Datenschutzerklärung

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir dich darüber, welche personenbezogenen Daten wir beim Besuch unserer Website und bei der Nutzung unserer Angebote verarbeiten und welche Rechte dir nach der Datenschutz-Grundverordnung (DSGVO) zustehen.

1. Verantwortlicher

PR Club Hamburg e.V.
c/o häppy GmbH
Poggenmühle 1
20457 Hamburg

Telefon: +49 (0)40 / 30 70 70 – 499
E-Mail: info@pr-club-hamburg.de

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Bearbeitung von Anfragen, zur Durchführung unserer Veranstaltungen, zur Bearbeitung von Mitgliedsanträgen, zum Versand unseres Newsletters oder zu anderen ausdrücklich genannten Zwecken erforderlich ist.

Je nach Verarbeitung erfolgt dies insbesondere auf Grundlage von:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen
Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung
Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen

3. Hosting und Server-Logfiles

Unsere Website wird bei der Host Europe GmbH, c/o Spaces, Gertrudenstraße 30–36, 50667 Köln, gehostet.

Beim Aufruf unserer Website werden durch den Hostinganbieter technisch bedingt Informationen in sogenannten Server-Logfiles verarbeitet. Hierzu können insbesondere gehören:

IP-Adresse des anfragenden Endgeräts
Datum und Uhrzeit des Zugriffs
aufgerufene Seite bzw. Datei
Referrer-URL
verwendeter Browser
verwendetes Betriebssystem
Informationen zum anfragenden Provider

Die Verarbeitung erfolgt zur sicheren, stabilen und fehlerfreien Bereitstellung unserer Website sowie zur Erkennung und Abwehr möglicher Angriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung unseres Onlineangebots.

Host Europe hält Access-Logfiles derzeit für 14 Tage und Error-Logfiles für 7 Tage vor.

Soweit Host Europe personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO.

4. Verschlüsselte Datenübertragung

Unsere Website nutzt eine verschlüsselte HTTPS-Verbindung. Dadurch werden Daten, die du über unsere Website übermittelst, während der Übertragung vor dem Zugriff Dritter geschützt.

5. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und ähnliche Technologien. Hierbei handelt es sich insbesondere um Informationen, die im Browser oder auf dem Endgerät gespeichert oder ausgelesen werden können.

Wir verwenden technisch erforderliche Dienste und Technologien sowie, soweit nachfolgend beschrieben, externe Funktionen, die gegebenenfalls erst nach deiner Einwilligung vollständig aktiviert werden.

Soweit eine Speicherung oder ein Zugriff auf Informationen auf deinem Endgerät unbedingt erforderlich ist, um einen von dir ausdrücklich gewünschten digitalen Dienst bereitzustellen, ist hierfür gemäß § 25 Abs. 2 TDDDG keine Einwilligung erforderlich.

Soweit Dienste oder Technologien eine Einwilligung erfordern, erfolgt deren Aktivierung grundsätzlich erst nach deiner vorherigen Einwilligung. Rechtsgrundlage ist in diesem Fall § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

6. Datenschutz-Einstellungen mit Borlabs Cookie

Zur Verwaltung von Datenschutz-Einstellungen verwenden wir Borlabs Cookie.

Borlabs Cookie ermöglicht es, getroffene Datenschutz- und Einwilligungsentscheidungen zu speichern und später erneut aufzurufen oder zu ändern. Hierfür können technisch erforderliche Informationen im Browser gespeichert werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO sowie, soweit die Speicherung für einen ausdrücklich gewünschten Dienst erforderlich ist, § 25 Abs. 2 TDDDG. Unser berechtigtes Interesse liegt in einer transparenten und nachvollziehbaren Verwaltung der Datenschutz-Einstellungen.

Soweit einwilligungspflichtige Dienste eingesetzt werden, kannst du deine Auswahl jederzeit über die Datenschutz-Einstellungen ändern oder widerrufen.

7. Website-Sicherheit mit Wordfence

Zum Schutz unserer Website vor Schadsoftware, unberechtigten Zugriffen und anderen Sicherheitsrisiken verwenden wir Wordfence Security.

