Datenschutzerklärung und Informationen nach Artikel 13 und 14 DSGVO

Verantwortlich für den aktuellen Betrieb dieser Website und die dabei verarbeiteten personenbezogenen Daten ist Alexander Eßbach, Langeneck 8, 84329 Wurmannsquick, Deutschland. Sie erreichen ihn unter info@scharfes-s.com und telefonisch unter +49 172 7911117.

Eingehende Anfragen bearbeiten Alexander Eßbach und Daniel Eßbach; beide erhalten die dafür erforderlichen Angaben. Datenschutzanliegen richten Sie über den genannten Kontakt an Alexander Eßbach. Eine förmliche Bestellung zum Datenschutzbeauftragten wird damit nicht erklärt. Eine etwaige Benennungspflicht nach Artikel 37 DSGVO und § 38 BDSG wird anhand der tatsächlichen Betriebsorganisation geprüft.

Die Scharfes S Sportwagentouren UG (haftungsbeschränkt) ist noch nicht als Gesellschaft im Handelsregister eingetragen und wird hier nicht als bereits bestehende Verantwortliche des Websitebetriebs bezeichnet. Vor einer späteren Übernahme des Betriebs und der Datenverarbeitung werden die tatsächliche Verantwortlichkeit und diese Informationen aktualisiert.

Diese Informationen betreffen den Websitebesuch, Kontaktaufnahmen, Firmenanfragen und Wunschzielvorschläge. Ergänzende Abschnitte beschreiben den erst später einzurichtenden Tour-, Buchungs- und Zahlungsbetrieb. Kundenkonten, eine App und Warenversand sind nicht vorgesehen. Verbindliche Onlinebuchungen, Zahlungen und Newsletteranmeldungen sind weiterhin gesperrt.

Die Formulare für individuelle Firmenausfahrten und Wunschziele können nach Veröffentlichung und Einrichtung auf Netlify direkt übermitteln. In einer lokalen Dateivorschau werden Wunschziele nicht übertragen; die Firmenanfrage bereitet dort eine Nachricht im eigenen E-Mail-Programm vor, die Sie selbst absenden müssen. Ein Link zum Mailprogramm versendet für sich allein keine Nachricht.

Daten einer Person, die selbst Vertragspartner werden soll, verarbeiten wir für die von ihr angefragte Vertragsanbahnung auf Grundlage von Artikel 6 Absatz 1 Buchstabe b DSGVO. Die erforderliche geschäftliche Kommunikation mit Ansprechpartnern eines Unternehmens sowie Tourenplanung, Sicherheit und Missbrauchsschutz können auf Buchstabe f beruhen. Unsere Interessen sind die Beantwortung angefragter Leistungen, die Planung passender Touren und ein sicherer Websitebetrieb; die Interessen und Rechte Betroffener werden berücksichtigt. Gesetzlich erforderliche Dokumentation und Aufbewahrung beruhen auf Buchstabe c. Einzelheiten zu den Formularen stehen in Abschnitt 6; spätere Buchungs- und Abrechnungsdaten folgen dem jeweils freigegebenen Ablauf.

Freiwillige Newsletter-, Gruppen- und Medienverarbeitungen werden gesondert auf Grundlage einer Einwilligung nach Buchstabe a eingerichtet. Die Kenntnisnahme dieser Erklärung ist keine Verarbeitungseinwilligung und ersetzt keine erforderliche gesonderte Zustimmung.

Die Website und die beiden Onlineformulare sind für Netlify eingerichtet. Anbieter ist Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA. Beim Websiteabruf fallen technisch erforderliche Daten wie IP-Adresse, Abrufzeit, angeforderte Ressource, Browserinformationen und technische Fehler an. Auslieferung, Verfügbarkeit und Sicherheit beruhen auf Artikel 6 Absatz 1 Buchstabe f DSGVO. Die zusätzliche Verarbeitung von Formulareinsendungen erläutert Abschnitt 6.

Für später freigegebene Buchungen ist eine verschlüsselte Ablage in Netlify Blobs mit Speicherstandort Frankfurt vorbereitet. Dies betrifft ausschließlich diesen Buchungsspeicher. Es bedeutet nicht, dass Netlify Forms, Hosting, Spamprüfung, Support, Protokolle oder sämtliche Unterauftragnehmer ausschließlich innerhalb der EU arbeiten; die Verschlüsselung der Buchungsablage ist keine Zusage einer entsprechenden Verschlüsselung sämtlicher Formulardaten.

