Datenschutz

1. Verantwortliche Person

2. Hosting durch STRATO

Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, gehostet. STRATO verarbeitet beim Betrieb des Webhostings personenbezogene Daten als Auftragsverarbeiter. Weitere Informationen stellt STRATO in seinen Datenschutzhinweisen bereit.

Die Verarbeitung erfolgt zur sicheren, stabilen und effizienten Bereitstellung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im zuverlässigen und sicheren Betrieb dieses Internetangebots. Soweit die Nutzung der Website vorvertraglichen Zwecken dient, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig.

3. Server-Logfiles

Beim Aufruf der Website verarbeitet der Webserver technisch erforderliche Zugriffsdaten. Dazu können insbesondere die aufgerufene Datei, Datum und Uhrzeit, übertragene Datenmenge, Referrer-URL, Browsertyp, Betriebssystem und HTTP-Statuscode gehören. Nach den Produktinformationen von STRATO werden Hostname beziehungsweise IP-Adresse in den bereitgestellten Zugriffsprotokollen anonymisiert; die Anonymisierung wechselt spätestens nach 24 Stunden.

STRATO stellt Zugriffsprotokolle im Kundenbereich für die letzten sechs Wochen und Fehlerprotokolle für die letzten fünf Tage bereit. Wir erstellen daraus keine Besucherprofile und führen keine eigene Reichweitenmessung durch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; Zwecke sind Auslieferung, Stabilität, Missbrauchserkennung und Fehleranalyse.

4. Kontaktaufnahme per E-Mail oder Telefon

Bei einer Kontaktaufnahme per E-Mail oder Telefon verarbeiten wir die mitgeteilten Angaben zur Bearbeitung der Anfrage und für mögliche Anschlussfragen. Dazu können Name, Kontaktdaten, Nachrichteninhalt und Kommunikationszeitpunkt gehören.

Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen oder Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung sachlicher Anfragen. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Aufbewahrung bestehen.

5. Kontaktformular und Eingangsbestätigung

Im Kontaktformular verarbeiten wir Name, E-Mail-Adresse, optional die Telefonnummer, einen optionalen Betreff, die Nachricht, den Zeitpunkt der Anfrage und die bestätigte Kenntnisnahme dieser Datenschutzerklärung. Die Angaben werden serverseitig geprüft und als E-Mail an info@schloss-grochwitz.de übermittelt. An die angegebene E-Mail-Adresse wird automatisch eine Eingangsbestätigung ohne Kopie der Formulardaten versendet.

Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO. Die Pflichtangaben sind erforderlich, um die Anfrage zuzuordnen und zu beantworten. Die Telefonnummer und der Betreff sind freiwillig. Die Formulardaten werden nicht in einer Datenbank oder eigenen Anfrageliste gespeichert und nicht in Anwendungsprotokolle geschrieben. Im Zielpostfach werden sie nur bis zur abschließenden Bearbeitung beziehungsweise im Rahmen gesetzlicher Aufbewahrungspflichten aufbewahrt.

Zum Schutz vor Missbrauch setzt das Formular ein Honeypot-Feld, ein sitzungsgebundenes CSRF-Token und ein einfaches Rate-Limit ein. Für das Rate-Limit werden im temporären Serververzeichnis ausschließlich ein Hash der IP-Adresse und Zeitstempel verarbeitet, nicht jedoch Formularinhalte. Das aktive Zeitfenster beträgt derzeit zehn Minuten.

6. Technisch notwendiger Session-Cookie

Erst wenn Sie mit dem Kontaktformular interagieren, setzt der Server den Session-Cookie schloss_contact. Er verknüpft das CSRF-Sicherheitstoken und das ersatzweise sitzungsgebundene Rate-Limit mit der aktuellen Browsersitzung. Der Cookie ist technisch notwendig für den ausdrücklich gewünschten sicheren Formularversand, enthält keine Formulardaten und wird beim Ende der Browsersitzung gelöscht. Er ist mit HttpOnly, SameSite=Strict und bei HTTPS mit Secure geschützt.

Rechtsgrundlage für den Zugriff auf das Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Sicherheitsverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Tracking-, Analyse- und Marketing-Cookies werden nicht eingesetzt. Daher ist nach dem derzeitigen technischen Stand kein Einwilligungsbanner erforderlich.

7. Externe Links und Routenplanung

Die Anfahrtssektion enthält einen Link zu Google Maps. Weitere externe Links führen zu Veranstaltern und regionalen Informationsangeboten. Erst wenn Sie einen solchen Link bewusst öffnen, wird eine Verbindung zum jeweiligen externen Anbieter hergestellt. Für dessen Datenverarbeitung ist der jeweilige Anbieter verantwortlich.

8. Empfänger

Empfänger personenbezogener Daten ist neben Schloss Grochwitz die STRATO GmbH als Hosting- und E-Mail-Dienstleister. Eine weitere Übermittlung erfolgt nur, wenn sie zur Bearbeitung der Anfrage erforderlich ist, eine gesetzliche Pflicht besteht oder Sie dies ausdrücklich veranlassen. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

9. Rechte betroffener Personen

Sie haben nach Maßgabe der DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@schloss-grochwitz.de.

10. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für den Sitz des Verantwortlichen zuständig ist die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow, Telefon: +49 33203 356-0, E-Mail: Poststelle@LDA.Brandenburg.de, www.lda.brandenburg.de.

11. Datensicherheit

Die Website ist für eine verschlüsselte HTTPS-Übertragung vorgesehen. Das Kontaktformular verwendet serverseitige Validierung, CSRF- und Spam-Schutz sowie Sicherheitsheader. Bitte übermitteln Sie über das Kontaktformular dennoch keine besonders sensiblen Informationen.

12. Stand

Stand dieser Datenschutzerklärung: 4. August 2026.