Datenschutzerklärung
Redaktioneller Hinweis – Entwurf, vor Veröffentlichung entfernen: Diese Fassung ist auf nikolaus-albstadt.de und die lokal vorliegenden Website-Dateien zugeschnitten. Alle Angaben in eckigen Klammern müssen ergänzt oder geprüft werden. Die Abschnitte zum Nikolausplaner gelten nur, wenn dieser tatsächlich eingesetzt wird. Aktive WordPress-Plugins, Hosting und Einstellungen der Live-Website konnten nicht geprüft werden.
Datenschutzerklärung
Wir freuen uns über euer Interesse an der Nikolausgruppe Heldemar Paul aus Albstadt-Tailfingen. Hier informieren wir euch darüber, wie personenbezogene Daten beim Besuch unserer Website nikolaus-albstadt.de und bei der Kontaktaufnahme verarbeitet werden.
1. Wer für die Datenverarbeitung verantwortlich ist
Heldemar Paul
Nikolausgruppe Heldemar Paul
Finkenstraße 53
72451 Albstadt-Tailfingen
E-Mail: helde@nikolaus-albstadt.de
Bei Fragen zum Datenschutz oder zur Ausübung eurer Rechte könnt ihr euch an Heldemar Paul oder an unseren Datenschutzkontakt wenden:
Patric Konzelmann
Gehrnstr. 8
72336 Balingen
E-Mail: nikolaus@feierkind.com
2. Besuch der Website und Hosting
Unsere Website wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, betrieben. IONOS verarbeitet als Hosting-Dienstleister die für die Bereitstellung der Website erforderlichen Daten. Beim Aufruf werden insbesondere eure IP-Adresse und technische Verbindungsdaten verarbeitet, damit die angeforderten Inhalte an euren Browser übertragen werden können. [Verarbeitungsorte anhand des eingesetzten IONOS-Produkts ergänzen.]
[Mit dem Hosting-Anbieter abgleichen:] In Server-Protokollen werden außerdem Datum und Uhrzeit des Zugriffs, aufgerufene Seiten oder Dateien, HTTP-Status, übertragene Datenmenge, Browser und Betriebssystem sowie gegebenenfalls die zuvor besuchte Seite gespeichert. Diese Daten dienen der Bereitstellung der Website, der Fehleranalyse und dem Schutz vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website.
Die Protokolldaten werden nach [für euren IONOS-Vertrag bestätigte Frist ergänzen] gelöscht. Bei konkreten Sicherheitsvorfällen können die zur Aufklärung erforderlichen Daten bis zum Abschluss der Untersuchung und gegebenenfalls zur Durchsetzung oder Abwehr von Ansprüchen aufbewahrt werden. Weitere Informationen enthalten die Hinweise von IONOS zu Logdateien. [Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO bestätigen sowie gegebenenfalls weitere Empfänger, Drittlandübermittlungen und deren Garantien ergänzen.]
3. Kontaktaufnahme
Wenn ihr uns per E-Mail oder telefonisch kontaktiert, verarbeiten wir eure Kontaktdaten und die von euch mitgeteilten Informationen, um euer Anliegen zu bearbeiten. Bei Anfragen zu einer Vereinbarung über einen Nikolausbesuch erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen ist Art. 6 Abs. 1 lit. f DSGVO die Grundlage; unser berechtigtes Interesse ist die Beantwortung eurer Anfrage.
Für den E-Mail-Verkehr nutzen wir [Anbieter, Anschrift und Verarbeitungsland; gegebenenfalls identisch mit dem Hoster]. Nachrichten werden gelöscht, wenn das Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder erforderlichen Nachweise entgegenstehen. [Tatsächliche Löschregel einschließlich Postfach und Sicherungen konkretisieren.]
4. Anmeldung und Organisation von Nikolausbesuchen
[Diesen Abschnitt bei Verwendung des Nikolausplaners übernehmen und die tatsächliche Nutzung bestätigen.]
Bei einer Anmeldung verarbeiten wir den Namen der Familie oder Einrichtung, den Namen der Kontaktperson, Besuchsanschrift, E-Mail-Adresse, Telefonnummer, gewünschten Termin sowie Angaben zur Kinder- oder Gruppenzahl und zum Ablauf. Hinzu kommen freiwillige Hinweise, der Bearbeitungsstatus, zugeordnete Besuchszeiten und gegebenenfalls Zahlungen. Wir verwenden diese Informationen zur Bearbeitung eurer Anfrage, zur Termin- und Tourenplanung, für Rückfragen und zur Durchführung des Besuchs.
