Datenschutzerklärung

1. Verantwortlicher

Julia Mahlow
Wilhelmsdorfer Straße 14
14776 Brandenburg an der Havel
E-Mail: info@havelsee.de

2. Verarbeitete Daten / Zwecke / Rechtsgrundlagen

• Server-Logdaten (IP-Adresse, Datum/Uhrzeit, aufgerufene URL, Referrer, User-Agent, Statuscode): zur technischen Bereitstellung, Stabilität, IT-Sicherheit (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse).
• Kontakt- und Inhaltsdaten bei Einreichungen (Formular „Mitmachen“ für Nachrichten und Veranstaltungen: Name, E-Mail, Titel, Text, Ort, hochgeladene Bilder): zur Prüfung/Moderation, ggf. Veröffentlichung des Inhalts (ohne private Kontaktdaten), Rückfragen und Benachrichtigung (Art. 6 Abs. 1 lit. a – Einwilligung; lit. f – Moderation/Abwehr von Missbrauch).
• Pinnwand-Einträge (Rubrik, Titel, Text, freiwillige Ortsangabe, Bild, Name, E-Mail-Adresse): Der Name wird zusammen mit dem Eintrag veröffentlicht, die E-Mail-Adresse nicht. Sie dient dem Bestätigungscode, dem Verwaltungslink und der Weiterleitung von Nachrichten über das Kontaktformular (Art. 6 Abs. 1 lit. a – Einwilligung).
• Nachrichten über das Kontaktformular der Pinnwand (Name, E-Mail, Nachrichtentext): werden ausschließlich an die einstellende Person weitergeleitet und nicht bei uns gespeichert (Art. 6 Abs. 1 lit. a/f).
• Gekürzte IP-Prüfsummen: Beim Einstellen auf der Pinnwand und beim Anmelden im Redaktionsbereich speichern wir eine nicht rückrechenbare Prüfsumme der IP-Adresse, um massenhafte Einträge und das Durchprobieren von Passwörtern zu begrenzen. Löschung nach 24 Stunden bzw. 1 Tag (Art. 6 Abs. 1 lit. f – IT-Sicherheit).
• „Gefällt mir“ auf der Pinnwand: Unter jedem Pinnwand-Eintrag können Sie auf einen Knopf tippen. Damit dieselbe Person nicht beliebig oft zählt, speichern wir dazu eine nicht rückrechenbare Prüfsumme (SHA-256 mit geheimem Zusatz) Ihrer IP-Adresse zusammen mit der Nummer des Eintrags. Die IP-Adresse selbst wird nicht gespeichert und lässt sich aus der Prüfsumme nicht wiederherstellen; ein Cookie wird nicht gesetzt und eine Anmeldung ist nicht nötig. Ein zweiter Klick nimmt den Eintrag wieder zurück und löscht die Zeile. Gelöscht wird außerdem automatisch, sobald der Pinnwand-Eintrag verschwindet (Art. 6 Abs. 1 lit. f DSGVO – Missbrauchsvermeidung bei einer freiwilligen Funktion).
• Newsletter (E-Mail-Adresse, gewählte Themen und Quellen, gewählter Rhythmus – täglich oder sonntags, sowie der Zeitpunkt der zuletzt versandten Ausgabe): nur nach Bestätigung über einen Link in einer ersten E-Mail (Double Opt-In). Rhythmus ändern und Abmeldung jederzeit über die Links am Ende jeder Nachricht (Art. 6 Abs. 1 lit. a).
• Werbeanzeigen: Auf einigen Seiten erscheinen gekennzeichnete Banner lokaler Betriebe – als „Unbezahlte Lokalwerbung“, solange dafür kein Entgelt gezahlt wird, und als „Anzeige“, sobald es sich um eine bezahlte Buchung handelt. Sie werden von unserem eigenen Server ausgeliefert; es sind keine Werbenetzwerke, Zählpixel oder fremden Skripte eingebunden. Zur Abrechnung zählen wir je Anzeige, Kalendertag und Platz zwei Zahlen: wie oft das Banner im sichtbaren Bereich war und wie oft es angeklickt wurde. Dabei werden weder IP-Adresse noch Cookie noch eine sonstige Kennung gespeichert – einzelne Personen sind aus diesen Zahlen nicht ableitbar und werden auch über mehrere Aufrufe hinweg nicht wiedererkannt. Klicks laufen über eine Weiterleitung auf unserem Server, die dem Ziel nicht mitteilt, von welcher Unterseite Sie kamen (Art. 6 Abs. 1 lit. f DSGVO – Finanzierung des Angebots und Nachweis gegenüber den Werbenden).
• E-Mail-Kommunikation: Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. b/f).
• Reichweitenmessung mit Matomo: siehe Abschnitt 7. Darüber hinaus werden nur technisch erforderliche Cookies gesetzt (Sitzung und Schutz vor gefälschten Formularen) (Art. 6 Abs. 1 lit. f).

