Stand: 1. Oktober 2026
1. Geltungsbereich und Ausrichtung des Angebots
Diese Website ist öffentlich zugänglich und kann von Unternehmen ebenso wie von Privatpersonen besucht werden. Diese Datenschutzerklärung gilt für alle Besucherinnen und Besucher sowie für Personen, die mit dem Verein Kontakt aufnehmen, sich zu einer Veranstaltung anmelden oder eine andere auf der Website angebotene Funktion nutzen.
Die geschützten Mitglieder- und Portalfunktionen werden von Unternehmen, Organisationen, Vereinen und deren geschäftlich handelnden Ansprechpartnern genutzt. Die öffentlichen Seiten – insbesondere Nachrichten, Termine, Mitgliederprofile, Stellenangebote, Mitgliederangebote und Gewerbeimmobilien – richten sich dagegen je nach Inhalt sowohl an Unternehmen als auch an private Endkunden, Bewerber, Veranstaltungsteilnehmer und sonstige Interessierte. Auch geschäftliche Kontaktdaten sind personenbezogene Daten, wenn sie einer natürlichen Person zugeordnet werden können. Erfasst sein können daher insbesondere Ansprechpartner von Mitgliedsbetrieben, Portalbenutzer, Vorstandsmitglieder, Veranstaltungs- und Hiller-Markt-Interessenten sowie die in Stellenangeboten, Mitgliederangeboten oder Gewerbeimmobilieneinträgen genannten Kontaktpersonen.
2. Verantwortlicher
Gewerbeverein Hiller Land e. V.
Brennhorster Str. 6
32479 Hille
Vertreten durch die 1. Vorsitzende Daniela Schafmeier
E-Mail: info@gewerbeverein-hiller-land.de
3. Hosting, Bereitstellung und Server-Protokolle
Die Website und das Mitgliederportal werden auf einem für den Verein betriebenen Debian-Server bereitgestellt. Datenbank, hochgeladene Dateien und technisch notwendige Sitzungen werden dort gespeichert. Die technische Betreuung erfolgt durch:
Labitzke GmbH
Olaf Labitzke
Brennhorster Str. 6
32479 Hille
E-Mail: info@labitzke.de
Beim Aufruf der Website verarbeitet der Webserver insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Adresse, übertragene Datenmenge, Statuscode sowie Angaben zu Browser und Betriebssystem. Dies ist erforderlich, um die Website sicher und störungsfrei auszuliefern, Fehler zu erkennen und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website. Server-Protokolle werden nicht mit der internen Aufrufstatistik zu persönlichen Besucherprofilen zusammengeführt und nur so lange vorgehalten, wie dies für Betrieb, Fehlersuche und Missbrauchsabwehr erforderlich ist.
4. Technisch notwendige Speicherung im Browser
Die öffentlichen Informationsseiten setzen keine Analyse- oder Werbe-Cookies ein. Für Login, Portal, Formulare und geschützte Zugangslinks wird bei Bedarf der technisch notwendige Sitzungs-Cookie GHLSESSID gesetzt. Er dient der Anmeldung, Rollenprüfung, Formularsicherheit und der kurzfristigen Speicherung von Statusmeldungen. Der Cookie ist mit Secure, HttpOnly und SameSite=Lax abgesichert, gilt nur für diese Website und endet mit der Browsersitzung. Die serverseitige Sitzung läuft spätestens nach acht Stunden Inaktivität aus.
Wenn Sie den eingeblendeten Datenschutzhinweis schließen, speichert der Browser unter ghl_cookie_info lediglich, dass der Hinweis bereits angezeigt wurde. Diese Einstellung enthält keine Kennung und kein Nutzungsprofil und bleibt gespeichert, bis Sie die Website-Daten im Browser löschen. Rechtsgrundlage für den Sitzungs-Cookie ist Art. 6 Abs. 1 lit. f DSGVO; der Zugriff auf das Endgerät ist gemäß § 25 Abs. 2 Nr. 2 TDDDG für den ausdrücklich gewünschten Dienst erforderlich.
5. Datensparsame Aufrufstatistik
Die Website führt eine eigene, serverseitige Besuchsstatistik. Gespeichert werden zusammengefasste Tageszähler für öffentliche Seiten, öffentliche Mitgliederprofile, einzelne Mitgliederangebote und die Herkunft eines Klicks innerhalb dieser Website (Mitglied des Tages, Mitgliederliste oder Stellenangebot). Wiederholte Aufrufe derselben Seite von derselben IP-Adresse werden innerhalb von 30 Minuten nur einmal gewertet. Automatisierte Suchmaschinen- und Monitoring-Aufrufe werden soweit technisch erkennbar getrennt von normalen Besucheraufrufen gezählt.
Für die kurzzeitige Erkennung eines Wiederholungsaufrufs bildet der Server aus der automatisch übermittelten IP-Adresse mit einem nur serverseitig bekannten Schlüssel einen nicht rückrechenbaren Hashwert. Die ursprünglichen Angaben werden nicht in der Statistik gespeichert. Der Hash dient ausschließlich der Deduplizierung innerhalb des 30-Minuten-Zeitfensters und wird danach fortlaufend gelöscht. Es werden keine Analyse-Cookies, Gerätekennungen oder persönlichen Besucherprofile angelegt.
Vorstand und Administration können die Gesamtstatistik sehen. Ein einem Mitglied zugeordneter Portalbenutzer sieht ausschließlich die Aufrufzahlen des eigenen Unternehmensprofils und der eigenen Mitgliederangebote. Die aggregierten Zähler werden 24 Monate vorgehalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse besteht in einer datensparsamen Erfolgskontrolle der Vereinswebsite und der Sichtbarkeit der Mitgliedsbetriebe.
5a. Zusammengefasste Herkunftsstatistik
Seit Einrichtung dieser Funktion schätzen wir anhand der bei einem Seitenaufruf technisch übermittelten IP-Adresse das Land sowie, soweit möglich, die Region und den Ort. Die Zuordnung erfolgt ausschließlich auf unserem Server anhand einer lokal gespeicherten Geo-Datenbank (DB-IP Lite). Besucher-IP-Adressen werden hierfür nicht an DB-IP oder einen anderen Ortungsdienst übertragen. Der Anbieter erhält beim Herunterladen der Datenbank lediglich die technisch notwendigen Verbindungsdaten unseres Servers, nicht die unserer Besucher.
Gespeichert werden ausschließlich monatliche Summen nach Land, geschätzter Region und geschätztem Ort. Die IP-Adresse selbst, Koordinaten, individuelle Zeitpunkte, aufgerufene Seiten, Browserkennungen und Benutzerkonten werden nicht in diesen Herkunftszählern gespeichert oder miteinander verknüpft. Es werden keine zusätzlichen Analyse-Cookies gesetzt und keine Standortdaten Ihres Geräts abgefragt. In der Herkunftsauswertung wird dieselbe IP-Adresse innerhalb eines 30-Minuten-Zeitfensters für die gesamte Website nur einmal gezählt, unabhängig von Browser, Reloads und Anzahl besuchter Seiten. Mehrere Menschen hinter derselben IP können daher als ein Besuch erscheinen; nach Ablauf des Zeitfensters oder bei einem IP-Wechsel kann erneut gezählt werden. Die allgemeine Seitenstatistik zählt dieselbe IP pro Seite höchstens einmal innerhalb von 30 Minuten. Erkannte Crawler werden nicht in die Herkunftsauswertung aufgenommen.
Nur Administratoren können die Herkunftsauswertung sehen. Orts- und Regionsgruppen mit weniger als zehn gewerteten Besuchen im Monat werden in der Anzeige zusammengefasst. Die Angaben sind ungenaue Schätzungen und können insbesondere bei Mobilfunk oder VPN den Standort des Netzanbieters statt des Besuchers wiedergeben. Die monatlichen Zähler werden nach spätestens 24 Monaten gelöscht.
Zweck ist, die regionale Reichweite unserer Vereinsinformationen zu verstehen und das Informationsangebot entsprechend auszurichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in dieser datensparsamen Auswertung unseres eigenen Informationsangebots, ohne personenbezogene Besuchsverläufe oder Werbeprofile zu erstellen. Sie können dieser Verarbeitung aus Gründen Ihrer besonderen Situation widersprechen (Art. 21 DSGVO), insbesondere über die oben genannte Kontaktadresse. Technische Widerspruchssignale Ihres Browsers (Do Not Track / DNT: 1 oder Global Privacy Control / Sec-GPC: 1) werden für diese Herkunftsauswertung unmittelbar berücksichtigt. Die allgemeine Aufrufstatistik ist in Abschnitt 5 beschrieben.
Datenquelle: IP Geolocation by DB-IP, Lite-Datenbank unter CC BY 4.0.
6. Kontakt-, Hiller-Markt- und Mitgliederempfehlungsformulare
Beim Kontaktformular verarbeiten wir Name, geschäftliche E-Mail-Adresse, optional Telefonnummer, Betreff und Nachricht. Bei der unverbindlichen Vormerkung als Hiller-Markt-Aussteller verarbeiten wir Unternehmen oder Organisation, Vor- und Nachname, geschäftliche E-Mail-Adresse, den gewünschten Interessenbereich (Gewerbezelt, Außengelände oder Kirmes / Schausteller), optional Telefonnummer sowie freiwillige Anmerkungen oder Angaben zur gewünschten Standgröße. Die Angaben werden per E-Mail an die für Kontaktanfragen konfigurierte Vereinsadresse übermittelt. Die Hiller-Markt-Interessenbekundung wird nicht zusätzlich als vollständiger Datensatz in der Website-Datenbank gespeichert; dort wird lediglich der Versandvorgang ohne Formularinhalt protokolliert.
Über „Mitglieder werben Mitglieder“ kann ein bestehendes Mitglied die Firmen- und Kontaktdaten eines bereits angesprochenen, ernsthaft an einer Mitgliedschaft interessierten Unternehmens an den Vorstand übermitteln. Verarbeitet werden Firmenname und vollständige Anschrift des geworbenen Unternehmens, Name, geschäftliche Telefonnummer und E-Mail-Adresse des dortigen Ansprechpartners sowie Name, geschäftliche E-Mail-Adresse und Unternehmen des werbenden Mitglieds. Das werbende Mitglied muss die Richtigkeit, das vorherige persönliche Gespräch, das Mitgliedschaftsinteresse und die Zulässigkeit der Datenweitergabe bestätigen. Die Angaben werden an die Empfängeradresse des Kontaktformulars gesendet; das werbende Mitglied erhält eine Kopie. Das geworbene Unternehmen erhält keine automatische Nachricht. Die Formulardaten werden nicht zusätzlich als vollständiger Datensatz in der Website-Datenbank gespeichert.
Zum Schutz des Empfehlungsformulars vor automatisiertem Missbrauch werden eine lokale Sicherheitsfrage, ein unsichtbares Fangfeld, die Ausfüllzeit und Versandbegrenzungen verwendet. Hierfür wird ein mit einem serverseitigen Geheimnis gebildeter Hashwert der IP-Adresse im Versandprotokoll gespeichert; die ursprüngliche IP-Adresse ist daraus nicht ablesbar.
Die Verarbeitung erfolgt zur Bearbeitung der jeweiligen Anfrage und zur Kommunikation mit der anfragenden Person. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage einen Vertrag oder vorvertragliche Maßnahmen betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung von Anfragen sowie in der Organisation des Vereins und des Hiller Marktes.
Vorstand und Administration können im geschützten Portal persönliche E-Mails zur Mitgliederwerbung für jeweils genau einen Empfänger entwerfen, kopieren und versenden. Dazu speichern wir Unternehmen, Kontaktperson und E-Mail-Adresse des Interessenten, Betreff und Inhalt, den Vermerk zur Herkunft einer vorherigen ausdrücklichen Einwilligung, den Entwurfs- und Versandstatus sowie die Namen und Zeitpunkte der verfassenden und versendenden Portalbenutzer. Eine öffentlich angegebene Kontaktadresse allein gilt nicht als Einwilligung. Der Versand setzt eine gesonderte Bestätigung der vorherigen ausdrücklichen Einwilligung voraus. Die Kontaktdaten werden für die angeforderte Werbe-E-Mail auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO verarbeitet; die Dokumentation des Versands und der Einwilligung erfolgt zur Nachweisbarkeit auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung kann jederzeit für die Zukunft widerrufen werden.
7. Mitgliederverwaltung und öffentliche Mitgliederprofile
Ein Mitgliedsantrag kann vollständig online gestellt und digital unterschrieben werden. Dabei verarbeiten wir Firmenname, Betriebs- und gegebenenfalls Verwaltungsanschrift, Branche, Unternehmensbeschreibung, Website, allgemeine geschäftliche E-Mail-Adresse und Telefonnummer, Name und geschäftliche Kontaktdaten des Hauptansprechpartners, optional dessen Mobilnummer sowie abweichende Ansprechpartner und Kontaktdaten für Marketing, Buchhaltung, Veranstaltungen und E-Rechnungen. Zusätzlich speichern wir den Namen der unterzeichnenden Person, die gezeichnete Unterschrift als private Bilddatei, eine kryptografische Prüfsumme der Unterschrift, die bestätigte Fassung der Beitrags- und Kündigungsbedingungen, die erforderlichen Erklärungen, Eingangs- und Bearbeitungszeitpunkte, Bearbeitungsstatus, interne Prüfnotiz und den zuständigen Bearbeiter.
Zum Schutz vor automatisiertem oder wiederholtem Missbrauch werden ein unsichtbares Fangfeld, die Ausfüllzeit und Versandbegrenzungen verwendet. Hierfür speichern wir einen mit einem serverseitigen Geheimnis gebildeten, nicht rückrechenbaren Hashwert der IP-Adresse und gekürzt das Browser-Kennzeichen. Der Antrag wird per E-Mail an die für das Kontaktformular konfigurierte Vorstandsadresse angekündigt; die vollständige Antragsakte und die Unterschrift sind ausschließlich für Vorstand und Administration im geschützten Portal sichtbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen und nach Aufnahme zur Durchführung der Mitgliedschaft. Wird der Antrag genehmigt, legt das Portal aus den Antragsdaten automatisch den Mitgliedsdatensatz an. Eine inhaltliche Entscheidung erfolgt immer durch den Vorstand und nicht automatisiert.
Für die Vereins- und Mitgliederverwaltung können wir insbesondere folgende Daten verarbeiten: Unternehmensname, Branche und Beschreibung, Betriebs- und gegebenenfalls Verwaltungsanschrift, allgemeine Kontaktdaten, Website und Social-Media-Adressen, Ansprechpartner und deren geschäftliche E-Mail-Adressen und Telefonnummern für Marketing, Buchhaltung, Veranstaltungen und Rechnungsempfang, Debitorennummer, Eintritts- und Austrittsdatum, Kennzeichen als Hiller-Markt-Aussteller, Logos und weitere zur öffentlichen Unternehmensdarstellung bereitgestellte Inhalte.
Die Daten stammen aus bestehenden Mitglieds- und Buchhaltungsunterlagen, aus Angaben der Mitgliedsunternehmen und ihrer Ansprechpartner sowie – zur Vervollständigung und Berichtigung von Unternehmensdaten – aus öffentlich zugänglichen Unternehmenswebseiten und Impressumsangaben. Interne Angaben wie Debitorennummer, Mitgliedschaftsdaten, Rechnungs- und Verwaltungsdaten werden nicht im öffentlichen Mitgliederprofil angezeigt. Öffentlich erscheinen nur die für die Außendarstellung vorgesehenen Unternehmens-, Kontakt-, Medien- und Profildaten.
Wir verarbeiten diese Daten zur Durchführung und Verwaltung der Mitgliedschaft, zur Kommunikation mit den Mitgliedsbetrieben, zur Rechnungsabwicklung, zur Organisation von Vereinsaktivitäten und zur Präsentation der Mitglieder. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, soweit die betroffene Person selbst Mitglied oder Vertragspartei ist, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten und im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen in einer ordnungsgemäßen Vereinsverwaltung, der verlässlichen Kommunikation mit betrieblichen Ansprechpartnern und der satzungsgemäßen Förderung und Präsentation der Mitgliedsbetriebe.
Werden eine Mitglieds- oder Verwaltungsanschrift oder die E-Mail-Adresse für den Rechnungsempfang geändert, sendet das System eine automatische Mitteilung mit den alten und neuen Angaben an die hinterlegte Buchhaltungsadresse des Vereins.
Auf der öffentlichen Vorstandsseite können Name, Funktion, Foto, geschäftliche Telefonnummer sowie Aufgabenbereich und dafür vorgesehene Kontaktangaben veröffentlicht werden, damit Besucher den richtigen Ansprechpartner finden. Die Veröffentlichung notwendiger Funktions- und Kontaktdaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO im Interesse einer erreichbaren und transparenten Vereinsorganisation. Freiwillige Porträtfotos werden auf Grundlage einer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO veröffentlicht; die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
8. Persönliche Mitgliederlinks
Zur Prüfung und Pflege der Mitgliedsdaten kann der Verein einen persönlichen, nicht öffentlich erratbaren Zugangslink an die hinterlegte Marketing-E-Mail-Adresse senden. Dabei speichern wir den Empfänger, einen Hashwert des Zugangsschlüssels, Erstellungs- und Ablaufzeitpunkt, den Ersteller sowie den ersten Aufruf und den Zeitpunkt einer Datenspeicherung. Der Link ist 28 Tage gültig. In der Mitgliederverwaltung wird angezeigt, ob ein Link aufgerufen und ob das Profil bearbeitet wurde.
Die Verarbeitung erfolgt zur sicheren und nachvollziehbaren Pflege der Mitgliedsdaten auf Grundlage von Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO. Unser berechtigtes Interesse liegt in der Aktualität und Richtigkeit der Vereins- und öffentlichen Profildaten.
