Arbeitsfassung · Die abschließende rechtliche Prüfung, insbesondere des Abschnitts zum Hosting, und die Bestätigung der Dienstleistervereinbarungen stehen noch aus.
1. Verantwortlicher
Neues Forum Baumanagement e.V.
Vertreten durch den Vorstand: Rainer Stromberg (1. Vorsitzender), Nils Möller (2. Vorsitzender), Michael Brendel (Geschäftsführender Vorstand)
Lieselotte-Berger-Straße 44
12355 Berlin
Telefon: 030 / 6 097 337 29
Telefax: 030 / 6 097 337 10
E-Mail: info@n-f-b.de
Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter diesen Kontaktdaten.
2. Websitebetrieb und Hosting
Unsere Website wird bei der Render Services, Inc., San Francisco, USA [Prüfen: vollständige Anschrift laut Vertrag], betrieben. Die Anwendung läuft in der Render-Region Frankfurt (Deutschland) [Prüfen: Region im Render-Dashboard bestätigen]. Beim Abruf werden insbesondere Ihre IP-Adresse, Zeitpunkt und Ziel des Abrufs sowie die von Ihrem Browser übermittelten technischen Angaben verarbeitet. Dazu können Browser, Betriebssystem und die zuvor besuchte Seite gehören. Diese Daten sind zur Übertragung der Website und zur Absicherung des Betriebs erforderlich.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die sichere und zuverlässige Bereitstellung der Website. Render erhält Daten als Hosting-Dienstleister auf Grundlage eines Auftragsverarbeitungsvertrags (Data Processing Addendum) [Prüfen: Abschluss des DPA für das NFB-Konto dokumentieren].
Render ist ein Unternehmen mit Sitz in den USA. Auch bei Betrieb in der Region Frankfurt ist ein Zugriff aus den USA, etwa für Wartung und Support, nicht ausgeschlossen. Render ist nach eigenen Angaben seit dem 6. Januar 2025 unter dem EU-US Data Privacy Framework zertifiziert; Übermittlungen stützen sich damit auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Ergänzend sieht der Auftragsverarbeitungsvertrag von Render Standarddatenschutzklauseln (Art. 46 Abs. 2 lit. c DSGVO) vor [Prüfen: aktuellen Eintrag in der DPF-Liste unter dataprivacyframework.gov und die Klauseln im DPA bestätigen]. Weitere Informationen finden Sie in den Datenschutzhinweisen von Render und im Auftragsverarbeitungsvertrag (DPA).
Server- und Anwendungsprotokolle dienen der Fehleranalyse und der Abwehr von Angriffen und werden nach der bei Render eingestellten Frist gelöscht [Prüfen: Aufbewahrungsdauer der Protokolle im gebuchten Render-Tarif eintragen]. Bei konkreten Sicherheitsvorfällen können erforderliche Auszüge bis zum Abschluss der Aufklärung oder zur Geltendmachung von Rechtsansprüchen aufbewahrt werden.
Schriften, Bilder und das Video der Startseite werden vom eigenen Server geladen. Es sind keine externen Karten, Social-Media-Feeds oder Videoportale eingebettet. Beim Öffnen eines externen Links gelten die Datenschutzbedingungen der verlinkten Website. Die öffentliche Domain ist über HTTPS verschlüsselt erreichbar.
3. Kontaktaufnahme
Bei einer Kontaktaufnahme per Formular, E-Mail, Telefon oder Post verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihres Anliegens. Im Formular sind Name, E-Mail-Adresse und Nachricht erforderlich; Telefonnummer und Betreff sind freiwillig. Ohne die erforderlichen Angaben können wir eine Anfrage nicht oder nicht vollständig bearbeiten. Die Kontaktaufnahme ist freiwillig; eine gesetzliche Pflicht zur Nutzung des Formulars besteht nicht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit wir auf Ihren Wunsch ein Vertragsverhältnis mit Ihnen persönlich vorbereiten oder erfüllen, etwa eine Mitgliedschaft. Bei allgemeinen Fragen oder wenn Sie für ein Unternehmen handeln, ist die Grundlage Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse an der Kommunikation und Bearbeitung von Anfragen. Gesetzlich vorgeschriebene Dokumentationen beruhen auf Art. 6 Abs. 1 lit. c DSGVO.
Formularnachrichten werden in einer Datenbank auf unserem Server gespeichert. Bei eingerichteter E-Mail-Weiterleitung werden sie zusätzlich an das Postfach der Bundesgeschäftsstelle versandt. Zugriff haben die mit der Bearbeitung beauftragten Personen und, soweit für den Betrieb erforderlich, technische Dienstleister. Beim E-Mail-Verkehr werden zusätzlich die beteiligten E-Mail-Anbieter einbezogen.
Für Formularnachrichten in der Datenbank beträgt die eingestellte Aufbewahrungsdauer 180 Tage. Abgelaufene Einträge werden beim Start der Anwendung, bei jeder neuen Formularnachricht und durch einen täglichen Löschlauf entfernt [Prüfen: täglichen Löschlauf bei Render als Cron Job einrichten]. Eine frühere manuelle Löschung ist möglich.
Korrespondenz im E-Mail-Postfach wird getrennt davon aufbewahrt: solange sie zur Bearbeitung und für anschließende Rückfragen benötigt wird oder gesetzliche Aufbewahrungspflichten bestehen. Bestehen solche Pflichten oder werden Unterlagen zur Durchsetzung beziehungsweise Abwehr von Rechtsansprüchen benötigt, wird ihre Verwendung auf diese Zwecke beschränkt. Die Löschung eines Formulareintrags löscht keine bereits versandte E-Mail.
Schutz vor missbräuchlichen Anfragen
Das Formular verwendet ein unsichtbares Prüffeld und begrenzt Sendeversuche. Hierfür wird aus der Netzwerkadresse ein HMAC-Prüfwert gebildet und zusammen mit dem Zeitpunkt gespeichert; die rohe IP-Adresse wird nicht in dieser Prüftabelle abgelegt. Einträge, die älter als 24 Stunden sind, werden gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse am Schutz des Formulars vor Spam und Überlastung. Ein externer CAPTCHA-Dienst wird nicht verwendet.
5. Google Analytics – nur mit Ihrer Zustimmung
Google Analytics ist als freiwillige Statistikfunktion verfügbar.
Für die statistische Auswertung der Website ist Google Analytics 4 vorgesehen. Anbieter für den europäischen Raum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zweck ist zu erkennen, welche Inhalte besucht werden und wie wir die Website verbessern können. Erst nach Ihrer ausdrücklichen Zustimmung wird das Google-Skript geladen. Ohne Zustimmung und bei Ablehnung werden durch diese Einbindung keine Analytics-Anfragen oder Einwilligungssignale an Google gesendet.
Bei Zustimmung werden Seitenaufrufe, technische Browser- und Geräteinformationen, Zeitangaben und pseudonyme Browser- beziehungsweise Sitzungskennungen verarbeitet. Die IP-Adresse ist zur Verbindung mit Google technisch erforderlich. Google gibt an, IP-Adressen in Google Analytics 4 nicht zu protokollieren oder zu speichern und sie nach der Ableitung grober Standortinformationen zu verwerfen. Das macht die Verarbeitung nicht insgesamt anonym.
Wir übergeben Seitenadressen ohne Suchparameter und ohne Sprungmarken. Formularinhalte, Namen und E-Mail-Adressen werden nicht als Messereignisse übergeben. Werbepersonalisierung und Google-Signale werden in der Einbindung deaktiviert. Die Konfiguration sieht keine User-ID, keine Werbekontoverknüpfung und keine Messung im geschützten Verwaltungsbereich vor.
Analytics verwendet die Cookies „_ga“ zur Wiedererkennung eines Browsers und „_ga_…“ für den Sitzungszustand. Ihre Laufzeit wird auf höchstens 180 Tage ohne automatische Verlängerung durch erneute Aufrufe begrenzt; Ihr Browser kann sie früher löschen. Für Nutzer- und Ereignisdaten ist vor Aktivierung in der Analytics-Property eine Aufbewahrung von zwei Monaten ohne Zurücksetzen bei neuer Aktivität einzustellen. Die Löschung erfolgt nach Googles monatlichem Löschzyklus; zusammengefasste statistische Berichte unterliegen dieser Einstellung nicht.
Rechtsgrundlage für die freiwillige Verarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und für das Speichern und Auslesen der Statistik-Cookies § 25 Abs. 1 TDDDG. Sie können die Einwilligung ohne Nachteile für die Nutzung der Website verweigern und jederzeit über die Cookie-Einstellungen widerrufen.
Empfänger können neben Google Ireland auch Google LLC und weitere von Google eingesetzte Dienstleister sein. Eine Verarbeitung in den USA ist möglich. Google nennt für internationale Übermittlungen insbesondere das EU-US Data Privacy Framework bei entsprechend zertifizierten Empfängern und Standardvertragsklauseln. Die einschlägigen Vertrags- und Übermittlungsgrundlagen müssen vor Aktivierung für das verwendete Konto dokumentiert sein. Informationen und Vertragsunterlagen: internationale Datenübermittlungen, Auftragsverarbeitungsbedingungen und Googles Datenschutzerklärung.
6. Google Search Console
Google Search Console ist für die Betreuung unserer Präsenz in der Google-Suche vorgesehen. Die Inhaberschaft lässt sich über einen DNS-Eintrag oder ein Bestätigungsmerkmal im HTML nachweisen. Dadurch werden weder ein Tracking-Skript noch Cookies in Ihrem Browser geladen; beim Besuch unserer Website entsteht daraus keine Verbindung zu Google.
Search Console stellt der Websiteverwaltung Berichte zu Indexierung, Suchanfragen, Einblendungen und Klicks in der Google-Suche zur Verfügung. Diese Berichte beruhen auf Googles Suchdienst und dem Crawling der Website. Eine personenbezogene Verknüpfung mit Kontaktanfragen ist nicht vorgesehen. Die Verarbeitung bei der Nutzung der Google-Suche selbst richtet sich nach Googles Datenschutzhinweisen.
7. Geschützter Verwaltungsbereich
Der Verwaltungsbereich ist nur für berechtigte Personen bestimmt und wird durch eine HTTP-Basisauthentifizierung geschützt. Dabei werden Zugangsdaten zur Prüfung an den Server übermittelt; der Browser kann sie für weitere Zugriffe vorhalten. Wer Inhalte direkt auf der Website bearbeitet, erhält dafür aus dem Verwaltungsbereich ein technisch notwendiges Sitzungscookie („nfb_editor“, gültig höchstens acht Stunden); Besucherinnen und Besuchern der Website wird es nicht gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an der sicheren Verwaltung der Website und dem Schutz eingegangener Anfragen. Google Analytics wird dort nicht eingebunden.
8. Ihre Rechte
Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Kontaktieren Sie uns dazu unter den oben angegebenen Kontaktdaten. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung einschließlich Profiling nach Art. 22 DSGVO findet durch den Verein nicht statt.
Widerspruch gegen eine Verarbeitung aufgrund berechtigter Interessen
Werden Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, können Sie aus Gründen Ihrer besonderen Situation jederzeit Widerspruch einlegen (Art. 21 DSGVO). Wir verarbeiten die betroffenen Daten dann nicht weiter, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit ohne Begründung Widerspruch einlegen.
Beschwerde bei einer Aufsichtsbehörde
Sie können sich insbesondere bei einer Aufsichtsbehörde an Ihrem Aufenthaltsort, Ihrem Arbeitsplatz oder dem Ort des vermuteten Verstoßes beschweren (Art. 77 DSGVO). Für den Verein ist zuständig:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61, 10555 Berlin
Telefon: +49 30 13889-0
mailbox@datenschutz-berlin.de
Kontakt zur Berliner Datenschutzaufsicht
Stand: 5. November 2026 · Impressum · Startseite