← Zurück zur Startseite

Datenschutzerklärung

Der Schutz deiner persönlichen Daten ist uns wichtig, und wir gehen sparsam damit um. Diese Website läuft auf einem eigenen Server in Deutschland; Schriften und Skripte liefern wir selbst aus – kein externes CDN, kein Tracking, keine Analyse- oder Marketing-Cookies, kein Profiling und keine Google Fonts. Wo wir dennoch personenbezogene Daten verarbeiten (Server-Logfiles, Kontaktformular, KI-Chatbot, Fotos aus dem Vereinsleben), erklären wir dir das nachfolgend ehrlich, vollständig und überprüfbar – mit allen Pflichtangaben nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) sowie nach dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

1. Verantwortlicher & Datenschutzbeauftragter

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 der Datenschutz-Grundverordnung (DSGVO) ist:

Einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen hierfür (insbesondere § 38 BDSG) bei uns nicht vorliegen. Bei allen Fragen zum Datenschutz und zur Ausübung deiner Rechte wende dich bitte an die vorstehenden Kontaktdaten.

2. Allgemeine Grundsätze, Rechtsgrundlagen & Pflicht zur Bereitstellung

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, E-Mail-Adresse oder IP-Adresse). Wir verarbeiten personenbezogene Daten nur, soweit dies in dieser Erklärung beschrieben ist – also für den technischen Betrieb der Website sowie für die Funktionen, die du aktiv nutzt (Kontaktformular, KI-Chatbot). Eine Verarbeitung erfolgt jeweils nur auf einer der folgenden Rechtsgrundlagen, die wir bei jeder einzelnen Verarbeitung weiter unten konkret benennen:

Soweit eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Eine Übermittlung in ein Drittland (außerhalb der EU/des EWR) findet durch uns nicht statt: Alle von uns eingesetzten Dienstleister – auch der in Ziffer 5 beschriebene KI-Dienst – haben ihren Sitz in der EU. Soweit einer dieser Dienstleister seinerseits Unterauftragsverarbeiter außerhalb des EWR einsetzt, stützt er das auf die Garantien des Kapitels V DSGVO; Näheres dazu in Ziffer 5.5. Eine automatisierte Entscheidung im Einzelfall einschließlich Profiling (Art. 22 DSGVO) findet nicht statt (siehe Ziffer 10).

Bereitstellung der Daten: Das bloße Aufrufen und Lesen der Website ist ohne Angabe personenbezogener Daten möglich; technisch unvermeidbar sind allein die unter Ziffer 3 beschriebenen Server-Logfiles. Im Übrigen ist die Angabe deiner Daten freiwillig: Du bist weder gesetzlich noch vertraglich verpflichtet, das Kontaktformular oder den Chatbot zu nutzen. Ohne die hierfür erforderlichen Angaben (z. B. eine Kontaktadresse für die Rückmeldung) können wir dein Anliegen jedoch unter Umständen nicht oder nicht vollständig bearbeiten.

3. Hosting & Server-Logfiles

Diese Website wird auf einem eigenen Server in Deutschland betrieben (Webserver: Caddy). Wir setzen kein externes Content-Delivery-Network (CDN) und keine externen Einbindungen ein, die deine Daten bereits beim bloßen Aufruf der Seite an Dritte übertragen würden.

Zweck: Beim Aufruf der Website werden – wie bei jedem Webserver technisch unvermeidbar – durch den Browser deines Geräts Daten an unseren Server übermittelt und vorübergehend in sogenannten Server-Logfiles gespeichert. Dies dient dem sicheren und stabilen Betrieb der Website, der Fehleranalyse sowie der Abwehr von Angriffen und Missbrauch.

Verarbeitete Daten:

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht dazu verwendet, einzelne Besucherinnen und Besucher zu identifizieren oder ihr Verhalten zu analysieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einem technisch fehlerfreien, stabilen und sicheren Betrieb der Website.

Empfänger / Auftragsverarbeitung: Da wir auf einem eigenen Server arbeiten, werden die Logfiles nicht an externe Dienstleister weitergegeben. Eine Auftragsverarbeitung durch ein Hosting-Unternehmen findet insoweit nicht statt.

Speicherdauer: Die Logfiles werden nur kurzfristig gespeichert (in der Regel wenige Tage) und anschließend automatisch gelöscht – es sei denn, sie werden ausnahmsweise zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt; in diesem Fall werden sie bis zur abschließenden Klärung aufbewahrt.

4. Kontaktformular (mit Spamschutz)

Zweck: Über das Kontaktformular kannst du uns eine Nachricht senden. Wir verarbeiten die von dir eingegebenen Daten, um deine Anfrage entgegenzunehmen, zu bearbeiten und zu beantworten.

Verarbeitete Daten: Name, E-Mail-Adresse, Betreff und der Inhalt deiner Nachricht sowie die zugehörigen technischen Übertragungsdaten. Zusätzlich enthält das Formular ein verstecktes Spamschutzfeld (sogenanntes „Honeypot"-Feld). Dieses Feld ist für dich unsichtbar und bleibt beim normalen Ausfüllen leer; es dient ausschließlich der automatischen Erkennung von Spam-Programmen. Inhalte dieses Feldes werden nicht ausgewertet und nicht gespeichert.

Übertragungsweg & Empfänger: Das Formular wird über unseren eigenen Server in Deutschland entgegengenommen und anschließend per verschlüsseltem E-Mail-Versand (SMTP) an unser Vereinspostfach zugestellt. Für E-Mail-Versand und Postfach nutzen wir den Anbieter mailbox.org – Heinlein Hosting GmbH, Schwedter Straße 8/9b, 10119 Berlin. Der Anbieter betreibt seine Server in Deutschland und verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen; mit ihm besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Spamschutz / Rate-Limit: Zur Abwehr von automatisiertem Missbrauch begrenzen wir serverseitig die Anzahl der Sendevorgänge je IP-Adresse innerhalb eines kurzen Zeitraums (Rate-Limit). Rechtsgrundlage hierfür ist unser berechtigtes Interesse an einem funktionsfähigen, missbrauchssicheren Formular (Art. 6 Abs. 1 lit. f DSGVO).

Rechtsgrundlagen: Je nach Anliegen stützen wir die Verarbeitung auf deine Einwilligung durch das Absenden des Formulars (Art. 6 Abs. 1 lit. a DSGVO), auf die Anbahnung bzw. Durchführung eines (Mitglieds-)Verhältnisses (Art. 6 Abs. 1 lit. b DSGVO) sowie auf unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Bereitstellungspflicht: Die Angabe deiner Daten erfolgt freiwillig. Ohne die notwendigen Angaben (insbesondere eine Kontaktmöglichkeit) können wir deine Anfrage allerdings nicht bearbeiten oder beantworten.

Speicherdauer: Wir speichern die Anfragedaten, bis dein Anliegen abschließend bearbeitet ist; danach werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. handels- oder steuerrechtlicher Art) entgegenstehen. Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen.

5. KI-Chatbot – Einwilligung, Pseudonymisierung & KI-Verarbeitung in der EU

Auf unserer Website bieten wir einen KI-gestützten Chatbot an, mit dem du Fragen rund um den Verein stellen kannst. Weil dabei deine Eingaben verarbeitet und – nach einer vorgeschalteten Pseudonymisierung – an einen externen KI-Dienstleister übermittelt werden, setzen wir den Chatbot nur mit deiner ausdrücklichen, vorherigen Einwilligung ein. Uns ist größtmögliche Transparenz wichtig – deshalb erklären wir hier Schritt für Schritt und ehrlich, was mit deinen Eingaben passiert, wer sie erhält, worauf wir uns rechtlich stützen und welche Risiken bestehen.

5.1 Ausdrückliche Einwilligung (Opt-in) – ohne Zustimmung kein Chatbot

Der Chatbot ist standardmäßig deaktiviert. Bevor er genutzt werden kann, erscheint ein Einwilligungs-Banner mit einer echten Wahlmöglichkeit: „KI-Chat erlauben" oder „Ablehnen". Beide Schaltflächen sind gleichwertig; eine Vorauswahl findet nicht statt.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – unmittelbar im Chat-Fenster. Der Widerruf deaktiviert den Chatbot wieder und löscht zugleich den lokal gespeicherten Gesprächsverlauf. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Die Nutzung des Chatbots ist vollständig freiwillig; das Kontaktformular (Ziffer 4) und die E-Mail-Adresse aus Ziffer 1 stehen dir als gleichwertige Wege offen, ohne dass dir Nachteile entstehen.

5.2 Welche Daten verarbeitet werden – und welche du nicht eingeben solltest

Zweck: Verarbeitet werden die Texte, die du selbst in das Chat-Fenster eingibst, sowie die zugehörigen technischen Anfragedaten – ausschließlich zur Beantwortung deiner Fragen zum Verein und seinen Angeboten. Du entscheidest selbst, ob und was du eingibst.

Bitte gib im Chat keine sensiblen Daten und keine unnötigen personenbezogenen Angaben ein. Verzichte insbesondere auf besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO (z. B. Gesundheitsdaten, Angaben zu Religion, Weltanschauung, politischer oder gewerkschaftlicher Zugehörigkeit, ethnischer Herkunft, Sexualleben) sowie auf Daten zu Straftaten und strafrechtlichen Verurteilungen nach Art. 10 DSGVO. Verzichte ebenso auf unnötige personenbezogene Angaben (vollständige Adressen, Geburtsdaten, Kontodaten oder Daten dritter Personen). Für persönliche oder vertrauliche Anliegen nutze bitte das Kontaktformular oder schreibe uns direkt eine E-Mail.

5.3 So läuft die Verarbeitung ab – der zweistufige Datenfluss

Deine Eingabe wird nicht direkt an das US-amerikanische KI-Modell gesendet. Vorgeschaltet ist immer ein Schritt zur Pseudonymisierung auf einem Server in Deutschland, der erkennbare personenbezogene Angaben durch neutrale Platzhalter ersetzt:

  1. Deine Eingabe geht zunächst an unseren eigenen Server bzw. unseren Auftragsverarbeiter in Deutschland.
  2. Dort wird der Text an die PII-Pseudonymisierung „KIShieldGuard" übergeben (Auftragsverarbeiter in Deutschland, siehe 5.4). Diese erkennt personenbezogene Angaben (z. B. Namen, E-Mail-Adressen, Telefonnummern, Anschriften) und ersetzt sie durch neutrale Platzhalter wie PERSON_802, EMAIL_746 oder PHONE_….
  3. Erst der so pseudonymisierte Text wird an das KI-Sprachmodell von Mistral AI in Frankreich weitergegeben (siehe 5.5), das die Antwort erzeugt.
  4. Die Antwort wird dir im Chat-Fenster angezeigt.

Wichtig und ehrlich: Die Pseudonymisierung schützt nur die Weitergabe an das KI-Modell von Mistral AI – nicht den vorgelagerten Schritt. Der Dienst „KIShieldGuard" bzw. unser Auftragsverarbeiter in Deutschland erhält und verarbeitet deine Eingabe zunächst im Klartext; nur so können personenbezogene Angaben überhaupt erkannt und ersetzt werden. Wir behaupten also ausdrücklich nicht, dass deine Daten zu keinem Zeitpunkt im Klartext verarbeitet würden. Außerdem ist eine automatische Pseudonymisierung technisch nicht zu 100 % fehlerfrei; im Einzelfall können personenbezogene Angaben unerkannt bleiben und dann doch – als Teil des „pseudonymisierten" Textes – an das KI-Modell gelangen. Gib daher – wie in 5.2 erläutert – keine sensiblen und keine unnötigen personenbezogenen Daten ein.

5.4 Empfänger 1: KIShieldGuard (Auftragsverarbeiter in Deutschland)

Die Pseudonymisierung erfolgt über den Dienst KIShieldGuard, betrieben vom Dienstleister KI-Shield, der zugleich diese Website technisch betreut:

Die Verarbeitung findet auf Servern in Deutschland statt. KI-Shield verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen; es besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine eigenständige Nutzung deiner Eingaben durch KI-Shield zu anderen Zwecken findet nicht statt. Empfängerkategorie: IT-Dienstleister für die KI-gestützte Chatfunktion und die vorgelagerte Pseudonymisierung personenbezogener Daten.

5.5 Empfänger 2: Mistral AI (KI-Sprachmodell, Verarbeitung in Frankreich)

Für die eigentliche Antworterzeugung nutzen wir das KI-Sprachmodell des Anbieters:

Dabei wird ausschließlich der zuvor pseudonymisierte Text (siehe 5.3/5.4) übermittelt, nicht – soweit die Erkennung greift – deine ursprüngliche Klartext-Eingabe. Mistral AI ist ein französisches Unternehmen mit Sitz in der EU und unterliegt damit unmittelbar der DSGVO. Die Antworterzeugung findet auf europäischer Infrastruktur statt. Eine Übermittlung in die USA – wie sie beim Einsatz US-amerikanischer KI-Anbieter typisch ist – findet dafür nicht statt; insbesondere unterliegt Mistral AI als französisches Unternehmen nicht dem US-amerikanischen CLOUD Act.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du mit der aktiven Zustimmung zum KI-Chat (Ziffer 5.1) erteilst. Eine zusätzliche Einwilligung nach Art. 49 DSGVO ist nicht erforderlich, weil die Antworterzeugung innerhalb der EU stattfindet. Wir holen deine Einwilligung dennoch ausdrücklich ein, weil deine Eingaben an einen externen Dienstleister gehen – das soll deine Entscheidung bleiben, und du kannst sie jederzeit widerrufen.

Kein Training mit deinen Eingaben: Wir nutzen die kostenpflichtige Programmierschnittstelle von Mistral AI. Deine Eingaben werden dort nicht zum Training der KI-Modelle verwendet.

Anlassbezogen, nicht im Hintergrund: Die Übermittlung erfolgt ausschließlich dann, wenn du den Chatbot im Einzelfall bewusst nutzt – niemals automatisch beim Aufruf der Seite. Ohne deine Zustimmung wird Mistral AI überhaupt nicht kontaktiert.

Ehrlich zu den Grenzen: Auch Mistral AI arbeitet nicht allein – für Rechenkapazität und Betrieb werden Unterauftragsverarbeiter eingesetzt. Der Auftragsverarbeitungsvertrag von Mistral AI schließt eine Verarbeitung außerhalb des EWR nicht vollständig aus; soweit sie stattfindet, stützt Mistral AI sie auf einen Angemessenheitsbeschluss der EU-Kommission oder auf die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Die jeweils aktuelle Liste der Unterauftragsverarbeiter veröffentlicht Mistral AI unter trust.mistral.ai/subprocessors. Ein vollständig ausgeschlossenes Restrisiko können wir dir also auch hier nicht versprechen – wohl aber, dass die Antworterzeugung nach unserem Kenntnisstand in Europa stattfindet und kein US-Unternehmen Vertragspartner ist.

5.6 Keine serverseitige Speicherung – Verlauf nur in deinem Browser

Die Inhalte des Chats werden von uns nicht auf dem Server gespeichert. Dein Gesprächsverlauf wird ausschließlich lokal in deinem Browser (im sogenannten localStorage) abgelegt, damit das Gespräch beim Weiterlesen oder erneuten Öffnen erhalten bleibt (siehe Ziffer 7). Diese lokale Speicherung dient nicht der Analyse oder Wiedererkennung. Du kannst den Verlauf jederzeit selbst löschen – über den Widerruf im Chat-Fenster (siehe 5.1) oder indem du den Speicher deines Browsers für diese Seite leerst.

5.7 Rechtsgrundlagen & Widerruf im Überblick

Widerruf: Du kannst deine Einwilligung jederzeit im Chat-Fenster widerrufen. Mit dem Widerruf wird zugleich der lokal in deinem Browser gespeicherte Verlauf gelöscht und der Chatbot wieder deaktiviert. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Speicherdauer: Auf unserer Seite werden keine Chat-Inhalte vorgehalten; lokal im Browser gespeicherte Daten bleiben dort, bis du sie löschst bzw. deine Einwilligung widerrufst.

6. Mitglieds- & Spendenformulare (derzeit nicht online aktiv)

Aktueller Stand: Die auf der Website gezeigten Formulare zur Mitgliedschaft und für Spenden befinden sich derzeit im Entwurf. Ein Online-Versand ist nicht aktiv – über die Formularansicht werden zum jetzigen Zeitpunkt keine personenbezogenen Daten elektronisch an uns übertragen oder bei uns gespeichert. Für eine Mitgliedschaft oder Spende nutze bitte den als PDF bereitgestellten Antrag bzw. den Weg per E-Mail.

