Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Interessengemeinschaft Osnabrücker Wochenmarktbeschicker (IOW) e. V.
Böckersstraße 26, 33397 Rietberg
Vertreten durch: Maik Ebbesmeier
E-Mail:

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer:innen grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO).

3. Rechtsgrundlagen

Soweit wir für Verarbeitungsvorgänge eine Einwilligung einholen, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage. Bei der Verarbeitung zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen dient Art. 6 Abs. 1 lit. b DSGVO als Grundlage. Verarbeitungen zur Erfüllung einer rechtlichen Verpflichtung stützen wir auf Art. 6 Abs. 1 lit. c DSGVO, Verarbeitungen zur Wahrung berechtigter Interessen auf Art. 6 Abs. 1 lit. f DSGVO.

4. Hosting & Server-Logfiles

Diese Website wird bei einem externen Dienstleister gehostet (Auftragsverarbeitung nach Art. 28 DSGVO). Beim Aufruf der Seite erhebt der Server automatisch Informationen, die dein Browser übermittelt (sogenannte Server-Logfiles):

• aufgerufene Seite sowie Datum und Uhrzeit des Zugriffs
• verwendeter Browsertyp und das Betriebssystem
• die IP-Adresse des zugreifenden Geräts (nur gekürzt/anonymisiert, siehe unten)
• die übertragene Datenmenge und der Status der Anfrage

Diese Daten dienen der technischen Sicherheit, der Fehleranalyse und dem reibungslosen Betrieb. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Unser Hoster speichert die IP-Adressen der Besucherinnen und Besucher in diesen Protokollen ausschließlich anonymisiert. Die Server-Logfiles werden nach spätestens 30 Tagen automatisch gelöscht. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

Anbieter des Hostings ist:

SpeedIT Solutions UG (haftungsbeschränkt)
Asphalweg 26, 30916 Isernhagen, Deutschland

Mit dem Anbieter haben wir einen Vertrag zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO geschlossen, der die vertrauliche und ausschließlich weisungsgebundene Verarbeitung der Daten sicherstellt. Die Server stehen in Rechenzentren innerhalb Deutschlands bzw. der Europäischen Union; der Anbieter setzt hierfür sorgfältig ausgewählte Unterauftragsverarbeiter ein.

5. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du am „https://“ in der Adresszeile deines Browsers. Bei aktiver Verschlüsselung können die Daten, die du an uns übermittelst, nicht ohne Weiteres von Dritten mitgelesen werden.

6. Cookies & lokale Speicherung

Für den geschützten Anmeldebereich (Beschicker- und Verwaltungs-Login) sowie beim Kontaktformular setzen wir technisch notwendige Sitzungs-Cookies ein. Beim Kontaktformular dient das Cookie ausschließlich dem Schutz vor missbräuchlichen oder gefälschten Formularübermittlungen (CSRF-Schutz). Diese Cookies sind für die jeweilige Funktion erforderlich und bedürfen nach § 25 Abs. 2 TDDDG keiner Einwilligung. Sie werden beim Schließen des Browsers beziehungsweise nach Ablauf der Sitzung verworfen.

Damit deine Auswahl im Einwilligungs-Hinweis (siehe Ziffer 7) gespeichert wird und nicht bei jedem Aufruf erneut erscheint, legt dein Browser einen kleinen Merkwert im lokalen Speicher (Local Storage) ab. Dieser enthält keine personenbezogenen Daten und verbleibt ausschließlich auf deinem Gerät.

Sofern auf der Seite ein kleiner Hinweis eingeblendet wird (z. B. zu unserem WhatsApp-Kanal), speichert dein Browser nach dem Schließen ebenfalls nur einen Merkwert im lokalen Speicher, damit der Hinweis für eine bestimmte Zeit nicht erneut erscheint. Gleiches gilt für unsere kurze Feedback-Umfrage (siehe Ziffer 7): Hast du sie beantwortet oder geschlossen, merkt sich dein Browser dies lokal, damit sie dir nicht erneut angezeigt wird; außerdem zählt dein Browser dafür lokal die auf der Seite verbrachte Zeit mit. Diese Werte enthalten keine personenbezogenen Daten, werden nicht an uns oder Dritte übertragen und können jederzeit über die Einstellungen deines Browsers gelöscht werden.

