Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Raphael Schürholz, cf-auth – Zentrales Login
In den Nidderauen 9, 61130 Nidderau, Deutschland
E-Mail: raphael@schueri.de
Vollständige Angaben im Impressum.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten der Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlage ist regelmäßig Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und zuverlässigen Betrieb der Website).

3. Hosting und Server-Logfiles

Beim Aufruf dieser Website erfasst der Server automatisch Informationen, die Ihr Browser übermittelt, und speichert sie in sogenannten Server-Logfiles. Erfasst werden können:

• anonymisierte bzw. gekürzte IP-Adresse des zugreifenden Systems
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite / Datei sowie übertragene Datenmenge
• Referrer-URL (die zuvor besuchte Seite)
• verwendeter Browser und Betriebssystem

Diese Daten dienen der technischen Auslieferung der Seite, der Gewährleistung der IT-Sicherheit und der Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung mit anderen Datenquellen zur Identifikation einzelner Personen findet nicht statt.

4. Cookies und Einwilligung

Technisch notwendige Cookies (etwa für Sitzung, Sicherheit und zum Speichern Ihrer Cookie-Auswahl) sind für den Betrieb der Website erforderlich und werden ohne gesonderte Einwilligung gesetzt (§ 25 Abs. 2 TDDDG). Optionale Cookies der Kategorien Statistik und Marketing setzen wir nur, wenn Sie über unseren Cookie-Banner ausdrücklich einwilligen (Art. 6 Abs. 1 lit. a DSGVO). Ihre Auswahl können Sie jederzeit über die Cookie-Einstellungen ändern oder widerrufen.

Es werden keine Inhalte externer Dienste (z. B. Content-Delivery-Networks, Web-Fonts oder Analyse-Dienste) eingebunden, die beim Aufruf ungewollt Daten an Dritte übertragen – sämtliche Programmbibliotheken und Schriftarten werden vom eigenen Server ausgeliefert.

5. Reichweitenmessung

Um zu verstehen, welche Seiten wie genutzt werden, zählen wir Seitenaufrufe mit einer eigenen Statistik auf unserem eigenen Server. Es werden keine Daten an Dritte übermittelt.

Ohne Cookie, für alle Besucher: Beim Aufruf einer Seite speichern wir die aufgerufene Seite, Datum und Uhrzeit, die Herkunftsseite (nur deren Domain), Browser, Betriebssystem, Geräteklasse und die bevorzugte Sprache. Um Besuche zählen zu können, bilden wir aus IP-Adresse und Browserkennung zusammen mit einem täglich wechselnden Zufallswert eine Prüfsumme. Die IP-Adresse selbst wird nicht gespeichert, und weil der Zufallswert jeden Tag verworfen wird, lässt sich ein Besucher über den Tag hinaus nicht wiedererkennen. Auf Ihrem Endgerät wird dafür nichts gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung des Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Ladezeiten, ohne Cookie, für alle Besucher: Damit wir bemerken, wenn eine Seite langsam wird, misst Ihr Browser beim Aufruf einige Kennzahlen zur Geschwindigkeit – wie lange es bis zur Anzeige des Inhalts dauert, wie schnell die Seite auf Eingaben reagiert und ob sich ihr Aufbau verschiebt – und sendet sie beim Verlassen der Seite an unseren Server. Gespeichert werden nur diese Messwerte mit der aufgerufenen Seite, Datum und Uhrzeit und der Geräteklasse (Computer, Tablet oder Smartphone). Eine Kennung oder die IP-Adresse speichern wir dabei nicht, und auf Ihrem Endgerät wird nichts abgelegt. Die Messwerte löschen wir nach 90 Tagen. Rechtsgrundlage ist unser berechtigtes Interesse an einem schnellen und funktionsfähigen Angebot (Art. 6 Abs. 1 lit. f DSGVO).

Mit Cookie, nur mit Ihrer Einwilligung: Wenn Sie im Cookie-Banner der Kategorie Statistik zustimmen, setzen wir zusätzlich das Cookie cf_stats_vid mit einer zufälligen Kennung und der Größe Ihres Bildschirms. Damit erkennen wir wiederkehrende Besuche, auch über unsere verschiedenen Anwendungen hinweg. Das Cookie gilt 182 Tage. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO); widerrufen Sie sie in den Cookie-Einstellungen, wird das Cookie sofort gelöscht.

