Datenschutzerklärung

1. Verantwortlicher

Action und Fun Verleih – Hengersberg
Inhaber: Hans Stangl
Am Hopfengarten 5
94491 Hengersberg
Deutschland

E-Mail: datenschutz@actionundfun.de

2. Erhobene Daten & Verwendungszwecke

Buchungsformular
Erhobene Daten: Name, E-Mail, Telefonnummer, Buchungsdatum, Uhrzeit, weitere buchungsrelevante Angaben.
Zweck: Vertragserfüllung und Kundenbetreuung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Kontaktanfragen
Erhobene Daten: Name, E-Mail, Betreff, Nachricht.
Zweck: Beantwortung Ihrer Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) oder lit. f DSGVO (berechtigtes Interesse).
Log- und Analysedaten
Erhobene Daten: IP-Adresse, Datum/Uhrzeit, besuchte Seiten, Browsertyp und -version.
Zweck: Gewährleistung des Betriebs, Sicherheit und Optimierung der Website.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

3. E-Mail-Versand

Unmittelbar nach Absenden Ihrer Buchung oder Kontaktanfrage erhalten Sie und der Betreiber eine Bestätigungs-E-Mail. Der Versand erfolgt standardmäßig per TLS-verschlüsseltem SMTP. Eine Ende-zu-Ende-Verschlüsselung (z. B. PGP) bieten wir derzeit nicht an.

4. Datenbankspeicherung

Ihre personenbezogenen Daten werden auf unserem Server (Standort: EU) in einer gesicherten Datenbank gespeichert. Der Zugriff ist beschränkt auf befugte Mitarbeiter (Admins, Support).

5. Aufbewahrungsdauer

Wir löschen personenbezogene Daten, sobald sie für die Erfüllung des Zwecks nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen mehr bestehen. Vertraglich relevante Daten werden mindestens 3 Jahre nach dem Ende des Vertragsverhältnisses aufbewahrt (Handels- und Steuerrecht).

6. Technische & organisatorische Maßnahmen (TOMs)

HTTPS auf allen Seiten
Passwortschutz und Rollen-/Rechteverwaltung für Admin-Bereiche
Regelmäßige Backups und Updates
Firewall, Virenschutz und Zugangskontrollen
Protokollierung und Monitoring mit IP-Anonymisierung

7. Betroffenenrechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerruf erteilter Einwilligungen oder Widerspruch gegen bestimmte Verarbeitungen. Für Anträge wenden Sie sich bitte an:

Action und Fun Verleih – Hengersberg
Inhaber: Hans Stangl
Am Hopfengarten 5
94491 Hengersberg
Deutschland E-Mail: datenschutz@actionundfun.de

8. Dritte & Auftragsverarbeiter

Wir setzen externe Dienstleister ein, z. B. Hosting-Provider, Mail-Provider und Google reCAPTCHA. Mit allen Anbietern besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

9. Einsatz von Cookies & Google reCAPTCHA

a) Unsere Website verwendet Session-Cookies, die für den Betrieb der Seite und insbesondere für die Buchungssession unerlässlich sind (z.B. Warenkorb, Formularzustände). Diese Cookies sind technisch notwendig und werden automatisch gelöscht, sobald Sie Ihren Browser schließen.
b) Zusätzlich setzen wir ein Cookie zur Speicherung Ihrer Cookie-Einwilligung ein. Dieses Cookie dient ausschließlich dazu, Ihre Zustimmung zur Verwendung von optionalen Cookies zu speichern und hat eine Speicherdauer von 365 Tagen.
c) Wir verwenden Google reCAPTCHA (Version 2) zum Schutz vor Spam und Missbrauch in unseren Formularen. Dabei werden Daten wie Ihre IP-Adresse und Browserinformationen an Google übertragen. Rechtsgrundlage für den Einsatz ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Weitere Informationen finden Sie in den Google-Datenschutzerklärungen: policies.google.com/privacy, cloud.google.com/terms/service-terms.

Einbindung externer Bibliotheken

Wir binden folgende JavaScript-Bibliotheken von externen Anbietern ein:

Google reCAPTCHA (https://www.google.com/recaptcha/) – zur SPAM-Abwehr (IP-Adresse, Browser-Merkmale). Siehe oben Abschnitt zu reCAPTCHA.
Swiper (https://unpkg.com/) – Bild-/Slider-Galerie (kein Tracking, keine Cookies).
jQuery (https://code.jquery.com/) – DOM-Manipulation (kein Tracking, keine Cookies).
Bootstrap (https://cdn.jsdelivr.net/) – Layout & Interaktionen (kein Tracking, keine Cookies).
flatpickr (https://cdn.jsdelivr.net/) – Datumsauswahl im Formular (kein Tracking, keine Cookies).

Relevante Datenschutzhinweise zu Google reCAPTCHA findest Du im Abschnitt „Einsatz von Cookies & Google reCAPTCHA“. Alle anderen externen Bibliotheken laden wir von öffentlichen CDNs, sie setzen keine eigenen Cookies und speichern keine personenbezogenen Daten.

Bildnachweise:
SV-Team