Geltungsbereich
Diese Datenschutzerklärung erläutert die Verarbeitung personenbezogener Daten auf der Website stadtmuseum-in-gg.de. Sie gilt für die öffentlich angebotenen Inhalte und das Kontaktformular. Für die Mitgliederverwaltung, den Einzug von Beiträgen und die Bearbeitung ausgefüllter Beitrittserklärungen gelten gesonderte Datenschutzhinweise des Vereins.
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung und anderer datenschutzrechtlicher Bestimmungen ist:
Förderverein Stadtmuseum und Kultur Groß-Gerau e. V.
c/o Stadtmuseum Groß-Gerau
Am Marktplatz 3
64521 Groß-Gerau
E-Mail: foerderverein@stadtmuseum-in-gg.de
2. Datenschutzanfragen
Datenschutzanfragen können an foerderverein@stadtmuseum-in-gg.de gerichtet werden.
3. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Website, zur Bearbeitung von Anfragen oder zum Schutz vor missbräuchlichen Formulareinsendungen erforderlich ist. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören beispielsweise Name, E-Mail-Adresse, Telefonnummer, IP-Adresse und der Inhalt einer Nachricht.
4. Bereitstellung und Hosting der Website
Die Website wird über Lovable Labs Incorporated, 1 Lincoln St, Boston, MA 02111, technisch bereitgestellt. Lovable verarbeitet die Daten im Auftrag des Vereins, soweit dies für Hosting, Auslieferung, Absicherung und Betrieb der Website erforderlich ist. Die Auslieferung erfolgt über ein weltweites Edge-Netzwerk. Der Verein ist hierfür Verantwortlicher, Lovable Auftragsverarbeiter.
Beim Aufruf der Website werden technisch notwendige Verbindungs- und Protokolldaten verarbeitet. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, übertragene Datenmenge, Referrer-URL, Browsertyp und Browserversion, Betriebssystem, HTTP-Statuscode sowie technische Fehler- und Sicherheitsinformationen.
Die Verarbeitung dient dazu, die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten, Fehler zu erkennen und Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und technisch funktionsfähigen Betrieb der Website. Da Lovable ein US-Unternehmen ist und globale Infrastruktur einsetzt, können Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Übermittlungen erfolgen nach den von Lovable vorgesehenen geeigneten Garantien, insbesondere den Standardvertragsklauseln der Europäischen Kommission.
5. Lovable Visitor Analytics
Wir nutzen die in Lovable integrierte Besucherstatistik, um die Nutzung unserer Website auszuwerten und unser Angebot zu verbessern. Erfasst werden insbesondere Besuche, Seitenaufrufe, Besuchsdauer, Absprungrate, Herkunftskanal, aufgerufene Seiten, Länder und Gerätetypen. Die Statistik erstellt keine Personenprofile und verfolgt Besucher nicht über getrennte Besuche hinweg. Sie setzt keine Cookies und speichert keine Daten im Browser. Für die laufende Sitzung wird eine zufällige Kennung verwendet, die nach Ende des Besuchs verworfen wird. Die Statistik läuft über die eigene Website-Domain; ein zusätzlicher externer Analytics-Anbieter wird nicht eingesetzt. Statistische Auswertungen sind im Lovable-Dashboard bis zu 90 Tage verfügbar. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der bedarfsgerechten Gestaltung und Verbesserung unserer Website.
6. Verschlüsselte Übertragung
Diese Website nutzt eine verschlüsselte HTTPS-Verbindung. Dadurch werden Daten, die zwischen Ihrem Browser und der Website übertragen werden, vor einem einfachen Mitlesen auf dem Übertragungsweg geschützt.
7. Kontaktformular
Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse, das von Ihnen ausgewählte Anliegen, Ihre Nachricht mit maximal 2.000 Zeichen sowie, sofern freiwillig angegeben, Ihre Telefonnummer. Hinzu kommen technisch erforderliche Angaben zum Absendezeitpunkt und zur sicheren Verarbeitung des Formulars.
Für den Versand nutzen wir Formspark, betrieben von Trampoline Software SRL, Rue de Marsannay-la-Côte 16, 5032 Mazy, Belgien, als Auftragsverarbeiter. Formspark nimmt die Angaben entgegen, leitet sie an foerderverein@stadtmuseum-in-gg.de weiter und stellt sie im Formspark-Konto bereit. Formulareinträge werden in Irland und Deutschland gespeichert, bis wir sie löschen; nach der Löschung können sie bei Formspark noch 30 Tage wiederherstellbar sein. Zusätzlich speichert Formspark nach seiner Dokumentation IP-Adresse und ungefähren Standort zwölf Monate sowie Browser- und Anfragemetadaten zusammen mit der Einsendung.
Soweit Ihre Anfrage auf eine Mitgliedschaft, eine Veranstaltung oder ein anderes Vertragsverhältnis gerichtet ist, erfolgt die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung des jeweiligen Rechtsverhältnisses auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung und Beantwortung der Anfrage.
