Datenschutzerklärung

1. Verantwortlicher und Kontakt

Vertreten durch Geschäftsführer Thore Ziebell. Für Datenschutzanfragen erreichst du uns unter [email protected]. Es ist kein Datenschutzbeauftragter benannt.

2. Website und Hosting

Beim Aufruf übermittelt dein Browser technisch erforderliche Daten wie IP-Adresse, Datum und Uhrzeit, angefragte Adresse, Antwortstatus sowie Browser- und Geräteinformationen an die Server. Dies dient der Auslieferung der Inhalte, der Fehlerbehebung und der Abwehr von Missbrauch. Unser berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot ist die Grundlage nach Art. 6 Abs. 1 lit. f DSGVO.

Das Hosting erfolgt über AHOI Consulting UG in Deutschland unter Verwendung der Hostingplattform Shelter. Der Hostingdienstleister verarbeitet die für Bereitstellung und Betrieb erforderlichen Verbindungs- und Protokolldaten. Datenbanken, Benutzeranmeldung und Dateispeicherung werden zusätzlich durch Supabase bereitgestellt (siehe Abschnitt 6).

Zur Auslieferung und Absicherung der Website wird außerdem das vorgeschaltete Netzwerk von Cloudflare eingesetzt. Cloudflare verarbeitet dabei insbesondere IP-Adressen, angefragte URLs und technische Verbindungsdaten. Zweck sind eine zuverlässige Bereitstellung und die Abwehr von Angriffen; Grundlage ist Art. 6 Abs. 1 lit. f DSGVO. Anbieter ist Cloudflare, Inc., USA, mit internationalem Servernetz. Informationen zur Verarbeitung und zu den von Cloudflare vorgesehenen Garantien für internationale Übermittlungen findest du in den Datenschutzhinweisen und im Data Processing Addendum von Cloudflare.

In die öffentliche Website sind derzeit keine Werbetracker oder Dienste zur personenbezogenen Reichweitenmessung eingebunden. Schriftarten werden als Systemschriften oder aus dem eigenen Angebot geladen.

3. Cookies und lokale Speicherung

Für ausdrücklich angeforderte Funktionen verwenden wir notwendige technische Speicherung. Dazu gehören Sitzungscookies für die Anmeldung sowie – solange der Website-Passwortschutz aktiv ist – das Cookie „__Host-bni-site-access“. Dieses Zugangscookie enthält einen signierten Ablaufwert, kein eingegebenes Passwort, und läuft nach acht Stunden ab. Es gewährt keinen Zugriff auf geschützte App-Daten.

Die Anmeldesitzung wird durch Supabase verwaltet. Ihre Daten ermöglichen die Anmeldung, Erneuerung der Sitzung und sichere Zugriffskontrolle; sie bleiben bis zum Ablauf, zur Abmeldung oder zur Löschung im Browser erhalten. Je nach genutzter Funktion können außerdem lokale Einstellungen und technisch erforderliche Browser-Caches gespeichert werden. Die Installation als Web-App ist freiwillig.

Der Zugriff auf notwendige Speicherinformationen erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende personenbezogene Verarbeitung beruht je nach Funktion auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Eine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO wäre für optionale Einbettungen erforderlich; derzeit sind die nachfolgend beschriebenen Social-Media-Einbettungen ausgeblendet.

4. Kontakt und Eventanmeldung

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine E-Mail-Adresse, deinen Namen, deine Nachricht und freiwillige weitere Angaben zur Bearbeitung deiner Anfrage. Bei vertragsbezogenen Anfragen gilt Art. 6 Abs. 1 lit. b DSGVO, bei sonstigen Anliegen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an der Beantwortung. Ohne erforderliche Kontaktangaben können wir gegebenenfalls nicht antworten.

Die öffentliche Eventseite bietet Informationen und verweist für Anmeldungen auf eine E-Mail-Adresse oder einen externen Anmeldelink des Veranstalters. Der bloße Aufruf eines Events meldet dich nicht an. Beim Anklicken eines E-Mail-Links öffnet sich dein Mailprogramm; erst durch das Versenden übermittelst du deine Nachricht. Für die Anmeldung und Durchführung ist der jeweils genannte Veranstalter zuständig. Bei externen Anmeldeseiten gelten zusätzlich deren eigene Datenschutzhinweise.

Flyer, Einladungen und Eventinformationen werden öffentlich bereitgestellt. Sie können Namen, geschäftliche Kontaktdaten und abgebildete Personen enthalten. Die Veröffentlichung dient der Information über und Organisation von Veranstaltungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, soweit nicht eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO erforderlich ist. Bei Fragen zu einer Veröffentlichung wende dich an uns. Ein Kalenderdownload überträgt die Eventdaten in deinen Kalender; dabei erfolgt keine automatische Anmeldung und kein Kalenderabonnement.

