Rechtliches

Datenschutz

Auf dieser Seite

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Verkaufsbüro Roth
Inhaber: Bernd Roth, Dipl.-Kfm.
Liebensteinstraße 8
81243 München
Deutschland

Telefon: 089 87 97 88
E-Mail: info@stadtundspiel.de

Hosting und E-Mail

Wir hosten diese Website bei der STRATO AG, Pascalstraße 10, 10587 Berlin. STRATO verarbeitet die für den Betrieb der Website erforderlichen Daten in unserem Auftrag. Die Datenverarbeitung findet nach Angaben von STRATO ausschließlich in Rechenzentren in Deutschland statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sicheren, zuverlässigen und effizienten Bereitstellung der Website. Soweit die Verarbeitung der Anbahnung oder Erfüllung eines Vertrags dient, gilt zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Mit STRATO besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Beim Seitenaufruf verarbeitet der Webserver insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Ressource, Referrer, Browser- und Betriebssystemangaben sowie den Übertragungsstatus. Nicht anonymisierte IP-Adressen werden von STRATO zur Erkennung und Abwehr von Angriffen höchstens sieben Tage gespeichert. Für den Kunden abrufbare Log- und Statistikdaten können in anonymisierter Form bis zu sechs Wochen bereitstehen. Eine längere Aufbewahrung erfolgt nur, wenn sie zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist.

Für die Kommunikation über unsere geschäftlichen E-Mail-Adressen nutzen wir ebenfalls Dienste von STRATO. Bei einer Kontaktaufnahme werden die mitgeteilten Daten zur Bearbeitung der Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um vorvertragliche oder vertragliche Kommunikation geht, andernfalls Art. 6 Abs. 1 lit. f DSGVO.

Cookies und Einwilligungsverwaltung

Wir verwenden Borlabs Cookie, um Einwilligungen für optionale Dienste einzuholen und zu dokumentieren. Borlabs Cookie speichert Ihre Auswahl, eine zufällig erzeugte Einwilligungskennung, die Konfigurationsversion und einen Zeitstempel. Diese Verarbeitung ist erforderlich, um Ihre Auswahl umzusetzen und die Erfüllung unserer Nachweispflichten belegen zu können. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG.

Bei einer Beschränkung auf essenzielle Dienste wird die Auswahl grundsätzlich 60 Tage gespeichert; nach einer individuellen Auswahl grundsätzlich bis zu 365 Tage. Einwilligungsnachweise bewahren wir zur Rechtsverteidigung grundsätzlich für drei Jahre ab Ende des Kalenderjahres auf, in dem die Einwilligung zuletzt galt oder widerrufen wurde.

Optionale Cookies und vergleichbare Zugriffe auf Ihr Endgerät erfolgen nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Auswahl jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen ändern. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Kontaktformular und direkte Kontaktaufnahme

Wenn Sie das Kontaktformular verwenden, verarbeiten wir Name, E-Mail-Adresse, Betreff, Nachricht, Zeitpunkt der Übermittlung sowie technisch anfallende Angaben wie IP-Adresse und User-Agent. Die Angaben werden zur Bearbeitung Ihrer Anfrage per E-Mail übermittelt und zusätzlich in der geschützten WordPress-Datenbank gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient. Für sonstige Anfragen ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage; unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung eingehender Anliegen und der Abwehr von Missbrauch.

Gewöhnliche Anfragen und die zugehörigen technischen Daten löschen wir grundsätzlich sechs Monate nach abschließender Bearbeitung. Offensichtliche Spam- oder Missbrauchseinträge werden spätestens nach 30 Tagen gelöscht. Entsteht aus der Anfrage ein Vertragsverhältnis, können erforderliche Daten in die Kunden- oder Geschäftsunterlagen übernommen und entsprechend gesetzlicher Aufbewahrungspflichten länger gespeichert werden; die zusätzliche Formularübermittlung in WordPress wird dennoch grundsätzlich nach sechs Monaten gelöscht.

