Datenschutzerklärung

Verantwortlicher

Alumniverein Heimathafen KiEWi e. V., c/o HAW Kiel, Fachbereich Wirtschaft, Sokratesplatz 2, 24149 Kiel. Kontakt: vorstand@wiconnect.org. Die vollständigen Angaben stehen im Impressum.

Die HAW Kiel ist nicht Verantwortliche im Sinne der DSGVO.

Grundsatz

Diese Website lädt nichts von fremden Servern – keine Schriften, keine Skripte, keine Karten, keine Videos, keine Zählpixel. Es gibt kein Tracking, keine Analyse-Software und keine Werbenetzwerke. Beim Aufruf einer Seite wird deshalb auch keine Verbindung zu Dritten aufgebaut.

Passwörter speichern wir nicht, weil es keine gibt: Angemeldet wird sich über einen einmalig gültigen Link per E-Mail.

Cookies

Es werden ausschließlich technisch notwendige Cookies gesetzt:

• ein Sitzungscookie, das die Anmeldung über einen Seitenaufruf hinaus hält
• ein CSRF-Cookie, das Formulare gegen Missbrauch von fremden Seiten aus absichert
• ein kurzlebiges Geräte-Cookie beim Anfordern eines Anmeldelinks. Es enthält einen Zufallswert und dient einem einzigen Zweck: zu erkennen, ob der Link im selben Browser geöffnet wird, der ihn angefordert hat. Nur dann meldet der Klick direkt an, statt eine Bestätigungsseite zu zeigen. Es gilt 60 Minuten und wird nach der Anmeldung gelöscht.
• ein Cookie für „Angemeldet bleiben", wenn Sie das beim Anmelden ankreuzen. Es hält die Anmeldung 60 Tage. Ohne das Häkchen entsteht es nicht.

Beide sind für den Betrieb erforderlich, enthalten keine Kennung für Werbezwecke und benötigen deshalb keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Ein Cookie-Banner gibt es nicht, weil es nichts zu entscheiden gäbe.

Welche Daten wir verarbeiten

Beim Anmelden und Mitmachen

Es gibt eine Seite für beides. Sie fragt nur Ihre E-Mail-Adresse und schickt Ihnen einen Link. Haben Sie schon ein Konto, sind Sie nach dem Klick angemeldet. Haben Sie noch keins, fragen wir nach dem Klick einen Anzeigenamen und Ihre Zielgruppe (Alumni, Studierende, Hochschule oder Unternehmen) – erst damit entsteht das Konto. Freiwillig sind Studiengang, Abschlussjahr, Position, Arbeitgeber, Ort sowie Profillinks; Sie können sie später im Profil ergänzen.

Beim Anfordern eines Links entsteht ein Einmal-Token. Gespeichert wird davon nur ein SHA-256-Hash, nie der Link selbst. Anmeldelinks verfallen nach 15 Minuten, Willkommenslinks nach 12 Stunden; jeder gilt genau einmal und wird spätestens nach 24 Stunden gelöscht. Wird ein Willkommenslink nicht angeklickt, speichern wir zu der Adresse nichts weiter.

Zur Kenntnisnahme dieser Datenschutzerklärung halten wir Zeitpunkt, Fassung und einen gesalzenen Hash Ihrer IP-Adresse fest. Die IP-Adresse selbst wird dabei nicht gespeichert und lässt sich aus dem Hash nicht zurückrechnen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses).

Sitzungen

Solange Sie angemeldet sind, speichert der Server zu Ihrer Sitzung eine Kennung, den Zeitpunkt der letzten Aktivität sowie IP-Adresse und Browserkennung. Sitzungen laufen nach zwei Stunden Inaktivität ab und werden anschließend gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb).

Newsletter

Der Newsletter kommt nur nach ausdrücklicher Einwilligung und bestätigter Adresse (Double-Opt-in): Entweder Sie setzen das Häkchen auf der Seite, die sich nur über den Willkommenslink aus Ihrem Postfach öffnen lässt, oder Sie schalten den Newsletter im Profil ein und klicken den Bestätigungslink, den wir Ihnen dann schicken. Ohne einen dieser Klicks wird nichts versendet. Wir speichern dazu Ihre Adresse, den Zeitpunkt der Bestätigung und je Ausgabe, ob die Zustellung gelungen ist.

Jede Ausgabe enthält einen Abmeldelink. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Jobbörse und Veranstaltungen

Wer eine Ausschreibung einreicht, gibt Firmenname, Titel, Beschreibung und einen Bewerbungsweg an. Veröffentlicht wird erst nach redaktioneller Prüfung. Diese Inhalte sind öffentlich sichtbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Protokoll administrativer Vorgänge

Änderungen durch Redaktion und Administration – etwa eine Rollenvergabe oder die Freigabe einer Ausschreibung – werden protokolliert. Das Protokoll enthält technisch erzwungen nur Kennnummern, Zähler, Statuswerte und Zeitpunkte; Freitext, Namen und Adressen sind dort ausgeschlossen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Nachvollziehbarkeit).

Mitgliedschaft im Heimathafen KiEWi e. V.

Der Verein führt ein Verzeichnis seiner Mitglieder. Gespeichert werden die E-Mail-Adresse – oder, wenn ein Konto auf dieser Plattform besteht, die Verknüpfung dorthin –, die Art der Mitgliedschaft, ihr Stand sowie die Daten von Aufnahme und Beendigung.

Rechtsgrundlage ist die Mitgliedschaft selbst (Art. 6 Abs. 1 lit. b DSGVO) in Verbindung mit § 8 Abs. 2 der Satzung, der die Einladung zur Mitgliederversammlung per E-Mail vorsieht. Dies ist keine Einwilligung und lässt sich deshalb nicht widerrufen: Vereinspost endet mit dem Austritt nach § 17 der Satzung.

Newsletter und Vereinspost sind getrennt. Wer den Newsletter abbestellt, bleibt Mitglied und erhält weiterhin die Einladung zur Mitgliederversammlung. Wer kein Mitglied ist, erhält nie Vereinspost – auch dann nicht, wenn er den Newsletter abonniert hat.

Empfänger

E-Mail-Versand. Unsere Nachrichten laufen über den Mailserver unseres Hosters. Dabei werden Empfängeradresse und Inhalt der Nachricht verarbeitet.

Hosting. Die Plattform läuft auf einem Server der webgo GmbH in Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

KI-gestützte Newsletter-Entwürfe. Für den Entwurf einer Ausgabe nutzen wir die Schnittstelle von Anthropic. Übermittelt werden dabei ausschließlich bereits veröffentlichte Plattforminhalte, aggregierte Zahlen und redaktionell freigegebene Quellen. Personenbezogene Daten aus Nutzerkonten werden nicht übermittelt. Freigegeben und verantwortet wird jede Ausgabe von einem Menschen.

Darüber hinaus geben wir keine Daten weiter, insbesondere nicht zu Werbezwecken.

Speicherdauer

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Wenden Sie sich dafür an vorstand@wiconnect.org.

Sie können sich außerdem bei einer Aufsichtsbehörde beschweren. Zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel.