Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO):

Felix Weipprecht
Kleinsachsenheimerstraße 6/6
74321 Bietigheim-Bissingen
E-Mail: kontakt@dorfflohmarkt-metterzimmern.de
Telefon: +49 (0)176 66891106

2. Hosting

Unsere Website wird bei der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland gehostet. Beim Besuch unserer Website erfasst der Webserver automatisch sogenannte Server-Logfiles. Rechtsgrundlage für die Nutzung des Hostings ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Bereitstellung der Website). Weitere Informationen finden Sie in der Datenschutzerklärung von netcup.

3. Erhebung und Speicherung personenbezogener Daten

a) Beim Besuch der Website (Server-Logfiles)

Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners
• Übertragene Datenmenge

Die genannten Daten werden zu folgenden Zwecken verarbeitet: Gewährleistung eines reibungslosen Verbindungsaufbaus der Website, Gewährleistung einer komfortablen Nutzung unserer Website, Auswertung der Systemsicherheit und -stabilität. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse). Die Server-Logfiles werden nach spätestens 7 Tagen automatisch gelöscht.

b) Bei Nutzung des Anmeldeformulars

Wenn Sie sich über unser Anmeldeformular zum Dorfflohmarkt registrieren, erheben wir folgende Daten:

• Vorname und Nachname
• E-Mail-Adresse
• Straße und Hausnummer
• Telefonnummer (optional)
• Beschreibung des Angebots (optional)

Diese Daten werden ausschließlich zur Organisation des Dorfflohmarkts verwendet. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragsanbahnung) sowie Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO (Datenschutz-Checkbox im Anmeldeformular).

c) Veröffentlichung in der Standliste

In der öffentlichen Standliste auf der Website sowie in der herunterladbaren PDF-Standübersicht werden folgende Daten angezeigt:

• Straße und Hausnummer
• Angebotsbeschreibung (sofern angegeben)
• Bei Verpflegungsständen zusätzlich: Vor- und Nachname

Name, E-Mail-Adresse und Telefonnummer werden nicht öffentlich angezeigt (Ausnahme: Verpflegungsstände). Die Veröffentlichung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO und ist für die Durchführung des Dorfflohmarkts erforderlich.

d) E-Mail-Versand

Nach erfolgreicher Anmeldung erhalten Sie eine Bestätigungs-E-Mail an die von Ihnen angegebene E-Mail-Adresse. Der Versand erfolgt über den auf unserem eigenen Server betriebenen Mailserver (Postfix). Es werden keine externen E-Mail-Dienste Dritter (z.B. Mailchimp, SendGrid) eingesetzt. Die E-Mail enthält Ihre Anmeldedaten sowie einen persönlichen Stornierungslink. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung).

e) Spam-Schutz und Sicherheitsmaßnahmen

Zum Schutz vor missbräuchlicher Nutzung des Anmeldeformulars setzen wir folgende technische Maßnahmen ein:

• Honeypot-Felder: Unsichtbare Formularfelder, die nur von automatisierten Programmen (Bots) ausgefüllt werden. Es werden keine personenbezogenen Daten erhoben.
• Zeitprüfung: Wir prüfen, ob zwischen dem Laden des Formulars und dem Absenden eine realistische Zeitspanne vergangen ist. Dabei wird lediglich ein Zeitstempel ausgewertet, keine persönlichen Daten.
• Rate-Limiting: Die Anzahl der Anmeldungen pro Sitzung ist begrenzt, um Missbrauch zu verhindern. Hierzu wird ein Zähler in der serverseitigen Session gespeichert.
• CSRF-Schutz: Wir verwenden CSRF-Tokens, um sicherzustellen, dass Formularübermittlungen von unserer Website stammen.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Spam und Missbrauch).

4. Stornierung der Anmeldung

Nach der Registrierung erhalten Sie in der Bestätigungs-E-Mail einen persönlichen Stornierungslink. Über diesen Link können Sie Ihre Anmeldung und damit alle gespeicherten personenbezogenen Daten jederzeit selbstständig und unwiderruflich löschen. Alternativ können Sie uns jederzeit per E-Mail kontaktieren und die Löschung verlangen.

