1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie den nachfolgenden Abschnitten.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website? Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten finden Sie in Abschnitt 2.

Wie erfassen wir Ihre Daten? Zum einen dadurch, dass Sie uns Daten mitteilen, zum Beispiel über ein Formular oder per E-Mail. Andere Daten werden beim Besuch der Website automatisch durch unsere IT-Systeme erfasst, vor allem technische Daten wie Browser, Betriebssystem oder Uhrzeit des Seitenaufrufs.

Wofür nutzen wir Ihre Daten? Um die Website fehlerfrei und sicher bereitzustellen, um Ihre Anfragen zu beantworten und um Veranstaltungen und die Vereinsarbeit zu organisieren. Wir setzen auf dieser Website keine Analyse- oder Tracking-Werkzeuge ein und schalten keine Werbung.

Welche Rechte haben Sie? Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Außerdem haben Sie ein Recht auf Berichtigung, Löschung und Einschränkung der Verarbeitung sowie ein Beschwerderecht bei der Aufsichtsbehörde (siehe Abschnitt 3).

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

commeo e. V.
Tiefenbronner Straße 65
75175 Pforzheim

Vertreten durch den Vorstand: Julian Baecke (Vorstandsvorsitz), Aylin Falk, Jemy Goriel, Marvin Hess, Julian Riffel

Telefon: +49 7231 286335
E-Mail: info@commeo-ev.de

Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Ein Datenschutzbeauftragter ist nicht bestellt.

3. Ihre Rechte

Widerruf Ihrer Einwilligung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Eine formlose Mitteilung per E-Mail an uns genügt. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Die jeweilige Rechtsgrundlage entnehmen Sie dieser Datenschutzerklärung. Wenn Sie Widerspruch einlegen, verarbeiten wir Ihre betroffenen personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden Ihre personenbezogenen Daten zum Zweck der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch dagegen einzulegen; das gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie gegebenenfalls ein Recht auf Berichtigung oder Löschung dieser Daten. Dazu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Dies gilt insbesondere:

  • wenn Sie die Richtigkeit Ihrer Daten bestreiten, für die Dauer der Überprüfung durch uns;
  • wenn die Verarbeitung unrechtmäßig geschieht und Sie statt der Löschung die Einschränkung der Nutzung verlangen;
  • wenn wir die Daten nicht mehr benötigen, Sie sie aber zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen brauchen;
  • wenn Sie Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, solange noch nicht feststeht, ob unsere Interessen oder Ihre überwiegen.

Ist die Verarbeitung eingeschränkt, dürfen die Daten abgesehen von der Speicherung nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen Person oder aus Gründen eines wichtigen öffentlichen Interesses verarbeitet werden.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Verlangen Sie die direkte Übertragung an einen anderen Verantwortlichen, erfolgt dies nur, soweit es technisch machbar ist.

Beschwerderecht bei der Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, etwa Ihrer Anfragen an uns, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Adresszeile des Browsers („https://“ statt „http://“) und am Schloss-Symbol. Bei aktivierter Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Machen Sie ein berechtigtes Löschersuchen geltend oder widerrufen Sie eine Einwilligung, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben (zum Beispiel steuer- oder handelsrechtliche Aufbewahrungsfristen); in letzterem Fall erfolgt die Löschung nach Fortfall dieser Gründe.

4. Hosting, Server-Logfiles und Sicherheit

Hosting

Diese Website wird bei der Raidboxes GmbH (ein Unternehmen von team.blue), Friedrich-Ebert-Straße 7, 48153 Münster, betrieben. Die Server stehen in Deutschland. Der Hoster erhält Zugriff auf die Daten, die beim Betrieb der Website anfallen, insbesondere die in den Server-Logfiles genannten Daten. Das Hosting dient der sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Mit dem Hoster besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Zur schnelleren Auslieferung werden Seiten serverseitig zwischengespeichert (Seiten-Cache des Hosters und des Plugins WP Fastest Cache). Dabei werden keine personenbezogenen Daten über die Server-Logfiles hinaus verarbeitet.

Server-Logfiles

Der Hoster erhebt und speichert automatisch Informationen in Server-Logfiles, die Ihr Browser automatisch übermittelt. Das sind:

  • Browsertyp und Browserversion
  • verwendetes Betriebssystem
  • Referrer URL
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage
  • IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Sicherheit unserer Website. Die Logfiles werden nach kurzer Zeit automatisch gelöscht.

Sicherheit der Website (Wordfence)

Zum Schutz vor Angriffen und Missbrauch (Firewall, Schutz vor Brute-Force-Anmeldeversuchen) setzen wir das WordPress-Plugin Wordfence der Defiant Inc. (USA) ein. Das Plugin läuft auf unserem Server. Dabei werden IP-Adressen der Besucher verarbeitet und können mit der Bedrohungsdatenbank von Wordfence abgeglichen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit und Verfügbarkeit der Website.

Cookies

Diese Website verwendet nur technisch notwendige Cookies, zum Beispiel von WordPress und vom Theme (etwa ein Cookie, das Ihre Auswahl zur Anzeige externer Inhalte speichert). Diese Cookies erfassen keine Nutzungsprofile. Rechtsgrundlage sind Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 Nr. 2 TDDDG. Sie können Ihren Browser so einstellen, dass er Sie über das Setzen von Cookies informiert oder Cookies ausschließt. Bei deaktivierten Cookies kann die Funktionalität der Website eingeschränkt sein.

Schriftarten und Icons

Schriftarten und Icons (Font Awesome) werden lokal von unserem Server geladen. Es besteht keine Verbindung zu Servern von Google oder anderen Anbietern.

5. Kontaktaufnahme und Formulare

Anfrage per E-Mail, Telefon und Kontaktformular

Wenn Sie uns per E-Mail, Telefon oder über das Kontaktformular (Name, E-Mail-Adresse, Betreff, Nachricht) kontaktieren, verarbeiten wir Ihre Angaben inklusive der Kontaktdaten zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen. Die Formulardaten werden per E-Mail an den Verein übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (zum Beispiel einer Mitgliedschaft) zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effektiven Bearbeitung von Anfragen). Wir löschen Ihre Anfrage, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

E-Mail-Versand und E-Mail-Hosting (IONOS)

Unser E-Mail-Postfach wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, betrieben. E-Mails, die Sie an uns senden, sowie E-Mails, die die Website versendet (per SMTP über das Plugin Easy WP SMTP), laufen über deren Server. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mit IONOS besteht ein Vertrag über Auftragsverarbeitung.

Anmeldung zur O-Phase

Für die Anmeldung zur Orientierungsphase erheben wir Vorname, Nachname, Matrikelnummer, Semester, Studiengang, E-Mail-Adresse und Telefonnummer. Die Angaben werden per E-Mail an uns versendet, in der WordPress-Datenbank dieser Website gespeichert (Plugin CFDB7) und in eine Google-Sheets-Tabelle übertragen, mit der wir die Veranstaltung organisieren (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Eine Übermittlung an Google LLC in die USA ist möglich; sie stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit Google zertifiziert ist. Zweck ist ausschließlich die Planung und Durchführung der Orientierungsphase. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Teilnahme an der Veranstaltung) beziehungsweise lit. f DSGVO (effiziente Organisation). Wir löschen die Daten nach Ende der Veranstaltung, sobald sie nicht mehr erforderlich sind.

Bewerbung als neues Mitglied

Wenn Sie sich bei uns bewerben, laden Sie ein PDF-Formular herunter und senden es per E-Mail an hr@commeo-ev.de. Wir verwenden Ihre Angaben ausschließlich zur Auswahl neuer Mitglieder. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Nach Abschluss des Verfahrens löschen wir Ihre Bewerbungsdaten, es sei denn, Sie werden Mitglied; dann verarbeiten wir die Daten im Rahmen der Mitgliedschaft weiter.

Google Forms

Für einzelne Veranstaltungsanmeldungen (zum Beispiel den Bierkastenlauf) verlinken wir auf Formulare von Google Forms (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Es handelt sich um einen externen Link: Erst wenn Sie das Formular aufrufen und absenden, verarbeitet Google die von Ihnen eingegebenen Daten, und es gilt zusätzlich die Datenschutzerklärung von Google. Wir erhalten die Anmeldedaten zur Organisation der Veranstaltung (Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO).

Ticketverkauf (Ticket Tailor)

Für den Ticketverkauf (zum Beispiel zum Campusfest) binden wir ein Widget von Ticket Tailor (Zimma Ltd, London, Vereinigtes Königreich) ein. Beim Aufruf der Seite mit dem Widget wird eine Verbindung zu Ticket Tailor hergestellt, und die Daten, die Sie dort zur Bestellung eingeben, werden von Ticket Tailor verarbeitet, soweit erforderlich zur Abwicklung des Ticketkaufs (Art. 6 Abs. 1 lit. b DSGVO). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.

6. Plugins und externe Dienste

Google reCAPTCHA

Zum Schutz unserer Formulare vor Spam und Missbrauch nutzen wir Google reCAPTCHA v3 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei werden Daten an Google übertragen, insbesondere IP-Adresse, Angaben zum Gerät und Browser sowie Interaktionsdaten (zum Beispiel Mausbewegungen), um zu prüfen, ob eine Eingabe von einem Menschen stammt. Eine Übermittlung an Google LLC in die USA ist möglich; sie stützt sich auf den EU-US Data Privacy Framework. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Spam) in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG. Sofern wir eine Einwilligung abfragen, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; die Einwilligung ist jederzeit widerrufbar. Näheres: https://policies.google.com/privacy.

YouTube

Auf einzelnen Seiten (zum Beispiel Newie-Party und Kooperationen) sind YouTube-Videos eingebunden (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Videos werden zunächst nur als Platzhalter angezeigt. Erst wenn Sie auf den Platzhalter klicken und damit einwilligen, wird eine Verbindung zu YouTube hergestellt; dabei erfährt YouTube, welche Seite Sie besuchen, und es können Cookies gesetzt werden. Ist Ihr YouTube-Konto angemeldet, kann YouTube das Verhalten Ihrem Profil zuordnen; das verhindern Sie, indem Sie sich vorher ausloggen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit widerrufen, indem Sie das Cookie Ihrer Auswahl in Ihrem Browser löschen. Eine Übermittlung in die USA ist möglich (EU-US Data Privacy Framework).

Links zu sozialen Netzwerken

Auf unserer Website verlinken wir auf unsere Profile bei Instagram, Facebook, LinkedIn und YouTube. Es handelt sich um einfache Links, nicht um eingebundene Plugins. Daten werden erst verarbeitet, wenn Sie einen Link anklicken, und dann vom jeweiligen Anbieter nach dessen Datenschutzbestimmungen.

7. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, unsere Angebote oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026