Datenschutz

1. Verantwortliche Stelle

Fermentierlust – Selina Wilkening
Raiffeisenstraße 33a
24796 Bredenbek, Deutschland
E-Mail für Datenschutzanfragen: hallo@fermentierlust.de

Es ist derzeit kein Datenschutzbeauftragter benannt.

2. Technischer Geltungsbereich

Der neue Webauftritt umfasst die öffentliche Website, Kontaktformular, Veranstaltungsverwaltung, Warenkorb und Checkout, Teilnehmerverwaltung, Zahlungsstatus, Transaktions- und Workshop-Mails, Ticket-/Dokumentenfunktionen sowie den geschützten Adminbereich.

3. Hosting, Datenbank und Serverbetrieb

Website und E-Mail-Infrastruktur werden für den neuen Stack bei ALL-INKL.COM – Neue Medien Münnich betrieben. Buchungs-, Event-, Teilnehmer- und Administrationsdaten liegen in einer eigenen MySQL/MariaDB-Datenbank. Für Betrieb, Fehleranalyse und Sicherheit können technische Server- und Anwendungslogs entstehen.

Konkrete produktive Log-Aufbewahrungsfristen und Backup-/Recovery-Fristen werden vor Livegang mit dem tatsächlichen Hosting-Setup abgestimmt und anschließend in der finalen Datenschutzerklärung benannt.

4. Kontaktformular und E-Mail

Beim Kontaktformular werden Name, E-Mail-Adresse, optional Telefonnummer, Thema und Nachricht verarbeitet. Die Website versendet die Anfrage über die konfigurierte Fermentierlust-Mailinfrastruktur; ein Newsletter ist daran nicht gekoppelt.

5. Buchung und Teilnehmerdaten

Der neue Checkout verarbeitet bei der buchenden Person Vorname, Nachname, E-Mail-Adresse, optional Telefonnummer und eine optionale organisatorische Notiz. Für jeden gebuchten Platz werden Vor- und Nachname der teilnehmenden Person sowie die zugehörige Veranstaltung verarbeitet. Das System speichert außerdem Bestell-/Buchungsstatus, Beträge, Zeitpunkte, Event-Snapshots und die bei der Bestellung bestätigten Fassungen von AGB und Datenschutz.

6. Allergien und Unverträglichkeiten

Allergie-/Unverträglichkeitsangaben sind optional. Werden solche Angaben gemacht, verlangt der Checkout eine gesonderte Zustimmung zur Verarbeitung für Vorbereitung und sichere Durchführung des Workshops. Das System speichert Status, Freitextangabe und Zeitpunkt der Zustimmung.

Offener Rechts-/Produktpunkt: Die konkrete Lösch- bzw. Aufbewahrungsfrist für diese Angaben wird vor Livegang verbindlich festgelegt; im Code wird keine erfundene Dauer behauptet.

7. Zahlung über PayPal

Der neue Checkout bindet PayPal direkt an. Fermentierlust speichert interne Bestell-, Zahlungsstatus- und Provider-Referenzen, jedoch keine vollständigen Karten- oder PayPal-Zugangsdaten der Kundschaft. PayPal verarbeitet Zahlungsdaten nach den eigenen Datenschutzbestimmungen. Live-Zahlungen werden erst nach dem kontrollierten Produktions-Go-live aktiviert.

8. Transaktionsmails, Tickets, Reminder und Handouts

Nach Buchung bzw. im Veranstaltungsverlauf können automatisiert Bestellbestätigungen, Ticket-PDFs, Erinnerungen, Terminänderungs-/Absageinformationen und – sofern für den Termin hinterlegt – ein aktuelles Workshop-Handout versendet werden. Die Versandsteuerung erfolgt über eine interne Outbox und geplante Jobs. Dokumente und Anhänge werden im geschützten Server-Storage abgelegt und nicht als frei erratbare öffentliche Dateien bereitgestellt.

9. Geschenkgutscheine

Wird der neue Geschenkgutschein-Commerce aktiviert, verarbeitet das System zusätzlich Gutscheinprodukt, Beschenktenname, Code-/Statusdaten, Ausstellungs- und Ablaufzeitpunkt, Wert, Restguthaben, Kauforder und Einlösungsbuchungen. Diese Funktion bleibt bis zur vollständigen technischen und rechtlichen Abnahme als eigener Release-Baustein gekennzeichnet.

10. Cookies, Sessions und Analyse

Der aktuelle produktive Code benötigt technische Session-Cookies für Warenkorb, Checkout und Adminsitzung. Die Session-Konfiguration setzt HttpOnly und SameSite=Lax; über HTTPS wird das Secure-Flag verwendet. Im aktuellen Candidate wurden keine Google-Analytics-, Meta-Pixel-, Matomo- oder vergleichbaren Marketing-/Tracking-Skripte gefunden.

Die lokale Offline-Vorschau verwendet ausschließlich auf file://, localhost oder 127.0.0.1 Browser-Local-Storage für einen Demo-Warenkorb; diese Vorschaufunktion läuft auf der öffentlichen Produktivdomain nicht.

11. Externe Links und Schriften

Instagram, Google-Bewertungen und Partnerseiten werden im aktuellen Candidate als normale externe Links eingebunden, nicht als Social-Media-Widgets. Beim Anklicken gelten die Datenschutzbestimmungen des jeweiligen Ziels.

Offen vor Live: Der Candidate lädt derzeit Webfonts über Google Fonts. Für den Livegang muss entschieden und rechtlich geprüft werden, ob diese extern geladen oder datenschutzfreundlich lokal bereitgestellt werden. Dieser Punkt ist im Legal-Review ausdrücklich als Gate markiert.

12. Foto-/Videoaufnahmen und Social Media

Die bestehende Fermentierlust-Praxis zu Foto-/Videoaufnahmen und Social-Media-Veröffentlichungen wird nicht durch den Websiteumbau ersetzt. Eine Veröffentlichung personenbezogener Aufnahmen muss weiterhin auf der dafür vorgesehenen Grundlage erfolgen. Fermentierlust betreibt Profile bei Instagram/Facebook; Plattformdaten werden von den jeweiligen Anbietern verarbeitet.

13. Speicherdauer, Rechte und Sicherheit

Vertrags-, Rechnungs- und sonstige gesetzlich aufbewahrungspflichtige Daten werden nach den jeweils einschlägigen gesetzlichen Pflichten behandelt. Für neu hinzugekommene Datenarten – insbesondere Allergie-/Unverträglichkeitsangaben, technische Logs sowie bestimmte Dokument- und Automationsdaten – werden die konkreten Löschfristen vor Livegang festgelegt und erst dann als finale Rechtsinformation veröffentlicht.

Betroffene können sich für Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf oder Widerspruch an hallo@fermentierlust.de wenden. Das gesetzliche Beschwerderecht bei einer Datenschutzaufsichtsbehörde bleibt unberührt.