Datenschutz

Kurz gesagt: Wir speichern nur, was ihr uns selbst gebt, und nur so lange, wie wir es brauchen. Keine Werbung, kein Tracking, keine Analyse-Werkzeuge. Hier steht alles im Einzelnen.

1. Wer ist verantwortlich?

Inklusiver Elterntreff Schöneck
Sandra Brumme Raue
Kleine Wingertstrasse 4
61137 Schöneck
Mail: mail [at] inklusiver-elterntreff-schoeneck.de

Für Fragen zum Datenschutz nutzt am einfachsten das Kontaktformular oder schreibt an die Mailadresse oben.

2. Hosting und Server-Logdateien

Wir betreiben den Server für diese Website selbst. Ein externer Hosting-Dienstleister ist nicht beteiligt; die Daten, die beim Aufruf entstehen, bleiben bei uns.

Bei jedem Aufruf einer Seite verarbeitet der Webserver automatisch technische Daten, die euer Browser mitschickt:

  • IP-Adresse,
  • Datum und Uhrzeit des Aufrufs,
  • aufgerufene Adresse (URL) und übertragene Datenmenge,
  • die Seite, von der ihr kommt (Referrer), falls der Browser sie mitschickt,
  • Browser und Betriebssystem (User-Agent) sowie der Statuscode der Antwort.

Das ist nötig, damit die Seite ausgeliefert werden kann, und hilft, Störungen und Angriffe zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, funktionierenden Angebot (Art. 6 Abs. 1 lit. f DSGVO). Die Logdateien werden nach 7 Tagen gelöscht. Wir führen diese Daten nicht mit anderen Daten zusammen.

Die Verbindung zur Website ist verschlüsselt (HTTPS).

3. Anmeldung zu einem Treffen

Die Anmeldung ist anonym – euren Namen wollen wir nicht wissen. Wir speichern:

  • welches Treffen ihr gewählt habt,
  • wie viele Erwachsene und wie viele Kinder kommen,
  • euren Hinweis an uns, falls ihr einen schreibt (freiwillig),
  • eure Mailadresse, falls ihr eine angebt (freiwillig),
  • den Zeitpunkt der Anmeldung und einen zufälligen Schlüssel für den Link „Anmeldung ansehen oder ändern“.

Wofür: um das Treffen zu planen (Kaffee, Platz, Matten) und – nur wenn ihr eine Mailadresse angebt – um euch die Bestätigung mit Kalenderdatei, eine Erinnerung am Vortag und Nachrichten bei Änderung oder Absage zu schicken. Auf der Website zeigen wir nur ungefähr, wie viele sich angemeldet haben (zum Beispiel „Die ersten Familien haben sich angemeldet“ oder „Schon über 10 angemeldet“) – keine genaue Zahl und nie einzelne Anmeldungen. So lässt sich nicht erraten, wer sich gerade angemeldet hat.

Bitte beachtet: Wenn ihr im Hinweisfeld etwas über Gesundheit oder eine Schwerbehinderung schreibt (zum Beispiel „Wir kommen mit Rollstuhl“), sind das besonders geschützte Daten. Wir verarbeiten sie nur, weil ihr sie uns freiwillig mitteilt, und nur für die Vorbereitung des Treffens (Art. 9 Abs. 2 lit. a DSGVO). Schreibt nur, was wir wirklich wissen sollen.

Bestätigung der Mailadresse (Double-Opt-in)

Gebt ihr eine Mailadresse an, schicken wir zuerst einen Bestätigungslink. Erst nach dem Klick darauf gilt die Adresse als bestätigt und es kommen weitere Mails. So stellen wir sicher, dass niemand fremde Adressen einträgt. Der Link gilt 48 Stunden. In jeder Mail steht außerdem ein Link „Nicht von dir?“: Darüber lässt sich die Adresse sperren; wir löschen dann alle Daten dazu und schicken keine Mail mehr an sie. Damit die Sperre wirkt, behalten wir nur einen nicht umkehrbaren Prüfwert (Hash) der Adresse.

„Adresse merken“

Setzt ihr das Häkchen, merken wir uns die bestätigte Adresse, damit ihr sie bei der nächsten Anmeldung nicht noch einmal bestätigen müsst. Gespeichert wird das auf unserem Server, nicht in eurem Browser.

Rechtsgrundlage

Die Anmeldung selbst: Art. 6 Abs. 1 lit. b DSGVO (ihr nehmt an unserem Treffen teil). Mailadresse und „Adresse merken“: eure Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die ihr jederzeit widerrufen könnt – über den Link in jeder Mail oder eine kurze Nachricht an uns.

