Datenschutzerklärung

Was mit deinen Daten passiert, wenn du diese Website besuchst, uns schreibst oder unseren Kalender abonnierst.

1. Das Wichtigste in Kürze

Du kannst diese Website nutzen, ohne Angaben über dich zu machen. Werbung zeigen wir nicht; Schriften und Grafiken liegen auf unserem eigenen Server. Wie oft welche Seiten aufgerufen werden, messen wir mit Google Analytics – aber nur, wenn du im Cookie-Banner zustimmst (Abschnitte 8 und 9). Daten verarbeiten wir außerdem, wenn du uns schreibst, dich zu einer Veranstaltung anmeldest, uns einlädst oder selbst einen Inhalt eines anderen Anbieters (Video, Instagram-Beitrag, Karte) lädst.

2. Verantwortlich

Aktivitas der Akademischen Jagdcorporation Nimrod zu Paderborn im WJSC (nicht eingetragener Verein)
Nimrodenhaus
Benhauser Straße 9
33100 Paderborn
vertreten durch Niklas Friemuth (Senior) und Paul Steinmeier (Consenior)
E-Mail: info@ajcnimrod.de

Einen Datenschutzbeauftragten müssen wir nicht benennen (§ 38 BDSG). Fragen zum Datenschutz beantwortet die Aktivitas unter info@ajcnimrod.de.

3. Server und Protokolle

Diese Website läuft auf einem eigenen Server. [Betreiber des Servers ergänzen; betreibt ihn nicht die Aktivitas selbst, gehört hierher der Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.]

Beim Aufruf jeder Seite speichert der Webserver automatisch, was dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, die vorher besuchte Seite, Browser und Betriebssystem. Wir führen diese Daten nicht mit anderen zusammen und löschen sie nach 14 Tagen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und fehlerfreien Website (Art. 6 Abs. 1 lit. f DSGVO). Adressen, die es auf dieser Website nicht gibt, protokollieren wir ohne IP-Adresse, um fehlerhafte Links umzuleiten; diese Einträge löschen wir nach 30 Tagen.

Die Verbindung ist durchgehend verschlüsselt (TLS, erkennbar an „https://“).

4. Kontaktformular, Anmeldung und Einladung

Wenn du uns über das Kontaktformular schreibst, verarbeiten wir deine Angaben – Name, E-Mail-Adresse, freiwillig Telefonnummer, Hochschule und Studiengang, deine Nachricht und je nach Anliegen die gewählte Veranstaltung, die Zahl der Personen, deine Verbindung oder bei Einladungen Organisation, Anlass, Datum und Ort –, um dein Anliegen zu bearbeiten und dir zu antworten. An deine E-Mail-Adresse geht eine automatische Eingangsbestätigung mit deinen Angaben (ohne deinen Nachrichtentext).

Rechtsgrundlage ist bei einer Anmeldung zu einer Veranstaltung Art. 6 Abs. 1 lit. b DSGVO, im Übrigen unser berechtigtes Interesse, Anfragen und Einladungen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Bitte schick uns keine Ausweiskopien, Gesundheitsdaten oder andere besonders schutzwürdige Angaben; wir fragen danach auch nicht.

Jede Nachricht wird zusätzlich im geschützten Verwaltungsbereich dieser Website abgelegt, damit nichts verloren geht, wenn eine E-Mail im Spamfilter hängen bleibt. Lesen können sie nur die Chargierten der Aktivitas. Deine IP-Adresse speichern wir dabei nicht; zum Schutz vor Massenanfragen bilden wir für eine Stunde einen Prüfwert, aus dem sich die IP-Adresse nicht zurückrechnen lässt.

Löschfristen

Anfragen und Einladungen: 183 Tage nachdem wir sie erledigt haben
Anmeldungen zu Veranstaltungen: 92 Tage nach der Veranstaltung
angehängte Dateien: 30 Tage nach dem Eingang

Wirst du Mitglied oder entsteht aus deiner Nachricht eine weitere Zusammenarbeit, bewahren wir die dafür nötigen Angaben so lange auf, wie sie dafür gebraucht werden.

Angehängte Dateien

Dem Formular kannst du PDF-Dateien und Bilder anhängen, etwa eine Einladung. Wir prüfen Dateityp und Inhalt, speichern die Dateien unter einem Zufallsnamen und entfernen aus Fotos die eingebetteten Zusatzdaten wie Aufnahmeort und Kamera. Die Dateien liegen in der Dateiablage der Verbindung (Nextcloud auf unserem Server) oder in einem nicht öffentlich erreichbaren Ordner des Webservers und werden nach Ablauf der Frist gelöscht. Weitergegeben werden sie nicht.

E-Mail-Versand

Die Benachrichtigung an die Aktivitas und deine Eingangsbestätigung versendet die Website über den Mailserver unserer Domain. Schreibst du uns direkt per E-Mail, gilt für deine Nachricht dasselbe wie für das Formular.

5. Semesterprogramm und Kalender-Abo

Das Semesterprogramm kannst du als Kalender abonnieren oder einzelne Termine herunterladen. Die Kalenderdatei enthält nur die öffentlichen Termine und keine Angaben über Personen. Ruft dein Kalenderprogramm sie ab, entsteht ein gewöhnlicher Eintrag im Server-Protokoll (Abschnitt 3). Abonnierst du über Google, Apple oder Microsoft, holt der jeweilige Anbieter die Datei bei uns ab; für die Verarbeitung in deinem Kalender gelten dessen Datenschutzhinweise.

6. Fotos und Berichte

In unseren Berichten zeigen wir Fotos von Veranstaltungen. Übersichtsbilder öffentlicher Veranstaltungen veröffentlichen wir auf Grundlage unseres berechtigten Interesses, über das Verbindungsleben zu berichten (Art. 6 Abs. 1 lit. f DSGVO); Porträts und Bilder von internen Feiern nur mit Einwilligung der Abgebildeten. Möchtest du auf einem Foto nicht zu sehen sein, schreib uns – wir entfernen es. Namen nennen wir in Berichten nur sparsam. Die Chargen zeigen wir mit Namen, Amt und Funktionsadresse, Fotos von ihnen nur mit Einwilligung.

7. Eingebundene Inhalte (Zwei-Klick-Lösung)

Videos (YouTube), Beiträge von Instagram und Facebook sowie die Karte von OpenStreetMap lädt diese Website nicht von selbst. Du siehst zuerst einen Platzhalter. Erst wenn du auf „laden“ klickst, baut dein Browser eine Verbindung zum jeweiligen Anbieter auf und überträgt dabei deine IP-Adresse und Angaben zu deinem Browser; der Anbieter kann Cookies setzen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Wählst du „künftig direkt laden“, merkt sich das dein Browser (siehe Cookie-Richtlinie).

Vorschaubilder von YouTube-Videos lädt unser Server einmal herunter und zeigt sie von dort; beim Ansehen der Seite entsteht dadurch keine Verbindung zu Google.

Anbieter sind: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (YouTube, im erweiterten Datenschutzmodus über youtube-nocookie.com); Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland (Instagram, Facebook); OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich (Karte). Bei Google und Meta kann eine Übermittlung in die USA stattfinden; beide sind nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO). Für das Vereinigte Königreich gilt ebenfalls ein Angemessenheitsbeschluss.

Beim ersten Besuch fragt ein Banner, ob du der Webanalyse zustimmst. Das Banner stammt von CookieYes Limited, 3 Warren Yard, Warren Park, Wolverton Mill, Milton Keynes, MK12 5NW, Vereinigtes Königreich. Damit es erscheint, lädt dein Browser bei jedem Seitenaufruf Programmcode von den Servern von CookieYes und überträgt dabei deine IP-Adresse und Angaben zu deinem Browser.

Deine Auswahl speichert dein Browser im Cookie „cookieyes-consent“ (ein Jahr). Damit wir nachweisen können, worin du eingewilligt hast, protokolliert CookieYes für uns deine Auswahl mit Datum, Uhrzeit, Land und gekürzter IP-Adresse; das Protokoll bewahren wir auf, solange wir die Einwilligung nachweisen müssen. Rechtsgrundlage ist unsere Pflicht, Einwilligungen nachzuweisen (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO), und unser berechtigtes Interesse, Einwilligungen einfach und verlässlich einzuholen (Art. 6 Abs. 1 lit. f DSGVO); das Speichern deiner Auswahl ist dafür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Für das Vereinigte Königreich gilt ein Angemessenheitsbeschluss (Art. 45 DSGVO).

Deine Auswahl änderst oder widerrufst du jederzeit über das runde Symbol unten links auf jeder Seite oder unter „Cookie-Einstellungen“ im Fuß der Seite.

9. Webanalyse mit Google Analytics

Stimmst du im Banner der Kategorie „Analyse“ zu – auch über „Alle akzeptieren“ –, misst die Website deinen Besuch mit Google Analytics 4, eingebunden über das WordPress-Plugin „Site Kit by Google“. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ohne deine Zustimmung lädt dein Browser nichts von Google.

Google erhält dabei deine IP-Adresse, die aufgerufenen Seiten, Datum und Uhrzeit, die Seite, von der du kommst, und Angaben zu Gerät, Browser und Bildschirm. In deinem Browser legt Google Analytics die Cookies „_ga“ und „_ga_9C88JHZFVF“ an, die rund 13 Monate gespeichert bleiben. Wir sehen nur zusammengefasste Auswertungen – etwa wie oft eine Seite aufgerufen wurde und woher die Besucher kommen – und nutzen sie, um die Website zu verbessern. Die Messdaten bewahrt Google [Aufbewahrungsdauer aus Google Analytics ergänzen: 2 oder 14 Monate] auf.

Eingeschaltet sind auch die Google-Signale: Ist dein Browser bei Google angemeldet und hast du dort personalisierte Werbung erlaubt, kann Google deinen Besuch mit deinem Google-Konto verknüpfen und geräteübergreifend auswerten.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Google kann Daten in die USA übermitteln; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO). Widerrufst du deine Einwilligung über das Symbol unten links, misst die Website ab dann nicht mehr.

10. Links zu sozialen Netzwerken

Auf Instagram und Facebook verweisen wir mit einfachen Links, und Berichte kannst du über Links teilen. Solange du nicht klickst, entsteht keine Verbindung zu diesen Anbietern. Für unsere Profile dort sind wir mit dem jeweiligen Anbieter gemeinsam verantwortlich; es gelten dessen Datenschutzhinweise.

11. Deine Rechte

Du hast das Recht auf Auskunft über die Daten, die wir von dir haben (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Eine formlose Nachricht an info@ajcnimrod.de genügt.

Widerspruchsrecht (Art. 21 DSGVO): Beruht eine Verarbeitung auf unserem berechtigten Interesse, kannst du ihr aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen – etwa einem Foto, auf dem du zu sehen bist.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen (Art. 22 DSGVO). Jede Nachricht liest ein Mensch.

Stand: Oktober 2026