1) Wer ist verantwortlich?
Verantwortlicher für die Datenverarbeitung: Gabriel Wetzer – Kleinstunternehmen (von der Registrierung im Handelsregister RCS/RM befreit)
SIRET: 487 794 844 00042
Adresse: 13 allée des Comtes, 67200 Strasbourg, France
Kontakt (Daten & Rechte): hello@happy-strasbourg.eu
Geltungsbereich: Diese Richtlinie gilt für die von Happy Strasbourg betriebenen Websites, insbesondere: happy-strasbourg.eu.
2) Welche Daten erheben wir?
- Identität und Kontaktdaten: Name, Vorname, E-Mail-Adresse.
- Informationen zur Besichtigung: gewünschte Sprache, Art der Besichtigung (Free Tour/Privatführung), Datum und Anzahl der Teilnehmer.
- Freier Inhalt: im Formular eingegebene Nachrichten/Kommentare.
- Technische Daten/Tracker: entsprechend Ihrer Auswahl im Einwilligungsfeld (siehe „Cookies und Tracker”).
Herkunft der Daten:
- Kontaktformular (Website).
- Anmeldeformular für die Free Tour (Website).
- Private Buchungen über FareHarbor (integriertes Modul oder Anbieter-Seite).
Zahlungen: Auf der Website werden keine Kartendaten erfasst. Online-Zahlungen werden über FareHarbor abgewickelt. Trinkgelder am Ende der Free Tour über SumUp werden außerhalb der Website gezahlt.
3) Zwecke & Rechtsgrundlagen
| Finalité | Base(s) légale(s) | Détails |
|---|---|---|
| Verwaltung von Reservierungen/Besuchen | Vertragserfüllung (und, falls nicht gegeben, berechtigtes Interesse) | Erfassung des Besuchs, praktischer Austausch, Bestätigungs-E-Mails. |
| Beantwortung von Anfragen (Kontaktformular) | Berechtigtes Interesse | Beantwortung Ihrer Anfragen und Fragen. |
| Rechnungsstellung und Buchhaltung | Gesetzliche Verpflichtung | Aufbewahrung von Belegen. |
| Besucherstatistiken (Google Analytics 4) | Einwilligung (über CMP) | Nicht wesentliche Messung der Besucherzahlen. Skripte werden gesperrt, solange Sie nicht zugestimmt haben. |
| Werbung/Remarketing (Google Ads) | Einwilligung (über CMP) | Messung der Werbekonversion und Remarketing, nur wenn akzeptiert. |
| Sicherheit der Website (Protokolle, Missbrauchsschutz) | Berechtigtes Interesse | Erkennung von Vorfällen und Schutz vor Betrug/Missbrauch. |
Wir versenden keine Newsletter oder Marketing-E-Mails. Es werden ausschließlich Transaktions-E-Mails (z. B. Buchungsbestätigungen) verschickt.
5) Empfänger & Auftragsverarbeiter
- OVH (Hosting der Website und gegebenenfalls zugehörige E-Mail-Postfächer).
- Google (Analytics, Ads, Tag Manager) – nach Zustimmung aktiviert.
- Sirdata (Verwaltung der Einwilligung und Nachweis der Einwilligung).
- FareHarbor (Reservierungen und Zahlungen für private Besichtigungen).
- Webdienstleister (freiberufliche Entwickler/Marketing): eingeschränkter und punktueller Zugriff für Wartungszwecke.
- Tools für die Zusammenarbeit: Google Drive (nur Speicherung von Bildern der Website).
Die Liste kann aktualisiert werden; der Zugriff auf die Daten wird nur bei Bedarf gewährt.
6) Übermittlungen außerhalb der Europäischen Union
Einige Dienstleister (insbesondere Google) können von den Vereinigten Staaten aus tätig sein. Diese Übermittlungen erfolgen auf der Grundlage der von diesen Anbietern zur Verfügung gestellten Mechanismen (z. B. EU-US Data Privacy Framework und/oder Standardvertragsklauseln) und ergänzender Maßnahmen.
7) Aufbewahrungsfristen
- Reservierungsunterlagen und Kundenbeziehungen: Dauer der Beziehung, anschließend 3 Jahr
- Interessenten (Kontakt/Kostenvoranschlag): 3 Jahre nach dem letzten Kontakt.
- Buchhaltungsunterlagen/Rechnungen: 10 Jahre (gesetzliche Verpflichtung).
- Sicherheitsprotokolle: 12 Monate.
- Einwilligungsnachweis (CMP): 13 Monate.
8) Ihre Rechte
Sie haben das Recht auf Zugang, Berichtigung, Löschung, Widerspruch, Einschränkung, Übertragbarkeit und postmortale Anweisungen.
Um Ihre Rechte auszuüben, wenden Sie sich bitte an: hello@happy-strasbourg.eu. Wir antworten innerhalb eines Monats (in komplexen Fällen verlängerbar). Ein Identitätsnachweis kann verlangt werden.
Wenn Sie nach Kontaktaufnahme mit uns der Meinung sind, dass Ihre Rechte nicht gewahrt werden, können Sie sich an die CNIL wenden: www.cnil.fr.
9) Sicherheit
Wir setzen geeignete technische und organisatorische Maßnahmen um: HTTPS/TLS, Backups, Zugriffskontrolle, Abschottung, regelmäßige Updates, doppelte Authentifizierung (OVH/Google), Rückverfolgbarkeit von Administratorzugriffen.
Standort der OVH-Server: Frankreich.
10) Minderjährige
Unsere Dienstleistungen richten sich nicht an Personen unter 15 Jahren; Kinder dürfen nur in Begleitung eines Erwachsenen teilnehmen.
11) Automatisierte Entscheidungen
Keine Entscheidungen mit rechtlichen Auswirkungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen. Kein internes Profiling, außer Google-Werbefunktionen, die nur mit Ihrer Zustimmung aktiviert werden.
12) Aktualisierungen
Die vorliegende Richtlinie kann sich ändern, um unseren Praktiken oder gesetzlichen Anforderungen Rechnung zu tragen.
Letzte Aktualisierung: 02/09/2025.