Rechtliche Angaben

Datenschutzerklärung

Stand: 08.08.2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

VA:TER – Eltern erheben das Wort
Unabhängiger Zusammenschluss engagierter Eltern und Unterstützer

Jean-Gerrit Dietz
Mühlbacher Str. 30
95100 Selb
Deutschland

E-Mail: kontakt@eltern-erheben-das-wort.de

2. Allgemeine Hinweise zur Datenverarbeitung

Wir nehmen den Schutz personenbezogener Daten ernst.

Inhalte, Funktionen, Mitgliederprofile, Kontaktwege und Community-Bereiche werden fortlaufend geprüft, angepasst und weiterentwickelt.

Bitte stellen Sie keine nicht erforderlichen personenbezogenen Daten von Kindern oder unbeteiligten Dritten ein. Falldarstellungen und Dokumente sind vor der Veröffentlichung soweit erforderlich zu anonymisieren bzw. zu schwärzen. Insbesondere vollständige Anschriften, private Kontaktdaten, Kinderbilder und sonstige für die Darstellung nicht erforderliche sensible Angaben gehören nicht in öffentlich oder gemeinschaftlich zugängliche Inhalte.

VA:TER bietet keine Rechtsberatung, keine anwaltliche Vertretung, keine psychologische Behandlung und keine Therapie. Die Website dient der allgemeinen Information, Aufklärung, Selbsthilfe, Dokumentation, Vernetzung und öffentlichen Meinungsbildung.

Personenbezogene Daten werden nur verarbeitet, soweit dies zur Bereitstellung der Website, zur technischen Sicherheit, zur Bearbeitung von Kontaktanfragen, zur Nutzung von Mitgliederfunktionen oder zur organisatorischen Verwaltung der Initiative erforderlich ist.

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten insbesondere auf Grundlage folgender Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. a DSGVO, wenn eine Einwilligung erteilt wurde.
  • Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Durchführung vorvertraglicher oder vertragsähnlicher Maßnahmen erforderlich ist, etwa bei Registrierung, Mitgliedsprofilen oder Kontaktaufnahme.
  • Art. 6 Abs. 1 lit. c DSGVO, wenn eine rechtliche Verpflichtung besteht.
  • Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist, insbesondere zur technischen Sicherheit, Missbrauchsprävention, Fehleranalyse und zum Betrieb der Website.

Berechtigte Interessen sind insbesondere:

  • sichere Bereitstellung der Website
  • Schutz vor Missbrauch, Spam und Angriffen
  • technische Fehleranalyse
  • Verwaltung von Nutzerkonten und Community-Funktionen
  • Bearbeitung von Anfragen
  • Aufbau und Organisation der Initiative VA:TER

4. Zugriffsdaten und Server-Logfiles

Beim Aufruf dieser Website werden technisch erforderliche Daten verarbeitet. Dazu können gehören:

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seite oder Datei
  • übertragene Datenmenge
  • Browsertyp und Browserversion
  • Betriebssystem
  • Referrer-URL
  • Statuscodes
  • Geräte- und Verbindungsinformationen

Diese Daten werden verarbeitet, um die Website technisch auszuliefern, die Stabilität und Sicherheit zu gewährleisten, Fehler zu erkennen und Missbrauch zu verhindern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Server-Logdaten werden nur so lange gespeichert, wie dies für technische Sicherheit, Fehleranalyse und Missbrauchsprävention erforderlich ist, und anschließend gelöscht oder anonymisiert, sofern keine längere Speicherung aus rechtlichen Gründen erforderlich ist.

