Datenschutzhinweise

1. Verantwortliche

Jasna Makdissi
c/o SPD-Ortsverein Ahrensburg
Manhagener Allee 14
22926 Ahrensburg

E-Mail: kontakt@jasna-makdissi.de

2. Hosting und technische Auslieferung

Diese Website wird bereits über Cloudflare Workers und das Cloudflare-Netzwerk bereitgestellt. Beim Abruf werden technisch erforderliche Verbindungs- und Anfragedaten verarbeitet. Hierzu zählen insbesondere die IP-Adresse, angeforderte Adresse beziehungsweise Datei, Zeitpunkt, Anfragemethode, Antwortstatus sowie technische Browser- und Geräteinformationen, soweit sie vom Browser übermittelt werden.

Die Verarbeitung dient der Auslieferung, Stabilität und Absicherung des Informationsangebots. Rechtsgrundlage für die erforderliche Betriebs- und Sicherheitsverarbeitung ist Art. 6 Absatz 1 Buchstabe f DSGVO; das berechtigte Interesse besteht in einem funktionsfähigen und gegen unbefugte Zugriffe geschützten Kampagnenangebot.

Die technische Umsetzung und Betreuung erfolgt durch Kraftfeld (Philipp Tim Rasfeld). Cloudflare ist der Hosting- und derzeitige Zugangsdienstleister. Cloudflares Standard-Self-Serve-Vertrag bezieht die Datenschutzvereinbarung (DPA) ausdrücklich ein. Das verwendete Cloudflare-Konto läuft nach direkter Bestätigung auf Philipp Tim Rasfeld / Kraftfeld. Für den technischen Betrieb ist die Verarbeitungskette Jasna Makdissi → Kraftfeld → Cloudflare zugrunde gelegt.

3. Geschützter Zugang zur internen Vorschau

Die interne Vorschau ist durch Cloudflare Access geschützt. Für den Zugang werden freigegebene E-Mail-Adressen geprüft und Einmalcodes per E-Mail versandt. Dabei werden die für Anmeldeversuch, Versand, Prüfung und Sitzung erforderlichen Daten verarbeitet; Cloudflare führt außerdem Authentifizierungs- und Sicherheitsprotokolle.

Die aktuell eingerichtete Anwendung erlaubt Sitzungen von bis zu 24 Stunden. Einmalcodes sind nach Cloudflare-Angaben einmalig verwendbar und bis zu zehn Minuten gültig. Diese Laufzeiten sind keine Aussage über die Aufbewahrungsdauer sämtlicher Anmeldeprotokolle.

Cloudflare Access setzt notwendige Anmeldecookies, insbesondere CF_Authorization, um den Zugang bei weiteren Anfragen zu prüfen. Die Speicherung für einen ausdrücklich angeforderten geschützten Zugang wird auf § 25 Absatz 2 Nummer 2 TDDDG gestützt; die zugehörige notwendige Sicherheitsverarbeitung auf Art. 6 Absatz 1 Buchstabe f DSGVO. Das berechtigte Interesse besteht darin, den internen Entwurf nur den freigegebenen Personen zugänglich zu machen.

Cloudflare · Anmeldecookies · Cloudflare · Einmalcode-Anmeldung · § 25 TDDDG

4. Technische Protokolle und Aufbewahrung

Für den bestehenden Worker sind Betriebsprotokolle und technische Ablaufdiagnosen aktiviert. Die Konfiguration sieht eine Schwärzung von URL-Abfrageparametern vor. Das Anwendungsskript protokolliert bei einem Fehler der Dateiauslieferung eine technische Fehlerkennung und den angeforderten Pfad. Zusätzlich können bei Cloudflare betriebliche Ereignis-, Sicherheits- und Anmeldeprotokolle entstehen.

Für diese Website ist der Tarif Workers Paid bestätigt. Cloudflare dokumentiert dafür eine Aufbewahrung der Workers Logs von sieben Tagen. Für Workers Traces dokumentiert Cloudflare ebenfalls sieben Tage. Für den zusätzlich bestätigten Tarif Teams Free Base werden Access-Anmeldeprotokolle laut Anbieter 24 Stunden aufbewahrt. Administrative Zero-Trust-Protokolle werden laut Anbieter 18 Monate gespeichert; dies betrifft administrative Vorgänge und ist keine entsprechende Frist für sämtliche Websiteabrufe. Diese Produktfristen sind von der Sitzungslaufzeit zu unterscheiden. Weitere vom Anbieter eigenständig verarbeitete Konto-, Abrechnungs- und Sicherheitsdaten folgen dessen jeweiligen Zwecken und Aufbewahrungsregeln. Eine ausschließliche EU-Speicherung wird nicht zugesagt.

Cloudflare · Workers-Protokolle · Cloudflare · Traces · Cloudflare · Access- und Verwaltungsprotokolle

5. Suchsichtbarkeit und Verzicht auf Besuchertracking

Der Websitecode enthält keine Analyse-, Marketing- oder Profilbildungsdienste und verwendet weder Local Storage noch Session Storage. Schriften, Bilder und Skripte werden von derselben Website geladen. Karten, Videos oder Social-Media-Inhalte anderer Anbieter sind nicht eingebettet.

