Datenschutzerklärung
Stand: 5. November 2026
1. Verantwortlicher
OASE e.V.
Dr.-Karl-Gelbke-Straße 1
08529 Plauen, Deutschland
Vertreten durch den Vorstand: Matthias Baehr und Jan Ketzel
Telefon: 03741 441096
E-Mail: jz-oase@web.de
Bei Fragen zum Datenschutz und zur Ausübung Ihrer Rechte können Sie sich über diese Kontaktdaten an uns wenden.
2. Bereitstellung, Hosting und Serverprotokolle
Unsere Website wird auf einem Server von netcup in Deutschland betrieben. Hosting-Anbieter ist die netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland. Der Hosting-Anbieter verarbeitet die zur Bereitstellung und Absicherung des Servers erforderlichen Daten.
Beim Aufruf werden insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Adresse einschließlich übermittelter Suchparameter, HTTP-Status, übertragene Datenmenge, Browserkennung und gegebenenfalls die verweisende Seite verarbeitet und in Zugriffsprotokollen gespeichert. Fehlerprotokolle können ergänzende technische Fehlerangaben enthalten. Diese Verarbeitung dient der Auslieferung der Website, der Fehlerbehebung und der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unsere berechtigten Interessen sind ein sicherer und funktionsfähiger Betrieb.
Die Serverkonfiguration sieht eine wöchentliche Rotation mit vier Archivständen vor. Mit dem laufenden Protokoll ergibt sich bei regulärer Rotation eine Aufbewahrung von ungefähr fünf Wochen. Bei konkreten Sicherheitsvorfällen können benötigte Auszüge zur Aufklärung und Rechtsverfolgung länger gespeichert werden, bis dieser Zweck entfällt. Die Hosting-Verwaltung sieht außerdem serverseitige statistische Auswertungen der Protokolle vor. Dafür werden keine zusätzlichen Analyse-Cookies oder externen Trackingdienste im Browser eingebunden.
Informationen des Anbieters: Datenschutz bei netcup.
3. Cookies und technische Sitzungen
Beim normalen Lesen öffentlicher Seiten wird für Besucher ohne vorhandenes Sitzungscookie keine neue Sitzung angelegt. Für das Kontaktformular und die Anmeldung im Verwaltungsbereich werden Sitzungscookies und ein Cookie zum Schutz vor gefälschten Formularanfragen (XSRF-TOKEN) verwendet. Eine bereits vorhandene Sitzung kann auch bei weiteren Seitenaufrufen fortgeführt werden.
Die Sitzung enthält eine zufällige Kennung, Sicherheits- und Formularinformationen sowie serverseitig IP-Adresse, Browserkennung und letzte Aktivität. Bei angemeldeten Personen wird sie dem Benutzerkonto zugeordnet. Die reguläre Laufzeit beträgt 120 Minuten ohne weitere Aktivität; abgelaufene Datensätze werden durch die technische Sitzungsbereinigung entfernt. Das Ende der Gültigkeit und die tatsächliche Bereinigung können zeitlich auseinanderliegen.
Die Speicherung und der Zugriff für die ausdrücklich gewünschten Formular- und Anmeldefunktionen erfolgen nach § 25 Abs. 2 Nr. 2 TDDDG. Die Verarbeitung personenbezogener Daten dient dem sicheren Betrieb und beruht auf Art. 6 Abs. 1 Buchst. f DSGVO. Bei vertragsbezogenen Anfragen gilt ergänzend Art. 6 Abs. 1 Buchst. b DSGVO.
Es gibt keine Auswahl zum Freischalten externer Inhalte, da solche Inhalte derzeit nicht automatisch eingebunden werden. Das frühere Auswahlcookie „oase_external_content_v1“ wird nicht mehr gesetzt und beim erneuten Besuch entfernt. Sie können Cookies auch in Ihrem Browser löschen oder blockieren; Formular und Anmeldung können dadurch eingeschränkt sein.
4. Anzeigehilfen und Vorlesen
Wenn Sie Anzeigehilfen wie Schriftgröße oder Kontrast auswählen, speichert die Website diese unter „oase-display-preferences“ im sessionStorage Ihres Browsers. Die Einstellung bleibt grundsätzlich für die jeweilige Browser-Registerkarte erhalten und wird nicht als Einstellungsprofil an unseren Server übertragen. Die Speicherung hält die ausdrücklich gewählte Darstellung beim Seitenwechsel aufrecht (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können sie über die Rücksetzfunktion oder durch Löschen der Website-Daten entfernen.
Die Vorlesefunktion verwendet ausschließlich eine vom Browser als lokal gekennzeichnete geeignete Stimme. Der ausgewählte Text wird an diese Funktion des Browsers beziehungsweise Betriebssystems übergeben. Unsere Website bindet dafür keinen externen Vorlesedienst ein.
5. Interne Suche
Suchbegriffe werden an unseren Server übermittelt und dort mit den veröffentlichten Inhalten abgeglichen. Es gibt keinen externen Suchanbieter und keine gesonderte persönliche Suchhistorie. Suchbegriffe können als Bestandteil der angeforderten Adresse jedoch in den unter Ziffer 2 beschriebenen Serverprotokollen enthalten sein. Bitte geben Sie dort keine vertraulichen Informationen ein. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist die Auffindbarkeit unserer Informationen.
6. Kontaktformular, E-Mail und Telefon
Bei einer Kontaktaufnahme verarbeiten wir Ihre Angaben, um das Anliegen zu bearbeiten und zu beantworten. Das Formular erfordert einen Namen, eine E-Mail-Adresse und die Nachricht. Ein Vorname oder selbst gewählter Name genügt. Ohne die Pflichtangaben kann das Formular nicht versendet werden; Sie können uns alternativ telefonisch kontaktieren. Bitte übermitteln Sie nur die für Ihre Anfrage notwendigen Informationen.
Formularnachrichten werden über unseren konfigurierten SMTP-Mailserver an unser Kontaktpostfach, derzeit jz-oase@web.de, versendet. Ihre E-Mail-Adresse wird als Antwortadresse verwendet. Die Website legt kein zusätzliches dauerhaftes Nachrichtenarchiv an. Bei Eingabe- oder Versandfehlern können die Angaben vorübergehend in der Sitzung gespeichert werden, damit sie zur Korrektur wieder angezeigt werden. Die Übertragung zur Website erfolgt über HTTPS; der SMTP-Versand verwendet eine verschlüsselte Transportverbindung. Dies ist keine Ende-zu-Ende-Verschlüsselung.
Für das genannte Postfach nutzen wir WEB.DE, einen Dienst der 1&1 Mail & Media GmbH. Die Nachrichten werden im Postfach verarbeitet und können bei der Bearbeitung an berechtigte Mitarbeitende weitergegeben werden. Erforderliche technische Empfänger sind Hosting- und E-Mail-Dienstleister. Datenschutzhinweise von WEB.DE.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO bei Verträgen und vorvertraglichen Anfragen, ansonsten Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist die Bearbeitung und Beantwortung Ihrer Anfrage. Wir verwenden die Angaben nicht automatisch für Werbung. Korrespondenz wird gelöscht, sobald das Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten oder erforderlichen Gründe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen. Soweit Daten in Sicherungskopien enthalten sind, werden sie nur zu Wiederherstellungszwecken aufbewahrt; die Löschung erfolgt im Rahmen der Bereinigung der Sicherungen.
7. Schutz vor Spam und Mehrfachversand
Das Formular nutzt ein für reguläre Besucher verborgenes Prüffeld, eine zeitliche Plausibilitätsprüfung, einmalige Formularschlüssel und Versandbegrenzungen. Ein externer CAPTCHA-Dienst wird nicht eingebunden. IP-Adressen und E-Mail-Adressen werden für die Versandbegrenzung als Hashwerte verwendet; diese sind pseudonymisierte und keine anonymen Daten. Davon unabhängig können IP-Adressen in Sitzungen und Serverprotokollen verarbeitet werden.
