Datenschutzerklärung

1. Verantwortliche

Verantwortliche: [COMUNIDAD/ASOCIACIÓN — pendiente de acuerdo de junta] (im Folgenden „die Gemeinschaft“), in Vilamarxant (Valencia, Spanien). Steuernummer: [VERIFICAR]. Anschrift: [VERIFICAR]. Kontakt in Datenschutzfragen: [email protected].

Die Gemeinschaft entscheidet, welche Daten verarbeitet werden, wozu und wie lange. Der Vorstand handelt in ihrem Namen: Er ist keine eigene Verantwortliche.

Korrektur gegenüber der vorherigen Fassung dieses Textes: Die Hausverwaltung ist nicht Auftragsverarbeiterin dieser Website. Sie betreibt sie nicht, hostet sie nicht und hat keinen Zugriff auf ihre Daten. Was die vorherige Fassung sagte, war falsch.

Es gibt keinen Datenschutzbeauftragten, weil er in einem Fall wie diesem nicht vorgeschrieben ist (Art. 37 DSGVO und Art. 34 LOPDGDD). Kontaktkanal ist die oben genannte E-Mail-Adresse.

2. Wer Ihre Daten außerdem verarbeitet

Die Gemeinschaft verfügt über keine eigenen technischen Mittel. Dies sind alle Beteiligten mit Land und Rolle:

• Ein mitwirkender Nachbar (Spanien) — Auftragsverarbeiter. Entwickelt, hostet und betreut die Website freiwillig und unentgeltlich im Auftrag der Gemeinschaft und nach ihren Weisungen. Der Server steht in seiner Wohnung in Spanien, mit verschlüsselter Festplatte. Er nutzt die Daten für keinen eigenen Zweck.
• Cloudflare, Inc. (Vereinigte Staaten) — Unterauftragsverarbeiter. Veröffentlicht die Website im Internet: Tunnel, Sicherheitszertifikate und Auslieferungsnetz. Bauartbedingt sieht das Unternehmen den Datenverkehr zwischen Ihrem Browser und dem Server, nicht nur Ihre IP-Adresse.
• Resend / Plus Five Five, Inc. (Vereinigte Staaten) — Unterauftragsverarbeiter. Versendet die E-Mails des Dienstes (Zugangslink, dringende Hinweise, Status einer Meldung): erhält Ihren Namen, Ihre E-Mail-Adresse und den Inhalt dieser Nachrichten.
• Dritte, mit denen Ihr Browser Verbindung aufnimmt, nicht die Gemeinschaft: OpenStreetMap (Vereinigtes Königreich), OpenTopoMap (Deutschland), Esri (Vereinigte Staaten), NASA GIBS (Vereinigte Staaten), Copernicus EFFIS (Europäische Union) und Open-Meteo (Europa), wenn Sie eine Karte oder die Waldbrandseite nutzen; sowie Windy (Tschechien), Google (Vereinigte Staaten) und Blitzortung (Deutschland) nur, wenn Sie die Schaltfläche ihrer Ansicht drücken. Sie erhalten Ihre IP-Adresse und das, was Ihr Browser stets sendet; einige können eigene Cookies setzen. Sie sind keine Auftragsverarbeiter der Gemeinschaft: Jeder haftet für seine eigene Verarbeitung und hat seine eigene Erklärung.

3. Internationale Datenübermittlungen

Cloudflare und Resend sind US-Unternehmen, es findet also eine Übermittlung in die Vereinigten Staaten statt. Beide erklären, dem EU-US-Datenschutzrahmen beigetreten zu sein, den die Europäische Kommission mit dem Durchführungsbeschluss (EU) 2023/1795 für angemessen erklärt hat; hilfsweise wenden sie die von der Kommission genehmigten Standardvertragsklauseln an (Art. 45 und 46 DSGVO).

Eine Kopie dieser Garantien können Sie über die Kontaktadresse anfordern.

Die Karten- und Wetteranbieter, mit denen Ihr Browser Verbindung aufnimmt, sitzen je nach Fall in der Europäischen Union, in anderen europäischen Ländern oder in den Vereinigten Staaten. Hängt die Verbindung von einer Schaltfläche ab, entscheiden Sie; ist sie Teil der Karte selbst, wird unmittelbar darunter darauf hingewiesen.