7. Webanalyse

Aggregierte Basisstatistik ohne Cookies

Zur technischen und inhaltlichen Verbesserung unseres Angebots führen wir eine vollständig aggregierte, serverseitige Basisstatistik. Dafür wird bei einem öffentlichen Seitenaufruf ausschließlich ein Tageszähler erhöht. In den Statistikdateien speichern wir nur das Datum, den aufgerufenen Seitenpfad ohne Abfrageparameter sowie reine Summen für Seitenaufrufe, nicht gefundene Seiten (404), erfolgreich abgesendete Kontaktformulare und erfolgreich gestartete Newsletter-Anmeldungen.

Für diese Basisstatistik werden keine IP-Adresse, kein Besucher-Hash, keine Sitzungs-Kennung, kein Cookie, kein Local Storage, kein Browserprofil, kein User-Agent, keine Verweisquelle und keine Geräteinformation gespeichert oder miteinander verknüpft. Die Summen erlauben daher weder die Unterscheidung einzelner Personen noch die Bildung von Sitzungen oder Klickpfaden. Mehrfachaufrufe derselben Seite werden jeweils erneut gezählt. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweiten- und Funktionskontrolle (Art. 6 Abs. 1 lit. f DSGVO). Die Tagesdateien werden nach spätestens 90 Tagen automatisch gelöscht.

Zusätzliche Nutzungsstatistik nach Einwilligung

Nur wenn du zuvor über unseren Einwilligungs-Hinweis aktiv zugestimmt hast, betreiben wir zusätzlich eine eigene, auf unserem Server gehostete Nutzungsanalyse. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie § 25 Abs. 1 TDDDG für die damit verbundene Speicherung auf deinem Gerät.

Erhoben werden dabei in pseudonymisierter und datensparsamer Form insbesondere: aufgerufene Seiten, die Verweisquelle (z. B. Suchmaschine oder soziales Netzwerk, einschließlich etwaiger Kampagnen-Kennzeichnungen in der Adresse), Klicks auf Bedienelemente (welche Schaltfläche oder welcher Link angeklickt wurde — ohne Mausposition oder Koordinaten), die Scrolltiefe, der ungefähre Gerätetyp, die Fensterbreite, die Browsersprache sowie das Absenden von Formularen — Letzteres ohne deren Inhalte. Deine Zeitzone und deine Browserkennung (User-Agent) werden nicht erfasst. Um die Seitenaufrufe eines Besuchs zusammenfassen zu können, erzeugt dein Browser zudem eine zufällige Sitzungs-Kennung, die nur bis zum Schließen des Browser-Tabs gespeichert wird (Session Storage). Sie enthält weder deinen Namen noch deine Kontaktdaten, wird wegen ihrer Wiedererkennbarkeit innerhalb des Tabs aber ebenfalls als pseudonymes Datum behandelt.

Deine IP-Adresse wird nicht im Analyseprotokoll gespeichert. Zur groben Unterscheidung von Besuchen wird sie unmittelbar in einen gesalzenen, täglich wechselnden Prüfwert umgewandelt. Zusammen mit der zufälligen Sitzungs-Kennung handelt es sich dabei weiterhin um pseudonymisierte Daten. Es werden keine Daten an Dritte übermittelt; die Auswertung erfolgt ausschließlich auf unserem eigenen Server. Die erhobenen Daten werden nach spätestens 90 Tagen automatisch gelöscht.

Der Browser sendet diese zusätzlichen Analyse-Ereignisse nur nach einer aktiven Zustimmung und versieht die Anfrage mit einem Einwilligungs-Marker. Fehlt dieser Marker, nimmt der Server die Ereignisse nicht an. Diese zusätzliche Prüfung ist kein unabhängiger serverseitiger Nachweis der Einwilligung, sondern eine technische Plausibilitätskontrolle.

Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen — über den Link „Cookie-Einstellungen“ im Seitenfuß der Website. Die rein aggregierte Basisstatistik bleibt davon unberührt.

Feedback-Umfrage (datensparsam)

Gelegentlich blenden wir auf der Website eine kurze, freiwillige Umfrage ein (z. B. zur Zufriedenheit mit der Seite). Dieselbe aktive Umfrage kann zusätzlich über einen von uns bewusst erstellten, zufälligen Link auf einer eigenen Umfrageseite aufgerufen werden. Diese Seite wird nicht in die Sitemap aufgenommen und ist für Suchmaschinen gesperrt. Gespeichert werden deine Antworten, der ungefähre Gerätetyp (Handy oder Computer) sowie Datum und Uhrzeit; deine IP-Adresse oder eine Besuchskennung werden nicht zusammen mit der Antwort gespeichert. Freitext kann allerdings personenbezogene Angaben enthalten, wenn du sie selbst einträgst. Bitte nenne dort daher keine Namen, Kontaktdaten oder andere Angaben zu Personen. Die Auswertung erfolgt ausschließlich auf unserem eigenen Server; es werden keine Daten an Dritte übermittelt. Antworten werden nach 365 Tagen automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Dass du die Umfrage bereits beantwortet oder geschlossen hast, merkt sich nur dein Browser (siehe Ziffer 6).

8. Kontaktformular & Standbewerbungen

Wenn du uns über das Kontaktformular schreibst, verarbeiten wir die von dir angegebenen Daten (Vor- und Nachname, E-Mail-Adresse, gewähltes Thema und deine Nachricht), um deine Anfrage zu bearbeiten. Die Angaben werden per E-Mail an die jeweils im System festgelegte zuständige Empfängeradresse übermittelt. An die von dir angegebene Adresse wird keine automatische Eingangsbestätigung versendet. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO) bzw. — bei vorvertraglichen Anliegen — Art. 6 Abs. 1 lit. b DSGVO.

Weiterleitung von Standbewerbungen an die Stadt Osnabrück

Die Vergabe der Standplätze auf dem Wochenmarkt erfolgt durch die Stadt Osnabrück. Wählst du im Kontaktformular das Thema „Standbewerbung / Beschicker werden“, leiten wir deine Anfrage einschließlich der von dir gemachten Angaben an die Marktverwaltung der Stadt Osnabrück (Empfänger) weiter, damit diese deine Bewerbung bearbeiten kann. Eine Kopie kann zu organisatorischen Zwecken bei uns verbleiben; wir bewahren sie längstens zwei Jahre auf. Rechtsgrundlage ist unser sowie dein berechtigtes Interesse an der Bearbeitung der Bewerbung (Art. 6 Abs. 1 lit. f DSGVO).

Die Stadt Osnabrück ist für die weitere Verarbeitung deiner Bewerbung eigenständig verantwortlich im Sinne des Art. 4 Nr. 7 DSGVO. Es besteht insoweit keine Auftragsverarbeitung und keine gemeinsame Verantwortlichkeit. Möchtest du Auskunft über die dort gespeicherten Daten erhalten oder deren Löschung verlangen, wende dich bitte unmittelbar an die Stadt Osnabrück; die Kontaktdaten und die Datenschutzerklärung der Stadt findest du unter osnabrueck.de. Über deine Rechte uns gegenüber informiert Ziffer 14.

9. Nutzerkonten (Beschicker & Verwaltung)

Für Beschicker und die Verwaltung bieten wir geschützte Nutzerkonten an. Zur Einrichtung und Nutzung verarbeiten wir die angegebenen Daten (z. B. Name, E-Mail-Adresse, Standinformationen). Diese sind für die Anmeldung und die Verwaltung des Stands erforderlich. Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

Anmeldung und Sicherheit

Zum Schutz der Konten setzen wir ein technisch notwendiges Sitzungs-Cookie ein. Für Konten der Verwaltung ist eine Zwei-Faktor-Authentifizierung verpflichtend; Beschicker können sie freiwillig aktivieren. Nach einer längeren Zeit ohne Aktivität wirst du automatisch abgemeldet. Zur Nachvollziehbarkeit sicherheitsrelevanter Vorgänge (z. B. Anmeldungen, Änderungen) führen wir ein Aktivitätsprotokoll.

