Stand: 8. November 2026
1. Verantwortliche
Verantwortlich für die Verarbeitung personenbezogener Daten im Rahmen dieses Angebots ist:
Magic Trails GbR
Gesellschafterinnen: Andrea Zuleger und Angelika Best
Gemeinschaftlich vertreten durch Andrea Zuleger und Angelika Best
Am Unterholz 1b
86561 Aresing
Deutschland
Telefon: 08252 9603995
E-Mail:
Unter diesen Kontaktdaten können Sie sich auch mit Datenschutzfragen und zur Ausübung Ihrer Rechte an uns wenden.
2. Geltungsbereich, Zwecke und Rechtsgrundlagen
Diese Datenschutzerklärung beschreibt die Verarbeitung personenbezogener Daten auf unserer Website und Progressive Web App (PWA), in Benutzerkonten, bei Bestellungen und Buchungen, bei der Nutzung digitaler Inhalte und Veranstaltungen sowie bei der Kommunikation mit uns.
Wir verarbeiten personenbezogene Daten insbesondere zur Bereitstellung und Absicherung der Website, zur Bearbeitung von Anfragen, zur Verwaltung von Benutzerkonten, zur Durchführung von Verträgen, Bestellungen, Zahlungen und Veranstaltungen, zur Bereitstellung erworbener oder kostenloser Inhalte, zur Erfüllung gesetzlicher Pflichten und zur Wahrung berechtigter Rechtsansprüche.
Je nach Verarbeitung gelten insbesondere folgende Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO: Einwilligung;
- Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung und vorvertragliche Maßnahmen auf Ihre Anfrage;
- Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Verpflichtungen;
- Art. 6 Abs. 1 lit. f DSGVO: berechtigte Interessen, insbesondere an einem sicheren und wirtschaftlichen Betrieb, sachgerechter Kommunikation, Missbrauchsabwehr und Rechtsverteidigung.
Die meisten Angaben erhalten wir unmittelbar von Ihnen. Ergänzend entstehen technische Nutzungs-, Sicherheits- und Statusdaten bei der Verwendung unserer Dienste. Bei PayPal-Zahlungen erhalten wir die für die Abwicklung erforderlichen Zahlungsstatus- und Transaktionsangaben von PayPal.
3. Hosting, E-Mail, Serverprotokolle und Zugriffsstatistik
Website, Datenbank und E-Mail-Dienste werden im STRATO-Webhosting betrieben. Anbieter ist:
STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin
Deutschland
Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere aufgerufene Adresse, Zeitpunkt, Browser- und Betriebssystemangaben, Referrer, HTTP-Status, übertragene Datenmenge, IP- beziehungsweise Hostangaben und technische Fehlermeldungen gehören. Die Verarbeitung dient der Auslieferung, Stabilität, Fehleranalyse, Abwehr von Angriffen und einer serverseitigen, zusammengefassten Auswertung der Websitezugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen im sicheren und zuverlässigen Betrieb sowie in der Beurteilung, welche Seiten und Inhalte technisch genutzt werden.
STRATO wird im Rahmen der beauftragten Leistungen auf Grundlage eines Vertrags zur Auftragsverarbeitung eingesetzt. Nach den aktuellen STRATO-Informationen werden IP-Adressen zur Erkennung und Abwehr von Angriffen höchstens sieben Tage gespeichert. In den für uns bereitgestellten Webserver-Logdateien werden Host- beziehungsweise IP-Angaben anonymisiert; diese Logdateien sind für die letzten sechs Wochen, Fehlerprotokolle für die letzten 24 Stunden abrufbar. STRATO stellt außerdem grafische Zugriffsstatistiken bereit, die über längere, auch mehrjährige Zeiträume abrufbar sein können. Diese Auswertung beruht auf Serveraufrufen und verwendet auf unserer Website keine zusätzlichen Analyse-Cookies oder individuelle Kennung wie Name oder E-Mail-Adresse.
Weitere Informationen: STRATO-Datenschutzhinweise.
