-
Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:STADT BAYREUTH
Neues Rathaus
Luitpoldplatz 13
95444 BayreuthPostfach 10 10 52
95410 Bayreuth
Tel.: + 49 (0) 9 21 25 – 0
Fax: + 49 (0) 9 21 25 – 13 05
E-Mail: poststelle@stadt.bayreuth.deSofern im Folgenden von „wir“ oder „uns“ die Rede ist, ist damit der oben genannte Verantwortliche gemeint.
-
Datenschutzbeauftragter
Für den Verantwortlichen ist folgender Datenschutzbeauftragter bestellt:Datenschutzbeauftragter der Stadt Bayreuth
Tel: +49 (0) 9 21 25 – 13 55
E-Mail: datenschutz@stadt.bayreuth.deSie können sich mit Fragen zum Datenschutz auf dieser Website jederzeit an den Datenschutzbeauftragten wenden.
-
Allgemeine Hinweise zur Datenverarbeitung
Auf dieser Website werden personenbezogene Daten nur in dem Umfang verarbeitet, der für den Betrieb einer einfachen Informationsseite technisch erforderlich ist.Die Verarbeitung personenbezogener Daten erfolgt ausschließlich auf Grundlage der DSGVO, des Bundesdatenschutzgesetzes (BDSG) sowie des Telekommunikation‑Digitale‑Dienste‑Datenschutz‑Gesetzes (TDDDG).
-
Einsatz von Anti‑CSRF‑Tokens (Sicherheits‑Cookies)
Art und Umfang der Verarbeitung
Wir setzen auf unserer Website Sicherheits‑Tokens zum Schutz vor sogenannten Cross‑Site‑Request‑Forgery‑Angriffen (CSRF) ein.Hierbei wird ein zufällig generierter, eindeutiger Identifikationsschlüssel (Token) temporär in einem Session‑Cookie auf Ihrem Endgerät gespeichert oder mit Ihrem Browser abgeglichen, um sicherzustellen, dass Formulareingaben oder zustandsändernde Aktionen tatsächlich von Ihnen und nicht von einer böswilligen Drittseite initiiert wurden.
Zweck der Verarbeitung
Der Einsatz dient ausschließlich der IT‑Sicherheit und dem Schutz unserer Webseiteninfrastruktur sowie Ihrer Daten vor unbefugten Zugriffen und Missbrauch.Eine Profilbildung findet nicht statt.
Rechtsgrundlage
Die Speicherung des Cookies bzw. der Zugriff auf die Informationen in Ihrem Endgerät erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, da diese Maßnahme für die Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes (sicheres Absenden eines Formulars) technisch unbedingt erforderlich ist.Die anschließende Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Gewährleistung der Datensicherheit und der Abwehr von Cyberangriffen.
Speicherdauer
Das CSRF‑Token ist an Ihre aktuelle Sitzung gebunden und wird automatisch gelöscht, sobald Sie Ihren Browser schließen oder die Sitzung abläuft (Session‑Cookie). -
Verarbeitung von Zugriffsdaten und anonymisierten Logfiles
Art und Umfang der Verarbeitung
Beim Aufruf unserer Website erfasst der von uns eingesetzte Webserver (NGINX) automatisch Informationen in Server‑Logfiles.Um Ihre Privatsphäre bestmöglich zu schützen, haben wir den Server so konfiguriert, dass alle IP‑Adressen (sowohl die direkte IP‑Adresse als auch eventuelle Proxy‑IP‑Adressen) noch während des Schreibvorgangs im Arbeitsspeicher des Servers automatisch anonymisiert werden.
Bei IPv4‑Adressen wird das letzte Oktett gelöscht (z. B. 192.168.1.XXX); bei IPv6‑Adressen wird der hintere Teil gekürzt, sodass ein Personenbezug danach nicht mehr herstellbar ist.
Folgende Daten werden in dieser anonymisierten Form gespeichert:
-
Anonymisierte IP‑Adresse des anfragenden Endgeräts und ggf. des Proxys
-
Datum und Uhrzeit des Zugriffs ($time_local)
-
Name der abgerufenen Datei, HTTP‑Methode und Protokoll ($request)
-
HTTP‑Statuscode des Servers ($status) sowie des internen Anwendungsservers ($upstream_status)
-
Übertragene Datenmenge in Bytes ($body_bytes_sent und $upstream_response_length)
-
Webseite, von der aus der Zugriff erfolgt ist ($http_referer)
-
Verwendeter Browsertyp, Version und Betriebssystem ($http_user_agent)
-
Aufgerufener Hostname ($host) und Servername ($server_name)
-
Technische Performance‑Daten wie die Gesamtanfragezeit ($request_time), die Antwortzeit des Hintergrundsystems ($upstream_response_time), die interne Routing‑Adresse ($upstream_addr) sowie der Cache‑Status ($upstream_cache_status).
-
Die kurzzeitige Verarbeitung der nicht anonymisierten IP‑Adresse erfolgt ausschließlich im flüchtigen Arbeitsspeicher zur technischen Abwicklung der Anfrage; die gespeicherten Logdaten enthalten nach der Maskierung keine personenbezogenen Daten mehr.
Zweck der Verarbeitung
Die kurzzeitige Verarbeitung der IP‑Adresse und die anschließende Speicherung der anonymisierten Daten dienen der technischen Administration, der Fehlerdiagnose im Zusammenspiel mit unseren Hintergrundsystemen (Upstream‑Servern) sowie der Performance‑Optimierung und statistischen Auswertung unserer Website.Rechtsgrundlage
Die kurzzeitige Erhebung der IP‑Adresse im Moment des Seitenaufrufs erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.Unser berechtigtes Interesse besteht in der fehlerfreien Bereitstellung und dem sicheren Betrieb unserer Webseiteninfrastruktur; da die Daten unmittelbar danach anonymisiert werden, sind Ihre datenschutzrechtlichen Interessen gewahrt.
Speicherdauer
Da die Logfiles nach der automatischen Maskierung keine personenbezogenen Daten mehr enthalten, unterliegen sie keinen strikten Löschfristen nach der DSGVO.Wir speichern diese Protokolle für 14 Tage zur internen Performance‑Analyse und Systemüberwachung, bevor sie durch neuere Logdaten überschrieben werden.
-
-
Reichweitenmessung mit Matomo
Wir nutzen auf dieser Website das Open-Source-Software-Tool Matomo, um das Surfverhalten unserer Nutzer zu analysieren.Art und Umfang der Verarbeitung
Die Analyse erfolgt ausschließlich in einer datenschutzfreundlichen Konfiguration:-
Keine Cookies: Es werden keine Tracking-Cookies auf Ihrem Endgerät gespeichert.
-
IP-Anonymisierung: Ihre IP-Adresse wird sofort nach der Erfassung und vor deren Speicherung um die letzten zwei Bytes maskiert (z. B. 192.168.xxx.xxx). Ein Rückschluss auf Ihre Person ist damit unmöglich.
-
Lokales Hosting: Die Software läuft ausschließlich auf den Servern unserer Website. Eine Weitergabe von Daten an Matomo oder sonstige Dritte findet nicht statt.
Zweck der Datenverarbeitung
Die Verarbeitung der Daten erlaubt uns, die Nutzung unserer Website zu analysieren. Dadurch können wir unser Angebot und dessen Benutzerfreundlichkeit stetig verbessern. Durch die Anonymisierung der IP-Adresse wird dem Interesse der Nutzer am Schutz ihrer personenbezogenen Daten hinreichend Rechnung getragen.Rechtsgrundlage
Die Rechtsgrundlage für die Verarbeitung der Daten der Nutzer ist unser berechtigtes Interesse an der Optimierung und dem wirtschaftlichen Betrieb unseres Onlineangebotes gemäß Art. 6 Abs. 1 lit. f DSGVO. -
-
Hosting und Serveranbieter (DigitalOcean)
Unsere Website wird auf Servern des folgenden Dienstleisters betrieben (Hosting):Mutterkonzern:
DigitalOcean, LLC
105 Edgeview Drive, Ste. 425
Broomfield, CO 80021
USAEuropäische Zentrale:
DigitalOcean EU B.V.
Zekeringstraat 17A
1014 BM Amsterdam
NiederlandeMit DigitalOcean besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, der insbesondere geeignete Garantien für etwaige internationale Datenübermittlungen vorsieht (z. B. EU‑Standardvertragsklauseln).
Die von uns eingesetzten Serverstandorte befinden sich nach unserer Auswahl in einem Rechenzentrum innerhalb der Europäischen Union; sollte im Rahmen der Dienstleistung ein Datentransfer in die USA erfolgen, geschieht dies auf Grundlage der genannten Garantien.
-
Rechte der betroffenen Personen
Ihnen stehen bei Vorliegen der gesetzlichen Voraussetzungen die folgenden Rechte nach der DSGVO zu:-
Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO)
-
Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
-
Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
-
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
-
Recht auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO)
-
Recht auf Datenübertragbarkeit (Art. 20 DSGVO), soweit anwendbar
-
Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO).
Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns oder unseren Datenschutzbeauftragten wenden.
Zuständige Aufsichtsbehörde für den Verantwortlichen ist die in Bayern zuständige Datenschutzaufsichtsbehörde; bei kommunalen Trägern in Bayreuth ist dies in der Regel das Bayerische Landesamt für Datenschutzaufsicht (BayLDA).
-
-
Externe Links
Unsere Website kann Links zu externen Websites enthalten, auf deren Inhalte und Datenschutzpraktiken wir keinen Einfluss haben.Für die Verarbeitung personenbezogener Daten durch diese Drittanbieter gelten ausschließlich deren eigene Datenschutzerklärungen.
-
Aktualität dieser Datenschutzerklärung
Diese Datenschutzerklärung entspricht dem Stand der gesetzlichen Anforderungen der DSGVO sowie des TDDDG im Jahr 2026.
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, falls sich der Umfang der Datenverarbeitung auf www.verstummte-stimmen.de oder die zugrunde liegenden rechtlichen Rahmenbedingungen ändern.