Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und im Rahmen der angebotenen Leistungen ist:

Go Vintage GbR
Gesellschafterinnen: Jacqueline Thöns & Christina Govi
Mohrenstraße 5
53173 Bonn
Deutschland

E-Mail:

Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht (§ 38 BDSG). Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter der oben genannten E-Mail-Adresse.

2. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden gesetzlichen Datenschutzbestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen, beispielsweise Name, Anschrift, E-Mail-Adresse, Telefonnummer, Zahlungsinformationen, IP-Adresse oder Bild- und Videoaufnahmen.

Wir verarbeiten personenbezogene Daten insbesondere, wenn Sie unsere Website besuchen, Kontakt aufnehmen, eine Buchung vornehmen oder unsere Camcorder und damit verbundenen Leistungen nutzen.

3. Besuch unserer Website

Beim Aufruf unserer Website werden technisch erforderliche Daten verarbeitet, die für die Bereitstellung und Sicherheit der Website erforderlich sind.

Hierzu können insbesondere gehören:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seiten,
• übertragene Datenmenge,
• Browsertyp und Browserversion,
• Betriebssystem,
• Referrer-URL,
• Informationen über den verwendeten Server.

Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, die Stabilität und Sicherheit der Website zu gewährleisten sowie mögliche technische Fehler zu erkennen und zu beheben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung unserer Website.

Server-Logdateien mit diesen Daten werden nach spätestens 7 Tagen automatisch gelöscht. Eine längere Speicherung erfolgt nur, soweit einzelne Einträge zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden, und nur bis zu dessen Abschluss.

Hosting

Unsere Website wird bei der OVH GmbH, Christophstraße 19, 50670 Köln, Deutschland (OVHcloud), gehostet. Der von uns genutzte Server befindet sich in einem Rechenzentrum in Deutschland. Die oben genannten Zugriffsdaten werden dabei auf diesem Server verarbeitet.

Auch die Datenbank, in der wir Ihre Kunden- und Buchungsdaten (zum Beispiel Name, Kontaktdaten, Anschrift und Angaben zu Ihrer Buchung) speichern, betreiben wir auf diesem Server in Deutschland. Eine Verarbeitung Ihrer personenbezogenen Daten außerhalb Deutschlands findet nur statt, soweit wir in dieser Datenschutzerklärung ausdrücklich darauf hinweisen – etwa bei der Zahlungsabwicklung, dem E-Mail-Versand oder der Reichweitenmessung (siehe die jeweiligen Abschnitte sowie den Abschnitt „Übermittlung personenbezogener Daten in Drittländer").

Mit OVHcloud besteht ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO, der sicherstellt, dass OVHcloud die Daten nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Rechtsgrundlage für den Einsatz des Hosting-Dienstleisters ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, zuverlässigen und datenschutzfreundlichen Bereitstellung unserer Website. Soweit das Hosting der Erfüllung eines Vertrages mit Ihnen dient, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage.

4. Kontaktaufnahme und Kontaktformular

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten personenbezogenen Daten.

Dies können insbesondere sein:

• Name,
• E-Mail-Adresse,
• Ihr Veranstaltungstermin, sofern angegeben,
• bei einer Anfrage über den Buchungskalender das gewünschte Paket,
• Inhalt Ihrer Nachricht,
• sonstige freiwillig übermittelte Informationen.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen. Nachrichten aus dem Kontaktformular werden über unseren E-Mail-Dienstleister Resend (siehe Abschnitt „Transaktions- und Benachrichtigungs-E-Mails über Resend") an unser Postfach weitergeleitet.

Zum Schutz vor missbräuchlicher, massenhafter Nutzung des Kontaktformulars (Spam) verarbeiten wir Ihre IP-Adresse kurzzeitig im Arbeitsspeicher unseres Servers, um die Zahl der Anfragen pro Stunde zu begrenzen. Sie wird dabei nicht dauerhaft gespeichert und spätestens nach einer Stunde verworfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz unserer Systeme vor Missbrauch.

Rechtsgrundlage für die Bearbeitung Ihrer Anfrage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Anbahnung oder Durchführung eines Vertrages zusammenhängt. In allen anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung Ihres Anliegens.

E-Mail-Kommunikation über Zoho Mail

Für die Abwicklung unserer E-Mail-Kommunikation nutzen wir den Dienst Zoho Mail. Anbieter für die von uns genutzten, in der Europäischen Union betriebenen Dienste ist die Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande.

Wenn Sie mit uns per E-Mail Kontakt aufnehmen, werden die von Ihnen übermittelten personenbezogenen Daten verarbeitet. Hierzu können insbesondere Ihre E-Mail-Adresse, Ihr Name, der Inhalt Ihrer Nachricht, Anhänge sowie technische und kommunikationsbezogene Metadaten gehören.

Die Verarbeitung erfolgt zum Zweck der Bearbeitung Ihrer Anfrage und der Durchführung der mit Ihnen geführten Kommunikation. Soweit Ihre Nachricht der Anbahnung oder Durchführung eines Vertrags dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer effizienten und zuverlässigen Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.

Wir nutzen für Zoho ein Konto im europäischen Rechenzentrum (zoho.eu). Die mit dem Dienst verbundenen Daten werden grundsätzlich in der für dieses Konto vorgesehenen europäischen Rechenzentrumsregion verarbeitet. Zoho kann zur Erbringung seiner Dienste weitere Konzernunternehmen und Unterauftragsverarbeiter einsetzen, auch außerhalb der EU (siehe Abschnitt „Übermittlung personenbezogener Daten in Drittländer").

Mit Zoho haben wir eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

E-Mails und die darin enthaltenen personenbezogenen Daten werden von uns nur so lange gespeichert, wie dies für die Bearbeitung der jeweiligen Anfrage oder für die jeweilige Geschäftsbeziehung erforderlich ist. Gesetzliche Aufbewahrungspflichten bleiben hiervon unberührt.

Weitere Informationen zur Datenverarbeitung durch Zoho finden Sie in den Datenschutzinformationen von Zoho unter https://www.zoho.eu/privacy.html.

5. Buchung unserer Leistungen

Wenn Sie über unsere Website einen Camcorder oder ein Leistungspaket buchen, verarbeiten wir die für die Durchführung der Buchung erforderlichen Daten.

Hierzu gehören insbesondere:

• Vor- und Nachname,
• E-Mail-Adresse,
• Telefonnummer, sofern angegeben,
• Lieferanschrift einschließlich eines optionalen Adresszusatzes und – falls angegeben – eines abweichenden Empfängers,
• eine abweichende Rechnungsanschrift mit Name und E-Mail-Adresse, sofern angegeben,
• die Namen des Brautpaares,
• gebuchte Leistungen, Mietzeitraum und Veranstaltungstermin,
• ein eingelöster Gutscheincode bzw. gewährter Rabatt,
• die gewählte Sprache (für unsere E-Mails an Sie),
• Zahlungsinformationen bzw. Zahlungsstatus,
• Informationen zum Versand und zur Rücksendung.

Die Verarbeitung erfolgt zur Durchführung des mit Ihnen geschlossenen Vertrages sowie zur Bearbeitung vorvertraglicher Anfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Sie eine abweichende Rechnungs- oder Lieferadresse einer anderen Person angeben, verarbeiten wir deren Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der ordnungsgemäßen Rechnungsstellung und Zustellung.

Legen wir eine Buchung auf Ihren Wunsch hin selbst an (z. B. nach einer individuellen Anfrage), erhalten Sie von uns einen persönlichen Link, über den Sie die Buchung prüfen, unseren AGB zustimmen und gegebenenfalls bezahlen. Es werden dabei dieselben Daten verarbeitet wie bei einer Buchung über die Website.

Im Rahmen der Buchung dokumentieren wir außerdem Ihre Zustimmung zu unseren AGB (Version und Zeitpunkt) sowie Ihre Entscheidung zu den freiwilligen Einwilligungen – Bewertungsanfrage und Newsletter – jeweils mit Zeitpunkt, Einwilligungstext und dem Ort der Abgabe. Rechtsgrundlage hierfür ist unser berechtigtes Interesse, den Vertragsschluss und erteilte Einwilligungen nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO i. V. m. Art. 7 Abs. 1 DSGVO). Diese Datenschutzerklärung selbst ist keine Einwilligung, sondern informiert Sie über die Verarbeitung Ihrer Daten.

Schadensfälle und fehlende Bestandteile

Wird ein Camcorder beschädigt oder fehlen bei der Rücksendung Bestandteile, verarbeiten wir die hierfür erforderlichen Daten: Beschreibung des Schadens bzw. der fehlenden Artikel, den von Ihnen geforderten Betrag, Fristen, den Schriftverkehr mit Ihnen sowie den Zahlungseingang. Bis zur Klärung können wir unser Zurückbehaltungsrecht am Highlight-Film ausüben (siehe unsere AGB). Soweit erforderlich, geben wir die Daten an eine Versicherung oder an Rechtsberater weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Geltendmachung und Durchsetzung unserer Ansprüche.

Erstattungen

Erstatten wir Ihnen einen Betrag ganz oder teilweise, wickeln wir die Erstattung über unseren Zahlungsdienstleister Stripe ab und erstellen eine Rechnungskorrektur (Gutschrift). Wir speichern dazu Betrag, Grund, Zeitpunkt und Status der Erstattung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO (steuerrechtliche Aufbewahrungspflichten).

6. Zahlungsabwicklung über Stripe

Für die Zahlungsabwicklung verwenden wir den Zahlungsdienstleister Stripe. Anbieter innerhalb des Europäischen Wirtschaftsraums ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Für bestimmte Verarbeitungsvorgänge ist zusätzlich die Stripe, Inc., South San Francisco, Kalifornien, USA, beteiligt. Mit Stripe haben wir eine Vereinbarung zur Auftragsverarbeitung geschlossen, soweit Stripe in unserem Auftrag tätig wird.

Über Stripe bieten wir insbesondere folgende Zahlarten an: Kreditkarte, Debitkarte, PayPal, Apple Pay, Google Pay, Klarna und Revolut Pay.

Bei einer Zahlung über Stripe werden die für die Zahlungsabwicklung erforderlichen Daten an Stripe übermittelt. Hierzu können insbesondere Name, E-Mail-Adresse, Zahlungsinformationen, Rechnungsdaten, Transaktionsdaten und technische Informationen (z. B. IP-Adresse und Geräteinformationen) gehören. Das Zahlungsformular von Stripe wird erst im Zahlungsschritt der Buchung geladen.

Stripe verarbeitet personenbezogene Daten unter anderem zur Durchführung von Zahlungsvorgängen, zur Betrugsprävention (einschließlich einer automatisierten Risikobewertung der Transaktion) und zur Erbringung seiner Zahlungsdienstleistungen. Soweit Stripe personenbezogene Daten für eigene Zwecke verarbeitet – etwa zur Betrugsprävention oder zur Erfüllung eigener gesetzlicher Pflichten –, ist Stripe hierfür selbst verantwortlich.

Wählen Sie PayPal oder Klarna, werden Sie zum jeweiligen Anbieter weitergeleitet bzw. werden Ihre Zahlungsdaten an diesen übermittelt. PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg) und Klarna (Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden) verarbeiten Ihre Daten dabei in eigener Verantwortung nach ihren eigenen Datenschutzbestimmungen. Bei Klarna kann insbesondere eine Identitäts- und Bonitätsprüfung erfolgen. Weitere Informationen: https://www.paypal.com/de/legalhub/privacy-full und https://www.klarna.com/de/datenschutz/.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung des Vertrages erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO für die Betrugsprävention; unser berechtigtes Interesse liegt im Schutz vor Zahlungsausfällen und Missbrauch.

Bei der Zahlungsabwicklung über Stripe werden personenbezogene Daten auch in die USA übermittelt. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sowie – soweit anwendbar – auf Grundlage der Teilnahme von Stripe, Inc. am EU-U.S. Data Privacy Framework.

Die im Zusammenhang mit Zahlungen bei uns anfallenden Daten speichern wir so lange, wie dies für die Vertragsabwicklung erforderlich ist; darüber hinaus gelten die handels- und steuerrechtlichen Aufbewahrungsfristen (siehe Abschnitt „Dauer der Speicherung personenbezogener Daten"). Die Speicherdauer bei Stripe selbst richtet sich nach den Datenschutzbestimmungen von Stripe.

Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe:

Stripe – Datenschutzrichtlinie

7. Transaktions- und Benachrichtigungs-E-Mails über Resend

Für den Versand automatisierter E-Mails an Sie nutzen wir den Dienst Resend der Resend, Inc., San Francisco, Kalifornien, USA. Der Versand erfolgt über die Absenderdomain mail.govintageweddings.com.

Über Resend versenden wir insbesondere:

• die Buchungsbestätigung einschließlich der Rechnung als PDF-Anhang (nach erfolgreicher Zahlung bzw. Bestätigung der Buchung),
• die Weiterleitung von Nachrichten, die Sie über unser Kontaktformular an uns senden,
• Erinnerungen an die fristgerechte Rücksendung der Mietgegenstände,
• die Benachrichtigung, dass Ihre Rohdateien bzw. Ihr Highlight-Film bereitstehen, einschließlich Link und Zugangscode,
• auf Wunsch des Brautpaars den Link zur persönlichen Filmseite einschließlich Zugangscode an Gäste, deren E-Mail-Adressen uns das Brautpaar mitteilt (siehe Abschnitt „Speicherung und Bereitstellung der Video- und Bilddateien"),
• Benachrichtigungen im Zusammenhang mit Schäden oder fehlenden Bestandteilen einer Rücksendung,
• die Bestätigungs-E-Mail zu Ihrer Newsletter-Anmeldung (Double-Opt-in),
• unseren Newsletter sowie Bewertungsanfragen, sofern Sie hierin jeweils eingewilligt haben (siehe Abschnitt „Newsletter, Bewertungsanfragen und Bewertungen").

An Resend werden dabei insbesondere Ihre E-Mail-Adresse, Ihr Name, der Inhalt der jeweiligen E-Mail sowie technische Zustell- und Kommunikationsmetadaten übermittelt. Resend teilt uns den Zustellstatus einer E-Mail mit (z. B. zugestellt, nicht zustellbar, als Spam gemeldet).

Ist eine E-Mail-Adresse dauerhaft nicht zustellbar, speichern wir sie auf einer Sperrliste und versenden keine weiteren E-Mails an sie. Melden Sie eine unserer E-Mails als Spam, melden wir Sie von allen Werbe-E-Mails (Newsletter, Bewertungsanfragen) ab; E-Mails zu Ihrer Buchung erhalten Sie weiterhin. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer zuverlässigen Zustellung und darin, unerwünschte E-Mails zu vermeiden.

Rechtsgrundlage für den Versand ist Art. 6 Abs. 1 lit. b DSGVO, soweit die E-Mail der Durchführung des Vertrages dient (z. B. Buchungsbestätigung, Rückgabe-Erinnerung, Bereitstellung der Dateien, Schadensbenachrichtigung). Für die Weiterleitung von Nachrichten aus dem Kontaktformular ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer zuverlässigen Zustellung Ihrer Anfragen. Für den Versand des Film-Links an Gäste ist die Rechtsgrundlage ebenfalls Art. 6 Abs. 1 lit. f DSGVO (siehe Abschnitt 9). Für den Newsletter und Bewertungsanfragen ist die Rechtsgrundlage Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Mit Resend haben wir eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

Bei der Nutzung von Resend werden personenbezogene Daten in die USA übermittelt. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sowie – soweit anwendbar – auf Grundlage der Teilnahme von Resend am EU-U.S. Data Privacy Framework.

8. Versand der Camcorder

Für den Versand der Camcorder innerhalb Deutschlands nutzen wir DHL (DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn). Für Sendungen in andere Länder der Europäischen Union nutzen wir UPS (United Parcel Service Deutschland S.à r.l. & Co. OHG, Görlitzer Straße 1, 41460 Neuss).

Zur Durchführung des Versands übermitteln wir die hierfür erforderlichen Daten an den jeweiligen Versanddienstleister. Dazu können insbesondere gehören:

• Name des Empfängers,
• Lieferanschrift,
• E-Mail-Adresse,
• Telefonnummer,
• Sendungs- und Versandinformationen.

Die Übermittlung erfolgt, damit der Versanddienstleister die Sendung zustellen und den Versandstatus gegebenenfalls mit Ihnen abstimmen kann.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; soweit wir E-Mail-Adresse oder Telefonnummer zur Abstimmung des Zustelltermins weitergeben, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer reibungslosen Zustellung).

DHL bzw. UPS verarbeiten die Daten in eigener Verantwortung zur Durchführung der Transport- und Zustelldienstleistungen.

9. Speicherung und Bereitstellung der Video- und Bilddateien

Im Rahmen unserer Leistungen verarbeiten wir die mit den von uns vermieteten Camcordern aufgenommenen Video- und Bilddateien.

Die Dateien werden nach Rückerhalt des Camcorders von der jeweiligen Speicherkarte übertragen, von uns selbst bearbeitet und in unserem Cloudspeicher bei der OVH GmbH (OVHcloud, Rechenzentrum in Frankfurt am Main, Deutschland) gespeichert. Für den Cloudspeicher gilt der in Abschnitt 3 genannte Vertrag über die Auftragsverarbeitung. Eine Übermittlung in Drittländer findet hierbei nicht statt. Den Schnitt des Highlight-Films übernehmen wir selbst; externe Cutter setzen wir nicht ein.

Die Verarbeitung umfasst insbesondere:

1. Übertragung der Rohdateien,
2. Speicherung und technische Verarbeitung der Dateien,
3. Erstellung des gebuchten Highlight-Films,
4. Bereitstellung des fertigen Films für den Kunden,
5. Bereitstellung der Rohdateien für den Kunden.

Die Rohdateien stellen wir dem Kunden über einen Download-Link bereit, den wir per E-Mail (siehe Abschnitt „Transaktions- und Benachrichtigungs-E-Mails über Resend") versenden; der Link ist 2 Monate gültig. Den Highlight-Film stellen wir über eine persönliche Filmseite bereit, deren Link und Zugangscode wir ebenfalls per E-Mail mitteilen.

Für jede Buchung richten wir eine persönliche Filmseite unter einer nicht öffentlich auffindbaren Web-Adresse ein. Diese Seite ist stets mit einem Zugangscode geschützt, den wir dem Kunden mitteilen und den dieser an seine Gäste weitergeben kann. Über die Filmseite kann der Highlight-Film angesehen und heruntergeladen werden. Die Seite ist ab ihrer Erstellung 6 Monate abrufbar und wird anschließend deaktiviert. Beim Aufruf der Filmseite speichern wir einen technisch notwendigen Zugangs-Cookie (siehe Abschnitt „Cookies und Einwilligungsmanagement") sowie einen einfachen Aufrufzähler ohne Bezug zu einzelnen Besuchern; die Filmseite verwendet keine Analyse- oder Marketing-Dienste. Der Film selbst wird dabei direkt aus unserem Cloudspeicher bei OVHcloud geladen.

Rechtsgrundlage für die Verarbeitung der Videoaufnahmen im Verhältnis zum Kunden ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erfüllung der gebuchten Leistung erforderlich ist.

Hinweis für Gäste und weitere abgebildete Personen

Die Aufnahmen werden von den Gästen der Feier selbst gemacht und können zahlreiche weitere Personen zeigen. Deren Daten verarbeiten wir ausschließlich, um den gebuchten Highlight-Film zu erstellen und dem Brautpaar die Aufnahmen bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Erfüllung unseres Vertrages mit dem Brautpaar und dessen Interesse an einer Erinnerung an die Feier. Eine Veröffentlichung durch uns erfolgt nur mit Einwilligung (siehe Abschnitt „Nutzung der Hochzeitsaufnahmen für Social Media und Werbung").

Eine individuelle Information aller abgebildeten Personen ist uns nicht möglich, da wir diese in der Regel nicht kennen (Art. 14 Abs. 5 lit. b DSGVO). Wir bitten deshalb unsere Kunden, ihre Gäste über den Einsatz der Camcorder zu informieren. Wenn Sie auf Aufnahmen zu sehen sind, können Sie Ihre Rechte – insbesondere Auskunft, Löschung und Widerspruch – jederzeit unter geltend machen.

Nachrichten und Reaktionen auf der Filmseite

Auf der persönlichen Filmseite können Besucherinnen und Besucher mit Emojis auf den Highlight-Film reagieren und dem Brautpaar eine Nachricht hinterlassen. Beides ist freiwillig. Gespeichert werden dabei:

• die gewählte Reaktion bzw. der Text der Nachricht,
• der angegebene Name, sofern Sie einen eintragen (die Angabe ist freiwillig; ohne Namen erscheint die Nachricht als „Ein Gast"),
• der Zeitpunkt,
• eine pseudonyme Kennung Ihres Browsers.

Für die Kennung speichern wir eine zufällig erzeugte Zeichenfolge im lokalen Speicher Ihres Browsers (Schlüssel „gvw-film-visitor", siehe Abschnitt „Cookies und Einwilligungsmanagement"). Auf unserem Server speichern wir davon nur einen nicht umkehrbaren Hashwert. Die Kennung dient ausschließlich dazu, dass Sie eine Reaktion wieder zurücknehmen und Ihre eigene Nachricht im selben Browser selbst löschen können; sie wird nicht zur Wiedererkennung auf anderen Seiten oder zu Analysezwecken verwendet. Zum Schutz vor missbräuchlichen Massen-Einträgen verarbeiten wir Ihre IP-Adresse kurzzeitig im Arbeitsspeicher, ohne sie dauerhaft zu speichern.

Nachrichten und Reaktionen sind für alle sichtbar, die die Filmseite mit dem Zugangscode aufrufen – also für das Brautpaar und die Personen, an die es Link und Code weitergegeben hat. Wir können einzelne Nachrichten löschen, etwa wenn sie unangemessen sind. Mit Ablauf der Filmseite (siehe oben) werden alle Nachrichten und Reaktionen gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse und das des Brautpaars liegen darin, den Gästen eine einfache Möglichkeit zu geben, auf den Film zu reagieren und dem Brautpaar Glückwünsche zu hinterlassen. Sie können Ihre Nachricht jederzeit im selben Browser selbst löschen oder ihre Löschung unter verlangen.

Versand des Film-Links an Gäste

Auf Wunsch des Brautpaars senden wir den Link zur persönlichen Filmseite einschließlich Zugangscode per E-Mail an Gäste. Die E-Mail-Adressen teilt uns das Brautpaar mit. Jede Person erhält eine eigene E-Mail; die Empfängerinnen und Empfänger sehen einander nicht. Der Versand erfolgt über Resend (siehe Abschnitt „Transaktions- und Benachrichtigungs-E-Mails über Resend").

Wir verwenden diese E-Mail-Adressen ausschließlich für diesen einmaligen Versand und speichern sie lediglich als Nachweis des Versands bei der jeweiligen Buchung; für Werbung oder andere Zwecke nutzen wir sie nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im Wunsch des Brautpaars, den Film mit seinen Gästen zu teilen. Die E-Mail selbst weist darauf hin, auf wessen Wunsch sie versendet wurde.

10. Speicherdauer der Hochzeitsaufnahmen

Wir speichern die im Rahmen der gebuchten Leistung erhaltenen Rohdateien für einen Zeitraum von 3 Monaten (der Download-Link für den Kunden ist davon 2 Monate gültig; die übrige Zeit dient der Klärung von Rückfragen und Änderungswünschen) und den fertiggestellten Highlight-Film für einen Zeitraum von 6 Monaten, jeweils nach Bereitstellung an den Kunden, sofern mit dem Kunden im Einzelfall nichts anderes vereinbart wurde.

Die Speicherung erfolgt zur Durchführung des gebuchten Services auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO bzw. – für die Daten weiterer abgebildeter Personen – Art. 6 Abs. 1 lit. f DSGVO (siehe Abschnitt 9). Nach Ablauf dieses Zeitraums werden die Dateien gelöscht.

Eine längere Speicherung kann erfolgen, wenn dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO), und dann nur bis zu deren Abschluss.

11. Nutzung der Hochzeitsaufnahmen für Social Media und Werbung

Go Vintage GbR verwendet Hochzeitsaufnahmen grundsätzlich nicht ohne ausdrückliche Einwilligung der betroffenen Personen zu eigenen Werbe- oder Social-Media-Zwecken.

Eine Veröffentlichung von Bildern, Videos oder Ausschnitten aus Hochzeitsaufnahmen auf beispielsweise

• Instagram,
• TikTok,
• Pinterest,
• YouTube,
• unserer Website
• oder anderen Werbekanälen

erfolgt nur, wenn hierfür eine entsprechende Einwilligung vorliegt (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung holen wir gesondert und schriftlich beim Brautpaar und, soweit Personen erkennbar abgebildet sind, auch bei diesen ein. Sie ist nicht Bestandteil des Buchungsvorgangs.

Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden, z. B. per E-Mail an . Bereits veröffentlichte Inhalte entfernen wir dann aus unseren eigenen Kanälen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt.

Eine Ablehnung oder ein Widerruf der Einwilligung hat keinen Einfluss auf die Durchführung der gebuchten Leistungen.

12. Social-Media-Auftritte und Verlinkungen

Auf unserer Website sind Verlinkungen zu unseren Social-Media-Auftritten enthalten:

• Instagram: https://www.instagram.com/govintageweddings/
• TikTok: https://www.tiktok.com/@govintageweddings
• Pinterest: https://de.pinterest.com/govintageweddings/

Es handelt sich um einfache externe Links, keine eingebundenen Plugins. Beim bloßen Aufruf unserer Website werden keine Daten an diese Plattformen übertragen. Erst wenn Sie einen Link anklicken, verlassen Sie unsere Website und gelangen zum jeweiligen Anbieter.

Für die Verarbeitung personenbezogener Daten auf den jeweiligen Plattformen gelten die Datenschutzbestimmungen der jeweiligen Anbieter.

13. Schriftarten

Alle auf unserer Website verwendeten Schriftarten sind fest auf unserem Server hinterlegt und werden ausschließlich von dort ausgeliefert (Self-Hosting). Keine davon wird zur Laufzeit von einem externen Anbieter geladen.

Beim Aufruf unserer Website wird dadurch keine Verbindung zu Servern von Google (Google Fonts) oder anderen Anbietern hergestellt, um Schriftarten abzurufen. Es werden zu diesem Zweck keine personenbezogenen Daten – insbesondere keine IP-Adresse – an Dritte übertragen.

14. Cookies und Einwilligungsmanagement

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Informationen enthalten können.

Technisch notwendige Cookies und vergleichbare Technologien setzen wir ein, soweit diese für den Betrieb unserer Website, deren Sicherheit oder für die Bereitstellung ausdrücklich von Ihnen gewünschter Funktionen unbedingt erforderlich sind. Hierfür ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Als technisch notwendige Cookies bzw. vergleichbare Speichertechniken setzen wir ein:

• ein Cookie unseres Einwilligungs-Tools (Bezeichnung „cc_cookie", Laufzeit ca. 6 Monate), in dem Ihre Auswahl im Cookie-Banner gespeichert wird;
• die Speicherung Ihrer Sprachauswahl (Schlüssel „gvw-locale") im lokalen Speicher Ihres Browsers (localStorage);
• auf der persönlichen Filmseite eine zufällig erzeugte Browser-Kennung (Schlüssel „gvw-film-visitor") im localStorage, damit Sie Ihre Emoji-Reaktionen zurücknehmen und Ihre eigenen Nachrichten löschen können (siehe Abschnitt „Speicherung und Bereitstellung der Video- und Bilddateien");
• eine vorübergehende Speicherung Ihrer Eingaben während des Buchungsvorgangs im Sitzungsspeicher Ihres Browsers (sessionStorage), damit ein versehentliches Neuladen der Seite Ihre Angaben nicht verwirft; diese Daten werden beim Schließen des Browser-Tabs gelöscht;
• ein Zugangs-Cookie für die persönliche Filmseite einer Buchung (Bezeichnung „fsp-…", Laufzeit 30 Tage), damit der einmal eingegebene Zugangscode nicht bei jedem Aufruf erneut abgefragt wird;
• technische Cookies unseres Zahlungsdienstleisters Stripe zur Betrugsprävention, die erst im Zahlungsschritt der Buchung gesetzt werden;
• ein Session-Cookie für die Anmeldung am internen Verwaltungsbereich (NextAuth) – nur für Mitarbeitende, nicht für Websitebesucher:innen.

Für alle nicht technisch notwendigen Cookies und vergleichbaren Technologien, insbesondere für Analysezwecke, holen wir vor deren Einsatz Ihre Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Zur Verwaltung Ihrer Einwilligungen verwenden wir CookieConsent v3, eine Open-Source-Software des Entwicklers Orest Bida. Die Software ist auf unserem Server eingebunden (Self-Hosting); es werden hierbei keine Daten an den Entwickler oder Dritte übertragen. Über das eingeblendete Consent-Banner können Sie auswählen, welchen Kategorien von Cookies und vergleichbaren Technologien Sie zustimmen möchten. Ihre Auswahl wird im oben genannten Cookie „cc_cookie" gespeichert, damit Ihre Einstellungen bei weiteren Seitenaufrufen berücksichtigt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 25 TDDDG.

Sie können eine bereits erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder Ihre Auswahl ändern. Klicken Sie hierzu auf den Link „Cookie-Einstellungen" im Fußbereich unserer Website.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt.

15. Reichweitenmessung mit Google Analytics 4

Auf unserer Website verwenden wir Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics 4 wird direkt über die Bibliothek „gtag.js" eingebunden; einen Google Tag Manager setzen wir nicht ein.

Google Analytics 4 dient der Analyse des Nutzerverhaltens auf unserer Website. Dabei können insbesondere Informationen über Seitenaufrufe, Verweildauer, verwendete Endgeräte, Browserinformationen, die ungefähre Herkunft der Besucher (Land/Region) sowie Interaktionen mit unserer Website (z. B. Auswahl eines Pakets oder Abschluss einer Buchung – ohne Namen, E-Mail-Adresse oder Buchungsnummer) verarbeitet werden. Google Analytics 4 speichert keine vollständigen IP-Adressen; die IP-Adresse wird nur zur Bestimmung des ungefähren Standorts verwendet und anschließend verworfen. Die gewonnenen Informationen helfen uns, die Nutzung unserer Website auszuwerten und unser Angebot zu verbessern.

Wir betreiben Google Analytics 4 im sogenannten Basic Consent Mode: Solange Sie nicht in die Kategorie „Analyse" eingewilligt haben, wird gtag.js überhaupt nicht geladen, es wird kein Analyse-Cookie gesetzt und es werden keine Daten an Google übermittelt. Erst nach Ihrer Einwilligung über unser Cookie-Consent-Tool wird der Dienst aktiviert. Dabei werden die Cookies „_ga" und „ga<ID>" mit einer Laufzeit von bis zu 2 Jahren gesetzt.

Google Analytics 4 kommt ausschließlich auf den öffentlichen Seiten unserer Website zum Einsatz. Der interne Verwaltungsbereich (/admin), die persönlichen Filmseiten (/film), die Buchungs- und Bewertungslinks sowie die Halteseite (/coming-soon) sind von der Analyse vollständig ausgenommen.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die „Cookie-Einstellungen" im Fußbereich unserer Website widerrufen oder ändern.

Google verarbeitet die Daten in unserem Auftrag; mit Google besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Empfänger der Daten sind die Google Ireland Limited, Irland, sowie die Google LLC, 1600 Amphitheatre Parkway, Mountain View, Kalifornien, USA. Im Rahmen der Nutzung von Google Analytics 4 können personenbezogene Daten in die USA übermittelt werden. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-U.S. Data Privacy Framework, an dem die Google LLC teilnimmt, sowie ergänzend auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Die auf Nutzer- und Ereignisebene erhobenen Daten werden in Google Analytics 4 nach einer eingestellten Aufbewahrungsdauer von 14 Monaten automatisch gelöscht. Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter https://policies.google.com/privacy.

Herkunfts-/Empfehlungslinks (Referral-Parameter)

Rufen Sie unsere Website über einen Link mit einem Empfehlungs-Parameter auf (z. B. „?ref=…"), werten wir diesen Parameter aus, um die Herkunft des Besuchs einer Kampagne zuzuordnen. Diese Information wird nur flüchtig im Arbeitsspeicher Ihres Browsers gehalten – sie wird nicht in Cookies oder im lokalen bzw. Sitzungsspeicher abgelegt – und ausschließlich dann als Ereignis an Google Analytics 4 übermittelt, wenn Sie zuvor in die Kategorie „Analyse" eingewilligt haben. Ohne Einwilligung wird die Information verworfen und nicht übertragen.

16. Newsletter, Bewertungsanfragen und Bewertungen

Newsletter

Sie können unseren Newsletter mit Neuigkeiten, Angeboten und relevanten Informationen rund um Go Vintage Weddings auf zwei Wegen abonnieren:

• auf unserer Halteseite („Coming Soon") durch Eingabe Ihrer E-Mail-Adresse. Hier verwenden wir das Double-Opt-in-Verfahren: Sie erhalten zunächst eine E-Mail mit einem Bestätigungslink; erst nach Ihrer Bestätigung senden wir Ihnen den Newsletter. Bestätigen Sie die Anmeldung nicht innerhalb von 30 Tagen, löschen wir den Eintrag automatisch.
• im Rahmen einer Buchung durch Anklicken der entsprechenden, freiwilligen Checkbox im Buchungsformular. Die Anmeldung wird erst wirksam, wenn die Buchung bezahlt bzw. bestätigt ist.

Verarbeitet werden Ihre E-Mail-Adresse sowie bei der Anmeldung über die Halteseite die gewählte Sprache und die Zeitpunkte von Anmeldung und Bestätigung.

Bewertungsanfragen

Wenn Sie bei Ihrer Buchung über eine eigene, freiwillige Checkbox eingewilligt haben, senden wir Ihnen nach Abschluss Ihrer Buchung einmalig eine E-Mail mit der Bitte, Ihre Erfahrung mit uns zu bewerten. Ohne diese Einwilligung versenden wir keine Bewertungsanfrage.

Rechtsgrundlage, Widerruf und Nachweis

Rechtsgrundlage für Newsletter und Bewertungsanfragen ist jeweils Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO (in Verbindung mit § 7 Abs. 2 Nr. 2 UWG). Beide Einwilligungen sind voneinander unabhängig – Sie können die eine erteilen, ohne die andere zu erteilen.

Sie können jede Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Jede Newsletter- und jede Bewertungs-E-Mail enthält hierfür einen Abmeldelink; die Abmeldung gilt für die Art von E-Mail, aus der Sie sich abmelden. Viele E-Mail-Programme bieten zusätzlich eine eigene Abmeldefunktion an, die wir ebenfalls unterstützen. Alternativ genügt eine formlose Nachricht an . Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zum Nachweis Ihrer Einwilligung und damit wir Sie nach einem Widerruf nicht erneut anschreiben, speichern wir pro E-Mail-Adresse und Zweck (Newsletter bzw. Bewertungsanfragen) den Status (angemeldet/abgemeldet), den Ort der Einwilligung (Halteseite oder Buchung) sowie die Zeitpunkte von Einwilligung und Widerruf. Rechtsgrundlage hierfür ist unser berechtigtes Interesse an der Nachweisbarkeit erteilter Einwilligungen und an der Beachtung Ihres Widerrufs (Art. 6 Abs. 1 lit. f DSGVO i. V. m. Art. 7 Abs. 1 DSGVO). Nach einem Widerruf des Newsletters löschen wir Ihre Anmeldung von der Halteseite; der Widerrufsvermerk selbst bleibt bestehen.

Für den Versand nutzen wir den Dienst Resend (siehe Abschnitt „Transaktions- und Benachrichtigungs-E-Mails über Resend").

Bewertungen

Wenn Sie über den Link in der Bewertungsanfrage eine Bewertung abgeben, speichern wir Ihre Sternebewertung, einen optionalen Bewertungstext und den Zeitpunkt und ordnen sie Ihrer Buchung zu. Wir nutzen Bewertungen, um unser Angebot zu verbessern. Rechtsgrundlage ist unser berechtigtes Interesse an der Qualitätssicherung (Art. 6 Abs. 1 lit. f DSGVO); die Abgabe einer Bewertung ist freiwillig.

Auf der Bewertungsseite können Sie zusätzlich freiwillig einwilligen, dass Ihre Bewertung (Vorname, Sterne, Bewertungstext) auf unserer Website und in unseren Social-Media-Kanälen veröffentlicht werden darf (Art. 6 Abs. 1 lit. a DSGVO). Wir speichern dazu, ob und wann Sie eingewilligt haben und welchem Einwilligungstext Sie zugestimmt haben. Eine Veröffentlichung erfolgt ausschließlich mit dieser Einwilligung. Sie können sie jederzeit per E-Mail an oder widerrufen; bereits veröffentlichte Bewertungen entfernen wir dann.

17. Empfänger personenbezogener Daten

Wir geben personenbezogene Daten nur weiter, wenn dies zur Erfüllung unserer vertraglichen Verpflichtungen erforderlich ist, eine gesetzliche Verpflichtung besteht, Sie ausdrücklich eingewilligt haben oder die Weitergabe auf einer sonstigen gesetzlichen Grundlage zulässig ist.

Zu den von uns eingesetzten Dienstleistern (Auftragsverarbeiter) gehören:

• OVH GmbH (OVHcloud) – Hosting der Website, der Datenbank und des Cloudspeichers für Video- und Bilddateien in Rechenzentren in Deutschland,
• Stripe – Zahlungsabwicklung,
• Resend – Versand von Transaktions- und Benachrichtigungs-E-Mails,
• Zoho – geschäftliche E-Mail-Kommunikation,
• Google Ireland Limited / Google LLC – Reichweitenmessung mit Google Analytics 4 (nur nach Ihrer Einwilligung).

Mit diesen Dienstleistern haben wir Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

Darüber hinaus können folgende Empfänger Daten in eigener Verantwortung erhalten:

• Versanddienstleister (DHL, UPS) – Versand und Rücksendung,
• PayPal und Klarna, sofern Sie diese Zahlart wählen,
• Steuerberatung bzw. Buchhaltung – zur Erfüllung steuerrechtlicher Pflichten,
• Kreditinstitute – zur Abwicklung von Überweisungen,
• Versicherungen sowie Rechtsanwältinnen und Rechtsanwälte – soweit zur Klärung eines Schadensfalls oder zur Durchsetzung von Ansprüchen erforderlich,
• Behörden und Gerichte – soweit wir hierzu gesetzlich verpflichtet sind.

18. Übermittlung personenbezogener Daten in Drittländer

Bei der Nutzung einzelner Dienstleister kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums nicht ausgeschlossen werden.

Soweit eine solche Übermittlung erfolgt, erfolgt sie nur unter Beachtung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO. Dabei kommen insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission (z. B. zum EU-U.S. Data Privacy Framework), Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO oder andere gesetzlich zulässige Übermittlungsmechanismen zum Einsatz.

Betroffen sind insbesondere Übermittlungen in die USA bei Stripe, Resend und Google (siehe die Abschnitte „Zahlungsabwicklung über Stripe", „Transaktions- und Benachrichtigungs-E-Mails über Resend" und „Reichweitenmessung mit Google Analytics 4") sowie gegebenenfalls Zugriffe von Konzerngesellschaften der Zoho-Gruppe außerhalb der EU (z. B. im Rahmen des technischen Supports), die auf Standardvertragsklauseln gestützt werden.

Eine Kopie der jeweiligen Garantien können Sie über die in Abschnitt 1 genannte E-Mail-Adresse anfordern.

19. Dauer der Speicherung personenbezogener Daten

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist.

Darüber hinaus können gesetzliche Aufbewahrungspflichten bestehen. Insbesondere handels- und steuerrechtliche Aufbewahrungspflichten können dazu führen, dass bestimmte Daten länger gespeichert werden müssen.

