Datenschutzerklärung

Stand: 19. Juni 2026

Wir nehmen den Schutz deiner personenbezogenen Daten ernst. Diese Erklärung informiert dich gemäß Art. 13 DSGVO darüber, welche Daten beim Besuch und der Nutzung von wuerzburg-sehen.de verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist der Betreiber dieser Webseite. Die vollständigen Kontaktdaten findest du auch im Impressum.

[Platzhalter — bitte Verantwortlichen-Stammdaten via Env-Vars DJANGO_SITE_OPERATOR_NAME/_ADDRESS/_EMAIL/_PHONE setzen.]

2. Hosting (Hetzner)

Diese Webseite wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland gehostet. Server-Standort ist Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Datenschutzerklärung von Hetzner findest du unter hetzner.com/de/legal/privacy-policy.

3. Server-Logfiles

Beim Aufruf der Seite verarbeitet unser Webserver automatisch technische Daten: IP-Adresse, Datum/Uhrzeit, aufgerufene URL, Referrer und User-Agent. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und sicheren Betrieb). Logs werden nach max. 14 Tagen gelöscht oder anonymisiert.

4. Kontaktformular

Wenn du das Kontaktformular nutzt, verarbeiten wir Name, E-Mail-Adresse, optional Telefonnummer sowie deine Nachricht. Zweck ist die Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Beantwortung deiner Anfrage) bzw. Art. 6 Abs. 1 lit. b DSGVO, sofern es um die Anbahnung eines Vertragsverhältnisses geht. Wir löschen deine Daten, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

5. E-Mail-Versand (Postmark)

Transaktions-E-Mails (z.B. Bestätigung des Kontaktformulars, Registrierungs-Mails) werden über den Versanddienstleister Postmark (ActiveCampaign Postmark, Inc., USA) verschickt. Es liegt ein Auftragsverarbeitungsvertrag vor. Die Datenübermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln (SCC) und ergänzende Maßnahmen.

6. Benutzerkonten

Wenn du dich registrierst, speichern wir E-Mail-Adresse, ein gehashtes Passwort (Argon2) und ggf. einen Zwei-Faktor-Authentifizierungs-Schlüssel. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung). Die Kontodaten werden bis zur Löschung deines Kontos gespeichert.

7. Brute-Force-Schutz

Zum Schutz gegen automatisierte Login-Angriffe protokollieren wir fehlgeschlagene Anmeldeversuche zusammen mit der IP-Adresse. Nach mehreren Fehlversuchen wird der Account vorübergehend gesperrt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit des Dienstes). Daten werden nach 24 h automatisch gelöscht.

8. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein: Session-Cookie (zur Erkennung deiner Anmeldung), CSRF-Cookie (zum Schutz gegen Cross-Site-Request-Forgery) und ein Sprach-Cookie (zur Speicherung deiner Sprachwahl). Für diese Cookies ist gemäß § 25 Abs. 2 Nr. 2 TTDSG keine Einwilligung erforderlich. Wir verwenden weder Tracking- noch Marketing-Cookies.

9. Schriftarten

Die Schriftart „Open Sans" wird direkt von unserem Server ausgeliefert. Es findet keine Verbindung zu Google-Servern statt. Damit erfolgt keine Übermittlung deiner IP-Adresse an Drittanbieter.

10. Karten und offene Daten

Wir integrieren Daten von opendata.wuerzburg.de (Open-Data-Portal der Stadt Würzburg) ausschließlich Server-zu-Server in unseren nächtlichen Sync-Prozessen. Beim Aufruf der Webseite werden keine personenbezogenen Daten von dir an diesen Anbieter übermittelt. Datenlizenzen u.a. DL-DE-BY-2.0.

11. Zahlungsabwicklung (geplant)

Für kostenpflichtige Premium-Inserate (geplant für eine spätere Projektphase) werden wir den Zahlungsdienstleister Mollie B.V., Keizersgracht 313, 1016 EE Amsterdam, Niederlande einsetzen. Erst zum Zeitpunkt einer konkreten Buchung werden Zahlungsdaten an Mollie übermittelt; bis dahin findet keine Datenverarbeitung durch Mollie statt. Rechtsgrundlage wird dann Art. 6 Abs. 1 lit. b DSGVO sein.

12. Kein Tracking, keine Drittanbieter-Skripte

Wir verzichten bewusst auf Google Analytics, Facebook Pixel und vergleichbare Tracking-Tools. Es werden keine externen CDN-Assets (Schriften, Bilder, Skripte) aus Drittanbieter-Netzen geladen, sondern alle Inhalte direkt von unseren eigenen Servern.

13. Deine Rechte

Du hast jederzeit das Recht auf:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch (Art. 21 DSGVO)

Anfragen kannst du jederzeit über unser Kontaktformular oder per E-Mail an uns richten.

14. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
www.lda.bayern.de

15. Aktualisierung dieser Erklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich die Datenverarbeitung ändert (z.B. wenn neue Funktionen oder Auftragsverarbeiter hinzukommen). Die jeweils aktuelle Version findest du auf dieser Seite.