Allgemeine Kontaktanfragen werden nach abschließender Bearbeitung gelöscht, in der Regel spätestens zwölf Monate danach. Eine längere Speicherung erfolgt nur, wenn sie zur Bearbeitung eines Vorgangs, zur Wahrung von Rechtsansprüchen oder aufgrund gesetzlicher Pflichten erforderlich ist. Die Löschung erfolgt sowohl im Vereins-E-Mail-Postfach als auch im Formspark-Konto. Die Telefonnummer ist freiwillig.
8. Kontakt per E-Mail
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht sowie gegebenenfalls weitere von Ihnen übermittelte Kontaktdaten zur Bearbeitung Ihrer Anfrage. Die Rechtsgrundlage richtet sich nach dem Inhalt der Anfrage: bei vertrags- oder mitgliedschaftsbezogenen Anliegen Art. 6 Abs. 1 Buchst. b DSGVO, sonst Art. 6 Abs. 1 Buchst. f DSGVO. E-Mail-Anfragen werden nach denselben Grundsätzen wie Kontaktformularanfragen gelöscht.
9. Schutz vor automatisierten Formulareinsendungen
Zum Schutz unseres Kontaktformulars vor automatisierten Einsendungen und Spam nutzen wir Cloudflare Turnstile. Der Dienst wird über Formspark eingebunden. Cloudflare Turnstile prüft, ob die Anfrage voraussichtlich von einer natürlichen Person stammt, und erzeugt hierfür einen Prüf-Token.
Dabei verarbeitet Cloudflare insbesondere die IP-Adresse und technische Informationen des verwendeten Browsers und Geräts. Nach der von Formspark veröffentlichten Unterauftragsverarbeiterliste wird die IP-Adresse für diesen Zweck in die USA übermittelt. Formspark nennt hierfür die Standardvertragsklauseln der Europäischen Kommission als Übermittlungsgrundlage.
Die Verarbeitung dient der Abwehr von Missbrauch und dem Schutz der Funktionsfähigkeit des Kontaktformulars. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt im Schutz vor Spam und automatisierten Angriffen. Soweit Turnstile technisch notwendige Cookies oder vergleichbare Speicherzugriffe nutzt, beruht dies auf § 25 Abs. 2 TDDDG.
Weitere Informationen zur Datenverarbeitung durch Cloudflare finden Sie unter https://www.cloudflare.com/privacypolicy/.
10. Downloads
Auf der Website können Dokumente, insbesondere die Beitrittserklärung oder die Satzung, heruntergeladen werden. Beim Abruf fallen die unter „Bereitstellung und Hosting der Website“ beschriebenen technischen Zugriffsdaten an. Eine ausgefüllte Beitrittserklärung wird nicht über die Website hochgeladen. Sie ist außerhalb der Website an den Verein zu übermitteln und wird nach den hierfür geltenden vereinsrechtlichen Datenschutzhinweisen verarbeitet.
11. Externe Links
Unsere Website kann Links zu Internetseiten anderer Anbieter enthalten. Erst wenn Sie einen solchen Link aufrufen, wird eine Verbindung zu dem jeweiligen Anbieter hergestellt. Für die dortige Datenverarbeitung ist grundsätzlich der jeweilige Anbieter verantwortlich.
12. Videoeinbindung
Auf der Website ist ein Video von YouTube eingebunden. Die Verbindung zu YouTube wird erst hergestellt, nachdem Sie die hierfür vorgesehene Zwei-Klick-Lösung aktiv bestätigt haben. Vor dieser Aktivierung werden keine Daten an YouTube übertragen. Nach der Aktivierung verarbeitet YouTube insbesondere Ihre IP-Adresse und technische Informationen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.
13. Empfänger personenbezogener Daten
Innerhalb des Vereins erhalten nur diejenigen Personen Zugriff auf personenbezogene Daten, die diesen Zugriff zur Erfüllung ihrer Aufgaben benötigen. Lovable erhält technische Zugriffsdaten zum Hosting der Website. Formspark erhält Formulareingaben und technische Metadaten zur Abwicklung des Kontaktformulars. Cloudflare erhält im Rahmen von Turnstile Daten, soweit dies für den Bot-Schutz erforderlich ist. Bei Aktivierung des YouTube-Videos erhält YouTube die hierfür erforderlichen Daten.
14. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft über die zu Ihrer Person verarbeiteten Daten, Berichtigung unrichtiger Daten, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 Buchst. e oder f DSGVO, Widerruf einer Einwilligung mit Wirkung für die Zukunft und Beschwerde bei einer Datenschutzaufsichtsbehörde.
Für den Verein ist grundsätzlich der Hessische Beauftragte für Datenschutz und Informationsfreiheit zuständig: Wilhelmstraße 7, 65185 Wiesbaden, E-Mail: poststelle@datenschutz.hessen.de. Sie können sich auch an eine andere für Sie zuständige Datenschutzaufsichtsbehörde wenden.
15. Widerspruchsrecht
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betreffenden Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
16. Aktualisierung dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.
Stand: 27. Oktober 2026