Datenschutz­erklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Seite im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an diese Adresse.

Diese Seite ist die Kampagnen-Seite zu „Dein Wunder-Festival 2026“. Sie ergänzt die Hauptseite wunder-festival.de, für die eine eigene Datenschutzerklärung gilt.

2. Das Wichtigste in Kürze

• Sie können diese Seite lesen, ohne uns aktiv Daten mitzuteilen. Zum Anmelden führen die Buttons auf die Anmeldeformulare des Veranstalters (Abschnitt 8).
• Beim Aufruf fallen technisch notwendige Verbindungsdaten wie Ihre IP-Adresse beim Hosting-Dienst Vercel an (Abschnitt 3).
• Schriften und Bilder liegen beim selben Hosting-Dienst wie die Seite. Ohne Ihre Zustimmung werden keine Dienste Dritter geladen.
• Nur wenn Sie im Banner auf „Akzeptieren“ klicken, laden wir den Meta-Pixel (Abschnitt 6) und Google Analytics über den Google Tag Manager (Abschnitt 7). Damit messen wir unsere Anzeigen und die Nutzung der Seite und können Besucherinnen und Besuchern später erneut Anzeigen zum Festival zeigen.
• Ihre Entscheidung können Sie jederzeit ändern, über den Button „Cookie-Einstellungen“ ganz unten auf der Landingpage.

3. Hosting und Server-Logdaten

Diese Seite wird bei der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA („Vercel“) gehostet. Wenn Sie die Seite aufrufen, übermittelt Ihr Browser automatisch Daten an die Server von Vercel, die dort kurzzeitig in Protokolldateien (Server-Logs) verarbeitet werden:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Datei bzw. Adresse und übertragene Datenmenge
• Browsertyp und -version, Betriebssystem (User-Agent)
• die zuvor besuchte Seite (Referrer), soweit Ihr Browser sie übermittelt

Zweck: die Seite auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Wir führen diese Daten nicht mit anderen Daten zusammen und werten sie nicht zur Analyse Ihres Verhaltens aus.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, schnellen und zuverlässigen Bereitstellung der Seite.

Speicherdauer: Vercel speichert die Protokolldaten nur so lange, wie es für Betrieb und Sicherheit erforderlich ist, und löscht sie danach.

Empfänger und Auftragsverarbeitung: Die Seite wird von unserer Webagentur technisch betreut. Sie setzt dafür Vercel ein und wertet für uns auch die Statistiken aus Abschnitt 6 und 7 aus. Agentur und Vercel verarbeiten Daten dabei nur nach unserer Weisung als Auftragsverarbeiter (Art. 28 DSGVO).

Drittland: Eine Verarbeitung bei Vercel in den USA ist möglich. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert (siehe Abschnitt 9). Mehr dazu: Datenschutzerklärung von Vercel.

4. Schriften und Bilder

Alle Schriften (keine Google Fonts) und Bilder dieser Seite liegen auf demselben Server wie die Seite selbst und werden von dort geladen. Es sind keine Inhalte von YouTube, Vimeo, sozialen Netzwerken oder anderen Anbietern eingebettet. Dabei fallen daher keine Daten bei Dritten an, sondern nur die in Abschnitt 3 beschriebenen Server-Logdaten.

5. Cookie-Banner und Ihre Auswahl

Beim ersten Besuch fragt Sie ein Banner, ob wir den Meta-Pixel und Google Analytics verwenden dürfen. Sie haben die gleichwertige Wahl zwischen „Akzeptieren“ und „Ablehnen“. Solange Sie nicht zugestimmt haben, werden diese Dienste nicht geladen.

Damit wir Sie nicht bei jedem Aufruf erneut fragen, speichern wir Ihre Entscheidung im lokalen Speicher Ihres Browsers (Local Storage) unter dem Schlüssel wf_consent. Gespeichert werden nur die Entscheidung („zugestimmt“ oder „abgelehnt“) und der Zeitpunkt. Diese Angabe verlässt Ihr Gerät nicht. Nach 12 Monaten fragen wir erneut.

Rechtsgrundlage: Das Speichern Ihrer Entscheidung ist unbedingt erforderlich, um Ihre Wahl zu respektieren, und daher nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig. Die Verarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Ihre Entscheidung zu respektieren und Sie nicht bei jedem Aufruf erneut zu fragen.

Ihre Entscheidung ändern Sie jederzeit über den Button „Cookie-Einstellungen“ ganz unten auf der Landingpage. Er öffnet das Banner erneut. Sie können den Eintrag auch löschen, indem Sie die Website-Daten in Ihrem Browser entfernen. Dann erscheint das Banner beim nächsten Besuch wieder.

Zu den Cookie-Einstellungen

6. Meta-Pixel

Wir bewerben das Festival mit Anzeigen auf Facebook und Instagram. Um zu messen, ob diese Anzeigen Menschen zu uns führen, und um Besucherinnen und Besuchern dieser Seite später erneut Anzeigen zum Festival zu zeigen, nutzen wir nach Ihrer Einwilligung den Meta-Pixel der Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublin 4, Irland („Meta“).

Was erfasst wird

Das Aufrufen der Seite (Ereignisse „PageView“ und „ViewContent“) und ein Klick auf einen Anmelde-Button (Ereignis „Lead“ sowie „KlickVorOrt“ bzw. „KlickOnline“ mit der Bezeichnung des Buttons). Ihren Namen, Ihre E-Mail-Adresse oder Angaben aus dem Anmeldeformular erfährt Meta über diese Seite nicht.

Welche Daten

IP-Adresse, Browser- und Geräteinformationen, aufgerufene Adresse und Referrer, Zeitpunkt, das jeweilige Ereignis sowie Kennungen aus Cookies. Meta kann diese Angaben Ihrem Facebook- oder Instagram-Konto zuordnen, wenn Sie dort angemeldet sind.

Cookies

_fbp (Browser-Kennung) und, wenn Sie über eine Anzeige kommen, _fbc (Klick-Kennung), jeweils mit einer Laufzeit von 90 Tagen. Sofern Ihr Browser Cookies von Drittanbietern zulässt, kann Meta zusätzlich eigene, unter facebook.com gesetzte Cookies auslesen.

Zweck

Messung der Wirksamkeit unserer Anzeigen, Optimierung ihrer Ausspielung und Remarketing: Wer diese Seite besucht hat, kann über eine Zielgruppe bei Meta („Custom Audience“) später erneut Anzeigen zum Festival sehen. Diese Zielgruppen sehen wir nur als anonyme Gesamtgröße, nicht als einzelne Personen.

Rechtsgrundlage

Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Speicherdauer

Wie lange Meta die übermittelten Daten speichert, legt Meta fest (siehe Datenschutzrichtlinie von Meta). In einer Remarketing-Zielgruppe bleiben Sie höchstens 180 Tage nach Ihrem letzten Besuch.

Gemeinsame Verantwortlichkeit

Für die Erhebung dieser Daten auf unserer Seite und ihre Übermittlung an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die anschließende Verarbeitung bei Meta ist nicht Teil der gemeinsamen Verarbeitung und liegt allein in der Verantwortung von Meta.

Das Wesentliche der Vereinbarung: Wir und Meta haben den Zusatz für Verantwortliche zu den Nutzungsbedingungen für Meta-Business-Tools geschlossen. Danach sind wir dafür verantwortlich, Sie mit dieser Erklärung über die gemeinsame Verarbeitung zu informieren und den Pixel korrekt einzubinden. Meta ist dafür verantwortlich, Ihre Rechte nach Art. 15 bis 20 DSGVO in Bezug auf die Daten zu ermöglichen, die Meta nach der gemeinsamen Verarbeitung speichert.

Die Angaben zu Meta als Verantwortlichem, wie Meta Daten verarbeitet, auf welche Rechtsgrundlage sich Meta stützt und wie Sie Ihre Rechte gegenüber Meta ausüben, finden Sie in der Datenschutzrichtlinie von Meta. Sie können sich mit Anfragen auch an uns wenden; wir leiten sie dann an Meta weiter.

Drittland: Meta kann Daten an die Meta Platforms, Inc. in den USA übermitteln. Meta ist nach dem EU-US Data Privacy Framework zertifiziert (siehe Abschnitt 9).

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Button „Cookie-Einstellungen“ ganz unten auf der Landingpage und dort „Ablehnen“. Wir löschen dann die Cookies _fbp und _fbc und laden die Seite ohne Pixel neu.

Ihre Werbeeinstellungen bei Meta können Sie in Ihrem Facebook- oder Instagram-Konto ändern.

7. Google Tag Manager und Google Analytics

Nach Ihrer Einwilligung nutzen wir Google Analytics 4, um zu verstehen, wie die Seite genutzt wird, zum Beispiel wie viele Menschen sie aufrufen und wie viele auf einen Anmelde-Button klicken. Eingebunden wird Google Analytics über den Google Tag Manager. Beide Dienste werden von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“) angeboten.

Google Tag Manager

Ein Werkzeug, mit dem wir Messcodes auf der Seite verwalten. Der Tag Manager selbst setzt keine Cookies und wertet keine Daten aus. Beim Laden wird jedoch Ihre IP-Adresse an Google übertragen. Er wird deshalb ebenfalls erst nach Ihrer Einwilligung geladen.

Was erfasst wird

Seitenaufrufe, Klicks auf Links und Buttons dieser Seite (Ereignis „button_click“ mit Bezeichnung, Beschriftung, Abschnitt und Zieladresse des Buttons, ohne angehängte Parameter), darunter ein Klick auf einen Anmelde-Button (Ereignisse „klick_vor_ort“ bzw. „klick_online“) sowie Angaben zu Ihrem Besuch, etwa Verweildauer, Herkunft (z. B. Anzeige oder Suchmaschine), ungefährer Standort (Land, Region, Stadt), Gerätetyp, Betriebssystem, Browser und Bildschirmauflösung.

IP-Adresse

Google Analytics 4 verwendet Ihre IP-Adresse nur, um den ungefähren Standort abzuleiten. Nach Angaben von Google werden IP-Adressen in Google Analytics 4 weder protokolliert noch gespeichert.

Cookies

_ga (unterscheidet Besucher) und _ga_<ID> (speichert den Sitzungsstatus), laut Google jeweils mit einer Laufzeit von 2 Jahren.

Speicherdauer bei Google

Nutzer- und Ereignisdaten werden nach Ablauf der in Google Analytics eingestellten Aufbewahrungsdauer automatisch gelöscht, höchstens jedoch nach 14 Monaten.

Zweck

Reichweitenmessung und Verbesserung der Seite sowie Erfolgsmessung unserer Werbung für das Festival. Google-Signale und eine Verknüpfung mit Google Ads nutzen wir nicht; Google Analytics dient hier nicht dazu, Ihnen Werbung zu zeigen.

Rechtsgrundlage

Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Einwilligungsmodus

Wir verwenden den Einwilligungsmodus von Google (Consent Mode, Version 2) in der Basis-Variante. Er teilt den Google-Diensten mit, welche Entscheidung Sie im Banner getroffen haben. Der Google Tag Manager wird erst nach Ihrem Klick auf „Akzeptieren“ geladen. Ohne Ihre Zustimmung werden also keine Google-Dienste geladen, keine Daten an Google gesendet und keine Google-Cookies gesetzt.

Auftragsverarbeitung und Drittland: Google verarbeitet die Daten für Google Analytics in unserem Auftrag auf Grundlage der Datenverarbeitungsbedingungen von Google (Art. 28 DSGVO). Eine Übermittlung an die Google LLC in den USA ist möglich. Google ist nach dem EU-US Data Privacy Framework zertifiziert (siehe Abschnitt 9).

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Button „Cookie-Einstellungen“ ganz unten auf der Landingpage und dort „Ablehnen“.

Mehr dazu: Datenschutzerklärung von Google und Datenschutz in den Google-Produkten für Unternehmen.

8. Anmeldung zum Festival

Diese Seite nimmt selbst keine Anmeldungen entgegen. Die Anmelde-Buttons führen Sie zu den Anmeldeformularen des Veranstalters: für die Teilnahme vor Ort zu einem Google-Formular (docs.google.com), für die Online-Teilnahme zur Seite wunder-festival.de/online-advent-2026/. Verantwortlich für die Anmeldung ist ebenfalls Lichtwerk / Andreas Pröhl (Abschnitt 1). Welche Daten dort erhoben werden und wofür, erklärt die Datenschutzerklärung von wunder-festival.de; für das Google-Formular gilt zusätzlich die Datenschutzerklärung von Google.

Beim Klick auf einen Anmelde-Button übermittelt diese Seite keine Formulardaten. Haben Sie im Banner eingewilligt (Abschnitt 5), zählen wir nur den Klick selbst und ob er zur Anmeldung vor Ort oder online führt (Abschnitt 6 und 7). Ob Sie die Anmeldung danach abschließen, erfahren Meta und Google Analytics über diese Seite nicht.

9. Übermittlung in die USA

Bei Vercel, Meta und Google (Google Analytics) können Daten in die USA übermittelt werden. Für die USA hat die EU-Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss erlassen (EU-US Data Privacy Framework). Danach ist eine Übermittlung an Unternehmen zulässig, die nach diesem Rahmen zertifiziert sind (Art. 45 DSGVO). Vercel Inc., Meta Platforms, Inc. und Google LLC sind zertifiziert. Ob ein Unternehmen zertifiziert ist, können Sie in der offiziellen Liste unter dataprivacyframework.gov prüfen. Ergänzend nutzen die Anbieter Standardvertragsklauseln der EU-Kommission.

10. Ihre Rechte

Soweit wir personenbezogene Daten von Ihnen verarbeiten, haben Sie folgende Rechte. Eine formlose Nachricht an info@wunder-festival.de genügt.

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Am einfachsten über den Button „Cookie-Einstellungen“ ganz unten auf der Landingpage.

11. Beschwerde bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist:

12. Weitere Hinweise

Keine Pflicht zur Bereitstellung

Sie sind nicht verpflichtet, uns Daten bereitzustellen. Ohne die technisch notwendigen Verbindungsdaten (Abschnitt 3) kann die Seite allerdings nicht angezeigt werden. Ob Sie Meta-Pixel und Google Analytics zulassen, ist Ihre freie Entscheidung und hat keinen Einfluss darauf, wie Sie die Seite nutzen können.

Keine automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).

SSL- bzw. TLS-Verschlüsselung

Diese Seite wird ausschließlich verschlüsselt über HTTPS ausgeliefert. Sie erkennen das an „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers. Dadurch können Daten, die Sie an uns übermitteln, nicht ohne Weiteres von Dritten mitgelesen werden.

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Seite oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: November 2026