Datenschutz­erklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen.

2. Hosting über Cloudflare Pages

Diese Website wird über den Dienst Cloudflare Pages bereitgestellt. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (im Folgenden „Cloudflare“). Cloudflare betreibt ein weltweites Netz von Rechenzentren (Content Delivery Network), über das die Seiten ausgeliefert werden.

Welche Daten verarbeitet werden

Wenn Sie diese Website aufrufen, baut Ihr Browser eine Verbindung zu einem Server von Cloudflare auf. Dabei werden technisch zwingend folgende Daten verarbeitet:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Abrufs,
• aufgerufene Seite bzw. Datei und übertragene Datenmenge,
• HTTP-Statuscode,
• Browsertyp und -version, Betriebssystem (User-Agent),
• die zuvor besuchte Seite (Referrer), sofern Ihr Browser sie übermittelt.

Diese Daten werden nicht mit anderen Daten zusammengeführt und nicht dazu verwendet, Sie zu identifizieren.

Zweck und Rechtsgrundlage

Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten (insbesondere zur Abwehr von Angriffen und Überlastungen) und Fehler zu analysieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, schnellen und zuverlässigen Bereitstellung dieses Angebots.

Auftragsverarbeitung

Cloudflare verarbeitet die oben genannten Daten in unserem Auftrag. Grundlage ist das Data Processing Addendum von Cloudflare, das als Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO Bestandteil der Nutzungsbedingungen (Self-Serve Subscription Agreement) ist. Es verpflichtet Cloudflare, die Daten nur nach unseren Weisungen und unter Einhaltung der DSGVO zu verarbeiten.

Verarbeitung durch Cloudflare in eigener Verantwortung

Nach eigenen Angaben wertet Cloudflare den Datenverkehr in seinem Netz außerdem für eigene Zwecke aus, insbesondere um Angriffe und Missbrauch zu erkennen und abzuwehren und seine Dienste zu verbessern. Dabei erstellt Cloudflare unter anderem Statistiken, Analysen und Bedrohungsmodelle („Network Data“). Für diese Verarbeitung ist Cloudflare selbst verantwortlich. Näheres regelt die Datenschutzerklärung von Cloudflare.

Übermittlung in Drittländer

Cloudflare verarbeitet Daten auch außerhalb der Europäischen Union, insbesondere in den USA. Die Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Für Übermittlungen an zertifizierte Unternehmen in den USA besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Zusätzlich enthält das Data Processing Addendum die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Speicherdauer und Zugriff

Wir selbst betreiben keinen eigenen Server, führen keine Zugriffsprotokolle und haben keine erweiterte Protokollspeicherung bei Cloudflare aktiviert. Im Verwaltungsbereich von Cloudflare sehen wir zusammengefasste Statistiken (z. B. Anzahl der Aufrufe, Herkunftsländer). Wenn die Sicherheitsfunktionen von Cloudflare eine Anfrage blockieren oder prüfen, können wir zu diesem Ereignis für begrenzte Zeit auch Angaben wie IP-Adresse, Zeitpunkt und aufgerufene Adresse einsehen. Diese Angaben nutzen wir ausschließlich, um Angriffe zu erkennen und abzuwehren.

Cloudflare nennt für Verbindungsdaten keine feste Speicherfrist. Nach eigenen Angaben speichert Cloudflare diese nur so lange, wie es für die genannten Zwecke oder zur Erfüllung gesetzlicher Pflichten erforderlich ist. Einzelheiten finden Sie in der Datenschutzerklärung und im Data Processing Addendum von Cloudflare.

3. Keine Cookies, kein Tracking

Diese Website setzt selbst keine Cookies, speichert nichts im Speicher Ihres Browsers (etwa Local Storage) und verwendet weder Analysewerkzeuge (etwa Google Analytics oder Cloudflare Web Analytics) noch Werbe- oder Social-Media-Dienste. Es werden keine Nutzungsprofile erstellt. Ein Cookie-Banner ist deshalb nicht nötig.

Erkennt Cloudflare verdächtigen Datenverkehr, kann im Einzelfall ein Sicherheits-Cookie gesetzt werden (z. B. „__cf_bm“ zur Unterscheidung von Menschen und automatisierten Zugriffen, Laufzeit 30 Minuten). Dieses Cookie ist für den sicheren Betrieb der Website unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO) und wird nicht zu Tracking-Zwecken verwendet.

Die interaktiven Elemente (z. B. der Zinsregler) werden vollständig in Ihrem Browser berechnet. Ihre Eingaben werden nicht übertragen oder gespeichert.

4. Schriftarten und Bilder

Schriftarten (Schibsted Grotesk, JetBrains Mono) und Bilder liegen auf dieser Website selbst und werden zusammen mit den Seiten über Cloudflare ausgeliefert. Es werden keine Verbindungen zu Google Fonts, Wikimedia oder anderen Drittanbietern aufgebaut. Das stellen wir zusätzlich technisch über eine Content-Security-Policy sicher, die Ihrem Browser das Nachladen von fremden Servern untersagt.

5. Externe Links

Diese Website enthält Links zu anderen Angeboten, etwa zu Presseberichten oder zur Website der Stadt Würzburg. Erst wenn Sie einen solchen Link anklicken, werden Daten an den jeweiligen Anbieter übertragen. Dabei übermittelt Ihr Browser höchstens die Adresse dieser Website, nicht die konkrete Unterseite. Für die Datenverarbeitung dort ist der jeweilige Anbieter verantwortlich.

6. Kontakt per E-Mail

Wenn Sie uns eine E-Mail schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen (falls angegeben) und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu bearbeiten. E-Mails an diese Adresse werden über den Dienst Email Routing von Cloudflare an unser Postfach weitergeleitet; dafür gelten die Angaben zu Auftragsverarbeitung und Drittlandübermittlung unter Punkt 2 entsprechend. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerspruch gegen die Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, soweit sie auf Art. 6 Abs. 1 lit. f DSGVO beruht (Art. 21 DSGVO).

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

8. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026