Datenschutzerklärung

2. Hosting und Server-Protokolle

Die Website wird bei lima-city gehostet. Technischer Hosting- und Maildienstleister ist die TrafficPlex GmbH, Konsul-Smidt-Str. 90, 28217 Bremen.

Bei jedem Aufruf verarbeitet der Hoster insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Domain und URL, HTTP-Methode und -Version, Statuscode, Datenmenge, Browser- und Gerätedaten, technische Betriebsdaten sowie Informationen zur Angriffs- und Missbrauchserkennung. Dazu können Request-IDs, Rate-Limits, Blockierungs- oder Challenge-Daten und technische Fingerprints gehören.

Die Verarbeitung dient der technischen Auslieferung, der Stabilität, der Fehleranalyse sowie dem Schutz vor Angriffen und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Die berechtigten Interessen liegen im sicheren und zuverlässigen Betrieb dieses Internetangebots.

lima-city speichert diese technischen Zugriffsdaten nach eigener Auskunft bis zu 90 Tage.

Technische Datenschutzhinweise von lima-city

3. Sprachwahl und URL-Parameter

Wenn noch keine Sprache gewählt und kein Sprach-Cookie vorhanden ist, wertet die Anwendung die vom Browser gesendete Spracheinstellung aus, um einmalig Deutsch oder Englisch auszuwählen. Die Anwendung speichert diese Angabe dabei nicht zusätzlich; sie kann dem Hoster jedoch als Teil der technischen Anfrage vorliegen.

Eine ausdrückliche Sprachwahl wird als Parameter „lang“ in der URL übertragen. Die Auswahl kann dadurch im Browserverlauf und in den Server-Protokollen erscheinen. In die URL sollten keine personenbezogenen Angaben eingetragen werden.

4. Technisch erforderliche Cookies

Die Website verwendet ausschließlich Cookies für Sicherheit und ausdrücklich gewählte Komfortfunktionen. Sie werden nicht für Werbung, Reichweitenmessung oder websiteübergreifendes Tracking eingesetzt.

• _lcpWird derzeit von lima-city zum Bot-, Sicherheits- und Missbrauchsschutz gesetzt. Der Wert ist laut Hoster für alle gleich und enthält keine individuelle Kennung. Der aktuelle Antwortkopf nennt den 20. März 2034 als Ablaufdatum; der Hoster kann dies ändern.
• dbt_spracheSpeichert die gewählte Fassung: Deutsch, Englisch, Leichte Sprache oder Easy Read. Ein Jahr nach dem letzten Seitenaufruf mit Sprachparameter.
• dbt_hinweisMerkt nur, dass der humorvolle Website-Hinweis für die laufende Browsersitzung geschlossen wurde. Bis zum Ende der Browsersitzung.

Die beiden eigenen Cookies sind als HttpOnly und SameSite=Lax gesetzt; bei HTTPS zusätzlich als Secure. „Nur auf dieser Seite schließen“ speichert keinen zusätzlichen Hinweis-Cookie.

Die Speicherung erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG, soweit sie für die sichere Bereitstellung oder eine ausdrücklich gewünschte Einstellung erforderlich ist. Soweit dabei personenbezogene Daten verarbeitet werden, gilt ergänzend Art. 6 Abs. 1 Buchstabe f DSGVO. Die berechtigten Interessen sind der sichere Betrieb, das Beibehalten der gewählten Sprache und das Umsetzen des ausdrücklich gewünschten Ausblendens für die Sitzung.

5. Einbürgerungs- und Passformular

Im Passformular können Name, Geburtsdaten, die Angabe „Diabetes seit“ als genaues Datum oder Jahr, Geschlecht, Diabetestyp, Glukose-Zielbereich und optional ein Lichtbild eingegeben werden. Der Sektoreintrag wird auf dem Gerät automatisch mit dem Diabetestyp gleichgesetzt. Darunter können sich Gesundheitsinformationen befinden.

Diese Angaben werden ausschließlich durch JavaScript auf Ihrem Gerät verarbeitet. Das Lichtbild wird dort zugeschnitten und zusammen mit den übrigen Angaben in die PDF-Datei eingesetzt. Es gibt keinen Upload und keinen serverseitigen Antrag; die Website überträgt oder speichert diese Angaben nicht.

Der Dateiname enthält den bereinigten Familiennamen; die PDF-Metadaten enthalten die Passnummer und eine Dokumentbezeichnung. Nach dem Download können diese Angaben in Downloadlisten, synchronisierten Ordnern oder Sicherungen sichtbar sein.

Die erzeugte PDF-Datei und ein anschließender Ausdruck liegen außerhalb unseres technischen Einflussbereichs. Je nach eigener Geräteeinstellung können Downloads oder Druckaufträge durch von Ihnen verwendete Synchronisations-, Sicherungs- oder Druckdienste verarbeitet werden.

