Datenschutz­erklärung

Stand: Juni 2026

A. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst. Ausführliche Informationen findest du in dieser Datenschutzerklärung weiter unten.

Datenerfassung auf dieser Website

Wer ist verantwortlich? Die Datenverarbeitung erfolgt durch den unter „Hinweis zur verantwortlichen Stelle" genannten Websitebetreiber.
Wie erfassen wir deine Daten? Zum einen, wenn du sie uns mitteilst – etwa durch eine Event-Anmeldung über das Formular. Andere Daten werden beim Besuch der Website automatisch durch unsere IT-Systeme bzw. den Hoster erfasst (z. B. technische Zugriffsdaten).
Wofür nutzen wir deine Daten? Zur fehlerfreien Bereitstellung der Website, zur Organisation der Events sowie zur anonymen Reichweitenmessung.
Welche Rechte hast du? Du hast jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Details unter Abschnitt C).

Analyse-Tools und Tools von Drittanbietern

Beim Besuch dieser Website wird dein Surfverhalten statistisch und anonym ausgewertet, vor allem mit Vercel Web Analytics (Abschnitt E). Diese Analyse erfolgt cookiefrei und ohne websiteübergreifendes Tracking.

B. Hosting

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

Vercel

Anbieter ist die Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA (nachfolgend „Vercel"). Wenn du unsere Website besuchst, verarbeitet Vercel als unser Hoster verschiedene Logfiles inklusive deiner IP-Adresse, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten. Die Verwendung von Vercel erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website.

Die Datenübermittlung in die USA wird auf die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework gestützt (Art. 46 DSGVO). Mit Vercel besteht ein Vertrag über Auftragsverarbeitung (AVV / Data Processing Agreement) gemäß Art. 28 DSGVO. Details: https://vercel.com/legal/privacy-policy.

Domain (netcup)

Unsere Domain ist über die netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland, registriert. netcup stellt die Domain bereit und betreibt die zugehörige Namensauflösung (DNS). Dabei können technische Verbindungsdaten verarbeitet werden. Da es sich um ein deutsches Unternehmen handelt, findet keine Übermittlung in ein Drittland statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (zuverlässiger Betrieb der Website).

C. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz deiner persönlichen Daten sehr ernst. Wir behandeln deine personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Minderjährige

Unser Angebot richtet sich ausschließlich an Personen ab 18 Jahren. Minderjährige Personen dürfen ohne Zustimmung der Erziehungsberechtigten keine personenbezogenen Daten an uns übermitteln, sich für Events anmelden oder mit uns über WhatsApp in Kontakt treten.

Hinweis zur verantwortlichen Stelle

Verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben deine personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn du ein berechtigtes Löschersuchen geltend machst oder eine Einwilligung widerrufst, werden deine Daten gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Allgemeine Hinweise zu den Rechtsgrundlagen

Sofern du in die Datenverarbeitung eingewilligt hast, verarbeiten wir deine Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Sind deine Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen stützen wir die Verarbeitung auf unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

Empfänger von personenbezogenen Daten

Im Rahmen unserer Tätigkeit arbeiten wir mit den in dieser Erklärung genannten Dienstleistern (Vercel, Resend, Upstash, Google, WhatsApp/Meta) zusammen. Eine Weitergabe erfolgt nur, wenn dies gesetzlich zulässig ist, ein Auftragsverarbeitungsvertrag besteht, eine Einwilligung vorliegt oder es zur Erfüllung unserer Aufgaben erforderlich ist.

Widerruf deiner Einwilligung

Viele Datenverarbeitungen sind nur mit deiner ausdrücklichen Einwilligung möglich. Eine bereits erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen.

Beschwerderecht bei der Aufsichtsbehörde

Dir steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig ist insbesondere die Behörde deines gewöhnlichen Aufenthaltsorts oder unseres Sitzes: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit.

Recht auf Datenübertragbarkeit, Auskunft, Berichtigung, Löschung und Einschränkung

Du hast das Recht, Daten, die wir auf Grundlage deiner Einwilligung oder zur Vertragserfüllung automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format zu erhalten (Art. 20 DSGVO). Außerdem hast du jederzeit das Recht auf unentgeltliche Auskunft über deine gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger sowie auf Berichtigung, Löschung oder Einschränkung der Verarbeitung (Art. 15–18 DSGVO). Hierzu sowie zu weiteren Fragen kannst du dich jederzeit an uns wenden.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an „https://" in der Adresszeile deines Browsers.

D. Datenerfassung auf dieser Website

Cookies und lokaler Speicher

Diese Website setzt keine Tracking- oder Marketing-Cookies. Wir speichern lediglich eine technisch notwendige Einstellung in deinem Browser (Local Storage): deine Wahl zwischen hellem und dunklem Design (Schlüssel „offcampus-theme"). Diese Information verbleibt ausschließlich auf deinem Gerät und wird nicht an uns oder Dritte übertragen.

