Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Der Verein wird durch seinen Vorstand vertreten; die Namen finden Sie im Impressum. Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter der genannten E-Mail-Adresse.

2. Das Wichtigste in Kürze

• Beim Aufruf der Website verarbeiten unser Server und unser Dienstleister Cloudflare technisch notwendige Daten wie Ihre IP-Adresse (Abschnitte 3 und 4).
• Schriften, Bilder und Videos liegen auf unserem eigenen Server. Beim Besuch werden keine Inhalte von Drittanbietern wie Google Fonts oder YouTube nachgeladen.
• Statistik (PostHog) und Karten (Google Maps) laden nur mit Ihrer Einwilligung. Ihre Wahl können Sie jederzeit in den Cookie-Einstellungen ändern, die Sie auch im Seitenfuß finden.
• Wenn Sie uns schreiben, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten (Abschnitt 7).
• Die Verbindung zu dieser Website ist per TLS verschlüsselt (erkennbar an „https://“ in der Adresszeile).

3. Hosting und Server-Logfiles

Diese Website läuft auf einem von uns verwalteten Server in einem Rechenzentrum der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, in Deutschland. IONOS stellt die technische Infrastruktur bereit und verarbeitet die Daten ausschließlich in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO).

Bei jedem Aufruf übermittelt Ihr Browser technisch bedingt Daten an unseren Server: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die zuvor besuchte Seite (Referrer), Browsertyp und -version, Betriebssystem, die übertragene Datenmenge und den Statuscode der Antwort. Wir verarbeiten diese Daten, um die Website auszuliefern, ihre Sicherheit zu gewährleisten (etwa Angriffe abzuwehren) und Fehler zu beheben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und stabilen Betrieb der Website. Wir führen diese Daten nicht mit anderen Daten zusammen.

Die Protokolldaten speichern wir nur kurzzeitig und löschen sie, sobald sie für diese Zwecke nicht mehr benötigt werden. Daten, die wir zur Aufklärung eines Sicherheitsvorfalls brauchen, bewahren wir bis zu dessen Abschluss auf.

4. Cloudflare

Zwischen Ihren Browser und unseren Server ist der Dienst Cloudflare der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, geschaltet; das gilt auch für unseren Datenserver (Abschnitt 5). Cloudflare verschlüsselt die Verbindung, liefert Inhalte schneller aus und schützt die Website vor Angriffen und automatisierten Zugriffen (Bots).

Dabei verarbeitet Cloudflare Ihre IP-Adresse, die aufgerufene Adresse, Angaben Ihres Browsers (z. B. Browsertyp) und den Zeitpunkt des Zugriffs. Zur Erkennung von Bots kann ein Skript Merkmale Ihres Browsers prüfen; das Ergebnis speichert Cloudflare in Cookies (Abschnitt 6). Schlägt eine Verbindung fehl, kann Ihr Browser außerdem einen technischen Fehlerbericht an Cloudflare senden (Network Error Logging).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren und schnellen Bereitstellung der Website. Die Cookies sind für diesen Schutz unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Cloudflare verarbeitet die Daten als unser Auftragsverarbeiter (Art. 28 DSGVO). Eine Übermittlung in die USA ist möglich; Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO). Protokolldaten speichert Cloudflare nur kurzzeitig. Weitere Informationen: cloudflare.com/privacypolicy.

5. Semesterprogramm und Datenserver

Die Termine des Semesterprogramms, die zugehörigen Bilder und das Semesterprogramm als PDF verwalten wir mit der Software Appwrite, die wir selbst auf unserem Server bei IONOS betreiben (Abschnitt 3). Ihr Browser lädt Termine und Bilder über diese Website. Direkt mit dem Datenserver verbindet er sich nur, wenn Sie das Semesterprogramm als PDF herunterladen; dabei werden Ihre IP-Adresse, Angaben Ihres Browsers und die Adresse unserer Website übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Bereitstellung des Semesterprogramms. Für die Zugriffsprotokolle des Datenservers gilt Abschnitt 3 entsprechend.

