Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

2. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb von Odenwald Regional, die Bereitstellung unserer Funktionen, die Kommunikation mit Ihnen, die Verwaltung von Firmenprofilen, die Bearbeitung von Einreichungen oder die Analyse und Absicherung unseres Angebots erforderlich ist.

Je nach Verarbeitung stützen wir uns insbesondere auf Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung oder vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflichten) und Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen). Unser berechtigtes Interesse liegt insbesondere im sicheren, stabilen und wirtschaftlichen Betrieb der Website, in der Missbrauchsvermeidung, in der Bearbeitung von Anfragen und in der Verbesserung unseres Angebots.

3. Hosting und technische Bereitstellung

Vercel

Diese Website wird über Vercel bereitgestellt. Anbieter ist Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Beim Aufruf der Website verarbeitet Vercel technische Zugriffsdaten, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte URL, Referrer, Browser- und Geräteinformationen sowie technische Logdaten. Die Verarbeitung dient der Auslieferung, Stabilität, Sicherheit und Fehleranalyse der Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit Vercel Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung. Bei Übermittlungen in die USA oder andere Drittländer stützen wir uns auf geeignete Garantien, insbesondere EU-Standardvertragsklauseln, soweit erforderlich.

Schriften

Die Website nutzt Google-Fonts über die Next.js-Font-Optimierung. Die Schriftdateien werden dabei lokal bzw. über die eigene Auslieferungsinfrastruktur der Website bereitgestellt. Beim Besuch der Website wird nach aktuellem technischen Stand keine direkte Anfrage Ihres Browsers an Google Fonts ausgelöst.

4. Cookies, Local Storage und Session-Cookies

Unsere Website nutzt technisch notwendige Speichertechniken. Dazu gehört insbesondere ein serverseitiges Session-Cookie für eingeloggte Nutzerinnen und Nutzer. Dieses Cookie heißt session, ist httpOnly, wird in Produktion nur über HTTPS übertragen und läuft nach 5 Tagen ab. Es ist erforderlich, um geschützte Bereiche wie Dashboard und Admin-Funktionen bereitzustellen.

Ihre Cookie- und Analyseentscheidung speichern wir im Browser unter dem Schlüsselcookie-consent im Local Storage. Diese Speicherung ist erforderlich, damit wir Ihre Entscheidung beim nächsten Seitenaufruf berücksichtigen können. Sie können Ihre Entscheidung jederzeit über den Link "Cookie-Einstellungen" im Footer ändern.

Für nicht notwendige Analyse- und Marketingfunktionen fragen wir Ihre Einwilligung ab. Die Speicherung oder das Auslesen nicht notwendiger Informationen auf Ihrem Endgerät erfolgt, soweit erforderlich, auf Grundlage Ihrer Einwilligung nach § 25 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

5. Analyse und Reichweitenmessung

Vercel Web Analytics

Wir verwenden Vercel Web Analytics, um aggregierte Informationen zur Nutzung der Website zu erhalten, etwa Seitenaufrufe, Referrer, Browser, Betriebssystem, Land oder Geräteklasse. Nach Angaben von Vercel setzt Web Analytics keine Cookies ein und speichert anonymisierte Daten. Besucher werden anhand eines täglich wechselnden Hashs aus der Anfrage erkannt, der nicht websiteübergreifend oder über mehrere Tage hinweg zur Wiedererkennung dienen soll.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der statistischen Auswertung und Verbesserung unseres Angebots.

Google Analytics 4 und Google Consent Mode

Wir verwenden Google Analytics 4 (GA4) mit Google Consent Mode v2. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft ist Google LLC, USA.

GA4 hilft uns zu verstehen, welche Inhalte, Funktionen und regionalen Angebote genutzt werden. Dabei können insbesondere Seitenaufrufe, Klicks, technische Geräteinformationen, Browserinformationen, ungefähre Standortdaten, Referrer und Interaktionsereignisse verarbeitet werden. In unserer Konfiguration sind Analyse- und Werbespeicher standardmäßig auf "denied" gesetzt. Wenn Sie der Analyse zustimmen, wird der Consent-Status aktualisiert und GA4 kann reguläre Analyseereignisse verarbeiten.

