Datenschutzerklärung

Stand: 16.05.2026

1. Verantwortlicher

Verantwortlicher i.S.d. Art. 4 Nr. 7 Datenschutz-Grundverordnung (DSGVO) ist:

KG Gelsenkirchener Narrenzunft 1976 e.V.
Adalbertstraße 16
45889 Gelsenkirchen
Telefon: +49 209 871801
E-Mail: info@narrenzunft-ge.de
Vertretungsberechtigt: Uwe Gemsa (1. Vorsitzender)

2. Datenschutzbeauftragter

Der Verein hat gemäß § 38 Abs. 1 BDSG keinen Datenschutzbeauftragten zu benennen, da in der Regel weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. Anfragen zum Datenschutz richten Sie bitte an:

E-Mail: info@narrenzunft-ge.de oder mitglied@narrenzunft-ge.de

3. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich, soweit dies zur Bereitstellung unserer Website und für die Erfüllung unserer satzungsgemäßen Aufgaben erforderlich ist. Eine darüber hinausgehende Verarbeitung erfolgt nur, wenn Sie ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO), die Verarbeitung zur Erfüllung eines Vertrages oder vorvertraglicher Maßnahmen erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO), wir einer rechtlichen Verpflichtung nachkommen müssen (Art. 6 Abs. 1 lit. c DSGVO) oder die Verarbeitung zur Wahrung berechtigter Interessen unseres Vereins erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO).

4. Bereitstellung der Website und Server-Logfiles

Beim Aufruf unserer Website werden automatisch durch unseren Hosting-Dienstleister Informationen in sogenannten Server-Logfiles gespeichert, die Ihr Browser übermittelt. Dies sind insbesondere:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse (anonymisiert, soweit technisch möglich)

Diese Daten sind technisch erforderlich, um die Website auszuliefern, die Sicherheit des Systems zu gewährleisten und Stabilitätsprobleme zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der sicheren, funktionierenden und nutzerfreundlichen Bereitstellung der Website. Die Logfiles werden für maximal 14 Tage aufbewahrt und anschließend gelöscht oder anonymisiert. Eine Zusammenführung mit anderen Daten findet nicht statt.

4.1 Hosting-Dienstleister

Unsere Website wird gehostet von:

domainfactory GmbH
c/o WeWork, Neuturmstraße 5
80331 München
Deutschland
Telefon: +49 89 998 288 026
Web: www.df.eu

Der Hoster verarbeitet die genannten Daten in unserem Auftrag (Art. 28 DSGVO). Ein Auftragsverarbeitungsvertrag (AVV) ist abgeschlossen. Die Datenverarbeitung findet grundsätzlich innerhalb Deutschlands bzw. der Europäischen Union statt. Weitergehende Informationen zur Datenverarbeitung durch unseren Hoster sowie eine vollständige Subunternehmerliste finden Sie in der Datenschutzerklärung der domainfactory GmbH.

domainfactory setzt zur Sicherung der Hosting-Infrastruktur (Schutz vor Cyber-Angriffen, DNS und CDN) folgende US-amerikanische Sub-Auftragsverarbeiter ein, über deren Systeme Aufrufe unserer Website technisch geleitet werden können:

• Akamai Technologies, Inc., USA – Web Application Firewall, DNS- und CDN-Services. Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (Zertifizierung von Akamai liegt vor) sowie der EU-Standardvertragsklauseln nach Art. 46 DSGVO.
• GoDaddy Media Temple, Inc. d/b/a Sucuri (USA) – Web Application Firewall. Übermittlung in die USA erfolgt ebenfalls auf Grundlage des EU-US Data Privacy Framework (Zertifizierung von Sucuri liegt vor) sowie der EU-Standardvertragsklauseln nach Art. 46 DSGVO.

Die Datenschutzhinweise dieser Sub-Auftragsverarbeiter finden Sie unter akamai.com/…/akamai-privacy-statement.pdf und sucuri.net/privacy.

