Rechtliches

Datenschutzerklärung

Hinweis: Platzhalter-Fassung. Vor dem Launch werden Verantwortlicher, Auftragsverarbeiter (Hoster, Form-Backend, Newsletter-Dienst) und Speicherfristen verbindlich konkretisiert (siehe DSFA gemäß Art. 35 DSGVO).

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:
Stadteichen Berlin e. V., Musterstraße 1, 10999 Berlin, E-Mail: datenschutz@stadteichen-berlin.de. Vollständige Angaben siehe Impressum.

2. Hosting & Server-Logfiles

Diese Website wird bei einem Anbieter mit Serverstandort in der EU gehostet. Beim Aufruf erhebt der Provider automatisch sogenannte Server-Logfiles (IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Datei, übertragene Datenmenge, Referrer, Browsertyp und Betriebssystem). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logs werden kurzfristig gespeichert und anschließend gelöscht.

3. Kontaktformular & Foto-Upload (Gesundheitsdaten, Art. 9 DSGVO)

Wenn du uns über das Kontaktformular schreibst, verarbeiten wir die von dir angegebenen Daten (optional Name, E-Mail-Adresse, Nachricht) zur Bearbeitung deiner Anfrage. Die Übertragung erfolgt verschlüsselt (HTTPS/TLS) an eine Serverless-Funktion mit Datenhaltung in der EU. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).

Lädst du freiwillig ein Foto einer Reaktion hoch, kann dieses Angaben zu deiner Gesundheit offenbaren. Dabei handelt es sich um besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO. Die Verarbeitung erfolgt ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO), die du über eine gesonderte, nicht vorausgewählte Checkbox am Upload erteilst. Das Foto wird verschlüsselt gespeichert, nur dem Initiativ-Team zugänglich gemacht, nicht an Dritte weitergegeben und nach Bearbeitung sicher gelöscht. Über deine Einwilligung führen wir einen versionierten, zeitgestempelten Nachweis. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; dann löschen wir das Bild.

4. Newsletter

Für den Newsletter verwenden wir das Double-Opt-In-Verfahren: Nach deiner Anmeldung erhältst du eine Bestätigungs-E-Mail; erst nach Klick auf den Bestätigungslink nehmen wir dich auf. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Der Versand erfolgt über einen EU-konformen Dienstleister. Du kannst dich jederzeit über den Abmeldelink in jeder E-Mail abmelden.

5. Reichweitenmessung (cookieless)

Zur anonymen Reichweitenmessung setzen wir Plausible Analytics ein (EU- gehostet, sofern aktiviert). Plausible arbeitet ohne Cookies und ohne Speicherung von Daten auf deinem Endgerät; es werden keine personenbezogenen Einzelprofile gebildet. Rechtsgrundlage ist unser berechtigtes Interesse an der statistischen Auswertung der Nutzung (Art. 6 Abs. 1 lit. f DSGVO). Mangels Zugriff auf Endgeräte-Informationen ist hierfür keine Einwilligung nach § 25 TDDDG erforderlich.

6. Externe Inhalte „Klick-to-Load"

Videos (z. B. von YouTube oder Vimeo) und ähnliche externe Inhalte werden nicht automatisch geladen. Es wird zunächst nur eine Vorschau angezeigt. Erst wenn du aktiv auf „Video laden" klickst, wird eine Verbindung zum jeweiligen Anbieter aufgebaut und dabei deine IP-Adresse an diesen übermittelt. Rechtsgrundlage für dieses Laden ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

7. Schutz vor Spam (Turnstile)

Zum Schutz unserer Formulare vor automatisiertem Missbrauch setzen wir – sofern aktiviert – Cloudflare Turnstile sowie ein verstecktes Honeypot-Feld ein. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Spam (Art. 6 Abs. 1 lit. f DSGVO).

8. Deine Rechte

Dir stehen gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten zu:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Außerdem steht dir ein Recht auf Beschwerde zu: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren – z. B. bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit (Art. 77 DSGVO).