Rechtsgrundlage für einwilligungspflichtige Analyseverarbeitungen ist Ihre Einwilligung nach § 25 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Soweit technisch erforderliche oder cookielose Signale ohne Analyse-Cookie verarbeitet werden, stützen wir uns, soweit zulässig, auf Art. 6 Abs. 1 lit. f DSGVO. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

6. Firebase und Google Cloud

Wir nutzen Firebase-Dienste von Google für Authentifizierung, Datenbankfunktionen und Dateispeicherung. Dazu gehören insbesondere Firebase Authentication, Cloud Firestore und Firebase Storage. Anbieter ist Google Ireland Limited; je nach Verarbeitung können auch Google LLC und weitere Google-Unternehmen eingebunden sein.

Firebase verarbeitet je nach Nutzung folgende Daten:

• Accountdaten wie E-Mail-Adresse, Firebase-User-ID und Authentifizierungsstatus,
• Login- und Registrierungsdaten, einschließlich Google-Login, falls Sie diesen wählen,
• Firmenprofile mit Name, Ort, Beschreibung, Kategorie, Kontaktdaten, Website, Instagram, Impressum und Öffnungszeiten,
• hochgeladene Logos, Galerie-, Event- und Angebotsbilder,
• Immobilien-Leads mit Name, E-Mail-Adresse, optionaler Telefonnummer, Nachricht, Immobilienbezug, zuständigem Anbieter und Status,
• öffentliche Event-Einreichungen und Moderationsdaten.

Die Verarbeitung erfolgt zur Bereitstellung von Accounts, Dashboards, Firmenprofilen, Premium-Funktionen, Immobilienanfragen, Event-Einreichungen und zur Absicherung der Plattform. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO und, soweit Sie freiwillig Inhalte veröffentlichen oder hochladen, Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 6 Abs. 1 lit. b DSGVO.

7. Account, Login und Firmenprofile

Wenn Sie ein Konto erstellen, verarbeiten wir Ihre E-Mail-Adresse, das von Firebase vergebene Nutzerkennzeichen, Ihren Verifizierungsstatus und technische Authentifizierungsdaten. Bei Anmeldung mit Google werden die hierfür erforderlichen Google-Kontodaten verarbeitet, etwa Name, E-Mail-Adresse und die Bestätigung des Google-Accounts. Passwörter werden nicht im Klartext bei uns gespeichert.

Firmenprofile können öffentlich sichtbare Daten enthalten, z. B. Firmenname, Kategorie, Ort, Beschreibung, Telefonnummer, Website, Instagram-Profil, Öffnungszeiten, Logo, Galerie, Angebote, Jobs und Events. Bitte tragen Sie nur Daten ein, die auf der Plattform veröffentlicht werden sollen oder zu deren Veröffentlichung Sie berechtigt sind.

8. Kontakt, Interviewanfragen, Makler-Anfragen, Event-Einreichungen und Formspark

Für das allgemeine Kontaktformular, Interviewanfragen, Makler-Anfragen, öffentliche Event-Einreichungen und Newsletter-Formulare verwenden wir Formspark. Anbieter ist Trampoline Software SRL, Belgien. Nach Angaben von Formspark werden bereitgestellte Daten in Irland gespeichert.

Wenn Sie uns über ein Formular kontaktieren, verarbeiten wir die von Ihnen eingegebenen Daten, etwa Name, E-Mail-Adresse, Telefonnummer, Thema, Nachricht, Firma/Verein und technische Übermittlungsdaten. Formspark verarbeitet zusätzlich technische Daten wie IP-Adresse, Browsertyp und Referrer, um Formulare bereitzustellen und Missbrauch zu verhindern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf eine Vertragsanbahnung gerichtet ist, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der strukturierten Bearbeitung von Anfragen und der Missbrauchsvermeidung.

9. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse und Ihre Bestätigung der Datenschutzhinweise. Die technische Entgegennahme der Anmeldung erfolgt aktuell über Formspark. Der Newsletter dient dazu, Sie über regionale Highlights, Events, neue Einträge und Neuigkeiten von Odenwald Regional zu informieren.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über einen Abmeldelink in der Newsletter-Kommunikation oder per E-Mail an info@odenwald-regional.de.

10. Event-Einreichungen

Wenn Sie ein Event einreichen, verarbeiten wir Eventdaten wie Titel, Datum, Uhrzeit, Ort, Adresse und Beschreibung sowie Ihre Kontaktdaten (Name und E-Mail-Adresse). Ihre Kontaktdaten werden für Rückfragen und die redaktionelle Prüfung verwendet und nicht als Teil des Eventeintrags veröffentlicht. Veröffentlichte Eventdaten können dagegen auf der Website sichtbar sein.

