Datenschutz auf Dielingen.de

Verantwortlicher

Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist im aktuellen Stand nicht benannt. Falls eine Benennung erforderlich wird oder freiwillig erfolgt, werden die Kontaktdaten hier ergänzt.

Aufruf der Website und Serverlogs

Beim Aufruf von Dielingen.de verarbeitet der Webserver technisch notwendige Daten, damit die Seiten ausgeliefert, Fehler untersucht und Angriffe abgewehrt werden können. Dazu können IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene URL, Referrer, Browserkennung, Betriebssystem, HTTP-Status und übertragene Datenmenge gehören.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren, stabilen und technisch funktionsfähigen Betrieb der Website. Der technische Betrieb kann durch Hosting- oder Wartungsdienstleister unterstützt werden, die Daten nur nach Weisung verarbeiten.

Serverlogdaten werden nur so lange gespeichert, wie sie für Betrieb, Fehleranalyse und Sicherheit erforderlich sind. Die konkrete Speicherdauer und Logrotation müssen mit dem produktiven Hosting- und Wartungsbetrieb abgeglichen und im Betriebsregister aktuell gehalten werden.

Cookies, Sessions und Formularschutz

Für die technische Bereitstellung können notwendige Cookies oder vergleichbare Speicherungen eingesetzt werden, insbesondere ein Laravel-Session-Cookie und ein CSRF-Schutz-Token. Sie dienen der sicheren Formularverarbeitung, dem Schutz vor missbräuchlichen Anfragen und dem Login im internen Bereich.

Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Der Zugriff auf das Endgerät ist nach § 25 Abs. 2 TDDDG zulässig, soweit die Speicherung für den ausdrücklich gewünschten digitalen Dienst unbedingt erforderlich ist.

Dielingen.de bindet keine Karten-Embeds, Social-Media-Plugins oder externen Captcha-Dienste ein. Google Analytics und YouTube-Videos werden nur geladen, wenn der jeweilige Dienst technisch aktiviert ist und zuvor eine aktive Zustimmung in den Cookie-Einstellungen erteilt wurde. Die Entscheidung wird lokal im Browser unter dielingen_tracking_consent_v1 gespeichert und kann über „Cookie-Einstellungen“ im Footer geändert werden. Bei Ablehnung wird die Ablehnung nur lokal gespeichert; es wird kein Ablehnungsereignis an Google Analytics oder YouTube gesendet.

Webanalyse mit Google Analytics

Dielingen.de setzt Google Analytics 4 ein, um Reichweiten- und Nutzungsdaten der Website statistisch auszuwerten. Google Analytics wird erst nach aktiver Zustimmung geladen. Ohne Zustimmung werden keine Google-Analytics-Skripte und keine Google-Analytics-Cookies gesetzt.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei kann eine Verarbeitung durch Google LLC in den USA nicht ausgeschlossen werden. Weitere Informationen stellt Google unter policies.google.com/privacy und support.google.com/analytics/answer/6004245 bereit.

Verarbeitet werden können insbesondere besuchte Seiten, Referrer, Besuchszeitpunkt, technische Geräte- und Browserinformationen, Interaktionen mit der Website sowie aus der IP-Adresse abgeleitete Standortinformationen. Die detaillierte Standort- und Gerätedatenerfassung in Google Analytics ist aktiviert. Nach Angaben von Google werden IP-Adressen in Google Analytics 4 nicht protokolliert oder gespeichert. Google Analytics kann Cookies wie _ga und _ga_* setzen. Die konfigurierte Cookie-Laufzeit beträgt bis zu 13 Monate.

In der GA4-Property sind E-Mail-Redaction und die Redaction typischer personenbezogener URL- Suchparameter aktiv. Die Aufbewahrung von Ereignisdaten ist auf 2 Monate gesetzt. Die Aufbewahrung von Nutzerdaten ist auf 14 Monate gesetzt; die Aufbewahrungsdauer wird bei neuer Nutzeraktivität zurückgesetzt. Aggregierte Standardberichte können davon unabhängig länger verfügbar bleiben.

Eigene Statistikereignisse beschränken sich auf abstrakte Nutzungsdaten, zum Beispiel Navigation, Kalenderansicht, Filterzustand, Druckabsicht, Dokumentaufruf oder den technischen Erfolg einer Termineinreichung. Veranstaltungstitel, Nachrichtentexte, Namen, E-Mail-Adressen, Telefonnummern, vollständige externe URLs und interne Arbeitsabläufe werden nicht als eigene Statistikparameter übermittelt.

Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ widerrufen oder geändert werden.

Die Website-Integration ist auf statistische Auswertung begrenzt. Google Signals, personalisierte Werbung, Remarketing- und Google-Ads-Funktionen werden in der Website-Integration nicht genutzt. Personalisierte Werbung ist in der GA4-Property deaktiviert. Formularinhalte aus Kontakt- oder Termineinreichungen werden nicht bewusst an Google Analytics übermittelt.

YouTube-Videos auf der Storchen-Cam-Seite

Auf der Storchen-Cam-Seite können YouTube-Videos eingebettet werden. Beim ersten Seitenaufruf werden diese Videos nicht geladen; es wird kein YouTube-Frame in die Seite eingefügt und keine Verbindung zu YouTube oder Google aufgebaut. Die Einbettung erfolgt erst, wenn die Kategorie „YouTube-Videos“ in den Cookie-Einstellungen erlaubt wurde.

Nach Zustimmung wird der YouTube-Player im erweiterten Datenschutzmodus über youtube-nocookie.com geladen. Google beschreibt diesen Modus unter support.google.com/youtube/answer/171780. Dabei kann YouTube beziehungsweise Google technische Daten wie IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seite, Referrer, Abrufzeitpunkt und Video-Interaktionen verarbeiten. Wenn Sie bei Google oder YouTube angemeldet sind, kann Google die Nutzung Ihrem Konto zuordnen.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Verarbeitung durch Google LLC in den USA kann nicht ausgeschlossen werden. Weitere Informationen stellt Google unter policies.google.com/privacy bereit.

Rechtsgrundlage für das Laden der YouTube-Frames und den Zugriff auf das Endgerät ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die YouTube-Entscheidung wird lokal im Browser unter dielingen_tracking_consent_v1 gespeichert; die Speicherdauer beträgt bis zum Widerruf oder zur nächsten Consent-Version. Die Einwilligung kann jederzeit über „Cookie-Einstellungen“ im Footer widerrufen oder geändert werden. Ohne Zustimmung bleiben die Videos als externe Links erreichbar.

Kontaktformular

Wenn das Kontaktformular genutzt wird, werden Anliegen, Nachricht, E-Mail-Adresse und optional der Name verarbeitet. Diese Angaben werden ausschließlich zur Bearbeitung der Anfrage per E-Mail an die Dielinger Runde e.V. weitergeleitet und nicht als Kontaktanfrage in der Website-Datenbank gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, Anfragen, Hinweise, Korrekturen, Presse- und technische Rückmeldungen zur Website beantworten und einordnen zu können. Beim produktiven Mailversand können technische Nachrichten- und Zustelldaten beim eingesetzten Mail- oder Hostingdienstleister verarbeitet werden.

Das Kontaktformular nutzt notwendige Laravel-Schutzmechanismen wie CSRF-Schutz, Rate Limiting, Honeypot und eine einfache Zeitprüfung. Externe Captcha- oder Kartendienste werden dafür nicht eingebunden. Formularinhalte werden nicht bewusst an Statistikdienste übermittelt.

Termineinreichung

Wer einen Termin einreicht, übermittelt Angaben zum Termin und zur redaktionellen Rückfrage. Dazu gehören Titel, Kurzbeschreibung, Beschreibung, Veranstalter, Datum, Ortsteil oder Ortsbezug, Kategorie, Zielgruppe, Kontaktperson, E-Mail-Adresse oder Telefonnummer, optional ein öffentlicher Link sowie optional ein Bild mit Bildhinweis.

Diese Daten werden genutzt, um die Einreichung zu prüfen, Rückfragen zu stellen, eine Veröffentlichung vorzubereiten und den Vorgang redaktionell nachvollziehbar zu halten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im Betrieb eines moderierten Veranstaltungskalenders und in der Qualitätssicherung der veröffentlichten Informationen.

Nach Freigabe können Termindaten öffentlich erscheinen. Der Rückfragekontakt wird nicht automatisch öffentlich angezeigt. Bilder werden nur verarbeitet, wenn sie freiwillig hochgeladen wurden und die Bildfreigabe bestätigt wurde.

Eingereichte Bilder werden als Originaldatei und als daraus erzeugte Website-Varianten verarbeitet. In Originaldateien enthaltene Metadaten können erhalten bleiben. Organisatorisch sollte festgelegt bleiben, ob hochgeladene Bilder automatisiert bereinigt oder vor Veröffentlichung redaktionell neu exportiert werden.