4.2 Cloudflare (Bot-Schutz im Zusammenhang mit eingebundenen Diensten)

Beim Aufruf unserer Website kann das Cookie __cf_bm auf Ihrem Endgerät gesetzt werden. Dieses Cookie wird von der Cloudflare Inc., 101 Townsend Street, San Francisco, CA 94107, USA, gesetzt und dient dem Schutz vor automatisierten Zugriffen (Bot Management). Cloudflare wird durch Drittanbieter eingesetzt, deren Skripte wir in unsere Website einbinden – insbesondere durch unseren Consent-Management-Dienstleister Cookiebot, der seine Server hinter dem Cloudflare-Netzwerk betreibt. Wir selbst betreiben unsere Website nicht aktiv über Cloudflare.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Sicherheit der eingesetzten Dienste vor automatisierten Angriffen. Datenübermittlungen in Drittstaaten (USA) erfolgen auf Grundlage des EU-US Data Privacy Framework (Cloudflare ist hierunter zertifiziert) sowie der EU-Standardvertragsklauseln nach Art. 46 DSGVO. Speicherdauer des Cookies: in der Regel 30 Minuten bis 1 Tag.

Weitere Informationen zum Datenschutz bei Cloudflare finden Sie unter cloudflare.com/de-de/privacypolicy/.

5. Cookies und vergleichbare Technologien

Unsere Website verwendet Cookies und ähnliche Technologien (z.B. Local Storage). Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden:

• Technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 Nr. 2 TDDDG.
• Cookies, die der Komfortverbesserung oder Reichweitenmessung dienen. Diese setzen wir nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG).

Beim ersten Besuch unserer Website werden Sie über einen Consent-Banner gefragt, welche Kategorien von Cookies Sie zulassen möchten. Ihre Einwilligung können Sie jederzeit über den Link „Cookie-Einstellungen“ im Footer widerrufen.

5.1 Consent-Management mit Cookiebot (Usercentrics)

Wir nutzen den Consent-Management-Dienst „Cookiebot“ der Cybot A/S, Havnegade 39, 1058 Kopenhagen, Dänemark (eine Tochtergesellschaft der Usercentrics A/S, usercentrics.com), um Ihre Einwilligung in das Setzen bestimmter Cookies und vergleichbarer Technologien auf Ihrem Endgerät einzuholen und zu dokumentieren.

Wenn Sie unsere Website aufrufen, wird zunächst eine Verbindung zu den Servern von Cookiebot hergestellt, um den Consent-Banner anzuzeigen und Ihre Auswahl zu speichern. Cookiebot verarbeitet dabei folgende Daten:

• Ihre IP-Adresse in anonymisierter Form (das letzte Oktett wird gelöscht)
• Datum und Uhrzeit Ihrer Einwilligung
• Browser-Informationen (User-Agent)
• URL der von Ihnen aufgerufenen Seite
• anonymisierte, zufällige Kennung Ihrer Einwilligung
• Status Ihrer Einwilligung (welche Cookie-Kategorien Sie zugelassen oder abgelehnt haben)

Diese Daten werden gespeichert, um Ihre Einwilligung für die gesetzlich vorgeschriebene Dauer (bis zu 12 Monate) nachweisen zu können. Anschließend werden Sie automatisch erneut um Ihre Einwilligung gebeten. Eine Übermittlung in Drittstaaten findet nach Angabe von Cookiebot nicht statt; die Daten werden auf Servern in der EU verarbeitet.

Rechtsgrundlage für den Einsatz von Cookiebot ist Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung – wir sind nach § 25 TDDDG bzw. Art. 7 DSGVO verpflichtet, Einwilligungen einzuholen und nachweisen zu können) sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer rechtskonformen Bereitstellung der Website).

Weitere Informationen zum Datenschutz bei Cookiebot finden Sie unter cookiebot.com/de/privacy-policy/.

6. Google Site Kit und damit verbundene Dienste

Wir nutzen das WordPress-Plugin „Site Kit by Google“ (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zur Auswertung der Reichweite und zur technischen Optimierung unserer Website. Site Kit bündelt mehrere Google-Dienste; in unserem Verein sind aktuell folgende Module aktiv:

6.1 Google Search Console

Die Search Console liefert uns aggregierte Informationen darüber, wie unsere Website in der Google-Suche gefunden wird (Suchanfragen, Klicks, Impressionen). Personenbezogene Daten werden hierbei aus unserer Sicht nicht verarbeitet, da die Auswertung anonymisiert und aggregiert erfolgt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auffindbarkeit der Website).

6.2 Google Analytics (GA4)

Wir nutzen Google Analytics 4 (GA4) zur Analyse der Nutzung unserer Website. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies (insbesondere die Cookies _ga, _ga_<ID>, _gid), die eine Analyse der Nutzung der Website ermöglichen. Die durch den Cookie erzeugten Informationen über die Nutzung dieser Website werden in der Regel an einen Server von Google übertragen und dort gespeichert. Die IP-Adresse wird vor der Übertragung anonymisiert (IP-Anonymisierung gemäß Site-Kit-Standardkonfiguration). Eine Übermittlung in Drittstaaten (insbesondere in die USA) ist möglich; sie erfolgt auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023) sowie ergänzend auf Grundlage der EU-Standardvertragsklauseln gemäß Art. 46 DSGVO.

Rechtsgrundlage für den Einsatz von Google Analytics ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG). Vor Ihrer Einwilligung über unseren Consent-Banner werden keine Analytics-Cookies gesetzt und keine Daten an Google übermittelt. Die Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.

Speicherdauer der Analytics-Cookies: bis zu 24 Monate (Standardkonfiguration in GA4). Eine Zusammenführung der über Google Analytics gesammelten Daten mit anderen Daten von Google findet auf unserer Website nicht statt.

Weitere Informationen zum Datenschutz bei Google Analytics finden Sie unter policies.google.com/privacy sowie unter support.google.com/analytics/answer/6004245.

6.3 Google Ads (Conversion-Tracking)

Wir nutzen Google Ads, einen Dienst der Google Ireland Limited. Über die Verbindung von Google Ads mit Site Kit kann Google ein Conversion-Tracking auf unserer Website einrichten. Dies bedeutet, dass beim Besuch unserer Website ein Cookie (insbesondere _gcl_au, „Conversion Linker“) für die Dauer von bis zu 90 Tagen auf Ihrem Endgerät abgelegt werden kann. Anhand dieses Cookies kann Google nachvollziehen, ob Sie unsere Website über eine Google-Anzeige erreicht haben.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG), die Sie über unseren Cookie-Consent-Banner erteilen oder verweigern können. Die Übermittlung in Drittstaaten erfolgt auf Grundlage des EU-US Data Privacy Framework sowie der EU-Standardvertragsklauseln.

Weitere Informationen zum Datenschutz bei Google Ads finden Sie unter policies.google.com/privacy und unter support.google.com/google-ads/answer/2407785.

6.4 Google PageSpeed Insights

PageSpeed Insights ist ein Analyse-Tool, mit dem wir die Ladegeschwindigkeit und technische Performance unserer Website messen und verbessern. Die Messungen erfolgen im Backend-Bereich des Vereins; eine Verarbeitung personenbezogener Daten von Besuchern der Website findet hierbei nach aktuellem Kenntnisstand nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer performanten Website).

6.5 Google Tag Manager

Im Zusammenhang mit Site Kit und Google Ads kommt der Google Tag Manager (Anbieter: Google Ireland Limited) zum Einsatz. Der Tag Manager ist selbst keine eigene Datenanalyse-Lösung, sondern dient der Verwaltung der oben beschriebenen Tags (Analytics, Ads). Der Tag Manager kann jedoch die Cookies _gcl_au und _gcl_ls setzen, die wir der Kategorie Marketing zugeordnet haben.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG). Eine Datenübermittlung erfolgt nur, wenn auch die zugehörigen Module (Analytics / Ads) eine Einwilligung erhalten haben.

7. Verlinkung zu sozialen Netzwerken und Drittplattformen

7.1 Flickr

Unsere Galerie (Link „Galerie“ in der Navigation) wird extern auf der Plattform Flickr.com gehostet (Betreiber: SmugMug Inc., 67 East Evelyn Avenue, Mountain View, CA 94041, USA). Wenn Sie auf den Galerie-Link klicken, verlassen Sie unsere Website und besuchen die Flickr-Website. Auf das dortige Datenverarbeitungsverhalten haben wir keinen Einfluss. Es gelten die Datenschutzbestimmungen von Flickr: flickr.com/help/privacy

7.2 PayPal-Spendenbutton

Auf unserer Website binden wir einen Spenden-Button von PayPal ein, der eine Spende per PayPal-Konto, Kreditkarte oder SEPA-Lastschrift ermöglicht. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg.

