Datenschutz

1. Verantwortlicher

Hinweis: Wie im Impressum muss hier noch der vollständige rechtliche Name des Betreibers (Einzelunternehmer-Name oder Firma inkl. Rechtsform) ergänzt werden. Aktuell wird nur der Markenname angezeigt – bitte vor endgültigem Go-Live ergänzen.

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
MyLuftschloss
Hauptstraße 17
99991 Altengottern
Telefon: +4936022429211
E-Mail: info@myluftschloss.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen (insbesondere der Bearbeitung von Buchungsanfragen) erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur mit Einwilligung des Nutzers oder auf einer gesetzlichen Erlaubnis (Art. 6 Abs. 1 DSGVO). Soweit für die Verarbeitung personenbezogener Daten eine Einwilligung eingeholt wird, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage; für die Verarbeitung zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (z. B. Buchungsanfragen) dient Art. 6 Abs. 1 lit. b DSGVO; für die Erfüllung rechtlicher Verpflichtungen (z. B. steuerrechtliche Aufbewahrungspflichten) dient Art. 6 Abs. 1 lit. c DSGVO; für die Wahrung berechtigter Interessen (z. B. technisch fehlerfreier Betrieb der Website) dient Art. 6 Abs. 1 lit. f DSGVO.

3. Bereitstellung der Website und Server-Log-Dateien

Beim Aufruf unserer Website erhebt unser Hosting-Provider (1blu AG) automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dies sind: IP-Adresse, Datum und Uhrzeit der Anfrage, Inhalt der Anfrage (konkrete Seite), Zugriffsstatus/HTTP-Statuscode, übertragene Datenmenge, Website, von der die Anfrage kommt (Referrer), Browsertyp und -version sowie Betriebssystem. Diese Daten sind nicht bestimmten Personen zuordenbar und werden nicht mit anderen Datenquellen zusammengeführt. Die Erhebung dieser Daten und die Speicherung in Log-Dateien ist zur Auslieferung der Website sowie zur Gewährleistung der Systemsicherheit und -stabilität zwingend erforderlich (Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO). Mit dem Hosting-Provider besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Cookies

Unsere Website verwendet nur technisch notwendige Cookies von WordPress selbst, die ausschließlich beim Login in den Administrationsbereich zum Einsatz kommen (Session-Verwaltung), nicht jedoch für gewöhnliche Besucher der Website. Wir setzen keine Tracking-, Analyse- oder Werbe-Cookies (z. B. Google Analytics, Facebook-Pixel) ein.

5. Buchungsanfragen

Wenn Sie über unser Buchungsformular eine Anfrage stellen, erheben und verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Telefonnummer, Liefer-/Veranstaltungsadresse, gewünschtes Datum sowie Angaben zur gebuchten Hüpfburg) zur Bearbeitung Ihrer Anfrage, zur Vertragsanbahnung und -abwicklung sowie zur Kontaktaufnahme (Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden in unserer WordPress-Datenbank gespeichert und per E-Mail an uns übermittelt. Eine Weitergabe an Dritte erfolgt nicht, außer soweit dies zur Vertragserfüllung erforderlich ist (siehe Ziffer 6).

6. Zahlungsabwicklung

Die Bezahlung erfolgt standardmäßig per Rechnung/Vorkasse (Banküberweisung); hierbei verarbeiten wir die zur Rechnungsstellung erforderlichen Daten selbst, es werden keine Zahlungs-/Kartendaten an Dritte übermittelt. Sofern zusätzlich eine Zahlung per Kreditkarte angeboten wird, erfolgt diese über den Zahlungsdienstleister Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin, Irland). In diesem Fall werden die für die Zahlungsabwicklung erforderlichen Daten (u. a. Name, Zahlungsbetrag, Zahlungsart) an Stripe übermittelt (Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO). Nähere Informationen entnehmen Sie der Datenschutzerklärung von Stripe unter stripe.com/de/privacy.

7. Versand von E-Mails

Zur Bearbeitung von Buchungsanfragen und zum Versand von Rechnungen nutzen wir den E-Mail-Versand unseres Hosting-Providers (1blu AG) per SMTP. Es werden dabei ausschließlich die zur Kommunikation erforderlichen Daten (siehe Ziffer 5) verarbeitet.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies zur Erfüllung der jeweiligen Zwecke erforderlich ist, oder soweit dies durch gesetzliche Aufbewahrungspflichten vorgeschrieben ist. Rechnungen und die zugrunde liegenden Buchungsdaten unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen (u. a. § 257 HGB, § 147 AO) von in der Regel 6 bzw. 10 Jahren.

9. Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten zu: Recht auf Auskunft (Art. 15 DSGVO), Recht auf Berichtigung oder Löschung (Art. 16, 17 DSGVO), Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO) sowie Recht auf Datenübertragbarkeit (Art. 20 DSGVO). Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

10. Keine automatisierte Entscheidungsfindung

Wir setzen keine automatische Entscheidungsfindung oder ein Profiling gemäß Art. 22 DSGVO ein.

11. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig (Stand: Juli 2026). Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.