Datenschutz-erklärung & Rechtliche Hinweise

 

I. Datenschutzerklärung

1. Einleitung und Allgemeines

Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten (nachfolgend kurz „Daten“) innerhalb unseres Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte sowie externen Onlinepräsenzen, wie z.B. unserer Social-Media-Profile auf (nachfolgend gemeinsam bezeichnet als „Onlineangebot“). Im Hinblick auf die verwendeten Begrifflichkeiten, wie z.B. „Verarbeitung“ oder „Verantwortlicher“ verweisen wir auf die Definitionen im Art. 4 der Datenschutzgrundverordnung (DSGVO).


2. Verantwortlicher

Kai Gerdes
Zur Dakel 4
21702 Klein Wangersen
E-Mail: anfrage@world-of-paintball.de


3. Arten der verarbeiteten Daten

  • Bestandsdaten (z.B. Namen, Adressen).

  • Kontaktdaten (z.B. E-Mail, Telefonnummern).

  • Inhaltsdaten (z.B. Texteingaben, Fotografien, Videos).

  • Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten).

  • Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).

4.Kategorien betroffener Personen

Besucher und Nutzer des Onlineangebotes (nachfolgend bezeichnen wir die betroffenen Personen zusammenfassend auch als „Nutzer“).

5.Zweck der Verarbeitung

  • Zurverfügungstellung des Onlineangebotes, seiner Funktionen und Inhalte.

  • Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern.

  • Sicherheitsmaßnahmen.

  • Reichweitenmessung und Onlinemarketing.

6.Verwendete Begrifflichkeiten

  • „Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung (z.B. Cookie) oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann.

  • „Verarbeitung“ ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten. Der Begriff reicht weit und umfasst praktisch jeden Umgang mit Daten.

  • „Pseudonymisierung“ die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und entsprechenden technischen und organisatorischen Maßnahmen unterliegen.

  • „Profiling“ jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten oder zu analysieren.

  • „Verantwortlicher“ wird die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet, bezeichnet.

  • „Auftragsverarbeiter“ eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

7. Maßgebliche Rechtsgrundlagen

Gemäß Art. 13 DSGVO informieren wir Sie über die Rechtsgrundlagen der Datenverarbeitung. Sofern nicht anders angegeben, gelten folgende Grundlagen:

  • Einwilligung: Art. 6 Abs. 1 lit. a und Art. 7 DSGVO.

  • Vertragserfüllung/Vorvertragliche Maßnahmen: Art. 6 Abs. 1 lit. b DSGVO.

  • Rechtliche Verpflichtung: Art. 6 Abs. 1 lit. c DSGVO.

  • Berechtigte Interessen: Art. 6 Abs. 1 lit. f DSGVO.

  • Lebenswichtige Interessen: Art. 6 Abs. 1 lit. d DSGVO.

8. Sicherheitsmaßnahmen

Wir treffen nach Maßgabe des Art. 32 DSGVO unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen, geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Die Maßnahmen umfassen den Schutz von Vertraulichkeit, Integrität und Verfügbarkeit durch Zugriffskontrollen sowie Verfahren für Betroffenenrechte, Datenlöschung und Reaktion auf Gefährdungen. Zudem wird der Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstellungen gemäß Art. 25 DSGVO berücksichtigt.

9. Zusammenarbeit mit Auftragsverarbeitern und Dritten

Datenübermittlungen an Dritte (z.B. Zahlungsdienstleister, Webhoster) erfolgen nur auf Basis gesetzlicher Erlaubnisse, Einwilligung oder berechtigter Interessen. Auftragsverarbeitungen basieren auf entsprechenden Verträgen nach Art. 28 DSGVO.

10. Übermittlungen in Drittländer

Sofern wir Daten in einem Drittland (außerhalb der EU oder des EWR) verarbeiten oder Dienste Dritter in Anspruch nehmen, erfolgt dies nur auf Grundlage gesetzlicher Vorgaben (Art. 44 ff. DSGVO). Die Übermittlung ist durch das EU-US Data Privacy Framework (DPF) [1] oder anerkannte Standardvertragsklauseln abgesichert, um ein europäisches Datenschutzniveau zu garantieren.

11. Rechte der betroffenen Personen

  • Auskunftsrecht: Sie haben nach Art. 15 DSGVO das Recht auf Bestätigung und Auskunft über die verarbeiteten Daten sowie eine Kopie.

  • Berichtigung: Nach Art. 16 DSGVO können Sie die Vervollständigung oder Berichtigung unrichtiger Daten verlangen.

  • Löschung/Einschränkung: Sie haben nach Art. 17 DSGVO das Recht auf sofortige Löschung bzw. nach Art. 18 DSGVO auf Einschränkung der Verarbeitung.

  • Datenübertragbarkeit: Gemäß Art. 20 DSGVO können Sie den Erhalt und die Übermittlung der bereitgestellten Daten fordern.

  • Beschwerderecht: Sie dürfen laut Art. 77 DSGVO Beschwerde bei der zuständigen Aufsichtsbehörde einreichen.

  • Widerrufsrecht: Erteilte Einwilligungen können nach Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft jederzeit widerrufen werden.

  • Widerspruchsrecht: Sie können der künftigen Verarbeitung nach Art. 21 DSGVO jederzeit widersprechen, insbesondere bei Direktwerbung.

12. Cookies und Widerspruchsrecht bei Direktwerbung

Als „Cookies“ werden kleine Dateien bezeichnet, die auf Rechnern der Nutzer gespeichert werden. Wir setzen temporäre (Session-Cookies, z. B. für den Login-Status oder Warenkörbe) und permanente Cookies (z. B. für Reichweitenmessung und pseudonyme Interessenprofile) ein.

Falls Sie keine Speicherung von Cookies wünschen, deaktivieren Sie diese bitte in den Browsereinstellungen. Ein genereller Widerspruch gegen Cookies zu Onlinemarketing-Zwecken kann für viele Dienste über die Plattformen aboutads.info oder youronlinechoices.com erklärt werden.

13. Löschung von Daten

Die von uns verarbeiteten Daten werden nach Maßgabe der Art. 17 und 18 DSGVO gelöscht oder in ihrer Verarbeitung eingeschränkt. Sobald Daten für ihre Zweckbestimmung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, werden sie gelöscht.

In Deutschland erfolgt die gesetzliche Aufbewahrung insbesondere für 10 Jahre gemäß § 147 Abs. 1 AO, § 257 Abs. 1 Nr. 1 und 4, Abs. 4 HGB (Bücher, Aufzeichnungen, Buchungsbelege etc.) und für 6 Jahre gemäß § 257 Abs. 1 Nr. 2 und 3, Abs. 4 HGB (Handelsbriefe).


14. Geschäftsbezogene Verarbeitung und Kontaktaufnahme

Zusätzlich verarbeiten wir Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit, Kundenkategorie) und Zahlungsdaten (z. B. Bankverbindung, Zahlungshistorie) unserer Kunden, Interessenten und Geschäftspartner zwecks Erbringung vertraglicher Leistungen, Service, Kundenpflege, Marketing und Werbung.

Bei der Kontaktaufnahme mit uns (z. B. per Kontaktformular, E-Mail, Telefon oder via soziale Medien) werden die Angaben des Nutzers zur Bearbeitung der Kontaktanfrage und deren Abwicklung gemäß Art. 6 Abs. 1 lit. b) DSGVO verarbeitet. Die Angaben der Nutzer können in einem Customer-Relationship-Management System ("CRM System") oder einer vergleichbaren Anfragenorganisation gespeichert werden. Wir löschen die Anfragen, sofern diese nicht mehr erforderlich sind. Wir überprüfen die Erforderlichkeit alle zwei Jahre; ferner gelten die gesetzlichen Archivierungspflichten.

15. Hosting und Website-System Squarespace

Wir nutzen für den Betrieb unseres Onlineangebotes die Dienste des Content-Management- und Hosting-Systems Squarespace (Squarespace Ireland Ltd., Le Shipstern, 1-2 Sir John Rogerson's Quay, Dublin 2, Irland). Squarespace verarbeitet auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Zurverfügungstellung des Onlineangebotes (gemäß Art. 6 Abs. 1 lit. f DSGVO i.V.m. Art. 28 DSGVO) Bestandsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten sowie Meta- und Kommunikationsdaten.

Soweit Daten auf Servern von Squarespace in den USA verarbeitet werden, ist die Sicherheit der Übermittlung durch Standardvertragsklauseln der EU-Kommission und das EU-US Data Privacy Framework (DPF) gewährleistet.

