Datenschutzerklärung

Wir nehmen den Schutz Ihrer Daten ernst. Hier erfahren Sie, welche personenbezogenen Daten verarbeitet werden, wenn Sie diese Website besuchen, uns kontaktieren oder als Mitglied den internen Bereich nutzen.

1. Verantwortlicher

Sebastian Schöler (Privater Websitebetreiber, Website der UZI-Sektion Iserlohn)
Unnaer Str. 5, 58636 Iserlohn
E-Mail: info@uzi-rheinruhr.de

2. Aufruf der Website und Server-Logfiles

Beim Aufruf dieser Website verarbeitet der Webserver automatisch Daten, die Ihr Browser übermittelt: aufgerufene Seite, Datum und Uhrzeit, übertragene Datenmenge, zuvor besuchte Seite (Referrer), Browser und Betriebssystem sowie Ihre IP-Adresse. Das ist technisch nötig, um die Website auszuliefern und ihre Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im stabilen und sicheren Betrieb.

Die Website wird auf einem Server in Deutschland betrieben, der von Bannerdruck.net (Sebastian Schöler, Iserlohn) verwaltet wird und bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, gehostet ist; mit dem Rechenzentrumsbetreiber besteht ein Vertrag zur Auftragsverarbeitung. Die Zugriffsprotokolle werden wöchentlich rotiert, die IP-Adressen dabei anonymisiert; die Protokolle werden spätestens nach fünf Wochen gelöscht. Logdateien werden nur ausgewertet, wenn es konkrete Anhaltspunkte für eine rechtswidrige Nutzung gibt.

Die Verbindung ist per TLS verschlüsselt (erkennbar an „https://“ und dem Schloss-Symbol im Browser).

3. Keine Analyse- und Werbedienste

Diese Website verwendet keine Analyse-, Tracking- oder Werbedienste und bindet keine Inhalte von Drittanbietern ein. Schriften, Bilder und Skripte liegen auf unserem eigenen Server. Cookies setzen wir ausschließlich für den Mitglieder-Login (Abschnitt 5) und den Zugang mit Einladungscode (Abschnitt 6); beim Aufruf der Torseite, des Impressums und dieser Erklärung wird kein Cookie gesetzt.

4. Kontaktformular und E-Mail

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir die Angaben, die Sie machen: Ihr Anliegen, Name, Telefonnummer und/oder E-Mail-Adresse, Unternehmen, gegebenenfalls den Namen des Mitglieds, das Sie eingeladen hat, sowie Ihre Nachricht. Wir nutzen diese Daten ausschließlich, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen) bzw. Art. 6 Abs. 1 lit. b DSGVO, soweit es um eine Mitgliedschaft oder Zusammenarbeit geht.

Die Angaben werden per E-Mail an uns übermittelt und nicht dauerhaft auf dem Webserver gespeichert. Wenn Sie eine E-Mail-Adresse angeben, erhalten Sie eine automatische Eingangsbestätigung; sie enthält nur Ihre ausgewählten Angaben, nicht Ihre Nachricht.

Zum Schutz vor Missbrauch speichert der Server für höchstens 24 Stunden einen nicht rückrechenbaren Hashwert Ihrer IP-Adresse zusammen mit dem Zeitpunkt der Anfrage (Art. 6 Abs. 1 lit. f DSGVO; Schutz vor automatisierten Massenanfragen).

Wir löschen Anfragedaten, sobald sie nicht mehr benötigt werden, spätestens jedoch zwölf Monate nach Abschluss der Korrespondenz, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

5. Mitglieder-Login und interner Bereich

Mitglieder des Zirkels können sich mit E-Mail-Adresse und Passwort oder über einen einmaligen Anmeldelink per E-Mail anmelden. Dabei verarbeiten wir die E-Mail-Adresse, einen Hashwert des Passworts (Argon2id – das Passwort selbst wird nicht gespeichert), den Zeitpunkt der Anmeldung sowie einen nicht rückrechenbaren Hashwert der IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Mitgliedschaftsverhältnisses) sowie Art. 6 Abs. 1 lit. f DSGVO (Sicherheit des Mitgliederbereichs).

