Verantwortlich für dieses Portal ist Ulrike Präcklein · im.uliversum, Frankenstraße 49, 96486 Lautertal, erreichbar unter team@im-uliversum.de. Für alles, was den Datenschutz betrifft: datenschutz@im-uliversum.de.

Eine Datenschutzbeauftragte ist nicht benannt; eine Pflicht dazu besteht nach § 38 Bundesdatenschutzgesetz derzeit nicht.

Wichtig zur Einordnung: Für die Daten, die wir im Auftrag Ihres Hauses verarbeiten – Bildmaterial, Projektdaten –, sind Sie der Verantwortliche und wir Auftragsverarbeiter. Das steht im Vertrag. Für den Betrieb dieses Portals dagegen sind wir selbst verantwortlich; darum geht es auf dieser Seite.

Ihre IP-Adresse speichert das Portal nicht – auch nicht als Hash. Bis zum 21.08.2026 legten wir einen gekürzten Hash der Adresse ab und nannten ihn nicht rückrechenbar. Das war falsch: Ein Hash ohne geheimen Schlüssel über einen so kleinen Wertebereich lässt sich in Sekunden zurückrechnen. Wir haben die Erhebung eingestellt und die vorhandenen Werte gelöscht.

Was bleibt, sind die üblichen Protokolle des Webservers beim Hoster. Sie enthalten IP-Adresse, Zeitpunkt und aufgerufene Seite. Darauf haben wir nur über die Voreinstellungen des Hosters Einfluss.

Keine Zählpixel, keine Einbindungen von fremden Servern, keine Schriften von Google, kein Werkzeug zur Reichweitenmessung, kein JavaScript. Beim Aufruf dieser Seite entsteht keine Verbindung zu einem Dritten.

Cookies und vergleichbare Zugriffe auf Ihr Gerät: genau einer, die Kennung Ihrer Sitzung. Er entsteht erst, wenn Sie sich tatsächlich anmelden – auf der Anmeldeseite, im Impressum und hier wird nichts auf Ihrem Gerät gespeichert. Ohne ihn funktioniert die Anmeldung nicht, deshalb braucht er keine Einwilligung (§ 25 Abs. 2 Nr. 2 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz).

Was wir nicht ausschließen können: Der Webserver des Hosters führt Protokolle, wie jeder Webserver. Das ist keine Auswertung durch uns, aber es ist auch nicht nichts – deshalb steht es hier.

Hoster: [Name des Hosters], [Sitz]. Er stellt Server und Mailserver und ist unser Auftragsverarbeiter nach Art. 28 DSGVO. Server und Verarbeitung liegen in Deutschland.

Beschäftigte des Betreibers, soweit sie das Portal betreuen. Sie sind nach Art. 28 Abs. 3 lit. b DSGVO zur Vertraulichkeit verpflichtet.

Weitere Empfänger gibt es nicht – kein Versanddienst, kein Auswertungsdienst, keine Verarbeitung außerhalb der Europäischen Union.

Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Wenden Sie sich an datenschutz@im-uliversum.de.

Zum Nachweisprotokoll. Es ist fortlaufend verkettet: Wer einen Eintrag nachträglich ändert, bricht die Kette, und das fällt bei der Prüfung auf. Es ist damit nicht unveränderbar, sondern manipulationsfest – das ist ein Unterschied, und wir wollen ihn nicht verwischen.

Wir unterscheiden dort zwei Arten von Einträgen:

• Nachweise – Genehmigungen, Widersprüche, Vertragsannahmen, abgelaufene Fristen. Sie belegen, wer wann was entschieden hat, und sind unser Nachweis nach Art. 5 Abs. 2 DSGVO. Eine Löschung würde ihn zerstören; wir stützen uns dafür auf Art. 17 Abs. 3 lit. b und lit. e DSGVO. Eine Berichtigung erfolgt durch einen zusätzlichen Eintrag, wie es Art. 16 Satz 2 DSGVO für ergänzende Erklärungen vorsieht.
• Betriebseinträge – Anmeldungen, Abmeldungen, Abrufe. Sie belegen keine Entscheidung. Sie sind löschbar, und Sie können ihre Löschung verlangen.

Widerspruch nach Art. 21 DSGVO. Soweit wir uns auf ein berechtigtes Interesse stützen (Art. 6 Abs. 1 lit. f DSGVO), können Sie der Verarbeitung aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Formlos an datenschutz@im-uliversum.de.

Sie können sich außerdem bei einer Aufsichtsbehörde beschweren. Zuständig für uns ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

Müssen Sie diese Daten bereitstellen? Für einen Zugang brauchen wir Ihren Namen und eine dienstliche E-Mail-Adresse. Ohne beides können wir keinen Zugang einrichten; einen Nachteil darüber hinaus haben Sie nicht.

Automatisierte Entscheidungen im Sinne von Art. 22 DSGVO gibt es nicht. Das Portal wertet Ihr Verhalten nicht aus und erstellt kein Profil.

Eine Sache läuft allerdings automatisch ab, und die wollen wir nicht verschweigen: Antwortet Ihr Haus auf eine Änderungsmitteilung nicht, setzt das Portal den betreffenden Dienstleister nach Ablauf der Frist selbsttätig auf „nicht eingesetzt". Das ist eine Entscheidung über ein Werkzeug, nicht über eine Person – und sie fällt immer zu Ihren Gunsten aus.

Einwilligungen holen wir für den Betrieb dieses Portals nicht ein. Es gibt daher auch nichts zu widerrufen.

Fassung 1.0 vom 21.08.2026.

Fachliche Arbeitsgrundlage; vor dem ersten Kunden anwaltlich zu prüfen.