Datenschutzerklärung

1. Verantwortlicher

Wir erläutern hier, welche personenbezogenen Daten beim Besuch dieser Website und bei der Nutzung ihrer Funktionen verarbeitet werden. Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

2. Hosting und technische Zugriffsdaten

Der für die produktive Website vorgesehene Hostinganbieter ist die STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland. Bei der Bereitstellung des Webangebots werden insbesondere IP-Adresse, Zeitpunkt des Abrufs, angeforderte Adresse, übertragene Datenmenge, Statusmeldung, Referrer und Angaben zum verwendeten Browser bzw. Betriebssystem verarbeitet, soweit sie beim Abruf übermittelt werden.

Die Verarbeitung dient der Auslieferung der Website, einem stabilen Betrieb sowie der Erkennung und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren Betrieb und der Bereitstellung unseres Informationsangebots. Soweit STRATO für uns Daten verarbeitet, erfolgt dies als Auftragsverarbeitung nach Art. 28 DSGVO.

STRATO nennt für die Erkennung und Abwehr von Angriffen eine Speicherung der Besucher-IP-Adressen von maximal sieben Tagen. Davon zu unterscheiden sind die im Kundenbereich bereitgestellten Zugriffsprotokolle: STRATO beschreibt deren Abrufbarkeit für die letzten sechs Wochen. Eine darüber hinausgehende eigene Archivierung oder Auswertung ist im hier eingesetzten CMS nicht vorgesehen. Die für das gebuchte Hostingpaket geltende Protokollierung ist vor dem Produktivbetrieb abzugleichen.

Weitere Angaben: STRATO zu Auftragsverarbeitung und Besucherdaten und STRATO zu Logfiles.

Bei einem Aufruf über HTTPS werden die Daten während der Übertragung verschlüsselt. Das erkennst du an „https://“ in der Adresszeile deines Browsers.

3. Website-Suche

Die Suche gleicht deinen Suchbegriff mit den veröffentlichten Seiteninhalten ab. Das CMS legt dafür keine personenbezogenen Suchprofile und keine gesonderte Suchhistorie an. Der Suchbegriff wird als Teil der aufgerufenen Adresse übertragen und kann deshalb im Browserverlauf und in technischen Serverprotokollen erscheinen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Bereitstellung einer nutzbaren Suchfunktion. Für technische Protokolle gelten die Angaben unter Ziffer 2.

4. Cookies und geschütztes Kontrollzentrum

Die öffentliche Website verwendet in dieser CMS-Konfiguration keine Analyse-, Marketing- oder Tracking-Cookies. Auch die Suche, das mobile Menü und der Top-Button benötigen keinen lokalen Speicher im Browser. Es werden keine Analyse- oder Werbedienste eingebunden.

Beim Aufruf des geschützten Kontrollzentrums und seiner Vorschaufunktionen wird das technisch erforderliche Sitzungscookie „citysun_session“ gesetzt. Es ordnet eine Anmeldung der richtigen Sitzung zu und schützt Bearbeitungsvorgänge. Das Cookie hat keine dauerhaft festgelegte Laufzeit und wird üblicherweise mit dem Schließen der Browsersitzung entfernt; serverseitig endet die Berechtigung nach 30 Minuten Inaktivität oder bei Abmeldung. Die Speicherung bzw. der Zugriff auf dem Endgerät erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG. Rechtsgrundlage für die zugehörige personenbezogene Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, insbesondere unser Interesse an sicherer Administration und Zugriffsschutz.

Für berechtigte Personen speichert das CMS Name, E-Mail-Adresse, Rolle und einen Passwort-Hash. Seitenversionen enthalten den Bearbeitungszeitpunkt und eine interne Benutzerkennung. Kontodaten werden für die Dauer der Zugangsberechtigung benötigt; Versionsstände bleiben erhalten, soweit sie für die Wiederherstellung und Nachvollziehbarkeit der Inhalte erforderlich sind. Benutzerzugänge können durch die Administration gelöscht werden.

Zur Begrenzung fehlgeschlagener Anmeldungen werden eine aus der IP-Adresse abgeleitete pseudonyme Kennung und der Zeitpunkt des Versuchs gespeichert. Der Sperrzeitraum beträgt 15 Minuten. Abgelaufene Einträge werden beim nächsten Anmeldeversuch bereinigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO zur Abwehr unberechtigter Zugriffe.

5. Kontakt per E-Mail oder Telefon

Wenn du uns kontaktierst, verarbeiten wir die von dir mitgeteilten Kontaktdaten und den Inhalt deiner Anfrage, um dir zu antworten und dein Anliegen zu bearbeiten. Bei vertragsbezogenen Anfragen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage; bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO, gestützt auf unser Interesse an der Kommunikation mit Interessenten und Kunden.

Wir löschen die Angaben, wenn die Anfrage abschließend bearbeitet ist und sie nicht mehr benötigt werden. Soweit gesetzliche Aufbewahrungspflichten, die Abwicklung eines Vertrags oder die Geltendmachung bzw. Abwehr von Ansprüchen eine längere Speicherung erfordern, werden sie für diese Dauer aufbewahrt und anschließend gelöscht. Die Website selbst enthält derzeit kein Kontaktformular, keinen Newsletter und keine Online-Terminbuchung.

6. Lokale Schriften, Bilder und externe Links

Schriftdateien, Bilder und die für das CMS erforderlichen Programme werden von unserem eigenen Webhosting geladen. Die Website ruft keine Schriftdateien von Google Fonts oder anderen externen Schriftservern ab.

Verweise auf Facebook, Hersteller oder weiterführende Informationen sind normale Links. Allein beim Betrachten dieser Website werden dadurch keine Social-Media-Plugins oder externen Karten geladen. Erst wenn du einen externen Link öffnest, wird eine Verbindung zur betreffenden Website hergestellt. Dort ist deren Anbieter für die Datenverarbeitung verantwortlich.

7. Deine Rechte

Im Rahmen der gesetzlichen Voraussetzungen hast du insbesondere das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit eine Verarbeitung auf deiner Einwilligung beruht, kannst du sie jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruch: Erfolgt eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, nach Art. 21 DSGVO widersprechen. Wende dich hierfür an die oben genannten Kontaktdaten.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für Sachsen ist dies die Sächsische Datenschutz- und Transparenzbeauftragte, Maternistraße 17, 01067 Dresden, Postanschrift: Postfach 11 01 32, 01330 Dresden. E-Mail: post@sdtb.sachsen.de. Weitere Informationen und Beschwerdemöglichkeiten findest du unter www.datenschutz.sachsen.de.

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet durch dieses CMS nicht statt. Die Bereitstellung von Kontaktdaten für Anfragen ist freiwillig; ohne die zur Antwort nötigen Angaben können wir ein Anliegen gegebenenfalls nicht bearbeiten.

8. Änderungen

Wenn sich Funktionen oder eingesetzte Dienste ändern, passen wir diese Hinweise an. Maßgeblich ist die auf dieser Seite angegebene Fassung.