Datenschutz

1) Verantwortlicher
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Enis Zeyrek
c/o BÜNDNIS 90/DIE GRÜNEN
Schildhornstraße 91
14195 Berlin
Deutschland
E-Mail: post@enis-zeyrek.de

2) Überblick: Worum geht es?
Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten beim Besuch dieser Website verarbeitet werden, zu welchen Zwecken das geschieht und welche Rechte Sie haben.

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können (z. B. IP-Adresse, E-Mail-Adresse).

3) Hosting und Server-Logfiles
Diese Website wird bei folgendem Hosting-Anbieter betrieben:
STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland („Strato“).

Beim Aufruf der Website verarbeitet Strato (als Hosting-Dienstleister) in meinem Auftrag technische Zugriffsdaten in sogenannten Server-Logfiles, die typischerweise u. a. umfassen:

IP-Adresse,
Datum und Uhrzeit des Abrufs,
aufgerufene Seite/Datei,
übertragene Datenmenge,
Referrer-URL,
Browsertyp/-version, Betriebssystem,
Statuscodes/Fehlermeldungen.

Zweck: Betrieb, Auslieferung und Sicherheit der Website (z. B. Missbrauchserkennung, Fehleranalyse).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb).
Speicherdauer: Logfiles werden durch den Hosting-Anbieter nach dessen Vorgaben gelöscht (typischerweise wenige Tage bis Wochen; genaue Dauer richtet sich nach der Hosting-Konfiguration/Provider-Vorgaben).

4) Kontaktaufnahme
a) Kontakt per E-Mail
Wenn Sie mich per E-Mail kontaktieren, verarbeite ich Ihre Angaben (insbesondere E-Mail-Adresse, Inhalt der Nachricht sowie ggf. Name), um Ihre Anfrage zu bearbeiten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (soweit die Anfrage auf den Abschluss/die Durchführung eines Vertrags gerichtet ist) und ansonsten Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung allgemeiner Anfragen und Kommunikation).
Speicherdauer: so lange wie zur Bearbeitung erforderlich; darüber hinaus nur im Rahmen gesetzlicher Aufbewahrungspflichten.

b) Kontaktformular
Wenn Sie das Kontaktformular nutzen, werden die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, Nachricht sowie ggf. die einfache Rechenaufgabe als Spamschutz) zur Bearbeitung Ihrer Anfrage verarbeitet. Das Kontaktformular ist so konfiguriert, dass keine Formulareingaben zusätzlich in einer Datenbank gespeichert werden; die Verarbeitung erfolgt primär zur Übermittlung der Nachricht (typischerweise per E-Mail).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (soweit vertraglich/vorvertraglich) und ansonsten Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: entsprechend Abschnitt 4a.

Hinweis zu besonderen Kategorien personenbezogener Daten:
Bitte übermitteln Sie nach Möglichkeit keine besonderen Kategorien personenbezogener Daten (z. B. Gesundheitsdaten) über das Kontaktformular oder per E-Mail. Sollte Ihre Nachricht solche Angaben enthalten, verarbeite ich diese nur, soweit dies zur Bearbeitung Ihrer Anfrage zwingend erforderlich ist. Sofern hierfür eine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO erforderlich ist, verarbeite ich solche Angaben nur dann, wenn Sie mir diese Einwilligung ausdrücklich erteilen (z. B. durch eine eindeutige Erklärung in Ihrer Nachricht); andernfalls werde ich solche Angaben nicht weiterverarbeiten und, soweit möglich, löschen.

5) E-Mail-Versand (WP Mail SMTP, Strato SMTP, mailbox.org)
Für den zuverlässigen Versand von Website-E-Mails (z. B. Formularnachrichten, Systemmails) verwende ich das WordPress-Plugin „WP Mail SMTP“. Als SMTP-Server ist Strato Mail eingebunden. Eingehende Nachrichten werden an ein Postfach bei mailbox.org zugestellt/weitergeleitet; die Strato-Absenderadresse ist dort als Alias eingerichtet.

Dabei werden technisch notwendige Daten verarbeitet (z. B. Absender/Empfängeradresse, Zeitstempel, Betreff, Nachrichteninhalt).
Zweck: zuverlässiger Versand und Empfang/Bearbeitung von Anfragen und Systemmails.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung von Anfragen, soweit vertraglich/vorvertraglich) und/oder Art. 6 Abs. 1 lit. f DSGVO (verlässlicher Betrieb und Kommunikation).

