Datenschutz

Kurz gesagt

• Eure Rückmeldung sehen nur wir zwei, Timo und Sabrina.
• Wir nutzen sie nur, um das Fest zu planen. Am 17. Oktober 2026 werden alle Rückmeldungen gelöscht, auch Kopien und Papierabschnitte; einzelne auf Wunsch sofort.
• Wir protokollieren Seitenaufrufe mit IP-Adresse und Browser und löschen diese Einträge nach 14 Tagen. Kein Tracking über andere Seiten, keine Werbung, keine Cookies von uns. Schriften und Grafiken kommen von dieser Seite selbst, nicht von Google oder anderen Anbietern.

1. Verantwortliche

Verantwortlich im Sinne des Art. 4 Nr. 7 DSGVO sind gemeinsam Timo und Sabrina Fahlenbock, erreichbar unter:

E-Mail: mail@timo-fahlenbock.de
Telefon: +49 221 98657483
Oder einfach bei uns klingeln.

Ihr könnt euch mit jedem Anliegen an jeden von uns beiden wenden.

Die Einladung ist eine private Feier. Die Verarbeitung dürfte deshalb weitgehend unter die Ausnahme für persönliche und familiäre Tätigkeiten fallen (Art. 2 Abs. 2 lit. c DSGVO, Erwägungsgrund 18). Wir informieren trotzdem vollständig, damit ihr wisst, was mit euren Angaben passiert.

2. Aufruf der Seite

Die Seite läuft bei Cloudflare (siehe Nr. 6). Beim Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten: IP-Adresse, Browser-Kennung (User-Agent), Zeitpunkt, aufgerufene Adresse, Statuscode und übertragene Datenmenge. Zweck ist die Auslieferung der Seite und der Schutz vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Analyse- oder Protokollfunktionen von Cloudflare haben wir nicht eingeschaltet.

Besucherprotokoll. Bei jedem Aufruf der Einladung, der Druckkarte, des Impressums und dieser Erklärung speichern wir selbst: Zeitpunkt, IP-Adresse, Browser-Kennung (User-Agent), die aufgerufene Seite, die Seite, von der ihr gekommen seid (Referrer, nur die Domain), sowie Land und Stadt, wie Cloudflare sie aus der IP-Adresse ungefähr ableitet. Zweck: Wir möchten sehen, ob und wie oft die Einladung geöffnet wird, und Missbrauch erkennen, etwa massenhafte Aufrufe oder Spam. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Planung des Festes und der Sicherheit der Seite. Die Einträge sehen nur wir zwei; sie werden nach 14 Tagen automatisch gelöscht. Ab dem 17. Oktober 2026 protokollieren wir keine Aufrufe mehr. Ihr könnt dieser Verarbeitung widersprechen (Art. 21 DSGVO); eine kurze Nachricht genügt, dann löschen wir die Einträge zu eurer IP-Adresse.

Zum Schutz vor Spam begrenzt die Seite, wie oft von einer IP-Adresse aus Rückmeldungen geschickt oder falsche Passwörter für den Gastgeber-Bereich eingegeben werden können (jeweils höchstens 10 pro Minute). Dafür führt Cloudflare kurzlebige Zähler je IP-Adresse; wie lange diese vorgehalten werden, legt Cloudflare fest. Für diese Zähler speichern wir die IP-Adresse nicht selbst.

Wir selbst setzen keine Cookies. Nur wenn Cloudflares Schutzfunktionen einen Aufruf für verdächtig halten und eine Browser-Prüfung zeigen, kann Cloudflare dafür technisch notwendige Cookies wie __cf_bm oder cf_clearance setzen (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).

3. Rückmeldeformular

Wenn ihr uns über das Formular oder den Rückmeldeabschnitt der Karte Bescheid gebt, speichern wir:

• Name oder Familie und, falls angegeben, die Hausnummer,
• ob ihr kommt, wie viele Erwachsene und Kinder, wie viele vegetarisch essen und ob ihr mitesst,
• wie viele Garnituren ihr leihen könnt, ob ihr einen Tisch habt und ob ihr beim Auf- oder Abbau helft,
• eure Nachricht, falls ihr etwas geschrieben habt,
• den Zeitpunkt eurer ersten und eurer letzten Rückmeldung und eine zufällige Kennung eures Browsers, damit eine spätere Änderung eure erste Antwort ersetzt, statt eine zweite anzulegen,
• ob die Rückmeldung online oder auf Papier kam.

