Zurück zur Startseite

Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten gemäß DSGVO

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen zusammenfassenden Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst. Ausführliche Informationen findest du in den nachfolgenden Abschnitten dieser Datenschutzerklärung.

Wer ist verantwortlich?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber (Abschnitt 2).

Welche Daten werden erhoben?
Beim Seitenbesuch werden technische Zugriffsdaten (Server-Logs) sowie – bei Nutzung des Kontaktformulars – die von dir eingegebenen Kontaktdaten verarbeitet. Zusätzlich erhebt die Website eine anonymisierte Besucherstatistik (Abschnitt 6). Auf der Fotogalerie besteht die Möglichkeit, der Veröffentlichung eines Fotos zu widersprechen; dabei werden begrenzte Daten zur Bearbeitung des Anliegens gespeichert (Abschnitt 5). Eine vollständige IP-Adresse wird in der Besucherstatistik zu keinem Zeitpunkt dauerhaft gespeichert.

Welche Rechte hast du?
Du hast gegenüber uns jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Abschnitt 10). Außerdem steht dir ein Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde zu (Abschnitt 11).

2. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

Karnevals-Club „Blau-Gelb" von 1972 Schneppenbaum e.V.
Reindershof 12
47551 Bedburg-Hau

Eingetragen im Vereinsregister des Amtsgerichts Kleve, VR 597.
Vertreten durch den 1. Vorsitzenden gem. § 26 BGB: Marco Weißmann

Telefon: 0174 3920273
E-Mail: info@blaugelb1972.de

3. Hosting

Diese Website wird gehostet bei:
Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (Datenschutzinformationen).

Die Server von Hetzner befinden sich ausschließlich in Deutschland bzw. innerhalb der Europäischen Union. Eine Übermittlung personenbezogener Daten in Drittländer findet durch das Hosting nicht statt.

Im Rahmen des Hostings werden insbesondere folgende Daten verarbeitet: IP-Adressen, Zeitstempel der Zugriffe, aufgerufene URLs, HTTP-Statuscodes, übertragene Datenmenge sowie der Referrer und der verwendete Browser (Server-Log-Dateien). Diese Daten werden automatisch bei jedem Seitenaufruf durch deinen Browser an unseren Server übermittelt und dort in Server-Log-Dateien gespeichert.

Die Server-Log-Dateien werden nach spätestens 7 Tagen automatisch gelöscht, sofern keine sicherheitstechnische Untersuchung eine längere Aufbewahrung erfordert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien und sicheren Bereitstellung dieser Website).

Mit Hetzner Online GmbH wurde ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Hetzner verarbeitet die Daten ausschließlich nach unserer Weisung.

4. Allgemeine Hinweise

SSL-/TLS-Verschlüsselung
Diese Website verwendet aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung für alle Datenübertragungen. Eine verschlüsselte Verbindung erkennst du am Schloss-Symbol und an https:// in der Adresszeile deines Browsers. Verschlüsselt übertragene Daten können nicht von Dritten mitgelesen werden.

Allgemeine Speicherdauer
Soweit in dieser Datenschutzerklärung keine konkrete Speicherdauer genannt ist, werden personenbezogene Daten gelöscht, sobald der Zweck der Verarbeitung entfallen ist. Bei berechtigten Löschersuchen oder Widerruf einer Einwilligung werden Daten gelöscht, sofern keine anderweitigen gesetzlichen Aufbewahrungspflichten (z. B. handels- oder steuerrechtliche Fristen) entgegenstehen; in diesen Fällen erfolgt die Löschung nach Ablauf der jeweiligen Frist.

Keine automatisierte Entscheidungsfindung (Art. 22 DSGVO)
Wir setzen keine automatisierten Entscheidungsprozesse einschließlich Profiling ein, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen.

Widerspruch gegen Werbe-E-Mails
Der Verwendung der im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung oder Informationsmaterialien wird hiermit ausdrücklich widersprochen. Bei unverlangt zugesandten Werbeinformationen (z. B. Spam) behalten wir uns rechtliche Schritte vor.

