Datenschutz
Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Bestimmungen ist:
Spass Verleih & Events DL GmbH
Hünfeldener Höhe 14
65597 Hünfelden
Deutschland
Vertreten durch den Geschäftsführer:
Dominik Liebehenz
Telefon: +49 (0) 6438-83709-8
Fax: +49 (0) 6438-83709-7
E-Mail: info@spass-verleih.de
Web: www.spass-verleih.de
Für Anfragen über BOTANÉ:
kontakt@botane.events
2. Allgemeine Hinweise zur Datenverarbeitung
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Bearbeitung von Anfragen, zur Kommunikation mit Ihnen oder zur Erfüllung gesetzlicher beziehungsweise vertraglicher Pflichten erforderlich ist.
3. Aufruf der Website und Server-Logdaten
Beim Aufruf unserer Website werden durch den Webserver technisch erforderliche Informationen verarbeitet. Hierzu können insbesondere gehören:
- IP-Adresse des zugreifenden Endgeräts
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seiten und Dateien
- übertragene Datenmenge
- verwendeter Browser und Browser-Version
- verwendetes Betriebssystem
- Referrer-URL
- Status des Abrufs
Die Verarbeitung erfolgt, um unsere Website technisch bereitzustellen sowie deren Sicherheit, Stabilität und Funktionsfähigkeit zu gewährleisten und technische Fehler erkennen und beheben zu können.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, stabilen und technisch ordnungsgemäßen Bereitstellung unserer Website.
Die Server-Logdaten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist, und anschließend gelöscht beziehungsweise überschrieben, sofern keine gesetzlichen oder sicherheitsbedingten Gründe eine längere Speicherung erforderlich machen.
Hinweis für die finale Veröffentlichung: Die konkrete Speicherdauer sollte noch anhand der tatsächlichen Hostinger-Konfiguration bzw. einer Bestätigung von Hostinger ergänzt werden. Eine konkrete Frist sollte hier nicht geraten werden.
4. Hosting durch Hostinger
Unsere Website wird bei folgendem Anbieter gehostet:
Hostinger International Ltd.
61 Lordou Vironos Street
6023 Larnaca
Zypern
Im Rahmen des Hostings werden insbesondere technische Zugriffsdaten und Server-Logdaten verarbeitet, die beim Besuch unserer Website anfallen.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung unseres Online-Angebots.
Soweit Hostinger personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt die Verarbeitung auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Hostinger weist in seiner aktuellen Datenschutzrichtlinie darauf hin, dass personenbezogene Daten je nach eingesetztem Dienst auch durch autorisierte Dienstleister beziehungsweise innerhalb weiterer Rechtsordnungen verarbeitet werden können.
Soweit dabei eine Übermittlung personenbezogener Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt, gelten die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.
5. Technischer Datenbankdienst Neon / Databricks
Für technische Funktionen unserer Website verwenden wir den Datenbankdienst Neon.
Neon gehört inzwischen zu Databricks. Anbieter beziehungsweise Vertragspartner des Neon-Dienstes ist Neon, LLC, die Muttergesellschaft ist Databricks, Inc.
Für datenschutzrechtliche Zwecke nennt Databricks aktuell folgende Anschrift:
Databricks, Inc.
160 Spear Street, Suite 1300
San Francisco, CA 94105
USA
Die von uns verwendete Produktionsdatenbank befindet sich in der Region EU Central 1 (Frankfurt).
Personenbezogene Daten, die Sie über unsere Kontakt- oder Anfrageformulare eingeben, werden nicht in dieser Datenbank gespeichert.
Die über die Formulare übermittelten Kontaktdaten werden ausschließlich zur Bearbeitung Ihrer Anfrage per E-Mail an kontakt@botane.events übermittelt.
Soweit im Rahmen der technischen Bereitstellung der Datenbank personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der technisch zuverlässigen und sicheren Bereitstellung der Funktionen unserer Website.
Soweit Neon beziehungsweise Databricks personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage der hierfür geltenden Datenschutzvereinbarungen beziehungsweise eines Auftragsverarbeitungsvertrags.
Databricks gibt aktuell an, nach dem EU-U.S. Data Privacy Framework zertifiziert zu sein. Die Zertifizierung umfasst ausdrücklich auch Neon, LLC.
6. Kontakt- und Anfrageformulare
Auf unserer Website können Sie über Formulare Kontakt mit uns aufnehmen oder eine konkrete Anfrage zu unseren Pflanzen und Leistungen stellen.
Dabei können insbesondere folgende Daten verarbeitet werden:
- Name
- E-Mail-Adresse
- Telefonnummer
- Firma
- gewünschter beziehungsweise geplanter Veranstaltungszeitraum
- Veranstaltungsort beziehungsweise Postleitzahl
- Inhalt Ihrer Nachricht
- bei konkreten Anfragen zusätzlich die gewünschten Pflanzen und Leistungen
Kontaktanfrage
Bei einer normalen Kontaktanfrage sind Name, E-Mail-Adresse und Nachricht Pflichtangaben. Ohne diese Angaben können wir Ihre Anfrage nicht sinnvoll bearbeiten und beantworten.
Weitere Angaben, insbesondere Telefonnummer, Firma, Veranstaltungszeitraum oder Veranstaltungsort, können freiwillig gemacht werden.
Anfrage über die Wunschliste
Bei einer über die Wunschliste übermittelten Anfrage sind Name, E-Mail-Adresse, Zeitraum, Ort und die angefragten Leistungen beziehungsweise Pflanzen erforderlich, soweit diese Angaben im Formular als Pflichtfelder gekennzeichnet sind.
Die von Ihnen eingegebenen Daten werden über das Formular an uns übermittelt und per E-Mail an:
gesendet.
Eine Speicherung der von Ihnen im Kontakt- oder Anfrageformular eingegebenen personenbezogenen Daten in unserer Website-Datenbank findet nicht statt.
Nach Absenden einer Anfrage erhalten Sie außerdem automatisch eine Kopie beziehungsweise Bestätigung Ihrer Anfrage an die von Ihnen angegebene E-Mail-Adresse.
Wir verwenden Ihre Angaben ausschließlich zur Bearbeitung Ihrer Anfrage, zur Kommunikation mit Ihnen und – sofern sich daraus ein Geschäftsvorgang entwickelt – zur Vorbereitung und Durchführung des entsprechenden Vertragsverhältnisses.
Soweit Ihre Anfrage auf den Abschluss eines Vertrages oder die Durchführung vorvertraglicher Maßnahmen gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung und Beantwortung der an uns gerichteten Anfragen.
7. E-Mail-Versand und E-Mail-Kommunikation
Der Versand der über unsere Kontakt- und Anfrageformulare übermittelten Nachrichten erfolgt über die von uns bei Hostinger betriebene E-Mail-Infrastruktur.
Die von Ihnen übermittelten Angaben werden dabei an unser E-Mail-Postfach
übermittelt.
Im Rahmen des automatischen Bestätigungsvorgangs wird eine Kopie der Anfrage außerdem an die von Ihnen im Formular angegebene E-Mail-Adresse gesendet.
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten einschließlich Ihrer E-Mail-Adresse und des Inhalts Ihrer Nachricht zur Bearbeitung Ihres Anliegens.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern die Kommunikation der Vorbereitung oder Durchführung eines Vertragsverhältnisses dient. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
8. Wunschliste und Speicherung im Browser
Auf unserer Website besteht die Möglichkeit, Pflanzen beziehungsweise Leistungen zu einer persönlichen Wunschliste hinzuzufügen.
Die Wunschliste wird ausschließlich lokal im Browser beziehungsweise auf dem Endgerät des jeweiligen Besuchers gespeichert.
Die Speicherung erfolgt ausschließlich, um die von Ihnen ausdrücklich gewünschte Wunschlistenfunktion bereitzustellen.
Für die Speicherung beziehungsweise den Zugriff auf die hierfür erforderlichen Informationen ist gemäß § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich, da die Speicherung unbedingt erforderlich ist, um den von Ihnen ausdrücklich gewünschten digitalen Dienst – die Wunschlistenfunktion – bereitzustellen.
Die Einträge der Wunschliste bleiben grundsätzlich auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder die entsprechenden Browserdaten löschen.
Die Wunschliste wird nicht zu Analyse-, Tracking- oder Werbezwecken verwendet.
Erst wenn Sie Ihre Wunschliste im Rahmen einer Anfrage an uns absenden, werden die darin enthaltenen Angaben zusammen mit den von Ihnen eingegebenen Kontaktdaten an uns übertragen.
Die Angaben werden anschließend per E-Mail an kontakt@botane.events übermittelt. Eine Speicherung der Anfrage in unserer Website-Datenbank findet nicht statt.
Technischer Hinweis: Die Website wird so angepasst, dass der lokale Speicher für die Wunschliste erst dann angelegt wird, wenn der Besucher tatsächlich eine Pflanze oder Leistung zur Wunschliste hinzufügt.
9. Cookies und lokale Speichertechnologien
Unsere Website verwendet keine Cookies zu Analyse-, Tracking- oder Marketingzwecken.
Wir setzen insbesondere keine Dienste wie Google Analytics, Meta Pixel oder vergleichbare Analyse-, Tracking- oder Retargeting-Technologien ein.
Für die Wunschlistenfunktion wird der lokale Speicher des Browsers verwendet. Die hierfür gespeicherten Informationen verbleiben grundsätzlich auf dem Endgerät des Besuchers und werden nicht zu Analyse-, Tracking- oder Werbezwecken verwendet.
Da auf unserer Website keine einwilligungspflichtigen Analyse- oder Marketing-Technologien eingesetzt werden, verwenden wir derzeit kein Cookie-Consent-Banner.
10. Schriftarten
Die auf unserer Website verwendeten Schriftarten werden lokal beziehungsweise über unsere eigene Web-Infrastruktur bereitgestellt.
Beim Aufruf unserer Website wird daher zum Laden der verwendeten Schriftarten keine Verbindung zu Google Fonts oder anderen externen Schriftanbieter-Diensten hergestellt.
Es erfolgt im Zusammenhang mit der Bereitstellung der Schriftarten keine Übermittlung Ihrer IP-Adresse oder anderer personenbezogener Daten an externe Font-Anbieter.
11. Keine Analyse- und Trackingdienste
Wir setzen auf unserer Website keine Dienste zur Analyse des Besucherverhaltens und keine Marketing- oder Trackingdienste ein.
Insbesondere verwenden wir kein Google Analytics, kein Meta Pixel und keine vergleichbaren Technologien.
Es werden von uns daher keine websiteübergreifenden Nutzerprofile zu Analyse-, Marketing- oder Werbezwecken erstellt.
12. Empfänger personenbezogener Daten
Personenbezogene Daten werden grundsätzlich nur an Dritte übermittelt, wenn dies zur Erfüllung der jeweiligen Zwecke erforderlich ist oder eine entsprechende gesetzliche Grundlage besteht.
Im Zusammenhang mit dem technischen Betrieb und der Wartung unserer Website können insbesondere folgende Dienstleister eingebunden sein:
Hostinger International Ltd.
Hosting, technische Infrastruktur und E-Mail-Dienste
61 Lordou Vironos Street
6023 Larnaca
Zypern
Neon, LLC / Databricks, Inc.
Technischer Datenbankdienst
Databricks, Inc.
160 Spear Street, Suite 1300
San Francisco, CA 94105
USA
Verwendete Datenbankregion: EU Central 1 (Frankfurt)
AppConcept – Alexander Schäfer
IT-Betreuung, technische Wartung und Administration der Website und IT-Infrastruktur
Nauheimer Weg 9a
65550 Limburg a. d. Lahn
Deutschland
Website: app-concept.de
Soweit diese Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten oder im Rahmen ihrer Tätigkeit Zugriff auf personenbezogene Daten erhalten können, erfolgt die Verarbeitung auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Art. 28 DSGVO verlangt bei einer Verarbeitung im Auftrag unter anderem einen entsprechenden Vertrag zwischen Verantwortlichem und Auftragsverarbeiter.
13. Datenübermittlung in Drittländer
Unsere Website selbst verwendet keine externen Analyse-, Tracking- oder Marketingdienste.
Bei einzelnen technischen Dienstleistern kann jedoch eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums stattfinden.
Dies betrifft insbesondere die Einbindung von Neon, LLC beziehungsweise Databricks, Inc.
