Art. 12–14 DSGVO · § 25 TDDDG
Datenschutzerklärung
Diese Hinweise informieren Sie über die Verarbeitung personenbezogener Daten beim Besuch und bei der Nutzung dieser Website (Art. 13 DSGVO). Sie müssen zum Zeitpunkt der Erhebung leicht zugänglich sein.
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO:
Be Mine Tourist
Inhaber/in: [Vor- und Zuname]
[Straße Hausnummer, PLZ Ort, Deutschland]
E-Mail: email@beminetourist.com
Telefon: +49 1520 2579014
Ein gesetzlich verpflichteter Datenschutzbeauftragter ist nicht bestellt (Art. 37 DSGVO). Anfragen zum Datenschutz richten Sie bitte an die oben genannten Kontaktdaten.
2. Hosting, Bereitstellung der Website und Protokolldateien
Beim Aufruf der Website werden technisch notwendige Daten verarbeitet, damit Seiten ausgeliefert und die IT-Sicherheit gewährleistet werden kann (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am störungsfreien, sicheren Betrieb).
- IP-Adresse
- Datum und Uhrzeit der Anfrage
- angeforderte URL / Referrer
- HTTP-Status, übertragene Datenmenge
- Browsertyp und Betriebssystem
Die Website läuft lokal unter DDEV und in Produktion auf einem Plesk-Server (EU-Hosting vorgesehen). Der Hoster verarbeitet die genannten Daten als Auftragsverarbeiter nach Art. 28 DSGVO, sobald ein entsprechender Vertrag besteht.
Speicherdauer: Sitzungsdaten mit Ende der Verbindung. Server-Logs werden so kurz wie möglich und in der Regel nicht länger als 7–14 Tage gespeichert, soweit sie nicht zur Aufklärung von Angriffen länger benötigt werden.
Sie können der Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO widersprechen (Art. 21 DSGVO). Der Betrieb der Website ist ohne diese Verarbeitung nicht möglich.
3. Cookies, Local Storage und TDDDG
Das Speichern von Informationen auf Ihrem Endgerät oder der Zugriff darauf richtet sich nach § 25 TDDDG (ehemals TTDSG). Technisch notwendige Speicherung ist ohne Einwilligung zulässig (§ 25 Abs. 2 TDDDG). Alle anderen Zugriffe bedürfen einer vorherigen, informierten Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
Diese Website setzt derzeit kein Tracking, keine Analyse-Tools und keine Marketing-Cookies ein. Das Banner erlaubt eine Einwilligung nach Kategorien; Analyse und Marketing sind vorbereitet, werden aber derzeit nicht gesetzt.
- fe_typo_user (falls das Backend oder ein Login genutzt wird): technisch notwendiges Session-Cookie von TYPO3.
- be_mine_tourist_cookie_consent im Local Storage: speichert Ihre Entscheidung im Cookie-Banner; notwendig, um die Wahl nicht bei jedem Besuch erneut abzufragen.
- bmt_theme im Local Storage: speichert die gewählte Darstellung (dunkles / helles Design). Das ist eine Komforteinstellung und wird nur gespeichert, wenn Sie funktionale Cookies zulassen.
Das Cookie-Banner erscheint beim ersten Besuch unten links. Nach einer Entscheidung bleibt ein Icon unten links; darüber können Sie die Einstellungen jederzeit ändern. Eine Ablehnung optionaler Kategorien verhindert keine notwendigen Funktionen.
4. Webfonts (Google Fonts) — Drittlandübermittlung
Aktuell werden die Schriftarten Plus Jakarta Sans und Playfair Display über fonts.googleapis.com / fonts.gstatic.com geladen. Dabei stellt Ihr Browser eine Verbindung zu Servern von Google her. Es kann mindestens Ihre IP-Adresse und Browserinformationen an Google übermittelt werden, auch in die USA (Art. 44 ff. DSGVO).
Nach der Rechtsprechung (u. a. LG München I, 20.01.2022 — 3 O 17493/20) und den Hinweisen der Aufsichtsbehörden ist die dynamische Einbindung von Google Fonts datenschutzrechtlich regelmäßig unzulässig, wenn keine wirksame Einwilligung und kein angemessenes Drittlandniveau vorliegen. Die Schriften sollten lokal eingebunden werden. Bis zur Umstellung weisen wir auf diese Verarbeitung hin. Rechtsgrundlage wäre nur eine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); diese wird derzeit nicht vor dem Laden der Fonts eingeholt.
5. Kontakt-, Buchungs- und Formularanfragen
Wenn Sie uns per Formular, E-Mail, Telefon oder Messenger kontaktieren oder eine Fahrt/Tour anfragen, verarbeiten wir die von Ihnen mitgeteilten Daten (typischerweise Name, E-Mail, optional Telefon, gewünschte Leistung, Termin, Nachricht) zur Bearbeitung der Anfrage und zur Vertragserfüllung bzw. vorvertraglichen Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie — bei allgemeiner Korrespondenz — auf Grundlage unseres berechtigten Interesses an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).
Die Übermittlung erfolgt über eID-Schnittstellen dieser TYPO3-Installation. Gegen Spam setzen wir ein verstecktes Honeypot-Feld ein (keine Google-reCAPTCHA-Übermittlung in die USA).
Speicherdauer: Anfragen werden gelöscht, wenn sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten (z. B. handels- oder steuerrechtlich, in der Regel bis zu 6 bzw. 10 Jahre) entgegenstehen.
Die Angabe von Name und E-Mail ist für eine Antwort erforderlich. Weitere Felder sind freiwillig, soweit nicht als Pflichtfeld gekennzeichnet.
6. WhatsApp, Facebook, Zalo, Viber
Wir verlinken auf WhatsApp, Facebook und nennen Zalo/Viber als Kontaktwege. Es handelt sich um statische Links (kein Social-Plugin, kein Facebook-Pixel). Erst wenn Sie den Link anklicken, gelten die Datenschutzbestimmungen des jeweiligen Anbieters. WhatsApp und Facebook (Meta Platforms) können Daten in den USA verarbeiten.
WhatsApp: Meta Platforms Ireland Ltd.; weitere Hinweise in der WhatsApp-Datenschutzerklärung. Facebook: Meta Platforms Ireland Ltd.
Wir laden keine Social-SDKs und setzen keine Tracking-Pixel.
7. Empfänger
Personenbezogene Daten erhalten nur, wer sie zur jeweiligen Zweckbindung braucht: wir als Verantwortliche, der Hoster als Auftragsverarbeiter, E-Mail-Transport beim Versand von Formularen, sowie — nur nach Ihrem Klick — Messenger-Anbieter. Eine darüber hinausgehende Übermittlung erfolgt nicht, außer wir sind gesetzlich dazu verpflichtet (Art. 6 Abs. 1 lit. c DSGVO).
8. Keine automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.
9. Ihre Rechte
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO), soweit die Voraussetzungen vorliegen
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Zuständig ist die Datenschutzaufsicht des Bundeslandes, in dem der Verantwortliche niedergelassen ist. Eine Übersicht der Behörden führt der Bundesbeauftragte: bfdi.bund.de — Anschriften der Länderbehörden. Sie können sich an jede Aufsichtsbehörde in der EU wenden.
10. SSL/TLS
Diese Website wird über HTTPS bereitgestellt. Damit wird die Verbindung zwischen Ihrem Browser und dem Server verschlüsselt.
11. Änderung dieser Hinweise
Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.