5. Datenerfassung auf dieser Website

Kontaktformular
Wenn du das Kontaktformular auf dieser Website verwendest, werden folgende Daten erhoben und auf unserem Server gespeichert: Name, E-Mail-Adresse, optionale Telefonnummer, optionaler Betreff und Nachrichtentext. Die Daten werden ausschließlich zur Bearbeitung deines Anliegens verwendet und nicht ohne deine Einwilligung an Dritte weitergegeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effektiven Bearbeitung eingehender Anfragen). Die Daten werden gelöscht, sobald der Zweck der Speicherung entfallen ist oder du uns zur Löschung aufforderst, spätestens jedoch nach Ablauf etwaiger gesetzlicher Aufbewahrungsfristen.

Spam-Schutz (Rate-Limiting): Zum Schutz vor automatisiertem Missbrauch wird deine vollständige IP-Adresse beim Absenden des Formulars serverseitig für maximal 5 Minuten im Arbeitsspeicher gehalten und danach automatisch verworfen. Eine dauerhafte Speicherung oder Zusammenführung mit anderen Daten findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Anfragen per E-Mail oder Telefon
Wenn du uns per E-Mail oder Telefon kontaktierst, werden deine Anfrage sowie die dabei mitgeteilten personenbezogenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer) zur Bearbeitung des Anliegens bei uns gespeichert. Diese Daten geben wir nicht ohne deine Einwilligung weiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage im Zusammenhang mit einem Vertragsverhältnis oder einer vorvertraglichen Maßnahme steht; andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effektiven Bearbeitung von Anfragen). Die Daten werden gelöscht, sobald der Zweck der Speicherung entfällt oder du uns zur Löschung aufforderst; gesetzliche Aufbewahrungspflichten bleiben unberührt.

Fotogalerie – Veröffentlichung von Vereinsfotos
Wir veröffentlichen auf dieser Website Fotos von Vereinsveranstaltungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Vereinskommunikation und Öffentlichkeitsarbeit) sowie – soweit ausdrückliche Einwilligungen vorliegen – Art. 6 Abs. 1 lit. a DSGVO.

Widerspruch gegen die Veröffentlichung eines Fotos (Art. 21 DSGVO)
Du hast jederzeit das Recht, der Veröffentlichung eines Fotos zu widersprechen, auf dem du abgebildet bist. Nach Eingang eines berechtigten Widerspruchs wird das Foto unverzüglich aus der Galerie entfernt und dauerhaft ausgeblendet.

Widerspruch online einlegen – Schritt für Schritt:

  1. Öffne die betreffende Galerie und klicke das Foto an.
  2. Im Vollbild-Viewer erscheint oben links die Schaltfläche 🚩 Widerspruch.
  3. Klicke darauf, wähle einen Grund aus (z. B. Datenschutz / DSGVO, fehlende Bildrechte, persönliche Gründe) und füge bei Bedarf einen ergänzenden Hinweis hinzu.
  4. Klicke auf Widerspruch einlegen – das Foto wird sofort vorläufig aus der Galerie ausgeblendet.

Was passiert nach dem Widerspruch?
Das Foto bleibt zunächst temporär ausgeblendet und ist für Seitenbesucher nicht mehr sichtbar. Der Vorstand prüft die Begründung des Widerspruchs. Wird der Widerspruch als berechtigt eingestuft, wird das Foto dauerhaft gelöscht. Wird er als unbegründet abgelehnt, wird das Foto wieder veröffentlicht. Du wirst über das Ergebnis auf Wunsch per E-Mail informiert.

Alternativ kannst du deinen Widerspruch auch per E-Mail an info@blaugelb1972.de richten. Bitte gib dabei den direkten Link zum Foto oder den Albumtitel sowie den Namen der Bilddatei und den Grund deines Widerspruchs an.