4. Cookies, lokale Browserspeicher und Einwilligungseinstellungen
Wir verwenden derzeit nur technisch erforderliche oder von Ihnen durch die Nutzung einer Funktion ausdrücklich angeforderte Cookies und Browserspeicher. Analyse-, Marketing- oder Werbe-Cookies werden nicht eingesetzt.
- Sitzungs-Cookie: Joomla und die eingebundenen Shopfunktionen verwenden eine technische Sitzungskennung für Anmeldung, geschützte Bereiche, Warenkorb, Formularschutz und Sicherheit. Das Cookie wird grundsätzlich mit dem Ende der Browsersitzung ungültig.
- Einwilligungseinstellung: Wenn Sie „Nur notwendige speichern“ wählen, wird das Cookie
mt_consent_versionmit einer Laufzeit von bis zu einem Jahr gesetzt. Die zugehörige Auswahl wird zusätzlich im lokalen Browserspeicher abgelegt und bleibt dort bis zur Änderung, zum Widerruf oder zur Löschung der Browserdaten erhalten. - Technischer Kontokontext: Bei angemeldeten Nutzern kann im lokalen Browserspeicher eine pseudonymisierte technische Kennzeichnung des aktuellen Kontokontexts gespeichert werden. Sie dient dazu, einen Kontowechsel in anderen geöffneten Tabs zu erkennen und private Inhalte auszublenden. Sie wird nicht für Reichweitenmessung oder Werbung verwendet und bleibt bis zur Ersetzung oder Löschung der Browserdaten erhalten.
- Funktions- und Darstellungswünsche: Gewählte Hörraum-, Wiedergabe-, Darstellungs- und PWA-Hinweiseinstellungen können im lokalen Browserspeicher bis zur Änderung oder Löschung gespeichert werden.
- Kurzfristige Navigationszustände: Rückkehrpositionen, Filter- oder Favoritenansichten können vorübergehend im Sitzungsspeicher abgelegt und nach ihrer Verwendung beziehungsweise spätestens mit Ende der Browsersitzung entfernt werden.
Soweit eine Speicherung oder ein Zugriff auf dem Endgerät unbedingt erforderlich ist, um einen ausdrücklich gewünschten digitalen Dienst bereitzustellen, erfolgt dies nach § 25 Abs. 2 TDDDG. Für nicht erforderliche Speicherungen oder Zugriffe würden wir vorab eine Einwilligung nach § 25 Abs. 1 TDDDG einholen; bei personenbezogenen Daten gälte zusätzlich Art. 6 Abs. 1 lit. a DSGVO.
Derzeit sind keine optionalen Analyse-, Marketing- oder extern eingebetteten Mediendienste aktiviert. Über „Cookie-Einstellungen“ im Seitenfuß können Sie Ihre gespeicherte Auswahl einsehen, neu setzen oder widerrufen. Sie können Cookies und lokale Speicher außerdem in Ihrem Browser löschen. Dadurch können Funktionen eingeschränkt werden.
5. Progressive Web App und Offlinefunktion
Magic Trails kann als PWA genutzt werden. Dabei werden technische Anwendungsdateien und eine neutrale öffentliche Offline-Ersatzseite auf dem Endgerät zwischengespeichert. Persönliche Kontoseiten und kostenpflichtige Inhalte werden durch diesen Mechanismus nicht allgemein für eine spätere Offlinenutzung gespeichert.
Technische Cachebestände werden bei Versionswechseln ersetzt beziehungsweise bereinigt und können über die Speicherverwaltung des Browsers oder der installierten Web-App entfernt werden. Die Installation der PWA ist keine Einwilligung in Push-Mitteilungen. Web-Push ist derzeit nicht aktiviert; es werden hierfür derzeit keine Push-Endpunkte oder Zustellschlüssel an einen Push-Anbieter übermittelt.
6. Kontaktaufnahme
Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die zur Bearbeitung erforderlichen Angaben. Dazu können Name, E-Mail-Adresse, Telefonnummer, Betreff, Nachrichteninhalt und freiwillig mitgeteilte weitere Informationen gehören.
