KeraLens – Keratokonus Selbsthilfe

www.forum.keralens.de – www.keralens.de


Erfahrungen – Information – Austausch für Betroffene, Angehörige, Ärzte und Optiker
seit über 30 Jahren – unabhängig – anonym – nicht kommerziel

Juni 2026 – Nach einem Hackerangriff wird es noch ein paar Wochen / Monate dauern, bis wieder alles in Ordnung ist.

Datenschutz

KeraLens – Keratokonus-Selbsthilfe
– seit über 30 Jahren – unabhängig – anonym – nicht kommerziell –

Stand: 28. Juli 2026

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir zu welchen Zwecken und auf welcher Rechtsgrundlage verarbeiten. Sie ist bewusst auf die tatsächlich stattfindenden Verarbeitungen beschränkt: Dieses Angebot kommt ohne Werbung, ohne Tracking, ohne Analyse-Dienste, ohne externe Schriftarten und ohne eingebettete Fremdinhalte aus.

1. Verantwortlicher

Andreas Langer
Fohrstraße 18
64291 Darmstadt
Deutschland

Telefon: +49 163 256 31 69
E-Mail: support@forum.keralens.de

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und nicht benannt.

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die folgenden Internetangebote:

  • www.keralens.de
  • forum.keralens.de

sowie für unsere Profile in sozialen Netzwerken (siehe Abschnitt 11):

  • Facebook: facebook.com/www.forum.keralens.de
  • Instagram: instagram.com/forum_keralens_de
  • Bluesky: bsky.app/profile/keralens.bsky.social
  • Mastodon: mastodon.social/@KeraLens_KC_Selbsthilfe

3. Der wichtigste Hinweis zuerst: Bitte anonym teilnehmen

Verwenden Sie für die Anmeldung im Forum niemals Ihren realen Namen und keine E-Mail-Adresse, die Rückschlüsse auf Ihre Person zulässt. Krankengeschichten im Internet sollten keiner bestimmten Person zuzuordnen sein – die anonyme Teilnahme schützt Sie selbst.

So einfach geht es: Richten Sie bei einem Free-Mail-Anbieter eine E-Mail-Adresse ein, die nichts mit Ihrem realen Leben zu tun hat, und wählen Sie bei der Registrierung einen ebenso neutralen Teilnehmernamen. Mehr Daten sind für die Teilnahme am Forum nicht erforderlich. Anders als in großen sozialen Netzwerken, die eine Anmeldung mit Klarnamen und vielen weiteren Daten voraussetzen, bleibt der Gedankenaustausch hier bewusst anonym möglich.

4. Überblick: Welche Daten verarbeiten wir?

Bei der Nutzung unserer Angebote fallen ausschließlich folgende Verarbeitungen an: Server-Logdaten beim Abruf der Seiten (Abschnitt 6), technisch notwendige Cookies im Forum (Abschnitt 7), Registrierungs- und Beitragsdaten im Forum (Abschnitt 8), Daten bei Kontaktaufnahme (Abschnitt 9) sowie – bei freiwilliger Teilnahme – Daten im Rahmen der Videotreffen beim externen Anbieter (Abschnitt 10). Webanalyse, Reichweitenmessung, Newsletter, Kommentarfunktionen auf der Website und vergleichbare Verarbeitungen finden nicht statt.

5. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 DSGVO: lit. a (Einwilligung), lit. b (Bereitstellung des Forums als vereinbarte Nutzung sowie Bearbeitung von Anfragen) und lit. f (berechtigte Interessen, insbesondere sicherer und stabiler Betrieb sowie Abwehr von Missbrauch). Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf (Cookies) gilt ergänzend § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Ergänzend gelten die Regelungen des Bundesdatenschutzgesetzes (BDSG).

6. Hosting und Server-Logdaten

Unsere Angebote werden gehostet bei: ALL-INKL.COM – Neue Medien Münnich, Inhaber: René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Die Server stehen ausschließlich in Deutschland. Mit dem Hoster besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Abruf unserer Seiten erhebt der Server automatisch Zugriffsdaten (Logdaten): aufgerufene Seite bzw. Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über den erfolgreichen Abruf, Browsertyp und -version, Betriebssystem, zuvor besuchte Seite (Referrer-URL) sowie die IP-Adresse. Die IP-Adressen werden gekürzt gespeichert und sind damit keiner Person mehr eindeutig zuzuordnen. Die Logdaten werden spätestens nach sieben Tagen gelöscht.

Zweck der Verarbeitung ist die Auslieferung der Inhalte sowie die Sicherheit und Stabilität des Angebots, etwa die Abwehr von Überlastungs- und Missbrauchsangriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung mit anderen Daten findet nicht statt.

7. Cookies

Unser Angebot besteht aus zwei technisch getrennten Bereichen, die Cookies unterschiedlich einsetzen: der Website und dem Forum.

Website (www.keralens.de): Die Website dient der reinen Information. Sie hat keine Nutzerkonten, keine Anmelde- und keine Kommentarfunktion und setzt daher keine Cookies.

Forum (erreichbar unter den in Abschnitt 2 genannten Forum-Adressen): Das Forum verwendet ausschließlich technisch notwendige Cookies (Sitzungs- und Login-Cookies der Forensoftware, z. B. zur Anmeldung und zur Kennzeichnung gelesener Beiträge). Ohne diese Cookies ist der Betrieb eines Forums mit Nutzerkonten nicht möglich. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b und f DSGVO.

Für beide Bereiche gilt: Einwilligungspflichtige Cookies oder vergleichbare Techniken (Statistik, Marketing, Tracking) werden nicht eingesetzt; ein Einwilligungsbanner ist deshalb nicht erforderlich. Sie können Cookies jederzeit über Ihre Browser-Einstellungen einschränken oder löschen; die Anmeldung im Forum ist dann gegebenenfalls nicht mehr möglich.

8. Forum: Registrierung, Beiträge, Kontolöschung

Registrierung: Für die Teilnahme am Forum sind ein frei wählbarer Teilnehmername (bitte Pseudonym verwenden, siehe Abschnitt 3), eine E-Mail-Adresse (für die Zusendung der Zugangsdaten und Kontomitteilungen) und ein Passwort erforderlich. Das Passwort wird ausschließlich in verschlüsselter Form (als Hashwert) gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Beiträge: Forenbeiträge sind öffentlich sichtbar, soweit ihre Sichtbarkeit nicht auf bestimmte Mitgliedergruppen beschränkt ist. Gespeichert werden der Beitragsinhalt, der Teilnehmername und der Zeitpunkt der Veröffentlichung. Bitte veröffentlichen Sie in Beiträgen keine Angaben, die Ihre Identifizierung ermöglichen.

IP-Speicherung: Bei der Registrierung und beim Verfassen von Beiträgen speichert die Forensoftware die IP-Adresse. Dies dient der Abwehr von Missbrauch (z. B. Spam, wiederholte Regelverstöße) und der Rechtsverfolgung bei rechtswidrigen Inhalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Kontolöschung: Sie können Ihr Nutzerkonto jederzeit selbst über Ihr persönliches Profil (Benutzer-Kontrollzentrum) löschen oder die Löschung über die in Abschnitt 1 genannten Kontaktwege verlangen. Ihre Kontodaten werden daraufhin gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bereits veröffentlichte Beiträge können zur Wahrung des Diskussionszusammenhangs ohne Nennung des Teilnehmernamens (anonymisiert) erhalten bleiben.

9. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über das Kontaktformular des Forums kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben ausschließlich zur Bearbeitung und Beantwortung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anfragenbearbeitung) bzw. lit. f DSGVO. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bitte beachten Sie, dass unverschlüsselte E-Mails auf dem Übertragungsweg von Dritten eingesehen werden könnten.

10. Videotreffen (Senfcall / BigBlueButton)

Unsere Videotreffen finden über den externen Dienst Senfcall statt. Anbieter und datenschutzrechtlich Verantwortlicher für die Verarbeitung im Konferenzsystem ist der Computerwerk Darmstadt e. V., Karolinenplatz 5, 64289 Darmstadt, Deutschland. Senfcall nutzt die Open-Source-Software BigBlueButton; die Server stehen nach Angaben des Anbieters ausschließlich in Deutschland.

Für die Teilnahme sind keine Anmeldung und kein Nutzerkonto erforderlich; ein frei wählbarer Anzeigename genügt. Bei der Teilnahme verarbeitet der Anbieter die dabei anfallenden Daten (z. B. Anzeigename, Audio- und Videodaten, Chatbeiträge, Verbindungsdaten). Nach Angaben des Anbieters werden Konferenzinhalte spätestens mit dem Ende der Konferenz gelöscht; technische Logdaten werden für höchstens sieben Tage gespeichert. Einzelheiten: Datenschutzerklärung von Senfcall. Die Nutzung von Kamera und Mikrofon ist freiwillig; eine rein passive Teilnahme ist möglich. Rechtsgrundlage für die Verarbeitung durch uns (Organisation der Treffen, Bekanntgabe des Zugangs) ist Art. 6 Abs. 1 lit. f DSGVO.

