← Zurück

Datenschutzerklärung

Datenschutzerklärung Stand: [NOCH EINTRAGEN: Datum] 1. Verantwortlicher Verantwortlich für die Datenverarbeitung auf dieser Website ist: NaturZeit GmbH Burgberg 2 84160 Frontenhausen Deutschland E-Mail: info@natur-zeit-gmbh.de Vertreten durch die Geschäftsführer: Michaela Wagner und Tim Wagner 2. Allgemeine Hinweise zur Datenverarbeitung Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Personenbezogene Daten werden vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung verarbeitet. Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Bearbeitung von Anfragen, zur Abwicklung von Buchungen, zur Terminverwaltung oder zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist. Die Verarbeitung erfolgt je nach Verarbeitungsvorgang insbesondere auf Grundlage von: Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist. Art. 6 Abs. 1 lit. c DSGVO, soweit wir rechtlich zur Verarbeitung verpflichtet sind. Art. 6 Abs. 1 lit. f DSGVO, soweit wir ein berechtigtes Interesse an einer sicheren, stabilen und nutzerfreundlichen Bereitstellung unserer Website und Leistungen haben. Art. 6 Abs. 1 lit. a DSGVO, soweit Sie uns eine Einwilligung erteilt haben. 3. Hosting und technische Bereitstellung der Website Unsere Website wird bei folgendem Anbieter gehostet: [NOCH EINTRAGEN: Hostinganbieter] [NOCH EINTRAGEN: Anschrift des Hostinganbieters] [NOCH EINTRAGEN: Land des Hostinganbieters] Beim Aufruf unserer Website werden technisch notwendige Daten verarbeitet, damit die Website im Browser angezeigt werden kann. Dazu können insbesondere folgende Daten gehören: IP-Adresse Datum und Uhrzeit des Zugriffs aufgerufene Seite übertragene Datenmenge Browsertyp und Browserversion Betriebssystem Referrer URL Hostname des zugreifenden Rechners Die Verarbeitung erfolgt zur sicheren und stabilen Bereitstellung der Website, zur Fehleranalyse und zur Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, fehlerfreien und zuverlässigen Bereitstellung unserer Website. [NOCH PRÜFEN: Besteht mit dem Hostinganbieter ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO?] [NOCH PRÜFEN: Werden Daten ausschließlich innerhalb der EU oder des EWR verarbeitet? Falls nein, müssen Drittlandübermittlungen ergänzt werden.] 4. Server Logfiles Der Hostinganbieter kann sogenannte Server Logfiles erheben und speichern. Diese dienen der technischen Sicherheit und Stabilität der Website. [NOCH EINTRAGEN: Speicherdauer der Logfiles, zum Beispiel 7 Tage, 14 Tage oder 30 Tage] Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt durch uns nicht. 5. SSL und TLS Verschlüsselung Diese Website nutzt aus Sicherheitsgründen eine verschlüsselte Verbindung. Sie erkennen dies daran, dass die Adresszeile des Browsers mit https:// beginnt. Durch die Verschlüsselung können Daten, die Sie an uns übermitteln, nicht ohne Weiteres von Dritten mitgelesen werden. 6. Cookies und vergleichbare Technologien Unsere Website verwendet Cookies und vergleichbare Technologien nur, soweit dies für den Betrieb der Website technisch erforderlich ist oder Sie zuvor eingewilligt haben. Technisch notwendige Cookies dienen dazu, Grundfunktionen der Website bereitzustellen, zum Beispiel Sicherheit, Seitennavigation oder Formularfunktionen. Rechtsgrundlage für technisch notwendige Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und funktionsfähigen Bereitstellung der Website. Soweit nicht technisch notwendige Cookies, Analysewerkzeuge, Marketingdienste oder externe Inhalte eingesetzt werden, erfolgt dies nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 TDDDG. [NOCH PRÜFEN: Werden Analyse Cookies, Marketing Cookies, Tracking Pixel oder externe Dienste eingesetzt?] [NOCH PRÜFEN: Wird ein Consent Banner eingesetzt? Falls ja, Anbieter eintragen.] 