Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
ZIBA GLOBAL CONSULTING LTD, 65 London Wall, London, EC2M 5TU, Vereinigtes Königreich
E-Mail: f.ziba@traumsaal.de

2. Kontakt in Datenschutzfragen

Wir haben unseren Sitz außerhalb der Europäischen Union. In allen Fragen zum Datenschutz und zur Ausübung Ihrer Rechte nach der DSGVO wenden Sie sich bitte unmittelbar an die in Abschnitt 1 genannte Anschrift oder an f.ziba@traumsaal.de. Anfragen beantworten wir in deutscher Sprache.

3. Hosting und Server-Logs

Beim Aufruf der Website verarbeitet unser Hosting-Anbieter, die Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, auf Servern im Rechenzentrum Falkenstein/Vogtland (Deutschland) technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser-Kennung), um die Seite auszuliefern und die Sicherheit des Betriebs zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Grundlage ist ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Die Logdaten werden nach sieben Tagen gelöscht.

4. Verzeichnis-Plattform

Sämtliche Verzeichnisdaten — Einträge, Konten, Anfragen, Konversationen und Bewertungen — verarbeiten und speichern wir selbst. Die dafür eingesetzte Plattform betreiben wir in eigener Verantwortung auf dem in Abschnitt 3 genannten Server im Rechenzentrum Falkenstein/Vogtland (Deutschland). Ein weiterer Dienstleister ist daran nicht beteiligt; außer der Hetzner Online GmbH als Betreiberin der Infrastruktur erhält niemand Zugriff auf diese Daten.

Ihr Browser spricht diese Plattform nie direkt an: alle Aufrufe laufen über unseren Server.

5. Anfragen an Location-Betreiber

Wenn Sie über ein Anfrageformular Kontakt aufnehmen, verarbeiten wir die von Ihnen angegebenen Daten (je nach Formular Name, E-Mail-Adresse, Telefonnummer, Wunschdatum, Gästeanzahl und Nachricht), um die Anfrage an die jeweilige Location zu übermitteln (Art. 6 Abs. 1 lit. b DSGVO). Der Betreiber erhält diese Daten zur Beantwortung und verarbeitet sie danach in eigener Verantwortung.

Regionale Anfragen: Bei einer regionalen Anfrage übermitteln wir Ihre Angaben nicht an eine, sondern an alle Locations, die zu Ihren Kriterien (Ort, Umkreis und ggf. weitere Angaben) passen. Das ist der ausdrückliche Zweck dieser Anfrageart; wie viele und welche Locations das sind, hängt von Ihren Angaben ab.

Anfragedaten werden gelöscht, sobald sie für die Abwicklung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

6. Konten

Für ein Konto verarbeiten wir Name, E-Mail-Adresse und Passwort (nur als kryptografischer Hash gespeichert) sowie — bei Location-Betreibern — die Angaben des Eintrags (Art. 6 Abs. 1 lit. b DSGVO). Die Anmeldung erfolgt über ein Sitzungs-Token in einem technisch notwendigen httpOnly-Cookie, das ausschließlich unser Server liest; es dient nicht der Analyse und ist nicht einwilligungspflichtig.

Löschung: Eine Selbstbedienungsfunktion zum Löschen des Kontos bieten wir derzeit nicht an. Ihre Löschung führen wir auf Anfrage an f.ziba@traumsaal.de durch — ebenso eine Änderung Ihrer E-Mail-Adresse. Ihr Recht auf Löschung nach Art. 17 DSGVO bleibt davon unberührt und wird unverzüglich umgesetzt.

7. Onboarding-Fragen

Nach der Registrierung stellen wir Location-Betreibern einige Fragen zu ihrem Haus und ihren Zielen. Die Antworten helfen uns, das Angebot passend zuzuschneiden (Art. 6 Abs. 1 lit. f DSGVO). Die Beantwortung ist freiwillig und kann jederzeit im Konto geändert werden.

8. Bewertungen

Bewertungen können nur über einen persönlichen, einmalig verwendbaren Link abgegeben werden, den die Location an ihre Gäste verschickt. Verarbeitet werden der angegebene Name, die Bewertung und der Text; der Name erscheint öffentlich im Eintrag der Location — ohne Namensangabe steht dort „Anonym“ (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Löschung Ihrer Bewertung jederzeit unter f.ziba@traumsaal.de verlangen.

9. Zahlungen über Stripe

Für kostenpflichtige Zusatzleistungen nutzen wir Stripe Payments Europe, Ltd., Irland. Beim Kauf werden Sie auf eine Seite von Stripe weitergeleitet; die dort eingegebenen Zahlungsdaten (Kartendaten o. Ä.) erreichen uns zu keinem Zeitpunkt. Stripe verarbeitet die zur Zahlungsabwicklung erforderlichen Daten in eigener Verantwortung (Art. 6 Abs. 1 lit. b DSGVO). Wir erhalten von Stripe lediglich die Information, ob und wann eine Zahlung erfolgt ist, sowie Betrag, Produkt und Status. Eine Übermittlung in Drittländer stützt Stripe auf die EU-Standardvertragsklauseln; Einzelheiten: stripe.com/de/privacy.

10. Kartenvorschau (OpenStreetMap)

In Einträgen mit hinterlegten Koordinaten binden wir eine Kartenvorschau der OpenStreetMap Foundation (Vereinigtes Königreich) ein. Dabei baut Ihr Browser eine Verbindung zu deren Servern auf und übermittelt technisch notwendige Daten, insbesondere Ihre IP-Adresse. Grundlage ist unser berechtigtes Interesse an einer verständlichen Ortsdarstellung (Art. 6 Abs. 1 lit. f DSGVO). Es werden keine Cookies zu Analyse- oder Werbezwecken gesetzt und kein Tracking-SDK geladen. Einzelheiten: osmfoundation.org/wiki/Privacy_Policy.

11. Cookies und Ihre Einwilligung

Technisch notwendig sind bei uns nur das Anmelde-Cookie (siehe Abschnitt 6) und der Eintrag im lokalen Speicher Ihres Browsers, in dem wir Ihre Cookie-Auswahl festhalten. Beides dient nicht der Analyse und ist nicht einwilligungspflichtig (§ 25 Abs. 2 TDDDG).

Die Analysedienste aus den Abschnitten 12 und 13 laden wir ausschließlich nach Ihrer ausdrücklichen Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung wird keines dieser Skripte geladen, es werden keine Analyse-Cookies gesetzt und es entsteht keine Verbindung zu den Anbietern. Sie können je Dienst einzeln entscheiden. Ihre Auswahl speichern wir zwölf Monate; danach fragen wir erneut.

Widerruf: Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft ändern oder widerrufen — über den Link „Cookie-Einstellungen“ im Fuß jeder Seite. Beim Widerruf löschen wir die Cookies des betreffenden Dienstes, soweit sie für uns erreichbar sind.

12. Google Analytics

Mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics setzt Cookies (u. a. _ga, Speicherdauer bis zu zwei Jahre) und verarbeitet Nutzungsdaten — aufgerufene Seiten, Verweildauer, ungefähre Herkunft sowie Geräte- und Browserangaben —, damit wir die Nutzung der Website statistisch auswerten können. Ihre IP-Adresse wird dabei technisch bedingt übertragen, von Google Analytics 4 nach Angaben von Google aber nicht gespeichert. Für Werbung oder personalisierte Anzeigen nutzen wir den Dienst nicht; die entsprechenden Signale des Google Consent Mode stehen fest auf „abgelehnt“.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Eine Übermittlung an die Google LLC in den USA ist möglich; sie stützt sich auf den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework, unter dem Google zertifiziert ist, sowie auf Standardvertragsklauseln. Einzelheiten: policies.google.com/privacy.

13. Microsoft Clarity

Mit Ihrer Einwilligung nutzen wir Microsoft Clarity, einen Analysedienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity zeichnet auf, wie Besucher die Website bedienen — Klicks, Scrollen und Mausbewegungen —, und erstellt daraus Heatmaps und Sitzungsaufzeichnungen. So finden wir Stellen, an denen die Bedienung hakt. Clarity setzt dazu Cookies (u. a. _clck und _clsk, Speicherdauer bis zu zwölf Monate) und verarbeitet Geräte- und Browserangaben sowie Ihre IP-Adresse.

Eingaben in Formularfelder werden dabei maskiert. Im Betreiberbereich und in Konversationen maskieren wir zusätzlich sämtliche Texte, sodass Anfragen und Nachrichten nicht in Aufzeichnungen gelangen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Eine Übermittlung an die Microsoft Corporation in den USA ist möglich; sie stützt sich auf den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework, unter dem Microsoft zertifiziert ist, sowie auf Standardvertragsklauseln. Einzelheiten: privacy.microsoft.com/de-de/privacystatement.

14. E-Mails

Wir versenden E-Mails, die dem Betrieb dienen: Übernahme-Links, Benachrichtigungen über neue Anfragen und Nachrichten, Bewertungseinladungen im Auftrag von Location-Betreibern sowie Hinweise zu Ihrem Konto (Art. 6 Abs. 1 lit. b und f DSGVO). Einen Werbe-Newsletter versenden wir nicht.

15. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dafür an f.ziba@traumsaal.de. Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Da wir keine Niederlassung in der Europäischen Union unterhalten, können Sie sich nach Art. 77 Abs. 1 DSGVO an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

16. Änderungen dieser Erklärung

Wir passen diese Erklärung an, sobald sich die Datenverarbeitung auf der Plattform ändert. Die Nutzungsbedingungen finden Sie in unseren AGB.