Netlify stellt eine Vereinbarung zur Auftragsverarbeitung nach Artikel 28 DSGVO bereit, die nach den veröffentlichten Bedingungen Bestandteil des jeweiligen Dienstvertrags ist. Die tatsächlich geltenden Kontoverträge und Einstellungen sind vom Websitebetreiber zu dokumentieren. Offizielle Informationen: https://www.netlify.com/privacy/ und https://www.netlify.com/pdf/netlify-dpa.pdf. Hinweise zu möglichen Drittlandübermittlungen und Garantien stehen in Abschnitt 15.

Die geprüfte Websiteversion setzt durch ihre Anwendung keine Cookies und verwendet keinen lokalen dauerhaften Browser- oder Sitzungsspeicher. Bilder und Schriften werden lokal bereitgestellt. Analysewerkzeuge, Werbepixel, externe Schriftabrufe, eingebettete Videos und Social-Media-Einbettungen sind in dieser Version nicht eingerichtet.

Für spätere Speicherung oder Zugriffe auf Informationen Ihres Endgeräts gilt § 25 TDDDG. Eine Einwilligung ist erforderlich, sofern keine gesetzliche Ausnahme für Nachrichtenübertragung oder eine unbedingt erforderliche Funktion greift. Erweiterungen werden vor Nutzung erläutert. Auf Seiten eines Zahlungsanbieters gelten zusätzlich dessen eigene Hinweise; die Aussage zum Websiteumfang beschreibt nicht dessen gesamte Verarbeitung.

Bei E-Mail- oder Telefonkontakt verarbeiten wir Kontaktdaten und den Inhalt Ihres Anliegens, um es zu bearbeiten und zu beantworten. Geht es um eigene vorvertragliche Schritte einer natürlichen Person, gilt Artikel 6 Absatz 1 Buchstabe b DSGVO. Erforderliche Kommunikation mit Unternehmensansprechpartnern oder andere Anfragen stützen wir auf Buchstabe f; unser Interesse ist die zuverlässige Beantwortung der angefragten Leistungen.

Das Postfach info@scharfes-s.com wird bei STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, geführt. Dort werden erforderliche Adress-, Inhalts- und technische Zustelldaten verarbeitet. Die geltenden Vertrags- und Auftragsverarbeitungsbedingungen sind für das verwendete Mailprodukt zu dokumentieren. Informationen: https://www.strato.de/datenschutz/ und https://www.strato.de/agb/avv/.

Für individuelle Firmenausfahrten erfasst das Formular Unternehmen beziehungsweise Autohaus, Vor- und Nachnamen der Kontaktperson, geschäftliche E-Mail-Adresse, Wunschtermin, Dauer, Anzahl der Fahrzeuge und Teilnehmenden sowie Ihre Beschreibung. Telefonnummer und Budgetrahmen sind optional. Die übrigen gekennzeichneten Angaben benötigt der vorgesehene Anfrageablauf zur persönlichen Abstimmung und Angebotserstellung; ohne diese Angaben lässt sich das Formular nicht absenden. Es besteht keine gesetzliche Pflicht, das Formular zu nutzen. Sie können uns alternativ per E-Mail oder Telefon kontaktieren. Namen oder Geburtsdaten einzelner Ausfahrtteilnehmer werden dabei nicht verlangt.

Bei Coming soon können Sie ein Wunschziel vorschlagen. Das Formular verlangt nur diesen Vorschlag, keine zusätzliche Namens- oder E-Mail-Angabe. Wir werten Vorschläge zur Entwicklung künftiger Touren aus. Die Nutzung ist freiwillig. Wegen technischer Übermittlungsdaten ist das Verfahren insgesamt nicht als anonym anzusehen. Bitte nennen Sie im Wunschziel keine personenbezogenen oder sensiblen Angaben. Ein Vorschlag ist weder eine Buchung noch eine Newsletteranmeldung und löst keine persönliche Benachrichtigung über spätere Tourtermine aus.

Beim Absenden über die veröffentlichte HTTPS-Website werden die Formularfelder und technische Übermittlungsdaten, insbesondere IP-Adresse und Eingangszeitpunkt, durch Netlify verarbeitet und im Formulareingang gespeichert. Netlify prüft Einsendungen unter Einsatz von Akismet der Automattic-Gruppe auf Spam. Für als gültig eingestufte Einsendungen ist eine E-Mail-Benachrichtigung an info@scharfes-s.com vorgesehen; dafür muss die Benachrichtigungsregel im Netlify-Projekt eingerichtet sein. Die E-Mail-Kopie wird im STRATO-Postfach verarbeitet. Alexander Eßbach und Daniel Eßbach erhalten die zur Bearbeitung erforderlichen Angaben. Netlify setzt Unterauftragnehmer für Infrastruktur, Sicherheit und Benachrichtigungen ein. Eine Verarbeitung in den USA ist möglich; Abschnitt 15 erläutert die vertraglichen Transfergrundlagen. Die Formularübermittlung nutzt keine Zahlungs- oder Newsletteranbindung.

Die erforderliche Verarbeitung geschäftlicher Kontaktdaten von Beschäftigten oder Vertretern eines anfragenden Unternehmens stützen wir auf Artikel 6 Absatz 1 Buchstabe f DSGVO; berechtigtes Interesse ist die Bearbeitung der vom Unternehmen gewünschten Ausfahrt. Wird die anfragende natürliche Person selbst Vertragspartner, kommt Buchstabe b für ihre vorvertragliche Anfrage zur Anwendung. Für Entgegennahme und Auswertung von Wunschzielvorschlägen sowie Missbrauchsschutz gilt Buchstabe f; Interessen sind die an Besucherwünschen orientierte Tourenplanung und sichere Formulare. Die Kenntnisnahme der Datenschutzhinweise ist keine Einwilligung in Werbung oder eine pauschale Verarbeitungseinwilligung. Speicher- und Löschregeln stehen in Abschnitt 16, Ihre Rechte in den Abschnitten 18 bis 20. Bitte übermitteln Sie keine unnötigen Gesundheits- oder sonstigen besonders sensiblen Daten.

Nach Freigabe werden für eine Buchung insbesondere Termin, Teilnehmerzahl, Vor- und Nachnamen, Geburtsdaten, Fahrer-/Beifahrerrolle, E-Mail-Adresse, Rechnungsanschrift und Fahrzeugmarke, Modell und Kennzeichen verarbeitet. Hinzu kommen gewählte Zahlungsart, Buchungsreferenz, Dokumentversionen sowie erforderliche Status- und Bestätigungsnachweise.

Das Geburtsdatum dient der Altersprüfung: Buchende müssen bei Abgabe volljährig sein; Fahrer müssen bei Reisebeginn mindestens 21, Beifahrer mindestens 14 Jahre alt sein. Für Beifahrer von 14 bis 17 Jahren wird die Begleitung durch einen Sorgeberechtigten bestätigt. Gesundheitsdiagnosen oder medizinische Unterlagen verlangt der Ablauf nicht. Die Begleitbestätigung ist keine Werbe- oder Medieneinwilligung für das Kind.

Erforderliche Felder werden kenntlich gemacht; ohne sie kann die Buchung gegebenenfalls nicht geprüft oder durchgeführt werden. Freiwillige Angaben bleiben getrennt. Nach wirksamer Übermittlung werden nur die zur Bearbeitung erforderlichen Daten gespeichert.

Erhalten wir Teilnehmerangaben von der buchenden Person, einem Sorgeberechtigten oder einem beauftragenden Autohaus, stammen die Daten aus dieser Anmeldung beziehungsweise Teilnehmerliste. Betroffen sein können Namen, Geburtsdaten, Rollen, Begleitbestätigungen und erforderliche Organisationsangaben. Die Anmeldung durch jemand anderen bedeutet nicht automatisch, dass jede genannte Person selbst Vertragspartei ist.

Bei Personen ohne eigenen Vertrag mit uns kommt für die erforderliche Reiseorganisation Artikel 6 Absatz 1 Buchstabe f DSGVO in Betracht. Interessen sind die Durchführung der angefragten Gruppenreise, sichere Teilnahme und eindeutige Zuordnung. Die Erforderlichkeit wird geprüft; die Interessen und Schutzbedürfnisse der Gäste und besonders Minderjähriger werden berücksichtigt. Eigene gesetzliche Pflichten oder eine wirksame Vertretung können andere Grundlagen begründen.

