Datenschutz­erklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

STAIDIUM GmbH
Industriestraße 32F
53359 Rheinbach
Deutschland
Vertreten durch den Geschäftsführer Peter Lauterbach
E-Mail: info@staidium.org

2. Allgemeine Hinweise

Der Schutz eurer personenbezogenen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten im Einklang mit der DSGVO und den geltenden Datenschutzgesetzen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

3. Hosting und Server-Logfiles

Diese Website liegt auf einem von uns betriebenen Cloud-Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, im Rechenzentrum Nürnberg (Deutschland). Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Website speichert unser Server automatisch folgende Informationen in sogenannten Server-Logfiles:

• IP-Adresse, ausschließlich gekürzt (bei IPv4-Adressen wird das letzte Byte entfernt, bei IPv6-Adressen werden nur die ersten 48 Bit gespeichert)
• Datum und Uhrzeit der Anfrage
• aufgerufene Seite bzw. Datei und HTTP-Statuscode
• übertragene Datenmenge
• Referrer-URL (die zuvor besuchte Seite)
• Browsertyp, -version und Betriebssystem

Diese Daten werden verarbeitet, um einen sicheren und stabilen Betrieb der Website zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technisch fehlerfreien und sicheren Bereitstellung der Website. Die Logfiles werden nach 7 Tagen automatisch gelöscht.

Tritt bei einem Aufruf ein technischer Fehler auf, kann das Fehlerprotokoll des Servers die vollständige IP-Adresse enthalten. Es dient ausschließlich der Fehlerbehebung und wird ebenfalls nach 7 Tagen automatisch gelöscht.

4. Kontaktformular und E-Mail

Wenn ihr uns über das Formular „Termin vereinbaren“ eine Anfrage schickt, übermitteln wir eure Angaben (Anliegen, Name, Verein, E-Mail-Adresse, Rolle im Verein, Wunschtermin und Nachricht) verschlüsselt an unseren Server. Von dort werden sie als E-Mail über Microsoft 365 an unser Postfach info@staidium.org gesendet. Dasselbe Postfach erhält eure Nachricht, wenn ihr uns direkt per E-Mail schreibt.

Für den Versand und die Speicherung der E-Mails nutzen wir Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Verarbeitung in den USA ist nicht ausgeschlossen; sie erfolgt auf Grundlage des EU-U.S. Data Privacy Framework, unter dem die Microsoft Corporation zertifiziert ist, sowie der EU-Standardvertragsklauseln.

Wir verarbeiten diese Daten, um eure Anfrage zu bearbeiten. Eine Weitergabe an Dritte erfolgt nicht, sofern wir nicht gesetzlich dazu verpflichtet sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn eure Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen zielt, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Die Daten werden gelöscht, sobald eure Anfrage abschließend bearbeitet ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Terminbuchung

Im Formular „Termin vereinbaren“ zeigen wir freie Termine aus unserem Microsoft-365-Kalender an. Dafür fragt unser Server bei Microsoft nur ab, zu welchen Zeiten der Kalender belegt ist; Inhalte anderer Termine werden dabei nicht abgerufen oder angezeigt.

Wenn ihr einen Termin bucht, tragen wir ihn mit euren Angaben (Name, Verein, E-Mail-Adresse, Rolle im Verein, Nachricht und gewählter Termin) in unseren Kalender ein und schicken euch eine Kalendereinladung an die angegebene E-Mail-Adresse. Bei Online-Terminen wird dabei eine Besprechung in Microsoft Teams angelegt. Kalender, Einladung und Teams-Besprechung werden über Microsoft 365 verarbeitet; für den Anbieter, die Auftragsverarbeitung und eine mögliche Verarbeitung in den USA gelten die Angaben in Abschnitt 4. Für die Teilnahme an der Teams-Besprechung gelten zusätzlich die Datenschutzhinweise von Microsoft.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf eure Anfrage). Wir löschen die Termindaten, sobald sie für die Bearbeitung eurer Anfrage nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten bestehen.

Diese Website setzt für die Terminbuchung keine Cookies und bindet keine Inhalte von Microsoft direkt ein.

6. Cookies, Analyse und externe Inhalte

Diese Website setzt keine Cookies, verwendet keine Analyse- oder Tracking-Dienste und lädt keine Inhalte von Drittanbietern (z. B. Schriften, Videos oder Karten). Bilder werden von unserem eigenen Server ausgeliefert; als Schrift wird die auf eurem Gerät installierte Systemschrift verwendet.

7. Links zu anderen Websites

Im Seitenfuß verlinken wir auf unsere Website staidium.org, im Bildnachweis auf Pexels und Unsplash. Erst wenn ihr einen solchen Link anklickt, werden Daten an die jeweilige Website übertragen; dort gelten deren Datenschutzbestimmungen.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten es verlangen.

9. Eure Rechte

Nach der DSGVO habt ihr folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt

Wendet euch dazu an info@staidium.org.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, habt ihr das Recht, aus Gründen, die sich aus eurer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Beschwerderecht: Ihr habt das Recht, euch bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

10. Stand

Oktober 2026