6. Speicherung von Informationen in Ihrem Browser

Diese Website speichert nur wenige Informationen auf Ihrem Endgerät, teils als Cookies, teils im Speicher Ihres Browsers (Local Storage und Session Storage). Ohne Ihre Einwilligung ist das nur, was für den Betrieb unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG); alles Weitere nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG).

• „stauffia-consent“ (Local Storage): Ihre Auswahl in den Cookie-Einstellungen, ohne Kennung. Bleibt gespeichert, bis Sie Ihre Wahl ändern oder die Daten Ihres Browsers löschen. Unbedingt erforderlich.
• „__cf_bm“ und „cf_clearance“ (Cookies von Cloudflare): Schutz vor Bots und Angriffen. „__cf_bm“ läuft nach 30 Minuten ohne Aktivität ab; „cf_clearance“ hält fest, dass Ihr Browser eine Sicherheitsprüfung bestanden hat, damit sie nicht bei jedem Aufruf wiederholt wird. Unbedingt erforderlich.
• „ph_…“ (Local und Session Storage, nur mit Einwilligung in „Statistik“): zufällige Kennung Ihres Browsers, Kennung der Sitzung und des Fensters sowie die Herkunftsseite für PostHog (Abschnitt 9). Bleibt bis zum Widerruf Ihrer Einwilligung gespeichert; dann löschen wir diese Einträge. Nach einem Widerruf merkt sich PostHog außerdem im Local Storage unter „__ph_opt_in_out_…“, dass Sie die Statistik abgelehnt haben; dieser Eintrag enthält keine Kennung Ihres Browsers.
• Cookies von Google (nur mit Einwilligung in „Karten“ oder nach Klick auf „Karte laden“): Google kann in der eingebetteten Karte eigene Cookies setzen; Zweck und Dauer bestimmt Google (Abschnitt 10).
• „stauffia_session“ (Cookie, nur nach der Anmeldung im Mitgliederbereich): hält Sie angemeldet. Es enthält einen zufälligen Sitzungsschlüssel, wird nur an Seiten des Mitgliederbereichs gesendet, ist für Skripte nicht lesbar und wird beim Abmelden gelöscht, spätestens nach 30 Tagen. Für den von Ihnen genutzten Mitgliederbereich unbedingt erforderlich.

7. Kontakt per E-Mail und Kontaktformular

Sie können uns per E-Mail schreiben oder das Kontaktformular nutzen. Das Formular überträgt nichts über diese Website: Es öffnet lediglich Ihr E-Mail-Programm mit einer vorbereiteten Nachricht, die Sie selbst absenden. Wir verarbeiten die Angaben aus Ihrer E-Mail (Name, E-Mail-Adresse, Nachricht und die technischen Angaben der E-Mail), um Ihre Anfrage zu beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf eine Mitgliedschaft oder ein Zimmer im Corpshaus zielt (vorvertragliche Maßnahmen), und im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Ihre E-Mail liegt in unserem Postfach bei unserem E-Mail-Anbieter, der sie in unserem Auftrag speichert. Lesen und beantworten können sie nur die Mitglieder, die bei uns für Anfragen zuständig sind; an Dritte geben wir sie nicht weiter. Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Ihre Angaben sind freiwillig; ohne E-Mail-Adresse können wir Ihnen jedoch nicht antworten.

8. Mitgliederbereich

Der interne Bereich dieser Website steht nur Mitgliedern offen. Die Zugänge legen die Admins des Mitgliederbereichs an; selbst registrieren kann man sich nicht. Konten und Anmeldung verwalten wir mit Appwrite auf unserem eigenen Server (Abschnitte 3 und 5); an weitere Dienstleister geben wir diese Daten nicht.

