Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Gewerbeverein Bornheim e.V.
Königstraße 66
53332 Bornheim
vertreten durch den 1. Vorsitzenden Jörg Gütelhöfer

Telefon: 0 22 22 – 92 77 50
E-Mail: go@guetelhoefer.eu

2. Überblick

Diese Website informiert über die Bornheimer Advents Charity. Sie ist bewusst schlank gebaut:

keine Cookies, kein Local Storage, kein Session Storage,
keine Analyse- oder Tracking-Werkzeuge, keine Werbung, keine Social-Media-Plugins,
keine eingebundenen Inhalte Dritter (z. B. Karten, Videos, externe Schriftarten) – alle Schriften, Bilder und Skripte werden vom selben Server ausgeliefert,
keine Kontakt- oder sonstigen Formulare und kein Login.

Personenbezogene Daten fallen daher nur in zwei Fällen an: technisch bedingt beim Aufruf der Website (Abschnitt 3) und wenn Sie uns von sich aus per E-Mail oder Telefon kontaktieren (Abschnitt 6).

3. Hosting, Bereitstellung und Server-Logdaten

Diese Website wird über den Dienst „Cloudflare Pages“ bereitgestellt. Anbieter ist die Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA („Cloudflare“). Cloudflare betreibt ein weltweites Netz von Rechenzentren (Content Delivery Network). Jeder Aufruf dieser Website wird über dieses Netz geleitet und in der Regel von einem Rechenzentrum in Ihrer Nähe beantwortet. Dabei filtert Cloudflare auch Angriffe und missbräuchliche Zugriffe (z. B. Überlastungsangriffe) heraus.

Damit die Seite an Ihr Gerät ausgeliefert werden kann, verarbeitet Cloudflare bei jedem Aufruf insbesondere folgende Daten:

IP-Adresse des anfragenden Geräts,
Datum und Uhrzeit des Zugriffs,
aufgerufene Adresse (URL) und übertragene Datenmenge,
HTTP-Statuscode,
Referrer (die zuvor besuchte Seite, soweit Ihr Browser diese übermittelt),
Browsertyp, Betriebssystem und weitere technische Angaben aus der Anfrage (z. B. Spracheinstellung),
aus der IP-Adresse abgeleitete ungefähre Region sowie sicherheitsrelevante Merkmale der Anfrage.

Zweck und Rechtsgrundlage: Die Verarbeitung ist erforderlich, um die Website sicher, stabil und schnell auszuliefern, Angriffe abzuwehren und Fehler zu beheben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren und zuverlässigen Bereitstellung unseres Online-Angebots.

Auftragsverarbeitung: Cloudflare verarbeitet diese Daten als Auftragsverarbeiter auf Grundlage des Cloudflare Data Processing Addendum (Art. 28 DSGVO). Die Website wird in unserem Auftrag von einem IT-Dienstleister technisch eingerichtet und betreut, der ebenfalls als Auftragsverarbeiter tätig ist.

Auswertung und Speicherdauer: Wir selbst speichern keine Server-Logdateien und werten keine Zugriffe einzelner Besucher aus. Cloudflare stellt im Verwaltungsbereich lediglich zusammengefasste, stichprobenbasierte Statistiken (z. B. Anzahl der Aufrufe, Fehlerraten) für einen Zeitraum von etwa einem Monat bereit. Im Übrigen speichert Cloudflare die Daten nur so lange, wie es für die Erbringung und Absicherung des Dienstes erforderlich ist, und löscht sie spätestens mit Ende des Vertragsverhältnisses.

Fehlerberichte (Network Error Logging): Cloudflare übermittelt beim Seitenaufruf technische Anweisungen an Ihren Browser, nach denen dieser bei Verbindungsfehlern einen kurzen Fehlerbericht (z. B. Art des Fehlers, aufgerufene Adresse, Zeitpunkt, IP-Adresse) an Cloudflare senden kann. Erfolgreiche Aufrufe werden dabei nicht gemeldet. Die Berichte dienen ausschließlich der Erkennung und Behebung von Störungen (Art. 6 Abs. 1 lit. f DSGVO).

Übermittlung in die USA: Cloudflare ist ein Unternehmen mit Sitz in den USA; eine Verarbeitung von Daten in den USA ist daher nicht ausgeschlossen. Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Für die Übermittlung besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Für den Fall, dass diese Zertifizierung entfällt, sieht der Vertrag mit Cloudflare ergänzend die EU-Standardvertragsklauseln vor (Art. 46 Abs. 2 lit. c DSGVO).

Weitere Informationen: Datenschutzerklärung von Cloudflare unter cloudflare.com/privacypolicy und Auftragsverarbeitungsvertrag unter cloudflare.com/cloudflare-customer-dpa.

4. Verschlüsselung (SSL/TLS)

Diese Website wird ausschließlich über eine verschlüsselte Verbindung (HTTPS) ausgeliefert. Sie erkennen das am Schloss-Symbol und an „https://“ in der Adresszeile Ihres Browsers. Die übertragenen Inhalte können so nicht von Dritten mitgelesen werden.