Anbieter ist:

Defiant, Inc.
1700 Westlake Ave N Ste 200
Seattle, WA 98109
USA

Im Rahmen der Sicherheitsfunktionen können insbesondere folgende Informationen verarbeitet werden:

IP-Adresse
Browser- bzw. User-Agent-Informationen
aufgerufene URLs
Referrer-Informationen
Zeitpunkt und Art von Zugriffen
sicherheitsrelevante Informationen zu Anfragen oder Zugriffsversuchen

Die Verarbeitung dient der Erkennung und Abwehr von Angriffen sowie dem Schutz der Integrität und Sicherheit unserer Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Gewährleistung der Sicherheit unseres Onlineangebots.

Eine Verarbeitung von Daten in den USA kann nicht ausgeschlossen werden. Defiant stellt für internationale Datenübermittlungen unter anderem ein Data Processing Addendum sowie die EU-Standardvertragsklauseln zur Verfügung.

8. Kontaktaufnahme

Wenn du uns per E-Mail, telefonisch oder über ein Kontaktformular kontaktierst, verarbeiten wir die von dir übermittelten Daten zur Bearbeitung deiner Anfrage.

Hierzu können insbesondere gehören:

Name
E-Mail-Adresse
Unternehmen oder Organisation
Telefonnummer
Inhalt deiner Nachricht
weitere freiwillig übermittelte Angaben

Die Rechtsgrundlage richtet sich nach dem Inhalt der Anfrage.

Geht es um die Anbahnung oder Durchführung eines Vertrags- oder Mitgliedschaftsverhältnisses, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer effizienten Kommunikation und Bearbeitung von Anfragen.

9. Formulare mit WPForms

Für Formulare auf unserer Website verwenden wir WPForms.

Bei der Übermittlung eines Formulars verarbeiten wir die von dir eingegebenen Angaben. Je nach Formular können hierzu insbesondere Name, Kontaktdaten, Unternehmensdaten, deine Nachricht sowie weitere für den jeweiligen Zweck erforderliche Angaben gehören.

Im Rahmen einer Formularübermittlung können zusätzlich technisch bedingte Informationen wie IP-Adresse und Browser- bzw. User-Agent-Informationen verarbeitet werden.

Eine Nutzung der übermittelten Angaben für Werbezwecke erfolgt nur, wenn hierfür eine entsprechende Rechtsgrundlage besteht. Die Anmeldung zu unserem Newsletter ist freiwillig und erfolgt über eine gesonderte Einwilligung.

10. Newsletter und Versand mit Brevo

Auf unserer Website kannst du dich freiwillig für den Newsletter des PR Club Hamburg anmelden. Die Newsletter-Anmeldung ist unabhängig von der Nutzung unseres Kontaktformulars und erfolgt nur, wenn du die hierfür vorgesehene Einwilligung aktiv erteilst.

Für die Verwaltung der Newsletter-Anmeldungen sowie den Versand von Newsletter-, Bestätigungs- und gegebenenfalls automatisierten Willkommens-E-Mails verwenden wir Brevo.

Anbieter für Kunden in Deutschland ist:

Brevo GmbH
Köpenicker Straße 126
10179 Berlin
Deutschland

Wenn du im Rahmen eines Formulars die Newsletter-Anmeldung auswählst, wird deine E-Mail-Adresse über unsere Formularlösung an Brevo übermittelt. Eine Übermittlung für Newsletter-Zwecke erfolgt nicht, wenn du die Newsletter-Einwilligung nicht erteilst.

Die Anmeldung zu unserem Newsletter erfolgt im Double-Opt-in-Verfahren. Nach der Anmeldung erhältst du zunächst eine E-Mail, in der du gebeten wirst, deine Anmeldung durch Anklicken eines Bestätigungslinks zu bestätigen. Erst nach erfolgreicher Bestätigung wirst du in unseren Newsletter-Verteiler aufgenommen. Das Double-Opt-in-Verfahren dient insbesondere dazu, die angegebene E-Mail-Adresse zu verifizieren und die erteilte Einwilligung nachvollziehbar zu dokumentieren.

Nach erfolgreicher Bestätigung kann im Rahmen des Anmeldeprozesses zusätzlich eine einmalige Willkommens-E-Mail versendet werden.

Im Zusammenhang mit dem Newsletter-Versand verarbeitet Brevo insbesondere deine E-Mail-Adresse sowie technische Versand- und Zustellinformationen. Soweit entsprechende Analysefunktionen aktiviert sind, können außerdem Informationen darüber verarbeitet werden, ob eine E-Mail geöffnet oder ein darin enthaltener Link angeklickt wurde.

Rechtsgrundlage für den Versand des Newsletters und die hierfür erforderliche Verarbeitung deiner Daten ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu kannst du insbesondere den Abmeldelink nutzen, der in unseren Newslettern enthalten ist, oder dich unter info@pr-club-hamburg.de an uns wenden.

Nach einem Widerruf bzw. einer Abmeldung wird deine E-Mail-Adresse aus dem aktiven Newsletter-Verteiler entfernt. Soweit Daten darüber hinaus zum Nachweis einer erteilten Einwilligung, zur Vermeidung eines erneuten unerwünschten Versands oder aufgrund gesetzlicher Verpflichtungen erforderlich sind, können diese für die hierfür notwendige Dauer gespeichert werden.

Soweit Brevo personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

11. Aufnahmeantrag für die Mitgliedschaft

Auf unserer Website kannst du einen Aufnahmeantrag für eine Mitgliedschaft im PR Club Hamburg e.V. stellen.

Hierbei verarbeiten wir die im Aufnahmeantrag abgefragten Daten. Hierzu können je nach gewähltem Mitgliedschaftsmodell insbesondere gehören:

Vor- und Nachname
Kontaktdaten
Anschrift
Unternehmen bzw. berufliche Angaben
gewünschtes Mitgliedschaftsmodell
Angaben zur Abrechnung bzw. Mitgliedschaft
gegebenenfalls eine digitale Unterschrift
weitere im Formular freiwillig oder verpflichtend gemachte Angaben

Die Verarbeitung erfolgt zur Prüfung deines Aufnahmeantrags sowie zur Anbahnung und gegebenenfalls Durchführung der Mitgliedschaft auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Kommt eine Mitgliedschaft zustande, werden die hierfür erforderlichen Daten für die Dauer der Mitgliedschaft und anschließend entsprechend gesetzlicher Aufbewahrungsfristen gespeichert.

Kommt keine Mitgliedschaft zustande, werden die Daten gelöscht, sobald sie für die Bearbeitung des Aufnahmeantrags nicht mehr erforderlich sind und keine gesetzlichen oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

12. Veranstaltungsinformationen und Eventbrite

Zur Darstellung unserer Veranstaltungen greifen wir auf Veranstaltungsinformationen von Eventbrite zurück.

Die Veranstaltungsdaten werden über eine von uns eingerichtete serverseitige Schnittstelle abgerufen und anschließend auf unserer Website als eigene Veranstaltungsübersicht dargestellt. Beim bloßen Aufruf dieser Veranstaltungsübersicht wird dadurch nach unserer derzeitigen technischen Umsetzung keine direkte Verbindung zwischen deinem Browser und Eventbrite aufgebaut.

Wenn du auf einen Link zu einer Veranstaltung bei Eventbrite klickst, verlässt du unsere Website und wirst auf die Website von Eventbrite weitergeleitet. Ab diesem Zeitpunkt erfolgt die weitere Datenverarbeitung durch Eventbrite nach dessen eigenen Datenschutzbestimmungen.

13. Bereitstellung von Downloads

Auf unserer Website stellen wir verschiedene Dokumente und Dateien zum Download bereit.

Zur Verwaltung dieser Downloads verwenden wir Download Monitor. Im Zusammenhang mit einem Download können insbesondere folgende Informationen protokolliert werden:

heruntergeladene Datei
Datum und Uhrzeit des Downloads
IP-Adresse
Browser- bzw. User-Agent-Informationen
gegebenenfalls Benutzerinformationen, sofern ein Nutzer angemeldet ist

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren Bereitstellung unserer Dateien, der technischen Fehleranalyse sowie der Erkennung möglichen Missbrauchs.

Eine Nutzung der Download-Protokolle zu personenbezogener Werbung oder Profilbildung erfolgt nicht.

Die Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

14. Lokale Schriftarten

Auf unserer Website verwendete Schriftarten werden lokal auf unserem eigenen Webserver bereitgestellt.

Hierfür verwenden wir unter anderem OMGF bzw. OMGF Pro. Die benötigten Schriftdateien werden lokal gespeichert und von unserer eigenen Domain ausgeliefert.

Dadurch wird beim Aufruf unserer Website keine Verbindung zu Google Fonts hergestellt und es werden im Zusammenhang mit der Bereitstellung dieser Schriftarten keine Daten an Google übertragen.

15. Datensicherungen

Zur Sicherung unserer Website erstellen wir regelmäßig Datensicherungen.

Diese können neben technischen Website-Daten auch personenbezogene Daten enthalten, die innerhalb der Website gespeichert wurden, beispielsweise Formulareinträge.

Die Datensicherungen werden nach unserem aktuellen technischen Verfahren auf dem Webserver bzw. in von uns kontrollierten lokalen Sicherungen gespeichert. Eine Speicherung in externen Cloud-Diensten erfolgt im derzeitigen Setup nicht.

Der Zugriff auf Datensicherungen ist auf berechtigte Personen beschränkt.

Backups werden im Rahmen des jeweiligen Sicherungs- und Rotationsverfahrens gelöscht oder überschrieben, sobald sie nicht mehr benötigt werden.

16. Instagram-Feed und Social-Media-Links

Auf unserer Website stellen wir Inhalte unseres Instagram-Auftritts in einem Instagram-Feed dar. Für die technische Darstellung verwenden wir das WordPress-Plugin „Instagram Feed Pro“ von Smash Balloon.

Die für den Feed benötigten öffentlich zugänglichen Inhalte unseres Instagram-Accounts, insbesondere Bilder, Videos, Beitragstexte und gegebenenfalls Informationen zu Interaktionen, werden über eine Schnittstelle von Instagram abgerufen und für die Darstellung auf unserer Website verarbeitet.

Wir verwenden die Datenschutzfunktionen des Plugins in Verbindung mit unserem Consent-Management-System Borlabs Cookie. Vor einer gegebenenfalls erforderlichen Einwilligung können insbesondere Bilder des Instagram-Feeds lokal von unserem eigenen Webserver bereitgestellt werden, sodass diese nicht unmittelbar vom Instagram-CDN geladen werden müssen. Bestimmte externe Funktionen, insbesondere die Wiedergabe von Videos oder weiterführende Funktionen von Instagram, können dabei eingeschränkt sein.

Soweit für die vollständige Nutzung des Instagram-Feeds eine direkte Verbindung zu Instagram erforderlich ist und eine Einwilligung erforderlich ist, wird diese Verbindung grundsätzlich erst nach deiner vorherigen Einwilligung hergestellt. Rechtsgrundlage ist in diesem Fall Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Darüber hinaus enthält der Feed Links zu Instagram. Wenn du einen Instagram-Beitrag, einen „Auf Instagram folgen“-Button oder einen sonstigen Link zu Instagram anklickst, verlässt du unsere Website und wirst zu Instagram weitergeleitet. Ab diesem Zeitpunkt kann Instagram personenbezogene Daten nach den eigenen Datenschutzbestimmungen verarbeiten. Hierzu können insbesondere deine IP-Adresse, Geräte- und Browserinformationen sowie Informationen über deine Nutzung von Instagram gehören.

