Gruselhäuser Woltersdorf

Datenschutzhinweise

Version privacy-2026-6 · Stand Oktober 2026

1. Verantwortlicher

Justin Golder, Einzelunternehmer, Heidering 42, 15569 Woltersdorf, Deutschland. E-Mail / Datenschutzkontakt: admin@woltersdorfspukt.de. Ein Datenschutzbeauftragter ist nicht benannt, da keine gesetzliche Pflicht besteht.

2. Welche Daten wir verarbeiten und wozu

a) Server-Logs

Beim Aufruf verarbeitet der Webserver technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, Browserkennung) in Server-Logdateien bei Keyweb. Zweck: sicherer, stabiler Betrieb und Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: höchstens 7 Tage, sofern kein Sicherheitsvorfall eine längere Aufbewahrung erfordert. In der Anwendungsdatenbank speichern wir keine Klartext-IP-Adressen; für Missbrauchsschutz (Begrenzung der Anfragen) nutzen wir nur einen gesalzenen, täglich wechselnden Hash, der nach spätestens 24 Stunden gelöscht wird.

b) Hauseinträge

Straße, Hausnummer, PLZ/Ort, Kartenpunkt und deine optionalen Angaben (Gruselstufe, Kinder-/Süßigkeiten-/Barriere-Angaben, Besuchszeiten, Beschreibung und ein Foto). Zweck: öffentliche Anzeige des Gruselhauses. Wir erheben keine Namen, E-Mail-Adressen oder Telefonnummern; eine Hausadresse und ein Foto können dennoch einen Personenbezug haben. Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Als Nachweis speichern wir Zeitpunkt und Version des Einwilligungstextes und der Nutzungsbedingungen (Art. 7 Abs. 1, Art. 6 Abs. 1 lit. c DSGVO).

c) Optionales Foto

Wenn du ein Foto auswählst, wird es an unseren Server übertragen, auf höchstens 1600 Pixel Kantenlänge verkleinert und als neue JPEG-Datei gespeichert. Der ursprüngliche Dateiname sowie EXIF- und GPS-Metadaten werden nicht übernommen. Das Foto wird zusammen mit dem Eintrag moderiert und erst nach Freigabe veröffentlicht. Bitte lade nur eigene oder nachweislich zur Veröffentlichung freigegebene Aufnahmen hoch, auf denen keine Personen, Kinder, Kennzeichen oder privaten Informationen Dritter erkennbar sind. Rechtsgrundlage für Verarbeitung und Veröffentlichung ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

d) Verwaltungscode

Der Code wird zufällig erzeugt und dir nur einmal angezeigt. Gespeichert wird ausschließlich ein SHA-256-Hash, nie der Code selbst.

e) Meldungen („Problem melden“)

Grund, optionaler Freitext und Zeitpunkt. Zweck: Moderation und Schutz von Bewohnern und Besuchern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Meldungen werden nicht veröffentlicht.

f) Sitzungs-Cookie

Nur beim Ausfüllen von Formularen und für Moderatoren setzen wir ein technisch notwendiges Sitzungs-Cookie („gw_sid“) zum Schutz vor gefälschten Anfragen bzw. für die Anmeldung (§ 25 Abs. 2 Nr. 2 TDDDG). Es endet mit dem Schließen des Browsers bzw. bei Abmeldung. Moderationsaktionen des einzelnen Konfigurations-Admins werden ohne IP-Adresse protokolliert (Aktion und Zeitpunkt) und nach 12 Monaten gelöscht.

g) Gespeicherte Auswahl

Deine Auswahl zur externen Werbung speichern wir lokal in deinem Browser (localStorage, technisch notwendig).

3. Karte (OpenStreetMap)

Damit der Pin automatisch vorgeschlagen werden kann, gleicht dein Browser Straße und Hausnummer mit einem statischen Woltersdorf-Adressverzeichnis auf unserem eigenen Server ab. Die eingegebene Adresse wird dabei nicht an OpenStreetMap oder einen anderen Geocoding-Dienst übertragen. Das Verzeichnis wurde im Oktober 2026 aus öffentlich verfügbaren OpenStreetMap-Daten erzeugt (© OpenStreetMap-Mitwirkende, ODbL 1.0). Da einzelne Adressen fehlen oder ungenau sein können, musst du den vorgeschlagenen Pin auf der Karte bestätigen oder selbst korrigieren.

Auf Seiten mit einem Kartenbereich lädt dein Browser die Karte automatisch. Die Kartensoftware (Leaflet) liegt auf unserem Server; die Kartenkacheln werden direkt von Servern der OpenStreetMap Foundation (OSMF) geladen. Dabei erhält die OSMF insbesondere deine IP-Adresse, Zeitpunkt, technische Browserdaten, die Herkunftsseite und den angezeigten Kartenausschnitt. Die OSMF verteilt Kacheln über ein globales Netz von Cache-Servern; der tatsächlich verwendete Standort wird dynamisch ausgewählt. Wir übermitteln die von dir eingegebene Adresse nicht als Suchanfrage und verwenden die Karte nicht zu Werbe- oder Analysezwecken.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die unmittelbar nutzbare, interaktive Darstellung der freigegebenen Gruselhäuser und die Kontrolle des Kartenpunkts beim Eintragen. Du kannst dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen; wende dich dazu an den oben genannten Datenschutzkontakt. Ohne Abruf der externen Kartenkacheln steht die Listenansicht weiterhin zur Verfügung. Datenschutz der OSMF: osmfoundation.org/wiki/Privacy_Policy.

4. Routenplaner und Google Maps

Du kannst veröffentlichte Gruselhäuser auswählen und daraus eine Route erstellen. Die Auswahl wird nur im Arbeitsspeicher deines Browsers gehalten und beim Neuladen der Seite verworfen. Die Reihenfolge wird anhand der Luftlinienentfernungen vollständig in deinem Browser berechnet; die Auswahl und die berechnete Reihenfolge werden nicht an unseren Server übertragen oder in unserer Datenbank gespeichert.

Nur wenn du „Route ab aktuellem Standort“ auswählst, fordert dein Browser über seine Standortfunktion deine ausdrückliche Freigabe an. Nach der Freigabe erhält der auf deinem Gerät ausgeführte Seitencode die Standortkoordinaten und verwendet sie ausschließlich zur lokalen Routenreihenfolge. Alternativ kannst du ohne Standortfreigabe einen ungefähren Startpunkt auf der Karte setzen. Wir speichern weder den ermittelten noch den manuell gesetzten Startpunkt. Je nach Gerät und Browsereinstellung kann der Anbieter deines Betriebssystems oder Browsers an der technischen Standortbestimmung beteiligt sein.

Nach der lokalen Berechnung werden zunächst nur Links erzeugt; dadurch entsteht noch keine Verbindung zu Google. Erst wenn du ausdrücklich „In Google Maps öffnen“ anklickst, übermittelt dein Browser den Startpunkt, die Koordinaten der ausgewählten Gruselhäuser, die Reihenfolge und die gewählte Fortbewegungsart an Google Maps. Google erhält dabei außerdem insbesondere deine IP-Adresse, Zeitpunkt sowie Browser- und Gerätedaten und kann die Nutzung abhängig von deinen Google-Konto- und Aktivitätseinstellungen speichern. Der Link wird mit rel="noreferrer" geöffnet, sodass wir keine Herkunftsadresse mitsenden. Rechtsgrundlage für Standortzugriff und Übermittlung ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du durch Standortfreigabe und den anschließenden bewussten Klick auf den Google-Maps-Link erteilst. Ohne Freigabe kannst du die übrige Website uneingeschränkt verwenden.

Für Google-Dienste im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited verantwortlich. Google kann Daten weltweit verarbeiten; Speicherdauer und weitere Verarbeitung richten sich nach deinen Einstellungen und den Google-Bedingungen. Weitere Informationen: Google-Datenschutzerklärung und Informationen zur Verwendung von Standortdaten.

5. Flyer und WhatsApp-Teilen

Der Flyer wird als PDF direkt von unserem eigenen Server geladen. Es werden dabei keine Daten an WhatsApp oder andere soziale Netzwerke übertragen. Erst wenn du ausdrücklich „Per WhatsApp teilen“ anklickst, öffnet dein Browser wa.me mit einem vorbereiteten Nachrichtentext und dem öffentlichen Link zur PDF. WhatsApp erhält dann insbesondere deine IP-Adresse, Zeitpunkt sowie Browser- und Gerätedaten und kann die Nutzung deinem WhatsApp- beziehungsweise Meta-Konto zuordnen. Der Link wird mit rel="noreferrer" geöffnet, sodass unsere Website keine Herkunftsadresse mitsendet. Die Nutzung dieser freiwilligen Teilen-Funktion ist für alle übrigen Funktionen der Website nicht erforderlich. Weitere Informationen: Datenschutzrichtlinie von WhatsApp.

6. Werbung (RevolutionAds.de)

Das Angebot ist werbefinanziert. Werbung wird über RevolutionAds.de eingebunden und immer als „Anzeige“ gekennzeichnet. Das derzeit verwendete Werbemittel ist ein sichtbares Bannerbild; wir binden dafür kein Werbescript, kein unsichtbares Zählpixel und keinen Werbe-Iframe ein.

Erst nach deiner freiwilligen Einwilligung lädt dein Browser das Bannerbild von cdn.shopify.com. Dabei erhält Shopify insbesondere deine IP-Adresse, Zeitpunkt sowie technische Browser- und Verbindungsdaten. Durch referrerpolicy="no-referrer" übermittelt die Website dabei keine Herkunftsadresse. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; soweit ein Zugriff auf dein Endgerät betroffen ist, zusätzlich § 25 Abs. 1 TDDDG. Informationen von Shopify: Shopify-Datenschutzerklärung.

Beim Klick wird https://revolutionads.de/p-click.php mit der Partner- und Werbemittelkennung aufgerufen. Die Weiterleitung setzt ein Sitzungs-Cookie (PHPSESSID, bis zum Ende der Browsersitzung) und ein Ziel-Cookie (target_*, fünf Minuten), um das Weiterleitungsziel und die Affiliate-Zuordnung technisch abzuwickeln. Danach wirst du über die Affiliate-Plattform Awin zum beworbenen Anbieter weitergeleitet. Dabei werden insbesondere IP-Adresse, Zeitpunkt, Browserdaten, Partnerkennung und angeklicktes Werbemittel verarbeitet. Awin beschreibt das Tracking und deine Rechte in der Awin-Datenschutzerklärung. Auf der Zielseite gelten zusätzlich die Datenschutzhinweise des jeweiligen Werbetreibenden. Rechtsgrundlage ist deine vorherige Werbeeinwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Der Werbelink wird erst durch deinen bewussten Klick geöffnet und übermittelt wegen rel="noreferrer" keine Herkunftsadresse.

Du kannst gleichwertig „Nur notwendige“ oder „Werbung akzeptieren“ wählen und deine Auswahl jederzeit über „Datenschutz-Einstellungen“ im Footer widerrufen. Die Einwilligung bleibt in deinem Browser gespeichert, bis du sie änderst oder den Website-Speicher löschst.

7. Empfänger / Auftragsverarbeiter

8. Speicherdauer

9. Deine Rechte

Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und Widerruf deiner Einwilligungen jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3) – am schnellsten über „Eintrag verwalten“ mit deinem Code bzw. „Datenschutz-Einstellungen“, sonst per E-Mail. Wenn du auf einem Foto betroffen bist, kannst du das Foto außerdem über „Problem melden“ kennzeichnen oder uns per E-Mail kontaktieren. Du kannst dich bei einer Aufsichtsbehörde beschweren, z. B. bei der Landesbeauftragten für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg (LDA Brandenburg), Stahnsdorfer Damm 77, 14532 Kleinmachnow.