Menu

Datenschutzerklärung

Stand: 23. Oktober 2026

1. Überblick

Diese Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten beim Besuch dieser Website verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst, z. B. deine IP-Adresse.

Kurz zusammengefasst:

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Autonomes Zentrum Aachen
Steffen Ehlert
Hackländerstraße 5
D-52064 Aachen

Telefon: 0241/47588066
E-Mail: info[at]az-aachen.de

Weitere Angaben findest du im Impressum.

3. Hosting und Server-Log-Dateien

Hosting

Diese Website wird auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Die Server stehen in Deutschland. Hetzner verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Weitere Informationen: Datenschutzerklärung von Hetzner.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und zuverlässigen Bereitstellung der Website.

Server-Log-Dateien

Bei jedem Aufruf der Website speichert der Webserver automatisch folgende Daten in Log-Dateien:

Diese Daten werden ausschließlich zur Sicherstellung des technischen Betriebs, zur Fehleranalyse und zur Abwehr von Angriffen verwendet und nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit und Stabilität der Website.

Die Log-Dateien werden täglich rotiert und spätestens nach 15 Tagen automatisch gelöscht. Länger aufbewahrt werden einzelne Einträge nur, wenn sie zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich sind, und nur bis zu dessen Abschluss.

Sicherheits-Plugin Wordfence

Zum Schutz vor Angriffen (z. B. automatisierten Login-Versuchen oder Schadcode-Anfragen) setzen wir das WordPress-Plugin Wordfence der Defiant, Inc. (USA) ein. Die Firewall prüft Anfragen an die Website auf unserem eigenen Server. Bei blockierten Zugriffen und Anmeldeversuchen speichert Wordfence IP-Adresse, Zeitpunkt, aufgerufene URL und User-Agent in der Datenbank der Website. Diese Einträge werden nach spätestens 30 Tagen automatisch gelöscht; IP-Sperren bleiben für die Dauer der jeweiligen Sperre gespeichert. Die Standortbestimmung von IP-Adressen erfolgt lokal, ohne Abfrage bei Wordfence.

Damit Angreifer, die bereits andere Websites attackiert haben, frühzeitig erkannt werden, nimmt die Website am Wordfence Security Network teil. Dabei werden an Defiant übermittelt: die IP-Adresse bei Anmeldeversuchen (zum Abgleich mit bekannten Angreifer-Adressen) sowie IP-Adresse, Zeitpunkt und Inhalt von Anfragen, die die Firewall als Angriff blockiert hat. Defiant ist nicht unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil des Data Processing Addendum von Wordfence sind. Weitere Informationen: Datenschutzerklärung von Wordfence.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz der Website und ihrer Daten vor Angriffen.

SSL-/TLS-Verschlüsselung

Die Verbindung zu dieser Website ist per TLS verschlüsselt. Du erkennst dies an „https://“ und dem Schloss-Symbol in der Adresszeile deines Browsers.

4. Cookies, lokale Speicherung und Einwilligungsverwaltung

Diese Website speichert nur wenige Informationen auf deinem Endgerät. Ohne deine Einwilligung werden ausschließlich Informationen gespeichert, die für einen von dir gewünschten Dienst unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG):

Alle anderen Technologien, die Informationen auf deinem Endgerät speichern oder auslesen, setzen wir nur mit deiner Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Eine vollständige Liste aller Cookies und Dienste mit Zweck und Speicherdauer findest du in unserer Cookie-Richtlinie.

Einwilligung erteilen, ändern oder widerrufen: Beim ersten Besuch erscheint unten links ein kleines Hinweisfenster: Mit „Akzeptieren“ erlaubst du alle externen Medien, mit „Ablehnen“ keine. Einzelne Inhalte kannst du außerdem direkt im Platzhalter über „Ich stimme zu“ freigeben. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft ändern oder widerrufen: über das Keks-Symbol unten links, über den Link „Cookie-Einstellungen“ am Ende jeder Seite oder direkt in der Cookie-Richtlinie unter „Platzierte Cookies“, wo du jeden Dienst (YouTube, SoundCloud) per Häkchen zulassen oder ablehnen kannst.

5. Externe Medien

Auf einigen Seiten binden wir Videos von YouTube und Audio-Player von SoundCloud ein. Diese Inhalte werden zunächst nur als Platzhalter angezeigt; Vorschaubilder liegen auf unserem eigenen Server. Erst wenn du im Hinweisfenster, im Platzhalter oder in der Cookie-Richtlinie zustimmst, stellt dein Browser eine Verbindung zum jeweiligen Anbieter her. Dabei werden mindestens deine IP-Adresse, Informationen zu deinem Browser und die aufgerufene Seite an den Anbieter übermittelt; der Anbieter kann Cookies setzen und Daten zu eigenen Zwecken verarbeiten, auf die wir keinen Einfluss haben.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Lehnst du ab, werden die Inhalte nicht geladen; du kannst sie stattdessen direkt auf der Website des Anbieters aufrufen.

YouTube

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung von Daten an die Google LLC in den USA ist möglich. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Weitere Informationen: Datenschutzerklärung von Google.

SoundCloud

Anbieter ist die SoundCloud Global Limited & Co. KG, Karl-Marx-Straße 101, 12043 Berlin, Deutschland. SoundCloud kann Daten an verbundene Unternehmen und Dienstleister außerhalb des EWR (z. B. SoundCloud Inc. in den USA) übermitteln; dafür verwendet SoundCloud nach eigenen Angaben Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: Datenschutzerklärung von SoundCloud.

6. Links zu sozialen Netzwerken und anderen Websites

Wir verlinken auf unsere Profile bei Facebook, Instagram, Mastodon und Bluesky sowie auf andere externe Websites. Dabei handelt es sich um einfache Links: Daten werden erst übertragen, wenn du einen Link anklickst und die fremde Website aufrufst. Ab dann gilt die Datenschutzerklärung des jeweiligen Anbieters.

7. Kontakt per E-Mail oder Telefon

Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage), um dein Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage auf eine Vereinbarung mit uns abzielt (z. B. Booking-Anfragen), ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen die Daten, sobald deine Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Bitte beachte, dass unverschlüsselte E-Mails auf dem Übertragungsweg von Dritten mitgelesen werden können.

8. Redaktionszugang und Kommentare

Eine öffentliche Registrierung ist auf dieser Website nicht möglich. Benutzerkonten gibt es nur für Mitglieder unseres Redaktionsteams. Für diese Konten werden Benutzername, E-Mail-Adresse, ein verschlüsseltes Passwort sowie Anmelde-Cookies verarbeitet, um den Zugang zum Redaktionsbereich zu ermöglichen (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, sobald das Konto nicht mehr benötigt wird.

Kommentare können nur von angemeldeten Redaktionsmitgliedern verfasst werden. Dabei werden neben dem Kommentar der Name, die E-Mail-Adresse, die IP-Adresse und der Zeitpunkt gespeichert. Kommentare bleiben gespeichert, bis der zugehörige Beitrag oder der Kommentar gelöscht wird.

9. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:

Für die Ausübung deiner Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, ldi.nrw.de.

10. Weitere Hinweise

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die technisch notwendigen Daten (z. B. IP-Adresse) kann die Website jedoch nicht ausgeliefert werden. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die rechtlichen Rahmenbedingungen ändern.