Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie gemäß Art. 12 ff. DSGVO darüber, welche Daten wir verarbeiten, zu welchen Zwecken und welche Rechte Ihnen zustehen. Stand: 20. Oktober 2026. Ständige Adresse: max-ostermeier.de/datenschutz/.
1. Verantwortlicher
AfD Stadtverband Buchholz (Nordheide)
c/o AfD Landesverband Niedersachsen
Im Großen Ort 14
27801 Dötlingen
Telefon: 04181-9286973
E-Mail: buergermeister@afd-buchholz.de
Vertreten durch: Thorsten Prenzler
Verantwortlich für den Inhalt nach § 18 Abs. 2 MStV: John Bielemeier
Ein betrieblicher Datenschutzbeauftragter ist derzeit nicht bestellt (keine gesetzliche Bestellpflicht nach § 38 BDSG).
2. Allgemeines zur Datenverarbeitung
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, E-Mail-Adresse, IP-Adresse). Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, unserer Inhalte und Leistungen sowie zur Bearbeitung von Anfragen erforderlich ist – oder eine Rechtsgrundlage dies erlaubt.
Rechtsgrundlagen (je nach Verarbeitung): Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag / vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung), lit. f (berechtigtes Interesse, z. B. sicherer Betrieb, Missbrauchsabwehr, Beantwortung von Anfragen).
3. Hosting und Server-Logfiles
Diese Website liegt bei der Serverprofis GmbH, Otto-Lilienthal-Ring 34-36, 85622 Feldkirchen, auf einem Server in Deutschland. Soweit der Hoster diese Zugriffsdaten in unserem Auftrag verarbeitet, ist er Auftragsverarbeiter nach Art. 28 DSGVO. Beim Aufruf der Website werden technisch erforderliche Zugriffsdaten in sogenannten Server-Logfiles verarbeitet, insbesondere:
- IP-Adresse
- Datum und Uhrzeit der Anfrage
- aufgerufene URL / Datei
- Referrer-URL (falls übermittelt)
- Browsertyp und -version, Betriebssystem
- übertragene Datenmenge und HTTP-Statuscode
Zweck: technischer Betrieb, Stabilität, Sicherheit und Fehleranalyse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Speicherdauer richtet sich nach den Einstellungen des Hosters und den Erfordernissen der Sicherheit; in der Regel werden Logs nach kurzer Zeit automatisiert gelöscht oder anonymisiert, sofern keine längere Aufbewahrung zur Aufklärung von Sicherheitsvorfällen erforderlich ist.
4. SSL-/TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers.
5. Kontaktformular und E-Mail-Kontakt
Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Betreff, Nachrichteninhalt) sowie technische Metadaten (z. B. Zeitpunkt, IP-Adresse) zur Bearbeitung Ihrer Anfrage und für Anschlussfragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss oder die Durchführung eines (vor-)vertraglichen Verhältnisses gerichtet ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation mit Bürgerinnen und Bürgern). Zusätzlich kann eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO vorliegen, soweit Sie uns freiwillig Daten übermitteln.
Das Kontaktformular sendet Name, E-Mail-Adresse, Betreff und Nachricht zusammen mit Zeitpunkt und IP-Adresse per E-Mail an buergermeister@afd-buchholz.de. Eine eigene Kontaktdatenbank gibt es dafür nicht. Zur Missbrauchsabwehr liegen IP-Adresse und Zeitpunkt in einer Sperrdatei (höchstens fünf Nachrichten pro Stunde). Die Rundbrief-Anmeldung nutzt denselben Weg: Mit der angekreuzten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) geht die Adresse als E-Mail an dasselbe Postfach. Ein externer Newsletter-Dienst ist nicht angebunden. Die Angaben bleiben im Postfach, bis der Zweck entfällt, Sie widerrufen oder eine gesetzliche Frist entgegensteht.
6. Frag Max (KI-System)
Unter frag-max.php betreiben wir das öffentlich gekennzeichnete KI-System „Frag Max“. Es handelt sich um ein KI-System im Sinne des EU AI Act (Art. 50 Transparenz), nicht um einen Live-Chat mit dem echten Max Ostermeier.
Bei Nutzung von Frag Max verarbeiten wir insbesondere:
- Ihre eingegebene Frage und die erzeugte Antwort
- IP-Adresse und Zeitstempel
- technische Sicherheits- und Missbrauchsdaten (z. B. Rate-Limits, Missbrauchssignale)
- Turnstile-Token zur Bot-Abwehr (siehe Ziff. 7)
Zwecke: Beantwortung Ihrer Anfrage, Qualitätssicherung, Missbrauchs- und Kostenbegrenzung, Dokumentation und interne Auswertung der politischen Bürgerkommunikation. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer, missbrauchssicherer und transparenter Bürgerkommunikation).
Technische Verarbeitung / ggf. Drittland: Zur Erzeugung der Antwort übermitteln wir Ihre Frage zusammen mit einer Systemanweisung an die Schnittstelle api.x.ai der X.AI LLC, USA (Modell grok-4.6). Nach den von xAI veröffentlichten Angaben werden API-Anfragen dort bis zu 30 Tage zur Missbrauchsprüfung gespeichert und nicht zum Training verwendet, solange das nicht gesondert erlaubt wird. Eine solche Erlaubnis erteilen wir über diese Website nicht. Soweit xAI die Frage in unserem Auftrag verarbeitet, ist das eine Auftragsverarbeitung nach Art. 28 DSGVO. Die Übermittlung in die USA stützen wir, soweit der Anbieter sie bereitstellt, auf Standardvertragsklauseln oder einen Angemessenheitsbeschluss.
Zeitpunkt, IP-Adresse, Frage, Antwort und ein Status werden in einem Protokoll auf diesem Server gespeichert. Eine feste automatische Löschfrist gibt es nicht. Auf Wunsch löschen wir den Eintrag, wenn Sie Zeitpunkt und ungefähre Frage an die E-Mail aus Ziff. 1 schicken. Erfolgreiche Fragen und Antworten können ohne IP-Adresse auf der Website erscheinen. Als intern erkannte Anfragen erscheinen dort nicht. Zusätzlich geht eine E-Mail mit Frage, Antwort, IP-Adresse und Browserangaben an buergermeister@afd-buchholz.de. Die IP-Adresse wird nicht an einen Dienst zur Standortschätzung weitergegeben. Für die Begrenzung (fünf Fragen je IP in 24 Stunden) speichern wir IP-Adresse, Zeitstempel und ein Missbrauchsmerkmal. Zeitstempel älter als 24 Stunden fallen aus dem Zähler.
7. Cloudflare Turnstile (Bot-Schutz)
Auf der Seite „Frag Max“ sowie beim Kontakt- und Rundbrief-Formular nutzen wir Cloudflare Turnstile der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, um missbräuchliche automatisierte Anfragen (Bots, Spam) zu unterbinden.
Turnstile kann unter anderem IP-Adresse, Browser- und Geräteinformationen sowie Interaktionsdaten verarbeiten und an Cloudflare übermitteln. Unser Server sendet das Prüf-Token und die IP-Adresse zur Kontrolle an challenges.cloudflare.com. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Missbrauchsabwehr). Bei Übermittlung in die USA gelten die Ausführungen zu Drittlandtransfers (geeignete Garantien / Data Privacy Framework, soweit anwendbar). Weitere Informationen: Cloudflare Privacy Policy.
8. Schriftarten, Icons und CDN
Schriftarten werden lokal bzw. systemnah bereitgestellt (keine Anbindung an Google Fonts). Icon-Dateien (Font Awesome) und das Tailwind-Stylesheet werden von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu cdn.tailwindcss.com.
9. Speicherung im Browser (localStorage)
Zur Speicherung Ihrer Einstellung der Schriftgröße nutzen wir den lokalen Speicher Ihres Browsers (localStorage). Es werden keine personenbezogenen Profile für Werbung erstellt. Die Speicherung erfolgt technisch lokal auf Ihrem Endgerät und kann von Ihnen jederzeit über die Browsereinstellungen gelöscht werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 TDDDG (unbedingt erforderliche Speicherung für einen von Ihnen ausdrücklich gewünschten Dienst / Barrierefreiheit).
10. Cookies und Tracking
Wir setzen auf dieser Website kein Analyse- oder Werbe-Tracking (z. B. Google Analytics, Facebook-Pixel) ein. Es werden keine Marketing-Cookies zu Profilbildungszwecken gesetzt. Technisch notwendige Cookies oder vergleichbare Technologien können durch den Hosting- oder Sicherheitsdienst (z. B. im Rahmen von Turnstile/Sitzungssicherheit) erforderlich sein. Soweit Cookies nicht unbedingt erforderlich sind, holen wir eine Einwilligung ein bzw. unterlassen den Einsatz.
11. Empfänger und Weitergabe
Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, soweit dies zur Vertragserfüllung oder Betriebsführung erforderlich ist (z. B. Hosting, E-Mail-Transport, Cloud-KI-Dienst, Bot-Schutz), Sie eingewilligt haben oder eine gesetzliche Verpflichtung besteht. Soweit Hoster, xAI oder Cloudflare diese Daten in unserem Auftrag verarbeiten, sind sie Auftragsverarbeiter nach Art. 28 DSGVO. Einen einzeln ausgehandelten Vertrag geben wir hier nicht wieder. Links zu Instagram, Facebook, X, TikTok, afd-buchholz.de und afd-landkreis-harburg.de führen zu anderen digitalen Diensten (§ 19 Abs. 3 TDDDG). Dort gilt die Erklärung des jeweiligen Anbieters.
12. Speicherdauer
Soweit in den einzelnen Abschnitten keine konkrete Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Anschließend werden die Daten gelöscht oder anonymisiert.
13. Ihre Rechte
Sie haben gegenüber dem Verantwortlichen – im Rahmen der gesetzlichen Voraussetzungen – insbesondere folgende Rechte:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an buergermeister@afd-buchholz.de.
Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Zuständig ist unter anderem Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, Telefon 0511 120-4500, Fax 0511 120-4599, poststelle@lfd.niedersachsen.de, lfd.niedersachsen.de.
14. Pflicht zur Bereitstellung von Daten
Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne bestimmte Angaben (z. B. E-Mail im Kontaktformular oder Frage bei Frag Max) können die jeweiligen Funktionen jedoch nicht genutzt werden.
15. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie erheblich beeinträchtigt, findet nicht statt. Die KI-Antworten von „Frag Max“ sind informatorische Meinungsäußerungen und ersetzen keine behördlichen oder rechtlichen Entscheidungen.
16. Aktualität
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen sowie unseren Leistungen entspricht. Die jeweils aktuelle Fassung finden Sie auf dieser Website.
