Datenschutzerklärung
Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch von kleinstadtleben.info verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage. Sie erfüllt die Informationspflichten nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO).
1. Verantwortlicher
Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO ist:
Falk Schmidt
Mühlstraße 13–15
63667 Nidda
Deutschland
E-Mail: kleinstadtleben@mailbox.org
kleinstadtleben.info ist ein privates, lokalpolitisches Blog mit Bezug zu Nidda. Verantwortlicher ist Falk Schmidt als Privatperson, nicht die FS/CS GmbH. Die technische Infrastruktur (Server, Reichweitenmessung, Mailversand) wird von der FS/CS GmbH im Auftrag betrieben; die Empfänger sind in Ziffer 10 aufgeführt.
Ein Datenschutzbeauftragter ist nicht benannt; die Voraussetzungen des § 38 BDSG liegen nicht vor.
2. Aufruf der Website (Server-Logfiles)
Beim Aufruf der Website übermittelt Ihr Browser technisch notwendige Daten an den Server. Diese werden kurzzeitig in einem Logfile gespeichert:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei, HTTP-Statuscode
- Referrer-URL (die zuvor besuchte Seite)
- Browser-Typ und ggf. Betriebssystem
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und stabilen Betrieb der Website sowie in der Abwehr von Angriffen. Die Logfiles werden nach spätestens 30 Tagen gelöscht, soweit sie nicht ausnahmsweise zur Aufklärung eines konkreten Missbrauchs länger benötigt werden.
3. Kontaktaufnahme und Kontaktformular
Sie können mich per E-Mail oder über das Kontaktformular erreichen. Ein Telefonanschluss oder eine Online-Terminbuchung werden auf dieser Website nicht angeboten. Verarbeitet werden die von Ihnen angegebenen Daten — mindestens Name, E-Mail-Adresse und Nachricht — ausschließlich zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung der Anfrage); zielt die Anfrage auf einen Vertrag oder dessen Anbahnung, tritt Art. 6 Abs. 1 lit. b DSGVO hinzu. Eine gesonderte Einwilligung ist für die bloße Beantwortung nicht erforderlich und wird nicht verlangt.
Zum Schutz vor automatisierten Eingaben nutzt das Formular ein verstecktes Honeypot-Feld, ein IP-gestütztes Rate-Limit und einen einfachen Inhaltsfilter. Ein Drittanbieter-Dienst wie Google reCAPTCHA kommt nicht zum Einsatz; es werden dadurch keine Daten an Dritte übermittelt. Die Anfragen werden gelöscht, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
4. Kommentarfunktion
Unter Blogbeiträgen können öffentliche Kommentare hinterlassen werden. Dabei werden verarbeitet:
- Name (Pflichtfeld, wird öffentlich angezeigt — ein Pseudonym ist zulässig).
- E-Mail-Adresse (Pflichtfeld, wird nicht veröffentlicht): verschlüsselt gespeichert (Fernet/AES-128); ein kryptografischer Einweg-Hash dient allein der internen Zuordnung (Dublettenprüfung, Auto-Freischaltung).
- IP-Adresse: wird unmittelbar nach Eingang zu einem pseudonymen Hash (SHA-256 mit serverseitigem Geheimnis) umgewandelt; die Klartext-IP wird nicht gespeichert. Der Hash dient der Spam- und Missbrauchsabwehr (Rate-Limit: höchstens 3 Kommentare pro Stunde je IP).
- Kommentartext (höchstens 2.000 Zeichen).
Ablauf. Nach dem Absenden erhalten Sie eine Bestätigungs-E-Mail mit einem Verifizierungs-Link (24 Stunden gültig). Erst nach dem Klick geht der Kommentar in die redaktionelle Prüfung. Nicht bestätigte Kommentare werden spätestens nach 24 Stunden verworfen.
Automatische Freischaltung. Sobald von einer E-Mail-Adresse fünf Kommentare freigegeben wurden, werden weitere Kommentare dieser Adresse ohne erneute manuelle Prüfung veröffentlicht. Die Zuordnung erfolgt über den oben genannten E-Mail-Hash, nicht über die Klartext-Adresse.
Rechtsgrundlage. Die Verarbeitung der Kommentardaten beruht auf Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; auf Wunsch wird ein bereits veröffentlichter Kommentar gelöscht — formlose Nachricht ankleinstadtleben@mailbox.org.
Speicherdauer. Freigegebene Kommentare bleiben gespeichert, solange der zugehörige Beitrag abrufbar ist. Abgelehnte und nicht bestätigte Kommentare werden spätestens nach 30 Tagen gelöscht.
5. Beiträge melden
Unter jedem Beitrag gibt es ein Meldeformular, mit dem unangemessene Inhalte an die Redaktion gemeldet werden können. Verarbeitet werden der gewählte Meldegrund und der Freitext der Meldung sowie — wie bei Kommentaren — ein pseudonymer IP-Hash zur Abwehr von Missbrauch (Rate-Limit; dieselbe IP kann denselben Beitrag nur einmal melden). Eine Klartext-IP wird nicht gespeichert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Moderation öffentlicher Inhalte). Die Meldungen werden gelöscht, sobald sie bearbeitet sind.
6. Autorinnen und Autoren
Das Blog lädt Bürgerinnen und Bürger ein, eigene Beiträge zu schreiben. Wer als Autorin oder Autor mitschreibt, erhält ein Profil. Dafür werden verarbeitet: Anzeigename, E-Mail-Adresse (verschlüsselt), ein bcrypt-Passwort-Hash sowie die freiwilligen Profilangaben Kurzbiografie, Profilbild und verlinkte externe Profile. Für das Veröffentlichen eigener Beiträge können freiwillig ein eigenes Mastodon-Konto (Zugriffstoken, verschlüsselt) und eine Facebook-Profil-URL hinterlegt werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis als Autorin oder Autor) sowie Art. 6 Abs. 1 lit. a DSGVO, soweit freiwillige Profilangaben veröffentlicht werden. Ziehen Sie sich zurück, werden das Konto deaktiviert und die Profilangaben auf Wunsch gelöscht; die unter dem Namen veröffentlichten Beiträge bleiben, soweit nicht ausdrücklich etwas anderes vereinbart ist, als Teil der Berichterstattung erhalten. Inhaltlich verantwortlich nach § 18 Abs. 2 MStV ist der in Ziffer 1 genannte Verantwortliche, auch für Gastbeiträge.
7. Reichweitenmessung mit Matomo
Zur Auswertung der Seitenaufrufe wird Matomo (matomo.org) eingesetzt, eine Open-Source-Software zur Webanalyse. Matomo läuft auf einem in Deutschland betriebenen Server (siehe Ziffer 10); es werden keine Daten an Dritte übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung).
Die Messung ist bewusst datensparsam ausgelegt: Matomo arbeitet ohne Cookies (disableCookies), ohne aktive Abfrage von Geräte- und Browsermerkmalen (disableBrowserFeatureDetection, damit keine User-Agent Client Hints), respektiert das Browsersignal „Do Not Track" und kürzt die IP-Adresse vor der Speicherung serverseitig um die letzten beiden Oktette. Eingeloggte Redaktions-Sitzungen werden nicht gemessen. Die Rohdaten werden nach 90 Tagen gelöscht.
Einordnung nach § 25 TDDDG. Nach hier vertretener Auffassung ist diese cookielose Variante ohne aktive Merkmalserkennung einwilligungsfrei. Die Aufsichtsbehörden legen den Begriff der unbedingten Erforderlichkeit streng aus; die Frage ist in Deutschland nicht abschließend geklärt (vgl. die Orientierungshilfe der DSK für Anbieter digitaler Dienste, Version 1.2, 11/2024). Die Entwicklung wird beobachtet; ändert sich die Rechtslage, wird auf eine einwilligungsbasierte Messung oder eine reine Server-Log-Auswertung umgestellt.
