Rechtliches

    Datenschutzerklärung

    Informationen zur Verarbeitung personenbezogener Daten gemäß Art. 13/14 DSGVO.

    Stand: Oktober 2026

    1. Verantwortlicher

    Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

    Haus der Stille e. V.
    Mühlenweg 20, 21514 Roseburg, Deutschland
    Telefon: +49 (0)4158 214
    E-Mail: info@hausderstille.org

    Vertretungsberechtigt: Alje Smit (1. Vorsitzender). Weitere Angaben siehe Impressum.

    Ein betrieblicher Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen (weniger als 20 Personen sind ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt, Art. 37 DSGVO i. V. m. § 38 BDSG).

    2. Allgemeines zur Datenverarbeitung

    Wir verarbeiten personenbezogene Daten unserer Nutzerinnen und Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung oder wenn ein Gesetz die Verarbeitung gestattet.

    Rechtsgrundlagen

    • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
    • Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung / vorvertragliche Maßnahmen
    • Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung (z. B. Aufbewahrung)
    • Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse

    Speicherdauer & Löschung

    Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten (z. B. handels- und steuerrechtliche Pflichten von 8 bzw. 10 Jahren nach AO/HGB) entgegenstehen.

    Empfänger / Weitergabe

    Eine Übermittlung Ihrer personenbezogenen Daten an Dritte findet nur statt, wenn dies zur Vertragsabwicklung erforderlich ist, eine gesetzliche Verpflichtung besteht oder Sie eingewilligt haben. Auftragsverarbeiter (z. B. Hosting-Provider) sind vertraglich nach Art. 28 DSGVO gebunden.

    3. Ihre Rechte als betroffene Person

    Sie haben uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

    • Recht auf Auskunft (Art. 15 DSGVO)
    • Recht auf Berichtigung (Art. 16 DSGVO)
    • Recht auf Löschung (Art. 17 DSGVO)
    • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
    • Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
    • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
    • Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

    Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist für uns das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, www.datenschutzzentrum.de.

    Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an info@hausderstille.org.

    4. Hosting & Server-Logfiles

    Diese Website wird bei einem professionellen Hosting-Anbieter betrieben; die Auslieferung erfolgt über das weltweite Servernetz von Cloudflare (Cloudflare, Inc., San Francisco, USA). Dabei kann eine Übermittlung in die USA nicht ausgeschlossen werden; Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert, zusätzlich bestehen Standardvertragsklauseln. Mit den Anbietern bestehen Verträge über Auftragsverarbeitung gemäß Art. 28 DSGVO. Zur Fehleranalyse werden technische Fehlermeldungen und anonyme Aufrufstatistiken ohne Cookies erfasst. Beim Aufruf unserer Seiten werden technisch notwendige Verbindungsdaten in sogenannten Server-Logfiles verarbeitet:

    • IP-Adresse des anfragenden Endgeräts
    • Datum und Uhrzeit des Zugriffs
    • aufgerufene Seite / Datei
    • HTTP-Statuscode und übertragene Datenmenge
    • Browsertyp, Browserversion, Betriebssystem
    • Referrer-URL

    Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der technischen Bereitstellung, der Sicherheit und der Stabilität der Website (Abwehr von Angriffen, Fehleranalyse). Die Daten werden für maximal 30 Tage gespeichert und anschließend gelöscht oder anonymisiert.

    5. Kontaktaufnahme & Kontaktformular

    Bei der Kontaktaufnahme per E-Mail, Telefon oder über unser Kontaktformular werden Ihre Angaben (Name, Kontaktdaten, Inhalt der Nachricht) zur Bearbeitung der Anfrage und für Anschlussfragen gespeichert.

    Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (effiziente Bearbeitung Ihres Anliegens). Wir löschen die Daten, sobald sie für die Zweckerreichung nicht mehr erforderlich sind, spätestens nach Wegfall etwaiger gesetzlicher Aufbewahrungsfristen.

    6. Seminaranmeldung

    Bei der Anmeldung zu einem Seminar verarbeiten wir die im Formular abgefragten Daten (insb. Anrede, Vor- und Nachname, Anschrift, E-Mail, Telefon, Zimmerwunsch, Mitgliedschaftsstatus, Angaben zu Bettwäsche, Ernährungswünsche und Allergien sowie ggf. Bemerkungen) zur Durchführung des Vertragsverhältnisses.

    Besondere Kategorien personenbezogener Daten (z. B. Gesundheitsdaten wie Allergien oder gesundheitliche Hinweise im Bemerkungsfeld) verarbeiten wir nur, wenn Sie diese im Rahmen der Anmeldung freiwillig mitteilen, und ausschließlich zum Zweck der sicheren Durchführung des Seminars (Art. 9 Abs. 2 lit. a DSGVO – Einwilligung).

    Rechtsgrundlage für die übrigen Daten ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).

    Eine Weitergabe Ihrer Daten erfolgt nur an die jeweiligen Lehrenden, soweit dies zur Vorbereitung und Durchführung des Seminars erforderlich ist. Rechnungsrelevante Anmeldedaten werden bis zu 8 Jahre (Buchungsbelege) bzw. 10 Jahre (Bücher, Jahresabschlüsse) nach Ende des Geschäftsjahres aufbewahrt (§ 147 AO, § 257 HGB); freiwillige Angaben (z. B. Allergien) löschen wir spätestens 6 Monate nach Seminarende.

    7. Unverbindliche Anfrage für Termine 2026

    Über unsere Seite „Anmeldung 2026" können Sie unverbindlich einen Platz anfragen. Wir verarbeiten die angegebenen Daten (Name, Kontaktdaten, gewählter Termin, Zimmerwunsch, Bemerkungen) zur Bearbeitung Ihrer Anfrage und zur Vorbereitung einer Teilnahme. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Kommt keine Teilnahme zustande, löschen wir die Daten spätestens 6 Monate nach dem angefragten Termin.

    8. Mitgliedsantrag & SEPA-Lastschriftmandat

    Für einen Mitgliedsantrag verarbeiten wir Ihre Stammdaten (Name, Anschrift, Geburtsdatum soweit angegeben, Kontaktdaten), die gewählte Beitragshöhe sowie – falls Sie den Lastschrifteinzug wählen – Kontoinhaber, IBAN, BIC, Mandatsreferenz und Zeitpunkt Ihrer Zustimmung. Zweck ist die Prüfung des Antrags, die Mitgliederverwaltung und der Beitragseinzug. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Mitgliedschaftsverhältnis) sowie Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrung).

    Bankdaten geben wir ausschließlich an unser kontoführendes Kreditinstitut zur Durchführung der Lastschrift weiter. Nach Ende der Mitgliedschaft löschen wir die Daten, soweit keine gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre bzw. 8 Jahre für Buchungsbelege) entgegenstehen.

    9. Gutscheinbestellung

    Bei einer Gutscheinbestellung verarbeiten wir Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Betrag, Motiv und ggf. eine Widmung zur Abwicklung der Bestellung, zum Postversand und zur Zuordnung Ihrer Zahlung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO. Die Daten werden nach Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht.

    10. Newsletter

    Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Anrede, Vor- und Nachname sowie Ihre E-Mail-Adresse. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Erst nach Klick auf den Bestätigungslink in unserer E-Mail ist das Abonnement aktiv. Wir protokollieren Zeitpunkt von Anmeldung und Bestätigung, um die Einwilligung nachweisen zu können.

    Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 7 Abs. 2 Nr. 2 UWG. Sie können den Newsletter jederzeit über den Abmeldelink in jeder Ausgabe oder per E-Mail an uns abbestellen. Nach der Abmeldung löschen wir Ihre Daten; den Nachweis der früheren Einwilligung bewahren wir bis zu 3 Jahre auf (Art. 6 Abs. 1 lit. f DSGVO). Öffnungs- und Klickraten werden nicht ausgewertet.

    11. E-Mail-Versand (Lettermint)

    Bestätigungs- und Benachrichtigungsmails sowie den Newsletter versenden wir über den Dienst Lettermint (Lettermint B.V., Niederlande). Dabei werden Ihre E-Mail-Adresse, Ihr Name und der Inhalt der jeweiligen Nachricht verarbeitet. Die Verarbeitung findet in der EU statt; ein Tracking von Öffnungen oder Klicks ist deaktiviert. Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. a DSGVO.

    12. Datenbank & Cloud-Backend (Supabase)

    Zur Speicherung der über unsere Formulare übermittelten Daten sowie zur Verwaltung redaktioneller Inhalte nutzen wir das Backend-as-a-Service-Angebot Supabase (Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992). Die Datenverarbeitung findet auf Servern innerhalb der Europäischen Union statt (Region Frankfurt).

    Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO; unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb der Website-Funktionen.

    13. Schriftarten

    Die auf dieser Website verwendeten Schriftarten sind lokal auf unserem Server eingebunden. Beim Aufruf der Seiten wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern aufgebaut.

    14. Kartendienst (OpenStreetMap)

    Auf der Startseite und der Kontakt- und Anreise-Seite binden wir Karten des Dienstes OpenStreetMap ein (OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, UK). Die Kartensoftware „Leaflet" wird dabei über das Auslieferungsnetz unpkg.com (betrieben über Cloudflare, Inc., USA) geladen. Beim Laden der Karte werden Verbindungsdaten (insb. IP-Adresse) an diese Server übertragen. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission; Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert.

    Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der anschaulichen Darstellung unseres Standorts. Hinweise zum Datenschutz: osmfoundation.org/wiki/Privacy_Policy.

    15. Spenden über PayPal

    Auf unserer Spendenseite verlinken wir auf den Spendendienst von PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg). Erst wenn Sie auf den Button klicken, werden Sie zu PayPal weitergeleitet; die weitere Verarbeitung erfolgt in der Verantwortung von PayPal. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Hinweise: paypal.com – Datenschutz.

    16. Cookies & lokale Speicherung

    Diese Website setzt keine Cookies oder vergleichbare Technologien zu Marketing- oder Analysezwecken ein. Es werden ausschließlich technisch notwendige Speichermechanismen verwendet (z. B. zur Aufrechterhaltung einer Login-Sitzung im internen Verwaltungsbereich). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich) i. V. m. Art. 6 Abs. 1 lit. f DSGVO.

    Sollten künftig einwilligungspflichtige Cookies eingesetzt werden, werden wir vorab Ihre Einwilligung über ein Consent-Banner einholen.

    17. Datensicherheit (TLS-Verschlüsselung)

    Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung am Schloss-Symbol und an der „https://"-Adresszeile Ihres Browsers.

    18. Aktualität & Änderung dieser Datenschutzerklärung

    Diese Datenschutzerklärung ist aktuell gültig (Stand siehe oben). Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann eine Anpassung erforderlich werden. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite abgerufen werden.