← Zurück zur Startseite

Datenschutzerklärung

Der Schutz deiner persönlichen Daten ist uns wichtig, und wir gehen sparsam damit um. Diese Website läuft auf einem eigenen Server in Deutschland; Schriften und Skripte liefern wir selbst aus – kein externes CDN, kein Tracking, keine Analyse- oder Marketing-Cookies, kein Profiling und keine Google Fonts. Wo wir dennoch personenbezogene Daten verarbeiten (Server-Logfiles, Kontaktformular, KI-Chatbot), erklären wir dir das nachfolgend ehrlich, vollständig und überprüfbar – mit allen Pflichtangaben nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) sowie nach dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

1. Verantwortlicher & Datenschutzbeauftragter

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 der Datenschutz-Grundverordnung (DSGVO) ist:

Einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen hierfür (insbesondere § 38 BDSG) bei uns nicht vorliegen. Bei allen Fragen zum Datenschutz und zur Ausübung deiner Rechte wende dich bitte an die vorstehenden Kontaktdaten.

2. Allgemeine Grundsätze, Rechtsgrundlagen & Pflicht zur Bereitstellung

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, E-Mail-Adresse oder IP-Adresse). Wir verarbeiten personenbezogene Daten nur, soweit dies in dieser Erklärung beschrieben ist – also für den technischen Betrieb der Website sowie für die Funktionen, die du aktiv nutzt (Kontaktformular, KI-Chatbot). Eine Verarbeitung erfolgt jeweils nur auf einer der folgenden Rechtsgrundlagen, die wir bei jeder einzelnen Verarbeitung weiter unten konkret benennen:

Soweit eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Eine Übermittlung in ein Drittland (außerhalb der EU/des EWR) findet nur in dem unter Ziffer 5 beschriebenen Fall des KI-Chatbots statt; die dort genannten Garantien gelten ausschließlich für diese Übermittlung. Eine automatisierte Entscheidung im Einzelfall einschließlich Profiling (Art. 22 DSGVO) findet nicht statt (siehe Ziffer 9).

Bereitstellung der Daten: Das bloße Aufrufen und Lesen der Website ist ohne Angabe personenbezogener Daten möglich; technisch unvermeidbar sind allein die unter Ziffer 3 beschriebenen Server-Logfiles. Im Übrigen ist die Angabe deiner Daten freiwillig: Du bist weder gesetzlich noch vertraglich verpflichtet, das Kontaktformular oder den Chatbot zu nutzen. Ohne die hierfür erforderlichen Angaben (z. B. eine Kontaktadresse für die Rückmeldung) können wir dein Anliegen jedoch unter Umständen nicht oder nicht vollständig bearbeiten.

3. Hosting & Server-Logfiles

Diese Website wird auf einem eigenen Server in Deutschland betrieben (Webserver: Caddy). Wir setzen kein externes Content-Delivery-Network (CDN) und keine externen Einbindungen ein, die deine Daten bereits beim bloßen Aufruf der Seite an Dritte übertragen würden.

Zweck: Beim Aufruf der Website werden – wie bei jedem Webserver technisch unvermeidbar – durch den Browser deines Geräts Daten an unseren Server übermittelt und vorübergehend in sogenannten Server-Logfiles gespeichert. Dies dient dem sicheren und stabilen Betrieb der Website, der Fehleranalyse sowie der Abwehr von Angriffen und Missbrauch.

Verarbeitete Daten:

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht dazu verwendet, einzelne Besucherinnen und Besucher zu identifizieren oder ihr Verhalten zu analysieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einem technisch fehlerfreien, stabilen und sicheren Betrieb der Website.

Empfänger / Auftragsverarbeitung: Da wir auf einem eigenen Server arbeiten, werden die Logfiles nicht an externe Dienstleister weitergegeben. Eine Auftragsverarbeitung durch ein Hosting-Unternehmen findet insoweit nicht statt.

Speicherdauer: Die Logfiles werden nur kurzfristig gespeichert (in der Regel wenige Tage) und anschließend automatisch gelöscht – es sei denn, sie werden ausnahmsweise zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt; in diesem Fall werden sie bis zur abschließenden Klärung aufbewahrt.

4. Kontaktformular (mit Spamschutz)

Zweck: Über das Kontaktformular kannst du uns eine Nachricht senden. Wir verarbeiten die von dir eingegebenen Daten, um deine Anfrage entgegenzunehmen, zu bearbeiten und zu beantworten.

Verarbeitete Daten: Name, E-Mail-Adresse, Betreff und der Inhalt deiner Nachricht sowie die zugehörigen technischen Übertragungsdaten. Zusätzlich enthält das Formular ein verstecktes Spamschutzfeld (sogenanntes „Honeypot"-Feld). Dieses Feld ist für dich unsichtbar und bleibt beim normalen Ausfüllen leer; es dient ausschließlich der automatischen Erkennung von Spam-Programmen. Inhalte dieses Feldes werden nicht ausgewertet und nicht gespeichert.

Übertragungsweg & Empfänger: Das Formular wird über unseren eigenen Server in Deutschland entgegengenommen und anschließend per verschlüsseltem E-Mail-Versand (SMTP) an unser Vereinspostfach zugestellt. Für E-Mail-Versand und Postfach nutzen wir den Anbieter mailbox.org – Heinlein Hosting GmbH, Schwedter Straße 8/9b, 10119 Berlin. Der Anbieter betreibt seine Server in Deutschland und verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen; mit ihm besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Spamschutz / Rate-Limit: Zur Abwehr von automatisiertem Missbrauch begrenzen wir serverseitig die Anzahl der Sendevorgänge je IP-Adresse innerhalb eines kurzen Zeitraums (Rate-Limit). Rechtsgrundlage hierfür ist unser berechtigtes Interesse an einem funktionsfähigen, missbrauchssicheren Formular (Art. 6 Abs. 1 lit. f DSGVO).

Rechtsgrundlagen: Je nach Anliegen stützen wir die Verarbeitung auf deine Einwilligung durch das Absenden des Formulars (Art. 6 Abs. 1 lit. a DSGVO), auf die Anbahnung bzw. Durchführung eines (Mitglieds-)Verhältnisses (Art. 6 Abs. 1 lit. b DSGVO) sowie auf unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Bereitstellungspflicht: Die Angabe deiner Daten erfolgt freiwillig. Ohne die notwendigen Angaben (insbesondere eine Kontaktmöglichkeit) können wir deine Anfrage allerdings nicht bearbeiten oder beantworten.

Speicherdauer: Wir speichern die Anfragedaten, bis dein Anliegen abschließend bearbeitet ist; danach werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. handels- oder steuerrechtlicher Art) entgegenstehen. Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen.

5. KI-Chatbot – Einwilligung, Pseudonymisierung & Drittlandübermittlung in die USA

Auf unserer Website bieten wir einen KI-gestützten Chatbot an, mit dem du Fragen rund um den Verein stellen kannst. Weil dabei deine Eingaben verarbeitet und – nach einer vorgeschalteten Pseudonymisierung – an einen Dienstleister in den USA übermittelt werden, setzen wir den Chatbot nur mit deiner ausdrücklichen, vorherigen Einwilligung ein. Uns ist größtmögliche Transparenz wichtig – deshalb erklären wir hier Schritt für Schritt und ehrlich, was mit deinen Eingaben passiert, wer sie erhält, worauf wir uns rechtlich stützen und welche Risiken bestehen.

5.1 Ausdrückliche Einwilligung (Opt-in) – ohne Zustimmung kein Chatbot

Der Chatbot ist standardmäßig deaktiviert. Bevor er genutzt werden kann, erscheint ein Einwilligungs-Banner mit einer echten Wahlmöglichkeit: „KI-Chat erlauben" oder „Ablehnen". Beide Schaltflächen sind gleichwertig; eine Vorauswahl findet nicht statt.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – unmittelbar im Chat-Fenster. Der Widerruf deaktiviert den Chatbot wieder und löscht zugleich den lokal gespeicherten Gesprächsverlauf. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Die Nutzung des Chatbots ist vollständig freiwillig; das Kontaktformular (Ziffer 4) und die E-Mail-Adresse aus Ziffer 1 stehen dir als gleichwertige Wege offen, ohne dass dir Nachteile entstehen.

5.2 Welche Daten verarbeitet werden – und welche du nicht eingeben solltest

Zweck: Verarbeitet werden die Texte, die du selbst in das Chat-Fenster eingibst, sowie die zugehörigen technischen Anfragedaten – ausschließlich zur Beantwortung deiner Fragen zum Verein und seinen Angeboten. Du entscheidest selbst, ob und was du eingibst.

Bitte gib im Chat keine sensiblen Daten und keine unnötigen personenbezogenen Angaben ein. Verzichte insbesondere auf besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO (z. B. Gesundheitsdaten, Angaben zu Religion, Weltanschauung, politischer oder gewerkschaftlicher Zugehörigkeit, ethnischer Herkunft, Sexualleben) sowie auf Daten zu Straftaten und strafrechtlichen Verurteilungen nach Art. 10 DSGVO. Verzichte ebenso auf unnötige personenbezogene Angaben (vollständige Adressen, Geburtsdaten, Kontodaten oder Daten dritter Personen). Für persönliche oder vertrauliche Anliegen nutze bitte das Kontaktformular oder schreibe uns direkt eine E-Mail.

5.3 So läuft die Verarbeitung ab – der zweistufige Datenfluss

Deine Eingabe wird nicht direkt an das US-amerikanische KI-Modell gesendet. Vorgeschaltet ist immer ein Schritt zur Pseudonymisierung auf einem Server in Deutschland, der erkennbare personenbezogene Angaben durch neutrale Platzhalter ersetzt:

  1. Deine Eingabe geht zunächst an unseren eigenen Server bzw. unseren Auftragsverarbeiter in Deutschland.
  2. Dort wird der Text an die PII-Pseudonymisierung „KIShieldGuard" übergeben (Auftragsverarbeiter in Deutschland, siehe 5.4). Diese erkennt personenbezogene Angaben (z. B. Namen, E-Mail-Adressen, Telefonnummern, Anschriften) und ersetzt sie durch neutrale Platzhalter wie PERSON_802, EMAIL_746 oder PHONE_….
  3. Erst der so pseudonymisierte Text wird an das KI-Sprachmodell von Groq in den USA weitergegeben (siehe 5.5), das die Antwort erzeugt.
  4. Die Antwort wird dir im Chat-Fenster angezeigt.

Wichtig und ehrlich: Die Pseudonymisierung schützt nur die Weitergabe an das US-Modell von Groq – nicht den vorgelagerten Schritt. Der Dienst „KIShieldGuard" bzw. unser Auftragsverarbeiter in Deutschland erhält und verarbeitet deine Eingabe zunächst im Klartext; nur so können personenbezogene Angaben überhaupt erkannt und ersetzt werden. Wir behaupten also ausdrücklich nicht, dass deine Daten zu keinem Zeitpunkt im Klartext verarbeitet würden. Außerdem ist eine automatische Pseudonymisierung technisch nicht zu 100 % fehlerfrei; im Einzelfall können personenbezogene Angaben unerkannt bleiben und dann doch – als Teil des „pseudonymisierten" Textes – an das KI-Modell in den USA gelangen. Gib daher – wie in 5.2 erläutert – keine sensiblen und keine unnötigen personenbezogenen Daten ein.

5.4 Empfänger 1: KIShieldGuard (Auftragsverarbeiter in Deutschland)

Die Pseudonymisierung erfolgt über den Dienst KIShieldGuard, betrieben vom Dienstleister KI-Shield, der zugleich diese Website technisch betreut:

Die Verarbeitung findet auf Servern in Deutschland statt. KI-Shield verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen; es besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine eigenständige Nutzung deiner Eingaben durch KI-Shield zu anderen Zwecken findet nicht statt. Empfängerkategorie: IT-Dienstleister für die KI-gestützte Chatfunktion und die vorgelagerte Pseudonymisierung personenbezogener Daten.

5.5 Empfänger 2: Groq Inc. (KI-Sprachmodell, Drittlandübermittlung in die USA)

Für die eigentliche Antworterzeugung nutzen wir das KI-Sprachmodell des Anbieters:

Dabei wird ausschließlich der zuvor pseudonymisierte Text (siehe 5.3/5.4) übermittelt, nicht – soweit die Erkennung greift – deine ursprüngliche Klartext-Eingabe. Da Groq seinen Sitz in den USA hat, handelt es sich um eine Übermittlung in ein Drittland im Sinne der Art. 44 ff. DSGVO. Die USA verfügen über kein generell von der EU-Kommission als gleichwertig anerkanntes Datenschutzniveau; insbesondere kann nicht ausgeschlossen werden, dass US-amerikanische Behörden auf übermittelte Daten zugreifen, ohne dass dir hiergegen die gleichen Rechtsbehelfe wie in der EU zur Verfügung stünden.

