Datenschutzhinweise

1. Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche Daten beim Besuch dieser Website verarbeitet werden und zu welchem Zweck dies erfolgt.

2. Verantwortlicher

Verantwortlicher für diese Internetseiten ist die BürgerWindpark im Kirchspiel Medelby GmbH & Co. KG (Hauptstr. 45 D-24994 Medelby). Weitere Angaben zu unserem Unternehmen und den vertretungsberechtigten Personen können Sie unserem Impressum entnehmen.

3. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

4. Hosting und Server-Logfiles (Strato)

Diese Website wird bei folgendem Dienstleister gehostet:

Strato GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin

Beim Aufruf der Website erfasst der Webserver automatisch Daten in sogenannten Server-Logfiles. Diese umfassen:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seiten / Dateinamen
• Übertragene Datenmenge
• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)

Die Verarbeitung dieser Daten erfolgt zur Gewährleistung eines störungsfreien Betriebs, zur Gewährleistung der Systemsicherheit und zur Abwehr von Cyberangriffen.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse).
• Speicherdauer: Die vollständigen IP-Adressen in den Server-Logfiles werden nach spätestens 7 Tagen automatisch gelöscht oder anonymisiert.
• Auftragsverarbeitung: Wir haben mit dem Hosting-Anbieter einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO abgeschlossen.

5. Technisch notwendige Cookies (Sitzungs-Cookies)

Unsere Website verwendet ausschließlich technisch notwendige Cookies (z. B. Session-Cookies zur Bereitstellung der Kernfunktionen, Navigation und Sicherheit des Content-Management-Systems). Diese Cookies werden nach dem Schließen Ihres Browsers automatisch gelöscht.

• Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO.

Ein gesondertes Consent-Banner ist für den Einsatz dieser technisch zwingend erforderlichen Cookies nicht erforderlich.

6. Weitere Auftragsverarbeiter

Wir geben Ihre Daten im Rahmen einer Auftragsverarbeitung gem. Art. 28 DSGVO an Dienstleister weiter, die uns beim Betrieb unserer Webseiten und der damit zusammenhängenden Prozesse unterstützen. Das sind z.B. Hosting-Dienstleister. Unsere Dienstleister sind uns gegenüber streng weisungsgebunden und entsprechend vertraglich verpflichtet.

Nachfolgend nennen wir Ihnen die Auftragsverarbeiter, mit denen wir zusammenarbeiten, sofern wir dies im vorstehenden Text der Datenschutzerklärung noch nicht getan haben. Sofern in diesem Rahmen Daten außerhalb der EU bzw. des EWR verarbeitet werden können, informieren wir Sie hierüber in der nachfolgenden Tabelle.

7. Sicherheits-Software & IP-Sperren zur IT-Sicherheit

Zur Abwehr von Cyberangriffen, schadhaften Bot-Zugriffen und Brute-Force-Attacken nutzen wir eine Web Application Firewall (Akeeba Admin Tools).

• Blockierte und potenziell bösartige Anfragen werden in einer internen Sicherheitsprotokoll-Tabelle erfasst. Die Speicherdauer ist über eine maximale Anzahl von Einträgen (Ringpuffer) dynamisch begrenzt, sodass alte Einträge fortlaufend überschrieben werden.
• Bei mehrfachen fehlerhaften/schädlichen Zugriffen werden IP-Adressen temporär (für 15 Minuten) bzw. bei wiederholten schwerwiegenden Verstößen dauerhaft in einer internen Sperrliste (Blacklist) gespeichert.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der IT-Sicherheit und Gefahrenabwehr).

8. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, werden die von Ihnen übermittelten Daten (z. B. Name, E-Mail-Adresse, Inhalt der Anfrage) ausschließlich zur Bearbeitung Ihres Anliegens gespeichert und verwendet. Eine Weitergabe an Dritte erfolgt nicht.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vertragliche oder vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).
  
  Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

9. Lokale Einbindung von Schriften und Skripten

Auf dieser Website werden alle Schriftarten (wie z. B. Google Fonts, Font Awesome) sowie Gestaltungs- und Animations-Bibliotheken (wie z. B. GSAP, CSS-Frameworks) ausschließlich lokal von unserem eigenen Webserver geladen. Es findet zu keinem Zeitpunkt eine Verbindung zu externen Content Delivery Networks (CDNs) oder Drittservern statt.

10. Keine Analyse- oder Trackingtools

Auf dieser Website werden keine Webanalyse-, Tracking- oder Marketing-Tools (wie Google Analytics, Meta-Pixel o. Ä.) eingesetzt. Es erfolgt weder eine Auswertung des Nutzerverhaltens noch eine Profilbildung.

11. Ihre Rechte als betroffene Person

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf:

• Unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO)
• Einschränkung der Datenverarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen.

Zur Wahrnehmung dieser Rechte genügt eine formlose Mitteilung an die in Punkt 2 angegebene Adresse.

12. Beschwerderecht bei der Aufsichtsbehörde

Im Falle von datenschutzrechtlichen Verstößen steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist in der Regel das Unabhängige Landeszentrum für Datenschutz (ULD) des Bundeslandes, in dem unser Unternehmen seinen Sitz hat, oder die Behörde Ihres gewöhnlichen Aufenthaltsortes.

13. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand: Oktober 2026.

Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.