Datenschutzerklärung (Muster nach DSGVO & TDDDG)
1. Verantwortlicher
[FIRMA/NAME], [ANSCHRIFT], Tel. [TELEFON], E-Mail [E-MAIL], Web [DOMAIN].
2. Datenschutzkontakt / Datenschutzbeauftragte*r (falls benannt)
[NAME/DIENSTLEISTER], [KONTAKT].
3. Zwecke und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten zur Bereitstellung der Website, zur Kommunikation (z. B. Anfragen, Reservierungen/Bestellungen), zur Vertragserfüllung sowie – soweit erforderlich – auf Basis Ihrer Einwilligung (z. B. für Marketing-Cookies/Newsletter). Rechtsgrundlagen: Art. 6 Abs. 1 lit. a, b, c, f DSGVO. ([dejure.org][7])
4. Hosting & Server-Logfiles
Beim Aufruf der Website verarbeitet unser Hosting-Anbieter automatisch Server-Logdaten (u. a. IP-Adresse, Datum/Uhrzeit, URL, Referrer, User-Agent) zur Sicherstellung von Stabilität und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO).
5. Kontakt / Reservierung / Bestellung / Event-Anfragen
Daten, die Sie uns per Formular, E-Mail oder Telefon mitteilen, verarbeiten wir zur Bearbeitung Ihres Anliegens und ggf. zur Vertragserfüllung (Art. 6 Abs. 1 lit. b, f DSGVO). Ohne diese Daten ist eine Bearbeitung ggf. nicht möglich.
6. Cookies, Einwilligung & vergleichbare Technologien
Nicht unbedingt erforderliche Cookies/Identifier setzen wir nur mit Ihrer Einwilligung (Opt-In). Diese Einwilligung können Sie jederzeit in den Cookie-Einstellungen widerrufen. Rechtsgrundlagen: § 25 Abs. 1 TDDDG (Zugriff/Speicherung auf Endgeräten) i. V. m. Art. 6 Abs. 1 lit. a DSGVO; essenzielle Cookies basieren auf § 25 Abs. 2 TDDDG und/oder Art. 6 Abs. 1 lit. f DSGVO. ([Gesetze im Internet][8])
7. Analyse/Marketing-Tools (Platzhalter)
[Z. B. Matomo/Google Analytics/Facebook Pixel]: Anbieter, Funktionsweise, Datenkategorien, Speicherdauer, Opt-Out/Einwilligungs-Widerruf, ggf. Drittlandtransfer (Art. 46 DSGVO, Standardvertragsklauseln). Bitte konkret ausfüllen.
8. Eingebundene Dienste (Platzhalter)
[Reservierungstool, Zahlungsdienstleister, Karten-/Schrift-/Video-Dienste etc.] inkl. Anbieter, Zweck, Rechtsgrundlage, Speicherdauer, Drittlandtransfer. **Bitte konkret ausfüllen.**
9. Empfänger / Kategorien von Empfängern
IT-Dienstleister, Hoster, Zahlungs- und Reservierungsanbieter, Marketing-/Analyse-Dienstleister – nur soweit erforderlich und auf vertraglicher Grundlage (Art. 28 DSGVO Auftragsverarbeitung).
10. Drittlandübermittlungen
Erfolgen nur mit geeigneten Garantien (Art. 46 DSGVO) oder nach Ihrer ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). Details siehe Dienstebeschreibungen.
11. Speicherdauer
Wir speichern Daten nur solange, wie es für die Zwecke erforderlich ist bzw. gesetzliche Aufbewahrungsfristen bestehen; danach werden sie gelöscht oder anonymisiert.
12. Ihre Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch (Art. 15–21 DSGVO) sowie Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO). Zudem Beschwerderecht bei einer Aufsichtsbehörde. ([dejure.org][7])
13. Sicherheit
TLS-Verschlüsselung; technische und organisatorische Maßnahmen nach Art. 32 DSGVO.
14. Pflicht zur Bereitstellung
Bei Anbahnung/Abschluss eines Vertrags sind bestimmte Angaben erforderlich; ohne diese kann eine Leistung ggf. nicht erbracht werden.
15. Änderungen dieser Erklärung
Wir passen diese Erklärung an, wenn sich Rechtslage, Dienste oder Verarbeitungen ändern. Stand: [MONAT JAHR].