Datenschutzerklärung

Informationen gemäß Art. 13, 14 DSGVO

1. Verantwortlicher im Sinne der DSGVO

Technisch Verantwortlicher

Externer Datenschutzbeauftragter

2. Grundlegendes

Der Schutz personenbezogener Daten der Nutzerinnen und Nutzer des eARA ist uns ein wichtiges Anliegen. Wir verarbeiten personenbezogene Daten nach den Bestimmungen der EU-Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG). Die nachfolgenden Hinweise geben einen Überblick, welche Daten wann zu welchem Zweck verarbeitet werden.

3. Hosting

Das Reychsarchiv wird bei einem deutschen Hosting-Anbieter betrieben:

Die Übertragung zwischen Dir und unserem Server ist durchgängig per TLS/SSL verschlüsselt (HTTPS). Die mit dem Betrieb verbundenen Log-Daten (siehe unten) werden beim Hoster in Deutschland gespeichert und nach kurzer Frist automatisch gelöscht.

4. Server-Logdateien

Beim Aufruf der Seiten werden automatisch allgemeine technische Daten in sogenannten Server-Logs gespeichert, die der Webserver zur Bereitstellung und Sicherheit benötigt:

• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite / Datei
• übertragene Datenmenge
• Rückmeldestatus des Webservers
• anonymisierte IP-Adresse (gekürzt) und Browser-Kennung (User-Agent)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabiler und sicherer Bereitstellung). Speicherdauer: in der Regel 7 Tage, längstens 30 Tage.

5. Cookies und Sitzungsdaten

Wir setzen ausschließlich technisch notwendige Cookies ein, die für die Funktion der Anwendung erforderlich sind:

• Sitzungs-Cookie: erkennt Deine angemeldete Sitzung. Wird automatisch mit dem Schließen des Browsers oder nach Inaktivität gelöscht.
• CSRF-Token: Schutz vor missbräuchlichen Anfragen. Nur intern verwendet, keine Weitergabe an Dritte.

Wir setzen keine Tracking-, Analyse- oder Werbe-Cookies ein. Eine Einwilligung ist daher nicht erforderlich (§ 25 Abs. 2 Nr. 2 TTDSG).

6. Benutzerkonten

Der Zugang zum Archiv setzt ein persönliches Konto voraus. Bei der Registrierung und Nutzung verarbeiten wir:

• Benutzername, Rittername
• E-Mail-Adresse (zur Anmeldung und Passwort-Rücksetzung)
• Passwort (ausschließlich als sicherer Hash-Wert, kein Klartext)
• Reychs-Zugehörigkeit (Klarname nur sofern freiwillig angegeben)
• Zeitpunkt der letzten Anmeldung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung zum Zugang zum Archiv). Löschung: Dein Konto und die zugehörigen Daten werden auf Antrag oder nach mehrjähriger Inaktivität gelöscht.

7. Download-Protokoll

Um das Archiv vor missbräuchlicher Nutzung zu schützen und einen angemessenen Zugang für alle Berechtigten zu gewährleisten, protokollieren wir jeden Download:

• Deinen Benutzernamen (oder anonymisiertes Kürzel bei Gastzugang)
• heruntergeladenes Dokument
• Zeitstempel
• pseudonymisierte IP-Adresse (gekürzt, keine Zuordnung zur realen Anschrift möglich)
• Browser-Kennung

Zweck: Einhaltung des täglichen Downloadkontingents (15 pro Tag, administrativ erweiterbar), Nachvollziehbarkeit bei Verdacht auf Missbrauch (z. B. massenhafter Download). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz des Archivs). Speicherdauer: 12 Monate, danach anonymisiert.

8. Kontaktaufnahme

Wenn Du über die im Impressum genannten E-Mail-Adressen oder ein Kontaktformular mit uns in Verbindung trittst, werden Deine Angaben zur Bearbeitung Deiner Anfrage sowie für den Fall von Anschlussfragen gespeichert. Es erfolgt keine Weitergabe an Dritte. Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

9. Weitergabe an Dritte

Eine Übermittlung Deiner persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt:

• Unser Hosting-Anbieter (STRATO AG, Berlin) verarbeitet Daten ausschließlich zur Bereitstellung und Sicherung der Server-Infrastruktur (Auftragsverarbeitung gem. Art. 28 DSGVO).
• Eine Übermittlung an Strafverfolgungsbehörden erfolgt nur auf richterliche Anordnung.

10. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu Deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen eine Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)

Wende Dich für die Geltendmachung dieser Rechte bitte an die technische Betreuung oder an den externen Datenschutzbeauftragten. Die Kontaktdaten findest Du oben.

11. Beschwerderecht

Unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe steht Dir das Recht zu, Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen:

12. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung gelegentlich anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen im Dienst umzusetzen – etwa bei Einführung neuer Funktionen. Für Deinen erneuten Besuch gilt dann die neue Erklärung.

Stand: April 2026