1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Poppys [⚠ Studio-Adresse in den Einstellungen ergänzen] E-Mail: [⚠ Kontakt-E-Mail in den Einstellungen ergänzen]
[⚠ Platzhalter — bitte Inhaberin/Verantwortlichen ergänzen]
2. Welche Daten wir erheben — und warum
2.1 Beim Besuch der Website
Beim Aufruf unserer Website werden vom Webserver automatisch technische Informationen erfasst (sog. Server-Log-Dateien):
- anonymisierte IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite
- Browser-Typ und -Version
- Betriebssystem
Diese Daten sind für die Bereitstellung der Website technisch notwendig (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einem sicheren Betrieb). Sie werden nach maximal 14 Tagen gelöscht und nicht mit anderen Daten zusammengeführt.
2.2 Wenn du eine Reservierung machst
Für die Bearbeitung deiner Reservierung erheben wir:
- Name (Pflicht) — damit wir wissen, wer kommt
- E-Mail-Adresse (Pflicht) — für Bestätigung, Erinnerung und Stornier-Link
- Anzahl Personen (Pflicht)
- Telefonnummer (optional) — falls wir dich kurzfristig erreichen müssen
- Anmerkung (optional) — z. B. Hinweise zur Buchung
- Buchungs-Datum, gewählte Session, Zeitpunkt
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — deine Reservierung).
Zweck: Verwaltung deiner Reservierung, Versand der Bestätigung, Erinnerung und ggf. Storno-Mitteilung.
Speicherdauer: Reservierungsdaten werden 24 Monate nach dem Sessiondatum anonymisiert. Gastkonten ohne aktive Buchung werden nach 36 Monaten gelöscht. Die genaue Frist kannst du jederzeit beim Studio erfragen.
2.3 Login per E-Mail-Link (Magic Link)
Optional kannst du dich einloggen, um deine kommenden und vergangenen Termine zu sehen. Dazu schicken wir dir auf Anfrage einen einmaligen Login-Link per E-Mail (Gültigkeit 30 Minuten). Wir speichern weder dein Passwort noch dauerhaft den Link, sondern nur einen kryptographischen Hash, der nach Nutzung gelöscht wird.
2.4 Cookies
Wir verwenden ausschließlich technisch notwendige Cookies, die für den Betrieb der Buchungswebsite erforderlich sind (Session-Cookie, CSRF-Schutz, ggf. Login). Es kommen keine Tracking- oder Marketing-Cookies und keine Dienste von Drittanbietern zum Einsatz, die einwilligungspflichtige Cookies setzen. Aus diesem Grund ist kein Cookie-Banner und keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).
Wenn du die Web-App auf deinem Gerät installierst oder Push-Benachrichtigungen aktivierst, werden hierfür notwendige Daten lokal in deinem Browser gespeichert; auch das geschieht nur auf deine ausdrückliche Aktion hin.
3. Empfänger deiner Daten
Deine Daten werden nicht an unberechtigte Dritte weitergegeben oder verkauft. Folgende Auftragsverarbeiter sind in den Betrieb eingebunden:
- Webhosting: [⚠ Platzhalter — bitte VPS-Provider eintragen (z. B. IONOS, Hetzner, ...)]
- E-Mail-Versand: SMTP-Server [⚠ Platzhalter — bitte SMTP-Provider eintragen]
- Studio-Posteingang & Kalender: Google (Gmail / Google Calendar). Wir nutzen ein vom Studio betriebenes Google-Konto, in das eingehende Reservierungen automatisch eingetragen werden. Mehr dazu: Google Datenschutzerklärung.
Mit allen Auftragsverarbeitern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO.
4. Deine Rechte
Du hast jederzeit das Recht auf:
- Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung deiner Daten (Art. 17 DSGVO), sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Schreib uns dazu einfach eine kurze E-Mail an [⚠ Kontakt-E-Mail in den Einstellungen ergänzen].
5. Beschwerderecht
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren. Zuständig für uns:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Kavalleriestraße 2–4, 40213 Düsseldorf https://www.ldi.nrw.de
6. SSL-Verschlüsselung
Die Verbindung zwischen deinem Browser und unserer Website ist per TLS/SSL verschlüsselt (erkennbar am „https" in der Adresszeile).
7. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht. Die jeweils aktuelle Version findest du immer hier.
Diese Datenschutzerklärung ist ein DSGVO-konformes Grundgerüst. Bitte die mit ⚠ markierten Stellen mit den tatsächlichen Daten ersetzen, bevor du das Buchungssystem öffentlich verlinkst.