Stand: 23. August 2026. Diese Hinweise beschreiben die Datenverarbeitung durch das unveränderte Theme. Zusätzliche Plugins, Hosting-, E-Mail-, Karten- oder andere Dienste müssen vor ihrem Einsatz ergänzt werden.
1. Verantwortlicher
Netzwerk Senioren Mainz-Hechtsheim
Ortsverwaltung Mainz-Hechtsheim
Am Heuergrund 8
55129 Mainz
Vertreten durch:
Telefon: 017620699777
E-Mail: ortsverwaltung.hechtsheim@stadt.mainz.de
2. Grundsätze
Personenbezogene Daten verarbeiten wir nur zweckgebunden, transparent und in dem erforderlichen Umfang. Als Rechtsgrundlagen kommen je nach Betreiber und Anliegen insbesondere Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO), Vertrag oder vorvertragliche Maßnahmen (Buchst. b), eine gesetzliche Pflicht (Buchst. c), eine Aufgabe im öffentlichen Interesse (Buchst. e) oder ein berechtigtes Interesse (Buchst. f) in Betracht.
3. Hosting und Server-Protokolle
Beim Aufruf der Website übermittelt Ihr Browser technisch bedingt insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite oder Datei, Datenmenge, Referrer, Browser, Betriebssystem und Zugriffsstatus. Diese Angaben werden benötigt, um die Website auszuliefern, Fehler zu erkennen und Angriffe abzuwehren. Rechtsgrundlage ist je nach Betreiber Art. 6 Abs. 1 Buchst. e oder f DSGVO; das berechtigte Interesse liegt im sicheren und störungsfreien Betrieb.
Hosting, Empfänger, Serverstandort und konkrete Löschfrist:
4. Lokale Theme-Dateien und externe Links
Schriften, Stylesheets, Skripte und Theme-Bilder werden lokal ausgeliefert. Das Theme lädt Bootstrap nicht von einem CDN. Beim bloßen Seitenaufruf entsteht daher durch das Theme keine Verbindung zu einem Schriftarten- oder Bootstrap-Anbieter. Wenn Sie einen externen Link öffnen, verarbeitet die Zielseite Daten in eigener Verantwortung.
5. Kontaktaufnahme und Kontaktformular
Bei einer Kontaktaufnahme verarbeiten wir Ihre Nachricht und Kontaktdaten zur Bearbeitung des Anliegens. Im Formular sind E-Mail-Adresse und Nachricht erforderlich; Name, Institution und Telefonnummer sind freiwillig. Ohne E-Mail-Adresse und Nachricht können wir die Anfrage nicht über das Formular beantworten.
Die Verarbeitung erfolgt je nach Anliegen auf Grundlage von Art. 6 Abs. 1 Buchst. b, e oder f DSGVO. Das berechtigte Interesse liegt in einer verlässlichen Kommunikation. Das Theme sendet die Angaben an die konfigurierte Empfängeradresse und speichert die Nachricht nicht dauerhaft in einer eigenen Datenbanktabelle. Bei Eingabefehlern können die Formulardaten verschlüsselt referenziert in einem technischen Zwischenspeicher abgelegt und spätestens nach 15 Minuten gelöscht werden. E-Mail-Systeme oder Protokollierungs-Plugins können eigene Aufbewahrungsfristen haben und müssen hier ergänzt werden.
Honeypot, Zeitprüfung und WordPress-Sicherheitscode schützen vor automatisierten Eingaben. Die Bestätigung am Formular dokumentiert nur, dass die Datenschutzhinweise gelesen wurden; sie ist keine zusätzliche Einwilligung in eine für die Bearbeitung bereits erforderliche Verarbeitung.
6. Veranstaltungen und Anmeldungen
Bei einer Anmeldung oder Interessenbekundung verarbeiten wir die Angaben, die für Rückfragen, Organisation und Durchführung erforderlich sind. Rechtsgrundlage ist je nach Angebot Art. 6 Abs. 1 Buchst. b oder e DSGVO; freiwillige Zusatzangaben können auf Art. 6 Abs. 1 Buchst. a DSGVO beruhen. Die Daten werden nach Abschluss gelöscht, soweit keine gesetzlichen oder nachweisbaren organisatorischen Aufbewahrungsgründe bestehen.
7. Newsletter
Für Anmeldung und Versand verarbeiten wir E-Mail-Adresse, Status, Zeitpunkt von Anmeldung und Bestätigung, den angezeigten Einwilligungstext sowie den technischen Versandstatus. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. a DSGVO. Die Anmeldung wird per Double-Opt-in bestätigt. Der Link ist 48 Stunden gültig; nicht bestätigte Datensätze werden spätestens nach sieben Tagen gelöscht.
Newsletter werden einzeln an bestätigte Adressen versendet. Die Einwilligung kann jederzeit über den persönlichen Abmeldelink mit Wirkung für die Zukunft widerrufen werden. Abgemeldete Datensätze und zugehörige Versandprotokolle werden nach spätestens 30 Tagen gelöscht; technische Versandprotokolle abgeschlossener Rundsendungen nach spätestens 90 Tagen. Das Theme protokolliert bei Anmeldung und Bestätigung keine IP-Adresse. Der tatsächlich eingesetzte Hosting- oder E-Mail-Dienstleister ist als Empfänger beziehungsweise Auftragsverarbeiter zu ergänzen. Anhänge bleiben als Dateien in der Mediathek, bis der Betreiber sie dort löscht.
8. Einwilligungsverwaltung und Browserspeicher
Die Theme-eigene Auswahl speichert Ihre Entscheidung für höchstens 180 Tage unter sn-consent-v1 im lokalen Browserspeicher. Dies ist erforderlich, um die ausdrücklich gewählte Einstellung bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Schriftgröße und Kontrast werden nur nach Ihrer Bedienung lokal gespeichert. Die Einträge enthalten keine Namen oder Kontaktdaten und können in den Cookie-Einstellungen geändert sowie über den Browser gelöscht werden.
Optionale Speicherzugriffe und Datenverarbeitungen erfolgen erst nach Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO. Ein Widerruf gilt für die Zukunft und ist so einfach möglich wie die Erteilung.
9. Selbst gehostete Statistik
Die integrierte Statistik ist standardmäßig ausgeschaltet. Wird sie im Backend aktiviert, startet sie trotzdem erst nach Ihrer freiwilligen Zustimmung. Sie verarbeitet Seitenpfad und -titel, Zeitpunkt, verweisende Domain, Kampagnenparameter, Geräteklasse, Browser, Betriebssystem, Sprache, Bildschirmklasse, Aufenthaltsdauer, Scrolltiefe, anonyme Interaktionen und – soweit unterstützt – Lade- und Reaktionswerte. Formularinhalte, E-Mail-Adressen, vollständige externe URLs und Roh-IP-Adressen werden nicht in der Statistikdatenbank gespeichert.
Die technisch übermittelte IP-Adresse wird nur flüchtig mit dem Browserkennzeichen zu einem nicht umkehrbaren, täglich wechselnden Hash verarbeitet. Die Funktion setzt keine Statistik-Cookies und sendet keine Messwerte an externe Analysedienste. Do-Not-Track und Global Privacy Control werden berücksichtigt. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. a DSGVO; der Zugriff auf den Browserspeicher beruht auf § 25 Abs. 1 TDDDG. Voreingestellte Löschfrist: 90 Tage. Die tatsächliche Einstellung ist vom Betreiber zu dokumentieren.
10. Google Maps und andere externe Medien
Google-Karten werden nicht automatisch geladen. Erst wenn Sie direkt am Kartenplatzhalter ausdrücklich in das einmalige Laden einwilligen und die Schaltfläche betätigen, wird eine Verbindung zu Google hergestellt. Google kann dabei insbesondere IP-Adresse, Browserdaten und den Kartenaufruf verarbeiten; eine Drittlandübermittlung ist möglich. Die Karte gilt nur für den aktuellen Seitenaufruf. Ohne Einwilligung bleiben Adresse und externe Routenlinks nutzbar.
Weitere Karten, Videos, Social-Media-Inhalte, externe Schriftarten oder sonstige Dienste dürfen erst nach technischer Sperre, dokumentierter Rechtsprüfung und Ergänzung dieser Hinweise aktiviert werden.
11. Empfänger, Auftragsverarbeiter und Drittländer
Daten erhalten nur intern zuständige Personen und erforderliche Hosting-, IT-, E-Mail- oder Veranstaltungsdienstleister. Auftragsverarbeiter werden vertraglich nach Art. 28 DSGVO gebunden. Eine Übermittlung außerhalb von EU und EWR erfolgt nur unter den Voraussetzungen der Art. 44 ff. DSGVO, etwa auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien oder einer ausdrücklichen Einwilligung. Die konkreten Empfänger und Garantien eingesetzter Zusatzdienste müssen vor ihrer Aktivierung benannt werden.
12. Speicherdauer
Es gelten die bei der jeweiligen Verarbeitung genannten Fristen. Fehlt eine feste Frist, löschen oder anonymisieren wir Daten, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten, Rechtsansprüche oder dokumentierten Sicherheitsgründe entgegenstehen. Sicherungskopien werden nach dem festgelegten Sicherungszyklus überschrieben.
13. Ihre Rechte
- Auskunft nach Art. 15 DSGVO,
- Berichtigung nach Art. 16 DSGVO,
- Löschung nach Art. 17 DSGVO,
- Einschränkung nach Art. 18 DSGVO,
- Datenübertragbarkeit nach Art. 20 DSGVO,
- Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 Buchst. e oder f gemäß Art. 21 DSGVO,
- Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO.
Zur Ausübung genügt eine Nachricht an ortsverwaltung.hechtsheim@stadt.mainz.de. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
14. Beschwerderecht
Sie können sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren. Für Rheinland-Pfalz: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, Telefon 06131 8920-0, Informationen zu Beschwerden.
15. Pflichtangaben und automatisierte Entscheidungen
Die für Kontakt, Anmeldung oder Newsletter als erforderlich gekennzeichneten Angaben werden benötigt, um die jeweilige Funktion bereitzustellen; ohne sie ist die Bearbeitung über diesen Weg nicht möglich. Freiwillige Felder können leer bleiben. Das Theme trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung und führt kein Profiling im Sinne von Art. 22 DSGVO durch.
16. Sicherheit und Aktualisierung
Wir setzen angemessene technische und organisatorische Maßnahmen ein, insbesondere Transportverschlüsselung, Zugriffsbeschränkungen, Updates, Sicherungen und sparsame Berechtigungen. Betreiber müssen WordPress, Theme und Plugins aktuell halten, Zugriffe protokollieren und ein Verfahren für Datenschutzvorfälle vorhalten. Diese Hinweise sind bei jeder Änderung von Funktionen oder Dienstleistern anzupassen.