4. Welche Daten verarbeitet werden

Das hängt davon ab, was Sie nutzen. Dies ist die vollständige Übersicht:

• Anmeldung und Konto: Vor- und Nachname, E-Mail-Adresse, Telefonnummer (sofern angegeben), die Parzelle, mit der Sie verbunden sind, Ihre Rolle — Eigentümer, Bewohner oder autorisierte Person — und etwaige Ämter.
• Zugang: die offene Sitzung, ein technischer Fingerabdruck Ihres Browsers, der kryptografische Fingerabdruck des Zugangslinks und die IP-Adresse, von der dieser Link angefordert oder ein Anmeldeantrag gesendet wurde (Missbrauchsschutz).
• Aktivität im privaten Bereich: welche Seiten Sie besuchen, welche Dokumente Sie herunterladen und welche Aktionen Sie ausführen, mit Ihrem Konto verknüpft. Im öffentlichen Teil ist die Messung anonym und aggregiert.
• Unterlagen der Gemeinschaft: die Aufzeichnung, wer welches Protokoll oder Dokument herunterlädt; Protokolle weisen Zahlungsrückstände namentlich aus (Art. 19 des Wohnungseigentumsgesetzes), weshalb der Zugriff nachvollziehbar bleibt.
• Meldungen, Anregungen und Anträge: was Sie schreiben, wo es geschieht, und beigefügte Fotos, aus denen verborgene Daten einschließlich des Standorts entfernt werden.
• Fahrgemeinschaft: Fahrten, Zeiten, Orte, Kontakttelefon, Plätze, die Präferenz „nur Frauen“, falls angekreuzt, Reservierungen, Bewertungen zwischen Fahrer und Mitfahrer sowie Vorfallmeldungen; zusätzlich eine Kopie jeder veröffentlichten, geänderten oder zurückgezogenen Fahrt.
• Dienstleistungsverzeichnis: der von Ihnen veröffentlichte Eintrag (Name, Gewerk, Telefon, E-Mail, Fotos), seine Bewertungen sowie die Aufzeichnung, wer welchen Eintrag über welchen Weg kontaktiert.
• Zeitbank, Suche/Verschenke/Tausche, Fundsachen und Bücherecke: Ihre Anzeigen und deren Fotos, die von Ihnen angezeigte Telefonnummer, die Stundenbewegungen, Interessensbekundungen, Leihvorgänge und Ansprüche auf Fundsachen.
• Kunst und Die Erinnerung: die Werke und Erzählungen, die Sie unter Ihrem Namen oder einem Pseudonym einsenden, deren Bilder, Kommentare und Bewertungen. Diese Inhalte sind öffentlich.
• Reservierung von Anlagen: welche Anlage, welcher Tag und welches Zeitfenster.
• Abstimmungen: Ihre Stimme bei jeder Umfrage. Das Ergebnis wird aggregiert veröffentlicht.
• Moderation: Meldungen, Verwarnungen, Stummschaltungen, Sperren und Sanktionen mit ihrer Begründung.
• Einwilligungen: welche Bedingungen Sie annehmen, ablehnen oder widerrufen, in welcher Fassung, in welcher Sprache Sie sie gelesen haben, ein kryptografischer Fingerabdruck des genauen Textes, den Sie gesehen haben, das Datum, Ihre IP-Adresse und ein Fingerabdruck Ihres Browsers.
• Verwaltung: das Protokoll der Handlungen der Verwaltenden — veröffentlichen, bearbeiten, Rollen ändern, abmelden — mit der betroffenen Person.
• Daten zu Gesundheit, Religion, Weltanschauung, ethnischer Herkunft oder sexueller Orientierung werden nicht verarbeitet. Bedenken Sie dennoch, dass frei geschriebene Texte in einer Hilfeanzeige oder einer Erzählung solche Angaben offenbaren können: Schreiben Sie nur das Nötige.

5. Woher die Daten stammen

Fast immer von Ihnen selbst. Es gibt drei Ausnahmen, die man kennen sollte und über die das Gesetz zu informieren verlangt (Art. 14 DSGVO):

• Das Verzeichnis der Wohnsiedlung stammt aus der Liste, die die Hausverwaltung dem Vorstand übergibt. Wenn Sie ein Konto haben, das Sie nie beantragt haben, stammen Ihre Daten — Name, Nachname, E-Mail und Telefon — von dort. Sie können widersprechen, sie berichtigen lassen oder die Löschung über die Kontaktadresse verlangen.
• Was ein anderer Nachbar über Sie veröffentlicht: an wen ein Gegenstand übergeben wurde, eine Stundenbewegung in der Zeitbank, eine Erzählung oder ein Kommentar, der Sie nennt, eine Meldung aus der Fahrgemeinschaft oder ein Foto, auf dem Sie zu sehen sind. Wer veröffentlicht, muss Ihre Erlaubnis haben; erscheint etwas von Ihnen ohne diese, schreiben Sie uns und es wird entfernt (Kanal in Abschnitt 8 des Impressums).
• Einträge externer Fachleute, die der Vorstand mit ihren beruflichen Kontaktdaten angelegt hat.

