Datenschutzerklärung

Stand: 3. Juni 2026 · Version 1.1 · Geltungsbereich: landbummel.de

1. Wer ist für Ihre Daten verantwortlich?

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist:

INREMA Unternehmensberatung GmbH
Rentmeister-Wilthelm-Weg 16
33181 Bad Wünnenberg
Telefon: 02953 5884710
E-Mail: [email protected]
Geschäftsführerin: Tanja Rüdiger
Handelsregister: HRB 14352, AG Paderborn

2. Worum geht es in dieser Erklärung?

landbummel.de ist eine lokale Freizeitplattform. Sie können die Plattform vollständig ohne Anmeldung nutzen — suchen, finden, lesen funktioniert auch anonym.

Wenn Sie ein Nutzerkonto anlegen, ein Foto hochladen, einen Eintrag beanspruchen oder Premium buchen, verarbeiten wir personenbezogene Daten. Diese Erklärung beschreibt in einfacher Sprache, welche Daten wir verarbeiten, warum wir das tun und welche Rechte Sie haben.

3. Welche Daten verarbeiten wir?

3.1 Beim reinen Besuch der Seite

Wenn Sie unsere Seite besuchen, ohne sich anzumelden, werden automatisch folgende technische Daten verarbeitet:

  • IP-Adresse (gekürzt nach 7 Tagen)
  • Datum und Uhrzeit des Zugriffs
  • Aufgerufene Seite und HTTP-Statuscode
  • Verweisende Seite (Referer)
  • Browser und Betriebssystem
  • Ungefähre Region (auf Bundesland-Ebene, nicht genauer)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb).
Speicherdauer: Server-Logfiles werden nach 14 Tagen automatisch gelöscht.

3.2 Bei Anlage eines Nutzerkontos

Für die Registrierung verarbeiten wir:

  • E-Mail-Adresse (Pflicht)
  • Passwort (verschlüsselt gespeichert, niemals im Klartext)
  • Zeitpunkt der Registrierung
  • Bestätigung der E-Mail-Adresse (Doppel-Opt-in)

Optional, freiwillig: Anrede, Name, Postleitzahl, Anzeigename.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses).
Speicherdauer: Solange das Konto besteht. Nach Löschung: sofortige Entfernung. Eine Wiederherstellung ist nicht möglich.

3.3 Bei Nutzeraktionen (Merken, Bewerten, Foto-Upload, Korrekturen, Check-In)

Wenn Sie eingeloggt sind, können Sie Einträge merken, Bewertungen schreiben, Bilder hochladen, Korrekturvorschläge einreichen, „Ich war hier"-Markierungen setzen und Tageskompositionen speichern.

Wir speichern dazu: die Verbindung Ihrer Nutzer-ID zur jeweiligen Aktion sowie Inhalte, die Sie freiwillig eingegeben haben. Bei Bewertungen und Kommentaren ist Ihr Anzeigename öffentlich sichtbar — nicht Ihre E-Mail-Adresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: Bis Sie den Beitrag oder Ihr Konto löschen.

3.4 Bei Inanspruchnahme eines Eintrags durch Standortinhaber

Wenn Sie als Firma einen Eintrag beanspruchen, benötigen wir zusätzlich: Firmenname und Rechtsform, Anschrift, Ansprechperson, Telefonnummer (für Verifizierungsanruf), USt-IdNr (optional) und Nachweise zur Berechtigung (z. B. Foto vom Geschäft, Briefkopf, Rechnung).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: Solange der Eintrag beansprucht ist, plus gesetzliche Aufbewahrungsfristen (bis zu 10 Jahre).

3.5 Bei Premium-Buchung (kostenpflichtige Leistung)

Für die Abwicklung verarbeiten wir Rechnungsdaten (Firmenname, Anschrift, USt-IdNr falls vorhanden), Zahlungsart und Transaktionsdaten sowie Buchungszeitpunkt, Zeitraum und Betrag. Die vollständigen Zahlungsdaten verarbeitet ausschließlich der Zahlungsdienstleister, wir sehen sie nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, insbesondere AO und HGB).
Speicherdauer: 10 Jahre für Rechnungen.

3.6 Bei E-Mail-Kontakt

E-Mail-Adresse, Name (sofern angegeben) und Inhalt Ihrer Nachricht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: Bis zur abschließenden Bearbeitung, längstens 24 Monate.

4. Cookies und lokale Speicherung

4.1 Technisch notwendig (immer aktiv)

  • lb_sess — Login-Sitzung. HttpOnly, Secure, SameSite=Lax.
  • lb_beta — merkt sich, dass du einen gültigen Einladungs-Code verwendet hast (geschlossene Beta-Phase). HttpOnly, Secure, 30 Tage.
  • landbummel_cookie_consent — Ihre Cookie-Auswahl im Browser-localStorage. Damit wir wissen, was Sie zugestimmt haben, und Sie nicht bei jedem Besuch erneut fragen. Kein klassisches Cookie, sondern reine Browser-Speicherung. Wird nicht an unseren Server übertragen.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO.

4.2 Anonyme Reichweitenmessung (immer aktiv, ohne Cookie)

Wir messen, wie oft welche Seite besucht wird, mit unserer eigenen Statistik-Software (Umami, siehe 5.7). Das funktioniert ohne Cookie und ohne, dass irgendeine Form von Identifizierung möglich ist. Da keine personenbezogenen Daten verarbeitet werden und kein Endgerät-Zugriff im Sinne von § 25 TDDDG stattfindet, ist hierfür keine Einwilligung erforderlich. Sie können dieser Messung im Cookie-Banner trotzdem widersprechen — siehe 5.7.

4.3 Marketing & Analytics (nur mit Ihrer Einwilligung)

Nur wenn Sie im Cookie-Banner aktiv zustimmen, laden wir Google Analytics 4 (siehe 5.8). Dabei werden folgende Cookies gesetzt:

  • _ga — pseudonyme Nutzer-Kennung, Speicherdauer 13 Monate.
  • _ga_X5Z1QZ7E94 — Sitzungs-Kennung für unsere Property, Speicherdauer 13 Monate.

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie im Cookie-Banner "Nur essenziell" wählen oder den Toggle "Marketing & Analytics" abwählen. Bei Widerruf werden keine neuen Daten mehr an Google übermittelt; bereits gespeicherte Cookies können Sie in den Browser-Einstellungen löschen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG.

5. Eingesetzte Dienstleister

Eingebunden sind Dienste für den Betrieb der Plattform sowie eine eigene Reichweitenmessung und — nur mit Ihrer Einwilligung — Google Analytics 4.

5.1 DomainFactory (host europe GmbH) — Domain und SMTP

host europe GmbH, Hansestrasse 111, 51149 Köln, Deutschland. Registrierung der Domain landbummel.de sowie Mail-Versand über sslout.df.eu für Bestätigungs- und Benachrichtigungs-E-Mails. AVV abgeschlossen.

5.2 Cloudflare — DDoS-Schutz und CDN

Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, mit Tochter Cloudflare Germany GmbH. Schutz vor Angriffen, Beschleunigung der Auslieferung, DNS. EU-US Data Privacy Framework, EU-Standardvertragsklauseln. DPA abgeschlossen.

5.3 Google Maps Platform — Adressvalidierung

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Anlegen eines Eintrags prüfen wir die eingegebene Adresse einmalig serverseitig über die Address-Validation-API (Geocoding, Places, Address Validation). Es wird ausschliesslich die Adresse übertragen, keine personenbezogenen Daten und keine IP-Adresse des Nutzers. EU-US Data Privacy Framework. AVV abgeschlossen.

5.4 Deutscher Wetterdienst (DWD) und Brightsky

Wetterdaten holen wir vom Deutschen Wetterdienst (DWD, Offenbach am Main) sowie über den Open-Data-Mittler brightsky.dev. Es wird nur die Region/Koordinate des aufgerufenen Orts angefragt. Pollenflug-Daten kommen ebenfalls vom DWD (s31fg.json).

5.5 OpenStreetMap und Nominatim

OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge CB4 0WS, Vereinigtes Königreich. Wir nutzen Nominatim zur Geocodierung von Suchanfragen sowie die Overpass-API für Parkplatz- und POI-Suchen. Übertragen werden nur Such-Begriff und Koordinaten.

5.6 IONOS Object Storage — Bildspeicher (geplant)

IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. S3-kompatible Bildspeicherung. Datenstandort: Deutschland. AVV abgeschlossen. Aktiv ab Phase 16.C (Bild-Upload-Feature).

5.7 Umami — eigene anonyme Reichweitenmessung

Wir betreiben unsere Reichweitenmessung selbst auf eigener Infrastruktur unter stats.inrema.de. Eingesetzt wird die Open-Source-Software Umami. Es gibt keinen Drittanbieter — alle Daten bleiben auf Servern, die wir selbst kontrollieren.

Wir versichern ausdrücklich:

  • Wir erheben keine personenbezogenen Daten.
  • Es wird kein Cookie gesetzt und nichts in Ihrem Browser gespeichert.
  • Ihre IP-Adresse wird nicht gespeichert. Umami erzeugt aus IP + User-Agent + Domain + Tagesschlüssel einen Hash, der nach 24 Stunden bedeutungslos ist. Dieser Hash kann nicht zurückgerechnet werden.
  • Es ist kein Rückschluss auf einen einzelnen PC, ein Gerät oder eine Person möglich — weder durch uns noch durch Dritte.
  • Es findet kein Cross-Site-Tracking statt. Wir können nicht sehen, welche anderen Webseiten Sie besucht haben.
  • Gespeichert werden ausschliesslich aggregierte Zahlen: aufgerufene Seite, Verweisquelle (gekürzt auf Domain), grobe Region (auf Land-Ebene), Browser- und Geräte-Klasse. Speicherdauer der aggregierten Statistik: maximal 24 Monate.

Weil keine personenbezogenen Daten verarbeitet werden und kein Zugriff auf das Endgerät im Sinne von § 25 TDDDG erfolgt, ist hierfür keine Einwilligung erforderlich. Sie können der Messung trotzdem über den Cookie-Banner widersprechen — wir respektieren diese Entscheidung und unterbinden die Messung für Ihren Browser dauerhaft (per localStorage-Eintrag landbummel_cookie_consent).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an aggregierter Reichweitenmessung zur Verbesserung der Plattform).

5.8 Google Analytics 4 — nur mit Ihrer Einwilligung

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutter: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).
Property-ID: G-X5Z1QZ7E94.

Google Analytics 4 (GA4) wird nur geladen, wenn Sie im Cookie-Banner aktiv zustimmen. Vorher findet keine Übertragung an Google statt.

Verarbeitete Daten: gekürzte IP-Adresse (IP-Anonymisierung ist in GA4 standardmässig aktiv und kann nicht deaktiviert werden), Geräte- und Browser-Informationen, pseudonyme Nutzer- und Sitzungs-Kennungen (Cookies _ga und _ga_X5Z1QZ7E94), aufgerufene Seiten, Verweisquelle, ungefähre Region.

Zweck: Auswertung der Nutzung unserer Plattform, Reichweiten- und Conversion-Analyse, Verbesserung von Inhalten und Funktionen.

Drittlandtransfer: Bei der Nutzung von Google Analytics werden Daten an Server der Google LLC in den USA übertragen. Für die USA besteht ein Angemessenheits- beschluss der EU-Kommission im Rahmen des EU-US Data Privacy Framework (DPF). Google LLC ist nach DPF zertifiziert. Ergänzend bestehen die EU-Standardvertragsklauseln (SCC, Modul 2). Mit Google ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen.
Trotz dieser Schutzmassnahmen weisen wir darauf hin, dass US-Behörden auf Grundlage des US Cloud Act und FISA Section 702 unter bestimmten Voraussetzungen Zugriff auf bei US-Anbietern gespeicherte Daten verlangen können — ein gleichwertiges Schutzniveau wie in der EU kann nicht in jedem Fall garantiert werden. Sie willigen mit Aktivierung von "Marketing & Analytics" im Cookie-Banner ausdrücklich auch in diesen Drittlandtransfer ein (Art. 49 Abs. 1 lit. a DSGVO).

Speicherdauer: Cookies _ga / _ga_* bis zu 13 Monate im Browser. Aggregierte Auswertungsdaten bei Google: 14 Monate (Default-Einstellung der GA4-Property), danach automatische Löschung.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — entweder durch Abwählen des Toggles "Marketing & Analytics" im Cookie-Banner, durch Klick auf "Nur essenziell" oder durch Löschen der Cookies in den Browser-Einstellungen. Zusätzlich können Sie das Google-Analytics-Opt-out-Browser-Add-on installieren.
Datenschutzerklärung Google: policies.google.com/privacy.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung); für den Drittlandtransfer zusätzlich Art. 49 Abs. 1 lit. a DSGVO.

6. Sichtbarkeit Ihrer Daten für andere Nutzer

Öffentlich sichtbar: Ihr Anzeigename bei Bewertungen, Kommentaren und Foto-Uploads. Bei Standortinhabern: der angezeigte Firmenname.

Niemals öffentlich sichtbar: E-Mail-Adresse, Klarname (sofern nicht selbst als Anzeigename gewählt), IP-Adresse, gemerkte Einträge, Such-Historie, Check-Ins (sofern nicht ausdrücklich öffentlich markiert).

Standortinhaber sehen niemals die Identität der Nutzer, die ihren Eintrag gemerkt haben. Sie sehen nur Aggregate.

7. Ihre Rechte

  • Auskunft über zu Ihrer Person gespeicherte Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung Ihrer Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO) — Download im maschinenlesbaren Format
  • Widerspruch gegen Verarbeitungen mit berechtigtem Interesse (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Die meisten Rechte können Sie direkt in Ihrem Konto ausüben (Datenexport, Konto-Löschung, Korrektur). Für Weiteres: [email protected].

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für uns:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
Telefon: 0211 38424-0
E-Mail: [email protected]

8. Wie löschen Sie Ihr Konto?

Im eingeloggten Bereich unter „Konto-Einstellungen" finden Sie die Schaltfläche „Konto löschen". Nach Bestätigung werden alle persönlichen Daten unwiderruflich gelöscht. Ausgenommen sind Rechnungsdaten zu Premium-Buchungen (10 Jahre Aufbewahrungspflicht), anonymisierte Statistiken und Einträge, die Sie als Standortinhaber gepflegt haben — der Eintrag bleibt sichtbar, wird aber von Ihrer Identität entkoppelt.

9. Datensicherheit

  • Verschlüsselte Übertragung (TLS 1.3)
  • Passwörter werden nur gehasht gespeichert
  • Regelmäßige Backups
  • Zugriff nur für ausdrücklich berechtigte Personen
  • Schulung aller Mitarbeitenden zu Datenschutz und IT-Sicherheit

10. Änderungen dieser Datenschutzerklärung

Bei wesentlichen Änderungen informieren wir Sie aktiv — angemeldete Nutzer per E-Mail, alle anderen über einen Hinweis auf der Startseite. Maßgeblich ist die jeweils aktuelle Version.