Datenschutzerklärung

Stand: 26. Oktober 2026

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf ndrshrzg.de und allen Subdomains ist der Betreiber dieser Website, erreichbar unter ndrshrzg@gmail.com.

Hosting und Server-Logs

Die Website wird auf einem Server der Hetzner Online GmbH in Deutschland betrieben. Bei jedem Aufruf speichert der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, Referrer und Browser-Kennung (User-Agent). Diese Daten dienen dem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO) und werden nach spätestens 30 Tagen automatisch gelöscht. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung.

Anmeldung mit Google

Einige Subdomains sind privat und nur für eingeladene Personen zugänglich: haus.ndrshrzg.de (Übersicht), fotos.ndrshrzg.de (Fotogalerie), finanzen.ndrshrzg.de und mailcheck.ndrshrzg.de. Jede hat ihre eigene Liste zugelassener Personen und eine eigene Anmeldung. Die Anmeldung erfolgt über „Sign in with Google“ der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden Sie zu Google weitergeleitet; Google übermittelt uns nach Ihrer Zustimmung Ihre E-Mail-Adresse, Ihren Namen und Ihr Profilbild sowie eine eindeutige Google-Kennung. Bei der Fotogalerie ist alternativ eine Anmeldung mit einem Gastzugang möglich (siehe unten).

Wir verwenden ausschließlich die E-Mail-Adresse, um zu prüfen, ob Sie auf der Liste der zugelassenen Personen stehen, und bei der Fotogalerie für Zugangsanfragen (siehe unten). Die Listen der zugelassenen Adressen werden in einem privaten Repository bei GitHub (GitHub, Inc., USA) verwaltet, aus dem die Website auf den Server übertragen wird. Weitere Daten aus Ihrem Google-Konto werden nicht gespeichert, weitergegeben oder für andere Zwecke genutzt; ein Zugriff auf weitere Google-Dienste (z. B. Gmail, Drive, Kalender) findet nicht statt. Die Anmeldung und die damit verbundenen Zugriffe werden mit Ihrer E-Mail-Adresse in den Server-Logs vermerkt und nach spätestens 30 Tagen gelöscht.

Fotogalerie (fotos.ndrshrzg.de): Eingeladene Personen können die Fotos ansehen. Wer Bearbeitungsrechte hat und Fotos verschlagwortet, wird mit seiner E-Mail-Adresse beim jeweiligen Schlagwort gespeichert, um nachvollziehen zu können, wer es vergeben hat (Art. 6 Abs. 1 lit. f DSGVO). Diese Angabe bleibt gespeichert, bis das Schlagwort entfernt wird, und ist Teil der nächtlichen Sicherung in Dropbox (Dropbox International Unlimited Company, Irland), die jeweils die letzten 30 Sicherungen aufbewahrt. Wer die Galerie nur ansieht, wird dort nicht gespeichert.

Zugangsanfragen (fotos.ndrshrzg.de): Melden Sie sich bei der Fotogalerie mit einem Google-Konto an, das nicht auf der Liste steht, wird Ihre E-Mail-Adresse als Zugangsanfrage auf dem Server gespeichert und dem Betreiber zur Entscheidung vorgelegt. Dafür wird sie als Benachrichtigung über Claude übermittelt, einen Dienst der Anthropic PBC, USA (Datenschutzerklärung von Anthropic). Bei Zustimmung wird die Adresse in die Liste der Galerie aufgenommen. Abgelehnte und unbeantwortete Anfragen werden nach 7 Tagen gelöscht; bis dahin löst dieselbe Adresse keine neue Anfrage aus. Fehlgeschlagene Anmeldungen bei den anderen privaten Subdomains werden nicht als Zugangsanfrage gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse, eingeladenen Personen den Zugang zu ermöglichen, ohne Adressen vorab sammeln zu müssen (Art. 6 Abs. 1 lit. f DSGVO).

Rechtsgrundlage ist unser berechtigtes Interesse, private Bereiche nur berechtigten Personen zugänglich zu machen (Art. 6 Abs. 1 lit. f DSGVO). Google kann Daten auch in den USA verarbeiten; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Näheres in der Datenschutzerklärung von Google. Die Verbindung zu dieser Website können Sie jederzeit unter myaccount.google.com/connections trennen.

Gastzugang zur Fotogalerie

Wer kein Google-Konto nutzen möchte, kann vom Betreiber einen Gastzugang für fotos.ndrshrzg.de erhalten, bestehend aus Benutzername und Passwort. Ein Gastzugang erlaubt nur das Ansehen der Fotos und Grundrisse, keine Bearbeitung und keinen Zugang zu den anderen privaten Subdomains. Gespeichert werden in einer Datenbank auf unserem Server der Benutzername, das Passwort nur als nicht umkehrbarer Prüfwert (Hash) sowie der Zeitpunkt der Einrichtung. Das Passwort selbst wird nicht gespeichert.

Wird ein Gastzugang widerrufen, wird der Prüfwert sofort gelöscht, und eine neue Anmeldung ist nicht mehr möglich. Eine bereits bestehende Anmeldung bleibt bis zum Ablauf ihres Cookies gültig, höchstens 7 Tage. Benutzername und Zeitpunkte bleiben nach dem Widerruf 90 Tage gespeichert, damit derselbe Name nicht neu vergeben wird, und werden danach gelöscht.

Anmeldungen und Anmeldeversuche werden mit IP-Adresse und eingegebenem Benutzernamen in den Server-Logs vermerkt und nach spätestens 30 Tagen gelöscht. Nach 5 fehlgeschlagenen Versuchen innerhalb von 10 Minuten wird die IP-Adresse für 15 Minuten gesperrt, um das Erraten von Passwörtern zu verhindern; die Angaben zur Sperre werden nach spätestens einem Tag gelöscht. Fehlgeschlagene Anmeldungen mit Gastzugang lösen keine Zugangsanfrage aus. Rechtsgrundlage ist unser berechtigtes Interesse, eingeladenen Personen ohne Google-Konto den Zugang zu ermöglichen und die Galerie vor unberechtigtem Zugriff zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

Cookies

Nur im Zusammenhang mit einer Anmeldung werden technisch notwendige Cookies gesetzt, je privater Subdomain zwei: Das erste hält Sie bis zu 7 Tage angemeldet, das zweite (Endung _csrf) schützt den Anmeldevorgang und läuft nach 15 Minuten ab.

Die Cookies von fotos, finanzen und mailcheck gelten jeweils nur für ihre eigene Subdomain. Mit „Abmelden“ werden die Cookies der jeweiligen Seite gelöscht. Es gibt keine Tracking-, Analyse- oder Werbe-Cookies und keine eingebundenen Inhalte Dritter.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung (Art. 15–21 DSGVO). Wenden Sie sich dazu an ndrshrzg@gmail.com. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren.

Zur Startseite