Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Weitere Angaben zum Anbieter finden Sie in unserem Impressum. Wir sind gesetzlich nicht zur Benennung eines Datenschutzbeauftragten verpflichtet; ein solcher wurde daher nicht benannt.

2. Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch dieser Website und bei der Nutzung des Raumbuchungssystems verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage dies geschieht. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, beispielsweise Ihr Name, Ihre E-Mail-Adresse oder Ihre IP-Adresse.

3. Ihre Rechte als betroffene Person

Im Rahmen der geltenden gesetzlichen Bestimmungen haben Sie jederzeit das Recht auf Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO), auf Berichtigung unrichtiger Daten (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO), auf Datenübertragbarkeit (Art. 20 DSGVO) sowie auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Wahrnehmung Ihrer Rechte können Sie sich jederzeit über die oben genannten Kontaktdaten an uns wenden. Darüber hinaus steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu:

Widerspruchsrecht: Soweit wir personenbezogene Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

4. Hosting (Netlify)

Diese Website wird bei der Netlify, Inc. (USA) gehostet. Beim Aufruf der Website werden technisch bedingt Daten wie Ihre IP-Adresse in Server-Logs verarbeitet, um die Website sicher und zuverlässig ausliefern zu können. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website gemäß Art. 6 Abs. 1 lit. f DSGVO. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der Zertifizierung des Anbieters nach dem EU-US Data Privacy Framework (Art. 45 DSGVO i.V.m. dem Angemessenheitsbeschluss der EU-Kommission).

5. Sitzungsdaten

Im Rahmen der Anmeldung und der Sitzungsverwaltung speichern wir zu jeder aktiven Sitzung Ihre IP-Adresse und die Kennung Ihres Browsers (User-Agent). Diese Daten dienen der Sicherheit und dem ordnungsgemäßen Betrieb des Anmeldebereichs. Rechtsgrundlage ist unser berechtigtes Interesse an der Absicherung des Systems gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Sitzungsdaten laufen automatisch ab und werden nach Ablauf der Sitzungsgültigkeit (in der Regel sieben Tage) gelöscht.

6. Cookies

Wir setzen ausschließlich technisch notwendige Session-Cookies ein, die für die Anmeldung und den Zugriff auf geschützte Bereiche erforderlich sind. Die Speicherung dieser Cookies ist gemäß § 25 Abs. 2 TDDDG einwilligungsfrei zulässig; die zugrunde liegende Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO. Wir setzen keine Analyse-, Tracking- oder Marketing-Cookies ein.

7. Datenbank-Hosting (DigitalOcean)

Die im Rahmen der Nutzung anfallenden Daten werden in einer von der DigitalOcean, LLC betriebenen, verwalteten PostgreSQL-Datenbank im Rechenzentrum Frankfurt (EU) gespeichert. Es besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Der Anbieter ist zudem nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

8. Buchungen (Gäste und registrierte Nutzer)

Zur Durchführung einer Raumbuchung verarbeiten wir die von Ihnen angegebenen Daten, insbesondere E-Mail-Adresse, Name, gegebenenfalls Telefonnummer und Firma, sowie die Buchungsdaten (Zeitraum, Betreff, Beschreibung, Notizen, Raum- und Optionsauswahl, Preis und Stornostatus). Die Verarbeitung erfolgt zur Erfüllung des Buchungsvertrags beziehungsweise zur Durchführung vorvertraglicher Maßnahmen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Für Buchungen ohne Benutzerkonto erstellen wir individuelle Links („Magic Links“), die wir Ihnen per E-Mail zusenden. Über diese Links können Sie Ihre Buchung ohne Anmeldung einsehen, bearbeiten oder stornieren. Die zugehörigen Token sind ausschließlich für diesen Zweck bestimmt.

Die Angabe der für die Buchung erforderlichen Daten ist für den Abschluss und die Durchführung des Buchungsvertrags notwendig. Ohne diese Angaben können wir Ihre Buchung nicht bearbeiten.

9. Benutzerkonto und Registrierung

Sie können ein Benutzerkonto anlegen, um Ihre Buchungen verwalten zu können. Die Anmeldung erfolgt per E-Mail-Adresse und Passwort. Dabei verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, den Status Ihrer E-Mail-Verifizierung sowie die Angaben Ihres Profils (Vorname, Nachname, optional Telefonnummer und Firmenzuordnung). Zur Bestätigung Ihrer E-Mail-Adresse senden wir Ihnen einen Verifizierungslink zu. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben (z. B. Name, Kontaktdaten und den Inhalt Ihrer Anfrage), um Ihr Anliegen zu bearbeiten und zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag in Zusammenhang steht, andernfalls unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO. Diese Daten löschen wir, sobald sie zur Erreichung des Zwecks nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. Kontaktformular

Auf unserer Kontaktseite stellen wir ein Kontaktformular bereit, über das Sie uns ohne Anmeldung eine Nachricht senden können. Dabei verarbeiten wir die von Ihnen angegebenen Daten: Name, E-Mail-Adresse, gegebenenfalls Telefonnummer und Betreff sowie den Inhalt Ihrer Nachricht. Diese Angaben verwenden wir ausschließlich, um Ihre Anfrage zu bearbeiten und zu beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, andernfalls unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Angabe von Name, E-Mail-Adresse und Nachricht ist erforderlich, um Ihre Anfrage zuordnen und beantworten zu können; die übrigen Angaben sind freiwillig.

Die über das Formular eingegangenen Nachrichten werden uns per E-Mail zugestellt; für den Versand nutzen wir den Auftragsverarbeiter Resend (siehe Abschnitt „E-Mail-Versand (Resend)“). Eine Speicherung der Nachrichten in einer Datenbank findet nicht statt. Wir löschen die Daten, sobald sie zur Erreichung des Zwecks nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

12. E-Mail-Versand (Resend)

Für den Versand transaktionaler E-Mails (z. B. Verifizierungs-, Bestätigungs-, Änderungs- und Stornierungs-E-Mails) nutzen wir den Dienst der Resend, Inc. (USA). Übermittelt werden dabei die Empfänger-E-Mail-Adresse, der Name, die jeweiligen Buchungsdetails sowie die zugehörigen Magic-Link-URLs. Rechtsgrundlage ist die Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an einer zuverlässigen Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO. Es besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO; die Übermittlung in die USA erfolgt auf Grundlage der Zertifizierung nach dem EU-US Data Privacy Framework (Art. 45 DSGVO).

13. Schriftarten (Web Fonts)

Zur einheitlichen Darstellung von Schriften verwenden wir Schriftarten, die lokal auf unserem Server eingebunden und von dort ausgeliefert werden. Eine Verbindung zu Servern von Google oder eine Übermittlung Ihrer Daten an Google findet dabei nicht statt.

14. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Buchungs- und Rechnungsdaten unterliegen gesetzlichen Aufbewahrungsfristen (insbesondere handels- und steuerrechtlicher Art) und werden für deren Dauer aufbewahrt. Sitzungsdaten laufen automatisch ab. Im Übrigen löschen wir Ihre Daten, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

15. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

16. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Auch die Verbindung zwischen Anwendung und Datenbank erfolgt verschlüsselt. Eine verschlüsselte Verbindung erkennen Sie unter anderem daran, dass die Adresszeile des Browsers mit „https://“ beginnt.