9. Portalzugänge und SMS-TAN
Eine Zugangsregistrierung ist ausschließlich für geschäftlich handelnde Personen eines Mitgliedsbetriebs vorgesehen und muss durch die Administration freigeschaltet werden. Bei einer Registrierungsanfrage verarbeiten wir Unternehmen, Vor- und Nachname, geschäftliche E-Mail-Adresse, Mobilnummer, den daraus erzeugten Benutzernamen, Bearbeitungsstatus, Zuordnung zum Mitglied, interne Prüfnotiz, Bearbeiter und Zeitpunkte. Zum Schutz vor automatisierten oder mehrfachen Anfragen wird die IP-Adresse mit einem nur serverseitig bekannten Zusatz als nicht rückrechenbarer Hashwert gespeichert. Mehrere Benutzer können einem Mitglied zugeordnet werden.
Für freigeschaltete Benutzer verarbeiten wir Benutzername, Vor- und Nachname, geschäftliche E-Mail-Adresse, Mobilnummer, Rolle, Aktivstatus, Zuordnung zum Mitglied, Mobilnummer-Bestätigung und letzten Login. Beim Login wird eine einmalige sechsstellige TAN an die Mobilnummer gesendet. Gespeichert wird nur ein kryptografischer Hashwert der TAN; die TAN ist fünf Minuten gültig. Zusätzlich werden Versuche, Verbrauchsstatus und ein Hashwert der anfragenden IP-Adresse zur Missbrauchsabwehr verarbeitet.
Für den Versand erhält der eingesetzte SMS-Dienstleister die Mobilnummer und den Nachrichtentext mit der einmaligen TAN. Für Login-Informationen und Systemnachrichten werden geschäftliche E-Mail-Adressen an den eingesetzten E-Mail-Dienstleister übermittelt. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO. Unsere berechtigten Interessen liegen in einer sicheren, rollenbasierten Portalnutzung und der Verhinderung missbräuchlicher Zugriffe.
10. Termin- und Veranstaltungsanmeldungen
Bei einfachen Anmeldungen zu Sitzungen oder Ausflügen verarbeiten wir die zur Teilnehmerplanung erforderlichen Angaben, insbesondere Unternehmen oder Organisation, Vor- und Nachname, geschäftliche E-Mail-Adresse und Teilnehmerzahl. Bei Markt-, Stand- oder Hüttenanmeldungen können zusätzlich Rechtsform, Umsatzsteuer-ID, Anschrift, Telefon- und Mobilnummer, Mitgliedsstatus, Flächenmaße, Stand- oder Hüttenzahl, Logo, Unterschrift, unterzeichnende Person, Gebührenberechnung, Bestätigungen und interne Bearbeitungsnotizen verarbeitet werden. Für die Planung von MTi-Doppelseiten können Wunschtermin, Website und Angaben zur Teilnahmeberechtigung verarbeitet werden.
Zur Missbrauchsbegrenzung wird bei Anmeldungen ein Hashwert der IP-Adresse gespeichert. Der Vorstand kann Anmeldungen prüfen, als CSV exportieren und in vereinseigenen Planungssystemen weiterverarbeiten. Freigegebene Gewerbezelt-Anmeldungen werden mit Firma, Ansprechpartner, geschäftlichen Kontaktdaten, gebuchter Fläche, Wunschmaßen, Tarifangaben, Anschrift und Mitgliedsstatus als zunächst ungeplanter Aussteller an das vereinseigene Zeltplanungsportal übergeben. Private Anmeldeunterlagen und erzeugte PDF-Dokumente werden nicht öffentlich bereitgestellt. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und, bei durch Unternehmensvertreter vorgenommenen Anmeldungen, Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der verbindlichen Planung und Durchführung der jeweiligen Veranstaltung.
10.1 Datenverarbeitung im Rahmen des Hiller Marktes (Gewerbezelt)
Der Gewerbeverein Hiller Land e. V. unterstützt die Gemeinde Hille ehrenamtlich beim Anmeldemanagement für das Gewerbezelt. Die im Buchungsformular angegebenen Daten werden zur Bearbeitung der Anmeldung, zur Platzkoordination und zur damit verbundenen Gebührenabwicklung verarbeitet. Die hierfür erforderlichen Angaben, insbesondere Name, Anschrift, Firmendaten sowie erforderliche Kontakt-, Buchungs- und Flächenangaben, werden an die zuständige Stelle der Gemeinde Hille zur Abwicklung der Gebührenordnung übermittelt. Übermittelt werden nur die für diese Aufgaben erforderlichen Daten.
