Datenschutz­erklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Seite im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an diese Adresse.

Diese Seite ist die Kampagnen-Seite zu „Dein Wunder-Festival 2026“. Sie ergänzt die Hauptseite wunder-festival.de, für die eine eigene Datenschutzerklärung gilt.

2. Das Wichtigste in Kürze

• Sie können diese Seite lesen, ohne uns aktiv Daten mitzuteilen. Daten geben Sie nur ein, wenn Sie sich über unser Anmeldeformular zum Festival anmelden (Abschnitt 8).
• Beim Aufruf fallen technisch notwendige Verbindungsdaten wie Ihre IP-Adresse beim Hosting-Dienst Vercel an (Abschnitt 3).
• Schriften, Bilder und Videos liegen beim selben Hosting-Dienst wie die Seite. Ohne Ihre Zustimmung werden keine Dienste Dritter geladen.
• Nur wenn Sie im Banner auf „Akzeptieren“ klicken, laden wir den Meta-Pixel (Abschnitt 6) und Google Analytics über den Google Tag Manager (Abschnitt 7). Damit messen wir unsere Anzeigen und die Nutzung der Seite und können Besucherinnen und Besuchern später erneut Anzeigen zum Festival zeigen.
• Ihre Entscheidung können Sie jederzeit ändern, über den Button „Cookie-Einstellungen“ ganz unten auf der Landingpage und den Anmeldeseiten.

3. Hosting und Server-Logdaten

Diese Seite wird bei der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA („Vercel“) gehostet. Wenn Sie die Seite aufrufen, übermittelt Ihr Browser automatisch Daten an die Server von Vercel, die dort kurzzeitig in Protokolldateien (Server-Logs) verarbeitet werden:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Datei bzw. Adresse und übertragene Datenmenge
• Browsertyp und -version, Betriebssystem (User-Agent)
• die zuvor besuchte Seite (Referrer), soweit Ihr Browser sie übermittelt

Zweck: die Seite auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Wir führen diese Daten nicht mit anderen Daten zusammen und werten sie nicht zur Analyse Ihres Verhaltens aus.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, schnellen und zuverlässigen Bereitstellung der Seite.

Speicherdauer: Vercel speichert die Protokolldaten nur so lange, wie es für Betrieb und Sicherheit erforderlich ist, und löscht sie danach.

Empfänger und Auftragsverarbeitung: Die Seite wird von unserer Webagentur technisch betreut. Sie setzt dafür Vercel ein und wertet für uns auch die Statistiken aus Abschnitt 6 und 7 aus. Agentur und Vercel verarbeiten Daten dabei nur nach unserer Weisung als Auftragsverarbeiter (Art. 28 DSGVO).

Drittland: Eine Verarbeitung bei Vercel in den USA ist möglich. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert (siehe Abschnitt 9). Mehr dazu: Datenschutzerklärung von Vercel.

4. Schriften, Bilder und Videos

Alle Schriften (keine Google Fonts), Bilder und Videos dieser Seite liegen auf demselben Server wie die Seite selbst und werden von dort geladen. Es sind keine Inhalte von YouTube, Vimeo, sozialen Netzwerken oder anderen Anbietern eingebettet. Dabei fallen daher keine Daten bei Dritten an, sondern nur die in Abschnitt 3 beschriebenen Server-Logdaten.

5. Cookie-Banner und Ihre Auswahl

Beim ersten Besuch fragt Sie ein Banner, ob wir den Meta-Pixel und Google Analytics verwenden dürfen. Sie haben die gleichwertige Wahl zwischen „Akzeptieren“ und „Ablehnen“. Solange Sie nicht zugestimmt haben, werden diese Dienste nicht geladen.

Damit wir Sie nicht bei jedem Aufruf erneut fragen, speichern wir Ihre Entscheidung im lokalen Speicher Ihres Browsers (Local Storage) unter dem Schlüssel wf_consent. Gespeichert werden nur die Entscheidung („zugestimmt“ oder „abgelehnt“) und der Zeitpunkt. Diese Angabe verlässt Ihr Gerät nicht. Nach 12 Monaten fragen wir erneut.

Rechtsgrundlage: Das Speichern Ihrer Entscheidung ist unbedingt erforderlich, um Ihre Wahl zu respektieren, und daher nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig. Die Verarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Ihre Entscheidung zu respektieren und Sie nicht bei jedem Aufruf erneut zu fragen.

Ihre Entscheidung ändern Sie jederzeit über den Button „Cookie-Einstellungen“ ganz unten auf der Landingpage und den Anmeldeseiten. Er öffnet das Banner erneut. Sie können den Eintrag auch löschen, indem Sie die Website-Daten in Ihrem Browser entfernen. Dann erscheint das Banner beim nächsten Besuch wieder.

Zu den Cookie-Einstellungen

6. Meta-Pixel

Wir bewerben das Festival mit Anzeigen auf Facebook und Instagram. Um zu messen, ob diese Anzeigen Menschen zu uns führen, und um Besucherinnen und Besuchern dieser Seite später erneut Anzeigen zum Festival zu zeigen, nutzen wir nach Ihrer Einwilligung den Meta-Pixel der Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublin 4, Irland („Meta“).

Was erfasst wird

Das Aufrufen der Seite (Ereignisse „PageView“ und „ViewContent“), ein Klick auf einen Anmelde-Button sowie eine erfolgreich abgeschickte Anmeldung (jeweils Ereignis „Lead“). Bei der Anmeldung erfährt Meta nur, dass sie stattgefunden hat und ob vor Ort oder online, nicht Ihren Namen, Ihre E-Mail-Adresse oder andere Angaben aus dem Formular.

Welche Daten

IP-Adresse, Browser- und Geräteinformationen, aufgerufene Adresse und Referrer, Zeitpunkt, das jeweilige Ereignis sowie Kennungen aus Cookies. Meta kann diese Angaben Ihrem Facebook- oder Instagram-Konto zuordnen, wenn Sie dort angemeldet sind.

Cookies

_fbp (Browser-Kennung) und, wenn Sie über eine Anzeige kommen, _fbc (Klick-Kennung), jeweils mit einer Laufzeit von 90 Tagen. Sofern Ihr Browser Cookies von Drittanbietern zulässt, kann Meta zusätzlich eigene, unter facebook.com gesetzte Cookies auslesen.

Zweck

Messung der Wirksamkeit unserer Anzeigen, Optimierung ihrer Ausspielung und Remarketing: Wer diese Seite besucht hat, kann über eine Zielgruppe bei Meta („Custom Audience“) später erneut Anzeigen zum Festival sehen. Diese Zielgruppen sehen wir nur als anonyme Gesamtgröße, nicht als einzelne Personen.

Rechtsgrundlage

Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Speicherdauer

Wie lange Meta die übermittelten Daten speichert, legt Meta fest (siehe Datenschutzrichtlinie von Meta). In einer Remarketing-Zielgruppe bleiben Sie höchstens 180 Tage nach Ihrem letzten Besuch.

Gemeinsame Verantwortlichkeit

Für die Erhebung dieser Daten auf unserer Seite und ihre Übermittlung an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die anschließende Verarbeitung bei Meta ist nicht Teil der gemeinsamen Verarbeitung und liegt allein in der Verantwortung von Meta.

Das Wesentliche der Vereinbarung: Wir und Meta haben den Zusatz für Verantwortliche zu den Nutzungsbedingungen für Meta-Business-Tools geschlossen. Danach sind wir dafür verantwortlich, Sie mit dieser Erklärung über die gemeinsame Verarbeitung zu informieren und den Pixel korrekt einzubinden. Meta ist dafür verantwortlich, Ihre Rechte nach Art. 15 bis 20 DSGVO in Bezug auf die Daten zu ermöglichen, die Meta nach der gemeinsamen Verarbeitung speichert.

Die Angaben zu Meta als Verantwortlichem, wie Meta Daten verarbeitet, auf welche Rechtsgrundlage sich Meta stützt und wie Sie Ihre Rechte gegenüber Meta ausüben, finden Sie in der Datenschutzrichtlinie von Meta. Sie können sich mit Anfragen auch an uns wenden; wir leiten sie dann an Meta weiter.

Drittland: Meta kann Daten an die Meta Platforms, Inc. in den USA übermitteln. Meta ist nach dem EU-US Data Privacy Framework zertifiziert (siehe Abschnitt 9).

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Button „Cookie-Einstellungen“ ganz unten auf der Landingpage und den Anmeldeseiten und dort „Ablehnen“. Wir löschen dann die Cookies _fbp und _fbc und laden die Seite ohne Pixel neu.

Ihre Werbeeinstellungen bei Meta können Sie in Ihrem Facebook- oder Instagram-Konto ändern.

7. Google Tag Manager und Google Analytics

Nach Ihrer Einwilligung nutzen wir Google Analytics 4, um zu verstehen, wie die Seite genutzt wird, zum Beispiel wie viele Menschen sie aufrufen und wie viele auf einen Anmelde-Button klicken. Eingebunden wird Google Analytics über den Google Tag Manager. Beide Dienste werden von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“) angeboten.

Google Tag Manager

Ein Werkzeug, mit dem wir Messcodes auf der Seite verwalten. Der Tag Manager selbst setzt keine Cookies und wertet keine Daten aus. Beim Laden wird jedoch Ihre IP-Adresse an Google übertragen. Er wird deshalb ebenfalls erst nach Ihrer Einwilligung geladen.

Was erfasst wird

Seitenaufrufe, ein Klick auf einen Anmelde-Button (Ereignis „generate_lead“), die Nutzung des Anmeldeformulars (Aufruf, Beginn, einzelne Schritte und bei Eingabefehlern die Namen der betroffenen Felder, nie Ihre Eingaben) und eine abgeschickte Anmeldung (Ereignisse „anmeldung_vor_ort“ bzw. „anmeldung_online“) sowie Angaben zu Ihrem Besuch, etwa Verweildauer, Herkunft (z. B. Anzeige oder Suchmaschine), ungefährer Standort (Land, Region, Stadt), Gerätetyp, Betriebssystem, Browser und Bildschirmauflösung.

IP-Adresse

Google Analytics 4 verwendet Ihre IP-Adresse nur, um den ungefähren Standort abzuleiten. Nach Angaben von Google werden IP-Adressen in Google Analytics 4 weder protokolliert noch gespeichert.

Cookies

_ga (unterscheidet Besucher) und _ga_<ID> (speichert den Sitzungsstatus), laut Google jeweils mit einer Laufzeit von 2 Jahren.

Speicherdauer bei Google

Nutzer- und Ereignisdaten werden nach Ablauf der in Google Analytics eingestellten Aufbewahrungsdauer automatisch gelöscht, höchstens jedoch nach 14 Monaten.

Zweck

Reichweitenmessung und Verbesserung der Seite sowie Erfolgsmessung unserer Werbung für das Festival. Google-Signale und eine Verknüpfung mit Google Ads nutzen wir nicht; Google Analytics dient hier nicht dazu, Ihnen Werbung zu zeigen.

Rechtsgrundlage

Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Einwilligungsmodus

Wir verwenden den Einwilligungsmodus von Google (Consent Mode, Version 2) in der Basis-Variante. Er teilt den Google-Diensten mit, welche Entscheidung Sie im Banner getroffen haben. Der Google Tag Manager wird erst nach Ihrem Klick auf „Akzeptieren“ geladen. Ohne Ihre Zustimmung werden also keine Google-Dienste geladen, keine Daten an Google gesendet und keine Google-Cookies gesetzt.

Auftragsverarbeitung und Drittland: Google verarbeitet die Daten für Google Analytics in unserem Auftrag auf Grundlage der Datenverarbeitungsbedingungen von Google (Art. 28 DSGVO). Eine Übermittlung an die Google LLC in den USA ist möglich. Google ist nach dem EU-US Data Privacy Framework zertifiziert (siehe Abschnitt 9).

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Button „Cookie-Einstellungen“ ganz unten auf der Landingpage und den Anmeldeseiten und dort „Ablehnen“.

Mehr dazu: Datenschutzerklärung von Google und Datenschutz in den Google-Produkten für Unternehmen.

8. Anmeldung zum Festival

Über die Seiten „Vor Ort anmelden“ und „Online anmelden“ (lp.wunder-festival.de/anmelden/…) können Sie sich zum Festival anmelden. Verantwortlich ist Lichtwerk / Andreas Pröhl (Abschnitt 1).

Welche Daten

Vor Ort: Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Anschrift (Straße und Hausnummer, Postleitzahl, Ort, Land), gewünschte Übernachtung, An- und Abreisetag, Ihr Herzens-Teilnahmebeitrag und Ihre Bestätigung der AGB des Seminarhauses und dieser Datenschutzhinweise. Freiwillig: mit wem Sie ein Zimmer teilen möchten, eine Anmerkung zum Beitrag und eine Nachricht an uns.
Online: Vorname, Nachname, E-Mail-Adresse, Ihr Herzens-Teilnahmebeitrag (bei einzelnen Tagen auch, an welchen Tagen Sie dabei sind), wie Sie von der Online-Teilnahme erfahren haben, und Ihre Einwilligung zur Speicherung. Freiwillig: was Sie am Festival am meisten interessiert, eine Anmerkung zum Beitrag und ein Kommentar.

Pflichtangaben

Alle Felder, die nicht als „freiwillig“ gekennzeichnet sind. Ohne sie können wir Ihre Teilnahme nicht organisieren.

Zweck

Ihre Anmeldung bearbeiten und Ihre Teilnahme organisieren: Bestätigung, Berechnung von Übernachtung, Verpflegung und Beitrag, Buchung Ihrer Unterkunft beim Seminarhaus und Informationen vor dem Festival per E-Mail.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags über Ihre Teilnahme und vorvertragliche Maßnahmen). Ihre freiwillige Angabe, was Sie am Festival interessiert, kann Rückschlüsse auf Ihre religiöse oder weltanschauliche Überzeugung zulassen. Wir verarbeiten sie nur, wenn Sie sie machen, auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie jederzeit per E-Mail widerrufen können.

Herkunft der Anmeldung

Mit der Anmeldung speichern wir, über welchen Button und welchen Link Sie gekommen sind (z. B. Kampagnen-Kennzeichen wie „utm_source“ in der Adresse und ob Sie über eine Anzeige kamen) sowie eine zufällige Kennung der Anmeldung. So sehen wir, welche Werbung zu Anmeldungen führt. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

Übermittlung

Ihr Browser sendet die Angaben verschlüsselt an eine Server-Funktion unseres Hosting-Dienstes Vercel (Abschnitt 3), die in Frankfurt am Main ausgeführt wird. Sie leitet die Angaben unmittelbar weiter und speichert sie nicht. Protokolliert werden nur technische Angaben wie Zeitpunkt und Erfolg der Übermittlung.

Empfänger

Gespeichert werden die Anmeldungen in Google-Formularen und den dazugehörigen Tabellen bei der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland: für vor Ort im Konto von Lichtwerk / Andreas Pröhl, für online im Konto unserer Webagentur, die dabei als Auftragsverarbeiter nach Art. 28 DSGVO handelt. Eine Übermittlung an die Google LLC in den USA ist möglich (Abschnitt 9). Für Übernachtung und Verpflegung geben wir die dafür nötigen Angaben an das Seminarhaus Shanti / Yoga Vidya, Yogaweg 1, 32805 Horn-Bad Meinberg, weiter, das Ihnen die Buchung bestätigt. Meta und Google Analytics erhalten keine Formularinhalte.

Speicherdauer

Wir löschen Ihre Anmeldedaten spätestens 12 Monate nach dem Festival, soweit nicht gesetzliche Aufbewahrungspflichten, etwa für Buchungs- und Rechnungsunterlagen (bis zu 10 Jahre, § 147 AO), eine längere Speicherung verlangen.

Zwischenspeicher

Damit beim Ausfüllen nichts verloren geht, merkt sich Ihr Browser Ihre Eingaben bis zum Absenden im Sitzungsspeicher (Session Storage) des geöffneten Tabs. Sie verlassen dabei Ihr Gerät nicht und werden nach dem Absenden oder spätestens beim Schließen des Tabs gelöscht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, da dies für das von Ihnen gewünschte Formular unbedingt erforderlich ist.

Messung

Haben Sie im Banner eingewilligt (Abschnitt 5), zählen wir den Aufruf des Formulars, die einzelnen Schritte und eine abgeschickte Anmeldung (Abschnitt 6 und 7). Übertragen werden dabei nur das Ereignis, ob vor Ort oder online, und bei Eingabefehlern die Namen der betroffenen Felder, nie Ihre Eingaben.

Melden Sie sich stattdessen per E-Mail an, verarbeiten wir Ihre Angaben genauso. Die Buttons auf der Startseite führen zu diesem Formular; beim Wechsel innerhalb dieser Seite werden keine Daten an Dritte übermittelt.

9. Übermittlung in die USA

Bei Vercel, Meta und Google (Google Analytics und Google-Formulare) können Daten in die USA übermittelt werden. Für die USA hat die EU-Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss erlassen (EU-US Data Privacy Framework). Danach ist eine Übermittlung an Unternehmen zulässig, die nach diesem Rahmen zertifiziert sind (Art. 45 DSGVO). Vercel Inc., Meta Platforms, Inc. und Google LLC sind zertifiziert. Ob ein Unternehmen zertifiziert ist, können Sie in der offiziellen Liste unter dataprivacyframework.gov prüfen. Ergänzend nutzen die Anbieter Standardvertragsklauseln der EU-Kommission.

10. Ihre Rechte

Soweit wir personenbezogene Daten von Ihnen verarbeiten, haben Sie folgende Rechte. Eine formlose Nachricht an info@wunder-festival.de genügt.

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Am einfachsten über den Button „Cookie-Einstellungen“ ganz unten auf der Landingpage und den Anmeldeseiten.

11. Beschwerde bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist:

12. Weitere Hinweise

Keine Pflicht zur Bereitstellung

Sie sind nicht verpflichtet, uns Daten bereitzustellen. Ohne die technisch notwendigen Verbindungsdaten (Abschnitt 3) kann die Seite allerdings nicht angezeigt werden. Ob Sie Meta-Pixel und Google Analytics zulassen, ist Ihre freie Entscheidung und hat keinen Einfluss darauf, wie Sie die Seite nutzen können. Für eine Anmeldung brauchen wir die Pflichtangaben aus Abschnitt 8; ohne sie können wir Ihre Teilnahme nicht organisieren.

Keine automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).

SSL- bzw. TLS-Verschlüsselung

Diese Seite wird ausschließlich verschlüsselt über HTTPS ausgeliefert. Sie erkennen das an „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers. Dadurch können Daten, die Sie an uns übermitteln, nicht ohne Weiteres von Dritten mitgelesen werden.

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Seite oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: November 2026