Datenschutz

Stand: 9. September 2026

Hier erfährst du, welche personenbezogenen Daten wir beim Besuch dieser Website, bei Anfragen und bei Veranstaltungsbuchungen verarbeiten. Personenbezogene Daten sind Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen, zum Beispiel Name, E-Mail-Adresse oder IP-Adresse.

1. Verantwortlicher und Kontakt

Wohllebens Waldakademie GmbH & Co. KG
Nordstraße 15
53520 Wershofen, Deutschland
Vertreten durch Tobias Wohlleben und Johanna Wohlleben
Telefon: +49 (0)2694 / 911 321 0
E-Mail: info@wohllebens-waldakademie.de

Für Fragen zum Datenschutz und die Ausübung deiner Rechte kannst du dich an diese E-Mail-Adresse wenden. Weitere Angaben findest du im Impressum.

2. Aufruf der Website und Hosting

Die Website und unser Kunden- und Buchungssystem werden auf einem Server von Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, betrieben. Beim Seitenaufruf werden insbesondere IP-Adresse, aufgerufene Adresse, Zeitpunkt und technische Browser- und Verbindungsangaben verarbeitet. Technische Protokolle können außerdem Fehler- und Sicherheitsinformationen enthalten. Sie dienen der Auslieferung der Website, der Fehlerbehebung und dem Schutz vor Missbrauch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb unseres Onlineangebots. Die Verbindung zur Website wird per HTTPS verschlüsselt. Schriftarten und die meisten Café-Bilder werden unmittelbar mit der Website ausgeliefert. Weitere Informationen: Datenschutz bei Hetzner.

3. Warenkorb und Speicherung im Browser

Damit dein Warenkorb erhalten bleibt, speichern wir ausgewählte Veranstaltungstermine, Mengen und eine Kennung der jeweiligen Auswahl im lokalen Speicher deines Browsers (Local Storage). Diese Speicherung bleibt auch nach dem Schließen des Browsers bestehen. Du kannst den Warenkorb leeren oder die Websitedaten in deinem Browser löschen. Nach bestätigter Zahlung entfernt die Buchungsstatusseite die zugehörigen gekauften Positionen.

Beim Absenden einer Veranstaltungsbuchung speichern wir den Buchungsversuch zusätzlich im Sitzungsspeicher (Session Storage). Dazu gehören deine Kontakt- und Rechnungsangaben, Teilnehmernamen, die Auswahl und eine geschützte Buchungsreferenz. Dadurch lässt sich ein unterbrochener Vorgang fortsetzen, ohne versehentlich eine zweite Buchung anzulegen. Sobald die Statusseite eine erfolgreiche Zahlung bestätigt, ersetzt sie diese Angaben durch die Buchungsreferenz. Der Sitzungsspeicher besteht für die jeweilige Browsersitzung; bei einer Sitzungswiederherstellung kann dein Browser ihn erneut bereitstellen. Du kannst ihn über die Websitedaten löschen.

Diese Speicherzugriffe dienen dem von dir angeforderten Warenkorb und Buchungsvorgang (§ 25 Abs. 2 Nr. 2 TDDDG). Die zugehörige Verarbeitung personenbezogener Daten beruht auf Art. 6 Abs. 1 lit. b DSGVO. Google Analytics wird nur nach deiner gesonderten Einwilligung geladen; nähere Informationen findest du im folgenden Abschnitt.

Bei Tischanfragen speichern wir im Sitzungsspeicher eine zufällige Anfragekennung und eine Prüfsumme der abgesendeten Angaben. Das verhindert bei erneuten Versuchen den Doppelversand derselben Anfrage. Die Angaben selbst werden dafür nicht im Browserspeicher abgelegt. Es gelten ebenfalls § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b DSGVO.

Google Analytics und deine Einwilligung

Wenn du „Statistik erlauben“ auswählst, nutzen wir Google Analytics 4, um die Nutzung unserer Website auszuwerten und unser Angebot zu verbessern. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können unter anderem Seitenaufrufe, Zeitpunkt und Dauer von Besuchen, Geräte- und Browserinformationen, die verweisende Website sowie technische Online-Kennungen verarbeitet werden. Deine IP-Adresse wird für die Verbindung zu Google technisch übermittelt.

