← Zur Startseite

Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten nach der DSGVO

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Elterninitiativkindergarten Hoerstgen e.V.
Molkereistr. 20, 47475 Kamp-Lintfort
Telefon: 02842 / 42930
E-Mail: pusteblume.kali@gmx.de
Vertreten durch den Vorstand: [BITTE ERGÄNZEN: Namen wie im Impressum]

2. Hosting

Diese Website wird auf einem eigenen Server (Netzwerkspeicher/NAS) des Vereins betrieben und ist über einen vorgeschalteten Reverse-Proxy per verschlüsselter HTTPS-Verbindung erreichbar. Es werden keine Website-Daten an externe Hosting-Dienstleister weitergegeben.

3. Zugriffsdaten / Server-Logdateien

Beim Aufruf der Website werden durch den Server technisch notwendige Zugriffsdaten verarbeitet, die Ihr Browser übermittelt. Dies können sein:

  • aufgerufene Seite/Datei und Zeitpunkt des Zugriffs
  • übertragene Datenmenge und Meldung über erfolgreichen Abruf
  • Browsertyp und Betriebssystem
  • IP-Adresse (in der Regel gekürzt/anonymisiert bzw. nur kurzzeitig)

Diese Verarbeitung dient dem sicheren und stabilen Betrieb der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem technisch fehlerfreien und sicheren Angebot). [BITTE PRÜFEN: tatsächliche Speicherdauer der Server-Logs eintragen, z. B. „7 Tage".]

4. Cookies

Die öffentliche Website verwendet keine Tracking- oder Marketing-Cookies. Ein technisch notwendiges Cookie wird ausschließlich im geschützten Mitgliederbereich gesetzt, sobald Sie sich dort anmelden:

  • Name: pb_session
  • Zweck: Nachweis der Anmeldung (Login), damit Sie im Mitgliederbereich angemeldet bleiben
  • Inhalt: ein signiertes Anmelde-Token (JWT), keine Klardaten
  • Eigenschaften: httpOnly (nicht durch JavaScript auslesbar), bei HTTPS „Secure", SameSite=Lax
  • Speicherdauer: längstens 8 Stunden, danach automatische Abmeldung; Löschung auch bei „Abmelden"

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG (unbedingt erforderliches Cookie zur Bereitstellung des ausdrücklich gewünschten Dienstes). Ohne dieses Cookie ist eine Anmeldung technisch nicht möglich.

5. Mitgliederbereich (Login)

Der Mitgliederbereich ist ausschließlich für berechtigte Personen (z. B. Eltern und Team) zugänglich. Zur Anmeldung verarbeiten wir:

  • den von uns vergebenen Benutzernamen
  • das Passwort, das ausschließlich als nicht umkehrbarer kryptografischer Hash (bcrypt) gespeichert wird – niemals im Klartext

Es findet keine Analyse des Nutzungsverhaltens statt. Die im internen Bereich bereitgestellten Inhalte (z. B. Aktuelles, Termine) dienen der internen Information. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Zugangsdaten werden gelöscht, sobald die Zugangsberechtigung entfällt.

6. Schriftarten

Die verwendeten Schriftarten sind lokal auf unserem Server eingebunden. Es besteht dadurch keine Verbindung zu Google Fonts oder anderen externen Anbietern; beim Laden der Schriften werden keine Daten an Dritte übertragen.

7. Karte / Anfahrt (externer Link zu Google Maps)

Auf der Website ist keine Karte direkt eingebettet. Wir stellen lediglich einen Link zu Google Maps bereit. Erst wenn Sie diesen Link aktiv anklicken, werden Sie zu Google weitergeleitet und es können Daten (u. a. Ihre IP-Adresse) an Google übertragen werden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Informationen dazu finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy.

8. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO. Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21). Wenden Sie sich dazu an den oben genannten Verantwortlichen.

10. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für Nordrhein-Westfalen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

11. Datensicherheit

Die Übertragung erfolgt verschlüsselt über HTTPS (TLS). Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen unbefugten Zugriff zu schützen.

12. Aktualität

Stand dieser Datenschutzerklärung: [BITTE ERGÄNZEN: Monat/Jahr]. Wir passen sie an, wenn sich die Datenverarbeitung ändert.

Hinweis: Diese Datenschutzerklärung ist eine auf die tatsächlich eingesetzte Technik dieser Website abgestimmte Vorlage. Die gelb markierten Stellen bitte ergänzen/prüfen. Sie ersetzt keine Rechtsberatung – bitte vor Veröffentlichung einmal fachkundig prüfen lassen.