7. Kontaktaufnahme per E-Mail oder Kontaktformular Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage. Dabei können insbesondere folgende Daten verarbeitet werden: Name E-Mail Adresse Telefonnummer Inhalt der Anfrage gewünschter Zeitraum gewünschte Leistung weitere Angaben, die Sie uns freiwillig mitteilen Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist. In sonstigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der effizienten Bearbeitung von Anfragen. [NOCH PRÜFEN: Wird ein Kontaktformular eingesetzt? Falls ja, über welches technische System?] [NOCH PRÜFEN: Werden Formulardaten zusätzlich in einer Datenbank gespeichert?] 8. E-Mail Kommunikation und E-Mail Verarbeitung Für unsere E-Mail Kommunikation nutzen wir folgenden Anbieter: [NOCH EINTRAGEN: E-Mail Anbieter, zum Beispiel Google Workspace, Microsoft 365, IONOS, Strato oder anderer Anbieter] [NOCH EINTRAGEN: Anschrift und Land des Anbieters] Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben durch den jeweiligen E-Mail Anbieter verarbeitet. Dazu gehören insbesondere Absenderadresse, Empfängeradresse, Zeitpunkt, Betreff, Inhalt der Nachricht und technische Übermittlungsdaten. Die Verarbeitung erfolgt zur Kommunikation mit Ihnen, zur Bearbeitung Ihrer Anfrage und zur Organisation unserer Leistungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Vertragsanbahnung oder Vertragsdurchführung dient. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. [NOCH PRÜFEN: Besteht mit dem E-Mail Anbieter ein Vertrag zur Auftragsverarbeitung?] [NOCH PRÜFEN: Werden E-Mails automatisiert verarbeitet, sortiert, weitergeleitet oder mit anderen Systemen abgeglichen?] [NOCH PRÜFEN: Werden E-Mail Inhalte durch KI Dienste analysiert oder zusammengefasst? Falls ja, muss ein eigener Abschnitt ergänzt werden.] 9. Übernachtungsbuchungen über Smoobu Für die Verwaltung und Bearbeitung von Übernachtungsbuchungen nutzen wir Smoobu. Anbieter ist: Smoobu GmbH Pappelallee 78/79 10437 Berlin Deutschland Wenn Sie eine Übernachtung anfragen oder buchen, können insbesondere folgende Daten verarbeitet werden: Name Kontaktdaten Buchungszeitraum Anzahl der Gäste gebuchte Unterkunft Nachrichteninhalt Buchungsstatus Zahlungsstatus weitere Angaben, die für die Buchung erforderlich sind Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Durchführung der Buchung, zur Kommunikation mit Ihnen und zur Verwaltung der Unterkunft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Smoobu wird als Dienstleister zur Buchungsverwaltung eingesetzt. Mit Smoobu sollte ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen werden. [NOCH PRÜFEN: Erfolgt die Buchung direkt über ein eingebettetes Smoobu Formular, über eine API, über eine Weiterleitung oder über ein eigenes Formular mit Übergabe an Smoobu?] [NOCH PRÜFEN: Werden zusätzlich Buchungsportale angebunden, zum Beispiel Booking.com, Airbnb oder andere Anbieter? Falls ja, müssen diese ergänzt werden.] [NOCH PRÜFEN: Wird eine Onlinezahlung angeboten? Falls ja, Zahlungsdienstleister ergänzen.] 10. Anfrage und Buchung von Seminarräumen und Podcaststudio Sie können über unsere Website oder per E-Mail Seminarräume, Veranstaltungsräume oder das Podcaststudio anfragen. Dabei verarbeiten wir insbesondere folgende Daten: Name Unternehmen oder Organisation, falls angegeben E-Mail Adresse Telefonnummer gewünschter Raum gewünschtes Datum gewünschte Uhrzeit Anzahl der Personen Art der Veranstaltung oder Nutzung technische Anforderungen weitere Angaben aus Ihrer Anfrage Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Angebotserstellung, zur Terminabstimmung und zur Durchführung der gebuchten Leistung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. [NOCH PRÜFEN: Erfolgt die Anfrage nur per E-Mail oder über ein Formular auf der Website?] [NOCH PRÜFEN: Werden die Daten zusätzlich in einem Buchungssystem, CRM, einer Tabelle oder einer Datenbank gespeichert?] 