Datenschutzerklärung

1. Verantwortlicher

KI-Werke Bremen GmbH
Karl-Ferdinand-Braun-Str. 5
28359 Bremen, Deutschland
E-Mail: info@ki-werke-bremen.de
Telefon: (0421) 989 956 44

2. Datenschutzbeauftragter

IITR Datenschutz GmbH, Dr. Sebastian Kraska, Marienplatz 2, 80331 München, Telefon 089 1891 7360, email@iitr.de

3. Aufruf der Website (Server-Logfiles und Fehlerprotokoll)

Beim Aufruf der Website werden gekürzte IP-Adresse, Zeitpunkt, aufgerufene Adresse, HTTP-Statuscode, übertragene Datenmenge, Referrer-URL sowie Browser- und Betriebssystem-Kennung erhoben. Zweck ist der stabile und sichere Betrieb. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: 7 Tage.

Programmfehler protokollieren wir zusätzlich auf einem eigenen Server (Bugsink): Zeitpunkt, Fehlermeldung, Aufrufpfad im Programmcode, aufgerufene Adresse sowie Browser- und Serverkennung. Nicht erfasst werden Cookies, Inhalte von Formularen sowie Name und E-Mail-Adresse; eine Zuordnung zu Ihrem Konto findet nicht statt, enthaltene Anmelde- und Bestätigungs-Links werden unkenntlich gemacht. Bei Fehlern, die erst in Ihrem Browser auftreten, überträgt dieser dabei Ihre IP-Adresse an unseren Server bugsink.hansegpt.net; Cookies werden nicht gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: 30 Tage.

4. Mitgliedskonto und Vertretungen

Erforderlich sind E-Mail-Adresse, Name und Chapter; freiwillig sind Telefonnummer, Branche, Website, Kurzpräsentation und Briefing. Dazu kommen Ihre Vertretungstage und übernommenen Vertretungen, Ihre Einstellungen (Sichtbarkeit des Namens, Freigabe von Vertretungen, Benachrichtigungen) sowie der Zeitpunkt Ihrer letzten Anmeldung. Die Anmeldung erfolgt passwortlos über einen Link an Ihre E-Mail-Adresse.

Wer sich als Vertretung einträgt, übermittelt dem suchenden Mitglied Name, E-Mail-Adresse, Telefonnummer, Chapter und Branche; die bestätigte Vertretung erhält Kontaktdaten, Kurzpräsentation und Briefing des Mitglieds.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für den Zeitpunkt der letzten Anmeldung Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb). Speicherdauer: für die Dauer Ihrer Mitgliedschaft, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

Ihr Konto können Sie jederzeit selbst in Ihrem Profil unter „Konto löschen“ entfernen. Profil und Vertretungstage werden dabei sofort gelöscht. Vertretungen, die Sie zugesagt haben, bleiben zur Abwicklung bestehen, verlieren aber jeden Bezug zu Ihnen: Name, E-Mail-Adresse und Telefonnummer werden durch einen Platzhalter ersetzt, alle übrigen Angaben entfallen mit Ihrem Profil.

5. Öffentlich sichtbare Angaben

Offene Gesuche sind ohne Anmeldung abrufbar – auf der Startseite und über Ihren teilbaren Terminlink. Sichtbar sind Chapter, Datum und Dringlichkeit sowie Name, Branche und Website, soweit Ihre Sichtbarkeits-Einstellung das vorsieht; andernfalls erscheint dort „Ein Mitglied“ oder „Mitglied“ mit dem Anfangsbuchstaben Ihres Vornamens. E-Mail-Adresse, Telefonnummer, Briefing und Kurzpräsentation sind nicht öffentlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis Sie den Vertretungstag entfernen oder Ihr Konto löschen.

6. Benachrichtigungen über neue Gesuche

Auf Wunsch erhalten Sie höchstens einmal täglich eine Übersicht über neue Gesuche anderer Chapter; die Funktion ist standardmäßig ausgeschaltet. Gespeichert werden der gewählte Modus und die von Ihnen abonnierten Chapter. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Link in jeder dieser E-Mails oder in Ihrem Profil. Speicherdauer: bis zum Widerruf, längstens bis zur Löschung Ihres Kontos.

7. Kontakt und Feedback

Kontaktieren Sie uns per E-Mail oder über den Feedback-Reiter, verarbeiten wir Ihre Angaben zur Bearbeitung des Anliegens: Nachricht, die Adresse der Seite, von der die Rückmeldung stammt, sowie Name und E-Mail-Adresse, soweit Sie sie angeben – beides ist freiwillig. Eine beigefügte Datei (Bild oder PDF) wird nicht öffentlich gespeichert. Dieselben Angaben gehen zusätzlich per E-Mail an uns. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Speicherdauer: längstens bis zum Ende des auf die letzte Korrespondenz folgenden Kalenderjahres; Rückmeldungen bleiben auch nach einer Löschung Ihres Kontos erhalten, dann ohne Bezug zu ihm.

8. E-Mail-Versand und Versandprotokoll

Unsere E-Mails versenden wir über Mailtrap (Railsware Products Studio LLC, Wilmington, Delaware, USA). Dabei werden Empfängeradresse, Betreff und Inhalt der Nachricht verarbeitet, auf Infrastruktur in den USA. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; zur Übermittlung siehe Ziffer 10.

Über jede versendete E-Mail protokollieren wir Empfängeradresse, Betreff, Art der Nachricht, Erfolg oder Fehler und den Zeitpunkt – nicht den Inhalt. Zweck ist die Kontrolle des Versands. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: 90 Tage, auch wenn Sie Ihr Konto zwischenzeitlich gelöscht haben.

9. Cookies und Reichweitenmessung

Wir setzen ausschließlich technisch notwendige Cookies (Sitzung und Sicherheit) ein – Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TDDDG.

Zur Reichweitenmessung nutzen wir Plausible Analytics (Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland). Erhoben werden nur zusammengefasste Werte: aufgerufene Seite, verweisende Seite, Gerätetyp, Browser, Betriebssystem, Land und Region. Plausible setzt keine Cookies, speichert nichts auf Ihrem Endgerät und speichert Ihre IP-Adresse nicht; Nutzungsprofile entstehen nicht. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist deshalb nicht erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

10. Empfänger und Drittlandsübermittlung

Empfänger sind unser Hosting-Anbieter Hetzner Online GmbH, Plausible Insights OÜ (Estland) und Railsware Products Studio LLC (USA) für den E-Mail-Versand. Mit allen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Außerhalb der EU/des EWR verarbeitet allein der Versanddienstleister, und zwar in den USA. Grundlage ist der Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO; der Anbieter ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Übermittlungen in Drittländer finden nicht statt.

11. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Ihr Recht auf Löschung (Art. 17 DSGVO) können Sie für Ihr Konto unmittelbar selbst ausüben: im Profil unter „Konto löschen“. Für alle weiteren Anliegen genügt eine E-Mail an info@ki-werke-bremen.de.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen.