Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website (stemabue.de) besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer nachfolgenden Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen (z. B. durch Eingabe in das Kontaktformular). Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme und vorgeschalteten Sicherheitsdienste (Cloudflare / Webserver) erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie und sichere Bereitstellung der Website (Schutz vor Cyberangriffen, SSL-Verschlüsselung) zu gewährleisten. Andere Daten können zur Beantwortung Ihrer Kontaktaufnahme verwendet werden.

2. Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Stephan Bücking
Sargstedter Str. 145
38822 Aspenstedt
Deutschland

E-Mail: info@stemabue.de
Webseite: https://stemabue.de

Verantwortliche Stelle ist die natürliche Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

3. Ihre Rechte als betroffene Person

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen (DSGVO) jederzeit folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht auf Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten Daten.
• Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem strukturierten, gängigen Format aushändigen zu lassen.
• Widerspruchsrecht (Art. 21 DSGVO): Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Widerspruch einzulegen.
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit formlos für die Zukunft widerrufen.
• Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO): Im Falle von datenschutzrechtlichen Verstößen steht Ihnen ein Beschwerderecht bei einer zuständigen Datenschutz-Aufsichtsbehörde zu (insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes).

4. Webhosting & Infrastruktur bei Webtropia

Wir hosten die Inhalte unserer Website auf Servern des deutschen Anbieters webtropia.com (eine Marke der myLoc managed IT AG / WIIT AG, Am Gatherhof 44, 40472 Düsseldorf, Deutschland).

Serverstandort: Deutschland (Rechenzentren in Düsseldorf und Frankfurt am Main).

Art und Umfang der Verarbeitung:
Beim Aufruf unserer Webseite erfasst der Webserver bei Webtropia automatisch Informationen, die Ihr Browser übermittelt, in sogenannten Server-Log-Dateien:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL (die zuvor besuchte Webseite)
• Hostname des zugreifenden Rechners / IP-Adresse
• Datum und Uhrzeit der Serveranfrage
• Übertragene Datenmenge und HTTP-Statuscode

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt zur Sicherstellung eines störungsfreien Betriebs der Website, zur Lastverteilung und zur Gewährleistung der IT-Sicherheit.

Rechtsgrundlage:
Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an einer technisch einwandfreien, stabilen und sicheren Bereitstellung unseres Online-Angebots.

Auftragsverarbeitung:
Wir haben mit der myLoc managed IT AG einen Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO abgeschlossen, der die datenschutzkonforme Verarbeitung aller Serverdaten nach europäischen Standards garantiert.

5. Content Delivery Network (CDN), Reverse-Proxy & DDoS-Schutz via Cloudflare

Wir setzen zur Auslieferung, Absicherung und Beschleunigung unserer Website den Service Cloudflare ein. Anbieter ist die Cloudflare Inc. (101 Townsend St., San Francisco, CA 94107, USA) bzw. für den europäischen Raum die Cloudflare Germany GmbH (Rosental 7, 80331 München, Deutschland).

Funktionsweise des Cloudflare-Proxys:
Cloudflare agiert als sogenannter Reverse-Proxy und verteiltes Sicherheits-Netzwerk (Content Delivery Network). Der gesamte Datenverkehr zwischen Ihrem Browser und unserem Server bei Webtropia wird über das weltweite Servernetzwerk von Cloudflare geleitet. Hierbei werden:

• Statische Inhalte (z. B. Skripte, Stylesheets und Bilder) zwischengespeichert (Caching), um die Ladezeiten weltweit zu minimieren.
• Schutzmechanismen gegen Denial-of-Service-Angriffe (DDoS), Bot-Netzwerke, bösartige Skripte und unbefugte Zugriffsversuche angewendet.
• Die SSL/TLS-Verschlüsselung zur sicheren Datenübertragung aufrechterhalten.

Verarbeitete Daten:
Zur Gewährleistung der Sicherheitsfunktionen erfasst Cloudflare Protokolldaten (u. a. IP-Adressen, Sicherheits-Fingerprints, DNS-Abfragedaten und Systemkonfigurationsdaten). IP-Adressen werden von Cloudflare zur Erkennung von Bedrohungen verarbeitet und in der Regel nach spätestens 24 Stunden bzw. wenigen Tagen gelöscht oder anonymisiert.

Rechtsgrundlage:
Der Einsatz von Cloudflare erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Cyberangriffen, der Ausfallsicherheit und der schnellen Auslieferung unserer Webseite) sowie § 25 Abs. 2 Nr. 2 TDDDG (technisch zwingend erforderlicher Dienst für die sichere Bereitstellung des Telemediendienstes).

Datentransfer in Drittländer & EU-U.S. Data Privacy Framework:
Cloudflare Inc. ist nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Zudem verwendet Cloudflare die von der EU-Kommission genehmigten Standardvertragsklauseln (Standard Contractual Clauses – SCC) gemäß Art. 46 DSGVO, wodurch ein dem europäischen Datenschutzrecht gleichwertiges Schutzniveau für eventuelle Datentransfers in die USA gewährleistet ist. Wir haben mit Cloudflare ein Data Processing Addendum (DPA) abgeschlossen.

