Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung („DSGVO“), des Bundesdatenschutzgesetzes („BDSG“) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes („TDDDG“). Hier informieren wir Sie darüber, welche Daten beim Besuch dieser Website verarbeitet werden.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne des Art. 4 Nr. 7 DSGVO ist:
Tante Emma AG
Bahnhofstraße 33
75305 Neuenbürg
Deutschland
Telefon: +49 7082 944 39 73
E-Mail: [email protected]
Eine gesetzliche Pflicht zur Benennung einer oder eines Datenschutzbeauftragten besteht für uns nicht; eine oder ein Datenschutzbeauftragte/r wurde nicht bestellt. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannten Kontaktdaten.
2. Ihre Rechte als betroffene Person
Ihnen stehen hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte zu:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Haben Sie in eine Verarbeitung eingewilligt, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen.
Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de
3. Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) sowie zur Wahrung unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO). Welche Grundlage im Einzelfall gilt, steht in den folgenden Abschnitten.
4. Hosting und Server-Logfiles
Diese Website wird über Cloudflare Pages bereitgestellt. Anbieter ist die Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Beim Aufruf der Website verarbeitet Cloudflare technisch notwendige Daten, insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die abgerufene Seite, die Referrer-URL sowie Angaben zu Browser und Betriebssystem. Das ist erforderlich, um die Website auszuliefern und vor Angriffen zu schützen.
Die Formulare dieser Website (Kontakt, Newsletter, Warteliste) werden ebenfalls bei Cloudflare verarbeitet. Die Angaben speichern wir in einer Datenbank von Cloudflare (Cloudflare D1), deren Daten ausschließlich in Rechenzentren innerhalb der Europäischen Union gespeichert werden. Details stehen in den Abschnitten 10 und 11.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren, schnellen und zuverlässigen Bereitstellung unserer Website. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; mit Cloudflare besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare.
Eine Webanalyse findet nur statt, wenn Sie eingewilligt haben (siehe Abschnitt 7). Werbedienste setzen wir nicht ein.
5. Cookies und lokale Speicherung
Ohne Ihre Einwilligung setzen wir keine Cookies. Damit wir Ihre Entscheidung im Cookie-Hinweis nicht bei jedem Seitenaufruf erneut abfragen müssen, speichern wir diese Entscheidung im lokalen Speicher Ihres Browsers (localStorage, Bezeichnung „bfcc-consent-v2“). Der Eintrag enthält nur Ihre Wahl („alle“, „nur Karte“ oder „nur notwendige“) und bleibt gespeichert, bis Sie ihn in Ihrem Browser löschen. Cookies setzt nur Google Analytics, und auch das erst nach Ihrer Einwilligung (siehe Abschnitt 7).
Diese Speicherung ist unbedingt erforderlich, um Ihre Einwilligung zu beachten, und daher nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig. Ihre Entscheidung können Sie jederzeit über „Cookie-Einstellungen“ im Fußbereich jeder Seite ändern.
6. Kartendarstellung (OpenStreetMap)
Zur Darstellung unseres Standorts binden wir eine Karte von OpenStreetMap ein. Anbieter ist die OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Die Karte wird erst geladen, wenn Sie im Cookie-Hinweis zustimmen oder auf „Karte laden“ klicken. Dabei wird Ihre IP-Adresse an OpenStreetMap übermittelt.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über „Cookie-Einstellungen“ widerrufen können. Für das Vereinigte Königreich liegt ein Angemessenheitsbeschluss der Europäischen Kommission vor. Weitere Informationen finden Sie in der Datenschutzerklärung von OpenStreetMap.
7. Webanalyse mit Google Analytics
Mit Ihrer Einwilligung nutzen wir Google Analytics 4, um zu verstehen, wie unsere Website genutzt wird, und sie zu verbessern. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).
Google Analytics wird erst geladen, wenn Sie im Cookie-Hinweis auf „Akzeptieren“ klicken. Vorher wird keine Verbindung zu Google aufgebaut und kein Cookie gesetzt. Der Button „Karte laden“ gibt nur die Karte frei, nicht Google Analytics.
Nach Ihrer Einwilligung verarbeitet Google insbesondere die aufgerufenen Seiten, Datum und Uhrzeit des Besuchs, die Referrer-URL, Angaben zu Gerät, Browser und Bildschirm, den ungefähren Standort (Land, Region, Stadt) sowie Interaktionen auf der Website. Dazu setzt Google Analytics die Cookies „_ga“ und „_ga_<ID>“, die einen zufällig erzeugten Wiedererkennungswert enthalten und bis zu zwei Jahre gespeichert werden. Google Analytics 4 speichert keine vollständigen IP-Adressen; der Standort wird aus der IP-Adresse abgeleitet, die danach verworfen wird. Google Signals und die Personalisierung von Anzeigen haben wir deaktiviert, die Daten werden nicht für Werbung genutzt. Die Nutzungsdaten werden in Google Analytics nach zwei Monaten automatisch gelöscht.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit über „Cookie-Einstellungen“ im Fußbereich jeder Seite mit „Ablehnen“ widerrufen; die Messung endet dann sofort und die Cookies von Google Analytics werden gelöscht.
Mit Google besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Es kann nicht ausgeschlossen werden, dass Daten an die Google LLC in den USA übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der Europäischen Kommission vorliegt. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.
8. Fotos unserer Schwestermarke Black Forest Retreats
Die Fotos der Unterkünfte im Bereich „Übernachten“ werden direkt von der Website blackforest-retreats.de geladen. Dabei wird Ihre IP-Adresse an den Server dieser Website übermittelt. Betreiberin ist die Axiecentro Germany GmbH, Hockenheimer Straße 6, 68723 Oftersheim. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Ihnen aktuelle Bilder der Unterkünfte zu zeigen, in denen Sie während Ihres Aufenthalts übernachten können. Weitere Informationen finden Sie in der Datenschutzerklärung von Black Forest Retreats.
9. Schriftarten
Die auf dieser Website verwendeten Schriftarten sind lokal eingebunden und werden von unserem eigenen Server geladen. Eine Verbindung zu Servern Dritter (etwa Google Fonts) findet dabei nicht statt.
10. Kontaktaufnahme und Kontaktformular
Wenn Sie uns per E-Mail, Telefon oder über das Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, optional Telefonnummer, Ihr Anliegen und Ihre Nachricht), um Ihre Anfrage zu bearbeiten. Pflichtangaben im Formular sind Name, E-Mail-Adresse und Nachricht; ohne diese können wir Ihre Anfrage nicht beantworten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit dem Abschluss oder der Durchführung eines Vertrags zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen die Daten, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Anfragen über das Kontaktformular speichern wir in unserer Datenbank bei Cloudflare (siehe Abschnitt 4) und leiten sie per E-Mail an unser Postfach weiter. Für den Versand nutzen wir ein E-Mail-Postfach bei der 1&1 IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, bei der auch unsere übrigen E-Mail-Postfächer liegen. Mit IONOS besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.
Zum Schutz vor Missbrauch begrenzen wir, wie oft ein Formular abgeschickt werden kann. Dafür verarbeiten wir Ihre IP-Adresse und Ihre E-Mail-Adresse kurzzeitig als Hashwert (eine Art Prüfsumme, nicht im Klartext) und löschen diesen nach Ablauf des jeweiligen Zeitfensters von höchstens einer Stunde automatisch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz vor Spam und missbräuchlichen Anmeldungen.
11. Newsletter und Warteliste
Für den Newsletter und die Warteliste der Deep Work Retreats benötigen wir Ihre E-Mail-Adresse. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Eingabe Ihrer Adresse erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie über diesen Link Ihre Anmeldung bestätigen, ist sie wirksam. Bestätigen Sie nicht innerhalb von sieben Tagen, verfällt der Link und wir löschen Ihre Adresse automatisch.
Um Ihre Einwilligung nachweisen zu können, speichern wir Ihre E-Mail-Adresse, die gewählte Liste (Newsletter oder Warteliste), die Sprache der Website sowie die Zeitpunkte der Anmeldung, des Versands der Bestätigungsmail und der Bestätigung. Die Daten liegen in unserer Datenbank bei Cloudflare (siehe Abschnitt 4). Die Bestätigungsmails versenden wir über unser E-Mail-Postfach bei der 1&1 IONOS SE (siehe Abschnitt 10).
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit widerrufen, etwa über den Abmeldelink in jeder E-Mail. Danach erhalten Sie keine E-Mails mehr von uns. Wir vermerken den Zeitpunkt der Abmeldung und bewahren die Nachweisdaten Ihrer früheren Einwilligung noch drei Jahre auf (regelmäßige Verjährungsfrist), um sie im Streitfall belegen zu können; danach löschen wir sie automatisch. Setzen wir für den Versand der Newsletter später einen anderen Dienstleister ein, passen wir diese Erklärung vorher an.
12. Mitgliedschaften und Vertragsabwicklung
Schließen Sie eine Mitgliedschaft oder buchen Sie eine Leistung bei uns, verarbeiten wir die dafür erforderlichen Daten, insbesondere Name, Firma, Anschrift, E-Mail-Adresse, Telefonnummer, Umsatzsteuer-Identifikationsnummer und Zahlungsdaten. Beim Virtual Office und beim Post-Scan verarbeiten wir zusätzlich die für Sie eingehende Post im vereinbarten Umfang. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie, soweit gesetzliche Aufbewahrungspflichten bestehen, Art. 6 Abs. 1 lit. c DSGVO.
13. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorschreiben. Steuer- und handelsrechtlich relevante Unterlagen bewahren wir nach § 257 HGB und § 147 AO in der Regel sechs bzw. zehn Jahre auf. Danach werden die Daten gelöscht.
14. Datensicherheit
Diese Website nutzt eine TLS-Verschlüsselung (erkennbar an „https://“ und dem Schloss-Symbol in der Adresszeile). Darüber hinaus treffen wir angemessene technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen.
15. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung hat den oben angegebenen Stand. Ändern sich unsere Website, unsere Angebote oder die rechtlichen Vorgaben, passen wir sie an. Die jeweils aktuelle Fassung finden Sie immer auf dieser Seite.