Anbieter:

STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland (SMTP-Versand)
mailbox.org (Deutschland) (Postfach/Empfang und Speicherung der eingehenden E-Mails)

6) Sicherheitsmaßnahmen
a) Limit Login Attempts Reloaded
Zum Schutz vor Brute-Force-Angriffen (wiederholte Login-Versuche) setze ich „Limit Login Attempts Reloaded“ ein. Dabei können insbesondere folgende Daten verarbeitet werden:

IP-Adresse,
Zeitpunkt und Anzahl fehlgeschlagener Loginversuche,
ggf. Benutzername (soweit im Loginversuch enthalten),
Sperr-/Whitelist-Informationen.

Zweck: Schutz des WordPress-Adminbereichs, Missbrauchs- und Angriffserkennung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit).
Speicherdauer: entsprechend den Plugin-Einstellungen (Sperr-/Protokolldaten werden regelmäßig überschrieben/gelöscht).

b) Zwei-Faktor-Authentifizierung (WP 2FA)
Zur Absicherung des Administratorzugangs nutze ich „WP 2FA“. Dabei werden u. a. Informationen zur 2FA-Konfiguration und Anmeldeabsicherung für Benutzerkonten verarbeitet (z. B. Status der 2FA-Aktivierung, ggf. Backup-Codes).
Zweck: Schutz vor unbefugtem Zugriff.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: solange das Benutzerkonto besteht bzw. bis zur Deaktivierung von 2FA.

7) Backups (UpdraftPlus)
Für Datensicherungen verwende ich „UpdraftPlus“. Backups können Dateien und Datenbankinhalte der Website enthalten und damit auch personenbezogene Daten (z. B. Inhalte von Kontaktanfragen, soweit diese in E-Mails oder Systemdaten enthalten sind).
Nach aktueller Konfiguration ist kein externer Onlinespeicher als Ziel ausgewählt; Backups werden grundsätzlich lokal auf dem Webserver/Webspace gespeichert (im Rahmen der Plugin-Einstellungen), bis sie durch Rotationsregeln überschrieben oder manuell gelöscht werden.

Zweck: Wiederherstellung und Absicherung des Websitebetriebs.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: nach den in UpdraftPlus hinterlegten Aufbewahrungs-/Rotations-Einstellungen.

Hinweis: Wenn künftig ein externer Speicher (Cloud) genutzt wird, ergänze ich diese Datenschutzerklärung entsprechend.

8) Caching/Performance (Cache Enabler, EWWW Image Optimizer)
a) Cache Enabler
Zur Performance-Optimierung setze ich „Cache Enabler“ ein. Dabei werden zwischengespeicherte (gecachete) Seitenversionen erstellt. Personenbezogene Daten werden hierbei in der Regel nicht gezielt verarbeitet; technisch können jedoch IP-Adressen in Logfiles (siehe Abschnitt 3) anfallen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Auslieferung).

b) EWWW Image Optimizer (Cloud deaktiviert)
„EWWW Image Optimizer“ ist so konfiguriert, dass keine Cloud-/Drittanbieter-Optimierung genutzt wird („Cloud“ deaktiviert). Bildoptimierung erfolgt lokal auf dem Server. Es erfolgt dadurch nach aktuellem Stand keine Übermittlung von Bilddaten an EWWW-Cloud-Dienste.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

9) Suchmaschinenoptimierung (Rank Math SEO)
Für SEO-Funktionen nutze ich „Rank Math SEO“. Das Plugin verarbeitet primär technische/inhaltliche Metadaten der Website (z. B. Titles, Meta Descriptions, Sitemaps, Schema/strukturierte Daten). Nach aktuellem Stand findet keine Nutzerverfolgung zu Werbezwecken statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Auffindbarkeit und korrekter Darstellung in Suchmaschinen).

10) Webanalyse (Matomo Analytics – selbst gehostet via WordPress-Plugin)
Zur statistischen Auswertung der Website-Nutzung verwende ich Matomo („Matomo Analytics“) in einer selbst gehosteten Variante innerhalb dieser WordPress-Installation. Eine Übermittlung der Analysedaten an externe Analyseanbieter (wie Google Analytics) findet nicht statt.

Ziel: Reichweitenmessung und Verbesserung von Inhalten/Struktur in datensparsamer Konfiguration.

a) Welche Daten werden verarbeitet?
In der von mir gewählten, restriktiven Konfiguration werden (typischerweise) verarbeitet:

aufgerufene Seiten/URLs,
Referrer (zuvor besuchte Seite),
ungefähre Geräte-/Browserinformationen,
Zeitpunkt und (aggregierte) Nutzungsinformationen.

b) Keine Tracking-Cookies / „cookieless“
Matomo ist so eingerichtet, dass keine Tracking-Cookies gesetzt werden („cookieless“). Ich nutze keine Nutzer-IDs und keine werblichen Tracking-Funktionen.

