Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Alte Hallesche Burschenschaft Rhenania-Salingia zu Düsseldorf
Reichsstraße 21, 40217 Düsseldorf
E-Mail: kontakt@rheinsalingen.de
Vertreten durch: Maximilian Schmitz

2. Allgemeines & Hosting

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst und behandeln sie vertraulich sowie entsprechend der gesetzlichen Datenschutzvorschriften (DSGVO, BDSG) und dieser Erklärung.

Diese Website wird bei der Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Beim Aufruf der Website verarbeitet der Hoster technisch notwendige Daten (siehe Server-Logfiles). Mit Vercel besteht eine Auftragsverarbeitung; die Datenübermittlung in die USA ist durch entsprechende Garantien (Standardvertragsklauseln) abgesichert. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Einzelne Inhalte dieser Website (insbesondere die Bereiche „Aktuelles & Termine", das Semesterprogramm sowie die Bildergalerien) werden dynamisch aus einer Datenbank bzw. einem Mediendatenspeicher des Dienstes Supabase (Supabase, Inc.) geladen, der in der Europäischen Union (Region eu-west-1, Irland) betrieben wird. Beim Laden dieser Inhalte verarbeitet Supabase als Auftragsverarbeiter technisch notwendige Verbindungsdaten (u. a. Ihre IP-Adresse). Rechtsgrundlage ist unser berechtigtes Interesse an der Bereitstellung aktueller Inhalte (Art. 6 Abs. 1 lit. f DSGVO).

3. Server-Logfiles

Beim Besuch der Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt (Server-Logfiles): IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, verwendeter Browser/Betriebssystem. Diese Daten dienen der technischen Bereitstellung und Sicherheit und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4. Cookies & Tracking

Diese Website setzt keine eigenen Cookies und verwendet keine Analyse- oder Tracking-Dienste (z. B. Google Analytics). Es findet keine Profilbildung statt.

5. Schriftarten

Die verwendeten Schriftarten werden lokal von unserem Server ausgeliefert. Es erfolgt dadurch keine Verbindung zu Servern Dritter (insbesondere keine Übertragung Ihrer IP-Adresse an Google).

6. Einbindung von Instagram-Inhalten

Im Abschnitt „Instagram" zeigen wir aktuelle Beiträge unseres Instagram-Profils an. Die Beitragsdaten werden über den Dienst Behold (Behold, LLC) als Datenfeed bereitgestellt; die zugehörigen Bilder werden von Servern von Behold bzw. von Meta/Instagram geladen. Beim Laden dieser Inhalte kann Ihre IP-Adresse an diese Anbieter übermittelt werden. Rechtsgrundlage ist unser berechtigtes Interesse an einer ansprechenden Darstellung unserer Aktivitäten (Art. 6 Abs. 1 lit. f DSGVO).

Klicken Sie auf einen Beitrag oder den Profil-Link, werden Sie zu Instagram weitergeleitet. Betreiber ist die Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin 2, Irland). Auf die dortige Verarbeitung haben wir keinen Einfluss; es gilt die Datenschutzrichtlinie von Instagram/Meta.

7. Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO. Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind und keine Aufbewahrungspflichten entgegenstehen.

Für unser Kontaktformular nutzen wir den Versanddienst Web3Forms als Auftragsverarbeiter. Wenn Sie das Formular absenden, werden die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, ggf. Telefonnummer sowie Ihre Nachricht) über die Server von Web3Forms verarbeitet und als E-Mail an uns zugestellt. Es werden ausschließlich die von Ihnen aktiv eingegebenen Daten übertragen; ein Tracking findet nicht statt. Rechtsgrundlage ist Ihre mit dem Absenden erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie unser berechtigtes Interesse an einer einfachen Kontaktmöglichkeit (Art. 6 Abs. 1 lit. f DSGVO). Sollte dabei eine Übermittlung an Server außerhalb der EU erfolgen, geschieht dies auf Grundlage Ihrer Einwilligung (Art. 49 Abs. 1 lit. a DSGVO).

Zum Schutz vor automatisierten Anfragen (Spam-Bots) setzen wir im Kontaktformular sowie im Redaktions-Login den Dienst Cloudflare Turnstile der Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA) ein. Zur Mensch-Erkennung wird eine Verbindung zu Cloudflare hergestellt; dabei können technische Daten (u. a. IP-Adresse sowie Browser-/Geräteinformationen) an Cloudflare übermittelt und dort verarbeitet werden. Turnstile ist bewusst datenschutzfreundlich ausgelegt – es setzt keine Tracking-Cookies und dient nicht der Profilbildung oder Werbung. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Missbrauch und Spam (Art. 6 Abs. 1 lit. f DSGVO); eine etwaige Übermittlung in die USA erfolgt auf Grundlage Ihrer Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). Weitere Informationen unter cloudflare.com/privacypolicy.

8. Redaktionsbereich und Versand von Login-Codes

Die Inhalte dieser Website werden über einen passwortlosen, durch Zwei-Faktor-Authentifizierung gesicherten Redaktionsbereich gepflegt, der ausschließlich berechtigten Personen unseres Bundes zugänglich ist. Die hierfür erforderliche Benutzer- und Anmeldeverwaltung erfolgt über den Dienst Supabase (Supabase, Inc.) als Auftragsverarbeiter in der Europäischen Union (Region eu-west-1, Irland). Für die Anmeldung wird ein einmaliger Login-Code per E-Mail versendet; den E-Mail-Versand übernimmt der Dienst Brevo (Sendinblue GmbH bzw. Sendinblue SAS) als Auftragsverarbeiter. Dabei werden die E-Mail-Adresse der berechtigten Person sowie technische Versanddaten verarbeitet. Diese Verarbeitung betrifft ausschließlich Redaktionsmitglieder, nicht die Besucherinnen und Besucher der Website. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren Pflege und am Schutz der Website (Art. 6 Abs. 1 lit. f DSGVO).

9. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Wenden Sie sich dazu an den oben genannten Verantwortlichen. Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (für NRW: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen).

10. Aktualität dieser Erklärung

Diese Datenschutzerklärung wird angepasst, sobald sich rechtliche oder technische Rahmenbedingungen ändern.