Datenschutzerklärung.

Stand: Oktober 2026

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Dr. Tim Ostermann
Alte Leipziger Turnerschaft im CC HANSEA zu Bielefeld
Detmolder Straße 126c
33604 Bielefeld
Telefon: 0521 21348
E-Mail: kontakt@hansea-leipzig.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Einen Datenschutzbeauftragten müssen wir nicht benennen. Bei Fragen zum Datenschutz schreiben Sie uns an die oben genannte Adresse.

2. Das Wichtigste in Kürze

Diese Website setzt keine Cookies und nutzt keine Analyse-, Statistik- oder Werbedienste. Schriften, Bilder und Dokumente liefern wir selbst aus, Inhalte von Google, Facebook, Instagram oder anderen Plattformen werden nicht geladen. Personenbezogene Daten verarbeiten wir nur, soweit das für den Betrieb der Website, die Beantwortung Ihrer Anfrage oder die Organisation einer Veranstaltung nötig ist. Den Chat-Assistenten nutzen Sie nur, wenn Sie ihn in unseren Datenschutzeinstellungen erlauben. Daten aus Kontaktformular, Anmeldungen und Chat speichern wir in einer Datenbank mit Speicherort in der Europäischen Union und löschen sie automatisch nach festen Fristen.

3. Hosting und Auslieferung der Website

Die Website wird bei der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, betrieben. Ein IT-Dienstleister betreut die Website in unserem Auftrag technisch. Beim Aufruf einer Seite verarbeitet Cloudflare technisch notwendige Daten: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die übertragene Datenmenge sowie Angaben zu Browser und Betriebssystem. Das dient der sicheren und schnellen Auslieferung und der Abwehr von Angriffen. Für die Fehlersuche speichert Cloudflare technische Protokolle der Seitenaufrufe für höchstens sieben Tage.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

4. Datenbank und Dateien

Anfragen, Anmeldungen, das Chat-Protokoll und die Inhalte der Website speichern wir in einer Datenbank von Cloudflare (Cloudflare D1), die so eingerichtet ist, dass die Daten ausschließlich in der Europäischen Union gespeichert werden. Dokumente und Bilder, die wir zum Herunterladen anbieten, liegen im Dateispeicher von Cloudflare und werden für eine schnelle Auslieferung weltweit zwischengespeichert. Sie enthalten keine Daten über Besucher der Website.

5. Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihren Vornamen, Ihren Namen, Ihre E-Mail-Adresse, auf Wunsch Ihre Telefonnummer, Ihr Anliegen (zum Beispiel Kennenlernen, Zimmer oder Hausbesichtigung) und Ihre Nachricht. Wir nutzen die Angaben, um Ihre Anfrage zu beantworten und gegebenenfalls ein Kennenlernen oder eine Hausbesichtigung mit Ihnen zu vereinbaren.

Ihre Anfrage wird in unserer Datenbank gespeichert (Abschnitt 4). Über neue Anfragen werden wir per E-Mail an unser Postfach bei IONOS benachrichtigt (Abschnitt 8). Bearbeitet werden die Anfragen von Mitgliedern der HANSEA, die dafür einen persönlichen Zugang zu unserem Redaktionsbereich haben (Abschnitt 12).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf eine Mitgliedschaft oder die Anmietung eines Zimmers zielt, im Übrigen Ihre Einwilligung, die Sie im Formular erteilen (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, eine kurze E-Mail genügt. Wir löschen Anfragen automatisch sechs Monate nach dem letzten Kontakt. Hat sich aus der Anfrage eine Zusage ergeben, etwa für ein Zimmer, löschen wir sie spätestens zwölf Monate nach dem letzten Kontakt. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

6. Anmeldung zu Veranstaltungen

Zu einigen Terminen aus unserem Semesterprogramm können Sie sich direkt auf der Website anmelden. Dabei verarbeiten wir Ihren Vornamen, Ihren Namen, Ihre E-Mail-Adresse, auf Wunsch Ihre Telefonnummer, den gewählten Termin, die Zahl der Personen und Ihre Nachricht, um die Veranstaltung zu planen und Sie bei Änderungen zu informieren. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie im Anmeldeformular erteilen und jederzeit widerrufen können. Für Speicherung, Benachrichtigung und Löschung gilt dasselbe wie beim Kontaktformular (Abschnitt 5).

7. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um eine Mitgliedschaft, ein Zimmer oder eine Veranstaltung geht, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Angaben, sobald Ihr Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

8. E-Mail-Postfach und Domain

Unsere Domains und unser E-Mail-Postfach stellt die IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, bereit. E-Mails an uns und die Benachrichtigungen über neue Anfragen von der Website speichert IONOS auf Servern in Deutschland. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung.

9. Chat-Assistent „Frag die HANSEA“

Auf dieser Website können Sie einem KI-Assistenten Fragen zur HANSEA stellen. Die Antworten erzeugt ein Sprachmodell. Sie schreiben dabei mit einer künstlichen Intelligenz und keinem Menschen. Der Assistent steht Ihnen nur zur Verfügung, wenn Sie ihn in unseren Datenschutzeinstellungen erlauben.

Erzeugung der Antworten: Ihre Nachricht und der bisherige Gesprächsverlauf werden von unserem Server an Anthropic übermittelt, damit das Sprachmodell Claude eine Antwort erzeugen kann. Unser Vertragspartner ist die Anthropic Ireland, Limited, Dublin, Irland. Die Verarbeitung findet auch bei der Anthropic PBC in den USA statt. Dafür gelten die Standardvertragsklauseln der EU-Kommission, die Teil des Vertrags zur Auftragsverarbeitung mit Anthropic sind. Anthropic darf die übermittelten Inhalte vertragsgemäß nicht zum Training seiner Modelle verwenden und löscht sie in der Regel nach 30 Tagen. Länger speichert Anthropic Inhalte nur, wenn sie gegen die Nutzungsrichtlinien verstoßen oder das Gesetz es verlangt.

Protokoll und Verbesserung: Damit wir den Assistenten verbessern und Missbrauch erkennen können, speichern wir Fragen und Antworten in unserer Datenbank (Abschnitt 4), zusammen mit einer zufälligen Gesprächsnummer, dem Zeitpunkt und dem verwendeten Modell. Namen, IP-Adressen oder andere Merkmale zu Ihrer Person speichern wir dabei nicht. Mitglieder mit Zugang zum Redaktionsbereich lesen die Gespräche, um falsche oder ungenaue Antworten zu korrigieren. Die Einträge werden nach 90 Tagen automatisch gelöscht.

Missbrauchsschutz: Um die Zahl der Anfragen je Minute an Chat und Formulare zu begrenzen, speichert unser Server eine Prüfsumme Ihrer IP-Adresse zusammen mit einem Zähler. Aus der Prüfsumme lässt sich die IP-Adresse nicht zurückrechnen, sie wird spätestens nach 24 Stunden gelöscht. Außerdem begrenzen wir die Zahl der Antworten pro Tag.

Rechtsgrundlage für die Nutzung des Chat-Assistenten und die Übermittlung an Anthropic ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Sie können sie jederzeit mit Wirkung für die Zukunft über den Link „Datenschutzeinstellungen“ am Ende jeder Seite widerrufen. Für das Protokoll und den Missbrauchsschutz stützen wir uns auf unser berechtigtes Interesse an einem verlässlichen und sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO). Bitte geben Sie im Chat keine persönlichen Daten ein. Für persönliche Anliegen nutzen Sie am besten das Kontaktformular.

10. Speicherung im Browser und Datenschutzeinstellungen

Wir setzen keine Cookies. Trotzdem legen wir einige wenige Einträge im Speicher Ihres Browsers ab, soweit das für die von Ihnen genutzten Funktionen unbedingt nötig ist:

Ihre Auswahl in den Datenschutzeinstellungen mit Datum, damit das Fenster nicht bei jedem Besuch erneut erscheint (bleibt gespeichert, bis Sie sie ändern oder Ihren Browserspeicher löschen). Wenn Sie den Chat nutzen, den Gesprächsverlauf und eine zufällige Gesprächsnummer. Wenn Sie eine Eilmeldung schließen, einen Vermerk, damit sie nicht erneut erscheint. Die beiden letzten Einträge löscht Ihr Browser, sobald Sie das Fenster schließen.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, weil diese Einträge für die von Ihnen gewünschten Funktionen unbedingt erforderlich sind, in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Sie können die Einträge jederzeit in den Einstellungen Ihres Browsers löschen und Ihre Auswahl über den Link „Datenschutzeinstellungen“ am Ende jeder Seite ändern.

11. Semesterprogramm im Kalender

Sie können unser Semesterprogramm als Kalender abonnieren oder einzelne Termine in Ihren Kalender übernehmen. Ihr Kalenderprogramm ruft dafür die Termine regelmäßig von unserer Website ab. Dabei werden die Daten aus Abschnitt 3 verarbeitet, weitere Angaben erheben wir nicht. Wenn Sie das Abo über Google Kalender oder Outlook hinzufügen, öffnen Sie die Seite des jeweiligen Anbieters, der den Kalender danach von seinen eigenen Servern abruft. Dafür gelten die Datenschutzbestimmungen von Google beziehungsweise Microsoft.

12. Redaktionsbereich für Mitglieder

Die Inhalte der Website pflegen Mitglieder der HANSEA in einem geschützten Redaktionsbereich. Die Anmeldung erfolgt über Cloudflare Access mit einem Einmal-Code, der an die freigegebene E-Mail-Adresse geschickt wird. Cloudflare setzt dafür im Redaktionsbereich ein technisch notwendiges Cookie für die Dauer der Anmeldung. Wir protokollieren Änderungen mit der E-Mail-Adresse des Bearbeiters und löschen dieses Protokoll nach 400 Tagen.

Im Redaktionsbereich helfen KI-Funktionen von Anthropic (Abschnitt 9) beim Formulieren von Texten, Terminen und Antworten. Für einen Antwortentwurf auf eine Anfrage übermitteln wir nur den Vornamen, das Anliegen und die Nachricht, ohne Namen, E-Mail-Adresse oder Telefonnummer. Illustrationen für den Blog erzeugt ein Bildmodell von Cloudflare (Workers AI) aus einer Bildbeschreibung ohne personenbezogene Daten.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Pflege der Website und Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Diese Verarbeitung betrifft nur Mitglieder mit Zugang zum Redaktionsbereich.

13. Links zu sozialen Netzwerken

Unsere Website enthält einfache Links zu unseren Auftritten bei Instagram und Facebook. Es handelt sich um reine Verweise ohne eingebundene Inhalte. Daten werden erst übertragen, wenn Sie einen Link anklicken und die jeweilige Plattform aufrufen. Dort gelten die Datenschutzbestimmungen des jeweiligen Anbieters, der Meta Platforms Ireland Limited.

14. Verschlüsselung

Die Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers. Wenn die Verschlüsselung aktiv ist, können Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

15. Speicherdauer im Überblick

Technische Protokolle bei Cloudflare: höchstens sieben Tage. Chat-Protokoll: 90 Tage. Anfragen und Anmeldungen: sechs Monate nach dem letzten Kontakt, bei einer Zusage zwölf Monate. Änderungsprotokoll des Redaktionsbereichs: 400 Tage. Ihre Auswahl in den Datenschutzeinstellungen: in Ihrem Browser, bis Sie sie ändern oder löschen. Zähler für Nutzung und Kosten des Chat-Assistenten enthalten keine personenbezogenen Daten.

16. Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO) und auf Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Widerspruchsrecht: Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Die Bereitstellung Ihrer Daten ist freiwillig. Ohne Ihre Kontaktdaten können wir eine Anfrage allerdings nicht beantworten. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

17. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.