Die Website-Anwendung selbst setzt keine Cookies. Davon zu unterscheiden sind die oben beschriebenen notwendigen Cookies des vorgeschalteten Zugangsdienstes. Externe Links stellen erst beim Anklicken eine Verbindung zum jeweiligen Zielanbieter her.

Zur Kontrolle der Indexierung und Sichtbarkeit unserer öffentlichen Seiten in der Google-Suche nutzen wir Google Search Console. Die Berichte enthalten von Google bereitgestellte Informationen, etwa zu Impressionen und Klicks in der Google-Suche sowie zum Indexierungsstatus. Die Bestätigung der Domain erfolgt über einen DNS-Eintrag. Dafür wird auf dieser Website kein Google-Analysecode geladen; durch diese Einrichtung werden hier keine zusätzlichen Google-Cookies gesetzt. Google Analytics und Google Tag Manager sind nicht integriert.

Google · Unterschied zwischen Search Console und Google Analytics

6. Kontaktaufnahme und Kampagnenkommunikation

Die Website enthält derzeit kein Kontaktformular, keinen Newsletter und keine Spendenfunktion. Der bestätigte Kampagnenkontakt lautet kontakt@jasna-makdissi.de. Jasna Makdissi verantwortet dieses bestätigte Postfach. Der E-Mail-Empfang der Domain ist über IONOS eingerichtet; Bei Kontaktaufnahme werden Absenderadresse, Nachricht, gegebenenfalls Anhänge und die zugehörigen Übermittlungsdaten zur Bearbeitung des Anliegens verarbeitet. Grundlage ist Art. 6 Absatz 1 Buchstabe f DSGVO (Beantwortung eingehender Anfragen); betrifft eine Anfrage die Anbahnung oder Erfüllung eines Vertrags, kann Art. 6 Absatz 1 Buchstabe b DSGVO einschlägig sein. Daten werden nur so lange aufbewahrt, wie es der Bearbeitungszweck oder eine einschlägige gesetzliche Aufbewahrungspflicht erfordert. Nach Zweckerledigung werden nicht mehr erforderliche Daten gelöscht; gesetzlich aufzubewahrende Unterlagen werden zweckgebunden beschränkt. Jasna legt die Zugriffsberechtigungen und organisatorische Umsetzung für ihr Postfach fest.

Anfragen dürfen nicht ohne entsprechende Grundlage an Parteien weitergegeben oder in politische Verteiler übernommen werden. Enthalten Nachrichten politische Meinungen oder andere besonders geschützte Angaben, ist zusätzlich eine geeignete Grundlage nach Art. 9 Absatz 2 DSGVO erforderlich.

7. Empfänger und Verarbeitung außerhalb des EWR

Cloudflare verarbeitet Daten innerhalb seiner Unternehmensgruppe und mithilfe von Unterauftragnehmern. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, ist bei diesem Dienst möglich. Der Standort einer einzelnen Antwort oder die Verwendung eines europäischen Rechenzentrums belegt keine ausschließliche EU-Verarbeitung.

Cloudflare, Inc. wird im amtlichen Register des US-Handelsministeriums am 13. November 2026 als aktiver Teilnehmer des EU-US Data Privacy Framework geführt; die Teilnahme umfasst auch personenbezogene Daten außerhalb des Personalbereichs (Non-HR). Soweit die jeweilige Übermittlung unter dessen Anwendungsbereich fällt, steht dieser Mechanismus zur Verfügung. Für einschlägige eingeschränkte Übermittlungen sieht das Cloudflare-DPA ergänzend Standardvertragsklauseln vor; bei der bestätigten Unterauftragsverarbeitung durch Kraftfeld ist hierfür insbesondere Modul 3 vorgesehen. Die Mechanismen sind nach dem jeweiligen Empfänger und Vorgang anzuwenden und ersetzen keine pauschale EU-only-Zusage. Informationen zu den einschlägigen Garantien erhalten Sie über den oben genannten Kontakt.

Cloudflare · Datenschutzvereinbarung · Amtliches Register · Cloudflare-Teilnahme

8. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine erteilte Einwilligung können Sie für die Zukunft widerrufen.

Bei einer Verarbeitung aufgrund von Art. 6 Absatz 1 Buchstabe e oder f DSGVO besteht ein Widerspruchsrecht aus Gründen Ihrer besonderen Situation. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit widersprechen.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Unabhängigen Landeszentrum für Datenschutz Schleswig-Holstein. Für Datenschutzanliegen erreichen Sie Jasna Makdissi unter kontakt@jasna-makdissi.de.

9. Stand

13. November 2026. Diese Hinweise beschreiben die öffentliche Hauptseite und die gesondert geschützte interne Vorschau. Wird ein anderer Zugangsdienst eingesetzt oder die Verarbeitung geändert, werden die Hinweise entsprechend aktualisiert.