4a. Internes Aktivitätsprotokoll für angemeldete Mitglieder

Wenn Sie in Ihrem Mitgliedskonto angemeldet sind, führen wir zur Sicherheit der Plattform, zur Missbrauchserkennung und zur Moderationsarbeit ein internes Aktivitätsprotokoll. Erfasst werden:

  • Zeitpunkt des Aufrufs
  • aufgerufene Seite innerhalb der Plattform
  • Verweildauer auf der jeweiligen Seite
  • gekürzte und mit einem geheimen Salt gehashte IP-Adresse (nicht auf Ihre Person rückführbar)
  • Browser-Kurzbezeichnung (z. B. „Chrome · Android")

Zugriff auf dieses Protokoll haben ausschließlich Administratoren der Plattform. Die Daten werden automatisch spätestens nach 30 Tagen unwiderruflich gelöscht. Aufrufe im Administrationsbereich werden nur zur internen Koordination der Admins protokolliert und fließen nicht in Auswertungen wie Top-Seiten oder Aktivitäts-Heatmap ein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit, Missbrauchserkennung und Moderation innerhalb der geschützten Mitgliederplattform). Sie können der Verarbeitung jederzeit über die im Impressum genannten Kontaktdaten widersprechen.

Für nicht angemeldete Besucher führen wir ausschließlich anonyme Tages-Zähler pro Seitenaufruf, ohne jeden Personenbezug (keine IP, keine Session, kein Fingerprinting). Diese Zähler werden nach 90 Tagen gelöscht.

5. Hosting und technische Bereitstellung über Lovable

Diese Website wird technisch über die Lovable-Cloud-Infrastruktur bereitgestellt und unter der Domain eltern-erheben-das-wort.de ausgeliefert.

Anbieter:
Lovable Labs Incorporated
1111b South Governors Avenue
Dover, DE 19904
USA

Lovable kann im Rahmen der technischen Bereitstellung personenbezogene Daten verarbeiten, insbesondere Zugriffsdaten, technische Nutzungsdaten, Daten aus Formularen, Registrierungsdaten, Authentifizierungsdaten, Profilinformationen und Daten, die im Rahmen der Nutzung der Website oder ihrer Funktionen eingegeben werden.

Soweit Lovable personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies als Auftragsverarbeitung. Lovable kann für Hosting, Datenbank, Authentifizierung, Storage, Sicherheit und technische Infrastruktur weitere Dienstleister einsetzen, insbesondere Cloud- und Datenbankanbieter.

Als Unterauftragnehmer der Lovable-Cloud-Infrastruktur wird für Authentifizierung, Datenbank und Storage insbesondere Supabase (Supabase Inc., 970 Toa Payoh North #07-04, Singapore) eingesetzt. Details zu Serverregion und Vertragsverhältnis werden von der Lovable-Cloud-Infrastruktur bereitgestellt.

Zur Auslieferung, für den Missbrauchs- und Bot-Schutz sowie zur Absicherung der Domain ist der Auslieferung ein Cloudflare-Netzwerk vorgeschaltet (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Dabei werden IP-Adresse, Request-Header und weitere technische Verbindungsdaten verarbeitet. Cloudflare setzt hierfür das technisch notwendige Cookie __cf_bm (Bot Management). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer und verfügbarer Auslieferung).

Bei einer Übermittlung personenbezogener Daten in die USA oder andere Drittstaaten werden nach Angaben von Lovable geeignete Schutzmechanismen eingesetzt, insbesondere vertragliche Garantien wie Standardvertragsklauseln. Dennoch kann bei Drittlandübermittlungen ein abweichendes Datenschutzniveau bestehen.

Rechtsgrundlage für die Nutzung von Lovable ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Bereitstellung, Entwicklung, Sicherung und Weiterentwicklung der Website.

6. Registrierung und Nutzerkonto

Wenn auf der Website eine Registrierung oder Anmeldung möglich ist, verarbeiten wir die dafür erforderlichen Daten. Dazu können gehören:

  • Anzeigename
  • E-Mail-Adresse
  • Passwort bzw. Authentifizierungsdaten
  • Zeitpunkt der Registrierung
  • Login-Zeitpunkte
  • technische Sicherheitsdaten
  • Profilangaben, soweit freiwillig hinterlegt

Die Verarbeitung erfolgt zur Erstellung und Verwaltung des Nutzerkontos, zur Nutzung geschützter Bereiche, zur Community-Verwaltung und zur technischen Sicherheit.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung des Nutzerkontos erforderlich ist. Für freiwillige Profilangaben kann zusätzlich Art. 6 Abs. 1 lit. a DSGVO gelten.

Nutzerkonten können auf Anfrage gelöscht werden, sofern keine rechtlichen Aufbewahrungspflichten oder berechtigten Sicherheitsinteressen entgegenstehen.

7. Mitgliederprofile

Wenn Mitgliederprofile genutzt werden, können freiwillig weitere Angaben hinterlegt werden, zum Beispiel:

  • Avatar / Profilbild
  • Kurzbeschreibung
  • Bundesland oder Region
  • Rolle im Netzwerk
  • Wirkungsbereiche
  • Kompetenzen
  • Erfahrungsbereiche
  • Arbeitsgruppen
  • Verfügbarkeit
  • Angaben dazu, wobei Unterstützung angeboten oder gesucht wird

Diese Angaben dienen der Orientierung, Vernetzung und Organisation innerhalb der VA:TER-Community.

Pflichtangaben werden nur erhoben, soweit sie für die Nutzung der Community erforderlich sind. Freiwillige Angaben können jederzeit angepasst oder gelöscht werden.

Sensible Informationen, Namen Dritter, konkrete Fallvorwürfe, Aktenzeichen, Angaben über Kinder, Gesundheitsdaten oder vollständige Falldarstellungen gehören nicht in öffentliche oder allgemein sichtbare Profilfelder.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für erforderliche Profil- und Kontodaten sowie Art. 6 Abs. 1 lit. a DSGVO für freiwillige Profilangaben.

Sichtbarkeit: Mitgliederprofile sind nach dem derzeitigen technischen Stand nicht anonym öffentlich abrufbar. Profilangaben sind innerhalb der Plattform für angemeldete und freigegebene Mitglieder einsehbar; die Administration und – im Rahmen ihrer Aufgaben – die Moderation können darüber hinaus auf Profil- und Kontodaten zugreifen, soweit dies für Freigabe, Moderation, Sicherheit und Support erforderlich ist. Angaben, die Sie nicht hinterlegen, werden nicht angezeigt.

8. Avatar-Upload und Dateiuploads

Wenn ein Avatar oder andere Dateien hochgeladen werden können, werden die hochgeladenen Dateien technisch gespeichert und dem jeweiligen Nutzerkonto zugeordnet.

Bitte laden Sie keine Bilder oder Dateien hoch, an denen Sie keine Rechte besitzen. Bitte laden Sie keine Bilder von Kindern, keine Ausweisdokumente, keine Akten, keine gerichtlichen Unterlagen und keine vertraulichen Dokumente hoch, sofern nicht ausdrücklich ein geschützter und geprüfter Uploadbereich bereitgestellt wird.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung der Profilfunktion und Art. 6 Abs. 1 lit. a DSGVO, soweit der Upload freiwillig erfolgt.

9. Forum, Fallbeispiele und Community-Inhalte

Registrierte und freigegebene Mitglieder können innerhalb der geschützten Community eigene Inhalte bereitstellen. Hierzu können insbesondere gehören:

  • Threads und Eröffnungsbeiträge
  • Antworten
  • Falldarstellungen und Fallbeispiele
  • freiwillige Profilangaben
  • Direktnachrichten, soweit diese Funktion genutzt wird
  • Bilder und Dokumente
  • Meldungen von Inhalten
  • Moderationsvorgänge

Dabei können insbesondere folgende Daten verarbeitet werden:

  • Nutzername bzw. Profilzuordnung
  • Zeitpunkt der Veröffentlichung
  • Inhalt des jeweiligen Beitrags
  • hochgeladene Dateien
  • freiwillig vom Nutzer mitgeteilte personenbezogene Angaben
  • technische und organisatorische Moderationsdaten

Diese nutzergenerierten Community-Inhalte sind nach dem derzeitigen technischen Stand nicht frei anonym öffentlich abrufbar, sondern innerhalb des für registrierte und freigegebene Mitglieder vorgesehenen Community-Bereichs zugänglich, soweit die jeweilige Funktion dies vorsieht.

Die Nutzer werden darauf hingewiesen, nur diejenigen personenbezogenen Daten einzustellen, die für die jeweilige Darstellung erforderlich sind. Personenbezogene Angaben über Kinder und unbeteiligte Dritte sind soweit möglich und erforderlich zu anonymisieren oder zu schwärzen. Insbesondere sollen ohne sachliche Erforderlichkeit nicht eingestellt werden:

  • vollständige Anschriften
  • private Telefonnummern
  • private E-Mail-Adressen
  • Kinderbilder
  • vollständige Aktenzeichen
  • sonstige unmittelbar identifizierende Angaben unbeteiligter Personen

Eine automatische Anonymisierung der eingestellten Inhalte findet nicht statt. Ebenso findet keine automatische juristische oder datenschutzrechtliche Prüfung der Inhalte statt. Die inhaltliche Verantwortung für eingestellte Beiträge liegt bei der jeweils einstellenden Person; Moderation und Administration prüfen Inhalte organisatorisch im Rahmen der Nutzungsregeln.

Besondere und strafrechtliche Daten: Falldarstellungen können aufgrund ihrer Natur unter Umständen Angaben über Gesundheit, psychische oder familiäre Belastungen, Kinder, gerichtliche oder behördliche Verfahren sowie strafrechtliche Vorwürfe enthalten. Die Plattform ist nicht darauf ausgerichtet, unnötige besondere Kategorien personenbezogener Daten oder unnötige Angaben über Straftaten und Strafverfahren unbeteiligter Dritter zu sammeln oder zu veröffentlichen. Mitglieder werden daher ausdrücklich zur Datenminimierung, Anonymisierung und Schwärzung aufgefordert.

Rechtsgrundlage für die Bereitstellung und den Betrieb der Community-Funktionen ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einem geordneten, sicheren und moderierten Austausch.

10. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die übermittelten Daten, insbesondere:

  • Name, soweit angegeben
  • E-Mail-Adresse
  • Inhalt der Nachricht
  • Zeitpunkt der Kontaktaufnahme
  • technische Kommunikationsdaten

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Kommunikation und zur organisatorischen Dokumentation.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf eine konkrete Kommunikation oder Beteiligung gerichtet ist, sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bearbeitung und Dokumentation von Anfragen.

Für die E-Mail-Kommunikation der Domain eltern-erheben-das-wort.de nutzen wir das Postfach unseres Domain- und Mailanbieters netcup GmbH (Daimlerstraße 25, 76185 Karlsruhe, Deutschland). Der Mailversand erfolgt über den SMTP-Server von netcup, der Abruf über IMAP. Zusätzlich wird eine Weiterleitung an ein Gmail-Postfach von Google (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) genutzt, solange der operative Abruf teilweise dort erfolgt. Bei Nachrichten, die über Gmail verarbeitet werden, ist eine Drittlandübermittlung (USA) durch Google nicht ausgeschlossen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. E-Mail-Zugangsdaten sind nur den administrativ Berechtigten bekannt und werden nicht offengelegt.

Bitte übermitteln Sie per E-Mail keine sensiblen Falldaten, keine vollständigen Akten, keine vertraulichen Informationen über Kinder, keine Gesundheitsdaten und keine Namen unbeteiligter Dritter, solange keine gesonderte sichere Kommunikationsstruktur eingerichtet ist.

E-Mail-Anfragen werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Dokumentationsinteressen entgegenstehen.

11. Kontaktformulare und Mitmachen-Formulare

Wenn auf der Website Kontakt-, Mitmachen- oder Beteiligungsformulare genutzt werden, verarbeiten wir die dort eingegebenen Daten. Dazu können gehören:

  • Name oder Anzeigename
  • E-Mail-Adresse
  • Anliegen
  • Nachrichtentext
  • gewünschter Wirkungsbereich
  • technische Übermittlungsdaten
  • Zeitpunkt der Anfrage

Die Verarbeitung erfolgt zur Bearbeitung der Anfrage, zur Kontaktaufnahme, zur Organisation der Initiative und zur technischen Verwaltung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf Beteiligung oder Kommunikation gerichtet ist, sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an geordneter Kommunikation und Organisation.

Bitte stellen Sie keine nicht erforderlichen personenbezogenen Daten von Kindern oder unbeteiligten Dritten ein. Falldarstellungen und Dokumente sind vor der Veröffentlichung soweit erforderlich zu anonymisieren bzw. zu schwärzen. Insbesondere vollständige Anschriften, private Kontaktdaten, Kinderbilder und sonstige für die Darstellung nicht erforderliche sensible Angaben gehören nicht in öffentlich oder gemeinschaftlich zugängliche Inhalte.

11a. Meldestelle (Meldungen möglicherweise rechtswidriger Inhalte)

Über die öffentliche Meldestelle können Inhalte gemeldet werden, die nach Auffassung der meldenden Person rechtswidrig sind. Zweck der Verarbeitung ist die Entgegennahme, Prüfung und Bearbeitung solcher Meldungen sowie die Kommunikation mit der meldenden Person.

Dabei werden verarbeitet:

  • Name und E-Mail-Adresse der meldenden Person
  • die gemeldete Fundstelle und die Begründung der Meldung
  • freiwillig übermittelte weitere Hinweise
  • Meldungsnummer, Bearbeitungsstatus und getroffene Entscheidung
  • die zur Nachvollziehbarkeit erforderlichen Audit- und Protokolldaten

Intern haben ausschließlich die zuständigen Administratorinnen und Administratoren bzw. ausdrücklich berechtigte Bearbeiterinnen und Bearbeiter Zugriff auf diese Daten. Eine öffentliche Darstellung der Meldungsdaten findet nicht statt.

Die angegebene E-Mail-Adresse wird verwendet, um den Eingang der Meldung zu bestätigen und über die Entscheidung sowie mögliche Rückfragen zu kommunizieren.

Die Daten werden nur so lange gespeichert, wie dies für die Bearbeitung, für Nachweiszwecke und gegebenenfalls zur Erfüllung rechtlicher Pflichten erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den Vorgaben des Digital Services Act sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Prüfung gemeldeter Inhalte und der Dokumentation der Bearbeitung).

Zentrale Kontaktstelle nach Art. 11 und 12 DSA: kontakt@eltern-erheben-das-wort.de. Kommunikationssprache: Deutsch.

12. Discord-Anbindung

Aktuell besteht keine technische Discord-Integration (kein SDK, keine Widget-Einbindung, kein automatisierter Webhook aus dieser Website heraus). Verweise auf Discord erfolgen ausschließlich als externer Link auf eine von Discord betriebene Plattform. Erst wenn Sie einen solchen Link aktiv anklicken, verlassen Sie diese Website und rufen die Discord-Plattform auf; ab diesem Zeitpunkt gelten ausschließlich die Datenschutzbestimmungen von Discord.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist nach Discords Datenschutzerklärung:

Discord Netherlands BV

Sollte zu einem späteren Zeitpunkt eine aktive Integration (z. B. automatische Weiterleitung von Formularinhalten in einen Discord-Kanal) eingerichtet werden, wird dieser Abschnitt vorab entsprechend ergänzt.

13. Unterstützungsbeiträge über PayPal

Die PayPal-Zahlungsfunktion wird auf der Unterstützungsseite nicht automatisch geladen. Beim Aufruf der Seite werden keine Skripte, Frames oder Cookies von PayPal geladen. Erst wenn Sie auf den ausdrücklich beschrifteten Button „Mit PayPal unterstützen" klicken, wird das PayPal-SDK nachgeladen; ab diesem Zeitpunkt werden personenbezogene Daten (u. a. IP-Adresse, User-Agent, Referrer, ggf. Cookies) an PayPal übermittelt. Rechtsgrundlage für das Laden des PayPal-SDK ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Wenn auf der Website eine Unterstützung über PayPal angeboten wird, werden Zahlungsdaten durch PayPal verarbeitet. Wir erhalten dabei je nach PayPal-Einstellung und Transaktion bestimmte Informationen, etwa:

  • Name
  • E-Mail-Adresse
  • Zahlungsbetrag
  • Zahlungszeitpunkt
  • Zahlungsstatus
  • ggf. weitere von PayPal bereitgestellte Transaktionsdaten

PayPal verarbeitet Zahlungsdaten in eigener Verantwortlichkeit. Wir verarbeiten die uns übermittelten Zahlungsinformationen zur Abwicklung, Zuordnung, Dokumentation und Nachweisführung von Unterstützungsbeiträgen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung der Zahlung, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungspflichten und Art. 6 Abs. 1 lit. f DSGVO für berechtigte Dokumentations- und Nachweisinteressen.

Hinweis: VA:TER ist ein unabhängiger Zusammenschluss engagierter Eltern und Unterstützer und derzeit nicht als steuerbegünstigte Körperschaft anerkannt. Unterstützungsbeiträge sind daher nicht steuerlich absetzbar; Zuwendungsbestätigungen können nicht ausgestellt werden.

14. Cookies, Local Storage und ähnliche Technologien

A. Grundbetrieb der VA:TER-Website: Im Grundbetrieb und vor Aktivierung optionaler Drittanbieterfunktionen verwendet diese Website ausschließlich Speicherungen, die für den technischen Betrieb, die Sicherheit, die Anmeldung, die Sitzungsverwaltung oder für vom Nutzer verwendete Funktionen vorgesehen sind. Tracking-, Analyse- oder Marketing-Technologien werden nicht eingesetzt.

B. Vom Nutzer aktivierte Drittanbieterfunktionen: Optionale Drittanbieterfunktionen wie die PayPal-Zahlungsfunktion oder eingebettete externe Videos werden erst nach einer bewussten Nutzerhandlung (Klick) geladen. Ab diesem Zeitpunkt können die jeweiligen Anbieter eigene Cookies oder vergleichbare Technologien einsetzen; hierfür ist ausschließlich der jeweilige Anbieter verantwortlich. Ohne diese bewusste Aktivierung werden solche Technologien nicht geladen.

Cookies

Name / SchlüsselZweckDauerAnbieterRechtsgrundlage
__cf_bmBot- und Missbrauchsschutz der Auslieferungca. 30 MinutenCloudflare§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO
__dplZuordnung des ausgelieferten Deployments (Konsistenz beim Laden)SitzungHosting-Infrastruktur§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO
sidebar_stateSpeicherung des vom Nutzer gewählten Darstellungs-/Navigationszustands7 TageVA:TER (First-Party, Secure, SameSite=Lax)§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO

Local Storage

SchlüsselZweckDauerAnbieterRechtsgrundlage
sb-<projekt>-auth-tokenLogin-Sitzung angemeldeter Mitgliederbis Logout bzw. manuelle Löschung im BrowserSupabase-Auth (First-Party)§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO
va-ter/draft/*Zwischenspeicherung von Formularentwürfen (z. B. Forumsbeiträge), damit nichts verloren gehtbis zum Absenden oder manuellen VerwerfenVA:TER (First-Party)§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO

Session Storage

SchlüsselZweckDauerAnbieterRechtsgrundlage
tsr-scroll-restoration-v1_3Scroll-Position beim Zurücknavigieren (TanStack Router)bis zum Schließen des TabsVA:TER (First-Party)§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO
va-ter/video/*Fortschritt eingebetteter Videos, damit die Wiedergabe nach Seitenwechsel weiterläuftbis zum Schließen des TabsVA:TER (First-Party)§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO

Technisch notwendige Cookies und Speicherzugriffe dienen der Bereitstellung der ausdrücklich gewünschten Website-Funktionen. Sie können in den Browsereinstellungen jederzeit gelöscht werden; einzelne Funktionen sind dann ggf. nicht mehr verfügbar.

Rechtsgrundlage für technisch notwendige Speicherungen oder Zugriffe ist § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 6 Abs. 1 lit. b DSGVO.

Soweit später nicht technisch notwendige Cookies, Tracking, Analyse-, Marketing- oder Drittanbieter-Tools eingesetzt werden, erfolgt dies nur auf Grundlage einer vorherigen Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ein entsprechendes Einwilligungsbanner wird dann eingerichtet.

Ausführlicher Cookie-Hinweis

15. Newsletter

Derzeit wird kein Newsletter betrieben.

Sollte später ein Newsletter angeboten werden, wird die Datenschutzerklärung vor Aktivierung entsprechend ergänzt. Eine Anmeldung zum Newsletter erfolgt dann nur auf Grundlage einer Einwilligung.

16. Analyse- und Trackingtools

Derzeit werden keine Analyse- oder Trackingtools wie Google Analytics, Meta Pixel oder vergleichbare Dienste eingesetzt.

Sollten solche Dienste später genutzt werden, wird die Datenschutzerklärung vorab ergänzt und, soweit erforderlich, ein Einwilligungsbanner eingerichtet.

16a. Eingebettete Videos (2-Klick-Verfahren)

Im Materialien-Bereich werden von Mitgliedern kuratierte Videos verlinkt (u. a. YouTube, Vimeo, TikTok, Instagram). Diese Videos werden nicht automatisch geladen. Beim Aufruf einer Video-Seite sehen Sie zunächst ein Vorschaubild und einen Wiedergabe-Button.

Erst durch aktives Klicken auf den Wiedergabe-Button wird der Player des jeweiligen Anbieters nachgeladen. Ab diesem Zeitpunkt werden personenbezogene Daten (u. a. IP-Adresse, User-Agent, Referrer, ggf. Cookies) an den Betreiber der Videoplattform übertragen. Für die weitere Verarbeitung ist ausschließlich der jeweilige Anbieter verantwortlich. Es gelten dessen Datenschutzbestimmungen.

Für YouTube-Videos verwenden wir die Domain youtube-nocookie.com, um die Datenübertragung im nicht abgespielten Zustand zu reduzieren. Rechtsgrundlage für das Laden des Players ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

17. Empfänger personenbezogener Daten

Personenbezogene Daten können je nach Nutzung der Website an folgende Empfänger oder Kategorien von Empfängern übermittelt werden:

  • Hosting- und Plattformanbieter
  • technische Dienstleister
  • Datenbank- und Authentifizierungsdienste
  • E-Mail-Anbieter
  • Zahlungsdienstleister
  • Community- oder Benachrichtigungsdienste
  • Administratoren der Website
  • gesetzlich berechtigte Stellen, sofern eine Verpflichtung besteht

Eine Weitergabe erfolgt nur, soweit dies zur Bereitstellung der Website, zur Bearbeitung von Anfragen, zur technischen Sicherheit, zur Zahlungsabwicklung oder aufgrund gesetzlicher Pflichten erforderlich ist.

18. Drittlandübermittlungen

Bei Nutzung von Dienstleistern mit Sitz außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kann es zu einer Übermittlung personenbezogener Daten in Drittstaaten kommen, insbesondere in die USA.

