1Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Zeitgeist Taunus GmbH
Mayers Gärten 11
61462 Königstein im Taunus
Deutschland
Registergericht: Amtsgericht Königstein im Taunus
Handelsregisternummer: HRB 12425
Steuernummer: 003/249/50356
E-Mail: info@zeitgeist-taunus.de2Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Server-Logfiles
Der Hosting-Anbieter dieser Website erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch an uns übermittelt. Dies sind:
- —Browsertyp und Browserversion
- —Verwendetes Betriebssystem
- —Referrer URL (die zuvor besuchte Seite)
- —Hostname des zugreifenden Rechners
- —IP-Adresse des zugreifenden Rechners
- —Uhrzeit der Serveranfrage
Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und Optimierung seiner Website — hierzu müssen die Server-Logfiles erfasst werden. Die Daten werden in der Regel nach 14 Tagen automatisch gelöscht, sofern keine weitergehende Aufbewahrung zu Beweiszwecken erforderlich ist.
Cookies
Unsere Website verwendet Cookies. Das sind kleine Textdateien, die Ihr Webbrowser auf Ihrem Endgerät speichert. Wir unterscheiden zwischen technisch notwendigen Cookies und optionalen Analyse-Cookies, für die wir Ihre Einwilligung einholen.
Notwendige Cookies
Diese Cookies sind für den ordnungsgemäßen Betrieb der Website erforderlich und können nicht deaktiviert werden:
- —
Session-Cookies: Speichern Ihre Anmeldedaten während einer Sitzung (Ablauf: Beim Schließen des Browsers)
- —
Warenkorb-Cookies: Speichern Ihre Auswahl im Miet- und Ticket-Warenkorb (Ablauf: 7 Tage)
- —
Spracheinstellungen: Speichern Ihre bevorzugte Sprache (Deutsch/Englisch) (Ablauf: 1 Jahr)
- —
Cookie-Präferenzen: Speichern Ihre Entscheidung über optionale Cookies (Ablauf: 1 Jahr)
Analyse-Cookies (optional)
Wenn Sie im Cookie-Banner zustimmen, setzen wir Google Analytics ein, um die Nutzung unserer Website zu analysieren. Diese Cookies werden nur mit Ihrer ausdrücklichen Einwilligung gesetzt und können jederzeit über unseren Cookie-Banner widerrufen werden.
Google Analytics (optional)
Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics nur mit Ihrer ausdrücklichen Einwilligung über unser Cookie-Banner.
Anbieter:
Google Ireland Limited
Gordon House, Barrow Street
Dublin 4, Irland
Google Analytics ermöglicht es uns, das Verhalten der Websitebesucher zu analysieren. Hierbei werden verschiedene Nutzungsdaten erfasst, wie z.B. Seitenaufrufe, Verweildauer, verwendete Betriebssysteme und Herkunft des Nutzers.
IP-Anonymisierung
Wir setzen Google Analytics mit aktivierter IP-Anonymisierung ein. Ihre IP-Adresse wird von Google innerhalb der Europäischen Union vor der Übermittlung in die USA gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Cookie-Einstellungen über das Cookie-Banner ändern oder den Link "Cookie-Einstellungen" im Footer jeder Seite nutzen.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt.
Authentifizierung
Für den internen Administrationsbereich unserer Website nutzen wir einen externen Authentifizierungsdienst eines US-amerikanischen Anbieters (OAuth-Verfahren).
Bei der Anmeldung im Administrationsbereich werden folgende Daten vom Authentifizierungsdienst übermittelt:
- —Benutzername des Benutzerkontos
- —Profilbild-URL (falls vorhanden)
Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Diese Funktion steht ausschließlich unseren Mitarbeitern zur Verfügung und ist für Kunden nicht relevant. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt.
Zahlungsabwicklung
Für die sichere Abwicklung von Online-Zahlungen nutzen wir einen spezialisierten, PCI-DSS-zertifizierten Zahlungsdienstleister mit Sitz in der Europäischen Union (Irland).
Bei der Bezahlung werden folgende Daten an den Zahlungsdienstleister übermittelt:
- —Zahlungsdaten (Kreditkartennummer, Ablaufdatum, Prüfziffer)
- —Rechnungsadresse
- —E-Mail-Adresse
- —Bestellbetrag
Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Wir nutzen Stripe zur Zahlungsabwicklung. Stripe ist international tätig und kann Daten auch außerhalb der EU, insbesondere in den USA, verarbeiten. Der Sitz in Irland bedeutet keine ausschließliche Verarbeitung in Irland. Informationen zu Empfängern und internationalen Übermittlungen finden Sie in der Datenschutzerklärung von Stripe.
