Rechtliches

Datenschutzerklärung

1. Verantwortliche Stelle

Eckhütt Eins
Inhaberin: Nicole Battistini-Kohler
Nederlinger Str. 5, 80638 München
E-Mail: nicole.battistinikohler@gmail.com

2. Erhebung und Speicherung personenbezogener Daten

Erfasst werden nur die für Buchungen und Anfragen erforderlichen Daten: Name, Adresse, E-Mail-Adresse und Telefonnummer.

Beim Aufruf dieser Webseite werden darüber hinaus durch den Hosting-Provider (Cloudflare Pages) automatisch Informationen in sogenannten Server-Log-Dateien erfasst, die Ihr Browser automatisch an uns übermittelt. Dies sind: gekürzte IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz, Inhalt der Anforderung (konkrete Seite), HTTP-Statuscode, übertragene Datenmenge, Referrer-Webseite, Browser und Betriebssystem. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Erhebung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus dem berechtigten Interesse an einer technisch fehlerfreien Darstellung und der Sicherheit dieser Webseite.

3. Hosting

Diese Webseite wird bei Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA) über den Dienst Cloudflare Pages gehostet. Cloudflare verarbeitet in diesem Rahmen Server-Log-Daten (siehe § 2) sowie Daten, die zur Auslieferung der Webseite und zur Abwehr von Angriffen notwendig sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und performanten Auslieferung).

Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Da Cloudflare Daten auch in die USA übertragen kann, erfolgt die Übermittlung auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie der Zertifizierung nach dem EU-U.S. Data Privacy Framework. Details: cloudflare.com/privacypolicy.

4. Zweck der Datenverarbeitung

Die Daten werden ausschließlich zur Bearbeitung von Buchungen, zur Kommunikation mit Gästen und zur Erfüllung gesetzlicher Pflichten (z. B. Rechnungslegung) verwendet.

5. Weitergabe an Dritte

Eine Weitergabe erfolgt nur, wenn dies zur Vertragserfüllung notwendig ist oder eine gesetzliche Verpflichtung besteht.

Konkret werden Daten in folgenden Fällen weitergegeben:

• Externe Dienstleister (Programmbegleitung): Wenn Sie eine solche Leistung zubuchen, übermitteln wir Name, Telefonnummer und den vereinbarten Termin an die jeweilige Person, damit diese den Termin mit Ihnen abstimmen kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Zahlungsabwicklung: Daten werden an das kontoführende Kreditinstitut übermittelt, soweit dies zur Rechnungsstellung und Zahlungsverarbeitung erforderlich ist.
• Steuerberatung und Behörden: Rechnungsdaten werden im Rahmen gesetzlicher Aufbewahrungspflichten an Steuerberater und Finanzbehörden weitergegeben.

Eine Weitergabe zu Werbezwecken oder an Dritte außerhalb der genannten Zwecke findet nicht statt.

6. Speicherdauer

Die Daten werden nur so lange gespeichert, wie dies für die Vertragsabwicklung erforderlich ist. Darüber hinaus gelten die gesetzlichen Aufbewahrungsfristen — insbesondere zehn Jahre für Buchungs- und Rechnungsunterlagen nach §§ 147 AO und 257 HGB. Nach Ablauf dieser Fristen werden die Daten gelöscht, sofern keine weitere Rechtsgrundlage zur Speicherung besteht.

7. Rechte der betroffenen Personen

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Beschwerden können Sie bei der zuständigen Datenschutz-Aufsichtsbehörde einreichen — für uns ist das das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

8. Datensicherheit

Es werden geeignete technische und organisatorische Maßnahmen getroffen, um personenbezogene Daten vor Verlust, Missbrauch oder unbefugtem Zugriff zu schützen. Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-Verschlüsselung.

9. Cookies und Reichweitenmessung

Diese Website verwendet keine Cookies, kein Local Storage und kein Fingerprinting.

Zur Verbesserung unseres Angebots führen wir eine cookielose Reichweitenmessung durch. Dabei werden ausschließlich aggregierte, nicht personenbezogene Ereignisse erfasst: die aufgerufene Seite, die ungefähre Lesetiefe (Scroll-Marken), die Verweildauer in groben Zeitspannen sowie Klicks auf zentrale Schaltflächen (etwa „Anfrage", „Verfügbarkeit prüfen" oder „Vorgespräch"). Es werden keine IP-Adressen gespeichert, keine geräteübergreifenden Profile gebildet und einzelne Personen nicht wiedererkannt. Eine Zusammenführung mit anderen Datenquellen findet nicht statt; eine Weitergabe zu Werbezwecken erfolgt nicht.

Die Verarbeitung erfolgt über einen von uns betriebenen Analyse-Dienst auf der Infrastruktur von Cloudflare (siehe § 3; Auftragsverarbeitung nach Art. 28 DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung dieser Website (Art. 6 Abs. 1 lit. f DSGVO). Da hierbei keine Informationen im Endgerät gespeichert oder ausgelesen werden, ist eine Einwilligung nach § 25 TDDDG nicht erforderlich; ein Cookie-Banner entfällt.

Widerspruch: Sendet Ihr Browser die Einstellung „Do Not Track" oder ein „Global Privacy Control"-Signal, findet keinerlei Messung statt.

10. Schriftarten (selbst gehostet)

Diese Seite nutzt die Schriftart Montserrat zur einheitlichen Darstellung. Die Schriftdateien werden direkt von unserem Server ausgeliefert und nicht von Google oder anderen Drittanbietern geladen. Es findet daher beim Aufruf unserer Seiten keine Verbindung zu Google-Servern statt; Ihre IP-Adresse wird in diesem Zusammenhang nicht an Google übermittelt.

Rechtsgrundlage der lokalen Auslieferung der Schriftdateien ist unser berechtigtes Interesse an einer einheitlichen, datenschutzfreundlichen Darstellung unserer Online-Angebote (Art. 6 Abs. 1 lit. f DSGVO).

11. E-Mail-Kommunikation

Die Kommunikation mit uns erfolgt in der Regel per E-Mail über eine Gmail-Adresse (Google Ireland Limited). Wenn Sie uns per E-Mail kontaktieren, werden die von Ihnen mitgeteilten Daten (Name, E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung Ihrer Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Eine Übermittlung in die USA durch Google ist dabei möglich und erfolgt auf Grundlage der EU-Standardvertragsklauseln sowie des EU-U.S. Data Privacy Framework.

12. Übermittlung in Drittländer

Durch die Nutzung der oben genannten Dienste (Cloudflare, Google Fonts, Gmail) kann es zu einer Übermittlung personenbezogener Daten in die USA kommen. Ein angemessenes Datenschutzniveau wird jeweils durch die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO sowie — soweit der jeweilige Anbieter zertifiziert ist — durch das EU-U.S. Data Privacy Framework sichergestellt. Darüber hinaus erfolgt keine Datenübermittlung in Drittländer.

13. Interaktive Tools (Selbsttests und GC-Spiel)

Die auf dieser Website angebotenen interaktiven Werkzeuge — insbesondere die Selbsttests/Quizze, der Kostenrechner und das GC-Spiel — laufen ausschließlich lokal im Browser auf dem Endgerät der Nutzerin oder des Nutzers (clientseitiges JavaScript).

Ihre Eingaben, Antworten und Ergebnisse werden dabei nicht an unsere Server übertragen, von uns nicht gespeichert und nicht schriftlich erfasst, protokolliert oder ausgewertet. Es findet insoweit keine personenbezogene Datenverarbeitung durch uns statt; die Daten verbleiben auf Ihrem Gerät und gehen verloren, sobald Sie die Seite schließen oder neu laden (sofern nicht ausdrücklich anders angegeben).

14. Kontaktaufnahme

Bei Fragen zur Datenverarbeitung oder zur Wahrnehmung Ihrer Rechte wenden Sie sich bitte an die oben genannte verantwortliche Stelle.

Stand: Juli 2026