Rechtliches

Datenschutzerklärung

1. Verantwortlicher

Florian Ittner (Genussfreunde)
Kanalstraße 1
97348 Markt Einersheim
E-Mail: info@deine-genussfreunde.com
Telefon: 0170 5280295

2. Kontaktformular

Über das Kontaktformular verarbeiten wir die Daten, die ihr uns schickt. Erforderlich sind nur Name, E-Mail-Adresse und eure Nachricht, ohne diese Angaben können wir die Anfrage nicht bearbeiten. Alle weiteren Felder (Telefon, Wunschdatum, Ort oder PLZ, Anlass, Interesse, Gästezahl) sind freiwillig und helfen uns nur, das Angebot passender zu machen. Ein Nachteil entsteht euch nicht, wenn ihr sie weglasst. Zweck ist die Bearbeitung eurer Anfrage und die Erstellung eines Angebots.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf eure Anfrage hin). Geht es euch nicht um ein Angebot, sondern nur um eine allgemeine Frage, verarbeiten wir eure Angaben auf Grundlage unseres berechtigten Interesses daran, euch zu antworten (Art. 6 Abs. 1 lit. f DSGVO). Das Häkchen am Formular ist keine Einwilligung, ihr bestätigt damit nur, dass ihr diese Erklärung gelesen habt. Ihr müsst also nichts widerrufen, und ihr habt auch keinen Nachteil, wenn ihr uns stattdessen anruft oder schreibt.

Eure Anfrage wird in unserer Buchungsverwaltung auf dem Server des Hosting-Anbieters gespeichert, damit wir den Termin prüfen und die Anfrage bearbeiten können. Dort liegen Name, E-Mail-Adresse, Telefonnummer, Wunschdatum, Ort, Anlass, ungefähre Gästezahl, die von euch angekreuzten Angebote und eure Nachricht. Eure Nachricht und spätere Absprachen zur Planung stehen dabei als Notiz an der Buchung. Zusätzlich geht die Anfrage als E-Mail an unser Postfach.

Von den gespeicherten Daten werden automatisch Sicherungskopien angelegt. Ältere Sicherungsstände werden nach spätestens 60 Tagen gelöscht, der jeweils neueste Sicherungsstand bleibt dabei erhalten, bis ein neuerer Schreibvorgang ihn ablöst, damit nie ein Zeitraum ganz ohne Sicherung dasteht. Einmal wöchentlich geht zusätzlich eine solche Sicherungskopie als Anhang per E-Mail an ein Postfach auf der eigenen Domain des Betreibers beim selben Hosting-Anbieter, kein externer Empfänger. Im Postfach werden diese Wochenmails höchstens 8 Wochen aufbewahrt, ältere werden dort von Hand gelöscht.

Ein Änderungsprotokoll hält fest, wann an welcher Buchungsnummer etwas geändert wurde und welcher Art die Änderung war. Namen, Kontaktdaten oder Inhalte eurer Nachricht stehen dort nicht. Dieses Protokoll wird nach 24 Monaten gekürzt.

Kann eine Anfrage ausnahmsweise nicht sofort gespeichert werden (zum Beispiel bei einer technischen Störung), landet sie zunächst in einer Zwischenablage und wird bei nächster Gelegenheit vom Betreiber in den regulären Bestand übernommen. Dabei als ungültig erkannte Einträge werden beiseitegelegt und spätestens nach 90 Tagen gelöscht.

Zum Schutz vor automatisierten Spam-Einsendungen wird beim Absenden des Formulars eine Prüfsumme aus der IP-Adresse gebildet, um Massen-Einsendungen zu bremsen (Art. 6 Abs. 1 lit. f DSGVO, Missbrauchsabwehr). Die Prüfsumme wird nicht mit dem Inhalt eurer Anfrage verknüpft und in der Regel spätestens nach 24 Stunden gelöscht.

Empfänger: Die Daten werden per E-Mail an ein Postfach des Verantwortlichen übermittelt. Der Betrieb von Website und Postfach erfolgt beim Hosting-Anbieter ALL-INKL.COM - Neue Medien Münnich GmbH, Hauptstraße 68, 02742 Friedersdorf, der die Daten weisungsgebunden im Auftrag verarbeitet (Auftragsverarbeitung nach Art. 28 DSGVO). Für Wartung und Pflege der Website und der Buchungsverwaltung hat außerdem unser technischer Dienstleister, Sebastian Kraus, Himmelstadt, im Rahmen seiner Arbeiten Zugriff auf diese Daten. Auch dafür besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Weitere Empfänger gibt es nicht.

Speicherdauer: Wir speichern eure Anfrage so lange, wie es für die Bearbeitung erforderlich ist. Führt die Anfrage nicht zu einem Vertrag, wird der Datensatz automatisch spätestens 6 Monate nach der letzten Änderung anonymisiert. Name, E-Mail-Adresse, Telefonnummer, Notizen, Veranstaltungsort und das Datum der Kenntnisnahme werden dabei gelöscht, Anlass und Gästezahl bleiben als statistischer Wert ohne Personenbezug stehen. Bei durchgeführten Veranstaltungen geschieht dieselbe Anonymisierung automatisch spätestens 12 Monate nach der Veranstaltung.

Kommt es zu einem Vertrag, bewahren wir Angebot, Annahme und Rechnung getrennt davon in unserem Postfach und in der Buchhaltung auf, im Rahmen der steuer- und handelsrechtlichen Fristen (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO, § 257 HGB). Wird ein Vertrag abgesagt oder gibt es Streit über eine Absage, bewahren wir den zugehörigen Mailverkehr drei Jahre auf, damit wir Ansprüche prüfen und uns verteidigen können (Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit §§ 195, 199 BGB). Danach wird er gelöscht.

3. Server-Logfiles

Für diese Website erstellt der Hosting-Anbieter keine Zugriffsprotokolle. Beim Aufruf der Seiten werden also keine IP-Adressen, Uhrzeiten oder aufgerufenen Seiten in Logfiles gespeichert. Die IP-Adresse wird nur kurz technisch verarbeitet, damit die Seite an euren Browser ausgeliefert werden kann. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO (technischer Betrieb der Website).

4. Cookies und Reichweitenmessung

Diese Website setzt für Besucher keine Cookies ein und nutzt keine externen Analyse- oder Tracking-Dienste. Nur im passwortgeschützten Verwaltungsbereich, den ausschließlich der Betreiber nutzt, werden technisch notwendige Cookies verwendet (Anmelde-Sitzung, Geräte-Wiedererkennung für den Login sowie ein Merker, der die eigenen Besuche aus der Statistik heraushält). Für diese Cookies ist keine Einwilligung nötig, weil sie für den ausdrücklich gewünschten Dienst unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG).

Um zu wissen, wie viele Menschen die Seite besuchen, führen wir eine eigene, cookielose Reichweitenmessung direkt auf unserem Server durch (Art. 6 Abs. 1 lit. f DSGVO, Interesse an der Reichweite unseres Angebots). Auf eurem Gerät wird dabei nichts gespeichert. Wir verwenden nur die Angaben, die euer Browser beim Seitenaufruf ohnehin mitsendet. IP-Adresse und Browser-Kennung werden nicht gespeichert, sondern zu einer Prüfsumme mit einem täglich wechselnden Zufallswert verrechnet, damit Mehrfachaufrufe am selben Tag nicht doppelt zählen. Prüfsumme und Zufallswert werden nur für den laufenden Tag vorgehalten und mit dem Tageswechsel gelöscht, spätestens beim nächsten Zugriff auf die Website. Danach ist kein Rückbezug mehr möglich.

Dauerhaft gespeichert werden ausschließlich anonyme Summen (zum Beispiel Besucher pro Tag, grobe Herkunft wie „über Google", Gerätetyp Handy oder Computer). Herkunft und Gerätetyp werden an Tagen mit sehr wenigen Besuchern zusätzlich nur monatsweise zusammengefasst ausgewertet. Ältere Tageswerte werden nach 25 Monaten zu Monatssummen verdichtet. Am laufenden Tag ist die Prüfsumme ein Pseudonym, mit dem Tageswechsel sind die verbleibenden Summen anonym und keiner Person mehr zuzuordnen.

Ihr könnt der Reichweitenmessung nach Art. 21 DSGVO widersprechen. Schreibt uns dafür an die oben genannte E-Mail-Adresse. Eine Sache müssen wir dazu ehrlich sagen: Weil wir bewusst nichts speichern, woran wir euer Gerät wiedererkennen könnten, können wir es auch nicht gezielt von der Zählung ausnehmen. Was wir tun können und auf euren Wunsch auch tun, ist, die Zähldaten des laufenden Tages zu löschen. Dauerhaft gespeichert bleiben ohnehin nur Summen, die keiner Person mehr zuzuordnen sind.

Wenn eine Anfrage abgeschickt wurde, zählen wir zusätzlich anonym mit, welcher Anlass und welches Angebot ausgewählt waren. Ein Bezug zu eurem Namen, eurer Nachricht oder eurem Besuch entsteht dabei nicht.

5. Schriftarten

Die verwendeten Schriftarten werden von unserem eigenen Server ausgeliefert (self-hosted). Es besteht keine Verbindung zu externen Anbietern wie Google Fonts, es werden keine Daten an Dritte übertragen.

6. Instagram

Auf der Website befindet sich ein einfacher Link zu unserem Instagram-Profil, kein eingebettetes Widget. Beim bloßen Aufruf der Website werden keine Daten an Instagram übertragen. Erst wenn ihr den Link anklickt, gelten die Datenschutzbestimmungen von Meta Platforms Ireland Ltd.

7. Anfragen am Telefon oder per WhatsApp

Ruft ihr uns an oder schreibt ihr uns per WhatsApp, verarbeiten wir eure Angaben zum selben Zweck und auf derselben Grundlage wie eine Anfrage über das Formular (Art. 6 Abs. 1 lit. b DSGVO). Wird daraus eine Buchung, legen wir sie von Hand in derselben Buchungsverwaltung an, mit denselben Fristen wie oben beschrieben. Wir sagen euch dann am Telefon kurz, was wir speichern und wie lange.

Bei WhatsApp ist Anbieter die WhatsApp Ireland Limited. Dabei können Daten in die USA übermittelt werden, Grundlage ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework. Welche Daten WhatsApp dabei selbst verarbeitet, etwa eure Telefonnummer und Verbindungsdaten, entzieht sich unserem Einfluss. Wenn euch das nicht recht ist, nutzt bitte das Formular oder ruft uns an.

8. Eure Rechte

Ihr habt das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine formlose Nachricht an info@deine-genussfreunde.com genügt, wir antworten spätestens innerhalb eines Monats.

Zur Löschung noch ein ehrliches Wort: Wir entfernen euren Eintrag aus der Buchungsverwaltung und löschen die zugehörige Anfrage-Mail in unserem Postfach. In technischen Sicherungskopien kann er noch eine Weile stehen, weil diese Kopien uns den Rückweg sichern, wenn etwas kaputtgeht. Ältere Sicherungsstände löschen wir spätestens nach 60 Tagen, der jeweils jüngste Stand bleibt, bis ein neuerer ihn ablöst. Gab es einen Vertrag, müssen wir die zugehörigen Unterlagen außerdem so lange behalten, wie es die gesetzlichen Fristen verlangen. Wenn ihr es genau wissen wollt, sagen wir euch, was das in eurem Fall bedeutet.

Zudem habt ihr das Recht, euch bei einer Aufsichtsbehörde zu beschweren. Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.