Aufruf der Website und Hosting

Die Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Beim Aufruf können insbesondere IP-Adresse, Zeitpunkt, angeforderte Datei, übertragene Datenmenge, Referrer, Browser und Betriebssystem in Serverprotokollen verarbeitet werden. Zweck sind die sichere und störungsfreie Bereitstellung sowie die Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. STRATO verarbeitet Hostingdaten als Auftragsverarbeiterin. Serverprotokolle werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind und keine gesetzlichen Pflichten oder Sicherheitsvorfälle eine längere Speicherung verlangen.

Kontaktformular und Kontakt per E-Mail

Bei einer Kontaktaufnahme verarbeiten wir Name, E-Mail-Adresse, gewähltes Anliegen und den Inhalt Ihrer Nachricht zur Bearbeitung der Anfrage. Das Kontaktformular übermittelt die Nachricht an eine feste Projektadresse; der Nachrichtentext wird nicht in der Website- oder Newsletterdatenbank gespeichert. Zur Missbrauchsabwehr wird ein pseudonymisierter Schutzwert der IP-Adresse für höchstens 24 Stunden gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anliegen, ansonsten Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an der Kommunikation zum Projekt und am Schutz vor automatisiertem Missbrauch.

Empfänger können STRATO als Hosting- und Mailanbieterin, die für das jeweilige Anliegen zuständigen Projektadressen sowie die intern zuständigen Personen bei BAB und Culture Connect sein. Inhaltliche Anfragen werden nach Abschluss gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder weiterlaufenden Vereinbarungen bestehen. Die im Impressum genannte E-Mail-Adresse kann weiterhin direkt verwendet werden.

Newsletter und Double-Opt-in

Für den Projektnewsletter verarbeiten wir E-Mail-Adresse, Einwilligungs- und Bestätigungszeitpunkt, Status, Quelle sowie pseudonymisierte Schutzwerte gegen Missbrauch. Erst nach Bestätigung der Double-Opt-in-Mail wird die Adresse in den aktiven Verteiler aufgenommen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Versand und Datenbank werden auf der Hosting-Infrastruktur der Website betrieben; es findet kein Newslettertracking und keine Profilbildung statt.

Unbestätigte Anmeldungen werden nach 14 Tagen gelöscht. Nach einer Abmeldung wird die Adresse sofort aus dem aktiven Verteiler entfernt und der anonymisierte technische Restdatensatz nach spätestens 30 Tagen gelöscht. Sie können die Einwilligung jederzeit über den persönlichen Abmeldelink oder per E-Mail widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Denkmalspenden über DSD und FundraisingBox

Das Spendenformular wird von der Deutschen Stiftung Denkmalschutz angeboten und technisch über die FundraisingBox der Wikando GmbH bereitgestellt. Es wird erst geladen, wenn Sie dies auf der Spendenseite ausdrücklich auslösen. Dann werden Verbindungsdaten an FundraisingBox übertragen und dort technisch erforderliche Cookies sowie temporärer Local Storage verwendet. Abhängig von der gewählten Zahlungsart können weitere Zahlungsdienstleister beteiligt sein.

Die BAB erhält über das eingebettete Formular derzeit keinen automatischen bestätigten Zahlungsstatus. Für die eigentliche Spende, Zahlungsabwicklung, Spendenbescheinigung und die dabei erhobenen Daten gelten ergänzend die Datenschutzhinweise der Deutschen Stiftung Denkmalschutz und ihrer Dienstleister. Sie können alternativ das DSD-Formular direkt öffnen.

Spendenstand

Der öffentlich sichtbare Balken enthält ausschließlich einen von einer berechtigten Person gepflegten, bestätigten Gesamtbetrag mit Abgleichdatum. Klicks, ausgewählte Patenschaften und bloß abgeschickte Formulare werden nicht gezählt. Die öffentliche Anzeige enthält keine personenbezogenen Spendendaten.

Reichweitenmessung des Spendenwegs

Zur Verbesserung des Spendenwegs zählen wir ausschließlich folgende Interaktionen: Aufruf der Spendenseite, bewusstes Laden des DSD-Formulars und Wechsel zum externen DSD-Formular. Eine erfolgreiche Zahlung oder Eingaben innerhalb des externen Formulars können und werden nicht erfasst. Es werden keine Analyse-Cookies und kein browserübergreifendes Nutzerprofil eingesetzt.

Zur Begrenzung von Mehrfachzählungen wird die IP-Adresse zusammen mit dem jeweiligen Kalendertag mittels HMAC pseudonymisiert. Gespeichert werden Interaktionstyp, ausgewählte Patenschaft, Tageswert und Zeitpunkt; die IP-Adresse selbst wird nicht gespeichert. Der tägliche Schutzwert ermöglicht keine Wiedererkennung über verschiedene Tage hinweg. Ereignisdaten werden nach spätestens 90 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses, Bedienprobleme und die Nutzung des Spendenwegs in aggregierter Form zu verstehen. Sie können dieser Verarbeitung über die im Impressum genannte Adresse widersprechen.

Cookies, Local Storage und externe Links

Die eigentliche Projektwebsite setzt keine Analyse-, Marketing- oder Social-Media-Cookies ein, verwendet für die beschriebene Reichweitenmessung keinen Browser-Speicher und lädt keine externen Schriftarten. Technisch erforderliche Speicherungen des DSD-/FundraisingBox-Formulars beginnen erst nach Ihrem Klick zum Laden. Bei externen Links gelten nach dem Öffnen die Hinweise des jeweiligen Anbieters.

Datensicherheit

Die produktive Website wird ausschließlich verschlüsselt über HTTPS bereitgestellt. Zugriff auf Newsletterverwaltung und Laufzeitdaten erhalten nur berechtigte Personen. Datenbank und Geheimnisse werden im Livebetrieb außerhalb des öffentlichen Webverzeichnisses beziehungsweise durch serverseitigen Zugriffsschutz gesichert.

Ihre Rechte

Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@gasthaus-schlabendorf.de.

Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für den Berliner Sitz der BAB ist insbesondere die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, E-Mail: mailbox@datenschutz-berlin.de, erreichbar.

Stand

Stand: 25. August 2026.