Datenschutz

Sprung & Süß Event

Stand: 4. November 2026

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website und im Rahmen der darüber angebotenen Leistungen ist:

Sprung & Süß Event Inhaber: Alexander Jäger Heinrich Sahm Str. 17b 63110 Rodgau Deutschland

Telefon: +49 151 6131 2263 E-Mail: info@sprungsuess-verleih.de

Ein Datenschutzbeauftragter ist nicht bestellt, sofern hierfür keine gesetzliche Verpflichtung besteht.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Bearbeitung von Anfragen, zur Anbahnung und Durchführung von Buchungen, zur Erfüllung gesetzlicher Pflichten oder zur Wahrung berechtigter Interessen erforderlich ist oder Sie in die Verarbeitung eingewilligt haben.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer, Buchungs- und Zahlungsdaten sowie technische Nutzungsdaten.

Die maßgeblichen Rechtsgrundlagen sind insbesondere:

Art. 6 Abs. 1 lit. a DSGVO bei einer Einwilligung,
Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Maßnahmen und zur Vertragsdurchführung,
Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Pflichten,
Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen,
§ 25 TDDDG bei der Speicherung von Informationen auf Ihrem Endgerät oder beim Zugriff auf bereits gespeicherte Informationen.

Soweit besondere Kategorien personenbezogener Daten verarbeitet werden, erfolgt dies nur auf Grundlage einer zusätzlichen Erlaubnis nach Art. 9 Abs. 2 DSGVO.

3. Aufruf der Website und Serverprotokolle

Beim Aufruf unserer Website können durch den Hosting-Anbieter technisch erforderliche Daten verarbeitet werden. Hierzu können gehören:

IP-Adresse,
Datum und Uhrzeit des Zugriffs,
aufgerufene Seite oder Datei,
übertragene Datenmenge,
Browsertyp und Browserversion,
Betriebssystem,
zuvor besuchte Seite beziehungsweise Referrer,
Hostname des zugreifenden Gerätes,
Meldungen über technische Fehler.

Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten, technische Störungen zu erkennen und Angriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Internetauftritt.

Hosting-Anbieter: Lovable (Hosting der Website) Lovable Labs Sweden AB Regeringsgatan 25 111 53 Stockholm Schweden Datenschutzinformationen: https://lovable.dev/privacy

Die Seiten werden über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, ausgeliefert, das die Website beschleunigt und vor Angriffen schützt. Dabei können Verbindungsdaten wie die IP-Adresse auch außerhalb der Europäischen Union verarbeitet werden (siehe Abschnitt 26). Datenschutzinformationen: https://www.cloudflare.com/privacypolicy/

Mit dem Hosting-Anbieter besteht, soweit erforderlich, ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

4. Datenbank und technische Infrastruktur

Zur Verwaltung von Websiteinhalten, Kundenkonten, Buchungen, Verfügbarkeiten, Bestätigungen und internen Vorgängen verwenden wir Supabase.

Anbieter:

Supabase, Inc. 970 Toa Payoh North #07-04 Singapore 318992

Abhängig von der technischen Konfiguration können dabei insbesondere folgende Daten verarbeitet werden:

Konto- und Anmeldedaten,
Kontaktdaten,
Buchungsdaten,
gebuchte Produkte und Leistungen,
Liefer- und Veranstaltungsangaben,
Einwilligungs- und Bestätigungsnachweise,
Zeitstempel und technische Protokolldaten,
Rücknahme-, Kautions- und Versandinformationen.

Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO, zur Erfüllung gesetzlicher Nachweis- und Aufbewahrungspflichten gemäß Art. 6 Abs. 1 lit. c DSGVO sowie zur Gewährleistung der Sicherheit und Nachvollziehbarkeit unserer Systeme gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Datenbank wird über Lovable Cloud betrieben. Verwendete Datenbankregion: EU (Paris, Frankreich).

Mit dem Anbieter besteht, soweit erforderlich, ein Vertrag über die Auftragsverarbeitung.

Weitere Informationen: https://supabase.com/privacy

5. Kontaktaufnahme

Wenn Sie uns per Kontaktformular, E-Mail, Telefon oder über einen anderen angebotenen Kontaktweg kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage.

Hierzu können gehören:

Name,
E-Mail-Adresse,
Telefonnummer,
Inhalt und Zeitpunkt der Anfrage,
Angaben zur gewünschten Veranstaltung,
gewünschte Produkte und Leistungen,
weitere freiwillig übermittelte Informationen.

Bezieht sich die Anfrage auf eine mögliche oder bestehende Buchung, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung von Anfragen.

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

6. Kundenkonto

Soweit auf unserer Website ein Kundenkonto angeboten wird, verarbeiten wir die bei der Registrierung und Nutzung angegebenen Daten. Hierzu können gehören:

Name,
E-Mail-Adresse,
verschlüsselte Anmeldeinformationen,
Anschrift,
Telefonnummer,
Buchungsverlauf,
hinterlegte Vorgangs- und Bestätigungsdaten.

Die Verarbeitung erfolgt zur Einrichtung und Verwaltung des Kundenkontos sowie zur Durchführung von Buchungen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Sie können die Löschung Ihres Kundenkontos verlangen. Daten, die gesetzlichen Aufbewahrungspflichten unterliegen oder zur Abwicklung bestehender Verträge und Ansprüche erforderlich sind, werden erst nach Ablauf der jeweiligen Fristen gelöscht. Bis dahin wird ihre Verarbeitung auf den notwendigen Zweck beschränkt.

7. Buchungen und Vertragsabwicklung

Bei einer Buchung verarbeiten wir die Daten, die zur Bearbeitung und Durchführung des Vertrags benötigt werden. Hierzu können insbesondere gehören:

Vor- und Nachname,
Rechnungs- und Lieferanschrift,
E-Mail-Adresse,
Telefonnummer,
Veranstaltungstag und Veranstaltungsort,
Abhol-, Liefer-, Aufbau- und Rückgabeangaben,
gebuchte Produkte, Zusatzleistungen und Mengen,
Preis-, Rabatt-, Kautions- und Zahlungsangaben,
Kommunikation zur Buchung,
interne Vorgangsnummer,
Status- und Verlaufsdaten.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Soweit wir Daten zur Erfüllung steuerlicher, handelsrechtlicher oder sonstiger gesetzlicher Pflichten aufbewahren, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Vertrags- und Buchungsunterlagen werden entsprechend den jeweils geltenden gesetzlichen Aufbewahrungsfristen gespeichert. Abhängig von der Art der Unterlage können diese Fristen insbesondere sechs, acht oder zehn Jahre betragen. Daten, die zur Geltendmachung, Ausübung oder Verteidigung von Ansprüchen benötigt werden, können darüber hinaus bis zum Ablauf der maßgeblichen Verjährungsfristen gespeichert werden.

8. Bestätigung von AGB, Stornierungsbedingungen und Sicherheitshinweisen

Im letzten Buchungsschritt können erforderliche Bestätigungen abgefragt und dokumentiert werden. Hierzu können gehören:

Bestätigung der Allgemeinen Geschäftsbedingungen,
Bestätigung der geltenden Stornierungsbedingungen,
Bestätigung von Aufbau-, Befestigungs- und Sicherheitshinweisen,
Zeitpunkt der Bestätigung,
Marke und Sprache,
verwendeter Wortlaut und Version,
zugehörige Produkte,
technische Zuordnung zur Buchung.

Die Verarbeitung dient dem Abschluss und der Durchführung des Vertrags sowie dem Nachweis der vereinbarten Vertragsbedingungen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, Art. 6 Abs. 1 lit. c und Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt in einer nachvollziehbaren Dokumentation der abgegebenen Erklärungen und in der Klärung möglicher Rechtsansprüche.

Die Nachweise werden grundsätzlich so lange gespeichert, wie sie für den Vertrag, gesetzliche Aufbewahrungspflichten oder mögliche Rechtsansprüche benötigt werden.

9. Angaben zur Hauptperson eines Anlasses und Krankheitsgarantie

Wenn für eine angebotene Krankheitsgarantie eine Hauptperson des Anlasses benannt wird, verarbeiten wir insbesondere:

Namen oder eindeutige Bezeichnung der Hauptperson,
Beziehung zum Anlass,
Zuordnung zur Buchung,
eine Mitteilung darüber, dass die Person krankheitsbedingt nicht teilnehmen kann,
Zeitpunkt der Mitteilung,
Bearbeitungs- und Erstattungsstatus.

Bitte übermitteln Sie keine Diagnose, keine ärztlichen Detailinformationen und keine weitergehenden Gesundheitsangaben, sofern wir diese nicht ausdrücklich und nachweislich anfordern dürfen. Für die Prüfung des Garantieanspruchs genügt grundsätzlich die Information, dass die zuvor festgelegte Hauptperson krankheitsbedingt nicht teilnehmen kann.

Da bereits die Information über eine Erkrankung ein Gesundheitsdatum darstellen kann, wird sie nur verarbeitet, soweit dies zur Prüfung, Geltendmachung, Ausübung oder Verteidigung des betreffenden vertraglichen Anspruchs erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und, soweit besondere Kategorien personenbezogener Daten betroffen sind, Art. 9 Abs. 2 lit. f DSGVO.

Ist die benannte Hauptperson nicht selbst Vertragspartner, soll der buchende Kunde diese Person über die notwendige Verarbeitung ihrer Angaben informieren.

Die Angaben werden gelöscht, sobald sie für die Bearbeitung des Garantieanspruchs sowie für gesetzliche Aufbewahrungs- und Verjährungsfristen nicht mehr benötigt werden.

10. Rücknahme, Prüfung, Schäden und Kaution

Bei der Rückgabe gemieteter Produkte können wir folgende Informationen verarbeiten:

Datum und Zeitpunkt der Rücknahme,
zurückgegebene Produkte,
Zustand und Prüfergebnis,
dokumentierte Mängel oder Schäden,
ergänzende Bemerkungen,
Name oder Kennung des bearbeitenden Mitarbeiters,
erhaltene Kaution,
ausgezahlte Beträge,
vorläufig oder endgültig einbehaltene Beträge,
Grund eines Einbehalts,
Zahlungsart und Auszahlungsdatum,
verbleibender Kautionssaldo,
zugehörige Kommunikations- und Versandereignisse.

Die Verarbeitung erfolgt zur Durchführung und Abwicklung des Mietvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Dokumentation und Durchsetzung oder Abwehr von Ansprüchen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in einer nachvollziehbaren Rücknahme, der ordnungsgemäßen Abrechnung der Kaution und der Klärung möglicher Schäden oder Ansprüche.

Die Daten werden entsprechend den gesetzlichen Aufbewahrungs- und Verjährungsfristen gespeichert.

11. Rechnungen

Zur Erstellung und Verwaltung von Rechnungen verarbeiten wir insbesondere:

Name und Rechnungsanschrift,
Buchungs- und Leistungsdaten,
Rechnungsnummer,
Rechnungsbetrag,
Steuerangaben,
Zahlungsstatus,
Korrekturen, Gutschriften und Stornierungen.

Die Verarbeitung erfolgt zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO und zur Erfüllung handels- und steuerrechtlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO.

Rechnungen und zugehörige Buchungsunterlagen werden für die jeweils gesetzlich vorgeschriebene Dauer aufbewahrt.

12. Keine Online-Zahlung

Eine Online-Zahlung (zum Beispiel über Stripe, per Karte oder PayPal) bieten wir derzeit nicht an. Zahlungsdaten werden daher nicht an einen Online-Zahlungsdienstleister übermittelt.

13. Weitere Zahlungsarten

Folgende Zahlungsarten werden tatsächlich angeboten:

Barzahlung (bei Lieferung oder Abholung),
Überweisung vorab.

Bei Überweisungen verarbeiten wir die von unserer Bank übermittelten Zahlungsinformationen zur Zuordnung und Verbuchung der Zahlung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bei Barzahlungen dokumentieren wir den gezahlten Betrag, das Zahlungsdatum und die Zuordnung zur Buchung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

14. E-Mail-Versand

Wir verwenden E-Mails insbesondere für:

Eingangs- und Buchungsbestätigungen,
Vertrags- und Rechnungsunterlagen,
Informationen zu Zahlung und Stornierung,
Abhol-, Liefer- und Rückgabeinformationen,
Erinnerungen,
Kautions- und Rücknahmebestätigungen,
Sicherheits- und Servicehinweise,
die Bearbeitung von Kundenanfragen.

Dabei können insbesondere Name, E-Mail-Adresse, Buchungsnummer, gebuchte Leistungen, Termin-, Zahlungs-, Kautions- und Rückgabeinformationen verarbeitet werden.

Vertragsbezogene E-Mails werden auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO versendet. Gesetzlich erforderliche Mitteilungen beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Service- und Sicherheitsnachrichten können zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

E-Mails werden über den E-Mail-Dienst von Lovable Cloud von der Absenderdomain info.sprungsuess-verleih.de versendet. Technischer Versanddienst ist Resend, betrieben von der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Datenschutzinformationen: https://resend.com/legal/privacy-policy. Der Anbieter ist nach dem EU-US Data Privacy Framework zertifiziert.

Mit dem eingesetzten Auftragsverarbeiter besteht, soweit erforderlich, ein Vertrag nach Art. 28 DSGVO.

Zu jeder versendeten E-Mail speichern wir ein Versandprotokoll mit Empfängeradresse, Art der Nachricht, Versandstatus, Zeitpunkt, gegebenenfalls technischer Fehlermeldung sowie technischen Zusatzangaben wie Betreff, Buchungsbezug und Kennung des E-Mail-Anbieters. Der Inhalt der E-Mail wird im Protokoll nicht gespeichert. Das Protokoll dient dem Versandnachweis, der Fehleranalyse, der Vermeidung von Doppelversand und der Beachtung von Abmeldungen und Rückläufern. Versandprotokolle bewahren wir nur so lange auf, wie es für diese Zwecke, zur Vertragsabwicklung oder zur Rechtsverteidigung erforderlich ist.

Der Status „versendet“ oder „vom Anbieter angenommen“ bedeutet nicht zwingend, dass die Nachricht im Postfach des Empfängers zugestellt oder gelesen wurde.

15. Bewertungsanfragen

Nach Abschluss einer Buchung können wir Ihnen einmalig eine Anfrage zur freiwilligen Bewertung unserer Leistung senden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, sofern die gesetzlichen Voraussetzungen für eine solche Nachricht vorliegen. Unser berechtigtes Interesse besteht in der Verbesserung unserer Leistungen und in der Darstellung von Kundenerfahrungen.

Sie können der Verwendung Ihrer Kontaktdaten für Bewertungsanfragen jederzeit mit Wirkung für die Zukunft widersprechen. Es entstehen Ihnen daraus keine Nachteile.

Eine Bewertung wird nur veröffentlicht, wenn Sie diese freiwillig abgeben und die vorgesehenen Veröffentlichungsschritte abgeschlossen sind.

16. Kommunikation über WhatsApp

Wenn Sie WhatsApp ausdrücklich als zusätzlichen Kommunikationskanal auswählen oder uns von sich aus über WhatsApp kontaktieren, verarbeiten wir Ihre Telefonnummer, Profilangaben, Nachrichteninhalte und die mit der Kommunikation verbundenen technischen Daten.

Anbieter:

WhatsApp Ireland Limited Merrion Road Dublin 4, D04 X2K5 Irland

Die Verarbeitung erfolgt bei buchungsbezogenen Mitteilungen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit die Nutzung optional ist und eine Einwilligung abgefragt wird, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.

Die Nutzung von WhatsApp ist freiwillig. Vertragsbestätigungen und Rechnungen werden weiterhin per E-Mail übermittelt. Sie können Ihre Einwilligung in die WhatsApp-Kommunikation jederzeit mit Wirkung für die Zukunft widerrufen und stattdessen die Kommunikation per E-Mail verlangen.

WhatsApp kann Metadaten und weitere Informationen in eigener Verantwortlichkeit verarbeiten. Dabei können Daten auch an Unternehmen der Meta-Unternehmensgruppe sowie in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden.

Weitere Informationen: https://www.whatsapp.com/legal/privacy-policy-eea

Auf der Website ist WhatsApp nur als Link eingebunden. Daten werden erst übertragen, wenn Sie den Link aktiv anklicken.

17. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und gegebenenfalls vergleichbare Technologien. Cookies sind kleine Informationseinheiten, die auf Ihrem Endgerät gespeichert oder von dort ausgelesen werden können.

Technisch erforderliche Technologien können ohne Einwilligung eingesetzt werden, wenn sie unbedingt erforderlich sind, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen. Die Rechtsgrundlage für den Zugriff auf das Endgerät ist in diesem Fall § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt abhängig vom jeweiligen Zweck insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Nicht erforderliche Technologien, insbesondere für Analyse- oder Marketingzwecke, werden nur mit Ihrer Einwilligung eingesetzt. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Sie können eine erteilte Einwilligung jederzeit über die auf der Website bereitgestellten Datenschutzeinstellungen mit Wirkung für die Zukunft widerrufen oder ändern.

18. Einwilligungsverwaltung mit Klaro

Wir verwenden Klaro zur Verwaltung Ihrer Datenschutz- und Cookie-Einstellungen. Dabei wird Ihre Auswahl gespeichert, damit einwilligungspflichtige Dienste entsprechend Ihrer Entscheidung aktiviert oder blockiert werden können.

Verarbeitet werden können:

gewählte Einwilligungen und Ablehnungen,
Zeitpunkt der Auswahl,
Version der verwendeten Einstellungen,
technisch erforderliche Kennungen.

Der Einsatz ist erforderlich, um Ihre Datenschutzentscheidung umzusetzen und nachweisen zu können. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO und § 25 Abs. 2 Nr. 2 TDDDG.

Die Entscheidung wird im lokalen Speicher Ihres Browsers abgelegt und bleibt bis zu 180 Tage erhalten oder bis Sie Ihre Auswahl ändern beziehungsweise die betreffenden Browserdaten löschen.

19. Google Analytics

Soweit Sie eingewilligt haben, verwenden wir Google Analytics zur statistischen Auswertung der Nutzung unserer Website.

Anbieter:

Google Ireland Limited Gordon House Barrow Street Dublin 4 Irland

Google Analytics kann insbesondere folgende Informationen verarbeiten:

besuchte Seiten,
Zeitpunkt und Dauer der Nutzung,
ungefähre Herkunft,
technische Geräte- und Browserinformationen,
Interaktionen mit der Website,
gekürzte oder anderweitig verarbeitete IP-Adresse,
pseudonyme Kennungen.

Google Analytics wird erst nach Ihrer Einwilligung aktiviert; ohne Einwilligung wird kein Google-Skript geladen. Die IP-Adresse wird gekürzt verarbeitet. Werbe- und Personalisierungsfunktionen (Speicherung für Werbezwecke, Übermittlung von Nutzerdaten für Werbung, personalisierte Werbung) sind technisch deaktiviert. Übermittelt werden nur Seitenaufrufe sowie Buchungsschritte ohne Namen, E-Mail-Adressen oder Anschriften. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über die Datenschutzeinstellungen widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf erfolgt ist.

Google kann Daten auch in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten. Google verwendet hierfür nach eigenen Angaben die jeweils anwendbaren gesetzlichen Übermittlungsmechanismen.

Speicherdauer bei Google Analytics: Die Aufbewahrungsdauer der Ereignisdaten in Google Analytics beträgt höchstens 14 Monate.

Weitere Informationen: https://policies.google.com/privacy

20. Interne, cookielose Besucherstatistik

Wir verwenden zusätzlich eine eigene Besucherstatistik, um die Nutzung und technische Funktionsfähigkeit unserer Website zu verstehen.

Dabei können insbesondere verarbeitet werden:

aufgerufene Seiten,
Zeitpunkt und Dauer des Besuchs,
Herkunftsseite,
ungefähre Geräte- und Browserklasse,
Sprache,
anonymisierte oder gekürzte technische Kennungen,
Interaktionen mit Buchungs- und Anfragefunktionen,
zusammengefasste Tageswerte.

Die interne Statistik soll keine dauerhafte geräteübergreifende Wiedererkennung ermöglichen und keine vollständigen Nutzerprofile bilden.

Soweit dabei keine Informationen auf dem Endgerät gespeichert oder aus diesem ausgelesen werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Verbesserung der Website, der Fehlererkennung und der Auswertung der Nutzung unserer Angebote.

Die Sitzungskennung wird serverseitig täglich wechselnd erzeugt und nur im Arbeitsspeicher des Browsers gehalten; es werden keine Cookies gesetzt und nichts im Endgerät gespeichert. Einzelne Besuchsdaten werden automatisch gelöscht, sobald sie älter als 30 volle Kalendertage (UTC) sind; die Löschung läuft einmal täglich, sodass einzelne Besuchsdaten höchstens rund 31 Tage gespeichert sind. Fehlt für einen Tag die zugehörige Tagessumme, wird die Löschung bis zu deren Erstellung zurückgestellt. Daraus gebildete Tageswerte enthalten ausschließlich Summen (z. B. Anzahl Besuche, Seitenaufrufe, Verfügbarkeitsanfragen, Buchungen, Umsatz pro Tag) ohne IP-Adressen, Besucher- oder Kundenkennungen und sind nicht personenbezogen.

Live-Ansicht einzelner Sitzungen: Nur wenn Sie in den Datenschutzeinstellungen der Statistik zugestimmt haben, kann ein berechtigter Mitarbeiter eine laufende Sitzung live mitverfolgen. Hierfür wird die Open-Source-Bibliothek rrweb eingesetzt. Die Aufzeichnung läuft nur, solange ein Mitarbeiter die Live-Ansicht tatsächlich geöffnet hat. Übertragen werden der Seitenaufbau (Struktur und sichtbare Inhalte der Seite), Mausbewegungen, Klicks und Scrollen über unseren Echtzeitdienst (Lovable Cloud, Region EU). Alle Formulareingaben werden vollständig maskiert, gekennzeichnete sensible Bereiche ausgeblendet; Buchungs-, Bewertungs-, Konto- und Warenkorbseiten werden nicht übertragen. Sonstige auf der Seite sichtbare Texte können übertragen werden. Die Daten werden weder in unserer Datenbank noch in einem Dateispeicher abgelegt und nicht an weitere Dritte übermittelt; sie bestehen nur für die Dauer der Live-Ansicht. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit widerrufen.

21. Chatassistent „Melli“

Auf unserer Website kann der Chatassistent „Melli“ angeboten werden. Der Chatassistent unterstützt bei allgemeinen Fragen zu Produkten, Verfügbarkeit, Lieferung, Buchungsablauf und Leistungen.

Bei der Nutzung können verarbeitet werden:

eingegebene Fragen und Nachrichten,
gewählte Sprache und Sprachvariante,
Zeitpunkt der Unterhaltung,
technische Sitzungsdaten,
zur Beantwortung erforderliche Produkt- und Buchungsinformationen,
gegebenenfalls freiwillig eingegebene Kontakt- oder Veranstaltungsdaten.

Bitte geben Sie im Chat keine Zahlungsdaten, Ausweisdaten, Gesundheitsdaten oder andere vertrauliche Informationen ein.

Die Verarbeitung erfolgt zur Beantwortung Ihrer Anfrage. Bei Fragen im Zusammenhang mit einer konkreten Buchung ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer schnellen und verständlichen Kundenunterstützung.

Die Anfragen werden ausschließlich serverseitig über das KI-Gateway von Lovable Cloud verarbeitet. Für die Texterzeugung wird dabei ein Modell von Google (Gemini) eingesetzt. Chatverläufe werden von uns nicht in unserer Datenbank gespeichert.

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland Datenschutzinformationen: https://policies.google.com/privacy

Zur Missbrauchsbegrenzung speichern wir lediglich eine täglich wechselnde, pseudonyme Kennung mit einem Nachrichtenzähler. Die Übermittlung an den KI-Anbieter erfolgt über die Plattform Lovable (siehe Abschnitt 3). Soweit dabei Daten außerhalb der Europäischen Union verarbeitet werden, gelten die Hinweise in Abschnitt 26.

Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung wird durch den Chatassistenten nicht getroffen. Verbindliche Buchungen, Zahlungen, Stornierungen, Garantieentscheidungen und Erstattungen erfolgen nicht allein aufgrund einer Chatantwort.

22. Sprachfunktion des Chatassistenten

Wenn Sie freiwillig eine Spracheingabe oder Sprachausgabe verwenden, können zusätzlich verarbeitet werden:

Sprachaufnahme,
daraus erzeugter Text,
ausgewählte Sprache oder Stimme,
erzeugte Audiodatei,
technische Verbindungsdaten.

Die Sprachfunktion wird nur nach einer bewussten Aktivierung genutzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Spracheingabe und Sprachausgabe werden ausschließlich serverseitig über das KI-Gateway von Lovable Cloud mit Modellen von OpenAI verarbeitet (OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland; https://openai.com/policies/privacy-policy/). Die Funktion wird erst nach Ihrer Freigabe in den Datenschutzeinstellungen („Melli Sprachfunktion“) und einem aktiven Klick genutzt. Sprachaufnahmen und erzeugte Audiodateien werden von uns nicht dauerhaft gespeichert.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Ohne Sprachfunktion kann der Chat weiterhin in Textform genutzt werden, sofern diese Funktion angeboten wird.

23. Schriftarten, Karten und externe Medien

Auf der Website eingesetzte Schriftarten, Karten, Videos oder sonstige Medien sollen nach Möglichkeit lokal bereitgestellt oder erst nach Ihrer Einwilligung geladen werden.

Folgende externen Dienste werden tatsächlich verwendet:

Schriftarten werden lokal von unserem Server geladen; es werden keine Google Fonts eingebunden.
Wetterdaten: Open-Meteo (open-meteo.com). Beim Anzeigen der Wettervorschau wird Ihre IP-Adresse technisch an den Anbieter übermittelt.
Adresssuche: OpenStreetMap Nominatim (OpenStreetMap Foundation). Erst wenn Sie eine Lieferadresse eingeben, werden die Eingabe und Ihre IP-Adresse an den Dienst übermittelt.
Google-Bewertungen werden serverseitig abgerufen; dabei werden keine Daten Ihres Browsers an Google übertragen.
Instagram, Facebook und WhatsApp sind nur verlinkt; Daten werden erst nach einem Klick übertragen.

Externe Inhalte dürfen nur entsprechend der technisch umgesetzten Einwilligungsentscheidung geladen werden, wenn dabei Informationen auf dem Endgerät gespeichert, ausgelesen oder personenbezogene Daten an den externen Anbieter übermittelt werden.

24. Empfänger personenbezogener Daten

Personenbezogene Daten können im erforderlichen Umfang an folgende Kategorien von Empfängern übermittelt werden:

Hosting- und IT-Dienstleister,
Datenbank- und Speicherdienstleister,
E-Mail- und Kommunikationsanbieter,
Zahlungsdienstleister und Banken,
Steuerberatung und Buchhaltung,
technische Support- und Wartungsdienstleister,
Analyse- und Einwilligungsdienste,
KI- und Sprachdienstleister, soweit die jeweilige Funktion genutzt wird,
Behörden und öffentliche Stellen bei einer gesetzlichen Verpflichtung,
Rechtsberater oder Versicherungen, soweit dies zur Bearbeitung oder Verteidigung von Ansprüchen erforderlich ist.

Eine Weitergabe erfolgt nur, wenn eine Rechtsgrundlage besteht und nur im erforderlichen Umfang.

25. Auftragsverarbeitung

Soweit Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, schließen wir mit ihnen einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Ein Dienstleister kann für bestimmte Verarbeitungsschritte auch selbst datenschutzrechtlich verantwortlich sein. Dies gilt insbesondere bei Zahlungsdienstleistern, Banken und Anbietern, die eigene gesetzliche Prüf- oder Aufbewahrungspflichten erfüllen.

26. Übermittlung in Drittländer

Einige eingesetzte Dienstleister können personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten.

Eine solche Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 bis 49 DSGVO erfüllt sind. Abhängig vom Anbieter kann die Übermittlung insbesondere beruhen auf:

einem Angemessenheitsbeschluss der Europäischen Kommission,
einer gültigen Zertifizierung nach dem EU-US Data Privacy Framework,
Standardvertragsklauseln der Europäischen Kommission,
zusätzlichen technischen und organisatorischen Schutzmaßnahmen,
einer gesetzlichen Ausnahme für einzelne Übermittlungen.

Die konkret verwendete Grundlage richtet sich nach dem jeweiligen Anbieter und dessen aktueller Zertifizierung beziehungsweise Vertragsgestaltung.

27. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

Darüber hinaus speichern wir Daten, wenn gesetzliche Aufbewahrungspflichten bestehen oder wenn die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

Nach Wegfall des Verarbeitungszwecks und Ablauf einschlägiger Aufbewahrungs- und Verjährungsfristen werden die Daten gelöscht oder anonymisiert. Besteht eine gesetzliche Pflicht zur weiteren Speicherung, wird die Verarbeitung auf die vorgeschriebenen Zwecke beschränkt.

28. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten vor Verlust, Manipulation, unberechtigtem Zugriff und unberechtigter Offenlegung.

Hierzu gehören insbesondere Zugriffsbeschränkungen, rollenabhängige Berechtigungen, verschlüsselte Verbindungen, Protokollierung sicherheitsrelevanter Vorgänge sowie regelmäßige technische Prüfungen.

Ein vollständig risikofreier elektronischer Datenaustausch kann nicht garantiert werden.

29. Keine ausschließlich automatisierte Entscheidung

Wir verwenden grundsätzlich keine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Automatische Prüfungen können zur Unterstützung von Verfügbarkeit, Sicherheit, Missbrauchsschutz, Preisberechnung oder Buchungsabläufen eingesetzt werden. Verbindliche Entscheidungen über Schäden, Kautionseinbehalte, Garantieansprüche oder individuelle Streitfälle werden nicht ausschließlich durch ein automatisiertes System getroffen.

30. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Auskunft über Ihre gespeicherten personenbezogenen Daten nach Art. 15 DSGVO,
Berichtigung unrichtiger oder unvollständiger Daten nach Art. 16 DSGVO,
Löschung Ihrer Daten nach Art. 17 DSGVO,
Einschränkung der Verarbeitung nach Art. 18 DSGVO,
Datenübertragbarkeit nach Art. 20 DSGVO,
Widerspruch gegen eine Verarbeitung nach Art. 21 DSGVO,
Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO,
Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.

Der Widerruf einer Einwilligung gilt für die Zukunft. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.

Zur Ausübung Ihrer Rechte können Sie sich an die unter Ziffer 1 genannten Kontaktdaten wenden.

31. Widerspruchsrecht

Werden personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen.

Wir verarbeiten die betreffenden Daten anschließend nicht mehr, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen. Nach Ihrem Widerspruch werden die Daten nicht mehr für diesen Zweck verwendet.

32. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für Unternehmen mit Sitz in Hessen ist grundsätzlich zuständig:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit Gustav-Stresemann-Ring 1 65189 Wiesbaden

Internet: https://datenschutz.hessen.de

Sie können sich auch an eine andere nach Art. 77 DSGVO zuständige Aufsichtsbehörde wenden.

33. Pflicht zur Bereitstellung von Daten

Die Bereitstellung der als erforderlich gekennzeichneten Angaben ist notwendig, um Anfragen zu bearbeiten, Buchungen abzuschließen und Verträge durchzuführen.

Ohne diese Angaben kann eine Buchung oder die gewünschte Leistung möglicherweise nicht angeboten werden.

Freiwillige Angaben sind entsprechend gekennzeichnet oder ergeben sich aus dem jeweiligen Zusammenhang.

34. Daten anderer Personen

Wenn Sie Daten einer anderen Person angeben, beispielsweise einer Kontaktperson, eines Rechnungsempfängers oder einer benannten Hauptperson eines Anlasses, dürfen Sie diese Daten nur übermitteln, wenn Sie hierzu berechtigt sind.

Bitte informieren Sie die betreffende Person über die Verarbeitung und stellen Sie ihr diese Datenschutzerklärung zur Verfügung, soweit keine gesetzliche Ausnahme besteht.

35. Minderjährige

Unser Buchungsangebot richtet sich an volljährige Vertragspartner. Minderjährige sollen ohne Zustimmung ihrer Erziehungsberechtigten keine personenbezogenen Daten übermitteln.

Angaben über Kinder oder andere minderjährige Anlasspersonen werden nur verarbeitet, soweit sie für die konkrete Buchung oder einen geltend gemachten Garantieanspruch erforderlich sind. Es sollen keine Diagnosen oder unnötigen Angaben über Minderjährige übermittelt werden.

36. Änderung dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich gesetzliche Vorgaben, unsere Leistungen, die eingesetzten Anbieter oder die technische Verarbeitung ändern.

Es gilt die auf dieser Website veröffentlichte aktuelle Fassung.