DATENSCHUTZERKLÄRUNG

1.  Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Ausführliche Informationen zum Thema Datenschutz entnehmen Sie der nachfolgenden Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Die Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen, beispielsweise durch die Nutzung eines Kontakt- oder Reservierungsformulars.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Hierbei handelt es sich insbesondere um technische Daten wie Browsertyp, Betriebssystem, Uhrzeit des Seitenaufrufs oder IP-Adresse.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um die fehlerfreie Bereitstellung der Website sicherzustellen. Andere Daten können zur Bearbeitung Ihrer Anfragen oder zur Gewährleistung der Sicherheit der Website verarbeitet werden.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten personenbezogenen Daten,

• Berichtigung unrichtiger Daten,

• Löschung Ihrer Daten,

• Einschränkung der Verarbeitung,

• Datenübertragbarkeit,

• Widerruf erteilter Einwilligungen,

• Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde.

2.   Hosting

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

STRATO AG

Otto-Ostrowski-Straße 7

10249 Berlin

Beim Besuch unserer Website erfasst STRATO verschiedene Logfiles einschließlich der IP-Adresse der Besucher.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, stabilen und effizienten Bereitstellung unserer Website.

Wir haben mit STRATO einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

3.   Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Lars Borowski

An der Untertrave 96 23552 Lübeck

Telefon: +49 (0) 15563053892

E-Mail: s  chnack@heimlicht-luebeck.de

4.   Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Website nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Speicherdauer

Sofern innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben personenbezogene Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt.

Gesetzliche Aufbewahrungsfristen bleiben hiervon unberührt.

Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt je nach Einzelfall auf Grundlage von:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen)

• Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung)

• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Soweit Einwilligungen für Cookies oder vergleichbare Technologien erforderlich sind, erfolgt die Verarbeitung zusätzlich auf Grundlage von § 25 TDDDG.

SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung.

5.   Cookies und Einwilligungsmanagement

Cookiebot by Usercentrics

Diese Website verwendet Cookiebot als Consent-Management-Plattform. Anbieter ist:

Usercentrics A/S

Havnegade 39

1058 Kopenhagen Dänemark

Cookiebot dient dazu, die gesetzlich erforderlichen Einwilligungen für Cookies und vergleichbare Technologien einzuholen, zu verwalten und zu dokumentieren.

Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse (gekürzt)

• Browserinformationen

• Geräteinformationen

• Datum und Uhrzeit der Einwilligung

• Einwilligungsstatus

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen:

h  ttps://www.cookiebot.com/de/privacy-policy/

6.   Kontakt- und Reservierungsanfragen

Forminator

Für Kontakt- und Reservierungsanfragen verwenden wir Formulare des Plugins Forminator.

Wenn Sie ein Formular absenden, werden die von Ihnen eingegebenen Daten verarbeitet, insbesondere:

• Name

• E-Mail-Adresse

• Telefonnummer

• Reservierungsdaten

• Nachricht

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und gegebenenfalls zur Durchführung vorvertraglicher Maßnahmen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden Ihre Angaben zur Bearbeitung Ihrer Anfrage gespeichert.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.

7.   Instagram-Feed

Auf dieser Website werden Inhalte des sozialen Netzwerks Instagram über das Plugin „Smash Balloon Social Photo Feed“ eingebunden.

Anbieter von Instagram ist:

Meta Platforms Ireland Limited

Merrion Road Dublin 4 Irland

Beim Aufruf entsprechender Seiten können personenbezogene Daten wie die IP-Adresse, Browserinformationen und technische Informationen über Ihr Endgerät verarbeitet werden.

Die Einbindung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 TDDDG.

Die Einwilligung kann jederzeit widerrufen werden. Weitere Informationen:

h  ttps://smashballoon.com/privacy-policy/

https://privacycenter.instagram.com/policy/

8.   Sicherheit der Website

Wordfence Security

Wir nutzen Wordfence Security zum Schutz unserer Website vor Schadsoftware, Cyberangriffen und unbefugten Zugriffen.

Anbieter ist:

Defiant Inc.

800 5th Ave Ste 4100

Seattle, WA 98104 USA

Hierbei können insbesondere IP-Adressen und technische Verbindungsdaten verarbeitet werden. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen:

https://www.wordfence.com/help/general-data-protection-regulation/

Limit Login Attempts Reloaded

Zur Absicherung der Website gegen automatisierte Angriffe und missbräuchliche Loginversuche verwenden wir das Plugin „Limit Login Attempts Reloaded“.

Hierbei werden insbesondere IP-Adressen und technische Informationen über Anmeldeversuche verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt in der Sicherheit und Stabilität unserer Website.

9.   Lokale Schriftarten

Auf dieser Website werden Schriftarten lokal auf dem Server bereitgestellt.

Eine Verbindung zu Servern von Google oder anderen externen Anbietern erfolgt hierbei nicht. Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

10.  Ihre Rechte

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf:

• Auskunft nach Art. 15 DSGVO,

• Berichtigung nach Art. 16 DSGVO,

• Löschung nach Art. 17 DSGVO,

• Einschränkung der Verarbeitung nach Art. 18 DSGVO,

• Datenübertragbarkeit nach Art. 20 DSGVO,

• Widerspruch nach Art. 21 DSGVO,

• Widerruf erteilter Einwilligungen.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Die zuständige Aufsichtsbehörde richtet sich insbesondere nach Ihrem Aufenthaltsort, Ihrem Arbeitsplatz oder dem Ort des vermuteten Datenschutzverstoßes.