Tragende Rechtsgrundlage der Drittlandübermittlung ist deine ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO, die du nach vorheriger, transparenter Information mit der aktiven Zustimmung zum KI-Chat (Ziffer 5.1) und in Kenntnis der hier beschriebenen Risiken erteilst. Wir stützen die Übermittlung bewusst auf diese Einwilligung, weil sie dir eine informierte, freie und im Einzelfall jederzeit widerrufbare Entscheidung darüber gibt, ob deine (pseudonymisierten) Eingaben in die USA gelangen.

Hinweis zur Reichweite von Art. 49 DSGVO: Uns ist bewusst, dass Art. 49 DSGVO als Ausnahmevorschrift ausgestaltet ist und der Europäische Datenschutzausschuss (EDSA, Leitlinien 2/2018) die Heranziehung der Einwilligung für regelmäßige, systematische Übermittlungen kritisch sieht. Die Übermittlung erfolgt bei uns ausschließlich anlassbezogen – nämlich nur dann, wenn du den Chatbot im Einzelfall bewusst nutzt – und niemals automatisch im Hintergrund. Solange uns für diesen Transfer kein nachweislich greifender und wirksamer Übermittlungsmechanismus nach Kapitel V DSGVO zur Verfügung steht, halten wir die ausdrückliche, informierte Einwilligung für den ehrlichsten und transparentesten Weg und behaupten gerade keinen Garantiemechanismus, den wir nicht belegen können.

Ehrlich zu zusätzlichen Garantien: Ergänzend kommen als geeignete Garantien nach Art. 46 DSGVO – soweit mit dem Anbieter tatsächlich vorhanden bzw. vereinbart – die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) und/oder eine Zertifizierung unter dem EU-US Data Privacy Framework in Betracht. Wir machen hierzu bewusst keine pauschale Zusicherung: Welche dieser Garantien im konkreten Fall greifen, hängt vom jeweils mit dem Anbieter geschlossenen bzw. bestehenden Vertrag und dessen Zertifizierungsstatus ab; sie sind nicht die tragende, sondern nur eine ergänzende Grundlage. Sobald der tatsächliche Vertrags- bzw. Zertifizierungsstatus von Groq feststeht, ziehen wir diese Angabe an dieser Stelle verbindlich und konkret nach. Ein Restrisiko – insbesondere ein Zugriff US-amerikanischer Behörden auf die übermittelten (pseudonymisierten) Daten – lässt sich nach derzeitiger Rechtslage trotz der Pseudonymisierung und etwaiger ergänzender Garantien nicht vollständig ausschließen. Mit deiner Einwilligung erklärst du dich in Kenntnis dieses Restrisikos mit der Übermittlung einverstanden.

5.6 Keine serverseitige Speicherung – Verlauf nur in deinem Browser

Die Inhalte des Chats werden von uns nicht auf dem Server gespeichert. Dein Gesprächsverlauf wird ausschließlich lokal in deinem Browser (im sogenannten localStorage) abgelegt, damit das Gespräch beim Weiterlesen oder erneuten Öffnen erhalten bleibt (siehe Ziffer 7). Diese lokale Speicherung dient nicht der Analyse oder Wiedererkennung. Du kannst den Verlauf jederzeit selbst löschen – über den Widerruf im Chat-Fenster (siehe 5.1) oder indem du den Speicher deines Browsers für diese Seite leerst.

5.7 Rechtsgrundlagen & Widerruf im Überblick

Widerruf: Du kannst deine Einwilligung jederzeit im Chat-Fenster widerrufen. Mit dem Widerruf wird zugleich der lokal in deinem Browser gespeicherte Verlauf gelöscht und der Chatbot wieder deaktiviert. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Speicherdauer: Auf unserer Seite werden keine Chat-Inhalte vorgehalten; lokal im Browser gespeicherte Daten bleiben dort, bis du sie löschst bzw. deine Einwilligung widerrufst.

6. Mitglieds- & Spendenformulare (derzeit nicht online aktiv)

Aktueller Stand: Die auf der Website gezeigten Formulare zur Mitgliedschaft und für Spenden befinden sich derzeit im Entwurf. Ein Online-Versand ist nicht aktiv – über die Formularansicht werden zum jetzigen Zeitpunkt keine personenbezogenen Daten elektronisch an uns übertragen oder bei uns gespeichert. Für eine Mitgliedschaft oder Spende nutze bitte den als PDF bereitgestellten Antrag bzw. den Weg per E-Mail.