16. Termin-Buchungen über Shore

Für die Abwicklung von Online-Terminreservierungen nutzen wir die Software der Shore GmbH (Seidlstraße 24–24a, 80335 München). Die Verarbeitung der von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Wunschtermin) erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen.

Mit der Shore GmbH wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen, um den Schutz Ihrer Daten nach europäischen Standards lückenlos zu garantieren.

17. Gutschein-Verkauf über Regiondo

Für den Vertrieb und die Abwicklung unserer Erlebnisgutscheine nutzen wir die Buchungs- und Verkaufssoftware der Regiondo GmbH (Mühldorfstraße 8, 81671 München). Wenn Sie einen Gutschein erwerben, werden die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, Zahlungsdaten) gemäß Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung und Bereitstellung des PDF-Gutscheins verarbeitet.

Die Regiondo GmbH agiert als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO, wodurch eine sichere und datenschutzkonforme Datenverarbeitung gewährleistet ist.

18. Google Analytics 4 (GA4), Google Ads und Conversion-Messung

Wir nutzen auf Grundlage unserer berechtigten Interessen an der Analyse, der Optimierung und dem wirtschaftlichen Betrieb unseres Onlineangebotes (gemäß Art. 6 Abs. 1 lit. f. DSGVO) Dienste der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; „Google“).

  • Google Analytics 4 (GA4): Wir verwenden GA4 zur Webanalyse. Die Erfassung erfolgt ausschließlich mit aktivierter IP-Anonymisierung. Die Daten werden pseudonymisiert verarbeitet und nach 14 Monaten automatisch gelöscht.

  • Google Ads & Conversion-Messung: Wir schalten Anzeigen im Google-Werbenetzwerk. Mithilfe von Conversion-Cookies und Tags ermitteln wir die Gesamtanzahl der Nutzer, die nach einem Klick auf eine Anzeige eine bestimmte Aktion (z. B. eine Reservierung) ausgeführt haben. Wir erhalten keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen.

  • Zielgruppenbildung (Audiences & Remarketing): Wir nutzen Google Ads, um Anzeigen gezielt Nutzern zu präsentieren, die zuvor Interesse an unserem Onlineangebot gezeigt haben.

  • Datentransfer in Drittländer: Sofern Daten an Server der Google LLC in die USA übertragen werden, ist dies über das aktuelle EU-US Data Privacy Framework (DPF) [1] sowie EU-Standardvertragsklauseln rechtlich abgesichert.

  • Widerspruch (Opt-Out): Sie können die Erfassung durch Google Analytics verhindern, indem Sie das folgende Browser-Plugin installieren: google.com.

19. Social Media Plugins, Onlinepräsenzen und Partner-Dienste

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und binden Funktionen und Inhalte externer Partner ein (gemäß Art. 6 Abs. 1 lit. f. DSGVO), um mit Kunden und Interessenten zu kommunizieren und unser Angebot zu präsentieren (z. B. für Gruppenfotos). Datenübermittlungen an Anbieter in den USA sind über das EU-US Data Privacy Framework (DPF) abgesichert.

  • Meta / Facebook Social Plugins & Instagram: Dienste der Meta Platforms Ireland Limited (4 Grand Canal Square, Dublin 2, Irland). Beim Aufruf von Seiten mit diesen Elementen baut Ihr Gerät eine direkte Verbindung zu den Servern von Meta auf. Daten zu Ihrem Besuch oder Interaktionen (z. B. „Gefällt mir“-Buttons) werden an Meta übertragen und Ihrem Profil zugeordnet, sofern Sie eingeloggt sind. Datenschutzerklärung: facebook.com.

  • X (ehemals Twitter): Funktionen des Dienstes X Corp. (1355 Market Street, Suite 900, San Francisco, CA 94103, USA). Inhalte und Schaltflächen können Ihrem X-Profil zugeordnet werden. Datenschutzerklärung: twitter.com.

  • Pinterest: Funktionen der Pinterest Inc. (635 High Street, Palo Alto, CA, 94301, USA). Interaktionsdaten werden an Pinterest übertragen. Datenschutzerklärung: pinterest.com.

  • Ausgezeichnet.org: Wir binden Bewertungs-Widgets der AUBII GmbH (Alsterufer 34, 20354 Hamburg) ein, um echte Kundenbewertungen anzuzeigen. Datenschutzerklärung: ausgezeichnet.org.

