Datenschutz

Wer ist verantwortlich?

Eine Datenschutzbeauftragte ist nicht bestellt, weil die gesetzlichen Schwellen nicht erreicht werden. Bei Fragen wendet euch bitte direkt an die oben genannte Adresse.

Wenn ihr die Seite nur anschaut

Beim Aufruf überträgt euer Browser technisch notwendige Daten an unseren Server: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp und Betriebssystem. Wir nutzen sie ausschließlich, um die Seite auszuliefern und Angriffe abzuwehren.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am sicheren Betrieb.
• Speicherdauer: Die Server-Protokolle speichert unser Hosting-Anbieter nur mit gekürzter IP-Adresse und löscht sie nach acht Wochen. Wenn ihr eine Reservierung anfragt, merken wir uns zum Schutz vor Spam einen Hash-Wert eurer IP-Adresse statt der Adresse selbst, höchstens einen Tag lang.
• Hosting: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Serverstandort Deutschland.

Keine Cookies, keine Zählwerkzeuge

Diese Seite setzt keine Cookies, die eine Einwilligung bräuchten. Wir verwenden weder Google Analytics noch andere Werkzeuge zur Besucherzählung, keine Werbenetzwerke und keine sozialen Schaltflächen, die im Hintergrund Daten übertragen. Deshalb begrüßt euch hier auch kein Fenster, das nur weggeklickt werden will.

Nur zwei kleine Vermerke legt euer Browser selbst ab, und keiner verlässt euer Gerät: eure Entscheidung zur Karte (siehe unten) und, bis ihr das Fenster schließt, dass die Begrüßung schon gelaufen ist, damit sie nicht auf jeder Seite neu startet. Beides ist für die Seite selbst nötig (§ 25 Abs. 2 Nr. 2 TDDDG).

Die Schriftarten liegen auf unserem eigenen Server. Beim Aufruf der Seite wird also keine Verbindung zu Google oder einem anderen fremden Anbieter aufgebaut, und es wird keine IP-Adresse an Dritte übermittelt.

Inhalte von fremden Servern

Eines kommt nicht von uns: die Karte auf der Anfahrtsseite (OpenStreetMap Foundation, Vereinigtes Königreich). Beim Laden erfährt sie eure IP-Adresse, euren Browser und den Kartenausschnitt.

Deshalb laden wir sie erst, wenn ihr es ausdrücklich erlaubt. Vorher geht kein einziger Aufruf dorthin hinaus — das ist der Unterschied zu einer Seite, die zuerst lädt und danach fragt. Rechtsgrundlage ist eure Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Eure Entscheidung wird im lokalen Speicher eures Browsers abgelegt, damit wir nicht bei jedem Besuch erneut fragen. Sie verlässt euer Gerät nicht und geht an keinen Server. Ihr könnt sie jederzeit ändern oder löschen — der Widerruf gilt ab sofort, die Rechtmäßigkeit bis dahin bleibt unberührt (Art. 7 Abs. 3 DSGVO).

Datenschutz-Einstellungen

Ohne Erlaubnis zeigen wir auf der Anfahrtsseite die Adresse und Links zu den üblichen Kartendiensten. Ihr müsst also nichts erlauben, um herzufinden.

Wenn ihr eine Reservierung anfragt

Fragt ihr über das Formular auf der Seite „Reservierung anfragen“ an, schickt die Seite eure Angaben als E-Mail an uns und eine Kopie an euch: gewünschter Platz, Tag und Uhrzeit, wie viele ihr seid, Name und E-Mail-Adresse, freiwillig eure Telefonnummer und eine Nachricht. Auf der Website selbst wird die Anfrage nicht gespeichert. Fragt ihr per E-Mail an, verarbeiten wir die Angaben aus eurer E-Mail.

• Zweck: die Reservierung bearbeiten, bestätigen und am Markttag bereithalten.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Durchführung eines Vertrags auf eure Anfrage.
• Speicherdauer: bis zum Ende der Marktsaison, danach werden die Daten gelöscht. Wo steuerliche Aufbewahrungspflichten bestehen, gelten die gesetzlichen Fristen.
• Weitergabe: keine. Die E-Mails laufen über die Mailserver unseres Hosting-Anbieters (siehe oben) in Deutschland. Dort liegen auch Reservierungen, die über die frühere Online-Buchung eingegangen sind.

Anmeldung zu den Kinder-Workshops

Zu den Workshops meldet ihr euch direkt beim jeweiligen Veranstalter an, nicht bei uns. Der Knopf „Anmelden bei …“ zeigt einen kurzen Hinweis und führt dann zur Website oder zum Instagram-Auftritt des Veranstalters; der QR-Code daneben führt an dieselbe Adresse. Wir erheben dabei keine Daten und übermitteln nichts. Was ihr dort angebt, verarbeitet der Veranstalter in eigener Verantwortung; es gelten seine Datenschutzhinweise, bei Instagram die der Meta Platforms Ireland Ltd.

Wenn ihr uns schreibt

Schreibt ihr uns eine E-Mail, verarbeiten wir eure Angaben, um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Wir löschen die Nachricht, sobald sie erledigt ist und keine Aufbewahrungspflicht entgegensteht.

Instagram

Auf unserer Seite verlinken wir unser Instagram-Profil. Das ist ein einfacher Link — es werden keine Inhalte von Instagram eingebettet und beim Besuch unserer Seite keine Daten an Meta übertragen. Erst wenn ihr den Link anklickt, gilt die Datenschutzerklärung von Instagram.

Eure Rechte

Ihr habt jederzeit das Recht auf:

• Auskunft über eure gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung falscher Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

Eine kurze E-Mail an jenny@huettenzauber-waldfeucht.de genügt. Ihr könnt euch außerdem bei einer Aufsichtsbehörde beschweren; zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Eine Reservierung absagen

Bis 48 Stunden vor dem Termin könnt ihr eine Reservierung kostenfrei absagen, eine kurze E-Mail genügt.