Datenschutzerklärung
Stand: 29. Oktober 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
André Lungstraß
Provinzialstr. 7
53859 Niederkassel
Deutschland
Telefon: +49 178 23 35 69 7
E-Mail: mail@lungstrass.com
Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht.
2. Überblick
Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch von Erfahrungsberichte.com verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können, zum Beispiel Ihr Name, Ihre E-Mail-Adresse oder Ihre IP-Adresse.
Wir verarbeiten Ihre Daten insbesondere auf folgenden Rechtsgrundlagen:
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, bei Zugriff auf Ihr Endgerät zusätzlich § 25 Abs. 1 TDDDG)
- Vertrag oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO)
- rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)
- berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
3. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Bestimmungen jederzeit folgende Rechte:
- Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.
Für alle Anfragen genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse.
Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.
4. Hosting und Content Delivery Network
Diese Website wird auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Deutschland betrieben. Die beim Besuch der Website erfassten Daten werden auf diesem Server verarbeitet. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Weitere Informationen: www.hetzner.com/de/legal/privacy-policy.
Zusätzlich nutzen wir Cloudflare, Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare leitet den Datenverkehr zwischen Ihrem Browser und unserem Server weiter, schützt die Website vor Angriffen und beschleunigt die Auslieferung. Dabei werden insbesondere Ihre IP-Adresse, Informationen zu Ihrem Browser und die aufgerufene Adresse verarbeitet. Eine Übermittlung in die USA ist möglich. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und schnellen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: www.cloudflare.com/privacypolicy.
5. Server-Logfiles
Bei jedem Aufruf der Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite bzw. Datei
- Referrer-URL (die zuvor besuchte Seite)
- Browsertyp, Browserversion und Betriebssystem
Diese Daten benötigen wir, um die Website technisch fehlerfrei auszuliefern und ihre Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind, es sei denn, sie werden zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt.
Zusätzlich erfassen wir beim Seitenaufruf die zuvor besuchte Seite (Referrer) und die aufgerufene Adresse, um auszuwerten, über welche Wege Besucher auf unsere Seiten gelangen. Diese Auswertung erfolgt ausschließlich auf unserem eigenen Server ohne Weitergabe an Dritte und ohne Cookies. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).
6. Cookies und Einwilligungsverwaltung
Wir setzen technisch notwendige Cookies ein, damit die Website funktioniert (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Alle anderen Cookies und vergleichbaren Technologien, etwa für eingebettete Inhalte Dritter, verwenden wir nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
Zur Verwaltung Ihrer Einwilligungen nutzen wir das WordPress-Plugin Borlabs Cookie. Es speichert Ihre Auswahl in einem Cookie in Ihrem Browser, damit wir sie bei späteren Besuchen berücksichtigen können. Dieses Cookie enthält keine Daten, mit denen Sie direkt identifiziert werden können, und wird nach Ablauf der eingestellten Speicherdauer gelöscht. Die Daten werden nicht an den Hersteller des Plugins übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 25 TDDDG. Sie können Ihre Einwilligungen jederzeit über die Cookie-Einstellungen ändern oder widerrufen.
7. Erfahrungsberichte und Bewertungen
Wenn Sie einen Erfahrungsbericht oder eine Bewertung abgeben, verarbeiten wir folgende Daten:
- den von Ihnen angegebenen Namen (Sie können auch ein Pseudonym verwenden)
- Ihre E-Mail-Adresse, sofern Sie diese freiwillig angeben
- Titel, Text und Sternebewertung Ihres Beitrags
- Datum und Uhrzeit sowie technische Verbindungsdaten wie Ihre IP-Adresse
Name, Titel, Text, Sternebewertung und Datum werden auf der Website veröffentlicht. Ihre E-Mail-Adresse und Ihre IP-Adresse werden nicht veröffentlicht. Jeder Beitrag wird vor der Freischaltung manuell geprüft.
