Datenschutzerklärung

Auf dieser Seite informieren wir Sie gemäß den Artikeln 12 bis 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir beim Besuch unserer Website verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen als betroffene Person zustehen. Soweit dabei Informationen auf Ihrem Endgerät gespeichert oder von dort ausgelesen werden, beachten wir zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Diese Erklärung gilt für unsere Website schwarzer-falke.org einschließlich der dort angebotenen Formulare.

1. Name und Kontaktdaten des Verantwortlichen

Verantwortliche Stelle

Schwarzer Falke e.V.
Memeler Straße 2
58099 Hagen
Deutschland

Vertreten durch: Christian Geschwandtner, 1. Vorstand

E-Mail: info@schwarzer-falke.org

Einen Datenschutzbeauftragten haben wir nicht benannt. Bei Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst und behandeln Ihre personenbezogenen Daten vertraulich sowie entsprechend den gesetzlichen Datenschutzvorschriften und dieser Datenschutzerklärung.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, Anschrift, E-Mail-Adresse, IP-Adresse).

Beim Aufruf unserer Website werden keine Inhalte, Skripte oder Schriftarten von Servern Dritter geladen, und wir setzen keine Cookies zu Analyse-, Marketing- oder Trackingzwecken ein (siehe Abschnitte 5 und 8).

3. Hosting und Server-Logfiles

Unsere Website wird auf einem Server der Keyweb AG | Keymachine® mit Sitz in Erfurt, Deutschland, gehostet. Betrieb und technische Verwaltung des Servers übernimmt unser Dienstleister RessourX®.

Bei jedem Aufruf unserer Website erfasst der Webserver automatisch die folgenden Zugriffsdaten und speichert sie in Protokolldateien (Server-Logfiles):

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• Name und Adresse (URL) der abgerufenen Seite oder Datei
• Meldung über den Erfolg des Abrufs (HTTP-Statuscode)
• Übertragene Datenmenge
• Adresse der zuvor besuchten Seite (Referrer-URL), sofern Ihr Browser diese übermittelt
• Browserkennung (User-Agent), aus der sich insbesondere Browsertyp, Browserversion und Betriebssystem ergeben

Diese Daten verarbeiten wir, um die Website auszuliefern, ihren stabilen und sicheren Betrieb zu gewährleisten, Fehler zu analysieren sowie Missbrauch und Angriffe zu erkennen und abzuwehren. Zu diesem Zweck werden auf dem Server zusätzlich Sicherheitssysteme (Firewall und Schutz vor Schadsoftware) eingesetzt, die die Zugriffsdaten, insbesondere die IP-Adresse, automatisiert auswerten und auffällige Zugriffe sperren können. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, stabilen und fehlerfreien Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung dieser Daten mit anderen Datenquellen nehmen wir nicht vor.

Die Server-Logfiles werden im Rahmen der regelmäßigen Protokollrotation automatisch gelöscht. Einzelne Einträge bewahren wir nur dann länger auf, wenn sie zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden; sie werden gelöscht, sobald der Vorfall abschließend geklärt ist.

4. Kontaktaufnahme und Formulare

4.1 Formulare und Ticket-System

Auf mehreren Seiten unserer Website stellen wir Formulare bereit, etwa für allgemeine Kontaktanfragen, für Anliegen rund um Spenden, für Anfragen zu Mitgliedschaft, Kursen und Kooperationen sowie für Rückmeldungen auf der Seite zur Barrierefreiheit. Die Formulare werden von einem individuell entwickelten Ticket-System (PBTS) bereitgestellt, das ausschließlich auf dem Server unserer Website betrieben wird. Externe Formular-, Ticket- oder Captcha-Dienste setzen wir nicht ein.

Verarbeitet werden die Angaben, die Sie in das jeweilige Formular eingeben (z. B. Name, E-Mail-Adresse und Ihre Nachricht sowie freiwillige Angaben wie eine Telefonnummer), und der Zeitpunkt der Übermittlung. Ihre Anfrage wird als Vorgang (Ticket) in der Datenbank unserer Website gespeichert und vom Vorstand bzw. von den zuständigen Vereinsverantwortlichen bearbeitet. Nach dem Absenden erhalten Sie eine automatische Eingangsbestätigung an die angegebene E-Mail-Adresse; auf Wunsch erhalten Sie zusätzlich eine Kopie Ihrer Angaben per E-Mail.

