Datenschutzerklärung

1. Verantwortlicher

Simon Hamma
Karlstr. 10
88069 Tettnang
E-Mail: simonhamma98@gmail.com

2. Hosting

Diese Testseite wird auf einem Server in Nürnberg, Deutschland, bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Der Hoster verarbeitet die zur Bereitstellung des Servers erforderlichen technischen Daten.

3. Besuch der Website

Für die Auslieferung der Website wird Ihre IP-Adresse technisch verarbeitet. Der Webserver speichert keine Zugriffsprotokolle über besuchte Seiten und Besucher-IP-Adressen. Wir verwenden keine Analyse- oder Trackingdienste und laden keine Schriften, Skripte oder eingebetteten Medien fremder Anbieter.

Rechtsgrundlage für die technische Bereitstellung und Absicherung ist Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse an einer funktionsfähigen und sicheren Website.

4. Redaktioneller Zugang

Es gibt keine öffentliche Registrierung. Für eingerichtete Redaktionskonten speichern wir Benutzername, hinterlegte E-Mail-Adresse und ein gehashtes Passwort. Konten werden gelöscht, wenn der Zugang nicht mehr benötigt wird; im Test spätestens bei Beendigung des Testbetriebs.

Zum Schutz vor Anmeldeangriffen werden fehlgeschlagene Anmeldeversuche mit IP-Adresse und Browserkennung verarbeitet. Die Sperrzeit beträgt 15 Minuten; abgelaufene Fehlversuche werden durch den Login-Schutz bereinigt. Protokolle erfolgreicher Anmeldungen werden nach 30 Tagen durch einen täglichen Bereinigungslauf gelöscht. Abgelaufene Sessions und abgelaufene Drosselungszähler werden täglich gelöscht.

Technische Fehlerprotokolle können IP-Adressen und Browserkennungen enthalten. Sie rotieren je Dienst bei 10 MB und umfassen höchstens drei Dateien. Die Aufbewahrung ist daher vom Aufkommen abhängig und nicht durch eine feste Tageszahl bestimmt; bei Beendigung des Testbetriebs werden die zugehörigen Protokolle gelöscht.

Die Verarbeitung dient der Nutzung und Absicherung des eingerichteten Zugangs (Art. 6 Abs. 1 lit. b und f DSGVO).

Ein automatisierter E-Mail-Versand ist in diesem Testbetrieb nicht eingerichtet. Ein Passwort kann deshalb derzeit nur administrativ neu gesetzt werden. Bei direkter Anforderung über die technische Reset-Schnittstelle wird die erzeugte Nachricht nur im Serverprotokoll ausgegeben, nicht per E-Mail verschickt. Missbrauchszähler je IP- bzw. E-Mail-Adresse werden gehasht gespeichert und nach Ablauf einer Stunde bereinigt.

5. Cookies

Beim normalen Besuch setzen wir keine Cookies. Auf der Anmeldeseite wird ein technisch notwendiges CSRF-Cookie zum Schutz der Anmeldung gesetzt (bis zu einem Jahr). Nach erfolgreicher Anmeldung speichert ein Session-Cookie den Anmeldestatus (bis zu zwei Wochen oder bis zur Abmeldung). Diese Cookies dienen ausschließlich der angeforderten Zugangsfunktion.

6. Meldungen, Termine und Figuren

Im ersten Test werden keine Fotos oder personenbezogenen Vereinsinhalte veröffentlicht. Öffentlich sichtbar sind die Betreiberangaben in diesem Impressum. Redaktionelle Inhalte können intern dem anlegenden Konto zugeordnet werden; der Login-Name des Autors wird nicht öffentlich angezeigt. Testinhalte und ihre internen Zuordnungen werden bei Beendigung des Tests gelöscht. Vor einer Veröffentlichung weiterer personenbezogener Inhalte werden Zweck, Rechtsgrundlage und Speicherdauer gesondert festgelegt.

Auch Figurenentwürfe sind intern dem anlegenden Redaktionskonto zugeordnet. Diese Zuordnung dient der redaktionellen Verantwortlichkeit und bleibt bis zur Löschung des Inhalts bestehen; spätestens zum Ende des Testbetriebs werden die Testinhalte gelöscht. Veröffentlichbare Figuren benötigen eine erneute redaktionelle Prüfung innerhalb eines Jahres. Nach Ablauf des Prüftermins erscheinen sie nicht mehr auf der öffentlichen Fasnet-Seite.

Für Mitmachangebote können Informationen und bestätigte Kontaktwege redaktionell gepflegt werden. Im Test werden weiterhin keine personenbezogenen Vereinskontakte veröffentlicht. Die interne Zuordnung zum Redaktionskonto besteht bis zur Löschung des Inhalts. Informationen und Kontaktfreigaben werden spätestens jährlich geprüft; nach Ablauf des Prüftermins erscheinen Angebote nicht mehr öffentlich. Nicht erneut bestätigte Kontaktangaben werden spätestens 30 Tage nach dem Prüftermin gelöscht, alle Testangaben spätestens bei Ende des Testbetriebs.

7. Datensicherung

Für diesen ersten Teststand werden noch keine externen Anwendungssicherungen erstellt. Die Anwendungsdaten liegen auf dem genannten Server und bleiben dort bis zur Löschung der jeweiligen Daten oder zur Beendigung des Testbetriebs.

8. Ihre Rechte

Sie können Auskunft, Berichtigung und Löschung sowie gegebenenfalls Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch verlangen (Art. 15 bis 21 DSGVO). Wenden Sie sich dafür an die oben genannte Kontaktadresse. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.