Datenschutzerklärung

1. Verantwortlicher

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung und Sicherheit unserer Website, zur Bearbeitung von Anfragen, zur Durchführung vorvertraglicher Maßnahmen, zur Abwicklung geschlossener Verträge, zur Kundenkommunikation, zur Erfüllung gesetzlicher Verpflichtungen oder zur Wahrung berechtigter Interessen erforderlich ist.

Welche Daten im Einzelfall verarbeitet werden, richtet sich insbesondere danach, wie Sie unsere Website nutzen und welche Angaben Sie uns übermitteln.

3. Hosting

Unsere Website wird bei

ALL-INKL.COM – Neue Medien Münnich
Inhaber: René Münnich
Hauptstraße 68
02742 Friedersdorf
Deutschland

gehostet.

Beim Aufruf unserer Website werden technisch erforderliche Verbindungs- und Zugriffsdaten verarbeitet. Hierzu können insbesondere gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• Zugriffsstatus
• übertragene Datenmenge
• Referrer-URL
• Browsertyp und Browserversion
• Betriebssystem
• weitere technische Verbindungsdaten

Die Verarbeitung dient der technischen Bereitstellung der Website, der Gewährleistung eines sicheren und stabilen Betriebs, der Fehleranalyse sowie dem Schutz vor Angriffen und missbräuchlicher Nutzung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und technisch ordnungsgemäßen Betrieb unserer Website.

ALL-INKL.COM wird im Rahmen des Webhostings als Auftragsverarbeiter nach Maßgabe von Art. 28 DSGVO eingesetzt.

ALL-INKL gibt für Webserver-Logfiles derzeit eine reguläre Löschung spätestens nach sieben Tagen an; längere Speicherung kann bei Sicherheitsvorfällen im Einzelfall erforderlich sein.

4. Server-Logfiles

Beim Aufruf unserer Website werden durch den Webserver technische Protokolldaten verarbeitet.

Hierzu können insbesondere die IP-Adresse, Zeitpunkt und Art des Zugriffs, aufgerufene Inhalte, Zugriffsstatus, Referrer sowie Browser-, Betriebssystem- und Geräteinformationen gehören.

Die Daten werden insbesondere zur technischen Bereitstellung, Fehleranalyse und zur Erkennung und Abwehr von Angriffen verarbeitet.

Eine Auswertung dieser Daten zu Werbe- oder Marketingzwecken findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Sicherheit der Website und Wordfence

Zum Schutz unserer Website vor Angriffen, Schadsoftware, unberechtigten Zugriffen, missbräuchlichen Login-Versuchen und sonstigen Sicherheitsrisiken verwenden wir Wordfence.

Anbieter ist Defiant Inc., Seattle, Washington, USA.

Wordfence kann zur Erfüllung seiner Sicherheitsfunktionen insbesondere folgende Daten verarbeiten:

• IP-Adressen
• aufgerufene URLs
• Datum und Uhrzeit von Zugriffen
• Login- und Loginversuche
• technische Request-Informationen
• Informationen über erkannte Angriffe oder verdächtige Zugriffe

Die Verarbeitung dient dem Schutz der Website, unserer Systeme sowie der darüber verarbeiteten Daten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Absicherung unserer Website gegen Angriffe und unbefugte Nutzung.

Im Rahmen einzelner Wordfence-Funktionen können Daten an Defiant Inc. bzw. von Defiant eingesetzte Dienstleister außerhalb des Europäischen Wirtschaftsraums übermittelt werden. Defiant stellt für entsprechende Verarbeitungsvorgänge unter anderem Standardvertragsklauseln zur Verfügung.

Wordfence wird von uns nicht zur Werbe- oder Marketinganalyse der Websitebesucher eingesetzt.

6. Kontaktaufnahme

Wenn Sie uns telefonisch, per E-Mail, über ein Kontaktformular oder über einen anderen angebotenen Kommunikationsweg kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.

Hierzu können insbesondere gehören:

• Name
• E-Mail-Adresse
• Telefonnummer
• Anschrift
• gewünschter Liefer- oder Veranstaltungsort
• gewünschter Termin
• Angaben zu Produkten und Leistungen
• Inhalt Ihrer Nachricht
• sonstige freiwillig übermittelte Angaben

Wenn Ihre Anfrage auf die Anbahnung oder Durchführung eines Vertrages gerichtet ist, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen geschäftlichen oder allgemeinen Anfragen erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung eingehender Anfragen und der Kommunikation mit Interessenten und Kunden.

7. Kontaktformulare und WPForms

Für Kontaktformulare verwenden wir WPForms.

Die von Ihnen eingegebenen Daten werden über unsere WordPress- und Hosting-Infrastruktur verarbeitet und an den für die Bearbeitung zuständigen Empfänger übermittelt.