Beim Aufruf einer Seite, auf der der Spenden-Button eingebunden ist, kann PayPal Cookies (insbesondere ts_c sowie sessionbezogene Cookies) sowie Informationen über Ihren Browser und Ihre IP-Adresse erhalten. Dies dient PayPal nach eigenen Angaben der Sicherheit (Betrugsprävention) sowie der reibungslosen Abwicklung von Zahlungen.

Klicken Sie auf den Spenden-Button und werden zu PayPal weitergeleitet, gelten ausschließlich die Datenschutzbestimmungen von PayPal. Wir erhalten von PayPal im Rahmen einer erfolgten Spende den Betrag, das Datum sowie – soweit Sie dies bei PayPal nicht ausgeschlossen haben – Ihren Namen und Ihre PayPal-E-Mail-Adresse, damit wir die Spende ordnungsgemäß zuordnen und ggf. eine Spendenbescheinigung ausstellen können.

Rechtsgrundlage für die Einbindung des Buttons ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer komfortablen Spendenmöglichkeit); für die anschließende Verarbeitung der Spende ist Art. 6 Abs. 1 lit. b DSGVO sowie ggf. Art. 6 Abs. 1 lit. c DSGVO (steuerliche Aufbewahrungspflichten) maßgeblich. Datenübermittlungen können auch in Drittstaaten erfolgen, soweit dies zur Durchführung der Zahlung erforderlich ist.

Weitere Informationen zum Datenschutz bei PayPal finden Sie unter paypal.com/de/legalhub/privacy-full.

7.3 Facebook, Instagram und andere soziale Netzwerke

Wir verweisen über unsere Website auf unsere Profile in sozialen Netzwerken (z.B. Facebook, Instagram). Erst wenn Sie auf einen entsprechenden Link klicken, wird eine Verbindung zum jeweiligen Anbieter aufgebaut. Plugins der sozialen Netzwerke, die automatisch Daten an den Anbieter senden (z.B. „Like-Button“, Facebook-Pixel), setzen wir auf unserer Website nicht ein.

8. Schriftarten (Google Fonts, lokal eingebunden)

Auf unserer Website verwenden wir Schriftarten aus der Bibliothek „Google Fonts“ (Anbieter ursprünglich: Google Ireland Limited). Die Schriftdateien werden jedoch ausschließlich von unserem eigenen Webserver bei der domainfactory GmbH ausgeliefert; es findet beim Aufruf unserer Website keine Verbindung zu Servern von Google statt und es werden keine IP-Adressen oder sonstige personenbezogenen Daten an Google übermittelt.

Rechtsgrundlage für die Nutzung der lokal eingebundenen Schriftarten ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in einer einheitlichen, barrierearmen und ansprechenden Darstellung unserer Website.

8.1 Eingebettete Inhalte Dritter (YouTube, Karten, Vimeo etc.)

Eingebettete Inhalte Dritter wie YouTube-Videos, Vimeo-Player, Google Maps oder andere Iframe-Einbindungen werden auf unserer Website derzeit nicht eingesetzt. Sollte sich dies künftig ändern, werden wir diese Datenschutzerklärung entsprechend aktualisieren und die jeweiligen Drittdienste erst nach Einwilligung über unseren Cookie-Consent-Banner laden.

9. Digitaler Aufnahmeantrag (Google Forms)

Über unsere Seite „Mitglied werden“ können Sie einen digitalen Aufnahmeantrag stellen. Das Antragsformular wird technisch über Google Forms bereitgestellt; Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wenn Sie das Formular ausfüllen und absenden, werden die von Ihnen eingegebenen Daten (Stammdaten, ggf. Daten der gesetzlichen Vertreter bei Minderjährigen, Bankverbindung für das SEPA-Lastschriftmandat, ausgewählte Einwilligungen) an unser vereinseigenes Google-Workspace-Konto übermittelt und dort verarbeitet. Mit Google ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abgeschlossen. Datenübermittlungen in Drittstaaten erfolgen auf Grundlage des EU-US Data Privacy Framework.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung / Mitgliedschaft) sowie – für die Foto-/Videoeinwilligung – Art. 6 Abs. 1 lit. a DSGVO. Detaillierte Informationen zur Datenverarbeitung im Rahmen der Mitgliedschaft finden Sie in unserer Datenschutzordnung, die wir Ihnen vor Antragstellung zur Verfügung stellen.

10. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren (info@narrenzunft-ge.de, mitglied@narrenzunft-ge.de oder andere im Impressum bzw. auf der Website genannte Adressen), werden Ihre Angaben zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; sofern Ihre Anfrage auf den Abschluss eines Vertrages abzielt (z.B. eine Mitgliedschaft), zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Wir nutzen Google Workspace (Google Ireland Limited) für unsere vereinseigenen E-Mail-Postfächer. Auftragsverarbeitungsvertrag liegt vor. Daten werden gelöscht, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind, spätestens jedoch nach Ablauf gesetzlicher Aufbewahrungspflichten.

11. Empfänger personenbezogener Daten / Drittstaaten

Wir geben Ihre personenbezogenen Daten grundsätzlich nicht an Dritte weiter. Ausnahmen bestehen in folgenden Fällen:

• Auftragsverarbeiter, die wir zur Erfüllung unserer Aufgaben einsetzen: domainfactory GmbH (Hosting der Website, Datenverarbeitung in Deutschland; nutzt ihrerseits Akamai Technologies, Inc. und GoDaddy Media Temple, Inc. d/b/a Sucuri als Sub-Auftragsverarbeiter in den USA), Google Ireland Limited (Workspace, Site Kit, Analytics, Ads, Tag Manager), Cybot A/S / Usercentrics A/S (Consent-Management „Cookiebot“, Datenverarbeitung in der EU). Mit allen direkten Auftragsverarbeitern besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
• Cloudflare Inc. (USA), eingesetzt durch unsere Drittanbieter (insbesondere Cookiebot) zur Bot-Erkennung.
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg), zur Abwicklung von Online-Spenden.
• Behörden und Gerichte, soweit wir hierzu gesetzlich verpflichtet sind.
• Karnevalsverbände (Bund Deutscher Karneval e.V., Verband Bund Ruhr-Karneval e.V., Festkomitee Gelsenkirchener Karneval e.V.), soweit dies im Rahmen der Mitgliedschaft erforderlich ist (siehe Datenschutzordnung).

Soweit Daten in Drittstaaten (insbesondere USA) übermittelt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023) sowie ergänzend auf Grundlage der EU-Standardvertragsklauseln gemäß Art. 46 DSGVO.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Konkrete Speicherfristen sind in den jeweiligen Abschnitten oben angegeben. Soweit gesetzliche Aufbewahrungspflichten bestehen (insbesondere § 147 AO für beitrags- und steuerrelevante Daten), erfolgt die Aufbewahrung für die Dauer dieser Pflichten – auch über das Ende der Mitgliedschaft hinaus.

13. Ihre Rechte als betroffene Person

Ihnen stehen folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO) – Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO) – Sie können die Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO) – Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
• Recht auf Widerspruch gegen eine Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO beruht (Art. 21 DSGVO).
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Anfragen zur Geltendmachung dieser Rechte richten Sie bitte an info@narrenzunft-ge.de oder an die im Impressum genannte Vereinsanschrift.

14. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Zuständige Aufsichtsbehörde für unseren Verein ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Telefon: 0211/38424-0
Telefax: 0211/38424-10
E-Mail: poststelle@ldi.nrw.de
Web: www.ldi.nrw.de

15. Eingesetzte WordPress-Plugins (Sicherheit, Datensicherung, SEO)

Zur sicheren und stabilen Bereitstellung unserer Website setzen wir folgende Plugins ein. Sofern diese Plugins personenbezogene Daten verarbeiten, geschieht dies auf Grundlage unseres berechtigten Interesses an einem sicheren, funktionierenden und auffindbaren Webangebot (Art. 6 Abs. 1 lit. f DSGVO).