Soweit die betroffene Person selbst Vertragspartner wird und die Verarbeitung für die Anmeldung oder Vertragsabwicklung erforderlich ist, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei Ansprechpartnern und Vertretern eines Unternehmens erfolgt die Verarbeitung durch den Verein auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Organisation des Gewerbezeltes und der dafür erforderlichen Abstimmung und Gebührenabwicklung mit der Gemeinde Hille. Für die Speicherdauer und Ihre Rechte gelten die Abschnitte 18 und 19 dieser Datenschutzerklärung.
11. Stellenangebote
Mitglieder können Stellenangebote veröffentlichen. Verarbeitet und öffentlich angezeigt werden können insbesondere Stellenbezeichnung, Kurz- und Langbeschreibung, Beschäftigungs- und Arbeitsmodell, Arbeitsort, Bewerbungsfrist sowie geschäftliche Kontaktdaten, Bewerbungs-E-Mail-Adresse und Bewerbungslink. Beim Anlegen oder Löschen eines Stellenangebots durch ein Mitglied erhalten die Administratoren eine E-Mail mit den wesentlichen Angaben und dem ausführenden Portalbenutzer.
Die Website nimmt selbst keine Bewerbungen entgegen und legt keine Bewerberprofile an. Wer eine Bewerbungs-E-Mail-Adresse oder einen externen Bewerbungslink verwendet, übermittelt seine Daten unmittelbar an den im Stellenangebot genannten Mitgliedsbetrieb; für dessen weitere Verarbeitung ist der jeweilige Betrieb verantwortlich. Rechtsgrundlage für die Veröffentlichung und Verwaltung ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen in der Förderung der Mitgliedsbetriebe und der regionalen Arbeitsvermittlung.
Ein Mitglied kann in einer Stellenanzeige ein Video von Facebook, YouTube oder Vimeo verlinken. Der externe Videoplayer wird nicht bereits beim Öffnen der Stellenanzeige geladen. Erst wenn Sie die sichtbare Schaltfläche „Video mit Ton abspielen“ betätigen, stellt Ihr Browser eine Verbindung zum jeweiligen Anbieter her und fordert die Wiedergabe an. Dabei werden technisch insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen sowie die aufgerufene Seite an den Anbieter übermittelt. Der Anbieter kann eigene Cookies oder vergleichbare Technologien einsetzen und Daten gegebenenfalls auch außerhalb der EU beziehungsweise des EWR verarbeiten. Die weiteren Datenverarbeitungen richten sich nach den Datenschutzhinweisen von Meta/Facebook, Google/YouTube beziehungsweise Vimeo. Das Video lässt sich alternativ über den normalen Link direkt beim Anbieter ansehen.
12. Mitgliederangebote und Gewerbeimmobilien
Mitglieder können zeitlich begrenzte Verkaufs- und Aktionsangebote mit Titel, formatiertem Beschreibungstext, Bild, Veröffentlichungszeitraum und optionalem weiterführendem Link einstellen. Die öffentlichen Angebote richten sich insbesondere auch an private Endkunden. Das Angebot und der Name des anbietenden Mitglieds werden im gewählten Zeitraum öffentlich angezeigt. Die Aufrufe eines Angebots werden ausschließlich als die in Abschnitt 5 beschriebenen aggregierten Tageszähler erfasst und dem anbietenden Mitglied im geschützten Portal als Erfolgsstatistik angezeigt.
Mitglieder können außerdem unbefristete Gesuche und Angebote für Gewerbegrundstücke, Gewerbeimmobilien, Büros, Praxen, Lagerflächen, Garagen und vergleichbare gewerbliche Flächen veröffentlichen. Öffentlich angezeigt werden können Angebots- oder Gesuchsart, Objektart, Titel, Beschreibung und Bilder, Ort oder Anschrift, Fläche, Preisangaben, Flurstücks- oder Lagebezeichnung, vorhandene oder geplante Bebauung beziehungsweise Planungsstatus, ein Link zu kommunalen Informationen sowie der Name und die geschäftlichen Kontaktdaten des anbietenden oder suchenden Mitglieds. Der Eintrag bleibt grundsätzlich veröffentlicht, bis das Mitglied ihn entfernt oder das Mitglied deaktiviert wird.
Für Inhalt, Richtigkeit und Rechtmäßigkeit eines Angebots oder Gewerbeimmobilieneintrags ist das veröffentlichende Mitglied verantwortlich. Es darf nur erforderliche geschäftliche Daten sowie Inhalte einstellen, für die die nötigen Nutzungs- und Persönlichkeitsrechte vorliegen. Rechtsgrundlage für Verwaltung und Veröffentlichung ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen in der Förderung der Mitgliedsbetriebe, regionaler Angebote und der gewerblichen Standortentwicklung in Hille.