Die Einträge zu den Seitenaufrufen bewahren wir ohne feste Frist auf, um die Nutzung auch über mehrere Jahre vergleichen zu können. Sie enthalten keine IP-Adresse und keinen Namen. Eine Zusammenführung mit anderen Daten oder eine Auswertung zu einzelnen Personen findet nicht statt.

6. Anmeldung und Sitzung

Diese Seite ist der zentrale Anmeldedienst für unsere Anwendungen. Zur Anmeldung verarbeiten wir Ihren Benutzernamen und Ihr Passwort; gespeichert wird das Passwort ausschließlich als kryptografischer Hashwert, nie im Klartext. Beim Aufruf der Seite setzen wir ein Cookie mit einer zufälligen Sitzungskennung, das Ihren Browser der Sitzung auf dem Server zuordnet. Das Cookie bleibt im Browser gespeichert, bis Sie es löschen; die zugehörige Sitzung auf dem Server endet mit dem Abmelden oder nach einer Zeit ohne Aktivität. Nach erfolgreicher Anmeldung übergeben wir der aufrufenden Anwendung einen für zwei Minuten gültigen Anmeldenachweis. Für Konten mit Administrationsrechten kommt ein signiertes Cookie hinzu, das 12 Stunden gilt und beim Abmelden gelöscht wird. Die Wahl zwischen hellem und dunklem Erscheinungsbild speichern wir nur lokal in Ihrem Browser.

Zum Schutz vor dem Erraten von Passwörtern zählen wir fehlgeschlagene Anmeldeversuche je Benutzername und je IP-Adresse. Nach mehreren Fehlversuchen wird die Anmeldung vorübergehend gesperrt, höchstens für eine Stunde. Die Einträge verlieren spätestens eine Stunde nach dem letzten Fehlversuch ihre Wirkung und werden danach automatisch gelöscht. Wir verwenden dafür keinen Dienst eines Dritten (etwa ein CAPTCHA). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Anmeldung selbst und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Konten) für den Schutz vor Angriffen; die Cookies sind technisch notwendig (§ 25 Abs. 2 TDDDG).

7. Passwort vergessen und Anmeldung per E-Mail-Link

Wenn Sie ein neues Passwort anfordern oder sich per E-Mail-Link anmelden, verarbeiten wir die angegebene E-Mail-Adresse bzw. den Benutzernamen und senden – nur wenn dazu ein Konto existiert – eine E-Mail mit einem Einmal-Link an die hinterlegte Adresse. Der Link ist eine Stunde gültig und nur einmal verwendbar; gespeichert wird lediglich ein Hashwert des Links, abgelaufene Einträge werden automatisch entfernt. Für die Anmeldung per E-Mail-Link wird die Adresse mit dem Mitgliederbestand unserer Vereinsanwendung abgeglichen (Art. 6 Abs. 1 lit. b DSGVO).

8. Zwei-Faktor-Authentifizierung

Die Zwei-Faktor-Authentifizierung ist freiwillig. Aktivieren Sie sie, speichern wir einen geheimen Schlüssel für Ihre Authenticator-App sowie Hashwerte der Wiederherstellungscodes, bis Sie die Funktion wieder abschalten. Die Codes werden ausschließlich auf Ihrem Gerät erzeugt; es werden dabei keine Daten an Dritte oder an den Anbieter der App übermittelt (Art. 6 Abs. 1 lit. b DSGVO).

Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse sowie der Inhalt Ihrer Nachricht) zum Zweck der Bearbeitung Ihrer Anfrage gespeichert und verarbeitet (Art. 6 Abs. 1 lit. f bzw. lit. b DSGVO). Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Ihre Rechte

Ihnen stehen als betroffener Person folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung genügt eine E-Mail an die oben genannte Adresse. Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO).

Aktualität dieser Erklärung

Diese Datenschutzerklärung hat den Stand Oktober 2026. Durch die Weiterentwicklung der Website oder geänderte gesetzliche Vorgaben kann eine Anpassung notwendig werden.