Soweit für das jeweilige Formular eine lokale Eintragsspeicherung aktiviert ist, werden die Formulardaten zusätzlich innerhalb unserer WordPress-Datenbank auf unserer Hosting-Infrastruktur gespeichert.

Die Verarbeitung erfolgt abhängig vom Inhalt der Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

8. Spam-Schutz

Für unsere Kontaktformulare verwenden wir die integrierten technischen Anti-Spam-Funktionen von WPForms sowie eine Mindestzeit für die Formularübermittlung.

Derzeit verwenden wir für unsere Formulare insbesondere nicht:

• Google reCAPTCHA
• hCaptcha
• Cloudflare Turnstile
• Akismet als Formular-Spamdienst

WPForms dokumentiert einen eigenen mehrschichtigen modernen Spam-Schutz sowie eine konfigurierbare Mindestzeit vor dem Absenden.

9. Online-Shop, Warenkorb und Anfrageprozess

Für unseren Online-Shop und den strukturierten Anfrageprozess verwenden wir WooCommerce.

Wenn Sie Produkte oder Leistungen auswählen, den Warenkorb verwenden oder über den Checkout eine Anfrage übermitteln, können insbesondere folgende Daten verarbeitet werden:

• Name
• Rechnungs- und gegebenenfalls Lieferanschrift
• E-Mail-Adresse
• Telefonnummer
• ausgewählte Produkte und Leistungen
• Warenkorb- und Anfragedaten
• gewünschter Liefer- oder Leistungstermin
• Liefer- bzw. Veranstaltungsort
• sonstige von Ihnen im Anfrageprozess eingegebene Informationen

Das Absenden des Checkout-Formulars führt noch nicht zum Abschluss eines Vertrages.

Die Daten werden zunächst verarbeitet, um Ihre Anfrage zu bearbeiten, die Durchführbarkeit zu prüfen und die persönliche Abstimmung mit Ihnen vorzubereiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin erforderlich ist.

Kommt anschließend ein Vertrag zustande, werden die erforderlichen Daten zur Durchführung und Abwicklung des Vertrages weiterverarbeitet.

Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die weitere Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

10. Telefonnummer im Anfrageprozess

Die Angabe einer aktuellen und erreichbaren Telefonnummer ist für eine Anfrage über den Online-Shop erforderlich.

Ballon Taxi führt Aufträge nicht allein aufgrund eines automatisierten Online-Checkouts aus. Vor einer verbindlichen Auftragsannahme erfolgt grundsätzlich eine persönliche Abstimmung, insbesondere zur Durchführbarkeit, zum Termin, Liefer- bzw. Veranstaltungsort und gegebenenfalls zu weiteren Leistungsdetails.

11. Kundenkonto

Soweit auf unserer Website die Einrichtung eines Kundenkontos angeboten wird, verarbeiten wir die hierfür erforderlichen Daten.

Hierzu können insbesondere gehören:

• Name
• Rechnungs- und Lieferanschrift
• E-Mail-Adresse
• Telefonnummer
• Zugangsdaten
• Bestell- bzw. Auftragshistorie
• weitere selbst hinterlegte Informationen

Die Verarbeitung erfolgt zur Einrichtung und Verwaltung des gewünschten Kundenkontos und im Zusammenhang mit Anfragen und später geschlossenen Verträgen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Ein Kundenkonto kann nach Maßgabe der gesetzlichen Vorgaben gelöscht werden, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen zulässigen Gründe einer vollständigen Löschung entgegenstehen.

12. Zahlungsabwicklung

Im Online-Checkout findet keine unmittelbare Online-Zahlungsabwicklung über einen eingebundenen Zahlungsdienstleister statt.

Das Übermitteln einer Anfrage:

• zieht kein Geld ein
• autorisiert keine Kartenzahlung
• löst keine PayPal-Zahlung aus

Die am jeweiligen Standort bzw. für den später angenommenen Auftrag verfügbaren Zahlungsarten werden im Rahmen der persönlichen Abstimmung mitgeteilt.

Je nach Vereinbarung können insbesondere angeboten werden:

• Barzahlung
• Kartenzahlung vor Ort
• PayPal außerhalb des Online-Checkouts
• Vorkasse
• Zahlung auf Rechnung nach individueller Vereinbarung

Bei der tatsächlichen Nutzung eines externen Zahlungsdienstleisters werden die zur Zahlungsabwicklung erforderlichen Daten nach Maßgabe der Datenschutzbestimmungen des jeweiligen Zahlungsdienstleisters verarbeitet.

Allein durch den Besuch unserer Website, das Befüllen des Warenkorbs oder das Absenden einer Anfrage werden keine Zahlungsdaten an PayPal oder einen Kartenanbieter übertragen.

