1. Datenschutz auf einen Blick
Allgemeine Hinweise
Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Bei einem Websiteabruf können technische Verbindungsdaten verarbeitet werden. Die Website selbst ist als statisches Angebot mit lokalen JavaScript-Funktionen aufgebaut.
Im Projektcode sind keine Analyse- oder Werbedienste, externen Web-Schriften, eingebetteten Videos, Karten oder sonstigen externen Inhalte eingebunden. Es gibt keine Übermittlung über ein Online-Kontaktformular. Die Gemeinde Falkenrode ist ein digitales Ortsmodell und keine amtlich gegründete Kommune; ihre dargestellten Personen, Stellen, Adressen und Telefonnummern sind Modellangaben.
2. Verantwortliche Stelle und Datenschutzbeauftragter
Verantwortlicher
Der tatsächliche Betreiber dieser Website ist in den geprüften Projektunterlagen nicht mit Name, ladungsfähiger Anschrift und erreichbarer Kontaktadresse benannt. Die Anschrift Rathausplatz 1, die Telefonnummer und die E-Mail-Adresse des digitalen Ortsprojekts sind keine bestätigten Betreiberkontakte. Maßgeblich ist die natürliche oder juristische Person, die über Zwecke und Mittel der Verarbeitung auf der Live-Website entscheidet.
Die fehlenden Betreiberangaben müssen vor einer rechtlichen Freigabe hier und im Impressum ergänzt werden. Ohne diese Angaben können Betroffene ihre Rechte nicht zuverlässig an den Verantwortlichen richten.
Kontaktdaten der Falkenroder Darstellung – keine bestätigten Betreiberangaben:
Gemeinde Falkenrode · Der Gemeindevorstand · Bürgermeister Wolfgang Baselag
Rathausplatz 1 · 36355 Falkenrode
E-Mail: Gemeinde Falkenrode
Datenschutzkontakt: datenschutz@falkenrode.de
Diese Kontakte belegen weder den tatsächlichen Betreiber noch die Erreichbarkeit eines Datenschutzbeauftragten. Vor Veröffentlichung muss der Betreiber bestätigen, ob diese Adressen real eingerichtet sind und datenschutzrechtliche Anfragen tatsächlich an ihn weiterleiten.
Datenschutzbeauftragter
In den Projektunterlagen ist kein Datenschutzbeauftragter des tatsächlichen Betreibers benannt. Ob eine Benennungspflicht besteht, lässt sich ohne Kenntnis des Betreibers, der Organisation und der tatsächlichen Verarbeitung nicht feststellen. Falls ein Datenschutzbeauftragter bestellt ist oder bestellt werden muss, sind dessen Kontaktdaten hier nachzutragen. Eine nicht bestätigte Dienststelle wird nicht als Datenschutzbeauftragter angegeben.
3. Datenverarbeitung auf dieser Website
a) Hosting und Verbindungsdaten
Die geprüfte Projektkonfiguration benennt den Cloudflare Worker falkenrode und das Verzeichnis public als Quelle für statische Website-Dateien. Die Live-Adresse liegt unter workers.dev. Cloudflare liefert diese Dateien aus und verarbeitet dafür Verbindungs- und Routingdaten. Dazu können IP-Adresse, Datum und Uhrzeit, angeforderter Pfad einschließlich Query-Parametern, Referrer, Browser-/Geräteinformationen, HTTP-Methode und Antwortstatus gehören. Die Live-Antwort enthält außerdem eine Cloudflare-Ray-Kennung.
Für die technische Auslieferung muss der Browser Verbindungsdaten an Cloudflare übermitteln. Ohne diese Verbindung kann die angeforderte Seite nicht geladen werden.
Zweck: Auslieferung der angeforderten Website-Dateien sowie Betrieb, Stabilität und Schutz der Cloudflare-Infrastruktur. Rechtsgrundlage des tatsächlichen Websitebetreibers: noch offen. Sie kann nicht aus der technischen Konfiguration abgeleitet werden. Art. 6 Abs. 1 lit. e DSGVO ist für die dargestellte Gemeinde nicht belegbar. Der tatsächliche Betreiber muss die passende Rechtsgrundlage und gegebenenfalls sein berechtigtes Interesse konkret bestimmen und dokumentieren, bevor die Erklärung als vollständig gilt.
Beim geprüften Live-Abruf setzte Cloudflare die HTTP-Header Report-To und Network Error Logging (NEL) mit einem Berichtszeitraum von 604.800 Sekunden. Browser können dadurch bei bestimmten Netzwerkfehlern Fehlerberichte an einen Cloudflare-Endpunkt senden. Solche Berichte können unter anderem die fehlerhafte URL, Referrer, Anfrageart und Fehlerphase enthalten. Cloudflare erklärt in der Dokumentation zu Network Error Logging, die IP-Adresse für die Verarbeitung eines Berichts nur flüchtig zu halten und nicht in der NEL-Pipeline zu protokollieren; der Zeitraum im Header beschreibt die Gültigkeit der Browser-Berichtskonfiguration und ist keine Speicherfrist für Berichte. Bitte tragen Sie keine sensiblen Angaben in URLs ein.
b) Suche, Karten und lokale Formulare
Die Suche im Ortsverzeichnis filtert die bereits geladenen Einträge im Browser. Nach dem Projektcode werden personenbezogene Angaben nicht aus externen Quellen über die betroffene Person beschafft; maßgebliche Verbindungsdaten fallen beim unmittelbaren Abruf durch Browser und Hostingdienst an. Soweit Art. 14 DSGVO auf konkrete zusätzliche Verarbeitungen des Betreibers anwendbar ist, fehlen hierzu Betreiberangaben und diese müssen ergänzt werden. Interaktive Orts- und Flurkarten laden ihre JSON-Daten von derselben Website und verarbeiten Auswahlen lokal. Der Websitecode übermittelt Suchbegriffe oder Kartenauswahlen nicht an einen Analyse- oder Werbedienst.
Der Terminwunsch im Bürgerbüro berechnet eine unverbindliche Anzeige im Browser. Der Mängelmelder erstellt eine Datei zum Herunterladen. Beide Funktionen senden die Eingaben nicht an den Websitebetreiber oder eine Behörde und speichern sie nicht in einem Websitekonto. Es findet keine echte Terminbuchung oder Schadensmeldung statt. Alle Eingaben sind freiwillig; es gibt keine Folgen für den Zugang zur Website. Bitte geben Sie keine personenbezogenen oder vertraulichen Angaben ein. Eine heruntergeladene Datei liegt anschließend im Einflussbereich der nutzenden Person.
c) Cookies, Reichweitenmessung und externe Inhalte
Im Websitecode werden keine eigenen Cookies gesetzt und keine Reichweitenmessung oder Marketing-Tracker eingebunden. Beim geprüften Live-Abruf wurde kein Set-Cookie-Header festgestellt. Cloudflare kann abhängig von den aktivierten Sicherheitsfunktionen technisch erforderliche Cookies setzen, etwa __cf_bm bei Bot-Schutz oder cf_clearance nach einer Sicherheitsprüfung. Welche Funktion hier aktiv ist, muss im Konto geprüft werden. Siehe dazu die Cookie-Richtlinie von Cloudflare. Ob solche Funktionen für die Live-Instanz aktiviert sind, ist aus dem Projekt und dem öffentlichen Abruf nicht abschließend erkennbar; der Betreiber muss dies im Cloudflare-Konto prüfen.
Es wurden keine iframe-Einbettungen oder extern geladenen Skripte gefunden. Auch eine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung durch den Websitecode oder eine Profilbildung ist nicht erkennbar. Ob Cloudflare im Sicherheitsbetrieb automatisierte Anfragen blockiert, ist eine Kontoeinstellung und muss vom Betreiber geprüft werden. Externe Links, etwa zu Cloudflare oder zur Datenschutzaufsicht, laden deren Inhalte nicht automatisch; erst beim Anklicken wird eine Verbindung zur Zielwebsite hergestellt. Für deren Datenverarbeitung gilt die jeweilige Datenschutzerklärung.
4. Empfänger und Übermittlungen in Drittländer
Empfänger: Cloudflare als Hosting- und Infrastrukturdienst. Soweit Cloudflare im Auftrag des Websitebetreibers personenbezogene Daten verarbeitet, sind die konkreten Vertragsbedingungen, Unterauftragsverarbeiter und Schutzmaßnahmen dem Kundenkonto beziehungsweise dem anwendbaren Cloudflare-Vertrag zu entnehmen. Der Code enthält keine weiteren Analyse- oder Werbeanbieter und keine externen Einbettungen.
Cloudflare betreibt ein globales Netzwerk. Weitere Informationen stehen in der Datenschutzerklärung von Cloudflare und im Cloudflare-Auftragsverarbeitungsvertrag. Die Cloudflare-Dokumentation weist darauf hin, dass Daten abhängig vom verwendeten Produkt und den Kontoeinstellungen auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden können; für bestimmte Cookie-Daten nennt Cloudflare standardmäßig eine Verarbeitung in den USA. Daher kann eine Drittlandverarbeitung für die Live-Instanz nicht ausgeschlossen werden. Welche konkreten Übermittlungen stattfinden und welche Übermittlungsgrundlage oder Garantien für dieses Konto gelten, ist anhand der öffentlichen Website nicht feststellbar und vom Betreiber anhand des gebuchten Dienstes und der Vertragsunterlagen zu ergänzen.
5. Speicherdauer
Die Website besitzt nach dem geprüften Code keine Datenbank oder serverseitige Funktion, die Suchbegriffe, Terminwünsche oder Mängelmeldungen entgegennimmt. Die lokale Verarbeitung endet mit der Nutzung der jeweiligen Funktion; der Websitecode speichert diese Eingaben nicht dauerhaft. Heruntergeladene Dateien können von der nutzenden Person auf ihrem Gerät gelöscht werden.
Die konkreten Speicher- und Löschfristen für Cloudflare-Verbindungsdaten, Sicherheitsdaten und etwaige Berichte sind in der Projektkonfiguration nicht festgelegt und aus dem öffentlichen Abruf nicht ersichtlich. Cloudflare Workers Logs kann abhängig vom Konto und der Aktivierung eigene Aufbewahrungsfristen haben (siehe die Dokumentation zu Workers Logs); aus dieser Projektdatei ist nicht ersichtlich, ob entsprechende Konto-Logs aktiviert oder abrufbar sind. Die 7 Tage im beobachteten NEL-Header sind keine solche Aufbewahrungsfrist. Der tatsächliche Betreiber muss die aktiven Protokollierungsdienste, Löschfristen und gegebenenfalls die Kriterien für deren Festlegung im Cloudflare-Konto prüfen und konkret angeben.
6. Rechte betroffener Personen und Beschwerderecht
Soweit personenbezogene Daten verarbeitet werden und die gesetzlichen Voraussetzungen vorliegen, können betroffene Personen gegenüber dem Verantwortlichen ihre Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) geltend machen. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, sofern eine Verarbeitung auf Einwilligung beruht (Art. 7 Abs. 3). Gesetzliche Einschränkungen bleiben vorbehalten. Anfragen sind an den tatsächlichen Verantwortlichen zu richten; dessen Kontaktdaten sind derzeit noch offen. Der Verantwortliche muss auf Anträge grundsätzlich innerhalb eines Monats reagieren (Art. 12 Abs. 3 DSGVO).
Betroffene können sich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO). Für Hessen ist dies der Hessische Beauftragte für Datenschutz und Informationsfreiheit; ob diese Behörde für den tatsächlichen Betreiber zuständig ist, hängt unter anderem von dessen Sitz und der konkreten Verarbeitung ab:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
Telefon: 0611 / 1408-0
E-Mail: poststelle@datenschutz.hessen.de
Website: https://datenschutz.hessen.de/
Offizielle Quelle: Aufgaben und Organisation des HBDI
Stand: 11. Oktober 2026. Technische Prüfung anhand der Projektdateien und eines öffentlichen Abrufs der Live-Website. Noch offene Betreiber- und Kontoeinstellungen sind ausdrücklich gekennzeichnet; dieser Text ist daher keine Bestätigung einer vollständigen Erfüllung der Informationspflichten aus Art. 12–14 DSGVO.