5. Geschützte Vertriebs-, Event- und Mentoringbereiche

Zugänge werden durch berechtigte Administratoren eingerichtet. Verarbeitet werden insbesondere Name, E-Mail-Adresse, Anmelde- und Sicherheitsdaten, Rollen und Chapterzuordnung. Je nach Bereich kommen Eventdaten und Dateien, Firmen- und Ansprechpartnerdaten, Besuchstermine, Gesprächsnotizen, Aufgaben, Feedback sowie Mentoringzuordnungen und Gesprächsdokumentation hinzu. Die Sichtbarkeit richtet sich nach den zugewiesenen Berechtigungen.

Die Verarbeitung dient der Bereitstellung vereinbarter Funktionen und der Zusammenarbeit (Art. 6 Abs. 1 lit. b DSGVO, soweit ein entsprechendes Vertragsverhältnis besteht) sowie der berechtigten Interessen an einer geordneten Chapterorganisation, Kontaktverwaltung und sicheren Anwendung (Art. 6 Abs. 1 lit. f DSGVO). Benötigte Angaben sind in den Formularen gekennzeichnet; ohne sie können Funktionen gegebenenfalls nicht genutzt werden.

Für berechtigte Administratoren wird der letzte Aktivitätszeitpunkt angemeldeter Nutzer erfasst. Hierfür meldet die aktive Anwendung bei Nutzung in begrenzten Abständen Aktivität an den Server. Dies dient der Zugangsverwaltung und Betreuung der Nutzer auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die öffentliche Website und öffentliche Eventansicht nehmen an dieser Aktivitätsmeldung nicht teil.

Geschäftliche Kontaktdaten können auch aus öffentlich zugänglichen Unternehmenswebsites und Firmenverzeichnissen stammen. Dazu gehören Firmenname, Anschrift, Website, Telefonnummer sowie öffentlich angegebene Ansprechpartner. Sie werden für regionale Firmenrecherche und Kontaktverwaltung genutzt (Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung einer Kontaktnummer allein erlaubt keine beliebige Werbeansprache. Ein Widerspruch gegen Direktwerbung wird beachtet.

6. Datenbank, Dateien und E-Mail-Versand

Wir nutzen Supabase für Datenbank, Anmeldung und Dateispeicherung. Anbieter ist Supabase Pte. Ltd., Singapur. Verarbeitet werden die für die jeweilige Funktion erforderlichen Konto-, Anwendungs- und Dateidaten sowie technische Verbindungsdaten. Das Abrufen öffentlicher Events und Dateien ist auch ohne Anmeldung möglich; private App-Daten bleiben zugriffsgeschützt.

Automatisierte Anwendungs-E-Mails werden über ZeptoMail von Zoho versendet. Dazu werden die Empfängeradresse, gegebenenfalls der Name und der jeweilige Nachrichteninhalt an den Versanddienst übermittelt. Je nach Vorgang können zuständige organisatorische oder technische Betreuer eine Kopie zur Bearbeitung und Zustellkontrolle erhalten. Anmelde- und Passwort-E-Mails werden durch die Authentifizierungsinfrastruktur verarbeitet.

Diese Dienstleister sind Empfänger der für den Betrieb erforderlichen Daten. Rechtsgrundlagen folgen dem jeweiligen Zweck nach den vorstehenden Abschnitten. Supabase und Zoho betreiben internationale Unternehmens- und Dienstleisterstrukturen; eine Verarbeitung außerhalb der EU bzw. des EWR, insbesondere durch Support und Unterauftragnehmer, kann dabei stattfinden. Informationen zu Verarbeitungsorten, Unterauftragnehmern und den von den Anbietern vorgesehenen Übermittlungsgarantien, insbesondere EU-Standardvertragsklauseln, sind hier abrufbar:

• Supabase: Auftragsverarbeitungsbedingungen und Datenstandorte und internationale Übermittlungen
• Zoho: Datenschutz und internationale Verarbeitung

Für Auskünfte zu den für unser Angebot eingesetzten Schutzmaßnahmen und verfügbaren Vertragsgarantien wende dich bitte an [email protected].

7. Karten, Firmenrecherche und externe Links

Google Maps ist als normaler Link eingebunden. Erst wenn du den Link öffnest, wird eine Verbindung zu Google hergestellt und die verlinkte Veranstaltungsadresse übergeben. Entsprechendes gilt für Links zu Instagram, Facebook, LinkedIn, offiziellen Chapterseiten und externen Anmeldeseiten. Es werden durch diese bloßen Links keine eingebetteten Feeds geladen. Für die weitere Verarbeitung sind die jeweiligen Anbieter verantwortlich; beachte etwa Googles Datenschutzhinweise.

