Datenschutzerklärung

1. Wer ist verantwortlich?

Für Datenschutzfragen und zur Ausübung deiner Rechte erreichst du uns unter florian.poepleu@gmail.com.

2. Aufruf und Hosting der Website

Die Website wird bei Replit (Replit, Inc.) gehostet. Beim Abruf werden technisch notwendige Verbindungsdaten an den Hosting-Dienst übertragen, insbesondere deine IP-Adresse, die angeforderten Seiten und Dateien sowie die vom Browser übermittelten Angaben. Dabei können Zugriffszeitpunkt, Browser, Betriebssystem und gegebenenfalls die zuvor besuchte Seite in technischen Protokollen verarbeitet werden.

Zweck ist die Auslieferung der Website und der sichere, störungsfreie Betrieb. Als Rechtsgrundlage ist im Entwurf Art. 6 Abs. 1 lit. f DSGVO vorgesehen; das berechtigte Interesse ist die Bereitstellung und Absicherung dieses Informationsangebots. Die genaue Protokollierung, ihre Speicherdauer und die für diese Website gewählte Hosting-Region sind noch nicht bestätigt. Eine ausschließliche Verarbeitung in der EU wird deshalb nicht zugesichert.

Die Domain soll bei STRATO liegen. STRATO ist damit als Domainanbieter vorgesehen, nicht als Hosting-Dienst dieser Website. Soweit STRATO auch den DNS-Dienst bereitstellt, können dort bei der Namensauflösung technische Anfragedaten anfallen. Die konkrete Domain- und DNS-Konfiguration ist vor Veröffentlichung noch zu prüfen.

Weitere Informationen: Datenschutzhinweise von Replit und Datenschutzvertrag von Replit. Das Bestehen eines für dieses Konto wirksamen Auftragsverarbeitungsvertrags ist noch nicht bestätigt.

3. Schriftarten, Bilder und Browser-Speicher

Die Schriftarten DM Sans und Space Grotesk und die Bilder werden zusammen mit der Website bereitgestellt. Für die Schriftarten wird keine Verbindung zu Google Fonts aufgebaut. Die Website enthält keine eigenen Registrierungs- oder Kontaktformulare. Google Analytics 4 wird ausschließlich nach deiner gesonderten Einwilligung für Besucherstatistiken geladen (siehe Abschnitt 4a).

Die lokal bereitgestellten Schriftarten stehen unter der SIL Open Font License: DM Sans und Space Grotesk.

Über den Cookiebanner entscheidest du getrennt, ob der externe Kalender und Google Analytics geladen werden dürfen. Deine Auswahl wird unter „rheumajungs-cookie-preferences“ für 180 Tage im lokalen Browser-Speicher (Local Storage) dieses Geräts gespeichert. Gespeichert werden die Freigabe oder Ablehnung von Calendly und Google Analytics, der Zeitpunkt, das Ablaufdatum und die Version der Auswahl. Diese Daten werden von der Website nicht an einen Server gesendet.

Die Speicherung dient ausschließlich dazu, deine Datenschutzentscheidung zu berücksichtigen, auch nach einem Neuladen und auf den Unterseiten. Sie wird im Entwurf als technisch erforderliche Speicherung nach § 25 Abs. 2 Nr. 2 TDDDG und als Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO eingeordnet; das Interesse besteht in der Beachtung deiner Auswahl. Nach Ablauf wird erneut gefragt. Wenn dein Browser die Speicherung verhindert, gilt die Auswahl nur für den aktuellen Seitenaufruf; der Banner weist dich darauf hin. Bei einem aktivierten Kalender kann Calendly eigene Cookies und ähnliche Speichertechniken verwenden. Bei aktivierter Statistik setzt Google Analytics die unten beschriebenen Analyse-Cookies.

4. Terminbuchung mit Calendly

Für das Kennenlernen nutzen wir Calendly, LLC. Der Kalender ist zunächst gesperrt: Erst wenn du im Cookiebanner „Alle akzeptieren“ wählst oder Calendly in den Einstellungen aktivierst und deine Auswahl speicherst, darf auf der Startseite eine Verbindung zu Calendly hergestellt werden. Eine gültige gespeicherte Zustimmung wird bei weiteren Besuchen berücksichtigt. Dabei erhält Calendly technische Daten wie IP-Adresse und Browserinformationen. Calendly beschreibt außerdem den Einsatz von Cookies und ähnlichen Technologien.

Für das freiwillige Laden der Einbettung ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO vorgesehen; soweit Informationen auf deinem Endgerät gespeichert oder ausgelesen werden und dies nicht technisch erforderlich ist, ist zusätzlich § 25 Abs. 1 TDDDG zu beachten. Diese Freigabe ersetzt nicht deine Cookie-Auswahl innerhalb von Calendly.

