Datenschutz­erklärung

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Tolga Borali
Between The Sheets
Wallstraße 12, 26122 Oldenburg
Telefon: +49 162 9456490
E-Mail: info@betweenthesheets.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Die folgenden Hinweise geben einen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst. Wir behandeln deine personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften (DSGVO, BDSG, TDDDG) sowie dieser Erklärung.

Soweit wir personenbezogene Daten verarbeiten, geschieht dies auf Basis folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – deine Einwilligung (z. B. beim Laden der Google-Maps-Karte).
• Art. 6 Abs. 1 lit. b DSGVO – zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (z. B. Bearbeitung einer Reservierungs- oder Kontaktanfrage).
• Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse am sicheren, stabilen und funktionalen Betrieb dieser Website.

Diese Website wird bei einem externen Dienstleister in Deutschland gehostet (Auftragsverarbeiter). Anbieter ist:

Hetzner Online GmbH
Industriestr. 25, 91710 Gunzenhausen, Deutschland

Die Server stehen in Deutschland; die Verarbeitung deiner Daten findet ausschließlich innerhalb der EU statt – eine Übermittlung in ein Drittland (z. B. USA) erfolgt durch das Hosting nicht. Der Anbieter verarbeitet im Rahmen des Seitenbetriebs technisch notwendige Daten (insbesondere Verbindungs- und Server-Log-Daten, siehe Abschnitt 6). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Bereitstellung). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO. Details: www.hetzner.com/de/rechtliches/datenschutz.

Wir treffen nach Art. 32 DSGVO geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du am „https://" in der Adresszeile deines Browsers.

Der Hosting-Anbieter erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die dein Browser automatisch übermittelt:

• Browsertyp und -version
• verwendetes Betriebssystem
• Name der angeforderten Datei
• Referrer-URL (Seite, von der die Anforderung kam)
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• Zugriffsstatus / HTTP-Statuscode
• übertragene Datenmenge
• IP-Adresse

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; der Betreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und Sicherheit seiner Website. Die Daten werden gelöscht, sobald sie für den Zweck ihrer Erhebung nicht mehr erforderlich sind (in der Regel nach wenigen Tagen bis Wochen).

Die öffentlichen Seiten dieser Website setzen keine eigenen Tracking- oder Analyse-Cookies und verwenden keine Reichweitenmessung. Technisch notwendige Cookies können im internen Verwaltungsbereich gesetzt werden, der für Besucher:innen nicht zugänglich ist.

Cookies oder vergleichbare Technologien Dritter werden nur gesetzt, soweit sie für die jeweilige Funktion zwingend erforderlich sind oder du eingewilligt hast (§ 25 Abs. 1 TDDDG). Das betrifft insbesondere die Google-Maps-Karte, die erst nach deinem aktiven Klick geladen wird (siehe Abschnitt 8).

Auf der Kontaktseite ist eine Karte des Dienstes Google Maps eingebunden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google").

Die Karte wird erst geladen, wenn du aktiv auf „Karte laden" klickst. Vorher werden keine Daten an Google übertragen. Mit deinem Klick willigst du ein, dass deine IP-Adresse an Google übermittelt und die Karte geladen wird; dabei können Cookies gesetzt werden. Eine Übermittlung in die USA ist möglich (siehe Abschnitt 11).

Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar (z. B. indem du die Karte nicht lädst). Alternativ kannst du unseren Standort direkt in Google Maps öffnen, ohne die Karte einzubetten. Mehr zur Datenverarbeitung durch Google: policies.google.com/privacy.

Diese Website nutzt zur einheitlichen Darstellung Schriftarten („Google Fonts"), die lokal über den eigenen Server ausgeliefert werden. Es findet dabei keine Verbindung zu Servern von Google statt, und es werden keine Daten an Google übertragen.

Reservierungen und Anfragen erfolgen ausschließlich telefonisch oder per E-Mail; es gibt auf dieser Website kein Online-Buchungsformular. Wenn du uns per Telefon oder E-Mail kontaktierst, verarbeiten wir die von dir mitgeteilten Daten (z. B. Name, Kontaktdaten, gewünschtes Datum, Personenzahl) zur Bearbeitung deiner Anfrage bzw. Reservierung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage mit der Anbahnung oder Durchführung eines Besuchs zusammenhängt, andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Wir speichern diese Daten, bis dein Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen; danach werden sie gelöscht.

Das Hosting erfolgt ausschließlich in Deutschland (siehe Abschnitt 4); hierbei werden keine Daten in Drittländer übermittelt. Eine Übermittlung in die USA kann ausschließlich beim Laden der Google-Maps-Karte erfolgen – und nur dann, wenn du dem aktiven Laden zugestimmt hast (siehe Abschnitt 8). Diese Übermittlung erfolgt – soweit Google zertifiziert ist – auf Grundlage des EU-US Data Privacy Framework und/oder der Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) sowie auf Basis deiner Einwilligung (Art. 49 Abs. 1 lit. a DSGVO).

Für den Kauf von Gutscheinen verlinken wir auf den externen Dienst ticket2go.de. Der Kauf und die damit verbundene Datenverarbeitung finden ausschließlich auf der Plattform des Anbieters statt; dort gelten dessen eigene Datenschutzhinweise.

Soweit in dieser Erklärung keine speziellere Speicherdauer genannt wird, verbleiben deine personenbezogenen Daten bei uns, bis der Zweck der Verarbeitung entfällt. Bestehen gesetzliche Aufbewahrungsfristen, werden die Daten nach deren Ablauf routinemäßig gelöscht.

Dir stehen jederzeit folgende Rechte zu:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen.

Unbeschadet anderer Rechtsbehelfe hast du das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Die für uns zuständige Behörde ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
lfd.niedersachsen.de

Diese Datenschutzerklärung verwendet die Begriffe der Datenschutz-Grundverordnung (DSGVO). Die offiziellen Definitionen (z. B. „personenbezogene Daten", „Verarbeitung", „Verantwortlicher", „Einwilligung") findest du in Art. 4 DSGVO.

Wir sind gesetzlich nicht verpflichtet, eine:n Datenschutzbeauftragte:n zu benennen (§ 38 BDSG). Bei Fragen zum Datenschutz wende dich bitte direkt an die unter Punkt 1 genannte verantwortliche Stelle.

Auf Plattformen wie Instagram sind wir lediglich mit einem Link vertreten – es sind keine Social-Media-Plugins eingebunden. Erst wenn du einen solchen Link anklickst, wirst du zur Seite des jeweiligen Anbieters weitergeleitet, und es werden Daten an diesen übertragen. Für die dortige Verarbeitung gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Eine Übermittlung deiner personenbezogenen Daten an Dritte findet nur statt, wenn:

• wir es bei der jeweiligen Verarbeitung ausdrücklich angegeben haben,
• du ausdrücklich eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO),
• dies zur Erfüllung eines Vertrags mit dir erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO),
• eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO), oder
• es zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO).

Für den Betrieb der Website setzen wir sorgfältig ausgewählte Auftragsverarbeiter ein (z. B. für das Hosting), mit denen Verträge gemäß Art. 28 DSGVO bestehen. Diese geben die Daten nicht an Dritte weiter.

Verarbeiten wir deine Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 DSGVO). Richtet sich der Widerspruch gegen Direktwerbung, besteht dieses Recht generell und ohne Angabe einer besonderen Situation. Eine formlose Nachricht an die oben genannten Kontaktdaten genügt.

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Für die Bearbeitung einer Reservierung oder Anfrage benötigen wir jedoch die dafür erforderlichen Angaben (z. B. Name und eine Kontaktmöglichkeit) – ohne diese können wir dein Anliegen unter Umständen nicht bearbeiten.

Eine automatisierte Entscheidungsfindung oder ein Profiling gemäß Art. 22 DSGVO findet nicht statt.

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung der Website oder geänderte gesetzliche Vorgaben kann es nötig werden, sie anzupassen.

Hinweis: Dieser Text wurde sorgfältig auf die tatsächlich eingesetzten Dienste abgestimmt, ersetzt aber keine Rechtsberatung. Vor dem produktiven Einsatz sollte er rechtlich geprüft werden.