Die Veröffentlichung erfolgt, weil Sie uns Ihren Beitrag zu diesem Zweck übermitteln (Art. 6 Abs. 1 lit. b DSGVO). Technische Verbindungsdaten wie die IP-Adresse speichern wir, um bei rechtswidrigen Inhalten, etwa Beleidigungen oder unwahren Tatsachenbehauptungen, Missbrauch aufklären und uns gegen Ansprüche Dritter verteidigen zu können (Art. 6 Abs. 1 lit. f DSGVO). Ihre E-Mail-Adresse nutzen wir nur, um Sie bei Rückfragen zu Ihrem Beitrag zu kontaktieren.
Beiträge und die zugehörigen Daten bleiben gespeichert, bis Sie die Löschung verlangen, der bewertete Eintrag entfernt wird oder der Beitrag aus rechtlichen Gründen gelöscht werden muss.
Wenn Sie bewerten, ob ein Erfahrungsbericht hilfreich war, wird Ihre Stimme gespeichert. Um Mehrfachabstimmungen zu verhindern, kann dabei Ihre IP-Adresse verarbeitet werden (Art. 6 Abs. 1 lit. f DSGVO).
8. Gravatar
Neben den Erfahrungsberichten zeigen wir Profilbilder des Dienstes Gravatar an. Anbieter ist die Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA. Haben Sie bei der Abgabe eines Beitrags eine E-Mail-Adresse angegeben, wird daraus eine verschlüsselte Zeichenfolge (Hashwert) erzeugt und an Gravatar übermittelt, um festzustellen, ob dort ein Profilbild hinterlegt ist. Beim Laden der Bilder wird Ihre IP-Adresse an Gravatar übertragen. Eine Übermittlung in die USA ist möglich. Automattic ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist unser berechtigtes Interesse an einer ansprechenden Darstellung der Beiträge (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: automattic.com/privacy.
9. Kontakt per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag zusammenhängt, und im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, sobald die Anfrage abschließend bearbeitet ist, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
10. E-Mail-Versand über Brevo
E-Mails, die diese Website automatisch verschickt, versenden wir über den Dienst Brevo. Dazu gehören zum Beispiel Bestätigungs- und Anmeldelinks für den Händlerbereich, Benachrichtigungen über neue Erfahrungsberichte und Eingangsbestätigungen. Anbieter ist die Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, ein Unternehmen der Brevo-Gruppe mit Sitz in der EU.
Brevo verarbeitet dabei Ihre E-Mail-Adresse, den Inhalt der Nachricht sowie technische Daten zur Zustellung, etwa Zeitpunkt und Zustellstatus. Mit Brevo haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Brevo nutzt Ihre Daten nur in unserem Auftrag und nach unseren Weisungen. Rechtsgrundlage ist der jeweilige Zweck der E-Mail, also die Durchführung der von Ihnen angeforderten Leistung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einem zuverlässigen und sicheren E-Mail-Versand (Art. 6 Abs. 1 lit. f DSGVO).
Werbeanzeigen von Drittanbietern wie Google AdSense setzen wir derzeit nicht ein.
11. Partnerprogramme und Affiliate-Links
Auf unseren Seiten finden Sie Links zu Anbietern, mit denen wir über Partnerprogramme zusammenarbeiten. Diese Links führen zunächst über eine Weiterleitung auf unserer eigenen Domain (Adressen mit „/goto/“). Wir zählen dabei, wie oft ein Link angeklickt wurde. Erst nach dem Klick gelangen Sie auf die Website des Anbieters oder eines Partnernetzwerks. Dort kann ein Cookie gesetzt werden, damit der Anbieter erkennen kann, dass Sie über unsere Seite gekommen sind, und uns gegebenenfalls eine Provision zahlt. Für die Datenverarbeitung auf diesen Websites ist der jeweilige Anbieter verantwortlich. Die Zählung der Klicks auf unserer Seite erfolgt auf Grundlage unseres berechtigten Interesses an der Abrechnung und Auswertung unserer Partnerschaften (Art. 6 Abs. 1 lit. f DSGVO).
12. Eingebettete Inhalte und Schriftarten
Google Fonts: Zur einheitlichen Darstellung von Schriftarten binden wir Schriften des Dienstes Google Fonts ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf einer Seite lädt Ihr Browser die Schriftarten von Servern von Google. Dabei wird Ihre IP-Adresse an Google übermittelt. Eine Übermittlung in die USA ist möglich. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen Darstellung (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: developers.google.com/fonts/faq/privacy.
Font Awesome: Für Symbole nutzen wir die Schriftart Font Awesome, die über das Content Delivery Network BootstrapCDN geladen wird. Dabei wird Ihre IP-Adresse an den Betreiber des Netzwerks übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen Darstellung (Art. 6 Abs. 1 lit. f DSGVO).
Inhalte Dritter: Auf einzelnen Seiten können Inhalte anderer Anbieter eingebunden sein, zum Beispiel Vergleichsrechner (etwa von Smava) oder Videos. Solche Inhalte laden wir erst, wenn Sie über die Cookie-Einstellungen oder den jeweiligen Platzhalter eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Erst dann werden Daten wie Ihre IP-Adresse an den jeweiligen Anbieter übermittelt.
YouTube: Auf einzelnen Seiten sind Videos von YouTube eingebunden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Laden oder Abspielen eines Videos werden Daten wie Ihre IP-Adresse an Google übertragen, auch in die USA. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen: policies.google.com/privacy.
13. Teilen-Links zu sozialen Netzwerken
Auf unseren Seiten finden Sie einfache Links zum Teilen von Inhalten auf Facebook und X (ehemals Twitter). Es handelt sich um normale Links, keine eingebundenen Plugins. Beim bloßen Aufruf unserer Seiten werden keine Daten an diese Netzwerke übertragen. Erst wenn Sie einen Link anklicken, gelangen Sie auf die Seite des jeweiligen Netzwerks, das dann für die weitere Datenverarbeitung verantwortlich ist.
14. Datensicherheit und weitere Hinweise
Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers. Bitte beachten Sie, dass die Datenübertragung im Internet, zum Beispiel per E-Mail, Sicherheitslücken aufweisen kann.
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns nicht statt. Soweit Daten an Anbieter in den USA übermittelt werden, stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, bei nicht zertifizierten Anbietern auf Standardvertragsklauseln (Art. 46 DSGVO). Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne bestimmte technische Daten kann die Website jedoch nicht angezeigt werden, und ohne die Angaben im Formular kann kein Erfahrungsbericht veröffentlicht werden.
15. Hinweise und Meldungen über unser Formular
Auf jeder Anbieterseite können Sie uns über ein Formular mitteilen, dass Angaben veraltet sind, oder einen Erfahrungsbericht melden, der aus Ihrer Sicht gegen Gesetze oder unsere Netiquette verstößt. Dabei verarbeiten wir:
- den gewählten Grund und Ihre Beschreibung
- die betroffene Seite und gegebenenfalls den betroffenen Bericht
- Ihren Namen, Ihre E-Mail-Adresse und einen Link zum betroffenen Inhalt, wenn Sie diese freiwillig angeben (zum Beispiel auf der Seite Inhalt melden)
- Datum und Uhrzeit sowie Ihre IP-Adresse, die wir nur als nicht umkehrbare Prüfsumme und nur für eine Stunde speichern, damit das Formular nicht massenhaft missbraucht werden kann
Dasselbe gilt für Shop-Vorschläge auf der Seite Bericht schreiben (Name und Website des Shops, Ihre Anmerkung und freiwillig Ihre E-Mail-Adresse). Wir speichern Ihren Hinweis in unserem System und erhalten ihn zusätzlich per E-Mail, um ihn zu bearbeiten. Rechtsgrundlage ist unser berechtigtes Interesse, die Angaben auf der Website aktuell zu halten und rechtswidrige Inhalte zu entfernen (Art. 6 Abs. 1 lit. f DSGVO). Bei Meldungen zu rechtswidrigen Inhalten verarbeiten wir die Daten außerdem, um unsere gesetzlichen Pflichten als Plattform zu erfüllen (Art. 6 Abs. 1 lit. c DSGVO). Ihre E-Mail-Adresse nutzen wir nur für Rückfragen. Hinweise löschen wir, sobald sie erledigt sind und keine Aufbewahrung mehr nötig ist, spätestens nach drei Jahren.