Geplante künftige Verarbeitung: Sobald ein solches Formular aktiv geschaltet wird, werden wir die nachfolgend beschriebene Verarbeitung tatsächlich durchführen und diese Datenschutzerklärung vor der Aktivierung entsprechend ergänzen. Vorgesehen ist dann Folgendes:

7. Lokale Speicherung (localStorage) statt Cookies

Wir setzen keine Cookies zur Reichweitenmessung, zum Tracking oder zu Werbezwecken ein. Für einzelne Funktionen nutzen wir stattdessen ausschließlich den lokalen Browserspeicher (localStorage) auf deinem Gerät. Darin werden gespeichert:

Diese Daten verbleiben in deinem Browser auf deinem Gerät, werden nicht automatisch an uns übertragen und dienen ausschließlich der Funktion der Website bzw. der Speicherung deiner Auswahl – nicht der Reichweitenmessung oder dem Tracking.

Rechtsgrundlage: Der Zugriff auf diese im Endgerät gespeicherten Informationen ist für die von dir aufgerufenen bzw. ausdrücklich gewünschten Funktionen unbedingt erforderlich; Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung stützen wir – soweit ein Personenbezug besteht – auf unser berechtigtes Interesse an einer funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO) bzw. beim Chatbot auf deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, siehe Ziffer 5).

Speicherdauer / Löschung: Du kannst diese lokal gespeicherten Daten jederzeit selbst entfernen, indem du in den Einstellungen deines Browsers die Website-Daten bzw. den Speicher für diese Seite löschst. Der Chat-Verlauf wird zudem beim Widerruf deiner Einwilligung im Chat-Fenster gelöscht.

8. Social-Media-Verlinkung (ohne Plugins)

Auf unserer Website verlinken wir auf unsere Profile bei Instagram und Facebook. Es handelt sich dabei ausschließlich um einfache Verlinkungen (Buttons) – wir binden keine Social-Media-Plugins, Like-Buttons, iFrames oder sonstigen Inhalte dieser Netzwerke ein. Beim bloßen Aufruf unserer Seite werden daher keine Daten an die sozialen Netzwerke übertragen; ein Datenabfluss findet erst statt, wenn du aktiv auf einen dieser Links klickst.

Rechtsgrundlage: Da die bloße Verlinkung als solche keine Verarbeitung deiner personenbezogenen Daten durch uns auslöst, stützt sich die Bereitstellung der Links – soweit überhaupt einschlägig – auf unser berechtigtes Interesse an einer zeitgemäßen Außendarstellung und Auffindbarkeit des Vereins (Art. 6 Abs. 1 lit. f DSGVO).

Klickst du auf einen Link, wirst du auf die jeweilige Plattform weitergeleitet. Ab diesem Zeitpunkt ist der jeweilige Anbieter für die Datenverarbeitung verantwortlich; es gelten dessen Datenschutzbestimmungen, auf deren Inhalt wir keinen Einfluss haben. Anbieter beider Plattformen ist für Nutzerinnen und Nutzer aus der EU die Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; dabei kann es auch zu Datenübermittlungen in die USA kommen.

9. Self-hosted Schriften, kein Tracking, keine automatisierte Entscheidung

Wir verzichten bewusst auf Tracking und unnötige Drittinhalte. Konkret bedeutet das:

Keine automatisierte Entscheidung im Einzelfall: Eine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung dir gegenüber im Sinne des Art. 22 DSGVO findet nicht statt. Der KI-Chatbot dient ausschließlich der Beantwortung allgemeiner Fragen und trifft keine dich betreffenden Entscheidungen. Personenbezogene Daten verarbeiten wir nur in dem Umfang, der in dieser Erklärung beschrieben ist.

10. Deine Rechte als betroffene Person

Du hast in Bezug auf deine bei uns verarbeiteten personenbezogenen Daten jederzeit die folgenden Rechte:

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an die unter Ziffer 1 genannten Kontaktdaten. Die Ausübung ist für dich grundsätzlich kostenfrei.

Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO) – insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist:

11. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die zugrunde liegende Datenverarbeitung ändert (z. B. wenn die unter Ziffer 6 beschriebenen Formulare online aktiviert werden oder sich die Garantien für die Übermittlung in die USA ändern) oder neue rechtliche Anforderungen dies erfordern. Es gilt jeweils die hier veröffentlichte, aktuelle Fassung.

Stand: Juni 2026