c) IP-Adresse / Anonymisierung
Soweit technisch möglich und aktiviert, wird die IP-Adresse für statistische Zwecke gekürzt/anonymisiert verarbeitet.

d) Do-Not-Track und Widerspruch (Opt-out)
Wenn Ihr Browser „Do Not Track“ (DNT) sendet und Matomo entsprechend konfiguriert ist, wird dies berücksichtigt.
Zusätzlich biete ich die Möglichkeit zum Widerspruch gegen die statistische Erfassung (Opt-out), indem ich auf dieser Datenschutzseite ein Opt-out einbinde bzw. eingebunden habe (z. B. über eine Matomo-Opt-out-Funktion).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an datensparsamer Reichweitenmessung und Optimierung).
Speicherdauer: entsprechend den in Matomo/WordPress gesetzten Aufbewahrungs- und Löschkonfigurationen.

11) Cookies und Endgerätezugriff (TDDDG/TTDSG)
Beim Besuch meiner Website können technisch notwendige Cookies gesetzt oder vergleichbare technische Informationen verarbeitet werden (z. B. für Login-Sitzungen im Administrationsbereich). Solche technisch erforderlichen Funktionen sind notwendig, um den von Ihnen gewünschten digitalen Dienst bereitzustellen.

Für den Zugriff auf Informationen in Ihrer Endeinrichtung bzw. das Speichern von Informationen in Ihrer Endeinrichtung (z. B. Cookies) gilt: Dies erfordert grundsätzlich eine Einwilligung, sofern es nicht zwingend erforderlich ist, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen. Ich setze auf dieser Website nach aktuellem Stand keine Tracking-/Marketing-Cookies ein und betreibe Matomo ohne Tracking-Cookies („cookieless“). Sollte ich künftig einwilligungsbedürftige Technologien einsetzen, werde ich dies transparent machen und – sofern erforderlich – eine Einwilligung einholen.

12) WordPress-System und Updates (Verbindungen zu Dritten)
WordPress und installierte Plugins können technisch bedingt Verbindungen zu Servern der jeweiligen Anbieter aufbauen (z. B. zur Prüfung und zum Abruf von Updates). Dabei können technische Daten (insbesondere IP-Adresse und System-/Versionsinformationen) übermittelt werden. Diese Verarbeitung dient der Sicherheit und Stabilität der Website.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Wartung).

13) Externe Inhalte (Embeds) – Hinweis
Ich nutze nach aktuellem Stand keine eingebetteten Inhalte von Drittanbietern (z. B. YouTube, Karten-Dienste, Social-Media-Embeds) und lade keine externen Webfonts (z. B. Google Fonts).
Falls ich künftig Inhalte von Drittanbietern einbinde, kann beim Aufruf der jeweiligen Seite eine Verbindung zu den Servern des Drittanbieters hergestellt werden. Dabei können insbesondere IP-Adresse und technische Metadaten verarbeitet werden. In diesem Fall ergänze ich diese Datenschutzerklärung.

14) Empfänger / Datenübermittlung in Drittländer

Hosting: Strato (Deutschland/EU).
E-Mail: Strato (Deutschland/EU) und mailbox.org (Deutschland/EU).
Weitere aktive Plugins (Stand meiner Konfiguration): Cache Enabler, UpdraftPlus, Limit Login Attempts Reloaded, WP Mail SMTP, WP 2FA, Rank Math SEO, Matomo Analytics, EWWW Image Optimizer (lokal, Cloud aus).

Eine Übermittlung in Drittstaaten (außerhalb EU/EWR) erfolgt nach aktuellem Stand nicht gezielt durch die oben genannten Konfigurationen. Falls künftig Dienste mit Drittlandbezug eingesetzt werden, passe ich diese Datenschutzerklärung an.

15) Speicherdauer (allgemein)
Ich speichere personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Technische Daten (z. B. Logfiles) werden nach den Vorgaben des Hosters bzw. nach den Plugin-Einstellungen gelöscht/überschrieben.

16) Ihre Rechte
Sie haben nach DSGVO insbesondere folgende Rechte:

Auskunft (Art. 15 DSGVO),
Berichtigung (Art. 16 DSGVO),
Löschung (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO),
Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO),
Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Zuständige Aufsichtsbehörde ist grundsätzlich die Datenschutzbehörde Ihres Wohnortes oder des Orts des Verantwortlichen.

17) Sicherheitsmaßnahmen (SSL/TLS)
Diese Website nutzt TLS/SSL-Verschlüsselung, um Inhalte sicher zu übertragen.

18) Änderungen dieser Datenschutzerklärung
Ich passe diese Datenschutzerklärung an, wenn sich Rechtslage, Website oder eingesetzte Tools ändern.

Stand: 20.02.2026