Entsprechendes gilt bei einer Kontaktaufnahme per E-Mail, Telefon oder Telefax. Eine Weitergabe erfolgt nur, soweit sie zur Bearbeitung erforderlich ist oder eine gesetzliche Verpflichtung besteht.

Schutz des Kontaktformulars mit Cloudflare Turnstile

Zum Schutz unseres Kontaktformulars vor automatisierten Eingaben und Missbrauch verwenden wir Cloudflare Turnstile der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Die Prüfung wird erst im Zusammenhang mit der Nutzung des Kontaktformulars geladen.

Turnstile verarbeitet technische Signale wie IP-Adresse, TLS-Fingerabdruck, User-Agent, Site Key und die zugehörige Herkunftsseite, um menschliche Eingaben von automatisierten Zugriffen zu unterscheiden. Nach Angaben von Cloudflare werden Inhalte Ihrer Nachricht und andere Formulareingaben dabei weder abgerufen noch gespeichert oder übertragen. Cloudflare verarbeitet die Signale für den Schutz unserer Website in unserem Auftrag und für die Weiterentwicklung der Bot-Erkennung teilweise in eigener Verantwortung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb des Kontaktformulars sowie in der Vermeidung von Spam und Missbrauch. Soweit Turnstile hierfür technisch notwendige Informationen auf Ihrem Endgerät speichert oder ausliest, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Eine vorherige Einwilligung ist hierfür nicht erforderlich.

Eine Verarbeitung in den USA kann nicht ausgeschlossen werden. Cloudflare stützt Übermittlungen nach eigenen Angaben insbesondere auf das EU-US Data Privacy Framework und, falls erforderlich, auf Standardvertragsklauseln. Weitere Informationen finden Sie im Turnstile Privacy Addendum und in der Datenschutzerklärung von Cloudflare.

Instagram-Inhalte

In unserem Bereich „Neues“ zeigen wir ausgewählte Inhalte unseres Instagram-Auftritts. Die Beiträge werden von unserem Server über die Instagram API der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, abgerufen. Texte und Vorschaubilder speichern wir auf unserem eigenen Webserver zwischen.

Beim bloßen Aufruf unserer Website wird daher keine Verbindung Ihres Browsers zu Instagram hergestellt. Es werden keine Instagram-Skripte, Einbettungen oder Medien von Meta geladen. Erst wenn Sie einen als Instagram gekennzeichneten Beitrag bewusst öffnen, verlassen Sie unsere Website. Instagram verarbeitet dann insbesondere Ihre IP-Adresse, Browserdaten und gegebenenfalls Informationen Ihres Instagram-Kontos in eigener Verantwortung.

Die serverseitige Pflege unseres eigenen Social-Media-Angebots und die übersichtliche Darstellung aktueller Inhalte erfolgen auf Grundlage unseres berechtigten Interesses an Öffentlichkeitsarbeit gemäß Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Instagram.

Google Analytics 4

Nach Ihrer Einwilligung verwenden wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics hilft uns zu verstehen, wie die Website genutzt wird und welche Inhalte verbessert werden können.

Verarbeitet werden können insbesondere aufgerufene Seiten, Herkunftsseite, ungefähre Region, Browser- und Geräteinformationen, Bildschirmauflösung, Interaktionen sowie Zeitpunkte und Dauer der Nutzung. Google verarbeitet die IP-Adresse technisch zur Übertragung und Standortableitung; nach eigenen Angaben werden IP-Adressen von Nutzern aus der EU nicht protokolliert oder gespeichert.

