1. Verantwortlicher und Kontakt
Matthias Hannawald · saatundsonders (Einzelunternehmen)
Schulstraße 1b, 86949 Windach, Deutschland
E-Mail: kontakt@saatundsonders.de
Telefon: +49 (0) 8193 996904
Diese Erklärung betrifft die Website des Haus am Moosbach mit Raumvermietung, Tagungspauschalen und Anfrageformular. Sie ersetzt nicht die Datenschutzinformationen anderer Angebote von saatundsonders, etwa der Personalberatung. Weitere Anbieterangaben stehen im Impressum.
2. Websitebetrieb, Hosting und technische Zugriffsdaten
Die Website und die Speicherung der Anfragen werden über Lovable Cloud bereitgestellt. Bei der Auslieferung von Seiten und Bildern werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, angefragte Adresse, Zeitpunkt und technische Browserinformationen. Sie dienen der Bereitstellung, Stabilität und Sicherheit des Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht am sicheren und zuverlässigen Websitebetrieb.
Die Website lädt die verwendeten Schriften lokal. Für diese Schriftarten wird beim Seitenaufruf keine Verbindung zu Google Fonts aufgebaut. Im von uns eingebundenen Website-Code sind keine Werbepixel oder Analysewerkzeuge wie Google Analytics eingerichtet.
3. Anfrageformular und persönliche Kontaktaufnahme
Das Formular erfasst Firma, Ansprechpartner, E-Mail-Adresse, Telefonnummer, Wunschdatum und Uhrzeit, Teilnehmerzahl, gewünschtes Paket sowie freiwillige Kommentare. Zusätzlich wird Ihre Bestätigung der Kenntnisnahme des Datenschutzhinweises gespeichert. Die Anfragen werden nicht öffentlich angezeigt. Wir verwenden die Angaben, um Ihre Anfrage zu beantworten, den Termin zu prüfen, ein Angebot zu erstellen und gegebenenfalls eine Buchung abzuwickeln.
Für vorvertragliche Maßnahmen auf Ihre Anfrage und Verträge mit Ihnen persönlich gilt Art. 6 Abs. 1 lit. b DSGVO. Handeln Sie als Ansprechpartner eines Unternehmens, beruht die Verarbeitung Ihrer geschäftlichen Kontaktdaten auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Kommunikation und Organisation mit dem anfragenden beziehungsweise buchenden Unternehmen. Gesetzlich notwendige Rechnungs- und Aufbewahrungsdaten werden nach Art. 6 Abs. 1 lit. c DSGVO verarbeitet.
Die mit * gekennzeichneten Angaben sind für die Bearbeitung über das Formular vorgesehen. Ohne diese kann die Formularanfrage nicht übermittelt werden; alternativ können Sie uns telefonisch oder per E-Mail kontaktieren. Kommentare sind freiwillig. Die Kenntnisnahme des Hinweises ist keine Werbeeinwilligung und keine Annahme der AGB.
Bitte übermitteln Sie im Freitext keine Gesundheitsdaten oder personenbezogenen Angaben zu einzelnen Teilnehmenden. Falls Allergieangaben für Verpflegung erforderlich werden, werden diese gesondert abgestimmt und nur mit einer geeigneten Rechtsgrundlage, insbesondere ausdrücklicher Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, verarbeitet. Anfragen werden nicht zur automatischen Anmeldung für Werbung oder Newsletter genutzt.
4. Schutz vor missbräuchlichen Anfragen
Zum Schutz des Formulars wird bei einer Übermittlung aus der vom Server ermittelten IP-Adresse ein SHA-256-Hash gebildet. Dieser pseudonymisierte Wert wird getrennt von der Anfrage zur Begrenzung übermäßiger Übermittlungen verarbeitet. In dieser Anwendung werden maximal fünf Versuche je IP-Bezug und Stundenfenster zugelassen. Die rohe IP-Adresse wird nicht in den Anfrage- oder Rate-Limit-Datensätzen dieser Anwendung gespeichert; technische Protokolle der Hostingdienste sind davon zu unterscheiden.
Hashing ist keine garantierte Anonymisierung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, mit dem berechtigten Interesse, Spam und Überlastung zu verhindern. Die Aufbewahrungsdauer der Rate-Limit-Datensätze und Hostingprotokolle ist vor Veröffentlichung noch abschließend festzulegen; ein einstündiges Zählfenster bedeutet nicht automatisch eine Löschung nach einer Stunde.
5. Cookies und Informationen auf Ihrem Endgerät
Die öffentliche Website bietet kein Kundenkonto und keinen Warenkorb. Für die von Ihnen angeforderten Funktionen können technisch notwendige Sicherheits- oder Sitzungsmechanismen der eingesetzten Plattform zum Einsatz kommen. Soweit ein Zugriff auf Ihr Endgerät unbedingt erforderlich ist, richtet er sich nach § 25 Abs. 2 TDDDG; die anschließende Verarbeitung personenbezogener Daten erfolgt auf der jeweils erläuterten DSGVO-Grundlage.