13. Rundschreiben an Mitglieder und Lesebestätigung
Vorstand und Administration können vereinsbezogene Rundschreiben an die für Marketing, Buchhaltung und/oder Veranstaltungen hinterlegten geschäftlichen E-Mail-Adressen aktiver Mitglieder versenden. Die Empfängerart wird für jedes Rundschreiben ausgewählt. Für Versand und Nachweis speichern wir den historischen Inhalt des Rundschreibens, das versendende Vorstands- oder Administrationskonto, Empfängerunternehmen, Empfängername und E-Mail-Adresse, die verwendete Adressart, Versandstatus und Versandzeitpunkt.
Die E-Mail enthält eine sichtbare Schaltfläche mit einem persönlichen, nicht erratbaren Leselink. Optional kann auch eine sichtbare Grafik mit diesem Link versehen sein. Der Link öffnet zunächst eine Bestätigungsseite. Erst wenn die empfangende Person dort zusätzlich die eindeutige Bestätigungsschaltfläche betätigt, speichern wir den ersten und letzten bestätigten Abruf sowie die Anzahl der Bestätigungen und zeigen diese Lesebestätigung dem Vorstand und der Administration an. Das bloße Öffnen oder Anzeigen der E-Mail sowie eine automatische Linkprüfung wird nicht erfasst; insbesondere verwenden wir kein unsichtbares Zählpixel und keine gerätebezogene Öffnungsanalyse. Der Link dient ausschließlich der Empfangs- und Erfolgskontrolle des jeweiligen Rundschreibens.
Rechtsgrundlage für vereinsbezogene Mitteilungen und den Versandnachweis ist Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO. Rechtsgrundlage der transparenten, durch einen bewussten Linkaufruf ausgelösten Lesebestätigung ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen in einer verlässlichen Kommunikation mit den Mitgliedsbetrieben und darin, wichtige Vereinsinformationen bei Bedarf gezielt nachfassen zu können. Die empfangende Person kann die E-Mail lesen, ohne den Leselink aufzurufen; dann entsteht keine Lesebestätigung. Eine WhatsApp-Fassung wird nur als Kopiervorlage für den Vorstand bereitgestellt und nicht automatisiert durch die Website versendet.
14. Uploads, Bilder und Mitgliederdokumente
Mitglieder, Vorstand und Administration können je nach Berechtigung Logos, Unternehmensbilder, Vorstands- und Veranstaltungsfotos, Inhaltsbilder für Nachrichten, Angebote und Gewerbeimmobilieneinträge, Dokumente und bei bestimmten Anmeldungen Unterschriften hochladen. Zur Veröffentlichung bestimmte Bilder und Logos sind öffentlich abrufbar. Interne Mitgliederdokumente und private Anmeldeunterlagen werden nur im geschützten Portal beziehungsweise in der zuständigen Verwaltungsansicht bereitgestellt. Bitte laden Sie nur Inhalte hoch, die für den jeweiligen geschäftlichen oder vereinsbezogenen Zweck erforderlich sind und für die die nötigen Nutzungs- und Persönlichkeitsrechte vorliegen.
15. Protokollierung von Verwaltungsaktionen
Das Portal protokolliert sicherheits- und verwaltungsrelevante Aktionen, zum Beispiel Anmeldungen, Freigaben, Änderungen, Uploads, Versände und Löschungen. Dabei werden Benutzerbezug, Aktion, betroffener Datensatz, technische Detailangaben und Zeitpunkt gespeichert. Dies dient Nachvollziehbarkeit, Fehleranalyse, Missbrauchsabwehr und Datensicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
16. Empfänger und Auftragsverarbeiter
Zugriff erhalten nur die nach dem Rollenkonzept zuständigen Mitglieder, Vorstandsmitglieder und Administratoren. Weitere Empfänger können technische Wartungs-, E-Mail- und SMS-Dienstleister sowie im erforderlichen Umfang mit Buchhaltung oder Veranstaltungsplanung beauftragte Stellen sein. Öffentlich freigegebene Mitgliederprofile, Stellenangebote, Mitgliederangebote, Gewerbeimmobilieneinträge, Vorstandsangaben, Nachrichten und Termine sind für jeden Internetnutzer und für Suchmaschinen abrufbar. Eine Weitergabe zu Werbezwecken oder ein Verkauf personenbezogener Daten findet nicht statt.
