Erklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Heile Unser Land e.V. (Träger der SARA Pforzheim)
Berliner Straße 11
75172 Pforzheim
vertreten durch den 1. Vorsitzenden Marcus Köhler
E-Mail: kontakt@sara-pforzheim.de
2. Hosting und Server-Logfiles
Diese Website wird auf einem eigenen Server bei Hetzner Online GmbH betrieben, mit Serverstandort Falkenstein (Deutschland). Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO.
Bei jedem Aufruf dieser Website erfasst der Server automatisch technische Zugriffsdaten (Server-Logfiles), etwa IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge sowie Browser- und Betriebssystem-Angaben. Diese Daten dienen ausschließlich der technischen Sicherheit und Stabilität des Betriebs (Art. 6 Abs. 1 lit. f DSGVO) und werden nicht mit anderen Datenquellen zusammengeführt.
3. Cookies
Diese Website verwendet keine Analyse-, Marketing- oder Tracking-Cookies. Im geschützten Mitgliederbereich (/intern) wird ausschließlich ein technisch notwendiges, HTTP-only gesetztes Session-Cookie zur Anmeldung eingesetzt (Art. 6 Abs. 1 lit. b DSGVO). Da es sich um ein essenzielles Cookie handelt, ist gemäß § 25 Abs. 2 TTDSG keine Einwilligung erforderlich – ein Cookie-Banner entfällt daher bewusst.
Die von dir gewählte Anzeigesprache des internen Kursbereichs wird in deinem Mitgliedsprofil gespeichert, nicht in einem Cookie. Das früher dafür eingesetzte Cookie kurs-sprache wird nicht mehr gesetzt. Ein aus der Zeit davor noch vorhandenes Cookie wird beim Aufruf des Kursbereichs weiterhin ausgelesen – es hat keine Wirkung mehr, solange dein Profil eine Wahl trägt, und wird gelöscht, sobald du die Sprache das nächste Mal umschaltest; andernfalls läuft es spätestens zwölf Monate nach dem Setzen ab.
4. Keine Drittanbieter-Dienste
Diese Website bindet keine externen Skripte, Schriftarten oder Analyse-Dienste Dritter ein. Es findet keine Kommunikation des Browsers mit Servern von Content-Delivery-Netzwerken, Google Fonts, Analytics-Anbietern o. Ä. statt. Schriftarten werden selbst gehostet und zur Build-Zeit ausgeliefert. Die einzige serverseitige Ausnahme für die Kursverwaltung beschreibt Abschnitt 9 – auch dabei baut dein Browser keine Verbindung zu Dritten auf.
5. Instagram-Inhalte
Auf dieser Website eingebundene Instagram-Beiträge werden serverseitig abgerufen und zwischengespeichert (Caching). Beim Besuch dieser Seite baut dein Browser keine Verbindung zu Servern von Meta Platforms auf; es werden keine Daten an Meta übertragen und keine Cookies von Meta gesetzt.
6. Fotos von Gemeindemitgliedern
Auf der Website und dem Instagram-Kanal der Gemeinde veröffentlichen wir Fotos aus dem Gemeindeleben ausschließlich von Gemeindemitgliedern und nur auf Grundlage einer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen – eine formlose Nachricht an kontakt@sara-pforzheim.de genügt; das betreffende Foto wird dann zeitnah entfernt.
7. Mitgliederbereich
Für Mitglieder besteht ein geschützter Bereich mit Anmeldung. Dort verarbeitete personenbezogene Daten (z. B. Name, E-Mail-Adresse, Termin- und Wiki-Inhalte) dienen ausschließlich der internen Gemeindeorganisation (Art. 6 Abs. 1 lit. b, f DSGVO) und werden nicht an Dritte weitergegeben.
8. Registrierung, Kursanmeldung und E-Mail-Versand
Bei der Registrierung für den Mitgliederbereich und bei der Anmeldung zu Kursen verarbeiten wir die im Formular angegebenen Daten (Name, E-Mail-Adresse), um das Nutzerkonto bereitzustellen und die Kursteilnahme zu organisieren (Art. 6 Abs. 1 lit. b DSGVO). Die im Formular erteilte Einwilligung in die Verarbeitung wird dokumentiert.
Transaktions-E-Mails (z. B. Bestätigung der Registrierung, Zurücksetzen des Passworts, Informationen zu gebuchten Kursen) versenden wir über das SMTP-Relay von Google Workspace; mit Google besteht hierfür ein Auftragsverarbeitungsvertrag (Data Processing Addendum). Eine Weitergabe deiner Daten an sonstige Dritte findet nicht statt, und du erhältst keine Werbe-E-Mails.
9. KI-gestützte Aufbereitung von Kursmaterial
Beim Anlegen neuer Kurslektionen kann die Kursverwaltung hochgeladene Lehrunterlagen (z. B. PDF-Handouts) automatisiert zu einem Lektionsentwurf aufbereiten lassen. Dazu übermittelt unser Server die Unterlagen an die Claude-API von Anthropic (für Kunden im EWR: Anthropic Ireland Limited; die Verarbeitung kann auch auf Servern in den USA stattfinden). Dein Browser baut dabei keine Verbindung zu Anthropic auf – die Übermittlung erfolgt ausschließlich serverseitig und nur, wenn die Kursverwaltung sie für konkrete Unterlagen anstößt.
Übermittelt wird ausschließlich das Lehrmaterial selbst; Konto- oder Mitgliederdaten werden nicht übertragen, und Unterlagen mit personenbezogenen Daten sind für diese Funktion nicht zugelassen. Anthropic verwendet die Inhalte nicht zum Training seiner Modelle und löscht Ein- und Ausgaben spätestens nach 30 Tagen. Mit Anthropic besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) einschließlich EU-Standardvertragsklauseln; Anthropic ist zudem unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist unser berechtigtes Interesse an einer effizienten Erstellung von Kursmaterial (Art. 6 Abs. 1 lit. f DSGVO).
10. Beitrittsanfragen für Smallgroups
Wenn du über unsere Website eine Beitrittsanfrage an eine Smallgroup stellst, verarbeiten wir die von dir angegebenen Daten (Name, E-Mail-Adresse, optional Telefonnummer und Nachricht) ausschließlich zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. a DSGVO). Die Angaben werden der Leitung der angefragten Gruppe zugänglich gemacht, damit sie sich bei dir melden kann. Bearbeitete Anfragen löschen wir spätestens 90 Tage nach der Bearbeitung automatisch, unbearbeitete spätestens nach 180 Tagen. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Kontakt siehe unten).
11. Deine Rechte als betroffene Person
Du hast im Rahmen der gesetzlichen Vorgaben das Recht auf:
- Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung deiner Daten (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO) sowie
- Beschwerde bei einer Datenschutz-Aufsichtsbehörde, z. B. dem Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.
12. Kontakt für Datenschutzanfragen
Für Anfragen zum Datenschutz wende dich an: kontakt@sara-pforzheim.de