Zweck ist allein die Planung des Festes: Essen, Getränke, Sitzplätze und Helfer. Rechtsgrundlage ist, soweit die DSGVO überhaupt anwendbar ist, Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, ein Fest für unsere Nachbarschaft sinnvoll vorzubereiten. Bitte schreibt in die Nachricht nichts, was ihr uns nicht auch an der Haustür sagen würdet.

Die Angaben liegen in einer Datenbank bei Cloudflare, für die wir einen Speicherort in Westeuropa bevorzugt eingestellt haben. Zugriff haben nur wir zwei über einen passwortgeschützten Bereich. Wir geben nichts an andere weiter. Am 17. Oktober 2026 löscht die Seite alle Rückmeldungen automatisch. Am selben Tag löschen wir auch heruntergeladene Listen (CSV) und vernichten die Papierabschnitte. Die Datenbanksicherung von Cloudflare kann einen früheren Stand technisch noch bis zu 30 Tage vorhalten; wir greifen darauf nicht zurück.

Das Formular ist freiwillig. Ihr könnt uns auch den Abschnitt der Karte einwerfen oder persönlich Bescheid sagen. Dann tragen wir eure Angaben selbst in dieselbe Liste ein, damit wir richtig planen können; für sie gilt alles in diesem Abschnitt genauso.

4. Speicherung in eurem Browser

Die Seite legt im Speicher eures Browsers (localStorage) ab:

• herbstfest-id: die zufällige Kennung aus Nr. 3, entsteht erst beim Absenden,
• herbstfest-antwort: eure eigene Rückmeldung, damit ihr sie beim nächsten Besuch seht und ändern könnt, entsteht ebenfalls erst beim Absenden,
• herbstfest-theme: ob ihr die helle oder dunkle Ansicht gewählt habt, nur wenn ihr umschaltet.

Diese Einträge bleiben auf eurem Gerät und dienen nur den Funktionen, die ihr selbst nutzt (§ 25 Abs. 2 Nr. 2 TDDDG). Wenn ihr die Seite nach dem 17. Oktober 2026 noch einmal aufruft, entfernt sie die Einträge selbst. Ihr könnt sie außerdem jederzeit über die Einstellungen eures Browsers löschen.

5. Links

Die Seite verlinkt auf KuLaDig, eine Quelle zur Geschichte des Straßennamens, und in dieser Erklärung auf die Datenschutz-Aufsichtsbehörde. Erst wenn ihr einen Link anklickt, verbindet sich euer Browser mit dem jeweiligen Anbieter; dann gelten dessen Datenschutzhinweise.

6. Cloudflare und Übermittlung in die USA

Hosting, Auslieferung, Verschlüsselung und Datenbank stellt Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; das Cloudflare Data Processing Addendum mit den EU-Standardvertragsklauseln gilt automatisch für alle Kunden. Cloudflare kann Daten auch in den USA verarbeiten. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO), ergänzend auf die Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Das Gericht der EU hat den Angemessenheitsbeschluss am 3. September 2025 bestätigt (T-553/23); ein Rechtsmittel beim Gerichtshof ist anhängig (C-703/25 P). Fällt der Beschluss weg, stützt sich die Übermittlung allein auf die Standardvertragsklauseln.

7. Eure Rechte

Ihr habt das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine kurze Nachricht an uns oder ein Klingeln genügt; wir löschen eure Rückmeldung dann sofort.

Außerdem könnt ihr euch bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, ldi.nrw.de.

8. Sicherheit

Die Seite ist nur verschlüsselt erreichbar (HTTPS ab TLS 1.2, mit HSTS). Der Gastgeber-Bereich ist passwortgeschützt, Eingaben werden begrenzt und geprüft, und es werden keine Inhalte von fremden Servern nachgeladen. Eine automatisierte Entscheidungsfindung oder Profilbildung findet nicht statt.

Diese Erklärung beschreibt die tatsächliche technische Umsetzung zum oben genannten Stand. Sie ersetzt keine Rechtsberatung im Einzelfall.