Die Begrenzungen verwenden Zeitfenster von 15 Minuten und 24 Stunden für IP-Adressen sowie einer Stunde für E-Mail-Adressen. Formularschlüssel und der Schutz vor doppeltem Versand gelten höchstens zwei Stunden. Abgelaufene Cache-Einträge werden nicht mehr zur Prüfung herangezogen; die technische Entfernung kann später erfolgen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist die Vermeidung von Spam, ungewolltem Mehrfachversand und Überlastung.
8. Spendenhinweis und externe Links
Der Spendenhinweis lädt sein Bild von unserem eigenen Server. Erst wenn Sie den Projektlink öffnen, wird die externe Plattform GoFundMe aufgerufen. Wir betten weder ein GoFundMe-Formular noch ein Trackingelement der Plattform ein. Auf der Plattform gelten deren eigene Datenschutzhinweise. Eine Spendenzahlung wird nicht auf unserer Website abgewickelt.
Wenn Sie den Hinweis schließen, wird ausschließlich diese Auswahl unter „oase-donation-dismissed:<Aktionskennung>“ im sessionStorage gespeichert. Dadurch bleibt der ausdrücklich geschlossene Hinweis für die jeweilige Registerkarte ausgeblendet (§ 25 Abs. 2 Nr. 2 TDDDG). Diese Auswahl wird nicht an unseren Server übertragen und enthält keine persönliche Besucherkennung. Eine geänderte Aktion kann erneut erscheinen.
Auch andere externe Angebote, etwa soziale Netzwerke, werden lediglich verlinkt. Beim bloßen Anzeigen eines Links stellt die Website keine Verbindung zum Anbieter her. Wenn Sie einen Link öffnen, verarbeitet die externe Website Daten nach ihren eigenen Bedingungen.
9. Geschützter Verwaltungsbereich
Für berechtigte Personen verarbeiten wir Name, E-Mail-Adresse, Berechtigungen, Kontostatus, Passwort-Hash und Zeitpunkt der letzten Anmeldung sowie erforderliche Sitzungsdaten. Passwörter werden nicht im Klartext gespeichert. Gespeicherte SMTP-Zugangsdaten sind anwendungsseitig verschlüsselt. Zweck ist die Zugangskontrolle und Verwaltung der Website auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser Interesse ist der Schutz vor unbefugten Änderungen. Kontodaten werden bis zur Löschung des Kontos gespeichert; nicht mehr erforderliche Zugänge sind zu entfernen.
10. Lokale Inhalte und keine Werbeprofile
Schriftarten, Symbole und Website-Bilder werden über unseren eigenen Webserver bereitgestellt. Es werden keine externen Schriftartendienste, eingebetteten Karten, Videos oder Social-Media-Plugins automatisch geladen. Wir setzen keine Werbe- oder Analyse-Cookies und keine externen Besucherverfolgungsdienste ein. Die unter Ziffer 2 beschriebene serverseitige Protokollierung bleibt hiervon unberührt. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.
11. Ihre Rechte
Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Zur Ausübung wenden Sie sich bitte an die oben genannten Kontaktdaten.
Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt.
Widerspruchsrecht: Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen. Wir verarbeiten die betroffenen Daten dann nicht weiter, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
12. Beschwerderecht
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für unseren Verein ist insbesondere zuständig: Sächsische Datenschutz- und Transparenzbeauftragte, Postfach 11 01 32, 01330 Dresden. Telefon: 0351 85471-101, E-Mail: post@sdtb.sachsen.de, Website: www.datenschutz.sachsen.de.
13. Änderungen
Wir aktualisieren diese Hinweise, wenn sich die Verarbeitung auf unserer Website oder die maßgeblichen Anforderungen ändern.