Rechtliches
Datenschutzerklärung
Stand: Juli 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Michael Heß
Teutoburger Str. 14
50678 Köln
Telefon: +49 1525 8765760
E-Mail: email@michaelhess.de
2. Grundsätzliches zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt nur mit Einwilligung der Nutzer oder auf Grundlage einer gesetzlichen Erlaubnis, insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertragserfüllung/vorvertragliche Maßnahmen) und lit. f (berechtigtes Interesse) DSGVO.
3. Hosting und Server-Logfiles
Diese Website wird bei Strato AG gehostet. Beim Aufruf der Website erhebt der Hosting-Provider automatisch technische Zugriffsdaten (Server-Logfiles), etwa IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser und Betriebssystem. Diese Verarbeitung dient der technischen Bereitstellung und Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO). Details zur Speicherdauer und den Datenschutzmaßnahmen von Strato sind der Datenschutzerklärung von Strato zu entnehmen.
4. Cookies
Diese Website setzt aktuell keine Cookies zu Analyse-, Marketing- oder Tracking-Zwecken ein. Eingebundene externe Dienste (siehe unten) können beim Laden eigene technische Verbindungen zu ihren Servern herstellen und dabei ggf. eigene Cookies setzen; dies liegt außerhalb unserer Kontrolle.
5. Anmeldeformular „Jetzt mitmachen"
Über das Anmeldeformular erfassen wir: Vorname, Nachname, Unternehmen/Organisation, E-Mail-Adresse, optional Telefonnummer und Website, eine Kurzbeschreibung des Unternehmens sowie die Angabe, wie Sie auf NeuroDiver'sCity aufmerksam wurden.
Die Verarbeitung dient der Bearbeitung Ihrer verbindlichen Anmeldung als Mitmacher, einschließlich Rechnungsstellung, und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/Vertragserfüllung).
Die technische Übermittlung des Formulars erfolgt über den Dienst Web3Forms. Formulardaten werden dabei auf Servern von Amazon Web Services (AWS) verarbeitet und dort – je nach Tarif – 30 Tage bzw. bis zu 1 Jahr gespeichert, danach automatisch gelöscht. Zur Spam-Abwehr können IP-Adresse und E-Mail-Adresse an die Dienste CleanTalk und Akismet übermittelt werden. Weitere Informationen: web3forms.com/privacy.
Offen: Ob mit Web3Forms ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO abgeschlossen wurde, sollte geprüft und hier ergänzt werden.
6. Mitmacher-Profil (profil.html)
Für die Erstellung des Mitmacher-Profils wird auf der Seite profil.html ein Formular des Anbieters Tally (Tally Labs) per iFrame eingebunden. Beim Aufruf dieser Seite wird eine Verbindung zu den Servern von Tally hergestellt; dabei können technische Daten wie die IP-Adresse verarbeitet werden. Es gelten die Datenschutzbestimmungen von Tally: tally.so/help/privacy-policy.
7. Google Fonts
Diese Website bindet Schriftarten (Manrope, Plus Jakarta Sans) von den Servern von Google Fonts (Google Ireland Limited bzw. Google LLC) ein. Beim Laden der Seite wird dazu eine Verbindung zu Google-Servern hergestellt, wobei die IP-Adresse des Nutzers übertragen wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (einheitliche, technisch stabile Darstellung der Website). Weitere Informationen: policies.google.com/privacy.
8. YouTube-Vorschaubilder
Im Bereich „Team" werden Vorschaubilder von YouTube-Videos direkt von den Servern von YouTube/Google eingebunden (keine aktive Video-Wiedergabe, kein eingebetteter Player). Beim Laden dieser Bilder wird eine Verbindung zu Google-Servern hergestellt, wobei die IP-Adresse übertragen werden kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: policies.google.com/privacy.
9. Empfänger der Daten
Empfänger der über das Anmeldeformular erhobenen Daten sind der Verantwortliche (Michael Heß) sowie die technischen Dienstleister Web3Forms/AWS und – zur Spam-Abwehr – CleanTalk und Akismet. Eine Weitergabe an sonstige Dritte erfolgt nicht, außer wenn wir gesetzlich dazu verpflichtet sind.
10. Speicherdauer
Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten (z. B. steuerrechtliche Fristen bei Rechnungsstellung) entgegenstehen.
11. Ihre Rechte
Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung unrichtiger Daten (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO), auf Datenübertragbarkeit (Art. 20 DSGVO) sowie auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
12. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständig ist in der Regel die Aufsichtsbehörde des Bundeslandes, in dem der Verantwortliche seinen Sitz hat – hier: die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).
13. Änderung dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, sobald sich die Rechtslage, die Website oder eingesetzte Dienste ändern. Es gilt jeweils die aktuell auf dieser Seite veröffentlichte Fassung.