6. Wozu sie verwendet werden und auf welcher Rechtsgrundlage

Jede Verarbeitung hat ihre Rechtsgrundlage. Das Wichtigste: Die Verwaltung der Gemeinschaft stützt sich nicht auf Ihre Einwilligung, sondern auf das Gesetz. Für die Aufnahme in das Verzeichnis wurde nicht um Erlaubnis gebeten, weil keine nötig war, und deshalb können Sie sie auch nicht „widerrufen“; und Ihr Zugang zum privaten Bereich hängt niemals davon ab, dass Sie nicht erforderliche Verarbeitungen akzeptieren (Art. 7 Abs. 4 DSGVO).

• Verzeichnis, Abrechnungen, Protokolle, Hinweise, Dokumente, Einladungen und Zugriffsnachvollziehbarkeit — Erfüllung einer rechtlichen Verpflichtung der Gemeinschaft (Art. 6 Abs. 1 lit. c DSGVO sowie Art. 9 und 16 bis 20 des Wohnungseigentumsgesetzes).
• Ihr Zugangskonto und die E-Mails des Dienstes (Zugangslink, dringende Hinweise, Status Ihrer Meldung) — dieselbe rechtliche Verpflichtung, da dies das Mittel ihrer Erfüllung ist (Art. 6 Abs. 1 lit. c), und das berechtigte Interesse der Gemeinschaft an einem Kanal (Art. 6 Abs. 1 lit. f).
• Jedes Modul, das Sie aktivieren — Fahrgemeinschaft, Zeitbank, Fundsachen, Suche/Verschenke/Tausche, Bücherecke, Reservierungen, Abstimmungen — die Erfüllung der Bedingungen dieses Moduls, die Sie vor der Nutzung annehmen (Art. 6 Abs. 1 lit. b).
• Öffentliche Veröffentlichung Ihres Verzeichniseintrags, Ihrer Telefonnummer, Ihrer Werke oder Erzählungen oder eines Fotos, auf dem Sie erkennbar sind — Ihre Einwilligung, gesondert eingeholt, ohne vorangekreuzte Kästchen und jederzeit widerruflich (Art. 6 Abs. 1 lit. a).
• Sicherheit, Missbrauchsschutz und interne Statistiken — Versandgrenzen, Verwaltungsprotokoll, Nutzungsmessung im privaten Bereich — das berechtigte Interesse der Gemeinschaft an einem funktionierenden und prüfbaren Dienst (Art. 6 Abs. 1 lit. f). Sie können widersprechen; Ihr Einzelfall wird geprüft.
• Erfüllung eines Ersuchens eines Gerichts, der Polizei oder einer Behörde — rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c).
• Verteidigung der Gemeinschaft gegen einen Anspruch — berechtigtes Interesse und Rechtsverfolgung (Art. 6 Abs. 1 lit. f).

7. Wer Ihre Daten sieht

Die vorherige Fassung dieser Erklärung sagte, die Daten würden „nicht an Dritte weitergegeben“. Das war falsch und wird hier korrigiert: Diese Website existiert gerade dafür, dass Nachbarn Dinge voneinander sehen, und ein Teil davon ist öffentlich im Internet. Dies sieht jeweils wer:

• Jede Person, ohne Konto und aus dem Internet: die öffentlich veröffentlichten Einträge des Dienstleistungsverzeichnisses mit der Telefonnummer oder E-Mail, die deren Urheber anzeigen wollte; die Werke der Kunstgalerie und die Erzählungen von Die Erinnerung mit Namen oder Pseudonym ihrer Urheber; die Fotos und Texte der Startseite; die Kartenpunkte; und die Anträge an die Gemeindeverwaltung. Suchmaschinen können all das indexieren.
• Die übrigen Nachbarn mit Konto: Ihr Name und Ihre Parzelle, wenn Sie an einem Modul teilnehmen; Ihre Telefonnummer bei Fahrten der Fahrgemeinschaft und bei von Ihnen veröffentlichten Fundsachen; Ihre Anzeigen in Zeitbank und Suche/Verschenke/Tausche; Ihre Werke, Erzählungen und Kommentare; und Ihre Bewertungen.
• Wer die Gemeinschaft verwaltet — Vorstand, Geschäftsführung und Portalverwaltung —: das Verzeichnis, die Anmeldeanträge, die Meldungen, die Anregungen, die Einwilligungshistorie, die Meldungen und Sanktionen sowie das Zugriffsprotokoll für Dokumente.
• Die Anbieter aus Abschnitt 2, als Auftragsverarbeiter und ausschließlich zur Erbringung ihres Dienstes.
• Gerichte, Polizei und Behörden, soweit sie es rechtmäßig verlangen. Bei der Fahrgemeinschaft wird die Kopie jeder Fahrt gerade deshalb aufbewahrt, um einem solchen Ersuchen nachkommen zu können.
• Es werden keine Daten verkauft, nichts zu Werbezwecken weitergegeben, und es gibt keine automatisierten Entscheidungen oder Profilbildung mit rechtlicher Wirkung für Sie.

8. Wie lange sie gespeichert werden

Diese Tabelle ist nicht von Hand geschrieben: Sie stammt aus derselben Datei, die die Löschungen ausführt, damit das Veröffentlichte und das, was das Programm tut, nie wieder Unterschiedliches sagen können.

„Solange das Konto besteht“ bedeutet: solange Sie Eigentümer, Bewohner oder autorisierte Person sind; nach der Abmeldung werden die Daten fünf Jahre aufbewahrt — die Verjährungsfrist für zivilrechtliche Ansprüche (Art. 1964 des Zivilgesetzbuchs) — und danach gelöscht.

Bekannte Lücke: Eine Abmeldung ändert heute den Status des Kontos, anonymisiert aber noch nicht automatisch alles Veröffentlichte; die vollständige Löschung erfolgt auf Anfrage von Hand. Sie ist im internen Register der Gemeinschaft als offen vermerkt.

