Stand: Oktober 2026
1. Verantwortlicher
Martin Schirmer, Weinsbergstraße 116, 50823 Köln, Deutschland
E-Mail: martin@mann-liebt-mann.de
Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und nicht benannt.
2. Überblick
Gaytlas („The Gay Atlas“) ist ein Reiseführer für queere Orte und Events. Du kannst die Website ohne Konto nutzen. Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb, die Sicherheit und die von dir genutzten Funktionen nötig ist oder du eingewilligt hast.
Besonders sensible Daten: Aus der Nutzung einer queeren Website können Rückschlüsse auf die sexuelle Orientierung möglich sein (besondere Kategorie nach Art. 9 DSGVO). Wir werten dein Surfverhalten deshalb nicht personenbezogen aus, setzen keine Werbe-Tracker ein und geben keine Nutzerdaten zu Werbezwecken an Dritte weiter.
3. Rechtsgrundlagen
- Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG – Einwilligung (z. B. optionale Cookies, externe Inhalte)
- Art. 6 Abs. 1 lit. b DSGVO – Vertrag bzw. vorvertragliche Anfragen (z. B. Eintragsanfragen von Veranstaltern)
- Art. 6 Abs. 1 lit. c DSGVO – rechtliche Pflichten (z. B. Aufbewahrung)
- Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 TDDDG – berechtigtes Interesse an einem sicheren, stabilen und schnellen Betrieb
- Art. 9 Abs. 2 lit. a DSGVO – ausdrückliche Einwilligung, falls du uns von dir aus sensible Angaben übermittelst
4. Hosting und Server-Logfiles
Die Website wird bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaka, Zypern, auf Servern in der EU gehostet; mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Hostinger stellt auch ein Content Delivery Network bereit. Beim Aufruf werden technisch notwendige Zugriffsdaten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem. Zweck sind Auslieferung, Stabilität und Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Logfiles werden nach spätestens 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.
5. Sicherheit, Cache und Backups
- Wordfence (Defiant Inc., USA) prüft Zugriffe auf Angriffe; dafür werden IP-Adressen und Zugriffsdaten verarbeitet. Zur Aktualisierung der Angriffssignaturen kann Wordfence IP-Adressen auffälliger Zugriffe an Defiant übermitteln (Art. 6 Abs. 1 lit. f DSGVO; Drittlandübermittlung auf Grundlage von EU-Standardvertragsklauseln).
- LiteSpeed Cache speichert Seiten zwischen, um sie schneller auszuliefern; personenbezogene Daten werden dabei nicht ausgewertet.
- UpdraftPlus erstellt Sicherungskopien der Website-Datenbank. Diese können Daten aus Formularen enthalten und werden geschützt gespeichert und regelmäßig überschrieben.
6. Cookies und Einwilligungsverwaltung
Wir verwenden technisch notwendige Cookies, z. B. für die gewählte Sprache (Polylang) und zur Speicherung deiner Cookie-Entscheidung. Optionale Cookies und externe Inhalte werden nur nach deiner Einwilligung geladen. Die Einwilligungen verwalten wir mit dem Plugin Complianz, das auf unserem Server läuft. Du kannst deine Auswahl jederzeit über den Link „Cookie-Einstellungen“ ändern oder widerrufen. Details findest du in unserer Cookie-Richtlinie.
7. Karten (OpenStreetMap)
Für Karten nutzen wir OpenStreetMap. Die Kartenkacheln werden erst geladen, wenn du die Karte anklickst. Dabei wird deine IP-Adresse an den Kachel-Server der OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich) übertragen. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Rechtsgrundlage ist deine Einwilligung durch das Laden der Karte (Art. 6 Abs. 1 lit. a DSGVO). Google Maps setzen wir nicht ein.
8. Schriftarten und Symbole
Schriftarten (Google Fonts) und Symbole (Font Awesome) werden lokal von unserem Server geladen. Es findet keine Verbindung zu Servern von Google oder Font Awesome statt.
9. Kontakt und Formulare
Wenn du uns per E-Mail oder über ein Formular kontaktierst oder ein Event, eine Location oder ein Hotel einträgst, verarbeiten wir deine Angaben (z. B. Name, E-Mail-Adresse, Inhalt der Nachricht, Angaben zum Eintrag), um die Anfrage zu bearbeiten und den Eintrag zu prüfen und zu veröffentlichen. Formulare werden mit Fluent Forms auf unserem Server gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. lit. f (allgemeine Anfragen). Kontaktdaten von Veranstaltern veröffentlichen wir nur, soweit sie für den Eintrag bestimmt sind. Anfragen löschen wir, wenn sie erledigt sind und keine Aufbewahrungspflicht besteht.
10. Event-Kalender
Der Kalender (The Events Calendar) läuft auf unserem Server. Über „Zum Kalender hinzufügen“ kannst du ein Event an Google Kalender oder Outlook übergeben; erst wenn du diesen Link anklickst, wirst du zum jeweiligen Anbieter weitergeleitet und es gelten dessen Datenschutzbestimmungen.
11. Newsletter
Für den Newsletter nutzen wir Hostinger Reach, einen Dienst unseres Hosters Hostinger (Anschrift siehe Abschnitt 4, Auftragsverarbeitung nach Art. 28 DSGVO). Dafür wird ein Skript von Servern von Hostinger geladen. Wir versenden den Newsletter nur nach deiner Anmeldung mit Bestätigung (Double-Opt-in, Art. 6 Abs. 1 lit. a DSGVO) und speichern dafür deine E-Mail-Adresse sowie Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung als Nachweis. Öffnungs- und Klickraten werten wir nur aus, wenn du dem zugestimmt hast. Du kannst dich jederzeit über den Link in jeder Ausgabe abmelden.
12. Affiliate- und externe Links
Einige Links zu Hotels, Touren oder Tickets sind Werbe- bzw. Affiliate-Links und als solche gekennzeichnet. Erst wenn du einen solchen Link anklickst, erfährt der Partner (z. B. Booking.com), dass du von Gaytlas kommst, und kann dafür Cookies setzen. Es gelten dann dessen Datenschutzbestimmungen. Auf Gaytlas selbst setzen Partner keine Cookies.
13. Social Media
Wir sind auf sozialen Netzwerken (z. B. Instagram, TikTok, Facebook) präsent. Wir binden dort keine Plugins ein; Links zu unseren Profilen sind einfache Links. Wenn du unsere Profile besuchst, verarbeiten die Betreiber deine Daten nach ihren eigenen Bestimmungen; für Seiten-Statistiken (Insights) sind wir mit Meta Platforms Ireland Ltd. gemeinsam verantwortlich (Art. 26 DSGVO).
14. Empfänger und Drittländer
Daten erhalten nur die oben genannten Dienstleister im Rahmen ihrer Aufgaben. Übermittlungen in Länder außerhalb der EU erfolgen nur, wenn ein Angemessenheitsbeschluss (z. B. EU-US Data Privacy Framework) oder EU-Standardvertragsklauseln bestehen.
15. Speicherdauer
Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder Gesetze es verlangen (z. B. 6 bzw. 10 Jahre für Geschäftsunterlagen nach HGB/AO).
16. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3). Widerspruchsrecht: Verarbeitungen auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation jederzeit widersprechen (Art. 21 DSGVO). Eine formlose E-Mail an uns genügt.
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.
17. Änderungen
Wir passen diese Erklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.