Du kannst über „Cookie-Einstellungen“ im Footer jederzeit erneut entscheiden. Wähle „Nur notwendige“ oder deaktiviere Calendly und speichere die Auswahl. Dadurch wird der Kalender unmittelbar entfernt und auch bei weiteren Aufrufen nicht geladen. Die Rechtmäßigkeit bereits erfolgter Verarbeitung wird durch den Widerruf nicht berührt. Bereits bei Calendly gespeicherte Daten oder Cookies werden dadurch nicht automatisch gelöscht; Cookies kannst du über deinen Browser entfernen. Für die Löschung von Buchungsdaten kannst du dich an uns wenden.

Bei einer Buchung werden dein Name, deine E-Mail-Adresse und die gewählten Termindaten verarbeitet, um das Kennenlernen zu organisieren und dich zum Termin zu kontaktieren. Der Betreiber erhält diese Angaben; Termine werden mit seinem Google Kalender synchronisiert. Gesundheitsangaben werden nicht als Buchungsangaben abgefragt. Bitte übermittle keine Diagnosen, Befunde oder Behandlungsinformationen.

Bereits die Buchung bei einer Initiative für Jungs mit Rheuma kann Rückschlüsse auf die Gesundheit erlauben. Ob hierfür Art. 9 DSGVO einschlägig ist und welche zusätzliche Voraussetzung erforderlich wäre, muss vor dem Einsatz abschließend geprüft werden. Die Zustimmung zum Laden des Kalenders ist keine ausdrückliche Einwilligung in die Verarbeitung von Gesundheitsdaten. Auch die Rechtsgrundlage für die anschließende Terminverwaltung ist noch abschließend festzulegen.

Calendly verarbeitet Daten auch in den USA. Calendly nennt in seinem Datenschutzvertrag das EU-US Data Privacy Framework und ergänzende Standardvertragsklauseln als Übermittlungsmechanismen. Ob diese für das verwendete Konto und die konkreten Datenflüsse wirksam greifen, ist noch zu prüfen; eine bereits verifizierte Absicherung wird nicht behauptet.

Weitere Informationen: Datenschutzhinweise von Calendly und Datenschutzvertrag von Calendly. Du musst den Kalender nicht aktivieren und kannst stattdessen per E-Mail Kontakt aufnehmen. Wenn du Calendly über den externen Link öffnest, verlässt du unsere Website; dort gelten die Hinweise von Calendly.

4a. Besucherstatistik mit Google Analytics 4

Wir verwenden Google Analytics 4 mit der Mess-ID G-J7HQXZECFS, einen Dienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zweck ist die statistische Auswertung der Nutzung unserer Website, um Inhalte und Bedienbarkeit zu verbessern. Google verarbeitet dafür Seitenaufrufe, Nutzungsereignisse, Browser- und Geräteinformationen sowie Cookie-Kennungen. Beim Verbindungsaufbau wird auch deine IP-Adresse an Google übertragen. Eine vollständige Anonymität wird nicht zugesichert.

Der Google-Tag wird erst geladen, wenn du „Statistik – Google Analytics 4“ in den Cookie-Einstellungen aktivierst und speicherst oder „Alle akzeptieren“ auswählst. Ohne diese Einwilligung und bei „Nur notwendige“ werden weder der Analytics-Tag noch sogenannte cookielose Analytics-Pings geladen beziehungsweise gesendet. Die Freigabe ist unabhängig von deiner Calendly-Auswahl und gilt auch auf den Unterseiten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und für die Speicherung beziehungsweise den Zugriff auf Informationen auf deinem Gerät § 25 Abs. 1 TDDDG.

Die Cookies _ga und _ga_J7HQXZECFS dienen zur Wiedererkennung des Browsers und zur Zuordnung von Besuchen. Ihre Laufzeit ist auf dieser Website auf 180 Tage eingestellt, ohne automatische Verlängerung bei jedem Besuch. Google Signals und Signale für personalisierte Werbung sind im Tag deaktiviert; eine Einwilligung für Werbespeicherung, Werbenutzerdaten oder personalisierte Werbung wird nicht erteilt. Unsere ausdrücklich gesendeten Seitenaufrufe enthalten keine URL-Abfrageparameter oder URL-Fragmente. Wir übermitteln darüber keine Namen, E-Mail-Adressen, Buchungs- oder Gesundheitsangaben.

Du kannst die Zustimmung jederzeit über „Cookie-Einstellungen“ im Footer widerrufen: Deaktiviere Statistik und speichere deine Auswahl oder wähle „Nur notwendige“. Der Analytics-Tag wird dann für weitere Erfassung gesperrt und die genannten Analytics-Cookies dieser Website werden entfernt. Bereits an Google übermittelte Daten werden dadurch nicht automatisch gelöscht. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf.