Welche Daten werden beim Online-Widerspruch gespeichert?
Mit Eingang des Widerspruchs werden folgende Daten gespeichert: der Dateiname des betroffenen Fotos, der gewählte Widerspruchsgrund, ein optionaler Freitext-Hinweis, ein Zeitstempel sowie deine IP-Adresse (zur Verhinderung von Missbrauch). Diese Daten werden ausschließlich zur Bearbeitung deines Anliegens verwendet und nach Abschluss der Prüfung gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

6. Anonyme Besucherstatistik

Was wird erfasst?
Diese Website betreibt eine eigene, datenschutzfreundliche Besucherstatistik. Gespeichert werden ausschließlich folgende Informationen:

  • Aufgerufene Unterseite (z. B. /galerie)
  • Datum und Uhrzeit des Aufrufs
  • Gerätetyp (Mobil oder Desktop, abgeleitet aus dem User-Agent)
  • Anonymisierte IP-Adresse (letztes Oktett wird auf 0 gesetzt, z. B. 192.168.1.0)
  • Herkunftsland, Region und Stadt (aus dem anonymisierten IP-Bereich abgeleitet)
  • Referrer-Domain ohne Pfad oder Parameter

Die vollständige IP-Adresse wird zu keinem Zeitpunkt dauerhaft gespeichert. Die Anonymisierung erfolgt serverseitig unmittelbar nach dem Seitenaufruf, noch vor jeder Speicherung. Eine Identifizierung einzelner Personen ist durch die gespeicherten Daten nicht möglich; sie sind daher in aller Regel keine personenbezogenen Daten im Sinne von Art. 4 Nr. 1 DSGVO. Vorsorglich stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse und Optimierung unseres Webangebots).

Speicherdauer: Die Statistikdaten werden als Tagesdateien abgelegt und nach 90 Tagen automatisch gelöscht.

Die Statistikauswertung ist ausschließlich über den passwortgeschützten Administrationsbereich zugänglich und wird nicht an Dritte weitergegeben.

Geo-Lokalisierung über externe Dienste (ipapi.co / ipinfo.io)
Zur Bestimmung des Herkunftslandes wird serverseitig einmalig pro IP-Bereich ein externer Geo-IP-Dienst abgefragt. Dabei wird die anonymisierte IP-Adresse (letztes Oktett = 0) an den jeweiligen Anbieter übermittelt. Als primärer Dienst wird ipapi.co (Kloudend Inc., USA) genutzt; schlägt diese Anfrage fehl, kommt als Fallback ipinfo.io (IPinfo LLC, USA) zum Einsatz. Zurückgegeben werden Land, Region und Stadt auf Netzwerkebene (Genauigkeit: Städteebene). Das Ergebnis wird serverseitig im Geo-Cache abgelegt; bei späteren Zugriffen aus demselben IP-Bereich erfolgt keine erneute Anfrage an externe Dienste.

Beide Anbieter haben ihren Sitz in den USA. Die Übermittlung personenbezogener Daten in die USA erfolgt auf Grundlage von Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO (Durchführungsbeschluss der Kommission 2021/914). Die Datenschutzerklärungen der Anbieter sind abrufbar unter:

Wenn du der Erfassung der Besucherstatistik widersprechen möchtest, wende dich bitte per E-Mail an info@blaugelb1972.de. Da ausschließlich anonymisierte Daten gespeichert werden, ist eine nachträgliche Zuordnung zu einzelnen Personen und damit eine gezielte Löschung technisch nicht möglich.

7. Externe Dienste

Schriftarten (lokal gehostet)
Diese Website verwendet Schriftarten (u. a. Inter, Roboto, Montserrat), die ausschließlich lokal auf unserem Hetzner-Server in Deutschland gespeichert und ausgeliefert werden. Es wird keine Verbindung zu Google-Servern oder anderen externen Font-Diensten hergestellt. Eine Übermittlung deiner IP-Adresse an Dritte findet durch das Laden der Schriftarten nicht statt.

Icons / Font Awesome (lokal gehostet)
Die auf dieser Website verwendeten Icons (Font Awesome) werden ausschließlich lokal von unserem Hetzner-Server in Deutschland ausgeliefert. Es findet kein Verbindungsaufbau zu Cloudflare-Servern oder anderen externen Diensten statt. Eine Übermittlung deiner IP-Adresse an Dritte erfolgt durch das Laden der Icons nicht.

