Datenschutzhinweise

Reinhard Gerlach betreibt RENVEX als private Initiative ohne Gewinnerzielungsabsicht. Diese Hinweise beschreiben die Datenverarbeitung der Website und des Mitgliederbereichs. Maßgeblich ist die Datenschutz-Grundverordnung (DSGVO); für den deutschen Betrieb kommen insbesondere BDSG und TDDDG hinzu. Der Text muss mit den tatsächlichen Vertrags-, Hosting- und Betriebsverhältnissen übereinstimmen.

1. Verantwortlicher und Kontakt

Verantwortlich: Reinhard Gerlach
Anschrift: Karl-Marx-Str. 5, 98744 Schwarzatal
Datenschutzkontakt: hello@renvex-group.com

2. Besuch der Website und technische Bereitstellung

Beim Abruf werden technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, angefragte Ressource, Browser-/Geräteinformationen und gegebenenfalls Fehlerdaten an die beteiligten Hosting- und Netzwerkanbieter übermittelt. Dies dient der Auslieferung, Stabilität und Abwehr von Missbrauch. Als Rechtsgrundlage kommt Art. 6 Abs. 1 lit. f DSGVO in Betracht; das berechtigte Interesse liegt im sicheren Betrieb. Die Aufbewahrung von Protokollen durch die Hostinganbieter richtet sich nach deren Diensten und der vereinbarten Konfiguration; aus dem Anwendungscode lässt sich dafür keine verbindliche Frist ableiten.

Die technische Architektur verwendet OpenAI Sites sowie Cloudflare Workers, D1 für Datensätze und R2 für Profil- und redaktionelle Bilder. Daraus ergibt sich noch keine Aussage über die endgültige vertragliche Verantwortungsverteilung oder einen ausschließlich europäischen Speicherort.

OpenAI Sites stellt die Veröffentlichung dieser Website bereit. Die Anwendung nutzt Cloudflare Workers zur Ausführung, D1 für Mitgliederdaten, Inhalte und Sitzungen sowie R2 für Bilder. Anfragen und gespeicherte Daten werden im dafür erforderlichen Umfang über diese Infrastruktur verarbeitet.

Datenschutzhinweise von OpenAI · Datenschutzhinweise von Cloudflare

Die konkrete Vertragsgesellschaft, Auftragsverarbeitungsvereinbarungen und zugewiesene Speicherregionen müssen noch anhand der Hostingunterlagen bestätigt werden. Die Anbieterinformationen beschreiben deren allgemeine Verarbeitung und ersetzen diese Zuordnung nicht.

3. Kontakt per E-Mail und Telefon

Bei einer Kontaktaufnahme verarbeiten wir Ihre Kontaktdaten, den Gesprächs- oder Nachrichteninhalt und gegebenenfalls weitere von Ihnen übermittelte Angaben, um Ihre Anfrage zu bearbeiten. Bei Vertragsbezug ist Art. 6 Abs. 1 lit. b DSGVO einschlägig, ansonsten regelmäßig Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse an sachgerechter Kommunikation.

Das Kontaktfenster bereitet lediglich einen E-Mail-Entwurf auf Ihrem Gerät vor. Erst Ihr E-Mail-Programm versendet ihn. Es findet keine Übermittlung des Entwurfs an die Website-Datenbank statt. Beim Telefonlink öffnet sich die Telefonfunktion Ihres Geräts. Die anschließende Kommunikation erfolgt auch über Ihren und unseren E-Mail- bzw. Telekommunikationsanbieter. Dessen tatsächliche Einbindung ist im Verarbeitungskonzept zu berücksichtigen.

4. Konto, Anmeldung und Sicherheit

Für ein neues Netzwerkkonto werden Name, E-Mail-Adresse, Member-Code, ein gesalzener Passwort-Hash, interne Kennung und Erstellungszeitpunkt gespeichert. Der von der Administration hinterlegte persönliche Spruch dient ausschließlich dem Erstzugang und wird ebenfalls nur als Hash gespeichert. Er wird exakt geprüft und beim ersten Zugang durch ein selbst gewähltes Passwort ersetzt. Passwörter werden nicht im Klartext gespeichert. Sitzungskennungen werden zufällig erzeugt; in der Datenbank liegt nur ihr Hash. Sicherheitsmaßnahmen umfassen begrenzte Anmeldeversuche und serverseitige Berechtigungsprüfungen. Rechtsgrundlage für den angefragten Kontodienst ist Art. 6 Abs. 1 lit. b DSGVO, für notwendige Missbrauchsabwehr Art. 6 Abs. 1 lit. f DSGVO.

Normale Besucher und Mitglieder benötigen keine ChatGPT-Verbindung. Ausschließlich für die einmalige Übernahme des bereits bestehenden Eigentümerkontos kann die vorhandene Plattform-Anmeldung verwendet werden. Dabei werden dessen verifizierte Kennung und E-Mail übernommen. Nach Einrichtung des Eigentümerpassworts entfällt diese Übergangsfunktion.

Eine automatische Bestätigung des E-Mail-Postfachs wird derzeit nicht versandt. Eine dokumentierte Kontaktprüfung erfolgt durch die Administration. Zur Passwortwiederherstellung kann nach Identitätsprüfung ein einmaliger, 30 Minuten gültiger Link ausgegeben werden; er wird nicht automatisch per E-Mail verschickt.

5. Cookies und Endgeräte

Der Anwendungscode setzt für angemeldete Nutzer das technisch notwendige Sitzungscookie __Host-renvex_session. Es ist gegen JavaScript-Zugriff geschützt, wird nur über HTTPS übertragen und läuft nach sieben Tagen ab. Abmeldung, Passwortwechsel und Kontosperre können Sitzungen vorzeitig ungültig machen. Abgelaufene Datenbankeinträge werden durch den von der Administration ausgelösten technischen Wartungslauf entfernt.

Für unbedingt erforderliche Speicherungen bzw. Zugriffe kommt die Ausnahme des § 25 Abs. 2 TDDDG zur Anwendung. Der Anwendungscode bindet keine Werbe- oder Analysetracker und keine externen Webfonts ein. Eigenständige Plattform-Cookies können hinzukommen; sie sind von den hier beschriebenen Anwendungscookies zu unterscheiden. Falls später nicht notwendige Technologien hinzukommen, sind eine vorherige wirksame Einwilligung und eine einfache Widerrufsmöglichkeit vorzusehen.

Für die Neuigkeitenübersicht speichert Ihr Browser nach „Alles als gesehen markieren“ einen Zeitstand unter einer kontobezogenen Kennung im lokalen Browserspeicher. Dieser Lesestand wird nicht an den Server übertragen, enthält keine Beitragstexte und dient ausschließlich der gewünschten Anzeige neuer Inhalte. Er gilt nur für diesen Browser und bleibt bis zum Löschen der Website-Daten erhalten. Ist lokales Speichern blockiert, gilt der Lesestand nur während des aktuellen Besuchs.

6. Aufnahme, Prüfung und Mitgliedschaft

Ihr Profil enthält Name, Tätigkeit, Unternehmen, Kompetenzen, Interessen, Vorstellung und optional Region und Website. Kontakt-E-Mail, Telefonnummer, vollständige Adresse und Profilfoto sind freiwillig. Die Administration kann diese Angaben zur persönlichen Aufnahmeprüfung und Verwaltung einsehen. Die Kontaktdatenfreigabe an andere Mitglieder ist hiervon getrennt.

Die Prüfung einer angefragten Mitgliedschaft und die Bereitstellung der Netzwerkfunktionen beruhen grundsätzlich auf Art. 6 Abs. 1 lit. b DSGVO. Die Aufnahme erfolgt durch Menschen, nicht durch eine ausschließlich automatisierte Entscheidung. Ohne erforderliche Grundangaben können Konto bzw. Bewerbung nicht bearbeitet werden. Die Nichtangabe freiwilliger Daten und die Verweigerung ihrer Sichtbarkeit führen allein nicht zu einer automatischen Ablehnung.

7. Mitgliederverzeichnis und freiwillige Sichtbarkeit

Nach Freigabe sind die grundlegenden beruflichen Profilangaben nur für freigeschaltete Mitglieder und Administratoren sichtbar. Die Anmelde-E-Mail wird nicht automatisch im Mitgliederverzeichnis veröffentlicht. Das Verzeichnis ist nicht öffentlich zugänglich.

Für Foto, Kontakt-E-Mail, Telefonnummer und vollständige Adresse bestimmen Sie jeweils separat, ob sie anderen freigeschalteten Mitgliedern angezeigt werden. Diese zusätzliche Offenlegung stützen wir auf Ihre freiwillige Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Alle vier Freigaben sind standardmäßig ausgeschaltet. Zum Widerruf deaktivieren Sie die jeweilige Option und speichern das Profil; dies wirkt für zukünftige Abrufe. Die bisherige rechtmäßige Verarbeitung bleibt unberührt. Informationen, die andere Mitglieder zuvor rechtmäßig gespeichert haben, können dadurch nicht technisch zurückgerufen werden.

Andere Mitglieder dürfen Kontaktdaten nur im zulässigen Zusammenhang verwenden. Die Sichtbarkeit ist keine Zustimmung zu Massenwerbung, Adresshandel oder beliebiger Weitergabe. Bitte laden Sie keine Ausweise, Gesundheitsdaten oder fremden personenbezogenen Daten ohne ausreichende Rechtsgrundlage hoch.

8. Profilbilder

Das ausgewählte Bild wird im Browser in ein verkleinertes, quadratisches JPEG umgewandelt. Dabei werden die ursprünglichen Dateimetadaten nicht übernommen. Der Server speichert die umgewandelte Datei und ihre Zuordnung zum Profil. Der Bildabruf ist berechtigungsgeprüft. Sie können das Foto ersetzen oder entfernen. Eine automatische Gesichtserkennung oder biometrische Identifizierung findet im Anwendungscode nicht statt.

Redaktionelle Medien

Administratoren und Redakteure können Bilder in eine getrennte Mediathek hochladen. Bilder werden im Browser verkleinert und auf dem Server erneut dekodiert und ohne ursprüngliche EXIF-Metadaten als JPEG in zwei Größen gespeichert. Alternativtexte, Bildunterschriften, Urheberangaben und Lizenzvermerke werden den Bildern zugeordnet. Entwurfsbilder sind nur für berechtigte Redaktionskonten erreichbar. Öffentlicher Abruf ist erst bei Zuordnung zu einem aktuell veröffentlichten öffentlichen Inhalt möglich; bei internen Veröffentlichungen wird die Mitgliedschaft geprüft. Öffentliche Bilder können von Dritten gespeichert werden. Rechte und Rechtsgrundlage sind vor Veröffentlichung zu klären; je nach Inhalt insbesondere Art. 6 Abs. 1 lit. a, b oder f DSGVO. Eine pauschale Einwilligung aller abgebildeten Personen wird nicht unterstellt.

9. Beiträge, Projekte und Veranstaltungen

Mitglieder können Projekte einreichen; Administratoren prüfen und veröffentlichen sie. Artikel, Projekte und Events können öffentlich oder intern gekennzeichnet sein. Öffentlich freigegebene Beiträge sind weltweit abrufbar und können von Dritten gespeichert werden. Veröffentlichen Sie nur Angaben und Materialien, an denen Sie die notwendigen Rechte haben.

Bei Eventanmeldungen werden Ihre Kennung und der Veranstaltungstermin verknüpft; Administratoren können die Teilnehmerliste einsehen. Anmeldungen lassen sich stornieren. Rechtsgrundlage ist die Durchführung der angefragten Netzwerk- bzw. Veranstaltungsleistung nach Art. 6 Abs. 1 lit. b DSGVO. Die Website nimmt derzeit keine Zahlungen entgegen.

10. Empfänger und Administrationsrechte

Zugriff erhalten berechtigte Administratoren; Redakteure erhalten Zugriff auf redaktionelle Inhalte und Medien, jedoch keine Nutzerverwaltung. Außerdem erhalten gegebenenfalls beauftragte technische Dienstleister und im beschriebenen Umfang andere Mitglieder bzw. bei öffentlichen Veröffentlichungen die Allgemeinheit. Behörden oder sonstige Stellen erhalten Daten nur bei entsprechender Rechtsgrundlage. Administratorrechte vergibt der Eigentümer. Rollenänderungen, Kontaktprüfungen und ausgewählte Verwaltungsschritte werden mit Kennung, Aktion, Ziel und Zeitpunkt protokolliert, um Änderungen nachvollziehbar zu machen (Art. 6 Abs. 1 lit. f DSGVO).

11. Internationale Übermittlungen

Eine Datenverarbeitung außerhalb von EU/EWR darf nicht pauschal ausgeschlossen werden. Konkrete Empfänger, Zugriffsmöglichkeiten und Speicherorte sind anhand der Vertragsunterlagen zu prüfen und gegebenenfalls ein Mechanismus nach Art. 44 ff. DSGVO zu dokumentieren, etwa ein tatsächlich anwendbarer Angemessenheitsbeschluss oder Standardvertragsklauseln mit erforderlicher Zusatzprüfung und Maßnahmen.

Cloudflare beschreibt in seinen Datenschutzhinweisen eine internationale Verarbeitung, unter anderem in den USA und im Europäischen Wirtschaftsraum, sowie den Einsatz von Angemessenheitsmechanismen und Standardvertragsklauseln je nach Übermittlung. Daraus folgt keine Zusicherung, dass sämtliche RENVEX-Daten ausschließlich in der EU gespeichert werden.

Welche Empfänger und Garantien für die konkrete Bereitstellung von RENVEX gelten, ist anhand der Hostingverträge noch zu bestätigen. Für Auskünfte und die Bereitstellung bestätigter Informationen wenden Sie sich an hello@renvex-group.com.

12. Aufbewahrung und Löschung

Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck erforderlich sind oder gesetzliche Pflichten bzw. die konkrete Rechtsverteidigung eine weitere Speicherung rechtfertigen. Es gibt keine pauschale einheitliche Aufbewahrungsfrist für sämtliche Website-Daten.

Für abgelehnte Aufnahmen, externe E-Mail-Korrespondenz und Anbieterbackups ist noch kein gesonderter verbindlicher Löschplan dokumentiert. Eine automatische Löschung nach einer hier nicht genannten Frist wird daher nicht zugesichert. Löschanfragen richten Sie bitte an den Datenschutzkontakt.

Im Konto können Sie die aktive Löschung Ihres Profils, Profilfotos, eigener Inhalte, Anfragen und Anmeldungen auslösen. Administrationsprotokolle und Anbieterbackups werden gesondert nach dem festgelegten Konzept behandelt. Das Eigentümerkonto kann aus Gründen der Betriebsverantwortung nicht über die Selbstlöschung entfernt werden. Nachträge zu Aufbewahrungsfristen müssen auch technisch und organisatorisch umgesetzt werden.

13. Ihre Rechte

Sie können nach Maßgabe der jeweiligen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Einwilligungen können Sie für die Zukunft widerrufen. Gegen Verarbeitungen auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen; gegen Direktwerbung besteht ein jederzeitiges Widerspruchsrecht.

Nutzen Sie dafür den oben genannten Datenschutzkontakt. Zur Vermeidung unbefugter Auskünfte kann eine verhältnismäßige Identitätsprüfung erforderlich sein. Anträge sind grundsätzlich innerhalb eines Monats zu beantworten; eine gesetzlich zulässige Verlängerung muss rechtzeitig erläutert werden. Ein eigener Datenexport ist im Konto verfügbar, ersetzt aber nicht sämtliche gesetzlichen Auskunftsansprüche.

Sie haben ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder dem Ort des vermuteten Verstoßes.

Für Thüringen: Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit (TLfDI), Häßlerstraße 8, 99096 Erfurt; Postfach 900455, 99107 Erfurt. Telefon: +49 361 57-3112900. E-Mail: poststelle@datenschutz.thueringen.de. Kontakt und Beschwerdeinformationen.

14. Externe Links, KI-Motive und Änderungen

Externe Links werden erst durch Ihren Klick geöffnet; danach gilt die Verarbeitung des jeweiligen Anbieters. HTML und eingebettete Fremdskripte sind in Beiträgen nicht vorgesehen. Das KI-generierte Architekturmotiv ist rein illustrativ. Mitgliederprofile werden nicht zur KI-Bilderzeugung oder für ein KI-Scoring verwendet. Bei neuen Funktionen oder Dienstleistern werden diese Hinweise vor der entsprechenden Verarbeitung angepasst.

Offizielle Grundlagen

• DSGVO, insbesondere Art. 5–7, 12–22, 28, 32–34 und 44 ff.
• TDDDG, insbesondere § 25
• § 38 BDSG