Google Analytics wird ausschließlich über Borlabs Cookie und erst nach Ihrer Einwilligung geladen. Wir verwenden den grundlegenden Google Consent Mode; der erweiterte Consent Mode ist deaktiviert. Vor der Einwilligung wird kein Google-Analytics-Skript angefordert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Google Analytics kann Cookies wie _ga und _ga_* mit einer Laufzeit von bis zu zwei Jahren verwenden. Nutzer- und Ereignisdaten werden entsprechend der im Analytics-Konto festgelegten Aufbewahrungseinstellung automatisch gelöscht, sobald sie für unsere Auswertungszwecke nicht mehr erforderlich sind; aggregierte Berichte können länger bestehen.

Im Rahmen der Leistungserbringung kann es zu einer Verarbeitung durch Google LLC in den USA kommen. Google stützt solche Übermittlungen insbesondere auf die Teilnahme am EU-US Data Privacy Framework und, soweit erforderlich, auf Standardvertragsklauseln. Weitere Informationen finden Sie in den Datenschutzhinweisen von Google.

Projektkarte und externe Links

Die interaktive Projektkarte wird mit lokal bereitgestellten Karten-, Geometrie- und Schriftdateien betrieben. Beim Anzeigen oder Bedienen der Karte werden keine Kartenkacheln, Skripte oder Schriftarten von Google Maps, OpenStreetMap oder anderen Kartenanbietern geladen.

Die Karte enthält Quellenhinweise und unsere Seiten enthalten Links zu Herstellern, Projektpartnern, Instagram und weiteren externen Websites. Erst wenn Sie einen solchen Link öffnen, wird eine Verbindung zum jeweiligen Anbieter hergestellt. Dabei werden technisch insbesondere Ihre IP-Adresse, Referrer-Informationen und Browserdaten an den Zielanbieter übermittelt. Für die anschließende Verarbeitung ist der jeweilige Anbieter verantwortlich.

Technische Betreuung und Backups

Die technische Betreuung der Website erfolgt durch einen externen technischen Dienstleister mit Sitz in Deutschland. Der Zugriff ist auf eine einzelne autorisierte Person beschränkt und erfolgt nur, soweit dies für Wartung, Fehlerbehebung, Absicherung oder Wiederherstellung der Website erforderlich ist. Dabei kann ein Zugriff auf WordPress-Dateien, Konfigurationen, Protokolle und Datenbankinhalte notwendig werden. Rechtsgrundlage für die technische Bereitstellung und Absicherung der Website ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website. Soweit der Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet, gelten hierfür die Anforderungen des Art. 28 DSGVO.

Der technische Dienstleister verwendet für Wartung und verschlüsselte Sicherungskopien ManageWP, einen Dienst der GoDaddy.com LLC. Gesichert werden WordPress-Dateien und die Datenbank. Die Backups werden in europäischen Rechenzentren gespeichert, bei der Übertragung und Speicherung verschlüsselt und grundsätzlich für höchstens 90 Tage vorgehalten. Sie werden ausschließlich für Sicherheits-, Wartungs- und Wiederherstellungszwecke verwendet.

GoDaddy hat seinen Sitz in den USA. Soweit im Rahmen der Fernverwaltung Service-, Zugriffs- oder Supportdaten in den USA verarbeitet werden, stützt sich die Übermittlung insbesondere auf das EU-US Data Privacy Framework und, soweit erforderlich, auf Standardvertragsklauseln.

Werden Daten in der produktiven Website gelöscht, können sie bis zum Ablauf der jeweiligen Sicherungsrotation noch in einer nicht produktiv genutzten Sicherungskopie enthalten sein. Eine Verarbeitung aus dem Backup erfolgt nur, wenn eine Wiederherstellung erforderlich ist; anschließend greifen wieder die regulären Löschfristen.

Ihre Datenschutzrechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO, Einschränkung der Verarbeitung nach Art. 18 DSGVO, Datenübertragbarkeit nach Art. 20 DSGVO und Widerspruch nach Art. 21 DSGVO. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Wenn wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@stadtundspiel.de. Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für nicht-öffentliche Stellen in Bayern ist regelmäßig das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, zuständig.

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Stand: 28. September 2026