Diese Erklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung der Plattform Hessen für Demokratie, Vielfalt und Menschenrechte.
Verantwortlich für die Datenverarbeitung auf dieser Plattform ist der Betreiber wettenberg-bleibt-bunt e.V. Anschrift und Kontaktdaten findest du im Impressum bzw. unter wettenberg-bleibt-bunt.de/impressum.
Die Plattform wird bei Infomaniak Network SA (Schweiz) als Auftragsverarbeiter gehostet. Die Datenverarbeitung erfolgt auf Servern in der Schweiz bzw. der EU; für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse am sicheren, zuverlässigen Betrieb der Plattform (Art. 6 Abs. 1 lit. f DSGVO).
Beim Aufruf werden technisch notwendige Daten verarbeitet. Zur Abwehr von Angriffen (z. B. wiederholte fehlgeschlagene Anmeldungen) speichern wir kurzzeitig die IP-Adresse und den Zeitpunkt von Anmeldeversuchen. Rechtsgrundlage ist unser berechtigtes Interesse an der IT-Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten werden zeitnah gelöscht.
Wir setzen ausschließlich ein technisch notwendiges Sitzungs-Cookie
(wbbsid), das die Anmeldung ermöglicht. Es findet kein Tracking, keine Analyse
und keine Werbung statt. Ein Einwilligungsbanner ist daher nicht erforderlich.
Für die Nutzung legen wir ein Konto an. Verarbeitet werden Name, E-Mail-Adresse und das Passwort (ausschließlich als kryptografischer Hash), optional Profilangaben (Kurzprofil, Sichtbarkeitseinstellung) sowie – bei aktivierter Zwei-Faktor-Authentifizierung – ein verschlüsselt gespeichertes TOTP-Geheimnis. Zweck ist die Bereitstellung der Plattform und die Vereinsorganisation (Art. 6 Abs. 1 lit. b und lit. f DSGVO).
Termine, Aufgaben, Forenbeiträge, Nachrichten und Neuigkeiten werden gespeichert, um sie den berechtigten Personen anzuzeigen. Sichtbarkeit: Inhalte, die ausdrücklich als öffentlich markiert sind (öffentliche Vereinsseite, öffentliche Termine, veröffentlichte Neuigkeiten), sind ohne Anmeldung frei im Internet abrufbar. Veröffentliche dort keine Angaben, die nicht öffentlich sein sollen.
Über das Formular „Verein anmelden" verarbeiten wir die angegebenen Vereins- und Kontaktdaten (Name, E-Mail-Adresse, Handynummer sowie freiwillige Angaben) zur Bearbeitung des Antrags und zur Kontaktaufnahme (Art. 6 Abs. 1 lit. b DSGVO). Die Plattform-Verwaltung wird über neue Anträge per E-Mail informiert.
Wir versenden funktionsbezogene E-Mails (z. B. Einladungen, Passwort-Zurücksetzen, Benachrichtigungen, E-Mail-Bestätigung). Der Versand erfolgt über den Mailserver der IONOS SE (Deutschland) als Auftragsverarbeiter. Es findet kein Newsletter- oder Werbeversand statt.
Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt. Empfänger ist allein der Hoster als Auftragsverarbeiter. Eine Übermittlung in Drittländer erfolgt nur im Rahmen des Hostings (Schweiz, Angemessenheitsbeschluss).
Konto- und Inhaltsdaten speichern wir, solange dein Konto bzw. die Mitgliedschaft besteht oder gesetzliche Aufbewahrungspflichten bestehen. Sicherheitsprotokolle werden zeitnah, Antragsdaten nach abgeschlossener Bearbeitung gelöscht, soweit keine Pflichten entgegenstehen.
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerspruch (Art. 21) gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Wende dich dazu an den oben genannten Verantwortlichen.
Außerdem steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit.
Eine automatisierte Entscheidungsfindung oder ein Profiling nach Art. 22 DSGVO findet nicht statt.
Vereine können ihre ohnehin öffentlichen Inhalte (veröffentlichte News und Termine mit der Sichtbarkeit „Öffentlich") zusätzlich als RSS-Feed anbieten und – sofern der Verein dies aktiviert – über das Fediverse (ActivityPub, z. B. Mastodon) verbreiten. Dabei werden diese öffentlichen Inhalte samt Vereinsname, Vereinsbeschreibung und Logo an die Server der Follower:innen übertragen und dort gespeichert. Interne Inhalte, Mitgliederdaten und personenbezogene Konten werden nicht übertragen. Bei einer Löschung senden wir ein Löschsignal an die empfangenden Server; auf deren tatsächliche Löschung haben wir keinen Einfluss (Art. 17 DSGVO wird im Rahmen des technisch Möglichen umgesetzt). Folgt ein Fediverse-Konto einem Verein, speichern wir dessen öffentliche Konto-Adresse zur Zustellung der Beiträge; sie wird beim Entfolgen wieder gelöscht.
Stand: Juli 2026