Datenschutzerklärung

1. Verantwortliche Stelle

LICHTUNG — Kuratierte Naturerlebnisse
Christian Boettcher
Vorbergstraße 9b
10823 Berlin
E-Mail: chris@lichtung.berlin

2. Allgemeine Hinweise

Der Schutz deiner persönlichen Daten ist uns wichtig. Diese Datenschutzerklärung informiert dich darüber, welche Daten wir erheben, zu welchem Zweck wir sie verwenden und auf welcher Rechtsgrundlage. Die Verarbeitung personenbezogener Daten erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

Diese Website ist im Wesentlichen eine statische Website. Ein Nutzerkonto gibt es nur, wenn du selbst eins anlegst oder es beim Erlebnis-Guide mit bestellst (Abschnitt 8.8). Tracking-Cookies setzen wir nicht, und personenbezogene Daten werten wir nicht automatisiert aus. Die Kommunikation zwischen deinem Browser und unserem Server erfolgt ausschließlich verschlüsselt über HTTPS (TLS-Zertifikat von Let's Encrypt).

3. Hosting

Diese Website wird gehostet bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (Hetzner Cloud, Server-Standort Deutschland). Mit Hetzner besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Beim Abruf der Website werden durch den Hosting-Provider automatisch technische Daten in Server-Log-Dateien gespeichert. Dazu gehören:

• Browsertyp und -version
• Verwendetes Betriebssystem
• Referrer-URL
• IP-Adresse des zugreifenden Rechners
• Datum und Uhrzeit der Serveranfrage

Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und Sicherheit der Website). Die Daten werden nicht mit anderen Datenquellen zusammengeführt und spätestens nach 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

Weitere Informationen findest du in der Datenschutzerklärung der Hetzner Online GmbH.

4. Cookies und Speicher im Browser

Solange du dich nicht im LICHTUNG-Konto anmeldest, setzt diese Website keine Cookies. Meldest du dich an, setzen wir genau ein Cookie. Es heißt __Host-lichtung_sitzung und enthält eine zufällige Kennung, an der unser Server deine Sitzung erkennt. Ohne dieses Cookie müsstest du dich bei jedem Seitenaufruf neu anmelden. Es ist deshalb für den Dienst, den du ausdrücklich angefordert hast, unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und braucht keine Einwilligung.

Das Cookie läuft nach 30 Tagen ohne Besuch ab, spätestens nach einem Jahr. Beim Abmelden löschen wir es sofort. Es wird nur verschlüsselt übertragen, ist für Skripte auf der Seite nicht lesbar und geht an keine andere Website. Drittanbieter-Cookies setzen wir nicht.

Einige Funktionen legen kleine Einträge im Speicher deines Browsers ab: im sessionStorage, der mit dem Tab endet, oder im localStorage, der bleibt, bis du ihn löschst. Die Einträge bleiben auf deinem Gerät, wir bekommen sie nicht zu sehen. Sie dienen nur dazu, die Seite so zu zeigen, wie du sie gerade nutzt, und sind dafür nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Zur Messung nutzen wir den Speicher nicht.

• Die Ansicht der Erlebnisliste (Bilder oder Liste) und die gewählten Filter, damit sie beim Zurückkommen noch stehen
• Dein Fortschritt im Verwechsler-Spiel der Pilzseiten
• Dass du den Hinweis auf den Newsletter geschlossen oder dich angemeldet hast. Dann zeigen wir ihn 30 Tage nicht
• Nach einer Anfrage für einen Teamausflug die Zusammenfassung für die Dankeseite, bis du den Tab schließt
• Ob der bewegte Wald hinter den Kopfbildern in diesem Tab starten konnte. Klappt das einmal nicht, versucht es die nächste Seite nicht erneut
• Deine Merkliste, wenn du etwas merkst (nächster Absatz)

Löschen kannst du alle Einträge über die Website-Daten deines Browsers. Weil Cookie und Einträge nur für Funktionen da sind, die du nutzt, braucht es keine Einwilligung und kein Cookie-Banner.

Merkliste. Tippst du bei einem Erlebnis, einem Ort, einem Wald oder einem Geschenk auf „Merken“, legt dein Browser die Liste im localStorage ab: was du gemerkt hast und wann, ohne Namen oder andere Angaben zu dir. Ohne Anmeldung schreibt die Merkliste vorher nichts. Die Liste bleibt auf deinem Gerät. Bist du im LICHTUNG-Konto angemeldet, gleichen wir sie mit deinem Konto ab, damit sie auf allen deinen Geräten gleich ist (Abschnitt 8.8). Dafür merkt sich der Browser zusätzlich, dass er mit einem Konto verbunden ist. Beides ist für die Funktion nötig, die du mit dem Klick anforderst (§ 25 Abs. 2 Nr. 2 TDDDG). Löschen kannst du einzelne Einträge mit „Entfernen“ in der Merkliste, alles über die Website-Daten deines Browsers.

Die Werbeerfolgsmessung über Google-Ads-Klicks (siehe Abschnitt 6.5) läuft ausschließlich über URL-Parameter und serverseitige Übermittlung — ohne Speicherung auf deinem Endgerät.

5. Webanalyse mit Umami

Diese Website nutzt Umami, ein Open-Source-Analysetool. Wir betreiben es selbst auf unserem Server bei Hetzner in Deutschland (siehe Abschnitt 3). Die Messdaten gehen an keinen Drittanbieter. Insbesondere gilt:

• Umami setzt keine Cookies und schreibt nichts in den Speicher deines Browsers. Beim Laden schaut es nur nach, ob dort der Eintrag umami.disabled steht, mit dem sich ein Browser von der Zählung abmelden lässt. Steht er da, zählt Umami den Besuch nicht
• Erfasst werden die aufgerufene Seite, die verweisende Seite, Browsertyp, Betriebssystem, Gerätetyp, Bildschirmgröße und Sprache, dazu einzelne Ereignisse wie ein Klick auf „Anbieter anfragen“ oder dass eine Seite mindestens zehn Sekunden offen war und gescrollt wurde
• Deine IP-Adresse wird nur im Moment des Aufrufs verarbeitet: zur Bestimmung von Land und Region und, zusammen mit den Browserangaben und einem regelmäßig wechselnden Zufallswert, zur Bildung einer anonymen Kennung, mit der Besuche gezählt werden. Die IP-Adresse selbst wird nicht gespeichert
• Es findet kein geräteübergreifendes Tracking statt, die Daten werden nicht mit anderen Daten zusammengeführt

Die Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer anonymen Analyse der Website-Nutzung zur Verbesserung des Angebots).

6. Eingebundene Drittinhalte

6.1 Bilder von Wikimedia Commons

Auf dieser Website werden Fotografien von Wikimedia Commons (commons.wikimedia.org) eingebunden. Beim Laden einer Seite stellt dein Browser eine Verbindung zu den Servern der Wikimedia Foundation her, wobei deine IP-Adresse übermittelt wird. Die genauen Quellen aller verwendeten Bilder sind unter /bildnachweise aufgeführt. Weitere Informationen findest du in der Datenschutzerklärung der Wikimedia Foundation.

6.2 Karten (Leaflet / OpenStreetMap)

Auf einigen Seiten zeigen wir interaktive Karten mit Leaflet (leafletjs.com) und Kartenkacheln von OpenStreetMap. Beim Laden einer Karte werden Daten von den Servern der OpenStreetMap Foundation geladen. Dabei wird deine IP-Adresse an die OpenStreetMap Foundation übermittelt. Weitere Informationen findest du in der Datenschutzerklärung der OpenStreetMap Foundation.

Die Leaflet-Bibliothek selbst wird über das CDN unpkg.com geladen (Betreiber: Cloudflare Inc., USA). Dabei wird deine IP-Adresse an den CDN-Anbieter übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen Auslieferung der Karte).

6.3 Schriftarten (selbst gehostet)

Die auf dieser Website verwendeten Schriftarten (Playfair Display, Source Serif 4, Inter Tight) werden direkt von unserem Server ausgeliefert. Es findet keine Übermittlung an Google oder andere Drittanbieter statt.

6.4 Zahlungsabwicklung (Mollie)

Für den Kauf von Erlebnis-Guides nutzen wir Mollie B.V. (Keizersgracht 313, 1016 EE Amsterdam, Niederlande) als Zahlungsdienstleister. Wenn du einen Kauf tätigst, werden deine E-Mail-Adresse und der gewählte Erlebnis-Guide an Mollie übermittelt; anschließend wirst du zur Zahlungsseite von Mollie weitergeleitet. Mollie verarbeitet die Zahlungsdaten (Zahlungsmethode, Betrag, ggf. Bank-/Kartendaten) als eigenständig Verantwortlicher. Mollie ist in der EU ansässig und unterliegt der DSGVO.

Nach erfolgreicher Zahlung übermittelt Mollie uns die Zahlungsbestätigung samt der von dir hinterlegten E-Mail-Adresse, damit wir dir den Download-Link für den Erlebnis-Guide zusenden können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Auch den freiwilligen Förderbeitrag (Abschnitt 8.9) wickelt Mollie ab. Dafür übermitteln wir weder Namen noch E-Mail-Adresse, sondern nur Betrag, Rhythmus und eine interne Nummer deines Kontos oder, ohne Konto, des Beitrags. Bei einem regelmäßigen Beitrag legt Mollie ein Kundenprofil mit dieser Nummer an und speichert die Zahlungsermächtigung, damit die folgenden Beiträge abgebucht werden können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Weitere Informationen in der Datenschutzerklärung von Mollie.

6.5 Werbeerfolgsmessung Google Ads (cookie-frei)

Wenn du über eine Anzeige bei Google Ads auf unsere Seite kommst, hängt Google an die Ziel-URL einen technischen Klick-Identifier („gclid") an. Kaufst du anschließend einen Erlebnis-Guide, übermittelt unser Server diesen Identifier zusammen mit Bestell-ID, Bestellzeitpunkt und Bestellwert an Google, damit wir messen können, welche Anzeige den Verkauf ausgelöst hat.

Wir setzen dafür keine Cookies und speichern keine Daten in deinem Browser. Der gclid lebt ausschließlich in der Adressleiste deines Browsers, im Bestelldatensatz unseres Servers und im Reporting bei Google Ads. Die Übermittlung läuft serverseitig über die Google-Ads-API (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO vorhanden).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Werbeerfolgsmessung). Du kannst die Übermittlung verhindern, indem du unsere Anzeigen nicht anklickst oder den Parameter ?gclid=… aus der URL entfernst, bevor du einen Kauf abschließt. Weitere Informationen findest du in der Datenschutzerklärung von Google.

6.6 Partnerlinks (Awin)

Auf den Geschenkseiten führen manche Links in Shops, die uns für einen Kauf eine Provision zahlen. Bei einigen Unterkünften auf den Erlebnisseiten und im Erlebnis-Guide führt ein Link zu hotel.de, das uns für eine Buchung eine Provision zahlt. Diese Links tragen sichtbar das Wort „Partnerlink“. Der Preis für dich bleibt derselbe. Ein Klick führt über den Server des Partnernetzwerks AWIN AG (Otto-Ostrowski-Straße 1A, 10249 Berlin) zum Shop oder zu hotel.de. Awin speichert dabei nach eigener Angabe ein Cookie auf seiner eigenen Domain und Merkmale deines Geräts, um einen Kauf dem Klick zuordnen zu können, und bewahrt diese Daten bis zu drei Jahre auf. Dafür ist Awin selbst verantwortlich, mehr in der Datenschutzerklärung von Awin.

Auf unseren Seiten läuft kein Skript von Awin, und wir setzen dafür keine Cookies. Von Awin erfahren wir nur, dass über unsere Links gekauft oder gebucht wurde, mit Bestellwert und Provision, nie wer gekauft hat. Rechtsgrundlage für das Setzen der Links ist unser berechtigtes Interesse, LICHTUNG über Provisionen mitzufinanzieren (Art. 6 Abs. 1 lit. f DSGVO). Links mit „Kein Partnerlink“ führen direkt zum Shop.

7. Newsletter

Du kannst dich auf dieser Website für unseren Newsletter anmelden. Dafür verarbeiten wir die folgenden Daten:

• E-Mail-Adresse (Pflichtangabe)
• Datum und Uhrzeit der Anmeldung
• IP-Adresse zum Zeitpunkt der Anmeldung (zur Missbrauchsabwehr)

Die Anmeldung wird auf unserem eigenen Server (Hetzner, siehe Abschnitt 3) verarbeitet und dort gespeichert. Es kommt kein US-amerikanischer Newsletter-Dienstleister zum Einsatz. Den Versand übernimmt derselbe Server über unser Google-Workspace-Postfach; Absender ist newsletter@lichtung.berlin.

Der Newsletter erscheint von Mai bis November freitags, den Rest des Jahres einmal im Monat. Wir speichern zu jeder versendeten Ausgabe, an welche Adresse sie wann ausgeliefert wurde. Das dient dem Nachweis, dass niemand Post bekommt, der sie nicht angefordert hat, und der Fehlersuche bei Zustellproblemen. Diese Versandprotokolle löschen wir spätestens 12 Monate nach der jeweiligen Ausgabe.

Zum LICHTUNG-Konto (Abschnitt 8.8) gehört der Newsletter. Legst du ein Konto an, bestätigt der Klick in der Anmeldemail beides, Konto und Newsletter. Bestellst du einen Erlebnis-Guide im Guide-Fenster einer Erlebnisseite, legt umgekehrt die Bestätigung des Newsletters das Konto an, so steht es am Häkchen. Im Konto kannst du den Newsletter ab- und wieder einschalten, das Konto bleibt davon unberührt. Schaltest du ihn dort wieder ein, gilt das ohne weitere Bestätigungsmail, weil deine Anmeldung im Konto die Adresse schon bestätigt hat. Auch das halten wir im Einwilligungsnachweis fest.

Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die du beim Anmelden über die Checkbox erteilst. Du kannst die Einwilligung jederzeit widerrufen — entweder über den Abmeldelink in jedem Newsletter oder formlos per E-Mail an chris@lichtung.berlin. Der Widerruf wirkt für die Zukunft.

Wir speichern deine Anmeldung, solange du den Newsletter beziehst, und löschen sie spätestens 30 Tage nach Abmeldung. Anmelde-IP und Anmeldezeitpunkt bewahren wir zum Nachweis der Einwilligung gemäß Art. 7 Abs. 1 DSGVO auf. Auf Verlangen löschen wir alle zu deiner Adresse gespeicherten Daten, einschließlich der Versandprotokolle und des Einwilligungsnachweises.

8. Kontakt- und Buchungsformulare

Auf dieser Website gibt es mehrere Formulare. Welches Formular welche Daten wohin sendet:

8.1 Kontaktformular (Seite „Kontakt")

Über /kontakt kannst du uns eine Nachricht senden. Verarbeitet werden Name, E-Mail-Adresse, optional Telefonnummer und der Nachrichtentext. Die Daten werden auf unserem eigenen Server (Hetzner) verarbeitet und uns per E-Mail zugestellt. Sie werden nicht an Dritte weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen) bzw. Art. 6 Abs. 1 lit. b DSGVO, sofern es um die Anbahnung eines Vertrags geht. Nach Erledigung der Anfrage werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

8.2 Buchungsanfragen (Seiten „Buchen")

Über /erlebnisse kannst du Buchungsanfragen für einzelne Anbieter stellen. Verarbeitet werden die von dir eingegebenen Angaben (Name, E-Mail, ggf. Telefon, Wunschtermin, Personenzahl, Nachricht) sowie der Kontext der Anfrage (gewähltes Erlebnis und Anbieter). Die Daten werden auf unserem eigenen Server verarbeitet und an den jeweiligen Anbieter sowie zur Information an uns per E-Mail weitergeleitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

8.3 Companion-App-Warteliste

Auf /companion kannst du dich auf die Warteliste der in Entwicklung befindlichen App setzen. Verarbeitet werden E-Mail-Adresse, optionale Interessen und der bevorzugte Wochentag. Die Daten werden auf unserem eigenen Server verarbeitet und uns per E-Mail zugestellt. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit per E-Mail an chris@lichtung.berlin widerrufen.

8.4 Kostenfreier Guide

Auf einzelnen Erlebnisseiten kannst du einen kostenfreien Guide gegen Angabe deiner E-Mail-Adresse anfordern. Verarbeitet werden E-Mail-Adresse und Kontext (gewähltes Erlebnis). Die Daten werden auf unserem eigenen Server verarbeitet und der Guide automatisch per E-Mail zugesandt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

8.5 Feedback und Rückmeldungen

Auf /feedback und über das Feedback-Fenster kannst du uns Rückmeldungen geben. Diese Formulare laufen ausschließlich über unseren eigenen Server in der EU. Wir speichern deine Bewertung, deine Antworten und die Seite, von der aus du geschrieben hast. Name und E-Mail-Adresse sind freiwillig und werden nur gespeichert, wenn du sie angibst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Angebots). Eine Weitergabe an Dritte findet nicht statt.

8.6 Anonyme Rückmeldungen

An einigen Stellen kannst du uns anonym einen Hinweis geben, etwa dass eine Angabe auf einer Erlebnisseite nicht mehr stimmt. Dabei speichern wir ausschließlich deinen Hinweis und die betroffene Seite. Wir speichern keine IP-Adresse und keine Kennung, mit der sich die Eingabe einer Person zuordnen ließe. Diese Angaben sind damit nicht personenbezogen.

8.7 Bewerbung für die Pilzwanderung

Über /guides/pilze-sammeln-brandenburg/pilzwanderung-mit-chris kannst du dich für die Pilzwanderung am 24. Oktober 2026 bewerben. Verarbeitet werden dein Vorname, deine E-Mail-Adresse, die Wälder, die für dich infrage kommen, deine freiwilligen Angaben zu Motivation und Erfahrung, deine Antwort zum Freitagsbrief sowie Zeitpunkt und Version der Teilnahmebedingungen, die du akzeptiert hast. Eine IP-Adresse speichern wir dabei nicht. Mit diesen Angaben wählen wir die Teilnehmenden aus, schicken dir eine Eingangsbestätigung und später eine Zu- oder Absage und organisieren die Wanderung. Die Auswahl trifft Christian Boettcher selbst, eine automatisierte Entscheidung gibt es nicht.

Wenn du angibst, den Freitagsbrief schon zu lesen, gleichen wir deine E-Mail-Adresse mit unserer Abonnentenliste ab. Das Ergebnis fließt nur in die Auswahl ein und wird nicht gespeichert.

Die Daten werden auf unserem eigenen Server (Hetzner, siehe Abschnitt 3) gespeichert. Eingangsbestätigung, Zu- und Absage verschicken wir über unser Google-Workspace-Postfach. An andere Stellen geben wir nichts weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil du die Teilnahme anfragst. Ohne diese Angaben ist eine Bewerbung nicht möglich.

Bewerbungen, die nicht ausgewählt werden, löschen wir spätestens einen Monat nach der Wanderung. Motivation und Erfahrung löschen wir auch bei Teilnehmenden einen Monat nach der Wanderung. Deinen Vornamen, deine E-Mail-Adresse und den Nachweis, dass du die Teilnahmebedingungen akzeptiert hast, bewahren wir bis zum Ende des dritten Kalenderjahres nach der Wanderung auf. So können wir uns gegen mögliche Ansprüche verteidigen, die in dieser Zeit verjähren. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 17 Abs. 3 lit. e DSGVO. Danach wird alles gelöscht.

Die Anmeldung zum Freitagsbrief ist freiwillig und von der Bewerbung getrennt. Sie gilt erst nach deinem Klick in der eigenen Bestätigungsmail und ist in Abschnitt 7 beschrieben. Deine Rechte findest du in Abschnitt 10.

8.8 LICHTUNG-Konto

Mit einem kostenlosen LICHTUNG-Konto lädst du alle Erlebnis-Guides herunter, ohne jedes Mal deine Adresse anzugeben. Ein Passwort gibt es nicht. Du gibst deine E-Mail-Adresse ein, wir schicken dir einen Anmeldelink und einen sechsstelligen Code, beides 20 Minuten gültig. Die Mails verschicken wir wie den Newsletter über unser Google-Workspace-Postfach.

Ein Konto entsteht auf zwei Wegen. Du legst es auf der Kontoseite an, oder du setzt im Guide-Fenster einer Erlebnisseite das Häkchen, das das Konto nennt. Dann legen wir es an, sobald du den Newsletter bestätigst, und gleich mit dem Häkchen, wenn du den Newsletter schon beziehst. Direkt nach der Bestätigung kannst du dich mit einem Klick anmelden. Der Link dafür gilt 20 Minuten und nur einmal.

Zum Konto speichern wir auf unserem eigenen Server (Hetzner, siehe Abschnitt 3):

• E-Mail-Adresse
• Zeitpunkt der Anlage und der letzten Anmeldung
• Wie das Konto entstanden ist: auf der Kontoseite, im Guide-Fenster oder bei der ersten Anmeldung als Newsletter-Abonnent
• Version des Textes, dem du bei der Anlage zugestimmt hast
• Anmeldelinks und Codes, nur als nicht umkehrbare Prüfsumme. Wir löschen sie eine Stunde nach Ablauf.
• Deine Sitzungen, ebenfalls nur als Prüfsumme, mit dem Zeitpunkt der Anmeldung und des letzten Besuchs. Abgelaufene Sitzungen löschen wir (Abschnitt 4).
• Auf Wunsch einen selbst gewählten Namen für die Dankeseite (Abschnitt 8.10)
• Deine Merkliste, sobald du im Konto angemeldet bist: welche Erlebnisse, Orte, Wälder und Geschenke du gemerkt hast und wann (Abschnitt 4). Sie wird mit dem Konto gelöscht.

Welche Guides du herunterlädst, speichern wir nicht zu deinem Konto. Wir zählen nur, wie oft ein Guide geladen wurde, ohne Bezug zu einer Person. Gegen Missbrauch zählen wir Anmeldeanfragen je IP-Adresse eine Stunde lang im Arbeitsspeicher des Servers. Gespeichert wird die IP-Adresse dabei nicht. Eine Ausnahme ist der Newsletter: Setzt du bei der Anlage das Häkchen oder schaltest ihn im Konto wieder ein, speichern wir wie bei jeder Newsletter-Anmeldung IP-Adresse und Zeitpunkt als Nachweis deiner Einwilligung (Abschnitt 7).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag über das kostenlose Konto). Ohne E-Mail-Adresse ist ein Konto nicht möglich. Das Konto bleibt bestehen, bis du es löschst. Das geht im Konto mit einem Klick. Konto, Sitzungen und offene Anmeldelinks löschen wir dann sofort. Den Newsletter beenden wir auf Wunsch gleich mit, sonst gilt für ihn Abschnitt 7.

8.9 Förderbeitrag

Du kannst LICHTUNG freiwillig mit einem Förderbeitrag unterstützen, einmalig oder regelmäßig, mit oder ohne Konto. Dazu speichern wir Betrag, Rhythmus und Status, jede Zahlung mit Zeitpunkt sowie die Kennungen von Zahlung, Kundenprofil und Abo bei Mollie. Die Zahlung selbst wickelt Mollie ab (Abschnitt 6.4). Die Bestätigung schicken wir an die E-Mail-Adresse deines Kontos.

Förderst du ohne Konto, speichern wir zum Beitrag die E-Mail-Adresse, die du dafür angibst. Wir brauchen sie für die Bestätigung, für einen Widerruf oder eine Erstattung und, bei einem regelmäßigen Beitrag, um deine Kündigung zuzuordnen. Für Werbung und den Newsletter nutzen wir sie nicht. 90 Tage nach dem Ende des Beitrags löschen wir sie, bei einem einmaligen Beitrag also 90 Tage nach der Zahlung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zahlungsbelege bewahren wir so lange auf, wie Steuer- und Handelsrecht es verlangen (Art. 6 Abs. 1 lit. c DSGVO). Löschst du dein Konto, beenden wir einen laufenden Beitrag bei Mollie und trennen die Zahlungsdaten von deinem Konto. Übrig bleiben Betrag, Rhythmus und Zeitpunkte, ohne E-Mail-Adresse.

Kommst du über einen Förder-Hinweis auf unseren Seiten, speichern wir zum Beitrag außerdem, welcher Hinweistext es war und auf welcher Seite er stand. Dieselben Angaben gehen mit Betrag und Rhythmus, aber ohne E-Mail-Adresse und ohne Kontokennung, an unsere Webanalyse (Abschnitt 5). So sehen wir, welche Texte zu Förderbeiträgen führen. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO, die Hinweise sinnvoll zu gestalten.

8.10 Nennung auf der Dankeseite

Wenn du es im Konto ausdrücklich einschaltest, nennen wir dich auf /foerderer mit einem Namen, den du selbst wählst. Ohne Betrag und ohne E-Mail-Adresse. Der Name steht dort nur für den Zeitraum, den dein Förderbeitrag abdeckt. Wir speichern den Namen und den Zeitpunkt deiner Einwilligung. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie im Konto jederzeit mit einem Klick widerrufen, der Name verschwindet dann innerhalb weniger Minuten von der Seite.

8.11 Kündigung ohne Anmeldung

Über /kuendigen kannst du einen regelmäßigen Förderbeitrag auch ohne Anmeldung kündigen. Verarbeitet werden deine E-Mail-Adresse, die Art der Kündigung, bei einer außerordentlichen Kündigung der Grund, und der Zeitpunkt des Eingangs. Die Bestätigung geht an die angegebene Adresse. Eine außerordentliche Kündigung samt Grund leiten wir an Christian Boettcher weiter, damit er sie bearbeiten kann. Zum Beitrag speichern wir nur, dass und wann er beendet wurde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 312k BGB.

8.12 Anfrage für einen Teamausflug

Über /guides/teamausflug-berlin-brandenburg kannst du für dein Team einen Ausflug anfragen, den wir dann für euch planen. Verarbeitet werden der Name der Firma oder des Teams, dein Name, deine E-Mail-Adresse, die Personenzahl und der gewünschte Zeitraum, freiwillig auch Telefonnummer, Startort, Budget je Person und eure Wünsche. Dazu speichern wir, welche Angebote im Planer der Seite zu Gruppengröße und Monat gepasst haben, sowie Zeitpunkt und Version des Einverständnistextes, den du angehakt hast. Eine IP-Adresse speichern wir nicht. Gegen Missbrauch zählen wir Anfragen je IP-Adresse eine Stunde lang im Arbeitsspeicher des Servers.

Mit diesen Angaben beantworten und planen wir eure Anfrage. Die Daten werden auf unserem eigenen Server (Hetzner, siehe Abschnitt 3) gespeichert. Die Eingangsbestätigung an dich und die Meldung an Christian Boettcher verschicken wir über unser Google-Workspace-Postfach. Bei Anbietern fragen wir für die Planung nur Gruppengröße, Zeitraum und Wünsche an, ohne Namen und Kontaktdaten. Deine Kontaktdaten geben wir an einen Anbieter nur weiter, wenn du das ausdrücklich möchtest. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil du die Planung anfragst. Ohne die Pflichtangaben ist eine Anfrage nicht möglich.

Zwölf Monate nach Eingang löschen wir die Anfrage automatisch vom Server, die Mails dazu in derselben Frist aus unserem Postfach. Ziehst du die Anfrage vorher zurück, löschen wir deine Angaben sofort. Wird aus der Anfrage ein Auftrag, bewahren wir Rechnung und Schriftverkehr so lange auf, wie Steuer- und Handelsrecht es verlangen (Art. 6 Abs. 1 lit. c DSGVO). Deine Rechte findest du in Abschnitt 10.

8.13 Infoseite für Restaurants und Unterkünfte

Restaurants und Unterkünfte, die wir bei einem Erlebnis empfehlen, schreiben wir einmal per Mail an. Die Adresse ist die, die der Betrieb selbst im Impressum oder auf seiner Website veröffentlicht. Die Mail enthält einen persönlichen Link auf eine Infoseite. Dort sieht der Betrieb seinen Eintrag und das Foto von seiner Website, das wir zeigen. Er kann ein anderes Foto oder keines wählen, die Person nennen, die es gemacht hat, weitere Fotos erlauben, den Eintrag korrigieren oder sich austragen. Rechtsgrundlage für die Mail und die Seite ist unser berechtigtes Interesse, Empfehlungen richtig und mit passenden Fotos zu zeigen (Art. 6 Abs. 1 lit. f DSGVO).

Bei einer Antwort speichern wir den Namen der Person, die bestätigt, den Zeitpunkt, die Wahl des Fotos mit Quelle, den Namen der Person, die es gemacht hat, und den Wortlaut der bestätigten Erklärung mit ihrer Fassung. Bei einer Korrektur speichern wir den Text, beim Austragen den Zeitpunkt. Eine IP-Adresse speichern wir nicht. Gegen Missbrauch zählen wir Aufrufe je IP-Adresse eine Stunde lang im Arbeitsspeicher des Servers. Jede Antwort meldet sich per Mail bei Christian Boettcher, über unser Google-Workspace-Postfach. Die Daten liegen auf unserem eigenen Server (Hetzner, siehe Abschnitt 3). Sie dienen als Nachweis, dass wir die Fotos zeigen dürfen (Art. 6 Abs. 1 lit. b und f DSGVO), und bleiben gespeichert, solange der Eintrag bei LICHTUNG steht oder ein Foto online ist, danach drei Jahre (Verjährungsfrist, § 195 BGB).

Die Fotos zur Auswahl lädt die Infoseite direkt von der Website des Betriebs. Dabei erfährt dessen Server, wie bei jedem Bild, die IP-Adresse des Geräts, das die Seite öffnet. Einen Referrer schicken wir nicht mit. Auf den Erlebnisseiten steht dagegen eine Kopie von unserem eigenen Server, dort erfährt der Betrieb nichts über die Besucher. Cookies setzt die Infoseite nicht.

8.14 Bewerbung zum Mitmachen

Über /mitmachen kannst du dich bewerben, um bei LICHTUNG mitzumachen. Verarbeitet werden dein Name, deine E-Mail-Adresse und was du über dich schreibst, freiwillig auch dein ungefährer Wohnort, die Bereiche, die dich interessieren, deine Idee, wie viel Zeit du ungefähr hast, was du dir zurückwünschst und ein Link zu etwas von dir. Auf unserem Server speichern wir die Bewerbung nicht. Sie geht direkt als Mail an Christian Boettcher, über unser Google-Workspace-Postfach. Eine IP-Adresse speichern wir nicht. Gegen Missbrauch zählen wir Bewerbungen je IP-Adresse eine Stunde lang im Arbeitsspeicher des Servers.

Mit diesen Angaben beantworten wir deine Bewerbung und bereiten ein Gespräch vor. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil du eine Zusammenarbeit anbahnst. Ohne die Pflichtangaben ist eine Bewerbung nicht möglich. Kommt keine Zusammenarbeit zustande, löschen wir die Mail sechs Monate nach unserer Antwort. Arbeiten wir zusammen, bewahren wir sie auf, solange die Zusammenarbeit läuft. Deine Rechte findest du in Abschnitt 10.

8.15 Geschenkkarte zum Selbstdrucken

Auf den Seiten unter „Geschenke“ kannst du zum Gutschein eines Anbieters eine Karte gestalten und als PDF laden. Den Gutschein kaufst du beim Anbieter, nicht bei uns. Damit das PDF entsteht, schickt dein Browser das Erlebnis, den Namen, für den die Karte ist, deinen Namen, auf Wunsch einen Satz und den Gutscheincode an unseren Server (Hetzner, siehe Abschnitt 3). Der Server baut daraus das PDF und schickt es zurück. Gespeichert wird davon nichts, weder in einer Datenbank noch im Serverprotokoll, und der Anbieter erfährt nichts davon. Gegen Missbrauch zählen wir Abrufe je IP-Adresse eine Stunde lang im Arbeitsspeicher des Servers. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil du die Karte anforderst.

Bei allen Formularen gilt: Wir geben deine Angaben nur an die für die jeweilige Bearbeitung notwendigen Empfänger weiter (z. B. Anbieter bei einer Buchungsanfrage). Daten, die wir nicht mehr benötigen, werden gelöscht.

9. Unsere Profile bei Instagram und Pinterest

LICHTUNG hat ein Profil bei Instagram (@lichtung.berlin) und bei Pinterest. Diese Website bindet nichts von beiden Diensten ein: keine Knöpfe zum Teilen, keine eingebetteten Beiträge, kein Pixel. Im Seitenfuß steht nur ein einfacher Link zu Instagram. Daten von dir erhalten Instagram und Pinterest deshalb erst, wenn du einen Link dorthin anklickst oder die Dienste selbst aufrufst.

Was dort mit deinen Daten geschieht, verantworten die Dienste selbst: bei Instagram die Meta Platforms Ireland Limited (Dublin, Irland), bei Pinterest die Pinterest Europe Ltd. (Dublin, Irland) gemeinsam mit der Pinterest, Inc. (USA). Beide verarbeiten Daten auch in den USA. Meta Platforms, Inc. und Pinterest, Inc. sind nach dem EU-U.S. Data Privacy Framework zertifiziert. Einzelheiten stehen in der Datenschutzrichtlinie von Instagram und in der Datenschutzerklärung von Pinterest.

Unsere Beiträge stellen wir automatisch ein: bei Instagram über die Schnittstelle von Meta, bei Pinterest über einen Feed, den Pinterest von unserem Server abruft. Daten von Besucherinnen und Besuchern dieser Website geben wir dabei nicht weiter. Wenn du dort einen Beitrag kommentierst, uns folgst oder uns schreibst, sehen wir deinen Benutzernamen, dein Profilbild und deinen Text. Das nutzen wir nur, um dir zu antworten.

Beide Dienste zeigen uns Statistiken zu Profil und Beiträgen, etwa Reichweite und Klicks. Die Zahlen sind zusammengefasst, einzelne Personen sehen wir darin nicht. Für diese Statistiken sind wir mit dem jeweiligen Dienst gemeinsam verantwortlich (Art. 26 DSGVO, Urteil des Europäischen Gerichtshofs vom 5. Juni 2018, C-210/16). Meta regelt das in der Ergänzung zu Seiten-Insights und übernimmt darin die wesentlichen Pflichten, etwa Auskunft und Löschung.

Links in unseren Beiträgen und auf der Seite /links, auf die unser Instagram-Profil verweist, tragen einen Zusatz in der Adresse, zum Beispiel utm_source=instagram. Daran zählt unsere Webanalyse (Abschnitt 5), wie viele Besuche über Instagram oder Pinterest kommen. Die Seite /links lädt dabei nur Inhalte von unserem eigenen Server.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, LICHTUNG dort sichtbar zu machen und mit Leserinnen und Lesern zu sprechen). Deine Rechte (Abschnitt 10) kannst du bei uns geltend machen. Am schnellsten geht es direkt bei Instagram oder Pinterest, denn nur die Dienste haben Zugriff auf die Daten ihrer Nutzerinnen und Nutzer.

10. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über die bei uns gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger personenbezogener Daten (Art. 16 DSGVO)
• Löschung deiner bei uns gespeicherten Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte genügt eine formlose E-Mail an: chris@lichtung.berlin

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
www.datenschutz-berlin.de