Datenschutzerklärung

Stand: September 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Bestimmungen ist:

[Name / Organisation FGW]
[Straße und Hausnummer]
[PLZ Ort]

E-Mail: [E-Mail-Adresse]
Telefon: [Telefonnummer, sofern gewünscht]

Sofern ein Datenschutzbeauftragter bestellt wurde:

Datenschutzbeauftragter:
[Name / Kontaktdaten]

2. Allgemeine Hinweise zur Datenverarbeitung

Wir nehmen den Schutz Ihrer persönlichen Daten ernst. Personenbezogene Daten werden auf dieser Website nur verarbeitet, soweit dies für die Bereitstellung und den sicheren Betrieb der Website, für die Kommunikation mit Ihnen oder für die Bereitstellung einzelner Funktionen erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu können insbesondere IP-Adressen, Kontaktdaten oder technische Nutzungsdaten gehören.

Die Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage von:

• Art. 6 Abs. 1 lit. a DSGVO, sofern Sie eine Einwilligung erteilt haben,
• Art. 6 Abs. 1 lit. b DSGVO, sofern die Verarbeitung zur Durchführung eines Vertrages oder vorvertraglicher Maßnahmen erforderlich ist,
• Art. 6 Abs. 1 lit. c DSGVO, sofern wir einer rechtlichen Verpflichtung unterliegen,
• Art. 6 Abs. 1 lit. f DSGVO, sofern die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich ist und Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen.

Für die Speicherung von Informationen auf Ihrem Endgerät oder den Zugriff auf dort gespeicherte Informationen gelten ergänzend die Bestimmungen des § 25 TDDDG.

3. Verschlüsselte Übertragung

Diese Website wird über eine verschlüsselte HTTPS-Verbindung bereitgestellt.

Durch die Transportverschlüsselung sollen Daten, die zwischen Ihrem Browser und unserem Server übertragen werden, vor dem unbefugten Zugriff Dritter geschützt werden.

4. Hosting und Server-Protokolldateien

Diese Website wird bei folgendem Hosting-Anbieter betrieben:

[HOSTING-ANBIETER ERGÄNZEN]
[Anschrift / Land]

Beim Aufruf unserer Website werden durch den Webserver technisch bedingt Informationen verarbeitet. Hierzu können insbesondere gehören:

• IP-Adresse des aufrufenden Gerätes,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite bzw. Datei,
• HTTP-Methode,
• HTTP-Statuscode,
• Browsertyp und Browserversion bzw. User-Agent,
• Referrer-URL,
• übertragene Datenmenge.

Die Verarbeitung erfolgt, um die Website technisch bereitzustellen sowie Stabilität, Funktionsfähigkeit und Sicherheit des Webangebots zu gewährleisten und mögliche Angriffe oder technische Fehler nachvollziehen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und technisch fehlerfreien Betrieb dieser Website.

Speicherdauer:
[Speicherdauer der Server-Logs beim Hosting-Anbieter ergänzen.]

Wir haben mit unserem Hosting-Anbieter, soweit erforderlich, einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

5. Cookies und lokale Speicherung

Unsere Website verwendet Cookies und vergleichbare Speichertechnologien.

Cookies sind kleine Informationen, die auf Ihrem Endgerät gespeichert werden. Daneben können Informationen im Local Storage oder Session Storage des Browsers abgelegt werden.

Soweit eine Speicherung oder ein Zugriff unbedingt erforderlich ist, um eine von Ihnen ausdrücklich gewünschte Funktion unserer Website bereitzustellen, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Soweit eine Speicherung oder ein Zugriff nicht technisch erforderlich ist, erfolgt dies nur auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Technisch erforderliche Session-Cookies

Das eingesetzte Content-Management-System Grav kann Session-Cookies mit einem Namen nach dem Schema

grav-site-*

verwenden.

Diese Cookies dienen der technischen Verwaltung einer Sitzung. Die reguläre Inaktivitätsdauer beträgt etwa 30 Minuten.

Die Cookies werden mit den Sicherheitsmerkmalen HttpOnly und SameSite=Lax gesetzt. Bei einer verschlüsselten HTTPS-Verbindung wird zusätzlich das Secure-Merkmal verwendet.