Eine solche Übermittlung erfolgt nur, soweit hierfür eine datenschutzrechtliche Grundlage besteht, etwa ein Angemessenheitsbeschluss, Standardvertragsklauseln oder andere geeignete Garantien nach Art. 44 ff. DSGVO.

Trotz solcher Garantien kann in Drittstaaten ein von der Europäischen Union abweichendes Datenschutzniveau bestehen.

19. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist.

Im Einzelnen gilt:

  • Server-Logdaten: nur solange erforderlich für Sicherheit, Fehleranalyse und Missbrauchsprävention.
  • Kontaktanfragen: bis zur abschließenden Bearbeitung, sofern keine berechtigten Dokumentationsinteressen bestehen.
  • Nutzerkonten: solange das Konto besteht.
  • Profilangaben: solange das Profil besteht oder bis zur Löschung durch den Nutzer.
  • Zahlungsdaten: entsprechend gesetzlicher Aufbewahrungspflichten.
  • Sicherheitsrelevante Daten: solange dies zur Missbrauchsprävention oder Rechtsverteidigung erforderlich ist.

Gesetzliche Aufbewahrungspflichten bleiben unberührt.

20. Betroffenenrechte

Betroffene Personen haben nach Maßgabe der DSGVO insbesondere folgende Rechte:

  • Recht auf Auskunft nach Art. 15 DSGVO
  • Recht auf Berichtigung nach Art. 16 DSGVO
  • Recht auf Löschung nach Art. 17 DSGVO
  • Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
  • Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
  • Recht auf Widerspruch nach Art. 21 DSGVO
  • Recht auf Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO
  • Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO

Ein Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf aufgrund der Einwilligung erfolgt ist.

21. Widerspruchsrecht

Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, besteht das Recht, aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Im Fall eines Widerspruchs verarbeiten wir die personenbezogenen Daten nicht weiter, es sei denn, es bestehen zwingende schutzwürdige Gründe für die Verarbeitung oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

22. Beschwerderecht bei der Aufsichtsbehörde

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschwerden.

Für den nicht-öffentlichen Bereich in Bayern ist regelmäßig zuständig:

Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach
Deutschland

Eine Beschwerde kann auch online über das Angebot der Datenschutzaufsicht eingereicht werden.

23. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung oder Offenlegung zu schützen.

Dazu gehören insbesondere:

  • verschlüsselte Übertragung, soweit technisch bereitgestellt
  • Zugriffsbeschränkungen
  • rollenbasierte Administrationsrechte
  • Schutz von Nutzerkonten
  • Vermeidung unnötiger Datenerhebung
  • regelmäßige Prüfung der eingesetzten Dienste

Bitte beachten Sie, dass keine Datenübertragung im Internet vollständig risikofrei ist.

24. Minderjährige und Kinderdaten

Die Website richtet sich nicht an Kinder und Jugendliche unter 18 Jahren.

Bitte stellen Sie keine nicht erforderlichen personenbezogenen Daten von Kindern oder unbeteiligten Dritten ein. Falldarstellungen und Dokumente sind vor der Veröffentlichung soweit erforderlich zu anonymisieren bzw. zu schwärzen. Insbesondere vollständige Anschriften, private Kontaktdaten, Kinderbilder und sonstige für die Darstellung nicht erforderliche sensible Angaben gehören nicht in öffentlich oder gemeinschaftlich zugängliche Inhalte.

Wenn uns bekannt wird, dass solche Daten ohne geeignete Grundlage übermittelt wurden, behalten wir uns vor, diese Daten zu löschen oder die betroffene Übermittlung zu sperren.

25. Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, sobald sich Funktionen, technische Dienste, Kontaktwege, Community-Bereiche, Zahlungswege oder rechtliche Anforderungen ändern.

Da die Website fortlaufend weiterentwickelt wird, sind kurzfristige Anpassungen möglich.