5. Weitergabe von Daten

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:

• Sie Ihre nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt haben,
• dies nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, oder
• eine gesetzliche Verpflichtung nach Art. 6 Abs. 1 S. 1 lit. c DSGVO besteht.

6. Externe Dienste

a) OpenStreetMap (Kartendarstellung)

Wir nutzen auf unserer Website den Kartendienst OpenStreetMap (OSM). Anbieter ist die OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Großbritannien. Die Leaflet-Bibliothek zur Kartendarstellung wird lokal auf unserem Server bereitgestellt und lädt keine externen Skripte.

Beim Laden der Karte werden jedoch Kartenkacheln (Bilddateien) von den Servern der OpenStreetMap Foundation abgerufen. Dabei wird Ihre IP-Adresse an die Server von OpenStreetMap übertragen. Dies ist technisch für die Kartendarstellung erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der nutzerfreundlichen Darstellung der Standorte). Details finden Sie in der Datenschutzerklärung von OpenStreetMap.

b) Nominatim (Geocoding)

Für die Darstellung der angemeldeten Stände auf der Karte verwenden wir den Geocoding-Dienst Nominatim von OpenStreetMap. Die Abfrage erfolgt ausschließlich über unseren eigenen Server (serverseitiger Proxy). Dabei werden nur die öffentlich sichtbaren Adressdaten (Straße und Hausnummer) der Teilnehmer an die Server von OpenStreetMap übertragen, um diese in Kartenkoordinaten umzuwandeln. Ihre IP-Adresse als Besucher wird dabei nicht an Nominatim übermittelt. Die Ergebnisse werden auf unserem Server zwischengespeichert, um wiederholte Abfragen zu vermeiden. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der nutzerfreundlichen Darstellung der Standorte).

7. Cookies und lokale Speicherung

Wir setzen auf unserer Seite ausschließlich technisch notwendige Cookies ein. Dabei handelt es sich um kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät gespeichert werden, wenn Sie unsere Seite besuchen. Cookies richten auf Ihrem Endgerät keinen Schaden an, enthalten keine Viren, Trojaner oder sonstige Schadsoftware.

Folgende Cookies bzw. lokale Speicherungen werden verwendet:

• PHPSESSID – Sitzungs-Cookie für die Formularfunktion (CSRF-Schutz, Rate-Limiting). Wird gelöscht, wenn der Browser geschlossen wird.
• cookies_accepted – Speichert, ob der Cookie-Hinweis akzeptiert wurde. Gültigkeit: 1 Jahr. Wird im localStorage des Browsers gespeichert (kein Cookie im engeren Sinne).

Es werden keine Tracking-Cookies, Analyse-Cookies oder Marketing-Cookies eingesetzt. Die durch technisch notwendige Cookies erhobenen Informationen werden nicht dazu genutzt, Nutzerprofile zu erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse am technischen Betrieb der Website). Weitere Informationen finden Sie in unserer Cookie-Richtlinie.

8. Betroffenenrechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können unverzüglich die Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen. Die Löschung Ihrer Anmeldedaten können Sie jederzeit selbstständig über den Stornierungslink in Ihrer Bestätigungs-E-Mail vornehmen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einlegen, sofern die Verarbeitung auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse) erfolgt.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können Ihre einmal erteilte Einwilligung jederzeit gegenüber uns widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die unter Abschnitt 1 genannte Kontaktadresse.

9. Zuständige Aufsichtsbehörde

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
Telefon: +49 (0)711 615541-0
E-Mail: poststelle(at)lfdi.bwl.de
Website: www.baden-wuerttemberg.datenschutz.de

10. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete TLS-Verfahren (Transport Layer Security) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schloss-Symbols in der Adressleiste Ihres Browsers. Darüber hinaus setzen wir zusätzliche Sicherheitsmaßnahmen ein, darunter Content Security Policy (CSP), HSTS und weitere HTTP-Sicherheitsheader.

11. Aufbewahrungsdauer

Ihre personenbezogenen Daten aus der Flohmarkt-Anmeldung werden nach Durchführung des Dorfflohmarkts gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Server-Logfiles werden nach spätestens 7 Tagen automatisch gelöscht. Session-Daten werden mit Schließen des Browsers verworfen.

12. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO statt.

13. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand März 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite abgerufen werden.