15.1 Wordfence Security (Firewall & Schutz vor Angriffen)

Wir setzen das Sicherheits-Plugin „Wordfence Security“ der Defiant, Inc., 1700 Westlake Ave N Suite 200, Seattle, WA 98109, USA, ein. Wordfence schützt unsere Website vor Brute-Force-Angriffen, Schadcode-Injektionen und automatisierten Zugriffen. Hierfür werden folgende Daten verarbeitet:

• IP-Adresse des aufrufenden Geräts (zur Erkennung verdächtiger Muster)
• User-Agent (Browser- und Betriebssystem-Kennung)
• Anfrage-Pfad und Zeitstempel
• Bei Login-Versuchen: Benutzername und Ergebnis (nicht das Passwort)

Wordfence setzt zur Funktion technisch notwendige Cookies (insbesondere wfwaf-authcookie-* zur Firewall-Authentifizierung sowie wordfence_verifiedHuman zur Bot-Abwehr). Diese Cookies sind technisch erforderlich und werden auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung gesetzt.

Verdächtige IP-Adressen können zum Abgleich mit der zentralen Threat-Intelligence-Datenbank an Wordfence-Server in den USA übermittelt werden. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (Defiant, Inc. ist hierunter zertifiziert) sowie der EU-Standardvertragsklauseln (Art. 46 DSGVO). Speicherdauer der Sicherheits-Logs: maximal 30 Tage.

Weitere Informationen unter wordfence.com/help/general-data-protection-regulation/.

15.2 UpdraftPlus (Datensicherung)

Zur Datensicherung unserer Website setzen wir das Plugin „UpdraftPlus“ der Updraft WP Software Ltd., UK, ein. Das Plugin erstellt automatisch Backups (täglich für die Datenbank, wöchentlich für Dateien) und überträgt diese verschlüsselt auf einen von uns kontrollierten Google-Drive-Ordner unter dem Workspace-Konto des Vereins (siehe Abschnitt zu Google Workspace).

Die Backups enthalten technisch sämtliche auf der Website gespeicherten Daten und damit potenziell auch personenbezogene Daten (z.B. interne Benutzerkonten, Mediendateien). Die Backup-Dateien werden ausschließlich zur Wiederherstellung im Schadensfall vorgehalten und nach Ablauf der Aufbewahrungsfrist (maximal 7 Datenbank-Backups, 4 Datei-Backups) automatisch überschrieben. Empfänger der Sicherungsdaten ist Google Ireland Ltd. als Auftragsverarbeiter im Rahmen des bestehenden Google-Workspace-AVV. UpdraftPlus selbst erhält keine Sicherungsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an der Verfügbarkeit und Wiederherstellbarkeit der Website. Weitere Informationen unter updraftplus.com/data-protection-and-privacy-centre/.

15.3 WP Activity Log (Verwaltungsprotokoll)

Zur Nachvollziehbarkeit administrativer Tätigkeiten setzen wir das Plugin „WP Activity Log“ der Melapress Ltd., Malta, ein. Es protokolliert ausschließlich Aktionen von angemeldeten Administrator-Konten (z.B. Anmeldungen, Inhaltsänderungen, Plugin-Aktivierungen). Es findet keine Erfassung von Besucherdaten statt. Erfasst werden bei Admin-Aktivitäten: Benutzername, IP-Adresse, Zeitstempel und durchgeführte Aktion.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an Nachvollziehbarkeit, Datensicherheit und Compliance. Die Protokolle werden ausschließlich lokal in unserer WordPress-Datenbank gespeichert und nach 30 Tagen automatisch gelöscht.

15.4 Rank Math SEO

Wir nutzen das SEO-Plugin „Rank Math“ der Rank Math (One.com Group), Indien, zur Verwaltung von Meta-Daten, XML-Sitemap und strukturierten Daten. Rank Math verarbeitet bei einem Aufruf der Website keine personenbezogenen Daten externer Besucher. Die Anbindung an die Google Search Console (siehe Abschnitt 6.1) erfolgt über eine separate OAuth-Verbindung, die ausschließlich Auswertungsdaten aus der Search Console importiert; es werden keine Besucherdaten an Rank Math übermittelt. Die optionale Nutzungs-Telemetrie an die Rank Math-Server ist deaktiviert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an Auffindbarkeit der Website über Suchmaschinen.

16. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt.

17. Stand und Änderungen dieser Datenschutzerklärung

Stand dieser Datenschutzerklärung: [Datum eintragen].

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Funktionen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.