Datenschutzerklärung

1. Verantwortlicher

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Bearbeitung von Anfragen, die Anbahnung und Durchführung von Buchungen, die Abwicklung bargeldloser Zahlungen oder die Erfüllung gesetzlicher Pflichten erforderlich ist. Eine Nutzung zu Werbe-, Profiling- oder Trackingzwecken findet nicht statt.

3. Aufruf der Website und Serverprotokolle

Beim Aufruf einer Website werden technisch bedingt Daten zwischen dem Endgerät und dem bereitstellenden Server übertragen. Der Hosting-Anbieter kann dabei insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Datei oder Seite, übertragene Datenmenge, Referrer-URL, Browsertyp, Betriebssystem und den HTTP-Status verarbeiten.

Die Verarbeitung erfolgt, soweit erforderlich, zur sicheren und stabilen Bereitstellung der Website, zur Fehleranalyse und zur Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, funktionsfähigen Betrieb unseres Internetangebots.

Die Website wird auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, am Serverstandort Nürnberg betrieben.

Für die Server- und Containerprotokolle ist in der Anwendung keine eigene feste Speicherdauer eingerichtet. Maßgeblich ist die auf dem Ubuntu-/Docker-Server konfigurierte Protokollverwaltung. Die Protokolldaten werden nur so lange vorgehalten, wie sie für die genannten Betriebs- und Sicherheitszwecke erforderlich sind, und anschließend gelöscht. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

4. Buchungsanfragen

Wenn du eine Buchungsanfrage absendest, verarbeiten wir den ausgewählten Termin, die gewählte Option, die Personenzahl und bei der Familien-Option die Aufteilung in Erwachsene und Kinder, deinen Anlass oder Nachrichtentext, deinen Namen, deine E-Mail-Adresse und – sofern angegeben – deine Telefonnummer. Der Preis wird anhand der Option und der Personenzahl berechnet.

Zweck ist die Prüfung der Verfügbarkeit, die Bearbeitung deiner Anfrage, die Kommunikation über den Termin sowie die Anbahnung und gegebenenfalls Durchführung des Vertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Pflichtangaben werden benötigt, um die Anfrage bearbeiten zu können. Ohne diese Angaben ist eine Buchungsbearbeitung nicht möglich. Die Telefonnummer ist freiwillig.

E-Mail-Versand über Resend

Für die interne Buchungsbenachrichtigung und die Eingangsbestätigung per E-Mail nutzen wir Resend, einen Dienst der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Dabei werden insbesondere E-Mail-Adresse, Name, Termindaten, Personenzahl, Nachrichtentext, gegebenenfalls Telefonnummer und der Inhalt der versendeten E-Mail verarbeitet.

Für den E-Mail-Versand ist bei Resend die Region Irland (Ireland, eu-west-1) eingestellt. Ausgehende E-Mails werden damit über die Resend-Infrastruktur in Irland geleitet und von dort versendet. Die Wahl der Versandregion führt nach Angaben von Resend jedoch nicht zu einer ausschließlichen Speicherung innerhalb der Europäischen Union. Kontodaten, E-Mail-Metadaten, Protokolle und API-Datensätze können weiterhin in den USA gespeichert und verarbeitet werden.

Übermittlungen in die USA werden nach Angaben des Anbieters unter anderem auf das EU-US Data Privacy Framework und ergänzend auf die Standardvertragsklauseln der Europäischen Kommission gestützt.

Speicherdauer von Buchungsdaten

Nicht angenommene Buchungsanfragen löschen wir grundsätzlich nach sechs Monaten, sofern keine offenen Rückfragen, Ansprüche oder gesetzlichen Aufbewahrungspflichten bestehen. Kommt ein Vertrag zustande, speichern wir die erforderlichen Vertrags- und Zahlungsdaten für die Dauer der Vertragsabwicklung und anschließend nach Maßgabe der gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen. Diese betragen je nach Unterlagenart regelmäßig sechs bis zehn Jahre.

5. Kontaktaufnahme per E-Mail, Telefon oder WhatsApp

Bei einer Kontaktaufnahme verarbeiten wir die übermittelten Kontaktdaten und den Inhalt der Nachricht, um das Anliegen zu bearbeiten. Bezieht sich die Anfrage auf einen Vertrag oder dessen Anbahnung, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. In anderen Fällen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Beantwortung von Anfragen.

WhatsApp Business

Du kannst uns freiwillig über WhatsApp Business kontaktieren. Auf unserer Website ist dafür lediglich ein Link hinterlegt. Beim bloßen Aufruf unserer Website wird keine Verbindung zu WhatsApp hergestellt. Erst wenn du den WhatsApp-Link anklickst, wird WhatsApp beziehungsweise WhatsApp Web geöffnet und eine Verbindung zum Anbieter aufgebaut.

Wenn du uns über WhatsApp kontaktierst, verarbeiten wir insbesondere deine Telefonnummer, deinen bei WhatsApp hinterlegten Profilnamen, den Inhalt deiner Nachricht, übermittelte Anhänge sowie die zur Kommunikation anfallenden Zeit- und Verbindungsdaten. Die Verarbeitung dient der Bearbeitung und Beantwortung deines Anliegens. Bezieht sich die Nachricht auf einen Vertrag oder dessen Anbahnung, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer einfachen und effizienten Kommunikation.

Anbieter der WhatsApp Business Services für Unternehmen im Europäischen Wirtschaftsraum ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. WhatsApp verarbeitet bei der Nutzung des Dienstes Daten in eigener Verantwortung und arbeitet dabei mit weiteren Meta-Unternehmen und Dienstleistern zusammen. Dabei können Daten auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeitet werden. Nähere Informationen findest du in der Datenschutzerklärung von WhatsApp.

Die bei uns gespeicherten WhatsApp-Nachrichten löschen wir, sobald dein Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung entgegenstehen. Du bist nicht verpflichtet, WhatsApp zu nutzen, und kannst uns stattdessen per E-Mail oder Telefon kontaktieren.

6. Bargeldlose Zahlung vor Ort

Zahlungen erfolgen vor Ort ausschließlich digital. Die eigentlichen Karten- oder Wallet-Daten werden unmittelbar durch den eingesetzten Zahlungsdienstleister verarbeitet. Wir erhalten in der Regel nur die zur Zuordnung erforderlichen Zahlungsinformationen, etwa Betrag, Zeitpunkt, Zahlungsstatus und gegebenenfalls eine Transaktionskennung. Eine vollständige Kartennummer wird von uns nicht gespeichert.

Für die mobile Zahlungsabwicklung nutzen wir SumUp. Vertragspartner ist nach den für Deutschland veröffentlichten Bedingungen die SumUp Limited, Block 8, Harcourt Centre, Charlotte Way, Dublin 2, D02 A9N9, Irland. SumUp verarbeitet die für die Zahlung erforderlichen Karten-, Geräte- und Transaktionsdaten sowie Daten zur Betrugsprävention und zur Erfüllung regulatorischer Pflichten in eigener datenschutzrechtlicher Verantwortung. Die für das konkret eingesetzte SumUp-Produkt geltenden Datenschutzinformationen werden im Rahmen des Zahlungsdienstes bereitgestellt.

Unsere Verarbeitung der Zahlungsdaten beruht auf Art. 6 Abs. 1 lit. b DSGVO sowie, soweit gesetzliche Dokumentations- und Aufbewahrungspflichten bestehen, auf Art. 6 Abs. 1 lit. c DSGVO.

7. Cookies, Tracking und lokal eingebundene Inhalte

Diese Website setzt nach dem aktuellen technischen Stand keine eigenen Cookies ein und nutzt keine Analyse-, Reichweiten-, Werbe- oder Profilingdienste. Es findet kein geräteübergreifendes Tracking statt. Ein Cookie-Einwilligungsbanner wird deshalb derzeit nicht eingesetzt.

Die verwendeten Schriftarten und Bilder werden lokal von unserem eigenen Webserver ausgeliefert. Beim bloßen Seitenaufruf wird daher keine Verbindung zu einem Schrift- oder Bildanbieter aufgebaut.

8. Externe Links

Auf der aktuellen Website befinden sich einfache externe Links zu Google Maps, Instagram und WhatsApp. Es sind keine Karten, Social-Media-Plugins oder eingebetteten Inhalte dieser Anbieter integriert. Allein durch die Anzeige unserer Seite wird deshalb über diese Links noch keine Verbindung zu den Anbietern hergestellt. Erst wenn du einen Link anklickst, rufst du die externe Seite auf; dort gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

9. Empfänger und Auftragsverarbeiter

Personenbezogene Daten können – soweit erforderlich – übermittelt werden an:

• den Hosting-Anbieter dieser Website,
• Resend für den Versand transaktionaler E-Mails,
• SumUp für die bargeldlose Zahlung vor Ort,
• WhatsApp und weitere Meta-Unternehmen, wenn du den WhatsApp-Link anklickst und diesen Kontaktweg nutzt,
• Behörden, Gerichte oder andere Stellen, wenn eine gesetzliche Verpflichtung besteht.

Dienstleister werden, soweit rechtlich erforderlich, auf Grundlage eines Vertrags zur Auftragsverarbeitung eingebunden. Drittlandübermittlungen erfolgen nur unter den Voraussetzungen der Art. 44 ff. DSGVO.

10. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht:

• auf Auskunft über deine verarbeiteten Daten (Art. 15 DSGVO),
• auf Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• auf Löschung (Art. 17 DSGVO),
• auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• auf Datenübertragbarkeit (Art. 20 DSGVO),
• auf Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO).

Beruht eine Verarbeitung ausnahmsweise auf deiner Einwilligung, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

11. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für unseren Sitz ist grundsätzlich zuständig:

12. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

13. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, eingesetzte Dienstleister oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.