5. Keine Cookies, kein Tracking, keine Inhalte Dritter

Diese Website setzt keine Cookies und speichert keine Informationen im Local Storage oder Session Storage Ihres Browsers. Es werden keine Analyse-, Statistik- oder Marketingdienste eingesetzt, und es werden keine Inhalte, Schriftarten oder Skripte von Servern Dritter nachgeladen. Ein Einwilligungsbanner ist deshalb nicht erforderlich.

Lediglich technisch zwingend notwendige Vorgänge finden statt: Ihr Browser speichert, wie bei jeder Website, Seiteninhalte im Zwischenspeicher (Cache) sowie die Sicherheitsanweisung, diese Seite nur verschlüsselt aufzurufen (HSTS), und ggf. die in Abschnitt 3 beschriebene Fehlerbericht-Anweisung. Diese Vorgänge sind für die Bereitstellung des von Ihnen aufgerufenen Dienstes unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und dienen nicht dazu, Sie zu identifizieren oder Ihr Verhalten zu verfolgen.

Die Schaltfläche „IBAN kopieren“ legt die IBAN des Spendenkontos nur auf Ihren Klick hin in die Zwischenablage Ihres Geräts; dabei werden keine Daten an uns übermittelt.

6. Kontaktaufnahme per E-Mail oder Telefon

Die Website enthält Links, mit denen Sie Ihr eigenes E-Mail-Programm oder Telefon öffnen können. Über die Website selbst werden dabei keine Daten an uns übertragen. Wenn Sie uns anschließend eine E-Mail schreiben oder uns anrufen, verarbeiten wir die von Ihnen mitgeteilten Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Unternehmen und Inhalt Ihrer Anfrage), um Ihre Anfrage zu beantworten – etwa zu einem Stand, einem Sponsoring oder einer Spende.

E-Mails an go@guetelhoefer.eu gehen an das Postfach, über das unser 1. Vorsitzender für den Verein erreichbar ist, und werden über den dafür genutzten E-Mail-Anbieter empfangen und gespeichert.

Rechtsgrundlage: Zielt Ihre Anfrage auf eine Vereinbarung mit uns ab (z. B. Standanmeldung oder Sponsoring), ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. In allen anderen Fällen ist Rechtsgrundlage unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine weitere Kommunikation zu erwarten ist. Ergibt sich aus der Anfrage eine Vereinbarung, bewahren wir die dafür erforderlichen Unterlagen so lange auf, wie gesetzliche Aufbewahrungspflichten (insbesondere steuerrechtliche, in der Regel sechs bzw. zehn Jahre) dies verlangen.

Bitte beachten Sie, dass normale E-Mails auf dem Transportweg nicht durchgängig verschlüsselt sein müssen. Für vertrauliche Mitteilungen nutzen Sie gern das Telefon.

7. Fotos auf dieser Website

Auf dieser Website zeigen wir Fotos von früheren Advents-Charity-Veranstaltungen und von der Spendenübergabe, auf denen Personen erkennbar sein können. Die Veröffentlichung dient der Information über die Veranstaltung und der Dokumentation des Spendenzwecks.

Rechtsgrundlage ist die Einwilligung der abgebildeten Personen (Art. 6 Abs. 1 lit. a DSGVO) bzw. – bei Minderjährigen – die Einwilligung der Sorgeberechtigten. Soweit Personen lediglich als Teil des öffentlichen Veranstaltungsgeschehens abgebildet sind, stützen wir die Veröffentlichung auf unser berechtigtes Interesse an der Berichterstattung über unsere Vereinsveranstaltung (Art. 6 Abs. 1 lit. f DSGVO; vgl. auch die Wertungen des § 23 Abs. 1 Nr. 3 Kunsturhebergesetz).

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenn Sie auf einem Foto zu sehen sind und dies nicht wünschen, genügt eine kurze Nachricht an go@guetelhoefer.eu oder ein Anruf unter 0 22 22 – 92 77 50; wir entfernen das Foto bzw. machen Sie darauf unkenntlich. Die Fotos bleiben im Übrigen nur so lange online, wie sie für die Darstellung der Veranstaltung relevant sind.

8. Speicherdauer im Überblick

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Die konkreten Fristen finden Sie in den Abschnitten 3, 6 und 7. Entfällt der Zweck und besteht keine Aufbewahrungspflicht, werden die Daten gelöscht.

9. Ihre Rechte

Sie haben gegenüber uns hinsichtlich Ihrer personenbezogenen Daten folgende Rechte:

Auskunft über die gespeicherten Daten (Art. 15 DSGVO),
Berichtigung unrichtiger Daten (Art. 16 DSGVO),
Löschung (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO),
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht nach Art. 21 DSGVO: Soweit wir Ihre Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die in Abschnitt 1 genannten Kontaktdaten.

10. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
Website: www.ldi.nrw.de

11. Keine automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein.

12. Pflicht zur Bereitstellung von Daten

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die Übermittlung Ihrer IP-Adresse und der technischen Anfragedaten (Abschnitt 3) kann die Website allerdings technisch nicht an Ihr Gerät ausgeliefert werden. Ohne Angabe von Kontaktdaten können wir Ihre Anfrage nicht beantworten.

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Website, die eingesetzten Dienste oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.