Kursraum Oldenburg – Informationen nach Art. 13 & 14 DSGVO

Allgemeine Hinweise

Der Schutz Ihrer Privatsphäre hat für uns hohe Priorität. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir verarbeiten Ihre Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie weiteren einschlägigen Rechtsvorschriften.

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten vor unberechtigtem Zugriff, Verlust oder Manipulation zu schützen. Die Maßnahmen werden regelmäßig überprüft und an den Stand der Technik angepasst.

Ein Datenschutzbeauftragter ist für unser Unternehmen gesetzlich nicht vorgeschrieben (§ 38 BDSG) und daher nicht benannt. Ihr Ansprechpartner für Datenschutzfragen ist der oben genannte Verantwortliche.

Hosting und E-Mail-Versand

Unsere Website, das Buchungssystem und unser E-Mail-Versand werden bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, betrieben. Der Hosting-Provider handelt für uns als Auftragsverarbeiter. Die Verarbeitung umfasst alle zum Betrieb und zur Auslieferung unserer Website sowie zur Abwehr von Gefahren erforderlichen Vorgänge (z. B. Infrastruktur- und Plattformleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste, Sicherheitsleistungen, technische Wartung).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen und sicheren Bereitstellung unseres Onlineangebots); im Falle einer vertraglichen Notwendigkeit Art. 6 Abs. 1 lit. b DSGVO.

Mit dem Hosting-Dienstleister wurde ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO) geschlossen. Die Server befinden sich in Deutschland. Logdaten werden spätestens nach 30 Tagen gelöscht, sofern kein sicherheitsrelevantes Ereignis vorliegt.

Erhebung von Server-Logfiles

Beim Aufruf unserer Webseiten werden automatisch Informationen durch Ihren Browser an unseren Server übermittelt und temporär in Logfiles gespeichert. Hierzu zählen IP-Adresse, Datum und Uhrzeit des Abrufs, abgerufene Datei, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp und -version, Betriebssystem, Referer-URL, Internet-Service-Provider des Nutzers.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren Bereitstellung und Optimierung der Website sowie in der Aufklärung von Missbrauchs- oder Betrugshandlungen.

Die gespeicherten Logfiles werden maximal 30 Tage aufbewahrt und anschließend gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht oder eine weitere Aufbewahrung zur Geltendmachung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Kontaktformular und Kommunikation

Wenn Sie unser Anfrageformular nutzen oder uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Telefonnummer, gewünschter Raum, Datum/Uhrzeit, Nachricht und weitere freiwillige Angaben) zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung bzw. Erfüllung eines Vertragsverhältnisses) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Bei erteilter Einwilligung (z. B. für weiterführende Informationen) Art. 6 Abs. 1 lit. a DSGVO.

Die Daten werden – abhängig vom Kontext – in unserem Buchungssystem bzw. E-Mail-Postfach gespeichert und spätestens 12 Monate nach Abschluss der Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen oder ein Folgeauftrag zustande kommt.

Kündigungsformular

Über die Seite „Verträge hier kündigen“ können Sie Verträge ohne Anmeldung kündigen. Wir verarbeiten dabei Ihren Namen, Ihre E-Mail-Adresse, die Angaben zum Vertrag, zur Art und zum gewünschten Zeitpunkt der Kündigung, einen etwaigen Kündigungsgrund sowie Datum und Uhrzeit des Eingangs. Sie erhalten eine Eingangsbestätigung per E-Mail.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO (Vertragsabwicklung, Pflicht zur Bestätigung nach § 312k BGB). Die Daten werden mit den Vertragsunterlagen nach den gesetzlichen Fristen aufbewahrt.

Buchungs- und Kundenkonto

Für die Nutzung unseres Buchungssystems ist ein Kundenkonto erforderlich. Wir verarbeiten die dafür angegebenen Stammdaten (Name, Anschrift, Kontaktdaten), Vertragsdaten (gebuchte Leistungen, Laufzeiten), Kommunikationsdaten sowie Zugangsdaten (Benutzername, Passwort – verschlüsselt).

Das Buchungssystem wird über dieselbe Infrastruktur wie unsere Website betrieben. Sämtliche Datenübertragungen erfolgen TLS-verschlüsselt. Passwörter werden ausschließlich in gehashter Form gespeichert; Zugriffe auf Administrationsbereiche sind rollenbasiert beschränkt und protokolliert. Unsere IT-Dienstleister handeln auf Grundlage von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO.

Im Rahmen der Buchungsprozesse verarbeiten wir insbesondere:

• Identifikations- und Kontaktdaten: Name, Anschrift, E-Mail-Adresse, Telefonnummer, Unternehmenszugehörigkeit (optional).
• Vertrags- und Buchungsdaten: gewünschte Räume, Zeitfenster, Teilnehmerzahlen, Zusatzoptionen, Historie abgeschlossener oder stornierter Buchungen.
• Nutzungs- und Systemdaten: Anmeldezeiten, interne Vorgangsnummern, Protokolle von Änderungen an Buchungen und Abonnements.
• Kommunikationsdaten: Nachrichten über das Kontakt- bzw. Nachrichtensystem, Erinnerungs- und Bestätigungs-E-Mails.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung unserer Miet- und Serviceverträge); Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten); Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren, effizienten Verwaltung von Buchungen sowie an der Missbrauchsvermeidung).

