Vorort München

Datenschutzerklärung

1. Verantwortlicher

Vorort München des Cartellverbandes der katholischen deutschen Studentenverbindungen (CV), Marienstraße 21, 80331 München, E-Mail: vorort@cv-2027.de

Für den Newsletter zur Cartellversammlung 2027 (Abschnitt 4) ist das Ortskomitee der Cartellversammlung 2027 verantwortlich, erreichbar unter ortskomitee@cv-2027.de.

2. Hosting und Server-Logfiles

Diese Website und alle dazugehörigen Dienste (api.cv-2027.de, analytics.cv-2027.de, newsletter.cv-2027.de, Mailserver) laufen auf einem eigenen, von uns verwalteten Server im Rechenzentrum der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen; Standort Falkenstein/Vogtland, Deutschland). Hetzner stellt Hardware und Netzanbindung bereit; mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Beim Aufruf der Website verarbeitet der Server automatisch technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Datei, User-Agent). Diese Daten sind für den technischen Betrieb und die Sicherheit der Website erforderlich (Art. 6 Abs. 1 lit. f DSGVO), werden nicht mit anderen Datenquellen zusammengeführt und nach 14 Tagen automatisch gelöscht.

3. Cookies und Reichweitenmessung

Die öffentliche Website setzt keine Cookies. Schriften, Bilder und Skripte werden vollständig von unseren eigenen Servern ausgeliefert; Inhalte von Drittanbietern werden nicht eingebunden. Nur in den zugangsbeschränkten internen Bereichen („Geschäftsstelle“, „Vorort“) wird nach der Anmeldung ein technisch notwendiges Sitzungs-Cookie gesetzt (§ 25 Abs. 2 Nr. 2 TDDDG).

Reichweitenmessung mit Umami. Um zu verstehen, wie unsere Website genutzt wird, setzen wir die Analysesoftware Umami ein — selbst betrieben auf unserem eigenen Server unter analytics.cv-2027.de (Hetzner Online GmbH, Gunzenhausen, Deutschland). Es werden keine Daten an Dritte übermittelt und keine Cookies gesetzt. Erfasst werden die aufgerufene Seite, die verweisende Seite (Referrer), Kampagnenparameter in der Adresse (etwa von unserer Postkarte), Browser, Betriebssystem, Gerätetyp, Bildschirmgröße und Sprache sowie das Herkunftsland und die Region bzw. Stadt, die aus der IP-Adresse abgeleitet werden. Die IP-Adresse selbst wird nicht gespeichert; Umami bildet aus ihr und weiteren technischen Merkmalen einen täglich wechselnden, nicht rückrechenbaren Prüfwert, um die Aufrufe einer Sitzung zusammenzufassen. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO); auf Ihr Endgerät wird dabei nicht zugegriffen. Sendet Ihr Browser das Signal „Do Not Track“, wird nichts erfasst.

Aufzeichnung von Sitzungen. Beim ersten Besuch zeigen wir ein Begrüßungsfenster. Wenn Sie es mit „Weiter“ oder durch Schließen bestätigen, werten wir zusätzlich aus, wie die Seite bedient wird: Klicks, Scrolltiefe und Verweildauer, als anonymisierte Aufzeichnung der Sitzung („Session Replay“) sowie als Klick- und Scroll-Heatmaps. Eingaben in Formularfelder werden dabei maskiert und nicht aufgezeichnet. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Dass Sie das Fenster gesehen und wie Sie entschieden haben, merkt sich Ihr Browser in seinem lokalen Speicher (Eintrag „cv2027.welcome“); dieser Eintrag enthält keine personenbezogenen Daten und wird nicht an uns übertragen. Sitzungsaufzeichnungen löschen wir nach 30 Tagen, die übrigen Messdaten nach 14 Monaten.

Widerruf und Abschalten. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen und die Messung auf diesem Gerät ganz abschalten:

Tracking auf diesem Gerät: wird geprüft …

Ihr Browser speichert dann einen Eintrag („umami.disabled“), den das Messskript auf diesem Gerät beachtet.

4. Newsletter

Über das Begrüßungsfenster und den Fuß der Startseite können Sie den Newsletter zur Cartellversammlung 2027 abonnieren. Herausgeber und datenschutzrechtlich Verantwortlicher für den Newsletter ist das Ortskomitee der Cartellversammlung 2027 (E-Mail: ortskomitee@cv-2027.de). Diese Website nimmt Ihre Anmeldung lediglich entgegen und übergibt sie an das Newsletter-System des Ortskomitees. Verarbeitet werden Ihre E-Mail-Adresse und der Zeitpunkt der Eintragung sowie — zum Nachweis Ihrer Einwilligung — der Zeitpunkt der Bestätigung. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten eine E-Mail mit einem Bestätigungslink; erst nach dem Klick darauf wird Ihre Adresse in die Empfängerliste aufgenommen. Der Versand erfolgt mit der Software listmonk auf demselben Server wie diese Website (Hetzner Online GmbH, Deutschland); Dritte sind nicht beteiligt. Es wird nicht gemessen, ob Sie die E-Mails öffnen oder Links darin anklicken. Absender ist no-reply@cv-2027.de. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen: über den Abmeldelink in jeder E-Mail (Sie erhalten dann keine weiteren Ausgaben; über denselben Link können Sie Ihre Daten auch vollständig löschen lassen) oder per Nachricht an ortskomitee@cv-2027.de, worauf Ihre Adresse gelöscht wird. Bestätigen Sie eine Anmeldung nicht, wird der unbestätigte Eintrag nach 30 Tagen gelöscht.

5. WhatsApp-Kanal und Instagram

Wir betreiben einen WhatsApp-Kanal, auf den wir von der Website verlinken. Wenn Sie dem Link folgen und den Kanal abonnieren, verarbeitet WhatsApp Ireland Limited (4 Grand Canal Square, Dublin 2, Irland; Teil von Meta Platforms) Ihre Daten nach eigenen Datenschutzbestimmungen (whatsapp.com/legal/privacy-policy-eea); wir erhalten keine personenbezogenen Daten der Abonnenten. Dasselbe gilt für den Link zu unserem Instagram-Profil (Meta Platforms Ireland Limited). Vorschaubilder unserer Instagram-Beiträge auf dieser Website liefern wir von unserem eigenen Server aus; erst der Klick darauf führt zu Instagram. Auf unserer Website selbst werden keine Inhalte von WhatsApp, Instagram oder Meta eingebunden.

6. Kalender-Abo

Über „Kalender“ können Sie unsere Termine als Kalender abonnieren. Der Kalender-Feed (eine Datei im iCalendar-Format mit Titel, Zeit und Ort der Veranstaltungen, ohne personenbezogene Daten) wird derzeit unter cartellverband-production.up.railway.app bereitgestellt, gehostet bei Railway Corporation (San Francisco, USA). Wenn Sie den Kalender abonnieren, ruft Ihre Kalender-App die Datei regelmäßig von dort ab; dabei erhält Railway, ein Unternehmen mit Sitz in den USA, Ihre IP-Adresse und technische Angaben Ihrer App (Art. 6 Abs. 1 lit. f DSGVO). Wir arbeiten daran, den Feed auf unseren eigenen Server zu verlegen. Die Option „Google Kalender“ führt Sie zu Google (Google Ireland Limited); ab dort gelten Googles Datenschutzbestimmungen. Beide Wege nutzen Sie nur, wenn Sie sie ausdrücklich wählen.

7. Interne Bereiche (Geschäftsstelle und Vorort)

Zwei zugangsbeschränkte Bereiche dienen der Organisation: die „Geschäftsstelle“ und der Bereich „Vorort“. Zugang erhält nur, wen ein Administrator per E-Mail einlädt; das Kennwort wählen Eingeladene selbst, vergessene Kennwörter werden über einen per E-Mail zugesandten Link zurückgesetzt. Dabei verarbeiten wir Name, E-Mail-Adresse, das selbstgewählte Kennwort (gespeichert als Hash) und den Zeitpunkt der letzten Anmeldung auf unserem eigenen Server, zur Verwaltung des Zugangs (Art. 6 Abs. 1 lit. b und f DSGVO). Nach der Anmeldung setzt der Browser ein technisch notwendiges Sitzungs-Cookie (Gültigkeit bis zu einem Tag, verlängert sich bei Nutzung). Die Daten bleiben für die Dauer der Zugangsberechtigung gespeichert und werden danach gelöscht.

8. Anmeldung zu Veranstaltungen

Über die Anmeldeformulare auf dieser Website können Sie sich zu Veranstaltungen des Vororts anmelden. Die Anmeldung erfolgt in zwei Schritten: Sie erhalten eine E-Mail mit einem Bestätigungslink, und erst mit Ihrer Bestätigung zählt die Anmeldung. So stellen wir sicher, dass niemand fremde Adressen anmeldet. Eine nicht bestätigte Anmeldung löschen wir nach 48 Stunden. Dabei verarbeiten wir Vor- und Nachname, E-Mail-Adresse, die angegebene Verbindung, die Zahl Ihrer Begleitpersonen, den Zeitpunkt der Anmeldung, Ihrer Einwilligung und Ihrer Bestätigung sowie den Bearbeitungsstand (unbestätigt, angemeldet, Warteliste, abgesagt) mit etwaigen Vermerken des Vororts. Zweck ist die Durchführung der Veranstaltung: Platzvergabe bzw. Warteliste, Benachrichtigung per E-Mail und Kontaktaufnahme bei Änderungen (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden auf unserem eigenen Server (Hetzner Online GmbH, Deutschland) gespeichert; die E-Mails und eine Kopie an vorort@cv-2027.de versenden wir über unseren eigenen Mailserver. Zugriff haben ausschließlich die Mitglieder des Vororts, die die Veranstaltung organisieren. Wir löschen die Anmeldungen spätestens vier Wochen nach der Veranstaltung; eine Absage nehmen wir jederzeit per E-Mail entgegen. Öffentlich sichtbar ist nur, ob eine Veranstaltung noch freie Plätze hat — keine personenbezogenen Daten.

9. Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

10. Ihre Rechte

Wenden Sie sich dazu an vorort@cv-2027.de, in Sachen Newsletter auch an ortskomitee@cv-2027.de. Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, in Bayern beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Stand: November 2026