für www.abifuffi.de
Stand: 01.03.2026
1. Verantwortlicher
Klaus‑Dieter Tödter
Maria‑Ward‑Straße 24a
96047 Bamberg
Deutschland
E‑Mail:
webmaster@abifuffi.de.
Ein Datenschutzbeauftragter ist nicht benannt, da hierfür keine gesetzliche Verpflichtung besteht.
2. Begriffe und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten im Einklang mit der
Datenschutz-Grundverordnung (DSGVO), dem
Bundesdatenschutzgesetz (BDSG) und — beim Einsatz von Cookies oder ähnlichen Technologien — dem
Telekommunikation‑Telemedien‑Datenschutz‑Gesetz (TTDSG).
Maßgebliche Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
- Art. 6 Abs. 1 lit. b DSGVO (Vertrag/ Nutzungsbereitstellung)
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
- § 25 Abs. 2 TTDSG (technisch notwendige Cookies)
3. Hosting bei STRATO AG
Unsere Website wird bei folgendem Anbieter gehostet:
STRATO AG
Otto-Ostrowski-Straße 7
10249 Berlin
Deutschland
Mit STRATO besteht ein
Auftragsverarbeitungsvertrag (Art. 28 DSGVO).
3.1 Server-Logfiles
STRATO erhebt automatisch folgende Daten:
- IP‑Adresse (anonymisiert durch STRATO)
- Datum/Uhrzeit
- Hostname
- Browsertyp/-version
- Betriebssystem
- Referrer‑URL
- abgerufene Seiten/Dateien
- Fehlercodes / Statuscodes
Zweck: Stabilität, Sicherheit, Missbrauchserkennung, fehlerfreie Bereitstellung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: standardmäßig
7 Tage, länger nur bei sicherheitsrelevanten Ereignissen.
Es findet
keine Datenübermittlung in Drittländer statt.
4. Registrierung & Mitgliederbereich
Zur Nutzung des geschützten Bereichs (inkl. Forum) ist eine Registrierung erforderlich.
Verarbeitete Daten
- Benutzername
- E‑Mail‑Adresse
- Passwort (gehasht)
- Profilinformationen (nur vom Nutzer freiwillig eingegeben)
- Rollen/Rechte
- Zeitstempel (Registrierung, Login)
Zwecke
- Bereitstellung des Mitgliederkontos
- Zugang zu geschützten Bereichen
- Verwaltung und Sicherheit des Systems
- Durchsetzung der Nutzungsbedingungen
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vertragliche Nutzung).
Speicherdauer
- Während der aktiven Mitgliedschaft
- Löschung auf Antrag oder nach Konto-Deaktivierung
- Backups werden turnusmäßig überschrieben
5. Forum (wpForo)
Unser Forum basiert auf dem WordPress‑Plugin
wpForo.
Verarbeitete Daten
- Beiträge, Kommentare, Antworten
- Profildaten (freiwillige Angaben)
- Zeitstempel
- Moderationsvermerke
- Bei Sicherheitsereignissen: IP‑Adresse (durch WordPress intern verarbeitet)
Sichtbarkeit
- Beiträge sind nur für registrierte und angemeldete Mitglieder sichtbar.
Rechtsgrundlagen
- Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Forums)
- Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsvermeidung, Spam‑Schutz)
- Art. 6 Abs. 1 lit. a DSGVO (freiwillige Profilangaben)
Speicherdauer
- Inhalte bleiben bestehen, solange der Beitrag im Forum existiert.
- Bei Kontolöschung kann der Nutzername pseudonymisiert werden, um Diskussionsverläufe nicht zu zerstören.
6. Upload- und Download-Funktionen
Mitglieder können Dateien hochladen und herunterladen.
Verarbeitete Daten
- hochgeladene Dateien
- Dateiname, Dateigröße, Dateityp
- Uploader-ID, Zeitstempel
- ggf. technisch übermittelte Metadaten (z. B. EXIF)
Zwecke
- Bereitstellung von Dateien für die Community
- Dokumentation
- Missbrauchsvermeidung/ Sicherheit
Rechtsgrundlagen
- Art. 6 Abs. 1 lit. b DSGVO
- Art. 6 Abs. 1 lit. f DSGVO (System‑ und Datensicherheit)
Speicherdauer
- bis zur Löschung durch den Nutzer oder Administrator
7. Cookies & Consent-Banner
Wir nutzen
Complianz als Cookie‑/Consent‑Management-System.
7.1 Technisch notwendige Cookies
Diese Cookies sind zwingend nötig, u. a. für:
- Login-Sitzungen
- Benutzerverwaltung
- Sicherheitsfunktionen
- Forum-Funktionen
Rechtsgrundlage:
- § 25 Abs. 2 Nr. 2 TTDSG
- Art. 6 Abs. 1 lit. f DSGVO
7.2 Keine Statistik- oder Marketing-Cookies
Wir verwenden
keine Tracking‑ oder Analyse‑Tools (z. B. Google Analytics, Matomo).
Complianz setzt nur technisch notwendige Cookies für die Einwilligungsverwaltung.
8. Externe Dienste / Inhalte Dritter
Es werden
keine externen Drittanbieter eingebunden.
Insbesondere:
- keine Google Fonts
- keine YouTube‑Einbettungen
- keine Kartendienste
- kein reCAPTCHA / hCaptcha
- kein CDN
- keine Social‑Media‑Plugins
9. Kontaktaufnahme
Bei Kontaktaufnahme per E‑Mail werden folgende Daten verarbeitet:
- E‑Mail-Adresse
- Inhalt der Nachricht
- Metadaten
- Zeitstempel
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Beantwortung von Anfragen)
Art. 6 Abs. 1 lit. f DSGVO (allg. Kommunikation)
Speicherdauer:
Nach abschließender Bearbeitung
6–12 Monate, außer gesetzliche Pflichten erfordern längere Aufbewahrung.
10. Auftragsverarbeiter & Empfänger
Wir setzen Dienstleister ausschließlich im Rahmen von
Art. 28 DSGVO ein. Dazu gehören:
- Hosting (STRATO AG)
- Backups / technische Administrationswerkzeuge
- Consent‑Management (Complianz)
Daten werden nicht in Drittstaaten übermittelt.
11. Speicherdauer — Standardregelungen
Sofern nicht anders genannt:
- Kontodaten: bis zur Löschung durch Nutzer
- Beiträge im Forum: dauerhaft oder pseudonymisiert nach Accountlöschung
- Logfiles: 7 Tage (STRATO)
- Upload-Dateien: bis Löschung, ansonsten automatische Entfernung nach 12 Monaten Inaktivität
- Backups: werden zyklisch überschrieben (typisch 7–30 Tage)
12. Sicherheit
Wir verwenden u. a.:
- TLS/HTTPS
- starke Passwort-Hashes
- rollenbasierte Zugriffsverwaltung
- regelmäßige Updates
- serverseitige Firewalls & Rate-Limiting
- WordPress‑Sicherheitsmaßnahmen
- Backup-Routinen
13. Betroffenenrechte
Du hast jederzeit folgende Rechte nach Art. 15–21 DSGVO:
- Auskunft
- Berichtigung
- Löschung
- Einschränkung
- Datenübertragbarkeit
- Widerspruch
- Widerruf erteilter Einwilligungen
Anfragen bitte an:
webmaster@abifuffi.de .
Du hast zudem das Recht, eine Beschwerde einzureichen bei:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
https://www.lda.bayern.de
14. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Erklärung bei Bedarf zu aktualisieren. Die jeweils aktuelle Version ist jederzeit unter:
https://www.abifuffi.de/datenschutzerklaerung
abrufbar.