Für nicht notwendige Endgerätezugriffe wäre vorher eine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich. Der tatsächliche veröffentlichte Seitenbetrieb einschließlich plattformseitiger Mechanismen ist vor Freigabe noch zu prüfen; eine pauschale Zusage „keine Cookies“ wird nicht gemacht. Sie können Cookies in Ihrem Browser verwalten und löschen; das Blockieren notwendiger Mechanismen kann Funktionen beeinträchtigen.
6. Empfänger, Catering und Zahlung
Zugriff auf Anfragen erhalten nur befugte Personen und die zur technischen Bereitstellung eingesetzten Dienstleister im erforderlichen Umfang. Bei einer Buchung können für vereinbarte Leistungen notwendige Informationen an Catering- und Veranstaltungspartner weitergegeben werden. Es werden nicht pauschal alle Formularangaben oder Teilnehmerdaten an alle genannten Partner übermittelt. Behörden, Steuerberatung oder Rechtsberatung erhalten Daten nur bei entsprechender Erforderlichkeit und Rechtsgrundlage.
Rechnungen können per Überweisung oder über einen gesonderten Kreditkarten-Zahlungslink bezahlt werden. Dieses Anfrageformular erhebt keine Kartennummern. Beim Öffnen eines Zahlungslinks verarbeitet der verwendete Zahlungsdienstleister Zahlungs- und Verbindungsdaten nach seinen eigenen Datenschutzinformationen; die Vertragsabwicklung beruht regelmäßig auf Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO, gesetzliche Pflichten auf lit. c.
7. Externe Links und Routenplanung
Auf der Anfahrtsseite ist Google Maps ausschließlich als externer Link erreichbar, nicht als eingebettete Karte. Erst wenn Sie den Link öffnen, verlassen Sie dieses Angebot und rufen den externen Dienst auf. Dieser erhält dabei die für den Aufruf notwendigen Verbindungsdaten. Es gelten die Datenschutzinformationen von Google. Gleiches gilt entsprechend für andere von Ihnen geöffnete externe Links.
8. Aufbewahrung und Löschung
Daten sollen nur so lange verarbeitet werden, wie es für den jeweiligen Zweck, gesetzliche Aufbewahrungspflichten oder berechtigte Rechtsansprüche erforderlich ist. Danach sind sie zu löschen oder, soweit erforderlich, in der Verarbeitung einzuschränken.
Vorgeschlagenes Löschkonzept: abgeschlossene, unverbindliche Anfragen ohne anschließende Buchung sechs Monate nach Abschluss der Bearbeitung löschen, sofern kein anderer berechtigter Aufbewahrungsgrund besteht. Für Vertrags-, Geschäftsbrief- und Rechnungsunterlagen gelten die jeweils einschlägigen gesetzlichen Fristen, insbesondere nach HGB und AO. Die Frist ist anhand der Dokumentart und aktueller gesetzlicher Anforderungen zu bestimmen.
Dieses Löschkonzept ist noch organisatorisch und technisch umzusetzen. Eine bereits eingerichtete automatische Löschung wird nicht behauptet. Konkrete Protokoll-, Rate-Limit- und Sicherungskopienfristen sind vor Veröffentlichung zu ergänzen.
9. Ihre Rechte
Sie haben unter den gesetzlichen Voraussetzungen das Recht auf Auskunft und eine Kopie Ihrer Daten (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) sowie Datenübertragbarkeit bei den Voraussetzungen des Art. 20. Wenden Sie sich dazu an die oben genannten Kontaktdaten. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
Widerspruch: Gegen eine auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung können Sie aus Gründen Ihrer besonderen Situation jederzeit Widerspruch nach Art. 21 einlegen. Wir verarbeiten dann nicht weiter, außer wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient Rechtsansprüchen. Gegen Direktwerbung besteht ein jederzeitiges Widerspruchsrecht ohne Begründung.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für private Unternehmen in Bayern ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, zuständig. Ihr Recht, sich an eine andere zuständige Aufsichtsbehörde zu wenden, bleibt bestehen.
10. Keine automatisierten Vertragsentscheidungen
Über Angebote und Buchungen wird nicht ausschließlich automatisiert mit rechtlicher oder ähnlich erheblicher Wirkung entschieden. Die technische Begrenzung wiederholter Formularversuche stellt keine automatische Entscheidung über den Abschluss eines Mietvertrags dar. Bei Schwierigkeiten können Sie uns telefonisch oder per E-Mail kontaktieren.