11. Nutzung von Google Kalender zur Terminverwaltung Zur internen Planung und Verwaltung von Terminen können wir Google Kalender nutzen. Anbieter ist: Google Ireland Limited Gordon House Barrow Street Dublin 4 Irland Im Rahmen der Terminverwaltung können insbesondere folgende Daten verarbeitet werden: Name oder Buchungskennung Terminart Datum und Uhrzeit gebuchter Raum interne Notizen zur Terminorganisation gegebenenfalls Kontaktdaten, soweit für die Terminabstimmung erforderlich Die Verarbeitung erfolgt zur Organisation und Verwaltung von Buchungen, Terminen und Raumbelegungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Terminverwaltung zur Vertragsdurchführung oder Vertragsanbahnung erforderlich ist. Ergänzend kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein. Unser berechtigtes Interesse liegt in einer effizienten Terminorganisation. Wir achten darauf, im Kalender nur die Daten zu speichern, die für die Terminverwaltung erforderlich sind. [NOCH PRÜFEN: Wird Google Workspace geschäftlich genutzt oder ein privates Google Konto?] [NOCH PRÜFEN: Welche konkreten Daten werden im Kalendereintrag gespeichert? Empfehlung: möglichst nur Buchungsnummer, Raum, Datum und Uhrzeit.] [NOCH PRÜFEN: Werden Kunden als Teilnehmer in den Kalendereintrag eingeladen? Falls ja, ergänzen.] [NOCH PRÜFEN: Besteht mit Google ein Vertrag zur Auftragsverarbeitung?] 12. Automatisierungen und Systemabgleiche Zur effizienten Bearbeitung von Anfragen und Buchungen können technische Automatisierungen eingesetzt werden. [NOCH PRÜFEN: Werden n8n, Make, Zapier, eigene Skripte oder andere Automatisierungssysteme eingesetzt?] Falls Automatisierungen eingesetzt werden, können Daten aus Kontaktanfragen, E-Mail Kommunikation, Buchungsanfragen, Kalenderdaten oder Buchungsplattformen verarbeitet und zwischen den jeweiligen Systemen übertragen werden. Die Verarbeitung erfolgt zur Bearbeitung von Anfragen, zur Terminabstimmung, zur Vermeidung von Doppelbuchungen und zur effizienten Organisation unserer Leistungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Vertragsanbahnung oder Vertragsdurchführung dient. Ergänzend kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein. [NOCH PRÜFEN: Welche Systeme sind konkret beteiligt?] [NOCH PRÜFEN: Wo werden Automatisierungsdaten gespeichert?] [NOCH PRÜFEN: Werden personenbezogene Daten an Anbieter außerhalb der EU oder des EWR übermittelt?] 13. Analyse und Statistik [VARIANTE A EINSETZEN, WENN KEINE ANALYSE TOOLS GENUTZT WERDEN] Wir setzen derzeit keine Analyse oder Tracking Tools ein, mit denen das Verhalten einzelner Besucher ausgewertet wird. [VARIANTE B EINSETZEN, FALLS EIN ANALYSE TOOL GENUTZT WIRD] Wir nutzen folgendes Analysewerkzeug: [NOCH EINTRAGEN: Anbieter und Tool] Dabei können Daten über die Nutzung unserer Website verarbeitet werden, zum Beispiel Seitenaufrufe, Verweildauer, technische Geräteinformationen und Referrer. [NOCH ERGÄNZEN: genaue Datenarten, Anbieter, Speicherdauer, Rechtsgrundlage, Opt-out oder Consent Lösung] Soweit hierfür nicht technisch notwendige Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt die Verarbeitung nur auf Grundlage Ihrer Einwilligung. 14. Externe Inhalte und Dienste Auf unserer Website können externe Inhalte oder Dienste eingebunden sein, zum Beispiel Karten, Videos, Buchungsfunktionen, Schriftarten oder Medieninhalte. [NOCH PRÜFEN: Werden Google Maps, YouTube, Vimeo, Instagram, externe Schriftarten, Captcha Dienste oder sonstige Drittanbieter eingebunden?] Beim Aufruf solcher Inhalte können personenbezogene Daten, insbesondere Ihre IP-Adresse und technische Gerätedaten, an den jeweiligen Anbieter übertragen werden. Soweit externe Inhalte nicht für den Betrieb der Website technisch erforderlich sind, werden sie nur nach Ihrer Einwilligung geladen. [NOCH ERGÄNZEN: konkrete Anbieter, falls vorhanden.] 15. Zahlungsabwicklung [VARIANTE A EINSETZEN, WENN KEINE ONLINEZAHLUNG ANGEBOTEN WIRD] Über diese Website findet derzeit keine direkte Onlinezahlung statt. [VARIANTE B EINSETZEN, FALLS ONLINEZAHLUNG ANGEBOTEN WIRD] Zur Zahlungsabwicklung nutzen wir folgenden Anbieter: [NOCH EINTRAGEN: Zahlungsdienstleister, zum Beispiel Stripe, PayPal oder anderer Anbieter] Im Rahmen der Zahlungsabwicklung werden die für die Zahlung erforderlichen Daten verarbeitet. Dazu können Name, Zahlungsbetrag, Buchungsdaten, Zahlungsstatus und Zahlungsinformationen gehören. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. [NOCH ERGÄNZEN: Anbieter, Land, Datenschutzlink, Datenarten und Speicherdauer.] 16. Speicherdauer Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Anfragen ohne anschließenden Vertrag werden gelöscht, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Buchungsdaten und Vertragsdaten werden für die Dauer der Vertragsabwicklung gespeichert und anschließend nach Maßgabe der gesetzlichen Aufbewahrungsfristen aufbewahrt. Rechnungsdaten und buchhaltungsrelevante Daten können aufgrund gesetzlicher Vorgaben bis zu zehn Jahre aufbewahrt werden. Kalenderdaten werden gelöscht oder anonymisiert, sobald sie für die Terminorganisation nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. [NOCH PRÜFEN: Gewünschte konkrete Löschfristen für Anfragen, Kalenderdaten und Buchungsdaten.] 17. Empfänger personenbezogener Daten Personenbezogene Daten können an Dienstleister übermittelt werden, die uns beim Betrieb der Website, bei der Kommunikation, bei der Buchungsverwaltung, bei der Terminverwaltung oder bei der technischen Organisation unterstützen. Hierzu können insbesondere gehören: Hostinganbieter E-Mail Anbieter Smoobu als Buchungsverwaltung Google Kalender beziehungsweise Google Workspace technische Dienstleister für Wartung und Entwicklung gegebenenfalls Zahlungsdienstleister gegebenenfalls Automatisierungsanbieter Eine Weitergabe erfolgt nur, soweit dies zur Erfüllung der genannten Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht, Sie eingewilligt haben oder eine sonstige Rechtsgrundlage besteht. 18. Drittlandübermittlung Einige Dienstleister können personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten. [NOCH PRÜFEN: Welche Anbieter verarbeiten Daten außerhalb der EU oder des EWR?] Eine Übermittlung in Drittländer erfolgt nur, wenn hierfür die gesetzlichen Voraussetzungen erfüllt sind, insbesondere durch einen Angemessenheitsbeschluss der Europäischen Kommission, Standardvertragsklauseln oder eine ausdrückliche Einwilligung. 19. Pflicht zur Bereitstellung personenbezogener Daten Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig. Für bestimmte Leistungen, zum Beispiel eine Buchungsanfrage, eine Übernachtungsbuchung, eine Seminarraumbuchung oder eine Studioanfrage, sind bestimmte Angaben erforderlich. Ohne diese Angaben können wir die jeweilige Anfrage oder Buchung möglicherweise nicht bearbeiten. 20. Keine automatisierte Entscheidungsfindung Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. [NOCH PRÜFEN: Wird künftig KI zur automatisierten Bewertung, Ablehnung oder Priorisierung von Anfragen eingesetzt? Falls ja, muss dieser Abschnitt angepasst werden.] 21. Ihre Rechte als betroffene Person Sie haben nach Maßgabe der DSGVO folgende Rechte: Recht auf Auskunft nach Art. 15 DSGVO Recht auf Berichtigung nach Art. 16 DSGVO Recht auf Löschung nach Art. 17 DSGVO Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO Recht auf Datenübertragbarkeit nach Art. 20 DSGVO Recht auf Widerspruch nach Art. 21 DSGVO Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden: info@natur-zeit-gmbh.de 22. Beschwerderecht bei der Aufsichtsbehörde Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständige Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht Promenade 18 91522 Ansbach Deutschland Website: https://www.lda.bayern.de 23. Aktualität und Änderung dieser Datenschutzerklärung Diese Datenschutzerklärung gilt ab dem [NOCH EINTRAGEN: Datum]. Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich technische, organisatorische oder rechtliche Änderungen ergeben. Die jeweils aktuelle Version ist auf dieser Website unter /datenschutz abrufbar.