Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website und der Kautionsabwicklung ist:

Schröder & Friends Event Consulting GmbH
Hamburger Straße 3
22083 Hamburg
Deutschland

Geschäftsführer: Martin Schröder
Telefon: +49 1511 1022202
E-Mail: info@schroeder-friends.de
Website: https://www.schroeder-friends.de

2. Bereitstellung der Website mit Google Sites

Diese Website wird mit Google Sites bereitgestellt. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich:

Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
Irland

Beim Aufruf der Website werden technisch erforderliche Daten an Google übermittelt und von Google verarbeitet. Dazu können insbesondere gehören:

• IP-Adresse,

• Datum und Uhrzeit des Zugriffs,

• aufgerufene Seite oder Datei,

• Browsertyp, Browsersprache und Browserversion,

• Betriebssystem und Gerätetyp,

• Referrer-URL,

• Systemaktivitäten und technische Fehlerdaten sowie

• Cookie- oder vergleichbare Kennungen.

Die Verarbeitung ist erforderlich, um die Website anzuzeigen sowie ihre Sicherheit, Stabilität und Funktionsfähigkeit zu gewährleisten. Soweit wir über Zwecke und Mittel dieser Verarbeitung entscheiden, erfolgt sie auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung unseres Internetauftritts.

Google Sites verwendet außerdem Google-Dienste für die Auslieferung von Bildern, Schriftarten und technischen Websitebestandteilen. Hierbei können insbesondere Inhalte von googleusercontent.com, googleapis.com und gstatic.com geladen werden. Die dabei entstehenden Verbindungsdaten werden ebenfalls von Google verarbeitet.

Wir haben keine eigene Google-Analytics-Mess-ID in Google Sites eingetragen und nutzen Google Analytics nicht selbst zur Auswertung dieser Website. Google weist jedoch darauf hin, dass Google Sites Cookies zur Bereitstellung von Diensten und zur Analyse des Datenverkehrs verwendet. Soweit für nicht technisch erforderliche Cookies oder vergleichbare Technologien eine Einwilligung erforderlich ist, werden diese erst auf Grundlage Ihrer Einwilligung eingesetzt. Rechtsgrundlage ist dann § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 Buchst. a DSGVO. Sie können eine erteilte Einwilligung über die von Google Sites bereitgestellten Auswahlmöglichkeiten mit Wirkung für die Zukunft widerrufen. Für technisch erforderliche Speicherungen oder Zugriffe gilt § 25 Abs. 2 Nr. 2 TDDDG.

Google verarbeitet Daten auch auf Servern außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums. Soweit erforderlich, stützt Google solche Übermittlungen nach eigenen Angaben auf anwendbare Angemessenheitsbeschlüsse und geeignete Garantien, insbesondere Standardvertragsklauseln der Europäischen Kommission.

Weitere Informationen:

• Google-Datenschutzerklärung: https://policies.google.com/privacy?hl=de

• Informationen zu Cookies bei Google Sites: https://support.google.com/sites/answer/9396802?hl=de

• Informationen zu Datenübermittlungen bei Google: https://policies.google.com/privacy/frameworks?hl=de

3. Domain und DNS über netcup

Die Domain schroeder-friends.de und die zugehörigen DNS-Einstellungen werden über folgenden Anbieter verwaltet:

netcup GmbH
Emmy-Noether-Straße 10
76131 Karlsruhe
Deutschland

Die Inhalte dieser Google-Sites-Website werden nicht bei netcup gehostet. Bei der technischen Auflösung der Domain können jedoch DNS- und Verbindungsdaten verarbeitet werden. Die Verarbeitung erfolgt zur Erreichbarkeit und sicheren Bereitstellung der Domain auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO.

Weitere Informationen: https://www.netcup.com/de/kontakt/datenschutzerklaerung

4. Kontaktaufnahme per E-Mail oder Telefon

Auf dieser Website wird kein Kontaktformular eingesetzt.

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten. Dazu können insbesondere Ihr Name, Ihre Kontaktdaten, der Inhalt Ihrer Anfrage und der Zeitpunkt der Kontaktaufnahme gehören.