Nicht veröffentlichte Einreichungen, interne Prüfvermerke und Rückfragedaten werden nur so lange gespeichert, wie sie für Prüfung, Rückfragen, Missbrauchsabwehr und Nachvollziehbarkeit erforderlich sind. Ein verbindlicher Lösch- oder Anonymisierungsturnus ist organisatorisch festzulegen und im Betrieb regelmäßig zu prüfen.

Fotoarchiv und Bildmaterial

Das öffentliche Fotoarchiv zeigt historische und aktuelle Motive aus Dielingen. Bilder können personenbezogene Daten enthalten, wenn Personen erkennbar abgebildet sind oder Begleittexte Rückschlüsse auf Personen zulassen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der ortsgeschichtlichen, redaktionellen und gemeinnützigen Dokumentation. Bei sensiblen Motiven, Minderjährigen, privaten Situationen oder widersprochenen Bildveröffentlichungen erfolgt eine gesonderte Prüfung.

Bilder werden im aktuellen Stand lokal ausgeliefert und nicht über externe Bild-CDNs eingebunden. Für Korrekturen, Hinweise zu Bildrechten oder Löschanfragen kann das Kontaktformular genutzt werden. Eingereichte Bilder sollen nur mit ausreichender Berechtigung übermittelt werden; Standort- oder Kamerametadaten sollten vor einer Veröffentlichung nach Möglichkeit entfernt werden.

Interner Bereich und E-Mail-Benachrichtigungen

Der interne Bereich verarbeitet Daten von berechtigten Redaktions-, Prüfungs- und Administrationskonten, insbesondere Name, E-Mail-Adresse, Passwort-Hash, Rolle, Sitzungsdaten und technische Login-Daten. Fehlversuche können zur Sicherheit protokolliert und vorübergehend gedrosselt werden.

Intern gepflegte Empfängeradressen werden genutzt, um neue Terminanfragen, Rückfragen, Reviews und Testmails zu versenden. Versandprotokolle können Empfängeradresse, Typ, Status, Zeitstempel und technische Fehlermeldungen enthalten.

Für einzelne Terminanfragen können signierte Entscheidungslinks erzeugt werden. Wer einen solchen Link erhält oder weitergegeben bekommt, kann die zugehörige Entscheidungsseite aufrufen und dort auch redaktionelle Rückfrageangaben sehen. Diese Links sind deshalb vertraulich zu behandeln.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im geschützten Redaktionsbetrieb, in der Nachvollziehbarkeit von Freigaben und in der zuverlässigen Benachrichtigung. Beim produktiven Mailversand kann ein SMTP- oder Maildienstleister technische Nachrichten- und Zustelldaten verarbeiten.

Server-, App- und Mailprotokolle

Neben Serverlogs können technische App- und Mailprotokolle entstehen, etwa bei Fehlern, Login- und Logout-Vorgängen, fehlgeschlagenen Anmeldeversuchen, Rate-Limit-Ereignissen, Mailversandstatus, Testmails oder Benachrichtigungen an interne Empfänger.

Diese Protokolle werden für Betrieb, Fehleranalyse, Sicherheitsprüfung und Nachvollziehbarkeit genutzt, nicht für Werbung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Speicherfristen, Rotation und Zugriff auf Protokolle sind im Betrieb zu dokumentieren und auf das erforderliche Maß zu begrenzen.

Externe Links und lokale Dateien

Die Website kann auf externe Seiten von Vereinen, Betrieben, Veranstaltern oder öffentlichen Stellen verlinken. Beim reinen Besuch von Dielingen.de werden dadurch keine Daten an diese externen Stellen übertragen. Erst beim Anklicken eines externen Links gelten die Datenschutzregeln des jeweiligen Anbieters. Öffentliche Veranstaltungslinks werden mit noreferrer geöffnet, um die Referrer-Übertragung zu reduzieren.

Bilder, Logos, PDFs und gebaute Website-Assets werden im aktuellen Stand lokal ausgeliefert. Externe Schrift-, Karten- oder Medien-CDNs sind in der öffentlichen Oberfläche nicht eingebunden. Die vorhandene Search-Console-Verifikationsdatei dient nur dem Nachweis der Domaininhaberschaft gegenüber Google und ist kein Besuchsmessdienst.

Ihre Rechte

Betroffene Personen haben nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Erteilte Einwilligungen können mit Wirkung für die Zukunft widerrufen werden.

Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Für Nordrhein-Westfalen ist regelmäßig die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen erreichbar.