Datenschutz

Hier erklären wir, welche personenbezogenen Daten wir verarbeiten, wenn du Termissimo besuchst oder die Flatterpost abonnierst, wozu wir das tun und welche Rechte du hast. Stand: 29. Oktober 2026.

Verantwortlich

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nicht verpflichtet sind. Fragen zum Datenschutz richtest du bitte an die oben genannte E-Mail-Adresse.

Das Wichtigste in Kürze

• Auf dieser Website setzen wir keine Analyse-, Tracking- oder Werbedienste ein. Öffnungen und Klicks im Newsletter werten wir mit MailerLite aus; die Einzelheiten stehen im Abschnitt zur Newsletter-Messung. Für die Verwaltung deines Abos verwenden wir ein technisch notwendiges Sitzungscookie.
• Schriften und Bilder liefern wir von unserem eigenen Server aus.
• Was du dir für „Mein Plan“ merkst, bleibt im Speicher deines Browsers. Ein Konto brauchst du dafür nicht.
• Für die Flatterpost brauchen wir nur deine E-Mail-Adresse und deine Regionen. Angaben zu deinen Kindern werden im aktuellen Anmeldeformular nicht abgefragt.
• Wir verkaufen keine Daten und geben sie nicht an Sponsoren oder Veranstalter weiter.

Sitzung und persönliche Links

Nach Verwendung eines gültigen persönlichen Links kann das technisch notwendige Cookie „termissimo_preview“ eine zufällige Sitzungskennung speichern. Trotz seines technischen Namens dient es im Echtbetrieb der Verwaltung deines Abos. Es ist für JavaScript nicht lesbar, wird unter HTTPS sicher übertragen und verfällt spätestens nach einer Stunde. Die zugehörige Serversitzung wird vorübergehend im Arbeitsspeicher gehalten. Bestätigungs- und Verwaltungslinks sind befristete Zugangsschlüssel. Gib sie nicht an andere weiter. Das Cookie ist für die angeforderte Verwaltung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); die Sitzungszuordnung schützt dein Abo vor fremdem Zugriff (Art. 6 Abs. 1 lit. f DSGVO).

Hosting und Server-Logfiles

Die Website läuft auf einem Server, den wir selbst verwalten. Unser Hostinganbieter ist Hostinger International Ltd., 61 Lordou Vironos Street, Larnaca 6023, Zypern. Der gebuchte Serverstandort ist Frankfurt am Main. Zur Auslieferung verarbeitet der Server insbesondere deine IP-Adresse und die angeforderte Adresse sowie die technisch übermittelten Anfrageinformationen. Diese Verarbeitung bedeutet nicht, dass wir sämtliche Angaben dauerhaft protokollieren. Unsere eigenen App-Logs speichern nur Zeitpunkt und Meldungskategorie, keine Rohmeldungen, E-Mail-Adressen, vollständigen URLs oder Zugangsschlüssel. Diese Logs werden spätestens im Sieben-Tage-Bereinigungslauf entfernt. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Der Datenverarbeitungszusatz des Anbieters ist in dessen Nutzungsbedingungen einbezogen. Hostinger kann für die Leistungserbringung Unterauftragnehmer einsetzen. Informationen dazu und zu möglichen internationalen Übermittlungen enthält der Datenverarbeitungszusatz von Hostinger.

Newsletter „Flatterpost“

Wenn du die Flatterpost abonnierst, verarbeiten wir:

• deine E-Mail-Adresse
• die Regionen, die du abonniert hast
• als Nachweis deiner Einwilligung: Zeitpunkt, Herkunft der Anmeldung und die Version des Einwilligungstextes, dem du zugestimmt hast

Die Anmeldung läuft im Double-Opt-in-Verfahren: Du bekommst eine E-Mail und bestätigst damit, dass du die Flatterpost wirklich haben willst. Erst danach versenden wir. Zum Abo-Start schicken wir dir außerdem eine einmalige Willkommensmail mit deiner bestätigten Regionsauswahl und Hinweisen zum Ablauf.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Den Nachweis der Einwilligung führen wir nach Art. 7 Abs. 1 DSGVO. Nach dem Aboende bewahren wir erforderliche Nachweise getrennt zur Wahrung und Verteidigung von Rechtsansprüchen auf (Art. 6 Abs. 1 lit. f DSGVO), ohne sie für weitere Werbung zu verwenden.

Du kannst einzelne Regionen oder den ganzen Newsletter jederzeit über den Link in jeder Ausgabe abbestellen oder uns eine E-Mail schreiben. Danach bekommst du keine Ausgaben mehr. Bei vollständiger Abmeldung reduzieren wir die operativen Daten nach mindestens 30 Tagen auf erforderliche Nachweise und Sperrvermerke, soweit keine offenen Vorgänge oder begründeten Ausnahmen entgegenstehen. Aktive Abos bleiben für den gewünschten Versand gespeichert. Individuelle Löschanfragen prüfen wir unabhängig von diesem regelmäßigen Lauf; du musst dafür nicht 30 Tage warten.

Einwilligungs- und Widerrufsnachweise liegen in einem getrennten, nicht für den Versand nutzbaren Archiv. Als Regelfrist ist das Ende des dritten Kalenderjahres nach dem späteren Ereignis aus vollständiger Abmeldung und letzter rechtmäßiger Nutzung festgelegt. Bei einer vollständigen Abmeldung 2026 ohne spätere Nutzung endet diese Frist am 31. Dezember 2029. Konkrete Rechtsfälle können eine längere Sicherung erfordern. Notwendige Sperrvermerke werden jährlich auf ihren Zweck geprüft. Wenn sich der Fristbeginn noch nicht sicher bestimmen lässt, prüfen wir den Vorgang einzeln. Die Bereinigung unserer eigenen Versandprofile löscht keine Kontakt- oder Messdaten bei MailerLite; dazu gelten die Hinweise weiter unten.

Nie bestätigte Anmeldungen ohne bestehendes bestätigtes Abo bereinigen wir nach sieben Tagen ohne neue Aktivität, sobald kein gültiger Bestätigungslink und kein offener Versandvorgang mehr besteht. Abgelaufene Zugangsschlüssel entfernen wir nach einem zusätzlichen Tag, sofern kein Mailauftrag mehr darauf verweist. Erledigte Anmelde-Bestätigungsmailaufträge löschen wir nach sieben Tagen; erledigte Willkommensmail- und Abgleichaufträge sowie verarbeitete Rückmeldungen des Newsletterdienstes nach 30 Tagen. Offene oder unklare Versandvorgänge bleiben zur Klärung erhalten. Die stündliche Bereinigung kann sich bei laufenden Schreibvorgängen oder Betriebsfehlern verzögern.

Für den Anfrageschutz bei echten Anmeldungen bilden wir aus der IP-Adresse eine zweckgebundene pseudonyme Netzwerkkennung. Zusammen mit einem Stundenfenster und einem Zähler begrenzt sie wiederholte Anfragen. In diesen Zählern speichern wir keine rohe IP-Adresse. Stundenfenster, die älter als 48 Stunden sind, werden bei der Bereinigung entfernt. Grundlage ist unser berechtigtes Interesse daran, missbräuchliche Anfragen und unerwünschte Bestätigungsmails zu begrenzen (Art. 6 Abs. 1 lit. f DSGVO). Diese Kennungen dienen keiner Besucheranalyse.

Sponsoren einer Ausgabe erscheinen im Newsletter mit einem gekennzeichneten Beitrag. Sie bekommen von uns keine Daten über dich.

Versanddienst

Bestätigungs- und Willkommensmails werden über Google Workspace versendet. Der Absender und die Antwortadresse sind hallo@termissimo.com. Den Newsletter versenden wir mit MailerLite. Dorthin übertragen wir erst nach Bestätigung die E-Mail-Adresse und die bestätigten Regionen. Für unser in Deutschland geführtes MailerLite-Konto ist MailerLite Limited, 88 Harcourt Street, Dublin 2, D02 DK18, Irland, zuständig. Der Anbieter verarbeitet die Newsletterdaten in unserem Auftrag; seine Bedingungen beziehen einen Datenverarbeitungszusatz ein. Nach den Herstellerangaben nutzt das neue MailerLite Rechenzentren in den Niederlanden. Die aktuelle Unterauftragnehmerliste nennt Google Cloud EMEA Ltd und Vercom S.A.

Unser Google-Workspace-Anbieter ist Google Cloud EMEA Limited, Velasco, Clanwilliam Place, Dublin 2, Irland. Für Google Workspace wurde der Datenverarbeitungszusatz angenommen. Er sieht auch eine Verarbeitung außerhalb der EU und dafür Übermittlungsregelungen vor. Eine ausschließliche EU-Verarbeitung aller E-Mails sagen wir deshalb nicht zu. Auch die MailerLite-Vereinbarung enthält Regelungen zu internationalen Übermittlungen. Ein europäischer Serverstandort ist deshalb keine Zusage, dass sämtliche Support- und Unterauftragnehmerzugriffe ausschließlich in der EU stattfinden. Die Anbietervereinbarungen sehen für entsprechende Übermittlungen insbesondere EU-Standardvertragsklauseln vor. Eine Kopie oder weitere Informationen zu den für deine Daten maßgeblichen Garantien kannst du bei uns anfordern. Informationen zu den Vereinbarungen findest du bei MailerLite und Google.

Öffnungs- und Klickmessung mit MailerLite

Für die Flatterpost nutzen wir die personenbezogene Auswertung von Öffnungen und Klicks mit MailerLite. Sie zeigt uns, welche Themen und Links dich interessieren, damit wir die Inhalte und den Versand verbessern können. Als Rechtsgrundlage dient deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG). Für die Öffnungsmessung wird eine kleine unsichtbare Grafik aus der E-Mail nachgeladen. Darüber kann MailerLite einen Öffnungsvorgang der Empfängeradresse zuordnen. Reguläre Links in den Newsletterausgaben werden über MailerLite weitergeleitet; dabei können angeklickte Links und die Zeitpunkte ebenfalls der Empfängeradresse zugeordnet werden. Die reguläre Klickmessung lässt sich nach Auskunft des Anbieters nicht abschalten.

Wir möchten diese Auswertung nutzen, um Inhalte und Versand der Flatterpost zu verbessern. Die Bestätigungs- und Willkommensmails unseres eigenen Anmeldeverfahrens enthalten keine Messpixel oder Weiterleitungen zur Klickmessung. Die Illustrationen laden wir von unserem eigenen Server, ohne persönliche Kennung in der Bildadresse. Personenbezogene Zugangsschlüssel in Bestätigungs- und Verwaltungslinks dienen der sicheren Zuordnung deines Abos.

Welche Daten entstehen und wozu?

MailerLite kann Öffnungs- und Klickereignisse mit Zeitpunkten, angeklickten Links und technischen Angaben wie IP-Adresse sowie Informationen zum verwendeten E-Mail-Programm oder Gerät deiner Empfängeradresse zuordnen. Wir verwenden die Auswertung, um die Inhalte und den Versand der Flatterpost zu verbessern. Sponsoren und Veranstalter erhalten von uns keine personenbezogenen Messdaten. Automatisches Nachladen von Bildern durch E-Mail-Dienste kann Öffnungen auslösen; ein gemeldetes Öffnungsereignis beweist deshalb nicht, dass du die Ausgabe gelesen hast.

Widerruf und Abmeldung

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du dich vom Newsletter abmeldest. Über den Abmeldelink in jeder Ausgabe kannst du einzelne Regionen oder die gesamte Flatterpost abbestellen. Nach vollständiger Abmeldung verschicken wir keine neuen Ausgaben mehr an dich. Für einen Widerruf oder andere Datenschutzanliegen kannst du auch an hallo@termissimo.com schreiben. Deine weiteren Datenschutzrechte bleiben bestehen.

Bereits zugestellte E-Mails bleiben von der Abmeldung unberührt. Werden darin später Bilder nachgeladen oder Links angeklickt, können weiterhin Messereignisse entstehen. Die Abmeldung ist deshalb keine Zusage, dass sämtliche Messfunktionen in bereits verschickten E-Mails technisch deaktiviert werden.

Speicherdauer der Messdaten

MailerLite speichert Kontakt- und Nutzungsdaten im Rahmen unseres Newsletterkontos. Für einzelne Öffnungs- und Klickereignisse ist kein eigener automatischer Ablauf nach einer festgelegten Tageszahl eingerichtet. Insbesondere sagen wir keine automatische Löschung nach 90 Tagen zu. Eine Abmeldung beendet den Newsletterempfang, löscht aber nicht automatisch sämtliche bereits gespeicherten Messdaten. Auch das bloße Entfernen eines Kontakts aus der sichtbaren Liste ist keine vollständige Löschung. Für den gesonderten Vorgang „Forget“ beschreibt MailerLite eine Kontaktlöschung innerhalb von 30 Tagen nach dem Löschauftrag; dies ist keine Frist ab jedem einzelnen Öffnen oder Klick. Konkrete Löschanfragen bearbeiten wir gesondert. Ob und wie lange Daten dafür noch benötigt werden, beurteilen wir nach dem Verarbeitungszweck, einem Widerruf sowie erforderlichen Nachweis- und Aufbewahrungspflichten. Gesetzlich aufzubewahrende Daten und isolierte interne Sicherungskopien des Anbieters können davon abweichenden Fristen unterliegen.

Datenbank

Abonnements und Einwilligungsnachweise speichern wir in einer selbst betriebenen PostgreSQL-Datenbank mit der Supabase-Software auf unserem Hostinger-Server. Der gebuchte Serverstandort ist Frankfurt am Main. Es handelt sich um unsere eigene Instanz, kein gehosteter Supabase-Cloud-Dienst. Für das Hosting gilt der oben beschriebene Datenverarbeitungszusatz. Operative Daten, getrennte Nachweise und Sicherungen unterliegen den jeweils hier beschriebenen Regeln.

Sicherungskopien

Wir erstellen tägliche Sicherungskopien der Datenbank. Eine zusätzliche Kopie speichern wir bei luckycloud GmbH, Solmsstraße 26, 10961 Berlin. Diese Kopie wird vor der Übertragung verschlüsselt; den privaten Schlüssel bewahren wir getrennt auf. Auf unserem Server behalten wir höchstens 14 lokale Sicherungen für höchstens 14 Tage. Externe Archive entfernen wir im Regelbetrieb beim nächsten erfolgreichen täglichen Sicherungslauf, sobald sie älter als 14 Tage sind. Das entspricht ungefähr 14 bis 15 Tagen. Bei einem Sicherungsfehler bewahren wir ältere Kopien bis zur Behebung des Fehlers auf.

Die zusätzliche Versionshistorie der Backup-Bibliothek ist ausgeschaltet. Zusätzlich sichern wir ein verschlüsseltes Wiederherstellungsjournal mit Änderungen, die nach einem älteren Datenbankbackup berücksichtigt werden müssen. Vor einer Wiederaufnahme des Versands ziehen wir zwischenzeitliche Abmeldungen und Löschungen nach; die Wiederherstellung allein erteilt keine Versandfreigabe. Rechtsgrundlage ist unser berechtigtes Interesse an Datensicherheit und Wiederherstellbarkeit (Art. 6 Abs. 1 lit. f DSGVO). Unsere eigene 14-Tage-Regel ist keine Zusage über sämtliche internen Restkopien des Anbieters. Für dessen interne Sicherungszyklen gelten die ergänzenden Angaben von luckycloud zum Datenschutz.

Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine Nachricht und Absenderadresse, um dir zu antworten (Art. 6 Abs. 1 lit. b DSGVO bei vertraglichen oder vorvertraglichen Anliegen, sonst unser berechtigtes Interesse an der Bearbeitung deiner Anfrage nach lit. f). Für gewöhnliche Supportmails gilt eine Frist von sechs Monaten nach Abschluss des Anliegens. Vor der Löschung prüfen wir, ob noch ein offener Vorgang oder eine begründete Aufbewahrungspflicht besteht. Rechnungen, Vertragsunterlagen, Betroffenenanfragen und konkrete Rechtsfälle werden getrennt beurteilt. Die Postfachprüfung erfolgt manuell; es gibt keine automatische Löschung allein aufgrund des Alters einer Mail.

Merkliste „Mein Plan“

Wenn du Termine oder Ausflugsziele merkst, speichern wir diese Auswahl im lokalen Speicher deines Browsers (Eintrag „termissimo_merkliste“), und zwar nur, weil du das mit „Merken“ selbst anforderst. Der Eintrag enthält ausschließlich die Kennungen der Angebote, keine Angaben zu dir oder deinen Kindern. Er bleibt, bis du ihn über „Plan leeren“ oder in den Browsereinstellungen löschst.

Beim Öffnen von „Mein Plan“ stehen die Kennungen in der Adresse der Seite. Sie erreichen dadurch unseren Server wie jeder andere Seitenabruf (siehe Hosting und Server-Logfiles), werden dort aber keinem Konto zugeordnet. Teilst du den Link, kann jeder mit dem Link deine Auswahl sehen. „In Google Kalender“ und „Per WhatsApp teilen“ öffnen den jeweiligen Dienst erst nach deinem Klick und übergeben ihm dabei den Termin beziehungsweise den Link; dafür gelten die Datenschutzhinweise des Dienstes.

Links zu anderen Seiten

Bei Veranstaltungen und Ausflugszielen verlinken wir auf die Seiten der Veranstalter. Erst wenn du einen Link anklickst, verlässt du Termissimo; für die Datenverarbeitung dort ist der jeweilige Betreiber verantwortlich.

Deine Rechte

Du hast das Recht auf

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit einer Verarbeitung aufgrund wirksam erteilter Einwilligung bis zum Widerruf bleibt davon unberührt

Eine E-Mail an hallo@termissimo.com genügt. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen Landesbeauftragten für den Datenschutz Niedersachsen.

Angaben zum Anbieter findest du im Impressum.