Datenschutzerklärung

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder eine Buchungsanfrage stellen. Wir verarbeiten Daten nur, soweit dies für Betrieb und Buchungsabwicklung erforderlich ist – und transparent.

2. Verantwortliche Stelle

Verantwortlich im Sinne der DSGVO ist:

Denis Kuhlmann
Einzelunternehmer
Wittumweg 18
88260 Argenbühl
E-Mail: info@hüpfburg-allgäu.de

3. Datenerfassung beim Website-Besuch

Server-Log-Dateien

Beim Aufruf dieser Website erhebt unser Hosting-Anbieter (Hostinger) automatisch Informationen, die Ihr Browser übermittelt: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners sowie Uhrzeit der Serveranfrage. Diese Daten sind nicht bestimmten Personen zuordenbar und werden ausschließlich zur Sicherheits- und Stabilitätsanalyse verwendet (Art. 6 Abs. 1 lit. f DSGVO).

Hüpfburg-Daten und Verfügbarkeit

Damit Sie freie Termine sehen, lädt Ihr Browser beim Aufruf einer Hüpfburg-Detailseite die Stammdaten und belegten Tage von unserem Datenbank-Anbieter Supabase. Dabei werden lediglich technisch notwendige Verbindungsdaten (insbesondere Ihre IP-Adresse) an Supabase übertragen. Es werden keine Cookies gesetzt und keine personenbezogenen Buchungsdaten beim bloßen Seitenaufruf übermittelt.

4. Buchungs-Flow

Wenn Sie über den Buchungs-Flow eine Hüpfburg verbindlich anfragen, übermitteln wir folgende von Ihnen angegebene Daten an unseren Buchungs-Workflow:

• Name, E-Mail-Adresse, Telefonnummer
• Wunschdatum, gewünschte Hüpfburg, Lieferart und Wunsch-Uhrzeiten
• Rechnungsadresse (Straße, Hausnummer, PLZ, Stadt, Zusatzinfo) – wird zur Rechnungsstellung in jedem Fall benötigt, auch bei Selbstabholung
• Bei Lieferung: zusätzlich abweichende Lieferadresse (sofern angegeben) sowie die berechnete Routing-Entfernung in Kilometern
• Optionale Nachricht und ausgewählte Extras

Diese Daten werden in unserer Buchungsdatenbank (Supabase) gespeichert und zur Bearbeitung Ihrer Anfrage verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung).

Speicherdauer: Buchungs- und Rechnungsdaten werden bis zu 10 Jahre aufbewahrt, soweit gesetzliche Aufbewahrungspflichten (insbesondere § 147 AO, § 257 HGB) bestehen. Rechtsgrundlage für die fortgesetzte Speicherung nach Vertragsabwicklung ist insoweit Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung). Anschließend werden die Daten gelöscht.

Lieferpreis-Berechnung

Wenn Sie auf „Lieferpreis berechnen" klicken, wird Ihre eingegebene Adresse in zwei Schritten verarbeitet:

1. Geokodierung der Adresse über den freien OpenStreetMap-Dienst Nominatim (OpenStreetMap Foundation, Vereinigtes Königreich). Dabei wird die Adresse in geografische Koordinaten umgewandelt.
2. Routing-Distanz: Die so ermittelten Koordinaten werden gemeinsam mit den Koordinaten unseres Standorts an den öffentlichen OSRM-Routing-Dienst (project-osrm.org) übermittelt. OSRM berechnet die Straßenentfernung in Kilometern und gibt diese an Ihren Browser zurück.

Es werden in beiden Fällen keine Buchungs- oder Kontaktdaten übertragen, sondern ausschließlich die zur Distanzberechnung notwendigen Adress- bzw. Geo-Informationen sowie technisch notwendige Verbindungsdaten (insbesondere Ihre IP-Adresse). Eine dauerhafte Speicherung Ihrer Adresse bei Nominatim oder OSRM erfolgt nach Auskunft der Anbieter nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Anfrage).

5. Eingesetzte Dienstleister

Supabase (Datenbank)

Anbieter: Supabase, Inc., 970 Toa Payoh North #07-04, Singapore 318992 (mit Server-Standort EU). Zweck: Speicherung der Hüpfburg-Stammdaten, Verfügbarkeiten und Buchungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Es besteht ein Auftragsverarbeitungsvertrag (AVV) mit Supabase. Soweit Daten in Drittländer übertragen werden, geschieht dies auf Grundlage der EU-Standardvertragsklauseln.

n8n (Buchungs-Workflow)

Buchungsanfragen werden von einer selbst gehosteten n8n-Instanz auf einem Server bei Hostinger International Ltd. (Vilnius, Litauen, EU) verarbeitet. n8n nimmt Ihre Anfrage entgegen, validiert sie, schreibt sie in die Buchungsdatenbank und versendet die Bestätigungs-E-Mails. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Hostinger (Hosting)

Anbieter: Hostinger International Ltd., 61 Lordou Vironos, 6023 Larnaca, Zypern. Zweck: Hosting der Website und der n8n-Instanz.

OpenStreetMap / Nominatim

Anbieter: OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Zweck: Geokodierung der eingegebenen Lieferadresse (Umwandlung in Koordinaten) zur Lieferpreis-Berechnung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Da das Vereinigte Königreich ein Drittland ist, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission vom 28.06.2021 für das Vereinigte Königreich (Art. 45 DSGVO).

OSRM (Routing)

Anbieter: Project OSRM (Open Source Routing Machine), Demo-Server unter router.project-osrm.org – ein vom OSRM-Open-Source-Projekt öffentlich bereitgestellter Routing-Dienst. Weitere Informationen unter project-osrm.org. Zweck: Berechnung der Straßenentfernung zwischen unserem Standort in Argenbühl und der von Ihnen eingegebenen Lieferadresse. Übermittelt werden ausschließlich die beiden Geo-Koordinatenpaare (keine Adresse, kein Name, keine Buchungsdaten) sowie technisch notwendige Verbindungsdaten (insbesondere Ihre IP-Adresse). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Anfrage). Da der genaue Server-Standort des öffentlichen Demo-Servers nicht abschließend dokumentiert ist, kann eine Übermittlung in ein Drittland außerhalb der EU nicht vollständig ausgeschlossen werden; in diesem Fall stützt sich die Übermittlung auf Art. 49 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person).

Lexware Office (Buchhaltung & Rechnungsstellung)

Anbieter: Haufe Service Center GmbH, Munzinger Straße 9, 79111 Freiburg, Deutschland. Zweck: Erstellung und Verwaltung von Rechnungen, Buchhaltung und Erfüllung steuerrechtlicher Aufbewahrungspflichten. Hierzu werden Name, Anschrift, E-Mail-Adresse sowie Rechnungs- und Buchungsdaten an Lexware Office übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher Aufbewahrungspflichten, insbesondere § 147 AO, § 257 HGB). Es besteht ein Auftragsverarbeitungsvertrag (AVV) mit der Haufe Service Center GmbH.

Die Kernfunktionen von Lexware Office (Rechnungserstellung, Belegerfassung und -verarbeitung) werden in Deutschland gehostet (Amazon Web Services, Frankfurt). Für ergänzende Funktionen (z.B. E-Mail-Versand, Support, Webanalyse, Belegerkennung) setzt der Anbieter Unterauftragsverarbeiter ein, die teilweise außerhalb der EU/EWR ansässig sind (u.a. USA, Vereinigtes Königreich, Niederlande). Soweit Daten in Drittländer übertragen werden, erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO) oder auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 DSGVO).

PayPal (Zahlungsabwicklung)

Anbieter: PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Zweck: Abwicklung von Zahlungen, sofern Sie die Zahlungsart PayPal wählen. Sofern Sie diese Zahlungsart nutzen, übermitteln Sie Ihre Zahlungsdaten direkt an PayPal über die PayPal-eigene Eingabemaske. Eine Übermittlung Ihrer Zahlungsdaten an uns findet nicht statt. Wir erhalten von PayPal lediglich die Information, dass und in welcher Höhe eine Zahlung erfolgt ist. Zur Zuordnung der Zahlung zu Ihrer Buchung übermitteln wir an PayPal Ihren Namen sowie die Buchungsnummer.

PayPal ist in Bezug auf die Zahlungsabwicklung ein eigenständiger Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO; ein Auftragsverarbeitungsvertrag besteht insoweit nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Zahlungsabwicklung). Weitere Informationen zur Datenverarbeitung durch PayPal finden Sie in der PayPal-Datenschutzerklärung.

6. „Frage stellen"-Formular

Das Kontaktformular auf dieser Website öffnet beim Absenden Ihr lokales E-Mail-Programm mit den von Ihnen eingegebenen Daten. Die Übertragung an uns erfolgt anschließend über Ihren E-Mail-Anbieter. Wir speichern die Daten serverseitig nur, wenn Sie die Mail tatsächlich absenden. Anschließend bearbeiten wir Ihre Anfrage und löschen die Daten, sobald sie für die Bearbeitung nicht mehr benötigt werden.

7. Schriftarten (Fonts)

Wir nutzen die Schriftarten „DM Sans" und „Exo 2" lokal vom eigenen Server. Es findet keine Verbindung zu Google-Fonts oder anderen externen Schrift-CDNs statt. Es werden dabei keine Daten an Dritte übermittelt.

8. Cookies und Tracking

Diese Website verwendet keine Analyse-Tools, keine Tracking-Software und keine Werbe-Cookies. Es werden auch sonst keine Cookies zu Marketing-Zwecken gesetzt. Lediglich technisch notwendige Funktionen (z.B. Session des Admin-Bereichs für den Betreiber) nutzen Browser-Speicher.

9. Ihre Rechte

Sie haben jederzeit das Recht:

• unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten (Art. 15 DSGVO)
• die Berichtigung oder Löschung dieser Daten zu verlangen (Art. 16, 17 DSGVO)
• die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO)
• der Verarbeitung zu widersprechen (Art. 21 DSGVO)
• Datenübertragbarkeit zu verlangen (Art. 20 DSGVO)
• Ihre erteilte Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO)

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständig ist der Landesbeauftragte für den Datenschutz Baden-Württemberg.

10. Kontakt bei Datenschutzfragen

Bei Fragen zum Datenschutz wenden Sie sich bitte an:

info@hüpfburg-allgäu.de