Datenschutzerklärung

Fachlicher Entwurf — bitte vor dem Livegang anwaltlich prüfen lassen und Platzhalter (gelb) ausfüllen.

1. Verantwortlicher

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen (§ 38 BDSG) nicht vorliegen.

2. Grundsatz der Datensparsamkeit

Diese Plattform erhebt bewusst so wenige Daten wie möglich. Es findet kein Tracking, keine Reichweitenmessung, keine Werbung und keine Weitergabe von Daten zu Werbezwecken statt. Alle Schriftarten und Ressourcen werden vom eigenen Server ausgeliefert; es bestehen keine Verbindungen zu Google Fonts, CDNs oder sozialen Netzwerken.

3. Hosting

Die Plattform wird gehostet bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Beim Aufruf der Seite werden serverseitig Zugriffsdaten (Server-Logfiles) verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Diese Daten werden nach 7 Tagen gelöscht.

4. Registrierung und Profil

Verarbeitete Daten: E-Mail-Adresse, Passwort (ausschließlich als kryptographischer Hash), Name der Organisation, Ansprechpartner, Ort, Kreis, Kategorie, Beschreibungstexte sowie optional Telefon und Website.

Öffentlich sichtbar sind ausschließlich: Name der Organisation, Kategorie, Kreis, Ort, Beschreibungstexte und Website.

Nicht öffentlich sichtbar sind: E-Mail-Adresse, Telefonnummer und Name des Ansprechpartners. Diese Daten werden anderen Nutzenden zu keinem Zeitpunkt automatisch angezeigt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis zur Löschung des Kontos.

5. E-Mail-Bestätigung (Double-Opt-In)

Zur Verifizierung wird eine E-Mail mit einem Bestätigungslink versendet. Der Token wird ausschließlich als Hash gespeichert und verfällt nach 48 Stunden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

6. Kontaktanfragen über die Plattform

Nachrichten zwischen Nutzenden werden auf dem Server gespeichert, um sie den Empfangenden zugänglich zu machen. Der Betreiber liest diese Nachrichten nicht routinemäßig, sondern nur anlassbezogen bei begründeten Hinweisen auf Rechtsverstöße. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Schutz vor Missbrauch (Rate Limiting)

Für sicherheitsrelevante Vorgänge wird die Anzahl der Anfragen je IP-Adresse begrenzt. Die IP-Adresse wird dabei ausschließlich als gesalzener Hash gespeichert und nach 7 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

8. Cookies

Es wird ausschließlich ein technisch notwendiges Session-Cookie (GSSESSID) gesetzt, sobald eine Anmeldung erfolgt. Es dient allein der Aufrechterhaltung der Sitzung, enthält keine personenbezogenen Inhalte und wird beim Schließen des Browsers gelöscht. Da ausschließlich technisch notwendige Cookies eingesetzt werden, ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO — abrufbar über „Meine Daten herunterladen" im Konto), Berichtigung (Art. 16), Löschung (Art. 17 — jederzeit selbst über „Konto löschen"), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Beschwerde bei einer Aufsichtsbehörde (Art. 77).

Zuständige Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

10. Datensicherheit

Die Übertragung erfolgt ausschließlich verschlüsselt über HTTPS. Passwörter werden als bcrypt-Hash gespeichert. Session-Cookies sind gegen JavaScript-Zugriff geschützt (HttpOnly, Secure, SameSite=Strict). Datenbankzugriffe erfolgen durchgängig über Prepared Statements.