Datenschutzerklärung

§ 1 Allgemeine Hinweise zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche personenbezogenen Daten beim Besuch unserer Website, bei der Nutzung unseres Buchungssystems, bei einer Kontaktaufnahme sowie bei der Nutzung eingebundener Dienste verarbeitet werden.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören insbesondere Name, Anschrift, Telefonnummer, E-Mail-Adresse, IP-Adresse sowie Buchungs- und Zahlungsdaten.

Die Verarbeitung personenbezogener Daten erfolgt unter Beachtung der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG), soweit diese Vorschriften Anwendung finden.

Diese Datenschutzerklärung gilt für die Website:

sauna-am-mondsee.de

§ 2 Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:

Rene Pätzold
Sonnenweg 1
06679 Hohenmölsen
Deutschland

Telefon: +49 178 1816358
E-Mail: info@sauna-am-mondsee.de
Website: sauna-am-mondsee.de

§ 3 Begriffsbestimmungen

Diese Datenschutzerklärung verwendet Begriffe der DSGVO. Zur besseren Verständlichkeit gelten insbesondere folgende Begriffe:

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Verarbeitung ist jeder Vorgang im Zusammenhang mit personenbezogenen Daten, zum Beispiel das Erheben, Speichern, Verwenden, Übermitteln oder Löschen.

Betroffene Person ist jede natürliche Person, deren personenbezogene Daten verarbeitet werden.

Verantwortlicher ist die natürliche oder juristische Person, die über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Einwilligung ist jede freiwillig, informiert und unmissverständlich abgegebene Willensbekundung, mit der die betroffene Person erklärt, dass sie mit der Verarbeitung ihrer personenbezogenen Daten einverstanden ist.

§ 4 Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine gesetzliche Grundlage besteht.

Die Verarbeitung erfolgt insbesondere auf Grundlage von:

• Art. 6 Abs. 1 lit. a DSGVO, wenn Sie uns eine Einwilligung erteilt haben;
• Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrages erforderlich ist;
• Art. 6 Abs. 1 lit. c DSGVO, wenn wir rechtlich zur Verarbeitung verpflichtet sind;
• Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist und Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen.

Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies zusätzlich nach Maßgabe des § 25 TDDDG.

§ 5 Bereitstellung der Website und Server-Logfiles

Beim Aufruf unserer Website werden durch den Webserver automatisch Informationen erfasst und in sogenannten Server-Logfiles gespeichert.

Dabei können insbesondere folgende Daten verarbeitet werden:

• verwendeter Browsertyp und Browserversion;
• verwendetes Betriebssystem; Referrer-URL;
• Hostname des zugreifenden Endgeräts;
• Datum und Uhrzeit der Serveranfrage;
• IP-Adresse;
• aufgerufene Seiten und Dateien;
• übertragene Datenmenge;
• Meldung über erfolgreichen Abruf.

Die Verarbeitung dieser Daten erfolgt, um die Website technisch bereitzustellen, die Stabilität und Sicherheit der Website zu gewährleisten, Fehler zu erkennen und Missbrauch vorzubeugen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und fehlerfreien Bereitstellung unserer Website.

Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht, soweit dies nicht aus Sicherheitsgründen erforderlich ist.

§ 6 Webhosting durch IONOS

Unsere Website wird bei IONOS gehostet.

Anbieter ist:

IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Deutschland

Beim Besuch unserer Website verarbeitet IONOS technische Zugriffsdaten, insbesondere Server-Logfiles und IP-Adressen. Diese Verarbeitung ist erforderlich, um die Website auszuliefern und die technische Sicherheit des Angebots zu gewährleisten.

Mit IONOS besteht bzw. wird eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. Dadurch wird sichergestellt, dass IONOS personenbezogene Daten nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der zuverlässigen und sicheren Bereitstellung unserer Website. Soweit die Verarbeitung zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen erforderlich ist, erfolgt sie zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

§ 7 SSL- bzw. TLS-Verschlüsselung

Unsere Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung.

Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt und ein Schloss-Symbol angezeigt wird.

Durch die Verschlüsselung können Daten, die Sie an uns übermitteln, grundsätzlich nicht ohne Weiteres von Dritten mitgelesen werden.

§ 8 Cookies und vergleichbare Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Einige Cookies sind technisch erforderlich, damit die Website ordnungsgemäß funktioniert. Andere Cookies können verwendet werden, um zusätzliche Funktionen bereitzustellen, externe Inhalte einzubinden, Reichweitenmessungen durchzuführen oder das Nutzungsverhalten auszuwerten.

Technisch erforderliche Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet. Unser berechtigtes Interesse liegt in der funktionsfähigen, sicheren und nutzerfreundlichen Bereitstellung unserer Website.

Soweit Cookies oder vergleichbare Technologien nicht technisch erforderlich sind, erfolgt deren Einsatz nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie nach Maßgabe des § 25 Abs. 1 TDDDG.

Soweit Cookies technisch erforderlich sind oder der alleinige Zweck in der Durchführung der Übertragung einer Nachricht über ein öffentliches Telekommunikationsnetz besteht, kann eine Einwilligung nach § 25 Abs. 2 TDDDG entbehrlich sein.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern.

§ 9 Cookie-Consent-Management mit Complianz

Für die Verwaltung von Cookie-Einwilligungen verwenden wir das WordPress-Plugin:

Complianz | GDPR/CCPA Cookie Consent

Complianz dient dazu, Einwilligungen für bestimmte Dienste einzuholen, zu dokumentieren und zu verwalten. Außerdem kann Complianz eine Cookie-Richtlinie und eine Übersicht der auf der Website eingesetzten Cookies bereitstellen.

Beim Einsatz von Complianz können insbesondere folgende Daten verarbeitet werden:

• Ihre Cookie-Einstellungen;
• Einwilligungsstatus;
• Zeitpunkt der Einwilligung oder Ablehnung;
• technische Informationen zur Speicherung der Einwilligung;
• ggf. anonymisierte oder pseudonymisierte Kennungen.

Die Verarbeitung erfolgt, um gesetzlich erforderliche Einwilligungen nachweisen und verwalten zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, soweit die Verarbeitung zur Erfüllung gesetzlicher Nachweispflichten erfolgt, sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der rechtssicheren Verwaltung von Einwilligungen.

Die genaue Cookie-Liste wird über Complianz bereitgestellt und kann in der gesonderten Cookie-Richtlinie bzw. über die Cookie-Einstellungen eingesehen werden.

§ 10 Buchung von Sauna, Whirlpool und Kombipaketen

Über unsere Website können Sie private Sauna-, Whirlpool- und Kombitermine anfragen. Dabei verarbeiten wir die Angaben, die für die Prüfung, Bestätigung und Durchführung Ihrer Buchung erforderlich sind.

Für die Buchung können insbesondere folgende Daten erhoben und verarbeitet werden:

• ausgewählte Dienstleistung;
• gewünschtes Datum;
• gewünschte Uhrzeit;
• Vorname;
• Nachname;
• E-Mail-Adresse;
• Telefonnummer;
• Zahlungsart;
• Zahlungsstatus;
• ggf. weitere freiwillige Angaben.

Die Daten werden verarbeitet, um Ihre Buchung entgegenzunehmen, zu bearbeiten, zu bestätigen, Rückfragen zu klären und die gebuchte Leistung zu erbringen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung eines Vertrages erforderlich ist.

Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

§ 11 Buchungssystem BookingPress

Für die Online-Buchung nutzen wir BookingPress einschließlich der für unser Angebot eingerichteten Erweiterungen. Neben Kontakt-, Termin- und Zahlungsangaben verarbeiten wir insbesondere die Rechnungsanschrift und die von Ihnen zusätzlich angegebene tatsächliche Gästezahl.

BookingPress dient der Darstellung von buchbaren Dienstleistungen, Zeiten und Terminen sowie der Verarbeitung von Buchungsdaten.

Die von Ihnen eingegebenen Buchungsdaten werden innerhalb unserer WordPress-Website verarbeitet und gespeichert, soweit dies für die Buchungsabwicklung erforderlich ist.

Verarbeitete Daten können insbesondere sein:

• Name;
• E-Mail-Adresse;
• Telefonnummer;
• Buchungsdatum;
• Buchungszeit;
• gebuchte Dienstleistung;
• Zahlungsart;
• Zahlungsstatus;
• ggf. Buchungsnotizen.

Die Verarbeitung erfolgt zur Bereitstellung des Buchungssystems, zur Verwaltung von Buchungen und zur Kommunikation mit Ihnen im Zusammenhang mit Ihrer Buchung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

§ 12 E-Mail-Versand über BookingPress und SMTP

Für Buchungsbestätigungen, Terminänderungen, Erinnerungen und weitere buchungsbezogene E-Mails verwenden wir BookingPress. Der technische Versand erfolgt über eine SMTP-Verbindung zu IONOS. Dabei verarbeitet der E-Mail-Dienst die für Übermittlung und Zustellung erforderlichen Adress-, Inhalts- und technischen Versanddaten.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Name;
• E-Mail-Adresse;
• gebuchte Dienstleistung;
• Buchungsdatum;
• Buchungszeit;
• Zahlungsart bzw. Zahlungsstatus;
• Inhalt der Buchungsbestätigung;
• technische Versandinformationen.

Die Verarbeitung erfolgt, um Ihnen Buchungsbestätigungen, Zahlungsinformationen, Terminbestätigungen oder sonstige buchungsbezogene Mitteilungen zuverlässig per E-Mail zusenden zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Durchführung der Buchung erforderlich ist.

Soweit technische Versanddaten zur Sicherstellung der Zustellung und Systemsicherheit verarbeitet werden, erfolgt dies zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der zuverlässigen und sicheren Zustellung unserer E-Mails.

§ 13 Zahlungsarten: Zahlung vor Ort und PayPal

Bei einer Buchung können Sie je nach Verfügbarkeit zwischen Zahlung vor Ort und Zahlung per PayPal wählen.

§ 14 Kontaktaufnahme per E-Mail, Telefon oder Kontaktformular

Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.

Dazu können insbesondere gehören:

• Name;
• E-Mail-Adresse;
• Telefonnummer;
• Inhalt Ihrer Nachricht;
• Zeitpunkt der Kontaktaufnahme;
• ggf. mitgesendete Dateien oder Bilder.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einer Buchung, einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt.

In allen anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung eingehender Anfragen.

Soweit Sie ausdrücklich eine Einwilligung erteilen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

§ 15 Kontaktformular mit Fluent Forms

Auf unserer Kontaktseite verwenden wir das WordPress-Plugin Fluent Forms für das Formular „Kontakt und Terminanfrage“.

Verarbeitet werden die von Ihnen eingegebenen Angaben: Vor- und Nachname, E-Mail-Adresse, gegebenenfalls Telefonnummer, Anliegen, Betreff, Nachricht sowie Ihre Erklärung zur Verarbeitung der Anfrage. Pflichtfelder sind im Formular gekennzeichnet. Die Verarbeitung erfolgt innerhalb unserer WordPress-Website und über die für das Formular eingerichtete E-Mail-Funktion.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlagen sind:

• Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen oder vorvertraglichen Anfragen;
• Art. 6 Abs. 1 lit. f DSGVO bei allgemeinen Anfragen;
• Art. 6 Abs. 1 lit. a DSGVO, sofern eine ausdrückliche Einwilligung eingeholt wird.

Der technische Versand von Formularnachrichten erfolgt über die für WordPress und das Formular eingerichtete E-Mail-Funktion. Ihre Angaben werden zur Bearbeitung der Anfrage verwendet.

§ 16 Kundenbilder und Bildmaterial

Sie können uns Bilder per E-Mail zusenden. Das aktuelle Kontaktformular enthält keinen Bildupload. Zugesandte Bilder können personenbezogene Daten enthalten, insbesondere wenn Personen erkennbar abgebildet sind.

Wir veröffentlichen Bilder mit erkennbaren Personen nur, wenn die abgebildeten Personen mit der Veröffentlichung einverstanden sind oder wenn keine Personen erkennbar sind.

Wenn Sie uns Bilder zusenden, versichern Sie, dass Sie zur Übermittlung berechtigt sind und dass bei erkennbaren Personen eine entsprechende Einwilligung vorliegt.

Rechtsgrundlage für die Verarbeitung zugesendeter Bilder ist Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung vorliegt.

Soweit die Verarbeitung zur Kommunikation oder Bearbeitung einer Anfrage erforderlich ist, kann die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO erfolgen.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

§ 17 Google Site Kit

Google Site Kit ist als Verwaltungsplugin in WordPress installiert. Die nachfolgenden Abschnitte unterscheiden zwischen den derzeit verlinkten Google-Funktionen und einer erst künftig geplanten direkten Einbindung.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Site Kit ermöglicht die Verbindung mit Diensten wie Google Search Console, Google Analytics, Google Tag Manager oder Google AdSense. Eine spätere Anbindung wird gesondert geprüft. Die Installation des Plugins allein bedeutet keine Freigabe zusätzlicher Analyse- oder Werbezwecke.

Soweit über Google Site Kit Dienste eingebunden werden, die personenbezogene Daten verarbeiten, erfolgt dies abhängig vom jeweiligen Dienst entweder auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

Einwilligungspflichtige Dienste werden nur nach Ihrer vorherigen Zustimmung über den Cookie-Banner geladen.

§ 18 Google-Bewertungen

Auf der Startseite zeigen wir eine mit einem Datum versehene Zusammenfassung der Google-Bewertungen und einen Link zu unserem Google-Unternehmensprofil. Es wird derzeit kein Live-Bewertungsfeed eingebunden.

Durch die bloße Anzeige dieses Links werden keine Rezensionen oder Profilbilder von Google nachgeladen. Erst wenn Sie den Link öffnen, besuchen Sie den externen Dienst; für die dortige Verarbeitung ist der jeweilige Anbieter verantwortlich.

Vor einer künftigen direkten Einbindung von Bewertungen prüfen wir insbesondere die Anzeige von Autorennamen und Profilbildern, die eingesetzten Feed-Dienstleister, Zwischenspeicherung, Drittlandübermittlungen und die erforderliche Einwilligungssteuerung. Diese Datenschutzerklärung wird vor einer solchen Einbindung entsprechend ergänzt.

§ 19 Gutscheine und Empfängerdaten

Wertgutscheine erhalten Sie derzeit auf persönliche Anfrage per E-Mail oder über unser Kontaktformular. Den gewünschten Betrag und die Einzelheiten stimmen wir persönlich mit Ihnen ab.

Der automatische Gutscheinverkauf über das BookingPress-Geschenkkarten-Add-on ist vorübergehend deaktiviert. Der unveröffentlichte Testbereich bleibt für eine mögliche spätere technische Prüfung erhalten.

Bei der Ausstellung, Verwaltung und Einlösung von Gutscheinen können die hierfür erforderlichen Angaben innerhalb unserer WordPress-Installation verarbeitet werden.

Eine vom Käufer angegebene Empfängeradresse und persönliche Nachricht dienen der Übermittlung des gewünschten Geschenks. Eine solche Geschenkeinladung ist von allgemeinen Werbe- oder Newsletter-Nachrichten zu unterscheiden.

Je nach Vorgang können insbesondere folgende Daten verarbeitet werden:

• Name und E-Mail-Adresse des Käufers;
• Empfänger-E-Mail-Adresse, soweit angegeben;
• freiwillige persönliche Grußnachricht;
• Gutscheincode und Gutscheinwert;
• Kaufdatum und Zahlungsstatus;
• Einlöse- und Guthabenbewegungen;
• gegebenenfalls Zuordnung zu einem Kundenkonto.

Die erforderliche Abwicklung gegenüber dem Käufer erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO; gesetzlich erforderliche Aufbewahrung und Nachweise beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

Soweit uns eine Empfängeradresse vom Käufer mitgeteilt wird, dient ihre Verarbeitung der Übermittlung des gewünschten Geschenks auf Grundlage des berechtigten Interesses an diesem Geschenkversand gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Empfängerinformation nach Art. 14 DSGVO ist spätestens bei der ersten Mitteilung bereitzustellen.

Vor einer späteren Aktivierung eines automatischen Gutscheinverkaufs werden diese Informationen erneut an den endgültig geprüften Kauf-, Versand- und Einlöseablauf angepasst.

§ 20 Technische Verwaltung und Datensicherung

Für die technische Bereitstellung, Bilddarstellung und Leistungsoptimierung verwenden wir WordPress sowie unter anderem W3 Total Cache, Converter for Media und MetaSlider.

Für Sicherung, Wiederherstellung und die Vorbereitung getrennter Testumgebungen sind UpdraftPlus und WP STAGING installiert.

Sicherungen und Testkopien können die im System gespeicherten Buchungs-, Kontakt-, Kunden-, Gutschein- und Rechnungsdaten enthalten. Für sie gelten ebenfalls die Anforderungen an Zweckbindung, Zugriffsschutz und begrenzte Aufbewahrung.

Weitere aktive Verwaltungswerkzeuge dienen der Betreuung der WordPress-Installation, der Anmeldung im Backend, der Bearbeitung der Seiten und der Stabilisierung des Formular-Editors. Allein die Installation eines Plugins bedeutet keine Übermittlung sämtlicher Kundendaten an dessen Hersteller.

Soweit für Betrieb, Fehleranalyse und Sicherheit erforderlich, können dabei insbesondere folgende technische Daten verarbeitet werden:

• IP-Adresse;
• Browserinformationen;
• Geräteinformationen;
• aufgerufene Seiten;
• Sicherheitsereignisse;
• Nutzungsdaten.

Die erforderliche technische Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und funktionsfähigen Bereitstellung der Website; soweit eine Verarbeitung unmittelbar der Buchungsabwicklung dient, gilt Art. 6 Abs. 1 lit. b DSGVO.

Backups und Testkopien dürfen nicht für zusätzliche Werbe- oder Analysezwecke verwendet werden. Bei der Nutzung externer Speicher- oder Wartungsdienstleister sind die jeweils erforderlichen vertraglichen Datenschutzvorgaben zu beachten.

Die Aufbewahrung richtet sich nach dem jeweiligen Sicherungszweck und den in § 26 beschriebenen gesetzlichen und zweckbezogenen Anforderungen.

§ 21 Google Maps

Auf der Locationseite verlinken wir derzeit zu Google Maps und Apple Karten. Eine externe Karte wird dort nicht direkt geladen.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

§ 22 Social-Media-Links

Auf unserer Website befinden sich Links zu unseren Social-Media-Auftritten, insbesondere zu:

• Instagram;
• Facebook.

Dabei handelt es sich um normale Links bzw. Icons. Beim bloßen Besuch unserer Website werden dadurch keine personenbezogenen Daten an Instagram oder Facebook übertragen.

Erst wenn Sie auf ein entsprechendes Icon klicken, werden Sie zur jeweiligen Plattform weitergeleitet. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Plattformbetreibers.

§ 23 Newsletter

Derzeit bieten wir keinen aktiven Newsletter an.

Sollte künftig ein Newsletter eingerichtet werden, wird diese Datenschutzerklärung entsprechend ergänzt. Eine Anmeldung zum Newsletter erfolgt dann nur mit Ihrer ausdrücklichen Einwilligung.

Rechtsgrundlage wäre Art. 6 Abs. 1 lit. a DSGVO.

§ 24 Empfänger und Weitergabe personenbezogener Daten

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur, wenn dies zur Erfüllung des jeweiligen Zwecks erforderlich ist, Sie eingewilligt haben oder eine gesetzliche Verpflichtung besteht.

Eine Weitergabe kann insbesondere erfolgen an:

• Hosting-Anbieter;
• Zahlungsdienstleister,
• insbesondere PayPal;
• technische Dienstleister für Website, E-Mail-Versand und Buchungssystem;
• Steuerberater und Buchhaltungsdienstleister;
• Finanzbehörden;
• Behörden, Gerichte oder sonstige öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht.

Eine Weitergabe zu Werbezwecken erfolgt nicht.

§ 25 Drittlandübermittlung

Bei der Nutzung externer Dienste, insbesondere der Zahlungsabwicklung über PayPal oder beim Öffnen verlinkter Google-Dienste, können personenbezogene Daten auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeitet werden. Eine etwaige spätere direkte Einbindung weiterer Dienste wird gesondert geprüft.

Eine solche Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen hierfür erfüllt sind. Dies kann insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, geeigneter Garantien im Sinne der Art. 44 ff. DSGVO oder Ihrer ausdrücklichen Einwilligung erfolgen.

§ 26 Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

Buchungs- und Zahlungsdaten werden so lange gespeichert, wie dies für die Durchführung der Buchung, die Abrechnung und gesetzliche Nachweis- und Aufbewahrungspflichten erforderlich ist.

Kontaktanfragen werden gelöscht, wenn sie abschließend bearbeitet wurden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Daten, die auf Grundlage einer Einwilligung verarbeitet werden, werden grundsätzlich gelöscht, wenn Sie Ihre Einwilligung widerrufen, sofern keine andere Rechtsgrundlage für die weitere Verarbeitung besteht.

Gesetzliche handels- und steuerrechtliche Aufbewahrungsfristen bleiben unberührt.

§ 27 Rechte der betroffenen Personen

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit folgende Rechte:

§ 29 Pflicht zur Bereitstellung personenbezogener Daten

Die Bereitstellung bestimmter personenbezogener Daten ist erforderlich, wenn Sie über unsere Website eine Buchung vornehmen oder mit uns in Kontakt treten möchten.

Ohne die erforderlichen Angaben können wir Ihre Buchung oder Anfrage nicht oder nicht vollständig bearbeiten.

Die Bereitstellung freiwilliger Angaben ist nicht verpflichtend.

§ 30 Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Website, verwendete Dienste, rechtliche Anforderungen oder technische Abläufe ändern.

Stand – 2. November 2026