Soweit Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient, ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung und Dokumentation Ihrer Anfrage.

Wir löschen Anfragen, sobald sie abschließend bearbeitet sind und keine vertraglichen, gesetzlichen oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

5. Kautionsautorisierung und Zahlungsabwicklung über Stripe

Für die Autorisierung und Verwaltung von Kautionen nutzen wir Dienste von Stripe. Vertragspartner für Zahlungsdienste im Europäischen Wirtschaftsraum ist grundsätzlich:

Stripe Payments Europe, Limited
The One Building
1 Grand Canal Street Lower
Dublin 2
Irland

Je nach genutztem Stripe-Dienst können außerdem Stripe Technology Europe, Limited und weitere Unternehmen der Stripe-Gruppe beteiligt sein.

Wenn Sie einen von uns bereitgestellten Kautionslink öffnen, wird die Zahlungsseite unmittelbar von Stripe bereitgestellt. Die von Ihnen dort eingegebenen Karten- und Kontaktdaten werden direkt an Stripe übermittelt. Wir erhalten und speichern keine vollständige Kartennummer und keine Kartenprüfnummer.

Stripe kann insbesondere folgende Daten verarbeiten:

• Name und Kontaktdaten,

• Rechnungsadresse, soweit abgefragt,

• Angaben zur verwendeten Zahlungsmethode,

• Kautionsbetrag sowie Datum, Uhrzeit und Status der Autorisierung,

• Zahlungs-, Checkout- und Transaktionskennungen,

• Kartenmarke, Ablaufdatum und letzte Ziffern der Karte,

• IP-Adresse, Browser-, Geräte- und Systeminformationen,

• Angaben zur Zustimmung zu den Kautionsbedingungen sowie

• Daten zur Betrugs-, Risiko- und Sicherheitsprüfung.

Die Karte wird zunächst nur für den angegebenen Kautionsbetrag autorisiert. Der Betrag wird dadurch nicht automatisch eingezogen. Die Autorisierung kann nach dem Aufenthalt freigegeben oder, soweit dies vertraglich und rechtlich zulässig ist, ganz oder teilweise eingezogen werden.

Die Verarbeitung zur Durchführung der vereinbarten Kautionsautorisierung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Verarbeitungen zur Verhinderung von Missbrauch und Betrug, zur IT- und Zahlungssicherheit sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erfolgen auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unsere berechtigten Interessen liegen in einer sicheren Kautionsabwicklung, der Verhinderung von Zahlungsausfällen und Missbrauch sowie in der rechtlichen Dokumentation.

Stripe übermittelt Transaktionsdaten gegebenenfalls an Banken, Kartennetzwerke, Zahlungsdienstleister, Identitäts- und Betrugspräventionsdienste sowie weitere Finanzpartner, soweit dies für die Autorisierung, Abwicklung, Sicherheitsprüfung oder Bearbeitung von Streitfällen erforderlich ist. Stripe verarbeitet bestimmte Daten daneben in eigener datenschutzrechtlicher Verantwortlichkeit.

Stripe und von Stripe eingesetzte Dienstleister können Daten auch außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums verarbeiten. Stripe stützt solche Übermittlungen nach eigenen Angaben unter anderem auf Angemessenheitsbeschlüsse und Standardvertragsklauseln der Europäischen Kommission.

Weitere Informationen:

• Stripe-Datenschutzerklärung: https://stripe.com/de/privacy

• Stripe-Datenverarbeitungsvereinbarung: https://stripe.com/legal/dpa

6. Lokales Kautions-Verwaltungstool

Zur Erstellung und Verwaltung der Kautionslinks verwenden wir ein lokal auf einem betrieblichen Mac ausgeführtes Verwaltungstool. Das Tool ist nicht öffentlich über das Internet erreichbar und nimmt keine Kartendaten entgegen.

Lokal gespeichert werden ausschließlich Verwaltungsdaten, die für die Zuordnung und Bearbeitung der Kaution erforderlich sind. Dazu können gehören:

• Stripe-Checkout- oder Zahlungsvorgangskennung,

• Kautionsbetrag,

• zugeordnete Unterkunft,

• gegebenenfalls eine interne Buchungsreferenz,

• Erstellungszeitpunkt und

• der erzeugte Stripe-Kautionslink.