E-Mail-Versand
Für den Versand von transaktionsbezogenen E-Mails, insbesondere Anfrage- und Bestellbestätigungen sowie Rechnungen, nutzen wir Mailjet (Mailjet SAS, Frankreich).
Bei der E-Mail-Zustellung werden folgende Daten an den Versanddienstleister übermittelt:
- —E-Mail-Adresse des Empfängers
- —Name des Empfängers
- —E-Mail-Inhalt (Bestellbestätigung, Rechnung, Tickets)
Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Verarbeitung findet ausschließlich innerhalb der EU statt, sodass keine Drittstaatenübermittlung erfolgt.
Buchhaltungssoftware
Für die Rechnungsstellung und Buchhaltung nutzen wir eine cloudbasierte Buchhaltungssoftware eines deutschen Anbieters. Die Datenverarbeitung erfolgt ausschließlich auf Servern in Deutschland (Rechenzentren im Großraum Frankfurt am Main). Die eingesetzten Rechenzentren sind nach ISO 27001 zertifiziert und erfüllen die Anforderungen der GoBD (Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff).
Im Rahmen der Auftragsverarbeitung gemäß Art. 28 DSGVO werden folgende Daten an die Buchhaltungssoftware übermittelt:
- —Kundenstammdaten (Name, Anschrift, E-Mail-Adresse, Telefonnummer)
- —Bei Geschäftskunden: Firmenname, USt-IdNr.
- —Rechnungsdaten (Bestellpositionen, Beträge, Zahlungsstatus)
Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Verpflichtungen, insbesondere steuer- und handelsrechtlicher Aufbewahrungspflichten nach § 147 AO und § 257 HGB). Es findet keine Datenübermittlung in Drittstaaten statt — die Verarbeitung erfolgt ausschließlich innerhalb Deutschlands.
Adressermittlung (OpenStreetMap)
Für die Berechnung von Lieferentfernungen und die Adressvalidierung nutzen wir den Geocoding-Dienst von OpenStreetMap (Nominatim).
Anbieter:
OpenStreetMap Foundation
132 Maney Hill Road
Sutton Coldfield, B72 1JU, Vereinigtes Königreich
Bei der Adressermittlung wird Ihre eingegebene Lieferadresse (Straße, PLZ, Ort) an den Dienst übermittelt, um die Koordinaten für die Entfernungsberechnung zu ermitteln.
Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). OpenStreetMap ist ein Open-Source-Projekt und speichert keine personenbezogenen Daten dauerhaft.
Dateispeicherung
Für die Speicherung von Produktbildern und Dokumenten nutzen wir einen Cloud-Speicherdienst eines US-amerikanischen Anbieters.
Es werden keine personenbezogenen Kundendaten in diesem Speicher abgelegt. Die gespeicherten Dateien umfassen ausschließlich Produktbilder unserer Mietausstattung. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt.
Lokal bereitgestellte Schriftarten
Wir stellen die Schriftarten Montserrat, Playfair Display, Poiret One und Federo lokal mit dieser Website bereit. Beim Laden dieser Schriftarten wird keine Verbindung zu Google Fonts hergestellt und Ihre IP-Adresse dafür nicht an Google übermittelt. Die Auslieferung erfolgt über das Hosting unserer Website.
8Bestellungen und Kontaktformular
Bei Bestellungen (Miete, Veranstaltungstickets) und Kontaktanfragen erheben wir folgende Daten:
- —Name, E-Mail-Adresse, Telefonnummer
- —Rechnungs- und Lieferadresse
- —Bei Geschäftskunden: Firmenname, USt-IdNr.
- —Bestelldetails und Zahlungsinformationen
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen wie Aufbewahrungsfristen nach HGB und AO).
9Speicherdauer
Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen:
- —
Bestelldaten: 10 Jahre (handels- und steuerrechtliche Aufbewahrungspflichten)
- —
Rechnungen: 10 Jahre (§ 147 AO, § 257 HGB)
- —
Kontaktanfragen: Nach Abschluss der Bearbeitung, spätestens nach 3 Jahren
- —
Session-Cookies: Bis zum Schließen des Browsers
10Ihre Rechte
Sie haben jederzeit das Recht:
- —Auskunft über Ihre bei uns gespeicherten Daten zu erhalten (Art. 15 DSGVO)
- —Die Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO)
- —Die Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO)
- —Die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO)
- —Ihre Daten in einem übertragbaren Format zu erhalten (Art. 20 DSGVO)
- —Der Verarbeitung zu widersprechen (Art. 21 DSGVO)
- —Sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO)
Zuständige Aufsichtsbehörde: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Automatisierte Entscheidungsfindung
Gemäß Art. 13 Abs. 2 lit. f DSGVO teilen wir Ihnen mit, dass wir keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO einsetzen. Es werden keine Entscheidungen getroffen, die ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.