Instagram wird in Europa angeboten durch:

Meta Platforms Ireland Limited
Merrion Road
Dublin 4, D04 X2K5
Irland

Unabhängig vom eingebundenen Instagram-Feed kann unsere Website außerdem Links zu externen sozialen Netzwerken und Plattformen enthalten. Bei einer reinen Verlinkung wird beim bloßen Besuch unserer Website grundsätzlich keine direkte Verbindung zu der jeweiligen Plattform hergestellt. Erst wenn du einen entsprechenden Link anklickst, wirst du zum jeweiligen Anbieter weitergeleitet. Ab diesem Zeitpunkt erfolgt die weitere Datenverarbeitung nach den Datenschutzbestimmungen des jeweiligen Anbieters.

17. Empfänger personenbezogener Daten

Innerhalb des PR Club Hamburg e.V. erhalten nur diejenigen Personen Zugriff auf personenbezogene Daten, die diese zur Bearbeitung des jeweiligen Vorgangs benötigen.

Eine Weitergabe an externe Empfänger erfolgt nur, wenn:

dies für die Erfüllung eines Vertrags oder einer Mitgliedschaft erforderlich ist,
wir gesetzlich hierzu verpflichtet sind,
wir externe Dienstleister im Rahmen einer Auftragsverarbeitung einsetzen,
ein berechtigtes Interesse besteht oder
du ausdrücklich eingewilligt hast.

Mit Auftragsverarbeitern werden, soweit erforderlich, Vereinbarungen gemäß Art. 28 DSGVO abgeschlossen.

18. Übermittlung in Drittländer

Soweit personenbezogene Daten an Empfänger außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nur unter Beachtung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.

Je nach Dienst kann die Übermittlung insbesondere auf einem Angemessenheitsbeschluss der Europäischen Kommission, EU-Standardvertragsklauseln oder einer anderen gesetzlich vorgesehenen Grundlage beruhen.

Eine konkrete Drittlandübermittlung findet insbesondere im Zusammenhang mit Wordfence bzw. Defiant, Inc. statt. Defiant stellt hierfür EU-Standardvertragsklauseln und ein Data Processing Addendum bereit.

Bei der Nutzung von Diensten von Meta bzw. Instagram sowie im Rahmen von durch Dienstleister eingesetzten Unterauftragnehmern kann eine Verarbeitung von Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums ebenfalls nicht ausgeschlossen werden. Soweit dies erfolgt, werden die jeweils erforderlichen gesetzlichen Voraussetzungen für eine solche Übermittlung berücksichtigt.

19. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Darüber hinaus können gesetzliche Aufbewahrungsfristen bestehen, insbesondere aufgrund handels- oder steuerrechtlicher Vorschriften.

Nach Ablauf der jeweiligen Aufbewahrungsfristen werden die Daten gelöscht, sofern sie nicht mehr für andere rechtmäßige Zwecke benötigt werden.

20. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:

Auskunft über deine personenbezogenen Daten gemäß Art. 15 DSGVO
Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO
Löschung deiner Daten gemäß Art. 17 DSGVO
Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
Datenübertragbarkeit gemäß Art. 20 DSGVO
Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO
Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO
Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO

Zur Wahrnehmung deiner Rechte kannst du dich jederzeit an uns wenden.

21. Widerruf von Einwilligungen

Soweit eine Datenverarbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen.

Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Zeitpunkt des Widerrufs erfolgten Verarbeitung nicht berührt.

Eine Einwilligung in den Erhalt unseres Newsletters kannst du insbesondere über den in jedem Newsletter enthaltenen Abmeldelink widerrufen.

Soweit auf unserer Website ein Consent-Management eingesetzt wird, kannst du deine dort getroffenen Entscheidungen jederzeit über die Datenschutz-Einstellungen ändern.

22. Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, hast du gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Wir verarbeiten die betreffenden Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

23. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren.

Für den PR Club Hamburg e.V. kommt insbesondere folgende Aufsichtsbehörde in Betracht:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22
20459 Hamburg
Telefon: 040 / 428 54 – 4040
E-Mail: mailbox@datenschutz.hamburg.de

24. Automatisierte Entscheidungen und Profiling

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet über unsere Website derzeit nicht statt.

25. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die technischen Funktionen unserer Website, eingesetzte Dienste oder gesetzliche Anforderungen ändern.

Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.

Stand: 26. August 2026