Datenschutz­erklärung

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO):

Einen Datenschutzbeauftragten müssen wir nicht benennen. Bei allen Fragen zum Datenschutz erreichst du uns unter den oben genannten Kontaktdaten.

Hosting und Server-Logfiles

Unsere Website liegt bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Die Server stehen in Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf der Website speichert der Server automatisch Informationen, die dein Browser übermittelt:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei und übertragene Datenmenge
• Referrer (die zuvor besuchte Seite)
• Browsertyp, Betriebssystem

Diese Daten brauchen wir, um die Website sicher und stabil auszuliefern und Angriffe zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden vom Hoster nach kurzer Zeit automatisch gelöscht.

Cookies und lokale Speicherung

Technisch notwendig sind zwei Cookies, die unser System beim Aufruf setzt: ein Sitzungs-Cookie (damit z. B. der Buchungsassistent zwischen den Schritten weiß, was du schon eingegeben hast) und ein Sicherheits-Cookie gegen gefälschte Formularanfragen (CSRF-Schutz). Die Cookies selbst enthalten nur eine zufällige Kennung. Zu dieser Sitzung speichert unser Server deine IP-Adresse und Browserkennung (User-Agent); Cookie und Sitzungsdaten verfallen nach zwei Stunden ohne Aktivität und werden danach regelmäßig automatisch gelöscht.

Deine Entscheidung im Cookie-Banner speichern wir im lokalen Speicher deines Browsers (localStorage), damit wir nicht bei jedem Besuch erneut fragen.

Für diese notwendige Speicherung brauchen wir keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Alle anderen Cookies – derzeit von Google Analytics und, nachdem du die Karte geladen hast, von Google Maps – werden ausschließlich mit deiner Einwilligung gesetzt.

Buchung einer Geburtstagsfeier

Wenn du über den Buchungsassistenten eine Feier anfragst, verarbeiten wir:

• deinen Namen, deine E-Mail-Adresse und Telefonnummer
• Vorname, Geburtsdatum bzw. Alter des Geburtstagskinds
• Termin, Paket, Anzahl der Kinder und Erwachsenen, gewählte Extras
• deine Anmerkungen und Wünsche (freiwillig)
• die IP-Adresse, von der die Anfrage kam

Die Kontakt- und Feierdaten brauchen wir, um die Buchung anzunehmen, vorzubereiten und dich bei Rückfragen zu erreichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen). Die IP-Adresse und die Zahl der Anfragen pro Adresse nutzen wir, um Spam und automatisierte Massenanfragen abzuwehren (Art. 6 Abs. 1 lit. f DSGVO).

Bitte trag in das Anmerkungsfeld keine Gesundheitsdaten ein. Falls für die Feier etwas wichtig ist (z. B. eine Allergie), sprich uns am besten direkt an.

Wir löschen die Buchungsdaten, sobald sie für die Feier und mögliche Rückfragen nicht mehr nötig sind, spätestens nach Ablauf gesetzlicher Aufbewahrungspflichten (für steuerlich relevante Unterlagen bis zu zehn Jahre, § 147 AO, § 257 HGB).

Gruppenreservierung

Für Kitas, Schulen und andere Gruppen verarbeiten wir den Namen der Einrichtung, Datum und Uhrzeit, die Anzahl der Kinder und Begleitpersonen, Name, Telefonnummer und E-Mail-Adresse der Ansprechperson sowie deine Anmerkungen. Wir nutzen die Daten, um die Reservierung zu bearbeiten und zu bestätigen (Art. 6 Abs. 1 lit. b DSGVO). Zur Abwehr von Spam und automatisierten Massenanfragen nutzen wir außerdem für eine Stunde deine IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO); mit der Reservierung gespeichert wird sie nicht. Für die Löschung gilt dasselbe wie bei Geburtstagsbuchungen.

E-Mails und Kontakt

Nach einer Buchung oder Reservierung schicken wir dir automatisch eine Eingangsbestätigung und informieren unser Team per E-Mail. Die E-Mails werden über den Mailserver unseres Hosters (siehe „Hosting“) versendet.

Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Angaben, um dein Anliegen zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO), und löschen sie, wenn es erledigt ist und keine Aufbewahrungspflichten bestehen.

Newsletter

Wenn du bei der Buchung das Häkchen beim Newsletter setzt, schicken wir dir gelegentlich Infos zu Aktionen und zum Ferienprogramm per E-Mail. Dafür nutzen wir nur deinen Namen und deine E-Mail-Adresse. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Du kannst die Einwilligung jederzeit ohne Angabe von Gründen widerrufen – mit einer kurzen E-Mail an uns oder über den Abmeldelink in jedem Newsletter. Nach dem Widerruf löschen wir deine Adresse aus dem Verteiler. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Google Analytics

Nur wenn du im Cookie-Banner auf „Akzeptieren“ klickst, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Vorher wird Google Analytics nicht geladen und es fließen keine Daten an Google.

Google Analytics setzt Cookies (_ga, _ga_…), mit denen dein Browser bei späteren Besuchen wiedererkannt wird, und erfasst, welche Seiten du aufrufst, wie lange du bleibst, woher du kommst sowie Gerät, Browser und ungefähren Standort (Land/Stadt). IP-Adressen werden von Google Analytics 4 nicht gespeichert. Die Informationen helfen uns, die Website verständlicher zu machen und zu sehen, welche Inhalte gefragt sind. Werbefunktionen, Google Signals und personalisierte Werbung haben wir deaktiviert.

Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Google verarbeitet die Daten in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO). Dabei kann es zu einer Übermittlung an die Google LLC in den USA kommen. Google ist unter dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO).

Die Cookies bleiben bis zu zwei Jahre gespeichert. Die Nutzungsdaten werden in Google Analytics nach zwei Monaten gelöscht.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über „Cookie-Einstellungen“ im Footer jeder Seite oder hier:

Cookie-Einstellungen

Datenschutzerklärung von Google ↗

Google Maps

Auf der Seite „Kontakt & Anfahrt“ kannst du eine Karte von Google Maps einblenden, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Zunächst siehst du nur einen Platzhalter: Erst wenn du auf „Karte laden“ klickst, baut dein Browser eine Verbindung zu Google auf. Vorher werden keine Daten an Google übertragen.

Nach dem Klick erhält Google unter anderem deine IP-Adresse, die Adresse der aufgerufenen Seite sowie Angaben zu Browser und Gerät; Google kann dabei Cookies setzen oder auslesen. Bist du bei Google angemeldet, kann Google den Aufruf deinem Konto zuordnen. Dabei kann es zu einer Übermittlung an die Google LLC in den USA kommen. Google ist unter dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO).

Rechtsgrundlage ist deine Einwilligung, die du mit dem Klick auf „Karte laden“ erteilst (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Wir speichern diese Entscheidung nicht: Beim nächsten Seitenaufruf ist die Karte wieder ausgeblendet. Für die weitere Verarbeitung bei Google gilt die Datenschutzerklärung von Google.

Datenschutzerklärung von Google ↗

Schriften und externe Links

Alle Schriftarten sind auf unserem eigenen Server gespeichert. Beim Aufruf der Website wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern hergestellt.

Den Weg zu uns („Route planen“) verlinken wir außerdem auf Google Maps, die Fahrplanauskunft auf die Website der rnv (Rhein-Neckar-Verkehr GmbH). Erst wenn du auf einen solchen Link klickst, wechselst du zum jeweiligen Anbieter, und dort gilt dessen Datenschutzerklärung.

Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über deine bei uns gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21 DSGVO)

Eine kurze Nachricht an uns genügt. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Datensicherheit

Die Website wird ausschließlich verschlüsselt (HTTPS/TLS) übertragen. Zugriff auf Buchungsdaten hat nur unser Team über einen passwortgeschützten Verwaltungsbereich.