my indoorgolf anlage hausmann gmbh

1. Verantwortliche Stelle für My Indoorgolf

Diese Datenschutzerklärung klärt über die Art, den Umfang und Zwecke der Erhebung und Verwendung von Daten der Besucher und Nutzer (nachfolgend zusammenfassend bezeichnet als „Nutzer“) durch die Hausmann GmbH auf.

  • Verantwortlicher: Hausmann GmbH, Dampfhammer Str. 6, 26689 Apen.
  • Vertretungsberechtigt: Geschäftsführer Jörg Hausmann.
  • Kontakt: Telefon: 04489-4049900, E-Mail: info@hausmanngmbh.de.
  • Erreichbarkeit: Werktags von 8:00 Uhr bis 18:00 Uhr.

2. Erhebung von Zugriffsdaten (Server-Logfiles)

  • Anbieter: Neue Medien Münnich (All-Inkl.com), Hauptstraße 68, 02742 Friedersdorf, Deutschland.
  • Art und Umfang der Verarbeitung: Der Anbieter erhebt Daten über jeden Zugriff auf das Onlineangebot. Zu den Zugriffsdaten gehören Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite), IP-Adresse und der anfragende Provider.
  • Zweck: Statistische Auswertungen zum Zweck des Betriebs, der Sicherheit und der technischen Optimierung. Eine nachträgliche Überprüfung erfolgt nur bei konkretem Verdacht rechtswidriger Nutzung.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der Integrität und Sicherheit der Website).

3. Erhebung und Nutzung personenbezogener Daten

  • Umfang: Personenbezogene Daten werden nur erhoben, wenn dies gesetzlich erlaubt ist oder eine Einwilligung vorliegt.
  • Vertragsabwicklung: Daten wie Name, E-Mail-Adresse, Anschrift und Zahlungsdaten werden zur Erfüllung und Abwicklung des Vertrags (z. B. Warenbestellung oder Dienstleistung) verwendet. Die Übertragung erfolgt verschlüsselt.
  • Sicherheit: Wir haben organisatorische, vertragliche und technische Sicherheitsmaßnahmen (gemäß Art. 32 DSGVO) getroffen, um zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu verhindern.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

4. Zwecke der Verarbeitung und Rechtsgrundlagen

Wir verarbeiten Daten im Rahmen unseres Geschäftsbetriebs zu folgenden Zwecken:

  • Vertragsdurchführung: Erfüllung vertraglicher Pflichten (Art. 6 Abs. 1 lit. b DSGVO).
  • E-Mail-Kommunikation: Abwicklung digitaler Kommunikationsströme (Art. 6 Abs. 1 lit. b & f DSGVO).
  • Verkauf & Dienstleistung: Abwicklung von Kundenverträgen und Verkäufen (Art. 6 Abs. 1 lit. b DSGVO).
  • Finanzbuchhaltung: Verwaltung von Einnahmen/Ausgaben und Steuern (Art. 6 Abs. 1 lit. c DSGVO i.V.m. HGB/AO).
  • Kontaktverwaltung: Pflege von Kontakthistorien und Termindaten (Art. 6 Abs. 1 lit. f DSGVO).

5. Detaillierte Beschreibung der Datenkategorien

  • E-Mail: Name, E-Mail-Adresse, Nutzungsdaten, Verkehrsdaten.
  • Dienstleistungen & Verkauf: Name, Beruf, Rechnungsanschrift, Anschrift (geschäftlich/privat), Telefonnummer, Kundennummer, Inhaltsdaten.
  • Website: Name, E-Mail-Adresse, Bestandsdaten, Inhaltsdaten, Nutzungsdaten, Logfile.
  • Finanzbuchhaltung: Vorname, Nachname, Bankverbindung, Umsatzsteueridentifikationsnummer.
  • Kontaktverwaltung: Kontakthistorie, Termindaten, Personenkreis.

6. Kontaktformulare

  • Art der Daten: Name, E-Mail-Adresse und Nachrichteninhalte.
  • Verarbeitung: Die Daten werden auf geschützten Servern innerhalb der EU gespeichert. Mit unserem Webhoster (All-Inkl) besteht ein Vertrag zur Auftragsverarbeitung (AVV).
  • Zweck: Bearbeitung der Anfrage und Versendung einer Bestätigungsmail mit der Kopie der Anfrage.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Telefonische Kontaktaufnahme und Gesprächsprotokolle

  • Metadaten: Erfassung der Rufnummer sowie Datum, Uhrzeit und Dauer des Gesprächs durch unsere Endgeräte.
  • Inhaltsdaten: Protokollierung von Gesprächsinhalten und Erstellung von Notizen zur Bearbeitung von Anfragen oder Buchungswünschen.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. f DSGVO (Dokumentation/Servicequalität).
  • Speicherdauer: Metadaten nach gesetzlichen Fristen; Notizen nach Abschluss der Bearbeitung, sofern keine steuerlichen Aufbewahrungspflichten bestehen.

8. Ihre Rechte als betroffene Person

  • Auskunft (Art. 15 DSGVO): Recht auf Auskunft über alle zu Ihrer Person gespeicherten Daten.
  • Berichtigung & Löschung (Art. 16 & 17 DSGVO): Recht auf Korrektur unrichtiger Daten oder Löschung, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. HGB/AO) bestehen.
  • Widerspruch (Art. 21 DSGVO): Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft. Kontakt: info@hausmanngmbh.de.
  • Beschwerderecht: Recht auf Beschwerde bei einer Aufsichtsbehörde (z. B. LfD Niedersachsen).

9. Datenweiterleitung an Dritte

Eine Weiterleitung erfolgt nur auf gesetzlicher Basis oder bei Einwilligung:

  • Zahlungsdienste: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg.
  • Versand: DHL (Deutsche Post AG, Bonn) oder Hermes (Hermes Germany GmbH, Hamburg).
  • Versorger: (Daten neu, in Bearbeitung)
  • Zweck: Erfüllung vertraglicher Verpflichtungen oder Betrugsprävention.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b & f DSGVO.

10. Aufbewahrungs- und Löschfristen

  • Handels-/Steuerrecht: Aufbewahrung für 10 Jahre gemäß § 147 AO und § 257 HGB.
  • Verjährungsfristen: Erhaltung von Beweismitteln gemäß § 195 ff. BGB (regelmäßig 3 Jahre, bis zu 30 Jahre).
  • Sofortige Löschung: Wenn die Speicherung unzulässig ist oder der Zweck der Erhebung entfallen ist.

11. Gesetzlich autorisierte Dritte

  • Übermittlung: An Strafverfolgungsbehörden, Gerichte oder gesetzlich autorisierte Dritte bei Vorliegen einer rechtlichen Verpflichtung oder eines Gerichtsbeschlusses.
  • Dienstleister: Alle externen Dienstleister sind vertraglich zur Einhaltung der DSGVO-Sicherheitsstandards verpflichtet.

12. Webanalysedienste (Google Analytics)

  • Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
  • Art der Verarbeitung: Verwendung von Cookies zur Analyse der Website-Nutzung. Die IP-Anonymisierung ist aktiviert (Kürzung der IP innerhalb der EU/EWR).
  • Widerspruch: Installation des Browser-Add-ons möglich: http://tools.google.com/dlpage/gaoptout.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung via Consent-Banner).

13. Social-Media & Messenger (Meta-Services)

  • Anbieter: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland.
  • Facebook/Instagram: Nutzung von Plugins und Insights. Gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO. Datenschutzerklärung: https://www.facebook.com/about/privacy/.
  • WhatsApp Business: Nutzung der Business-Version mit lokaler Speicherung der Kontakte auf geschützten Endgeräten und Ende-zu-Ende-Verschlüsselung.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Kommunikation/Marketing).

14. Cookies und Consent-Management (Real Cookie Banner)

  • Anbieter: devowl.io GmbH, Tannet 12, 94539 Grafling, Deutschland.
  • Art und Umfang: Verwaltung von Einwilligungen für Cookies und Tracking-Technologien.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Rechtliche Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse).
  • Details: https://devowl.io/rcb/data-processing/.

15. Website-Optimierung & Performance (Yoast & WP-Optimize)

  • Yoast SEO: Yoast BV, Don Emanuelstraat 3, 6601 AT Wijchen, NL. Die Analyse erfolgt lokal auf unserem Server. https://yoast.com/privacy-policy/.
  • WP-Optimize: UpdraftPlus.Com Ltd, Birmingham, UK. Lokaler Betrieb zur Datenbankbereinigung und Performance-Steigerung. https://getwpo.com/privacy-policy/.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

16. Datensicherung (WPvivid Backup)

  • Anbieter: WPvivid Team.
  • Art und Umfang: Erstellung verschlüsselter Backups der gesamten Website zur Sicherstellung der Systemverfügbarkeit (Art. 32 DSGVO).
  • Speicherort: Lokal in Deutschland (All-Inkl) sowie auf eigenen Medien in Portugal (verschlüsselt). Zugriff erfolgt gesichert aus dem EU-Ausland.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

17. Website-Management (MainWP)

  • Anbieter: MainWP Media Inc., USA (Software-Hersteller).
  • Art und Umfang der Verarbeitung: Wir nutzen MainWP zur zentralen technischen Verwaltung und Wartung unserer WordPress-Instanz. Die Software wird self-hosted, d.h. lokal auf unserem eigenen Server bei All-Inkl betrieben.
  • Besonderheit: Der Zugriff auf das MainWP-Dashboard zur Administration der Website erfolgt verschlüsselt durch unsere Mitarbeiter aus Deutschland oder dem EU-Ausland (z.B. Portugal). Es findet kein Datentransfer personenbezogener Nutzerdaten an den Hersteller der Software statt.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an technischer Sicherheit und effizienter Administration) sowie Art. 32 DSGVO.
  • Datenschutzerklärung: https://mainwp.com/privacy-policy/

18. Matomo (Self-Hosted Webanalyse)

  • Art und Umfang: Wir nutzen Matomo zur datenschutzfreundlichen Analyse unseres Onlineangebots. Im Gegensatz zu Google Analytics werden die Daten vollständig lokal auf unserem Server (All-Inkl) gespeichert.
  • Details: Die IP-Adressen werden vor der Speicherung anonymisiert. Es findet kein Datentransfer an Dritte oder in Drittstaaten statt.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der statistischen Reichweitenmessung).

19. CleanTalk (Spam-Schutz)

  • Anbieter: CleanTalk Inc., 711 S CARSON ST STE 4, Carson City, NV, 89701, USA.
  • Art und Umfang: Zum Schutz unserer Formulare vor Spam-Einträgen werden Daten (z.B. IP-Adresse, E-Mail-Inhalt) an CleanTalk übermittelt. Die Daten werden dort nur kurzzeitig zur Analyse gespeichert und nicht für Marketingzwecke genutzt.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der IT-Sicherheit und Abwehr von Bot-Angriffen).
  • Datenschutzerklärung: https://cleantalk.org/publicoffer#privacy

20. Medien und Eingebettete Inhalte

  • EXIF-Daten: Beim Upload von Fotos sollten Nutzer darauf achten, keine Bilder mit GPS-Standortdaten zu verwenden.
  • Lokale Videos: Die Auslieferung von Videos erfolgt direkt über unsere Server bei All-Inkl ohne Drittdatentransfer.
  • Externe Inhalte: Eingebettete Inhalte (z.B. Karten) verhalten sich wie ein Besuch auf der externen Quellseite (Daten-Tracking durch Dritte möglich).