Datenschutz­erklärung

1 Verantwortlich

Vertreten durch die Geschäftsführer Gerd-Peter Huber und Dipl.-Kfm. Peter Ristau
Telefon: +49 30 2886 0684
E-Mail: wsf@werkstadtforum.de

Einen Datenschutzbeauftragten haben wir nicht benannt, da wir dazu nicht verpflichtet sind (Art. 37 DSGVO, § 38 BDSG). Bei Fragen zum Datenschutz schreib uns an wsf@werkstadtforum.de.

Diese Erklärung gilt für die Website werkstadtforum.de und das Online-Forum unter forum.werkstadtforum.de.

2 Hosting und Server-Protokolle

Website und Forum laufen auf einem Server von DevDesign Studio, Charlottenburger Straße 110A, 13086 Berlin. Der Server steht bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, in Rechenzentren in Deutschland. DevDesign Studio entwickelt und betreibt Website und Forum für uns. Mit DevDesign Studio und STRATO bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Seitenaufruf verarbeitet der Server technisch notwendig: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser und Betriebssystem sowie die zuvor besuchte Seite (Referrer). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolle werden nach spätestens 7 Tagen gelöscht.

3 Keine Tracker, keine externen Dienste

Schriften, Bilder und Skripte kommen von unserem eigenen Server. Wir binden keine Google Fonts, keine Videos, keine Karten und keine Like-Buttons ein.

Einige Fotos stammen von Pexels. Wir speichern sie auf unserem Server. Dein Browser nimmt keinen Kontakt zu Pexels auf.

Die Links zu LinkedIn und Instagram sind einfache Links. Erst wenn du sie anklickst, gelangst du zum jeweiligen Anbieter. Dann gilt dessen Datenschutzerklärung.

4 Cookies und Speicher im Browser

Website

Die Website setzt keine Cookies. Für den Seitenübergang beim Öffnen des Menüs legt sie kurz einen technischen Merker im Sitzungsspeicher deines Browsers ab („wsf-nav“). Er enthält keine Daten über dich und verschwindet, wenn du den Tab schließt.

Forum

wsf_pid

Zufällige Teilnehmer-Kennung, damit pro Frage nur eine Stimme zählt und du deine eigenen Kommentare löschen kannst. Dauer: 12 Monate.

wsf.session_token

Anmeldung (nur mit Konto). Dauer: 30 Tage.

wsf.session_data, wsf.two_factor

Technische Zwischenspeicher der Anmeldung. Dauer: wenige Minuten.

Lokaler Speicher

Dein zuletzt verwendeter Kommentar-Name und Ansichtseinstellungen. Dauer: bis du ihn löschst.

Diese Speicherungen sind unbedingt erforderlich, damit die Funktionen laufen, die du nutzen willst (§ 25 Abs. 2 Nr. 2 TDDDG). Deshalb fragen wir nicht mit einem Cookie-Banner.

5 Kontaktformular

Wenn du uns über das Kontaktformular schreibst, verarbeiten wir Name, E-Mail-Adresse, das gewählte Thema und deine Nachricht. Wir nutzen die Angaben nur, um dir zu antworten.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Geht es um eine Zusammenarbeit, ist es zusätzlich die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Die Nachricht wird per E-Mail über die Server der STRATO GmbH an uns zugestellt. Wir löschen sie, wenn dein Anliegen erledigt ist, spätestens nach 12 Monaten, sofern keine gesetzlichen Aufbewahrungspflichten gelten. Deine Einwilligung kannst du jederzeit widerrufen.

6 Anfrage „Partner werden“

Über das Partnerformular verarbeiten wir Organisation, Art der Organisation, Website, Name, Funktion, E-Mail-Adresse, Telefonnummer (freiwillig), die gewünschten Formen der Unterstützung und deine Nachricht.

Wir verwenden die Angaben, um mit dir über eine Partnerschaft zu sprechen. Rechtsgrundlage ist die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Zustellung erfolgt per E-Mail über die Server der STRATO GmbH. Kommt keine Partnerschaft zustande, löschen wir die Angaben nach 12 Monaten.

7 Online-Forum (forum.werkstadtforum.de)

Abstimmen ohne Konto

Wenn du abstimmst, speichern wir deine Antwort, den Zeitpunkt und die zufällige Teilnehmer-Kennung aus dem Cookie. Sie enthält nichts über dich. Freiwillig kannst du angeben, ob du in der City West wohnst, arbeitest oder oft dort bist.

Kommentieren ohne Konto

Bei einem Kommentar speichern wir den Text, den Namen, den du angibst (oder „Anonym“), den Zeitpunkt, die Teilnehmer-Kennung und eine zufällig zugewiesene Figur. Bewertungen von Kommentaren und Meldungen speichern wir mit der Teilnehmer-Kennung, damit niemand mehrfach bewertet oder meldet.

Schutz vor Missbrauch

Vor dem Absenden löst dein Browser eine kleine Rechenaufgabe. Das läuft vollständig auf unserem Server und in deinem Browser, ohne Captcha-Anbieter und ohne Datenweitergabe. Zusätzlich begrenzen wir, wie oft in kurzer Zeit abgestimmt oder kommentiert werden kann. Dafür wird deine IP-Adresse mit einem täglich wechselnden Schlüssel unkenntlich gemacht (gehasht) und nur kurz im Arbeitsspeicher gehalten, nicht in der Datenbank.

Rechtsgrundlage für Abstimmen, Kommentieren und Missbrauchsschutz ist unser berechtigtes Interesse, eine offene, niedrigschwellige Beteiligung zur Zukunft der City West anzubieten und sie vor Manipulation zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Du entscheidest selbst, ob und was du schreibst. Bitte nenne in Kommentaren keine Daten über andere Personen.

Konto (freiwillig)

Für ein Konto speichern wir Benutzername, Anzeigename, E-Mail-Adresse, dein Passwort (nur als sicherer Hash), die gewählte Figur, deinen freiwilligen Bezug zur City West, deine Einstellungen und den Zeitpunkt deiner Zustimmung. Mit einem Konto kannst du Vorschläge ans Kuratorium schicken. Wenn du beim Registrieren zustimmst, verknüpfen wir deine bisherigen anonymen Stimmen und Kommentare aus diesem Browser mit dem Konto.

Rechtsgrundlage ist der Nutzungsvertrag nach unseren Nutzungsbedingungen (Art. 6 Abs. 1 lit. b DSGVO). Mindestalter: 16 Jahre.

Partner und Kuratorium

Partner- und Kuratoriumskonten entstehen nur auf Einladung. Bei Partnern erscheint standardmäßig die Organisation als Absender eingereichter Beiträge. Moderations- und Veröffentlichungsschritte protokollieren wir (wer, was, wann), damit Entscheidungen nachvollziehbar bleiben (Art. 6 Abs. 1 lit. f DSGVO). Das Kuratorium sieht keine IP-Adressen und keine E-Mail-Adressen von Besucherinnen und Besuchern. Exporte enthalten Teilnehmende nur als laufende Nummer.

Ergebnisse

Ergebnisse veröffentlichen wir nur zusammengefasst als Stimmungsbild. Aufschlüsselungen, zum Beispiel nach Anwohnerinnen und Anwohnern, zeigen wir erst ab zehn Personen.

E-Mails aus dem Forum

E-Mails schicken wir nur bei Konten: Bestätigungslink, Passwort zurücksetzen, Einladungen und Hinweise zu deinen Vorschlägen. Kein Newsletter, keine Werbung, keine Messung von Öffnungen oder Klicks. Der Versand läuft über die Server der STRATO GmbH.

8 Wie lange wir speichern

Server-Protokolle

7 Tage

Kontakt- und Partneranfragen

bis zur Erledigung, höchstens 12 Monate

Stimmen und Kommentare

solange das Forum besteht. Sie sind Teil des öffentlichen Beteiligungsprozesses. Eigene Kommentare kannst du jederzeit löschen.

Konto

bis du es löschst. Kommentare bleiben dann anonymisiert als „Gelöschtes Konto“ stehen, damit Gespräche lesbar bleiben.

Unbestätigte Konten

30 Tage

Meldungen zu Kommentaren

180 Tage

Abgelaufene Sitzungen, Bestätigungslinks und Einladungen

automatisch nach Ablauf

Protokoll des Kuratoriums

2 Jahre

9 Empfänger

Deine Daten erhalten nur unsere Auftragsverarbeiter: DevDesign Studio (Entwicklung, Betrieb und Wartung) und STRATO (Server und E-Mail-Versand). Wir verkaufen nichts und geben nichts für Werbung weiter. Eine Übermittlung in Länder außerhalb der EU findet nicht statt.

Öffentlich sichtbar sind Beiträge, Kommentare mit dem Namen, den du gewählt hast, und zusammengefasste Ergebnisse.

10 Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Widerspruchsrecht (Art. 21 DSGVO): Verarbeitungen, die auf unserem berechtigten Interesse beruhen, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.

Mit Konto kannst du deine Daten selbst herunterladen und dein Konto löschen, unter „Konto → Meine Daten“. Für alles andere schreib uns an wsf@werkstadtforum.de.

Ohne Konto wissen wir nicht, wer du bist. Stimmen oder Kommentare können wir dir nur zuordnen, wenn du uns die Teilnehmer-Kennung aus deinem Browser nennst (Art. 11 DSGVO).

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, www.datenschutz-berlin.de (öffnet in neuem Tab).

11 Keine automatisierten Entscheidungen

Wir treffen keine automatisierten Entscheidungen und erstellen keine Profile im Sinne von Art. 22 DSGVO. Unser Wortfilter hält Kommentare nur zur Prüfung zurück. Entscheiden tut immer ein Mensch aus dem Kuratorium.

12 Änderungen

Ändern sich Website oder Forum, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.