Datenschutzerklärung / Privacy Policy
für die Unterseiten „Termine“ und „Podcast/Audio“ (iframe-Einbettungen)
Geltungsbereich: Diese Datenschutzerklärung gilt ausschließlich für die Unterseiten
/termine und
/audio der Domain mainz.adventisten.de,
auf denen Inhalte per iframe von externen Webseiten geladen werden:
• Termine/Kalender: cloud.adventisten-mainz.eu
• Predigten/Audio/Podcasts: media.adventisten-mainz.eu/audio/
Die Inhalte dieser externen Seiten werden auf einem privaten Server vom Gemeindemitglied und Gemeindewebsite-Beauftragten Herrn Peter Petry bereitgestellt,
der bei der netcup GmbH in Deutschland gehostet wird.
deutsch
1. Verantwortlichkeit & Art der Einbindung
Auf den genannten Unterseiten werden Inhalte externer Webseiten mittels iframe eingebunden.
Beim Aufruf baut Ihr Browser eine direkte Verbindung zu
cloud.adventisten-mainz.eu (Kalender/Nextcloud) und
media.adventisten-mainz.eu (Podcast/Audio, WordPress) auf.
Dabei werden personenbezogene Daten (z. B. IP-Adresse, Datum/Uhrzeit, User-Agent, Referrer)
an diese externen Server übermittelt.
Verantwortlicher (DSGVO) für die über die eingebetteten Inhalte verarbeiteten Daten ist:
Peter Petry
Hähnleiner Straße 32
64665 Alsbach-Hähnlein
Deutschland
Telefon: +49 (0) 151 46676694
E-Mail: webmaster@adventisten-mainz.eu
Hinweis: Für alle übrigen Inhalte von mainz.adventisten.de
(außer den beiden genannten Unterseiten) ist der dortige Seitenbetreiber verantwortlich.
Bitte beachten Sie zusätzlich dessen
Datenschutzerklärung.
2. Hosting der externen Inhalte
Die externen Inhalte werden bei folgendem Anbieter gehostet:
netcup GmbH
Daimlerstraße 25
76185 Karlsruhe
Deutschland
Datenschutzhinweise:
https://www.netcup.de/kontakt/datenschutzerklaerung.php
Die Server, auf denen cloud.adventisten-mainz.eu und
media.adventisten-mainz.eu betrieben werden, befinden sich in Rechenzentren in Deutschland.
Eine Übermittlung personenbezogener Daten in Drittländer (außerhalb der EU/des EWR) findet im Rahmen des Hostings nicht statt.
Rechtsgrundlage der Datenverarbeitung im Rahmen des Hostings ist Art. 6 Abs. 1 lit. f DSGVO
(berechtigtes Interesse an einer sicheren, stabilen und zuverlässigen Bereitstellung der Inhalte).
Soweit auf den externen Seiten Einwilligungen erforderlich sind (z. B. für optionale Tracking- oder Komfort-Funktionen),
erfolgt die Verarbeitung zusätzlich nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG;
erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.
Mit der netcup GmbH wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen,
der insbesondere geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer Daten vorsieht.
3. Sicherheit & Serverprotokolle
Zur Gewährleistung von Verfügbarkeit, Integrität und IT-Sicherheit werden auf dem Server,
der die eingebetteten Inhalte bereitstellt (Linux-Server bei der netcup GmbH),
technische Zugriffsdaten in Server-Protokollen verarbeitet
(z. B. IP-Adresse, Zeitstempel, aufgerufene Pfade, User-Agent, ggf. Fehlermeldungen).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betriebssicherheit,
Fehleranalyse und Missbrauchsabwehr, z. B. Abwehr von Angriffen, Sicherstellung der Systemstabilität).
4. Welche Daten werden beim Laden der iframes verarbeitet?
- IP-Adresse des anfragenden Endgeräts
- Datum und Uhrzeit der Anfrage
- Abgerufene URL/Datei und HTTP-Status
- Übertragene Datenmenge
- Referrer-URL (die Seite auf mainz.adventisten.de)
- Browser-/Geräteinformationen (User-Agent, ggf. Betriebssystem, Spracheinstellungen)
Diese Verarbeitung ist technisch erforderlich, um die Inhalte auszuliefern und die Stabilität sowie Sicherheit des Betriebs zu gewährleisten
(Art. 6 Abs. 1 lit. f DSGVO). Es findet keine Profilbildung zu Marketingzwecken statt.
Eine Zusammenführung der Logdaten mit anderen Datenquellen erfolgt nicht.
5. Cookies, lokaler Speicher & Medienwiedergabe
Die externen Seiten können – abhängig von der Nutzung – technisch notwendige Cookies oder
lokale Speicher (Local/Session Storage) einsetzen, z. B. für:
- Sitzungsverwaltung (Login bei Nextcloud)
- Speicherung von Einstellungen (z. B. Sprache, Ansicht)
- Abspielfortschritt und Lautstärkeeinstellungen bei Audioinhalten
Soweit für nicht notwendige Technologien (z. B. optionale Statistik- oder Komfortfunktionen)
eine Einwilligung erforderlich ist, wird diese auf den externen Seiten eingeholt
(Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Sie können eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen,
z. B. über das dort eingesetzte Consent-Tool oder durch Anpassen Ihrer Browser-Einstellungen.
6. Analyse-Tools und Tools von Drittanbietern
6.1 Umami Analytics (Self-Hosted)
Für eine datenschutzfreundliche, statistische Reichweitenmessung wird
Umami Analytics als selbst gehostete Variante eingesetzt.
Die Software wird auf demselben Server betrieben, auf dem auch die eingebetteten Inhalte
(cloud.adventisten-mainz.eu und media.adventisten-mainz.eu) liegen.
Der Server befindet sich in einem Rechenzentrum der netcup GmbH in Deutschland.
Es findet keine Übermittlung der durch Umami erhobenen Daten an Dritte oder in Drittländer statt;
sämtliche Auswertungen erfolgen ausschließlich auf unserem eigenen Server.
Art und Umfang der verarbeiteten Daten:
Umami erfasst insbesondere:
- anonymisierte IP-Adresse (z. B. Kürzung um das letzte Oktett)
- Datum und Uhrzeit des Seitenaufrufs
- aufgerufene Seiten/URLs und Verweildauer
- Referrer (vorher besuchte Seite, sofern übermittelt)
- Browsertyp und -version
- Betriebssystem und Bildschirmauflösung
- ungefähre Region (auf Basis der gekürzten IP)
Die Erhebung erfolgt standardmäßig ohne Cookies;
es werden keine Nutzerprofile erstellt und keine geräteübergreifende Wiedererkennung vorgenommen.
Eine Zusammenführung der Analytics-Daten mit anderen Datenquellen (z. B. Logfiles) findet nicht statt.
Rechtsgrundlage:
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO
(berechtigtes Interesse an der Analyse des Nutzungsverhaltens,
um unser Online-Angebot technisch stabil, sicher und nutzerfreundlich zu gestalten).
Soweit Sie im Rahmen eines Consent-Banners ausdrücklich in die Nutzung von Umami einwilligen,
ist ergänzende Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Speicherdauer:
Die mit Umami erhobenen Daten werden für einen Zeitraum von bis zu 24 Monaten gespeichert
und anschließend automatisch gelöscht oder anonymisiert, sofern keine längere Speicherung
im Einzelfall zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich ist
(Art. 6 Abs. 1 lit. f DSGVO).
6.2 Google Fonts (lokales Hosting) & 6.3 Font Awesome (lokal)
Zur einheitlichen Darstellung werden Google Fonts und Font Awesome lokal eingebunden.
Es findet keine Verbindung zu externen Servern dieser Anbieter statt,
sodass in diesem Zusammenhang keine Übermittlung personenbezogener Daten an Dritte erfolgt.
7. Speicherdauer
Server-Logdaten werden in der Regel für einen kurzen Zeitraum (maximal einige Wochen)
zu Sicherheits-, Betriebs- und Fehleranalysezwecken vorgehalten und anschließend gelöscht oder anonymisiert.
Sicherheitsrelevante Protokolle (z. B. im Zusammenhang mit Angriffsversuchen) können
für einen begrenzten Zeitraum länger aufbewahrt werden, um rechtliche Ansprüche geltend zu machen,
auszuüben oder zu verteidigen (Art. 6 Abs. 1 lit. f DSGVO).
8. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Vorgaben folgende Rechte in Bezug auf Ihre personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht,
diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).
Zur Wahrnehmung Ihrer Rechte wenden Sie sich bitte an den Verantwortlichen
(Kontakt siehe oben). Zudem besteht ein Beschwerderecht bei der zuständigen
Datenschutzaufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts,
Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).
9. Zwei-Klick-Lösung / Einwilligung (sofern aktiviert)
Die Unterseiten können so konfiguriert sein, dass externe Inhalte erst nach Ihrem aktiven Klick
(z. B. „Inhalte laden“) bzw. nach Erteilung einer Einwilligung geladen werden.
Erst dann erfolgt die Datenübertragung an die externen Domains
cloud.adventisten-mainz.eu und media.adventisten-mainz.eu.
Stand: 22.12.2025
english
Privacy Policy
for the subpages “Termine” and “Podcast/Audio” (iframe embeddings)
Scope: This Privacy Policy applies exclusively to the subpages
/termine and
/audio of the domain mainz.adventisten.de,
where content is loaded via iframe from external websites:
• Events/Calendar: cloud.adventisten-mainz.eu
• Sermons/Audio/Podcasts: media.adventisten-mainz.eu/audio/
The content of these external sites is provided on a private server by parishioner and parish website administrator Mr. Peter Petry,
which is hosted by netcup GmbH in Germany.
english
1. Responsibility & Type of Embedding
On the mentioned subpages, content from external websites is embedded via iframe.
When you access these pages, your browser establishes a direct connection to
cloud.adventisten-mainz.eu (Calendar/Nextcloud) and
media.adventisten-mainz.eu (Podcast/Audio, WordPress).
In the process, personal data (e.g., IP address, date/time, user agent, referrer)
is transmitted to these external servers.
Controller (GDPR) for the data processed via the embedded content is:
Peter Petry
Hähnleiner Straße 32
64665 Alsbach-Hähnlein
Germany
Phone: +49 (0) 151 46676694
E-mail: webmaster@adventisten-mainz.eu
Note: For all other content on mainz.adventisten.de
(except for the two subpages mentioned), the respective site operator is responsible.
Please also refer to their
Privacy Policy.
2. Hosting of External Content
The external content is hosted by the following provider:
netcup GmbH
Daimlerstraße 25
76185 Karlsruhe
Germany
Privacy policy:
https://www.netcup.de/kontakt/datenschutzerklaerung.php
The servers on which cloud.adventisten-mainz.eu and
media.adventisten-mainz.eu are operated are located in data centers in Germany.
No transfer of personal data to third countries (outside the EU/EEA) takes place in the context of hosting.
The legal basis for data processing in the context of hosting is Art. 6 (1) lit. f GDPR
(legitimate interest in secure, stable and reliable provision of the content).
Where consent is required on the external pages (e.g., for optional tracking or convenience features),
processing is additionally based on Art. 6 (1) lit. a GDPR and § 25 (1) TDDDG;
any consent given can be withdrawn at any time with effect for the future.
A data processing agreement pursuant to Art. 28 GDPR has been concluded with netcup GmbH,
which in particular provides for appropriate technical and organizational measures
to protect your personal data.
3. Security & Server Logs
To ensure availability, integrity and IT security, technical access data is processed in server logs
on the server providing the embedded content (Linux server hosted by netcup GmbH),
e.g., IP address, timestamp, accessed paths, user agent, and possible error messages.
The legal basis is Art. 6 (1) lit. f GDPR (legitimate interest in operational security,
error analysis and prevention of misuse, e.g., defending against attacks and ensuring system stability).
4. What Data is Processed When Loading the iframes?
- IP address of the requesting device
- Date and time of the request
- Requested URL/file and HTTP status
- Amount of data transferred
- Referrer URL (the page on mainz.adventisten.de)
- Browser/device information (user agent, possibly operating system, language settings)
This processing is technically required to deliver the content and to ensure the stability and security of the service
(Art. 6 (1) lit. f GDPR). No profiling for marketing purposes takes place,
and log data is not merged with other data sources.
5. Cookies, Local Storage & Media Playback
Depending on how you use the embedded services, the external sites may use technically necessary cookies
or local storage (local/session storage), for example to:
- manage sessions (login to Nextcloud)
- store settings (e.g., language, view preferences)
- save playback position and volume settings for audio content
Where consent is required for non-essential technologies (e.g., optional analytics or convenience features),
this consent is obtained on the external sites
(Art. 6 (1) lit. a GDPR, § 25 (1) TDDDG).
You may withdraw consent at any time with effect for the future,
e.g., via the consent tool used there or by adjusting your browser settings.
6. Analytics Tools and Third-Party Tools
6.1 Umami Analytics (Self-Hosted)
For privacy-friendly, statistical audience measurement,
Umami Analytics is used in a self-hosted variant.
The software runs on the same server that also hosts the embedded content
(cloud.adventisten-mainz.eu and media.adventisten-mainz.eu).
This server is located in a data center of netcup GmbH in Germany.
There is no transfer of data collected by Umami to third parties or to third countries;
all analytics are performed exclusively on our own server.
Type and scope of processed data:
Umami collects in particular:
- anonymized IP address (e.g., truncation of the last octet)
- date and time of page view
- visited pages/URLs and session duration
- referrer (previously visited page, if transmitted)
- browser type and version
- operating system and screen resolution
- approximate region (based on the truncated IP address)
Data is collected by default without cookies;
no user profiles are created and no cross-device tracking is performed.
The analytics data is not merged with other data sources (e.g., server log files).
Legal basis:
Processing is based on Art. 6 (1) lit. f GDPR
(legitimate interest in analyzing user behavior in order to keep our online services
technically stable, secure and user-friendly).
Where you explicitly consent to the use of Umami via a consent banner,
the additional legal basis is Art. 6 (1) lit. a GDPR and § 25 (1) TDDDG.
You may withdraw any consent given at any time with effect for the future.
Retention period:
Data collected via Umami is stored for up to 24 months and then automatically deleted
or anonymized, unless a longer storage period is required in an individual case
for the establishment, exercise or defense of legal claims
(Art. 6 (1) lit. f GDPR).
6.2 Google Fonts (local hosting) & 6.3 Font Awesome (local)
For consistent display, Google Fonts and Font Awesome are embedded locally.
There is no connection to external servers of these providers,
and no personal data is transmitted to them in this context.
7. Storage Period
Server log data is generally stored for a short period (a maximum of a few weeks)
for security, operational and error analysis purposes and then deleted or anonymized.
Security-relevant logs (e.g., relating to attempted attacks) may be retained for a longer,
limited period in order to establish, exercise or defend legal claims
(Art. 6 (1) lit. f GDPR).
8. Your Rights
Under the applicable data protection law, you have the following rights regarding your personal data:
- Right of access (Art. 15 GDPR)
- Right to rectification (Art. 16 GDPR)
- Right to erasure (Art. 17 GDPR)
- Right to restriction of processing (Art. 18 GDPR)
- Right to data portability (Art. 20 GDPR)
- Right to object to processing (Art. 21 GDPR)
Where processing is based on your consent, you have the right to withdraw that consent
at any time with effect for the future (Art. 7 (3) GDPR).
To exercise your rights, please contact the controller (see contact details above).
You also have the right to lodge a complaint with a competent data protection supervisory authority,
in particular in the Member State of your habitual residence, place of work
or place of the alleged infringement (Art. 77 GDPR).
9. Two-Click Solution / Consent (if enabled)
The subpages may be configured so that external content is only loaded after your active click
(e.g., “Load content”) or after you have given your consent.
Only then will data be transmitted to the external domains
cloud.adventisten-mainz.eu and media.adventisten-mainz.eu.
Last updated: 06.09.2025
