Datenschutzerklärung

Diese Erklärung erläutert, welche personenbezogenen Daten STOARIA verarbeitet, wofür sie benötigt werden und wann sie gelöscht werden.

1 · Verantwortlicher

Jens-Peter Zisenis
c/o Postflex #7240
Emsdettener Str. 10
48268 Greven
Deutschland

Telefon: 015678 413123
E-Mail: info@stoaria.org

2 · Bereitstellung der Website

Daten und Zweck: Beim Aufruf der Website wird die IP-Adresse des Geräts verarbeitet, damit die angeforderte Seite übertragen und die technische Sicherheit gewährleistet werden kann.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im zuverlässigen und sicheren Betrieb der Website.

Speicherdauer: STOARIA führt keine eigenen Zugriffsprotokolle. Der Hostinganbieter kann sicherheitsbezogene Protokolle bis zu sieben Tage speichern.

3 · Kontakt

Daten und Zweck: Bei einer Nachricht über das Kontaktformular werden E-Mail-Adresse und Nachrichtentext sowie freiwillig der Name verarbeitet, um die Anfrage zu bearbeiten und zu beantworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage einen Vertrag oder dessen Anbahnung betrifft; ansonsten Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Beantwortung der Anfrage.

Erforderlichkeit: E-Mail-Adresse und Nachricht sind zur Bearbeitung erforderlich. Der Name ist freiwillig.

Speicherdauer: Die Korrespondenz wird gelöscht, wenn das Anliegen erledigt ist und keine gesetzlichen oder vertraglichen Gründe für eine weitere Aufbewahrung bestehen. Der technische Versandnachweis wird nach 90 Tagen gelöscht.

4 · Bewerbung um eine Mitgliedschaft

Daten und Zweck: Verarbeitet werden E-Mail-Adresse, eine kurze Begründung, Zeitpunkt, IP-Adresse und Browserkennung. Bei Rückfragen werden außerdem die Nachrichten des Bewerbungsverlaufs und die Antwortfrist gespeichert. Nach einer Zusage kommen eine nicht rückrechenbare Prüfsumme des Einladungscodes, dessen Gültigkeit und die Zeitpunkte der Entscheidung und Einlösung hinzu. Die Angaben dienen ausschließlich der Prüfung und Bearbeitung der Bewerbung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO als vorvertragliche Maßnahme auf Anfrage der betroffenen Person.

Erforderlichkeit: E-Mail-Adresse und Begründung sind für eine Entscheidung erforderlich. Bitte übermitteln Sie keine Gesundheitsdaten, religiösen Überzeugungen oder anderen besonders privaten Angaben.

Speicherdauer: Verworfene Bewerbungen werden sofort gelöscht. Abgelehnte Bewerbungen, Bewerbungen mit abgelaufener Antwortfrist und abgelaufene, nicht genutzte Einladungen werden nach 90 Tagen gelöscht. Ein Antwortlink ist 14 Tage und ein Einladungscode sieben Tage gültig. Bei Annahme werden die erforderlichen Angaben dem Mitgliedskonto zugeordnet.

5 · Newsletter

Daten und Zweck: Verarbeitet werden E-Mail-Adresse, Anmelde- und Bestätigungsstatus, ein persönlicher Abmeldeschlüssel, die Fassung des Einwilligungstextes, Herkunft und Zeitpunkte der Anmeldung, Bestätigung und Abmeldung sowie IP-Adresse und Browserkennung bei Anmeldung und Bestätigung. Diese Angaben ermöglichen den Versand und den Nachweis der Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung wird durch eine Bestätigungsmail abgesichert.

Widerruf: Die Einwilligung kann jederzeit über den Abmeldelink am Ende jeder Ausgabe oder per E-Mail an info@stoaria.org widerrufen werden. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Speicherdauer: Nicht bestätigte Anmeldungen werden nach 30 Tagen gelöscht. Bestätigte Anmeldungen bleiben bis zum Widerruf gespeichert. Der auf die Einwilligung beschränkte Nachweis einer Abmeldung wird anschließend drei Jahre auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufbewahrt, um die Einhaltung des Widerrufs belegen zu können.

6 · Vertrags- und organisationsbezogene Mitteilungen

Daten und Zweck: Für notwendige Mitteilungen aus einem bestehenden Vertrags- oder Organisationsverhältnis werden E-Mail-Adresse, Listenzugehörigkeit, Status und Zeitpunkt der Aufnahme verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Mitteilung der Durchführung eines Vertrags dient; ansonsten Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der sachbezogenen Kommunikation innerhalb des bestehenden Verhältnisses.

Speicherdauer: Bis das zugrunde liegende Verhältnis oder der konkrete Kommunikationszweck endet. Werbliche E-Mails werden über diese Verteiler nicht ohne die gesetzlich erforderliche Einwilligung versandt.

7 · Mitgliedskonten

Daten und Zweck: Für ein Mitgliedskonto werden E-Mail-Adresse, ein sicherer Passwort-Hash, eine freiwillige Anrede, Kontostatus, Gültigkeitsdatum sowie Registrierungs- und Anmeldezeitpunkte verarbeitet. Bei der Registrierung wird außerdem die IP-Adresse gespeichert. Diese Angaben werden für die Einrichtung, Absicherung und Durchführung der Mitgliedschaft benötigt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Für den Schutz der Zugänge zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Das Konto wird während der Mitgliedschaft gespeichert und spätestens sechs Monate nach deren regulärem Ende gelöscht. Einmallinks für Passwort- und Adressänderungen sind eine Stunde gültig und werden anschließend im regelmäßigen Löschlauf entfernt. Fehlgeschlagene Anmeldeversuche werden nach 24 Stunden gelöscht.

Persönliche Aufgaben im Mitgliederbereich

Daten und Zweck: „Meine Aufgaben“ ist ein persönliches Werkzeug der Mitgliedschaft. Wenn Du eine Aufgabe speicherst, verarbeiten wir Titel, eine optionale Beschreibung, Status und optionale Fälligkeit sowie Deine Mitgliedskennung, Aufgabenkennung, Revision und Erstellungs-/Änderungszeitpunkte. Damit kannst Du Deine Aufgaben auf Deinen Geräten ansehen, bearbeiten und erledigen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung der von Dir genutzten persönlichen Aufgabenverwaltung als Mitgliedsleistung. Die Nutzung ist freiwillig; sie erfordert keine zusätzliche Anmeldung.

Zugriff und Verarbeitung: Andere Mitglieder erhalten keinen Zugriff auf Deine Aufgaben. Es gibt keine Ansicht persönlicher Aufgaben für die Administration. Technischer Betreiberzugriff ist grundsätzlich möglich. Die Daten werden bei ALL-INKL.COM gespeichert und von den bestehenden Datenbanksicherungen einschließlich Amazon S3 Frankfurt erfasst. Aufgabeninhalte werden nicht für Werbung, Mitgliederbewertungen oder KI-Auswertungen verwendet.

Speicherdauer und Rechte: Du kannst Aufgaben ändern und einzeln löschen. Erledigte Aufgaben bleiben gespeichert, bis Du sie löschst. Bei Löschung Deines Mitgliedskontos werden alle persönlichen Aufgaben gelöscht; für beendete Mitgliedschaften gilt die Kontofrist aus Abschnitt 7. Vorhandene Sicherungen laufen nach den Fristen aus Abschnitt 11 aus. Die angemeldete Mitgliederauskunft enthält Deine Aufgaben und bietet einen Tabellenexport; Newsletter-Auskunftslinks enthalten sie nicht.

Körperrechner im Mitgliederbereich

Daten und Zweck: Die Berechnung erfolgt auf Deinem Gerät. Erst wenn Du ausdrücklich eine Planung speicherst, übermittelst Du Gewicht, Zielgewicht, Größe, Alter, Formelvariante, Aktivitätsannahme und je nach Rechenart Kalorienmenge oder Zieldatum, Startdatum sowie einen selbst gewählten Planungsnamen. STOARIA speichert diese Angaben mit Deiner Mitgliedskennung, einer Planungskennung, Revision und Zeitstempeln, um Deine persönlichen Planungen über Geräte und Sitzungen hinweg bereitzustellen. Im Baukasten und Protokoll kannst Du zusätzlich Lebensmittel mit Portions-/Energieangaben und Bezugsform, Zusammenstellungen, datierten Verzehr, Vollständigkeitsangaben und Gewichtsmessungen speichern. Zugeordnete Planungen werden mit Rechenangaben, Modellfassung, berechneter Zufuhr und Zeitpunkt festgehalten. Die Auswertung vergleicht Deine Einträge mit dem gewählten Plan und berechnet Modellprognosen. Diese Angaben können Rückschlüsse auf Deinen Gesundheitszustand zulassen.

Freiwilligkeit und Rechtsgrundlage: Die Server-Speicherung beruht auf Deiner ausdrücklichen Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO. Die Zustimmung wird mit Mitgliedskennung, Zeitpunkt und Fassung des Einwilligungstextes dokumentiert. Ohne Zustimmung kannst Du den Rechner ohne Speicherung nutzen. Für Baukasten und Protokoll wird vor der ersten Speicherung eine eigene ausdrückliche Zustimmung eingeholt; eine frühere Zustimmung zur Planungsspeicherung wird nicht darauf ausgeweitet. Die Mitgliedschaft ist von diesen Zustimmungen unabhängig.

Zugriff und Verarbeitung: Andere Mitglieder erhalten keinen Zugriff auf Deine Planungen. Es gibt keine Planungsansicht für die Administration. Technischer Betreiberzugriff ist grundsätzlich möglich. Hosting und Datenbank liegen bei ALL-INKL.COM; die bestehenden Datenbanksicherungen werden zusätzlich bei Amazon S3 in der Region Frankfurt gespeichert, wie in Abschnitt 11 und 12 beschrieben. Deine Körperangaben werden nicht für Werbung, Newsletter, Mitgliederbewertungen oder Forschung verwendet. Newsletter-Auskunftslinks enthalten keine Körperplanungen.

Speicherdauer und Widerruf: Die Planungen werden bis zur Löschung oder bis zur Löschung Deines Mitgliedskontos gespeichert. Unter „Dein Konto – Körperrechner-Daten löschen / Zustimmung widerrufen“ kannst Du Deine Zustimmung jederzeit für die Zukunft widerrufen. Dabei werden sämtliche gespeicherten Körperrechner-Daten (Planungen, Baukasten, Protokoll, Gewichtsmessungen und Planverknüpfungen) und die aktuellen Zustimmungsnachweise aus der laufenden Datenbank gelöscht. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt. Vorhandene Sicherungsstände laufen nach den in Abschnitt 11 beschriebenen Fristen aus.

Auskunft und Übertragbarkeit: Die gespeicherten Körperrechner-Daten und Deine Zustimmungsnachweise sind in der angemeldeten Mitgliederauskunft unter „Deine Daten ansehen“ und in deren Tabellenexport enthalten. Du kannst gespeicherte Rechenangaben laden, ändern und erneut speichern.

8 · Verwaltungskonten und Sicherheitsnachweise

Daten und Zweck: Für Personen, die STOARIA verwalten, werden Kennung, Anzeigename, Passwort-Hash, Rolle, Kontostatus sowie Anlage-, Änderungs- und Anmeldezeitpunkte verarbeitet. Sicherheitsrelevante Handlungen werden mit Akteur, Aktionsart, betroffenem Objekt und Zeitpunkt protokolliert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Verwaltung zu den vereinbarten Aufgaben gehört; ansonsten Art. 6 Abs. 1 lit. f DSGVO. Die berechtigten Interessen liegen in einer geregelten Rechtevergabe, dem Schutz des Systems und der Nachvollziehbarkeit kritischer Änderungen.

Speicherdauer: Verwaltungskonten bestehen für die Dauer der jeweiligen Aufgabe. Nachweise über kritische Handlungen werden nach 365 Tagen gelöscht. Fehlgeschlagene Anmeldeversuche werden ausschließlich mit einem Quellenhash erfasst und nach zwei Tagen gelöscht.

9 · Sitzungen und notwendige Cookies

Daten und Zweck: Nach einer Anmeldung im Mitglieder- oder Verwaltungsbereich sowie bei einer geschützten Selbstauskunft wird eine zufällige Sitzungskennung in einem Cookie gespeichert. Der zugehörige Sitzungszustand liegt auf dem Server. Dies hält die Anmeldung aufrecht und schützt den jeweiligen Bereich.

Rechtsgrundlage: Für das Cookie § 25 Abs. 2 Nr. 2 TDDDG, weil es für den ausdrücklich gewünschten Dienst erforderlich ist. Für die anschließende Verarbeitung gilt Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO.

Speicherdauer: Das Cookie endet mit der Sitzung oder der Abmeldung. Verwaiste serverseitige Sitzungsdaten werden spätestens nach 30 Tagen ohne weiteren Aufruf bereinigt.

10 · E-Mail-Versand und Sperrliste

Versandnachweise: Für den Versand werden Empfängeradresse, Betreff, Inhalt, Anlass, technische Kopfzeilen, Zustellstatus, Versandversuche, Kennung des Versanddienstleisters, Fehlermeldungen und Zeitstempel verarbeitet. Zweck ist der zuverlässige Versand und dessen Nachweis. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Einträge werden nach 90 Tagen gelöscht.

Sperrliste: Meldet der Versanddienstleister eine dauerhafte Unzustellbarkeit oder eine Beschwerde, werden E-Mail-Adresse, der allgemeine Sperrgrund und der Zeitpunkt gespeichert. Diese Angaben verhindern weitere unzulässige oder technisch aussichtslose Sendungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Sperre bleibt gespeichert, solange sie für diesen Zweck erforderlich ist; ihre Erforderlichkeit wird bei einer beantragten Entsperrung geprüft.

11 · Technischer Betrieb und Sicherungen

Daten und Zweck: Technische Hintergrundläufe werden ohne fachliche Inhalte für 90 Tage protokolliert. Fehlerprotokolle für Versand und Rückmeldungen sollen keine personenbezogenen Inhalte enthalten und werden durch eine feste Größenbegrenzung fortlaufend überschrieben.

Sicherungen: Die Datenbank wird zur Wiederherstellung und Sicherung der Verfügbarkeit gespeichert. Lokal werden 14 Sicherungsstände vorgehalten. Zusätzlich werden Sicherungen über eine verschlüsselte Verbindung in Amazon S3 in der Region Frankfurt übertragen und nach 90 Tagen gelöscht. Zuvor aus dem laufenden System gelöschte Daten können bis zum Ablauf dieser Sicherungsfristen noch in einer Sicherung enthalten sein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren Betrieb und in der Wiederherstellbarkeit der Website.

12 · Auftragsverarbeiter und Drittlandübermittlungen

STOARIA setzt die folgenden Auftragsverarbeiter ein. Mit ihnen bestehen Vereinbarungen nach Art. 28 DSGVO.

ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf: Hosting der Website, Datenbank, Sitzungen, lokale Sicherungen und Postfächer. Die Verarbeitung findet in Deutschland statt.

Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855 Luxemburg: Versand von E-Mails über Amazon SES und Speicherung von Datenbanksicherungen in Amazon S3, jeweils in der Region Frankfurt. AWS kann verbundene Unternehmen und Unterauftragsverarbeiter einsetzen. Soweit dabei Daten in Staaten ohne Angemessenheitsbeschluss übermittelt werden, gelten die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Informationen zu diesen Garantien stellt AWS unter aws.amazon.com/de/compliance/gdpr-center/ bereit.

13 · Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO). Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Kontakt: Zur Ausübung dieser Rechte genügt eine Nachricht an info@stoaria.org.

Selbstauskunft: Zusätzlich kann über stoaria.org/datenauskunft.php eine Auskunft angefordert werden. Dafür werden die eingegebene E-Mail-Adresse und ein einmalig gültiger Schlüssel verarbeitet. Der Schlüssel ist eine Stunde gültig und wird spätestens einen Tag nach Ablauf gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

Beschwerde: Es besteht das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, insbesondere in dem Mitgliedstaat des gewöhnlichen Aufenthalts, des Arbeitsplatzes oder des vermuteten Verstoßes. Sie können sich insbesondere an den Landesbeauftragten für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern wenden.

14 · Widerspruchsrecht

Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, kann ihr aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, widersprochen werden. Gegen eine Verarbeitung für Direktwerbung kann jederzeit ohne Angabe von Gründen widersprochen werden. Der Widerspruch kann an info@stoaria.org gerichtet werden.

15 · Automatisierte Entscheidungen

STOARIA trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung und erstellt keine Profile zur Bewertung des Verhaltens von Besuchern oder Mitgliedern.

Stand: 9. Oktober 2026