Rechtsgrundlage für die zur Anbahnung und Durchführung der Besuchsvereinbarung erforderlichen Daten der anfragenden Person ist Art. 6 Abs. 1 lit. b DSGVO. Angaben zu weiteren Kontaktpersonen, etwa Beschäftigten einer Einrichtung, verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Abstimmung des angefragten Besuchs. Ohne die als erforderlich gekennzeichneten Angaben können wir eine Anmeldung nicht zuverlässig bearbeiten. Freiwillige Hinweise sind keine Voraussetzung für einen Besuch. Bitte tragt nur notwendige organisatorische Angaben und keine Gesundheitsdaten oder sonstigen besonders sensiblen Informationen über Kinder oder andere Personen ein.
Zugriff erhalten die für Organisation und Durchführung zuständigen Personen entsprechend ihren Aufgaben sowie die zur technischen Bereitstellung eingesetzten Dienstleister. Für Bestätigungen, Änderungen und Absagen verarbeiten wir eure Kontaktdaten auch im E-Mail-Versand. Über einen persönlichen Buchungslink könnt ihr eure Anfrage einsehen und im vorgesehenen Umfang ändern oder absagen. Behandelt diesen Link vertraulich, da er den Zugriff auf eure Anmeldung ermöglicht.
Zum Schutz vor automatisiertem Missbrauch wird aus der IP-Adresse eine pseudonyme Kennung für die Begrenzung der Anfragen erzeugt. Die Begrenzung läuft eine Stunde nach der letzten gezählten Anfrage ab. Außerdem wird der Zeitpunkt der Bestätigung der Datenschutzhinweise gespeichert. Die Bestätigung ist keine pauschale Einwilligung in zusätzliche Datenverarbeitungen. Grundlage der Missbrauchsabwehr ist Art. 6 Abs. 1 lit. f DSGVO.
Die personenbezogenen Besuchsdaten werden nach [tatsächlich festgelegte Frist] nach dem vorgesehenen Besuchstermin gelöscht oder so bereinigt, dass kein Personenbezug mehr besteht. Für Korrespondenz, exportierte Tourenlisten, Änderungsprotokolle und Sicherungskopien gilt [jeweilige Löschregel ergänzen]. Finanzunterlagen, die einer gesetzlichen Aufbewahrungspflicht unterliegen, werden auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO für [zutreffende Unterlagen, Vorschrift und Frist ergänzen] aufbewahrt.
5. Geschützter Bereich für unser Team
[Nur bei Nutzung des geschützten Planungsbereichs übernehmen.] Für Teamkonten verarbeiten wir Namen, E-Mail-Adressen, gegebenenfalls Telefonnummern, Benutzerrollen, Verfügbarkeiten und zugeteilte Einsätze. Änderungen an Planungsdaten werden mit Zeitpunkt und handelnder Person protokolliert. Dies dient der Einsatzorganisation und der Nachvollziehbarkeit von Änderungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer verlässlichen Organisation und dem Schutz der Planungsdaten.
Konten werden nach dem Ende der Mitarbeit [konkrete Sperr- und Löschfristen ergänzen]. Für Einsatzdaten und Änderungsprotokolle gilt [Frist ergänzen]. Persönliche Kalenderlinks ermöglichen den Abruf der eigenen Schichten; bei Nutzung eines externen Kalenderdienstes werden diese Daten auch durch den gewählten Dienst verarbeitet.
6. Cookies und ähnliche Technologien
WordPress verwendet im Anmelde- und Verwaltungsbereich Cookies, damit angemeldete Personen erkannt und Sitzungen verwaltet werden können. Soweit das Speichern oder Auslesen für einen ausdrücklich gewünschten Dienst unbedingt erforderlich ist, erfolgt es auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten beruht auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die sichere Bereitstellung des geschützten Zugangs.
