Das Wichtigste vorab
der-hwi.de ist der gemeinsame Auftritt der HWI-Organisationen in Hamburg. Betrieben wird die Seite von Wi-Ing Aktiv e.V. Wir setzen keine Analyse-, Tracking- oder Werbedienste ein und laden keine Inhalte von Google, Meta oder anderen Plattformen nach. Deshalb gibt es auch kein Cookie-Banner.
Personenbezogene Daten fallen an, wenn du die Seite aufrufst (Server-Logs), wenn du ein Konto anlegst, dich über die Universität Hamburg als Studentin oder Student bestätigst und wenn du dich zu Veranstaltungen anmeldest. Was dabei genau passiert, steht unten.
Verantwortlich
Wi-Ing Aktiv – Die Hamburger Wirtschaftsingenieure e.V.
Von-Melle-Park 5
20146 Hamburg
E-Mail: vorstand@wiing-aktiv.de
Telefon: +49 15678 474909
Der Verein wird durch zwei Vorstandsmitglieder gemeinsam vertreten. Wer zum Vorstand gehört, steht im Impressum. Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu gesetzlich nicht verpflichtet sind. Fragen zum Datenschutz schickst du an vorstand@wiing-aktiv.de.
Hosting und Server-Logs
Die Website liegt bei der Statix Online UG (haftungsbeschränkt), Suhrenkamp 22B, 22335 Hamburg. Statix betreibt den Server für uns als Auftragsverarbeiter nach Art. 28 DSGVO; den Vertrag dazu haben wir abgeschlossen. Der Server steht in einem Rechenzentrum der IONOS-Gruppe in Berlin. Alle Daten, die du auf der Website eingibst, werden dort gespeichert.
Bei jedem Aufruf speichert der Webserver automatisch:
- deine IP-Adresse
- Datum und Uhrzeit des Aufrufs
- die aufgerufene Adresse und den HTTP-Statuscode
- die übertragene Datenmenge
- die Seite, von der du kommst (Referrer)
- Browser und Betriebssystem (User-Agent)
Wir brauchen diese Daten, um die Seite auszuliefern, Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und funktionierender Betrieb. Wir führen die Logs nicht mit anderen Daten zusammen und löschen sie nach 30 Tagen. So lange brauchen wir sie, weil sich Angriffe und Fehler oft erst nach einigen Tagen zeigen. Einträge, die zu einem Angriff gehören, bewahren wir auf, bis der Vorfall geklärt ist.
Verschlüsselung
Die Seite ist nur über HTTPS erreichbar. Was du an uns schickst, etwa dein Passwort oder eine Anmeldung, wird verschlüsselt übertragen.
Cookies und lokaler Speicher
Wir setzen nur Cookies, die für den Login technisch nötig sind:
- wordpress_test_cookie prüft auf der Login-Seite, ob dein Browser Cookies annimmt. Es gilt bis zum Ende der Sitzung.
- wordpress_sec_… und wordpress_logged_in_… halten dich angemeldet. Sie gelten bis zum Schließen des Browsers, mit „Angemeldet bleiben“ 14 Tage. Beim Abmelden werden sie gelöscht.
Außerdem merkt sich dein Browser im Sitzungsspeicher (sessionStorage) unter wpEmojiSettingsSupports, ob er Emojis selbst darstellen kann. Der Eintrag enthält keine Angaben zu deiner Person und verschwindet, wenn du den Tab schließt.
Für Cookies und Speicher, die unbedingt nötig sind, um eine von dir gewünschte Funktion bereitzustellen, brauchen wir keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Die dazugehörige Verarbeitung stützen wir auf Art. 6 Abs. 1 lit. b DSGVO, soweit du ein Konto nutzt, sonst auf Art. 6 Abs. 1 lit. f DSGVO.
Dein Konto
Für Altklausuren und Veranstaltungsanmeldungen brauchst du ein Konto. Bei der Registrierung fragen wir Vorname, Nachname, E-Mail-Adresse und ein Passwort ab. Das Passwort speichern wir nur als Hashwert. In deinem Konto gibst du außerdem eine Telefonnummer an; sie ist eine Pflichtangabe. Wir nutzen sie nur, um dich zu Veranstaltungen zu erreichen, zu denen du angemeldet bist.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, denn ohne diese Angaben können wir dir kein Konto bereitstellen. Die Daten bleiben gespeichert, solange dein Konto besteht. Wenn du dein Konto löschen lassen willst, schreib an vorstand@wiing-aktiv.de.
Bestätigung über die Universität Hamburg
Die Altklausuren sind für Studierende des Wirtschaftsingenieurwesens an der Universität Hamburg gedacht. Ob du dazugehörst, bestätigst du über das Login der Universität Hamburg (STiNE-Kennung, Verfahren Shibboleth/SAML). Dein Passwort gibst du dabei nur auf der Seite der Universität ein; wir sehen es nicht.
Die Universität übermittelt uns danach eine pseudonyme Kennung, die nur für der-hwi.de gilt, deinen Anzeigenamen und dein Studienfach. Anhand des Studienfachs prüfen wir, ob du Wirtschaftsingenieurwesen studierst. Gespeichert werden nur ein Hashwert der Kennung, damit dieselbe Uni-Kennung nicht mehrere Konten bestätigen kann, sowie Zeitpunkt und Ergebnis der Prüfung. Anzeigenamen und Studienfach speichern wir nicht. Die Bestätigung gilt 30 Tage, danach bestätigst du dich neu.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für ihr Login ist die Universität Hamburg selbst verantwortlich; Hinweise dazu findest du bei der Universität Hamburg.
Altklausuren
Welche Klausuren du ansiehst oder herunterlädst, speichern wir nicht in deinem Konto. Der Abruf taucht nur in den Server-Logs auf, die nach 30 Tagen gelöscht werden.
Veranstaltungen
Wenn du dich zu einer Veranstaltung anmeldest, speichern wir die Anmeldung zusammen mit deinem Konto, den Antworten auf die Fragen, die zur jeweiligen Veranstaltung gestellt werden, und dem Anmeldestatus. Die Teilnehmerliste sehen die Personen, die die Veranstaltung für Wi-Ing Aktiv, den FSR oder VWI/ESTIEM organisieren. Sie können dir über die Website Nachrichten zur Veranstaltung schicken.
Der Vorstand kann ein Konto befristet von Anmeldungen ausschließen. Dafür speichern wir, bis wann der Ausschluss gilt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Anmeldedaten löschen wir, wenn sie für Organisation und Nachbereitung der Veranstaltung nicht mehr gebraucht werden, spätestens mit deinem Konto.
E-Mails von der Website
Die Website schickt dir E-Mails, die zu deinem Konto gehören, etwa einen Link zum Zurücksetzen des Passworts, Anmeldebestätigungen mit Kalendereintrag oder Nachrichten zu deinen Veranstaltungen. Für den Versand nutzt Statix als Unterauftragsverarbeiter den E-Mail-Dienst der Scaleway SAS, 8 rue de la Ville-l’Évêque, 75008 Paris, Frankreich. Scaleway erhält dafür deine E-Mail-Adresse und den Inhalt der Nachricht.
Instagram-Bilder auf der Startseite
Die Startseite zeigt Vorschaubilder aus den öffentlichen Instagram-Profilen der HWI-Organisationen. Die Bilder kopieren wir vorher auf einen Speicher der Scaleway SAS (Paris) mit Rechenzentrum in Amsterdam. Wenn du die Startseite öffnest, lädt dein Browser die Bilder von dort. Dabei erhält Scaleway deine IP-Adresse und die technischen Angaben deines Browsers. Instagram und Meta bekommen davon nichts mit. Scaleway arbeitet als Unterauftragsverarbeiter von Statix. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist, dir aktuelle Bilder aus dem Vereinsleben zu zeigen, ohne dass Meta deinen Besuch erfährt.
Links zu Instagram
Links zu Instagram sind normale Links. Erst wenn du einen anklickst, verbindet sich dein Browser mit Instagram. Ab dann gilt die Datenschutzerklärung der Meta Platforms Ireland Ltd.