13. E-Mail-Kommunikation

Wenn Sie mit uns per E-Mail kommunizieren oder automatisierte E-Mails im Zusammenhang mit einer Anfrage oder einem späteren Auftrag versendet werden, verarbeiten wir insbesondere:

• E-Mail-Adresse
• Absender- und Empfängerdaten
• Datum und Uhrzeit
• Betreff
• Nachrichtentext
• gegebenenfalls Anhänge
• Anfrage- oder Vertragsdaten, soweit diese Bestandteil der Nachricht sind

Für den technischen E-Mail-Versand wird die für den jeweiligen Standort konfigurierte Mail- bzw. SMTP-Infrastruktur verwendet.

Rechtsgrundlage ist abhängig vom Inhalt der Kommunikation Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Soweit E-Mails gesetzlichen Nachweis- oder Aufbewahrungspflichten unterliegen, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

14. Cookies und vergleichbare Speichertechnologien

Unsere Website verwendet technisch erforderliche Cookies und vergleichbare Speichertechnologien, soweit diese benötigt werden, um von Ihnen gewünschte Funktionen bereitzustellen.

Dies betrifft insbesondere:

• Warenkorb
• Anfrage-Checkout
• Kundenkonto
• Login
• Sitzungsverwaltung
• Sicherheitsfunktionen

Soweit die Speicherung von Informationen auf Ihrem Endgerät oder der Zugriff darauf unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen, ist hierfür gemäß § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich.

15. Keine Analyse- oder Marketingdienste

Wir verwenden derzeit keine Dienste zur personenbezogenen Analyse, zum Werbetracking oder Retargeting.

Insbesondere verwenden wir derzeit:

• kein Google Analytics
• keinen Meta-/Facebook-Pixel
• keine sonstigen Marketing- oder Retargeting-Tracker
• kein Newsletter-Tracking

Es findet kein personenbezogenes Profiling des Nutzungsverhaltens zu Werbezwecken statt.

16. Keine extern eingebetteten Medien- und Kartendienste

Derzeit sind insbesondere keine externen Google-Maps- oder YouTube-Inhalte so eingebunden, dass beim bloßen Aufruf unserer Seiten automatisch personenbezogene Daten an diese Anbieter übertragen werden.

Externe Google Fonts werden derzeit nicht zur Auslieferung unserer Website verwendet.

Sollte sich dies künftig ändern, wird die datenschutzrechtliche Zulässigkeit vor dem Einsatz neu geprüft und diese Datenschutzerklärung angepasst.

17. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange verarbeitet und gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Insbesondere gilt:

• Anfragedaten werden gelöscht, wenn die Anfrage abschließend erledigt ist und keine gesetzlichen, vertraglichen oder berechtigten Gründe für eine weitere Speicherung bestehen.
• Vertrags-, Rechnungs- und Buchhaltungsdaten werden entsprechend den gesetzlichen Aufbewahrungspflichten gespeichert.
• Kundenkontodaten werden grundsätzlich so lange verarbeitet, wie das Kundenkonto besteht, soweit keine anderweitigen gesetzlichen Speicherpflichten bestehen.
• Sicherheits- und Protokolldaten werden nur so lange gespeichert, wie dies für Sicherheits-, Nachweis- und technische Zwecke erforderlich ist.

18. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur an externe Empfänger übermittelt, soweit dies für den jeweiligen Zweck erforderlich oder gesetzlich zulässig ist.

Hierzu können insbesondere gehören:

• Hosting- und IT-Dienstleister
• Sicherheitsdienstleister
• E-Mail- und Kommunikationsdienstleister
• Zahlungsdienstleister bei tatsächlich durchgeführten Zahlungen
• steuerliche und buchhalterische Dienstleister
• Behörden und sonstige Stellen bei gesetzlicher Verpflichtung

Dienstleister, die personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, werden nach Maßgabe von Art. 28 DSGVO eingesetzt.

19. Drittlandübermittlungen

Grundsätzlich werden personenbezogene Daten soweit möglich innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet.

Beim Einsatz von Wordfence können Daten an Defiant Inc. bzw. deren Dienstleister in den USA übermittelt werden.

Soweit erforderlich, werden hierfür geeignete Garantien gemäß Kapitel V DSGVO eingesetzt.

20. Keine automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet derzeit nicht statt.

21. Rechte betroffener Personen

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerspruch gemäß Art. 21 DSGVO

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

22. Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung einzulegen.

23. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Sie können sich insbesondere an die für den Verantwortlichen zuständige Datenschutzaufsichtsbehörde oder eine andere gesetzlich zuständige Datenschutzaufsichtsbehörde wenden.

24. SSL-/TLS-Verschlüsselung

Unsere Website verwendet eine SSL- bzw. TLS-Verschlüsselung, um die Übertragung vertraulicher Inhalte zu schützen.

Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresse der Website mit https:// beginnt.

25. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die eingesetzten technischen Systeme, Verarbeitungsvorgänge oder gesetzlichen Anforderungen ändern.

Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.