Datenschutzerklärung

Verantwortlicher und Datenschutzkontakt

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist der oben genannte Betreiber. Soweit ein gesonderter Datenschutzkontakt hinterlegt ist, wird dieser hier verwendet.

Grundsätze der Verarbeitung und Verschlüsselung

Personenbezogene Daten werden nur verarbeitet, soweit dies zur Bereitstellung des Angebots, zur Bearbeitung einer Anfrage, zur Datensicherheit, zur Reichweitenmessung oder zu einer ausdrücklich angeforderten Funktion erforderlich ist. Dabei sollen Datenminimierung, Zweckbindung und Speicherbegrenzung berücksichtigt werden.

Heidenheim.info ist nach der aktuellen WordPress-Konfiguration über HTTPS erreichbar. Dadurch wird die Übertragung zwischen Browser und Website per TLS verschlüsselt.

Hosting und Server-Protokolle

Beim Aufruf der Website übermittelt der Browser technisch notwendige Verbindungsdaten an den Webserver. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, HTTP-Status, übertragene Datenmenge, Browsertyp und Betriebssystem gehören. Die Verarbeitung dient der Auslieferung der Website, der Stabilität sowie der Erkennung und Abwehr von Fehlern und Angriffen.

Eigener Serverbetrieb: Heidenheim.info wird ausschließlich auf eigener, selbst administrierter Server-Infrastruktur betrieben. Für das Webhosting wird kein externer Hosting-Dienstleister bzw. Auftragsverarbeiter eingesetzt. Die technische Verantwortung für Betrieb, Absicherung und Server-Protokolle liegt damit unmittelbar beim Betreiber von Heidenheim.info.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren, stabilen und missbrauchsresistenten Betrieb des regionalen Informationsangebots.

Reguläre Server-Protokolle werden nach der hinterlegten Konfiguration grundsätzlich für 14 Tage aufbewahrt.

Cookies, lokale Speichertechniken und § 25 TDDDG

Der Heidenheim.info-Core verwendet für das lokale CAPTCHA keine Cookies. Für die ausdrücklich aktivierte Funktion „Meinen Standort verwenden“ kann ein technisch-funktionales Erstanbieter-Cookie namens hi_location_preference für bis zu 180 Tage speichern, dass die Standort-Routenfunktion bereits aktiviert wurde. Das Cookie enthält keine Koordinaten und ersetzt oder umgeht keine Standortberechtigung des Browsers. WordPress kann außerdem technisch notwendige Cookies insbesondere für angemeldete Redaktions- und Administrationskonten setzen. Solche technisch erforderlichen Funktionen dienen nicht der werblichen Profilbildung.

Matomo ist aktuell im cookielosen Modus konfiguriert; der Core ruft dazu unter anderem disableCookies und disableBrowserFeatureDetection auf.

Soweit eine Speicherung von Informationen im Endgerät oder ein Zugriff auf bereits gespeicherte Informationen nicht unbedingt für eine ausdrücklich gewünschte Funktion erforderlich ist, wird vor der Nutzung eine wirksame Einwilligung benötigt. Ob dies für einzelne optionale Dienste erforderlich ist, richtet sich nach deren tatsächlicher technischer Konfiguration.

Kontakt-, Korrektur- und Werbeformulare

Bei einer Formularübermittlung werden die eingegebenen Angaben verarbeitet, insbesondere E-Mail-Adresse, gegebenenfalls Name/Firma und die jeweilige Nachricht bzw. Korrekturangaben. Die Verarbeitung dient ausschließlich der Bearbeitung der Anfrage und gegebenenfalls der Kontaktaufnahme.

Rechtsgrundlage ist bei vertragsbezogenen oder werblichen Anfragen Art. 6 Abs. 1 lit. b DSGVO; bei allgemeinen Kontakt- und Korrekturmeldungen Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Kommunikation mit Nutzern sowie der Korrektheit und Aktualität des Portals.

Kontakt- und Werbeanfragen werden über die WordPress-Mailfunktion an die zuständige Empfängeradresse übertragen und im Core nicht zusätzlich als eigener Formular-Datensatz gespeichert. Korrekturmeldungen werden dagegen zusätzlich als nicht öffentliches WordPress-Arbeitsticket gespeichert. Das Ticket enthält die übermittelten Korrekturangaben, gegebenenfalls Name und E-Mail-Adresse für Rückfragen, Quell- und Beleglinks sowie einen internen Bearbeitungsstatus, die zugewiesene redaktionelle Person und einen protokollierten Bearbeitungsverlauf. Diese Speicherung dient der nachvollziehbaren Prüfung und Umsetzung der gemeldeten Korrektur.

Aufbewahrung: Bis zur abschließenden Bearbeitung; anschließend Löschung, soweit keine gesetzlichen Pflichten entgegenstehen.

Lokales CAPTCHA und Honeypot

Zum Schutz vor automatisiertem Spam wird eine lokal erzeugte Rechenaufgabe mit signiertem Token und ein unsichtbares Honeypot-Feld eingesetzt. Es werden keine CAPTCHA-Skripte oder Prüfdaten an Google, Cloudflare oder andere CAPTCHA-Anbieter übertragen. Der Token ist 30 Minuten gültig. Nach erfolgreicher Verwendung wird die zufällige Kennung für höchstens eine Stunde als Einmal-Nachweis im WordPress-Transient-System gespeichert, damit derselbe Token nicht erneut verwendet werden kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im Schutz der Formulare vor Missbrauch.

Anonymes Kurzfeedback zur Informationsqualität

Auf ausgewählten Informationsseiten kann freiwillig mit ein bis fünf Sternen angegeben werden, ob die Information auf Heidenheim.info hilfreich war. Bei ein oder zwei Sternen können zusätzlich freiwillige Gründe wie „veraltet“, „falsch“, „unvollständig“, „schwer verständlich“ oder „gesuchte Information fehlt“ ausgewählt werden. Die Bewertung bezieht sich ausschließlich auf die Informationsqualität auf Heidenheim.info und nicht auf den dargestellten Betrieb, Veranstalter oder Ort.

Im Feedback-Datensatz werden Bewertung, betroffener Inhalt beziehungsweise URL, optional ausgewählte Gründe und Zeitpunkt gespeichert. Benutzerkonto, IP-Adresse und User-Agent werden nicht mit der Bewertung gespeichert. Zur Vermeidung unmittelbar wiederholter Doppelübermittlungen kann die aktuelle IP-Adresse ausschließlich zu einem gesalzenen Hash verarbeitet und für höchstens eine Minute im WordPress-Transient-System vorgehalten werden; der Hash wird nicht in der Feedback-Tabelle gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Messung und Verbesserung der Verständlichkeit, Aktualität und Vollständigkeit des regionalen Informationsangebots. Die Kurzfeedback-Datensätze werden ausschließlich intern ausgewertet und nicht als öffentliche Bewertung des jeweiligen Betriebs oder Veranstalters dargestellt.

Täglicher Newsletter

Für den freiwilligen täglichen Heidenheim.info-Newsletter wird die angegebene E-Mail-Adresse verarbeitet. Die Anmeldung wird erst aktiv, nachdem der per E-Mail versandte Bestätigungslink ausgewählt wurde (Double-Opt-in). In der lokalen Newsletter-Tabelle werden E-Mail-Adresse, Anmeldestatus, Erstellungs- und Bestätigungszeitpunkt, eine technische Quellenangabe sowie die freiwillig gewählte regionale Auswahl (gesamter Landkreis oder eine bzw. mehrere Städte und Gemeinden) und die ausgewählten Newsletter-Inhaltsbereiche gespeichert. Diese Präferenzen dienen ausschließlich dazu, Newsletter-Ausgaben regional und im gewünschten Umfang zusammenzustellen. Der Bestätigungstoken wird nur als kryptografischer Hash gespeichert.

Rechtsgrundlage für den Versand ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Jede reguläre Newsletter-E-Mail enthält hierzu einen individuell signierten Abmeldelink sowie einen signierten Link, über den die regionale Auswahl und der gewünschte Newsletter-Umfang jederzeit geändert werden können. Nach der Abmeldung wird die Adresse nicht weiter beschickt; der Status kann zum Nachweis der Abmeldung zunächst gespeichert bleiben, bis die Adresse administrativ vollständig gelöscht wird.

Newsletter können klar gekennzeichnete Werbeanzeigen enthalten. Ist für eine interne Bildkampagne die anonyme Statistik aktiviert, führt der Anzeigenlink zunächst über einen kryptografisch signierten Heidenheim.info-Zwischenlink. Dabei werden ausschließlich aggregierte Kampagnenklicks sowie Werbeplatz und Ausgabedatum gezählt. E-Mail-Adresse, Newsletter-Abonnenten-ID, Double-Opt-in-, Abmelde- oder Präferenztoken werden weder in den Werbelink eingebaut noch an Matomo übergeben. Heidenheim.info verwendet für den Newsletter bewusst kein unsichtbares Öffnungs-/Tracking-Pixel und versucht damit nicht, das Öffnen einer E-Mail zu messen.

Ist die Matomo-Werbeauswertung aktiviert und Matomo cookieless konfiguriert, kann ein bestätigter Newsletter-Anzeigenklick zusätzlich serverseitig als Matomo-Inhaltsinteraktion erfasst werden. Der Core übermittelt dabei keine Empfängerkennung und setzt insbesondere keine Besucher-IP des Newsletter-Empfängers als Trackingparameter. Führt die Anzeige auf eine Seite von Heidenheim.info, werden zusätzlich Matomo-Kampagnenparameter (Quelle Newsletter, Medium E-Mail, Ausgabe und Werbeplatz) an die Ziel-URL angehängt.

Der Versand erfolgt über die WordPress-Mailfunktion und damit über den unter „Mailtransport“ dokumentierten Mail-/SMTP-Dienstleister. Für die Anmeldung wird derselbe lokale CAPTCHA-/Honeypot-Schutz wie bei den öffentlichen Kontaktformularen verwendet. Es werden dafür keine externen CAPTCHA-Anbieter geladen.

Verzeichnis-, Unternehmens- und redaktionelle Daten

Heidenheim.info führt regionale Informationen zu Unternehmen, Gastronomie, Einrichtungen, Behörden, Vereinen, Veranstaltungen und weiteren Angeboten zusammen. Bei juristischen Personen sind diese Angaben regelmäßig keine personenbezogenen Daten. Bei Einzelunternehmen, Freiberuflern oder namentlich genannten Ansprechpartnern können jedoch personenbezogene Daten betroffen sein.

Verarbeitet werden insbesondere öffentlich geschäftlich bereitgestellte Namen, Berufs-/Unternehmensbezeichnungen, Anschriften, geschäftliche Kontaktangaben, Websites, Öffnungszeiten, Kategorien und öffentlich bekannte Angebotsinformationen. Quellen können offizielle Websites, öffentliche Register und Verzeichnisse, Open-Data-Bestände, Kommunen, Veranstalter oder unmittelbar übermittelte Korrekturen sein.

Soweit personenbezogene Daten betroffen sind, erfolgt die Verarbeitung grundsätzlich auf Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in einem aktuellen regionalen Informations- und Orientierungsangebot. Es werden nur Angaben veröffentlicht, die für den jeweiligen beruflichen, öffentlichen oder organisatorischen Kontext relevant erscheinen. Betroffene können fehlerhafte Angaben berichtigen lassen und der Verarbeitung aus Gründen, die sich aus ihrer besonderen Situation ergeben, widersprechen.

Bei aus anderen Quellen erhobenen personenbezogenen Daten können zusätzlich Informationspflichten nach Art. 14 DSGVO bestehen. Diese allgemeine Datenschutzerklärung ersetzt deshalb nicht in jedem Einzelfall eine gegebenenfalls erforderliche individuelle Information.

Karten, Geokodierung, Browserstandort und Routen

Kartenkacheln

Kartenkacheln können bereits beim Seitenaufruf geladen werden. Der konfigurierte Kachelserver ist OpenStreetMap Foundation (tile.openstreetmap.org). Beim Abruf erhält der Server technisch insbesondere die IP-Adresse sowie die angeforderten Kartenausschnitte.

Datenschutzhinweis des Kartenanbieters ↗

Browserstandort und Routenberechnung

Eine Standortermittlung wird erstmals nur nach Auswahl der Funktion „Meinen Standort verwenden“ und nach Freigabe im Browser durchgeführt. Heidenheim.info kann anschließend in einem funktionalen Erstanbieter-Cookie bis zu 180 Tage merken, dass diese Funktion aktiviert wurde; Koordinaten werden darin nicht gespeichert. Bereits ermittelte Koordinaten können ausschließlich innerhalb der laufenden Browser-Sitzung kurzzeitig im Session Storage wiederverwendet werden und werden nicht dauerhaft in WordPress gespeichert. Bei späteren Aufrufen wird eine erneute Standortabfrage nur automatisch angestoßen, wenn der Browser die Standortberechtigung bereits als erteilt meldet; eine neue Berechtigungsabfrage wird dadurch nicht erzwungen. Für die direkt auf der Seite angezeigte Entfernungs- und Zeitberechnung übermittelt der Browser die Start- und Zielkoordinaten an die Routing-Endpunkte für Auto, Fußweg und Fahrrad. Erst wenn anschließend eine der angezeigten Zeiten ausgewählt wird, öffnet der Browser die dazugehörige Route auf OpenStreetMap. Als Routingdienst ist OSRM-Demo-Server (routOSRM-Demo-Server (router.project-osrm.org)er.project-osrm.org) vorgesehen. Die Freigabe kann im Browser verweigert oder später über dessen Website-Berechtigungen entzogen werden.

Redaktionelle Geokodierung

Zur redaktionellen Ermittlung von Koordinaten kann OpenStreetMap Foundation / Nominatim über nominatim.openstreetmap.org verwendet werden. Diese Abfragen werden durch Administratoren manuell bzw. rate-limitiert ausgelöst und betreffen die zu pflegenden Standort-/Adressdaten, nicht den Browserstandort eines Seitenbesuchers.

Live-Fahrplandaten (TRIAS)

Live-Abfahrten werden über eine serverseitige TRIAS-Anbindung an NVBW / MobiData BW abgerufen. Der konfigurierte Schnittstellenhost ist efa-bw.de. Der Browser fragt den Heidenheim.info-REST-Endpunkt ab; die TRIAS-Zugangsdaten verbleiben auf dem Server. An die Fahrplanschnittstelle werden die für die ausgewählte Haltestelle benötigten Abfrageparameter übertragen. Die Besucher-IP wird vom Heidenheim.info-Core nicht als eigener Parameter an TRIAS weitergereicht.

Rechtsgrundlage für die Verarbeitung der Anfrage auf Heidenheim.info ist Art. 6 Abs. 1 lit. f DSGVO bzw. die Bereitstellung der ausdrücklich angeforderten Fahrplanfunktion.

Webanalyse mit Matomo

Matomo ist im datensparsamen Modus ohne Tracking-Cookies konfiguriert. Zusätzlich deaktiviert der Core die Browser-Feature-Detection. Die Matomo-Instanz ist unter statistik.heidenheim.info konfiguriert.

Verarbeitet werden können insbesondere Seitenaufrufe, aufgerufene URLs, Referrer, Zeitpunkte, technische Browser-/Geräteinformationen und die IP-Adresse, soweit die Matomo-Serverkonfiguration diese Daten nicht bereits vor oder bei der Speicherung anonymisiert. Die Auswertung dient der Reichweitenmessung, der Verbesserung von Inhalten und der technischen Qualitätssicherung.

Nach der hinterlegten Konfiguration ist die IP-Anonymisierung in Matomo aktiviert.

Die Matomo-Instanz ist als eigene / selbst administrierte Instanz hinterlegt.

Für den cookielosen Betriebsmodus wird Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage zugrunde gelegt; das berechtigte Interesse liegt in einer datensparsamen Reichweiten- und Qualitätsmessung. Die konkrete Interessenabwägung ist anhand der realen Matomo-Serverkonfiguration zu prüfen.

Matomo-Rohdaten werden nach der hinterlegten Konfiguration für 30 Tage aufbewahrt.

Externe Links, Reservierungen, Tickets und Teilen-Funktionen

Heidenheim.info verlinkt auf externe Websites, beispielsweise offizielle Unternehmensseiten, Reservierungs- und Ticketangebote, Kommunen, Veranstalter und Open-Data-Anbieter. Eine Verbindung zum externen Ziel wird grundsätzlich erst hergestellt, wenn der Link ausgewählt wird. Für die anschließende Verarbeitung ist der jeweilige Zielanbieter verantwortlich.

Die Funktion „Link kopieren“ schreibt ausschließlich die kanonische Heidenheim.info-URL in die Zwischenablage. Die native Teilen-Funktion des Browsers wird nur nach Nutzeraktion aufgerufen; die Auswahl und Übermittlung an eine anschließend gewählte App oder Plattform erfolgt außerhalb von Heidenheim.info.

Empfänger und Auftragsverarbeiter

Personenbezogene Daten werden nur an Stellen übermittelt, soweit dies für den jeweiligen Zweck erforderlich ist oder eine rechtliche Grundlage besteht. Das Webhosting selbst erfolgt bei Heidenheim.info auf eigener Infrastruktur. Abhängig von der aktivierten Funktion können daneben insbesondere Mail-Dienstleister sowie die oben beschriebenen externen Karten-, Routing-, Analyse-, Werbe- und Fahrplandienste Empfänger technischer oder vom Nutzer ausgelöster Datenübermittlungen sein.

• Webhosting: eigener / selbst administrierter Server; kein externer Hosting-Auftragsverarbeiter
• Kartenkacheln nach Aktivierung: OpenStreetMap Foundation (tile.openstreetmap.org)
• Routenberechnung nach Standortfreigabe: OSRM-Demo-Server (routOSRM-Demo-Server (router.project-osrm.org)er.project-osrm.org)
• Live-Fahrplan: NVBW / MobiData BW

Speicherdauer und Löschung

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist. Anschließend werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungs-, Nachweis- oder Sicherungspflichten entgegenstehen.

• Server-Logs: regulär 14 Tage nach hinterlegter Konfiguration.
• CAPTCHA: Challenge im Browser maximal 30 Minuten gültig; verwendete Zufallskennung als Einmal-Nachweis höchstens 1 Stunde.
• Newsletter-Abonnenten: bis zur Abmeldung bzw. bis zur anschließenden administrativen Löschung; offene Bestätigungen werden nicht für den Versand verwendet.
• Korrekturmeldungen: als internes Arbeitsticket bis zur abschließenden redaktionellen Bearbeitung und anschließend nur so lange, wie der Nachweis der vorgenommenen Korrektur bzw. die Sicherung der Datenqualität dies erfordert. Nicht mehr benötigte Tickets können administrativ gelöscht werden.
• Anonymes Kurzfeedback zur Informationsqualität: maximal 365 Tage; anschließend automatische Löschung. Kurzfristige Doppelübermittlungs-Hashes verfallen nach höchstens einer Minute.
• Formular-E-Mails: Bis zur abschließenden Bearbeitung; anschließend Löschung, soweit keine gesetzlichen Pflichten entgegenstehen.
• Matomo-Rohdaten: 30 Tage.
• Verzeichnis- und redaktionelle Daten: solange sie für das regionale Informationsangebot aktuell und erforderlich sind; veraltete oder unzutreffende Angaben werden berichtigt oder entfernt.

Rechte betroffener Personen

Unter den gesetzlichen Voraussetzungen bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie ein Widerspruchsrecht gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit eine Verarbeitung auf Einwilligung beruht, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Datenschutzanfragen können an admin@heidenheim.news gerichtet werden.

Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für einen in Baden-Württemberg ansässigen privaten Verantwortlichen ist regelmäßig der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig.

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW)
Website der Aufsichtsbehörde ↗

Automatisierte Entscheidungen

Heidenheim.info trifft im Rahmen der beschriebenen Portal-, Kontakt-, Karten- und Fahrplanfunktionen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung gegenüber Besuchern. Sofern zukünftig personalisierte Werbe- oder Profiling-Funktionen eingesetzt werden, ist dieser Abschnitt vor Aktivierung anzupassen.

Stand und Änderungen dieser Datenschutzerklärung

Stand: September 2026. Die Datenschutzerklärung wird angepasst, wenn sich die eingesetzten Dienste, die technische Konfiguration oder rechtliche Rahmenbedingungen ändern.

Die Seite wird aus den in Heidenheim.info hinterlegten technischen und rechtlichen Angaben erzeugt. Sie soll die tatsächliche Konfiguration transparent abbilden. Vor dem öffentlichen Launch und nach wesentlichen technischen Änderungen sollte die Datenschutzerklärung anhand der realen Verträge, Hosting-/Mail-Logs, Matomo-/Revive-Einstellungen und eingesetzten Drittanbieter abschließend rechtlich geprüft werden.