Datenschutzerklärung für weltfieber.de

Stand: Oktober 2026

1. Verantwortliche

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website sind:

Weltfieber.de GbR
Dr. Kaya Lutter und Sven Lutter
c/o Rechtsanwalt Sven Lutter
Nove-Mesto-Platz 3d
40721 Hilden
Deutschland

E-Mail für Datenschutzanliegen: datenschutz@weltfieber.de
Allgemeine Kontakt-E-Mail: post@weltfieber.de

Dr. Kaya Lutter und Sven Lutter sind gemeinsam für die Verarbeitung personenbezogener Daten auf dieser Website verantwortlich. Sie haben hierzu eine Vereinbarung nach Art. 26 DSGVO geschlossen. Betroffene Personen können ihre Datenschutzrechte gegenüber beiden Verantwortlichen geltend machen.

Die wesentlichen Inhalte der Vereinbarung über die gemeinsame Verantwortlichkeit werden den betroffenen Personen gesondert zugänglich gemacht.

Ein Datenschutzbeauftragter ist nicht bestellt.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Beantwortung von Anfragen, die Organisation von Veranstaltungen und Projekten, die Sicherheit unserer Systeme oder andere in dieser Erklärung beschriebene Zwecke erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO, soweit sie zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags erforderlich ist, von Art. 6 Abs. 1 Buchst. f DSGVO zur Wahrung berechtigter Interessen sowie – sofern erforderlich – auf Grundlage einer Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO.

Soweit eine Einwilligung erteilt wurde, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

3. Hosting und Server-Logfiles

Diese Website wird bei ALL-INKL.COM gehostet. Der Serverstandort befindet sich nach den uns vorliegenden Angaben in Deutschland. Mit dem Hostinganbieter wurde ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen.

Beim Aufruf der Website werden technisch erforderliche Informationen verarbeitet. Dazu können insbesondere gehören:

IP-Adresse des zugreifenden Geräts,
Datum und Uhrzeit des Zugriffs,
aufgerufene Seite bzw. Datei,
übertragene Datenmenge und HTTP-Statuscode,
Referrer-URL,
Browsertyp und Browserversion,
Betriebssystem und gegebenenfalls Geräteinformationen.

Die Verarbeitung ist erforderlich, um die Website technisch auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch oder Angriffe zu erkennen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website.

Die Server-Logfiles werden nach den Standardeinstellungen des Hostinganbieters verarbeitet. Die konkrete Aufbewahrungsdauer ist noch anhand der aktuellen Hostingkonfiguration zu überprüfen. Soweit keine längere Speicherung zur Aufklärung konkreter Sicherheitsvorfälle oder aufgrund gesetzlicher Pflichten erforderlich ist, werden die Daten gelöscht, sobald sie für die genannten Zwecke nicht mehr benötigt werden.

4. Verschlüsselte Verbindung

Diese Website verwendet HTTPS zur verschlüsselten Übertragung von Daten. Aufrufe über HTTP werden auf HTTPS umgeleitet. Das TLS-Zertifikat wird über den Hostinganbieter bereitgestellt und verwaltet.

5. WordPress und technisch notwendige Cookies

Die Website verwendet WordPress sowie verschiedene Erweiterungen, die für die Bereitstellung der Website, die Bedienung von Formularen, die Sicherheit und die Verwaltung von Einwilligungen erforderlich sind.

Dabei können technisch notwendige Cookies oder vergleichbare Informationen im Endgerät gespeichert werden. Diese dienen beispielsweise dazu, grundlegende Funktionen bereitzustellen oder eine getroffene Datenschutzeinstellung zu speichern.

Soweit eine Speicherung oder ein Zugriff auf Informationen im Endgerät unbedingt erforderlich ist, erfolgt dies auf Grundlage der jeweils anwendbaren gesetzlichen Bestimmungen, insbesondere § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO, soweit keine andere Rechtsgrundlage einschlägig ist.

6. Einwilligungsverwaltung mit CookieYes

Für die Verwaltung von Einwilligungen verwenden wir das WordPress-Plugin CookieYes. Die Einwilligungsverwaltung wird nach den uns vorliegenden Angaben lokal auf der Website betrieben; ein externes Cloud-Dashboard wird nicht verwendet.

Nicht notwendige Dienste, insbesondere die Statistikfunktion und der Instagram-Feed, werden erst nach einer entsprechenden Einwilligung aktiviert. Sie können alle nicht notwendigen Dienste akzeptieren oder ablehnen. Beide Möglichkeiten werden gleichwertig angeboten.

Die Cookie-Einstellungen können über einen dauerhaft erreichbaren Link bzw. eine entsprechende Schaltfläche erneut geöffnet und geändert werden. Eine erteilte Einwilligung kann dort mit Wirkung für die Zukunft widerrufen werden.

CookieYes speichert nach den derzeitigen Angaben keine gesonderten Einwilligungsnachweise in einer Datenbank. Die konkrete Speicherung der Auswahl im Browser und die technische Umsetzung der Einwilligungsverwaltung sollten regelmäßig geprüft werden.

7. Kontaktformular und Kontaktaufnahme per E-Mail

Für Kontaktanfragen verwenden wir ein Formular des WordPress-Plugins WPForms. Dabei werden die im Formular eingegebenen Angaben verarbeitet. Dazu gehören insbesondere:

Name,
E-Mail-Adresse,
Nachricht,
die über das Formular übermittelte Einwilligungs- bzw. Bestätigungsangabe.

Die Angaben werden zur Bearbeitung der Anfrage und gegebenenfalls zur Beantwortung von Anschlussfragen verwendet. Die Übermittlung der Formulardaten erfolgt an ein zentrales E-Mail-Postfach. Die Daten werden außerdem in WordPress gespeichert.

Die E-Mail-Kommunikation wird über den E-Mail-Dienst von ALL-INKL abgewickelt. Für den Versand wird eine authentifizierte SMTP-Verbindung mit TLS/SSL verwendet. Über das Kontaktformular können keine Dateien hochgeladen werden.

Rechtsgrundlage ist regelmäßig Art. 6 Abs. 1 Buchst. b DSGVO, soweit die Anfrage auf den Abschluss oder die Durchführung eines Vertrags bzw. auf vorvertragliche Maßnahmen gerichtet ist. Bei sonstigen Anfragen beruht die Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht darin, Anfragen zu bearbeiten und mit Interessierten zu kommunizieren.

Nach abschließender Bearbeitung werden die zugehörigen Formulardatensätze und E-Mails manuell gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder die weitere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

8. Buchungen und Veranstaltungsanfragen mit Bookly

Für Anfragen zu Veranstaltungen und Projekten verwenden wir das WordPress-Plugin Bookly. Eine Buchung stellt zunächst eine unverbindliche Anfrage dar. Die Teilnahme wird später per E-Mail bestätigt.

Dabei können insbesondere folgende Daten verarbeitet werden:

Name,
E-Mail-Adresse,
Telefonnummer,
ausgewählter Termin bzw. gebuchte Veranstaltung,
weitere Angaben, soweit diese im jeweiligen Buchungsablauf erforderlich sind.

Die Daten werden zur Bearbeitung der Buchungsanfrage, zur Organisation der Veranstaltung und zur Kommunikation mit den Teilnehmenden verwendet. Bestätigungen, Erinnerungen und Absagen werden über den E-Mail-Dienst von ALL-INKL versandt.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Organisation einer Teilnahme erforderlich ist. Soweit eine Verarbeitung auf berechtigten Interessen beruht, ist Art. 6 Abs. 1 Buchst. f DSGVO die Rechtsgrundlage.

Die in Bookly gespeicherten Buchungsdaten werden nach den derzeitigen Einstellungen nach 30 Tagen automatisch gelöscht. Zugehörige E-Mails werden manuell gelöscht, sofern keine Aufbewahrungspflichten oder sonstigen rechtlichen Gründe für eine längere Speicherung bestehen.

Weitergabe an externe Veranstalter: Bei Veranstaltungen, die von externen Veranstaltern oder Projektpartnern durchgeführt werden, können die für die Organisation erforderlichen Buchungsdaten – insbesondere Name, E-Mail-Adresse, Telefonnummer und gebuchter Termin – an den jeweiligen Veranstalter weitergegeben werden. Die Informationen über den jeweiligen Veranstalter und dessen Datenschutzhinweise werden bei der betreffenden Veranstaltung bereitgestellt. Der externe Veranstalter verarbeitet die übermittelten Daten in eigener datenschutzrechtlicher Verantwortung.

Im Buchungsformular muss die Datenschutzerklärung bestätigt werden. Diese Bestätigung ist keine eigenständige Einwilligung in beliebige Datenverarbeitungen, sondern weist auf die bereitgestellten Datenschutzinformationen hin.

9. Kommentare

Auf der Website können Kommentare ohne Registrierung oder Benutzerkonto veröffentlicht werden. Kommentare werden manuell moderiert und bleiben grundsätzlich online, bis sie durch die kommentierende Person oder die Websiteadministration gelöscht werden.

Beim Veröffentlichen eines Kommentars verarbeitet WordPress die eingegebenen Angaben, insbesondere den Namen bzw. Nutzernamen, den Kommentartext und die E-Mail-Adresse. Außerdem werden der Zeitpunkt der Erstellung und die IP-Adresse gespeichert. Die E-Mail-Adresse wird nicht öffentlich angezeigt. Name bzw. Nutzername und Kommentartext sind öffentlich sichtbar.

Die IP-Adresse wird so lange gespeichert, wie der Kommentar online bleibt. Sie dient insbesondere dazu, missbräuchliche oder rechtswidrige Kommentare nachvollziehen zu können und die Website gegen entsprechende Ansprüche zu schützen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht darin, eine Kommentarfunktion bereitzustellen, rechtswidrige Inhalte zu erkennen und uns gegen mögliche Rechtsansprüche verteidigen zu können.

Kommentare werden manuell geprüft. Eine automatische Spamprüfung durch einen externen Kommentardienst findet nach den derzeitigen Angaben nicht statt.

Gravatar

Für Kommentare ist Gravatar aktiviert. Soweit bei der Anzeige eines Kommentars ein Gravatar-Dienst eingebunden wird, kann eine Verbindung zu einem Dienst von Automattic hergestellt werden. Dabei können insbesondere technische Verbindungsdaten und eine aus der E-Mail-Adresse abgeleitete Kennung verarbeitet werden, um ein zugehöriges Profilbild abzurufen.

Weitere Informationen finden Sie in den Datenschutzhinweisen von Automattic. Die konkrete technische Einbindung und etwaige Übermittlungen an externe Server sind vor Veröffentlichung dieser Erklärung zu überprüfen.

10. Webanalyse mit Burst Statistics

Wir verwenden Burst Statistics, ein Statistik-Plugin für WordPress. Die Funktion wird nach den uns vorliegenden Angaben erst aktiviert, nachdem Besucher der Statistikverarbeitung zugestimmt haben. Die Statistikdaten werden in der Datenbank der Website gespeichert. Eine automatische Löschung ist nach 30 Tagen eingerichtet.

Die Statistik dient dazu, die Nutzung der Website auszuwerten und Inhalte sowie technische Funktionen zu verbessern. Je nach aktivierten Funktionen können insbesondere Seitenaufrufe, Zeitpunkte, aufgerufene Seiten, Referrer-Informationen sowie Angaben zu Browser, Betriebssystem und Gerätetyp verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. a DSGVO in Verbindung mit der erteilten Einwilligung. Soweit Informationen auf dem Endgerät gespeichert oder ausgelesen werden, ist zusätzlich § 25 Abs. 1 TDDDG zu beachten.

Die konkrete Konfiguration von Burst Statistics, insbesondere die Verarbeitung von IP-Adressen, die Verwendung von Cookies oder vergleichbaren Kennungen und die tatsächlich gespeicherten Datenfelder, muss anhand der installierten Plugin-Version überprüft werden. Die Datenschutzerklärung muss angepasst werden, falls die Konfiguration hiervon abweicht.

Die Einwilligung kann jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen werden.

11. Instagram-Feed mit 10Web

Auf der Website wird ein Instagram-Feed mit dem WordPress-Plugin Instagram Feed von 10Web eingebunden. Der Feed wird nach den uns vorliegenden Angaben erst geladen, wenn Besucher in die entsprechende Verarbeitung eingewilligt haben. Die dafür verwendeten Schriftarten werden lokal bereitgestellt.

Nach Aktivierung des Feeds kann eine Verbindung zu Instagram bzw. zu Meta-Diensten hergestellt werden. Dabei können insbesondere die IP-Adresse, Geräte- und Browserinformationen sowie Informationen über den Aufruf der betreffenden Website verarbeitet werden. Welche Daten im Einzelnen übertragen werden, hängt von der technischen Umsetzung und der jeweiligen Version des Plugins ab.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. a DSGVO in Verbindung mit der erteilten Einwilligung sowie – soweit erforderlich – § 25 Abs. 1 TDDDG.

Die Einwilligung kann über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen werden. Weitere Informationen zur Datenverarbeitung durch Meta finden Sie in der Datenschutzrichtlinie von Instagram/Meta.

Die konkrete Datenübermittlung des Plugins und die Frage, ob dabei personenbezogene Daten in Drittländer gelangen, müssen anhand der tatsächlichen Netzwerkanfragen und der geltenden Vertragsbedingungen überprüft werden.

12. Cloudflare Turnstile

Zum Schutz von Formularen vor automatisierten Eingaben und Spam verwenden wir Cloudflare Turnstile. Der Dienst wird nach den uns vorliegenden Angaben nur auf Seiten mit Formularen geladen und dient der Sicherheitsprüfung.

Dabei kann eine Verbindung zu Servern von Cloudflare hergestellt werden. Es können technische Informationen wie IP-Adresse, Browser- und Geräteinformationen sowie Angaben zur Interaktion mit der Sicherheitsprüfung verarbeitet werden.

Die Verarbeitung erfolgt zur Sicherung der Website und zur Verhinderung missbräuchlicher Formularübermittlungen auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht darin, die Website vor Spam und automatisierten Angriffen zu schützen.

Turnstile wird nach der derzeitigen Konfiguration ohne vorherige Einwilligung eingesetzt, weil es ausschließlich der Sicherheit der Formulare dient. Die technische Notwendigkeit und die tatsächlich geladenen Ressourcen sollten regelmäßig überprüft werden.

Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare und im Turnstile-Datenschutzhinweis.

Da Cloudflare ein international tätiger Anbieter ist, müssen der konkrete Datenfluss und die für die jeweilige Verarbeitung geltenden Garantien für mögliche Drittlandübermittlungen anhand der aktuellen Vertrags- und Diensteinstellungen geprüft werden.

13. Sicherheitsplugin Really Simple Security

Wir verwenden das WordPress-Plugin Really Simple Security, um die Website technisch abzusichern. Dabei können sicherheitsbezogene Informationen und IP-Adressen in Sicherheitsprotokollen gespeichert werden.

Die Verarbeitung dient der Erkennung und Analyse von Angriffen, Fehlversuchen und sonstigen sicherheitsrelevanten Ereignissen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO.

Die Sicherheitsprotokolle werden nach den derzeitigen Einstellungen automatisch nach 30 Tagen gelöscht, sofern keine längere Aufbewahrung zur Aufklärung eines konkreten Sicherheitsvorfalls oder zur Wahrung rechtlicher Ansprüche erforderlich ist.

14. Backups und Datensicherung

Zur Wiederherstellung der Website nach technischen Fehlern oder Sicherheitsvorfällen werden Sicherungskopien erstellt.

Backups bei ALL-INKL: Nach den derzeitigen Angaben werden diese für 30 Tage aufbewahrt.
UpdraftPlus-Backups: Über UpdraftPlus werden verschlüsselte Sicherungen in eine selbst betriebene private Cloud übertragen. Die Sicherungen werden vor der Übertragung verschlüsselt und für ein Jahr aufbewahrt. Zugriff auf diese verschlüsselten Sicherungen haben ausschließlich Dr. Kaya Lutter und Sven Lutter.

Die Sicherung dient der Wiederherstellung der Website und dem Schutz vor Datenverlust. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse liegt im sicheren Betrieb und in der Wiederherstellbarkeit der Website.

Sicherungen können personenbezogene Daten enthalten, die zuvor auf der Website gespeichert wurden. Die Daten werden im Rahmen der festgelegten Aufbewahrungsfristen gelöscht oder durch Überschreiben bzw. Entfernen der Sicherungen aus dem Sicherungsbestand entfernt.

15. Google Fonts und sonstige externe Ressourcen

Google Fonts werden nach den uns vorliegenden Angaben lokal auf dem Webserver bereitgestellt. Beim bloßen Abruf der Website soll deshalb keine Verbindung zu Google-Servern allein zum Laden dieser Schriftarten hergestellt werden.

Außer den in dieser Datenschutzerklärung genannten Diensten sind nach den derzeitigen Angaben keine weiteren externen Schriftarten, Skripte oder vergleichbaren Drittanbieter-Ressourcen eingebunden. Die tatsächlichen Netzwerkanfragen sollten nach Plugin- oder Theme-Updates regelmäßig kontrolliert werden.

16. Externe Links, PayPal und Wero

Die Website enthält Links zu externen Websites und Diensten, insbesondere zu Instagram, PayPal, Wero sowie zu weiteren externen Informations-, Partner- oder Projektseiten.

Beim bloßen Besuch unserer Website werden über solche gewöhnlichen Links grundsätzlich keine Daten allein deshalb an den verlinkten Anbieter übertragen. Erst wenn Sie einen externen Link anklicken, wird eine Verbindung zur jeweiligen Website hergestellt. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Spenden über PayPal oder Wero werden vollständig auf den Seiten der jeweiligen Zahlungsanbieter abgewickelt. Auf unserer Website ist kein Zahlungsformular eingebettet. Wir erfassen über die Website keine Spendenbeträge oder Spenderdaten. Bei einer Zahlung verarbeitet der jeweilige Anbieter die dafür erforderlichen Daten in eigener datenschutzrechtlicher Verantwortung.

Bitte informieren Sie sich über die Datenschutzbestimmungen des jeweiligen Zahlungsanbieters, bevor Sie dessen Dienst nutzen.

17. Datenübermittlung an weitere Empfänger

Eine Weitergabe personenbezogener Daten erfolgt nur, soweit sie für die genannten Zwecke erforderlich ist, eine Einwilligung vorliegt oder eine gesetzliche Grundlage dies erlaubt.

Empfänger bzw. Kategorien von Empfängern können insbesondere sein:

der Hosting- und E-Mail-Anbieter ALL-INKL,
die im Rahmen der Website eingesetzten technischen Dienstleister,
externe Veranstalter und Projektpartner, soweit dies für eine gebuchte Veranstaltung erforderlich ist,
externe Dienste, die nach Einwilligung oder zur erforderlichen Formularsicherheit eingesetzt werden.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden die erforderlichen Vereinbarungen zur Auftragsverarbeitung abgeschlossen, soweit dies gesetzlich vorgeschrieben ist.

18. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Es gelten insbesondere folgende derzeit vorgesehene Fristen:

Kontaktanfragen: manuelle Löschung nach abschließender Bearbeitung, soweit keine Aufbewahrungspflichten oder rechtlichen Gründe entgegenstehen.
Bookly-Buchungsdaten: automatische Löschung nach 30 Tagen; zugehörige E-Mails werden manuell gelöscht.
Burst-Statistics-Daten: automatische Löschung nach 30 Tagen.
Sicherheitsprotokolle von Really Simple Security: automatische Löschung nach 30 Tagen.
Backups bei ALL-INKL: Aufbewahrung für 30 Tage.
Verschlüsselte UpdraftPlus-Backups in der selbst betriebenen privaten Cloud: Aufbewahrung für ein Jahr.
Kommentare: grundsätzlich bis zur Löschung durch die kommentierende Person oder die Websiteadministration; die zugehörige IP-Adresse wird nach den derzeitigen Einstellungen so lange gespeichert, wie der Kommentar online bleibt.

Abweichende gesetzliche Aufbewahrungspflichten sowie eine längere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen bleiben unberührt.

19. Rechte betroffener Personen

Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
Berichtigung unrichtiger Daten (Art. 16 DSGVO),
Löschung Ihrer Daten (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO),
Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 Buchst. e oder f DSGVO beruhen (Art. 21 DSGVO),
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an datenschutz@weltfieber.de.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere bei der für Nordrhein-Westfalen zuständigen Aufsichtsbehörde:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Website: https://www.ldi.nrw.de/

20. Keine gezielte Erhebung von Daten von Kindern

Die Website richtet sich nicht gezielt an Kinder. Eine gezielte Erhebung personenbezogener Daten von Kindern findet nach den derzeitigen Angaben nicht statt.

21. Aktualität dieser Datenschutzerklärung

Wir überprüfen diese Datenschutzerklärung regelmäßig und passen sie an, wenn sich die eingesetzten Dienste, die Datenverarbeitung oder die rechtlichen Anforderungen ändern.

Stand: Oktober 2026