Vertragsbezogene und vorvertragliche Anfragen verarbeiten wir nach Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen Anfragen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Beantwortung und Dokumentation.
Anfragen werden gelöscht, wenn sie abschließend bearbeitet sind und keine vertraglichen, gesetzlichen oder beweisbezogenen Gründe für eine weitere Aufbewahrung bestehen.
Freiwillige Kommunikation über WhatsApp
Wenn Sie von sich aus WhatsApp für eine Anfrage oder Terminabstimmung verwenden oder einer Fortsetzung der Kommunikation dort zustimmen, verarbeiten wir insbesondere Ihre Telefonnummer, Ihren WhatsApp-Profilnamen, Nachrichteninhalte, Zeitangaben und von Ihnen übermittelte Dateien.
Für den europäischen Raum wird WhatsApp durch WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, angeboten. WhatsApp verarbeitet insbesondere Konto-, Nutzungs-, Geräte- und Verbindungsdaten in eigener Verantwortung und setzt hierfür auch verbundene Unternehmen und Infrastruktur außerhalb des Europäischen Wirtschaftsraums ein. Persönliche Nachrichten und Anrufe sind nach Angaben von WhatsApp Ende-zu-Ende-verschlüsselt.
Rechtsgrundlage ist bei vertragsbezogener oder vorvertraglicher Kommunikation Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO. Soweit im Einzelfall eine Einwilligung erforderlich ist, gilt Art. 6 Abs. 1 lit. a DSGVO. Die Nutzung von WhatsApp ist freiwillig. Sie können jederzeit auf Telefon oder E-Mail wechseln. Wir verwenden WhatsApp nicht ohne gesonderte Rechtsgrundlage für Newsletter oder Direktwerbung.
Bitte senden Sie über WhatsApp keine Gesundheitsdaten, Diagnosen oder andere besonders sensible Angaben. Falls solche Informationen für eine ausdrücklich gewünschte Leistung ausnahmsweise erforderlich sein sollten, informieren wir vorher gesondert über die Verarbeitung und holen, soweit erforderlich, eine ausdrückliche Einwilligung ein.
Weitere Informationen: WhatsApp-Datenschutzerklärung.
7. Kostenloses Benutzerkonto
Das Benutzerkonto ist kostenlos und Personen ab 18 Jahren vorbehalten. Zur Einrichtung und Verwaltung verarbeiten wir insbesondere Namens-, Benutzer- und Kontaktdaten, einen technisch geschützten Authentifizierungsnachweis, Registrierungs- und Sicherheitsinformationen, freiwillige Profilangaben und gegebenenfalls ein Profilbild, freigeschaltete Inhalte und Zugangsberechtigungen sowie Benachrichtigungs- und Einwilligungseinstellungen.
Rechtsgrundlage für erforderliche Kontofunktionen ist Art. 6 Abs. 1 lit. b DSGVO. Erforderliche Sicherheits- und Missbrauchsschutzmaßnahmen beruhen auf Art. 6 Abs. 1 lit. f DSGVO.
Nach Beendigung des Nutzungsverhältnisses werden nicht mehr erforderliche Kontodaten gelöscht. Daten, die zur Erfüllung fortbestehender Zugangsansprüche, gesetzlicher Aufbewahrungspflichten oder zur Bearbeitung und Abwehr von Ansprüchen benötigt werden, bleiben zweckgebunden gespeichert.
8. Digitale Inhalte, Streaming und persönliche Funktionen
Zur Bereitstellung kostenloser und erworbener Inhalte verarbeiten wir insbesondere Kontozuordnung, Zugangsberechtigungen, gebuchte Programme und Inhalte, technische Abruf- und Sicherheitsdaten sowie – soweit die jeweilige Funktion genutzt wird – Favoriten, Fortschrittsinformationen, eine gewählte Inhaltsauswahl und Wiedergabeeinstellungen.
Die Verarbeitung ist für die Bereitstellung der vereinbarten Inhalte erforderlich und beruht auf Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsprotokolle und Maßnahmen zur Verhinderung unberechtigter Nutzung können auf Art. 6 Abs. 1 lit. f DSGVO beruhen.
Wir verwenden Angaben zu gebuchten spirituellen oder persönlichen Inhalten nicht, um religiöse, weltanschauliche oder gesundheitliche Merkmale über Sie zu bewerten oder Werbeprofile zu erstellen.
9. Bestellungen, Veranstaltungen und Zahlungen
Bei Käufen, Buchungen und Veranstaltungsanmeldungen verarbeiten wir insbesondere erforderliche Rechnungs- und Kontaktdaten, bestellte Inhalte oder Leistungen, Preis, Bestell- und Buchungszeitpunkt, Vertrags- und Zahlungsstatus, Transaktionsreferenzen, Freischaltungen, Teilnahme- und gegebenenfalls Wartelistenstatus sowie erforderliche Vertragsnachweise.
Bei Präsenzveranstaltungen können zusätzlich organisatorische Angaben zur Teilnahme verarbeitet werden. Foto-, Video- oder Tonaufnahmen von Teilnehmenden erfolgen nicht allein aufgrund der Teilnahme; über eine beabsichtigte Aufnahme und deren Rechtsgrundlage informieren wir gesondert.
Bei persönlich angeforderten Inhalten verarbeiten wir die von Ihnen für die Individualisierung bereitgestellten Angaben. Bitte teilen Sie nur Informationen mit, die hierfür erforderlich sind, und übermitteln Sie keine Gesundheitsdaten oder sonstigen besonders sensiblen Angaben, wenn dies nicht zuvor ausdrücklich vereinbart wurde.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich erforderliche Buchführungs- und Nachweisdaten werden nach Art. 6 Abs. 1 lit. c DSGVO verarbeitet. Die Abwehr von Missbrauch und die erforderliche Rechtsverteidigung können auf Art. 6 Abs. 1 lit. f DSGVO beruhen.
PayPal
Als allgemeine elektronische Zahlungsart bieten wir PayPal an. Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.
Wenn Sie PayPal auswählen beziehungsweise die PayPal-Zahlungsseite öffnen, werden die für die Zahlungsabwicklung erforderlichen Zahlungs-, Bestell- und Transaktionsdaten an PayPal übermittelt beziehungsweise dort erhoben. Wir erhalten die zur Zuordnung, Bestätigung und Abwicklung der Zahlung erforderlichen Informationen. Die Verarbeitung durch uns erfolgt nach Art. 6 Abs. 1 lit. b DSGVO. PayPal verarbeitet Daten daneben in eigener Verantwortung, insbesondere zur Zahlungsabwicklung, Betrugsprävention und Erfüllung gesetzlicher Pflichten. Dabei können Daten auch durch Unternehmen und Dienstleister außerhalb des Europäischen Wirtschaftsraums verarbeitet werden.
Weitere Informationen: PayPal-Datenschutzerklärung.
Begrenzte Barzahlungsmöglichkeit
Barzahlung wird nicht allgemein angeboten. Sie kann ausschließlich für den hierfür berechtigten begrenzten Teilnehmerkreis früherer Manifestationsseminare beim aktuellen Manifestationsseminar vorgesehen sein. Bei Barzahlung wird kein externer Zahlungsdienstleister eingeschaltet; Bestell-, Buchungs- und gesetzlich erforderliche Belegdaten werden gleichwohl verarbeitet.
10. Widerruf und Vertragsbeendigung
Wenn Sie einen Widerruf erklären oder eine Vertragsbeendigung anfragen, verarbeiten wir insbesondere Name, Kontaktdaten, Bestell- und Vorgangsnummer, betroffene Positionen und Mengen, Eingangszeit, gewählten Kommunikationsweg, Bearbeitungsstatus und den Inhalt Ihrer Erklärung. Eine Begründung ist nicht erforderlich.
Die Verarbeitung dient der Entgegennahme, Bestätigung, Prüfung und Abwicklung sowie dem gesetzlichen und vertraglichen Nachweis. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO. Soweit Daten zur Abwehr oder Durchsetzung von Ansprüchen benötigt werden, gilt Art. 6 Abs. 1 lit. f DSGVO.
Widerrufsdaten werden so lange aufbewahrt, wie dies für die Abwicklung, gesetzliche Nachweise und mögliche Ansprüche erforderlich ist. Technische Protokolle enthalten keine unnötigen Freitextinhalte.
11. E-Mail- und interne Benachrichtigungen
Für Registrierungs-, Sicherheits-, Bestell-, Zahlungs-, Buchungs- und Zugangsnachrichten verwenden wir den über STRATO eingerichteten E-Mail-Versand. Erforderliche Konto- und Vertragskommunikation erfolgt nach Art. 6 Abs. 1 lit. b DSGVO, gesetzlich vorgeschriebene Kommunikation nach Art. 6 Abs. 1 lit. c DSGVO und erforderliche Sicherheitskommunikation nach Art. 6 Abs. 1 lit. f DSGVO.
Freiwillige E-Mail-Benachrichtigungen versenden wir nur auf Grundlage einer gesonderten Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Eine Registrierung oder gespeicherte Kanalauswahl gilt allein nicht als Einwilligung. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Ein regelmäßig versandter Newsletter ist derzeit nicht vorgesehen.
Im Benutzerkonto können interne Hinweise bereitgestellt werden. Dabei verarbeiten wir insbesondere Kontokennung, Nachrichteninhalt, Anlass, Erstellungszeitpunkt und gegebenenfalls Lese- und Ausblendestatus. Soweit die Hinweise der Vertragsdurchführung dienen, gilt Art. 6 Abs. 1 lit. b DSGVO.
Als reguläre Löschkriterien sind für gelesene interne Nachrichten 180 Tage seit dem Lesen, für ungelesene interne Nachrichten 365 Tage seit Erstellung und für bestimmte abgeschlossene Versanddetails 180 Tage vorgesehen. Gesetzliche Nachweise, Sicherheits- und Auditdaten werden davon getrennt beurteilt.
12. Einwilligungs- und Einstellungsnachweise
Benachrichtigungs- und Einwilligungseinstellungen werden kontobezogen gespeichert. Zum erforderlichen Nachweis können Kontokennung, Zeitpunkt und Handlung, Erklärungsversion und Prüfsumme, Sprache, Herkunft und die Zuordnung zur jeweiligen Einwilligungsperiode verarbeitet werden.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a und c DSGVO in Verbindung mit den datenschutzrechtlichen Nachweispflichten sowie Art. 6 Abs. 1 lit. f DSGVO für erforderliche Rechtsverteidigung.
Ein minimaler Nachweis über beendete Einwilligungsperioden wird grundsätzlich höchstens bis zum Ende des dritten Kalenderjahres nach dem Jahr des Endes der betreffenden Verarbeitung aufbewahrt. Entfällt der Nachweiszweck früher, wird früher gelöscht. Bei einem konkreten Rechtsstreit dürfen die weiterhin erforderlichen Belege länger aufbewahrt werden.
13. Externe Links, YouTube und Besucheranalyse
Einfache Links zu externen Websites oder sozialen Netzwerken stellen erst beim Anklicken eine Verbindung zum jeweiligen Anbieter her. Dessen Verarbeitung richtet sich nach seinen eigenen Datenschutzhinweisen.
YouTube-Inhalte werden derzeit nicht als automatisch ladende Videos oder Iframes eingebettet. Soweit wir auf YouTube verlinken, werden beim bloßen Aufruf unserer Seite keine Daten an YouTube übertragen. Erst wenn Sie den Link anklicken, verlassen Sie unser Angebot und rufen YouTube beziehungsweise Google auf.