Widerspruch (Opt-out). Sie können der Messung jederzeit widersprechen. Aktivieren Sie dazu den folgenden Schalter; die Entscheidung wird lokal in Ihrem Browser gespeichert und bei jedem weiteren Aufruf beachtet. Ein Widerruf ist jederzeit durch erneutes Umschalten möglich.
8. Cookies und lokale Speicherung
Diese Website setzt keine Tracking-, Analyse- oder Werbe-Cookies. Im lokalen Speicher des Browsers (Local Storage) werden nur die folgenden Einträge abgelegt:
- die Wahl zwischen hellem und dunklem Erscheinungsbild;
- Ihr Opt-out-Marker für die Reichweitenmessung (siehe Ziffer 7);
- nach einem Login im Redaktionsbereich ein Authentifizierungs-Token.
Diese Zugriffe sind für die von Ihnen gewählten Funktionen unbedingt erforderlich; Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f bzw. lit. b DSGVO. Ein Einwilligungsbanner ist dafür nicht erforderlich.
9. Schriftarten
Die Website verwendet ausschließlich selbst gehostete Schriftarten (IBM Plex). Es besteht keine Verbindung zu externen Schrift-Diensten wie Google Fonts.
10. Empfänger und Auftragsverarbeitung
Die technische Infrastruktur wird von der FS/CS GmbH(Mühlstraße 13–15, 63667 Nidda) im Auftrag betrieben. Dazu gehören der Betrieb des Webservers, die Reichweitenmessung mit Matomo (matomo.fsx.one) und der Versand von System-E-Mails (etwa die Bestätigungs-E-Mails zu Kommentaren). Die Server stehen in deutschen Rechenzentren der Hetzner Online GmbH(Gunzenhausen). Das Kontakt-Postfach kleinstadtleben@mailbox.org wird beim deutschen Anbieter mailbox.org geführt.
Soweit diese Dienstleister personenbezogene Daten in meinem Auftrag verarbeiten, geschieht dies auf Grundlage von Verträgen zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in Drittländer außerhalb der EU/des EWR findet nicht statt.
11. Externe Links
Die Website enthält Verweise auf externe Seiten, etwa auf Profile in sozialen Netzwerken (z. B. Mastodon). Mit dem Klick auf einen solchen Link wird eine Verbindung zum Server des jeweiligen Anbieters aufgebaut; für die dortige Verarbeitung ist allein dieser Anbieter verantwortlich. Durch den bloßen Aufruf dieser Website werden keine Daten an die verlinkten Anbieter übertragen.
12. Transportverschlüsselung und Sicherheit
Die Verbindung ist durchgängig per TLS verschlüsselt (erkennbar am „https://" in der Adresszeile). Ergänzend sind Sicherheits-Header gesetzt (u. a. HTTP Strict Transport Security, Content-Security-Policy, Referrer-Policy, X-Content-Type-Options). Diese Maßnahmen setzen Art. 32 DSGVO um.
13. Ihre Rechte
Ihnen stehen nach der DSGVO folgende Rechte zu:
- Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO);
- Berichtigung unrichtiger Daten (Art. 16 DSGVO);
- Löschung (Art. 17 DSGVO);
- Einschränkung der Verarbeitung (Art. 18 DSGVO);
- Datenübertragbarkeit (Art. 20 DSGVO);
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Zur Ausübung genügt eine formlose Nachricht ankleinstadtleben@mailbox.org.
14. Widerspruchsrecht nach Art. 21 DSGVO
Soweit Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeitet werden, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Nach einem Widerspruch werden die betroffenen Daten nicht mehr verarbeitet, es sei denn, es bestehen zwingende schutzwürdige Gründe, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung oder Verteidigung von Rechtsansprüchen. Für die Reichweitenmessung steht Ihnen zusätzlich der Opt-out nach Ziffer 7 zur Verfügung. Der Widerspruch ist formlos möglich ankleinstadtleben@mailbox.org.
15. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
16. Änderungen dieser Erklärung
Diese Datenschutzerklärung wird angepasst, wenn sich die Rechtslage oder die Funktionen der Website ändern. Für Ihren erneuten Besuch gilt die jeweils aktuelle Fassung.
Stand: Oktober 2026