1. Wer ist für Ihre Daten verantwortlich?
Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist:
INREMA Unternehmensberatung GmbH
Rentmeister-Wilthelm-Weg 16
33181 Bad Wünnenberg
Telefon: 02953 5884710
E-Mail: [email protected]
Geschäftsführerin: Tanja Rüdiger
Handelsregister: HRB 14352, AG Paderborn
2. Worum geht es in dieser Erklärung?
landbummel.de ist eine lokale Freizeitplattform. Sie können die Plattform vollständig ohne Anmeldung nutzen — suchen, finden, lesen funktioniert auch anonym.
Wenn Sie ein Nutzerkonto anlegen, ein Foto hochladen, einen Eintrag beanspruchen oder Premium buchen, verarbeiten wir personenbezogene Daten. Diese Erklärung beschreibt in einfacher Sprache, welche Daten wir verarbeiten, warum wir das tun und welche Rechte Sie haben.
3. Welche Daten verarbeiten wir?
3.1 Beim reinen Besuch der Seite
Wenn Sie unsere Seite besuchen, ohne sich anzumelden, werden automatisch folgende technische Daten verarbeitet:
- IP-Adresse (gekürzt nach 7 Tagen)
- Datum und Uhrzeit des Zugriffs
- Aufgerufene Seite und HTTP-Statuscode
- Verweisende Seite (Referer)
- Browser und Betriebssystem
- Ungefähre Region (auf Bundesland-Ebene, nicht genauer)
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am
sicheren und stabilen Betrieb).
Speicherdauer: Server-Logfiles werden nach 14 Tagen automatisch
gelöscht.
3.2 Bei Anlage eines Nutzerkontos
Für die Registrierung verarbeiten wir:
- E-Mail-Adresse (Pflicht)
- Passwort (verschlüsselt gespeichert, niemals im Klartext)
- Zeitpunkt der Registrierung
- Bestätigung der E-Mail-Adresse (Doppel-Opt-in)
Optional, freiwillig: Anrede, Name, Postleitzahl, Anzeigename.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des
Nutzungsverhältnisses).
Speicherdauer: Solange das Konto besteht. Nach Löschung: sofortige
Entfernung. Eine Wiederherstellung ist nicht möglich.
3.3 Bei Nutzeraktionen (Merken, Bewerten, Foto-Upload, Korrekturen, Check-In)
Wenn Sie eingeloggt sind, können Sie Einträge merken, Bewertungen schreiben, Bilder hochladen, Korrekturvorschläge einreichen, „Ich war hier"-Markierungen setzen und Tageskompositionen speichern.
Wir speichern dazu: die Verbindung Ihrer Nutzer-ID zur jeweiligen Aktion sowie Inhalte, die Sie freiwillig eingegeben haben. Bei Bewertungen und Kommentaren ist Ihr Anzeigename öffentlich sichtbar — nicht Ihre E-Mail-Adresse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: Bis Sie den Beitrag oder Ihr Konto löschen.
3.4 Bei Inanspruchnahme eines Eintrags durch Standortinhaber
Wenn Sie als Firma einen Eintrag beanspruchen, benötigen wir zusätzlich: Firmenname und Rechtsform, Anschrift, Ansprechperson, Telefonnummer (für Verifizierungsanruf), USt-IdNr (optional) und Nachweise zur Berechtigung (z. B. Foto vom Geschäft, Briefkopf, Rechnung).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: Solange der Eintrag beansprucht ist, plus gesetzliche
Aufbewahrungsfristen (bis zu 10 Jahre).
3.5 Bei Premium-Buchung (kostenpflichtige Leistung)
Für die Abwicklung verarbeiten wir Rechnungsdaten (Firmenname, Anschrift, USt-IdNr falls vorhanden), Zahlungsart und Transaktionsdaten sowie Buchungszeitpunkt, Zeitraum und Betrag. Die vollständigen Zahlungsdaten verarbeitet ausschließlich der Zahlungsdienstleister, wir sehen sie nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. c
DSGVO (gesetzliche Pflichten, insbesondere AO und HGB).
Speicherdauer: 10 Jahre für Rechnungen.
3.6 Bei E-Mail-Kontakt
E-Mail-Adresse, Name (sofern angegeben) und Inhalt Ihrer Nachricht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: Bis zur abschließenden Bearbeitung, längstens 24 Monate.
4. Cookies
Wir setzen ausschliesslich technisch notwendige Cookies ein:
- lb_sess — Login-Sitzung. HttpOnly, Secure, SameSite=Lax.
- lb_beta — merkt sich, dass du einen gültigen Einladungs-Code verwendet hast (geschlossene Beta-Phase). HttpOnly, Secure, 30 Tage.
Analyse-, Tracking- oder Werbe-Cookies setzen wir nicht ein. Daher ist auch keine
Cookie-Einwilligung erforderlich.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO.
5. Eingesetzte Dienstleister
Wir setzen kein Tracking, kein Analytics und keine Werbe-Cookies ein. Eingebunden sind nur Dienste, die für den Betrieb der Plattform technisch notwendig sind:
5.1 DomainFactory (host europe GmbH) — Domain und SMTP
host europe GmbH, Hansestrasse 111, 51149 Köln, Deutschland. Registrierung der Domain landbummel.de sowie Mail-Versand über sslout.df.eu für Bestätigungs- und Benachrichtigungs-E-Mails. AVV abgeschlossen.
5.2 Cloudflare — DDoS-Schutz und CDN
Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, mit Tochter Cloudflare Germany GmbH. Schutz vor Angriffen, Beschleunigung der Auslieferung, DNS. EU-US Data Privacy Framework, EU-Standardvertragsklauseln. DPA abgeschlossen.
5.3 Google Maps Platform — Adressvalidierung
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Anlegen eines Eintrags prüfen wir die eingegebene Adresse einmalig serverseitig über die Address-Validation-API (Geocoding, Places, Address Validation). Es wird ausschliesslich die Adresse übertragen, keine personenbezogenen Daten und keine IP-Adresse des Nutzers. EU-US Data Privacy Framework. AVV abgeschlossen.
5.4 Deutscher Wetterdienst (DWD) und Brightsky
Wetterdaten holen wir vom Deutschen Wetterdienst (DWD, Offenbach am Main) sowie über den Open-Data-Mittler brightsky.dev. Es wird nur die Region/Koordinate des aufgerufenen Orts angefragt. Pollenflug-Daten kommen ebenfalls vom DWD (s31fg.json).
5.5 OpenStreetMap und Nominatim
OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge CB4 0WS, Vereinigtes Königreich. Wir nutzen Nominatim zur Geocodierung von Suchanfragen sowie die Overpass-API für Parkplatz- und POI-Suchen. Übertragen werden nur Such-Begriff und Koordinaten.
5.6 IONOS Object Storage — Bildspeicher (geplant)
IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. S3-kompatible Bildspeicherung. Datenstandort: Deutschland. AVV abgeschlossen. Aktiv ab Phase 16.C (Bild-Upload-Feature).
6. Sichtbarkeit Ihrer Daten für andere Nutzer
Öffentlich sichtbar: Ihr Anzeigename bei Bewertungen, Kommentaren und Foto-Uploads. Bei Standortinhabern: der angezeigte Firmenname.
Niemals öffentlich sichtbar: E-Mail-Adresse, Klarname (sofern nicht selbst als Anzeigename gewählt), IP-Adresse, gemerkte Einträge, Such-Historie, Check-Ins (sofern nicht ausdrücklich öffentlich markiert).
Standortinhaber sehen niemals die Identität der Nutzer, die ihren Eintrag gemerkt haben. Sie sehen nur Aggregate.
7. Ihre Rechte
- Auskunft über zu Ihrer Person gespeicherte Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO) — Download im maschinenlesbaren Format
- Widerspruch gegen Verarbeitungen mit berechtigtem Interesse (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
Die meisten Rechte können Sie direkt in Ihrem Konto ausüben (Datenexport, Konto-Löschung, Korrektur). Für Weiteres: [email protected].
Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für uns:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
Telefon: 0211 38424-0
E-Mail: [email protected]
8. Wie löschen Sie Ihr Konto?
Im eingeloggten Bereich unter „Konto-Einstellungen" finden Sie die Schaltfläche „Konto löschen". Nach Bestätigung werden alle persönlichen Daten unwiderruflich gelöscht. Ausgenommen sind Rechnungsdaten zu Premium-Buchungen (10 Jahre Aufbewahrungspflicht), anonymisierte Statistiken und Einträge, die Sie als Standortinhaber gepflegt haben — der Eintrag bleibt sichtbar, wird aber von Ihrer Identität entkoppelt.
9. Datensicherheit
- Verschlüsselte Übertragung (TLS 1.3)
- Passwörter werden nur gehasht gespeichert
- Regelmäßige Backups
- Zugriff nur für ausdrücklich berechtigte Personen
- Schulung aller Mitarbeitenden zu Datenschutz und IT-Sicherheit
10. Änderungen dieser Datenschutzerklärung
Bei wesentlichen Änderungen informieren wir Sie aktiv — angemeldete Nutzer per E-Mail, alle anderen über einen Hinweis auf der Startseite. Maßgeblich ist die jeweils aktuelle Version.