Datenschutzerklärung

1. Verantwortliche Stelle und Datenschutzbeauftragter

Verantwortliche Stelle:

Bildungs- und Erholungsstätte Langau e.V.
Langau 1, 86989 Steingaden
Telefon: +49 (0) 8862 91 02 0 · E-Mail: info@langau.de
Geschäftsleitung: Markus Ebinger

Externer Datenschutzbeauftragter (DSB):

Mario Rath – Datenschutzbeauftragter / IT-Service
Fischerei 39, 86911 Diessen am Ammersee
Telefon: +49 8807 9495847 · Mobil: +49 160 8457235
E-Mail: datenschutz@mario-rath.de · Web: www.mario-rath.de
Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an den Datenschutzbeauftragten.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt auf Grundlage der jeweils genannten Rechtsgrundlage nach Art. 6  SGVO bzw. – bei besonders sensiblen Daten – Art. 9 DSGVO. Eine Weitergabe an Dritte erfolgt nur im gesetzlich zulässigen Rahmen.

Betroffenenrechte:
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten: Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Soweit die Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, diese jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Zur Ausübung Ihrer Rechte wenden Sie sich an den oben
genannten Datenschutzbeauftragten.

Automatisierte Entscheidungen (Art. 22 DSGVO):
Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

Beschwerderecht bei der Aufsichtsbehörde:
Sie haben das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. Zuständig für die Langau e.V. ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach · www.lda.bayern.de

3. Datenerfassung auf dieser Website

Webhosting (Art. 28 DSGVO – Auftragsverarbeitung)
Diese Website wird gehostet bei: Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp (Deutschland). Der Webhoster verarbeitet im Rahmen der technischen Bereitstellung der Website Bestandsdaten, Kontaktdaten, Nutzungsdaten sowie Meta- und Kommunikationsdaten von Websitebesuchern. Die Server-Standorte befinden sich ausschließlich in Deutschland. Mit Mittwald besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. f
DSGVO (berechtigtes Interesse am sicheren und effizienten Betrieb der Website). Weitere Informationen: https://www.mittwald.de/datenschutz

Server-Log-Dateien
Beim Aufruf unserer Website werden automatisch Informationen in Server-Log-Dateien gespeichert: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage, IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technisch fehlerfreiem Betrieb). Speicherdauer: max. 7 Tage.

Kontaktformular und E-Mail-Anfragen
Anfragen über das Kontaktformular oder per E-Mail werden einschließlich der angegebenen Kontaktdaten zur Bearbeitung gespeichert. Eine Weitergabe ohne Einwilligung erfolgt nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. lit. f DSGVO (berechtigtes Interesse). Die Daten werden gelöscht, sobald der Zweck der Speicherung entfällt, spätestens nach
gesetzlichen Aufbewahrungsfristen.

SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung (erkennbar am „https://“ und dem Schloss-Symbol in der Browserzeile). Übertragene Daten können von Dritten nicht mitgelesen werden.

4. Cookies und Consent-Management

Diese Website verwendet Cookies. Zur Verwaltung der eingesetzten Cookies und ähnlichen Technologien (Tracking-Pixel, Web-Beacons) sowie der diesbezüglichen Einwilligungen setzen wir das Consent-Tool Real Cookie Banner (Anbieter: devowl.io GmbH, Dachauer Str. 18, 80335 München) ein. Rechtsgrundlagen für den Einsatz des Consent-Tools: Art. 6 Abs. 1 lit. c und lit. f DSGVO. Details zur Datenverarbeitung durch Real Cookie Banner: https://devowl.io/de/rcb/datenverarbeitung/

Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Alle weiteren Cookies (Analyse, Marketing) werden ausschließlich nach Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO gesetzt. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen auf unserer Website widerrufen.

5. Eingebundene externe Dienste

Google Fonts
Diese Website lädt Schriftarten über den Dienst Google Fonts (Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Beim Laden einer Seite baut Ihr Browser eine direkte Verbindung zu fonts.googleapis.com auf und übermittelt dabei Ihre IP-Adresse sowie technische Browser-Informationen an Google-Server. Diese Verbindung wird nur hergestellt, wenn Sie zuvor Ihre Einwilligung über unser Cookie-Banner erteilt haben; ohne Einwilligung werden keine Google-Fonts-Ressourcen von externen Servern nachgeladen. Datentransfer in die USA: EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Google Analytics
Diese Website nutzt Google Analytics 4 (Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics verwendet Cookies, die eine Analyse der Website-Nutzung ermöglichen. Die erzeugten Informationen werden an Google-Server übertragen, die sich auch in den USA befinden können. Der Datentransfer in die USA erfolgt auf Basis des EU-US Data Privacy Framework (Angemessenheitsbeschluss vom 10. Juli 2023). Google Analytics wird ausschließlich nach Ihrer ausdrücklichen Einwilligung aktiviert (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Ein Auftragsverarbeitungsvertrag mit Google ist abgeschlossen. Weitere Informationen:  https://policies.google.com/privacy

Facebook / Meta Pixel
Diese Website verwendet den Meta Pixel (früher: Facebook Pixel) von Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland. Der Meta Pixel ermöglicht es, das Verhalten von Besuchern nach dem Klick auf eine Facebook-Werbeanzeige nachzuverfolgen sowie zielgruppenspezifische Werbung auf Facebook und Instagram auszuspielen. Die erhobenen Daten können in die USA übertragen werden; der Transfer erfolgt auf Basis des EU-US Data Privacy Framework. Der Meta Pixel wird ausschließlich nach Ihrer ausdrücklichen Einwilligung aktiviert (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung
jederzeit über die Cookie-Einstellungen widerrufen. Weitere Informationen: https://www.facebook.com/privacy/policy

Social-Media-Links (Facebook, Instagram)
Auf unserer Website sind Links zu unseren Social-Media-Präsenzen bei Facebook (Meta Platforms Ireland Ltd.) und Instagram (Meta Platforms Ireland Ltd.) eingebunden. Diese Links führen zu externen Seiten. Erst beim Anklicken werden Daten an die jeweiligen Plattformen übertragen. Es handelt sich um einfache Hyperlinks, keine eingebetteten Social Plugins, die automatisch Daten übermitteln. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

6. Newsletter

Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse ausschließlich für den Versand des Newsletters. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten nach der Anmeldung eine Bestätigungsmail, mit der Sie Ihre Anmeldung aktiv bestätigen müssen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können den Newsletter jederzeit über den Abmelde-Link im Newsletter oder per E-Mail an info@langau.de abbestellen (Widerruf der Einwilligung,
Art. 7 Abs. 3 DSGVO). Ihre Daten werden nach Abmeldung gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

7. Verarbeitung besonderer Datenkategorien – Gesundheitsdaten (Art. 9 DSGVO)

Im Rahmen der Anmeldung zu Freizeiten und Familienurlaubswochen bitten wir freiwillig um Angaben zu gesundheitlichen Einschränkungen, Behinderungen oder Pflegebedarf der Teilnehmenden. Diese Daten zählen gemäß Art. 9 DSGVO zu den besonders schützenswerten Datenkategorien.

Welche Daten: Angaben aus dem Anmeldeformular zu gesundheitlichen Einschränkungen, Behinderungen, Pflegebedarf, Allergien und Ernährungsbesonderheiten.

Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Angabe dieser Daten ist freiwillig. Ohne entsprechende Informationen ist eine individuell angepasste Betreuung eingeschränkt; die Teilnahme an Veranstaltungen bleibt grundsätzlich auch ohne diese Angaben möglich.

Zweck: Optimale Vorbereitung des Aufenthalts, gesundheitliche Sicherheit und Betreuung der Teilnehmenden.

Zugriff: Verwaltung der Langau sowie – soweit erforderlich – ehrenamtliche Mitarbeitende und beauftragte Pflegedienste, die der Verschwiegenheit verpflichtet sind.

Speicherdauer: Bis zur Zweckbestätigung (Ende des Aufenthalts). Bei erneutem Besuch max. 3 Jahre. Steuerrechtlich relevante Unterlagen nach gesetzlichen Fristen (bis 10 Jahre).

Weitergabe: Keine Weitergabe außerhalb der Langau-Strukturen. Kein Profiling. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Bitte wenden Sie sich dazu an: info@langau.de oder den oben genannten DSB.

8. Datensicherheit und technisch-organisatorische Maßnahmen (TOM)

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen unbeabsichtigte oder unrechtmäßige Vernichtung, Verlust oder unberechtigten Zugriff zu schützen. Dazu gehören: SSL/TLS-Verschlüsselung, Zugangskontrolle, Zutrittskontrolle zu Räumlichkeiten, regelmäßige Datensicherungen sowie aktueller Virenschutz auf allen Systemen. Die Maßnahmen werden entsprechend dem aktuellen Stand der Technik kontinuierlich angepasst.

9. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand April 2026 und wird bei rechtlichen oder technischen Änderungen aktualisiert. Die jeweils aktuelle Version ist auf www.langau.de/datenschutz/ abrufbar. Es gelten vollumfänglich die Bestimmungen der Europäischen Datenschutz-Grundverordnung (DSGVO) in der jeweils gültigen Fassung.

Hinweis: Diese aktualisierte Datenschutzerklärung wurde erstellt von Mario Rath, externem Datenschutzbeauftragten der Bildungs- und Erholungsstätte Langau e.V. (Stand: 19. April 2026). Sie ersetzt die bisher auf www.langau.de/datenschutz/ veröffentlichte Fassung vom 7. Dezember 2023.