Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf hnsbrg.de ist:

happylemon UG (haftungsbeschränkt)
Weberstraße 1, 52525 Heinsberg, Deutschland
E-Mail: hello@happylemon.de · Telefon: 02452 6874766

Vollständige Angaben im Impressum. Anfragen zum Datenschutz können an dieselbe E-Mail-Adresse gerichtet werden.

2. Allgemeines zur Verarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer:innen grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1 lit. c DSGVO) oder auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO, z. B. Betriebssicherheit, Missbrauchsprävention). Die jeweilige Rechtsgrundlage ist bei den einzelnen Verarbeitungen unten genannt.

3. Hosting und Server-Logfiles (Vercel)

hnsbrg.de wird über die Plattform unseres Hosting-Anbieters Vercel Inc., USA (bzw. Vercel Ireland Ltd. für Kund:innen in der EU), ausgeliefert. Beim Aufruf von hnsbrg.de erhebt Vercel automatisch technische Zugriffsdaten, die dein Browser übermittelt (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser, Referrer-URL), und liefert die Seite über sein weltweites Edge-Netzwerk aus, damit sie schnell lädt. Diese Daten sind zum technischen Betrieb und zur Absicherung der Website (z. B. Erkennung von Missbrauch, siehe Abschnitt 10) erforderlich und werden nicht mit anderen Datenquellen zusammengeführt. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; für die Übermittlung in die USA bestehen geeignete Garantien (EU-Standardvertragsklauseln). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen und schnellen Auslieferung der Website).

4. Cookies und vergleichbare Technologien

Wir setzen Cookies und ähnliche Speichertechnologien (z. B. localStorage im Browser) ein. Technisch notwendige Technologien werden ohne gesonderte Einwilligung eingesetzt (§ 25 Abs. 2 Nr. 2 TTDSG), alles Übrige nur nach deiner Einwilligung über ein Cookie-Consent-Banner.

Du kannst Cookies jederzeit über die Einstellungen deines Browsers löschen oder deren Speicherung generell ablehnen; das kann jedoch dazu führen, dass Teile der Website (z. B. der Login) nicht mehr funktionieren.

5. Registrierung und Nutzerkonto

Bei der Registrierung eines Bürgerkontos verarbeiten wir deinen Anzeigenamen, deine E-Mail-Adresse und dein Passwort (bei uns nur verschlüsselt/gehasht gespeichert), um dir ein persönliches Konto sowie eine fortlaufende Mitglieds-ID bereitzustellen. Optional kannst du in den Newsletter-Versand einwilligen (siehe Abschnitt 8). Rechtsgrundlage ist deine Einwilligung bei der Registrierung (Art. 6 Abs. 1 lit. a DSGVO) sowie - soweit du ein Unternehmen oder einen Verein beanspruchst oder eine Mitgliedschaft abschließt - die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Login und Session-Verwaltung laufen über unseren Backend-Anbieter Supabase (siehe Abschnitt 11). Redaktionsmitglieder können ihr Konto zusätzlich mit einer Zwei-Faktor-Authentifizierung (TOTP) absichern - die dabei verwendeten Geheimnisse verlassen unser System nicht.

6. Veranstaltungs-Einreichung, Kontaktanfragen, Anzeigen- und Mitgliedschafts-Buchung

Wenn du eine Veranstaltung einreichst, ein Unternehmen oder einen Verein beanspruchst oder uns anderweitig kontaktierst, verarbeiten wir die von dir freiwillig angegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Anliegen), um deine Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO (Bearbeitung deiner Anfrage bzw. unser berechtigtes Interesse an der Kommunikation mit dir).

Bei Buchung einer Werbeanzeige oder einer kostenpflichtigen Mitgliedschaft verarbeiten wir zusätzlich die zur Vertragsabwicklung nötigen Daten (Rechnungsanschrift, gebuchte Leistung, hochgeladene Werbegrafik). Die Zahlungsabwicklung selbst übernimmt Stripe (siehe Abschnitt 7) - Kreditkarten- oder sonstige Zahlungsdaten laufen zu keinem Zeitpunkt über unsere eigenen Server.

7. Zahlungsabwicklung über Stripe

Zahlungen für Werbebuchungen und Mitgliedschaften wickeln wir über den Zahlungsdienstleister Stripe, Inc. (bzw. dessen europäische Konzerngesellschaft Stripe Payments Europe, Ltd.) ab. Beim Bezahlvorgang wirst du auf eine von Stripe gehostete Checkout-Seite weitergeleitet und gibst deine Zahlungsdaten direkt dort ein - wir erhalten und speichern selbst keine vollständigen Zahlungsdaten (z. B. Kreditkartennummern). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Weitere Informationen: Datenschutzerklärung von Stripe.

8. Newsletter (Brevo)

Wenn du bei der Registrierung oder in deinem Konto dem Newsletter-Versand zustimmst, verwenden wir deine E-Mail-Adresse, um dir gelegentlich (u. a. einen wöchentlichen Rückblick der meistgelesenen Beiträge) Neuigkeiten von hnsbrg.de zuzusenden. Der Versand erfolgt über den E-Mail-Marketing-Dienstleister Brevo SAS (Frankreich). Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink in jeder E-Mail oder in deinem Konto. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

9. Google AdSense

Zur Finanzierung des Portals blendet hnsbrg.de Werbeanzeigen über Google AdSense (Google Ireland Limited) ein. Das gilt für alle Besucher:innen, unabhängig von der Cookie-Einwilligung. Ob dabei personalisierte oder nicht-personalisierte Werbung ausgespielt wird, hängt von deiner Cookie-Einwilligung ab: Stimmst du zu, kann Google Cookies und ähnliche Technologien einsetzen, um Anzeigen auch auf Basis früherer Besuche dieser oder anderer Websites auszuspielen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Lehnst du ab oder triffst keine Auswahl, zeigen wir stattdessen ausschließlich nicht-personalisierte Werbung, die nicht auf Werbe-Cookies oder deinem bisherigen Surfverhalten basiert, sondern z. B. auf dem Inhalt der aktuell aufgerufenen Seite (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Finanzierung des kostenlos nutzbaren Angebots). Du kannst deine Einwilligung zu personalisierter Werbung jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß oder die Werbeeinstellungen von Google widerrufen bzw. anpassen. Weitere Informationen: Datenschutzerklärung von Google.

