Datenschutzhinweise

1. Verantwortliche Stelle

Sven Spies · Am Marktplatz 13a · 77652 Offenburg · Deutschland · E-Mail: noch ergänzen. Bis zur Gründung und rechtsverbindlichen Verantwortungsübernahme durch den Verband wird die Website privat als Gründungsinitiative betrieben.

2. Hosting und Serverprotokolle

Diese Website wird bei Hostinger gehostet. Beim Aufruf können technisch notwendige Daten verarbeitet werden, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Seite, übertragene Datenmenge, Browserinformationen und Fehlermeldungen. Zwecke sind sichere Auslieferung, Fehlerbehebung und Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Der genaue Hostinger-Vertragspartner, Serverstandort, die Auftragsverarbeitungsvereinbarung und die Aufbewahrungsdauer sind vor Livebetrieb anhand des Hosting-Vertrags zu ergänzen.

3. Kontaktformular

Bei Kontaktaufnahme verarbeiten wir Name, E-Mail-Adresse, gegebenenfalls Organisation, Art der Anfrage und Nachricht zum Zweck der Beantwortung und Vorbereitung einer möglichen Mitgliedschaft (Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Anfragen, ansonsten Art. 6 Abs. 1 lit. f DSGVO). Das Formular versendet die Daten per verschlüsselter SMTP-Verbindung an ein bei 1&1 geführtes E-Mail-Postfach. Persönlicher Empfänger und Bearbeiter der eingehenden Nachrichten ist ausschließlich Sven Spies. Im Rahmen der technischen Übermittlung und Speicherung können Hostinger und 1&1 als Dienstleister Daten verarbeiten. Wir löschen Anfragen, wenn sie nicht mehr erforderlich sind, sofern gesetzliche Aufbewahrungspflichten nicht entgegenstehen. Eine konkrete Löschroutine ist vor Livebetrieb festzulegen.

4. Mitgliederlogin und geschützte Dokumente

Für aktive Mitglieder verarbeiten wir Namen, Organisation, E-Mail-Adresse, einen verschlüsselten Passwort-Hash und den Freischaltungsstatus. Die Verarbeitung dient der Organisation der Mitgliedschaft und dem berechtigten Zugriff auf Fachpublikationen (Art. 6 Abs. 1 lit. b DSGVO). Beim Login werden technisch notwendige Sitzungs-Cookies gesetzt. Diese enthalten eine zufällige Sitzungskennung und dienen nur dem Login und dessen Absicherung. Angemeldete Sitzungen enden nach 30 Minuten Inaktivität, spätestens nach zwölf Stunden oder beim Schließen des Browsers.

Für Einladungen und Passwort-Resets speichern wir ausschließlich einen Hash des zufälligen Einmal-Tokens. Der Link ist 30 Minuten gültig; verbrauchte oder abgelaufene Token werden automatisiert bereinigt. Zum Schutz gegen automatisierte Angriffe werden IP-Adresse und Konto-Bezug mit einem geheimen Schlüssel gehasht und kurzzeitig in einer Sperrliste verarbeitet. Sicherheitsrelevante Verwaltungsaktionen werden ohne Klartext-IP protokolliert. Die konkrete Aufbewahrungsfrist des Sicherheitsprotokolls und der Löschprozess für Mitgliedskonten sind vor dem Livebetrieb organisatorisch festzulegen.

5. Cookies und eingebundene Inhalte

Es werden ausschließlich technisch erforderliche Session-Cookies für den Mitgliederzugang und die Absicherung des Kontaktformulars eingesetzt. Im vorliegenden Entwurf gibt es keine Analyse- oder Werbe-Cookies und keine extern eingebundenen Schriftarten. Änderungen an der Website können eine Anpassung dieser Erklärung erforderlich machen.

6. Datensicherheit

Die Website ist für einen ausschließlich verschlüsselten HTTPS-Betrieb vorgesehen. Zugangsdaten werden gehasht gespeichert; die PDF-Dateien sind nur nach Anmeldung zugänglich. Die Sicherheit ist durch Updates, restriktive Berechtigungen, Backups und regelmäßige Prüfungen aufrechtzuerhalten.

7. Empfänger und Drittlandübermittlungen

Personenbezogene Daten können im Rahmen des Hostings bei Hostinger und des E-Mail-Dienstes bei 1&1 verarbeitet werden. Ob Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden und auf welcher Rechtsgrundlage, muss anhand der konkret eingesetzten Verträge und Produkte geprüft und hier ergänzt werden.

8. Rechte betroffener Personen

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. E-Mail-Adresse für Datenschutzanfragen: noch ergänzen.