Geplante künftige Verarbeitung: Sobald ein solches Formular aktiv geschaltet wird, werden wir die nachfolgend beschriebene Verarbeitung tatsächlich durchführen und diese Datenschutzerklärung vor der Aktivierung entsprechend ergänzen. Vorgesehen ist dann Folgendes:

7. Lokale Speicherung (localStorage) statt Cookies

Wir setzen keine Cookies zur Reichweitenmessung, zum Tracking oder zu Werbezwecken ein. Für einzelne Funktionen nutzen wir stattdessen ausschließlich den lokalen Browserspeicher (localStorage) auf deinem Gerät. Darin werden gespeichert:

Diese Daten verbleiben in deinem Browser auf deinem Gerät, werden nicht automatisch an uns übertragen und dienen ausschließlich der Funktion der Website bzw. der Speicherung deiner Auswahl – nicht der Reichweitenmessung oder dem Tracking.

Rechtsgrundlage: Der Zugriff auf diese im Endgerät gespeicherten Informationen ist für die von dir aufgerufenen bzw. ausdrücklich gewünschten Funktionen unbedingt erforderlich; Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung stützen wir – soweit ein Personenbezug besteht – auf unser berechtigtes Interesse an einer funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO) bzw. beim Chatbot auf deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, siehe Ziffer 5).

Speicherdauer / Löschung: Du kannst diese lokal gespeicherten Daten jederzeit selbst entfernen, indem du in den Einstellungen deines Browsers die Website-Daten bzw. den Speicher für diese Seite löschst. Der Chat-Verlauf wird zudem beim Widerruf deiner Einwilligung im Chat-Fenster gelöscht.

8. Social-Media-Verlinkung (ohne Plugins)

Auf unserer Website verlinken wir auf unsere Profile bei Instagram und Facebook. Es handelt sich dabei ausschließlich um einfache Verlinkungen (Buttons) – wir binden keine Social-Media-Plugins, Like-Buttons, iFrames oder sonstigen Inhalte dieser Netzwerke ein. Beim bloßen Aufruf unserer Seite werden daher keine Daten an die sozialen Netzwerke übertragen; ein Datenabfluss findet erst statt, wenn du aktiv auf einen dieser Links klickst.

Rechtsgrundlage: Da die bloße Verlinkung als solche keine Verarbeitung deiner personenbezogenen Daten durch uns auslöst, stützt sich die Bereitstellung der Links – soweit überhaupt einschlägig – auf unser berechtigtes Interesse an einer zeitgemäßen Außendarstellung und Auffindbarkeit des Vereins (Art. 6 Abs. 1 lit. f DSGVO).

Klickst du auf einen Link, wirst du auf die jeweilige Plattform weitergeleitet. Ab diesem Zeitpunkt ist der jeweilige Anbieter für die Datenverarbeitung verantwortlich; es gelten dessen Datenschutzbestimmungen, auf deren Inhalt wir keinen Einfluss haben. Anbieter beider Plattformen ist für Nutzerinnen und Nutzer aus der EU die Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; dabei kann es auch zu Datenübermittlungen in die USA kommen.

9. Fotos von Veranstaltungen & vom Vorstand

Auf dieser Website zeigen wir Fotos aus dem Vereinsleben – etwa von Wanderungen, Vorträgen und Konzerten –, ein Gruppenbild unseres Vorstands sowie einzelne Stimmungsbilder. Auf einigen dieser Aufnahmen sind Personen erkennbar. Ein Bild, auf dem ein Mensch identifizierbar ist, ist ein personenbezogenes Datum im Sinne des Art. 4 Nr. 1 DSGVO. Deshalb erklären wir hier, worauf wir uns stützen und wie du widersprechen kannst.

Zweck: Wir zeigen diese Bilder, um unsere Vereinsarbeit anschaulich und wahrheitsgemäß zu dokumentieren, über bereits stattgefundene Veranstaltungen zu berichten und Menschen für eine Mitgliedschaft, eine Spende oder ein Mitmachen zu gewinnen. Eine darüber hinausgehende Verwendung – etwa Werbung für Dritte oder ein Verkauf von Bildmaterial – findet nicht statt.

Rechtsgrundlagen: Wir unterscheiden bewusst zwei Fälle:

Tritt jemand bei einer Veranstaltung öffentlich auf – etwa als Referentin, Referent oder als Mitwirkende auf der Bühne –, dürfen wir die Aufnahme dieses Auftritts auch ohne gesonderte Einwilligung zeigen, weil die Person insoweit eine Person der Zeitgeschichte des Ereignisses ist (§ 23 Abs. 1 Nr. 1 KunstUrhG). Wir tun das nur im Zusammenhang mit der Berichterstattung über genau diese Veranstaltung.

Was wir grundsätzlich nicht tun: Wir versehen Fotos nicht mit Namen abgebildeter Teilnehmender (Ausnahme: die namentlich genannten Mitglieder des Vorstands, die als vertretungsberechtigte Personen ohnehin im Impressum stehen). Wir betreiben keine Gesichtserkennung, keine automatisierte Auswertung von Bildinhalten und ordnen Fotos keinen Personenprofilen zu – es werden also insbesondere keine biometrischen Daten zur eindeutigen Identifizierung im Sinne des Art. 9 Abs. 1 DSGVO erzeugt. Aus allen auf dieser Website veröffentlichten Bilddateien haben wir die Metadaten entfernt – insbesondere enthalten sie keine GPS-Standortdaten und keine Angaben zum Aufnahmegerät.

Empfänger und Speicherdauer: Die auf dieser Website gezeigten Bilder liegen ausschließlich auf unserem eigenen Server in Deutschland und werden von dort ausgeliefert; wir binden keine Bild-Dienste Dritter ein, und für die Anzeige auf dieser Seite geben wir keine Bilddaten an Dritte weiter. Davon zu unterscheiden ist: Wir betreiben zusätzlich Profile bei Instagram und Facebook (Ziffer 8) und veröffentlichen dort eigenständig Fotos aus dem Vereinsleben. Für diese Veröffentlichungen gelten dieselben Regeln wie hier – die Verarbeitung durch die Plattform selbst liegt aber in deren Verantwortung, und ein Zugriff aus Drittstaaten lässt sich dort nicht ausschließen. Fotos bleiben online, solange sie unsere Vereinsarbeit sinnvoll dokumentieren – längstens jedoch, bis du widersprichst oder deine Einwilligung widerrufst.

Dein Widerspruch, dein Widerruf – unkompliziert: Du bist auf einem Bild zu sehen und möchtest das nicht? Dann schreib uns formlos an kontakt@kulturwerkstatt-greussen.de – eine kurze Beschreibung des Bildes genügt, du musst nichts begründen. Wir nehmen die Aufnahme dann zeitnah von der Website oder machen dich unkenntlich. Soweit eine Veröffentlichung auf deiner Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); beruht sie auf unserem berechtigten Interesse, steht dir das Widerspruchsrecht nach Art. 21 DSGVO zu. Bitte beachte: Auf bereits gedruckte Materialien oder auf Kopien, die Dritte eigenständig angefertigt haben, haben wir keinen Einfluss mehr.

Fotografieren bei unseren Veranstaltungen: Wenn wir bei einer Veranstaltung fotografieren, weisen wir vor Ort darauf hin. Sag der fotografierenden Person einfach Bescheid, wenn du nicht aufgenommen werden möchtest – das ist völlig in Ordnung und hat für dich keinerlei Nachteile.

10. Self-hosted Schriften, kein Tracking, keine automatisierte Entscheidung

Wir verzichten bewusst auf Tracking und unnötige Drittinhalte. Konkret bedeutet das:

Keine automatisierte Entscheidung im Einzelfall: Eine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung dir gegenüber im Sinne des Art. 22 DSGVO findet nicht statt. Der KI-Chatbot dient ausschließlich der Beantwortung allgemeiner Fragen und trifft keine dich betreffenden Entscheidungen. Personenbezogene Daten verarbeiten wir nur in dem Umfang, der in dieser Erklärung beschrieben ist.

11. Deine Rechte als betroffene Person

Du hast in Bezug auf deine bei uns verarbeiteten personenbezogenen Daten jederzeit die folgenden Rechte:

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an die unter Ziffer 1 genannten Kontaktdaten. Die Ausübung ist für dich grundsätzlich kostenfrei.

Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO) – insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist:

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die zugrunde liegende Datenverarbeitung ändert (z. B. wenn die unter Ziffer 6 beschriebenen Formulare online aktiviert werden oder sich der eingesetzte KI-Dienst bzw. die Garantien für dessen Datenverarbeitung ändern) oder neue rechtliche Anforderungen dies erfordern. Es gilt jeweils die hier veröffentlichte, aktuelle Fassung.

Stand: August 2026