Databricks, Inc. gibt aktuell an, nach dem EU-U.S. Data Privacy Framework zertifiziert zu sein. Die Zertifizierung umfasst ausdrücklich auch Neon, LLC.
Soweit personenbezogene Daten in die USA übermittelt werden, erfolgt die Übermittlung auf Grundlage der hierfür geltenden gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO, insbesondere – soweit die Voraussetzungen vorliegen – auf Grundlage des EU-U.S. Data Privacy Frameworks.
14. Speicherdauer
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies zur Erfüllung des jeweiligen Verarbeitungszwecks erforderlich ist.
Daten aus Kontakt- und Anfragevorgängen werden so lange gespeichert, wie dies zur Bearbeitung und Abwicklung des jeweiligen Vorgangs erforderlich ist.
Kommt aufgrund einer Anfrage ein Vertragsverhältnis zustande, können die betreffenden Daten aufgrund gesetzlicher Aufbewahrungs- und Dokumentationspflichten über die Dauer des konkreten Vorgangs hinaus gespeichert werden.
Insbesondere können handels- und steuerrechtliche Aufbewahrungspflichten bestehen.
Nach Wegfall des jeweiligen Verarbeitungszwecks und Ablauf gesetzlicher Aufbewahrungsfristen werden die Daten gelöscht, sofern keine andere Rechtsgrundlage für die weitere Speicherung besteht.
Für die lokale Wunschliste gilt die unter Ziffer 8 beschriebene Besonderheit: Die Daten verbleiben auf dem Endgerät des Besuchers, bis der Besucher sie selbst löscht oder die entsprechenden Browserdaten entfernt.
15. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Zerstörung, Manipulation sowie gegen unbefugten Zugriff und unberechtigte Verarbeitung zu schützen.
Unsere Website verwendet eine verschlüsselte Verbindung (SSL/TLS). Dadurch werden die zwischen Ihrem Browser und unserer Website übertragenen Daten verschlüsselt übertragen.
Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung regelmäßig überprüft und angepasst.
16. Ihre Rechte
Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:
Recht auf Auskunft – Art. 15 DSGVO
Sie haben das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
Recht auf Berichtigung – Art. 16 DSGVO
Sie können die Berichtigung unrichtiger beziehungsweise die Vervollständigung unvollständiger personenbezogener Daten verlangen.
Recht auf Löschung – Art. 17 DSGVO
Unter den gesetzlichen Voraussetzungen können Sie die Löschung Ihrer personenbezogenen Daten verlangen.
Recht auf Einschränkung der Verarbeitung – Art. 18 DSGVO
Unter den gesetzlichen Voraussetzungen können Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.
Recht auf Datenübertragbarkeit – Art. 20 DSGVO
Unter den gesetzlichen Voraussetzungen haben Sie das Recht, die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten beziehungsweise deren Übermittlung an einen anderen Verantwortlichen zu verlangen.
Recht auf Widerspruch – Art. 21 DSGVO
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, sofern diese Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht.
Der Widerspruch kann insbesondere an die oben genannten Kontaktdaten des Verantwortlichen gerichtet werden.
Das Widerspruchsrecht wird hiermit ausdrücklich getrennt von den übrigen Betroffenenrechten hervorgehoben.
Widerruf einer Einwilligung
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Zur Wahrnehmung Ihrer Rechte können Sie sich an uns wenden:
Spass Verleih & Events DL GmbH
Hünfeldener Höhe 14
65597 Hünfelden
E-Mail: info@spass-verleih.de
17. Beschwerderecht bei einer Datenschutzaufsichtsbehörde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, steht Ihnen gemäß Art. 77 DSGVO das Recht zu, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Für unseren Unternehmenssitz ist insbesondere folgende Aufsichtsbehörde zuständig:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)
Wilhelmstraße 7
65185 Wiesbaden
Deutschland
Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
Das Beschwerderecht besteht unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
18. Aktualität und Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die von uns eingesetzten technischen Dienste, die Funktionen unserer Website oder die rechtlichen Anforderungen ändern.
Es gilt jeweils die auf unserer Website veröffentlichte aktuelle Fassung.
Stand: September 2026