Datenschutzerklärung

Stand: 4. September 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Webseite ist:

Datenschutzanfragen können postalisch, zu Händen von Robert Rühle, oder über die im Impressum und im Kontaktbereich genannten Kontaktmöglichkeiten gestellt werden.

2. Allgemeine Hinweise und Rechtsgrundlagen

Personenbezogene Daten werden nur verarbeitet, soweit dies für den Betrieb der Webseite, die Bearbeitung von Kontaktanfragen, die Bereitstellung und Absicherung von Benutzerkonten oder die Erfüllung gesetzlicher Pflichten erforderlich ist.

Maßgebliche Rechtsgrundlagen sind insbesondere die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

3. Aufruf der Webseite und Zugriffsprotokolle

Beim Aufruf der Webseite werden technisch und sicherheitsbezogen erforderliche Daten verarbeitet. Protokolle können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite oder Funktion, übertragene Datenmenge, HTTP-Statuscode, Referrer, Browser, Betriebssystem, Sitzungskennung sowie Informationen zu technischen Fehlern oder Sicherheitsereignissen enthalten. Bei angemeldeten Nutzern kann zusätzlich eine Benutzerkennung gespeichert werden.

Die Verarbeitung dient der technischen Bereitstellung, einem stabilen und sicheren Betrieb, der Erkennung und Abwehr automatisierter oder missbräuchlicher Zugriffe, der Fehleranalyse und der Aufklärung von Sicherheitsvorfällen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Das berechtigte Interesse liegt im sicheren und funktionsfähigen Betrieb der Webseite.

Protokolldaten werden spätestens sechs Monate nach ihrer Erhebung gelöscht. Daten zu einem konkreten Sicherheitsvorfall oder einer rechtlichen Auseinandersetzung können bis zum Abschluss der Bearbeitung und gegebenenfalls bis zum Ablauf maßgeblicher Verjährungsfristen aufbewahrt werden.

4. Cookies und Sitzungsverwaltung

Die Webseite verwendet technisch notwendige Cookies und vergleichbare Sitzungstechniken. Sie werden benötigt, um Sitzungen zuzuordnen, angemeldete Nutzer wiederzuerkennen, Zugriffsrechte zu verwalten, Formulare zu schützen und Manipulationen abzuwehren. Sie werden nicht für Werbung oder personenbezogene Nutzungsprofile verwendet.

Die Speicherung beziehungsweise der Zugriff auf Informationen im Endgerät erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, soweit dies für den ausdrücklich gewünschten digitalen Dienst erforderlich ist. Die verbundene Verarbeitung personenbezogener Daten erfolgt bei Benutzerkonten auf Grundlage von Art. 6 Abs. 1 Buchstabe b DSGVO und zur Sicherheit auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO.

Sitzungscookies werden grundsätzlich beim Beenden der Browsersitzung gelöscht. Serverseitige Sitzungsdaten werden nach Ablauf beziehungsweise nach einer Zeit der Inaktivität gelöscht.

5. Registrierung und Benutzerkonto

Bei der Registrierung und Nutzung eines Benutzerkontos können insbesondere Benutzername, Vor- und Nachname, Anschrift, E-Mail-Adresse, Passwort-Hash, interne Benutzerkennung, Registrierungs- und Anmeldezeitpunkte, Kontostatus sowie Informationen zu Bestätigung, Zwei-Faktor-Verfahren und Passkeys verarbeitet werden.

Passwörter werden nicht im Klartext gespeichert, sondern ausschließlich als geeigneter kryptografischer Passwort-Hash. Geheimnisse für Authenticator-Apps und vergleichbare Sicherheitsinformationen werden technisch geschützt gespeichert. Bei Auswahl eines E-Mail-Codes wird der Einmalcode an die bestätigte E-Mail-Adresse versendet.

Die Daten werden verarbeitet, um ein Benutzerkonto einzurichten und zu verwalten, Nutzer zu authentifizieren, Berechtigungen zuzuordnen und Missbrauch zu verhindern. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO, soweit die Verarbeitung für das Nutzungsverhältnis erforderlich ist, sowie Art. 6 Abs. 1 Buchstabe f DSGVO für Sicherheit und Missbrauchsvermeidung.

Pflichtangaben sind für die Einrichtung und Nutzung des Kontos erforderlich. Ein Nutzer kann die Löschung seines Kontos beantragen. Daten werden nach Abschluss der Bearbeitung gelöscht, sofern keine gesetzlichen Pflichten, Sicherheitsvorfälle oder Rechtsansprüche eine weitere Aufbewahrung verlangen.

6. Kontaktaufnahme

Bei einer Kontaktaufnahme über das Kontaktformular, per E-Mail, telefonisch oder postalisch werden die mitgeteilten Daten zur Bearbeitung der Anfrage verarbeitet. Hierzu können insbesondere Name, E-Mail-Adresse, Inhalt und Zeitpunkt der Nachricht sowie freiwillige Angaben gehören.

