Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Jörg Drescher
Bergstraße 11, 35091 Cölbe
E-Mail: komlok@coelbe.net

Weitere Angaben finden Sie im Impressum.

2. Das Wichtigste in Kürze

3. Hosting und Server

KomLok wird bei Microsoft Azure betrieben (Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Die Anwendung, die Datenbank und die hochgeladenen Dateien liegen in Rechenzentren in Westeuropa (Niederlande), die nächtlichen Sicherungen in Frankfurt am Main. Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Seiten verarbeiten die Server technisch notwendige Verbindungsdaten (z. B. IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung), um die Seiten auszuliefern und die Sicherheit des Betriebs zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten werden nicht mit anderen Daten zusammengeführt und nur so lange gespeichert, wie es für Betrieb und Fehlersuche erforderlich ist.

4. Benutzerkonto

Für die Registrierung benötigen wir Ihren Namen (Anzeigename), Ihre E-Mail-Adresse und ein Passwort. Das Passwort wird ausschließlich verschlüsselt (als Hash) gespeichert. Ihr Anzeigename ist für andere Nutzer sichtbar, z. B. bei Beiträgen, Kommentaren und in Mitgliederlisten Ihrer Organisationen. Rechtsgrundlage ist die Bereitstellung der Plattform auf Grundlage der Nutzungsvereinbarung (Art. 6 Abs. 1 lit. b DSGVO).

Für Bestätigungs- und Passwort-E-Mails nutzen wir Azure Communication Services (Microsoft, siehe Abschnitt 3). Die E-Mails werden von noreply@coelbe.net versendet.

Anmeldung mit Google oder Microsoft

Wahlweise können Sie sich mit einem Google- oder Microsoft-Konto anmelden. Dabei werden Sie zum jeweiligen Anbieter weitergeleitet; nach Ihrer Zustimmung übermittelt er uns Ihren Namen, Ihre E-Mail-Adresse und eine Kennung Ihres Kontos (bei Google ggf. auch ein Profilbild, das wir nicht anzeigen). Ihr Passwort erfahren wir dabei nicht. Die Nutzung ist freiwillig; Rechtsgrundlage ist Ihre Einwilligung bzw. die Vertragserfüllung (Art. 6 Abs. 1 lit. a und b DSGVO). Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und Microsoft Ireland Operations Ltd. (siehe oben). Eine Übermittlung an die Muttergesellschaften in den USA ist nicht auszuschließen; beide sind nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Datenschutzerklärung von Google, Datenschutzerklärung von Microsoft.

Kontaktformular und E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Nachrichten aus dem Formular werden nicht auf der Website gespeichert, sondern per Azure Communication Services an unser Postfach (Microsoft 365) geschickt. Wir löschen Anfragen, sobald sie erledigt sind und keine Aufbewahrungspflichten bestehen. Zum Schutz vor Spam (Art. 6 Abs. 1 lit. f DSGVO) prüft das Formular automatisch, ob es von einem Programm ausgefüllt wurde, und markiert Nachrichten mit typischen Merkmalen von Werbung im Betreff; dabei findet keine Weitergabe an Dritte statt. Um zu viele Nachrichten in kurzer Zeit zu begrenzen, hält der Server Ihre IP-Adresse höchstens eine Stunde im Arbeitsspeicher.

5. Vereine, Kommunen und ihre Inhalte

Wenn Sie Mitglied einer Organisation sind, speichern wir Ihre Mitgliedschaft (Rolle, Rechte, Mitgliedsart, Beitrittsdatum) sowie die Inhalte, die Sie erstellen: Beiträge mit Bildern und Dokumenten, Kommentare, Zu- und Absagen zu Terminen und – je nach aktivierten Modulen – z. B. Ehrenamtsstunden, Dienstplan- Eintragungen, Marktplatz-Angebote oder Abstimmungen. Wer einen Inhalt sehen kann, legen Sie bzw. die Organisation beim Erstellen fest (öffentlich, nur Mitglieder, regional oder nur eine Gruppe). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wenn Sie bei einem Beitrag „Gefällt mir“ wählen, speichern wir, dass Ihr Konto diesen Beitrag mag. Die Anzahl ist für alle sichtbar, die den Beitrag sehen können; technisch sind die Einträge für diese Personen abrufbar, die Oberfläche zeigt aber keine Namen an. Wenn Sie einer Organisation folgen, speichern wir das, um Ihnen deren Termine und Inhalte anzuzeigen; welchen Organisationen Sie folgen, sehen nur Sie, andere sehen nur die Anzahl der Folgenden. Beides können Sie jederzeit mit einem Klick zurücknehmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Nutzt eine Organisation Verwaltungsmodule wie Beitragswesen, Buchhaltung, Spenden oder Inventar, verarbeitet sie dort Daten ihrer Mitglieder bzw. Spender in eigener Verantwortung; KomLok stellt dafür die technische Plattform bereit. Das gilt auch für den Festausschuss (Planung von Festen und Projekten): Dort trägt die Organisation Namen von Beteiligten ein – z. B. Anwesenheit bei Sitzungen, Mitglieder von Arbeitsgruppen und Zuständigkeiten für Aufgaben –, auch von Personen ohne KomLok-Konto. Diese Angaben sind nur für Mitglieder der Organisation sichtbar. Fragen zu diesen Daten richten Sie bitte zunächst an die jeweilige Organisation.

Freiwillige Profilangaben und Freigaben

In Ihrem Konto können Sie freiwillig weitere Angaben hinterlegen (Adresse, Telefon, IBAN, Geburtsdatum, Notfallkontakt, Qualifikationen). Diese sind für niemanden sichtbar, bis Sie sie einer bestimmten Organisation ausdrücklich freigeben. Eine Freigabe können Sie jederzeit widerrufen; beim Austritt aus einer Organisation werden Freigaben automatisch beendet. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

6. Dorfarchiv

Im Archiv können Fotos, Dokumente und Erinnerungen eingereicht werden. Gespeichert werden die Datei, die Angaben dazu (z. B. Titel, Zeitraum, Ort, abgebildete Personen, Quelle) und wer das Fundstück eingereicht hat. Einreichungen und Kommentare werden vor der Veröffentlichung von einem Moderationsteam geprüft. Je nach Einstellung ist ein Fundstück öffentlich oder nur für Mitglieder sichtbar. Beim Einreichen bestätigen Sie, dass Sie das Material veröffentlichen dürfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie bei historischen Aufnahmen unser berechtigtes Interesse an der Bewahrung der Ortsgeschichte (Art. 6 Abs. 1 lit. f DSGVO).

Wer sich selbst oder Angehörige auf einem Bild erkennt und mit der Veröffentlichung nicht einverstanden ist, kann das Fundstück über „Melden“ sofort ausblenden lassen oder uns per E-Mail schreiben – wir entfernen es dann bzw. entscheiden nach Prüfung.

7. Cookies und lokaler Speicher

Wir verwenden ausschließlich technisch notwendige Speicher:

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den gewünschten Dienst) in Verbindung mit Art. 6 Abs. 1 lit. b bzw. f DSGVO. Die Schriftart wird von unserem eigenen Server ausgeliefert; es werden keine Inhalte von Drittanbietern nachgeladen.

8. Speicherdauer und Datensicherung

Wir speichern Ihre Daten, solange Ihr Konto besteht. Unter „Mein Konto“ können Sie Ihr Konto jederzeit selbst löschen. Dabei werden Ihre freiwilligen Profilangaben, Freigaben, offenen Beitrittsanträge und Mitgliedschaften sowie Ihre „Gefällt mir“-Angaben und gefolgten Organisationen gelöscht, Ihr Anmeldezugang (E-Mail-Adresse, Passwort, Verknüpfung mit Google oder Microsoft) entfernt und Ihr Anzeigename durch „Gelöschtes Konto“ ersetzt. Beiträge, Kommentare und Archiv-Einreichungen bleiben ohne Ihren Namen erhalten; wenn Sie auch diese entfernt haben möchten, schreiben Sie uns. Gesetzliche Aufbewahrungspflichten der Organisationen (z. B. für Buchungen und Spendenquittungen) bleiben unberührt; dort steht nur noch der anonymisierte Name. Nutzen Sie mit demselben Zugang auch die Gremienverwaltung, bleibt der Zugang dafür bestehen und es werden nur Ihre KomLok-Daten gelöscht.

Zum Schutz vor Datenverlust wird jede Nacht eine verschlüsselt gespeicherte Sicherung in einem Microsoft-Azure-Rechenzentrum in Frankfurt angelegt. Sicherungen werden nach 30 Tagen automatisch gelöscht; gelöschte Daten verschwinden daher spätestens nach diesem Zeitraum auch aus den Sicherungen.

9. Ihre Rechte

Sie haben das Recht auf

Wenden Sie sich dazu einfach an komlok@coelbe.net oder nutzen Sie das Kontaktformular. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, datenschutz.hessen.de.

10. Änderungen

KomLok befindet sich im Testbetrieb und wird weiterentwickelt. Wir passen diese Datenschutzerklärung an, wenn sich Funktionen oder eingesetzte Dienste ändern. Es gilt die jeweils hier veröffentlichte Fassung.