Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der DSGVO ist:

Die Bestellung einer/eines Datenschutzbeauftragten ist gesetzlich nicht erforderlich.

2. Begriffsbestimmungen

Diese Datenschutzerklärung verwendet die Begriffe der DSGVO (insbesondere Art. 4 DSGVO). „Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, E-Mail-Adresse, IP-Adresse).

3. Rechtsgrundlagen der Verarbeitung

Soweit wir personenbezogene Daten verarbeiten, gelten je nach Verarbeitungsvorgang folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung (z. B. Newsletter-Anmeldung).
• Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung und vorvertragliche Maßnahmen (z. B. Kursanmeldungen, Anfragen).
• Art. 6 Abs. 1 lit. c DSGVO: rechtliche Verpflichtung (z. B. steuerrechtliche Aufbewahrung).
• Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse (z. B. Server-Sicherheit, Spam-Schutz).
• § 25 Abs. 1 TDDDG (vormals TTDSG): Einwilligung für Cookies/Local Storage, die nicht zwingend notwendig sind.

4. Hosting & Server-Logfiles

Diese Website wird gehostet bei der Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland. Der Hoster verarbeitet im Auftrag von Vidanaturale personenbezogene Daten auf Grundlage eines Vertrags zur Auftragsverarbeitung gem. Art. 28 DSGVO. Server befinden sich ausschließlich innerhalb der EU/Deutschlands.

Beim Aufruf der Website werden durch den Hoster automatisch sogenannte Server-Logfiles erfasst, die Ihr Browser übermittelt:

• IP-Adresse des anfragenden Endgeräts (anonymisiert bzw. kurzfristig vollständig)
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL / HTTP-Statuscode
• übertragene Datenmenge
• verwendeter Browser, Betriebssystem, Sprache
• Referrer-URL (zuvor besuchte Seite)

Zweck: Sicherstellung eines reibungslosen Verbindungsaufbaus, komfortable Nutzung, Auswertung von Systemsicherheit und -stabilität, Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: in der Regel maximal 7 Tage, anschließend Löschung oder Anonymisierung.

5. Cookies & lokale Speicher

Unsere Website verwendet ausschließlich technisch notwendige Cookies und lokale Speichermechanismen, die für den Betrieb der Seite oder die Sicherheit der Formulare erforderlich sind. Diese Cookies werden auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG ohne gesonderte Einwilligung gesetzt. Ein optionales Cookie zur Reichweitenmessung (vn_vid) setzen wir nur mit Ihrer Einwilligung, siehe Ziffer 22.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, einzeln über deren Annahme entscheiden oder die Annahme generell ausschließen. Bei Nichtannahme kann die Funktionalität der Website eingeschränkt sein (z. B. funktionieren Kursformulare möglicherweise nicht).

6. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über Kontaktformulare kontaktieren, werden Ihre Angaben (Name, E-Mail, Telefonnummer, Inhalt der Nachricht) zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen gespeichert.

Kontaktformular: Über das Formular auf www.vidanaturale.de/kontakte.php übermitteln Sie Ihren Namen, Ihre E-Mail-Adresse, optional Ihre Telefonnummer, das gewählte Thema und Ihre Nachricht. Diese Angaben werden per E-Mail an Vidanaturale gesendet; gleichzeitig erhalten Sie eine automatische Bestätigungs-E-Mail mit Ihren Angaben an die von Ihnen genannte Adresse. Eine Speicherung in einer Datenbank findet nicht statt; die Daten liegen ausschließlich in unserem E-Mail-Postfach. Zum Schutz vor automatisierten Eingaben verwenden wir ein technisches „Honeypot“-Feld und ein zeitlich begrenztes Sicherheits-Token (CSRF-Schutz); ein Captcha-Dienst eines Drittanbieters kommt nicht zum Einsatz.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertraglichen/vorvertraglichen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Beantwortung).
Speicherdauer: Wir löschen die Daten, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind, spätestens nach Ablauf gesetzlicher Aufbewahrungspflichten.

7. Kursanmeldungen & Kursanfragen

Über die Formulare auf den Kursseiten (z. B. Waldwoche, Waldbaden, Pflanzen- und Baumbegegnung) erheben wir die für die Anmeldung bzw. Anfrage notwendigen Daten:

• Vor- und Nachname
• E-Mail-Adresse, Telefonnummer (optional)
• Teilnehmeranzahl, ggf. Namen der weiteren Teilnehmenden
• Nachricht / Wunschdatum / Art der Anfrage (Privat oder Unternehmen)
• Bei Unternehmensanfragen: Firmenname

Verschlüsselung: Diese Daten werden in unserer Datenbank verschlüsselt abgelegt (AES-256-CBC mit individuellem Initialisierungsvektor). Sie sind nur für berechtigte Personen mit dem entsprechenden Schlüssel im internen Verwaltungssystem lesbar.

Zweck: Bearbeitung der Anmeldung/Anfrage, Versand einer Bestätigungs-E-Mail, organisatorische Abwicklung des Kurses, Versand von Status-Updates (Bestätigt / Warteliste / Abgesagt).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: bis zum Abschluss des Kursverhältnisses; danach 6 bzw. 10 Jahre, sofern handels- oder steuerrechtliche Aufbewahrungspflichten greifen (§ 257 HGB, § 147 AO).
Spam-Schutz: Bei Absendung wird ein technisches „Honeypot“-Feld geprüft sowie die IP-Adresse zur Missbrauchs-Abwehr kurzfristig gespeichert.

8. Newsletter

Mit dem Newsletter informieren wir Sie über neue Kurse, Termine und Themen rund um Vidanaturale. Für die Anmeldung verwenden wir das Double-Opt-In-Verfahren: Sie tragen Ihre E-Mail-Adresse ein, beantworten eine Sicherheitsfrage (CAPTCHA) und erhalten anschließend eine Bestätigungsmail zur Verifizierung der Anmeldung.

• Erhobene Daten: E-Mail-Adresse, Anmeldezeitpunkt, IP-Adresse zum Anmeldezeitpunkt (Nachweis).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 7 Abs. 2 Nr. 3 UWG.
• Widerruf: jederzeit möglich über den Abmelde-Link am Ende jeder Newsletter-Mail oder per E-Mail an info@vidanaturale.de.
• Versand: über das Hosting/SMTP unseres Anbieters (Strato AG, EU), keine Übermittlung an externe Newsletter-Dienstleister.

9. E-Mail-Versand & Bestätigungsmails

Nach Abschicken eines Kursformulars erhalten Sie automatisch eine Bestätigungsmail mit Ihren angegebenen Daten zur Verifizierung. Die Mails werden über den SMTP-Server unseres Hosters (Strato AG) versendet. Die Auftragsverarbeitung ist vertraglich geregelt.

10. Externe Dienste & CDNs

Diese Website bindet keine Inhalte von Drittanbietern oder Content Delivery Networks (CDNs) ein. Alle für die Darstellung benötigten Ressourcen (die Schriftart Poppins, die Icon-Bibliothek Font Awesome und das JavaScript-Framework Alpine.js) werden von unserem eigenen Server unter vidanaturale.de ausgeliefert (Hosting: Strato AG, siehe Ziffer 4). Beim Aufruf der Website werden daher keine Daten (insbesondere keine IP-Adresse) an Google, Cloudflare oder andere Dritte übertragen, um Schriften, Icons oder Skripte zu laden.

Auf der Website werden keine Tracking-, Analyse- oder Werbedienste Dritter (z. B. Google Analytics, Meta Pixel) eingesetzt. Zur eigenen, anonymisierten Reichweitenmessung siehe Ziffer 22.

Für das Kundenportal unter kunde.vidanaturale.de gilt diese Datenschutzerklärung entsprechend. Dort werden zusätzlich Ihre Kontodaten (E-Mail-Adresse, Name, Anschrift, Angaben zu angemeldeten Kindern) verschlüsselt gespeichert, ein Login-Cookie gesetzt und, solange Sie eingeloggt sind, das Cookie vn_sso auf .vidanaturale.de, damit die Hauptseite Ihren Anmeldestatus anzeigen kann. Das Konto können Sie jederzeit über info@vidanaturale.de löschen lassen.

11. Schriften & Icons im Detail

Die Webschrift Poppins (Open Font License) und die Icons von Font Awesome Free (SIL OFL / MIT-Lizenz) sind als Dateien auf unserem Server gespeichert und werden lokal eingebunden. Eine Verbindung zu fonts.googleapis.com, fonts.gstatic.com oder cdnjs.cloudflare.com wird beim Besuch der Website nicht aufgebaut; Ihr Browser lädt die Schrift- und Icon-Dateien ausschließlich von vidanaturale.de.

Die Datenverarbeitung beim Abruf dieser Dateien beschränkt sich auf die in Ziffer 4 beschriebenen Server-Logfiles unseres Hosters. Eine Weitergabe an die Hersteller der Schriften oder Icons findet nicht statt.

12. Social-Media-Verlinkungen

Auf unserer Website befinden sich Verlinkungen zu unseren Profilen bei Drittanbietern (z. B. Instagram, Facebook, LinkedIn). Es handelt sich um einfache Links ohne aktive Plugins. Daten werden erst dann an den jeweiligen Anbieter übermittelt, wenn Sie aktiv auf den Link klicken.

Die Datenverarbeitung auf den jeweiligen Plattformen unterliegt dann den Datenschutzbestimmungen der Anbieter.

13. Datensicherheit

Wir setzen TLS/SSL-Verschlüsselung auf der gesamten Website ein (HTTPS). Personenbezogene Daten in unserer Datenbank werden mit AES-256-CBC verschlüsselt abgelegt. Zugänge zum Verwaltungssystem sind durch starke Passwörter, optional Zwei-Faktor-Authentifizierung (TOTP) und Passkeys (WebAuthn) sowie ein granulares Rollensystem mit Mindestrechte-Prinzip abgesichert. Sicherheitsrelevante Ereignisse (z. B. neue Geräte, Login-Versuche) werden protokolliert und per E-Mail an die Inhaberin gemeldet.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es zur Erfüllung des jeweiligen Zwecks erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Konkret:

• Server-Logfiles: max. 7 Tage
• Anfragen ohne Vertragsschluss: max. 6 Monate nach letzter Kommunikation
• Kursanmeldungen mit Vertragsschluss: bis Ablauf der gesetzlichen Aufbewahrungsfristen (i. d. R. 6 bzw. 10 Jahre)
• Newsletter-Daten: bis zum Widerruf der Einwilligung

15. Empfänger / Weitergabe an Dritte

Eine Weitergabe Ihrer Daten an Dritte findet grundsätzlich nicht statt, außer:

• an Auftragsverarbeiter im Rahmen ihrer Tätigkeit (z. B. Hoster, ggf. Buchhaltung);
• bei einer gesetzlichen Verpflichtung (z. B. an Finanzbehörden);
• bei Vorliegen einer ausdrücklichen Einwilligung Ihrerseits.

16. Übermittlung in Drittländer

Eine planmäßige Datenübermittlung in Länder außerhalb der EU/des EWR findet nicht statt. Externe Ressourcen, die Daten in die USA übermitteln, binden wir derzeit nicht ein (siehe Ziffer 10). Sollte sich das ändern, erfolgt eine Übermittlung nur auf Grundlage eines Angemessenheitsbeschlusses (z. B. EU-US Data Privacy Framework) oder von Standardvertragsklauseln.

17. Hinweis zu Kindern

Unsere Kursangebote richten sich teilweise an Kinder, jedoch nicht direkt deren Online-Anmeldung. Anmeldungen für Kinder müssen ausschließlich durch eine erziehungsberechtigte Person erfolgen. Wir verarbeiten wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren, die ohne Einwilligung der Erziehungsberechtigten übermittelt wurden.

18. Automatisierte Entscheidungen / Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

19. Ihre Rechte als Betroffene

Sie haben jederzeit folgende Rechte gegenüber dem Verantwortlichen (Kontakt siehe Ziffer 1):

Zusätzlich haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für Vidanaturale zuständig ist:

20. Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO (Verarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch für ein darauf gestütztes Profiling.

Den Widerspruch können Sie formfrei an info@vidanaturale.de senden.

21. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund neuer Funktionen, Dienste oder geänderter Rechtslage erforderlich wird. Für Ihren erneuten Besuch gilt die jeweils aktuelle Fassung.

22. Webanalyse (eigene, anonymisierte Statistik)

Wir betreiben eine selbst gehostete Reichweitenmessung, um unser Angebot zu verbessern. Es werden keine Daten an Dritte übertragen. Die IP-Adresse wird ausschließlich kurzzeitig zur Ermittlung des Landes verwendet und nicht gespeichert. Standardmäßig erfolgt die Messung cookielos und anonym (tagesrotierender, nicht umkehrbarer Schlüssel).

Nur mit Ihrer Einwilligung („Akzeptieren“ im Cookie-Banner) setzen wir ein Cookie (vn_vid, Laufzeit 12 Monate) zur Wiedererkennung wiederkehrender Besucher. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß widerrufen.

Gespeichert werden ausschließlich aggregierte, nicht personenbeziehbare Angaben: aufgerufene Seite, grobe Herkunft/Quelle, Land, Gerätetyp, Browser/Betriebssystem, Verweildauer, Scrolltiefe, ausgelöste Aktionen (Events) und eine Klick-/Scroll-Heatmap (anonyme Koordinaten). Bei A/B-Tests wird anonymisiert zugeordnet, welche Seitenvariante angezeigt wurde und ob ein definiertes Ziel-Ereignis eintrat, ausschließlich als pseudonyme, aggregierte Auswertung ohne IP-Adresse oder personenbezogene Daten, zur Verbesserung der Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für die cookielose Messung bzw. Art. 6 Abs. 1 lit. a DSGVO / § 25 Abs. 1 TDDDG (Einwilligung) für die cookie-basierte Messung.

Stand: September 2026