Gespeichert werden Ihr Name, Ihre E-Mail-Adresse, Ihr Passwort (nur als nicht umkehrbarer Hashwert), Ihre Rolle und wann Sie zuletzt aktiv waren. Zu jeder Anmeldung speichert Appwrite die Sitzung mit IP-Adresse, Angaben zu Browser und Betriebssystem und dem daraus abgeleiteten Land; Anmeldungen und Änderungen am Konto protokolliert Appwrite mit Zeitpunkt, IP-Adresse und Browserangaben. Um das Erraten von Passwörtern zu verhindern, zählen wir fehlgeschlagene Anmeldeversuche je E-Mail-Adresse und IP-Adresse 15 Minuten lang, nur im Arbeitsspeicher des Servers.

Termine und Bilder, die Mitglieder im Mitgliederbereich anlegen, liegen ebenfalls auf unserem Server. Hochgeladene Fotos verkleinern wir dabei und entfernen ihre Metadaten, etwa den Aufnahmeort. Öffentliche Termine erscheinen auf der Seite „Semesterprogramm“.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Mitgliederbereichs für unsere Mitglieder); für die Sitzungsdaten, die Protokolle und das Zählen der Anmeldeversuche Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse liegt in der Sicherheit der Zugänge. Eine Sitzung endet, wenn Sie sich abmelden, spätestens nach 30 Tagen; die Protokolle löscht Appwrite nach 14 Tagen. Ihr Zugang besteht, solange Sie Mitglied sind; danach löschen wir ihn. Ohne Zugangsdaten ist der Mitgliederbereich nicht nutzbar. Im Mitgliederbereich erheben wir keine Statistik.

9. Statistik mit PostHog

Mit Ihrer Einwilligung nutzen wir PostHog, um zu verstehen, wie unsere Website genutzt wird, und sie zu verbessern. Anbieter ist die PostHog, Inc., USA; wir nutzen die EU-Cloud von PostHog mit Servern in Frankfurt am Main.

Erfasst werden die aufgerufenen Seiten samt Seitentitel, die zuvor besuchte Seite und wie lange Sie die vorherige Seite angesehen haben, Klicks auf Links und Schaltflächen samt deren sichtbarem Text und Linkziel (keine Eingaben in Formularfelder), Angaben zu Browser, Betriebssystem, Gerätetyp, Sprache, Zeitzone und Bildschirmgröße sowie der ungefähre Standort (Land, Region, Stadt), den PostHog aus Ihrer IP-Adresse ableitet. Ihre IP-Adresse wird dabei technisch bedingt an PostHog übertragen.

Damit Besuche zusammenhängend ausgewertet werden können, speichert PostHog eine zufällige Kennung in Ihrem Browser (Abschnitt 6). Die Daten sind dadurch pseudonym: Wir verknüpfen sie nicht mit Ihrem Namen oder anderen Angaben und legen keine persönlichen Profile an. Bildschirmaufzeichnungen (Session Replay), Heatmaps und Umfragen sind abgeschaltet; im Mitgliederbereich wird nichts erfasst.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). PostHog wird erst geladen, wenn Sie der Kategorie „Statistik“ zugestimmt haben. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft in den Cookie-Einstellungen widerrufen; dann beenden wir die Erfassung und löschen die Kennung in Ihrem Browser.

PostHog verarbeitet die Daten als unser Auftragsverarbeiter (Art. 28 DSGVO). Da die PostHog, Inc. ihren Sitz in den USA hat, kann sie auch aus den USA auf die Daten zugreifen, etwa für Betrieb und Support. Dafür sind Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO); eine Kopie erhalten Sie auf Anfrage an cc@corps-stauffia.de, den Text der Klauseln finden Sie unter eur-lex.europa.eu/eli/dec_impl/2021/914/oj. Die erfassten Nutzungsdaten werden nach spätestens 12 Monaten gelöscht.

10. Google Maps

Auf der Kontaktseite und der Seite „Unser Corpshaus“ können Sie Karten von Google Maps anzeigen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird erst geladen, wenn Sie der Kategorie „Karten“ zugestimmt oder bei der einzelnen Karte auf „Karte laden“ geklickt haben; vorher wird keine Verbindung zu Google aufgebaut.

Beim Laden erhält Google Ihre IP-Adresse, Angaben Ihres Browsers und die Adresse unserer Website, nicht aber die der aufgerufenen Unterseite. Google kann in der Karte eigene Cookies setzen und die Daten auch auf Servern in den USA verarbeiten; die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Eine Einwilligung über die Cookie-Einstellungen gilt für alle Karten, bis Sie sie widerrufen; „Karte laden“ gilt nur für die jeweilige Karte, solange Sie auf der Seite sind. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: policies.google.com/privacy.

11. Fotos auf dieser Website

Auf dieser Website zeigen wir Fotos aus unserem Corpsleben, auf denen Mitglieder und Gäste zu erkennen sind. Wir veröffentlichen sie, um unser Corps und unsere Veranstaltungen vorzustellen. Rechtsgrundlage ist die Einwilligung der abgebildeten Personen (Art. 6 Abs. 1 lit. a DSGVO) oder, etwa bei Gruppenaufnahmen offizieller Veranstaltungen, unser berechtigtes Interesse an der Darstellung des Vereinslebens (Art. 6 Abs. 1 lit. f DSGVO). Die Fotos sind weltweit abrufbar und erscheinen auch als Vorschaubild, wenn ein Link zu unserer Website in sozialen Netzwerken oder Messengern geteilt wird.

Sie sind auf einem Foto zu sehen und möchten das nicht? Schreiben Sie uns an cc@corps-stauffia.de; wir entfernen das Foto umgehend. Eine erteilte Einwilligung können Sie jederzeit widerrufen.

12. Soziale Netzwerke

Wir verlinken auf unsere Profile bei Instagram und Facebook sowie auf die LinkedIn-Seite des Weinheimer Senioren-Convents. Es handelt sich um einfache Links, nicht um eingebundene Plugins: Beim Aufruf unserer Seiten werden keine Daten an diese Netzwerke übertragen. Erst wenn Sie einen Link anklicken, gelangen Sie auf die Seite des jeweiligen Anbieters; dort gilt dessen Datenschutzerklärung.

Instagram und Facebook betreibt die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wenn Sie unsere Profile dort aufrufen, wertet Meta Ihre Nutzung auch aus, um uns Statistiken über unsere Profile bereitzustellen („Insights“). Dafür sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Wir nutzen diese Statistiken, um unsere Öffentlichkeitsarbeit zu verbessern; Rechtsgrundlage ist unser berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO). Meta verarbeitet die Daten auch in den USA; die Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Das Wesentliche der Vereinbarung mit Meta lesen Sie unter facebook.com/legal/terms/page_controller_addendum, wie Sie Ihre Rechte gegenüber Meta ausüben, unter facebook.com/legal/terms/information_about_page_insights_data.

13. Empfänger, Speicherdauer und weitere Angaben

Empfänger

Ihre Daten erhalten nur die in dieser Erklärung genannten Stellen: IONOS (Hosting, auch des Mitgliederbereichs), Cloudflare (Sicherheit und Auslieferung), unser E-Mail-Anbieter sowie, nur mit Ihrer Einwilligung, PostHog (Statistik) und Google (Karten). Fotos nach Abschnitt 11 sind öffentlich und weltweit abrufbar. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

Speicherdauer

Soweit in dieser Erklärung keine konkrete Dauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Pflicht zur Bereitstellung

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die technisch notwendigen Verbindungsdaten kann die Website jedoch nicht angezeigt werden.

Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

14. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die bis dahin erfolgte Verarbeitung bleibt rechtmäßig

Um eines dieser Rechte auszuüben, genügt eine E-Mail an cc@corps-stauffia.de.

Beschwerde bei einer Aufsichtsbehörde

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), etwa bei der Behörde Ihres Wohnorts oder bei der für uns zuständigen: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart, baden-wuerttemberg.datenschutz.de.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich unsere Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung. Stand: 8. November 2026.