10. Schutz vor Missbrauch (Rate-Limiting, Bot-Schutz)

Um Konten und Formulare vor automatisierten Angriffen (z. B. massenhaften Login-Versuchen oder Spam-Einreichungen) zu schützen, verarbeiten wir für einen kurzen Zeitraum die IP-Adresse eingehender Anfragen an sicherheitsrelevante Formulare. Diese Daten werden nur temporär im Arbeitsspeicher unseres Servers gehalten und nicht dauerhaft gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit unserer Plattform (Art. 6 Abs. 1 lit. f DSGVO). Bei wiederholten fehlgeschlagenen Login-Versuchen auf ein Redaktionskonto informieren wir zudem intern zuständige Administrator:innen.

11. Hosting und Datenbank (Supabase)

Konten-, Inhalts- und Nutzungsdaten speichern und verarbeiten wir bei unserem Datenbank-, Auth- und Storage-Anbieter Supabase Inc. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am zuverlässigen technischen Betrieb der Plattform).

12. KI-gestützte Inhalte-Erstellung

Für die redaktionelle Aufbereitung von Pressemitteilungen, Blaulicht-Meldungen und Veranstaltungshinweisen setzt unsere Redaktion KI-Sprachmodelle (OpenAI, L.L.C., USA) ein. Verarbeitet werden dabei in erster Linie öffentlich zugängliche Quelltexte (z. B. Pressemitteilungen von Behörden); enthalten diese personenbezogene Angaben (etwa Namen von Amtsträger:innen), werden sie in demselben Umfang verarbeitet, in dem sie bereits Teil der öffentlichen Quelle sind. Jeder KI-generierte Entwurf wird vor Veröffentlichung redaktionell geprüft. Für die Übermittlung an OpenAI in die USA bestehen geeignete Garantien (EU-Standardvertragsklauseln). Rechtsgrundlage ist unser berechtigtes Interesse an einer effizienten redaktionellen Arbeitsweise (Art. 6 Abs. 1 lit. f DSGVO).

13. Adressvorschläge und Standortsuche

An verschiedenen Stellen (z. B. Veranstaltung einreichen, Stellenanzeigen, Tankpreise-Suche, Adressfelder im Unternehmens-/Vereinsbereich) schlagen wir dir beim Eintippen einer Adresse passende Vorschläge vor. Deine Eingabe wird dazu über unseren Server an den kostenlosen Kartendienst Photon (komoot GmbH, Deutschland, auf Basis von OpenStreetMap-Daten) übermittelt. Nutzt du zusätzlich den Button „Meinen Standort verwenden“, fragen wir mit deiner ausdrücklichen Aktion die Standortdaten deines Browsers ab und übermitteln diese Koordinaten ebenfalls an Photon, um daraus eine Adresse zu ermitteln - eine Standortabfrage erfolgt nur, wenn du diesen Button aktiv anklickst. Rechtsgrundlage ist unser berechtigtes Interesse an einer komfortablen Adresseingabe (Art. 6 Abs. 1 lit. f DSGVO) bzw. bei Nutzung des Standort-Buttons deine Einwilligung über die Berechtigungsabfrage deines Browsers (Art. 6 Abs. 1 lit. a DSGVO).

14. Empfänger und Kategorien von Datenverarbeitern

• Vercel Inc. - Auslieferung der Website (Hosting, Edge-Netzwerk)
• Supabase Inc. - Datenbank, Authentifizierung, Datei-Speicher
• Stripe - Zahlungsabwicklung für Werbebuchungen und Mitgliedschaften
• Brevo SAS - Versand des optionalen Newsletters
• OpenAI, L.L.C. - KI-gestützte redaktionelle Textaufbereitung
• Google Ireland Limited (AdSense) - Werbeausspielung, personalisiert nur nach Einwilligung
• Cloudflare, Inc. (Turnstile) - Spam-/Bot-Schutz in Formularen
• komoot GmbH (Photon/OpenStreetMap) - Adressvorschläge und Standortsuche

Eine Übermittlung deiner Daten darüber hinaus an Dritte findet nicht statt.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Kontodaten löschen wir nach Kündigung/Löschung deines Kontos, sofern keine gesetzlichen Aufbewahrungsfristen (z. B. handels- oder steuerrechtlich) entgegenstehen. Server-Logfiles werden regelmäßig nach kurzer Zeit automatisch gelöscht.

16. Deine Rechte

Du hast nach der DSGVO folgende Rechte bezüglich deiner personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine E-Mail an hello@happylemon.de.

17. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über unsere Verarbeitung deiner personenbezogenen Daten zu beschweren. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

18. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung auf hnsbrg.de ändert (z. B. neue Funktionen, neue Dienstleister). Es gilt jeweils die auf dieser Seite veröffentlichte, aktuelle Fassung.