Cookies: Nach der Anmeldung setzt der Server ein technisch notwendiges Sitzungs-Cookie („uzi_sitzung“), das mit dem Schließen des Browsers oder spätestens nach zwölf Stunden endet. Wenn Sie „angemeldet bleiben“ wählen, wird zusätzlich ein Cookie („uzi_merken“) mit einem zufälligen Kennzeichen für 30 Tage gesetzt. Beide Cookies sind nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen; eine Einwilligung ist dafür nicht nötig. Sie können sie jederzeit durch Abmelden oder im Browser löschen.

Treffen, Einladungen und Profile: Was Mitglieder im Mitgliederbereich eintragen (Treffen mit Vorschlagendem und Bestätigendem, Einladungen, Profilangaben), wird mit Name des Mitglieds und Zeitpunkt gespeichert und ist für Mitglieder sichtbar; über neue, bestätigte oder abgesagte Treffen informieren wir die Mitglieder per E-Mail an ihre Login-Adresse (Art. 6 Abs. 1 lit. b DSGVO).

Chat und Online-Status: Im Mitgliederbereich gibt es einen Gruppenchat der Sektion; Nachrichten werden mit Name und Zeitpunkt gespeichert (die letzten 500) und sind für alle Mitglieder sichtbar, eigene Nachrichten können jederzeit gelöscht werden. Außerdem sehen Mitglieder, wer gerade im Mitgliederbereich aktiv ist (Online-Status, letzte Aktivität); dafür speichert der Server je Mitglied den Zeitpunkt der letzten Aktivität (Art. 6 Abs. 1 lit. b DSGVO).

Schutz vor Missbrauch: Fehlgeschlagene Anmeldeversuche werden je Konto und je IP-Adresse (als Hashwert) für 15 Minuten gezählt; nach fünf Fehlversuchen ist die Anmeldung vorübergehend gesperrt. Anmeldungen und Abmeldungen werden mit Zeitpunkt, Konto und IP-Hashwert protokolliert und nach spätestens 90 Tagen gelöscht (Art. 6 Abs. 1 lit. f DSGVO).

Profil und Mitgliederverzeichnis: Mitglieder pflegen ihr Profil (Name, Unternehmen, Branche, Ort, Website, Kurzprofil, Porträt) im Mitgliederbereich selbst; diese Angaben sind für Mitglieder und eingeladene Gäste sichtbar. Mobilnummer und Kontakt-E-Mail erscheinen nur im Mitgliederverzeichnis für angemeldete Mitglieder. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Mitgliedschaft). Hochgeladene Porträts werden auf dem Server gespeichert und nur an Personen mit Zugang ausgeliefert; Mitglieder können ihre Angaben und ihr Porträt jederzeit selbst ändern oder entfernen.

6. Einladungscode und Zugangs-Cookie

Die Inhalte dieser Website sind Mitgliedern und eingeladenen Gästen vorbehalten. Wenn Sie einen Einladungscode eingeben, setzt der Server das Cookie „uzi_zugang“ für 30 Tage. Es enthält eine zufällige Kennung der Einladung, ein Ablaufdatum und eine Signatur – keine Angaben zu Ihrer Person. Das Cookie ist nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich, um den von Ihnen gewünschten Zugang auf diesem Gerät bereitzustellen; Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (Zugangsbeschränkung eines geschlossenen Kreises).

Zu jeder Einladung speichern wir den vom einladenden Mitglied angegebenen Gastnamen, eine Notiz des Mitglieds, den Zeitpunkt der Erstellung, die Zahl der Einlösungen und den Zeitpunkt der letzten Einlösung. Ihre IP-Adresse wird dabei nicht gespeichert; zum Schutz vor Missbrauch zählt der Server Fehlversuche je IP-Adresse als nicht rückrechenbaren Hashwert für höchstens eine Stunde. Einladungen werden spätestens zwölf Monate nach Ablauf gelöscht.

7. Weitergabe von Daten

Eine Weitergabe an Dritte findet nicht statt, außer an den Hosting-Dienstleister im Rahmen der Auftragsverarbeitung und soweit wir gesetzlich dazu verpflichtet sind. E-Mails werden über einen von uns betriebenen Mailserver in Deutschland versandt.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, in Nordrhein-Westfalen bei der Landesbeauftragten für Datenschutz und Informationsfreiheit.

Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert.

Stand: Oktober 2026