Wie lange?

Hinweis an unswird 7 Tage nach dem Treffen gelöscht
Mailadresse ohne „merken“wird 7 Tage nach dem Treffen gelöscht
Mailadresse mit „merken“wird 12 Monate nach der letzten Nutzung gelöscht (oder früher, wenn ihr es wollt)
Nicht bestätigte Mailadressewird nach 7 Tagen gelöscht
Zahl der Erwachsenen und Kinderbleibt ohne Bezug zu einer Person für unsere Planung erhalten

Über den Link „Anmeldung ansehen oder ändern“ könnt ihr die Personenzahl jederzeit ändern oder euch abmelden.

4. Newsletter

Für den Newsletter brauchen wir nur eure Mailadresse. Auch hier gilt das Double-Opt-in: Ihr bekommt erst eine Mail mit Bestätigungslink, ohne Klick darauf schicken wir nichts. Wir speichern die Adresse sowie die Zeitpunkte von Anmeldung und Bestätigung, damit wir eure Einwilligung nachweisen können.

Rechtsgrundlage ist eure Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Abmelden könnt ihr euch jederzeit über den Link am Ende jedes Newsletters. Nicht bestätigte Anmeldungen löschen wir nach 7 Tagen. Nach einer Abmeldung bekommt ihr keine Newsletter mehr, und wir löschen eure Adresse sofort aus dem Verteiler.

Wir messen nicht, ob oder wann ihr den Newsletter öffnet oder auf Links klickt – keine Zählpixel, keine Klick-Verfolgung.

5. Kontaktformular

Wenn ihr uns über das Kontaktformular schreibt, speichern wir euren Namen (freiwillig), eure Mailadresse und eure Nachricht und leiten sie per Mail an unser Postfach weiter, damit wir antworten können. Rechtsgrundlage ist unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO), und – wenn es um eine Anmeldung geht – Art. 6 Abs. 1 lit. b DSGVO. Unsere Antworten schicken wir von unserem Postfach und speichern sie zusammen mit eurer Nachricht. Die gespeicherte Nachricht samt Antworten löschen wir, wenn sie erledigt ist, spätestens nach 12 Monaten.

Rückmeldungen aus dem Newsletter

Manche Newsletter enthalten eine Frage mit dem Knopf zu einem Rückmelde-Formular. Der Link ist für alle Empfängerinnen und Empfänger gleich und enthält nur, zu welchem Newsletter die Frage gehört – wir können eine Rückmeldung also keiner Mailadresse zuordnen. Wir speichern eure Antwort und, nur wenn ihr sie freiwillig angebt, Namen und Mailadresse, damit wir antworten können. Die Antwort geht nicht per Mail herum, sondern liegt nur in unserer Datenbank. Rechtsgrundlage ist unser berechtigtes Interesse, Rückmeldungen für die Planung der Treffen zu nutzen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen Rückmeldungen spätestens nach 12 Monaten.

6. Versand der Mails über Microsoft 365

Alle Mails dieser Website (Bestätigungen, Erinnerungen, Newsletter, weitergeleitete Kontaktnachrichten) verschicken wir über unser Postfach bei Microsoft 365. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Microsoft verarbeitet die Mails als Auftragsverarbeiter nach unseren Weisungen (Art. 28 DSGVO). Eine Übermittlung in die USA ist nicht auszuschließen; Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten die EU-Standardvertragsklauseln.

Damit wir Zustellprobleme erkennen, protokollieren wir zu jeder Mail Zeitpunkt, Empfängeradresse, Betreff und ob der Versand geklappt hat. Dieses Protokoll löschen wir nach 12 Monaten.

7. Schutz vor Spam und Missbrauch

Damit die Formulare nicht von Programmen missbraucht werden, nutzen wir drei Dinge, die alle auf unserem eigenen Server laufen:

  • ALTCHA: Euer Browser löst beim Laden der Seite unbemerkt eine kleine Rechenaufgabe. Das Programm liegt auf unserem Server; es werden dabei keine Daten an Dritte geschickt und keine Cookies gesetzt. Die gelöste Aufgabe merken wir uns als Prüfwert höchstens 20 Minuten, damit sie nur einmal gilt.
  • ein für Menschen unsichtbares Feld und eine Mindestzeit zwischen Laden und Absenden.
  • Begrenzung der Anfragen: Um zu verhindern, dass sehr viele Anmeldungen oder Mails in kurzer Zeit verschickt werden, speichern wir beim Absenden eines Formulars eure IP-Adresse und gegebenenfalls einen Prüfwert (Hash) der eingegebenen Mailadresse zusammen mit der Uhrzeit. Diese Einträge löschen wir nach spätestens 2 Tagen.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Angebot (Art. 6 Abs. 1 lit. f DSGVO).

8. Cookies und Speicher im Browser

Wir setzen keine Cookies für Werbung, Statistik oder Tracking.

Sitzungscookie: Auf Seiten mit einem Formular – der Startseite und den Seiten zum Bestätigen und Ändern einer Anmeldung, zum Bestätigen und Abmelden des Newsletters, zum Sperren einer Adresse und beim Rückmelde-Formular aus dem Newsletter – setzen wir ein technisch nötiges Cookie namens et_sitzung. Es enthält nur eine zufällige Kennung. Dazu speichert unser Server einen Sicherheitsschlüssel, der verhindert, dass fremde Seiten in eurem Namen Formulare absenden (Schutz vor „Cross-Site Request Forgery“), und kurze Rückmeldungen wie „Danke, ihr seid angemeldet“. Das Cookie wird gelöscht, wenn ihr den Browser schließt; auf dem Server verfällt die Sitzung nach kurzer Zeit ohne Nutzung von selbst. Impressum und Datenschutzerklärung setzen kein Cookie. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich) und Art. 6 Abs. 1 lit. f DSGVO.

Sonst speichern wir nichts in eurem Browser – auch nicht im lokalen Speicher.

9. Schriften, Karte und Links

  • Schriften: Alle Schriften liegen auf unserem Server. Es wird keine Verbindung zu Google oder anderen Schriften-Anbietern aufgebaut.
  • Karte: Der Kartenausschnitt ist ein fertiges Bild auf unserem Server (Kartendaten © OpenStreetMap-Mitwirkende). Beim Anschauen wird keine Verbindung zu OpenStreetMap aufgebaut. Erst wenn ihr auf „Route planen“ klickt, öffnet sich in einem neuen Tab Google Maps (Google Ireland Limited); ab dann gelten die Datenschutzhinweise von Google. Vorher werden keine Daten an Google übertragen.
  • Instagram: Wir binden Instagram nicht ein, sondern verlinken nur auf unser Profil und – unter „Aktuelles“ – auf einzelne Beiträge. Die Bilder unter „Aktuelles“ liegen auf unserem eigenen Server; beim Ansehen fließen keine Daten an Meta. Erst wenn ihr auf einen Link klickt, verlasst ihr unsere Seite; dann gelten die Datenschutzhinweise von Instagram (Meta Platforms Ireland Limited). Beiträge auf Instagram veröffentlichen wir aus unserem Adminbereich über die offizielle Schnittstelle von Instagram.
  • WhatsApp-Gruppe: Wir verlinken auf den Einladungslink unserer WhatsApp-Gruppe; der QR-Code daneben ist ein Bild auf unserem Server. Beim Ansehen unserer Seite fließen keine Daten an WhatsApp. Erst wenn ihr den Link öffnet oder den Code scannt und der Gruppe beitretet, gelten die Datenschutzhinweise von WhatsApp (WhatsApp Ireland Limited). In der Gruppe sehen die anderen Mitglieder und wir als Gruppenverwaltung eure Telefonnummer, euren Profilnamen und eure Nachrichten. Ihr könnt die Gruppe jederzeit verlassen. Die Teilnahme ist freiwillig; alles Wichtige erfahrt ihr auch über die Website und den Newsletter.

10. Eure Rechte

Ihr habt das Recht auf

  • Auskunft über die Daten, die wir zu euch speichern (Art. 15 DSGVO),
  • Berichtigung falscher Daten (Art. 16 DSGVO),
  • Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21 DSGVO),
  • Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Schreibt uns dafür einfach über das Kontaktformular oder an die Mailadresse oben. Weil die Anmeldung anonym ist, können wir Daten oft nur über die Mailadresse oder den Link aus euren Mails zuordnen.

Beschwerde bei der Aufsichtsbehörde

Ihr könnt euch bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
datenschutz.hessen.de (öffnet in neuem Tab)

11. Sonstiges

Ihr müsst uns keine Daten geben: Ihr dürft auch ohne Anmeldung zum Treffen kommen. Wir treffen keine automatisierten Entscheidungen und erstellen keine Profile.

Stand: 19.10.2026

Zur Startseite