11. Profile in sozialen Netzwerken

Wir unterhalten die in Abschnitt 2 genannten Profile, um über unser Angebot zu informieren und mit Nutzerinnen und Nutzern in Kontakt zu treten. Beim Besuch dieser Profile verarbeitet der jeweilige Plattformbetreiber Ihre Daten in eigener Verantwortung nach seinen eigenen Datenschutzbestimmungen; das gilt auch, wenn Sie dort kein eigenes Konto besitzen. Auf diese Verarbeitungen haben wir keinen Einfluss. Betroffenenrechte können Sie am wirksamsten direkt gegenüber dem jeweiligen Plattformbetreiber geltend machen; Sie können sich damit aber auch jederzeit an uns wenden.

Facebook und Instagram: Betreiberin ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Für die Verarbeitung statistischer Daten unserer Facebook-Seite („Seiten-Insights“) besteht eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO auf Grundlage der Seiten-Insights-Vereinbarung von Meta (Seiten-Insights-Ergänzung). Dabei können Daten auch an die Meta Platforms, Inc. in die USA übermittelt werden; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework (Meta Platforms, Inc. ist zertifiziert) sowie auf Standardvertragsklauseln. Datenschutzhinweise: FacebookInstagram.

Bluesky: Betreiberin ist die Bluesky Social, PBC, USA. Die Verarbeitung findet in den USA statt; ein der EU gleichwertiges Datenschutzniveau ist dort nicht in jedem Fall gewährleistet. Datenschutzhinweise: Bluesky Privacy Policy.

Mastodon: Unser Profil liegt auf der Instanz mastodon.social, betrieben von der Mastodon GmbH (vormals Mastodon gGmbH), Berlin, Deutschland. Datenschutzhinweise: mastodon.social/privacy-policy.

Bitte beachten Sie, dass aufgrund der dezentralen Struktur offener Netzwerke (Fediverse) öffentliche Beiträge potenziell auf Server (Instanzen) weltweit gespiegelt werden können, auf deren Datenverarbeitung wir keinen Einfluss haben.

12. Datenübermittlung in Drittländer

Hosting, Forum und Videotreffen werden ausschließlich auf Servern in Deutschland betrieben; insoweit findet keine Übermittlung in Drittländer statt. Eine Verarbeitung in Drittländern (insbesondere USA) kommt allein im Zusammenhang mit den in Abschnitt 11 genannten Social-Media-Profilen in Betracht. Sie erfolgt nach Maßgabe der Art. 44 ff. DSGVO, insbesondere auf Grundlage des Angemessenheitsbeschlusses zum EU-U.S. Data Privacy Framework, soweit der jeweilige Anbieter danach zertifiziert ist, sowie ergänzend auf Grundlage von Standardvertragsklauseln.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist: Server-Logdaten höchstens sieben Tage (Abschnitt 6), Kontodaten des Forums bis zur Löschung des Kontos (Abschnitt 8), Anfragedaten bis zur abschließenden Bearbeitung (Abschnitt 9). Längere Speicherfristen gelten nur, soweit gesetzliche Aufbewahrungspflichten bestehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.

14. Empfänger von Daten

Eine Weitergabe personenbezogener Daten an Dritte findet grundsätzlich nicht statt. Empfänger sind ausschließlich unser Hoster als Auftragsverarbeiter (Abschnitt 6) sowie – im Fall der Videotreffen – der dort genannte Anbieter (Abschnitt 10). An Behörden geben wir Daten nur heraus, wenn wir dazu gesetzlich verpflichtet sind.

15. Datensicherheit

Die Übertragung zwischen Ihrem Browser und unseren Servern erfolgt TLS-verschlüsselt (erkennbar an „https“ in der Adresszeile). Ergänzend treffen wir technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen.

16. Ihre Rechte

Ihnen stehen als betroffener Person nach der DSGVO folgende Rechte zu: Auskunft über die verarbeiteten Daten (Art. 15), Berichtigung unrichtiger Daten (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht über die in Abschnitt 1 genannten Kontaktwege.

Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
Hausanschrift: Wilhelmstraße 7, 65185 Wiesbaden
Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
www.datenschutz.hessen.de

17. Keine automatisierte Entscheidungsfindung, keine Bereitstellungspflicht

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt. Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen; ohne die in Abschnitt 8 genannten Angaben ist allerdings eine Registrierung im Forum nicht möglich. Das Lesen der Website und des Forums ist ohne Registrierung möglich.

18. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Datenverarbeitung oder der Rechtslage dies erforderlich machen. Es gilt jeweils die hier veröffentlichte aktuelle Fassung.

19. Widerspruch gegen Datenverarbeitung für KI-Trainingszwecke

Wir widersprechen hiermit ausdrücklich der Verarbeitung der auf diesen Webseiten veröffentlichten Daten und Texte (insbesondere der persönlichen Erfahrungsberichte im Forum) für das Training, die Entwicklung oder das Fine-Tuning von Systemen der Künstlichen Intelligenz (KI).