Server-Log-Dateien

Der Provider der Seite (Vercel, siehe Abschnitt B) erhebt und speichert automatisch Informationen in Server-Log-Dateien, die dein Browser automatisch übermittelt. Dies sind: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Zeitpunkt der Serveranfrage und die IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Anmeldeformular für Events

Wenn du dich über ein Formular auf dieser Website für ein Event anmeldest, verarbeiten wir die von dir eingegebenen Daten – z. B. Name, E-Mail-Adresse, Handynummer, Adresse, ggf. hochgeladene Dateien und weitere im jeweiligen Formular abgefragte Angaben – sowie den Zeitpunkt der Übermittlung und technisch bedingt deine IP-Adresse.

Zweck: Bearbeitung deiner Anmeldung und Organisation des Events. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/organisatorische Maßnahmen auf deine Anfrage) sowie unser berechtigtes Interesse an reibungsloser Organisation nach Art. 6 Abs. 1 lit. f DSGVO. Das Formular wird auf unserer eigenen Website verarbeitet (Hosting: Vercel, siehe Abschnitt B). Für die Zustellung der Anmeldedaten an unser Postfach nutzen wir den E-Mail-Versanddienst Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Zur Verwaltung der Anmeldungen (z. B. für Teilnehmerlisten) speichern wir die Angaben zudem in einer Datenbank des Anbieters Upstash (Upstash, Inc., 55 E 3rd Ave, San Mateo, CA 94401, USA). Bei beiden Diensten findet eine Datenübermittlung in die USA statt; diese wird auf die EU-Standardvertragsklauseln gestützt (Art. 46 DSGVO). Mit beiden Anbietern bestehen Verträge über Auftragsverarbeitung (Data Processing Agreement) gemäß Art. 28 DSGVO. Datenschutzhinweise: https://resend.com/legal/privacy-policy und https://upstash.com/trust/privacy. Deine Anmeldedaten speichern wir bis zur Durchführung des Events bzw. bis zu deinem Widerruf; danach werden sie gelöscht.

Kommunikation per WhatsApp

Für die Kommunikation rund um unsere Events (z. B. Erinnerungen, kurzfristige Infos, Rückfragen) nutzen wir den Messengerdienst WhatsApp. Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Teil des Meta-Konzerns).

Wenn du dich für den WhatsApp-Kontakt entscheidest, werden deine Telefonnummer sowie die von dir gesendeten Nachrichten und Inhalte von WhatsApp verarbeitet. WhatsApp übermittelt dabei Metadaten (u. a. Zeitpunkt der Nachricht, Geräteinformationen) an Server von Meta, die sich auch in den USA befinden können. Rechtsgrundlage für die Verarbeitung durch uns ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du durch die Kontaktaufnahme bzw. deine Mitgliedschaft in einer Gruppe erteilst. Du kannst deine Einwilligung jederzeit widerrufen (Gruppe verlassen oder Kontakt aufnehmen unter info@off-campus.de).

Wir weisen darauf hin, dass WhatsApp beim Zugriff auf dein Adressbuch auch Daten von Personen erheben kann, die kein WhatsApp-Konto besitzen. Auf diese Verarbeitung haben wir keinen Einfluss. Weitere Informationen findest du in der Datenschutzrichtlinie von WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea.

E. Analyse-Tools

Vercel Web Analytics

Diese Website nutzt Vercel Web Analytics, einen Reichweitenanalysedienst der Vercel Inc. (Anschrift siehe Abschnitt B). Vercel Web Analytics hilft uns zu verstehen, wie unsere Website genutzt wird (z. B. aufgerufene Seiten, Referrer/Verweisquelle, ungefähre Herkunft auf Länderebene, Gerätetyp, Betriebssystem und Browser).

Der Dienst arbeitet cookiefrei und ohne websiteübergreifendes Tracking. Es werden keine für sich genommen identifizierenden Merkmale dauerhaft gespeichert und keine Nutzerprofile gebildet; die Auswertung erfolgt aggregiert und anonym. Da kein Zugriff auf bzw. keine Speicherung von Informationen auf deinem Endgerät stattfindet, ist hierfür keine Einwilligung nach § 25 TDDDG erforderlich. Rechtsgrundlage ist unser berechtigtes Interesse an einer statistischen Analyse zur Verbesserung des Angebots nach Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: https://vercel.com/legal/privacy-policy.

F. Plugins und Tools

Schriftarten (Google Fonts)

Diese Seite bindet zur einheitlichen Darstellung von Schriftarten sogenannte Google Fonts ein, bereitgestellt von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf einer Seite lädt dein Browser die benötigten Schriften von Google-Servern; dabei wird deine IP-Adresse an Google übertragen (Server können in den USA stehen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: https://policies.google.com/privacy.

Adress-Vervollständigung (Photon / komoot)

In einzelnen Anmeldeformularen bieten wir eine Adress-Autovervollständigung an. Während du in das Adressfeld tippst, wird deine Eingabe an den Geocoding-Dienst Photon (photon.komoot.io, betrieben von komoot, Deutschland) übertragen, um passende Adressvorschläge auf Basis von OpenStreetMap-Daten anzuzeigen; dabei wird auch deine IP-Adresse übermittelt. Die Eingaben werden von uns nur zur Anzeige der Vorschläge genutzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Event-Anmeldung) sowie unser berechtigtes Interesse an korrekten Adressangaben (Art. 6 Abs. 1 lit. f DSGVO).