Datenschutzerklärung
Informationen zur Verarbeitung personenbezogener Daten nach der Datenschutz-Grundverordnung (DSGVO)
Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Mario Mirbach
MITTE 21
Hofmeisterstrasse 44
93053 Regensburg
Deutschland
Hinweis zur Organisationsentwicklung
MITTE 21 befindet sich organisatorisch im Aufbau. Derzeit wird die Initiative ausschließlich ehrenamtlich von einer Privatperson betrieben. Perspektivisch kann eine gemeinnützige Organisationsform entstehen, beispielsweise ein eingetragener Verein oder eine Stiftung.
Sobald sich durch die Gründung einer formalen Organisation Änderungen hinsichtlich der Datenverarbeitung ergeben, wird diese Datenschutzerklärung entsprechend aktualisiert. Besucher werden an dieser Stelle über wesentliche Änderungen informiert.
Grundsätzliches zur Datenverarbeitung
Der Schutz personenbezogener Daten ist MITTE 21 ein wichtiges Anliegen. Personenbezogene Daten werden nur erhoben, soweit dies technisch oder kommunikativ erforderlich ist und eine Rechtsgrundlage besteht. Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 DSGVO, insbesondere zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) sowie aufgrund berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) oder einer freiwilligen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Eine kommerzielle Nutzung personenbezogener Daten findet nicht statt. Eine Weitergabe von Daten an Dritte erfolgt nur, wenn dies gesetzlich vorgeschrieben ist oder eine ausdrückliche Einwilligung vorliegt.
Auftragsverarbeiter und eingesetzte Dienste
Zum Betrieb der Website und zur Bearbeitung von Anfragen werden folgende Dienstleister eingesetzt, mit denen jeweils ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO besteht bzw. deren vertragliche Grundlagen den Anforderungen der DSGVO entsprechen:
- Lovable (Lovable AB, Schweden) – Bereitstellung der Website-Plattform, des Hostings und der zugehörigen Infrastruktur.
- Supabase (Supabase Inc., USA / EU-Region) – Datenbank- und Authentifizierungsdienst zur Speicherung von Formulareinträgen und Zugangsdaten des internen Bereichs. Datenverarbeitung erfolgt in einer Region innerhalb der Europäischen Union.
- E-Mail-Versanddienst – für den Versand von Bestätigungs- und Benachrichtigungsmails wird ein durch Lovable bereitgestellter transaktionaler E-Mail-Dienst über die Absender-Subdomain notify.mitte21.de genutzt.
Eine Übermittlung personenbezogener Daten in Drittländer erfolgt nur auf Grundlage geeigneter Garantien im Sinne der Art. 44 ff. DSGVO (z. B. EU-Standardvertragsklauseln).
Hosting und Server-Logs
Diese Website wird von einem externen Hosting-Dienstleister betrieben. Bei jedem Aufruf der Website werden automatisch technische Informationen an den Server übermittelt, die für die Bereitstellung der Website erforderlich sind. Dies umfasst in der Regel:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit der Anfrage
- angeforderte URL und HTTP-Methode
- übertragene Datenmenge
- Statuscode der Antwort
- Referrer-URL und verwendeter Browser bzw. User-Agent
Diese Daten werden in Server-Logfiles verarbeitet, um Stabilität, Sicherheit und Funktionsfähigkeit der Website zu gewährleisten. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden für die Dauer der gesetzlichen Aufbewahrungsfristen gespeichert und anschließend gelöscht oder anonymisiert.
Cookies und lokale Speicherung
Diese Website verwendet technisch notwendige Cookies, soweit dies für die Funktionsfähigkeit der Website erforderlich ist. Soweit keine zusätzlichen Analyse-, Marketing- oder Tracking-Cookies eingesetzt werden, wird dies an dieser Stelle gesondert dokumentiert und, soweit erforderlich, einer Einwilligung unterworfen.
Besucher können Cookies in den Einstellungen ihres Browsers einschränken oder löschen. Eine Deaktivierung technisch notwendiger Cookies kann die Funktionsfähigkeit der Website beeinträchtigen.
Kontaktaufnahme und Kommunikation
Personen können freiwillig ihre Kontaktdaten übermitteln, um mit MITTE 21 in Austausch zu treten. Die angegebenen Daten dürfen ausschließlich für folgende Zwecke verwendet werden:
- Kontaktaufnahme und direkter Rückfragen
- Zusendung eines Newsletters, sofern ausdrücklich abonniert
- Informationen über neue Veröffentlichungen
- Einladungen zu Veranstaltungen, Arbeitsgruppen und Workshops
- Videokonferenzen, Diskussionsrunden und persönliche Treffen
- organisatorische Informationen
- Beteiligung an Projekten
- Abstimmungen innerhalb von Projektgruppen
Eine kommerzielle Nutzung oder Weitergabe dieser Daten findet nicht statt. Die Verarbeitung erfolgt auf Grundlage der freiwilligen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO.