• Zweck der Verarbeitung: Bearbeitung und Beantwortung Ihrer Anfrage sowie Dokumentation des Vorgangs.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf eine Mitgliedschaft, eine Kursteilnahme oder ein sonstiges Vertragsverhältnis mit uns gerichtet ist (vorvertragliche Maßnahmen); im Übrigen unser berechtigtes Interesse an der sachgerechten Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Soweit uns gesetzliche Pflichten treffen, etwa steuerrechtliche Pflichten im Zusammenhang mit Spenden, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.
• Speicherdauer: Nach Abschluss der Bearbeitung bewahren wir Ihre Anfrage zwölf Monate auf, um Rückfragen beantworten und an den Vorgang anknüpfen zu können; anschließend wird sie automatisch gelöscht. Unterliegen einzelne Angaben gesetzlichen Aufbewahrungspflichten, speichern wir diese bis zum Ablauf der jeweiligen Frist.

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die im Formular erforderlichen Angaben können wir Ihre Anfrage jedoch nicht bearbeiten.

Kommt eine Mitgliedschaft oder eine Kursteilnahme zustande, verarbeiten wir die hierfür erforderlichen Daten zur Durchführung dieses Verhältnisses (Art. 6 Abs. 1 lit. b DSGVO) für dessen Dauer und darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten bestehen.

4.2 Spamschutz der Formulare

Um unsere Formulare vor automatisierten Spam-Einsendungen und Missbrauch zu schützen, setzen wir ausschließlich eigene Schutzmaßnahmen ein, die ohne externe Dienste (etwa Google reCAPTCHA) auskommen:

• Rechenaufgabe: Vor dem Absenden lösen Sie eine einfache Rechenaufgabe. Die Aufgabe wird beim Aufruf der Formularseite erzeugt, serverseitig gespeichert und über das Cookie pbts_captcha_token Ihrem Browser zugeordnet (siehe Abschnitt 5). Die gespeicherte Aufgabe wird nach 30 Minuten ungültig und anschließend automatisch gelöscht.
• Technische Plausibilitätsprüfungen: Ein für Menschen nicht sichtbares Formularfeld („Honeypot“) und eine Prüfung der Ausfüllzeit helfen, automatisierte Einsendungen zu erkennen.
• Begrenzung der Zugriffshäufigkeit (Drosselung): Um massenhafte automatisierte Zugriffe zu verhindern, begrenzen wir, wie häufig Formulare von derselben IP-Adresse aus genutzt werden können. Hierzu bilden wir beim Aufruf einer Formularseite und beim Absenden mithilfe eines geheimen Schlüssels einen Hashwert aus Ihrer IP-Adresse; die IP-Adresse selbst wird dabei nicht im Klartext gespeichert. Der Hashwert wird höchstens 48 Stunden gespeichert und danach automatisch gelöscht.

Rechtsgrundlage ist unser berechtigtes Interesse, unsere Formulare und Systeme vor Spam, Überlastung und Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Für das Setzen des Cookies gilt § 25 Abs. 2 Nr. 2 TDDDG (siehe Abschnitt 5).

4.3 Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse, gegebenenfalls Ihren Namen und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu bearbeiten. Für die Rechtsgrundlagen gilt Abschnitt 4.1 entsprechend. Ihre Nachricht löschen wir, sobald sie für die Bearbeitung nicht mehr erforderlich ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Cookies

Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert. Wir setzen Cookies nur ein, soweit sie technisch unbedingt erforderlich sind. Cookies zu Analyse-, Marketing- oder Trackingzwecken verwenden wir nicht. Beim Besuch unserer öffentlichen Seiten nutzen wir auch keine anderen Speichertechniken Ihres Browsers (etwa Local Storage oder Session Storage).

