Datenschutzerklärung

Stand 15. September 2026

Diese Arbeitsfassung beschreibt den gegenwärtig datensparsamen Aufbau von landguth.org und des nichtproduktiven In-App-Arbeitsraums unter /app/. Vor einer produktiven Freigabe wird sie gegen die tatsächlich eingesetzten Dienste und Hosting-Verträge geprüft.

1. Verantwortliche Stelle

Naturerlebnispark Mühlenhagen GmbH
Mühlenhagen 28, 17089 Burow
Telefon: 0178 9121649
E-Mail: info@natur-erlebnispark.de

2. Server-Logdaten

Beim Abruf können technisch erforderliche Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte URL, HTTP-Status, Referrer sowie Browser- und Betriebssystemangaben verarbeitet werden. Sie dienen dem sicheren und stabilen Betrieb der Website.

3. Cookies und Tracking

Diese Version setzt aus eigener Funktion keine Analyse-, Marketing- oder Trackingdienste ein. Technisch erforderliche Funktionen werden nicht zu Werbe- oder Profilingzwecken verwendet.

4. Kontakt

Bei Kontakt per E-Mail oder Telefon werden die übermittelten Daten zur Bearbeitung der Anfrage verarbeitet. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

5. Externe Inhalte

Externe Karten, Medien oder weitere Drittinhalte sollen nicht automatisch geladen werden. Werden solche Dienste später ergänzt, werden Einwilligungs- und Datenschutzhinweise vor ihrem produktiven Einsatz ergänzt.

6. Manifest-Download und E-Mail-Bestätigung

Für die Bereitstellung einer persönlichen PDF- oder EPUB-Ausgabe des Manifests wird eine E-Mail-Adresse erhoben. Die Datei wird nicht als E-Mail-Anhang versendet. Stattdessen wird zunächst ein zeitlich begrenzter Bestätigungslink versendet. Erst nach erfolgreicher Bestätigung erzeugt das System eine persönliche, versionierte Download-Ausgabe.

Zur Nachweisführung werden insbesondere Anfragekennung, Zeitstempel, Manifestversion, Bestätigungsstatus, Ausgabekennung, Dateihash und Abrufanzahl protokolliert. Technische Sicherheitsprotokolle verwenden für E-Mail-Adresse und IP-Adresse grundsätzlich Hashwerte, soweit die Klarangabe für den jeweiligen Vorgang nicht erforderlich ist. Persönlich erzeugte Dateien werden nach Ablauf ihrer Bereitstellungsfrist automatisiert entfernt.

7. Newsletter

Eine Newsletter-Anmeldung ist freiwillig und von der Manifest-Auslieferung getrennt. Wird sie bei der Download-Anforderung ausgewählt, entsteht zunächst nur eine vorgemerkte Anmeldung. Sie wird erst durch einen gesonderten Bestätigungslink wirksam. Der Widerruf ist über einen persönlichen Abmeldelink möglich und berührt die zuvor erfolgte Manifest-Auslieferung nicht.

8. Sicherheits- und Missbrauchsschutz

Zur Begrenzung automatisierter Anfragen, frei weitergereichter Downloadlinks und unkontrollierter Serverlast setzt die Downloadfunktion zeitlich begrenzte Signaturen, Browser-Bindung, Abruflimits und technische Rate-Limits ein. Direkte öffentliche Links auf die Masterdateien werden nicht bereitgestellt.

9. Mitmachkonto, Bewerbungen und Onboarding

Volunteers und Studierende können nach Bestätigung ihrer E-Mail-Adresse einen persönlichen, nicht öffentlichen Onboarding-Entwurf führen. Verarbeitet werden je nach Bewerbungsweg insbesondere Name, E-Mail-Adresse, freiwillige Kontaktdaten, gewünschter Zeitraum, Interessen und Lernziele sowie die Zuordnung zu den Aufgabenbereichen M01–M17. Bei studentischen Bewerbungen können zusätzlich Hochschule, Studiengang, Arbeitsform, methodische Erfahrungen und eine vorläufige Fragestellung verarbeitet werden.

Zwischenstände werden während des geführten Onboardings serverseitig gespeichert, damit eine unterbrochene Bewerbung später fortgesetzt und Angaben schrittweise geändert werden können. Erst die ausdrückliche Einreichung ändert den Status vom Entwurf zur Bewerbung. Interessenprofil, Bewerbungsstatus, Onboardingstatus und eine spätere LANDGUTH-Einsatzbewertung bleiben getrennte Informationen.

In der frühen Bewerbung werden keine Gesundheits-, Ausweis-, Versicherungs- oder Notfallkontaktdaten verlangt. Soweit solche Angaben für einen tatsächlich geplanten Einsatz später erforderlich werden, werden sie erst im jeweiligen Onboarding-Schritt und zweckgebunden erhoben.

Eine Volunteer-Bewerbung begründet keinen Anspruch auf einen Einsatz. Eine studentische Bewerbung begründet keine Betreuungszusage; akademische Betreuung, Zulassung und Bewertung erfolgen durch die jeweilige Hochschule.

10. Anmeldung und Sicherheit

Die Anmeldung erfolgt grundsätzlich über einen zeitlich begrenzten Magic Link an die bestätigte E-Mail-Adresse. Für eine bereits bestätigte und noch gültige Gerätesitzung kann freiwillig ein vierstelliger Geräte-PIN zur Wiederfreigabe nach einer Arbeitspause eingerichtet werden. Magic-Link-Token und PIN werden nicht im Klartext gespeichert.

Zur Absicherung von Konten werden technisch erforderliche Sitzungs-Cookies, CSRF-Schutz, begrenzte Anmeldeversuche und gehashte technische Kennungen eingesetzt. Diese Daten werden nicht für Werbung oder Profiling verwendet.

11. In-App

Der Bereich /app/ wird schrittweise produktiv ausgebaut. Der Communicator kann nach ausdrücklicher Freigabe des jeweiligen Geräts Web-Push für Klingeln und kurze Mitteilungen verwenden. Kamera-, Mikrofon- und weitere Gerätefunktionen bleiben davon getrennt und werden nur aktiviert, wenn der jeweilige Funktionsstand dies ausdrücklich vorsieht.