Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
Naturprofessor inklusive Jugendhilfe gUG (haftungsbeschränkt)
Lindenstraße 13, 38271 Baddeckenstedt, Deutschland
Telefon: 0155 66055143
E-Mail: info@waldwerk-akademie.de

Die Waldwerk Akademie wird als Projekt der vorgenannten Gesellschaft betrieben.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzerinnen und Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Plattform sowie unserer Inhalte und Leistungen erforderlich ist oder eine ausdrückliche Einwilligung vorliegt. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a, b, c und f DSGVO.

3. Hosting und Bereitstellung der Website

Die Plattform wird über Lovable Cloud (Auftragsverarbeiter: Cloudflare und Supabase) bereitgestellt. Beim Aufruf der Seiten werden technisch notwendige Daten verarbeitet (IP-Adresse, Datum/Uhrzeit, User-Agent, angeforderte Ressource). Diese Verarbeitung dient der Stabilität, Sicherheit und Auslieferung der Plattform (Art. 6 Abs. 1 lit. f DSGVO). Server-Logs werden nach spätestens 30 Tagen gelöscht oder anonymisiert.

4. Registrierung und Mitgliederbereich

Für die Nutzung des Login- und Mitgliederbereichs ist die Anlage eines Benutzerkontos erforderlich. Hierbei verarbeiten wir mindestens die angegebene E-Mail-Adresse, Authentifizierungsdaten (Passwort-Hash bzw. Login-Token), die zugewiesenen Rollen (z. B. Teilnehmer:in, Dozent:in, Admin) sowie den Lern- und Bearbeitungsstand. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

5. Anmeldung per E-Mail (Magic Link / Passwort-Reset / 2FA)

Für die E-Mail-basierte Anmeldung, das Zurücksetzen des Passworts sowie für Zwei-Faktor-Codes (OTP) versenden wir transaktionale E-Mails von unserer Sender-Domain. Übermittelt werden E-Mail-Adresse, Zeitstempel und der jeweilige Einmal-Link bzw. Code. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. E-Mail-Versandprotokolle werden zur Missbrauchserkennung und Zustellkontrolle gespeichert und nach maximal 90 Tagen gelöscht.

6. Anmeldung über Google

Wir bieten die Anmeldung über Google (OAuth 2.0) an. Wird diese Option genutzt, übermittelt Google an uns Ihre bei Google hinterlegte E-Mail-Adresse, Ihren Namen sowie eine eindeutige Nutzer-ID. Weitere Datenflüsse zu Google unterliegen der Datenschutzerklärung von Google (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Auswahl).

7. Kontaktformulare und E-Mail-Kontakt

Bei einer Kontaktaufnahme per Formular oder E-Mail werden die übermittelten Daten (z. B. Name, E-Mail-Adresse, Nachricht) ausschließlich zur Bearbeitung der Anfrage verwendet (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Eine Weitergabe an Dritte erfolgt nicht. Anfragen werden gelöscht, sobald sie nicht mehr erforderlich sind, spätestens jedoch nach Ablauf gesetzlicher Aufbewahrungsfristen.

8. Lerninhalte, Aufgaben und Abgaben

Im Rahmen einer Ausbildung verarbeiten wir Ihre Beiträge zu Reflexionen, Aufgaben, Abgaben sowie Abschlussprojekten und -gesprächen. Diese Daten sind für Dozent:innen und Administration sichtbar und dienen der Lernbegleitung und Zertifizierung (Art. 6 Abs. 1 lit. b DSGVO).

9. Newsletter

Sofern ein Newsletter angeboten wird, erfolgt der Versand ausschließlich nach ausdrücklicher Einwilligung im Double-Opt-In-Verfahren (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung kann jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns widerrufen werden.

10. Cookies und ähnliche Technologien

Wir setzen ausschließlich technisch notwendige Cookies bzw. Speichertechnologien ein, die für den Betrieb der Plattform und die Aufrechterhaltung Ihrer Anmeldung erforderlich sind (Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 Nr. 2 TDDDG). Es werden keine Tracking- oder Marketing-Cookies eingesetzt. Sollten künftig einwilligungspflichtige Cookies hinzukommen, holen wir Ihre Einwilligung vorher über ein Consent-Banner ein.

11. Analyse- und Trackingdienste

Es werden derzeit keine Analyse-, Reichweitenmess- oder Trackingdienste (z. B. Google Analytics, Meta Pixel) eingesetzt. Eine spätere Einbindung erfolgt ausschließlich nach vorheriger Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

12. Empfänger und Auftragsverarbeitung

Wir setzen sorgfältig ausgewählte Dienstleister im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO ein, insbesondere für Hosting, Datenbank, Authentifizierung und E-Mail-Versand. Eine Übermittlung in Drittländer findet nur auf Grundlage geeigneter Garantien (z. B. EU-Standardvertragsklauseln) statt.

13. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Benutzerkonten werden auf Anfrage gelöscht; bestimmte Lernfortschritts- und Zertifikatsdaten können davon im Rahmen unseres berechtigten Interesses (Nachweis erworbener Qualifikationen) ausgenommen sein.

14. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Es besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), für uns zuständig: Die Landesbeauftragte für den Datenschutz Niedersachsen.

15. Datensicherheit

Wir verwenden eine durchgehende TLS-Verschlüsselung (HTTPS). Zugriffsrechte auf personenbezogene Daten sind rollenbasiert über Row-Level-Security geschützt.

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich Rechtslage oder Verarbeitungen ändern. Die jeweils aktuelle Version ist unter dieser URL abrufbar.

Stand: Juni 2026