Cookie für Besucherinnen und Besucher

Beim Besuch unserer öffentlichen Seiten wird ausschließlich das folgende Cookie gesetzt:

• Name: pbts_captcha_token
• Anbieter: Schwarzer Falke e.V. (Ticket-System PBTS auf dem Server unserer Website, kein Drittanbieter)
• Zweck: Zuordnung der serverseitig gespeicherten Rechenaufgabe des Spamschutzes zu Ihrem Browser (siehe Abschnitt 4.2)
• Zeitpunkt: beim Aufruf einer Seite, die ein Formular enthält
• Speicherdauer: Sitzungs-Cookie, das mit dem Ende Ihrer Browsersitzung gelöscht wird
• Sicherheitsmerkmale: Übertragung nur über verschlüsselte Verbindungen (Secure), kein Zugriff durch Skripte (HttpOnly), kein Mitsenden bei Aufrufen, die von fremden Websites ausgehen (SameSite=Strict)
• Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, da das Cookie technisch unbedingt erforderlich ist, um Ihnen das gewünschte Formular samt Spamschutz bereitzustellen; die damit verbundene Datenverarbeitung stützen wir auf unser berechtigtes Interesse am Schutz unserer Formulare vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO)

Cookies bei der Anmeldung für Vereinsverantwortliche

Nur beim Aufruf der Anmeldeseite sowie für angemeldete Vereinsverantwortliche setzt WordPress weitere technisch notwendige Cookies (z. B. wordpress_test_cookie, wordpress_logged_in_*, wordpress_sec_*, wp-settings-*). Sie dienen der Prüfung, ob der Browser Cookies akzeptiert, der sicheren Anmeldung und dem Speichern von Einstellungen im Verwaltungsbereich. Je nach Cookie reicht die Speicherdauer vom Ende der Browsersitzung bis zu 14 Tagen bzw. – für Einstellungen des Verwaltungsbereichs – bis zu einem Jahr. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG; die damit verbundene Datenverarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO.

Kein Cookie-Banner

Da wir keine einwilligungsbedürftigen Cookies oder vergleichbaren Technologien einsetzen, verwenden wir derzeit kein Cookie-Banner. Auch die Reichweitenmessung (Abschnitt 6) kommt ohne Cookies und ohne sonstige Speicherung auf Ihrem Endgerät aus. Sollten wir künftig Dienste einsetzen, die Ihre Einwilligung erfordern, holen wir diese vorab ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Sie können das Speichern von Cookies in den Einstellungen Ihres Browsers einschränken oder verhindern. Ohne das Cookie pbts_captcha_token lassen sich unsere Formulare jedoch möglicherweise nicht absenden.

6. Reichweitenmessung mit WP Statistics

Um zu verstehen, wie unsere Website genutzt wird, und unser Angebot bedarfsgerecht weiterzuentwickeln, setzen wir das Statistik-Plugin WP Statistics ein. Hersteller des Plugins ist die VeronaLabs OÜ mit Sitz in Tallinn, Estland. Das Plugin wird ausschließlich auf dem Server unserer Website betrieben; die erhobenen Daten werden nur dort gespeichert. Weder der Hersteller noch sonstige Dritte erhalten Daten über Besucherinnen und Besucher unserer Website.

6.1 Funktionsweise und verarbeitete Daten

Beim Aufruf einer Seite sendet ein Skript unserer Website (JavaScript) eine Messanfrage an den Server unserer Website. Dabei werden folgende Daten verarbeitet:

• Adresse der aufgerufenen Seite, gegebenenfalls einschließlich der Suchbegriffe unserer Website-Suche
• Adresse der zuvor besuchten Seite (Referrer), sofern Ihr Browser diese übermittelt
• Technisch bedingt mit jeder Anfrage: IP-Adresse, Browserkennung (User-Agent einschließlich sogenannter Client Hints) und Spracheinstellung Ihres Browsers

Merkmale Ihres Endgeräts wie Bildschirmauflösung oder Zeitzone werden nicht erfasst. Klicks, Downloads oder Ihr Verhalten auf anderen Websites werden nicht verfolgt.