[Mit der installierten WordPress-Version und den Plugins abgleichen:] Ein Test-Cookie auf der Anmeldeseite wird beim Schließen des Browsers gelöscht. Anmelde-Cookies haben normalerweise eine Gültigkeit von zwei Tagen, bei Auswahl von „Angemeldet bleiben“ von zwei Wochen. Cookies für Anzeigeeinstellungen können ein Jahr und ein Cookie zur Kennzeichnung eines bearbeiteten Beitrags einen Tag bestehen bleiben. Beim Abmelden werden die Anmelde-Cookies entfernt.
[Vor Veröffentlichung ergänzen: vollständiger Abgleich der tatsächlich verwendeten Cookies und Browserspeicher, einschließlich Plugins. Für einwilligungspflichtige Technologien jeweils Anbieter, Zweck, Daten, Laufzeit, Rechtsgrundlage und Widerrufsmöglichkeit beschreiben. Eine Einwilligung muss technisch vor dem betreffenden Zugriff eingeholt werden.]
7. Karten und Adresssuche im Nikolausplaner
[Nur bei tatsächlicher Nutzung übernehmen; Rechtsgrundlage und internationale Übermittlungen vor Veröffentlichung konkretisieren.]
Zur Darstellung von Karten im Planungsbereich werden Kartenkacheln von OpenStreetMap geladen. Dabei wird eine Verbindung vom Browser zum Kartendienst hergestellt. Dieser erhält unter anderem die IP-Adresse und technische Verbindungsdaten der Person, die die Karte aufruft. Für die Zuordnung von Besuchsadressen zu Kartenkoordinaten nutzt der Planer den Dienst Nominatim. Dabei übermittelt unser Server die gesuchte Adresse; Namen, E-Mail-Adressen und Besuchshinweise sind nicht Bestandteil dieser Adressabfrage. Suchergebnisse werden auf unserem Server bis zu 30 Tage zwischengespeichert.
Anbieter der hier angesprochenen Dienste ist die OpenStreetMap Foundation. Weitere Informationen findet ihr in deren Datenschutzhinweisen. [Vollständige Anbieteranschrift, konkrete Rechtsgrundlage für Kartenabruf und Übermittlung von Besuchsadressen, Verarbeitungsorte sowie gegebenenfalls Garantien für Drittlandübermittlungen ergänzen. Die vorhandene Plugin-Version lädt Karten direkt und führt Adresssuchen auch im Hintergrund aus; eine vorherige Einwilligung darf daher nicht ohne entsprechende technische Umsetzung behauptet werden.]
Wird die Navigationsfunktion zu Google Maps angeklickt, wird die Zieladresse an Google Maps übergeben. [Bei Verwendung: Anbieter, Datenverarbeitung, Rechtsgrundlage, Datenschutzhinweise und etwaige Drittlandübermittlungen ergänzen.]
8. Weitere Website-Funktionen
[Vor Veröffentlichung prüfen und diesen Absatz durch die zutreffenden Angaben ersetzen: Sind Kommentare, Gravatar, Benutzerregistrierung, Datei-Uploads, Kontaktformulare, Spam-Schutzdienste, externe Schriftarten, Videos, Karten außerhalb des Planers, Analyse- oder Marketingdienste aktiv? Für jeden eingesetzten Dienst sind Anbieter, Datenarten, Zweck, Rechtsgrundlage, Empfänger, Speicherdauer und gegebenenfalls Drittlandübermittlungen und Einwilligungswiderruf konkret zu beschreiben. Nicht verwendete Funktionen benötigen keinen Abschnitt. Die allgemeinen WordPress-Mustertexte belegen nicht, dass diese Funktionen tatsächlich genutzt werden.]
9. Eure Rechte
Unter den gesetzlichen Voraussetzungen habt ihr das Recht auf Auskunft über eure personenbezogenen Daten, Berichtigung unrichtiger Daten, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO).
Widerspruch: Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO könnt ihr aus Gründen, die sich aus eurer besonderen Situation ergeben, widersprechen. Wir verarbeiten die Daten dann nicht weiter, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die eure Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Einer Verarbeitung für Direktwerbung könnt ihr jederzeit widersprechen.
Soweit eine Verarbeitung auf eurer Einwilligung beruht, könnt ihr diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt. Wendet euch hierzu an die oben genannte Kontaktadresse.
Ihr könnt euch außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an eurem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für private Stellen in Baden-Württemberg ist grundsätzlich der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig. Informationen und Kontaktmöglichkeiten findet ihr auf der Beschwerdeseite der Aufsichtsbehörde.
Stand: September 2026