Speicherung der Cookie- bzw. Datenschutzeinstellung

Zur Speicherung Ihrer Entscheidung im Zusammenhang mit unserem Cookie- bzw. Datenschutzhinweis kann insbesondere das Cookie

cookieconsent_status

eingesetzt werden.

Dieses Cookie speichert den Status des Hinweises bzw. Ihrer getroffenen Entscheidung und hat eine Speicherdauer von bis zu 365 Tagen.

Die Speicherung dient dazu, eine bereits getroffene Entscheidung zu berücksichtigen und den entsprechenden Hinweis nicht bei jedem Seitenaufruf erneut anzuzeigen.

Rechtsgrundlage für die Speicherung dieser Entscheidung ist § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch zuverlässigen Verwaltung und Berücksichtigung Ihrer Datenschutzeinstellung.

Technisch ist darüber hinaus eine Funktion für ein Cookie namens cookienotice vorhanden, über das eine bestätigte Cookie-Hinweisentscheidung für bis zu 365 Tage gespeichert werden kann. Diese Funktion wird nur verwendet, sofern der entsprechende Cookie-Hinweis auf der Website aktiviert ist.

Einstellungen des Erscheinungsbildes

Das verwendete Theme verfügt technisch über die Möglichkeit, eine Darstellungspräferenz unter dem Schlüssel quark2-theme im Local Storage des Browsers zu speichern.

In der derzeit verwendeten Konfiguration wird diese Einstellung beim Aufruf der Website jedoch entfernt und nicht dauerhaft gespeichert.

6. Interne Besucherstatistik

Zur technischen und redaktionellen Auswertung unserer Website nutzen wir eine interne Statistikfunktion des eingesetzten Content-Management-Systems.

Dabei können insbesondere verarbeitet werden:

• aufgerufene Seiten bzw. Seitenrouten,
• Anzahl der Seitenaufrufe,
• Zeitpunkt des letzten Zugriffs,
• technisch erzeugte Besucherkennungen.

Eine verwendete IP-Adresse wird dabei nicht im Klartext in der Statistik gespeichert, sondern vor der weiteren Verarbeitung mittels eines gesalzenen kryptografischen HMAC-Verfahrens transformiert.

Der User-Agent des Browsers kann zur Erkennung automatisierter Zugriffe und Bots ausgewertet werden. Nach der derzeitigen technischen Konfiguration wird er nicht dauerhaft innerhalb dieses Statistikdatensatzes gespeichert.

Es erfolgt keine Nutzung von Google Analytics, Google Tag Manager, Matomo, Meta Pixel, Microsoft Clarity, Hotjar oder vergleichbaren externen Analyse- und Trackingdiensten.

Die Verarbeitung der internen Statistik erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Nutzung unseres Webangebots in datensparsamer Form beurteilen, technische Auffälligkeiten erkennen und Inhalte bedarfsgerecht weiterentwickeln zu können.

Die Statistik speichert derzeit Tagesstatistiken für bis zu 30 Statistikperioden und Monatsstatistiken für bis zu 12 Monatsperioden.

7. Barrierefreiheitsfunktion „All in One Accessibility“

Auf unserer Website setzen wir das Barrierefreiheitswerkzeug All in One Accessibility des Anbieters

Skynet Technologies USA LLC
3265 Summitrun Drive
Independence, Kentucky 41051
USA

ein.

Das Werkzeug stellt zusätzliche Funktionen zur Verbesserung der Bedienbarkeit und Barrierefreiheit der Website bereit.

Beim Aufruf unserer Website wird hierfür eine Verbindung zu Servern von Skynet Technologies hergestellt. Dabei wird insbesondere die Domain unserer Website an den Anbieter übertragen und das für die Barrierefreiheitsfunktion erforderliche JavaScript von Servern des Anbieters geladen.

Bei einer solchen Verbindung werden technisch bedingt insbesondere folgende Informationen an den Anbieter übertragen bzw. können dort verarbeitet werden:

• IP-Adresse,
• aufgerufene URL,
• zuvor besuchte Seite bzw. Referrer,
• Browser- und Geräteinformationen,
• Datum und Uhrzeit des Zugriffs.

