Datenschutzerklärung

Verantwortlicher

Kramer & Oesterling GbR
Hahnenfußweg 8
26209 Hatten
Deutschland

Vertretungsberechtigte Personen: Tom Kramer, Jan-Phillip Oesterling
E-Mail: info@kramer-und-oesterling.de

Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen.

Arten der verarbeiteten Daten: Bestandsdaten (z. B. Namen), Kontaktdaten (z. B. E-Mail-Adressen, Telefonnummern), Inhaltsdaten (z. B. Eingaben in Buchungsformularen), Vertrags- und Nutzungsdaten (z. B. Reservierungen, besuchte Seiten, Zugriffszeiten) sowie Meta- und Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen).

Kategorien betroffener Personen: Nutzerinnen und Nutzer der Plattform (Mitglieder von Organisationen), Gäste, die über öffentliche Buchungsseiten Reservierungen anfragen, sowie Kommunikationspartner.

Zwecke der Verarbeitung: Bereitstellung der Plattform und ihrer Funktionen (Ressourcenverwaltung und Reservierungen), Benutzerkonten- und Organisationsverwaltung, Versand transaktionaler Benachrichtigungen per E-Mail, Sicherheitsmaßnahmen sowie Beantwortung von Anfragen.

Maßgebliche Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage der folgenden Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO): Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO), rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) sowie berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO). Ergänzend gelten die nationalen Datenschutzvorgaben, insbesondere das Bundesdatenschutzgesetz (BDSG).

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu gehören insbesondere die verschlüsselte Übertragung von Daten (TLS/HTTPS), Zugriffskontrollen sowie Verfahren zur Wahrnehmung von Betroffenenrechten und zur Löschung von Daten.

Hosting und Infrastruktur

Zur Bereitstellung unseres Onlineangebotes setzen wir die folgenden Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten. Mit den Anbietern bestehen Auftragsverarbeitungsverträge; soweit Daten in Drittländer (insbesondere die USA) übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.

Cloudflare (Auslieferung der Webanwendung, CDN, Schutz vor Angriffen): Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Datenschutzerklärung: https://www.cloudflare.com/privacypolicy/

Convex (Backend und Datenbank; die Datenhaltung erfolgt in der EU-Region): Convex, Inc., San Francisco, CA, USA. Datenschutzerklärung: https://www.convex.dev/privacy

WorkOS (Authentifizierung und Benutzerkontenverwaltung): WorkOS, Inc., San Francisco, CA, USA. Datenschutzerklärung: https://workos.com/privacy

Resend (Versand transaktionaler E-Mails): Plus Five Five, Inc. (Resend), San Francisco, CA, USA. Datenschutzerklärung: https://resend.com/legal/privacy-policy

Beim Zugriff auf unsere Dienste werden zur Gewährleistung von Sicherheit und Stabilität Server-Logdaten verarbeitet (z. B. aufgerufene Seiten, Datum und Uhrzeit des Zugriffs, Browsertyp und -version, Betriebssystem, IP-Adresse). Logdaten werden grundsätzlich spätestens nach 30 Tagen gelöscht oder anonymisiert, es sei denn, ihre weitere Aufbewahrung ist zur Aufklärung eines konkreten Vorfalls erforderlich.

Registrierung, Anmeldung und Nutzerkonto

Nutzerinnen und Nutzer können ein Nutzerkonto anlegen. Im Rahmen der Registrierung und Anmeldung verarbeiten wir Name, E-Mail-Adresse sowie Angaben zur Organisation. Die Authentifizierung erfolgt über unseren Dienstleister WorkOS. Zur Missbrauchsvermeidung können IP-Adressen und Zeitpunkte von Anmeldevorgängen protokolliert werden. Rechtsgrundlagen sind die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unsere berechtigten Interessen an der Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Nach Kündigung des Nutzerkontos werden die zugehörigen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Reservierungen über öffentliche Buchungsseiten

Organisationen können öffentliche Buchungsseiten bereitstellen, über die auch ohne Nutzerkonto Reservierungsanfragen gestellt werden können. Dabei verarbeiten wir die im Buchungsformular angegebenen Daten (Name, E-Mail-Adresse, Buchungszeitraum, optionale Notizen sowie von der Organisation definierte Zusatzfelder) zum Zweck der Durchführung und Verwaltung der Reservierung (Art. 6 Abs. 1 lit. b DSGVO). Die angegebene E-Mail-Adresse verwenden wir für Benachrichtigungen zum Status der Reservierung (z. B. Eingangsbestätigung, Freigabe oder Ablehnung). Die Daten sind für die verwaltende Organisation einsehbar und werden gelöscht, sobald sie für die Abwicklung der Reservierung nicht mehr erforderlich sind und keine Aufbewahrungspflichten entgegenstehen.

E-Mail-Versand

Für den Versand transaktionaler E-Mails (z. B. Buchungsbestätigungen, Statusbenachrichtigungen) nutzen wir den Dienst Resend. Dabei werden E-Mail-Adressen der Empfänger sowie die für den Versand erforderlichen Inhalts- und Metadaten verarbeitet. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse an einer zuverlässigen Zustellung (Art. 6 Abs. 1 lit. f DSGVO).

Cookies und lokale Speicherung

Wir setzen ausschließlich technisch notwendige Cookies und vergleichbare Technologien ein, insbesondere zur Anmeldung (Session) und zur Speicherung von Einstellungen wie Sprache und Darstellungsmodus. Eine Verwendung zu Analyse- oder Marketingzwecken findet nicht statt. Rechtsgrundlage ist § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b und f DSGVO.

Löschung von Daten

Von uns verarbeitete Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht, sobald deren zur Verarbeitung erlaubte Einwilligungen widerrufen werden oder sonstige Erlaubnisse entfallen. Sofern Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind (z. B. handels- oder steuerrechtliche Aufbewahrungspflichten), wird deren Verarbeitung auf diese Zwecke beschränkt.

Änderung und Aktualisierung der Datenschutzerklärung

Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z. B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.

Rechte der betroffenen Personen

Ihnen stehen als betroffene Person nach der DSGVO insbesondere die folgenden Rechte zu (Art. 15 bis 21 DSGVO): Recht auf Auskunft über die verarbeiteten Daten, Recht auf Berichtigung unrichtiger Daten, Recht auf Löschung bzw. Einschränkung der Verarbeitung, Recht auf Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format, Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft sowie das Recht auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhen.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist die Landesbeauftragte für den Datenschutz Niedersachsen.