Datenschutzerklärung

1. Geltungsbereich und Grundsätzliches

Diese Datenschutzerklärung gilt für die Website attraccess.org und die dort eingebundenen Funktionen. Sie gilt nicht für die selbst gehostete Attraccess-Software, die auf Servern der jeweiligen Betreiber läuft – dort ist der jeweilige Betreiber Verantwortlicher.

Personenbezogene Daten werden nur verarbeitet, soweit dies für eine funktionsfähige Website und für die hier beschriebenen Zwecke erforderlich ist. Die Übertragung erfolgt ausschließlich verschlüsselt über HTTPS/TLS.

2. Hosting und Server-Logfiles

Die Website wird bei einem externen Hosting-Dienstleister betrieben, der die Website in unserem Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO bereitstellt. Beim Aufruf der Website verarbeitet der Server technisch notwendige Verbindungsdaten in Logfiles:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei sowie übertragene Datenmenge
• Meldung über den erfolgreichen Abruf (HTTP-Statuscode)
• Referrer-URL, sofern vom Browser übermittelt
• Browsertyp, Browserversion und Betriebssystem (User-Agent)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der technisch fehlerfreien Auslieferung, der Stabilität und der Sicherheit der Website. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt; eine Auswertung zu Marketingzwecken erfolgt nicht.

Schriftarten, Bilder und Skripte dieser Website liefern wir ausschließlich von unserem eigenen Server aus. Beim Seitenaufruf werden keine Inhalte von Servern Dritter (etwa Google Fonts oder Content-Delivery-Netzwerken) nachgeladen.

3. Cookies und lokale Speicherung im Browser

Diese Website setzt keine Cookies. Auch die eingesetzte Reichweitenmessung (siehe Ziffer 4) arbeitet ausdrücklich ohne Cookies. Ein Cookie-Banner ist daher nicht erforderlich.

Im lokalen Speicher (localStorage) Ihres Browsers werden Ihre Auswahl des hellen oder dunklen Designs unter dem Schlüssel theme sowie die gewählte Sprache unter language abgelegt. Diese Informationen werden nicht an uns übertragen, enthalten keinen Personenbezug und können jederzeit über die Einstellungen Ihres Browsers gelöscht werden. Die Speicherung erfolgt auf Ihre ausdrückliche Anforderung hin (§ 25 Abs. 2 Nr. 2 TDDDG).

Zur Vorauswahl der Anzeigesprache wird die im Browser eingestellte Sprache (navigator.language) ausgelesen. Diese Auswertung findet ausschließlich lokal in Ihrem Browser statt; die Sprache wird weder gespeichert noch an uns oder Dritte übermittelt.

4. Reichweitenmessung mit Umami (selbst gehostet, ohne Cookies)

Wir nutzen die Open-Source-Analysesoftware Umami, um die Nutzung unserer Website statistisch auszuwerten und unser Angebot zu verbessern. Umami läuft auf einer von uns selbst betriebenen Instanz. Es besteht keine Verbindung zu Umami als Unternehmen und keine Weitergabe der erhobenen Daten an Dritte; die Daten verlassen unsere eigene Infrastruktur nicht.

Umami arbeitet ohne Cookies und ohne vergleichbare Speichertechniken. Es werden also keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen, sodass nach § 25 Abs. 1 TDDDG keine Einwilligung erforderlich ist.

Bei einem Seitenaufruf werden insbesondere folgende Daten verarbeitet:

• aufgerufene Seiten-URL und Seitentitel, auch bei Seitenwechseln innerhalb der Anwendung
• Zeitpunkt und Dauer des Aufrufs
• Referrer-URL (die zuvor besuchte Seite)
• Browser, Betriebssystem, Gerätetyp, Bildschirmauflösung und Spracheinstellung
• eine grobe regionale Zuordnung (Land/Region), die serverseitig aus der IP-Adresse abgeleitet wird
• einzelne Interaktionsereignisse, konkret das Absenden des Kontaktformulars (contact-submit) und das Absenden des Newsletter-Formulars (newsletter-subscribe)

Ihre IP-Adresse wird nicht gespeichert. Sie wird ausschließlich flüchtig für die regionale Zuordnung und für die Bildung einer pseudonymen Besuchskennung verwendet: Aus IP-Adresse, Browserkennung, Website und einem geheimen, täglich wechselnden Wert wird ein nicht umkehrbarer Hashwert gebildet. Da sich dieser Wert täglich ändert, ist eine Wiedererkennung über den Tag hinaus technisch ausgeschlossen.

Die Auswertung erfolgt ausschließlich statistisch und pseudonym; eine Identifizierung einzelner Personen ist damit nicht beabsichtigt und findet nicht statt. Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO erfolgt nicht.

