Datenschutzerklärung
1. Verantwortlicher
Verantwortlich im Sinne der DSGVO ist:
Lucas Wünsch, Kayakomat Bitterfeld
Shakespearestraße 19, 04107 Leipzig
Telefon: +49 157 57799438
E-Mail: lucas.bitterfeld@kayakomat.com
2. Erhebung und Verarbeitung personenbezogener Daten bei der Buchung
Bei der Anmeldung zu einer Paddeltour verarbeiten wir folgende Daten:
- Vor- und Nachname
- E-Mail-Adresse
- Telefonnummer
- Rechnungs- bzw. Kontaktanschrift (Straße, Hausnummer, PLZ, Ort)
- Gewählter Termin sowie Anzahl und Typ der Kajaks (Einer / Zweier)
- Optional vorbestellte Getränke inkl. Menge
- Gesamtpreis und Zahlungsstatus (offen / bezahlt) sowie Zeitpunkt des Zahlungseingangs
- Bestätigung der AGB, der Datenschutzerklärung und der Sicherheitshinweise (Nachweis der erteilten Bestätigung)
- Zeitpunkt der Anmeldung
Zweck: Durchführung und Organisation der Paddeltour, Kommunikation zu deiner Buchung (u. a. Buchungsbestätigung per E-Mail), Vorbereitung der Getränkeausgabe an der Tiki Strandbar, Abwicklung der Bezahlung per Überweisung sowie Nachweis der bestätigten Vertrags- und Sicherheitsbedingungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags bzw. vorvertraglicher Maßnahmen); hinsichtlich des Nachweises der Bestätigungen zusätzlich Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Dokumentation).
Die Angabe der genannten Daten ist für die Buchung erforderlich. Ohne diese Angaben können wir die Anmeldung nicht bearbeiten.
3. E-Mail-Mitteilungen zu deiner Buchung
Nach dem Absenden der Anmeldung erhältst du an die von dir angegebene E-Mail-Adresse eine Bestätigungsmail mit den Details deiner Buchung (Termin, Kajaks, vorbestellte Getränke, Gesamtbetrag und Zahlungsinformationen). Bei Bedarf senden wir weitere buchungsbezogene Mitteilungen, z. B. Zahlungserinnerungen, Änderungen oder Absagen des Termins, Informationen zum Treffpunkt sowie Benachrichtigungen zu deinem Wartelistenplatz.
Es handelt sich ausschließlich um vertragsbezogene Mitteilungen; einen Newsletter oder Werbemails versenden wir nicht. Für den Versand nutzen wir den E-Mail-Dienst unseres technischen Dienstleisters, der die Nachrichten in unserem Auftrag zustellt (Auftragsverarbeitung nach Art. 28 DSGVO). Dabei werden E-Mail-Adresse, Inhalt der Nachricht sowie Versand- und Zustellprotokolle (z. B. erfolgreicher Versand, Rückläufer) verarbeitet, um die Zustellbarkeit sicherzustellen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
4. Warteliste
Ist ein Termin ausgebucht, kannst du dich freiwillig auf die Warteliste setzen. Wir verarbeiten dann dieselben Daten wie bei einer Buchung, um dich per E-Mail oder Telefon kontaktieren zu können, sobald ein Platz frei wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wartelisteneinträge werden nach dem jeweiligen Termin gelöscht.
5. Hosting und technische Bereitstellung
Die Website und die Buchungsdatenbank werden auf der Infrastruktur unseres technischen Dienstleisters gehostet. Beim Aufruf der Seite werden technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit des Zugriffs sowie Browser-Informationen kurzzeitig in Server-Logfiles verarbeitet, um den sicheren Betrieb zu gewährleisten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).
6. Speicherdauer
Deine Buchungsdaten werden bis zu 6 Monate nach dem gebuchten Termin aufbewahrt, um Rückfragen und die Nachbearbeitung zu ermöglichen. Anschließend werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. steuerrechtliche Fristen von bis zu 10 Jahren) entgegenstehen.
7. Empfänger
Deine Daten werden nur an technische Dienstleister weitergegeben, die im Auftrag mit uns verbunden sind (Auftragsverarbeitung nach Art. 28 DSGVO) – insbesondere der Hosting- und Datenbankbetreiber der Buchungsseite sowie der E-Mail-Versanddienst für die Buchungsbestätigung. Die Tiki Strandbar erhält lediglich die zusammengefasste Getränkebestellung ohne personenbezogene Zuordnung. Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt. Bei Zahlung per Überweisung erhält unser Kreditinstitut die für die Zahlungsabwicklung nötigen Daten.
Buchungsdaten sind im geschützten Admin-Bereich ausschließlich für berechtigte Personen des Veranstalters einsehbar.
8. Deine Rechte
Du hast jederzeit das Recht auf:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
Die Rechte kannst du formlos per E-Mail an lucas.bitterfeld@kayakomat.com geltend machen. Es besteht außerdem das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, für uns zuständig: Sächsischer Datenschutzbeauftragter, Dresden.
9. Cookies
Wir setzen nur technisch notwendige Cookies bzw. Speichermechanismen ein, die für den Betrieb der Buchungsseite (z. B. Admin-Login) erforderlich sind. Tracking- oder Marketing-Cookies verwenden wir nicht.
10. Aktualität
Diese Datenschutzerklärung ist aktuell gültig. Durch Weiterentwicklung unserer Website oder Änderungen gesetzlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.