Im Einzelnen gelten insbesondere folgende Speicherdauern:

• Server-Logdateien: 7 Tage (siehe Abschnitt „Besuch unserer Website").
• Rechnungen, Gutschriften und Buchungsbelege: 8 Jahre (§ 147 AO, § 14b UStG); Handels- und Geschäftsbriefe sowie sonstige Buchungsunterlagen 6 bzw. 10 Jahre (§ 257 HGB, § 147 AO). Die Frist beginnt mit dem Ende des Kalenderjahres, in dem die Unterlage entstanden ist.
• Rohdateien der Aufnahmen: 3 Monate ab Bereitstellung an den Kunden (Download-Link 2 Monate gültig).
• Highlight-Film und persönliche Filmseite: 6 Monate ab Bereitstellung bzw. Erstellung (siehe Abschnitt „Speicherdauer der Hochzeitsaufnahmen"), sofern im Einzelfall nichts anderes vereinbart ist.
• Nachrichten und Emoji-Reaktionen auf der Filmseite: bis zum Ablauf der Filmseite; danach werden sie gelöscht. Eigene Nachrichten können Sie vorher jederzeit selbst löschen.
• E-Mail-Adressen von Gästen, an die wir auf Wunsch des Brautpaars den Film-Link senden: als Versandnachweis bei der jeweiligen Buchung, solange deren Daten gespeichert sind.
• Newsletter-Anmeldung über die Halteseite: bis zu Ihrem Widerruf; nicht bestätigte Anmeldungen werden nach 30 Tagen gelöscht (siehe Abschnitt „Newsletter, Bewertungsanfragen und Bewertungen").
• Einwilligungs- und Widerrufsnachweise zu Newsletter und Bewertungsanfragen: für die Dauer der Einwilligung und nach einem Widerruf so lange, wie dies zum Nachweis sowie zur Vermeidung einer erneuten Ansprache erforderlich ist, längstens bis zum Ablauf der regelmäßigen Verjährungsfrist von drei Jahren.
• Sperrliste nicht zustellbarer E-Mail-Adressen: so lange, wie die Adresse nicht zustellbar ist bzw. bis Sie uns um Aufhebung bitten.
• Bewertungen: so lange die zugehörigen Buchungsdaten gespeichert sind oder bis Sie die Löschung verlangen; eine Einwilligung zur Veröffentlichung endet mit Ihrem Widerruf.
• Kontaktanfragen (Kontaktformular/E-Mail): Speicherung nur so lange, wie dies für die Bearbeitung Ihrer Anfrage bzw. für die jeweilige Geschäftsbeziehung erforderlich ist; gesetzliche Aufbewahrungspflichten bleiben unberührt.
• Google Analytics 4: 14 Monate (siehe Abschnitt „Reichweitenmessung mit Google Analytics 4").

Nach Ablauf der jeweiligen Aufbewahrungsfristen werden die Daten gelöscht, sofern keine andere rechtliche Grundlage für eine weitere Speicherung besteht. Unterliegen Daten nur noch einer Aufbewahrungspflicht, schränken wir ihre Verarbeitung auf diesen Zweck ein.

20. Ihre Rechte als betroffene Person

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte. Zur Ausübung genügt eine formlose Nachricht an .

Recht auf Auskunft (Art. 15 DSGVO)

Sie haben das Recht, Auskunft darüber zu verlangen, ob wir personenbezogene Daten über Sie verarbeiten. Ist das der Fall, haben Sie Anspruch auf Auskunft über diese Daten, die Verarbeitungszwecke, die Empfänger, die geplante Speicherdauer und die Herkunft der Daten sowie auf eine Kopie der Daten.

Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO)

Sie haben unter den gesetzlichen Voraussetzungen das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben unter den gesetzlichen Voraussetzungen das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben unter den gesetzlichen Voraussetzungen das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen.

Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) erfolgt. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben (z. B. Newsletter oder Bewertungsanfragen), haben Sie das Recht, jederzeit und ohne Angabe von Gründen Widerspruch gegen diese Verarbeitung einzulegen. Nach Ihrem Widerspruch verwenden wir Ihre Daten nicht mehr für diese Zwecke.

Der Widerspruch ist formlos möglich, z. B. per E-Mail an oder über den Abmeldelink in unseren E-Mails.

21. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
https://www.ldi.nrw.de/kontakt

22. Pflicht zur Bereitstellung personenbezogener Daten

Im Rahmen einer Buchung sind bestimmte personenbezogene Daten erforderlich, damit wir den Vertrag schließen und durchführen können. Eine gesetzliche Pflicht zur Bereitstellung besteht nicht.

Erforderlich sind insbesondere die für die Identifikation des Kunden, die Kommunikation, die Zahlungsabwicklung und den Versand benötigten Daten. Pflichtfelder sind im Buchungsformular mit einem Sternchen (*) gekennzeichnet.

Wenn Sie diese Daten nicht bereitstellen, ist eine Buchung bzw. Durchführung der Leistung nicht möglich. Alle übrigen Angaben sind freiwillig.

23. Automatisierte Entscheidungsfindung und Profiling

Wir selbst verwenden keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, und betreiben kein Profiling zu solchen Zwecken.

Wählen Sie die Zahlart Klarna, kann Klarna in eigener Verantwortung eine automatisierte Identitäts- und Bonitätsprüfung durchführen; Einzelheiten hierzu und zu Ihren Rechten finden Sie in den Datenschutzhinweisen von Klarna (siehe Abschnitt „Zahlungsabwicklung über Stripe"). Stripe führt zur Betrugsprävention eine automatisierte Risikobewertung von Zahlungen durch.

24. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten gegen Verlust, Zerstörung, Manipulation, unbefugten Zugriff und sonstige unberechtigte Verarbeitung zu schützen. Dazu gehört insbesondere, dass die Verbindung zu unserer Website verschlüsselt (TLS/HTTPS) erfolgt und der Zugriff auf Kunden- und Videodaten nur einem eingeschränkten, passwortgeschützten Personenkreis möglich ist.

Die Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung und den jeweiligen Risiken angepasst.

25. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Website, unsere Leistungen, eingesetzte Dienstleister oder die gesetzlichen Anforderungen ändern.

Es gilt jeweils die auf unserer Website veröffentlichte aktuelle Fassung.