Transparenzhinweis: Das Tracking-Skript unserer Umami-Instanz kann unter einem vom Standardnamen abweichenden Dateinamen ausgeliefert werden (z. B. not_umami.js statt script.js). Es handelt sich dabei ausschließlich um die hier beschriebene eigene Reichweitenmessung und um keinen weiteren Dienst.

Die Messung ist nur in der veröffentlichten Fassung der Website aktiv. In Entwicklungsfassungen sowie beim automatisierten Erzeugen der statischen Seiten während des Builds findet keine Erfassung statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der bedarfsgerechten Gestaltung und der Optimierung unseres Web-Angebots. Sie können der Verarbeitung nach Art. 21 DSGVO jederzeit widersprechen – formlos per E-Mail an contact@attraccess.org. Unabhängig davon können Sie die Erfassung verhindern, indem Sie in Ihrem Browser die Einstellung „Do Not Track“ aktivieren oder das Laden des Skripts über einen Inhaltsblocker unterbinden. Die Nutzung der Website bleibt in beiden Fällen uneingeschränkt möglich.

5. Kontaktformular und Kontaktaufnahme per E-Mail

Das Kontaktformular auf dieser Website überträgt keine Daten an unsere Server. Ihre Eingaben (Name, E-Mail-Adresse, Organisation und Ihre Nachricht) verbleiben ausschließlich in Ihrem Browser. Beim Absenden wird lediglich das E-Mail-Programm Ihres Geräts mit einer vorausgefüllten Nachricht an contact@attraccess.org geöffnet. Ob und mit welchem Inhalt Sie die E-Mail tatsächlich versenden, entscheiden Sie selbst.

Versenden Sie die Nachricht, verarbeiten wir die darin enthaltenen Angaben einschließlich Ihrer E-Mail-Adresse zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen).

Wir löschen die Anfragedaten, sobald sie für den Zweck der Erhebung nicht mehr erforderlich sind, spätestens wenn der jeweilige Vorgang abgeschlossen ist und keine gesetzlichen Aufbewahrungsfristen (insbesondere handels- und steuerrechtliche) entgegenstehen. Beachten Sie, dass der Transport unverschlüsselter E-Mails über das Internet nicht vollständig abgesichert werden kann.

6. Newsletter

Für den Newsletter setzen wir die Open-Source-Software Listmonk auf einer eigenen Instanz unter listmonk.attraccess.org ein. Ein Versand über Dritt-Dienstleister findet nicht statt.

Bei der Anmeldung übermitteln Sie Ihre E-Mail-Adresse (Pflichtangabe), optional Ihren Namen sowie die von Ihnen ausgewählten Sprachlisten. Zusätzlich protokolliert das System technische Daten der Anmeldung (u. a. IP-Adresse und Zeitpunkt), um die Einwilligung nachweisen und Missbrauch verhindern zu können. Das Formular enthält zu diesem Zweck außerdem ein für Sie unsichtbares Spamschutz-Feld. Die Anmeldung wird im Double-Opt-in-Verfahren durch Bestätigung der von Ihnen angegebenen Adresse abgeschlossen.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können diese jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in jedem Newsletter oder per E-Mail an uns. Nach der Abmeldung werden Ihre Daten aus dem Verteiler entfernt; Nachweise der Einwilligung können bis zum Ablauf möglicher Verjährungsfristen aufbewahrt werden.

7. Eingebundene Inhalte Dritter

Impressum

Unser Impressum wird über den Dienst online-impressum.de (mein.online-impressum.de) in einem Rahmen (iframe) eingebunden. Erst wenn Sie das Impressum öffnen, stellt Ihr Browser eine Verbindung zu den Servern dieses Anbieters her und übermittelt dabei technisch notwendige Daten wie Ihre IP-Adresse und Browserinformationen. Rechtsgrundlage sind Art. 6 Abs. 1 lit. c DSGVO (Erfüllung unserer gesetzlichen Impressumspflicht) und Art. 6 Abs. 1 lit. f DSGVO.

Externe Links

Unsere Seiten enthalten Links zu externen Websites, etwa zu GitHub. Beim Anklicken gelten die Datenschutzbestimmungen der jeweiligen Anbieter; auf deren Datenverarbeitung haben wir keinen Einfluss.

8. Empfänger und Drittlandübermittlung

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, soweit dies zur Erbringung der oben beschriebenen Funktionen erforderlich ist (Hosting-Dienstleister, online-impressum.de), wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben. Analyse- und Newsletter-Daten werden ausschließlich auf eigenen Systemen verarbeitet. Eine Übermittlung in Drittländer außerhalb der EU/des EWR findet nicht statt.

9. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an contact@attraccess.org.

Außerdem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Für uns zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg.

10. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen an der Website oder an den eingesetzten Diensten dies erfordern. Es gilt jeweils die hier veröffentlichte Fassung mit dem oben genannten Stand.