8. Social-Media-Links

Auf dieser Website sind einfache Hyperlinks zu unseren Präsenzen in sozialen Netzwerken eingebunden (Facebook, Instagram, YouTube). Es werden ausschließlich Hyperlinks verwendet – keine eingebetteten Plugins oder Share-Buttons. Eine Datenübertragung an die Anbieter findet deshalb erst statt, wenn du aktiv auf einen Link klickst und dadurch unsere Website verlässt. Ab diesem Zeitpunkt gelten ausschließlich die Datenschutzbestimmungen des jeweiligen Anbieters:

9. Cookies und lokaler Browserspeicher

Diese Website setzt keine Tracking-, Analyse- oder Werbe-Cookies. Eingesetzt werden ausschließlich technisch notwendige Cookies sowie lokaler Browserspeicher.

Session-Cookie _vis (Statistik-Deduplizierung)
Beim ersten Seitenaufruf wird ein kurzlebiges Cookie namens _vis gesetzt. Es enthält ausschließlich einen Zeitstempel und dient dazu, denselben Browser innerhalb eines 30-Minuten-Fensters nur einmal in der Besucherstatistik zu zählen. Das Cookie enthält keine personenbezogenen Daten, ermöglicht keine sitzungsübergreifende Wiedererkennung und wird nach 30 Minuten automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nicht personenbezogenen Reichweitenmessung).

Cookie-Einwilligung im localStorage (cookie_consent)
Deine Reaktion auf den Cookie-Hinweis-Banner (Akzeptieren oder Ablehnen) wird im localStorage deines Browsers unter dem Schlüssel cookie_consent gespeichert. Dieser Eintrag verbleibt lokal auf deinem Gerät; er wird nicht an uns übertragen. Du kannst ihn jederzeit über die Einstellungen deines Browsers oder den Link „Cookie-Einstellungen" im Footer dieser Website löschen.

Administrations-Session-Cookie
Der passwortgeschützte Administrationsbereich nutzt ein technisch notwendiges PHP-Session-Cookie ausschließlich zur Authentifizierung angemeldeter Redakteure. Das Cookie wird nach dem Abmelden oder beim Schließen des Browserfensters automatisch gelöscht. Für den regulären Seitenbesucher ist dieses Cookie nicht relevant. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung des Administrationsbereichs).

10. Deine Rechte

Auskunft (Art. 15 DSGVO)
Du hast das Recht, jederzeit und unentgeltlich Auskunft darüber zu erhalten, ob und welche personenbezogenen Daten wir über dich verarbeiten, sowie über Verarbeitungszweck, Herkunft, Empfänger und geplante Speicherdauer.

Berichtigung (Art. 16 DSGVO)
Du hast das Recht, die unverzügliche Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Löschung (Art. 17 DSGVO)
Du hast das Recht, die Löschung deiner bei uns gespeicherten personenbezogenen Daten zu verlangen, sofern die Voraussetzungen des Art. 17 DSGVO vorliegen und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Einschränkung der Verarbeitung (Art. 18 DSGVO)
Du hast das Recht, unter den in Art. 18 DSGVO genannten Voraussetzungen die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen.

Mitteilung an Empfänger (Art. 19 DSGVO)
Wenn du Berichtigung, Löschung oder Einschränkung der Verarbeitung verlangt hast, teilen wir dies allen Empfängern mit, denen deine Daten offengelegt wurden, sofern dies nicht unmöglich oder mit unverhältnismäßigem Aufwand verbunden ist.

Datenübertragbarkeit (Art. 20 DSGVO)
Du hast das Recht, die dich betreffenden personenbezogenen Daten, die du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit dies technisch machbar ist.

Widerspruch (Art. 21 DSGVO)
Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung deiner personenbezogenen Daten Widerspruch einzulegen, soweit die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO gestützt wird. Nach Widerspruch verarbeiten wir deine Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen überwiegen.

Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
Soweit die Verarbeitung auf einer Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Zur Ausübung deiner Rechte wende dich bitte an:
info@blaugelb1972.de

11. Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)

Unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe steht dir das Recht zu, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen – insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: +49 211 38424-0
E-Mail: poststelle@ldi.nrw.de
Website: https://www.ldi.nrw.de

Stand: August 2026