• 12 Monate — Nutzungsstatistiken der Website: welche Seite wann aufgerufen wurde und —nur innerhalb des privaten Bereichs— welche Nachbarin oder welcher Nachbar sie aufgerufen hat. Es gibt keine Tracking-Cookies, und Ihre IP-Adresse wird nicht gespeichert.
• 6 Monate — Offene Sitzungen: die Kennung Ihrer Anmeldung und ein Fingerabdruck des Browsers, damit Sie angemeldet bleiben, ohne erneut nach dem Zugangslink gefragt zu werden.
• 24 Stunden — Magische Zugangslinks: der kryptografische Fingerabdruck des Links (niemals der Link selbst) und die IP-Adresse, von der er angefordert wurde, um Missbrauch einzudämmen.
• 24 Stunden — Zähler zum Missbrauchsschutz: wie oft innerhalb der letzten Stunde von einer E-Mail-Adresse oder einer IP-Adresse ein Zugangslink angefordert oder ein Antrag gesendet wurde.
• Solange das Konto besteht und 5 Jahre nach der Abmeldung — Anmeldeanträge: die Daten, die Sie bei der Zugangsanfrage eingegeben haben, die von Ihnen angenommene Fassung der Nutzungsbedingungen und wer über den Antrag entschieden hat.
• 30 Tage — IP-Adresse, von der ein Anmeldeantrag gesendet wurde (Angabe zum Missbrauchsschutz, nach der Entscheidung nicht mehr erforderlich).
• 5 Jahre — Verwaltungsprotokoll: welche Handlung jede verwaltende Person vorgenommen hat, woran und wann (Veröffentlichen, Bearbeiten, Rollen ändern, Abmelden …).
• 5 Jahre — Anträge auf Entfernung von Inhalten: die gemeldete Adresse, der Grund, wer den Antrag mit Namen und E-Mail-Adresse gestellt hat und wie er entschieden wurde. Jede Person kann einen Antrag stellen, mit oder ohne Konto.
• 5 Jahre — Wer welches Dokument der Gemeinschaft wann heruntergeladen hat. Die Protokolle führen Zahlungsrückstände namentlich auf (Art. 19 des Wohnungseigentumsgesetzes), daher wird der Zugriff darauf nachvollziehbar festgehalten.
• 12 Monate — Kontaktprotokoll des Dienstleistungsverzeichnisses: welcher Eintrag auf welchem Weg und wann kontaktiert wurde (mit Ihrem Namen nur, wenn Sie angemeldet waren).
• 5 Jahre — Protokoll der Fahrgemeinschaft: eine Kopie jeder veröffentlichten, bearbeiteten oder zurückgezogenen Fahrt mit den Daten, die sie zu diesem Zeitpunkt hatte — einschließlich der Kontakttelefonnummer —, zur Verfügung der Behörden, falls sie es verlangen.
• Solange das Konto besteht und 5 Jahre nach der Abmeldung — Einwilligungshistorie: welche Bedingungen Sie angenommen, abgelehnt oder widerrufen haben, in welcher Fassung und an welchem Datum.
• Solange das Konto besteht und 5 Jahre nach der Abmeldung — Ihr Konto: Vorname, Nachname, E-Mail-Adresse, Telefonnummer, die Parzelle, mit der Sie verknüpft sind, Ihre Ämter in der Gemeinschaft und die gegen Sie ergriffenen Moderationsmaßnahmen.
• Solange das Konto besteht und 5 Jahre nach der Abmeldung — Zeitbank: Ihre Anzeigen über angebotene oder erbetene Hilfe und die Stundenbewegungen, an denen Sie beteiligt sind.
• Solange das Konto besteht und 5 Jahre nach der Abmeldung — Fundsachen: die Veröffentlichung, ihre Fotos, die von Ihnen angezeigte Kontakttelefonnummer und die eingegangenen Ansprüche.
• Solange das Konto besteht und 5 Jahre nach der Abmeldung — Suche / Verschenke / Tausche: Ihre Anzeigen, deren Fotos und die Interessensbekundungen anderer Nachbarn.
• Solange das Konto besteht und 5 Jahre nach der Abmeldung — Dienstleistungsverzeichnis: der Eintrag der Dienstleistung (Name, Telefonnummer, E-Mail-Adresse, Fotos) und die dafür abgegebenen Bewertungen.
• Solange das Konto besteht und 5 Jahre nach der Abmeldung — Fahrgemeinschaft: Ihre veröffentlichten Fahrten, die Reservierungen, die Bewertungen zwischen Fahrenden und Mitfahrenden sowie die Vorfallmeldungen.
• Solange das Konto besteht und 5 Jahre nach der Abmeldung — Bücherecke und Lesekreis: die Bücher, die Sie anbieten, die Ausleihen, die Bewertungen und die Kommentare des Lesekreises.
• Solange das Konto besteht und 5 Jahre nach der Abmeldung — Meldungen: was Sie gemeldet haben (Beschreibung, Ort, Fotos) und der Verlauf ihrer Bearbeitung.
• Solange das Konto besteht und 5 Jahre nach der Abmeldung — Reservierungen von Einrichtungen: welche Einrichtung, welchen Tag und welches Zeitfenster Sie reserviert haben.
• Solange das Konto besteht und 5 Jahre nach der Abmeldung — Anregungsbriefkasten: was Sie eingereicht haben und die Antwort des Vorstands.
• Solange das Konto besteht und 5 Jahre nach der Abmeldung — Kunstgalerie und Die Erinnerung: die mit Namen oder Pseudonym der verfassenden Person veröffentlichten Werke und Erzählungen, deren Bilder sowie die erhaltenen Bewertungen und Kommentare.
• Solange das Konto besteht und 5 Jahre nach der Abmeldung — Abstimmungen der Gemeinschaft: Ihre Stimme bei jeder Befragung.
• Ohne Frist: Teil des Archivs der Gemeinschaft — Institutionelle Veröffentlichungen: Hinweise, Dokumente und Protokolle, Inhalte der Startseite, Kartenpunkte, Anträge an die Gemeindeverwaltung und Einträge von Betrieben. Das einzige personenbezogene Datum ist, wer sie veröffentlicht oder bearbeitet hat.
• Solange das Konto besteht und 5 Jahre nach der Abmeldung — Altbestand des Verzeichnisses von Fachleuten (Name, Gewerk, Telefonnummer, E-Mail-Adresse), von der Website entfernt und durch das Dienstleistungsverzeichnis ersetzt.

