Datenschutzerklärung

1. Verantwortlicher

2. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten nur, soweit dies für den sicheren Betrieb dieser Website, ihre Community-Funktionen oder den von dir bestellten Newsletter erforderlich ist. Die maßgeblichen Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO bei einer Einwilligung und Art. 6 Abs. 1 lit. f DSGVO bei unserem berechtigten Interesse an einem sicheren, funktionsfähigen und missbrauchsgeschützten Angebot.

3. Hosting und Serverprotokolle

Die Website wird über Vercel bereitgestellt. Beim Aufruf können technisch notwendige Verbindungsdaten verarbeitet werden, etwa IP-Adresse, Zeitpunkt, angeforderte Adresse, übertragene Datenmenge, Referrer, Browser und Betriebssystem. Diese Verarbeitung dient der Auslieferung der Website, der Stabilität und der Abwehr von Missbrauch.

Weitere Informationen findest du in den Datenschutzhinweisen von Vercel (öffnet in neuem Tab).

4. Datenbank und technische Dienstleister

Für die Speicherung und Verarbeitung von Community- und Newsletterdaten verwenden wir Supabase. Dazu gehören je nach Nutzung insbesondere Newsletterdaten, Community-Beiträge, Stimmen, Likes und pseudonyme technische Kennungen.

Weitere Informationen findest du in den Datenschutzhinweisen von Supabase (öffnet in neuem Tab).

5. Newsletter

Wenn du den Newsletter abonnierst, verarbeiten wir deine E-Mail-Adresse, die gewählte Versandfrequenz, den Anmeldezeitpunkt, die Einwilligungsversion und den Anmeldestatus. Für Missbrauchsschutz und Ratenbegrenzung werden außerdem aus IP- und E-Mail-Adresse erzeugte Hashwerte vorübergehend gespeichert. Diese Hashwerte sind nicht als Klartext lesbar. Bei der Verarbeitung weiterer Anmeldeversuche werden Einträge, die älter als 48 Stunden sind, aus der dafür vorgesehenen Tabelle entfernt.

Der Versand erfolgt über Resend. Dabei werden insbesondere E-Mail-Adresse, Nachrichteninhalt und technische Zustellinformationen verarbeitet. Rückmeldungen wie zugestellt, fehlgeschlagen, abgewiesen oder als Beschwerde gemeldet werden gespeichert, damit der Versand zuverlässig funktioniert und gesperrte Adressen nicht erneut angeschrieben werden.

Rechtsgrundlage für den Newsletter ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit über den Abmeldelink in jeder Newsletter-E-Mail oder per E-Mail an uns widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der vorherigen Verarbeitung. Erforderliche Sperr- und Nachweisinformationen können wir im Rahmen gesetzlicher Pflichten und zur Verhinderung weiterer Zusendungen aufbewahren.

Weitere Informationen findest du in der Datenschutzerklärung von Resend (öffnet in neuem Tab).

6. Likes, Abstimmungen und Community-Feedback

Wenn du Beiträge likest, über Vorschläge abstimmst oder Feedback einreichst, erzeugen wir eine zufällige Besucherkennung. In der Datenbank wird nur der daraus berechnete Hashwert gespeichert. Er dient dazu, deine Aktion zuzuordnen, Mehrfachstimmen zu verhindern und Einreichungen zu begrenzen. Bei Feedback verarbeiten wir zusätzlich den von dir eingegebenen Text, die gewählte Kategorie, den Moderationsstatus und Zeitangaben. Freigegebenes Feedback wird öffentlich angezeigt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung und Missbrauchssicherung der freiwillig verwendeten Community-Funktionen.

7. Cookies und lokale Speicherung

Bei der ersten Nutzung einer Like-, Abstimmungs- oder Feedback-Funktion setzen wir das technisch erforderliche HttpOnly-Cookie puc-like-visitor. Es enthält eine zufällige Kennung, ist auf diese Website beschränkt und wird höchstens ein Jahr gespeichert. Ohne diese Kennung können wir Mehrfachaktionen und Missbrauch nicht zuverlässig verhindern.

Deine Auswahl des hellen oder dunklen Designs wird unter puc-theme ausschließlich im lokalen Speicher deines Browsers abgelegt. Sie wird nicht an unseren Server übertragen und kann über die Browsereinstellungen gelöscht werden.

Für die freiwillige Nutzungsanalyse speichern wir deine Auswahl im Cookie puc-analytics-consent für höchstens sechs Monate. Erst nach deiner Zustimmung setzen wir außerdem die zufällige pseudonyme Besucherkennung puc-analytics-visitor als HttpOnly-Cookie für höchstens 13 Monate und das HttpOnly-Sitzungscookie puc-analytics-session. Eine Sitzung endet nach 30 Minuten ohne weitere Aktivität. Beide Kennungen sind nur für diese Website bestimmt und für Seitenskripte nicht lesbar. Werbe-, Marketing- oder Profiling-Cookies setzen wir nicht ein.

8. Nutzungsanalyse

Wenn du im Einwilligungsbanner zustimmst, werten wir Seitenaufrufe, Sitzungen, sichtbare Nutzungsdauer, Herkunfts-Domains, Kampagnenparameter, Länder, Geräteklassen, Browser, Betriebssysteme und ausgewählte Inhaltsinteraktionen aus. Dazu zählen insbesondere Beitragsaufrufe und -aktionen sowie die Nutzung der Newsletter- und Feedbackformulare. Wiederkehrende Nutzung wird pseudonym als Retention und in wöchentlichen Kohorten ausgewertet. Suchvorgänge werden nur als Aktion ohne den eingegebenen Suchtext erfasst.

Die Auswertung erfolgt ausschließlich mit unserer eigenen Anwendung. Die Daten werden bei Supabase gespeichert und über die bei Vercel betriebene Website übermittelt. Das Land wird ausschließlich aus einem von Vercel bereitgestellten zweistelligen Ländercode abgeleitet. Region, Stadt und Koordinaten werden nicht gespeichert. Browser, Betriebssystem und Geräteklasse werden serverseitig aus dem User-Agent abgeleitet; der vollständige User-Agent wird danach verworfen. Die rohe IP-Adresse, E-Mail-Adressen, Feedbacktexte und freie URL-Parameter werden nicht in den Analytics-Daten gespeichert. Analytics-Daten werden nicht mit Newsletter-E-Mail-Adressen verbunden.

Rechtsgrundlage ist ausschließlich deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Rohereignisse werden nach 90 Tagen, pseudonyme Sitzungen und deren zusammengefasste Interaktionsarten nach 13 Monaten und nicht mehr einer Besucherkennung zuordenbare Tagesaggregate nach 25 Monaten gelöscht. Daten für den Missbrauchsschutz werden höchstens 48 Stunden aufbewahrt.

Du kannst die Auswahl jederzeit über „Analytics-Einstellungen“ im Seitenfuß ändern. Bei einem Widerruf entfernen wir die Analytics-Cookies und löschen die deiner pseudonymen Besucherkennung zuordenbaren Rohereignisse, Sitzungen und Session-Interaktionsaggregate. Bereits gebildete, nicht mehr zuordenbare Tagesaggregate bleiben erhalten. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

9. Externe Inhalte und Links

Der Community-Feed enthält Inhalte und Verweise aus öffentlich zugänglichen Quellen. Beim Laden von Medien kann dein Browser eine Verbindung zur jeweiligen Medienadresse herstellen. Wenn du einen externen Quellenlink öffnest, gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Auf dessen Datenverarbeitung haben wir keinen Einfluss.

10. Speicherdauer und Empfänger

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck, zur Missbrauchsabwehr oder aufgrund gesetzlicher Nachweis- und Aufbewahrungspflichten erforderlich ist. Danach werden die Daten gelöscht oder anonymisiert. Zugriff erhalten nur berechtigte Personen sowie die genannten technischen Dienstleister, soweit dies für den Betrieb erforderlich ist.

Bei Dienstleistern außerhalb des Europäischen Wirtschaftsraums kann eine Verarbeitung in Drittländern stattfinden. In diesen Fällen erfolgt die Übermittlung auf Grundlage der nach Art. 44 ff. DSGVO vorgesehenen Garantien, soweit diese erforderlich sind.

11. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dafür an kontakt@marburg-frieden.de.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere der Hessische Beauftragte für Datenschutz und Informationsfreiheit (öffnet in neuem Tab).

12. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, eingesetzte Dienste oder rechtliche Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.