SH InsiderBeta
Zur Startseite

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Christoph Wedemann
Moorwiese 10
24837 Schleswig
Telefon: 0162 4484305
E-Mail: info@sh-insider.de

2. Das Wichtigste in Kürze

3. Hosting

Diese Website wird bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Die Server stehen in Deutschland. Mit STRATO haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. STRATO verarbeitet eure Daten nur in unserem Auftrag und nach unseren Weisungen.

4. Server-Logfiles

Beim Aufruf dieser Website übermittelt euer Browser automatisch Informationen an den Server unseres Hosters, der sie in sogenannten Server-Logfiles speichert:

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Sie dienen dazu, die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb der Website. STRATO anonymisiert die IP-Adressen in den Logfiles. Die Logfiles stehen uns für höchstens sechs Wochen zur Verfügung und werden danach gelöscht.

4a. Anonyme Statistik und Reichweitenmessung

Damit wir wissen, welche Bereiche genutzt werden, und unseren Werbekunden belegen können, wie oft ihre Anzeige gesehen wurde, zählen wir:

Dazu berechnet unser Server aus IP-Adresse, Browserkennung (User-Agent), Datum und einem geheimen Schlüssel eine täglich wechselnde Prüfsumme. Aus ihr lässt sich die IP-Adresse nicht zurückrechnen; sie wird spätestens am Folgetag gelöscht. Dauerhaft gespeichert werden nur die Tagessummen (z. B. „Startseite, Schleswig Insider, 21.10.: 412 Sichtungen, 236 Personen, 9 Klicks“) – ohne Bezug zu einer Person. Es werden keine Cookies gesetzt und nichts in eurem Browser gespeichert; Suchmaschinen und Bots zählen wir nicht. Die Daten verarbeitet nur unser Server bei STRATO in Deutschland, kein Analyse-Dienst.

Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung und an der Abrechnung unserer Werbeplätze, mit denen wir SH Insider finanzieren (Art. 6 Abs. 1 lit. f DSGVO). Ihr könnt jederzeit widersprechen: Im Datenschutz-Banner (Button unten links) den Haken bei „Anonyme Statistik“ entfernen oder „Nur notwendige“ wählen – dann schickt eure Seite keine Zählungen mehr.

4b. Werbung auf SH Insider

SH Insider finanziert sich unter anderem über Anzeigen von Unternehmen aus der Region (z. B. Werbekacheln auf der Startseite, über dem Kalender und zwischen den Lieblingsorten) sowie über bezahlte Unternehmensporträts („Insights“). Alle bezahlten Inhalte sind als „Anzeige“ gekennzeichnet. Die Anzeigen liegen als Bilder auf unserem eigenen Server; beim Anzeigen wird nichts an Werbekunden oder Werbenetzwerke übertragen. Werbekunden erhalten von uns ausschließlich Summen (Sichtungen, Personen, Klicks je Tag und Werbeplatz).

Klickt ihr eine Anzeige an, leiten wir euch über unseren Server zur Website des Werbekunden weiter und zählen dabei den Klick (Abschnitt 4a). Ab dort gilt die Datenschutzerklärung des Werbekunden. Wir geben dabei nur unsere Domain als Herkunft weiter, nicht die genaue Seite.

Unternehmen, die bei uns werben, ein Profil pflegen oder ein Insight buchen, verarbeiten wir als Vertragspartner mit ihren Kontakt- und Rechnungsdaten (Art. 6 Abs. 1 lit. b und c DSGVO). Rechnungen und Buchungsunterlagen bewahren wir nach den gesetzlichen Fristen auf (bis zu 10 Jahre, § 147 AO, § 257 HGB).

4c. Redaktionelle Inhalte und Einsatz von Künstlicher Intelligenz

SH Insider veröffentlicht journalistisch-redaktionelle Inhalte (z. B. Lokalberichte, Insights, Termine und Hinweise aus der Region). Soweit wir personenbezogene Daten zu journalistischen Zwecken verarbeiten, gelten die besonderen Regeln des Medienprivilegs (Art. 85 DSGVO in Verbindung mit dem Medienstaatsvertrag bzw. dem Landesrecht Schleswig-Holstein); einzelne Betroffenenrechte können dann eingeschränkt sein. Wer sich durch eine Berichterstattung in seinen Rechten verletzt sieht, wendet sich bitte an die im Impressum genannte verantwortliche Person – wir prüfen jedes Anliegen und korrigieren Fehler.

Künstliche Intelligenz: Unsere Redaktion setzt KI-Werkzeuge unterstützend ein, etwa für Recherchehilfen, Formulierungsvorschläge, Zusammenfassungen, Übersetzungen oder die Bearbeitung von Bildern. Dabei gilt:

Nutzen wir künftig KI-Dienste, die personenbezogene Daten verarbeiten (z. B. einen Chat-Assistenten), nennen wir hier Anbieter, Zweck, Rechtsgrundlage und Speicherdauer, bevor wir sie einsetzen.

4d. Keine Weitergabe, kein Verkauf, keine automatisierten Entscheidungen

Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu Werbezwecken an Dritte weiter. Wir nutzen keine Werbenetzwerke, keine Tracking- oder Werbe-Cookies und keine Analyse-Dienste Dritter, und wir bilden keine Nutzerprofile. Daten erhalten nur:

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Ihr müsst uns keine Daten bereitstellen, um SH Insider zu lesen; für Konto, Tickets, Bewerbungen und Buchungen brauchen wir die jeweils als Pflicht markierten Angaben.

5. Tickets (Einreichen von Lieblingsorten, Terminen, Profilen, Ehrenämtern, Insider-Angeboten und Anfragen)

Alle Einträge auf SH Insider laufen über unser Ticketsystem. Je nach Ticket-Art verarbeiten wir:

KI-generierte Bilder: Beim Hochladen eines Bildes könnt ihr angeben, dass es ganz oder teilweise mit künstlicher Intelligenz erzeugt oder verändert wurde. Solche Bilder kennzeichnen wir öffentlich mit dem Hinweis „KI-generiertes Bild“. Bitte setzt diesen Haken immer, wenn das zutrifft – insbesondere bei Bildern, die echte Orte, Personen oder Ereignisse zeigen.

Lieblingsorte anonym oder mit Profil: Lieblingsorte könnt ihr ohne Konto anonym einreichen. „Anonym“ heißt: öffentlich ohne Namen. Intern fragen wir euren echten Vor- und Nachnamen (Klarname) und eure E-Mail-Adresse ab; beides sieht nur die Redaktion, als Nachweis, wer den Beitrag und das Foto eingereicht hat, und für Rückfragen. Dass der Name echt ist, versichert ihr mit einem eigenen Häkchen; die Redaktion prüft den Namen vor der Freigabe auf Plausibilität. Beiträge mit Fantasie- oder Spaßnamen werden nicht freigegeben. Lieblingsorte werden nur mit Foto angenommen. Der Ort wird ohne Namen veröffentlicht, sammelt keine „Gefällt mir“ und wird auch später keinem Konto zugeordnet. Reicht ihr angemeldet ein, wird der Ort eurem Konto zugeordnet und mit eurem Nicknamen veröffentlicht.

Lokalberichte: Wer als Redakteurin oder Redakteur freigeschaltet ist, schreibt Berichte im Baukasten. Wir speichern dazu Texte, Fotos, das Kürzel, den Status der Prüfung und – als Nachweis – Zeitpunkt, Wortlaut, Name und E-Mail-Adresse der rechtlichen Bestätigungen (Sorgfalt, Bildrechte, Persönlichkeitsrechte, keine Schleichwerbung). Veröffentlicht werden nach Prüfung durch die Redaktion der Bericht, die Fotos mit Quelle und das Kürzel; der volle Name nur, wenn die Person das ausdrücklich auswählt. Rechtsgrundlage ist die Nutzungsvereinbarung (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einem rechtssicheren Angebot (lit. f). Berichte lassen sich jederzeit über die Redaktion offline nehmen.

Fotos und Bildrechte: Bei Lieblingsorten dürfen auf Fotos keine Personen erkennbar sein (keine Selfies oder Porträts) – das versichert man mit einem eigenen Häkchen, und die Redaktion prüft jedes Foto vor der Freigabe. Wer ein Foto hochlädt, bestätigt außerdem mit einem eigenen Häkchen, dass er die Rechte am Foto besitzt, und übernimmt die Haftung, falls Rechte Dritter verletzt werden. Als Nachweis speichern wir zu dieser Bestätigung Zeitpunkt, Wortlaut, Namen und E-Mail-Adresse. Bei anonym eingereichten Lieblingsorten nutzen wir dafür den intern gespeicherten Vor- und Nachnamen und die E-Mail-Adresse; veröffentlicht wird beides nicht, und der Beitrag wird keinem Konto zugeordnet. Rechtsgrundlage ist unser berechtigtes Interesse, Urheberrechtsverletzungen zu vermeiden und Ansprüche abwehren zu können (Art. 6 Abs. 1 lit. f DSGVO). Wir speichern diese Angaben, solange der Beitrag online ist, und danach bis zum Ablauf der gesetzlichen Verjährungsfristen (in der Regel drei Jahre zum Jahresende).

Bei Einträgen ins Verzeichnis (Unternehmen, Vereine, Institutionen) veröffentlichen wir zusätzlich Branche, Ort, Öffnungszeiten und – nur wenn ihr sie im Feld „Telefon (öffentlich)“ angebt – eine Telefonnummer. Die Telefonnummer „für Rückfragen“ bleibt bei der Redaktion.

Insider-Angebote von Unternehmen (Vorteil, Beschreibung, Rabattcode, Einlöse-Hinweis, Gültigkeit, Foto) zeigen wir nach der Freigabe ausschließlich angemeldeten SH Insidern; nicht angemeldete Besucher erhalten vom Server nur Branche und Ort.

Toplisten: Auf der Seite „Toplisten“ zählen wir Likes, Merklisten-Einträge, veröffentlichte Beiträge, Fotos und Ehrenamt-Zusagen. Namentlich (mit Nicknamen) erscheint dort nur, wer ein öffentliches Insider-Profil eingestellt hat; das lässt sich unter „Mein Konto“ jederzeit ändern. Unternehmen erscheinen bei den Unterstützern nur mit ihrer Zustimmung.

Eintrag melden: Jeden Eintrag und jeden Ort auf der Karte könnt ihr der Redaktion melden (z. B. falsches Bild, falscher Ort, veraltete Angaben). Wir speichern dazu den gemeldeten Eintrag, den gewählten Grund, euren freien Hinweis und – nur wenn ihr sie angebt oder angemeldet seid – eure E-Mail-Adresse für eine Rückmeldung. Ohne E-Mail-Adresse bleibt die Meldung anonym. Rechtsgrundlage ist unser berechtigtes Interesse an korrekten und rechtmäßigen Inhalten (Art. 6 Abs. 1 lit. f DSGVO). Erledigte Meldungen löschen wir regelmäßig.

Insights sind Unternehmensberichte, die unsere Redaktion gemeinsam mit dem Unternehmen erstellt. Bei einer Insight-Anfrage verarbeiten wir Unternehmen, Name und E-Mail-Adresse der Ansprechperson, optional Telefon, Branche, Ort, Website und euer Anliegen, um euch ein Angebot zu machen und den Bericht abzustimmen (Art. 6 Abs. 1 lit. b DSGVO). Aus der Anfrage selbst wird nichts veröffentlicht. Vor der Veröffentlichung bekommt das Unternehmen einen Vorschau-Link (30 Tage gültig). Personen, die im Bericht genannt oder abgebildet werden, stimmen dem vorher zu; auf Wunsch entfernen wir Namen oder Fotos jederzeit.

Zweck ist die Prüfung durch unsere Redaktion, Rückfragen per E-Mail und – nach Freigabe – die Veröffentlichung der Inhalte. Rechtsgrundlage ist eure Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die ihr beim Absenden erteilt; bei Anfragen von Unternehmen zusätzlich Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Ihr bekommt eine Eingangsbestätigung per E-Mail; die Redaktion bekommt eine Benachrichtigung. E-Mails versenden wir über den Mailserver von STRATO.

Überarbeiten und redaktionelle Bearbeitung: Hat die Redaktion eine Rückfrage, bekommt ihr per E-Mail einen persönlichen Link, mit dem ihr euren Beitrag 30 Tage lang selbst überarbeiten könnt; danach wird der Link ungültig. Mit Konto findet ihr das Ticket auch unter „Mein Konto“. Die Redaktion kann Beiträge kürzen, korrigieren oder ergänzen; solche Beiträge kennzeichnen wir mit „redaktionell bearbeitet“. Zu jedem Ticket speichern wir einen kurzen Verlauf (wann eingereicht, geprüft, überarbeitet).

Ihr könnt eure Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an info@sh-insider.de unter Angabe der Ticketnummer. Wir löschen dann den Eintrag. Abgelehnte Tickets löschen wir spätestens nach drei Monaten, veröffentlichte Einträge, sobald ihr es wünscht oder der Eintrag nicht mehr aktuell ist.

6. Konto („SH Insider werden“)

Für ein Konto speichern wir Name, Nickname, E-Mail-Adresse und euer Passwort – das Passwort ausschließlich als sicherer Hash, niemand kann es lesen. Zur Bestätigung eurer E-Mail-Adresse schicken wir einen Link (Double-Opt-in); erst danach ist das Konto aktiv. Unbestätigte Registrierungen löschen wir nach 30 Tagen. Öffentlich sichtbar ist nur euer Nickname.

Kontoart: Bei der Registrierung wählt ihr, ob ihr SH Insider als Privatperson, als Verein/Ehrenamt oder als Unternehmen nutzt. Bei Vereinen und Unternehmen speichern wir zusätzlich den Namen der Organisation; die Redaktion prüft die Angabe und schaltet die Kontoart frei. Außerdem speichern wir den Zeitpunkt eurer letzten Anmeldung, um inaktive oder missbräuchlich genutzte Konten zu erkennen. Die Redaktion sieht in ihrer Nutzerübersicht Name, E-Mail-Adresse, Kontoart, Organisation, Wohnort (falls angegeben) sowie die Zahl eurer Beiträge, Likes und Ehrenamt-Zusagen.

Profil und Sichtbarkeit: Freiwillig könnt ihr Wohnort, einen Text „Über mich“ und eure Interessen angeben. Ob diese Angaben und eure veröffentlichten Beiträge auf einer öffentlichen Profilseite erscheinen, entscheidet ihr unter „Mein Konto“ für jedes Feld einzeln; standardmäßig ist alles privat. Eure Interessen nutzen wir, um euch passende Inhalte („Für dich“) anzuzeigen – der Abgleich findet in eurem Browser statt, es entsteht kein Profil über euer Verhalten.

Merkliste und Gefällt mir: Wenn ihr angemeldet etwas merkt oder einen Lieblingsort, ein Unternehmen, einen Verein, ein Event oder einen Ort mit „Gefällt mir“ markiert, speichern wir dies zusammen mit eurem Konto. Öffentlich sichtbar ist nur die Gesamtzahl der „Gefällt mir“ eines Beitrags, nicht wer ihn mag. Merkliste und Gefällt mir könnt ihr jederzeit wieder entfernen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag über das kostenlose Konto). Ihr könnt euer Konto jederzeit selbst unter „Mein Konto“ löschen.

Was beim Löschen passiert: Wir löschen sofort eure Profilangaben, Ehrenamt-Meldungen, Merkliste, „Gefällt mir“, gemerkte Anmeldungen, verbundene Social-Media-Konten, euer Unternehmensprofil samt Logo und den an euer Unternehmen gerichteten Bewerbungen, nicht veröffentlichte Lokalberichte mit Bildern sowie Creator- und Bürgermeister-Profilbilder. Bereits veröffentlichte Beiträge (z. B. Lieblingsorte, Lokalberichte, Einträge im Sozialkompass) bleiben als Teil des Angebots stehen, aber ohne Namen und E-Mail-Adresse – als Verfasser erscheint dann „ehemaliges Mitglied“. Von eurem Konto bleibt nur ein leerer Platzhalter ohne Namen und E-Mail-Adresse, damit die Kontonummer nie neu vergeben wird. Aus unseren Sicherungskopien verschwinden die Daten spätestens nach deren Löschfrist (siehe „Sicherungskopien“).

Eure Daten herunterladen: Unter „Mein Konto“ könnt ihr mit „Meine Daten herunterladen“ jederzeit eine Datei (JSON) mit allen Daten zu eurem Konto abrufen – Auskunft und Datenübertragbarkeit nach Art. 15 und 20 DSGVO. Passwörter und Sicherheitsschlüssel sind darin aus Sicherheitsgründen nicht enthalten.

7. Sitzungs-Cookie bei Anmeldung

Nur wenn ihr euch anmeldet, setzen wir das Cookie „shi_sitzung“. Es enthält eine zufällige Kennung, damit ihr beim Weiterklicken angemeldet bleibt, und wird beim Abmelden oder Schließen des Browsers gelöscht. Es ist für den von euch gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO). Besucherinnen und Besucher ohne Anmeldung erhalten kein Cookie.

Wer beim Anmelden „Angemeldet bleiben“ ankreuzt, erhält zusätzlich das Cookie „shi_angemeldet“ (in der Redaktion „shi_red_angemeldet“). Es enthält eine zufällige Kennung und einen Prüfwert, damit ihr auf diesem Gerät angemeldet bleibt, auch wenn ihr den Browser schließt – 90 Tage (Redaktion: 30 Tage) nach der letzten Nutzung läuft es ab. Bei uns gespeichert werden nur ein Hash des Prüfwerts, die Konto-Kennung, die Geräteart (z. B. „Computer · Firefox“) und die Zeitpunkte. Beim Abmelden wird das Cookie gelöscht; „Auf allen Geräten abmelden“, ein neues Passwort oder das Löschen des Kontos beendet alle gemerkten Anmeldungen. Das Cookie setzen wir nur auf euren ausdrücklichen Wunsch (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO).

8. Melden für ein Ehrenamt

Wenn ihr euch angemeldet für ein Ehrenamt meldet, speichern wir die Meldung (welches Ehrenamt, Zeitpunkt, eure optionale Nachricht). Mit eurer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) geben wir euren Namen, eure E-Mail-Adresse und eure Nachricht per E-Mail an die Person oder Organisation weiter, die das Ehrenamt eingetragen hat, damit sie sich bei euch melden kann. Ab dann ist diese Stelle für den weiteren Kontakt selbst verantwortlich. Ihr könnt die Einwilligung jederzeit per E-Mail an uns widerrufen; bereits weitergegebene Daten können wir nicht zurückholen.

Unternehmensbereich

Konten mit der Rolle „Unternehmen“ pflegen ihr Unternehmensprofil selbst. Öffentlich im Verzeichnis erscheinen im kostenlosen Basis-Eintrag Name, Branche, Ort, Telefon und Website; alle weiteren Angaben (z. B. Logo, Beschreibung, Adresse, Öffnungszeiten, Ansprechperson) nur mit einem Premium-Profil. Damit die Angaben stimmen, schicken wir alle drei Monate eine kurze E-Mail mit der Bitte, sie zu prüfen (Art. 6 Abs. 1 lit. b DSGVO). Anfragen zu Premium und zu zubuchbaren Bausteinen gehen an die Redaktion.

Top-Unterstützer-Badges: Unterstützt ein Unternehmen SH Insider, trägt die Redaktion die Summe ein. Öffentlich erscheint beim Eintrag nur die erreichte Stufe (250, 500, 1.000, 2.500, 5.000 oder 10.000 €), nie der genaue Betrag. Das Unternehmen kann das Badge im Unternehmensbereich jederzeit ausblenden.

Mitglied werden und Nachrichten an Vereine

Über „Mitglied werden“ bzw. „Nachricht schreiben“ auf einer Vereinsseite könnt ihr Kontakt zu einem Verein, einer Gilde oder einem Jugendzentrum aufnehmen. Dabei speichern wir eure Angaben (Vor- und Nachname, E-Mail-Adresse, freiwillig Telefon, Geburtsjahr, Adresse, gewünschte Sparte, bei einer Anfrage für ein Kind dessen Namen und Geburtsjahr) sowie die Nachrichten. Lesen und beantworten können sie nur die Personen, die das Profil dieser Organisation verwalten, und – zur Betreuung der Plattform – die SH-Insider-Administration. Ohne Konto bestätigt ihr die Anfrage zuerst über einen Link per E-Mail. Eure Angaben könnt ihr jederzeit korrigieren und die Anfrage zurückziehen. Antworten bekommt ihr per E-Mail mit einem persönlichen Link zum Verlauf. Beide Seiten können eigene Nachrichten bearbeiten – frühere Fassungen bleiben für beide sichtbar – und Anfragen löschen. Gelöschte Anfragen liegen zunächst 30 Tage im Archiv der jeweiligen Seite und können wiederhergestellt werden; endgültig entfernt werden sie, wenn beide Seiten gelöscht haben und diese 30 Tage abgelaufen sind, spätestens aber ein Jahr nach der letzten Nachricht. Nicht bestätigte Anfragen erreichen den Verein nie und werden nach 30 Tagen gelöscht. Die kurze Aufbewahrung dient dazu, Missbrauch (z. B. Beleidigungen oder Belästigung) nachvollziehen zu können (Art. 6 Abs. 1 lit. f DSGVO); gemeldete Nachrichten erhält die Redaktion per E-Mail. Was die Organisation selbst mit eurer Mitgliedschaft macht (z. B. Mitgliederverwaltung), verantwortet sie selbst. Rechtsgrundlage ist eure Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die ihr jederzeit widerrufen könnt – eine kurze Nachricht an uns genügt.

Vereinsbereich

Vereine, Feuerwehren und Initiativen können mit einem SH-Insider-Konto ihr Vereinsprofil anlegen oder ein bestehendes Profil übernehmen und dort Angaben zum Verein, Sparten und Gruppen sowie Trainings- und Veranstaltungstermine pflegen. Diese Angaben – auch eingetragene Ansprechpersonen, Trainerinnen und Trainer sowie Kontaktdaten des Vereins – werden auf SH Insider veröffentlicht. Bitte tragt Namen und Kontaktdaten von Personen nur ein, wenn diese damit einverstanden sind. Welches Konto ein Vereinsprofil verwaltet, sehen nur die Redaktion und die Person selbst. Bei einer Übernahme-Anfrage verarbeiten wir Name, E-Mail-Adresse und eure Nachricht, um zu prüfen, ob ihr für den Verein sprechen dürft (Art. 6 Abs. 1 lit. b und f DSGVO). Neue Vereinsprofile werden erst nach Prüfung durch die Redaktion veröffentlicht.

Vorstand, Offiziere und Ämter: Vereine und Gilden können Personen mit Amt bzw. Rang, Namen und Foto eintragen. Öffentlich erscheinen nur Einträge mit Namen; ein Foto nur, wenn der Verein beim Hochladen bestätigt, dass die Person einverstanden ist – diese Bestätigung speichern wir mit Zeitpunkt und Konto. Wer nicht mehr genannt werden möchte, wendet sich an den Verein oder an uns; wir entfernen den Eintrag dann.

Interner Bereich: Vereine und Gilden können interne Termine und Mitteilungen anlegen. Sie sind nicht öffentlich und erscheinen nicht im Kalender, sondern nur für angemeldete Nutzer bzw. – wenn der Verein das so einstellt – nur für freigeschaltete Mitglieder. Fragt ihr eine Freischaltung an, sieht der Verein euren Nicknamen, den angegebenen Namen und den Zeitpunkt der Anfrage und entscheidet über die Freischaltung (Art. 6 Abs. 1 lit. b DSGVO). Ihr könnt euch jederzeit wieder entfernen lassen.

Adresssuche für den Pin

Wenn ihr beim Einreichen eine Adresse eingebt, suchen wir die passenden Koordinaten, damit der Pin automatisch an die richtige Stelle springt. Dazu schickt unser Server nur die eingegebene Adresse und den Ort an den Suchdienst Nominatim der OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich) – eure IP-Adresse bleibt dabei bei uns. Ergebnisse speichern wir bis zu 90 Tage zwischen, ohne Bezug zu eurer Person. Nur falls unser Server den Dienst gerade nicht erreicht und ihr der Karte zugestimmt habt, fragt euer Browser direkt bei Nominatim an; dann wird eure IP-Adresse an die OpenStreetMap Foundation übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (von euch gewünschte Einreichung).

9. Karte von OpenStreetMap (nur mit Einwilligung)

Für die echte Karte und das Setzen von Pins laden wir Kartenkacheln von der OpenStreetMap Foundation (OSMF), St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Dabei wird eure IP-Adresse an die OSMF übertragen. Das geschieht nur, wenn ihr im Datenschutz-Banner „Karte erlauben“ wählt oder bei einer Karte auf „Karte laden“ klickt. Rechtsgrundlage ist eure Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Ihr könnt eure Einwilligung jederzeit über den Datenschutz-Button unten links widerrufen. Mehr: Datenschutzerklärung der OSMF.

Ohne Einwilligung zeigen wir eine eigene Kartenskizze, die keine Verbindung zu Dritten herstellt.

Navigation mit Google Maps: Bei Orten, Terminen und Einträgen sowie im Planer „SH Kompass“ gibt es Knöpfe wie „Route mit Google Maps“. Das sind einfache Links: Beim Laden unserer Seiten wird nichts von Google geladen. Erst wenn ihr einen solchen Knopf antippt, öffnet sich Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) in einem neuen Fenster oder in der App, und Google erhält das Ziel sowie die üblichen Verbindungsdaten. Dafür gelten die Datenschutzhinweise von Google (policies.google.com/privacy).

10. Cookies und Speicher im Browser – Übersicht

Wir setzen nur technisch notwendige Cookies und speichern im Browser nur, was ihr selbst auswählt oder für eine von euch gewünschte Funktion nötig ist (§ 25 Abs. 2 Nr. 2 TDDDG). Werbe-, Tracking- oder Analyse-Cookies verwenden wir nicht. Eure Auswahl im Datenschutz-Banner könnt ihr jederzeit über den Datenschutz-Button unten links ändern.

NameArtZweckDauer
shi_sitzungCookieSitzung, wenn ihr euch anmeldet (Abschnitt 7)bis zum Schließen des Browsers bzw. Abmelden
shi_angemeldet / shi_red_angemeldetCookie„Angemeldet bleiben“ – nur, wenn ihr es ankreuzt90 Tage (Redaktion 30 Tage) nach letzter Nutzung
shi-einstellungenBrowser-Speichereure Auswahl im Datenschutz-Bannerbis ihr sie löscht
shi-merkliste, sk-merkBrowser-SpeicherMerkliste ohne Konto (Lieblingsorte, Termine, Sozialkompass)bis ihr sie löscht oder euch anmeldet
shi-raum, shi-portalBrowser-Speichergewählte Region und Ortsportal (z. B. Schleswig Insider)bis ihr sie ändert oder löscht
shi-kompassBrowser-Speichereuer Tagesplan im SH Kompassbis ihr ihn löscht
shi-bleiben, shi-lo-nach-loginBrowser-SpeicherKomfort beim Anmelden (z. B. nach dem Anmelden direkt weiter zum Einreichen)bis zum Abschluss bzw. Löschen
shi-hinweis-…, shi-beta-wegBrowser-Speicherweggeklickte Hinweise nicht erneut zeigenbis ihr sie löscht
shi-insight-buchung-…Browser-SpeicherEntwurf einer Insight-Buchung (nur Unternehmen), bis er abgeschickt istbis zum Absenden

Der Browser-Speicher (localStorage) verlässt euer Gerät nicht; Ausnahme ist die Merkliste, die wir nach dem Anmelden in euer Konto übernehmen. Ihr könnt alles jederzeit über die Browser-Einstellungen („Websitedaten löschen“) entfernen. Die anonyme Statistik (Abschnitt 4a) und die Karte (Abschnitt 9) steuert ihr im Datenschutz-Banner.

11. Teilen auf Facebook, Instagram, WhatsApp

Die Teilen-Knöpfe sind einfache Links bzw. nutzen die Teilen-Funktion eures Geräts. Wir binden keine Skripte, Like-Buttons oder Plugins dieser Dienste ein; beim Aufruf unserer Seiten wird nichts an sie übertragen. Erst wenn ihr auf „Facebook“ oder „WhatsApp“ klickt, öffnet sich die Seite bzw. App des jeweiligen Dienstes – dann gelten dessen Datenschutzbestimmungen. „Instagram“ öffnet auf dem Handy das Teilen-Menü eures Geräts, am Computer kopieren wir den Link in eure Zwischenablage.

Facebook- und Instagram-Konten verbinden (Creator, Bürgermeister:innen, Redaktion)

Creator, Bürgermeister:innen und unsere Redaktion können eine Facebook-Seite und/oder ein Instagram-Profikonto mit SH Insider verbinden, um eigene Beiträge auf Wunsch auch dort zu veröffentlichen. Dazu meldet ihr euch bei Meta (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland) an und erlaubt SH Insider ausdrücklich, Beiträge in eurem Namen zu veröffentlichen. Wir speichern dafür die Kennung und den Namen der Seite bzw. des Kontos, das Profilbild und einen Zugangsschlüssel (Token) – verschlüsselt auf unserem Server. Gepostet wird nur, wenn ihr es bei einem Beitrag auswählt; dann übermitteln wir Text, Bild-Adresse und Link des Beitrags an Meta. Ein Protokoll (Zeitpunkt, Kanal, Ergebnis) bewahren wir zur Nachvollziehbarkeit auf. Rechtsgrundlage ist eure Einwilligung bzw. euer Auftrag (Art. 6 Abs. 1 lit. a und b DSGVO). Ihr könnt die Verbindung jederzeit im Profil-Editor trennen – dann löschen wir den Token sofort; Posts bei Facebook oder Instagram löscht ihr dort selbst. Für die Verarbeitung bei Meta gilt die Datenschutzrichtlinie von Meta; Meta kann Daten auch in die USA übermitteln (EU-U.S. Data Privacy Framework). Für Besucherinnen und Besucher von SH Insider wird dabei nichts an Meta übertragen.

Stellenbörse und „Direkt bewerben“

In der Stellenbörse veröffentlichen Arbeitgeber mit Plus-Profil ihre Stellenanzeigen über ihr Konto. Wir verarbeiten dabei die Angaben der Anzeige (veröffentlicht werden Arbeitgeber, Stellenbeschreibung, Vergütung, Arbeitsort, Ansprechperson und die angegebenen Bewerbungswege) sowie Name und E-Mail-Adresse der einreichenden Person (nicht veröffentlicht), um die Anzeige zu prüfen, zu veröffentlichen und bei Rückfragen Kontakt aufzunehmen (Art. 6 Abs. 1 lit. b DSGVO). Anzeigen sind höchstens 90 Tage sichtbar und lassen sich jederzeit beenden.

„Direkt bewerben“: Wenn ihr euch über das Formular „Direkt bewerben“ bewerbt, übermitteln wir euren Namen, eure E-Mail-Adresse, optional eure Telefonnummer, eure Nachricht und die hochgeladenen Unterlagen (PDF, JPG oder PNG) an den jeweiligen Arbeitgeber. Verantwortlich für die Bewerbung und das Auswahlverfahren ist der Arbeitgeber (Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG bzw. eure Einwilligung). SH Insider speichert die Bewerbung im Auftrag des Arbeitgebers geschützt auf unserem Server (Hoster STRATO, Deutschland); einsehen und herunterladen kann sie nur der Arbeitgeber in seinem Konto – nicht die Redaktion. Unterlagen werden nicht per E-Mail verschickt. Bewerbungen werden spätestens 6 Monate nach Eingang automatisch gelöscht; der Arbeitgeber kann sie jederzeit früher löschen. Lädt der Arbeitgeber Unterlagen herunter, ist er für deren weitere Speicherung und Löschung selbst verantwortlich. Bitte macht nur Angaben, die für die Stelle nötig sind – ein Foto oder Angaben zu Alter, Familienstand, Religion oder Gesundheit sind nicht erforderlich.

Bewerbt ihr euch auf anderem Weg (E-Mail, Website oder Telefon des Arbeitgebers), läuft die Bewerbung nicht über SH Insider.

12. Kontaktformular und Kontakt per E-Mail

Über das Kontaktformular (Seite „Kontakt“) übermittelt ihr uns euren Namen, eure E-Mail-Adresse, das gewählte Thema und eure Nachricht. Wir speichern diese Angaben als Vorgang in unserem Redaktionssystem, schicken euch eine Eingangsbestätigung mit Vorgangsnummer und beantworten eure Anfrage per E-Mail. Rechtsgrundlage ist eure Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die ihr jederzeit widerrufen könnt, sowie unser berechtigtes Interesse an der Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Zum Schutz vor Missbrauch speichern wir dabei für höchstens 24 Stunden eine nicht rückrechenbare Prüfsumme eurer IP-Adresse, um zu viele Anfragen in kurzer Zeit zu bremsen. Zugriff haben nur die Mitglieder unseres Redaktions-Teams. Wir löschen die Daten, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Wenn ihr uns direkt eine E-Mail schreibt, verarbeiten wir eure E-Mail-Adresse, euren Namen (falls angegeben) und den Inhalt der Nachricht, um eure Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Wir löschen die Daten, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Lektorat im Schreib-Tool der Lokalberichte

Die Lektoratsprüfung im Schreib-Tool läuft vollständig in deinem Browser – dein Text wird dafür nicht übertragen. Zusätzlich nutzt das Eingabefeld die Rechtschreibprüfung deines Browsers bzw. Betriebssystems; je nach Einstellung kann dein Browser-Hersteller dafür Text verarbeiten (das richtest du in deinem Browser ein).

12a. Sicherheit, Sicherungskopien und Speicherfristen

Sicherungskopien: Damit bei einem technischen Fehler nichts verloren geht, legt der Server täglich eine Kopie der Datenbank an (nur auf unserem Server bei STRATO in Deutschland, nicht öffentlich abrufbar). Wir behalten die Kopien der letzten 21 Tage; ältere löschen wir automatisch. Zusätzliche Kopien, die vor einem Update oder vor dem Zurückspielen einer Sicherung entstehen, löschen wir nach 30 Tagen (Art. 6 Abs. 1 lit. f DSGVO, Art. 32 DSGVO).

Sicherheitsprotokoll: Um Angriffe zu erkennen (z. B. viele falsche Anmeldeversuche oder verdächtige Uploads), protokollieren wir sicherheitsrelevante Ereignisse mit Zeitpunkt, Art des Ereignisses und einer nicht rückrechenbaren Prüfsumme der IP-Adresse – ohne eingegebene Passwörter. Das Protokoll sieht nur die Administration; Einträge löschen wir nach 90 Tagen (Art. 6 Abs. 1 lit. f DSGVO). Zum Bremsen zu vieler Anfragen speichern wir die Prüfsumme höchstens 24 Stunden.

Hochgeladene Dateien: Fotos werden beim Hochladen neu berechnet; dabei entfallen versteckte Inhalte und Metadaten wie der GPS-Standort. PDF-Dateien prüfen wir auf eingebettete Skripte und weisen verdächtige Dateien zurück.

Weitere Fristen: Bewerbungen über „Direkt bewerben“ spätestens 6 Monate nach Eingang; Anfragen an Vereine wie oben beschrieben; Vorschaubilder fürs Teilen 30 Tage; Kontaktanfragen, sobald sie erledigt sind und keine Aufbewahrungspflicht besteht. Einträge, Laufzettel und Themenlisten im Sozialkompass, die ihr selbst anlegt, bleiben bestehen, bis ihr oder die Redaktion sie löscht; beim Löschen eures Kontos wird euer Name davon entfernt.

Auftragsverarbeitung: Für Bewerbungen über „Direkt bewerben“ und für Nachrichten im Vereinspostfach speichert SH Insider die Daten im Auftrag des Arbeitgebers bzw. des Vereins (Art. 28 DSGVO); verantwortlich für die Bearbeitung ist die jeweilige Organisation. Unser Hoster STRATO verarbeitet alle Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung.

12b. Bezahlte Leistungen, Rechnungen, Kündigung und Widerruf

Verträge und Rechnungen: Bucht ihr eine kostenpflichtige Leistung (z. B. Premium, Insight, Werbekachel, Stellenanzeige), verarbeiten wir die Angaben zur Buchung, die Rechnungsanschrift, die E-Mail-Adresse für den Rechnungsversand, ggf. eure USt-IdNr., die Rechnungen selbst und den Zahlungseingang (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen und Buchungsbelege müssen wir nach § 147 Abgabenordnung und § 14b Umsatzsteuergesetz 8 Jahre aufbewahren (Art. 6 Abs. 1 lit. c DSGVO); in dieser Zeit bleiben sie auch nach dem Löschen eures Kontos erhalten – mit den Angaben vom Tag der Ausstellung – und werden danach gelöscht. Rechnungen schicken wir als PDF per E-Mail; ihr findet sie außerdem im Unternehmensbereich. Für die Buchhaltung können Rechnungsdaten an unsere Steuerberatung weitergegeben werden, die zur Verschwiegenheit verpflichtet ist.

Zustimmung zu AGB und Auftragsverarbeitung: Wenn ihr den AGB oder dem Vertrag zur Auftragsverarbeitung zustimmt, speichern wir Zeitpunkt, Fassung und Konto als Nachweis für die Dauer des Vertrags und der gesetzlichen Verjährungsfrist (Art. 6 Abs. 1 lit. b und f DSGVO).

Kündigen und Widerrufen: Über „Verträge hier kündigen“ und „Vertrag widerrufen“ verarbeiten wir Name, E-Mail-Adresse, ggf. Unternehmen und Kunden- oder Rechnungsnummer, den betroffenen Vertrag, bei einer Kündigung Art, Zeitpunkt und ggf. Grund, sowie Datum und Uhrzeit des Eingangs. Damit bearbeiten wir eure Erklärung und schicken die gesetzlich vorgeschriebene Eingangsbestätigung per E-Mail (Art. 6 Abs. 1 lit. b und c DSGVO). Wir bewahren die Angaben als Nachweis bis zum Ende der gesetzlichen Verjährungsfrist auf (in der Regel drei Jahre zum Jahresende).

13. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennt ihr an „https://“ in der Adresszeile und am Schloss-Symbol eures Browsers.

14. Eure Rechte

Ihr habt gegenüber uns folgende Rechte hinsichtlich der euch betreffenden personenbezogenen Daten:

Mit Konto könnt ihr Auskunft und Datenübertragbarkeit selbst nutzen: „Mein Konto“ → „Meine Daten herunterladen“. Wendet euch ansonsten einfach per E-Mail an info@sh-insider.de. Erteilte Einwilligungen könnt ihr jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, könnt ihr aus Gründen, die sich aus eurer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die eure Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei einer Aufsichtsbehörde

Ihr habt das Recht, euch bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98
24103 Kiel

15. Änderungen

Wenn neue Funktionen hinzukommen (z. B. Kommentare, Bezahlung oder neue Dienste), passen wir diese Datenschutzerklärung vorher an. Die jeweils aktuelle Fassung steht hier; wesentliche Änderungen zeigen wir zusätzlich im Datenschutz-Banner an.

Stand: Oktober 2026

LieblingsortBeispiel

Lieblingsort
Ticket

Ticket

Schritt 1 von 3

Anmelden
Ehrenamt

Ich helfe mit

Datenschutz auf einen Blick

Datenschutzerklärung