Stand: 13. August 2026
2. Welche Daten wir verarbeiten
Bei der Anmeldung zu einem Event: dein Name, eine Kontaktmöglichkeit deiner Wahl (Telefonnummer oder E-Mail-Adresse) und die Anzahl der Personen, für die du anmeldest.
Bei einer Mitglieds-Anfrage: zusätzlich deine berufliche Situation und ein bis zwei Sätze zu dir. Nach der Aufnahme kommen ein persönlicher Zugangscode und die Zuordnung zu Gruppen hinzu.
Im Mitgliederbereich: ein frei gewählter Anzeigename mit vierstelliger PIN, optional Profilbild, kurze Bio, Branche und Branchenbeschreibung. Dazu deine Freundschaftsverbindungen und, wenn du sie nutzt, Nachrichten und Bilder im Eins-zu-eins-Chat.
Im Business Club: Firmenname, Branche, Leistung, Region, Kurzbeschreibung, Kontakt und optional ein Logo.
Technisch: beim Aufruf der Seite verarbeitet unser Hoster deine IP-Adresse, den Zeitpunkt und die aufgerufene Seite.
Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO erheben wir nicht. Wir fragen keine Anschrift, kein Geburtsdatum und keine Zahlungsdaten ab.
3. Zwecke und Rechtsgrundlagen im Einzelnen
Jede Verarbeitung braucht eine Rechtsgrundlage. Hier steht, worauf wir uns jeweils stützen.
Mitglieds-Anfrage prüfen und beantwortenArt. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahme auf deine Anfrage hin
Mitgliederverwaltung, Vergabe des persönlichen ZugangscodesArt. 6 Abs. 1 lit. b DSGVO, Durchführung der Mitgliedschaft
Anmeldung zu Events, Teilnehmerplanung, organisatorische RückmeldungenArt. 6 Abs. 1 lit. b DSGVO, Durchführung der Teilnahme
Mitgliedsprofil, Freundesfunktion, Eins-zu-eins-Chat, Business ClubArt. 6 Abs. 1 lit. b DSGVO als Teil des Mitgliedsangebots. Freiwillige Zusatzangaben wie Profilbild, Bio oder Firmenlogo: Art. 6 Abs. 1 lit. a DSGVO, Einwilligung
Neuigkeiten und Werbung per E-Mail oder SMSArt. 6 Abs. 1 lit. a DSGVO, Einwilligung, zusätzlich § 7 UWG. Reine Bestätigungen, Zu- und Absagen und kurzfristige Änderungen zu einem Event, für das du angemeldet bist, sind keine Werbung und laufen über lit. b
Freiwillige Angabe, wie du auf den Club aufmerksam geworden bistArt. 6 Abs. 1 lit. a DSGVO, Einwilligung
Technischer Betrieb, Stabilität und Abwehr von AngriffenArt. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem sicheren Angebot
Anonyme BesucherzählungArt. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Planung
Prüfung gemeldeter Chat-NachrichtenArt. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse am Schutz der Mitglieder
Wo wir uns auf ein berechtigtes Interesse stützen, hast du ein Widerspruchsrecht nach Art. 21 DSGVO. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass dir daraus ein Nachteil entsteht.
4. Dienstleister im Einzelnen
Wir geben deine Daten nicht zum eigenen Gebrauch an Dritte weiter und verkaufen sie nicht. Für den Betrieb setzen wir die folgenden Dienstleister ein, die ausschließlich weisungsgebunden für uns arbeiten. Mit allen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.
Supabase Inc., USA
ZweckDatenbank, Anmeldung am Mitgliederbereich, Serverfunktionen
Datenartenalle Inhaltsdaten: Name, Kontakt, Profil, Freundschaften, Chat-Nachrichten und -Bilder, Event-Anmeldungen, Zugangscode
SpeicherortEU-Region Frankfurt am Main. Zugriffe aus den USA sind nur im Rahmen von Support und Wartung möglich
Speicherdauerwie unter Ziffer 6 beschrieben, die Löschung wirkt unmittelbar in der Datenbank
Vercel Inc., USA
ZweckHosting und Auslieferung der Website
DatenartenIP-Adresse, Zeitpunkt, aufgerufene Seite, technische Angaben deines Browsers. Inhaltsdaten laufen verschlüsselt durch, ohne dort gespeichert zu werden
SpeicherortUSA und weltweites Auslieferungsnetz
Speicherdauerkurzlebige Zugriffsprotokolle nach den Vorgaben von Vercel
Resend, USA
ZweckVersand der Benachrichtigungen an das Orga-Team
DatenartenName, Kontaktmöglichkeit und Freitext aus Mitglieds- und Event-Anfragen
SpeicherortVersandregion Irland. Der Anbieter selbst ist ein US-Unternehmen, Zugriffe aus den USA im Rahmen von Verwaltung und Support sind nicht ausgeschlossen
Speicherdauerkurzlebige Versandprotokolle nach den Vorgaben von Resend
seven communications GmbH, Kiel, Deutschland
ZweckVersand von SMS an Mitglieder
DatenartenMobilfunknummer und Nachrichtentext
SpeicherortEuropäische Union
Speicherdauerkurzlebige Versandprotokolle nach den Vorgaben des Anbieters
IONOS SE, Montabaur, Deutschland
ZweckDomain und E-Mail-Postfach kontakt@socialclub-halle.de
DatenartenInhalte und Absenderangaben der an uns gerichteten E-Mails
SpeicherortDeutschland
Speicherdauerbis zur Erledigung des Anliegens, danach Löschung aus dem Postfach
5. Übermittlung in die USA
Supabase, Vercel und Resend sind US-Unternehmen. Damit können Daten in die USA übermittelt werden. Die USA erreichen kein Schutzniveau, das dem der DSGVO in jeder Hinsicht entspricht, insbesondere können US-Behörden unter bestimmten Voraussetzungen auf Daten zugreifen.
Wir stützen diese Übermittlungen auf Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Vercel und Resend sind zusätzlich nach dem EU-US Data Privacy Framework zertifiziert, worauf wir uns aber nicht allein verlassen. Wir haben die Umstände der Übermittlung geprüft und schriftlich dokumentiert. Das verbleibende Risiko halten wir für gering, weil ausschließlich gewöhnliche Kontakt- und Profildaten eines lokalen Freizeitangebots betroffen sind, die Datenbank in Frankfurt liegt und der E-Mail-Versand über die Region Irland läuft.
6. Wer sieht was innerhalb der Plattform
Namen und Kontaktdaten von Anmeldungen sind nur für das Orga-Team einsehbar. Andere Besucher sehen ausschließlich die Anzahl der Anmeldungen.
Bestätigte Freunde sehen gegenseitig Anzeigename, Profilbild, Bio, Branche mit Beschreibung, den groben beruflichen Status und die hinterlegte Kontaktmöglichkeit. Nicht sichtbar sind Gruppenzuordnungen, interne Freigaben, Kompetenzangaben und der Zugangscode. Es gibt kein offenes Mitgliederverzeichnis, gefunden wirst du nur über deinen Freundes-Code oder deinen QR-Code.
Der Eins-zu-eins-Chat ist privat. Das Orga-Team hat keinen Vollzugriff. Nur einzelne Nachrichten, die von der Empfängerin oder dem Empfänger gemeldet werden, können zur Prüfung eingesehen werden, zusammen mit höchstens zwei vorherigen Nachrichten als Kontext.
7. Speicherdauer und Löschung
Anmeldedaten zu einem Event werden nach dessen Ablauf automatisch gelöscht. Mitglieds- und Event-Anfragen löschen wir nach Abschluss der Bearbeitung. Entfernst du eine Freundschaft, wird der gesamte Chatverlauf einschließlich Bildern sofort und endgültig gelöscht. Meldungen zu Nachrichten werden 90 Tage nach Erledigung gelöscht. Neuigkeiten werden nach 30 Tagen ausgeblendet. Zählwerte der Besucherstatistik werden nach 30 Tagen gelöscht. Profil- und Mitgliedsdaten bleiben bis zu deinem Austritt gespeichert.
8. Speicherung im Browser, Besucherzählung, keine Cookies
Diese Website setzt keine Cookies zu Analyse- oder Werbezwecken und bindet keine Tracking-Dienste ein. Es werden keine Profile gebildet.
Im Speicher deines Browsers legen wir nur ab, was für die von dir gewünschte Funktion unbedingt erforderlich ist und daher nach § 25 Abs. 2 Nr. 2 TDDDG keiner Einwilligung bedarf: deine Anmeldung am Mitgliederbereich, damit du eingeloggt bleibst, und bei einer Event-Anmeldung ohne Mitgliedskonto einen Hinweis auf genau diese Anmeldung, damit du sie später selbst wieder abmelden oder ändern kannst. Beides kannst du jederzeit über die Einstellungen deines Browsers löschen.
Für die Besucherzählung wird seit dem 13. August 2026 nichts mehr in deinem Gerät gespeichert. Die Zählung läuft auf unserem Server: die IP-Adresse deiner Anfrage wird sofort gekürzt, bei IPv4 auf den Bereich /24, bei IPv6 auf /48, sodass nur noch ein grober Netzbereich übrig bleibt. Daraus und aus einem geheimen Zufallswert, der jede Nacht wechselt und anschließend gelöscht wird, entsteht ein nicht umkehrbarer Prüfwert. Nur dieser wird gespeichert. Eine vollständige IP-Adresse wird zu keinem Zeitpunkt abgelegt, und nach dem nächtlichen Wechsel des Zufallswerts ist auch uns selbst keine Zuordnung mehr möglich.
Schriften und Programmbibliotheken liegen auf unserem eigenen Server. Es besteht keine Verbindung zu Google Fonts, Cloudflare oder jsDelivr, deine IP-Adresse wird dorthin nicht übermittelt.
9. Deine Rechte
Du hast das Recht auf Auskunft nach Art. 15, Berichtigung nach Art. 16, Löschung nach Art. 17, Einschränkung der Verarbeitung nach Art. 18 und Datenübertragbarkeit nach Art. 20 DSGVO. Außerdem hast du nach Art. 21 DSGVO das Recht, einer Verarbeitung zu widersprechen, die auf einem berechtigten Interesse beruht. Eine erteilte Einwilligung kannst du jederzeit nach Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft widerrufen.
Wende dich dafür formlos an kontakt@socialclub-halle.de. Wir antworten innerhalb eines Monats. Bei Werbenachrichten genügt auch eine kurze Antwort mit dem Wort Stopp.
Du hast zudem ein Beschwerderecht bei einer Aufsichtsbehörde. Für uns zuständig ist:
Landesbeauftragter für den Datenschutz Sachsen-Anhalt
Leiterstraße 9, 39104 Magdeburg
poststelle@lfd.sachsen-anhalt.de
10. Änderungen
Wir passen diese Erklärung an, wenn sich das Angebot oder die Rechtslage ändert. Maßgeblich ist die jeweils hier veröffentlichte Fassung.