Wir nutzen KI-gestützte Werkzeuge ausschließlich zur internen Erstellung von Blogbeiträgen. Dabei werden keine personenbezogenen Daten unserer Kunden oder Websitebesucher verarbeitet oder an KI-Dienste übermittelt.
Hosting und internationale Datenverarbeitung
Wir nutzen Replit, Inc. (USA) für das Hosting dieser Website, ihrer Anwendungsdatenbank und hochgeladener Dateien. Replit nutzt Cloud-Infrastruktur, unter anderem Google Cloud. Eine Verarbeitung außerhalb der EU, insbesondere in den USA, ist möglich. Eine ausschließlich europäische Speicherung wird nicht zugesichert.
Weitere Informationen finden Sie in der Datenschutzerklärung von Replit und dessen Vereinbarung zur Auftragsverarbeitung.
Verarbeitung und Übermittlungsschutz
Die Rechtsgrundlage der Verarbeitung und die Schutzmaßnahmen für internationale Übermittlungen sind zu unterscheiden:
- —
Internationale Übermittlungen: Hierfür ist ein anwendbarer Angemessenheitsbeschluss nach Art. 45 DSGVO oder eine geeignete Garantie nach Art. 46 DSGVO erforderlich. Eine Zertifizierung unter dem EU-US Data Privacy Framework gilt nur für die erfassten Empfänger und Verarbeitungen, nicht automatisch für jeden US-Dienstleister.
- —
Standardvertragsklauseln (SCCs): Die veröffentlichte Vereinbarung zur Auftragsverarbeitung von Replit sieht EU-Standardvertragsklauseln für Übermittlungen vor, die entsprechende Garantien erfordern. Angaben zu Empfängern und Übermittlungsregelungen finden Sie in den verlinkten Anbieterinformationen.
- —
Websitebetrieb: Die für den sicheren Betrieb erforderliche Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Eine Bestellung stellt für sich genommen keine ausdrückliche Einwilligung in internationale Datenübermittlungen dar.
- —
Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Die Datenverarbeitung ist für die Erfüllung Ihrer Bestellung erforderlich.
Verarbeitete Daten
Die Anwendung verarbeitet abhängig von der genutzten Funktion folgende Daten:
- —Bestelldaten (Name, E-Mail, Adresse, Telefonnummer)
- —Rechnungsadresse und ggf. Firmendaten (bei Geschäftskunden)
- —Bestellverlauf und Transaktionsdaten
- —Veranstaltungstickets und QR-Codes
Hinweis: Die in Stripe Checkout eingegebenen Kartendaten verarbeitet Stripe direkt. Unsere Anwendung speichert Bestellbeträge, Zahlungsstatus und Stripe-Referenzen, keine vollständigen Kartennummern oder Prüfziffern. Die internationale Verarbeitung durch Stripe ist im Abschnitt zur Zahlungsabwicklung beschrieben.
Internationale Datenübermittlung – Zusammenfassung
Übersicht aller Empfängerkategorien, an die personenbezogene Daten übermittelt werden:
| Kategorie | Standort | Schutzmaßnahme |
|---|
| Replit (Hosting) | USA / international | Siehe Hosting-Abschnitt und Anbieter-DPA |
| Stripe (Zahlungen) | Irland / international, einschließlich USA | Siehe Stripe-Datenschutzhinweise und Übermittlungsschutz |
| E-Mail-Versanddienstleister | Frankreich (EU) | EU-Verarbeitung, DSGVO |
| Buchhaltungssoftware | Deutschland | DE-Server, ISO 27001, GoBD |
| Google Analytics (optional) | Irland / international, einschließlich USA | IP-Anonymisierung, DPF, SCCs |
| Lokale Schriftarten | Website-Hosting | Keine Abrufe bei Google Fonts |
| Replit / Google Cloud (Dateispeicherung) | USA / international | Siehe Hosting-Abschnitt und Anbieter-DPA |
| Geocoding-Dienst | UK | Angemessenheitsbeschluss |
SSL-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.