Zur Startseite

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Decode GmbH
Alte Bergstr. 174b
84028 Landshut
E-Mail: info@raum-landshut.de
Telefon: +49 160 7252676

2. Aufruf der Website (Server-Logfiles)

Beim Aufruf dieser Website übermittelt Ihr Browser technisch notwendige Daten, die vom Hosting-Anbieter in Logdateien gespeichert werden: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL sowie Browser- und Systemangaben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im sicheren und störungsfreien Betrieb der Website. Die Daten werden nach sieben Tagen gelöscht.

Hosting

Diese Website wird gehostet bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin. Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

3. Online-Buchung

Wenn Sie einen Termin buchen, verarbeiten wir die von Ihnen eingegebenen Daten, um den Mietvertrag über den Raum zu schließen und durchzuführen.

Welche Daten

• Vor- und Nachname
• E-Mail-Adresse
• Anschrift (Straße, Hausnummer, Postleitzahl, Ort)
• abweichende Rechnungsanschrift, falls von Ihnen angegeben
• Telefonnummer (freiwillig)
• Firma (freiwillig)
• Anmerkung zur Buchung (freiwillig)
• Datum, Uhrzeit und Dauer der Buchung
• Preis, Zahlungsstatus und Zahlungsreferenz von PayPal
• Zeitpunkt Ihrer Zustimmung zu dieser Datenschutzerklärung
• ein nicht rückrechenbarer Prüfwert Ihrer IP-Adresse (HMAC), ausschließlich zur Begrenzung automatisierter Buchungsversuche

Zweck und Rechtsgrundlage

Die Verarbeitung erfolgt zur Erfüllung des Vertrags bzw. zur Durchführung vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO. Die Anschrift benötigen wir zur Erstellung der Rechnung; insoweit erfüllen wir zugleich eine rechtliche Verpflichtung nach Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den steuer- und handelsrechtlichen Vorgaben (§ 14 UStG). Die Begrenzung automatisierter Anfragen stützt sich auf Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).

Speicherdauer

Buchungsdaten werden für die Dauer des Vertragsverhältnisses gespeichert. Anschließend gelten die gesetzlichen Aufbewahrungspflichten: Rechnungs- und Buchungsbelege sind nach § 147 AO und § 257 HGB in der Regel acht Jahre aufzubewahren. Nicht abgeschlossene Reservierungen werden nach 20 Minuten automatisch freigegeben und regelmäßig gelöscht.

4. Zahlungsabwicklung über PayPal

Die Bezahlung erfolgt über PayPal. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg.

Wichtig: Das PayPal-Modul wird erst geladen, wenn Sie im Buchungsdialog den Schritt „Zahlung“ erreichen. Bis dahin besteht keine Verbindung zu PayPal. Mit dem Aufruf des Zahlungsschritts werden Ihre IP-Adresse und technische Browserdaten an PayPal übermittelt; PayPal setzt dabei eigene Cookies.

An PayPal übermittelt werden außerdem der Buchungsbetrag, die Buchungsnummer und eine kurze Leistungsbeschreibung. Ihre Zahlungsdaten (z. B. PayPal-Zugangsdaten oder Kartendaten) geben Sie ausschließlich bei PayPal ein - wir erhalten diese Daten nicht. Von PayPal erhalten wir nach erfolgreicher Zahlung die Transaktionsnummer, den Zahlungsstatus und die E-Mail-Adresse des Zahlenden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Weitere Informationen finden Sie in der Datenschutzerklärung von PayPal: paypal.com/de/webapps/mpp/ua/privacy-full.

5. Google Maps: Karte und Adressvorschläge

Wir binden zwei optionale Dienste von Google ein: die Standortkarte auf der Startseite und die Adressvorschläge im Buchungsformular (Google Places Autocomplete). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Beides wird nur nach Ihrer Einwilligung geladen. Solange Sie im Cookie-Hinweis nicht zugestimmt oder die Karte nicht ausdrücklich geladen haben, findet keine Verbindung zu Google statt. Ohne Einwilligung können Sie Ihre Adresse ganz normal von Hand eintragen - die Buchung funktioniert vollständig.

Bei den Adressvorschlägen werden Ihre Eingaben im Feld „Straße und Hausnummer“ sowie Ihre IP-Adresse an Google übermittelt, um passende Adressen vorzuschlagen. Google lädt hierfür eigene Skripte, Schriften und Symbole nach und setzt eigene Cookies.

Auch die Karte wird nicht automatisch geladen. Erst wenn Sie zustimmen bzw. auf „Karte laden“ klicken, wird eine Verbindung zu Google aufgebaut; dabei werden Ihre IP-Adresse und technische Gerätedaten an Google übertragen, und Google setzt eigene Cookies. Die Daten können dabei auch in die USA übermittelt werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie durch den Klick erteilen. Ohne Klick findet keine Übertragung statt.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

6. Google Ads: Messung von Werbeanzeigen

Wir schalten Anzeigen über Google Ads. Um zu erkennen, ob eine Buchung über eine solche Anzeige zustande gekommen ist, setzen wir das Conversion-Tracking von Google ein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Das Tracking wird erst nach Ihrer ausdrücklichen Einwilligung geladen. Solange Sie im Hinweisbanner nicht „Alle akzeptieren“ gewählt haben, wird kein Skript von Google geladen und es findet keinerlei Verbindung zu Google statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

Nach Ihrer Einwilligung wird auf der Bestätigungsseite einer bezahlten Buchung ein Zählvorgang an Google übermittelt. Dabei werden verarbeitet: Ihre IP-Adresse, Browser- und Geräteinformationen, der Buchungsbetrag, die Währung sowie die Buchungsnummer. Die Buchungsnummer dient ausschließlich dazu, dieselbe Buchung nicht doppelt zu zählen; sie enthält keine personenbezogenen Angaben. Name, E-Mail-Adresse und Anschrift werden nicht an Google übermittelt. Google setzt in diesem Zusammenhang eigene Cookies.

Wir nutzen den Google Consent Mode v2. Personalisierte Werbung und Analyse-Speicherung bleiben deaktiviert; freigegeben wird ausschließlich die Messung von Anzeigenerfolg.

Eine Übermittlung in die USA kann nicht ausgeschlossen werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Ihre Einwilligung können Sie jederzeit für die Zukunft widerrufen: Über den Link „Cookie-Einstellungen“ im Seitenfuß öffnen Sie die Auswahl erneut und können jeden Zweck einzeln ab- oder wieder anwählen.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

7. E-Mail-Bestätigung

Nach erfolgreicher Buchung senden wir Ihnen eine Bestätigung per E-Mail, der eine Rechnung als PDF beigefügt ist. Der Versand erfolgt über die Mailserver unseres Hosters, der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin. Verarbeitet werden dabei Ihre E-Mail-Adresse sowie die Inhalte der Bestätigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

8. Reichweitenmessung

Wir zählen, wie oft welche Seite aufgerufen wird. Die Messung läuft ausschließlich auf unserem eigenen Server; es ist kein externer Dienst beteiligt, und es werden keine Daten an Dritte übermittelt.

Dabei werden gespeichert: Zeitpunkt des Aufrufs, die aufgerufene Seite, die Sprachfassung, eine grobe Geräteklasse (Handy, Tablet, Rechner) sowie – falls Sie über einen Link gekommen sind – der Name der verweisenden Website, nicht die vollständige Adresse.

Es wird kein Cookie gesetzt, nichts in Ihrem Browser gespeichert und keine IP-Adresse aufbewahrt. Um wiederholte Aufrufe innerhalb eines Besuchs nicht mehrfach zu zählen, bilden wir aus Ihrer IP-Adresse, Ihrer Browserkennung und dem aktuellen Datum einen nicht umkehrbaren Prüfwert. Weil das Datum mit einfließt, ergibt sich am nächsten Tag ein anderer Wert – eine Wiedererkennung über Tage hinweg ist damit ausgeschlossen, und ein Personenbezug lässt sich aus diesen Daten nicht herstellen.

Kommen Sie über eine Anzeige zu uns, hängt die Werbeplattform eine Klickkennung an die Adresse (bei Google Ads gclid). Wir halten daraus nur fest, dass der Besuch aus einer Anzeige stammt, sowie den Namen der Kampagne, falls einer übergeben wurde. Die Klickkennung selbst speichern wir nicht – sie ist je Klick eindeutig, und genau solche Merkmale vermeiden wir hier.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, zu erkennen, welche Inhalte gefragt sind, und das Angebot danach auszurichten. § 25 Abs. 1 TDDDG greift hier nicht, weil keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden; verarbeitet werden nur Angaben, die Ihr Browser bei jedem Aufruf ohnehin übermittelt. Eine Einwilligung ist dafür nicht erforderlich – deshalb finden Sie diesen Zweck auch nicht im Cookie-Hinweis.

Aufrufe durch Suchmaschinen und andere automatische Systeme werden nicht gezählt. Die Aufzeichnungen werden nach 365 Tagen automatisch gelöscht. Sie können der Verarbeitung nach Art. 21 DSGVO widersprechen; wenden Sie sich dazu an die oben genannte Adresse.

9. Cookies und lokale Speicherung

Diese Website setzt ein technisch notwendiges Session-Cookie (rlsess). Es dient dem Schutz des Buchungsformulars vor Fälschungen (CSRF-Schutz) und der Zuordnung Ihrer Buchung während des Bezahlvorgangs. Das Cookie wird beim Schließen des Browsers gelöscht.

Rechtsgrundlage für dieses Session-Cookie ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO; es ist für den Betrieb der Buchung unbedingt erforderlich.

Ihre Entscheidung im Cookie-Hinweis speichern wir im lokalen Speicher Ihres Browsers (localStorage, Schlüssel rl-consent-maps und rl-consent-ads) - dafür wird kein zusätzliches Cookie gesetzt. Jeder Zweck wird getrennt gespeichert, Sie können also einzeln zustimmen. Über den Link „Cookie-Einstellungen“ im Seitenfuß ändern Sie Ihre Wahl jederzeit. Sie können die Entscheidung jederzeit widerrufen, indem Sie den lokalen Speicher dieser Website in Ihren Browsereinstellungen löschen.

Cookies von Drittanbietern werden nur in zwei Fällen gesetzt:

• Google (Karte und Adressvorschläge, siehe Abschnitt 5) - ausschließlich nach Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
• PayPal (Bezahlvorgang, siehe Abschnitt 4) - erst, wenn Sie den Bezahlschritt erreichen. Diese Cookies dienen der Abwicklung und Absicherung der von Ihnen gewünschten Zahlung (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO). Näheres regelt die Datenschutzerklärung von PayPal.

Nicht eingesetzt werden: Analyse- und Trackingdienste von Drittanbietern, Werbenetzwerke und Social-Media-Plugins. Die eigene Reichweitenmessung (siehe oben) kommt ohne Cookies aus. Alle eigenen Schriften, Stile, Skripte und Bilder werden vom eigenen Server ausgeliefert; externe Ressourcen laden ausschließlich die oben genannten Dienste von Google und PayPal nach.

10. Ihre Rechte

Ihnen stehen gegenüber dem Verantwortlichen folgende Rechte zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine Nachricht an info@raum-landshut.de.

11. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für Bayern (nicht-öffentlicher Bereich) zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

12. Datensicherheit

Die Website wird über eine verschlüsselte Verbindung (TLS) ausgeliefert. Passwörter des Verwaltungsbereichs werden ausschließlich als Hash gespeichert. Die Buchungsdatenbank liegt außerhalb des öffentlich erreichbaren Verzeichnisses.

13. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung ändert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.