Soweit Dienstleister Daten in unserem Auftrag verarbeiten, werden sie auf Grundlage von Art. 28 DSGVO eingesetzt. Wenn Besucher einen externen Videoplayer auf einer Stellenanzeige ausdrücklich starten (Abschnitt 11), kann eine Übermittlung von Besucherdaten in Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums nicht ausgeschlossen werden. Sollte ein eingesetzter Kommunikationsdienstleister Daten ausnahmsweise außerhalb dieses Bereichs verarbeiten, erfolgt dies nur unter den gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.
17. Externe Links, Social Media und Vereinscloud
Links zu Webseiten und Social-Media-Auftritten des Vereins oder der Mitglieder, zu Angebots- und Bewerbungsseiten, zu kommunalen Informationsangeboten sowie zur Vereinscloud sind als normale Verweise eingebunden. Beim bloßen Laden unserer Seite wird dadurch keine Verbindung zu diesen externen Angeboten aufgebaut. Auch die in Abschnitt 11 beschriebenen Videoplayer werden erst nach einem Klick auf die sichtbare Schaltfläche geladen. Erst wenn Sie einen solchen Link anklicken, ruft Ihr Browser das Zielangebot auf und übermittelt technisch bedingt insbesondere Ihre IP-Adresse und Browserinformationen an dessen Betreiber. Für die Verarbeitung auf externen Angeboten gelten die Datenschutzhinweise des jeweiligen Betreibers. Auf dieser Website sind keine extern geladenen Google-Schriften, Font-Awesome-Dienste oder Google-reCAPTCHA-Funktionen eingebunden.
18. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck, die sichere Portalnutzung und die Erfüllung gesetzlicher Aufbewahrungspflichten benötigt werden. Genehmigte Mitgliedsanträge und Mitglieds- und Buchhaltungsdaten können nach dem Ende der Mitgliedschaft im Rahmen gesetzlicher Nachweis- und Aufbewahrungsfristen weiter gespeichert werden. Abgelehnte oder nicht weiterverfolgte Mitgliedsanträge werden gelöscht, sobald die Entscheidung nicht mehr nachgewiesen werden muss und keine gesetzlichen oder berechtigten Gründe für eine weitere Speicherung bestehen. Öffentliche Profildaten, Stellenangebote und Gewerbeimmobilieneinträge werden bei Wegfall des Zwecks oder Deaktivierung des Mitglieds aus der öffentlichen Darstellung genommen. Mitgliederangebote werden nur im festgelegten Zeitraum öffentlich angezeigt und bleiben danach im geschützten Verwaltungsbereich gespeichert, bis sie gelöscht werden oder ihre weitere Vorhaltung nicht mehr erforderlich ist. Gewerbeimmobilieneinträge bleiben grundsätzlich bis zur Entfernung durch das Mitglied bestehen. Abgelaufene Zugangslinks können zu Nachweis- und Sicherheitszwecken mit Hashwert und Versandstatus gespeichert bleiben, erlauben aber nach 28 Tagen keinen Zugriff mehr. Historische Rundschreiben und ihr Versandbericht bleiben zur Dokumentation der Vereinskommunikation gespeichert, solange dies für die Mitgliederverwaltung und den Nachweis der Mitteilung erforderlich ist; danach werden die personenbezogenen Empfänger- und Lesedaten gelöscht oder anonymisiert. Login-TANs sind nach fünf Minuten ungültig. Aggregierte Aufrufzähler, einschließlich der Aufrufzahlen von Mitgliederangeboten, werden nach 24 Monaten gelöscht. Daten aus Anfragen und Anmeldungen werden gelöscht, wenn Bearbeitung und Veranstaltung abgeschlossen sind und keine gesetzlichen oder berechtigten Gründe für eine weitere Speicherung bestehen. Sicherungskopien können Daten bis zum Ablauf des jeweiligen Backup-Zyklus enthalten und sind nur für die Wiederherstellung im Störungsfall bestimmt.
19. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@gewerbeverein-hiller-land.de.
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren. Für den Verein ist insbesondere zuständig:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
E-Mail: poststelle@ldi.nrw.de
Webseite: www.ldi.nrw.de
20. Pflichtangaben und automatisierte Entscheidungen
Als Pflichtfelder gekennzeichnete Angaben sind für die Bearbeitung des jeweiligen Anliegens, die Anmeldung oder die sichere Bereitstellung des Portalzugangs erforderlich. Ohne diese Angaben kann die betreffende Funktion nicht genutzt werden. Freiwillige Felder können leer bleiben. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
21. Aktualisierung dieser Erklärung
Wir aktualisieren diese Datenschutzerklärung, wenn Funktionen, Datenflüsse oder rechtliche Anforderungen geändert werden. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.