Unser Instagram-Profil
Wi-Ing Aktiv betreibt das Instagram-Profil @wiingaktiv. Anbieter ist die Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland. Für die Statistiken, die Meta uns zu unserem Profil liefert (Insights), sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Meta hat dafür eine Vereinbarung veröffentlicht. Danach ist Meta in erster Linie für diese Statistiken zuständig. Du kannst deine Rechte bei Meta oder bei uns geltend machen; wir leiten Anfragen weiter, die nur Meta beantworten kann.
Alle anderen Verarbeitungen auf Instagram verantwortet Meta allein, auch Übermittlungen in die USA. Meta stützt diese auf das EU-US Data Privacy Framework. Mehr dazu in der Datenschutzrichtlinie von Instagram. Wir nutzen das Profil, um über den Verein und unsere Veranstaltungen zu informieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Bilder und Dateien über Bunny CDN
Einen Teil der Bilder und Dateien liefern wir über das Content Delivery Network (CDN) der BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien, aus. Ein CDN ist ein Netz von Servern, das Dateien von einem Standort in deiner Nähe ausliefert. Lädt dein Browser eine solche Datei, erhält Bunny deine IP-Adresse, die angefragte Datei und die technischen Angaben deines Browsers. Bunny arbeitet als Unterauftragsverarbeiter von Statix. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist, dass die Seite schnell lädt.
Bunny hat seinen Sitz in der EU. Rufst du die Seite aus Europa auf, kommen die Dateien von Servern in Europa. Von außerhalb Europas kann Bunny einen Server in deiner Region verwenden. Mehr in der Datenschutzerklärung von Bunny.
Schriften und Icons
Schriften und Icons liegen derzeit auf unserem eigenen Server; eine Verbindung zu Google Fonts entsteht nicht. Laden wir Schriften künftig über Bunny Fonts, den Schriftendienst desselben Anbieters, erhält Bunny dabei ebenfalls deine IP-Adresse. Für Rechtsgrundlage und Serverstandorte gilt dann das zum Bunny CDN Gesagte.
Kontakt per E-Mail oder Telefon
Wenn du uns schreibst oder anrufst, nutzen wir deine Angaben, um dein Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Mitgliedschaft oder eine Veranstaltung geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Nachrichten, wenn das Anliegen erledigt ist und keine Aufbewahrungspflicht besteht.
Empfänger und Übermittlung
Deine Daten erhalten nur die oben genannten Stellen: Statix als Hoster, IONOS als Rechenzentrum, Scaleway für E-Mails und Bilder, Bunny für Bilder und Dateien sowie die Organisatorinnen und Organisatoren einer Veranstaltung, zu der du dich anmeldest. Alle haben ihren Sitz in der EU und verarbeiten die Daten dort. Einzige Ausnahme: Rufst du die Seite von außerhalb Europas auf, kann Bunny Dateien über einen Server in deiner Region ausliefern. Darüber hinaus übermitteln wir keine Daten in Länder außerhalb der EU.
Ob du Zugriff auf die Altklausuren bekommst, entscheidet ein automatischer Abgleich deines Studienfachs. Das ist keine Entscheidung im Sinne von Art. 22 DSGVO, weil sie dich weder rechtlich betrifft noch ähnlich erheblich beeinträchtigt. Schlägt die Prüfung fehl, obwohl du Wirtschaftsingenieurwesen studierst, schreib an vorstand@wiing-aktiv.de.
Deine Rechte
Du hast das Recht auf Auskunft über deine gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib dafür an vorstand@wiing-aktiv.de.
Widerspruchsrecht nach Art. 21 DSGVO
Wenn wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Widerspruch ist formlos an vorstand@wiing-aktiv.de möglich.
Beschwerde bei der Aufsichtsbehörde
Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22, 7. OG
20459 Hamburg
datenschutz-hamburg.de
Stand und Änderungen
Diese Datenschutzerklärung hat den Stand Oktober 2026. Wenn sich die Website oder die eingesetzten Dienste ändern, passen wir sie an.