20. Einbindung von Medien, Karten und Drittanbieter-Inhalten

Wir binden innerhalb unseres Onlineangebotes Medien und Services von Drittanbietern ein (gemäß Art. 6 Abs. 1 lit. f. DSGVO), um Ihnen interaktive Karten oder Videos bereitzustellen. Dies setzt voraus, dass die Drittanbieter Ihre IP-Adresse wahrnehmen, um die Inhalte an Ihren Browser zu senden.

  • Vimeo: Wir binden Videos der Plattform Vimeo Inc. (Attention: Legal Department, 555 West 18th Street, New York, New York 10011, USA) ein. Vimeo kann Google Analytics einsetzen. Datenschutzerklärung: vimeo.com.

  • YouTube: Wir binden Videos der Plattform YouTube ein, einem Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Datenschutzerklärung: google.com.

  • OpenStreetMap: Wir binden Landkarten des Dienstes "OpenStreetMap" ein (openstreetmap.de), angeboten durch die OpenStreetMap Foundation (OSMF). Die Daten (insbesondere IP-Adressen und vom Nutzer freigegebene Standortdaten) dienen ausschließlich der Kartendarstellung und der Zwischenspeicherung gewählter Einstellungen. Datenschutzerklärung: osmfoundation.org.

II. Rechtliche Hinweise (Haftungsausschluss & Urheberrecht)

1. Haftung für Inhalte

Die Inhalte unserer Seiten wurden mit größter Sorgfalt erstellt. Für die Richtigkeit, Vollständigkeit und Aktualität der Inhalte können wir jedoch keine Gewähr übernehmen. Als Diensteanbieter sind wir gemäß § 7 Abs. 1 TDDDG für eigene Inhalte auf diesen Seiten nach den allgemeinen Gesetzen verantwortlich. Nach §§ 8 bis 10 TDDDG sind wir jedoch nicht verpflichtet, übermittelte oder gespeicherte fremde Informationen zu überwachen oder nach Umständen zu forschern, die auf eine rechtswidrige Tätigkeit hinweisen. Verpflichtungen zur Entfernung oder Sperrung der Nutzung von Informationen nach den allgemeinen Gesetzen bleiben hiervon unberührt. Eine diesbezügliche Haftung ist erst ab dem Zeitpunkt der Kenntnis einer konkreten Rechtsverletzung möglich. Bei Bekanntwerden von entsprechenden Rechtsverletzungen werden wir diese Inhalte umgehend entfernen.

2. Haftung für Links

Unser Angebot enthält Links zu externen Webseiten Dritter, auf deren Inhalte wir keinen Einfluss haben. Deshalb können wir für diese fremden Inhalte auch keine Gewähr übernehmen. Für die Inhalte der verlinkten Seiten ist stets der jeweilige Anbieter oder Betreiber der Seiten verantwortlich. Die verlinkten Seiten wurden zum Zeitpunkt der Verlinkung auf mögliche Rechtsverstöße überprüft. Rechtswidrige Inhalte waren zum Zeitpunkt der Verlinkung nicht erkennbar. Eine permanente inhaltliche Kontrolle der verlinkten Seiten ist jedoch ohne konkrete Anhaltspunkte einer Rechtsverletzung nicht zumutbar. Bei Bekanntwerden von Rechtsverletzungen werden wir derartige Links umgehend entfernen.

3. Urheberrecht

Die durch die Seitenbetreiber erstellten Inhalte und Werke auf diesen Seiten unterliegen dem deutschen Urheberrecht. Die Vervielfältigung, Bearbeitung, Verbreitung und jede Art der Verwertung außerhalb der Grenzen des Urheberrechtes bedürfen der schriftlichen Zustimmung des jeweiligen Autors bzw. Erstellers. Downloads und Kopien dieser Seite sind nur für den privaten, nicht kommerziellen Gebrauch gestattet. Soweit die Inhalte auf dieser Seite nicht vom Betreiber erstellt wurden, werden die Urheberrechte Dritter beachtet. Insbesondere werden Inhalte Dritter als solche gekennzeichnet. Sollten Sie trotzdem auf eine Urheberrechtsverletzung aufmerksam werden, bitten wir um einen entsprechenden Hinweis. Bei Bekanntwerden von Rechtsverletzungen werden wir derartige Inhalte umgehend entfernen.