Wenn Sie Ihren eigenen Erfahrungsbericht löschen oder ändern lassen möchten, schreiben Sie uns an mail@lungstrass.com. Damit wir den Beitrag zuordnen können, nennen Sie bitte die Seite, den Namen, unter dem der Bericht veröffentlicht wurde, und das ungefähre Datum.
16. Händlerbereich für Shops
Shops und Anbieter können ihr Profil auf erfahrungsberichte.com kostenlos beanspruchen. Dafür verarbeiten wir die Angaben aus dem Antragsformular: den Shop, Ihren Namen, Ihre geschäftliche E-Mail-Adresse, Ihre Position im Unternehmen und, wenn Sie sie angeben, Ihre Telefonnummer. Um zu prüfen, ob Sie für den Shop sprechen dürfen, vergleichen wir die Domain Ihrer E-Mail-Adresse mit der des Shops und schicken Ihnen einen Bestätigungslink. Passt die Domain nicht, prüfen wir den Antrag von Hand und melden uns gegebenenfalls bei Ihnen.
Für den Händlerbereich legen wir ein Benutzerkonto an. Die Anmeldung läuft ohne Passwort über einen Link, den wir Ihnen per E-Mail schicken. Er ist 30 Minuten gültig und nur einmal verwendbar. Nach der Anmeldung setzt WordPress technisch notwendige Cookies, die Sie angemeldet halten. Wenn Sie es nicht abschalten, informieren wir Sie per E-Mail über neue Erfahrungsberichte zu Ihrem Shop.
Im Händlerbereich können Sie Erfahrungsberichte melden und öffentlich auf Berichte antworten. Meldungen speichern wir zusammen mit Ihrem Konto, damit wir sie bearbeiten und nachvollziehen können. Antworten werden unter dem jeweiligen Bericht mit dem Namen Ihres Shops und dem Datum veröffentlicht. Ihr persönlicher Name und Ihre E-Mail-Adresse werden dabei nicht angezeigt.
Rechtsgrundlage ist die Nutzung des Händlerbereichs, die Sie bei uns beantragen (Art. 6 Abs. 1 lit. b DSGVO), sowie unser berechtigtes Interesse, nur berechtigte Personen für einen Shop sprechen zu lassen (Art. 6 Abs. 1 lit. f DSGVO). Ihre Daten speichern wir, solange Ihr Konto besteht. Wenn Sie den Zugang nicht mehr brauchen, schreiben Sie uns an mail@lungstrass.com, dann löschen wir Ihr Konto. Veröffentlichte Antworten entfernen wir auf Wunsch ebenfalls.
17. Bewerbungen
Wenn Sie sich über unser Formular auf der Seite Jobs bewerben, verarbeiten wir die Angaben, die Sie uns schicken: Ihren Namen, Ihre E-Mail-Adresse, die gewählte Stelle, Ihre Nachricht und, wenn Sie sie angeben, einen Link zu Ihrem Lebenslauf oder Profil sowie Ihren frühesten Starttermin. Wir speichern die Bewerbung in unserem System und erhalten sie zusätzlich per E-Mail. Damit das Formular nicht missbraucht wird, verarbeiten wir Ihre IP-Adresse kurzzeitig als nicht umkehrbare Prüfsumme.
Wir nutzen Ihre Daten nur für das Bewerbungsverfahren. Rechtsgrundlage ist die Anbahnung eines Beschäftigungs- oder Auftragsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG). Kommt keine Zusammenarbeit zustande, löschen wir Ihre Bewerbung spätestens sechs Monate nach Abschluss des Verfahrens, es sei denn, Sie haben uns erlaubt, sie länger aufzubewahren. Kommt eine Zusammenarbeit zustande, übernehmen wir die nötigen Daten in die Personalakte.
18. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.