Datenschutz
Datenschutz
Hinweis zur Verarbeitung personenbezogener Daten gemäß DSGVO.
Diese Erklärung beschreibt, welche personenbezogenen Daten der Verantwortliche dieser Website verarbeitet, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange. Sie entspricht dem tatsächlichen technischen Stand der Seite: die Seite hat keine Analysen, keine Werbung und keine Tracking-Cookies.
1. Verantwortlicher
- Verantwortlicher
- Verband der Antifaschistischen Kämpfer und Antifaschisten der Gespanschaft Šibenik-Knin (ZUABA Šibensko-kninske županije), Gründer des Museums des Sieges und der Befreiung Dalmatiens
- Eingetragener Sitz
- Fra Nikole Ružića 1, 22000 Šibenik, Kroatien
- OIB (personliche Identifikationsnummer)
- 69299062409
- Kontakt für Anfragen
- [email protected] oder schriftlich an die eingetragene Adresse
2. Was wir verarbeiten, warum und wie lange
| Personenbezogene Daten | Zweck und Rechtsgrundlage | Aufbewahrungsfrist |
|---|---|---|
| Formulardaten: Name, E-Mail, Telefon (optional), Betreff und Nachricht | Antwort auf Ihre Anfrage und Vereinbarung des Besuchs. Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO (Handlungen auf Antrag der betroffenen Person vor der Erbringung der Besuchsleistung) oder Buchstabe f – berechtigtes Interesse an der Antwort auf eine eingegangene Nachricht. | Die Nachricht wird in keiner Datenbank oder Datei der Seite gespeichert: sie wird an das Postfach des Museums weitergeleitet und dort nur so lange aufbewahrt, wie es für die Antwort und den Verlauf der Korrespondenz nötig ist. |
| Die E-Mail-Adresse, die Sie eingeben | Für das Senden der Antwort erforderlich (Artikel 6 Absatz 1 Buchstabe b). Wird als Antwort-an-Adresse verwendet, nie als Empfänger der Zustellung. | Wie bei der Nachricht. |
| Anfragedaten im Zugriffsprotokoll des Servers: IP-Adresse, Datum und Uhrzeit, angeforderter Pfad, HTTP-Status, HTTP-Methode, Referrer und Browserkennung (User-Agent) | Wahrung der Sicherheit und Stabilität der Seite, Erkennung von Missbrauch und Fehlersuche (Artikel 6 Absatz 1 Buchstabe f – berechtigtes Interesse). | Die Protokolle werden täglich rotiert und komprimiert archiviert; die endgültige Aufbewahrungsfrist legt der Serverbetreiber fest (wir empfehlen höchstens 30 Tage). |
| Daten zum Schutz des Formulars vor Missbrauch: ein Einweg-Hash der IP-Adresse, der Zeitpunkt und das Ergebnis der Anfrage | Verhindern automatisierter Massenmeldungen (Artikel 6 Absatz 1 Buchstabe f). | Höchstens 30 Tage. Die ursprüngliche IP-Adresse, die E-Mail-Adresse und der Nachrichtentext werden nie gespeichert. |
| Browser-Sprachkennung (Accept-Language) | Erstbesucher auf der Wurzeladresse automatisch zur kroatischen, englischen, deutschen oder italienischen Fassung weiterleiten. | Einmalig verarbeitet, nicht protokolliert und nicht gespeichert. |
3. Was wir nicht tun
- wir setzen keine Besucheranalysen, keine Werbung, keine eingebetteten Videos und keine Social-Media-Widgets Dritter ein
- wir setzen keine eigenen Cookies und speichern nichts in Ihrem Browser (localStorage, sessionStorage, IndexedDB)
- wir verkaufen oder teilen keine personenbezogenen Daten für Werbezwecke
- wir treffen keine automatisierten Entscheidungen mit Rechtswirkung und erstellen keine Profile
- für eine gewöhnliche Anfrage ist keine Einwilligung erforderlich; der Link zu dieser Erklärung ist keine Einwilligung
4. Wer die Daten erhält
Der Traffic dieser Domain läuft über Cloudflare, das DNS, Angriffsschutz und Auslieferung der Inhalte bereitstellt und daher Metadaten der Anfragen (IP-Adresse, Browserdaten, Zeitstempel) im Auftrag des Verantwortlichen verarbeitet. Übermittlungen in Drittländer stützen sich auf Standardvertragsklauseln und/oder die Zertifizierung im EU-US Data Privacy Framework. Wir empfehlen dem Verantwortlichen zu bestätigen, dass er mit Cloudflare und mit dem Serverbetreiber einen unterzeichneten Auftragsverarbeitungsvertrag hat.
Das Postfach und die Dateien der Seite befinden sich auf einem Server eines vom Verband beauftragten Betreibers. Davon abgesehen werden Daten nur an gesetzlich befugte Stellen oder auf Ihre Anfrage weitergegeben.
5. Ihre Rechte
- Zugang zu den personenbezogenen Daten und eine Kopie davon (Artikel 15)
- Berichtigung unrichtiger Daten (Artikel 16) und Löschung (Artikel 17)
- Einschränkung der Verarbeitung (Artikel 18), Widerspruch gegen die Verarbeitung (Artikel 21) und Datenübertragbarkeit (Artikel 20)
- das Recht, nicht einer automatisierten Einzelentscheidung unterworfen zu werden (Artikel 22)
- das Recht, die Einwilligung zu widerrufen, falls sie erteilt wurde (Artikel 7 Absatz 3) – die Verarbeitung hier beruht nicht auf einer Einwilligung
- das Recht, Beschwerde bei der Aufsichtsbehörde einzureichen: Agencija za zaštitu osobnih podataka (AZOP), Zagreb, azop.hr
Reichen Sie eine Anfrage per E-Mail an [email protected] oder schriftlich an die eingetragene Adresse ein. Wir antworten unverzüglich und spätestens innerhalb eines Monats.
6. Sicherheit
- der Datenverkehr ist mit HTTPS (TLS) verschlüsselt, und HSTS ist mit einer kurzen max-age eingestellt
- die serverseitige Formularprüfung prüft den Ursprung der Anfrage, begrenzt die Häufigkeit und weist Marker für Header-Injektion (CRLF) zurück
- die Serverkomponenten haben nur die nötigen Berechtigungen, und die Zugriffsprotokolle enthalten keinen Nachrichtentext
- auf dieser Seite werden keine Datenbank, keine Benutzerkonten und keine Verwaltungsoberflächen verwendet
7. Noch nicht bestätigt
Zuletzt aktualisiert: