Datenschutzerklärung
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website ist: Dentys Inhaber: Yasin Schirwath Gaußweg 2 30974 Wennigsen Deutschland E-Mail: [email protected] Telefon: +49 163 8766311 Es besteht keine gesetzliche Pflicht zur Bestellung eines Datenschutzbeauftragten. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte Kontaktadresse.
2. Erhebung und Speicherung personenbezogener Daten
a) Beim Besuch der Website Beim Aufrufen unserer Website werden durch den Browser automatisch Informationen an den Server gesendet und temporär in einem Logfile gespeichert: IP-Adresse, Datum und Uhrzeit des Zugriffs, Name und URL der abgerufenen Datei, Referrer-URL, verwendeter Browser und Betriebssystem, Name des Access-Providers. Diese Daten werden zur Gewährleistung eines reibungslosen Verbindungsaufbaus, komfortablen Nutzung und Auswertung der Systemsicherheit verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Server-Logfiles werden nach maximal 7 Tagen gelöscht. b) Bei Nutzung des Kontaktformulars Ihre Angaben (Name, E-Mail, Telefonnummer, Nachricht) werden zwecks Bearbeitung der Anfrage gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Löschung nach abschließender Bearbeitung. c) Bei Anmeldung zu Veranstaltungen Wir erheben: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Rechnungsadresse, gewähltes Zimmer/Paket, Zahlungsinformationen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). d) Bei Newsletter-Anmeldung Wir speichern Ihre E-Mail-Adresse und ggf. Ihren Namen. Die Anmeldung erfolgt über ein Double-Opt-In-Verfahren. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit widerrufen, z. B. über den Abmeldelink in jeder Newsletter-E-Mail.
3. Cookies und Einwilligungsmanagement
Rechtsgrundlage: Das Setzen von Cookies richtet sich nach § 25 TDDDG. Technisch notwendige Cookies werden auf Grundlage von § 25 Abs. 2 TDDDG gesetzt. Alle anderen Cookies nur mit Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Die anschließende Datenverarbeitung richtet sich nach Art. 6 Abs. 1 DSGVO. Einwilligungsmanagement: Wir verwenden „CookieConsent“ (vanilla-cookieconsent, Open Source), um Ihre Cookie-Einwilligung einzuholen. Die Software wird über jsdelivr.net geladen (IP-Übermittlung an CDN-Betreiber). Rechtsgrundlage: § 25 Abs. 2 TDDDG. Sie können Ihre Einstellungen jederzeit über „Cookie-Einstellungen“ im Footer ändern. Cookie-Kategorien: • Technisch notwendige Cookies: Grundfunktionen der Website (§ 25 Abs. 2 TDDDG) • Analyse-Cookies (z. B. Google Analytics): Nur mit Einwilligung (§ 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO) • Marketing-Cookies: Nur mit Einwilligung (§ 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO)
4. Weitergabe von Daten an Dritte / Auftragsverarbeiter
Mit allen Dienstleistern haben wir Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO abgeschlossen. Webflow, Inc. — Hosting und Bereitstellung der Website. Daten: Server-Logfiles, Formulardaten. Sitz: San Francisco, USA. Übermittlung: DPF-zertifiziert + Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Datenschutz: webflow.com/legal/privacy Stripe Payments Europe, Ltd. — Zahlungsabwicklung. Daten: Name, E-Mail, Zahlungsinformationen, IP-Adresse. Sitz: Dublin, Irland (EU). Übermittlung: DPF + Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutz: stripe.com/de/privacy Airtable, Inc. — CRM (Verwaltung von Anmeldungen und Kontakten). Daten: Name, E-Mail, Telefonnummer, Buchungsdaten. Sitz: San Francisco, USA. Übermittlung: Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Datenschutz: airtable.com/privacy Google Tag Manager — Technische Verwaltung von Website-Tags. Anbieter: Google Ireland Ltd., Dublin. GTM selbst setzt keine Cookies. Eingebundene Dienste nur nach Einwilligung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Google Analytics — Statistische Analyse. Anbieter: Google Ireland Ltd. Daten: IP-Adresse (anonymisiert), Seitenaufrufe, Verweildauer, Gerätetyp. Wird erst nach Einwilligung aktiviert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Datenschutz: policies.google.com/privacy Google Fonts — Bereitstellung von Schriftarten (Playfair Display, Inter). Anbieter: Google Ireland Ltd. Sofern die Schriftarten über den Webflow-Server bereitgestellt werden (Self-Hosting), findet keine Datenübermittlung an Google statt.
5. Datenübermittlung in Drittländer
Einige Dienstleister haben ihren Sitz in den USA. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework (DPF, Angemessenheitsbeschluss vom 10. Juli 2023), soweit die Unternehmen DPF-zertifiziert sind. Ergänzend haben wir mit allen US-basierten Dienstleistern Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO als zusätzliche Schutzmaßnahme vereinbart. Übersicht: Webflow (DPF: Ja, SCC: Ja), Stripe (DPF: Ja, SCC: Ja), Airtable (DPF: Zu prüfen, SCC: Ja), Google (DPF: Ja, SCC: Ja).
6. Ihre Rechte
Sie haben folgende Rechte hinsichtlich Ihrer personenbezogenen Daten: • Auskunft (Art. 15 DSGVO) — über Ihre bei uns gespeicherten Daten • Berichtigung (Art. 16 DSGVO) — unrichtiger oder unvollständiger Daten • Löschung (Art. 17 DSGVO) — „Recht auf Vergessenwerden“ • Einschränkung der Verarbeitung (Art. 18 DSGVO) • Datenübertragbarkeit (Art. 20 DSGVO) — Erhalt Ihrer Daten in strukturiertem, maschinenlesbarem Format • Widerspruch (Art. 21 DSGVO) — insbesondere gegen Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO sowie gegen Direktwerbung • Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO) — jederzeit möglich. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung. Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Die Landesbeauftragte für den Datenschutz Niedersachsen Prinzenstraße 5, 30159 Hannover https://www.lfd.niedersachsen.de
7. Automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO statt.
Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Für die reine Nutzung der Website ist keine Angabe personenbezogener Daten erforderlich. Für die Buchung einer Veranstaltung ist die Angabe bestimmter Daten (Name, E-Mail-Adresse, Rechnungsadresse, Zahlungsinformationen) jedoch erforderlich. Ohne diese Angaben können wir Ihre Buchung nicht bearbeiten.
8. Erforderlichkeit der Datenbereitstellung
Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erfüllung der genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. • Server-Logfiles: Max. 7 Tage • Kontaktanfragen: Bis Abschluss der Bearbeitung • Veranstaltungsanmeldungen (ohne Kauf): Bis Veranstaltung + max. 12 Monate • Handelsbriefe: 6 Jahre (§ 257 HGB) • Buchungsbelege und steuerlich relevante Unterlagen: 8 Jahre (§ 257 HGB, § 147 AO, geändert durch BEG IV 2025) • Jahresabschlüsse und Buchungsunterlagen: 10 Jahre (§ 257 HGB) • Newsletter-Einwilligungen: Bis Widerruf Nach Ablauf der jeweiligen Frist werden die Daten routinemäßig gelöscht. Daten, die ausschließlich aufgrund steuerlicher Aufbewahrungspflichten gespeichert werden, werden für andere Zwecke gesperrt.
9. Speicherdauer
Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Rechte wenden Sie sich an: Yasin Schirwath E-Mail: [email protected] Telefon: +49 163 8766311 Stand: April 2026
11. Kontakt bei Datenschutzfragen
Wir verwenden geeignete technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Die Datenübertragung erfolgt SSL/TLS-verschlüsselt.