Datenschutz

Stand: 25. September 2026

1. Verantwortliche Stelle

Verantwortlich für den Inhalt nach § 18 Abs. 2 MStV:

Johanna Schaffer, Anil Shah, Nina Blasse
Breitscheidstr 29, 34119 Kassel
Kontakt: info@zivile-uni-kassel.de

Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist nicht benannt,
weil die Voraussetzungen des § 38 BDSG nicht vorliegen.

2. Hosting und Server-Logfiles

Die Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, gehostet. Beim Aufruf unserer Website verarbeitet der Webserver automatisch technische Verbindungsdaten, die für die Auslieferung der Website und den sicheren Betrieb erforderlich sind. Dazu können insbesondere gehören:

• IP-Adresse,
• Datum und Uhrzeit des Abrufs,
• aufgerufene Adresse,
• Referrer-URL,
• Browsertyp und Browserversion,
• Betriebssystem,
• übertragene Datenmenge und
• HTTP-Statuscode.

Die Verarbeitung erfolgt zum Zweck der technischen Bereitstellung, der Stabilität und der Abwehr von Missbrauch und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und funktionsfähigen Betrieb der Website. STRATO verarbeitet diese Daten in unserem Auftrag. Soweit eine Verarbeitung personenbezogener Daten durch STRATO als Auftragsverarbeiter erfolgt, besteht eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO. STRATO speichert die IP-Adressen von Besuchern nach eigenen Angaben zur Erkennung und Abwehr von Angriffen für maximal sieben Tage. Daten, deren weitere Aufbewahrung zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist, können bis zur abschließenden Klärung des Vorfalls länger gespeichert werden.

3. Cookies und lokale Speicherung

Wir setzen auf dieser Website keine Cookies ein.

4. Kontakt per E-Mail

Wenn Sie uns an info@zivile-uni-kassel.de schreiben, verarbeiten wir die von Ihnen übermittelten Daten, um Ihre Anfrage zu bearbeiten und zu beantworten. Das sind in der Regel Ihre E-Mail-Adresse, der Zeitpunkt, der Inhalt der Nachricht und Angaben, die Sie selbst machen, etwa Ihren Namen. Die E-Mail-Kommunikation und das E-Mail-Postfach werden über STRATO bereitgestellt. Soweit STRATO dabei personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage für die Bearbeitung und Beantwortung Ihrer Anfrage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung und Beantwortung von Anfragen. Wir bewahren E-Mails und die darin enthaltenen personenbezogenen Daten nur so lange auf, wie dies für die Bearbeitung der Anfrage, die Dokumentation der Kommunikation oder zur Wahrung bzw. Durchsetzung rechtlicher Ansprüche erforderlich ist. Gesetzliche Aufbewahrungspflichten bleiben unberührt. Bitte übermitteln Sie uns per E-Mail nach Möglichkeit keine besonderen Kategorien personenbezogener Daten, sofern dies für Ihre Anfrage nicht erforderlich ist.

5. Externe Petition

Auf unserer Website verlinken wir auf eine Petition, die über den externen Dienst CryptPad bereitgestellt wird. Beim Anklicken des Links wird eine Verbindung zu cryptpad.fr hergestellt. Dabei verarbeitet die Betreiberin der Instanz cryptpad.fr, XWiki SAS, insbesondere die technischen Verbindungsdaten, die für die Kommunikation mit ihrem Server erforderlich sind, beispielsweise die IP-Adresse. Für diese Verarbeitung ist XWiki SAS verantwortlich. Es gelten die Datenschutzhinweise von CryptPad. Die Eingabe und Verarbeitung von Daten im Petitionsformular erfolgt ausschließlich auf der externen CryptPad-Seite und nicht auf unserer Website. Welche Daten dort erhoben werden und zu welchen Zwecken sie verarbeitet werden, ergibt sich aus dem dortigen Formular und den dort bereitgestellten Datenschutzhinweisen. Wir erhalten durch den bloßen Aufruf des Links keine Petitionsdaten.

6. Externe Links

Unsere Website enthält Links zu Websites und Online-Angeboten Dritter. Beim Anklicken eines solchen Links wird eine Verbindung zur jeweiligen Zielseite hergestellt. Dabei können technische Verbindungsdaten, insbesondere Ihre IP-Adresse, an die Betreiberin oder den Betreiber der Zielseite übermittelt werden. Für die Verarbeitung personenbezogener Daten auf den verlinkten Websites sind die jeweiligen Betreiberinnen und Betreiber verantwortlich. Bitte beachten Sie deren Datenschutzhinweise.

7. Empfängerinnen und Empfänger

Personenbezogene Daten werden im Rahmen der oben beschriebenen Verarbeitungen insbesondere an folgende Empfänger übermittelt:

• STRATO GmbH als Auftragsverarbeiter für das Hosting und die Bereitstellung des E-Mail-Dienstes
• XWiki SAS als Betreiberin der externen CryptPad-Instanz, wenn Sie den Link zur Petition aufrufen.

Eine Weitergabe zu eigenen Werbezwecken oder ein Verkauf personenbezogener Daten findet nicht statt. Gesetzliche Herausgabepflichten bleiben unberührt.

8. Ihre Rechte

Sie haben gegenüber der verantwortlichen Stelle nach der DSGVO insbesondere das Recht auf:

• Auskunft über die Sie betreffenden Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit nach Maßgabe des Art. 20 DSGVO
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21)

Beruht eine Verarbeitung auf Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zur Ausübung genügt eine Nachricht an info@zivile-uni-kassel.de.

9. Beschwerde bei einer Aufsichtsbehörde

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für eine verantwortliche Stelle mit Sitz in Hessen ist das: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, https://datenschutz.hessen.de

10. Bereitstellung der Daten und automatisierte Entscheidungen

Sie sind grundsätzlich nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Für den Aufruf der Website sind die technisch erforderlichen Verbindungsdaten notwendig. Ohne die für eine E-Mail-Anfrage erforderlichen Angaben können wir Ihre Anfrage gegebenenfalls nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der Rechtslage oder unserer Angebote anzupassen. Es gilt die jeweils aktuelle, auf dieser Website veröffentlichte Fassung.