1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Andreas Vogt
Kappelgaß 18
79585 Steinen
E-Mail: haegelbergnet@kappelgass.de
Telefon: +49 1577 38 28 781
2. Hosting & Serverstandort
Diese Website und alle zugehörigen Dienste werden auf entweder Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (Rechenzentrum Falkenstein, Sachsen), oder auf heimischen Servern des Seitenverantwortlichen (s.o.) innerhalb des Dorfes Hägelberg betrieben. Der Serverstandort befindet sich somit ausschließlich in der Europäischen Union. Es findet keine Übermittlung personenbezogener Daten in Drittländer statt.
3. Aufruf der Website – Serverlogfiles
Beim Besuch dieser Website werden durch den Webserver (nginx) automatisch technische Verbindungsdaten in sogenannten Serverlogfiles erfasst. Dies umfasst:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- Aufgerufene URL
- Verwendeter Browser und Betriebssystem
- HTTP-Statuscode und übertragene Datenmenge
Diese Daten sind technisch erforderlich, um die Website auszuliefern und die Systemsicherheit zu gewährleisten. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Die Logfiles werden nach 14 Tagen automatisch gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb).
4. Registrierung & Nutzerkonto
Für die Nutzung der angebotenen Dienste (Nextcloud, OpenProject, Paperless-ngx u. a.) ist eine Registrierung erforderlich. Dabei werden folgende Daten erhoben:
- Vor- und Nachname
- E-Mail-Adresse
- Passwort (verschlüsselt gespeichert)
Die Angabe von Vor- und Nachname dient der Überprüfung der Zugehörigkeit zur Dorfgemeinschaft Hägelberg. Eine Weitergabe dieser Daten an Dritte erfolgt nicht.
Authentifizierung & Zugriffskontrolle
Der Zugang zu allen Diensten erfolgt über das Authentifizierungssystem Pangolin. Im Rahmen der Zugriffskontrolle wird die IP-Adresse der Nutzer ausgewertet, um Zugriffe aus bestimmten geografischen Regionen zu blockieren und so die Systemsicherheit zu erhöhen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr unberechtigter Zugriffe).
Multi-Faktor-Authentifizierung (MFA)
Nutzer können optional eine Multi-Faktor-Authentifizierung aktivieren. Die dafür verwendeten Daten (z. B. TOTP-Schlüssel) werden ausschließlich lokal auf den Servern gespeichert und nicht an Dritte übermittelt.
Speicherdauer von Nutzerkonten
Nutzerkonten werden gelöscht, wenn:
- das Konto seit mehr als 12 Monaten nicht genutzt wurde,
- der Nutzer die Löschung ausdrücklich beantragt,
- der Betreiber anderweitig Kenntnis erhält, dass kein Nutzungsbedarf mehr besteht (z. B. Wegzug, Ausscheiden aus einem Verein).
Rechtsgrundlage für die Registrierung
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch freiwillige Registrierung) sowie Art. 6 Abs. 1 lit. b DSGVO (Erforderlichkeit zur Erfüllung des Nutzungsverhältnisses).
5. Kontaktaufnahme per E-Mail
Auf dieser Website ist eine E-Mail-Adresse verlinkt. Wenn Sie uns per E-Mail kontaktieren, werden die von Ihnen übermittelten Daten (mindestens Ihre E-Mail-Adresse sowie der Inhalt Ihrer Nachricht) zur Bearbeitung Ihrer Anfrage gespeichert. Die Übertragung erfolgt über Ihren eigenen E-Mail-Client; wir haben keinen Einfluss auf dessen Datenverarbeitung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
6. Keine Tracking- oder Analysetools
Auf dieser Website werden keinerlei Tracking-Tools, Analyse-Dienste, Cookies, Werbenetzwerke oder eingebettete Inhalte Dritter (z. B. Google Fonts, CDNs) eingesetzt. Es werden keine Daten an externe Dienste übermittelt.
7. Ihre Rechte
Sie haben gegenüber dem Verantwortlichen folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO): Recht auf Auskunft über gespeicherte Daten
- Berichtigung (Art. 16 DSGVO): Recht auf Korrektur unrichtiger Daten
- Löschung (Art. 17 DSGVO): Recht auf Löschung Ihrer Daten
- Einschränkung (Art. 18 DSGVO): Recht auf Einschränkung der Verarbeitung
- Widerspruch (Art. 21 DSGVO): Recht auf Widerspruch gegen die Verarbeitung
- Datenübertragbarkeit (Art. 20 DSGVO): Recht auf Herausgabe Ihrer Daten in maschinenlesbarem Format
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: haegelbergnet@kappelgass.de
Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Behörde für Baden-Württemberg ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW), www.baden-wuerttemberg.datenschutz.de.
8. Aktualität dieser Erklärung
Diese Datenschutzerklärung wird bei Bedarf aktualisiert, insbesondere wenn neue Dienste hinzukommen. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.