Datenschutzerklärung — Stay Forever

Stand: Juni 2026

Personenbezogene Daten (nachfolgend zumeist nur „Daten" genannt) werden von uns nur im Rahmen der Erforderlichkeit sowie zum Zwecke der Bereitstellung eines funktionsfähigen und nutzerfreundlichen Internetauftritts, inklusive seiner Inhalte und der dort angebotenen Leistungen, verarbeitet.

Gemäß Art. 4 Ziffer 1. der Verordnung (EU) 2016/679, also der Datenschutz-Grundverordnung (nachfolgend nur „DSGVO" genannt), gilt als „Verarbeitung" jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführter Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten, wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

Mit der nachfolgenden Datenschutzerklärung informieren wir Sie insbesondere über Art, Umfang, Zweck, Dauer und Rechtsgrundlage der Verarbeitung personenbezogener Daten, soweit wir entweder allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung entscheiden. Zudem informieren wir Sie nachfolgend über die von uns zu Optimierungszwecken sowie zur Steigerung der Nutzungsqualität eingesetzten Fremdkomponenten, soweit hierdurch Dritte Daten in wiederum eigener Verantwortung verarbeiten.

Unsere Datenschutzerklärung ist wie folgt gegliedert:

I. Informationen über uns als Verantwortliche
II. Rechte der Nutzer und Betroffenen
III. Informationen zur Datenverarbeitung

I. Informationen über uns als Verantwortliche

Verantwortlicher Anbieter dieses Internetauftritts im datenschutzrechtlichen Sinne ist:

Stay Forever GmbH, Bachstr. 49, 76185 Karlsruhe
Registergericht: Mannheim, HRB 749697
USt-ID: DE365463859
Geschäftsführer: Gunnar Lott, Christian Schmidt
Datenschutzbeauftragte/r beim Anbieter ist: Gunnar Lott

II. Rechte der Nutzer und Betroffenen

Mit Blick auf die nachfolgend noch näher beschriebene Datenverarbeitung haben die Nutzer und Betroffenen das Recht

auf Bestätigung, ob sie betreffende Daten verarbeitet werden, auf Auskunft über die verarbeiteten Daten, auf weitere Informationen über die Datenverarbeitung sowie auf Kopien der Daten (vgl. auch Art. 15 DSGVO);
auf Berichtigung oder Vervollständigung unrichtiger bzw. unvollständiger Daten (vgl. auch Art. 16 DSGVO);
auf unverzügliche Löschung der sie betreffenden Daten (vgl. auch Art. 17 DSGVO), oder, alternativ, soweit eine weitere Verarbeitung gemäß Art. 17 Abs. 3 DSGVO erforderlich ist, auf Einschränkung der Verarbeitung nach Maßgabe von Art. 18 DSGVO;
auf Erhalt der sie betreffenden und von ihnen bereitgestellten Daten und auf Übermittlung dieser Daten an andere Anbieter/Verantwortliche (vgl. auch Art. 20 DSGVO);
auf Beschwerde gegenüber der Aufsichtsbehörde, sofern sie der Ansicht sind, dass die sie betreffenden Daten durch den Anbieter unter Verstoß gegen datenschutzrechtliche Bestimmungen verarbeitet werden (vgl. auch Art. 77 DSGVO).

Darüber hinaus ist der Anbieter dazu verpflichtet, alle Empfänger, denen gegenüber Daten durch den Anbieter offengelegt worden sind, über jedwede Berichtigung oder Löschung von Daten oder die Einschränkung der Verarbeitung, die aufgrund der Artikel 16, 17 Abs. 1, 18 DSGVO erfolgt, zu unterrichten. Diese Verpflichtung besteht jedoch nicht, soweit diese Mitteilung unmöglich oder mit einem unverhältnismäßigen Aufwand verbunden ist. Unbeschadet dessen hat der Nutzer ein Recht auf Auskunft über diese Empfänger.

Ebenfalls haben die Nutzer und Betroffenen nach Art. 21 DSGVO das Recht auf Widerspruch gegen die künftige Verarbeitung der sie betreffenden Daten, sofern die Daten durch den Anbieter nach Maßgabe von Art. 6 Abs. 1 lit. f) DSGVO verarbeitet werden. Insbesondere ist ein Widerspruch gegen die Datenverarbeitung zum Zwecke der Direktwerbung statthaft.

III. Informationen zur Datenverarbeitung

Ihre bei Nutzung unseres Internetauftritts verarbeiteten Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt, der Löschung der Daten keine gesetzlichen Aufbewahrungspflichten entgegenstehen und nachfolgend keine anderslautenden Angaben zu einzelnen Verarbeitungsverfahren gemacht werden.

Nutzerbeiträge, Kommentare und Bewertungen

Wir bieten Ihnen an, auf unseren Internetseiten Fragen, Antworten, Meinungen oder Bewertungen, nachfolgend nur „Beiträge" genannt, zu veröffentlichen. Sofern Sie dieses Angebot in Anspruch nehmen, verarbeiten und veröffentlichen wir Ihren Beitrag, Datum und Uhrzeit der Einreichung sowie das von Ihnen ggf. genutzte Pseudonym.

Rechtsgrundlage hierbei ist Art. 6 Abs. 1 lit. a) DSGVO. Die Einwilligung können Sie gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu müssen Sie uns lediglich über Ihren Widerruf in Kenntnis setzen.

Darüber hinaus verarbeiten wir auch Ihre IP- und E-Mail-Adresse. Die IP-Adresse wird verarbeitet, weil wir ein berechtigtes Interesse daran haben, weitere Schritte einzuleiten oder zu unterstützen, sofern Ihr Beitrag in Rechte Dritter eingreift und/oder er sonst wie rechtswidrig erfolgt.

Rechtsgrundlage ist in diesem Fall Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt in der ggf. notwendigen Rechtsverteidigung.

Abonnement von Beiträgen

Sofern Sie Beiträge auf unseren Internetseiten veröffentlichen, bieten wir Ihnen zusätzlich an, etwaige Folgebeiträge Dritter zu abonnieren. Um Sie über diese Folgebeiträge per E-Mail informieren zu können, verarbeiten wir Ihre E-Mail-Adresse.

Rechtsgrundlage hierbei ist Art. 6 Abs. 1 lit. a) DSGVO. Die Einwilligung in dieses Abonnement können Sie gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu müssen Sie uns lediglich über Ihren Widerruf in Kenntnis setzen oder den in der jeweiligen E-Mail enthaltenen Abmeldelink betätigen.

Nutzerregistrierung

Auf unserer Website bieten wir Ihnen die Möglichkeit, sich unter Angabe personenbezogener Daten zu registrieren. Für die Erstellung und Verwaltung des grundlegenden Nutzerkontos erfassen wir Ihren Namen sowie Ihre E-Mail-Adresse. Die Verarbeitung dieser Daten ist für die Bereitstellung des Nutzerprofils erforderlich und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen).

Abonnements und freiwillige Angaben für Goodies

Wenn Sie sich für den Abschluss eines kostenpflichtigen Abonnements entscheiden, können Sie in Ihrem Profil auf rein freiwilliger Basis weitere Daten hinterlegen. Hierbei handelt es sich um Ihre postalische Anschrift sowie Ihr Geburtsdatum (hierbei erfassen wir aus Gründen der Datensparsamkeit lediglich Monat und Jahr).

Wir nutzen diese zusätzlichen Angaben ausschließlich zu dem Zweck, Ihnen im Rahmen Ihres Abonnements physische Goodies auf dem Postweg zukommen zu lassen.

Die Verarbeitung dieser zusätzlichen Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die entsprechenden Daten selbstständig in Ihrem Profil löschen oder uns eine kurze Nachricht zukommen lassen. Nachteile entstehen Ihnen durch die Nichtangabe oder den Widerruf nicht – es können dann lediglich keine physischen Goodies an Sie versendet werden.

Speicherdauer

Die übermittelten Daten werden von uns grundsätzlich nur so lange gespeichert, wie Ihr Nutzerkonto auf unserer Website besteht. Nach Löschung Ihres Kontos oder bei Widerruf Ihrer Einwilligung werden die entsprechenden Daten gelöscht, sofern dem keine gesetzlichen Aufbewahrungsfristen (wie etwa steuer- und handelsrechtliche Aufbewahrungspflichten bezüglich Ihrer Abo-Zahlungen) entgegenstehen.

IV. SSL- bzw. TLS-Verschlüsselung

Aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Log-in-Daten für Ihr Nutzerkonto, Zahlungsdaten beim Abo-Abschluss oder sonstige Anfragen, die Sie an uns als Seitenbetreiber senden, nutzt unsere Website eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem kleinen Schloss-Symbol in Ihrer Browserzeile.

Zweck und Rechtsgrundlage: Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von unbefugten Dritten mitgelesen werden. Die Nutzung dieser Verschlüsselung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Gewährleistung der Datensicherheit, dem Schutz vor unbefugtem Zugriff und der sicheren Bereitstellung unseres Online-Angebots.

V. Technisch notwendige Cookies

Unsere Website verwendet an bestimmten Stellen sogenannte Cookies. Dies sind kleine Textdateien, die auf Ihrem Endgerät abgelegt und von Ihrem Browser gespeichert werden. Während wir für unsere statistische Webanalyse (Umami) komplett auf Cookies verzichten, sind für andere Kernfunktionen unserer Website technisch zwingend notwendige Cookies erforderlich. Diese sogenannten essenziellen Cookies sorgen beispielsweise dafür, dass Ihr Log-in-Status aufrechterhalten wird, während Sie durch verschiedene Unterseiten navigieren, oder dass der sichere Abschluss eines Abonnements technisch überhaupt erst abgewickelt werden kann.

Zweck und Rechtsgrundlage: Der Zweck dieser Cookies besteht ausschließlich darin, die grundlegende Funktionalität und Sicherheit unserer Website zu gewährleisten. Ohne sie könnten wir Ihnen Bereiche wie das persönliche Nutzerprofil oder den Abo-Bereich nicht fehlerfrei anbieten. Die Speicherung dieser essenziellen Cookies erfolgt gemäß § 25 Abs. 2 Nr. 2 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz), da sie für die Bereitstellung eines vom Nutzer ausdrücklich gewünschten Dienstes zwingend erforderlich sind. Die damit verbundene Verarbeitung personenbezogener Daten stützt sich auf unser berechtigtes Interesse an der technisch fehlerfreien und sicheren Bereitstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO) sowie gegebenenfalls auf die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Für diese rein technisch notwendigen Cookies ist keine vorherige Einwilligung (z. B. über ein Cookie-Banner) erforderlich.

Speicherdauer: Die meisten der von uns für diese Zwecke verwendeten Cookies sind sogenannte „Session-Cookies". Sie werden nach Ende Ihres Besuchs und dem Schließen des Browsers automatisch gelöscht. Andere Cookies können kurzzeitig auf Ihrem Endgerät gespeichert bleiben (etwa um eine aktive Log-in-Sitzung für einen bestimmten Zeitraum aufrechtzuerhalten), bis Sie diese manuell löschen oder sie automatisch ablaufen.

VI. Hosting

Wir hosten unsere Website bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (nachfolgend „Hetzner").

Wenn Sie unsere Website besuchen, erfasst Hetzner serverseitig verschiedene Daten, darunter auch sogenannte Server-Logfiles, in denen unter anderem Ihre IP-Adresse, der verwendete Browser, das Betriebssystem und der Zeitpunkt des Zugriffs gespeichert werden. Zudem befinden sich unsere Datenbanken (einschließlich der lokal gehosteten Analysesoftware Umami) auf den Servern von Hetzner.

Die Nutzung von Hetzner erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen, schnellen und sicheren Bereitstellung unserer Website und unserer Dienste. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar.

Auftragsverarbeitung: Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit Hetzner geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass Hetzner die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter strikter Einhaltung der DSGVO verarbeitet. Weitere Informationen zu den Datenschutzbestimmungen von Hetzner finden Sie unter: https://www.hetzner.com/de/rechtliches/datenschutz.

VII. Analyse-Tools und Werbung

Webanalyse mit Umami

Auf unserer Website setzen wir das datenschutzfreundliche Open-Source-Tool Umami ein, um die Nutzung unserer Website statistisch auszuwerten und unser Angebot stetig zu verbessern.

Lokales Hosting (Self-Hosted): Wir hosten Umami auf unseren eigenen Servern. Das bedeutet, dass alle im Rahmen der Webanalyse erhobenen Daten ausschließlich auf unseren Servern verbleiben und nicht an Dritte (wie z. B. den Entwickler der Software) weitergegeben werden.

Keine Verwendung von Cookies: Umami ist so konzipiert, dass für die Analyse keine Cookies auf Ihrem Endgerät gespeichert werden. Das Tracking erfolgt komplett cookiefrei.

Anonymisierte Datenverarbeitung: Umami erfasst allgemeine Informationen wie die aufgerufene Seite, die Referrer-URL, den verwendeten Browser, das Betriebssystem, den Gerätetyp sowie das Herkunftsland. Ihre IP-Adresse wird dabei sofort anonymisiert und in einen kryptografischen Hash-Wert umgewandelt. Es ist uns nicht möglich, diese Daten einer bestimmten oder bestimmbaren Person zuzuordnen; Sie bleiben als Nutzer vollständig anonym. Ein websiteübergreifendes Tracking (Cross-Site-Tracking) findet nicht statt.

Zweck und Rechtsgrundlage: Die Nutzung von Umami erfolgt zu dem Zweck, die Qualität unserer Website und ihre Inhalte zu verbessern. Durch die Analyse wissen wir, wie die Website genutzt wird, und können unser Angebot stetig optimieren. Die Verarbeitung der Daten erfolgt auf Grundlage unseres berechtigten Interesses an der bedarfsgerechten Gestaltung und statistischen Auswertung unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO. Da keine Cookies gesetzt werden und die Daten anonymisiert verarbeitet werden, überwiegen hierbei nicht die Grundrechte und Grundfreiheiten der betroffenen Personen.

VIII. Zahlungsabwicklung

Für die Abwicklung von Zahlungen auf unserer Website bieten wir unter anderem die Zahlung über den Dienstleister Stripe an. Anbieter für Kunden innerhalb der EU ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (nachfolgend „Stripe").

Verarbeitete Daten: Wenn Sie sich für eine Zahlungsart von Stripe entscheiden, werden die zur Zahlungsabwicklung erforderlichen Daten automatisch an Stripe übermittelt. Dazu gehören in der Regel Ihr Name, Ihre Adresse, E-Mail-Adresse, IP-Adresse sowie finanzielle Informationen wie Bankverbindungsdaten oder Kreditkartennummern und spezifische Informationen zur jeweiligen Transaktion. Stripe sammelt unter Umständen auch weitere geräte- oder nutzungsbezogene Daten zur Betrugsprävention.

Zweck und Rechtsgrundlage: Die Übermittlung Ihrer Daten an Stripe erfolgt ausschließlich zum Zweck der Zahlungsabwicklung und nur insoweit, als sie hierfür zwingend erforderlich ist. Die Rechtsgrundlage für die Verarbeitung dieser Daten ist die Vertragserfüllung bzw. die Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO. Zudem haben wir ein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) daran, Ihnen eine effektive, moderne und sichere Zahlungsmöglichkeit anzubieten.

Datenübermittlung in Drittländer und Auftragsverarbeitung: Wir weisen darauf hin, dass Stripe personenbezogene Daten auch an die Muttergesellschaft in den USA (Stripe, Inc.) sowie andere verbundene Unternehmen übermitteln kann. Für den Datentransfer in die USA und andere Drittländer nutzt Stripe anerkannte rechtliche Mechanismen wie die Standardvertragsklauseln (SCC) der EU-Kommission sowie Zertifizierungen unter dem EU-US Data Privacy Framework, um ein der DSGVO entsprechendes Datenschutzniveau zu gewährleisten. Wir haben mit Stripe zudem einen Vertrag zur Auftragsverarbeitung (AVV) geschlossen.

Weitere Informationen zum Datenschutz bei Stripe sowie zur Ausübung Ihrer Betroffenenrechte gegenüber dem Zahlungsdienstleister finden Sie in der Datenschutzerklärung von Stripe unter: https://stripe.com/de/privacy.

IX. Kontaktaufnahme per E-Mail

Wenn Sie per E-Mail Kontakt mit uns aufnehmen, speichern und verarbeiten wir Ihre E-Mail-Adresse, den Zeitpunkt der Kontaktaufnahme sowie die von Ihnen im E-Mail-Text freiwillig mitgeteilten Informationen (z. B. Ihren Namen und Ihr Anliegen). Wir verarbeiten diese Daten ausschließlich zu dem Zweck, Ihre Anfrage zu bearbeiten und für mögliche Anschlussfragen zur Verfügung zu stehen. Zielt Ihre E-Mail auf den Abschluss eines Vertrages (beispielsweise bezüglich eines Abonnements) ab, so ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen) die Rechtsgrundlage. In allen anderen Fällen stützt sich die Verarbeitung auf unser berechtigtes Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die uns per E-Mail übersandten Daten verbleiben bei uns, bis der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen aus dem Handels- oder Steuerrecht (z. B. bei rechnungsrelevanten E-Mails) – bleiben hiervon unberührt.

X. Newsletter-Versand via Sendy und Amazon Web Services (AWS)

Sie haben auf unserer Website die Möglichkeit, einen kostenfreien Newsletter zu abonnieren. Um sicherzustellen, dass die E-Mail-Adresse tatsächlich Ihnen gehört und Sie den Empfang wünschen, setzen wir das sogenannte Double-Opt-In-Verfahren ein. Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen anklicken, werden Sie in unseren Verteiler aufgenommen. Bei der Anmeldung speichern wir Ihre E-Mail-Adresse, Ihre IP-Adresse sowie den Zeitpunkt der Anmeldung und Bestätigung, um Ihre Einwilligung im Zweifelsfall rechtlich nachweisen zu können.

Software und Hosting (Sendy & Amazon): Für die Verwaltung unserer Newsletter-Abonnenten und den eigentlichen Versand nutzen wir die Software „Sendy". Wir betreiben Sendy auf unseren eigenen Servern, nutzen für den massenhaften, technischen Versand der E-Mails jedoch die Infrastruktur von Amazon Web Services (Amazon Simple Email Service). Anbieter für den europäischen Raum ist die Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg (nachfolgend „AWS"). Ihre E-Mail-Adresse und weitere bei der Anmeldung angegebene Daten werden entsprechend für den Versand auf den Servern von AWS verarbeitet.

Erfolgsmessung und Tracking: Unsere Newsletter enthalten üblicherweise sogenannte Zählpixel (Web-Beacons). Das sind kleine, unsichtbare Grafiken, die uns eine statistische Auswertung des Newsletters ermöglichen. Mit Hilfe von Sendy können wir dadurch erkennen, ob und wann eine E-Mail geöffnet wurde und welche Links im Newsletter angeklickt wurden. Diese Auswertung dient ausschließlich dazu, die Lesegewohnheiten unserer Abonnenten zu verstehen, technische Probleme zu erkennen und unsere Inhalte entsprechend anzupassen.

Zweck und Rechtsgrundlage: Die Verarbeitung Ihrer Daten für den Newsletter-Versand sowie die dazugehörige Erfolgsmessung basiert auf Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die serverseitige Protokollierung des Anmeldeverfahrens (Double-Opt-In) beruht auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einem rechtssicheren Nachweissystem.

Widerruf, Speicherdauer und Auftragsverarbeitung: Sie können Ihre Einwilligung in den Empfang des Newsletters und das damit verbundene Tracking jederzeit für die Zukunft widerrufen, indem Sie den Abmeldelink am Ende jedes Newsletters anklicken. Nach der Abmeldung wird Ihre E-Mail-Adresse aus dem aktiven Verteiler gelöscht und lediglich auf einer internen Sperrliste (Blacklist) gespeichert, um künftige, unerwünschte Zusendungen zuverlässig zu verhindern. Um den Schutz Ihrer Daten bei der Nutzung der Versand-Infrastruktur zu gewährleisten, haben wir mit AWS einen Vertrag zur Auftragsverarbeitung (AVV) abgeschlossen. Da AWS ein US-amerikanischer Konzern ist, nutzt das Unternehmen für eventuelle Datenübermittlungen in die USA anerkannte Standardvertragsklauseln der EU-Kommission und ist nach dem EU-US Data Privacy Framework zertifiziert, um ein der DSGVO entsprechendes Datenschutzniveau zu garantieren. Weitere Informationen zum Datenschutz bei AWS finden Sie unter: https://aws.amazon.com/de/privacy/.