Datenschutz.

Du kannst diese Seite lesen, ohne dich anzumelden, ohne etwas einzugeben und ohne einer Datenverarbeitung zuzustimmen. Deshalb gibt es hier auch kein Cookie-Banner: Es gibt nichts, worin du einwilligen müsstest.

Was diese Website nicht tut:

• Keine fremden Analyse- oder Tracking-Dienste (kein Google Analytics, kein Matomo-Cloud, kein Plausible). Die Besucherstatistik betreiben wir selbst — cookiefrei und ohne Wiedererkennung einzelner Personen, Einzelheiten im Abschnitt „Besucherstatistik“.
• Keine Werbung, kein Profiling, keine Weitergabe von Daten zu Werbezwecken.
• Keine Skripte, Schriften, Karten oder Bilder von fremden Servern — alles wird von unseren eigenen Servern ausgeliefert, auch die Statistik unter stats.wohnungsbautracker.de.
• Keine Social-Media-Plugins, keine „Gefällt mir“-Buttons, keine eingebetteten Videos.
• Kein Newsletter, kein Shop, kein Spenden- oder Mitgliedsformular, kein Kontaktformular, kein reCAPTCHA.
• Keine Cookies und kein Local Storage für normale Besuche.

Der Server erzwingt das zusätzlich technisch: Eine Content-Security-Policy erlaubt dem Browser ausschließlich Verbindungen zu dieser Seite selbst und zu unserer eigenen Statistik-Adresse stats.wohnungsbautracker.de.

Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO ist:

Als Datenschutzbeauftragter ist benannt:

Wenn du eine Seite aufrufst, muss dein Gerät technisch mit unserem Server sprechen. Dabei fallen — wie bei jedem Webserver — Verbindungsdaten an:

• IP-Adresse deines Geräts oder deines Anschlusses
• Datum und Uhrzeit des Abrufs
• die aufgerufene Adresse (URL)
• HTTP-Statuscode und übertragene Datenmenge
• die zuvor besuchte Seite (Referrer), sofern dein Browser sie sendet
• Browser- und Betriebssystemkennung (User-Agent)

Diese Daten brauchen wir, um die Seite überhaupt ausliefern zu können, um Störungen zu finden und um Angriffe zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und fehlerfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Die Protokolle werden nach sieben Tagen gelöscht. Sie werden nicht mit anderen Daten zusammengeführt und nicht dazu genutzt, das Verhalten einzelner Personen auszuwerten. Eine Ausnahme gilt nur, wenn ein konkreter Vorfall — etwa ein Angriff — die Aufbewahrung bis zu dessen Klärung erfordert.

Über diese Protokolle hinaus fällt beim Aufruf nur die im nächsten Abschnitt beschriebene Besucherstatistik an. In der Datenbank des Trackers stehen ausschließlich Bauprojekte, Beschlüsse und Statistiken — keine Besucherdaten.

Wir möchten wissen, wie viele Menschen den Tracker lesen, welche Projekte sie interessieren und über welche Wege sie hierher finden. Dafür betreiben wir auf unserem eigenen Server unter stats.wohnungsbautracker.de eine Instanz der quelloffenen Statistik-Software GoatCounter ↗. Es ist kein fremder Dienst beteiligt; die Daten verlassen unsere Infrastruktur nicht.

Bei jedem Seitenaufruf wird dafür festgehalten:

• die aufgerufene Seite (Pfad)
• die zuvor besuchte Seite (Referrer), sofern dein Browser sie sendet
• Browser- und Betriebssystemkennung (User-Agent)
• die Bildschirmgröße
• das Herkunftsland, abgeleitet aus der IP-Adresse
• Datum und Uhrzeit

Außerdem zählen wir, wie oft Besucherinnen und Besucher den Belegen tatsächlich folgen — also auf einer Projektseite eine Drucksache, einen Beleg oder eine Quelle anklicken. Gezählt wird dabei nur die Kategorie des Links (Drucksache, Beleg oder Quelle), nicht die Zieladresse, nicht die Projektseite und nicht, wer geklickt hat.

Was dabei nicht passiert: GoatCounter setzt kein Cookie und legt nichts im Speicher deines Browsers ab. Die IP-Adresse selbst wird nicht gespeichert — sie dient nur flüchtig dazu, das Herkunftsland zu bestimmen und Aufrufe derselben Person innerhalb weniger Stunden über einen nicht umkehrbaren, regelmäßig verworfenen Hash als einen Besuch zu zählen. Eine Wiedererkennung über Tage hinweg oder über andere Websites ist damit ausgeschlossen; es entstehen keine Besucherprofile, nur Summen. Die Statistik des internen Redaktionsbereichs unter /admin wird gar nicht erst erhoben.

Rechtsgrundlage ist unser berechtigtes Interesse daran zu verstehen, wie dieses politische Informationsangebot genutzt wird (Art. 6 Abs. 1 lit. f DSGVO). Da auf deinem Gerät nichts gespeichert und nichts Gespeichertes ausgelesen wird, ist keine Einwilligung nach § 25 TDDDG erforderlich — deshalb gibt es weiterhin kein Cookie-Banner. Der Verarbeitung kannst du jederzeit widersprechen (Art. 21 DSGVO), am einfachsten formlos per E-Mail; außerdem verhindern gängige Werbe- und Trackingblocker die Zählung wirksam, ohne dass die Seite dadurch schlechter funktioniert.

Die Website läuft auf gemieteter Infrastruktur der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, im Rechenzentrum Falkenstein (Deutschland). Der Anbieter verarbeitet die oben genannten Verbindungsdaten in unserem Auftrag; dafür besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Weitere Dienstleister sind nicht eingebunden.

Die Schriften der Archivo-Familie liegen als Dateien auf unserem eigenen Server unter /fonts/ — es gibt keine Verbindung zu Google Fonts. Die Berlin-Karte ist eine selbst gezeichnete SVG-Grafik aus amtlichen Bezirksgrenzen; es werden keine Kartenkacheln von einem Kartendienst nachgeladen. Auch die Vorschaubilder fürs Teilen erzeugt unser Server selbst. Deine IP-Adresse geht dadurch an keinen Dritten. Die Einzelheiten zu Quellen und Lizenzen stehen unter Lizenzen & Quellen.

Wir verlinken auf Drucksachen in den Ratsinformationssystemen der Bezirke, auf Veröffentlichungen der Verwaltung, auf Presseberichte und auf unser Repository bei GitHub. Solche Links werden erst dann zu einer Datenübertragung, wenn du sie anklickst — von da an gilt die Datenschutzerklärung des jeweiligen Anbieters, auf dessen Verarbeitung wir keinen Einfluss haben. Beim Wechsel geben wir aus Datenschutzgründen nur die Herkunftsdomain weiter, nicht die genaue Seite, von der du kommst.

Für den normalen Besuch dieser Website wird kein Cookie gesetzt und nichts im Speicher deines Browsers abgelegt.

Ein einziges Cookie existiert: Wer sich im internen Redaktionsbereich unter /admin anmeldet, erhält ein technisch notwendiges Sitzungs-Cookie mit dem Namen wbt_admin. Es enthält nur die verschlüsselte Information, dass eine Anmeldung stattgefunden hat, gilt nur bis zum Schließen des Browsers und ist für den Zugriff durch Skripte gesperrt. Das betrifft ausschließlich die Redaktion, nicht die Öffentlichkeit. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Um das Erraten von Passwörtern zu verhindern, merkt sich der Server fehlgeschlagene Anmeldeversuche unter /admin für 15 Minuten zusammen mit der IP-Adresse, von der sie kamen. Diese Angaben stehen nur im Arbeitsspeicher, werden nicht in die Datenbank geschrieben, nach Ablauf der 15 Minuten gelöscht und gehen bei jedem Neustart verloren. Wer die Seite nur liest, löst das nie aus. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit des Systems (Art. 6 Abs. 1 lit. f DSGVO).

Wenn du uns schreibst, verarbeiten wir deine Angaben — E-Mail-Adresse, Name, Inhalt der Nachricht — allein, um dein Anliegen zu beantworten. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO), bei vertraglichen oder vorvertraglichen Anliegen Art. 6 Abs. 1 lit. b DSGVO. Wir löschen die Korrespondenz, sobald sie erledigt ist und keine gesetzliche Aufbewahrungspflicht entgegensteht.

Wir geben personenbezogene Daten nicht an Dritte weiter — mit Ausnahme des oben genannten Hosting-Anbieters, der als Auftragsverarbeiter an unsere Weisungen gebunden ist, und der Fälle, in denen wir gesetzlich dazu verpflichtet sind oder die Weitergabe zur Geltendmachung oder Verteidigung von Rechtsansprüchen erforderlich ist. Eine Übermittlung in Länder außerhalb der EU findet durch uns nicht statt.

Die Seite wird ausschließlich verschlüsselt übertragen (HTTPS/TLS). Das erkennst du am Schloss-Symbol in der Adressleiste deines Browsers. Darüber hinaus schützen wir die Daten durch technische und organisatorische Maßnahmen nach dem Stand der Technik gegen Verlust, Veränderung und unbefugten Zugriff.

Dir stehen gegenüber uns die folgenden Rechte zu:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO)

Eine einmal erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Für alle diese Anliegen genügt eine formlose Nachricht an kontakt@julis-berlin.de.

Unabhängig davon kannst du dich nach Art. 77 DSGVO bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist: