Datenschutzerklärung

Stand: 24. September 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Youth of Golden Age e.V.
c/o Daya Henzler
Albert-Mays-Str. 2
69115 Heidelberg
E-Mail: info@youthofgoldenage.de

Der Verein wird durch seinen Vorstand vertreten (siehe Impressum). Bei Fragen zum Datenschutz schreiben Sie uns bitte an die oben genannte E-Mail-Adresse.

2. Allgemeines

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, für die Kommunikation mit Ihnen und für die Durchführung unserer Veranstaltungen erforderlich ist oder Sie eingewilligt haben.

Rechtsgrundlagen. Wir stützen die Verarbeitung auf folgende Vorschriften der Datenschutz-Grundverordnung (DSGVO): Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Erfüllung eines Vertrags oder vorvertragliche Maßnahmen, z. B. die Anmeldung zu einem Retreat (Art. 6 Abs. 1 lit. b DSGVO), rechtliche Pflichten, z. B. steuerrechtliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO), sowie unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO). Die jeweils maßgebliche Rechtsgrundlage nennen wir in den folgenden Abschnitten.

Speicherdauer. Wir löschen personenbezogene Daten, sobald der Zweck der Verarbeitung entfällt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Unterlagen zu Zahlungen bewahren wir nach den steuerrechtlichen Vorgaben in der Regel sechs bis zehn Jahre auf.

Übermittlung in Drittländer. Einige der unten genannten Dienste verarbeiten Daten auch in den USA. Ist ein Anbieter unter dem EU-US Data Privacy Framework zertifiziert, erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO). Andernfalls erfolgt sie auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

3. Hosting und Server-Logfiles

Diese Website wird bei der One.com Group AB, Carlsgatan 3, 211 20 Malmö, Schweden („one.com“), gehostet. Die Server stehen in Dänemark. Bilder und andere Dateien liefert one.com über ein eigenes Content-Delivery-Netzwerk (usercontent.one) aus, damit die Seiten schneller laden. Zusätzlich hält one.com eine Zwischenspeicher-Kopie (Cache) der Seiten vor.

Bei jedem Aufruf speichert der Server automatisch Angaben, die Ihr Browser übermittelt, in sogenannten Server-Logfiles: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, die zuvor besuchte Seite (Referrer), Browsertyp und -version sowie Betriebssystem. Diese Daten sind technisch nötig, um die Website auszuliefern, und dienen der Sicherheit und Stabilität des Betriebs. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Webangebot (Art. 6 Abs. 1 lit. f DSGVO).

4. Verschlüsselung

Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.

5. Sicherheit: Wordfence

Zum Schutz vor Angriffen nutzen wir das Sicherheits-Plugin Wordfence der Defiant, Inc., 1700 Westlake Ave N Ste 200, Seattle, WA 98109, USA. Die Firewall prüft eingehende Zugriffe und verarbeitet dabei insbesondere IP-Adressen, aufgerufene Adressen und Browserangaben, um Angriffe zu erkennen und abzuwehren. Diese Daten werden auf unserem Server gespeichert. Wordfence kann Daten wie IP-Adressen mit den Servern von Defiant austauschen, z. B. zum Abgleich mit bekannten Angriffsquellen. Bei der Prüfung, ob ein Passwort aus einem Datenleck bekannt ist, wird nicht das Passwort selbst übermittelt, sondern nur ein Teil eines daraus berechneten Hashwerts. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren Website (Art. 6 Abs. 1 lit. f DSGVO). Datenschutzerklärung von Wordfence: https://www.wordfence.com/privacy-policy/

6. Besucherstatistik: Koko Analytics

Für eine datensparsame Besucherstatistik nutzen wir das WordPress-Plugin Koko Analytics. Es läuft ausschließlich auf unserem eigenen Server. Es werden keine Daten an Dritte übermittelt und keine Cookies gesetzt. Um wiederholte Aufrufe desselben Besuchers zu erkennen, bildet Koko Analytics aus IP-Adresse, Browserkennung und einem täglich wechselnden Geheimwert einen nicht umkehrbaren Hashwert. IP-Adressen werden nicht gespeichert. Ausgewertet werden die Zahl der Besucher und Seitenaufrufe, die aufgerufenen Seiten und die verweisenden Websites. Rechtsgrundlage ist unser berechtigtes Interesse, die Nutzung unserer Website zu verstehen und sie zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

7. Cookies

Cookies sind kleine Textdateien, die Ihr Browser speichert. Auf dieser Website werden nur folgende Cookies gesetzt:

• Ihre Auswahl im Einwilligungs-Banner: privacy_embeds. Speichert, ob Sie dem Laden von YouTube-Videos und Google Maps zugestimmt oder es abgelehnt haben, damit wir Sie nicht bei jedem Besuch erneut fragen. Speicherdauer: 365 Tage.
• Warenkorb und Bestellung (WooCommerce): woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_… Diese Cookies werden nur gesetzt, wenn Sie etwas in den Warenkorb legen. Sie speichern den Inhalt des Warenkorbs, höchstens zwei Tage lang.
• Anmeldung im Verwaltungsbereich (WordPress, Wordfence): nur für angemeldete Redakteurinnen und Redakteure dieser Website.

Alle diese Cookies sind für die von Ihnen gewünschten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b, c und f DSGVO). Cookies zu Werbe- oder Analysezwecken setzen wir nicht. Sie können Cookies in Ihrem Browser jederzeit löschen oder blockieren. Ohne die erforderlichen Cookies funktioniert der Warenkorb jedoch nicht.

8. Newsletter (Mailchimp)

Auf der Startseite und der Kontaktseite können Sie unseren Newsletter abonnieren. Für den Versand nutzen wir den Dienst Mailchimp der The Rocket Science Group LLC, 405 N Angier Ave. NE, Atlanta, GA 30308, USA, einem Unternehmen der Intuit Inc.

Daten: Pflichtangabe ist Ihre E-Mail-Adresse. Freiwillig können Sie Vorname, Nachname, Stadt (Land) und Telefonnummer angeben. Mailchimp speichert außerdem Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung.

Double-Opt-in: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach der Bestätigung werden Sie in den Verteiler aufgenommen. So stellen wir sicher, dass niemand eine fremde E-Mail-Adresse einträgt. Zum Schutz vor automatisierten Anmeldungen setzt Mailchimp bei der Anmeldung den Dienst Google reCAPTCHA der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. reCAPTCHA prüft anhand von Browser- und Nutzungsdaten, ob die Anmeldung von einem Menschen stammt.

Erfolgsmessung: Unsere Newsletter enthalten Messtechnik von Mailchimp. So sehen wir, ob ein Newsletter geöffnet wurde und welche Links angeklickt wurden. Diese Auswertung ist Teil Ihrer Einwilligung in den Newsletter.

Anmeldeformular: Die Gestaltungs- und Prüfdateien des Formulars liegen auf unserem eigenen Server. Beim Aufruf einer Seite mit dem Formular werden keine Daten an Mailchimp übermittelt. Ihre Angaben gehen erst an Mailchimp, wenn Sie das Formular absenden.

Rechtsgrundlage und Abmeldung: Rechtsgrundlage für den Newsletter ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen, über den Abmeldelink in jedem Newsletter oder per E-Mail an uns. Nach der Abmeldung löschen wir Ihre Daten aus dem Verteiler. Ihre E-Mail-Adresse kann in einer Sperrliste gespeichert bleiben, damit Sie keine weiteren Newsletter erhalten. Datenschutzerklärung von Mailchimp: https://mailchimp.com/legal/privacy/, von Google: https://policies.google.com/privacy

9. Zahlungen und Bestellungen

Teilnahmebeiträge für Retreats können Sie über unseren Online-Shop (WooCommerce) bezahlen. Dabei verarbeiten wir die Angaben aus dem Bestellformular (z. B. Name, E-Mail-Adresse und Rechnungsanschrift), die bestellte Leistung und den Zahlungsstatus. Ein Kundenkonto wird nicht angelegt. Rechtsgrundlage ist die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie unsere gesetzlichen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

PayPal: Auf der Seite „Zahlungen“ finden Sie einen Link zu PayPal (paypal.me). Wenn Sie ihn nutzen, verarbeitet die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg, Ihre Daten in eigener Verantwortung. Datenschutzerklärung von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Überweisung: Bei einer Banküberweisung erhalten wir von unserer Bank Ihren Namen, Ihre Kontoverbindung, den Betrag und den Verwendungszweck.

10. Anmeldung zu Veranstaltungen

Für die Anmeldung zu unseren Retreats nutzen wir Online-Formulare des Dienstes Tally der Tally BV, Sint-Pietersnieuwstraat 11, 9000 Gent, Belgien. Die Formulare sind auf den Veranstaltungsseiten verlinkt. Wir verarbeiten Ihre Angaben aus dem Formular (z. B. Name, Kontaktdaten sowie Angaben zu Unterkunft, Verpflegung und Anreise), um die Veranstaltung zu organisieren. Tally speichert die Daten auf Servern in der EU. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Sie freiwillig Angaben machen, die Rückschlüsse auf Ihre Gesundheit zulassen (z. B. Allergien oder Unverträglichkeiten), ist Rechtsgrundlage Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Wir löschen die Anmeldedaten, sobald sie nach der Veranstaltung nicht mehr benötigt werden, soweit keine Aufbewahrungspflichten bestehen. Datenschutzerklärung von Tally: https://tally.so/help/privacy-policy

Für frühere Veranstaltungen haben wir Anmeldeformulare von Google Forms (Google Ireland Limited) genutzt. Die Links dazu stehen noch auf älteren Veranstaltungsseiten.

11. Kontakt per E-Mail und Kontaktformular

Wenn Sie uns per E-Mail schreiben, z. B. an info@youthofgoldenage.de, new-years-retreat@youthofgoldenage.de oder treasurer@youthofgoldenage.de, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Das gilt auch für Nachrichten über das Kontaktformular auf der Seite „Kontakt“. Das Formular schickt Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht per E-Mail an info@youthofgoldenage.de. Die Website selbst speichert diese Angaben nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einer Veranstaltung oder einer Mitgliedschaft zusammenhängt, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen Ihre Nachricht, wenn sie nicht mehr benötigt wird.

12. Eingebettete Inhalte (YouTube, Google Maps)

Einige Seiten enthalten Inhalte externer Anbieter: eine Karte von Google Maps (Seite „Mitglied werden“) und ein Video von YouTube (Beitrag „Dokumentation über Mt. Washington“). Anbieter ist jeweils die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Diese Inhalte laden wir erst, wenn Sie zustimmen: über „Alle akzeptieren“ im Banner am unteren Bildschirmrand oder über die Schaltfläche „Akzeptieren“ im Platzhalter an der Stelle des Inhalts. Vorher werden keine Daten an Google übermittelt.

Nach Ihrer Zustimmung lädt Ihr Browser die Inhalte von Servern von Google. Dabei werden insbesondere Ihre IP-Adresse und Browserdaten an Google übermittelt, auch in die USA. YouTube kann Cookies setzen und den Aufruf Ihrem Google-Konto zuordnen, wenn Sie dort angemeldet sind. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, über den Link Cookie-Einstellungen am Ende jeder Seite. Danach erscheint die Auswahl erneut. Datenschutzerklärung von Google: https://policies.google.com/privacy

13. Schriftarten

Die Schriftarten dieser Website sind auf unserem eigenen Server gespeichert. Beim Laden der Seiten wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern aufgebaut.

14. Links zu anderen Websites und sozialen Netzwerken

Unsere Seiten enthalten Links zu anderen Angeboten, z. B. zu unserer Facebook-Seite, zu Google Maps, Google Docs und Google Sheets, zur SBB oder zu SoundCloud. Social-Media-Plugins binden wir nicht ein. Erst wenn Sie einen Link anklicken, werden Daten an den jeweiligen Anbieter übermittelt. Für die Verarbeitung dort ist der jeweilige Anbieter verantwortlich.

15. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Schreiben Sie uns dazu an info@youthofgoldenage.de.

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).

16. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.