Eine Verarbeitung durch Google LLC und weitere Empfänger in den USA ist möglich. Die für dieses Analytics-Konto geltenden Datenschutzverträge, Übermittlungsmechanismen und Aufbewahrungsfristen sowie Einstellungen für automatisch erfasste Ereignisse und Datenfreigaben sind noch zu prüfen. Eine bereits verifizierte Absicherung der Drittlandübermittlung wird nicht behauptet. Da sich die Website an Jungs mit Rheuma richtet, können schon Besuchsdaten einen Gesundheitsbezug nahelegen. Die rechtliche Zulässigkeit dieser Auswertung, insbesondere im Hinblick auf Minderjährige und Art. 9 DSGVO, ist vor Veröffentlichung gesondert zu prüfen; die Statistik-Auswahl ersetzt keine hierfür gegebenenfalls erforderliche ausdrückliche Einwilligung.

Weitere Informationen findest du in der Datenschutzerklärung von Google, den Datenschutzinformationen zu Google Analytics und den Datenverarbeitungsbedingungen von Google.

5. Kontakt, Google Kalender und Videogespräche

Wenn du uns eine E-Mail schreibst, verarbeiten wir deine E-Mail-Adresse, deinen Namen, soweit angegeben, und den Inhalt deiner Nachricht, um deine Anfrage zu beantworten. Der Betreiber verwendet einen Google Kalender seines Gmail-Kontos zur Terminverwaltung. Die Website nennt Google Meet für Online-Kennenlerngespräche.

Die genaue Verwendung von Gmail und Google Meet sowie die datenschutzrechtliche Einordnung des verwendeten Google-Kontos sind noch zu bestätigen. Bei Nutzung dieser Dienste können Kontakt- und Termindaten sowie bei einem Videogespräch technische Verbindungsdaten und die von dir freigegebenen Audio- und Videoinhalte durch Google verarbeitet werden. Gmail, Google Kalender und Google Meet werden nicht allein durch den Aufruf unserer Website geladen. Für das optionale Google Analytics gilt Abschnitt 4a.

Für die Beantwortung allgemeiner Kontaktanfragen ist im Entwurf Art. 6 Abs. 1 lit. f DSGVO vorgesehen; das berechtigte Interesse besteht darin, auf freiwillig gestellte Fragen zur Initiative zu antworten. Die Rechtsgrundlagen der Google-gestützten Terminverwaltung und etwaiger Videogespräche, Vertragsbedingungen und möglichen Drittlandübermittlungen müssen noch geprüft werden. Weitere Informationen findest du in der Datenschutzerklärung von Google.

6. Wie lange werden Daten gespeichert?

Nach Angabe des Betreibers werden erledigte Anfragen und Termindaten direkt nach Durchführung des jeweiligen Termins gelöscht. Diese Regel soll die dazu gespeicherten E-Mails und Kalendereinträge einschließen. Ihre vollständige Umsetzung in Calendly, im E-Mail-Konto und im Google Kalender ist noch zu überprüfen.

Für Anfragen ohne anschließenden Termin, abgesagte Termine sowie technische Protokolle und etwaige Sicherungskopien der Dienstanbieter sind die Löschregeln noch festzulegen beziehungsweise zu bestätigen. Die Löschung durch den Betreiber bedeutet nicht automatisch die sofortige Löschung sämtlicher Sicherungskopien bei Dienstanbietern.

Die Statistik-Cookies sind auf 180 Tage begrenzt. Davon zu unterscheiden ist die Speicherung bereits erhobener Analytics-Daten bei Google: Die dafür im Analytics-Konto gewählte Aufbewahrungsfrist ist noch nicht bestätigt und muss vor Veröffentlichung geprüft werden.

7. Externe Links

Die externen Verweise in diesen Datenschutzhinweisen sind normale Links, keine Einbettungen. Erst wenn du einen externen Link öffnest, erhält der jeweilige Anbieter technische Daten deines Aufrufs und verarbeitet sie nach seinen eigenen Datenschutzhinweisen. Ein E-Mail-Link öffnet dein E-Mail-Programm.

8. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du insbesondere folgende Rechte:

• Auskunft über deine personenbezogenen Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung und Einschränkung der Verarbeitung (Art. 17 und 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen aus Gründen deiner besonderen Situation (Art. 21 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere an deinem gewöhnlichen Aufenthaltsort, deinem Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für Schleswig-Holstein findest du Informationen beim Unabhängigen Landeszentrum für Datenschutz Schleswig-Holstein.

9. Hinweise für Kinder und Eltern

Die Initiative richtet sich auch an Minderjährige. Bitte besprich eine Kontaktaufnahme oder Terminbuchung mit deinen Eltern; sie können den Termin auch für dich anfragen. Eine Zustimmung zum Laden des Kalenders ersetzt keine gegebenenfalls erforderliche Zustimmung der Sorgeberechtigten. Das gilt entsprechend für die freiwillige Statistik-Auswahl. Bitte sende über die Website und die Terminbuchung keine Gesundheitsunterlagen.

Stand des Entwurfs: 4. Oktober 2026.