Ohne deine Zustimmung wird das Analytics-Skript nicht geladen. Für diesen Zweck werden dann keine Daten an Google gesendet und keine Analytics-Cookies gesetzt. Rechtsgrundlagen für die freiwillige Statistik sind deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Google-Signale und Funktionen für personalisierte Werbung sind in unserer Einbindung deaktiviert. Wir übermitteln keine Formularangaben als eigene Analytics-Ereignisse. Reservierungsformulare, Bestätigungsseiten und der Buchungs- und Zahlungsablauf sind von unserer Messung ausgenommen.

Deine Auswahl speichern wir mit Zeitpunkt und Versionskennung im lokalen Browserspeicher für höchstens 180 Tage. Auch Ablehnungen werden gespeichert. Diese Speicherung dient dazu, deine Entscheidung zu beachten. Die von uns konfigurierten Statistik-Cookies (blattwerk_ga und blattwerk_ga_…) haben ebenfalls eine Laufzeit von höchstens 180 Tagen. Du kannst deine Auswahl jederzeit über „Cookie-Einstellungen“ im Footer ändern oder widerrufen. Nach einem Widerruf stoppen wir die weitere Messung und entfernen die erreichbaren Analytics-Cookies dieser Website. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.

Bei Google können auch Unternehmen und Verarbeitungsvorgänge in den USA beteiligt sein. Informationen zur Datenverarbeitung und zu den von Google beschriebenen Übermittlungsmechanismen findest du unter Google Datenschutz, Datenverwendung auf Partner-Websites und Datenübermittlung bei Google.

4. Kontakt und Tischanfragen

Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Kontaktdaten und den Inhalt deiner Anfrage, um sie zu beantworten. Bei Tischanfragen können insbesondere Name, E-Mail-Adresse, Telefonnummer, gewünschter Termin, Personenzahl und deine Nachricht hinzukommen. Beim Absenden des Formulars werden deine Angaben über unser System direkt per Microsoft 365 an das Café-Postfach übermittelt. Deine E-Mail-Adresse dient als Antwortadresse für unser Team. Die Angaben deiner Anfrage sowie eine technische Anfragekennung, eine Prüfsumme und der Versand- und Bestätigungsstatus werden im Buchungssystem gespeichert, damit unser Team die Reservierung bearbeiten und bestätigen kann. Nach der Bestätigung erhältst du eine E-Mail mit einer Kalenderdatei. Unser Team kann den Termin mit deinen Kontaktdaten in den Café-Kalender übernehmen. Persönliche Bestätigungslinks für das Team sind zeitlich begrenzt; im System wird nur ihre Prüfsumme gespeichert. Eine Anfrage ist noch keine bestätigte Reservierung.

Bei einer Anfrage zu unseren Leistungen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Sonstige Kommunikation bearbeiten wir aufgrund unseres berechtigten Interesses, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). E-Mails verarbeiten wir über Microsoft 365. Bitte übermittle uns nur Angaben, die wir für die Bearbeitung benötigen.

5. Veranstaltungsbuchungen und Teilnehmerdaten

Bei einer direkten Buchung verarbeiten wir Vor- und Nachnamen, E-Mail-Adresse, Rechnungsanschrift, gegebenenfalls Firmenangaben, die Namen der Teilnehmenden sowie Termine, Mengen, Preise, Zustimmungen und Buchungs- und Zahlungsstatus. Diese Angaben werden an das Buchungssystem der Waldakademie übermittelt. Wir benötigen sie zur Vertragsabwicklung, Durchführung der Veranstaltung, Zuordnung der Plätze sowie zum Versand von Bestätigung, Tickets und Belegen. Ohne die als erforderlich gekennzeichneten Angaben können wir die Buchung nicht abwickeln.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; gesetzlich vorgeschriebene Dokumentation erfolgt nach Art. 6 Abs. 1 lit. c DSGVO. Wenn du für andere Personen buchst, erhalten wir deren Namen von dir. Bitte informiere sie über diese Datenschutzerklärung. Zugang zu Buchungsdaten erhalten die mit der Bearbeitung und Veranstaltungsdurchführung betrauten Personen, soweit dies für ihre Aufgabe erforderlich ist.

Für Datenbank und Dateispeicherung nutzt das Buchungssystem die Plattform Supabase. Dort werden unter anderem Kunden-, Buchungs- und Belegdaten gespeichert. Einzelne Veranstaltungsbilder werden direkt aus dem Supabase-Dateispeicher geladen; dabei erhält der Dienst technische Abrufdaten einschließlich der IP-Adresse. Dieser Abruf dient der Darstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen findest du in den Datenschutzhinweisen von Supabase und den Bedingungen zur Auftragsverarbeitung.

6. Zahlung über Mollie

Für die Zahlung wirst du zu Mollie weitergeleitet. Zahlungsdienstleister ist Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. Wir übermitteln Betrag, Währung, Buchungskennung und eine Beschreibung der Buchung. Zahlungsangaben wie Karten- oder Kontodaten gibst du beim Zahlungsdienstleister ein. Wir erhalten Zahlungsreferenz, Zahlungsstatus und gegebenenfalls Erstattungsinformationen; deine vollständige Kartennummer wird nicht auf der Café-Website gespeichert.

Die Weitergabe zur Zahlungsabwicklung beruht auf Art. 6 Abs. 1 lit. b DSGVO. Mollie verarbeitet Daten für die Zahlungsabwicklung und eigene gesetzliche Pflichten als eigenständig Verantwortlicher. Je nach gewählter Zahlart sind weitere Banken oder Zahlungsanbieter beteiligt. Einzelheiten erklärt Mollie in seiner Datenschutzerklärung.

7. Rechnungen und E-Mail-Versand

Rechnungs- und Buchungsangaben werden zur Erstellung und Verwaltung von Rechnungen sowie gegebenenfalls Rechnungskorrekturen an Lexware Office (Haufe Service Center GmbH, Munzinger Straße 9, 79111 Freiburg) übermittelt. Grundlage sind die Vertragsabwicklung und gesetzliche Buchführungs- und Aufbewahrungspflichten (Art. 6 Abs. 1 lit. b und c DSGVO).

Bestätigungen, Tickets und Belege versenden wir über Microsoft 365. Dabei werden Empfängeradresse, Nachrichteninhalt, Anhänge und technische Versandinformationen verarbeitet. Anbieter in der EU ist Microsoft Ireland Operations Limited; an der Leistungserbringung können weitere Unternehmen der Microsoft-Gruppe beteiligt sein. Der Versand dient der Erfüllung unserer vertraglichen Pflichten (Art. 6 Abs. 1 lit. b DSGVO). Hinweise der Anbieter: Haufe Group / Lexware und Microsoft.

8. YouTube, Komoot und externe Links

Das Café-Video von YouTube und die Tourenkarten von Komoot werden erst nach deinem Klick auf die jeweilige Lade-Schaltfläche eingebunden. Vorher werden an ihrer Stelle Inhalte dieser Website angezeigt. Mit dem Laden willigst du in die Verbindung zum jeweiligen Anbieter ein. Dabei werden unter anderem IP-Adresse, Browserangaben und die aufgerufene Seite übertragen. Die Anbieter können weitere Informationen auf deinem Gerät speichern oder auslesen und den Aufruf bei einem angemeldeten Konto zuordnen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und, soweit einschlägig, § 25 Abs. 1 TDDDG.

YouTube wird von Google Ireland Limited, Dublin, bereitgestellt. Wir verwenden die Einbettung über youtube-nocookie.com. Auch hierbei werden nach dem Aktivieren Daten an Google übermittelt; eine Verarbeitung in den USA ist möglich. Komoot wird von komoot GmbH, Kienberger Allee 4, 12529 Schönefeld, angeboten. Einzelheiten zu Verarbeitung, Speicherdauer und Einstellungen findest du bei Google / YouTube und Komoot.

Du kannst die weitere Verbindung beenden, indem du die Seite verlässt oder neu lädst, ohne den Inhalt erneut zu aktivieren. Eine Einwilligung ist jederzeit für die Zukunft widerruflich; bereits erfolgte Verarbeitung bleibt davon unberührt. Für beim Anbieter gespeicherte Daten kannst du zusätzlich dessen Einstellungen und Datenschutzrechte nutzen.

Routenplanung und Google-Bewertungen erreichst du derzeit über externe Links zu Google Maps. Erst beim Öffnen eines solchen Links besuchst du den jeweiligen Dienst. Das gilt auch für Links zum Waldakademie-Shop und zu Social-Media-Seiten. Für die dortige Verarbeitung gelten die Hinweise des jeweiligen Anbieters.

9. Empfänger und Verarbeitung außerhalb der EU

Neben den ausdrücklich genannten Zahlungsanbietern setzen wir Hosting-, Datenbank-, Kommunikations- und Buchhaltungsdienstleister ein, die Daten zur Erbringung ihrer Leistungen verarbeiten. Soweit sie in unserem Auftrag handeln, gelten die Anforderungen des Art. 28 DSGVO. Gesetzlich verpflichtende Offenlegungen können außerdem gegenüber Behörden erfolgen.

Insbesondere bei Supabase, Microsoft und Google können Unternehmen oder Unterauftragnehmer außerhalb der EU und des Europäischen Wirtschaftsraums beteiligt sein. Für solche Übermittlungen sind die Voraussetzungen der Art. 44 ff. DSGVO maßgeblich, etwa ein anwendbarer Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln. Die Anbieter erläutern ihre Übermittlungsregelungen in den verlinkten Datenschutz- und Vertragsunterlagen. Auskunft zu den für deine Daten maßgeblichen Empfängern und Garantien erhältst du über unseren Datenschutzkontakt.

10. Speicherdauer

Maßgeblich sind der Zweck der jeweiligen Verarbeitung, gesetzliche Aufbewahrungspflichten und gegebenenfalls die Durchsetzung oder Abwehr von Rechtsansprüchen. Anfragen ohne Vertrag werden für ihre Bearbeitung und erforderliche Rückfragen benötigt. Buchungsdaten werden für die Durchführung und Abwicklung der Veranstaltung benötigt; abrechnungsrelevante Unterlagen unterliegen anschließend gesetzlichen Aufbewahrungsfristen.

Für Buchungsbelege wie Rechnungen gelten regelmäßig acht Jahre, für Handels- und Geschäftsbriefe regelmäßig sechs Jahre. Die Fristen beginnen grundsätzlich mit dem Ende des betreffenden Kalenderjahres. Gesetzliche Ausnahmen, laufende Verfahren oder andere Dokumentarten können längere Fristen erfordern. Grundlage ist insbesondere § 147 AO. Technische Protokolle dienen der Betriebs- und Sicherheitsanalyse; ihre Aufbewahrung richtet sich nach dem dafür erforderlichen Umfang. Die Speicherdauer im Browser ist in Abschnitt 3 beschrieben.

11. Deine Rechte

Nach den gesetzlichen Voraussetzungen hast du das Recht auf Auskunft über deine Daten, Berichtigung unrichtiger Angaben, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt bestehen.

Widerspruch: Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen (Art. 21 DSGVO). Gegen Direktwerbung ist ein Widerspruch jederzeit ohne Begründung möglich. Wende dich dazu an info@wohllebens-waldakademie.de.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes (Art. 77 DSGVO). Für unseren Sitz ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz eine Anlaufstelle.

12. Aktualisierung dieser Hinweise

Wir passen diese Hinweise an, wenn sich Funktionen, eingesetzte Dienste oder rechtliche Anforderungen ändern. Die Erklärung beschreibt die Datenverarbeitung auf der Café-Website zum oben genannten Stand.