Datenschutzerklärung

Stand: 23.02.2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Lichtweg.de gemeinnützige UG (haftungsbeschränkt)
Mellinweg 5
66280 Sulzbach (Deutschland)
Geschäftsführung: Sandra Kehl
E-Mail: kontakt@lichtweg.de

2. Datenschutzbeauftragte/r

Ein/e Datenschutzbeauftragte/r ist bei uns nicht bestellt, da keine gesetzliche Verpflichtung hierzu besteht. Bei Fragen zum Datenschutz wende dich bitte an kontakt@lichtweg.de.

3. Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit dies erforderlich ist, und achten besonders in unseren Hilfsangeboten auf Datensparsamkeit, einen geschützten Rahmen und darauf, keine unnötigen sensiblen Inhalte zu speichern.

4. Hosting (IONOS) und Server-Logfiles

Unsere Website wird bei IONOS gehostet. Beim Aufruf der Website werden technisch bedingt Daten verarbeitet, insbesondere:

• anonymisierte IP-Adresse (nach Vorgaben des Hosters)
• Datum/Uhrzeit des Zugriffs
• aufgerufene Seite/Datei
• Referrer-URL
• Browsertyp/-version, Betriebssystem

Zweck: Sicherstellung des technischen Betriebs, Stabilität, Fehleranalyse und Schutz vor Missbrauch/Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Speicherdauer: IONOS hält Logdaten maximal 8 Wochen vor.

5. Cookies / Einwilligungen (Cookie-Banner)

Wir setzen technisch notwendige Cookies bzw. vergleichbare Technologien ein, z. B. für Login-/Session-Funktionen. Außerdem nutzen wir ein Cookie-/Consent-Banner, um Einwilligungen z. B. für externe Medien (wie Videos) zu verwalten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 TTDSG (technisch notwendig) und – soweit externes Laden/Tracking erfolgt – Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TTDSG (Einwilligung).

6. Registrierung, Login und Community-Bereich

6.1 Pflichtangaben bei der Registrierung

Bei der Registrierung werden (Pflichtfelder) verarbeitet:

• Nickname
• Realer Vorname
• Geburtsdatum
• Einstellung, ob der Geburtstag angezeigt werden soll
• E-Mail-Adresse
• Geschlecht
• „Was führt dich hierher?“ (Betroffen / Angehörig / Partner / interessiert)

Zusätzlich werden technisch bedingt u. a. Registrierungszeitpunkt, Login-Daten und ggf. (anonymisierte) IP-Adressen verarbeitet, soweit dies zur Sicherheit und zum Betrieb notwendig ist.
Zweck: Bereitstellung des Nutzerkontos, Zugang zu geschützten Bereichen, Community-Funktionen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis).

6.2 Speicherdauer

Accountdaten werden gespeichert, solange das Konto besteht. Inhalte, die du im Forum erstellst, bleiben grundsätzlich bestehen, solange sie für den Betrieb der Community erforderlich sind oder nicht gelöscht/entfernt werden (z. B. durch dich oder Moderation).

7. Forum (self-hosted phpBB)

Wir betreiben ein selbst gehostetes phpBB-Forum. Wenn du Beiträge verfasst oder Funktionen nutzt, werden die von dir eingegebenen Inhalte sowie dazugehörige Metadaten (z. B. Zeitstempel) verarbeitet.
Zweck: Community-Funktion, Austausch, Moderation und Missbrauchsschutz.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis) und Art. 6 Abs. 1 lit. f DSGVO (Sicherheit, Missbrauchsabwehr).

Hinweis: Beiträge sind in Communities häufig dauerhaft sinnvoll (Kontext/Antworten). Wenn du Löschwünsche zu Inhalten hast, nutze bitte unsere Kontaktmöglichkeiten.

8. Chat

8.1 Website-Chat (webkicks.de)

Der Chat auf unserer Website ist ein Chatdienst von webkicks.de. Nach unserem aktuellen Stand werden Chatverläufe auf unserer Website nicht gespeichert.
Zweck: kurzfristige Kommunikation/Unterstützung im Moment der Nutzung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Angebots) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kommunikation).
Hinweis: Beim Einsatz externer Dienste können technisch bedingt Verbindungsdaten (z. B. IP-Adresse) verarbeitet werden.

9. Kontaktaufnahme (E-Mail)

Wenn du uns per E-Mail kontaktierst, verarbeiten wir die übermittelten Daten zur Bearbeitung deiner Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Abwicklung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kommunikation).
Speicherdauer: solange erforderlich, anschließend Löschung, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

10. Newsletter (CleverReach)

Wir versenden Newsletter über CleverReach. Die Anmeldung erfolgt per Double-Opt-in. Du kannst dich jederzeit über den Abmeldelink im Newsletter abmelden.