Wir stellen die Informationen nach Artikel 14 DSGVO innerhalb einer angemessenen Frist, spätestens einen Monat nach Erhalt der Daten bereit; bei früherer Kontaktaufnahme spätestens dabei und bei früherer Weitergabe spätestens vor dieser. Eine Weiterleitung durch die anmeldende Person kann die Bereitstellung unterstützen, ersetzt aber nicht unsere Verantwortung für deren rechtzeitige Erfüllung.

Für Eingangsbestätigungen, Vertragsunterlagen und Zahlungsinformationen ist Resend geplant und technisch vorbereitet, jedoch noch nicht aktiviert. Anbieter ist Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Bei Aktivierung werden Empfängeradresse, erforderliche Inhalte, Anhänge und technische Versand- und Zustellinformationen verarbeitet.

Erforderliche Vertragsmails folgen ihrer jeweiligen Rechtsgrundlage. Die Zustellkontrolle dient ihrer zuverlässigen Bereitstellung. Öffnungs- und Klicktracking wird für diese Nachrichten nicht vorgesehen; dies muss vor Freigabe in den Diensteinstellungen umgesetzt werden. Anbieterinformationen: https://resend.com/legal/privacy-policy und https://resend.com/legal/dpa.

Bei Überweisung verarbeiten wir zur Zuordnung und Abrechnung insbesondere Zahlungseingang, Betrag, Verwendungszweck und erforderliche Angaben des Zahlenden. Die beteiligten Banken verarbeiten Daten nach ihren eigenen gesetzlichen und vertraglichen Pflichten. Die Rechtsgrundlage unseres Umgangs mit eigenen Vertrags- und Abrechnungsdaten ergibt sich aus Artikel 6 Absatz 1 Buchstaben b und c DSGVO.

Kreditkartenzahlungen über Stripe Hosted Checkout sind vorbereitet. Für den EWR nennt Stripe insbesondere Stripe Payments Europe, Limited und gegebenenfalls Stripe Technology Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland. Bei Aktivierung werden erforderliche Zahlungsreferenzen und Beträge übermittelt; Kartenangaben werden auf der Zahlungsseite erfasst. Stripe kann auftragsbezogene Verarbeitung und eigenverantwortliche Zwecke, etwa Betrugsprävention oder regulatorische Pflichten, unterscheiden. Details: https://stripe.com/de/privacy und https://stripe.com/legal/dpa.

Für PayPal ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, vorgesehen. Bei Nutzung verarbeitet PayPal erforderliche Zahlungs-, Konto- und technische Angaben in eigener Verantwortung. Wir erhalten die benötigten Transaktions- und Statusinformationen. Unser Formular erfasst keine PayPal-Zugangsdaten. Datenschutzhinweise: https://www.paypal.com/de/legalhub/paypal/privacy-full. Die vorbereiteten Zahlungsanbindungen sind derzeit nicht für echte Zahlungen freigegeben.

Zur Erbringung vereinbarter Leistungen erhalten eingesetzte Hotels und, soweit erforderlich, Restaurants und Guides zweckbezogene Angaben, beispielsweise Namen zur Zimmerzuordnung. Rechtsgrundlage ist bei eigenen Vertragspartnern Artikel 6 Absatz 1 Buchstabe b DSGVO; für Gäste ohne eigenen Vertrag gilt die gesonderte Prüfung nach Abschnitt 8. Umfang und konkrete Empfänger richten sich nach der Tour.

Bei Firmenveranstaltungen verarbeiten wir Kontakt-, Vertrags- und Rechnungsdaten des beauftragenden Autohauses. Teilnehmerdaten werden von uns nicht an das Autohaus zurückgegeben. Auch anderen Gästen wird keine allgemeine Teilnehmerliste bereitgestellt.

Auftragsverarbeiter werden nach Artikel 28 DSGVO eingebunden. Hotels, Zahlungsanbieter, Berater und Behörden sind nicht pauschal Auftragsverarbeiter; ihre Rolle und Rechtsgrundlage folgen ihrer tatsächlichen Aufgabe.

Für Tourneuigkeiten und Angebote ist Brevo geplant, aber noch nicht eingerichtet. Brevo wird von Sendinblue SAS, 17 rue Salneuve, 75017 Paris, Frankreich, angeboten. Für den auftragsbezogenen Versand sind Empfängeradresse und erforderliche Anmelde- und Versandnachweise vorgesehen. Offizielle Informationen: https://www.brevo.com/de/legal/privacypolicy/ und Auftragsverarbeitungsvereinbarung innerhalb https://www.brevo.com/de/legal/termsofuse/.

Das optionale Interessefeld ist keine Newsletteranmeldung. In der gesperrten Vorschau bleibt es im Browser; nach Freigabe kann ausschließlich unbestätigtes Interesse vorgemerkt werden. Erst ein gesondertes freiwilliges Double-Opt-in soll den Versand auf Artikel 6 Absatz 1 Buchstabe a DSGVO stützen. Abmeldung ist jederzeit über den Abmeldelink oder unseren Kontakt möglich. Personenbezogenes Öffnungs- oder Klicktracking ist nicht vorgesehen und muss vor Aktivierung geprüft und deaktiviert werden.

Geplant sind freiwillige WhatsApp-Gruppen ausschließlich zur Organisation gebuchter Reisen, ohne Werbung oder neue Angebote. Vor Aufnahme oder Offenlegung Ihrer Nummer wird eine gesonderte Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO eingeholt. Teilnahme ist keine Buchungsvoraussetzung; vollständige Reiseinformationen erhalten Sie alternativ per E-Mail oder Telefon.

Gruppenmitglieder können Ihre Nummer sowie je nach Einstellungen Profilangaben und von Ihnen gesendete Inhalte sehen und speichern. Anbieter für die europäische Region ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. WhatsApp verarbeitet auch eigene Konto-, Geräte- und Nutzungsdaten. Seine Rolle ist nicht pauschal die eines Auftragsverarbeiters. Informationen: https://www.whatsapp.com/legal/privacy-policy-eea.

Ein Widerruf ist jederzeit beim Firmenkontakt möglich; Sie können die Gruppe verlassen. Bereits von anderen gespeicherte Inhalte können wir nicht vollständig zurückholen. Allgemeine Adressbuchbestände werden nicht pauschal hochgeladen. Vor Einrichtung sind Kontokonfiguration, Empfänger und Drittlandverarbeitung abzugleichen.

Geplant ist, ausgewählte Teilnehmerfotos zur Darstellung unserer Touren auf der eigenen Website und auf Instagram zu veröffentlichen. Aufnahme, Auswahl und Veröffentlichung erkennbarer Personen werden zuvor konkret erläutert und freiwillig vereinbart. Für Website und Instagram werden getrennte Einwilligungen eingeholt; Ablehnung beeinträchtigt die Reise nicht. Buchung oder AGB-Zustimmung geben keine Fotofreigabe.

Bei Minderjährigen werden erforderliche Erklärungen der Sorgeberechtigten und deren Vertretungsbefugnis sowie Einsichtsfähigkeit und Persönlichkeitsrechte des Kindes berücksichtigt. Die Begleiterbestätigung ersetzt keine Fotoeinwilligung. Instagram wird in Europa von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, angeboten. Plattformverarbeitung und mögliche weltweite Abrufbarkeit sind vor Zustimmung zu erläutern. Informationen: https://www.facebook.com/privacy/policy/.

Widerrufe richten Sie an unseren Datenschutzkontakt. Künftige eigene Verwendung wird beendet; betroffene Veröffentlichungen unter unserer Kontrolle werden entfernt, soweit keine andere Rechtsgrundlage besteht. Bereits angefertigte Kopien Dritter können wir nicht vollständig zurückholen. Das konkrete Instagram-Profil ist noch in Bearbeitung und vor Nutzung zu benennen.

Beim Netlify-Hosting und bei Netlify Forms einschließlich Spamprüfung und Benachrichtigungen kann eine Verarbeitung außerhalb der EU und des EWR, insbesondere in den USA, stattfinden. Unterauftragnehmer können ebenfalls beteiligt sein. Angaben zu einem späteren Speicherort der Buchungsablage begrenzen diesen aktuellen Formulardatenfluss nicht auf die EU.

