Datenschutz­erklärung

1. Verantwortlicher & Datenschutz auf einen Blick

Name und Kontaktdaten des Verantwortlichen

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Westphals Insel Crew
Inhaber: Tom Westphal
August-Bebel-Str. 27D
18581 Putbus
Deutschland

Telefon: +49 174 2181408
E-Mail: info@westphalsinselcrew.de
Website: www.westphalsinselcrew.de

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

2. Rechte der betroffenen Personen & Beschwerderecht

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen (Art. 15 bis 22 DSGVO) jederzeit folgende Rechte bezüglich Ihrer bei uns gespeicherten personenbezogenen Daten:

• Recht auf Auskunft: Sie können jederzeit kostenfrei Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten verlangen.
• Recht auf Berichtigung & Vervollständigung: Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
• Recht auf Löschung & Einschränkung: Bei Entfallen des Verarbeitungszwecks, Widerruf einer Einwilligung oder unrechtmäßiger Verarbeitung können Sie die Löschung oder Einschränkung der Verarbeitung verlangen (unter Berücksichtigung gesetzlicher Aufbewahrungsfristen).
• Recht auf Datenübertragbarkeit: Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format übergeben zu lassen.
• Widerruf Ihrer Einwilligung: Erteilte Einwilligungen (Art. 6 Abs. 1 lit. a DSGVO) können Sie jederzeit mit Wirkung für die Zukunft widerrufen (z. B. per E-Mail an info@westphalsinselcrew.de).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Für unser Unternehmen ist die folgende Datenschutzbehörde zuständig:

Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern
Schloss Schwerin, Lennéstraße 1, 19053 Schwerin
Website: https://www.datenschutz-mv.de/

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte (z. B. Buchungsanfragen) eine SSL- bzw. TLS-Verschlüsselung (HTTPS). Eine verschlüsselte Verbindung erkennen Sie am Schlosssymbol in der Browserzeile.

3. Webhosting & Server-Logfiles

Webhosting über ALL-INKL

Unsere Website wird auf den Servern folgenden Anbieters gehostet:

ALL-INKL.COM – Neue Medien Münnich
Inhaber: René Münnich
Hauptstraße 68, 02742 Friedersdorf, Deutschland

Beim Aufruf unserer Website erfasst ALL-INKL automatisch Daten in sogenannten Server-Logfiles (u. a. IP-Adresse, Browsertyp/-version, Betriebssystem, Referrer-URL, Hostname und Uhrzeit des Seitenzugriffs). Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der technisch fehlerfreien Bereitstellung und Absicherung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Wir haben mit ALL-INKL einen Vertrag zur Auftragsverarbeitung (AVV) geschlossen.

Buchungssystem-Hosting über Kutego

Für die Durchführung und Verwaltung von Kurs- und Terminbuchungen binden wir Dienste des folgenden Anbieters ein:

Kutego GmbH
Pariser Platz 6a, 10117 Berlin, Deutschland
Datenschutzerklärung: https://www.kutego.de/privacy/

Kutego verarbeitet Ihre Daten (Bestands- und Buchungsdaten sowie Server-Logfiles) in unserem Auftrag zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie auf Grundlage unseres berechtigten Interesses an einer effizienten Buchungsabwicklung (Art. 6 Abs. 1 lit. f DSGVO). Ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO liegt vor.

4. Datenerfassung auf dieser Website

Kontaktaufnahme (E-Mail, Kontaktformular, Telefon)

Wenn Sie uns per Kontaktformular, E-Mail oder Telefon Anfragen senden, werden Ihre Angaben inklusive aller daraus hervorgehenden Daten (z. B. Name, Kontaktdaten, Angaben zum Hund) zwecks Bearbeitung der Anfrage bei uns gespeichert.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vertragliche/vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effektiver Kommunikation).
• Speicherdauer: Bis der Zweck der Speicherung entfällt, Sie uns zur Löschung auffordern oder gesetzliche Aufbewahrungsfristen (z. B. steuerrechtlich 6 bis 10 Jahre) ablaufen.

WhatsApp Business

Wir bieten die Kontaktaufnahme über den Messengerdienst WhatsApp Business an. Anbieter ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland.

Die Datenübertragung erfolgt Ende-zu-Ende-verschlüsselt. Sofern Sie uns über WhatsApp kontaktieren, verarbeiten wir Ihre Rufnummer sowie Nachrichteninhalte zur Abwicklung Ihres Anliegens (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Es kann nicht ausgeschlossen werden, dass Meta personenbezogene Metadaten an Server in Drittländer (z. B. USA) übermittelt. Grundlage hierfür sind die von der EU-Kommission genehmigten Standardvertragsklauseln (SCC). Weitere Infos: https://www.whatsapp.com/legal/privacy-policy-eea.

5. Zahlungsanbieter & Versicherungen

PayPal Plus

Bei Auswahl einer Zahlungsart über PayPal Plus (PayPal Europe S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg) werden Ihre zur Zahlungsabwicklung und Identitäts-/Bonitätsprüfung erforderlichen Daten an PayPal übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei Bonitätsprüfungen). Details entnehmen Sie der Datenschutzerklärung von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Kursrücktrittsversicherung (Würzburger Versicherungs-AG)

Bei optionaler Buchung einer Kursrücktrittsversicherung erfolgt die Absicherung über die Würzburger Versicherungs-AG (Bahnhofstraße 11, 97070 Würzburg). Erst bei Einreichung eines Schadensfalls übermitteln wir die erforderlichen Daten (Name, Anschrift, Buchungsdaten, ggf. Atteste) an die Versicherung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Besondere Kategorien von Daten (Gesundheitsdaten wie Atteste) werden ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gem. Art. 9 Abs. 2 lit. a DSGVO übermittelt.

6. Einbindung von Webfonts, Tools & Plugins

Lokale Einbindung von Webfonts (Google Fonts & Custom Fonts)

Diese Website nutzt zur einheitlichen Darstellung von Schriftarten (z. B. Lato, Raleway sowie eine eigene Handschrift-Font) eine lokale Einbindung. Die Schriftdateien sind direkt auf unserem Server (ALL-INKL) gespeichert.

• Keine Datenübertragung: Es findet keine Verbindung zu externen Servern von Google statt. Es werden keine IP-Adressen an Dritte übermittelt.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer DSGVO-konformen und ansprechenden Darstellung).

Google Maps API / Verlinkungen

Zur Darstellung unseres Standorts nutzen wir Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).

Um den Schutz Ihrer Daten zu gewährleisten, setzen wir eine Zwei-Klick-Lösung / Einbettung nach Einwilligung ein. Eine Datenübertragung an Google (inkl. IP-Adresse und Standortdaten) erfolgt erst, wenn Sie das Kartenmodul aktiv aktivieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

Matomo (Webanalyse ohne Cookies)

Wir nutzen das Open-Source-Analysetool Matomo zur statistischen Auswertung der Website-Nutzung. Matomo ist lokal auf unserem eigenen Server installiert.

Datenschutzfreundlich: Die Analyse erfolgt ohne Cookies. Ihre IP-Adresse wird sofort anonymisiert (die letzten Stellen werden gekürzt). Es werden keine Daten an externe Server weitergegeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der anonymen Analyse des Nutzerverhaltens zur Optimierung unseres Webangebots).

Anonymisierte Wetterdaten (MET Norway)

Zur Darstellung von saisonalen Layouteffekten wird das Wetter am ungefähren Standort des Besuchers abgefragt. Dazu ermittelt unser Server aus der IP-Adresse einen ungefähren Standort, der auf ein Raster von 50 km gerundet wird. Nur diese gerundeten Koordinaten werden an MET Norway (Oslo, Norwegen) übermittelt. Es werden keine personenbezogenen Daten oder IP-Adress