Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Fangrowth GmbH
Wümmestraße 10
26209 Hatten
Deutschland
E-Mail: info@wirverlosen.de [TODO: Kontakt-E-Mail bestätigen]

Einen Datenschutzbeauftragten haben wir [TODO: bestellt/nicht bestellt – bitte prüfen; falls bestellt Kontaktdaten ergänzen].

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder auf Grundlage einer gesetzlichen Erlaubnis.

3. Bereitstellung der Website und Server-Logfiles

Bei jedem Aufruf unserer Website erfasst unser Hosting-System automatisiert Daten und Informationen des zugreifenden Geräts. Erhoben werden dabei insbesondere:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite/Datei sowie übertragene Datenmenge
• Meldung über erfolgreichen Abruf (HTTP-Statuscode)
• verwendeter Browsertyp und dessen Version
• Betriebssystem und Referrer-URL

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Bereitstellung, Stabilität und Sicherheit der Website. Die Logfiles werden nach spätestens [TODO: Speicherdauer, z. B. 7 Tage] gelöscht bzw. anonymisiert.

Hosting: Unsere Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Hetzner verarbeitet die vorgenannten Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4. Kontaktaufnahme und Buchungsanfragen

Wenn Sie uns über ein Formular, per E-Mail oder über das Buchungsformular kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, Firmenname, E-Mail-Adresse, Telefonnummer sowie Ihre Nachricht bzw. Angaben zur gewünschten Buchung), um Ihre Anfrage zu bearbeiten.

Rechtsgrundlage ist bei vorvertraglichen Maßnahmen und zur Vertragserfüllung Art. 6 Abs. 1 lit. b DSGVO, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind, vorbehaltlich gesetzlicher Aufbewahrungsfristen (insb. handels- und steuerrechtlich bis zu 10 Jahre).

5. Zahlungsabwicklung über Stripe

Für die Abwicklung von Buchungen und Zahlungen nutzen wir den Zahlungsdienstleister Stripe. Anbieter für Kunden im Europäischen Wirtschaftsraum ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Wenn Sie eine Zahlung durchführen, werden die dafür erforderlichen Daten (z. B. Name, E-Mail-Adresse, Rechnungs-/Zahlungsdaten, Betrag und Zahlungsmethode) an Stripe übermittelt und dort verarbeitet. Die Eingabe und Verarbeitung der eigentlichen Zahlungsdaten (z. B. Kreditkartennummer) erfolgt ausschließlich bei Stripe; wir erhalten diese vollständigen Zahlungsdaten nicht.

Rechtsgrundlage der Verarbeitung ist die Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an einer sicheren und effizienten Zahlungsabwicklung nach Art. 6 Abs. 1 lit. f DSGVO. Bei einer Datenübermittlung in Drittländer erfolgt diese auf Grundlage der EU-Standardvertragsklauseln. Weitere Informationen zum Datenschutz bei Stripe finden Sie unter https://stripe.com/de/privacy.

6. Datenspeicherung / Supabase

Zur Speicherung von Buchungs- und Vorgangsdaten setzen wir den Datenbank- und Backend-Dienst Supabase (Supabase, Inc.) ein. Supabase verarbeitet die im Rahmen einer Buchung anfallenden Daten (z. B. Kontakt- und Buchungsdaten) in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Bei einer Übermittlung in Drittländer werden geeignete Garantien (EU-Standardvertragsklauseln) zugrunde gelegt. [TODO: Bestätigen, ob Supabase eingesetzt wird und in welcher Region gehostet wird; andernfalls diesen Abschnitt entfernen]

7. Durchführung der Gewinnspiele

Im Rahmen der über Instagram durchgeführten Gewinnspiele verarbeiten wir die zur Teilnahme und Gewinnermittlung erforderlichen Daten (z. B. Instagram-Benutzername sowie – im Gewinnfall – Kontakt- und ggf. Versanddaten des Gewinners). Rechtsgrundlage ist die Durchführung des Teilnahmeverhältnisses nach Art. 6 Abs. 1 lit. b DSGVO bzw. Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Details entnehmen Sie unseren Teilnahmebedingungen. Bitte beachten Sie zusätzlich die Datenschutzhinweise von Instagram/Meta.

8. Empfänger der Daten

Eine Übermittlung Ihrer Daten an Dritte erfolgt nur, soweit dies zur Vertrags- und Leistungsabwicklung erforderlich ist. Empfänger können insbesondere sein: der Zahlungsdienstleister (Stripe), unser Hosting-Anbieter (Hetzner), unser Datenbankdienst (Supabase) sowie Steuerberater und Behörden im Rahmen gesetzlicher Verpflichtungen.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies zur Erreichung der genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (insbesondere aus dem Handels- und Steuerrecht) dies vorsehen. Nach Ablauf werden die Daten routinemäßig gelöscht.

10. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

11. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Zuständig ist für uns grundsätzlich die [TODO: zuständige Landesdatenschutzbehörde, für Niedersachsen: LfD Niedersachsen].

12. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und am Schloss-Symbol in Ihrer Browserzeile.

13. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.