9. Ihre Rechte

Sie können die Rechte auf Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung und Datenübertragbarkeit ausüben und erteilte Einwilligungen widerrufen, indem Sie an [email protected] schreiben. Geben Sie an, worum Sie bitten; schreiben Sie von der E-Mail-Adresse Ihres Kontos, ist keine Ausweiskopie nötig.

Eine Antwort erfolgt binnen eines Monats nach Eingang des Antrags, verlängerbar um zwei weitere Monate bei komplexen Fällen, worüber Sie unter Angabe der Gründe informiert werden (Art. 12 Abs. 3 DSGVO).

Die Datenübertragbarkeit erfasst, was aufgrund Ihrer Einwilligung oder der Bedingungen eines Moduls verarbeitet wird, nicht das Verzeichnis, das aufgrund einer rechtlichen Verpflichtung verarbeitet wird.

Wenn Sie meinen, Ihre Daten seien nicht ordnungsgemäß behandelt worden, können Sie sich bei der spanischen Datenschutzbehörde beschweren (www.aepd.es), unabhängig davon, ob Sie zuvor lieber uns schreiben.

10. Minderjährige

Für Kinder unter vierzehn Jahren werden keine Konten eröffnet: Unterhalb dieses Alters ist die Verarbeitung nur mit Einwilligung der Sorgeberechtigten zulässig (Art. 7 des Organgesetzes 3/2018). Minderjährige erscheinen gegebenenfalls als autorisierte Personen im Konto einer erwachsenen Person, die für deren Nutzung einsteht.

Bilder Minderjähriger: Sie werden ohne schriftliche Einwilligung beider Elternteile oder Sorgeberechtigten nicht veröffentlicht und auch mit dieser Einwilligung nicht im öffentlich zugänglichen Teil. Selbst mit Erlaubnis wird jedes Bild entfernt, das dem Kind schaden könnte (Art. 4.3 des Organgesetzes 1/1996).

Jeder Elternteil kann die Entfernung jederzeit und ohne Begründung verlangen; sie erfolgt sofort.

11. Sicherheit

Heute wirksame Maßnahmen: durchgehend verschlüsselte Verbindung; Zugang über einen Einmal-Link, der nach einer Stunde verfällt, ohne gespeicherte Passwörter; Berechtigungen stets serverseitig geprüft; Sitzungs-Cookies für Skripte der Seite unzugänglich; Versuchsgrenzen; mit AES-256 verschlüsselte Festplatte auf dem Server; Container ohne Privilegien; Entfernung verborgener Daten aus Fotos; Bereinigung veröffentlichter Inhalte; Protokoll der Verwaltungshandlungen; und Sicherungskopien, die durch Wiederherstellung überprüft werden (Integritätsprüfung und Zeilenzählung).

Maßnahmen, die vom Vorstand abhängen und noch offen sind: der Auftragsverarbeitungsvertrag, das Verzeichnis von Verarbeitungstätigkeiten, die Risikoanalyse und eine außerhalb der Wohnung aufbewahrte Sicherungskopie. Sie sind im internen Register der Gemeinschaft als offen vermerkt.

Kein System ist unfehlbar, und dieses wird in einer Privatwohnung betrieben. Dieses Risiko wird der Eigentümerversammlung vorgelegt, damit sie es ausdrücklich übernimmt oder den Umzug auf ein professionelles Hosting beschließt.

12. Wenn es zu einer Datenschutzverletzung kommt

Betrifft ein Vorfall Ihre Daten, bewertet die Gemeinschaft ihn und meldet ihn, sofern er ein Risiko für Ihre Rechte darstellt, binnen höchstens 72 Stunden der spanischen Datenschutzbehörde (Art. 33 DSGVO). Ist das Risiko hoch, benachrichtigt sie auch Sie unverzüglich und in klarer Sprache (Art. 34).

Alle Vorfälle, ob gemeldet oder nicht, werden intern mit Hergang, Auswirkungen und getroffenen Maßnahmen dokumentiert.

Wenn Sie eine Sicherheitslücke entdecken, schreiben Sie bitte an [email protected]: Das wird geschätzt, und gegen Personen, die in gutem Glauben melden, werden keine Maßnahmen ergriffen.

13. Cookies und Verbindungen zu Dritten

Diese Website verwendet zwei Cookies, beide technisch: eines hält Ihre Sitzung im privaten Bereich, das andere merkt sich die gewählte Sprache. Es gibt keine Werbe-, Analyse- oder Tracking-Cookies, weder eigene noch fremde; unbedingt erforderliche Cookies bedürfen keiner Einwilligung, weshalb Sie kein Cookie-Banner sehen: Es gibt nichts einzuwilligen.

