Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist die unter folgender Adresse
erreichbare natürliche Person, die diese Website privat und ohne
Gewinnerzielungsabsicht als Familien-Hub betreibt:
E-Mail: kontakt@diefamiliekramer.de

Name und ladungsfähige Anschrift werden auf Anfrage über die obige
E-Mail-Adresse mitgeteilt — siehe auch das
Impressum.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur,
soweit dies zur Bereitstellung einer funktionsfähigen Website sowie
unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung
erfolgt regelmäßig nur nach Einwilligung des Nutzers (Art. 6 Abs. 1
lit. a DSGVO) oder auf Grundlage berechtigter Interessen (Art. 6
Abs. 1 lit. f DSGVO).

3. Mitgliederbereich (Authentik / OIDC)

Für den Login in den Mitgliederbereich nutzen wir einen eigenen
Authentifizierungsdienst Authentik, betrieben im
Homelab der Familie Kramer. Bei der Anmeldung werden folgende Daten
verarbeitet: OIDC-Subject (sub), Anzeigename, E-Mail-Adresse
sowie ein optionaler Avatar. Diese Daten werden ausschließlich für die
Sitzungsverwaltung und Darstellung im Mitgliederbereich verwendet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Mitgliedschaft).

4. Session-Cookies

Nach erfolgreicher Anmeldung setzen wir ein essenzielles Session-Cookie
(HttpOnly, Secure, SameSite=Lax)
mit einer Gültigkeit von 7 Tagen. Dieses Cookie ist technisch
erforderlich und unterliegt nicht der Einwilligungspflicht (§ 25 Abs. 2
Nr. 2 TTDSG). Beim Logout wird das Cookie sofort gelöscht.

5. Kontaktformular & Bot-Schutz (Cloudflare Turnstile)

Das Kontaktformular ist durch Cloudflare Turnstile
gegen automatisierte Anfragen geschützt. Hierbei werden technische Daten
(IP-Adresse, Browser-Eigenschaften, eingebettetes JavaScript der
Cloudflare, Inc.) an Cloudflare in den USA übermittelt. Rechtsgrundlage
ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Spam-Schutz).
Der Datentransfer in die USA erfolgt auf Basis der
EU-Standard­vertrags­klauseln und des EU-US Data Privacy
Frameworks (Cloudflare ist nach DPF zertifiziert).

6. Form-Relay-Backend

Eingaben aus dem Kontaktformular werden serverseitig validiert und per
E-Mail an kontakt@diefamiliekramer.de
weitergeleitet. Wir speichern die Eingaben nicht dauerhaft in einer
Datenbank. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes
Interesse an der Beantwortung von Anfragen).

7. Telegram-Bot (Termine & Familien-Workflows)

Für ausgewählte Workflows (z.B. Termin-Bestätigungen) verwenden wir
einen Telegram-Bot. Dabei werden Namen, Termine und
ggf. weitere im Workflow nötige Angaben an die Telegram Messenger
Inc. (Server außerhalb der EU) übermittelt. Voraussetzung ist, dass
die betroffene Person selbst ein Telegram-Konto besitzt und den Bot
aktiv kontaktiert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO
(Einwilligung durch aktive Nutzung).

8. Forgejo-OAuth (Admin-Bereich)

Der Admin-Bereich (/admin/) ist über OAuth gegen unsere
eigene Forgejo-Instanz (Homelab) abgesichert. Dabei
werden nur Benutzername, E-Mail-Adresse und Forgejo-User-ID
verarbeitet, um Zugriffsrechte zu prüfen.

9. Externe Ressourcen / CDNs

Die Website lädt grundsätzlich alle Assets vom eigenen Server. Nur das
JavaScript für Cloudflare Turnstile (siehe oben) wird
direkt von challenges.cloudflare.com nachgeladen. Das
Sveltia-CMS für den Admin-Bereich wird seit Audit-v4 selbst gehostet
(kein externes CDN mehr).

10. Server-Standort & Hosting

Die Website wird primär in unserem Homelab in Deutschland
betrieben. Als Backup nutzen wir Server bei der netcup GmbH
(Deutschland). Eine Datenübermittlung in Drittländer findet nur in den
oben beschriebenen Ausnahmefällen (Turnstile, Telegram) statt.

11. Speicherdauer

• Mitglieder-Profildaten: bis zur Löschung durch den Betreiber bzw. auf Antrag der betroffenen Person.
• Server-Logs (HTTP-Access-Logs, Fehler): 14 Tage, danach automatische Rotation.
• Session-Cookies: 7 Tage nach letztem Login, danach automatischer Ablauf.

12. Betroffenenrechte

Sie haben gemäß Art. 15-21 DSGVO das Recht auf:

• Auskunft über die verarbeiteten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17, „Recht auf Vergessenwerden“)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)

Anfragen bitte an
kontakt@diefamiliekramer.de.

13. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu
beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts,
Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77
DSGVO). Zuständig ist grundsätzlich die Datenschutz-Aufsichtsbehörde
des Bundeslandes des Verantwortlichen — die konkrete Behörde nennen
wir auf Anfrage über die unter „1. Verantwortlicher“ genannte
E-Mail-Adresse.

14. Stand der Datenschutzerklärung

Stand: 2026-05-12