Vollständige Kartennummern und Kartenprüfnummern werden in diesem Tool nicht gespeichert. Die lokal gespeicherten Datensätze werden spätestens sechs Monate nach ihrer Erstellung automatisch gelöscht, sofern keine konkrete rechtliche Auseinandersetzung oder gesetzliche Pflicht eine längere Aufbewahrung erfordert.

Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO für die Durchführung der Kautionsvereinbarung und Art. 6 Abs. 1 Buchst. f DSGVO für die sichere Verwaltung, Nachweisführung und Verteidigung von Rechtsansprüchen.

7. Empfänger personenbezogener Daten

Wir geben personenbezogene Daten nur weiter, wenn dies zur Erfüllung eines Vertrags, zur Kautionsabwicklung, zur Erfüllung einer gesetzlichen Pflicht oder auf Grundlage eines berechtigten Interesses zulässig und erforderlich ist.

Mögliche Empfänger sind insbesondere:

• Google als Anbieter von Google Sites,

• netcup als Domain- und DNS-Anbieter,

• Stripe und die von Stripe beteiligten Banken, Kartennetzwerke, Zahlungsdienstleister und Sicherheitsdienstleister,

• von uns eingesetzte IT-Dienstleister,

• Steuerberater, Rechtsanwälte und sonstige berufliche Berater sowie

• Gerichte und Behörden, soweit eine gesetzliche Pflicht besteht oder dies zur Geltendmachung oder Verteidigung von Ansprüchen erforderlich ist.

Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu eigenen Werbezwecken an Dritte weiter.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Anschließend werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, laufenden Vertragsverhältnisse, konkreten Streitfälle oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

Für die Aufbewahrung von Daten durch Google, Stripe und andere eigenständig verantwortliche Empfänger gelten ergänzend deren jeweilige Datenschutz- und Aufbewahrungsbestimmungen.

Werden aus einer Kautionsautorisierung tatsächliche Zahlungen, Rückerstattungen, Schadensersatzansprüche oder buchungsrelevante Geschäftsvorgänge, können die zugehörigen Unterlagen im Rahmen der gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert werden.

9. Cookies und ähnliche Technologien

Wir setzen selbst keine Werbe- oder Marketing-Cookies und kein eigenes Analysewerkzeug ein.

Google Sites kann technisch erforderliche sowie – nach Ihrer Auswahl im Cookie-Hinweis – weitere Google-Cookies oder vergleichbare Technologien verwenden. Einzelheiten ergeben sich aus Abschnitt 2 dieser Datenschutzerklärung und aus den dort verlinkten Informationen von Google.

Stripe kann auf der von Stripe bereitgestellten Zahlungsseite technisch erforderliche Cookies und vergleichbare Technologien einsetzen, insbesondere zur Zahlungsabwicklung, Authentifizierung, Betrugsprävention und Sicherheit. Für die Stripe-Zahlungsseite gelten ergänzend die Datenschutz- und Cookie-Informationen von Stripe.

10. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft nach Art. 15 DSGVO,

• Recht auf Berichtigung nach Art. 16 DSGVO,

• Recht auf Löschung nach Art. 17 DSGVO,

• Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO,

• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO,

• Recht auf Widerspruch nach Art. 21 DSGVO und

• Recht auf Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft.

Wenn eine Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@schroeder-friends.de

11. Beschwerderecht

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die für unseren Unternehmenssitz zuständige Behörde ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22, 7. OG
20459 Hamburg
Deutschland

Telefon: +49 40 42854-4040
Website: https://datenschutz-hamburg.de

12. Automatisierte Entscheidungen

Wir treffen keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

Stripe kann zur Zahlungs- und Betrugsprävention automatisierte Prüfverfahren einsetzen. Nähere Informationen hierzu finden Sie in der Datenschutzerklärung von Stripe.

13. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

Schröder & Friends Event Consulting GmbH
Hamburger Straße 3, 22083 Hamburg
info@schroeder-friends.de