Das Kontaktformular versendet die eingegebenen Informationen per E-Mail. Sofern die angebotene OpenPGP-Verschlüsselung verwendet wird, wird der Nachrichtentext vor der Übertragung an den Empfänger verschlüsselt. Metadaten, die für Transport und Missbrauchsschutz benötigt werden, können hiervon unberührt bleiben.

Bezieht sich die Anfrage auf ein Vertrags- oder Nutzungsverhältnis, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchstabe b DSGVO. Sonstige Anfragen werden auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO verarbeitet; das berechtigte Interesse liegt in der Bearbeitung und Beantwortung der Anfrage.

Kontaktanfragen werden grundsätzlich sechs Monate nach Abschluss der Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder rechtlichen Ansprüche eine längere Speicherung erfordern. Personen unter 18 Jahren sollten ohne Zustimmung ihrer Erziehungsberechtigten keine personenbezogenen Daten übermitteln.

7. Technischer Betrieb und Empfänger

Für den technischen Betrieb wird das ELinOX CMS eingesetzt. Soweit die Rühle & Rühle GbR beziehungsweise der ELinOX IT-Service im Rahmen von Hosting, Wartung, Support, Datensicherung oder technischer Administration Zugriff auf personenbezogene Daten erhält, erfolgt die Verarbeitung ausschließlich für diese technischen Aufgaben und nach den datenschutzrechtlichen Vorgaben.

Weitere Empfänger können Hosting-, Server-, E-Mail- und IT-Dienstleister, Rechtsberater, Gerichte, Datenschutzaufsichts- oder Strafverfolgungsbehörden sowie andere öffentliche Stellen sein, soweit eine gesetzliche Verpflichtung oder Rechtsgrundlage besteht. Bei Auftragsverarbeitung wird ein Vertrag gemäß Art. 28 DSGVO geschlossen. Personenbezogene Daten werden nicht verkauft und nicht für fremde Werbezwecke weitergegeben.

8. Übermittlung in Drittländer und externe Links

Eine gezielte Übermittlung von Konto- oder Kontaktformulardaten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums ist nicht vorgesehen. Beim Aufruf externer Webseiten gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Externe Inhalte werden nur geladen, wenn der Nutzer der Datenübermittlung zuvor ausdrücklich zustimmt.

9. Speicherdauer

Daten eines aktiven Benutzerkontos werden für die Dauer des Kontos gespeichert. Zugriffs- und Sicherheitsprotokolle werden grundsätzlich spätestens nach sechs Monaten, Kontaktanfragen grundsätzlich sechs Monate nach Abschluss der Bearbeitung gelöscht. Daten können länger aufbewahrt werden, wenn gesetzliche Pflichten, Sicherheitsvorfälle, behördliche Verfahren oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dies erfordern.

Daten in Sicherungskopien werden im Rahmen der regulären Sicherungs- und Überschreibungszyklen gelöscht und bis dahin ausschließlich zu Sicherungs- und Wiederherstellungszwecken verwendet.

10. Rechte betroffener Personen

Betroffene Personen haben bei Vorliegen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft gemäß Art. 15 DSGVO, Berichtigung gemäß Art. 16 DSGVO, Löschung gemäß Art. 17 DSGVO, Einschränkung der Verarbeitung gemäß Art. 18 DSGVO, Datenübertragbarkeit gemäß Art. 20 DSGVO und Widerspruch gemäß Art. 21 DSGVO.

Zur Ausübung dieser Rechte können die im Impressum und im Kontaktbereich genannten Kontaktmöglichkeiten verwendet werden. Bei begründeten Zweifeln an der Identität kann ein geeigneter Nachweis verlangt werden.

11. Widerspruchsrecht

Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO verarbeitet werden, besteht aus Gründen, die sich aus der besonderen persönlichen Situation ergeben, ein Recht auf Widerspruch. Nach einem Widerspruch werden die Daten nicht weiterverarbeitet, es sei denn, es bestehen zwingende schutzwürdige Gründe oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

12. Beschwerderecht

Betroffene Personen können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für den Verein ist insbesondere folgende Behörde zuständig:

13. Automatisierte Entscheidungen und Datensicherheit

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Automatische Sicherheitssysteme können Zugriffe analysieren und vorübergehend blockieren.

Der Verein trifft angemessene technische und organisatorische Maßnahmen. Dazu gehören insbesondere verschlüsselte Übertragung, Zugriffsbeschränkungen, Passwort-Hashes, Zwei-Faktor-Verfahren, regelmäßige Datensicherungen, Protokollierung sicherheitsrelevanter Vorgänge und zeitnahe Sicherheitsaktualisierungen. Ein vollständiger Schutz bei der Datenübertragung im Internet kann dennoch nicht garantiert werden.

14. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich technische Funktionen, verarbeitete Daten, eingesetzte Dienstleister oder rechtliche Anforderungen ändern. Es gilt die jeweils auf dieser Webseite veröffentlichte Fassung.