Verarbeitete Daten: E-Mail-Adresse (und ggf. weitere freiwillige Angaben, sofern abgefragt).
Tracking: Wir nutzen kein Öffnungs- und Klicktracking.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Empfänger: CleverReach als Auftragsverarbeiter (AVV).
Speicherdauer: bis zur Abmeldung; Nachweise zur Einwilligung können darüber hinaus gespeichert werden, soweit erforderlich.

11. Spenden (FundraisingBox) und Zahlungsabwicklung (Stripe/PayPal/Lastschrift)

Für die Spendenabwicklung nutzen wir FundraisingBox. Dabei werden je nach Spendenweg Daten verarbeitet, die zur Durchführung der Spende und zur Erfüllung gesetzlicher Pflichten erforderlich sind (inkl. Spendenquittungen und Dankes-E-Mails).

Verarbeitete Daten (je nach Spende):

• Spendenbetrag, Zeitpunkt, Zahlungsart
• ggf. Name/Adresse (insb. für Spendenquittungen)
• E-Mail-Adresse (z. B. für Spendenbestätigung/Dankesmail)
• Zahlungsdaten (z. B. Transaktionskennungen)
• technische Daten, die beim Formular/Bezahldienst anfallen

Zahlungsarten: Lastschrift, Apple Pay, PayPal, Kreditkarte (über Stripe).
Zweck: Abwicklung der Spende, Versand von Bestätigungen/Dankesmail, Ausstellung von Spendenquittungen, Buchhaltung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Abwicklung) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten).
Empfänger/Kategorien: FundraisingBox als Dienstleister; je nach Zahlungsart Zahlungsdienstleister (z. B. Stripe/PayPal/Banken).
Speicherdauer: nach steuer-/handelsrechtlichen Vorgaben (regelmäßig 6 bzw. 10 Jahre für relevante Buchhaltungsunterlagen).

12. Hilfsangebote, Gruppen und Therapien (online & vor Ort)

12.1 Allgemeines

Wir ermöglichen begleitete Gruppen sowie kreative und tiergestützte Angebote. Je nach Angebot verarbeiten wir Daten zur Organisation und Durchführung (z. B. Anmeldung/Teilnahme).

Hinweis zu sensiblen Daten: In Hilfsangeboten können Inhalte zur Sprache kommen, die Rückschlüsse auf die psychische oder körperliche Gesundheit zulassen (besondere Kategorien nach Art. 9 DSGVO). Wir achten deshalb besonders auf Datensparsamkeit und speichern keine Einzelfall-Protokolle über persönliche Sitzungsinhalte.

12.2 Online-Angebote per Microsoft Teams (ohne E-Mail-Adressen)

Für Online-Gruppen nutzen wir Microsoft Teams, z. B.:

• Kunsttherapie online (Leitung: Géraldine Charon)
• Geleitete Online-Gruppen mit Sandra Schinke
• Weitere Online-Gruppen per Teams

Wichtig: Für die Teams-Teilnahme ist bei uns keine Weitergabe von E-Mail-Adressen an die Leitungen erforderlich.

Verarbeitete Daten (typisch): Nickname/Benutzername, ggf. Vorname (Zuordnung/Ansprache), Teilnahme-/Anmeldeinformation; technische Verbindungsdaten, die beim Dienst anfallen können (z. B. IP-Adresse/Logdaten durch Microsoft).
Zweck: Durchführung und Organisation der Online-Termine.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Teilnahme/Organisation). Soweit im Rahmen der Teilnahme besondere Kategorien betroffen sind, erfolgt die Verarbeitung nur im notwendigen Rahmen und mit geeigneten Schutzmaßnahmen.

Hinweis zur Teams-Chatfunktion: In Microsoft Teams werden Chats technisch als Bestandteil des Dienstes verarbeitet. Eine automatische Löschung des Teams-Chats ist nach unseren Einstellungen nicht aktiviert.

12.3 Vor-Ort-Angebote und externe Leitungen (im Auftrag von Lichtweg)

Folgende Angebote werden von externen Fachkräften im Auftrag von Lichtweg.de durchgeführt:

• Musiktherapie vor Ort: Christine Kukula
• Kunsttherapie online: Géraldine Charon (Teams)
• Pferdetherapie: Birgit Kopcic
• Traumagruppe: Silvia Grewelinger-Diewald

Soweit die externen Leitungen personenbezogene Daten zur Organisation/Durchführung verarbeiten (z. B. Teilnehmerlisten), werden sie als Auftragsverarbeiter eingebunden und vertraglich nach Art. 28 DSGVO verpflichtet (AVV).
Datenminimierung: Wir übermitteln nur die Daten, die für die Durchführung erforderlich sind.

12.4 WhatsApp-Gruppen zur Terminabsprache (Vor-Ort-Gruppen)

Für einige Vor-Ort-Gruppen nutzen wir optional WhatsApp-Gruppen zur Terminabsprache. Diese Gruppen werden von uns (Admin) erstellt und verwaltet. Die Teilnahme ist freiwillig.

Zweck: Terminabstimmung und organisatorische Informationen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch freiwilligen Beitritt).
Hinweis: WhatsApp ist ein Drittanbieter-Dienst. Bei Nutzung können Daten (auch Metadaten) durch WhatsApp/Meta verarbeitet werden. Nutze WhatsApp bitte nur, wenn dir das recht ist.
Alternative ohne WhatsApp: Gruppen können auch per Klick in der Teilnahmemail oder nach dem Login abgesagt werden.

12.5 Tätigkeitsbericht (statistische Auswertung)

Für unseren jährlichen Tätigkeitsbericht erfassen wir z. B. Anzahl von Terminen und Teilnehmerzahlen. Dies erfolgt nach Möglichkeit aggregiert (ohne Klarnamen).

13. Einbindung externer Videos (z. B. YouTube) & Cookie-Banner

Auf unserer Website können externe Videos (z. B. von YouTube) eingebunden sein. Diese Inhalte werden erst nach deiner Zustimmung über unser Cookie-/Consent-Banner geladen. Erst dann kann es zur Übertragung von Daten (z. B. IP-Adresse, technische Informationen) an den jeweiligen Drittanbieter kommen.
Zweck: Bereitstellung von Videoinhalten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 25 Abs. 1 TTDSG (Einwilligung).
Widerruf: Du kannst deine Einwilligung jederzeit über die Einstellungen im Cookie-/Consent-Banner ändern oder widerrufen.

14. Google Fonts

Wir nutzen Google Fonts. Wenn Google Fonts direkt von Google-Servern geladen werden, wird dabei u. a. die IP-Adresse an Google übertragen.
Zweck: Einheitliche Darstellung/Schriftarten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an ansprechender Darstellung) – je nach Einbindungsart kann auch eine Einwilligungslösung sinnvoll sein.

15. Literaturecke / Buchausleihe – Amazon-Links (Partnerprogramm)

In unserer Literaturecke und Buchausleihe blenden wir zu einzelnen Büchern Links zu Amazon ein. Dabei kann es sich um sogenannte Partner-Links (Affiliate-Links) handeln. Wenn du auf einen Amazon-Link klickst, wirst du zu Amazon weitergeleitet. Amazon verarbeitet dabei personenbezogene Daten (z. B. IP-Adresse, Geräte-/Browser-Informationen) in eigener Verantwortung.

15.1 Buchcover-Bilder von Amazon (externe Bild-URL)

Bei Büchern mit ISBN binden wir zudem ein Buchcover-Bild über eine externe Amazon-Bildadresse ein (z. B. images-na.ssl-images-amazon.com). Dadurch kann bereits beim Aufruf der jeweiligen Seite eine Verbindung zu Amazon-Servern aufgebaut werden, wobei technisch bedingt Daten (z. B. IP-Adresse und Browserdaten) an Amazon übertragen werden können – auch ohne dass du aktiv auf einen Link klickst.

15.2 Zweck und Rechtsgrundlage

Zweck: Bereitstellung von Zusatzinformationen zu Büchern, Darstellung von Buchcovern sowie (ggf.) Teilnahme am Amazon-Partnerprogramm.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Information/Verlinkung und Finanzierung durch Partnerlinks).

15.3 Empfänger / Drittanbieter

Empfänger der Daten ist der jeweilige Drittanbieter, insbesondere Amazon. Die weitere Verarbeitung erfolgt durch Amazon in eigener Verantwortung nach deren Datenschutzbestimmungen.

15.4 Hinweis zu Cookies und Tracking durch Amazon

Amazon kann beim Besuch und insbesondere beim Kauf über Partner-Links Cookies oder ähnliche Technologien einsetzen. Auf Umfang und Art der Datenverarbeitung durch Amazon haben wir keinen Einfluss.

16. Empfänger, Auftragsverarbeitung, Drittlandübermittlungen

Wir setzen Dienstleister ein (z. B. IONOS, CleverReach, FundraisingBox sowie Zahlungsdienstleister). Soweit diese Daten in unserem Auftrag verarbeiten, schließen wir Verträge zur Auftragsverarbeitung (AVV). Bei einzelnen Diensten kann eine Datenverarbeitung außerhalb der EU/EWR nicht vollständig ausgeschlossen werden; in solchen Fällen achten wir auf geeignete Garantien.

17. Deine Rechte

Du hast gegenüber uns folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Außerdem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.

18. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen (z. B. Zugriffsregelungen, sichere Passwörter, Updates, Berechtigungskonzepte).