Datenschutz

Stand: 24. August 2026

1. Verantwortlicher

2. Hosting und Server-Protokolle

Beim Aufruf dieser Website verarbeitet der Webserver technisch erforderliche Verbindungsdaten. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene URL, übertragene Datenmenge, Referrer, Browsertyp, Betriebssystem und HTTP-Status gehören. Die Verarbeitung dient der sicheren und stabilen Bereitstellung, der Fehleranalyse und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren Betrieb der Website.

Hosting-Anbieter/Auftragsverarbeiter: ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf. Server-Protokolle werden grundsätzlich nach 7 Tagen gelöscht, sofern ein sicherheitsrelevanter Vorfall keine längere Aufbewahrung erfordert. Mit dem Hosting-Anbieter ist, soweit erforderlich, ein Vertrag zur Auftragsverarbeitung abzuschließen.

3. Kontakt und Mietanfragen

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und zur Vorbereitung oder Durchführung einer Vermietung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anliegen Art. 6 Abs. 1 lit. f DSGVO. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

4. Belegungskalender

Der öffentliche Kalender zeigt ausschließlich, ob Zeiträume belegt sind. Namen, Kontaktdaten, Veranstaltungsbezeichnungen und interne Notizen werden nicht öffentlich ausgegeben. Solche Angaben können intern im geschützten Verwaltungsbereich verarbeitet werden, soweit dies zur Vermietungs- und Terminverwaltung erforderlich ist.

5. Cookies und lokale Speicherung

Die öffentliche Website setzt in der ausgelieferten Fassung keine Cookies und verwendet weder Analyse- noch Marketingdienste. Daher wird kein Einwilligungsbanner angezeigt.

Beim Aufruf des nicht öffentlichen Adminbereichs wird der technisch erforderliche Session-Cookie verein_admin gesetzt. Er enthält eine zufällige Sitzungskennung, ist mit HttpOnly und SameSite=Strict sowie unter HTTPS mit Secure geschützt und wird beim Schließen des Browsers beziehungsweise spätestens mit Ablauf der Sitzung ungültig. Rechtsgrundlage für den Zugriff auf das Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG; für die weitere Verarbeitung Art. 6 Abs. 1 lit. f DSGVO.

6. Empfänger und Drittlandtransfers

Empfänger personenbezogener Daten sind nur die mit der Vermietung befassten berechtigten Personen und – soweit technisch erforderlich – der Hosting-Anbieter. In der ausgelieferten Fassung werden keine externen Schriftarten, Karten, Videos, Analyse- oder Werbedienste eingebunden. Eine Übermittlung in Drittländer ist nicht vorgesehen.

7. Speicherdauer

Personenbezogene Daten werden gelöscht, wenn der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Termin- und Kontaktdaten werden nach Abschluss der Vermietung sowie Ablauf erforderlicher Nachweis- oder Verjährungsfristen gelöscht oder anonymisiert. Das technische Auditprotokoll ist standardmäßig auf 365 Tage begrenzt.

8. Ihre Rechte

Sie haben nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung kann jederzeit für die Zukunft widerrufen werden.

9. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig für uns ist regelmäßig: Die Landesbeauftragte für den Datenschutz Niedersachsen.

10. Sicherheit und Änderungen

Wir setzen technische und organisatorische Maßnahmen ein, darunter TLS-Verschlüsselung, Zugriffsbeschränkungen, sichere Passworthashes und die Protokollierung sicherheitsrelevanter Verwaltungsvorgänge. Diese Erklärung ist anzupassen, bevor neue Funktionen wie Formulare, Karten, Videos, Analysewerkzeuge, Newsletter oder externe Schriftarten aktiviert werden.