Datenschutzerklärung

Wir freuen uns über Ihr Interesse an der Foodatlas Kochschule. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche Daten wir erheben, wenn Sie unsere Website besuchen, einen Kochkurs, ein Event oder einen Gutschein buchen oder mit uns Kontakt aufnehmen, wofür wir diese Daten nutzen und welche Rechte Sie haben.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Foodatlas Kochschule
Inhaberin: Alla Maer
Calenbergerstraße 24
30169 Hannover
E-Mail: [email protected]

Bei Fragen zum Datenschutz erreichen Sie uns jederzeit unter den oben genannten Kontaktdaten.

2. Allgemeines zur Datenverarbeitung

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen, z. B. Name, Anschrift, E-Mail-Adresse, Telefonnummer oder IP-Adresse.

Wir verarbeiten personenbezogene Daten nur, soweit eine Rechtsgrundlage dies erlaubt. In Betracht kommen insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung,
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertragliche Maßnahmen (z. B. Kursbuchung, Event-Anfrage),
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Pflichten (z. B. steuer- und handelsrechtliche Aufbewahrung),
• Art. 6 Abs. 1 lit. f DSGVO – unsere berechtigten Interessen (z. B. sicherer und stabiler Betrieb der Website, effiziente Organisation),
• Art. 9 Abs. 2 lit. a DSGVO – Ihre ausdrückliche Einwilligung bei Gesundheitsdaten (Angaben zu Allergien und Unverträglichkeiten).

Soweit wir Informationen auf Ihrem Endgerät speichern oder auslesen (z. B. Cookies), geschieht dies auf Grundlage von § 25 Abs. 2 TDDDG, wenn es technisch unbedingt erforderlich ist, und im Übrigen nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG.

3. Hosting, Content Delivery und Sicherheit

3.1 Hosting

Unsere Website wird bei der ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, gehostet. Die Server befinden sich in Deutschland. Wir haben mit dem Anbieter einen Vertrag über Auftragsverarbeitung (Art. 28 DSGVO) geschlossen.

3.2 Server-Logfiles

Bei jedem Aufruf unserer Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite/Datei, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp und -version, Betriebssystem sowie die zuvor besuchte Seite (Referrer-URL). Diese Daten sind technisch erforderlich, um Ihnen die Website anzuzeigen und Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach spätestens 7 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

3.3 Cloudflare

Wir nutzen den Dienst Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA) als Content Delivery Network und zum Schutz vor Angriffen. Dabei wird der Datenverkehr zwischen Ihrem Browser und unserer Website über Server von Cloudflare geleitet; Cloudflare verarbeitet hierbei insbesondere Ihre IP-Adresse und technische Verbindungsdaten. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen und sicheren Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich haben wir einen Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln abgeschlossen. Weitere Informationen: https://www.cloudflare.com/privacypolicy/

3.4 Wordfence und Spam-Schutz

Zum Schutz unserer Website vor Angriffen setzen wir das Sicherheits-Plugin Wordfence (Defiant, Inc., 1700 Westlake Ave N Ste 200, Seattle, WA 98109, USA) ein. Dabei werden IP-Adressen und Zugriffsdaten auf unserem Server ausgewertet und zum Abgleich mit bekannten Bedrohungen in pseudonymisierter Form mit Servern von Defiant ausgetauscht. Kommentar- und Formulareingaben prüfen wir lokal mit dem Plugin Antispam Bee auf Spam; hierbei werden keine Daten an Dritte übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch und Angriffen).

3.5 SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.

4. Buchung von Kochkursen, Events und Gutscheinen

4.1 Bestellungen im Online-Shop

Wenn Sie über unsere Website einen Kochkurs, ein Event oder einen Gutschein buchen, verarbeiten wir die Daten, die Sie im Bestellformular angeben (z. B. Vor- und Nachname, Rechnungsanschrift, E-Mail-Adresse, Telefonnummer, gewählter Kurs und Termin, Anzahl der Teilnehmenden, ggf. Firmenname und Anmerkungen). Pflichtfelder sind als solche gekennzeichnet. Wir nutzen diese Daten, um Ihre Buchung abzuwickeln, Ihnen Buchungsbestätigung, Rechnung und Gutschein zuzusenden, Sie vor dem Kurs zu informieren (z. B. Erinnerung, Hinweise zum Ablauf) und Ihnen im Anschluss die Rezepte des Kurses zu schicken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Unser Shop basiert auf WooCommerce und läuft auf unserem eigenen Webserver (siehe Ziffer 3.1).

4.2 Teilnehmerlisten und Kursorganisation

Zur Organisation unserer Kurse und Events führen wir Teilnehmerlisten (Name, E-Mail-Adresse, Anzahl der Plätze, Buchungsweg). Diese werden in unserem digitalen Kalender gespeichert und – soweit erforderlich – der jeweiligen Kursleitung zur Verfügung gestellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

4.3 Angaben zu Allergien und Unverträglichkeiten

Freiwillig können Sie uns Allergien, Unverträglichkeiten oder besondere Ernährungsweisen mitteilen, damit wir Ihr Menü sicher zubereiten können. Angaben zu Allergien und Unverträglichkeiten sind Gesundheitsdaten und damit besondere Kategorien personenbezogener Daten. Wir verarbeiten sie ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), nur zu diesem Zweck, und geben sie nur an die Kursleitung bzw. Küche weiter. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft per E-Mail an [email protected] widerrufen. Die Angaben löschen wir nach Durchführung des Kurses bzw. Events, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

4.4 Firmen- und Privatevents

Wenn Sie ein Firmenevent, eine Weihnachtsfeier oder eine private Feier bei uns anfragen, verarbeiten wir Ihre Kontaktdaten, Angaben zu Ihrem Unternehmen, gewünschtem Termin, Personenzahl und Menüwünschen, um Ihnen ein Angebot zu erstellen und das Event durchzuführen (Art. 6 Abs. 1 lit. b DSGVO). Bei Buchungen über Agenturen oder Event-Plattformen erhalten wir die hierfür erforderlichen Daten vom jeweiligen Vermittler.

4.5 Buchungen über Partnerplattformen

Unsere Kurse können auch über Partnerplattformen wie konfetti (Konfetti GmbH, Heidestraße 50, 10557 Berlin) oder Miomente (Boni-Shop GmbH, Spinnereistraße 3, 01591 Riesa) gebucht werden. In diesem Fall ist die jeweilige Plattform für die Buchung und Zahlung eigenständig verantwortlich; es gilt deren Datenschutzerklärung. Die Plattform übermittelt uns die zur Durchführung des Kurses erforderlichen Daten (insbesondere Name, E-Mail-Adresse, Anzahl der Plätze, Termin). Wir verarbeiten diese Daten zur Durchführung des Kurses und zur Kommunikation mit Ihnen rund um den Termin (Art. 6 Abs. 1 lit. b DSGVO).

4.6 Kundenkonto

Sofern Sie ein Kundenkonto anlegen, speichern wir Ihre Daten, damit Sie bei künftigen Buchungen nicht alles erneut eingeben müssen und Ihre bisherigen Buchungen einsehen können (Art. 6 Abs. 1 lit. b DSGVO). Sie können Ihr Kundenkonto jederzeit löschen lassen, z. B. per E-Mail an [email protected].

5. Zahlungsabwicklung

Je nach gewählter Zahlungsart geben wir die zur Zahlung erforderlichen Daten an den jeweiligen Zahlungsdienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO):

• PayPal (einschließlich Zahlung per Debit-/Kreditkarte, Apple Pay und Google Pay über PayPal): PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. PayPal ist für die Zahlungsabwicklung eigenständig verantwortlich und kann zur Betrugsprävention und ggf. Bonitätsprüfung eigene Daten erheben. Bei Zahlung per Apple Pay bzw. Google Pay gelten zusätzlich die Datenschutzbestimmungen von Apple bzw. Google. Weitere Informationen: https://www.paypal.com/de/legalhub/privacy-full
• Überweisung: Die Zahlung erfolgt über Ihr eigenes Kreditinstitut. Wir erhalten die mit der Überweisung übermittelten Daten (Name, IBAN, Verwendungszweck) über unsere Bank.

6. Rechnungsstellung und Buchhaltung

Rechnungen erstellen wir automatisiert aus dem Shop heraus. Für unsere Buchhaltung nutzen wir lexoffice (Haufe Service Center GmbH, Munzinger Straße 9, 79111 Freiburg). Dorthin werden Rechnungsdaten (Name, Anschrift, gebuchte Leistung, Betrag) übertragen. Wir haben mit dem Anbieter einen Vertrag über Auftragsverarbeitung geschlossen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den steuer- und handelsrechtlichen Pflichten.

7. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über ein Kontakt- bzw. Anfrageformular kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt Ihrer Nachricht), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einer Buchung oder einem Vertrag zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Formulare unserer Website werden auf unserem eigenen Server verarbeitet.

Für unsere E-Mail-Kommunikation und Terminverwaltung nutzen wir Dienste von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Gmail und Google Kalender). Eingehende und ausgehende E-Mails sowie Teilnehmerlisten werden dabei auf Servern von Google gespeichert. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

8. KI-gestützte Büro-Werkzeuge

Zur Unterstützung bei der Bearbeitung von Korrespondenz, der Organisation von Teilnehmerlisten und der Erstellung von Texten setzen wir KI-gestützte Werkzeuge ein, insbesondere Claude (Anthropic) und ChatGPT (OpenAI, L.L.C., USA). Dabei können Kontakt- und Buchungsdaten verarbeitet werden. Die Anbieter haben ihren Sitz bzw. verarbeiten Daten teilweise in den USA. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. unser berechtigtes Interesse an einer effizienten Organisation (Art. 6 Abs. 1 lit. f DSGVO).

9. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse und ggf. Ihren Namen, um Ihnen regelmäßig Informationen über neue Kurse, Termine und Angebote zu senden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten eine E-Mail, in der Sie die Anmeldung bestätigen. Wir protokollieren Anmeldung, Bestätigung und IP-Adresse, um die Einwilligung nachweisen zu können.

Sie können den Newsletter jederzeit abbestellen, z. B. über den Abmeldelink in jeder E-Mail oder per Nachricht an [email protected].

Wenn Sie bei uns einen Kurs gebucht haben, können wir Ihnen auch ohne gesonderte Einwilligung Informationen zu ähnlichen Kursen und Angeboten per E-Mail senden (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen; ein Hinweis darauf findet sich in jeder E-Mail.

Mailchimp: Für den Versand von Newslettern sowie von Kurs-E-Mails (z. B. Erinnerungen vor dem Kurs und Rezepte nach dem Kurs) nutzen wir Mailchimp, einen Dienst der Rocket Science Group LLC d/b/a Mailchimp (Intuit Inc.), 405 N Angier Ave. NE, Atlanta, GA 30308, USA. Ihre E-Mail-Adresse, Ihr Name sowie Angaben zur Buchung werden hierfür an Mailchimp übermittelt und dort gespeichert. Mailchimp wertet aus, ob und wann E-Mails geöffnet und Links angeklickt wurden, damit wir unsere E-Mails verbessern können. Zudem ist unser Online-Shop mit Mailchimp verbunden, um Buchungsdaten zu synchronisieren. Mit Mailchimp besteht ein Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln; Intuit ist zudem unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://www.intuit.com/privacy/statement/

Auf unserer Website setzen wir zudem – nur mit Ihrer Einwilligung (Kategorie „Targeting“, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) – ein Skript von Mailchimp ein, mit dem Besuche auf unserer Website Ihrem Newsletter-Kontakt zugeordnet und Anmeldeformulare angezeigt werden können.

10. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies und ähnliche Technologien. Technisch notwendige Cookies (z. B. für Warenkorb, Bestellvorgang und Sicherheit) setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b bzw. f DSGVO. Alle anderen Cookies und Dienste (Analyse, Marketing, externe Inhalte) setzen wir nur ein, wenn Sie zuvor über unseren Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit über das Cookie-Symbol unten links auf jeder Seite widerrufen oder anpassen.

Zur Verwaltung Ihrer Einwilligungen nutzen wir das Consent-Tool CookieScript (Objectis UAB, Vilnius, Litauen). Dabei werden Ihre Auswahl sowie der Zeitpunkt der Einwilligung in einem Cookie („CookieScriptConsent“) auf Ihrem Endgerät gespeichert, damit wir Ihre Entscheidung bei späteren Besuchen berücksichtigen und nachweisen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

Wir verwenden den Einwilligungsmodus von Google (Google Consent Mode). Solange Sie nicht eingewilligt haben, setzen Google Analytics und Google Ads keine Cookies; es werden lediglich cookielose, nicht personenbeziehbare Signale (z. B. dass ein Seitenaufruf stattgefunden hat) an Google übermittelt.

11. Webanalyse und Werbung

11.1 Google Tag Manager

Wir nutzen den Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dieses Werkzeug ermöglicht es uns, Tracking- und Analyse-Codes auf der Website zu verwalten. Der Tag Manager selbst setzt keine Cookies, verarbeitet aber Ihre IP-Adresse, um die eingebundenen Dienste zu laden. Er wird nur nach Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

11.2 Google Analytics 4

Mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited. Google Analytics verwendet Cookies und ähnliche Technologien, um zu analysieren, wie unsere Website genutzt wird (z. B. aufgerufene Seiten, Verweildauer, Herkunft der Besuche, verwendetes Gerät, ungefährer Standort, Buchungsabschlüsse). IP-Adressen werden in Google Analytics 4 nicht gespeichert. Die Informationen können an Server der Google LLC in den USA übertragen werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Wir haben mit Google einen Vertrag zur Auftragsverarbeitung geschlossen. Die Daten werden nach 14 Monaten gelöscht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit widerrufen können. Weitere Informationen: https://policies.google.com/privacy

11.3 Google Ads und Conversion-Tracking

Wir schalten Anzeigen über Google Ads (Google Ireland Limited) und nutzen mit Ihrer Einwilligung das Conversion-Tracking von Google, um zu messen, ob Besucher nach einem Klick auf eine Anzeige eine Buchung vornehmen. Dabei nutzen wir „Erweiterte Conversions“: Ihre im Bestellvorgang angegebene E-Mail-Adresse kann in gehashter (verschlüsselter) Form an Google übermittelt werden, um Conversions zuordnen zu können. Über die Erweiterung „Google for WooCommerce“ übermitteln wir außerdem Produktdaten (keine personenbezogenen Daten) an das Google Merchant Center. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Eine Übermittlung in die USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Personalisierte Werbung können Sie zusätzlich unter https://adssettings.google.com deaktivieren.

12. Externe Inhalte

12.1 Google Maps

Zur Darstellung unserer Standorte binden wir Karten von Google Maps (Google Ireland Limited) ein. Beim Laden der Karte wird Ihre IP-Adresse an Google übertragen und ggf. in den USA gespeichert. Google Maps wird nur nach Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

12.2 YouTube

Auf unserer Website sind Videos von YouTube (Google Ireland Limited) eingebunden. Beim Abspielen bzw. Laden eines Videos wird eine Verbindung zu Servern von YouTube hergestellt; dabei werden Ihre IP-Adresse und ggf. Cookies verarbeitet. Sind Sie in Ihrem Google-Konto angemeldet, kann YouTube Ihr Surfverhalten Ihrem Profil zuordnen. Die Videos werden nur nach Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen: https://policies.google.com/privacy

12.3 Schriftarten

Die auf unserer Website verwendeten Schriftarten werden lokal von unserem Server geladen. Eine Verbindung zu Servern von Google Fonts findet nicht statt.

12.4 Links zu sozialen Netzwerken

Auf unserer Website verlinken wir auf unseren Instagram-Auftritt (Meta Platforms Ireland Limited). Es handelt sich um einfache Links, keine Plugins: Daten werden erst übertragen, wenn Sie den Link anklicken und die Seite des Netzwerks aufrufen. Dort gilt die Datenschutzerklärung des jeweiligen Anbieters.

13. Website-Verwaltung und Datensicherung

Zur technischen Wartung unserer Website nutzen wir den Dienst ManageWP (GoDaddy Operating Company, LLC, USA), mit dem Updates und Sicherheitsprüfungen zentral durchgeführt werden. Zur Datensicherung erstellen wir regelmäßig Backups unserer Website mit dem Plugin UpdraftPlus; die Backups werden auf unserem Webserver in Deutschland (siehe Ziffer 3.1) gespeichert. Dabei können auch personenbezogene Daten (z. B. Bestelldaten) enthalten sein. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

14. Empfänger und Übermittlung in Drittländer

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, soweit dies in dieser Erklärung beschrieben ist, zur Vertragserfüllung erforderlich ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind (z. B. gegenüber Finanzbehörden). Unsere Dienstleister verarbeiten Daten in unserem Auftrag und sind vertraglich zur Einhaltung des Datenschutzes verpflichtet (Art. 28 DSGVO).

Einige der genannten Anbieter haben ihren Sitz in den USA oder verarbeiten Daten dort. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission für Unternehmen, die unter dem EU-US Data Privacy Framework zertifiziert sind. Soweit ein Anbieter nicht zertifiziert ist, erfolgt die Übermittlung auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Buchungs- und Rechnungsdaten bewahren wir aufgrund handels- und steuerrechtlicher Vorgaben bis zu zehn Jahre auf (§ 257 HGB, § 147 AO); danach werden sie gelöscht. Anfragen, die nicht zu einer Buchung führen, löschen wir spätestens zwei Jahre nach Abschluss der Kommunikation. Newsletter-Daten speichern wir, bis Sie sich abmelden. Angaben zu Allergien löschen wir nach Durchführung des jeweiligen Kurses bzw. Events.

16. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Werden Ihre Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an [email protected].

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, https://www.lfd.niedersachsen.de

17. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die im Bestellformular als Pflichtfelder gekennzeichneten Angaben können wir Ihre Buchung jedoch nicht durchführen. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

18. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils aktuelle, auf dieser Seite veröffentlichte Fassung.

Stand: November 2026