1. Verantwortlicher
Asociația Blumenau e.V., Str. Iuliu Maniu nr. 35, 500091 Brașov, Rumänien, vertreten durch den Vorstand. E-Mail: blumenau.ev@gmail.com, Telefon: +40 731 662 689.
2. Welche Daten wir verarbeiten und warum
2.1 Aufruf der Website
Bei jedem Aufruf protokolliert der Webserver automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, HTTP-Statuscode, übertragene Datenmenge, die zuvor besuchte Seite (Referrer) und die Kennung Ihres Browsers. Wir brauchen diese Angaben, um die Seiten auszuliefern, Fehler zu finden und Angriffe abzuwehren. Die Protokolle werden täglich ausgewertet und in ein Monatsarchiv verschoben, das am 14. des Folgemonats automatisch gelöscht wird; ein Eintrag bleibt so höchstens 45 Tage gespeichert (in den Sicherungskopien, siehe 3, bis zu vier Wochen länger). Aus den Protokollen erstellt die Hosting-Verwaltung (cPanel) mit AWStats und Webalizer eine Zugriffsstatistik aus Monatszahlen, die auch eine kurze Liste der IP-Adressen mit den meisten Zugriffen enthält; sie ist nur für die Betreuer der Website einsehbar. Rechtsgrundlage: unser berechtigtes Interesse am sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).
2.2 Schutz vor Angriffen
Der Server ist durch eine Firewall (CSF/LFD), einen Schutz gegen das Erraten von Passwörtern (cPHulk) und eine Web-Application-Firewall (ModSecurity) gesichert. Sie speichern IP-Adresse und Anfrage, wenn ein Zugriff auffällig ist, und können IP-Adressen sperren. Rechtsgrundlage: berechtigtes Interesse an der Sicherheit (Art. 6 Abs. 1 lit. f DSGVO).
2.3 Sponsoringvertrag-Generator
Wenn Sie auf der Seite für Unternehmen einen Sponsoringvertrag erstellen, fragen wir mit der Steuernummer Ihrer Firma die öffentlichen Firmendaten bei der rumänischen Finanzverwaltung ANAF ab (Name, Sitz, Registernummer, Telefon); die Antwort wird einen Tag zwischengespeichert. Der Vertrag mit Ihren Eingaben (zum Beispiel dem Namen des Vertreters) wird in dem Moment erzeugt, in dem Sie ihn herunterladen, und nicht gespeichert. Um Missbrauch zu verhindern, zählen wir pro Stunde die Anfragen je IP-Adresse; dafür speichern wir nur einen nicht rückrechenbaren Hashwert der Adresse, der nach höchstens zwei Stunden gelöscht wird. Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse am Schutz des Dienstes (lit. f).
2.4 Kontakt, Spenden und Sponsoring
Wenn Sie uns schreiben, anrufen, spenden oder einen Vertrag mit uns schließen, verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Inhalt der Nachricht, bei Spenden Betrag und Zahlungsdaten), um Ihr Anliegen zu bearbeiten, Spenden zu verbuchen, uns zu bedanken und Bestätigungen auszustellen. Rechtsgrundlagen: Vertrag bzw. Ihre Anfrage (Art. 6 Abs. 1 lit. b), gesetzliche Buchführungs- und Aufbewahrungspflichten (lit. c) und unser berechtigtes Interesse am Dank an unsere Unterstützer (lit. f). Unsere E-Mail-Adresse wird über Google (Gmail) betrieben; E-Mails an uns werden daher auf Servern der Google Ireland Limited verarbeitet, eine Verarbeitung in den USA ist möglich (Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert). Bitte schicken Sie uns keine Gesundheitsdaten per E-Mail.
2.5 Formular 230
Wenn Sie das Formular 230 über formular230.ro ausfüllen, verarbeitet der Betreiber der Plattform Ihre Angaben; wir erhalten das Formular, reichen es bei ANAF ein und bewahren es nach den gesetzlichen Vorgaben auf. Rechtsgrundlage: gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO, Art. 123^1 Codul fiscal).
2.6 Cookies
Diese Website setzt keine Cookies und verwendet keine Analyse- oder Werbedienste.
2.7 Karte (OpenStreetMap)
Auf der Kontaktseite zeigen wir auf Wunsch eine Karte von OpenStreetMap. Sie wird nicht automatisch geladen: Erst wenn Sie auf „Karte laden“ klicken, stellt Ihr Browser eine Verbindung zu den Servern der OpenStreetMap Foundation (St John’s Innovation Centre, Cambridge, Vereinigtes Königreich) her, die dabei Ihre IP-Adresse erhält. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO).
2.8 Links
Links zu anderen Websites sind einfache Verweise: Solange Sie nicht darauf klicken, werden keine Daten an diese Anbieter übertragen.
3. Empfänger und Speicherorte
Die Website wird im Auftrag des Vereins von Cubus Arts S.R.L., Calea Cisnădiei nr. 64, 550408 Sibiu (Steuernummer RO 13548146), betreut und betrieben, die als Auftragsverarbeiter nach Art. 28 DSGVO handelt. Der Server steht im Rechenzentrum der Hetzner Online GmbH in Falkenstein, Deutschland. Jede Nacht wird das Hosting-Konto auf einen Sicherungsspeicher der Hetzner Online GmbH kopiert; dort werden die Sicherungen der letzten Tage, Wochen und des letzten Monats aufbewahrt. Darüber hinaus geben wir personenbezogene Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind (etwa an die Finanzverwaltung).
4. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen. Schreiben Sie uns an blumenau.ev@gmail.com. Sie können sich außerdem bei der rumänischen Datenschutzbehörde ANSPDCP beschweren (B-dul G-ral. Gheorghe Magheru 28–30, Sektor 1, 010336 Bukarest, www.dataprotection.ro) oder bei der Aufsichtsbehörde Ihres Wohnorts.
5. Sicherheit
Die Verbindung zu dieser Website ist per TLS (HTTPS) verschlüsselt. Wir treffen angemessene technische und organisatorische Maßnahmen gegen unbefugten Zugriff, Verlust und Veränderung von Daten.
Stand: Oktober 2026