Nach Angaben von Skynet Technologies wird für Kunden innerhalb der Europäischen Union eine europäische Serverinfrastruktur eingesetzt.

Das Accessibility-Widget kann außerdem Cookies bzw. den Local Storage Ihres Browsers verwenden, um von Ihnen gewählte Einstellungen zur Barrierefreiheit lokal zu speichern.

Die Speicherung solcher Einstellungen dient dazu, von Ihnen ausdrücklich ausgewählte Bedienungs- und Darstellungsoptionen bereitzustellen.

Der Einsatz des Accessibility-Werkzeugs und die damit verbundene Datenübertragung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, unsere Website möglichst barrierearm und für unterschiedliche Nutzergruppen zugänglich bereitzustellen.

Soweit Einstellungen ausschließlich auf Ihrem Endgerät gespeichert werden, um von Ihnen ausdrücklich ausgewählte Barrierefreiheitsfunktionen bereitzustellen, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Skynet Technologies ist ein Unternehmen mit Sitz in den USA. Obwohl nach Angaben des Anbieters für Kunden in der Europäischen Union eine europäische Serverinfrastruktur eingesetzt wird, können Zugriffe oder Datenübermittlungen in Drittländer nicht vollständig ausgeschlossen werden.

Weitere Informationen über die Verarbeitung personenbezogener Daten durch Skynet Technologies können der Datenschutzerklärung des Anbieters entnommen werden.

8. Content Delivery Network von Cloudflare / cdnjs

Für einzelne technische Bestandteile unserer Website werden derzeit Dateien über das Content Delivery Network cdnjs.cloudflare.com geladen.

Anbieter ist:

Cloudflare, Inc.
101 Townsend Street
San Francisco, CA 94107
USA

Über cdnjs werden derzeit insbesondere technische Dateien für die Darstellung bzw. Funktion unseres Cookie-Hinweises sowie Komponenten von Font Awesome geladen.

Beim Abruf dieser Dateien stellt Ihr Browser eine direkte Verbindung zu den Servern von Cloudflare her. Dabei werden technisch bedingt insbesondere Ihre IP-Adresse sowie Informationen über die angeforderte Datei, Zeitpunkt des Zugriffs und Browserinformationen verarbeitet.

Cloudflare kann darüber hinaus technische Daten zur Stabilität und Leistungsfähigkeit seines Content Delivery Networks erheben.

Die Einbindung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren und technisch zuverlässigen Bereitstellung der benötigten Webressourcen.

Cloudflare ist ein Unternehmen mit Sitz in den USA. Daten können daher auch in den Vereinigten Staaten verarbeitet werden. Cloudflare ist nach eigenen Angaben unter dem EU-U.S. Data Privacy Framework zertifiziert. Darüber hinaus verwendet Cloudflare für bestimmte internationale Datenübermittlungen Standardvertragsklauseln der Europäischen Kommission.

9. BootstrapCDN / jsDelivr

Für einzelne technische Ressourcen, insbesondere eine ältere Version von Font Awesome, wird derzeit ein Legacy-Endpunkt von BootstrapCDN unter der Domain maxcdn.bootstrapcdn.com verwendet.

BootstrapCDN wird heute durch die jsDelivr-Organisation betrieben. Die technischen Legacy-Endpunkte werden über eine verteilte CDN-Infrastruktur bereitgestellt.

Beim Abruf der Dateien stellt Ihr Browser eine Verbindung zur CDN-Infrastruktur her. Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse,
• angeforderte Datei,
• Zeitpunkt des Zugriffs,
• Browser- und Geräteinformationen,
• technische HTTP-Verbindungsdaten.

Die Einbindung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer technisch zuverlässigen Bereitstellung der für die Darstellung unserer Website benötigten Ressourcen.

Da für die Bereitstellung eines globalen Content Delivery Networks verschiedene technische Infrastrukturpartner eingesetzt werden können, kann eine Verarbeitung von Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden.

