Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

[WildKraut GmbH]
[Geschäftsführer: Vorname Nachname]
Kaisersteg 1
12459 Berlin, Deutschland

E-Mail: hello@wildkraut.com
Telefon: +49 179 1553247

Handelsregister: [Amtsgericht Charlottenburg, HRB XXXXX]
USt-IdNr.: [DE XXXXXXXXX]

2. Datenschutzbeauftragter

[Sofern ein Datenschutzbeauftragter bestellt wurde, bitte hier Name und Kontaktdaten einfügen. Andernfalls: „Die Benennung eines Datenschutzbeauftragten ist gesetzlich nicht erforderlich."]

3. Erhebung und Verarbeitung personenbezogener Daten

Wir erheben und verarbeiten personenbezogene Daten, wenn Sie unsere Website besuchen, eine Buchung vornehmen oder mit uns in Kontakt treten. Im Einzelnen handelt es sich um folgende Daten:

3.1 Beim Besuch unserer Website

Bei jedem Zugriff auf unsere Website werden automatisch folgende Daten erhoben (sogenannte Server-Logfiles):

• IP-Adresse (anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seite / URL
• Verwendeter Browser und Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Diese Daten sind technisch erforderlich, um die Website korrekt auszuliefern, und werden nach 30 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

3.2 Bei einer Buchung

Wenn Sie eine Bootstour über unsere Website buchen, erheben wir folgende personenbezogene Daten:

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer
• Gewünschtes Datum und Uhrzeit der Tour
• Dauer (4 oder 8 Stunden)
• Anzahl der Gäste
• Veranstaltungsart (z. B. Privatfeier, Hochzeit, Geburtstag, Firmenveranstaltung, Workshop, Sonstiges)
• Gewählte Zusatzleistungen (z. B. Musik & Entertainment, Catering, Foto/Video, Shuttle-Service)
• Besondere Wünsche oder Anmerkungen (optional, Freitextfeld)

Diese Daten werden über ein Buchungsformular auf unserer Website erhoben und über eine verschlüsselte Verbindung (TLS) an unseren Backend-Server (api.wildkraut.berlin) übermittelt, der bei IONOS SE in Deutschland gehostet wird. Die Daten werden zur Durchführung des Buchungsvertrags verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3.3 Kontaktaufnahme

Wenn Sie uns per E-Mail oder Kontaktformular kontaktieren, werden Ihre Angaben (Name, E-Mail-Adresse, Nachricht) zur Bearbeitung Ihrer Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

4. Zahlungsdaten

Die Zahlungsabwicklung erfolgt über den externen Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Ihre Zahlungsdaten (z. B. Kreditkartennummer, IBAN) werden direkt an den Zahlungsdienstleister übermittelt und dort verarbeitet. Wir speichern keine vollständigen Zahlungsdaten auf unseren Servern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe:

• https://stripe.com/de/privacy

5. Cookies und Tracking

5.1 Technisch notwendige Cookies und lokale Speicherung

Unsere Website verwendet technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind (z. B. Session-Cookies). Zusätzlich speichern wir Ihre Spracheinstellung im lokalen Speicher Ihres Browsers (localStorage, Schlüssel: wk-lang). Diese Speicherung ist technisch notwendig und erfolgt ohne Ihre Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) sowie § 25 Abs. 2 TDDDG.

5.2 Cookie-Einwilligung (Cookiebot)

Wir verwenden Cookiebot, einen Dienst der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark, als Consent-Management-Plattform. Beim ersten Besuch unserer Website wird ein Cookie-Consent-Banner angezeigt, über das Sie Ihre Einwilligung für nicht-essenzielle Cookies erteilen oder verweigern können. Ihre Entscheidung wird in einem Cookie (CookieConsent) gespeichert und kann jederzeit über den Cookie-Banner geändert werden. Speicherdauer: 12 Monate.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) bzw. § 25 Abs. 1 TDDDG. Weitere Informationen: Cookiebot Datenschutzerklärung

5.3 Google Tag Manager

Wir verwenden den Google Tag Manager (GTM), einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der GTM ist ein technisches Hilfsmittel, das andere Analyse- und Marketing-Tags auf unserer Website verwaltet und auslöst. Der GTM selbst setzt keine Cookies und erfasst keine personenbezogenen Daten. Er löst jedoch andere Tags aus, die ihrerseits Daten erfassen können (siehe nachfolgende Abschnitte). Die Auslösung dieser Tags erfolgt nur nach Erteilung Ihrer Einwilligung über den Cookie-Banner.

5.4 Analyse-Cookies (Google Analytics 4)

Mit Ihrer Einwilligung verwenden wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies, um eine Analyse der Benutzung der Website zu ermöglichen.

Wir haben die IP-Anonymisierung aktiviert, sodass Ihre IP-Adresse innerhalb der EU/des EWR gekürzt wird. Die erzeugten Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Für die Datenübertragung in die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit über unseren Cookie-Banner widerrufen.

Weitere Informationen: Google Datenschutzerklärung

5.5 Google Ads Conversion-Tracking und Remarketing

Mit Ihrer Einwilligung verwenden wir Google Ads Conversion-Tracking und Remarketing, Dienste der Google Ireland Limited. Google Ads Conversion-Tracking ermöglicht es uns, die Wirksamkeit unserer Werbeanzeigen zu messen, indem erfasst wird, ob ein Nutzer nach dem Klick auf eine Anzeige eine bestimmte Aktion auf unserer Website durchführt (z. B. eine Buchungsanfrage absenden).

Google Ads Remarketing ermöglicht es uns, Besuchern unserer Website personalisierte Werbeanzeigen im Google-Werbenetzwerk (Google Suche, YouTube, Gmail, Partnerwebsites) anzuzeigen. Dabei werden folgende Cookies gesetzt:

• _gcl_au — Google Ads Conversion-Linker (Speicherdauer: 90 Tage)
• _gcl_aw — Google Ads Klick-Tracking (Speicherdauer: 90 Tage)
• _gac_* — Google Ads Kampagneninformationen (Speicherdauer: 90 Tage)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit über unseren Cookie-Banner widerrufen. Zusätzlich können Sie personalisierte Werbung in Ihren Google Ads-Einstellungen deaktivieren.

6. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf Basis folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) — z. B. für Analyse-Cookies und Newsletter.
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) — z. B. für die Verarbeitung von Buchungsdaten und Zahlungsabwicklung.
• Art. 6 Abs. 1 lit. c DSGVO (Rechtliche Verpflichtung) — z. B. zur Aufbewahrung von Rechnungen gemäß HGB und AO.
• Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse) — z. B. für Server-Logfiles und die technische Bereitstellung der Website.

7. Weitergabe von Daten an Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur, soweit dies gesetzlich zulässig ist oder Sie eingewilligt haben. Im Einzelnen:

• Zahlungsdienstleister: Stripe Payments Europe, Ltd. (Dublin, Irland) zur Abwicklung von Zahlungen.
• Hosting-Anbieter und Backend-Server: IONOS SE (Elgendorfer Str. 57, 56410 Montabaur, Deutschland) zur Bereitstellung unserer Website und des Buchungs-Backends (api.wildkraut.berlin). Auftragsverarbeitung gemäß Art. 28 DSGVO.
• Webanalyse und Werbung: Google Ireland Limited (Google Analytics 4, Google Ads, Google Tag Manager) — nur mit Ihrer Einwilligung.
• Consent-Management: Usercentrics A/S (Cookiebot, Kopenhagen, Dänemark) zur Verwaltung Ihrer Cookie-Einwilligungen.
• Behörden: Auf Anordnung im Rahmen gesetzlicher Pflichten.

8. Datenübermittlung in Drittländer

Im Rahmen der Nutzung von Google Analytics, Google Ads und ggf. des Zahlungsdienstleisters Stripe können Daten in die USA übertragen werden. Der Schutz Ihrer Daten wird durch den Angemessenheitsbeschluss der EU-Kommission im Rahmen des EU-US Data Privacy Frameworks sowie durch Standardvertragsklauseln (Standard Contractual Clauses, SCC) gewährleistet. Alle übrigen Datenverarbeitungen (Hosting, Backend) finden ausschließlich auf Servern in Deutschland statt.

9. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

• Buchungsdaten: Für die Dauer der Vertragserfüllung sowie anschließend gemäß handels- und steuerrechtlichen Aufbewahrungsfristen (bis zu 10 Jahre gemäß § 257 HGB, § 147 AO).
• Server-Logfiles: 30 Tage.
• Analyse-Daten (Google Analytics): 14 Monate.
• Cookie-Einwilligungsdaten: 12 Monate.

10. Ihre Rechte als betroffene Person

Ihnen stehen gemäß der DSGVO folgende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht zu erfahren, welche personenbezogenen Daten wir über Sie verarbeiten.
• Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschungsrecht (Art. 17 DSGVO): Sie können unter bestimmten Voraussetzungen die Löschung Ihrer Daten verlangen.
• Recht auf Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen, sofern diese auf Art. 6 Abs. 1 lit. f DSGVO basiert.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: hello@wildkraut.com

11. Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, eine Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzureichen. Die für uns zuständige Aufsichtsbehörde ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
www.datenschutz-berlin.de

12. SSL-/TLS-Verschlüsselung

Unsere Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unserer Dienstleistungen oder der Datenverarbeitung anzupassen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.