Bei falschen Anmeldeversuchen speichern wir am betroffenen Konto die Anzahl und Zeitpunkte der Fehlversuche sowie gegebenenfalls Beginn, Ende und Stufe einer vorübergehenden Sperre. Die erste Sperre dauert 15 Minuten; bei wiederholten Sperren kann sich die Dauer schrittweise bis höchstens 24 Stunden verlängern. Nach einer erfolgreichen Anmeldung, einem Passwortwechsel oder einer manuellen Freigabe werden diese Sperrinformationen zurückgesetzt. Für eine angeforderte Passwort-Wiederherstellung speichern wir nur einen zufälligen, gehashten und einmal verwendbaren Prüfwert, die Konto-Zuordnung, den Bereich und das Ablaufdatum. Dieser Prüfwert wird spätestens nach 30 Minuten, bei Verwendung oder bei einer neuen Anforderung gelöscht.

Im Nutzerkonto können außerdem der Fortschritt des freiwilligen Tutorials sowie im Verwaltungsbereich Entwürfe, Revisionen und der verantwortliche Bearbeiter gespeichert werden. Diese Angaben dienen ausschließlich dazu, eine begonnene Arbeit fortzusetzen, Änderungen nachvollziehen oder eine frühere Fassung wiederherstellen zu können. Tutorialfortschritt kann im jeweiligen Hilfebereich zurückgesetzt werden; Entwürfe und Revisionen können durch berechtigte Nutzer gelöscht beziehungsweise durch die zugehörigen Wartungsregeln bereinigt werden.

10. Newsletter

Mit deiner Einwilligung kannst du unseren Newsletter abonnieren, mit dem wir über Markt-News informieren. Für die Anmeldung verwenden wir das Double-Opt-In-Verfahren: Nach deiner Anmeldung senden wir dir eine E-Mail, in der wir dich bitten, die Anmeldung über einen Link zu bestätigen. Dadurch dokumentieren wir, dass der Bestätigungslink über das angegebene E-Mail-Postfach aufgerufen wurde. Das Verfahren reduziert missbräuchliche Anmeldungen, kann die Identität der handelnden Person aber nicht abschließend feststellen.

Solange du den Newsletter beziehst, speichern wir deine E-Mail-Adresse sowie Datum, Uhrzeit und IP-Adresse von Anmeldung und Bestätigung. Diese Angaben dokumentieren den Einwilligungs- und Bestätigungsablauf und helfen uns, eine erteilte Einwilligung bei Rückfragen nachzuweisen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), für die Nachweisspeicherung zusätzlich unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Du kannst den Newsletter jederzeit abbestellen, etwa über den Abmeldelink am Ende jeder E-Mail; das Abbestellen ist genauso einfach wie die Anmeldung. Mit der Abmeldung widerrufst du deine Einwilligung mit Wirkung für die Zukunft. Deine E-Mail-Adresse und alle Versand-Token werden dabei sofort aus der Versandliste gelöscht. Getrennt davon speichern wir für höchstens drei Jahre nur noch einen stark reduzierten Nachweis: eine nicht rückrechenbare Kennung der E-Mail-Adresse, die Zeitpunkte von Anmeldung, Bestätigung und Abmeldung, bereits gekürzte IP-Adressen sowie Version und Text-Prüfsumme der verwendeten Einwilligungserklärung. Danach wird auch dieser Nachweis automatisch gelöscht.

11. Schriftarten

Diese Website verwendet ausschließlich lokal auf unserem Server gespeicherte Schriftarten. Beim Aufruf der Seite werden dadurch keine Daten an externe Anbieter wie Google Fonts übertragen.

12. Social-Media-Verlinkungen

Im Fußbereich unserer Website und teilweise in Beschicker-Profilen verlinken wir auf unsere Auftritte in sozialen Netzwerken (z. B. Instagram, Facebook, WhatsApp, LinkedIn). Dabei handelt es sich ausschließlich um einfache Textlinks mit selbst gestalteten Symbolen — es werden keine Inhalte, Skripte, Schaltflächen oder Zählpixel der Anbieter eingebunden.