10. Lokal eingebundene Schriftarten

Die auf der öffentlichen Website verwendeten Schriftarten, insbesondere Inter, Cal Sans, Manrope und Didact Gothic, werden lokal auf unserem eigenen Webserver bereitgestellt.

Beim Aufruf dieser Schriftarten wird daher keine Verbindung zu den Servern von Google Fonts oder anderen externen Schriftanbietern hergestellt.

11. Kontaktformular

Auf unserer Website stellen wir ein Kontaktformular zur Verfügung.

Bei Nutzung des Kontaktformulars werden die von Ihnen eingegebenen Daten verarbeitet. Dies betrifft insbesondere:

• Name,
• E-Mail-Adresse,
• Inhalt Ihrer Nachricht.

Zusätzlich werden technische Daten verarbeitet, die erforderlich sind, um automatisierte und missbräuchliche Formularübermittlungen zu verhindern. Hierzu gehören ein verstecktes Honeypot-Feld sowie ein lokal ausgeführter Proof-of-Work-Mechanismus.

Wir verwenden für das Kontaktformular kein Google reCAPTCHA, Cloudflare Turnstile oder vergleichbares externes CAPTCHA-System.

Die von Ihnen übermittelten Angaben verwenden wir ausschließlich zur Bearbeitung Ihrer Anfrage und einer gegebenenfalls erforderlichen weiteren Kommunikation.

Die Formularinhalte werden nach der derzeitigen technischen Konfiguration nicht zusätzlich in einer Datenbank oder Datei der Website gespeichert. Sie werden per E-Mail an den zuständigen Empfänger weitergeleitet.

Empfänger bzw. E-Mail-Dienstleister:
[E-MAIL-PROVIDER / MAILSERVER ERGÄNZEN]

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem bestehenden Vertragsverhältnis oder vorvertraglichen Maßnahmen zusammenhängt.

Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung und Beantwortung der an uns gerichteten Anfrage.

Die von Ihnen übermittelten Daten werden gelöscht, sobald der Zweck ihrer Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

12. Administrationsbereich und Benutzerkonten

Für die Verwaltung dieser Website existiert ein nicht öffentlich bestimmter Administrationsbereich.

Im Rahmen von Benutzerkonten für berechtigte Administratoren können insbesondere folgende Informationen verarbeitet werden:

• Benutzername,
• E-Mail-Adresse,
• Name,
• Passwort-Hash,
• Rollen und Berechtigungen,
• Session- und Authentifizierungskennungen,
• IP-Adresse,
• User-Agent,
• Zeitpunkt von Anmelde- und API-Vorgängen,
• aufgerufene administrative Funktionen.

Zur Absicherung von Anmelde- und API-Vorgängen werden unter anderem IP-basierte Mechanismen zur Begrenzung wiederholter Zugriffsversuche eingesetzt.

Bei Nutzung der Funktion „Angemeldet bleiben“ kann ein Cookie mit der Bezeichnung grav-rememberme für bis zu sieben Tage gespeichert werden.

Kurzzeitig kann außerdem das Cookie tmp-message eingesetzt werden, um beispielsweise eine Statusmeldung nach einem Anmelde- oder Abmeldevorgang anzuzeigen. Dieses Cookie hat lediglich eine sehr kurze Lebensdauer.

Im Administrationsbereich können Authentifizierungsinformationen und Einstellungen zusätzlich im Local Storage bzw. Session Storage des Browsers des Administrators gespeichert werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren Verwaltung und Administration unseres Webangebots.

13. Externe Dienste im Administrationsbereich

Innerhalb des ausschließlich für berechtigte Administratoren zugänglichen Verwaltungsbereichs können technische Verbindungen zu externen Diensten entstehen.

Hierzu können insbesondere gehören:

• getgrav.org zur Prüfung von Grav-Updates, Paketen und administrativen Informationen,
• Skynet Technologies zur Verwaltung des Accessibility-Widgets,
• ipapi.co zur technischen Geolokalisierung von Administrator-IP-Adressen,
• Google-Dienste zur Bereitstellung administrativer JavaScript- bzw. Schriftressourcen,
• code.jquery.com,
• cdn.jsdelivr.net.

Diese Dienste betreffen den geschützten Administrationsbereich und werden nicht für allgemeine Analyse-, Marketing- oder Trackingzwecke gegenüber öffentlichen Websitebesuchern eingesetzt.

14. Keine Marketing- und Social-Media-Tracker

Nach der derzeitigen technischen Konfiguration setzen wir auf dieser Website insbesondere nicht ein:

• Google Analytics,
• Google Tag Manager,
• Meta Pixel,
• Matomo,
• Hotjar,
• Microsoft Clarity,
• Google reCAPTCHA,
• Cloudflare Turnstile,
• eingebettete YouTube- oder Vimeo-Videos,
• eingebettete Google-Maps-, OpenStreetMap- oder Mapbox-Karten,
• eingebettete Social-Media-Inhalte.

Sollten entsprechende Dienste zukünftig eingebunden werden, wird diese Datenschutzerklärung entsprechend angepasst und – soweit erforderlich – vor deren Nutzung eine Einwilligung eingeholt.

15. Empfänger personenbezogener Daten

Personenbezogene Daten geben wir nur weiter, wenn dies für die Bereitstellung unserer Website oder unserer Dienstleistungen erforderlich ist, eine gesetzliche Verpflichtung besteht, Sie eingewilligt haben oder eine andere datenschutzrechtliche Rechtsgrundlage vorliegt.

Empfänger können insbesondere sein:

• unser Hosting-Anbieter,
• technische Dienstleister,
• unser E-Mail-Dienstleister,
• die in dieser Datenschutzerklärung genannten Anbieter externer Dienste.

Soweit Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, schließen wir mit diesen – soweit gesetzlich erforderlich – Verträge über Auftragsverarbeitung gemäß Art. 28 DSGVO.

16. Datenübermittlung in Drittländer

Einzelne der in dieser Datenschutzerklärung genannten Anbieter haben ihren Sitz außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums.

Soweit personenbezogene Daten in ein Drittland übertragen werden, erfolgt dies nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.

Eine Übermittlung kann insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission oder einer anderen gesetzlich vorgesehenen Rechtsgrundlage erfolgen.

Bei Anbietern in den Vereinigten Staaten kann eine Übermittlung auf Grundlage des EU-U.S. Data Privacy Framework erfolgen, sofern der betreffende Anbieter hierfür wirksam zertifiziert ist.

17. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Darüber hinaus kann eine Speicherung erfolgen, wenn wir aufgrund gesetzlicher Aufbewahrungs- oder Nachweispflichten dazu verpflichtet sind oder ein berechtigtes Interesse an einer zeitlich begrenzten weiteren Speicherung besteht, beispielsweise zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Nach Wegfall des jeweiligen Zwecks und Ablauf gesetzlicher Aufbewahrungsfristen werden die betreffenden Daten gelöscht oder anonymisiert.

18. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Recht auf Auskunft

Sie können gemäß Art. 15 DSGVO Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

Recht auf Berichtigung

Sie können gemäß Art. 16 DSGVO die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.

Recht auf Löschung

Sie können unter den Voraussetzungen des Art. 17 DSGVO die Löschung Ihrer personenbezogenen Daten verlangen.

Recht auf Einschränkung der Verarbeitung

Sie können unter den Voraussetzungen des Art. 18 DSGVO verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird.

Recht auf Datenübertragbarkeit

Soweit die gesetzlichen Voraussetzungen erfüllt sind, können Sie gemäß Art. 20 DSGVO verlangen, von Ihnen bereitgestellte personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Widerspruchsrecht

Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeitet werden, haben Sie nach Maßgabe von Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Widerspruch einzulegen.

Widerruf von Einwilligungen

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

19. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

Sie können sich insbesondere an die für unseren Sitz zuständige Datenschutzaufsichtsbehörde wenden.

Zuständige Datenschutzaufsichtsbehörde:
[AUFSICHTSBEHÖRDE NACH SITZ DES VERANTWORTLICHEN ERGÄNZEN]

20. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen, technische Funktionen unserer Website oder eingesetzte Dienste ändern.

Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.