Rechtliches

1. Verantwortlicher

Sebastian Putzke, Girondellenstr. 31, 45134 Essen, Deutschland

Kontakt (Datenschutz): datenschutz@klimagg.de

2. Verarbeitungszwecke & Rechtsgrundlagen

• Bereitstellung der Website (Server-Logfiles): technische Auslieferung, Stabilität, Fehleranalyse, Schutz vor Missbrauch (z.B. Angriffe/Spam). Rechtsgrundlage i.d.R. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
• Reichweitenmessung ohne Cookies (tägliche Aggregation): Zählung von Seitenaufrufen, Visitors-Schätzung (tägliche Deduplizierung) und Besuchszeit (Heartbeat nur bei sichtbarem Tab). Keine Nutzerprofile, kein Cross-Day-Tracking. Rechtsgrundlage i.d.R. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb/Optimierung/Abwehr von Missbrauch).
• Kontakt per E-Mail: Bearbeitung von Anfragen. Rechtsgrundlage je nach Inhalt Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/vertraglich) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kommunikation).
• Login per Magic-Link: Authentifizierung ohne Passwort, Missbrauchsvermeidung. Dabei werden insbesondere E-Mail-Adresse, Token sowie (technisch) IP/Browserdaten verarbeitet. Rechtsgrundlage i.d.R. Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Dienstes) und/oder Art. 6 Abs. 1 lit. f DSGVO (Sicherheit/Spam-Schutz).
• Mitwirkung (Votes, Flags, Kommentare, ggf. PLZ): Zuordnung zu einem Account, Missbrauchs- und Qualitätskontrolle, statistische Auswertungen. Rechtsgrundlage i.d.R. Art. 6 Abs. 1 lit. b DSGVO und/oder Art. 6 Abs. 1 lit. f DSGVO.

3. Kategorien verarbeiteter Daten

• Technische Daten: IP-Adresse (ggf. gekürzt), Zeitstempel, angefragte Seite/URL, User-Agent, Referrer (je nach Browser/Settings), Fehlercodes.
• Reichweitenmessung (ohne Cookies): gekürzte IP + User-Agent werden nur zur Bildung eines täglichen Hash-Werts (Visitor-Key) verarbeitet. Gespeichert werden nur aggregierte Tageswerte (metrics_daily) sowie der tägliche Hash zur Deduplizierung (metrics_visitors_daily) – ohne Speicherung von IP oder User-Agent.
• Account-/Mitwirkungsdaten: E-Mail-Adresse, Pseudonym, optional PLZ, Login-Token (zeitlich befristet), Beiträge (Votes/Flags/Kommentare) und zugehörige Metadaten.

4. Empfänger / Auftragsverarbeiter

Für Hosting und E-Mail-Versand können externe Dienstleister eingesetzt werden (Auftragsverarbeitung). Zugriff erhalten nur Stellen, die ihn zur Bereitstellung/Sicherheit benötigen.

5. Speicherdauer

• Server-Logfiles: werden nur so lange gespeichert, wie es für Betrieb und Sicherheit erforderlich ist, und anschließend gelöscht/überschrieben.
• Reichweitenmessung: aggregierte Tageswerte (metrics_daily) können längerfristig gespeichert werden; die Deduplizierungs-Keys (metrics_visitors_daily) werden nach kurzer Zeit automatisch gelöscht (Standard: 90 Tage, serverseitig konfigurierbar).
• Login-Tokens: sind zeitlich befristet und werden nach Ablauf bzw. Nutzung verworfen.
• Account- und Mitwirkungsdaten: solange dein Account besteht bzw. wie es für Transparenz/Moderation notwendig ist; bei Löschwunsch werden personenbezogene Kontaktdaten nach Möglichkeit entfernt oder anonymisiert (soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen).

6. Cookies / LocalStorage

Die Seite ist so gebaut, dass sie ohne Tracking-Cookies auskommt. Reichweitenmessung erfolgt ebenfalls ohne Cookies (siehe oben). Für Komfortfunktionen kann der Browser LocalStorage nutzen (z.B. UI-Zustände). Das sind Daten, die primär in deinem Browser bleiben.

7. Betroffenenrechte

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitung (Art. 21 DSGVO), soweit sie auf Art. 6 Abs. 1 lit. f DSGVO beruht

8. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig (für NRW) ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2–4, 40213 Düsseldorf.

Stand: 14.12.2025