Die Nutzungsmessung im öffentlichen Teil ist anonym und aggregiert, ohne Cookies und ohne Speicherung Ihrer IP-Adresse. Im privaten Bereich wird Ihre Aktivität, da Sie durch das Sitzungs-Cookie identifiziert sind, mit Ihrem Konto verknüpft — zur Verwaltung der Gemeinschaft und für interne Statistiken (Art. 6 Abs. 1 lit. f); diese Ereignisse werden nach zwölf Monaten gelöscht, wie die Tabelle in Abschnitt 8 ausweist.

Die Ansichten von Windy, des Google-Verkehrs und der Blitzkarte von Blitzortung laden erst, wenn Sie deren Schaltfläche drücken; zuvor wird Ihnen gesagt, welcher Anbieter es ist, aus welchem Land und dass er Ihre IP-Adresse erhält. Ihre Entscheidung gilt nur für den laufenden Besuch, ohne Cookie.

Karten laden dagegen beim Öffnen, weil sie der Inhalt selbst sind: Bei ihrer Nutzung ruft Ihr Browser die Bilder bei OpenStreetMap, OpenTopoMap, Esri, NASA GIBS und Copernicus EFFIS ab, und die Waldbrandseite fragt die Vorhersage von Open-Meteo ab. Alle erhalten Ihre IP-Adresse. Jede Karte weist unmittelbar darunter darauf hin.

14. Einwilligungsprotokoll

Vor der Nutzung des privaten Bereichs und jeder seiner Funktionen — Dienstleistungsverzeichnis, Zeitbank, „Hin und zurück“, Fundsachen, „Suche/Verschenke/Tausche“, Kunst und Ausstellung, Die Erinnerung von Monte Horquera, Abstimmungen, Meldungen und Anregungsbriefkasten — werden Ihnen deren Bedingungen angezeigt, und Sie müssen sie ausdrücklich annehmen.

Zu jeder Annahme, Ablehnung oder jedem Widerruf wird gespeichert: welche Bedingung, in welcher Fassung, in welcher Sprache Sie sie gelesen haben, ein kryptografischer Fingerabdruck des genau angezeigten Textes, Datum und Uhrzeit, Ihre IP-Adresse und ein Fingerabdruck Ihres Browsers. Was Sie innerhalb der Sitzung tun, wird nie gespeichert: nur die Tatsache der Einwilligung. Der Fingerabdruck des Textes erlaubt es, Jahre später zu belegen, was genau Sie angenommen haben.

Dieses Protokoll wird weder geändert noch gelöscht: Es ist der Nachweis, dass die Verarbeitung eingewilligt war (Art. 7 Abs. 1 DSGVO). Es wird aufbewahrt, solange Ihr Konto besteht, und fünf Jahre nach der Abmeldung.

Sie können jederzeit einsehen, was Sie angenommen haben, und es in Ihrem Profil widerrufen; nach einem Widerruf müssen Sie bei der nächsten Nutzung dieser Funktion erneut zustimmen. Der Widerruf ist so einfach wie die Zustimmung (Art. 7 Abs. 3 DSGVO).

Wer die Gemeinschaft verwaltet, kann diese Historie zu Verwaltungs- und Prüfzwecken einsehen, mit denselben Zugriffskontrollen wie die übrigen Verwaltungsdaten.

15. Änderungen dieser Erklärung

Diese Erklärung kann aktualisiert werden. Jede Fassung trägt Nummer und Datum; maßgeblich ist stets die auf dieser Seite veröffentlichte.

Änderungen am Wesentlichen — neue Verarbeitungen, neue Empfänger, längere Fristen — werden mindestens 30 Tage im Voraus durch einen Hinweis auf der Website und eine E-Mail an Kontoinhaber angekündigt, und die Bedingungen des privaten Bereichs müssen erneut angenommen werden.

Status dieses Dokuments: erstellt auf Grundlage einer internen Prüfung des Quellcodes der Website, ohne Prüfung durch eine zugelassene Anwältin oder einen zugelassenen Anwalt und vorbehaltlich der Bestätigung durch die Eigentümerversammlung, die zudem die genaue Bezeichnung, die Steuernummer und die Anschrift der Verantwortlichen festlegen muss — die mit [VERIFICAR] markierten Punkte.