Die von Netlify veröffentlichte Auftragsverarbeitungsvereinbarung sieht für erfasste US-Übermittlungen das EU-US Data Privacy Framework vor, soweit der jeweilige Empfänger und die Übermittlung darunter fallen. Andernfalls enthält sie Standardvertragsklauseln der Europäischen Kommission als vertragliche Garantien nach Artikel 46 DSGVO. Die für den konkreten Vertrag und die Empfänger anwendbaren Voraussetzungen sind maßgeblich; eine pauschale Zertifizierung aller Unterauftragnehmer wird damit nicht behauptet. Die Vereinbarung mit den Garantien ist unter https://www.netlify.com/pdf/netlify-dpa.pdf abrufbar. Informationen und verfügbare Kopien können Sie außerdem beim Datenschutzkontakt anfordern. Aktuelle Unterauftragnehmer nennt Netlify unter https://www.netlify.com/trust-center/.

Bei erst später eingerichteten Diensten wie Resend, Zahlungsanbietern, Brevo, WhatsApp und Instagram sowie Reiseempfängern im Ausland werden Rollen, Länder und erforderliche Garantien vor deren Einsatz gesondert abgeglichen und die Informationen ergänzt. Das Absenden eines Firmenanfrage- oder Wunschzielformulars richtet diese geplanten Dienste nicht ein.

Für allgemeine Kontakt- und Firmenanfragen ist die Löschung sechs Monate nach Abschluss der Bearbeitung vorgesehen, soweit keine einschlägige Geschäftsbrief-Aufbewahrung oder konkrete Erforderlichkeit für Ansprüche besteht. Netlify-Eingang, STRATO-Mailkopie und gegebenenfalls Exporte sind dabei getrennt zu berücksichtigen. Die Frist ist vom Betreiber im tatsächlichen Betrieb umzusetzen; diese Website enthält keinen automatischen Löschlauf.

Wunschzielvorschläge sollen spätestens sechs Monate nach Eingang ausgewertet werden. Enthalten sie personenbezogene Angaben, werden diese anschließend gelöscht, soweit keine konkrete andere Erforderlichkeit besteht. Eine weitere Tourenplanung kann auf dauerhaft nicht mehr personenbeziehbaren Auswertungsergebnissen beruhen. Eine bloße Entfernung eines Namens genügt dafür nicht, wenn weiterhin ein Personenbezug möglich ist. Auch Spam-Einsendungen und entbehrliche Benachrichtigungskopien sind regelmäßig zu prüfen und zu löschen. Es wird keine automatische Löschfrist von Netlify zugesichert.

Einschlägige Bücher, Aufzeichnungen und Abschlüsse werden regelmäßig zehn Jahre, Buchungsbelege acht Jahre und Geschäfts- beziehungsweise Handelsbriefe sechs Jahre aufbewahrt. Fristbeginn und Verlängerungen folgen § 147 AO und § 257 HGB: https://www.gesetze-im-internet.de/ao_1977/__147.html und https://www.gesetze-im-internet.de/hgb/__257.html. Die Belegaufbewahrung rechtfertigt keine pauschale Archivierung vollständiger Teilnehmerakten.

Operative Reise- und Teilnehmerdaten werden nur für Durchführung und konkret erforderliche Ansprüche vorgehalten. Für erforderliche Anspruchsdaten kann die regelmäßige Verjährung von drei Jahren ab dem gesetzlich bestimmten Jahresende maßgeblich sein (§§ 195, 199 BGB); abweichende Fristen und Hemmungen werden berücksichtigt. Nach Wegfall der Erforderlichkeit werden nicht benötigte Felder gelöscht. Keine pauschale Höchstfrist gilt für alle Daten: https://www.gesetze-im-internet.de/bgb/__195.html und https://www.gesetze-im-internet.de/bgb/__199.html.

Unbestätigtes Newsletterinteresse soll spätestens drei Monate nach Erfassung gelöscht werden. Aktive Versanddaten werden bis Widerruf oder Abmeldung verwendet. Danach bleiben nur notwendige Nachweise oder Sperrvermerke zweckbegrenzt; erforderliche Einwilligungsnachweise können für einschlägige Ansprüche, regelmäßig bis drei Jahre ab maßgeblichem Jahresende, nötig sein. Eigene WhatsApp-Gruppenverwaltung und entbehrliche Chatinhalte auf unseren Geräten sollen nach Reiseabschluss beendet beziehungsweise gelöscht werden; für konkrete Nachfragen oder Ansprüche nötige Inhalte werden getrennt geprüft. Lösch- und Backupzyklen der Dienste sind vor Freigabe festzulegen; Löschungen müssen auch Exporte und Sicherungskopien erfassen.

Die Formulare werden auf der veröffentlichten Website über HTTPS übertragen. Zugriff auf die zur Bearbeitung erforderlichen Eingänge erhalten Alexander Eßbach und Daniel Eßbach; Dienstekonten sind mit beschränkten Berechtigungen und geeigneten Zugangsschutzmaßnahmen zu betreiben. Spamprüfung und technische Feldprüfungen dienen dem Schutz vor Missbrauch. Die später vorbereitete Buchungsablage verwendet zusätzlich eine eigene Verschlüsselung. Zugangsdaten und vollständige Kartenangaben werden nicht in die Anfrageformulare aufgenommen. Berechtigungen und Schutzmaßnahmen müssen vom Betreiber tatsächlich eingerichtet und laufend überprüft werden.

Preisberechnung, Feldprüfungen und Altersplausibilität können automatisiert erfolgen. Die Vertragsannahme ist nach persönlicher Prüfung vorgesehen. Wir planen keine ausschließlich automatisierte Entscheidung einschließlich Profiling mit rechtlicher oder ähnlich erheblicher Wirkung nach Artikel 22 DSGVO. Eigenständige Prüfungen eines Zahlungsanbieters sind hiervon zu unterscheiden und werden in dessen Informationen erläutert.

Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit nach Artikeln 15 bis 20 DSGVO. Für die Übertragbarkeit gelten insbesondere die Voraussetzungen einer automatisierten Verarbeitung auf Grundlage einer Einwilligung oder eines Vertrags mit Ihnen.

Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf wird dadurch nicht verändert. Erforderliche Vertrags- oder gesetzliche Verarbeitungen können auf ihrer jeweiligen unabhängigen Grundlage fortbestehen.

Wenden Sie sich an info@scharfes-s.com. Bei berechtigten Zweifeln können notwendige Informationen zur Identitätsprüfung angefordert werden. Gesetzliche Antwortfristen gelten; zusätzliche Fristen werden bei komplexen Anfragen nach Maßgabe von Artikel 12 DSGVO erläutert. Rechteanfragen sind keine Voraussetzung dafür, sich an eine Aufsichtsbehörde zu wenden.

Gegen eine Verarbeitung nach Artikel 6 Absatz 1 Buchstabe e oder f DSGVO können Sie jederzeit aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Dies gilt auch für darauf gestütztes Profiling. Wir beenden die betroffene Verarbeitung, außer wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Gegen die Verarbeitung Ihrer personenbezogenen Daten für Direktwerbung können Sie jederzeit ohne Begründung Widerspruch einlegen. Dies umfasst damit verbundenes Profiling. Nach einem solchen Widerspruch werden die betroffenen Daten nicht mehr für Direktwerbung verarbeitet.

Sie können den Widerspruch insbesondere an info@scharfes-s.com richten. Diese Rechte bestehen unabhängig davon, dass im aktuellen Vorbereitungsstand kein Newsletterversand freigegeben ist.

Sie können sich nach Artikel 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am gewöhnlichen Aufenthaltsort, Arbeitsplatz oder Ort des vermuteten Verstoßes. Für nichtöffentliche Stellen in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht erreichbar: Promenade 18, 91522 Ansbach, Telefon +49 981 180093-0, poststelle@lda.bayern.de. Sichere Kontakt- und Beschwerdewege finden Sie unter https://www.lda.bayern.de/de/kontakt.html.

Diese Erklärung wird vor der Freigabe neuer Funktionen und bei relevanten Änderungen der tatsächlichen Verarbeitung angepasst. Für vorbereitete Funktionen müssen die vorstehend beschriebenen Voraussetzungen zunächst konkret umgesetzt werden. Eine aktualisierte Datenschutzerklärung ersetzt keine erforderliche gesonderte Einwilligung.