Wir setzen derzeit kein clientseitiges oder externes Werkzeug zur Besucheranalyse ein und verwenden keine Analyse-Cookies, Zählpixel oder Werbeprofile. Davon zu unterscheiden sind die in Abschnitt 3 beschriebene serverseitige STRATO-Zugriffsstatistik und zusammengefasste Joomla-Inhaltsaufrufzahlen. Diese Funktionen verwenden keine individuelle Besucherkennung und erstellen kein seitenübergreifendes Nutzungsprofil.
14. Empfänger und Drittlandverarbeitungen
Empfänger personenbezogener Daten sind, soweit für den jeweiligen Zweck erforderlich, insbesondere STRATO als Hosting- und E-Mail-Auftragsverarbeiter, Backblaze als Auftragsverarbeiter für verschlüsselte Cloud-Sicherungskopien, PayPal bei Auswahl dieser Zahlungsart und WhatsApp bei freiwilliger Nutzung dieses Kommunikationswegs. Weitere Empfänger können Behörden, Gerichte sowie beauftragte Steuer-, Rechts- oder sonstige Beratungsstellen sein, soweit eine rechtliche Grundlage besteht.
PayPal und WhatsApp können Daten innerhalb ihrer Unternehmensgruppen und über Dienstleister auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Informationen zu den verwendeten Garantien und Übermittlungsgrundlagen finden Sie in den jeweils verlinkten Datenschutzhinweisen.
Zur Sicherung und Wiederherstellung unserer Systeme übertragen wir über Akeeba verschlüsselte Sicherungskopien an Backblaze B2 Cloud Storage. Anbieter ist Backblaze, Inc., USA. Die Sicherungsdateien werden in der von uns gewählten Speicherregion EU Central in Amsterdam, Niederlande, gespeichert. Backblaze verarbeitet die in den Sicherungskopien enthaltenen Daten auf Grundlage eines Vertrags zur Auftragsverarbeitung. Soweit Backblaze oder eingesetzte Unterauftragsverarbeiter Daten in den USA oder anderen Drittländern verarbeiten, erfolgt dies auf Grundlage der vertraglich vereinbarten Garantien, insbesondere der Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO.
Die Sicherungskopien können eine Kopie der Website-Dateien und Datenbank und damit insbesondere Konto-, Kontakt-, Bestell-, Buchungs-, Zugangs- und Kommunikationsdaten enthalten. Die Verarbeitung dient ausschließlich der Betriebssicherheit, Fehlerbehebung und Wiederherstellbarkeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherung von Verfügbarkeit, Integrität und Wiederherstellbarkeit unserer Systeme. Die Sicherheitsmaßnahmen richten sich zusätzlich nach Art. 32 DSGVO.
15. Datensicherheit, Sicherungen und Wiederherstellung
Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Die Website wird über HTTPS übertragen. Zugriffsrechte werden auf erforderliche Rollen beschränkt.
Für Wiederherstellungszwecke werden vollständige Akeeba-Sicherungen innerhalb des STRATO-Hostings, verschlüsselte Cloud-Sicherungskopien bei Backblaze B2 sowie Sicherungsmechanismen des Hostinganbieters verwendet. Die von uns erzeugten Backup-Archive werden vor der Übertragung an Backblaze verschlüsselt. Zugriffe auf Sicherungen und Schlüssel werden auf die erforderlichen Personen und technischen Prozesse beschränkt.
Eigene Sicherungen werden nach einem rotierenden, mengen- beziehungsweise aufbewahrungsbezogenen Verfahren verwaltet. Ältere Sicherungen werden automatisch entfernt, sobald das konfigurierte Kontingent oder die festgelegte Aufbewahrungsgrenze überschritten wird. Die konkrete Dauer hängt von Sicherungshäufigkeit und Rotation ab; eine unbegrenzte Archivierung ist nicht vorgesehen. Sicherungen des Hostinganbieters unterliegen dessen eigenen Zyklen.
Sicherungskopien können nicht in jedem Fall nachträglich um einzelne Datensätze bereinigt werden. Im Produktivsystem gelöschte Daten können deshalb bis zum regulären Ablauf der jeweiligen Sicherung in geschützten Backups enthalten bleiben. Sicherungen werden ausschließlich zur Wiederherstellung, Fehleranalyse und Betriebssicherheit verwendet. Nach einer Wiederherstellung werden zwischenzeitlich erfolgte Löschungen, Sperren und Widerrufe berücksichtigt; widerrufene freiwillige Benachrichtigungen werden nicht allein aufgrund eines alten Sicherungsstands wieder aktiviert.
16. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Pflichten beziehungsweise berechtigte Nachweis- und Rechtsverteidigungsinteressen bestehen.
- Kontodaten werden während des Nutzungsverhältnisses und anschließend nur für fortbestehende Zugangsansprüche, Pflichten und Nachweise gespeichert.
- Bestell- und Zugangsdaten bleiben erhalten, solange sie für die Vertragsdurchführung und zugesagte Zugangsrechte benötigt werden.
- Veranstaltungs- und Teilnahmedaten werden nach Abschluss gelöscht, soweit sie nicht für Abrechnung, Vertragsnachweis oder Ansprüche erforderlich bleiben.
- Rechnungen und Buchungsbelege werden grundsätzlich acht Jahre, aufbewahrungspflichtige Geschäfts- und Handelskorrespondenz grundsätzlich sechs Jahre aufbewahrt, soweit die gesetzlichen Vorschriften anwendbar sind.
- Daten zur Bearbeitung zivilrechtlicher Ansprüche können regelmäßig bis zum Ablauf der gesetzlichen Verjährungsfristen, typischerweise drei Jahre ab Ende des maßgeblichen Kalenderjahres, gespeichert werden. Bei laufenden Verfahren ist eine längere Aufbewahrung möglich.
- Für Serverprotokolle, Einwilligungsnachweise, interne Nachrichten und Sicherungen gelten die gesondert beschriebenen Fristen beziehungsweise Kriterien.
17. Pflichtangaben und Folgen der Nichtbereitstellung
Als Pflichtfelder gekennzeichnete Angaben sind erforderlich, um ein Benutzerkonto anzulegen, eine Bestellung oder Buchung durchzuführen, eine Zahlung zuzuordnen oder eine angeforderte Leistung bereitzustellen. Ohne diese Angaben kann die jeweilige Funktion oder der Vertrag nicht durchgeführt werden.
Freiwillige Angaben sind entsprechend gekennzeichnet oder aus dem Zusammenhang als freiwillig erkennbar. Ihre Nichtbereitstellung hat keine nachteiligen Folgen außerhalb der jeweils gewünschten Zusatzfunktion.
18. Automatisierte Entscheidungen und Profiling
Magic Trails trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO und erstellt keine Werbeprofile. PayPal kann in eigener Verantwortung automatisierte Verfahren zur Betrugs-, Risiko- oder Bonitätsprüfung einsetzen; hierzu gelten die Informationen von PayPal.
19. Ihre Rechte
Unter den gesetzlichen Voraussetzungen haben Sie insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit.
Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Bei einer Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen. Gegen Direktwerbung können Sie jederzeit ohne Angabe besonderer Gründe widersprechen; Ihre Daten werden anschließend nicht mehr hierfür verarbeitet.
Zur Ausübung Ihrer Rechte wenden Sie sich an
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für nichtöffentliche Stellen in Bayern ist grundsätzlich zuständig:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Postfach 1349
91504 Ansbach
Kontakt und Beschwerdemöglichkeiten des BayLDA
20. Änderungen dieser Datenschutzerklärung
Wir aktualisieren diese Datenschutzerklärung, wenn sich tatsächliche Verarbeitungen oder rechtliche Anforderungen ändern. Über neue Zwecke informieren wir nach den gesetzlichen Vorgaben. Eine Änderung dieser Erklärung ersetzt keine erforderliche Einwilligung.
Stand: 8. November 2026