Datenschutzerklärung

Wir nehmen den Schutz Ihrer persönlichen Daten ernst. Diese Erklärung informiert Sie darüber, welche Daten wir beim Besuch dieser Webseite verarbeiten und welche Rechte Sie haben.

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Tierschutzverein Oberkirch-Renchtal e.V.
Butschbacher Straße 48e, 77704 Oberkirch
Vertreten durch Irene Papp
Telefon: 0162 - 96 57 650
E-Mail: info@tierschutz-oberkirch.de

2. Server-Logfiles

Beim Aufruf dieser Webseite erfasst unser Server automatisch technische Informationen, die Ihr Browser übermittelt:

• aufgerufene Seite und Zeitpunkt des Zugriffs
• verwendeter Browser und Betriebssystem
• IP-Adresse
• HTTP-Status (Erfolg / Fehler)

Diese Daten werden ausschließlich zur Sicherstellung des Betriebs und zur Abwehr von Angriffen verarbeitet (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse). Eine Weitergabe an Dritte findet nicht statt. Logfiles werden so lange aufbewahrt, wie es zur Erkennung und Abwehr von Störungen erforderlich ist; eine darüber hinaus­gehende Speicherung erfolgt nur, soweit dies zur Beweissicherung notwendig und gesetzlich zulässig ist.

3. Anonyme Zugriffsstatistik

Wir führen zusätzlich eine eigene, anonyme Zählung der Seitenaufrufe in einer internen Datenbank, um zu sehen, welche Inhalte für unsere Besucher relevant sind und unsere Webseite verbessern zu können (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse).

Pro Aufruf gespeichert wird ausschließlich:

• aufgerufener Pfad (z. B. /tier/maxi) und Kategorie
• Domain der verweisenden Seite (Referrer-Host, ohne Pfad oder Parameter)
• Zeitpunkt des Aufrufs (Datum / Stunde)
• technisches Bot-Kennzeichen (anhand des User-Agent-Texts)

Nicht gespeichert werden bei dieser Statistik IP-Adresse, vollständiger Browser-Kennung, Cookies, Geräte- oder Visitor-Identifier. Es findet kein Cross-Site-Tracking statt, es werden keine Profile erstellt, keine Drittanbieter eingebunden. Die Daten lassen daher keine Identifikation einzelner Personen zu (§ 25 Abs. 2 Nr. 2 TTDSG — keine Einwilligung erforderlich).

Aufbewahrungsdauer: 365 Tage. Danach werden die Datensätze automatisch gelöscht.

4. Cookies

Diese Webseite setzt ausschließlich technisch notwendige Cookies ein. Diese sind erforderlich, damit der Verwaltungsbereich (CMS) für angemeldete Nutzer funktioniert und um Sicherheitsfunktionen (Schutz vor Cross-Site-Request- Forgery) bereitzustellen.

• tsv_session — Session-Identifikator nach erfolgreicher Anmeldung. HttpOnly, SameSite=Lax, max. 8 Stunden gültig. Wird nur gesetzt, wenn Sie sich im Verwaltungs­bereich anmelden.
• tsv_csrf — Schutz-Token gegen Cross-Site Request Forgery beim Absenden von Formularen. HttpOnly, SameSite=Lax, max. 2 Stunden gültig.
• tsv-cookie-notice-acked (Local Storage, kein Cookie im technischen Sinn) — speichert, dass dieser Hinweis bestätigt wurde, damit er nicht erneut erscheint. Bleibt im Browser, bis Sie ihn manuell löschen.

Keine Tracking-Cookies, keine Analytics, keine Werbe-Cookies, keine sozialen Plug-Ins. Eine Einwilligung ist daher nach § 25 Abs. 2 Nr. 2 TTDSG nicht erforderlich.

5. Schriften (Web-Fonts)

Wir verwenden die Schriftarten „Inter" und „Fraunces", die wir lokal von unserem Server ausliefern. Es findet keine Verbindung zu Google-Servern oder anderen Drittanbietern statt — Ihre IP-Adresse wird nicht weitergegeben.

6. Lageplan / Karte

Auf der Anfahrt-Seite zeigen wir einen Kartenausschnitt von OpenStreetMap. Das Bild liegt lokal auf unserem Server — beim Aufruf der Seite wird keine Verbindung zu OpenStreetMap oder anderen Karten-Diensten aufgebaut.

7. Bilder

Vereins- und Tierfotos auf dieser Webseite sind entweder Vereinsmaterial oder lizenzfreies Bildmaterial (Unsplash-Lizenz). Bilder werden vor der Veröffentlichung serverseitig verkleinert und liegen lokal auf unserem Server.

8. Verwaltungsbereich (CMS)

Der Verwaltungsbereich ist nur für autorisierte Vereinsmitglieder über Login und Zwei-Faktor-Authentifizierung zugänglich. Innerhalb des CMS speichern wir folgende Daten:

• E-Mail-Adresse und Anzeigename des Nutzers
• Passwort (kryptografisch gehasht mit Argon2id, nie im Klartext)
• 2FA-Geheimnis (gespeichert für die Code-Generierung)
• Zeitstempel und IP-Adresse der letzten Anmeldung
• Sitzungs-Datensätze (Session-ID, Zeitstempel, IP, User-Agent) — werden nach Ablauf der Sitzung (max. 8 Stunden) sowie 60 Minuten nach Ablauf endgültig gelöscht.
• Temporäre Mail-2FA-Codes (kryptografisch gehasht, 10 Minuten gültig, anschließend automatisch ungültig).
• Audit-Log über sicherheitsrelevante Aktionen (Anmeldungen, Berechtigungs- und Änderungsereignisse). Aufbewahrung: max. 365 Tage, anschließend automatische Löschung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Datensicherheit, Erkennung und Abwehr von Angriffen). Bei Löschung eines Kontos werden Sitzungen und Mail-2FA-Codes automatisch entfernt. Audit-Einträge werden zur Beweis­sicherung bis zum Ende der oben genannten Aufbewahrungs­frist beibehalten, auf Wunsch der betroffenen Person jedoch personen­bezogen anonymisiert.

9. E-Mail-Versand

Anmelde-Codes (Mail-2FA), Sicherheits-Benachrichtigungen und eventuelle Antwortmails werden über den Dienstleister Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin) versendet. Mit Brevo besteht ein Auftragsverarbeitungs­vertrag nach Art. 28 DSGVO. Übermittelt werden ausschließlich Empfänger-E-Mail-Adresse, Absender und Inhalt der jeweiligen Nachricht — keine darüber hinausgehenden Profil- oder Tracking-Daten.

10. Ihre Rechte

Sie haben jederzeit das Recht:

• auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
• auf Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• auf Löschung Ihrer Daten (Art. 17 DSGVO),
• auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• auf Datenübertragbarkeit (Art. 20 DSGVO),
• auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
• auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) — zuständig ist der Landesbeauftragte für Datenschutz Baden-Württemberg.

Anfragen bitte per E-Mail an info@tierschutz-oberkirch.de. Bitte senden Sie Ihre Anfrage von der bei uns hinterlegten E-Mail-Adresse, damit wir Sie eindeutig zuordnen können — andernfalls fragen wir vor Beauskunftung kurz per Antwortmail an die hinterlegte Adresse zurück (Art. 12 Abs. 6 DSGVO). Wir antworten innerhalb eines Monats nach Eingang der Anfrage; bei besonderer Komplexität kann sich diese Frist um zwei Monate verlängern (Art. 12 Abs. 3 DSGVO).

11. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Webseite oder ihre Funktionen ändern. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: 05.08.2026