6.2 Pseudonymisierung und Standortbestimmung

Ihre vollständige IP-Adresse wird nicht gespeichert. Sie wird lediglich kurzzeitig im Arbeitsspeicher des Servers verarbeitet, um mithilfe einer lokal auf dem Server gespeicherten Geodatenbank (MaxMind) Land, Region und Stadt zu bestimmen; eine Abfrage bei externen Diensten findet dabei nicht statt. Noch während der Verarbeitung der Messanfrage wird die IP-Adresse gekürzt und zusammen mit der Browserkennung und einem täglich wechselnden Zusatzwert („Salt“) mit dem Verfahren SHA-256 in einen Hashwert umgerechnet (Pseudonymisierung).

Gespeichert werden neben diesem Hashwert:

• Land, Region und Stadt (aus der IP-Adresse ermittelt)
• Browser und Browserversion, Betriebssystem, Gerätetyp und Gerätemodell (aus der Browserkennung abgeleitet)
• Herkunft des Besuchs (verweisende Seite bzw. Kanal, z. B. Suchmaschine)
• Aufgerufene Seiten einschließlich Einstiegs- und Ausstiegsseite mit Zeitpunkt, bei Suchergebnisseiten gegebenenfalls einschließlich des Suchbegriffs
• Anzahl der Seitenaufrufe

Weder Ihre vollständige IP-Adresse noch die vollständige Browserkennung werden gespeichert. Der Hashwert ermöglicht es, mehrere Seitenaufrufe desselben Tages einem Besuch zuzuordnen. Da der Salt täglich wechselt, lassen sich Besuche an verschiedenen Tagen nicht miteinander verknüpfen. Es handelt sich daher um pseudonymisierte, nicht um anonyme Daten. Wir führen diese Daten nicht mit anderen Datenbeständen zusammen.

6.3 Rechtsgrundlage

Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen statistischen Auswertung der Nutzung unserer Website, um unser Informationsangebot bedarfsgerecht zu gestalten, zu verbessern und technische Probleme zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). In der Interessenabwägung haben wir berücksichtigt, dass die Messung ausschließlich auf dem Server unserer Website stattfindet, ohne Cookies auskommt, keine IP-Adressen speichert, eine Wiedererkennung über den jeweiligen Tag hinaus ausschließt, keine Daten an Dritte weitergibt und Einzeldaten nach 180 Tagen löscht.

Die Reichweitenmessung speichert keine Informationen auf Ihrem Endgerät – weder Cookies noch Einträge im Speicher Ihres Browsers – und liest keine darüber hinausgehenden Gerätemerkmale aus. Übermittelt werden nur Angaben, die Ihr Browser beim Aufruf einer Seite ohnehin an unseren Server sendet. Eine Einwilligung nach § 25 Abs. 1 TDDDG holen wir daher nicht ein; aus diesem Grund ist auf unserer Website derzeit auch kein Einwilligungsbanner aktiv.

6.4 Speicherdauer

Die Einzeldaten einschließlich des Hashwerts werden nach 180 Tagen automatisch gelöscht. Danach bleiben nur zusammengefasste Summenwerte (z. B. Seitenaufrufe pro Tag) ohne Personenbezug erhalten.

6.5 Widerspruch und Opt-out

Sie können der Reichweitenmessung jederzeit widersprechen. Am einfachsten nutzen Sie dafür die Einstellung „Do Not Track“ Ihres Browsers: Ist sie aktiviert, sendet Ihr Browser ein entsprechendes Signal und WP Statistics erfasst Ihre Seitenaufrufe nicht. Bitte beachten Sie, dass nicht jeder Browser diese Einstellung anbietet. Da die Messung über JavaScript erfolgt, unterbleibt sie außerdem, wenn JavaScript in Ihrem Browser deaktiviert ist oder das Messskript durch einen Inhaltsblocker blockiert wird. Darüber hinaus können Sie Ihren Widerspruch jederzeit formlos an info@schwarzer-falke.org richten.

7. Eingesetzte Plugins und Tools

Unsere Website basiert auf dem Content-Management-System WordPress. Nachfolgend erläutern wir, welche Plugins im Einsatz sind und ob dabei personenbezogene Daten von Besucherinnen und Besuchern verarbeitet werden. Das verwendete Theme wurde individuell für uns entwickelt; es lädt keine externen Ressourcen, setzt keine Cookies und nutzt keinen Browserspeicher.

WP Statistics

Selbst gehostete Reichweitenmessung ohne Cookies und ohne Weitergabe von Daten an Dritte. Einzelheiten finden Sie in Abschnitt 6.

PBTS Ticket-System

Individuell entwickeltes Plugin, das die Formulare dieser Website einschließlich Spamschutz bereitstellt und eingehende Anfragen als Tickets in der Datenbank unserer Website speichert. Einzelheiten zu den verarbeiteten Daten, zum Spamschutz und zur Speicherdauer finden Sie in Abschnitt 4, zum Cookie pbts_captcha_token in Abschnitt 5.

HQ Sync

Vereinseigene Entwicklung, die die Website mit unserem internen Vereinsportal unter der eigenen Subdomain von schwarzer-falke.org verbindet. Das Plugin ruft in regelmäßigen Abständen serverseitig Vereinsdaten (z. B. Mitglieder-, Finanz- und Projektkennzahlen, Dokumentenlisten, Standorte) von dort ab und legt sie einschließlich zugehöriger Bilder in einem Zwischenspeicher auf dem Server unserer Website ab. Ihr Browser baut hierfür keine Verbindung zur Subdomain von schwarzer-falke.org auf, und bei diesem Abruf werden keine personenbezogenen Daten von Besucherinnen und Besuchern übermittelt.

Zum Schutz vor Überlastung und Missbrauch begrenzt HQ Sync die Häufigkeit bestimmter Abrufe. Hierzu wird Ihre IP-Adresse in gehashter Form vorübergehend gespeichert und nach Ablauf des jeweiligen Begrenzungszeitraums gelöscht; Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Dokumente, die wir zum Herunterladen anbieten (z. B. auf den Transparenzseiten), werden erst beim Anklicken des jeweiligen Links direkt von der Subdomain von schwarzer-falke.org abgerufen. Die Subdomain wird auf demselben Server wie diese Website betrieben; dort fallen die in Abschnitt 3 beschriebenen Server-Logfiles an.

Yoast SEO

Unterstützt uns bei der Suchmaschinenoptimierung, etwa bei Seitentiteln, Seitenbeschreibungen und der Sitemap. Die optionale Übermittlung von Nutzungsdaten an den Hersteller ist deaktiviert; personenbezogene Daten von Besucherinnen und Besuchern werden nicht verarbeitet.

Advanced Custom Fields (ACF)

Dient der internen Verwaltung strukturierter Inhalte (z. B. Vereinsangaben). Personenbezogene Daten von Besucherinnen und Besuchern werden nicht verarbeitet.

Redirection

Leitet veraltete Adressen auf aktuelle Seiten weiter. Die Protokollierung von Weiterleitungen und IP-Adressen ist deaktiviert; personenbezogene Daten werden dabei nicht gespeichert.

WP7 Patronus Mega-Menü

Individuell entwickeltes Plugin zur Darstellung der Hauptnavigation. Es werden keine personenbezogenen Daten verarbeitet.

8. Keine Drittanbieter-Inhalte und Links zu externen Angeboten

Beim Aufruf unserer Website werden keine Inhalte von Servern Dritter geladen. Insbesondere binden wir keine externen Schriftarten (z. B. Google Fonts), keine Content-Delivery-Netzwerke, keine Karten- oder Videodienste und keine Social-Media-Plugins oder -SDKs ein. Schriftarten, Skripte, Grafiken und Bilder werden ausschließlich vom Server unserer Website ausgeliefert; Diagramme erzeugen wir selbst. Ihr Browser baut beim Besuch unserer Website daher keine Verbindungen zu Drittanbietern auf.

Links zu sozialen Netzwerken und Teilen-Funktion

Unsere Seiten enthalten Links zu sozialen Netzwerken und Messengern (z. B. WhatsApp, LinkedIn, YouTube, Instagram und X) sowie eine Teilen-Funktion. Es handelt sich um einfache Verlinkungen ohne eingebundene Skripte der jeweiligen Anbieter: Solange Sie keinen dieser Links anklicken, werden keine Daten an die Anbieter übertragen. Erst nach einem Klick gelangen Sie zum Angebot des jeweiligen Anbieters, der Ihre Daten dann in eigener Verantwortung verarbeitet. Wenn Sie einen Link in die Zwischenablage kopieren oder die Teilen-Funktion Ihres Geräts nutzen, geschieht dies lokal auf Ihrem Endgerät; wir erhalten keine Information darüber, ob und mit wem Sie Inhalte teilen.

Links zu externen Websites

Unsere Website enthält außerdem Links zu externen Websites, etwa zu Google Maps, um Standorte anzuzeigen. Mit dem Anklicken eines solchen Links verlassen Sie unsere Website; für die Datenverarbeitung auf der verlinkten Seite ist ausschließlich deren Anbieter verantwortlich.

9. Weitergabe von Daten und Empfänger

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt nur, wenn:

• Sie nach Art. 6 Abs. 1 lit. a DSGVO ausdrücklich eingewilligt haben,
• die Weitergabe nach Art. 6 Abs. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
• hierfür nach Art. 6 Abs. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht, oder
• dies nach Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung eines Vertragsverhältnisses mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.

Empfänger können z. B. sein:

• Finanzamt Hagen (im Rahmen unserer gesetzlichen Pflichten)

Die mit Hosting und Serverbetrieb befassten Dienstleister (RessourX und Keyweb AG, siehe Abschnitt 3) können im Rahmen ihrer Tätigkeit mit den auf dem Server gespeicherten Daten in Berührung kommen. Buchhaltung und steuerliche Angelegenheiten werden intern durch den Verein abgewickelt; ein externer Steuerberater oder sonstiger Auftragsverarbeiter ist damit nicht befasst.

Eine Übermittlung Ihrer Daten in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums (Drittländer) ist nicht vorgesehen.

10. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen, insbesondere steuerrechtliche, dies vorschreiben. Nach Wegfall des Zwecks bzw. Ablauf der Fristen werden die Daten gelöscht. Die wichtigsten Fristen im Überblick:

• Server-Logfiles: automatische Löschung im Rahmen der regelmäßigen Protokollrotation (Abschnitt 3)
• Formularanfragen: zwölf Monate nach Abschluss der Bearbeitung, soweit keine gesetzlichen Aufbewahrungspflichten bestehen (Abschnitt 4.1)
• Rechenaufgabe des Spamschutzes: ungültig nach 30 Minuten, anschließend automatische Löschung (Abschnitt 4.2)
• Cookie pbts_captcha_token: bis zum Ende der Browsersitzung (Abschnitt 5)
• Drosselung der Formulare (IP-Hashwert): höchstens 48 Stunden (Abschnitt 4.2)
• Reichweitenmessung: Einzeldaten 180 Tage, danach nur Summenwerte ohne Personenbezug (Abschnitt 6)
• Missbrauchsschutz von HQ Sync (IP-Hashwert): bis zum Ablauf des jeweiligen Begrenzungszeitraums (Abschnitt 7)

11. Rechte der betroffenen Personen

Sie haben als betroffene Person das Recht auf:

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten, sofern einer der Gründe aus Art. 17 DSGVO vorliegt („Recht auf Vergessenwerden“),
• Einschränkung der Verarbeitung Ihrer Daten (Art. 18 DSGVO),
• Widerspruch gegen die Verarbeitung, soweit diese auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht (Art. 21 DSGVO, siehe den folgenden Hinweis),
• Datenübertragbarkeit, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@schwarzer-falke.org

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie unbeschadet anderweitiger Rechtsbehelfe das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
www.ldi.nrw.de

12. Newsletter

Wir bieten derzeit keinen Newsletter an, daher findet kein Versand von Newsletter-Mails statt.

13. Automatisierte Entscheidungsfindung / Profiling

Eine automatisierte Entscheidungsfindung oder Profiling, die rechtliche Wirkungen für Sie entfalten könnten oder Sie in ähnlicher Weise erheblich beeinträchtigen, findet bei uns nicht statt.

14. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand: 01.10.2026.

Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Fassung finden Sie jederzeit über den Link „Datenschutzerklärung“ im Fußbereich unserer Website.

Fragen?

Sollten Sie noch Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten haben oder möchten Sie Ihre Rechte geltend machen, kontaktieren Sie uns bitte jederzeit unter: info@schwarzer-falke.org