In der geschützten Eventverwaltung wird eingegebener Adresssuchtext zur Vervollständigung serverseitig an Geoapify übermittelt. Die Adresse kann auch manuell eingegeben werden. Bei der geschützten Firmensuche werden Branchenbegriffe, Chapterstandorte, Suchradius und Ortsdaten serverseitig an Geoapify und die OpenStreetMap-basierte Overpass-Schnittstelle übermittelt. Bei der ergänzenden Telefonnummernrecherche ruft unser Server öffentliche Firmenwebsites und Kontaktseiten auf. Zweck ist die Auffindung regional passender Unternehmen und ihrer geschäftlichen Kontaktdaten; Grundlage ist Art. 6 Abs. 1 lit. f DSGVO. Weitere Hinweise: Geoapify.

Die interaktive Chapterkarte und Social-Media-Einbettungen sind derzeit auf der regionalen Website ausgeblendet. Bei einer späteren Freischaltung lädt die vorbereitete Karte erst nach einer bewussten Freigabe Kartenbilder von OpenStreetMap und eine Ortssuche von Photon (Komoot). Ein optional freigegebener Browserstandort wird lokal für Entfernungen verwendet. Die vorbereitete LinkedIn-Einbettung würde erst nach Einwilligung geladen; ihre Entscheidung kann für bis zu 180 Tage lokal gespeichert und im Social-Bereich widerrufen werden. Vor einer Freischaltung werden diese Hinweise überprüft und bei Bedarf ergänzt.

NUKAG-Podcast und BNI Magazin

Die Episodenübersicht wird serverseitig aus dem offiziellen NUKAG-Feed von Podigee aktualisiert. Beim bloßen Öffnen der Übersicht wird dein Browser nicht mit Podigee verbunden; Podcast- und Folgenbilder liefern wir über unseren eigenen Server aus.

Erst wenn du „Jetzt anhören“ oder „Anhören“ wählst, lädt die kompakte Hörleiste die Audiodatei von Podigee und dessen Audiodienst audio.podigee-cdn.net. Dabei erhält Podigee mit seinen Mediendiensten unter anderem deine IP-Adresse und Browserinformationen zur Bereitstellung und Wiedergabe der Audiodaten. Die Einbindung erfolgt aufgrund deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit dabei auf dein Endgerät zugegriffen wird, § 25 Abs. 1 TDDDG. Die Freigabe wird nicht dauerhaft gespeichert. Mit „Player schließen“ kannst du die Einbindung für weitere Abrufe beenden; bereits übermittelte Daten werden dadurch nicht zurückgerufen. Beim erneuten Öffnen der Seite wird wieder deine Freigabe benötigt. Alternativ kannst du die Folgen über einen normalen externen Link direkt bei Podigee öffnen. Weitere Informationen: Datenschutz bei Podigee.

Die Magazinseiten und das PDF werden über unser eigenes Angebot ausgeliefert. Zum Online-Blättern wird kein externer Flipbook-Dienst eingebunden. Es gelten die Hinweise zu Hosting und technischen Verbindungsdaten; die Seitenauswahl steht im Seitenlink und wird nicht als personenbezogenes Leseprofil gespeichert.

8. Speicherdauer

Maßgeblich ist, wie lange die Daten für den jeweiligen Zweck benötigt werden: Verbindungs- und Sicherheitsdaten zur Bereitstellung und Störungsaufklärung, Anfragedaten bis zur abschließenden Bearbeitung und erforderlichen Nachweisführung, Kontodaten für die Dauer des freigeschalteten Zugangs und Anwendungsdaten für laufende organisatorische Vorgänge. Danach sind Daten zu löschen oder zu anonymisieren, soweit keine gesetzlichen Aufbewahrungspflichten oder notwendigen Nachweise entgegenstehen.

Ein abgelaufenes Event wird nicht automatisch gelöscht; es kann im Veranstaltungsarchiv verbleiben. Aus der Akquise genommene Firmen oder in den Papierkorb verschobene Events sind nicht automatisch endgültig gelöscht. Die Löschung wird unter Berücksichtigung des jeweiligen Zwecks, berechtigter Ansprüche, Kontaktsperren und gesetzlicher Pflichten geprüft. Für Browsercookies gelten zusätzlich die im Abschnitt 3 genannten Kriterien. Du kannst dich mit einer konkreten Löschanfrage jederzeit an uns wenden.

9. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen; die bis dahin erfolgte Verarbeitung bleibt davon unberührt.

Widerspruch: Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, kannst du aus Gründen deiner besonderen Situation widersprechen (Art. 21 DSGVO). Gegen eine Verarbeitung für Direktwerbung kannst du jederzeit ohne Angabe solcher Gründe widersprechen.

Wende dich zur Ausübung deiner Rechte an [email protected]. Es findet keine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung nach Art. 22 DSGVO statt.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Landesbeauftragten für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, E-Mail: [email protected].