Kontaktformular „Mitgestalten“
Über das Formular „Mitgestalten“ können Interessierte freiwillig Kontaktdaten, thematische Interessen und weitere Angaben zu einer möglichen Mitwirkung übermitteln. Verarbeitet werden ausschließlich die im Formular angegebenen Daten (u. a. Name, E-Mail-Adresse, optional Organisation, Rolle, Region, Interessen sowie eine Nachricht). Rechtsgrundlage ist die Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie die Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO.
Nach dem Absenden werden die Angaben in der Datenbank gespeichert und eine Bestätigungsmail an die angegebene Adresse sowie eine Benachrichtigung an info@mitte21.de versendet. Die Angaben werden ausschließlich intern verarbeitet und nicht an Dritte weitergegeben.
Die Daten werden gespeichert, solange dies zur Bearbeitung der Anfrage und der weiteren Kommunikation erforderlich ist, längstens jedoch 24 Monate nach dem letzten Kontakt. Auf Wunsch werden Einträge jederzeit vorher gelöscht (formlose E-Mail an die im Impressum genannte Adresse).
Newsletter
Wer beim Kontaktformular zusätzlich den Newsletter abonniert, willigt in den Empfang gelegentlicher Informationen zu neuen Inhalten, Veranstaltungen, Projekten und Beteiligungsmöglichkeiten von MITTE 21 ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
Ein automatisiertes Double-Opt-In-Verfahren mit separatem Aktivierungslink wird derzeit vorbereitet und zum Zeitpunkt der aktiven Newsletter-Aussendungen eingeführt; diese Datenschutzerklärung wird dann entsprechend aktualisiert.
Die Einwilligung kann jederzeit für die Zukunft widerrufen werden, etwa durch eine formlose E-Mail an die im Impressum genannte Adresse oder – sobald der Versand aktiv ist – über den in jeder E-Mail enthaltenen Abmeldelink. Nach dem Widerruf wird die E-Mail-Adresse unverzüglich aus dem Verteiler entfernt.
Interner Administrationsbereich
Für die Verwaltung der über das Formular „Mitgestalten“ eingegangenen Einträge existiert ein passwortgeschützter interner Bereich, der ausschließlich autorisierten Personen zugänglich ist. Der Zugriff ist durch Authentifizierung, rollenbasierte Zugriffskontrolle sowie strikte Zugriffsregeln auf Datenbankebene (Row Level Security) abgesichert. Passwörter werden ausschließlich in gehashter Form gespeichert; kompromittierte Passwörter werden beim Anlegen abgelehnt.
Rechtsgrundlage für die Verarbeitung im Rahmen der internen Bearbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer geordneten Bearbeitung eingegangener Anfragen).
Beteiligung an der Arbeit von MITTE 21
Personen können freiwillig an der Arbeit von MITTE 21 mitwirken. Für die Organisation gemeinsamer Aktivitäten dürfen die angegebenen Kontaktdaten ausschließlich zu folgenden Zwecken genutzt werden:
- Projektgruppen und Arbeitskreise
- Videokonferenzen und Workshops
- Veranstaltungen und persönliche Treffen
- organisatorische Abstimmungen
Eine Weitergabe der Daten an Dritte erfolgt nicht ohne gesetzliche Verpflichtung oder ausdrückliche Einwilligung der betroffenen Person.
Rechte der betroffenen Personen
Nach der DSGVO stehen betroffenen Personen folgende Rechte zu:
- Recht auf Auskunft über die gespeicherten Daten gemäß Art. 15 DSGVO
- Recht auf Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO
- Recht auf Löschung gemäß Art. 17 DSGVO
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
- Recht auf Widerspruch gegen die Verarbeitung gemäß Art. 21 DSGVO
- Recht auf Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO
Zur Ausübung dieser Rechte kann eine E-Mail an die im Impressum genannte Adresse gesendet werden. Darüber hinaus besteht das Recht auf Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde.
Datensicherheit
Zum Schutz personenbezogener Daten werden angemessene technische und organisatorische Maßnahmen eingesetzt. Dazu gehören die Nutzung von Verschlüsselungstechniken (z. B. TLS/SSL bei der Datenübertragung), der Schutz vor unbefugtem Zugriff sowie die regelmäßige Überprüfung der Sicherheitsmaßnahmen.
Aktualisierung dieser Erklärung
Diese Datenschutzerklärung wird bei Änderungen der technischen, organisatorischen oder rechtlichen Rahmenbedingungen angepasst. Eine Überprüfung findet mindestens einmal jährlich statt. Die aktuelle Version ist jederzeit auf dieser Seite abrufbar.