Datenschutzerklärung

Stand: 14. Oktober 2026

1. Verantwortlicher

Toni-Manuel Cornelsen, Sperberweg 3, 33818 Leopoldshöhe, Deutschland
E-Mail: toni@mitgebaut.com

Ein Datenschutzbeauftragter ist nicht benannt, da keine gesetzliche Pflicht dazu besteht.

2. Hosting über Cloudflare

Diese Website und ihre Unterseiten werden über Cloudflare ausgeliefert (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA; in der EU: Cloudflare Germany GmbH). Beim Aufruf der Seiten verarbeitet Cloudflare technisch notwendige Daten, insbesondere die IP-Adresse, Datum und Uhrzeit des Abrufs, die aufgerufene Adresse, Browser- und Geräteangaben (User-Agent) sowie Referrer. Diese Daten werden benötigt, um die Seite auszuliefern und sie vor Angriffen und Missbrauch zu schützen. Cloudflare setzt dafür auch ein kleines Sicherheitsskript ein, das automatisierte Zugriffe (Bots) erkennt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine sichere, zuverlässige und schnelle Bereitstellung der Website.

Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Data Processing Addendum von Cloudflare).

Cloudflare kann Daten auch in den USA verarbeiten. Cloudflare, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; für die Übermittlung gilt damit der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Ergänzend gelten die EU-Standardvertragsklauseln.

3. Wunschformular (mitgebaut.com/wunsch)

Wenn du über das Formular einen Wunsch einträgst, verarbeiten wir folgende Angaben:

• Name
• Kontakt (E-Mail oder Telefon, freiwillig)
• Art (Privat, Schule, Verein oder Firma)
• Problembeschreibung
• Wunschlösung
• Dringlichkeit
• Zeitpunkt der Eintragung

Zweck: Wir prüfen deinen Wunsch, melden uns bei dir, falls du einen Kontakt angegeben hast, und bereiten gegebenenfalls ein Angebot oder die Umsetzung vor.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Häkchen im Formular gibst, sowie die Durchführung vorvertraglicher Maßnahmen auf deine Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO).

Die Angaben werden in einer Datenbank bei Cloudflare (Cloudflare D1, Speicherort Westeuropa) gespeichert. Intern vermerken wir dazu einen Bearbeitungsstatus und Notizen.

Speicherdauer: Wir löschen deine Angaben, sobald deine Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, oder früher, wenn du es wünschst.

Eine Weitergabe an Dritte findet nicht statt. Cloudflare verarbeitet die Daten nur als Auftragsverarbeiter (siehe Abschnitt 2).

4. Abstimmungen der Schülervertretung (mitgebaut.com/sv und mitgebaut.com/abstimmung)

Auf diesen Unterseiten laufen Abstimmungen für die Schülervertretung des Carl-Severing-Berufskollegs. Bei der Flaggenwahl (/sv) wird die abgegebene Stimme gespeichert, ohne Name oder Klasse. Auf der Abstimmungsplattform (/abstimmung) werden keine Namen, E-Mail-Adressen, IP-Adressen oder Cookies gespeichert; gespeichert wird nur, dass jemand abgestimmt hat, nicht was, und nach 180 Tagen wird alles gelöscht. Die Abstimmungsplattform hat zusätzlich eigene Hinweise zu Datenschutz und Impressum.

5. Speicher im Browser, keine Tracking-Cookies

Wir setzen keine Tracking- oder Werbe-Cookies und keine Analyse-Werkzeuge ein.

• Im Verwaltungsbereich des Wunschformulars wird der Zugangsschlüssel nur für die laufende Sitzung im Sitzungsspeicher des Browsers (sessionStorage) abgelegt und beim Schließen des Tabs gelöscht.
• Die Abstimmungsseiten (/sv, /abstimmung) legen im Speicher deines Browsers (localStorage bzw. sessionStorage) technisch notwendige Angaben ab, etwa damit eine Stimme nicht doppelt abgegeben wird oder der Beitritt erhalten bleibt.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, weil diese Speicherung für die von dir gewünschte Funktion unbedingt erforderlich ist.

6. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21).

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an toni@mitgebaut.com. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

7. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.