Datenschutzerklärung

Diese Website dient der Organisation der Menschenkette Aachen → Kelmis. Wir verarbeiten so wenige personenbezogene Daten wie möglich und verzichten vollständig auf Tracking, Analyse-Cookies und Werbung.

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:
TAPWORK GmbH
vertreten durch den Geschäftsführer Christian Menschel
Bachstraße 22, 52066 Aachen
E-Mail: post@cmenschel.de

2. Welche Daten wir verarbeiten

a) Beim bloßen Aufruf der Website

Beim Besuch werden vom Webserver (Caddy und die Anwendung) technisch notwendige Verbindungsdaten temporär in Log-Dateien gespeichert: IP-Adresse (gekürzt oder vollständig, je nach Konfiguration), Zeitstempel, aufgerufene URL, HTTP-Statuscode, übertragene Datenmenge, User-Agent-Header. Diese Daten dienen ausschließlich dem sicheren Betrieb der Website und werden nicht mit anderen Daten verknüpft. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit). Speicherdauer: maximal 30 Tage.

b) Bei Anmeldung per Magic-Link

Um einen Kettenabschnitt zu buchen, meldest du dich mit deiner E-Mail-Adresse an. Wir speichern die E-Mail-Adresse dauerhaft, damit du deine eigenen Buchungen wiederfinden und löschen kannst. Für den Anmeldevorgang erzeugen wir einen einmaligen Login-Link („Magic Link"), der 15 Minuten gültig ist. Der Link wird per E-Mail über den Dienstleister eusend versendet (siehe unten). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Buchungsvorgangs).

c) Bei Buchung eines Kettenabschnitts

Für die Buchung fragen wir folgende Angaben ab: Name der Organisation/Gruppe, Ansprechperson, Handynummer, Personenzahl, optional Website und Notiz. Diese Angaben dienen ausschließlich dem Organisationsteam, damit die Aktion vor Ort koordiniert werden kann (z.B. Nachfragen zum Slot oder kurzfristige Umplanungen). Öffentlich sichtbar auf der Karte ist nur, welcher Abschnitt belegt ist — nicht wer gebucht hat. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis zwei Wochen nach Durchführung der Menschenkette; anschließend werden die Buchungsdaten gelöscht.

d) Sitzungs-Cookie

Nach erfolgreichem Login setzen wir einen technisch notwendigen Cookie namens mk_session (HttpOnly, Secure, SameSite=Lax), damit du eingeloggt bleibst. Der Cookie enthält nur eine zufällige Sitzungs-ID und läuft nach 30 Tagen automatisch ab. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG (unbedingt erforderlich) i.V.m. Art. 6 Abs. 1 lit. b DSGVO. Ein Cookie-Banner ist deshalb nicht erforderlich.

3. Auftragsverarbeiter und Dritte

Server-Hosting

Die Website läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Es wurde ein Auftragsverarbeitungsvertrag geschlossen.

Kartenmaterial (OpenStreetMap)

Die interaktive Karte lädt Kartenkacheln direkt vom Server tile.openstreetmap.org der OpenStreetMap Foundation (OSMF), St John's Innovation Centre, Cowley Road, Cambridge CB4 0WS, Vereinigtes Königreich. Dabei wird deine IP-Adresse an OSMF übertragen. Datenschutzerklärung der OSMF. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer Karten-Darstellung).

E-Mail-Versand (eusend)

Zum Versenden des Login-Links nutzen wir den EU-basierten transaktionalen Mail-Dienst eusend (siehe eusend.dev). eusend verarbeitet dabei Empfänger-E-Mail, Absender und Inhalt der Login-Mail. Klick- und Öffnungs-Tracking haben wir bewusst deaktiviert (Mails werden nur als Text versendet). Es besteht ein Auftragsverarbeitungsvertrag.

4. Weitergabe der Daten

Eine Weitergabe deiner Daten an Dritte außerhalb der oben genannten Auftragsverarbeiter findet nicht statt. Insbesondere findet keine Übermittlung in Drittländer außerhalb des EWR statt (Ausnahme: OSMF im Vereinigten Königreich; die EU-Kommission hat für UK einen Angemessenheitsbeschluss gefasst).

5. Deine Rechte

Dir stehen jederzeit folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) — zuständig in NRW ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2–4, 40213 Düsseldorf.

Deine eigenen Buchungen kannst du jederzeit selbst über die Seite Meine Buchungen löschen. Für weitergehende Anfragen: post@cmenschel.de.

6. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich rechtliche oder technische Rahmenbedingungen ändern. Stand: 31.8.2026.