1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

E-Mail: martin@mbct3.org

2. Bereitstellung der Website und Serverprotokolle

Beim Aufruf der Website verarbeitet der Webserver technisch erforderliche Verbindungsdaten. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, HTTP-Status, verweisende Seite sowie Angaben zu Browser und Betriebssystem gehören. Die Verarbeitung dient der sicheren und zuverlässigen Bereitstellung, der Fehleranalyse und der Abwehr von Missbrauch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren Betrieb dieses Informationsangebots. Reguläre Serverprotokolle werden beim Hostinganbieter grundsätzlich höchstens sieben Tage gespeichert. Bei einem konkreten Sicherheitsvorfall können betroffene Protokolldaten bis zur Aufklärung und zur Durchsetzung oder Abwehr von Ansprüchen länger aufbewahrt werden.

3. Hosting

Die Website wird bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, gehostet. Die technische Verarbeitung erfolgt im Rahmen einer Auftragsverarbeitung durch die Neue Medien Münnich GmbH, Bautzener Straße 56, 02742 Neusalza-Spremberg. Dabei werden insbesondere Webspace, Datenbank, DNS, Datensicherung und Sicherheitsleistungen bereitgestellt.

4. Öffentliche Lage- und Kartendaten

Beim normalen Seitenaufruf werden Lage- und Kartendaten aus dem eigenen System von MBCT3 geladen. Externe Datenanbieter werden nicht unmittelbar durch den Browser kontaktiert. Für die technische Auslieferung gelten die unter Ziffer 2 beschriebenen Verbindungsdaten. Die fachlichen Datenquellen und ihre Verarbeitung sind auf der Quellenseite erläutert.

5. Optionale MBCT3 ID

Das öffentliche Lagebild kann ohne Anmeldung genutzt werden. Bei einer freiwilligen Anmeldung werden Benutzername und Passwort verschlüsselt übertragen und zur Prüfung an der bestehenden MBCT3 ID verwendet. Das Passwort wird von „Die Lage“ nicht zusätzlich gespeichert.

Für angemeldete Personen können Benutzerkennung, Benutzername, Anzeigename, Rolle, Profilbildpfad, gewählte Lagepräferenzen und die Anordnung der Analyse-Widgets verarbeitet werden. Zur Sitzungs- und Missbrauchssicherheit werden außerdem ein nicht rückrechenbarer Sitzungswert, IP-Adresse, Browserkennung sowie Erstellungs- und letzte Nutzungszeit der Sitzung verarbeitet; beim Profil kann die letzte Anmeldung vermerkt werden.

Die Verarbeitung erfolgt zur Bereitstellung der angeforderten Konto-, Personalisierungs- und Exportfunktionen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und, soweit sie der Absicherung des Dienstes und der Verhinderung von Missbrauch dient, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Fehlgeschlagene und erfolgreiche Anmeldeversuche werden mit einer nicht rückrechenbaren Kennung der anfragenden IP-Adresse protokolliert und nach zwei Tagen gelöscht. Sitzungsdatensätze werden spätestens nach 30 Tagen ohne Nutzung gelöscht. Gespeicherte Einstellungen werden benötigt, solange das zugehörige Konto und der Zugriff auf „Die Lage“ bestehen; sie können in der Anwendung zurückgesetzt oder über den unten genannten Kontakt zur Löschung angefordert werden. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Die Anmeldung und die dafür erforderliche Bereitstellung der Daten sind freiwillig. Ohne diese Daten stehen lediglich die optionalen Konto-, Personalisierungs- und Exportfunktionen nicht zur Verfügung. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung und ein Profiling im Sinne von Art. 22 DSGVO finden nicht statt.

Ein Profilbild kann, sofern im MBCT3-Profil hinterlegt, vom MBCT3-Cockpit geladen werden. Dabei erhält dessen Server die technisch erforderlichen Verbindungsdaten.

6. Öffentliche API

Für geschützte Datenabfragen wird ein API-Schlüssel benötigt. Auf dem Server wird ausschließlich dessen kryptografischer SHA-256-Prüfwert zusammen mit Bezeichnung, Berechtigungsumfang, Zugriffslimit und erlaubten Web-Herkünften gespeichert. Für die Begrenzung automatisierter Zugriffe wird je Schlüssel und Minute nur der Prüfwert mit einem Zähler verarbeitet. Diese Zähler werden nach spätestens zwei Tagen gelöscht. Zusätzlich gelten die unter Ziffer 2 beschriebenen Serverprotokolle.

Die Verarbeitung dient der sicheren Bereitstellung, Berechtigungsprüfung, technischen Fehleranalyse und Abwehr von Missbrauch auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im stabilen und kontrollierten Betrieb der Schnittstelle. API-Schlüssel dürfen nicht in öffentlich ausgeliefertem Programmcode veröffentlicht werden.

7. Cookies und lokale Speicherung

Es werden keine Cookies für Werbung, Reichweitenmessung oder Nutzertracking eingesetzt. Technisch erforderliche oder von Ihnen ausdrücklich ausgelöste Speicherungen sind:

Die Speicherung erfolgt nur, soweit sie für die ausdrücklich gewünschte Funktion erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG). Ältere lokale Einstellungen der Analyseseite können einmalig in das aktuelle Format übertragen und anschließend entfernt werden. Nicht erforderliche Speicherung zu Werbe- oder Analysezwecken findet nicht statt.

8. Kontaktaufnahme

Wenn Sie per E-Mail Kontakt aufnehmen, werden Ihre Angaben einschließlich der Kontaktdaten verarbeitet, um die Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern es um die Anbahnung oder Durchführung eines Vertragsverhältnisses geht, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der sachgerechten Beantwortung. Die Daten werden gelöscht, wenn die Anfrage abschließend erledigt ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

9. Empfänger und Drittlandübermittlung

Personenbezogene Daten erhalten nur Stellen, die sie für die genannten Zwecke benötigen. Dazu gehören der Hostinganbieter als Auftragsverarbeiter und gegebenenfalls Behörden oder sonstige Stellen, wenn eine gesetzliche Verpflichtung besteht. Eine gezielte Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet nicht statt. Externe Internetseiten werden erst aufgerufen, wenn Sie einen entsprechenden Link auswählen; für deren Verarbeitung gelten die Hinweise des jeweiligen Anbieters.

10. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, E-Mail: poststelle@ldi.nrw.de, www.ldi.nrw.de ↗.

11. Stand dieser Erklärung

Stand: 4. September 2026. Diese Erklärung wird angepasst, wenn sich Funktionen, eingesetzte Dienste oder rechtliche Anforderungen ändern.