6. Kontakt per E-Mail

Die Website enthält kein Kontaktformular. Wenn Sie selbst eine E-Mail senden, verarbeiten wir Ihre Absenderadresse, den Inhalt, mögliche Anhänge und die zur Bearbeitung erforderlichen Kommunikationsdaten, um Ihre Nachricht zu beantworten.

Für gewöhnliche Anfragen ist die Rechtsgrundlage Art. 6 Abs. 1 Buchstabe f DSGVO; das berechtigte Interesse liegt in der Bearbeitung von Anfragen. Soweit eine Nachricht zur Erfüllung einer rechtlichen Pflicht bearbeitet wird, gilt Art. 6 Abs. 1 Buchstabe c DSGVO. Eigentliche Nachrichten werden grundsätzlich nach abschließender Bearbeitung gelöscht, sofern keine gesetzliche Aufbewahrungspflicht oder erforderliche Rechtsverteidigung entgegensteht.

Der Maildienst von lima-city verarbeitet Transport-, Verbindungs- und Sicherheitsdaten sowie technisch erforderliche Inhaltsdaten und kann Spam-, Viren- und Missbrauchsfilter einsetzen. Technische Transport- und Sicherheitsdaten werden nach Anbieterangabe höchstens 14 Tage gespeichert; die eigentliche Nachricht bleibt bis zur Löschung nach der vorstehenden Regelung im Postfach.

Wir fordern per E-Mail keine Gesundheitsdaten oder anderen besonderen Kategorien personenbezogener Daten an. Bitte senden Sie solche Angaben nicht. Unverlangt übermittelte besondere Daten werden nicht sachlich ausgewertet und, soweit keine gesetzliche Pflicht oder erforderliche Rechtsverteidigung entgegensteht, so schnell wie technisch möglich gelöscht.

7. Weitere Funktionen und externe Inhalte

Suche, Filter, Kartenwahl, Rezeptfenster und Bild-Großansicht arbeiten nur im aktuell geöffneten Dokument und speichern keine Eingaben.

Es werden keine Analyse- oder Werbedienste, Marketingpixel, Social-Media-Plugins, fremden Schriftarten oder externen Medien eingebunden. Statische Dateien wie Skripte, Flagge und Wappen werden von diabetien.de geladen.

Externe Internetseiten werden erst aufgerufen, wenn Sie einen entsprechenden Link auswählen. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

8. Empfänger und Übermittlungen

TrafficPlex GmbH verarbeitet im erforderlichen Umfang Hosting-Zugriffsdaten sowie beim E-Mail-Dienst Transport-, Sicherheits- und Inhaltsdaten. Nach den veröffentlichten Vertragsinformationen des Anbieters findet die reguläre Verarbeitung der Hostingdienste in der Europäischen Union oder im Europäischen Wirtschaftsraum statt. Bei einer E-Mail-Antwort wird die Nachricht über die Infrastruktur des vom Absender gewählten Mailanbieters zugestellt; befindet sich diese außerhalb des Europäischen Wirtschaftsraums, kann die angeforderte Kommunikation dorthin übermittelt werden.

9. Erforderlichkeit der Bereitstellung

• Technische Verbindungs- und Zugriffsdaten sind für die Auslieferung der Website erforderlich. Ohne diese Verarbeitung kann die Seite nicht bereitgestellt werden.
• Sprachwahl und das Merken des humorvollen Hinweises sind freiwillig. Ohne gespeicherte Wahl gilt die automatische oder voreingestellte Sprache; ohne Hinweis-Cookie erscheint der Hinweis in einer neuen Sitzung erneut.
• Angaben in einer E-Mail sind freiwillig. Ohne eine erreichbare Absenderadresse kann in der Regel nicht geantwortet werden.
• Passangaben sind freiwillig und werden nicht an den Websitebetreiber übertragen.

10. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:

• Auskunft über Ihre personenbezogenen Daten nach Art. 15 DSGVO,
• Berichtigung unrichtiger Daten nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO, soweit die Voraussetzungen erfüllt sind.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannte E-Mail-Adresse. Der Websitebetreiber trifft keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und erstellt keine werblichen Nutzerprofile. Sicherheitsmechanismen des Hosters können Zugriffe automatisiert einordnen oder blockieren.

12. Beschwerderecht

Sie können sich gemäß Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren. Für den Sitz des Verantwortlichen ist insbesondere der Hessische Beauftragte für Datenschutz und Informationsfreiheit zuständig:

Beschwerde beim HBDI übermitteln

13. Sicherheit und Aktualisierung

Die Website wird verschlüsselt über HTTPS bereitgestellt und folgt dem Grundsatz der Datenminimierung. Eine absolute Sicherheit elektronischer Verarbeitung kann dennoch nicht zugesichert werden. Diese Erklärung wird überprüft, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern.