Der Schutz deiner persönlichen Daten ist uns wichtig. Nachfolgend informieren wir dich darüber, welche personenbezogenen Daten wir beim Besuch und bei der Nutzung dieser Website verarbeiten und welche Rechte dir zustehen.
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Miriam Lehmann
Eichendorffweg 17b
53604 Bad Honnef
E-Mail: kontakt@erlebnisdeutschland.de
Diese Website und die zugehörige Datenbank werden bei der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, betrieben. Die Server stehen in Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). netcup verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen.
Beim Aufruf der Website werden vom Webserver automatisch Informationen erfasst, die dein Browser übermittelt (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser und Betriebssystem). Diese Daten dienen dem technischen Betrieb, der Sicherheit und der Fehleranalyse. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Wir verwenden ausschließlich ein technisch notwendiges Cookie für den Login (Session-Cookie). Es speichert nach der Anmeldung, dass du eingeloggt bist, und wird mit den Schutzmerkmalen HttpOnly, Secure und SameSite gesetzt. Wir setzen keine Tracking-, Werbe- oder Analyse-Cookies ein.
Zusätzlich speichern wir – nur lokal in deinem Browser – kleine technische Angaben, um die Bedienung zu verbessern: deine Wahl zwischen hellem und dunklem Design sowie einzelne Anzeige-Einstellungen werden im localStorage abgelegt. Außerdem nutzt die Seite einen Service Worker, der bereits besuchte Inhalte für die Offline-Nutzung zwischenspeichert (Progressive Web App). Diese Angaben verbleiben auf deinem Gerät, werden nicht an uns übertragen und dienen nicht der Analyse oder Werbung. Du kannst sie jederzeit über die Einstellungen deines Browsers löschen.
Rechtsgrundlage für diese technisch erforderlichen Speicherungen ist § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.
Um Erlebnisse zu teilen, ist ein Nutzerkonto erforderlich. Bei der Registrierung verarbeiten wir deine E-Mail-Adresse, deinen vollständigen Namen, einen frei gewählten öffentlichen Nutzernamen und dein Passwort. Das Passwort wird ausschließlich als kryptografischer Hash gespeichert – wir können dein Klartext-Passwort weder einsehen noch wiederherstellen.
Dein vollständiger Name bleibt privat und ist nur für dich und uns als Betreiber sichtbar. Öffentlich – etwa unter deinen Beiträgen – zeigen wir stattdessen nur deinen selbst gewählten Nutzernamen.
Die Registrierung erfolgt im Double-Opt-In-Verfahren: Du erhältst eine Bestätigungs-E-Mail mit einem Link, den du anklicken musst, damit das Konto aktiv wird. Für die Bestätigung, das Zurücksetzen des Passworts und einen E-Mail-Wechsel werden zeitlich begrenzte Tokens erzeugt und nur als Hash gespeichert. Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).
Du kannst dein Konto optional mit einer Zwei-Faktor-Authentifizierung (TOTP) absichern. Aktivierst du diese, speichern wir das zugehörige Geheimnis, um die von deiner Authenticator-App erzeugten Codes prüfen zu können. Du kannst 2FA jederzeit wieder deaktivieren.
Wenn du ein Erlebnis einstellst, verarbeiten wir die von dir eingegebenen Inhalte (z. B. Titel, Beschreibung, Ort, Kategorie, Stichworte, Koordinaten) sowie die von dir hochgeladenen Bilder. Bitte lade nur Bilder hoch, an denen du die Rechte besitzt, und keine Aufnahmen, auf denen Personen erkennbar sind, ohne deren Einwilligung. Neue Beiträge werden vor der Veröffentlichung von uns geprüft und freigegeben.
Hochgeladene Bilder werden bei uns automatisch neu verarbeitet (verkleinert, in mehreren Größen gespeichert). Dabei gehen sämtliche in der Bilddatei enthaltenen Metadaten – etwa Kameramodell oder GPS-Koordinaten des Aufnahmeorts – verloren. Ein hochgeladenes Foto verrät also z. B. nicht deinen Standort zum Zeitpunkt der Aufnahme.
Nutzt du die Merkliste, Sammlungen oder die Bewertungsfunktion, speichern wir – mit deinem Konto verknüpft –, welche Erlebnisse du dir gemerkt bzw. in Sammlungen einsortiert und wie du Erlebnisse mit Sternen (1–5) bewertet hast. Öffentlich sichtbar sind bei deinen Beiträgen nur dein öffentlicher Nutzername und der Durchschnitt der Bewertungen, nicht dein echter Name.
Eine Sammlung kannst du zusätzlich bewusst öffentlich teilen. In diesem Fall ist sie über einen eigenen, nicht erratbaren Link für jeden abrufbar, der den Link kennt – inklusive der darin enthaltenen Erlebnisse und deines öffentlichen Nutzernamens („zusammengestellt von …"). Du entscheidest dabei aktiv über das Teilen und kannst es jederzeit in deiner Merkliste wieder zurücknehmen; danach ist der Link ungültig.
Über das Kontaktformular kannst du uns eine Nachricht senden. Dabei verarbeiten wir die von dir angegebenen Daten (Name, E-Mail-Adresse, Art des Anliegens und Nachrichtentext), um deine Anfrage zu bearbeiten und zu beantworten. Die Nachricht wird uns per E-Mail zugestellt. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung von Anfragen bzw. die Anbahnung oder Erfüllung eines Vertragsverhältnisses (Art. 6 Abs. 1 lit. f und lit. b DSGVO).
Für den Versand von System- und Antwort-E-Mails (z. B. Bestätigungs- und Reset-Links) nutzen wir das E-Mail-Postfach unseres Hosting-Anbieters. Dabei werden deine E-Mail-Adresse und der Inhalt der jeweiligen Nachricht verarbeitet.
Zum Schutz vor automatisierten Angriffen und Spam speichern wir bei sicherheitsrelevanten Aktionen (z. B. Login, Registrierung, Passwort-Reset, Kontaktformular) vorübergehend deine IP-Adresse zusammen mit dem Zeitpunkt der Aktion, um die Anzahl der Versuche zu begrenzen. Zusätzlich verwenden wir in Formularen ein unsichtbares Feld (Honeypot), das nur von automatisierten Programmen ausgefüllt wird. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit (Art. 6 Abs. 1 lit. f DSGVO).
Zur Darstellung der Karten verwenden wir die Bibliothek Leaflet sowie Kartenkacheln von OpenStreetMap (OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich). Wird eine Karte geladen, übermittelt dein Browser dabei technisch notwendige Daten – insbesondere deine IP-Adresse – an die Server von OpenStreetMap. Die Leaflet-Bibliothek selbst wird über ein Content-Delivery-Network (unpkg.com) geladen, wodurch ebenfalls deine IP-Adresse an dessen Anbieter übermittelt wird. Hierauf haben wir keinen Einfluss. Es gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Rechtsgrundlage ist unser berechtigtes Interesse an einer ansprechenden Darstellung (Art. 6 Abs. 1 lit. f DSGVO).
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Kontodaten werden für die Dauer des bestehenden Kontos gespeichert und nach dessen Löschung entfernt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Tokens und Einträge zur Missbrauchsbegrenzung werden automatisch nach kurzer Zeit gelöscht.
Dir stehen nach der DSGVO folgende Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21). Soweit eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dazu bitte an die oben genannte Kontaktadresse.
Dein Recht auf Löschung (Art. 17) kannst du für dein Konto auch direkt selbst ausüben: In deinem Konto unter „Eigene Daten" findest du dafür ganz unten den Punkt „Konto löschen". Hast du bereits veröffentlichte Erlebnisse eingestellt, kannst du dabei wählen, ob sie anonym (ohne deinen Namen) online bleiben oder ebenfalls gelöscht werden sollen.
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren, insbesondere in dem Bundesland deines gewöhnlichen Aufenthaltsorts.
Diese Plattform richtet sich an private Nutzerinnen und Nutzer. Kommerzielle Anbieter dürfen ein Erlebnis nicht ohne vorherige Genehmigung des Betreibers einstellen. Wenn du als Unternehmen, Veranstalter oder gewerblicher Anbieter ein Erlebnis veröffentlichen möchtest, nimm bitte zuvor über das Kontaktformular Kontakt mit uns auf. Ohne Genehmigung eingestellte kommerzielle Beiträge werden nicht freigegeben bzw. entfernt.
Diese Datenschutzerklärung wird angepasst, sobald sich an der Datenverarbeitung etwas ändert. Es gilt jeweils die hier veröffentlichte Fassung.