6. Cookies & Local Storage (§ 25 TDDDG / DSGVO)

Technisch notwendige Speicherungen (§ 25 Abs. 2 Nr. 2 TDDDG):
Unsere Website verwendet den lokalen Speicher Ihres Browsers (LocalStorage) ausschließlich für technisch erforderliche Funktionen:

• Cookie-Einwilligungsstatus (stemabue_cookie_consent_v1): Speichert Ihre getroffene Auswahl im Cookie-Banner, damit der Banner bei weiteren Seitenaufrufen nicht erneut eingeblendet wird.
• Clientseitige Skript-Ausführung: Ausführung der interaktiven Geocaching-Statistiken, Zähler-Animationen und D/T-Matrix im Browser ohne Setzen von Marketing-Cookies.

Optionale Präferenzen (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO):
Sofern Sie zustimmen, werden lokale UI-Zustände (z. B. Filterauswahl bei den Tourenlisten) für Ihren Komfort zwischengespeichert. Es werden zu keinem Zeitpunkt Marketing-, Profiling- oder Werbe-Cookies gesetzt. Sie können Ihre Auswahl jederzeit mit Klick auf das Cookie-Symbol unten links auf der Webseite widerrufen oder anpassen.

7. Dynamische Geocaching-Statistiken, D/T-Matrix & Profilauswertungen

Art und Umfang der Verarbeitung:
Auf dieser Website werden bei jedem Aufruf sowie über die interaktive Aktualisierungsfunktion („Neu berechnen“) dynamisch aufbereitete Kennzahlen, Meilensteine, Cache-Typen und die 81er D/T-Heatmap des Geocaching-Profils SteMaBü im Webbrowser dargestellt.

Herkunft der Daten & Transparenz:
Die dargestellten Statistiken basieren auf den öffentlich dokumentierten Aktivitäts- und Funddaten des Profilinhabers SteMaBü (inkl. klassischer Geocaches und Adventure Labs). Die Verarbeitung, Berechnung der Summen und Visualisierung der interaktiven Matrix erfolgt direkt clientseitig im Browser des Nutzers über unsere eigenen Skripte.

Keine Erfassung von Besucherdaten:
Bei der Anzeige der Statistiken werden keine personenbezogenen Daten der Webseitenbesucher erhoben, analysiert oder an Dritte übertragen. Es erfolgt kein Nutzer-Tracking und keine Profilbildung.

Rechtsgrundlage:
Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an einer ansprechenden, transparenten und aktuellen Darstellung unserer sportlichen Outdoor- und Geocaching-Aktivitäten sowie § 25 Abs. 2 Nr. 2 TDDDG für das technisch erforderliche Laden der clientseitigen Darstellungsskripte.

8. Google Webfonts (Einbindung zur einheitlichen Darstellung)

Art und Zweck der Verarbeitung:
Diese Seite nutzt zur einheitlichen und ansprechenden typografischen Darstellung von Schriftarten sogenannte Webfonts, die von Google bereitgestellt werden (Outfit und JetBrains Mono). Die Nutzung von Google Webfonts erfolgt im Interesse einer einheitlichen, optisch ansprechenden und barrierefreien Darstellung unseres Online-Auftritts.

Einbindung nach Bestätigung der Pflicht-Cookies:
Die Nutzung der Webseite setzt die Zustimmung zu den erforderlichen Pflicht-Cookies und Webdiensten voraus. Beim Bestätigen des Cookie-Dialogs wird eine direkte Verbindung zu den Servern von Google aufgebaut, um die Schriftartdateien nachzuladen:

• Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterkonzern: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).
• Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen, ansprechenden und funktionsgerechten optischen Bereitstellung des Webangebots).
• Drittlandübermittlung: Google LLC ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert, wodurch ein angemessenes Datenschutzniveau gemäß Art. 45 DSGVO gewährleistet ist.

9. Kontaktformular & Kontaktaufnahme

Wenn Sie uns per Kontaktformular oder E-Mail Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

10. Externe Links zu Geocaching.com & Groundspeak Inc.

Auf unserer Webseite sind direkte Hyperlinks zur Geocaching-Plattform Geocaching.com (Groundspeak, Inc., 837 N 34th St, Suite 300, Seattle, WA 98103, USA) integriert (z. B. zu öffentlichen Lesezeichenlisten, Cache-Listings und dem offiziellen Profil).

Erst durch das aktive Anklicken dieser Links verlassen Sie unsere Website und werden auf die Server von Geocaching.com weitergeleitet. Ab diesem Zeitpunkt unterliegt die Datenverarbeitung den Datenschutzrichtlinien von Groundspeak Inc.

11. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand September 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.