Empfänger / Zugriff: Innerhalb unseres Unternehmens erhalten ausschließlich Personen Zugriff, die zur Vertragserfüllung oder Kundenbetreuung tätig sind (z. B. Administration, Support, Buchhaltung). Externe Empfänger sind Hosting- und IT-Wartungsdienstleister sowie – im Anlassfall – Steuerberater oder Rechtsvertreter. Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt.

Automatisierte Verarbeitung: Verfügbarkeitsprüfungen, Terminbestätigungen, Erinnerungs- oder Stornohinweise erfolgen teilweise automatisiert. Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt, die rechtliche Wirkung gegenüber Nutzerinnen entfaltet.

Speicherdauer: Wir speichern Vertrags- und Buchungsunterlagen gemäß den handels- und steuerrechtlichen Vorgaben (§ 257 HGB, § 147 AO) für 6, 8 bzw. 10 Jahre. Systemlogs und technische Protokolle werden spätestens nach 12 Monaten gelöscht, sofern sie nicht zur Aufklärung von Vorfällen benötigt werden. Zugangsdaten und Kundenkonten bleiben bis zur Kündigung bzw. Löschung durch die Nutzerin bestehen; im Anschluss werden sie anonymisiert oder gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Selbstverwaltung: Sie können Ihre Stammdaten, Buchungen und Einwilligungen jederzeit im Kundenkonto einsehen und aktualisieren. Anfragen zur Datenlöschung oder Datenübertragbarkeit richten Sie bitte per E-Mail an uns. Nach Abschluss einer Löschanfrage sperren wir die Daten zunächst und löschen sie endgültig, sobald gesetzliche Pflichten dies zulassen.

Einsatz von Cookies und ähnlichen Technologien

Wir verwenden Cookies und vergleichbare Technologien (z. B. Local Storage), um die Bereitstellung unserer Website sicherzustellen, Einstellungen zu speichern und statistische Analysen durchzuführen. Essenzielle Cookies werden für den Betrieb der Seite benötigt und können nicht deaktiviert werden.

Nicht notwendige Cookies (Google Analytics) setzen wir nur, wenn Sie in diese Verarbeitung eingewilligt haben. Ihre Einwilligungen verwalten Sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß.

Im Einzelnen setzen wir ein:

• cookieConsent (Cookie, notwendig): speichert Ihre Cookie-Auswahl, Speicherdauer 12 Monate.
• kr_auth_… (Cookie, notwendig, nur nach Anmeldung): hält Sie im Buchungssystem angemeldet, Speicherdauer bis zur Abmeldung, höchstens 30 Tage.
• kursraum_session und – bei „Angemeldet bleiben“ – gespeicherte E-Mail-Adresse und Rolle (Local Storage, notwendig): Anzeige des Anmeldestatus; wird bei Abmeldung gelöscht. Passwörter werden nicht im Browser gespeichert.
• _ga, _ga_* (Cookies, nur mit Einwilligung): Google Analytics, Speicherdauer bis zu 2 Jahre (siehe unten).

Rechtsgrundlagen: § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b bzw. f DSGVO für technisch notwendige Cookies; § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO für einwilligungspflichtige Cookies. Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen.

Google Analytics

Wir verwenden Google Analytics, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics setzt Cookies ein, die eine Analyse der Nutzung unserer Website ermöglichen. Wir nutzen Google Analytics 4; IP-Adressen werden dabei nach Angaben von Google nicht gespeichert. Die durch das Cookie erzeugten Informationen können an Server der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA übertragen und dort gespeichert werden. Google verwendet diese Informationen in unserem Auftrag zur Auswertung der Nutzung, zur Erstellung von Reports über Websiteaktivitäten und zur Erbringung weiterer Dienstleistungen im Zusammenhang mit der Websitenutzung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung über den Cookie-Banner). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Wir haben mit Google einen Vertrag über Auftragsverarbeitung geschlossen. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); ergänzend gelten die EU-Standardvertragsklauseln.

Opt-out: Sie können die Speicherung der Cookies durch eine entsprechende Einstellung in Ihrem Browser verhindern oder das Browser-Add-on von Google nutzen: https://tools.google.com/dlpage/gaoptout?hl=de. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy.

Zahlungsabwicklung

Abo-Gebühren und Raumstunden stellen wir per Rechnung in Rechnung; die Zahlung erfolgt per Überweisung. Dabei verarbeiten wir Rechnungs- und Zahlungsdaten (Name, Anschrift, Rechnungsbeträge, Zahlungseingänge). Zahlungsdaten erhalten auch die beteiligten Kreditinstitute.

SEPA-Lastschrift über Stripe: Wenn Sie in „Mein Bereich“ die Zahlung der Abo-Gebühr per SEPA-Lastschrift wählen, nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“). Ihre Bankverbindung geben Sie direkt bei Stripe ein; wir erhalten sie nicht. Wir übermitteln an Stripe Ihren Namen, Ihre E-Mail-Adresse und eine interne Kennung Ihres Abos. Stripe verarbeitet zusätzlich Kontoinhaber, IBAN, Mandatsdaten und Zahlungsinformationen, versendet die Mandatsbestätigung und die Vorabankündigung vor jedem Einzug und teilt uns das Ergebnis der Einzüge mit (bezahlt, fehlgeschlagen, zurückgegeben). Stripe handelt dabei teils in unserem Auftrag, teils in eigener Verantwortung (z. B. zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten). Stripe verarbeitet Daten auch in den USA (Stripe, Inc.); siehe „Datenübermittlungen in Drittländer“. Weitere Informationen: stripe.com/de/privacy. Ohne Lastschrift bleibt es bei der Zahlung per Überweisung; Stripe erhält dann keine Daten von Ihnen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrungspflichten).

Kontakt per WhatsApp

Sie können uns über einen Link auf WhatsApp kontaktieren. Erst beim Klick auf den Link wird eine Verbindung zu WhatsApp hergestellt. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wenn Sie uns über WhatsApp schreiben, verarbeiten WhatsApp bzw. Meta Ihre Telefonnummer, Ihren Profilnamen, die Nachrichteninhalte sowie Metadaten; dabei kann eine Übermittlung in die USA stattfinden (Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert). Die Nachrichten sind Ende-zu-Ende-verschlüsselt. Wenn Sie dies nicht möchten, nutzen Sie bitte E-Mail oder das Anfrageformular.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen über den von Ihnen gewählten Kanal). Weitere Informationen: https://www.whatsapp.com/legal/privacy-policy-eea.

Google Maps

Auf unserer Startseite können Sie eine Karte von Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) anzeigen lassen. Die Karte wird erst geladen, wenn Sie auf „Karte laden“ klicken. Erst dann werden Daten, insbesondere Ihre IP-Adresse, an Google übertragen; eine Übermittlung an die Google LLC in den USA ist möglich (zertifiziert nach dem EU-US Data Privacy Framework). Die Links „In Google Maps öffnen“ und „Route in Google Maps öffnen“ führen ohne vorherige Datenübertragung zu Google.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung durch Klick auf „Karte laden“). Weitere Informationen: https://policies.google.com/privacy.

Schriftarten, Icons und Programmbibliotheken

Schriftarten, Icons (Font Awesome) und Programmbibliotheken (z. B. für den Belegungskalender) liegen auf unserem eigenen Server. Beim Aufruf der Website wird dafür keine Verbindung zu Servern Dritter hergestellt.

Datenübermittlungen in Drittländer

Soweit wir Dienste anbieten, deren Anbieter außerhalb der EU/des EWR sitzen (Google LLC, – bei Nutzung von WhatsApp – Meta Platforms, Inc. und – bei Zahlung per SEPA-Lastschrift – Stripe, Inc.), können Ihre Daten in Drittländer übertragen werden. Ein angemessenes Datenschutzniveau wird durch den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter zertifiziert ist, sowie ergänzend durch EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sichergestellt.

Informationen zu bestehenden Garantien erhalten Sie auf Anfrage bei uns oder direkt über die Datenschutzhinweise der jeweiligen Anbieter.

Speicherdauer

Wir verarbeiten und speichern personenbezogene Daten nur solange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen (6 Jahre für Geschäftsbriefe, 8 Jahre für Buchungsbelege wie Rechnungen, 10 Jahre für Bücher und Jahresabschlüsse). Nach Zweckerreichung bzw. Ablauf der Fristen werden die Daten gelöscht oder in ihrer Verarbeitung eingeschränkt.

Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist für den Vertragsabschluss und die Erbringung unserer Leistungen erforderlich. Ohne Verpflichtung zur Bereitstellung ist eine Buchung bzw. Durchführung der Dienstleistungen nicht oder nur eingeschränkt möglich. Für rein informative Website-Besuche besteht keine Pflicht, Daten anzugeben.

Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
• Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Zudem haben Sie das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte bzw. der Landesbeauftragte für den Datenschutz Niedersachsen (LfD), Prinzenstraße 5, 30159 Hannover, https://lfd.niedersachsen.de.

Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, jederzeit gegen die Verarbeitung personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen, sofern hierfür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zu diesem Zweck einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Aktualität und Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzhinweise anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entsprechen oder Änderungen unserer Leistungen besser widerspiegeln. Für Ihren erneuten Besuch gilt die jeweils aktuelle Fassung, die Sie jederzeit unter datenschutz.html abrufen können.