Die technische Entgegennahme öffentlicher Event-Einreichungen erfolgt über Formspark. Zur Veröffentlichung übernehmen wir geeignete Eventdaten redaktionell in unseren Veranstaltungskalender. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Bearbeitung Ihrer Einreichung und Art. 6 Abs. 1 lit. f DSGVO für Moderation, Missbrauchsvermeidung und Plattformbetrieb.

11. Immobilien-Leads

Wenn Sie über ein Immobilienformular eine Anfrage stellen, verarbeiten wir Name, E-Mail-Adresse, optional Telefonnummer, Nachricht, Immobilien-ID, Titel der Immobilie, zuständigen Anbieter bzw. Makler, Status und Erstellungszeitpunkt. Diese Daten werden in Firestore gespeichert und dem jeweils zuständigen Anbieter bzw. Makler zur Bearbeitung der Anfrage zugänglich gemacht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf eine Kontaktaufnahme oder Vertragsanbahnung gerichtet ist, sowie Art. 6 Abs. 1 lit. f DSGVO für Dokumentation, Missbrauchsvermeidung und die technische Bereitstellung der Anfragefunktion.

12. Upstash Rate Limiting

Wir verwenden Upstash Redis und Upstash Ratelimit, um bestimmte Funktionen gegen Spam, Missbrauch und übermäßige Nutzung zu schützen. Dies betrifft insbesondere Kontakt- und Immobilienanfragen, Login-Versuche und allgemeine API-Aufrufe. Dabei wird die aus den Request-Headern abgeleitete IP-Adresse als Rate-Limit-Kennung verarbeitet und mit zeitlich begrenzten Zählern gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit und Verfügbarkeit der Website.

13. Sanity CMS

Wir nutzen Sanity als Content-Management-System für redaktionelle Inhalte, Bilder und strukturierte Website-Inhalte. Anbieter sind Sanity AS, Norwegen, und Sanity US Inc., USA. Über Sanity können redaktionelle Inhalte und Medien ausgeliefert werden; dabei können technische Zugriffsdaten wie IP-Adresse, Zeitpunkt, Browserinformationen und angeforderte Ressourcen verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der effizienten Verwaltung und performanten Auslieferung redaktioneller Inhalte. Soweit personenbezogene Daten in redaktionellen Inhalten enthalten sind, erfolgt die Verarbeitung zur Veröffentlichung und Darstellung dieser Inhalte.

14. Bilder, externe Medienquellen und ausgehende Links

Die Website kann Bilder aus eigenen Speichern, Firebase Storage, Sanity CDN sowie redaktionell eingebundene externe Bildquellen wie Unsplash, Wikimedia oder Platzhalterdienste laden. Beim Laden externer Bilder können technische Zugriffsdaten an den jeweiligen Anbieter übertragen werden.

Außerdem enthält die Website ausgehende Links, z. B. zu Instagram, Google Maps, WhatsApp-Sharing, Unternehmenswebsites oder externen Quellen. Nach aktuellem technischen Stand binden wir Google Maps, YouTube und reCAPTCHA nicht als aktive eingebettete Dienste ein. Wenn Sie einem externen Link folgen, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Session-Cookies laufen nach 5 Tagen ab. Rate-Limit-Daten werden nur für den jeweiligen Rate-Limit-Zeitraum bzw. zur Missbrauchsprävention verarbeitet. Kontakt-, Newsletter-, Event- und Lead-Daten speichern wir, bis die Anfrage bearbeitet ist oder gesetzliche bzw. berechtigte Gründe eine längere Speicherung rechtfertigen. Öffentlich sichtbare Firmenprofile, Angebote, Jobs, Events und Bilder bleiben gespeichert, solange das Profil bzw. der Inhalt aktiv ist oder bis eine Löschung bzw. Deaktivierung erfolgt.

16. Ihre Rechte

Sie haben nach Maßgabe der DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Datenschutzverstoßes.

17. Sicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen. Dazu gehören TLS-Verschlüsselung, Zugriffsbeschränkungen, serverseitige Session-Cookies, Rate-Limiting, rollenbasierte Zugriffe und Firebase-Sicherheitsregeln. Eine Datenübertragung im Internet kann dennoch nicht lückenlos gegen jeden Zugriff durch Dritte geschützt werden.

18. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, eingesetzte Dienste, rechtliche Anforderungen oder technische Abläufe ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.

19. Anbieterinformationen

• Vercel: vercel.com/docs/analytics
• Google/Firebase: firebase.google.com/support/privacy
• Google Analytics/Consent Mode: developers.google.com/tag-platform/security/guides/consent
• Formspark: formspark.io/legal/gdpr
• Sanity: sanity.io/legal/privacy