Datenschutzerklärung

Stand: 31. Oktober 2026 · Geltungsbereich: home.mission-fact.com

Hier erfahren Sie, welche personenbezogenen Daten beim Besuch unserer neuen Website und bei einer Kontaktaufnahme verarbeitet werden. Für die separat verlinkte Challenge-Plattform gelten deren eigene Datenschutzhinweise.

1. Verantwortlicher und Kontakt

Mission FACT e. V.
Bisinger Berg 1
72415 Grosselfingen
Vertreten durch: Rolf Schneider, Christian Feichtinger und Heidrun Kempf
Telefon: 07476 9444940
E-Mail: info@mission-fact.de

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie sich an diese Kontaktdaten wenden.

2. Besuch der Website und Hosting

Die Website wird nach den bisherigen Betreiberangaben bei der Keyweb AG, Neuwerkstraße 45/46, 99084 Erfurt, gehostet. Die technische Verwaltung erfolgt über das CHECK5-Administrationspanel. CHECK5 wird laut dessen Impressum von eigenart e.K., Bisinger Berg 1, 72415 Grosselfingen, angeboten. Welche Unternehmen im konkreten Vertragsverhältnis unmittelbar beauftragt sind und als Unterauftragnehmer tätig werden, ist noch anhand der Vertragsunterlagen zu bestätigen. Informationen von Keyweb finden Sie unter Datenschutz bei Keyweb.

Bei einem Seitenaufruf werden technisch notwendige Verbindungsdaten, insbesondere Ihre IP-Adresse und die angeforderte Internetadresse, an den Webserver übermittelt. Je nach Serverkonfiguration können Zugriffs- und Fehlerprotokolle zusätzlich Zeitpunkt, Antwortstatus, übertragene Datenmenge, Browser- und Betriebssystemangaben sowie die zuvor besuchte Seite enthalten, soweit Ihr Browser diese übermittelt.

Die Verarbeitung dient der Auslieferung der Website, der Fehlerbehebung sowie dem Schutz vor Angriffen und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einem sicheren und zuverlässigen Betrieb unseres Internetangebots. Empfänger der für den Betrieb erforderlichen Daten ist der Hostinganbieter.

Technische Protokolle sind nur so lange aufzubewahren, wie sie für Betrieb, Fehleranalyse oder die Untersuchung konkreter Sicherheitsvorfälle benötigt werden. Die konkreten beim Hosting eingerichteten Lösch- und Sicherungsfristen sind noch zu bestätigen; eine bestimmte Tagesfrist wird deshalb hier nicht zugesichert. Die im Hostingkonto angebotene nachträgliche IP-Anonymisierung der Webserver-Protokolle ist derzeit deaktiviert. Die von Keyweb für die eigene Unternehmenswebsite genannte Logfrist von 14 Tagen ist kein Nachweis für die Konfiguration dieser Website. Im zugänglichen Backup-Bereich ist kein Sicherungsziel für vom Konto aus geplante Backups eingerichtet. Davon unabhängige Sicherungen des Serverbetreibers sind damit weder bestätigt noch ausgeschlossen. Für die Verarbeitung personenbezogener Daten im Rahmen des Hostings wird ein abgeschlossener Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO zugrunde gelegt. Der Vertrag verpflichtet den beauftragten Dienstleister zur Verarbeitung nach Weisung und zum Schutz der personenbezogenen Daten.

3. Kontaktformular

Wenn Sie unser Kontaktformular verwenden, verarbeiten wir Ihren Vornamen, Namen, Ihre E-Mail-Adresse und Ihre Nachricht. Die Telefonnummer ist freiwillig. Ohne die Pflichtangaben und die Bestätigung des Datenschutzhinweises kann das Formular nicht abgesendet werden. Alternativ erreichen Sie uns per E-Mail, Telefon oder Post.

Wir verwenden die Angaben ausschließlich zur Bearbeitung Ihrer Anfrage und für dazugehörige Rückfragen. Grundlage des Formularversands ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie mit dem entsprechenden Kontrollkästchen erteilen. Sie können diese jederzeit mit Wirkung für die Zukunft über die oben genannten Kontaktdaten widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Soweit eine anschließende Verarbeitung zur Anbahnung oder Erfüllung eines Vertrags mit Ihnen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Die Nachricht wird über den Mailserver des Hosters an kontakt@mission-fact.de übergeben. Dabei werden die Formularangaben als E-Mail übertragen; Ihre E-Mail-Adresse wird als Antwortadresse verwendet. Die Formularanwendung legt keine zusätzliche Nachrichtendatenbank an. Im E-Mail-System können jedoch Nachrichten, Versandprotokolle und Sicherungen entstehen. Zugriff erhalten die mit der Bearbeitung betrauten Personen sowie die hierfür eingesetzten Hosting- und E-Mail-Dienstleister. Im Hostingkonto ist für kontakt@mission-fact.de eine Weiterleitung über ein Vereinskonto an ein Google-Gmail-Postfach des zuständigen Vorstandsmitglieds eingerichtet. Die Nachrichtendaten werden dadurch auch an Google übermittelt und dort zur E-Mail-Kommunikation verarbeitet. Für Nutzer im Europäischen Wirtschaftsraum nennt Google die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als grundsätzlich zuständigen Datenverantwortlichen. Google kann Daten auch auf Servern außerhalb der EU bzw. des EWR verarbeiten. Weitere Angaben finden Sie in der Datenschutzerklärung von Google und den Informationen zu internationalen Datenübermittlungen. Die konkrete Kontovereinbarung, die datenschutzrechtliche Rollenverteilung und die für dieses Konto geltenden vertraglichen Übermittlungsgrundlagen sind noch zu verifizieren; ein Google-Auftragsverarbeitungsvertrag wird hier nicht als abgeschlossen behauptet.

Kontaktanfragen sollen nach abschließender Bearbeitung gelöscht werden, sobald sie für die Kommunikation nicht mehr erforderlich sind. Gesetzliche Aufbewahrungspflichten und die erforderliche Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen können einer sofortigen Löschung entgegenstehen. Eine längere Speicherung allein für Werbung ist mit dem Formular nicht verbunden.

Die Verbindung zwischen Ihrem Browser und dieser Website wird mit HTTPS verschlüsselt. Der anschließende E-Mail-Versand ist keine Ende-zu-Ende-Verschlüsselung. Bitte übermitteln Sie über das allgemeine Kontaktformular keine Gesundheitsdaten, Angaben zu Ihrer religiösen Überzeugung oder andere besonders sensible Informationen.

4. Technisch notwendiger Sitzungscookie

Beim Laden des Kontaktformulars auf der Startseite wird der Cookie __Host-FACTContact gesetzt. Er enthält eine zufällige Sitzungskennung. Auf dem Server werden dazu ein Sicherheitstoken, dessen Erstellungszeit und gegebenenfalls der Zeitpunkt des letzten Versands zugeordnet. Namen, E-Mail-Adresse und Nachricht werden nicht in dieser Sitzung gespeichert.

Der Cookie ermöglicht die Prüfung, ob eine Formularanfrage zur aufgerufenen Sitzung gehört, und verhindert wiederholte oder gefälschte Anfragen. Er gilt ausschließlich für diese Subdomain, wird nur über HTTPS übertragen, ist für JavaScript nicht auslesbar und verwendet die Einstellung SameSite=Strict.

Es handelt sich um einen Sitzungscookie ohne festes Ablaufdatum. Er wird grundsätzlich am Ende der Browsersitzung entfernt; eine Sitzungswiederherstellung des Browsers kann ihn erhalten. Das Sicherheitstoken ist höchstens 30 Minuten gültig und wird bei einem Versandversuch verbraucht. Die PHP-Konfiguration dieser Subdomain verwendet Sitzungsdateien und eine Inaktivitätsgrenze von 1.440 Sekunden (24 Minuten), ab der Sitzungsdaten zur Bereinigung vorgesehen sind. Die konfigurierte PHP-Bereinigung wird zufallsabhängig angestoßen. Deshalb ist die Grenze keine garantierte Löschfrist; zusätzliche hosterseitige Bereinigungsabläufe sind nicht bestätigt. Die Token-Gültigkeit von 30 Minuten ist davon unabhängig und kann durch eine frühere Sitzungsbereinigung verkürzt werden.

Die Speicherung und der Zugriff auf den Cookie erfolgen zur Absicherung der gewünschten Formularfunktion gemäß § 25 Abs. 2 Nr. 2 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten beruht auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz der Kommunikationsfunktion vor Missbrauch. Sie können Cookies im Browser löschen oder blockieren. Ohne diesen Sitzungscookie funktioniert der Formularversand nicht.

5. Spam-Schutz und Begrenzung von Anfragen

Zur Abwehr automatisierter und massenhafter Anfragen verarbeitet der Formularserver die IP-Adresse der Verbindung. Daraus wird mit einem geheimen Schlüssel ein kryptografischer Prüfwert (HMAC) gebildet. Die separate Zählerdatei enthält diesen pseudonymisierten Wert, Anfragenzähler und Ablaufzeitpunkte, jedoch keine ungekürzte IP-Adresse und keine Nachrichteninhalte. Die Pseudonymisierung ist keine Anonymisierung.

Die Zählperioden betragen je nach Schutzregel eine Minute, zehn Minuten oder eine Stunde. Abgelaufene Einträge werden bei der nächsten vom Formularserver verarbeiteten Zählerprüfung entfernt. Ohne weitere Anfragen können bereits abgelaufene Einträge bis zur nächsten Prüfung in der Datei verbleiben. Die Zählerdatei liegt außerhalb des öffentlich erreichbaren Webverzeichnisses. Davon getrennt sind mögliche Zugriffsprotokolle des Hosters.

Zusätzlich prüfen wir ein für gewöhnliche Besucher unsichtbares Formularfeld und die Zeit zwischen Formularaufruf und Absenden. Dafür wird kein externer CAPTCHA-Anbieter eingebunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Spam, Überlastung und missbräuchlichen E-Mail-Versand zu verhindern. Bei Überschreiten einer Grenze wird die Anfrage vorübergehend abgewiesen. Sie können uns in diesem Fall über die anderen angegebenen Kontaktwege erreichen.

6. Kontakt per E-Mail, Telefon oder Post

Bei einer Kontaktaufnahme auf anderem Weg verarbeiten wir die von Ihnen mitgeteilten Kontakt- und Inhaltsdaten zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag oder vorvertragliche Maßnahmen mit Ihnen geht. Bei sonstigen Anfragen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Beantwortung der an uns gerichteten Kommunikation. Für Speicherung, Löschung und mögliche gesetzliche Aufbewahrungspflichten gelten die unter „Kontaktformular“ beschriebenen Kriterien entsprechend.

7. Schriftarten, Bilder und externe Links

Schriftarten, Bilder und die für die Darstellung erforderlichen Skripte werden von dieser Website selbst geladen. Es werden keine externen Schriftanbieter, Analysewerkzeuge, Werbepixel, eingebetteten Social-Media-Feeds, YouTube-Videos, Karten oder Chatbot-Dienste geladen. Diese Website verwendet hierfür auch keine WordPress-Plugins. Sie setzt keine Cookies für Reichweitenmessung oder Werbung ein und verwendet keinen Local Storage zur Besucheranalyse.

Links zu anderen Websites und zur separat betriebenen Challenge-Plattform sind gewöhnliche Verweise. Durch deren bloße Anzeige wird der verlinkte Dienst nicht eingebettet. Wenn Sie einen Link öffnen, gelten die Datenschutzhinweise des jeweiligen Angebots. Diese Erklärung beschreibt keine Anmeldung, Teamverwaltung oder Foto-Uploads auf der Challenge-Plattform.

8. Ihre Datenschutzrechte

Sie haben unter den gesetzlichen Voraussetzungen das Recht auf Auskunft über die Verarbeitung Ihrer Daten (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch nach Art. 21 DSGVO einlegen. Wir verarbeiten die betroffenen Daten dann nicht weiter, es sei denn, es bestehen nachweisbar zwingende schutzwürdige Gründe, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine Mitteilung an die oben genannten Kontaktdaten. Eine automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung, einschließlich eines entsprechenden Profilings, findet durch diese Website nicht statt.

9. Beschwerderecht

Wenn Sie eine rechtswidrige Verarbeitung Ihrer personenbezogenen Daten vermuten, können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für unseren Sitz ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig. Informationen und Beschwerdemöglichkeiten finden Sie unter www.baden-wuerttemberg.datenschutz.de/beschwerde/.

10. Änderungen dieser Erklärung

Wenn sich die eingesetzten Funktionen, Dienstleister oder Verarbeitungsabläufe ändern, passen wir diese Erklärung an. Den Stand der Fassung finden Sie am Anfang dieser Seite.