Datenschutzerklärung für das GfW-Meldungsportal

Stand: 29. Juli 2026 – Version 1.0

Verantwortlicher

Gemeinsam für Wilhelmshaven (GfW), Brumunder Ring 73, 26388 Wilhelmshaven, E-Mail: info@gfw-whv.de.

Serverzugriffe

Beim Aufruf können IP-Adresse, Zeitpunkt, Seite, Browser, Betriebssystem und technische Fehlerdaten durch den Webserver verarbeitet werden. Zweck ist der sichere und stabile Betrieb. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die konkrete Log-Speicherdauer richtet sich nach der Hosting-Konfiguration.

Registrierung und Benutzerkonto

Verarbeitet werden Vorname, Nachname, Benutzername, E-Mail-Adresse, ein sicher gehashter Passwortwert, Verifizierungs- und Anmeldeinformationen sowie Zeitstempel. Zusätzlich werden Version und Zeitpunkt der bestätigten Nutzungsbedingungen und Datenschutzerklärung gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Meldungen

Bei einer Meldung werden Benutzerkennung, Benutzername, Titel, Beschreibung, Kategorie, Koordinaten, Adresse, Bild, Status sowie Erstellungs- und Änderungszeit verarbeitet. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO. Öffentlich erscheinen Benutzername, Meldungsinhalt, Standort, Bild, Status und Datum; Name und E-Mail-Adresse werden grundsätzlich nicht veröffentlicht.

Standort und Geocoding

Der Gerätestandort wird nur nach Freigabe im Browser verwendet. Zur Rückwärts-Geocodierung ruft die Website serverseitig den Dienst Nominatim/OpenStreetMap auf. Dabei werden die gewählten Koordinaten an diesen Dienst übertragen. Die Einbindung sollte vor Veröffentlichung anhand des tatsächlich eingesetzten Dienstes und dessen Nutzungsbedingungen abschließend geprüft werden.

Kartenbibliothek und externe Dateien

Leaflet wird lokal aus dem Plugin geladen. Kartenkacheln werden erst nach Klick auf `Karte laden` von OpenStreetMap geladen. Dabei können technisch notwendige Verbindungsdaten wie die IP-Adresse an OpenStreetMap übertragen werden. Für maximale Datenschutzkontrolle sollte ein eigener oder vertraglich geregelter Kartendienst verwendet werden.

Bilder

Bilder werden auf maximal 1600 × 1600 Pixel verkleinert und neu kodiert. Dadurch werden nicht benötigte EXIF- und GPS-Metadaten regelmäßig entfernt. Bilder können vor Veröffentlichung anonymisiert werden. Nutzer sollen keine unnötigen personenbezogenen Inhalte hochladen.

Beanstandungen

Bei einer Beanstandung werden Grund, Zeitstempel und – je nach Nutzung – Name, E-Mail-Adresse, optionale Telefonnummer und Benutzerkennung verarbeitet. Zweck ist die Prüfung erledigter, fehlerhafter oder möglicherweise rechtswidriger Inhalte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

E-Mails

Das Portal versendet funktionsbezogene Nachrichten zur Verifizierung, Passwortänderung, Einreichung, Moderation, Beanstandung und Kontolöschung. Der tatsächlich eingesetzte E-Mail-Dienst und etwaige Auftragsverarbeiter sind in der Website-Datenschutzerklärung ergänzend zu benennen.

Sicherheits- und Ereignisprotokoll

Moderations-, Status-, Export- und wesentliche Nutzerereignisse werden intern protokolliert. Das Plugin speichert dabei keine rohe IP-Adresse im Ereignisprotokoll. Rate-Limits verwenden nur kurzfristige, gesalzene Hashwerte als Transients.

Speicherdauer

Kontodaten werden grundsätzlich bis zur Kontolöschung gespeichert. Meldungen bleiben bis zur Löschung oder bis zum Wegfall des Dokumentationszwecks gespeichert. Beanstandungen und Protokolle sind nach einem noch festzulegenden Löschkonzept regelmäßig zu bereinigen. Gesetzliche Pflichten bleiben unberührt.

Empfänger

Zugriff erhalten autorisierte Administratoren und technische Auftragsverarbeiter wie Hosting- und E-Mail-Dienstleister. Eine Weitergabe zu Werbezwecken erfolgt nicht. Daten können bei gesetzlicher Verpflichtung an Behörden oder Gerichte übermittelt werden.

Rechte

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf. Im Benutzerkonto steht zusätzlich ein JSON-Datenexport sowie eine Funktion zur vollständigen Profillöschung bereit.

Beschwerde

Sie können sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren. Für Niedersachsen ist regelmäßig die Landesbeauftragte für den Datenschutz Niedersachsen zuständig.

Änderungen

Diese Erklärung wird angepasst, wenn sich Technik, Dienste, Rechtslage oder Funktionen ändern.