So wenig personenbezogene Daten wie möglich.

E-Mail: daniel.einicke@gmail.com

Beim Aufruf der Website muss die IP-Adresse technisch verarbeitet werden, damit der Server die angeforderten Inhalte an den Browser ausliefern kann. RötgesPortal schreibt daraus nur ein bewusst reduziertes Access-Log: Caddy ersetzt Client-IP-Adressen vor dem Schreiben durch 0.0.0.0, entfernt den Remote-Port und speichert keine Request-Header. Querystrings werden vor dem Speichern redigiert.

Im reduzierten Log verbleiben Zeitpunkt, angeforderter Pfad, Methode, Antwortstatus, übertragene Datenmenge und Bearbeitungsdauer. Nicht-GET-Anfragen sowie die in der Caddy-Konfiguration ausgenommenen API-, Daten-, Bild- und Asset-Aufrufe werden nicht für die Seitenabrufstatistik protokolliert. Die aktive Logdatei rotiert täglich; einschließlich der aufbewahrten Tagesdateien werden Einträge nach spätestens sieben Tagen gelöscht.

GoAccess erstellt daraus ausschließlich eine private, serverseitige Übersicht über Seitenabrufe und Fehlerstatus. Die Auswertung soll weder einzelne noch wiederkehrende Besucher ermitteln. Das Dashboard ist nur an die Loopback-Adresse des Servers gebunden und nicht öffentlich erreichbar.

Rechtsgrundlage für den technisch notwendigen Websitebetrieb, die Sicherheit, Fehleranalyse und diese datensparsame Betriebsstatistik ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren, stabilen und nachvollziehbaren Betrieb des Informationsangebots.

Die Nutzung des Informationsangebots ist freiwillig. Ohne die technisch notwendige Verarbeitung der IP-Adresse kann die Website jedoch nicht an den Browser ausgeliefert werden.

Als Hostinganbieter und Empfänger der für den Serverbetrieb erforderlichen Daten wird active 1 GmbHeingesetzt. Vertraglich vorgesehene Verarbeitungsorte: Frankfurt am Main, Deutschland. Der Anbieter kann die technisch erforderlichen Verbindungsdaten verarbeiten, bevor RötgesPortal das oben beschriebene reduzierte Access-Log schreibt. Soweit der Anbieter Daten im Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags nach Art. 28 DSGVO.

Die vorliegenden Vertrags- und Anbieterinformationen nennen keine gesonderte Speicherfrist für providerseitige technische Verbindungsdaten; die von RötgesPortal geführten reduzierten Access-Logs werden spätestens nach sieben Tagen gelöscht.

Der öffentlich benannte Serverstandort liegt in Frankfurt am Main, Deutschland; den vorliegenden Vertrags- und Anbieterinformationen ist keine darüber hinausgehende Drittlandübermittlung für den Serverbetrieb zu entnehmen.

Weitere Empfänger erhalten personenbezogene Daten nur, wenn dies gesetzlich vorgeschrieben oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Beim Öffnen der Kartenseite lädt der Browser Raster-Kacheln direkt von tile.openstreetmap.org. Dadurch entsteht eine direkte Verbindung zu der von der OpenStreetMap Foundation (OSMF) betriebenen Tile-Infrastruktur. Dabei werden insbesondere die technisch notwendige IP-Adresse und übliche Request-Metadaten wie Browser- und Geräteangaben, Referrer, Zeitpunkt und angeforderte Kacheln übertragen.

Die OSMF mit Sitz im Vereinigten Königreich verarbeitet diese Daten als eigenständig Verantwortliche. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO. Nach Angaben der OSMF werden Kartenkacheln über ein globales Content Delivery Network ausgeliefert; der konkrete Cache-Standort wird bei der Anfrage dynamisch bestimmt und kann auch in einem anderen Land liegen.

Rechtsgrundlage für die durch RötgesPortal veranlasste Verbindung ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht darin, den vom Nutzer aufgerufenen Ortsbezug kommunaler Themen verständlich in einer interaktiven Karte darzustellen. Der Abruf erfolgt nur auf der Kartenseite; die Themenliste bleibt auch ohne die Karte verfügbar.

RötgesPortal setzt keine Cookies ein und nutzt weder localStorage noch sessionStorage. Damit gibt es insbesondere keine Analyse- oder Werbecookies. Es findet kein Profiling statt, und es ist kein externer Analytics-Dienst eingebunden. Es gibt keine Nutzerkonten, keine Newsletter-Anmeldung und keine Social-Media-Embeds. Schriftarten, Logo und weitere Gestaltungselemente werden lokal von RötgesPortal ausgeliefert.

Bei einer Kontaktaufnahme per E-Mail werden Absenderadresse, Nachrichteninhalt und die technisch üblichen Mail-Metadaten verarbeitet. Zweck ist die Bearbeitung und Beantwortung der Anfrage. Dabei sind die an der Übermittlung beteiligten Mailanbieter Empfänger der Kommunikationsdaten.

Für das Kontaktpostfach wird Google Ireland Limitedeingesetzt. Vertraglich vorgesehene Verarbeitungsorte: Weltweit, einschließlich außerhalb Deutschlands und des Europäischen Wirtschaftsraums. Google gibt an, Daten weltweit zu verarbeiten und für erforderliche Drittlandübermittlungen Angemessenheitsbeschlüsse, insbesondere das EU-US Data Privacy Framework, oder Standardvertragsklauseln der Europäischen Kommission zu verwenden.

Für gewöhnliche Projekt-, Hinweis- und Korrekturanfragen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der verlässlichen Bearbeitung solcher Anfragen. Soweit eine Anfrage auf ein Vertragsverhältnis gerichtet ist, kann zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig sein.

Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten oder die Erforderlichkeit zur Rechtsverteidigung entgegenstehen. Die Kontaktaufnahme ist freiwillig. Ohne die für eine Antwort notwendigen Angaben kann die Anfrage gegebenenfalls nicht beantwortet werden.

Verweise auf Originalquellen, die Gemeinde, GitHub und weitere externe Informationsseiten sind normale Links und keine eingebetteten Inhalte. Eine Verbindung zum jeweiligen externen Anbieter entsteht durch RötgesPortal erst, wenn der Nutzer den Link aufruft. Ab dann gelten die Datenschutzinformationen des externen Anbieters.

Soweit die jeweiligen gesetzlichen Voraussetzungen erfüllt sind, bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kann aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, Widerspruch eingelegt werden.

Außerdem besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die naheliegende Aufsichtsbehörde ist:

Es findet keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO statt.