Diese Hinweise sind eine Vorlage. Die Angaben zur verantwortlichen Person und die tatsächlichen Aufbewahrungsfristen müssen noch ergänzt und geprüft werden.
[Name der verantwortlichen Person ergänzen]
[Ladungsfähige Anschrift ergänzen]
Für Datenschutzanfragen steht zunächst das Kontaktformular zur Verfügung. Die gesetzlich erforderlichen Verantwortlichenangaben sind damit nicht ersetzt.
Beim Aufruf der Website verarbeitet der Server technisch notwendige Verbindungsdaten, etwa IP-Adresse, Zeitpunkt, angeforderte Adresse und Browserinformationen. Ob und wie lange diese Daten protokolliert werden, hängt von der Serverkonfiguration ab und muss noch dokumentiert werden. Zweck ist der sichere und zuverlässige Betrieb der Website.
WordPress verwendet für die Anmeldung und die geschützten Bereiche technisch notwendige Cookies. Sie dienen der Sitzung, der Anmeldung und deren Sicherheit. Ohne Anmeldung sind keine Analyse- oder Marketing-Cookies vorgesehen. Die Sprachwahl erfolgt über die Seitenadresse.
Im Kontaktformular werden Name, E-Mail-Adresse, ausgewählte Person und Nachricht intern gespeichert. Nur die Administration kann diese Anfragen im Verwaltungsbereich lesen. Es gibt derzeit keinen automatischen E-Mail-Versand. Die Daten werden zur Bearbeitung der Anfrage benötigt. Eine konkrete Aufbewahrungsfrist ist noch festzulegen; nicht mehr benötigte Anfragen sollen gelöscht werden.
Bei einer Gastregistrierung werden die angegebenen Kontodaten und die Zugangsfreigaben gespeichert. Passwörter werden von WordPress als Hash gespeichert, nicht im Klartext. Gäste erhalten nur ausdrücklich freigegebene Inhalte.
Formulare verwenden eine Rechenaufgabe, ein unsichtbares Zusatzfeld, Zeitprüfungen und eine zeitlich begrenzte Anfragesperre. Zur Begrenzung wird ein mit einem geheimen Serverschlüssel abgeleiteter IP-Wert kurzzeitig gespeichert. Es werden keine externen Captcha-Dienste eingebunden.
Bestätigte Spam-Eingaben werden ohne Kontakt- oder Kontoanlage verworfen. Drei Treffer innerhalb von 24 Stunden führen zu einer siebentägigen Sperre über gehashte IP- oder E-Mail-Kennungen. Grenzfälle werden geschützt zur manuellen Prüfung gespeichert; dabei werden keine Registrierungs-Passwörter gespeichert. Nur die Administration kann Sperrregeln ändern und Sperren aufheben.
Fotos werden lokal in geschützten Alben gespeichert. Neue Alben sind nur für Familie und Administration sichtbar. Optional können Familienmitglieder ein Album zusätzlich für bereits freigegebene Gäste öffnen. Nur Familie und Administration können Bilder hochladen und die Albumfreigabe ändern. Bilder werden neu kodiert; Standort- und Kamerametadaten werden entfernt. Originaldateien werden nicht dauerhaft übernommen. Es werden keine externen Bilddienste verwendet. Eine Aufbewahrungsfrist muss noch festgelegt werden. Das Entfernen von Metadaten macht sichtbare Bildinhalte nicht anonym. Bitte nur Fotos mit den erforderlichen Rechten und Einwilligungen hochladen.
Ein Versand über Brevo wird vorbereitet und ist für dieses Formular noch nicht aktiviert. Vor einer Aktivierung müssen Anbieterangaben, Empfänger, Auftragsverarbeitung und mögliche Drittlandübermittlungen geprüft und diese Hinweise ergänzt werden. Es werden derzeit keine Kontaktanfragen an Brevo weitergeleitet.
Diese Website verwendet keine eingebundenen Analyse- oder Werbetracker, keine externen Schriftarten und keine externen Bildressourcen. Für die hier beschriebenen rein technisch notwendigen Funktionen ist kein Einwilligungsbanner vorgesehen.
Je nach Verarbeitung kommen insbesondere die Bearbeitung einer Anfrage beziehungsweise vorvertragliche Schritte und das berechtigte Interesse am sicheren Betrieb als Rechtsgrundlagen in Betracht. Betroffene haben im gesetzlichen Rahmen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie auf Beschwerde bei der zuständigen Datenschutzaufsicht. Die genaue rechtliche Einordnung ist noch zu prüfen.