3. Speicherdauer

• Server-Logdaten: i. d. R. bis zu 30 Tagen.
• Kontakt- und Rohdaten zu Einreichungen: bis Abschluss der Moderation; anschließend Löschung oder Trennung von Personendaten. Veröffentlichten Inhalten (Texte/Bilder) fehlt eine feste Frist; sie bleiben bis Widerruf/Bitte um Löschung online.
• Pinnwand-Einträge: je nach Rubrik 3 bis 26 Wochen, Fotos ohne feste Frist. Die Laufzeit steht beim Einstellen dabei und lässt sich über den Verwaltungslink verlängern oder der Eintrag jederzeit selbst löschen. Nicht bestätigte Einträge werden nach 24 Stunden automatisch entfernt.
• Bestätigungscodes: 30 Minuten.
• IP-Prüfsummen: 24 Stunden (Pinnwand) bzw. 1 Tag (Anmeldeversuche).
• Zahlen zu Werbeanzeigen: bis zum Ende des zweiten Jahres nach der Buchung; sie enthalten keinen Personenbezug.

4. Empfänger / Weitergabe

Hosting-/E-Mail-Dienstleister im Rahmen von Auftragsverarbeitung; im Übrigen keine Weitergabe an Dritte, keine Übermittlung in Drittstaaten beabsichtigt.

5. Ihre Rechte

Sie haben Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerruf erteilter Einwilligungen und Widerspruch gegen Verarbeitungen (Art. 15–21 DSGVO). Kontakt: info@havelsee.de. Außerdem haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde, z. B.:

6. Sicherheit

Übertragung nach Stand der Technik (TLS). Bitte beachten Sie, dass E-Mail-Kommunikation außerhalb unseres Einflussbereichs nicht durchgängig Ende-zu-Ende-verschlüsselt sein muss.

7. Reichweitenmessung (Matomo)

Um zu verstehen, welche Inhalte gelesen werden, nutzen wir die Open-Source-Software Matomo. Sie läuft auf einem Server in Deutschland; die Daten verlassen unseren Bereich nicht und werden nicht an Dritte weitergegeben.

Wir haben Matomo bewusst zurückhaltend eingerichtet:

• Keine Cookies. Es wird nichts auf Ihrem Gerät gespeichert, und Sie werden über mehrere Besuche hinweg nicht wiedererkannt.
• Gekürzte IP-Adresse. Ihre IP-Adresse wird vor der Auswertung um zwei Bytes gekürzt und ist damit keiner Person mehr zuzuordnen.
• „Do Not Track“ wird beachtet. Haben Sie diese Einstellung in Ihrem Browser aktiviert, findet keine Messung statt.
• Kein Weiterverkauf, keine Werbung. Die Auswertung dient allein der Verbesserung dieses Angebots.

Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung des Angebots (Art. 6 Abs. 1 lit. f DSGVO). Sie können jederzeit widersprechen: