Datenschutz auf Dielingen.de

Verantwortlicher

Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist im aktuellen Projektstand nicht benannt. Falls vor Liveschaltung eine Benennung erforderlich ist oder freiwillig erfolgt, werden die Kontaktdaten hier ergänzt.

Aufruf der Website und Serverlogs

Beim Aufruf von Dielingen.de verarbeitet der Webserver technisch notwendige Daten, damit die Seiten ausgeliefert, Fehler untersucht und Angriffe abgewehrt werden können. Dazu können IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene URL, Referrer, Browserkennung, Betriebssystem, HTTP-Status und übertragene Datenmenge gehören.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren, stabilen und technisch funktionsfähigen Betrieb der Website. Der technische Betrieb kann durch Hosting- oder Wartungsdienstleister unterstützt werden, die Daten nur nach Weisung verarbeiten.

Serverlogdaten werden nur so lange gespeichert, wie sie für Betrieb, Fehleranalyse und Sicherheit erforderlich sind. Die konkrete Speicherdauer des Produktivhostings ist vor Liveschaltung mit dem Hosting-Anbieter abzugleichen und hier final einzutragen.

Cookies, Sessions und Formularschutz

Dielingen.de setzt im aktuellen Stand keine Webanalyse, kein Werbetracking, keine Karten-Embeds, keine YouTube-Embeds und keine Social-Media-Plugins ein.

Für die technische Bereitstellung können notwendige Cookies oder vergleichbare Speicherungen eingesetzt werden, insbesondere ein Laravel-Session-Cookie und ein CSRF-Schutz-Token. Sie dienen der sicheren Formularverarbeitung, dem Schutz vor missbräuchlichen Anfragen und dem Login im internen Bereich.

Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Der Zugriff auf das Endgerät ist nach § 25 Abs. 2 TDDDG zulässig, soweit die Speicherung für den ausdrücklich gewünschten digitalen Dienst unbedingt erforderlich ist.

Kontaktformular

Wenn das Kontaktformular genutzt wird, werden Anliegen, Nachricht, E-Mail-Adresse und optional der Name verarbeitet. Diese Angaben werden ausschließlich zur Bearbeitung der Anfrage per E-Mail an die Dielinger Runde e.V. weitergeleitet und nicht als Kontaktanfrage in der Website-Datenbank gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, Anfragen, Hinweise, Korrekturen, Presse- und technische Rückmeldungen zur Website beantworten und einordnen zu können. Beim produktiven Mailversand können technische Nachrichten- und Zustelldaten beim eingesetzten Mail- oder Hostingdienstleister verarbeitet werden.

Das Kontaktformular nutzt notwendige Laravel-Schutzmechanismen wie CSRF-Schutz, Rate Limiting, Honeypot und eine einfache Zeitprüfung. Externe Captcha-, Karten- oder Trackingdienste werden dafür nicht eingebunden.

Termineinreichung

Wer einen Termin einreicht, übermittelt Angaben zum Termin und zur redaktionellen Rückfrage. Dazu gehören Titel, Kurzbeschreibung, Beschreibung, Veranstalter, Datum, Ortsteil oder Ortsbezug, Kategorie, Zielgruppe, Kontaktperson, E-Mail-Adresse oder Telefonnummer, optional ein öffentlicher Link sowie optional ein Bild mit Bildhinweis.

Diese Daten werden genutzt, um die Einreichung zu prüfen, Rückfragen zu stellen, eine Veröffentlichung vorzubereiten und den Vorgang redaktionell nachvollziehbar zu halten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im Betrieb eines moderierten Veranstaltungskalenders und in der Qualitätssicherung der veröffentlichten Informationen.

Nach Freigabe können Termindaten öffentlich erscheinen. Der Rückfragekontakt wird nicht automatisch öffentlich angezeigt. Bilder werden nur verarbeitet, wenn sie freiwillig hochgeladen wurden und die Bildfreigabe bestätigt wurde.

Eingereichte Bilder werden im aktuellen technischen Stand als Originaldatei gespeichert. Dadurch können in Bilddateien enthaltene Metadaten erhalten bleiben. Vor Liveschaltung sollte organisatorisch entschieden werden, ob eingereichte Bilder automatisiert bereinigt oder vor Veröffentlichung redaktionell neu exportiert werden.

Nicht veröffentlichte Einreichungen, interne Prüfvermerke und Rückfragedaten werden nur so lange gespeichert, wie sie für Prüfung, Rückfragen, Missbrauchsabwehr und Nachvollziehbarkeit erforderlich sind. Ein verbindlicher Lösch- oder Anonymisierungsturnus ist vor Liveschaltung organisatorisch festzulegen.

Interner Bereich und E-Mail-Benachrichtigungen

Der interne Bereich verarbeitet Daten von berechtigten Redaktions-, Prüfungs- und Administrationskonten, insbesondere Name, E-Mail-Adresse, Passwort-Hash, Rolle, Sitzungsdaten und technische Login-Daten. Fehlversuche können zur Sicherheit protokolliert und vorübergehend gedrosselt werden.

Intern gepflegte Empfängeradressen werden genutzt, um neue Terminanfragen, Rückfragen, Reviews und Testmails zu versenden. Versandprotokolle können Empfängeradresse, Typ, Status, Zeitstempel und technische Fehlermeldungen enthalten.

Für einzelne Terminanfragen können signierte Entscheidungslinks erzeugt werden. Wer einen solchen Link erhält oder weitergegeben bekommt, kann die zugehörige Entscheidungsseite aufrufen und dort auch redaktionelle Rückfrageangaben sehen. Diese Links sind deshalb vertraulich zu behandeln.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im geschützten Redaktionsbetrieb, in der Nachvollziehbarkeit von Freigaben und in der zuverlässigen Benachrichtigung. Beim produktiven Mailversand kann ein SMTP- oder Maildienstleister technische Nachrichten- und Zustelldaten verarbeiten.

Externe Links und lokale Dateien

Die Website kann auf externe Seiten von Vereinen, Betrieben, Veranstaltern oder öffentlichen Stellen verlinken. Beim reinen Besuch von Dielingen.de werden dadurch keine Daten an diese externen Stellen übertragen. Erst beim Anklicken eines externen Links gelten die Datenschutzregeln des jeweiligen Anbieters. Öffentliche Veranstaltungslinks werden mit noreferrer geöffnet, um die Referrer-Übertragung zu reduzieren.

Bilder, Logos, PDFs und gebaute Website-Assets werden im aktuellen Stand lokal ausgeliefert. Externe Schrift-, Karten-, Analyse- oder Medien-CDNs sind in der öffentlichen Oberfläche nicht eingebunden.

Ihre Rechte

Betroffene Personen haben nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Erteilte Einwilligungen können mit Wirkung für die Zukunft widerrufen werden.

Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Für Nordrhein-Westfalen ist regelmäßig die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen erreichbar.