Solange du einen dieser Links nicht anklickst, werden keinerlei Daten an die betreffenden Netzwerke übertragen. Erst nach einem Klick verlässt du unsere Website; ab diesem Zeitpunkt gelten ausschließlich die Datenschutzbestimmungen des jeweiligen Anbieters, auf dessen Verarbeitung wir keinen Einfluss haben. Bitte beachte, dass einige dieser Anbieter Daten auch außerhalb der Europäischen Union verarbeiten.

13. Speicherdauer

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorsehen. Im Einzelnen:

• Server-Logfiles (Ziffer 4): spätestens 30 Tage
• Daten der Webanalyse (Ziffer 7): aggregierte Basis-Tagesdateien und einwilligungsbasierte Zusatzanalyse jeweils spätestens 90 Tage
• Anfragen über das Kontaktformular: Löschung bzw. Anonymisierung, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen — in der Regel spätestens nach sechs Monaten
• Standbewerbungen (Ziffer 8): längstens zwei Jahre; zur Verarbeitung durch die Stadt Osnabrück siehe Ziffer 8
• Newsletter: Versanddaten bis zu deiner Abmeldung. Nicht bestätigte Anmeldungen löschen wir automatisch nach 30 Tagen; den Bestätigungslink kannst du sieben Tage lang verwenden. Nach der Abmeldung löschen wir E-Mail-Adresse und Versand-Token sofort. Den getrennten, pseudonymisierten Einwilligungsnachweis mit Zeitpunkten, gekürzten IP-Adressen, Einwilligungsversion sowie Text-Prüfsumme bewahren wir nach unserer derzeitigen Löschregel höchstens drei Jahre nach der Abmeldung auf. Die Erforderlichkeit dieser Frist wird regelmäßig überprüft.
• Nutzerkonten (Ziffer 9): für die Dauer des Nutzungsverhältnisses; temporäre Anmeldesperren höchstens 24 Stunden, Passwort-Wiederherstellungswerte höchstens 30 Minuten
• Tutorialfortschritt: bis zum Zurücksetzen, bis zur Löschung des Kontos oder bis er durch eine neue Tutorialversion ersetzt wird
• Entwürfe und Revisionen im Verwaltungsbereich: solange sie für die Bearbeitung oder Wiederherstellung benötigt werden; berechtigte Nutzer können sie löschen
• Feedback-Umfrage: 365 Tage ab Teilnahme
• Internes Aktivitätsprotokoll: 90 Tage. Es dient der Nachvollziehbarkeit von Änderungen im geschützten Bereich; IP-Adressen sind darin gekürzt, E-Mail-Adressen maskiert.
• Datensicherungen: längstens 30 Tage. Verlangst du eine Löschung, kann es bis zu 30 Tage dauern, bis deine Daten auch aus den Sicherungen entfallen sind. Diese Sicherungen werden nicht ausgewertet.
• Nachweise zu Betroffenenrechten: drei Jahre. Verlangst du Auskunft oder Löschung, halten wir fest, dass und wann wir deine Anfrage ausgeführt haben. Dieser Beleg enthält deine Adresse nicht im Klartext, sondern nur maskiert (z. B. „h***@***.de") sowie eine nicht rückrechenbare Kennung, den Zeitpunkt, die Anzahl der gelöschten Datensätze und das ausführende Konto. Näheres unter Ziffer 14.

14. Deine Rechte

Dir stehen hinsichtlich deiner personenbezogenen Daten folgende Rechte zu:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Wenn du eine Löschung verlangst, entfernen wir deine Daten aus unseren Beständen. Über den Vorgang selbst führen wir anschließend einen schlanken, pseudonymisierten Nachweis, um die Bearbeitung einer Anfrage später nachvollziehen zu können. Der Nachweis enthält deine E-Mail-Adresse nicht im Klartext. Nach unserer derzeitigen Löschregel wird er spätestens nach drei Jahren automatisch gelöscht; die Erforderlichkeit dieser Frist wird regelmäßig überprüft.

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
E-Mail: poststelle@lfd.niedersachsen.de

Unabhängig davon kannst du dich auch an die Aufsichtsbehörde deines üblichen Aufenthaltsorts wenden.

15. Aktualität dieser Erklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, sie anzupassen. Es gilt jeweils die hier veröffentlichte Fassung.