Datenschutzerklärung

1. Verantwortliche Stelle

LICHTUNG — Kuratierte Naturerlebnisse
Christian Boettcher
Kulmer Straße 18
10783 Berlin
E-Mail: chris@lichtung.berlin

2. Allgemeine Hinweise

Der Schutz deiner persönlichen Daten ist uns wichtig. Diese Datenschutzerklärung informiert dich darüber, welche Daten wir erheben, zu welchem Zweck wir sie verwenden und auf welcher Rechtsgrundlage. Die Verarbeitung personenbezogener Daten erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

Diese Website ist im Wesentlichen eine statische Website. Es werden keine Nutzerkonten angelegt, keine Tracking-Cookies gesetzt und keine personenbezogenen Daten automatisiert ausgewertet. Die Kommunikation zwischen deinem Browser und unserem Server erfolgt ausschließlich verschlüsselt über HTTPS (TLS-Zertifikat von Let's Encrypt).

3. Hosting

Diese Website wird gehostet bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (Hetzner Cloud, Server-Standort Deutschland). Mit Hetzner besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Beim Abruf der Website werden durch den Hosting-Provider automatisch technische Daten in Server-Log-Dateien gespeichert. Dazu gehören:

• Browsertyp und -version
• Verwendetes Betriebssystem
• Referrer-URL
• IP-Adresse des zugreifenden Rechners
• Datum und Uhrzeit der Serveranfrage

Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und Sicherheit der Website). Die Daten werden nicht mit anderen Datenquellen zusammengeführt und spätestens nach 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

Weitere Informationen findest du in der Datenschutzerklärung der Hetzner Online GmbH.

4. Cookies

Diese Website verwendet keine Cookies. Es werden weder eigene noch Drittanbieter-Cookies gesetzt. Auch localStorage und sessionStorage bleiben unberührt. Ein Cookie-Banner ist daher nicht erforderlich.

Die Werbeerfolgsmessung über Google-Ads-Klicks (siehe Abschnitt 6.5) läuft ausschließlich über URL-Parameter und serverseitige Übermittlung — ohne Speicherung auf deinem Endgerät.

5. Webanalyse mit Umami

Diese Website nutzt Umami Analytics, ein datenschutzfreundliches Open-Source-Analysetool. Umami speichert keine personenbezogenen Daten und setzt keine Cookies. Insbesondere gilt:

• Es werden keine IP-Adressen gespeichert oder verarbeitet
• Es werden keine Cookies gesetzt
• Es findet kein geräteübergreifendes Tracking statt
• Die erhobenen Daten (z. B. aufgerufene Seiten, Herkunftsland, Browsertyp) sind vollständig anonymisiert
• Die Analyse-Infrastruktur befindet sich auf Servern in der EU

Da keine personenbezogenen Daten verarbeitet werden, ist für den Einsatz von Umami keine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO erforderlich. Die Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der anonymen Analyse der Website-Nutzung zur Verbesserung des Angebots).

Weitere Informationen unter umami.is/privacy.

6. Eingebundene Drittinhalte

6.1 Bilder von Wikimedia Commons

Auf dieser Website werden Fotografien von Wikimedia Commons (commons.wikimedia.org) eingebunden. Beim Laden einer Seite stellt dein Browser eine Verbindung zu den Servern der Wikimedia Foundation her, wobei deine IP-Adresse übermittelt wird. Die genauen Quellen aller verwendeten Bilder sind unter /bildnachweise aufgeführt. Weitere Informationen findest du in der Datenschutzerklärung der Wikimedia Foundation.

6.2 Karten (Leaflet / OpenStreetMap)

Auf einigen Seiten zeigen wir interaktive Karten mit Leaflet (leafletjs.com) und Kartenkacheln von OpenStreetMap. Beim Laden einer Karte werden Daten von den Servern der OpenStreetMap Foundation geladen. Dabei wird deine IP-Adresse an die OpenStreetMap Foundation übermittelt. Weitere Informationen findest du in der Datenschutzerklärung der OpenStreetMap Foundation.

Die Leaflet-Bibliothek selbst wird über das CDN unpkg.com geladen (Betreiber: Cloudflare Inc., USA). Dabei wird deine IP-Adresse an den CDN-Anbieter übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen Auslieferung der Karte).

6.3 Schriftarten (selbst gehostet)

Die auf dieser Website verwendeten Schriftarten (Playfair Display, Source Serif 4, Inter Tight) werden direkt von unserem Server ausgeliefert. Es findet keine Übermittlung an Google oder andere Drittanbieter statt.

6.4 Zahlungsabwicklung (Mollie)

Für den Kauf von Dossiers nutzen wir Mollie B.V. (Keizersgracht 313, 1016 EE Amsterdam, Niederlande) als Zahlungsdienstleister. Wenn du einen Kauf tätigst, werden deine E-Mail-Adresse und der gewählte Dossier-Kontext an Mollie übermittelt; anschließend wirst du zur Zahlungsseite von Mollie weitergeleitet. Mollie verarbeitet die Zahlungsdaten (Zahlungsmethode, Betrag, ggf. Bank-/Kartendaten) als eigenständig Verantwortlicher. Mollie ist in der EU ansässig und unterliegt der DSGVO.

Nach erfolgreicher Zahlung übermittelt Mollie uns die Zahlungsbestätigung samt der von dir hinterlegten E-Mail-Adresse, damit wir dir den Download-Link für das Dossier zusenden können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Weitere Informationen in der Datenschutzerklärung von Mollie.

6.5 Werbeerfolgsmessung Google Ads (cookie-frei)

Wenn du über eine Anzeige bei Google Ads auf unsere Seite kommst, hängt Google an die Ziel-URL einen technischen Klick-Identifier („gclid") an. Kaufst du anschließend ein Dossier, übermittelt unser Server diesen Identifier zusammen mit Bestell-ID, Bestellzeitpunkt und Bestellwert an Google, damit wir messen können, welche Anzeige den Verkauf ausgelöst hat.

Wir setzen dafür keine Cookies und speichern keine Daten in deinem Browser. Der gclid lebt ausschließlich in der Adressleiste deines Browsers, im Bestelldatensatz unseres Servers und im Reporting bei Google Ads. Die Übermittlung läuft serverseitig über die Google-Ads-API (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO vorhanden).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Werbeerfolgsmessung). Du kannst die Übermittlung verhindern, indem du unsere Anzeigen nicht anklickst oder den Parameter ?gclid=… aus der URL entfernst, bevor du einen Kauf abschließt. Weitere Informationen findest du in der Datenschutzerklärung von Google.

7. Newsletter

Du kannst dich auf dieser Website für unseren Newsletter anmelden. Dafür verarbeiten wir die folgenden Daten:

• E-Mail-Adresse (Pflichtangabe)
• Datum und Uhrzeit der Anmeldung
• IP-Adresse zum Zeitpunkt der Anmeldung (zur Missbrauchsabwehr)

Die Anmeldung wird auf unserem eigenen Server (Hetzner, siehe Abschnitt 3) verarbeitet und uns per E-Mail zugestellt. Es kommt kein US-amerikanischer Newsletter-Dienstleister zum Einsatz. Den Versand des Newsletters führen wir manuell aus dem deutschen Mail-Postfach durch.

Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die du beim Anmelden über die Checkbox erteilst. Du kannst die Einwilligung jederzeit widerrufen — entweder über den Abmeldelink in jedem Newsletter oder formlos per E-Mail an chris@lichtung.berlin. Der Widerruf wirkt für die Zukunft.

Wir speichern deine Anmeldung, solange du den Newsletter beziehst, und löschen sie spätestens 30 Tage nach Abmeldung. Anmelde-IP und Anmeldezeitpunkt bewahren wir zum Nachweis der Einwilligung gemäß Art. 7 Abs. 1 DSGVO auf.

8. Kontakt- und Buchungsformulare

Auf dieser Website gibt es mehrere Formulare. Welches Formular welche Daten wohin sendet:

8.1 Kontaktformular (Seite „Kontakt")

Über /kontakt kannst du uns eine Nachricht senden. Verarbeitet werden Name, E-Mail-Adresse, optional Telefonnummer und der Nachrichtentext. Die Daten werden auf unserem eigenen Server (Hetzner) verarbeitet und uns per E-Mail zugestellt. Sie werden nicht an Dritte weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen) bzw. Art. 6 Abs. 1 lit. b DSGVO, sofern es um die Anbahnung eines Vertrags geht. Nach Erledigung der Anfrage werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

8.2 Buchungsanfragen (Seiten „Buchen")

Über /erlebnisse kannst du Buchungsanfragen für einzelne Anbieter stellen. Verarbeitet werden die von dir eingegebenen Angaben (Name, E-Mail, ggf. Telefon, Wunschtermin, Personenzahl, Nachricht) sowie der Kontext der Anfrage (gewähltes Erlebnis und Anbieter). Die Daten werden auf unserem eigenen Server verarbeitet und an den jeweiligen Anbieter sowie zur Information an uns per E-Mail weitergeleitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

8.3 Companion-App-Warteliste

Auf /companion kannst du dich auf die Warteliste der in Entwicklung befindlichen App setzen. Verarbeitet werden E-Mail-Adresse, optionale Interessen und der bevorzugte Wochentag. Die Daten werden auf unserem eigenen Server verarbeitet und uns per E-Mail zugestellt. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit per E-Mail an chris@lichtung.berlin widerrufen.

8.4 Kostenfreier Guide

Auf einzelnen Erlebnisseiten kannst du einen kostenfreien Guide gegen Angabe deiner E-Mail-Adresse anfordern. Verarbeitet werden E-Mail-Adresse und Kontext (gewähltes Erlebnis). Die Daten werden auf unserem eigenen Server verarbeitet und der Guide automatisch per E-Mail zugesandt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

8.5 Feedback-Formular

Auf /feedback kannst du uns Rückmeldungen geben. Dieses Formular wird technisch über FormSubmit (formsubmit.co, Betreiber in den USA) abgewickelt. FormSubmit leitet die Formulardaten per E-Mail weiter und speichert sie kurzzeitig auf US-amerikanischen Servern. Die Übermittlung in die USA erfolgt auf Grundlage von Art. 49 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen). Bitte beachte, dass das Datenschutzniveau in den USA nicht dem der EU entspricht. Wenn du das vermeiden möchtest, schreib uns stattdessen direkt an chris@lichtung.berlin. Weitere Informationen unter formsubmit.co/privacy.

Bei allen Formularen gilt: Wir geben deine Angaben nur an die für die jeweilige Bearbeitung notwendigen Empfänger weiter (z. B. Anbieter bei einer Buchungsanfrage). Daten, die wir nicht mehr benötigen, werden gelöscht.

9. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über die bei uns gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger personenbezogener Daten (Art. 16 DSGVO)
• Löschung deiner bei uns gespeicherten Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte genügt eine formlose E-Mail an: chris@lichtung.berlin

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
www.datenschutz-berlin.de