Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Bereitstellung und Hosting

Die Website wird mit Cloudflare und Cloudflare Workers bereitgestellt. Anbieter ist Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Beim Abruf verarbeitet Cloudflare technisch erforderliche Verbindungs- und Sicherheitsdaten, etwa IP-Adresse, Zeitpunkt, angeforderte Ressource, HTTP-Informationen und Angaben zum Endgerät, um Inhalte auszuliefern, Angriffe abzuwehren und die Verfügbarkeit zu sichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung der Website.

Cloudflare verarbeitet Daten als Auftragsverarbeiter auf Grundlage des Cloudflare Data Processing Addendum. Datenübermittlungen richten sich nach den dort beschriebenen Garantien und Cloudflare-Regelungen. Workers Observability ist für diese Website deaktiviert; dadurch werden keine zusätzlichen, von uns einsehbaren Worker-Anwendungsprotokolle erhoben. Davon unberührt bleibt die für Betrieb und Sicherheit erforderliche Verarbeitung durch Cloudflare. Deren Dauer richtet sich nach dem jeweiligen Zweck und den anwendbaren Anbieterregeln.

3. Buchungssystem Regiondo

Für Kalender, Buchung, Zahlung und Buchungsverwaltung nutzen wir Regiondo. Anbieter ist die Regiondo GmbH, Mühldorfstraße 8, 81671 München, Deutschland. Der Regiondo-Buchungskalender wird auf den dafür vorgesehenen Seiten unmittelbar geladen. Bereits beim Laden baut der Browser eine Verbindung zu Regiondo auf und übermittelt technisch erforderliche Daten wie IP-Adresse, Browserinformationen, Zeitpunkt und die aufgerufene Seite.

Während der Buchung verarbeitet Regiondo insbesondere Namen, E-Mail-Adresse, Teilnehmerzahl, Termin, Buchungs- und Zahlungsinformationen sowie weitere im Checkout erforderliche Angaben. Die Verarbeitung dient vorvertraglichen Maßnahmen, dem Vertragsschluss, der Buchungsverwaltung, Zahlungsabwicklung, Rechnungsstellung und der Erfüllung gesetzlicher Pflichten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO. Die technisch erforderliche Einbindung vor Beginn einer Buchung stützen wir auf Art. 6 Abs. 1 lit. f DSGVO und unser Interesse an einem funktionsfähigen Buchungsangebot. Soweit für einzelne nicht erforderliche Funktionen eine Einwilligung gesetzlich notwendig ist, ist diese Einwilligung die Rechtsgrundlage.

Regiondo setzt je nach Nutzung erforderliche Sitzungs- und Warenkorb-Cookies, funktionale Cookies für die Widget-Konfiguration sowie gegebenenfalls Analyse- und Zahlungsanbieter-Cookies ein. Regiondo verwendet auf eigenen Buchungsoberflächen auch Usercentrics. Welche Cookies und Dienste im konkreten Checkout eingesetzt werden, hängt von den gewählten Funktionen und der Zahlungsart ab.

Wir haben mit Regiondo einen Vertrag zur Auftragsverarbeitung geschlossen. Nach Angaben von Regiondo werden Dienste und Daten bei AWS in Frankfurt am Main gehostet. Regiondo setzt Unterauftragsverarbeiter innerhalb und außerhalb der EU ein. Nicht jeder aufgeführte Dienst erhält Daten aus jeder Buchung; insbesondere richtet sich der tatsächliche Zahlungsanbieter nach der im Checkout gewählten Zahlungsart.

• Datenschutzinformationen von Regiondo
• Hinweise zum Hosting
• Aktuelle Cookie-Hinweise
• Liste der Unterauftragsverarbeiter

4. Zahlungsabwicklung

Zahlungen werden innerhalb des Regiondo-Checkouts über die dort angebotenen Zahlungsdienste abgewickelt. Dabei werden die für die gewählte Zahlungsart erforderlichen Buchungs-, Betrags-, Geräte- und Zahlungsdaten an den jeweiligen Zahlungsanbieter übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; gesetzlich erforderliche Buchungs- und Rechnungsdaten verarbeiten wir zudem nach Art. 6 Abs. 1 lit. c DSGVO. Einzelheiten ergeben sich aus den im Checkout angezeigten Informationen des ausgewählten Zahlungsanbieters.

5. Reichweiten- und Ereignismessung mit Umami

Wir nutzen Umami Cloud Hobby zur datensparsamen Messung von Reichweite und ausgewählten Nutzungsschritten. Verantwortlicher ist Spotlight Studios GmbH; Auftragsverarbeiter ist Umami Software, Inc., 28 Geary St, Suite 650 #243, San Francisco, California, USA. Das Cloud-Konto nutzt die EU-Datenregion. Mit Umami wurde ein Vertrag zur Auftragsverarbeitung geschlossen.

Die Einbindung ist cookielos konfiguriert, respektiert die Do-Not-Track-Einstellung und schließt URL-Hashwerte aus. Wir übermitteln keine Namen, E-Mail-Adressen, Buchungs- oder Bestellnummern und keine Freitexte an Umami. Gemessen werden ausschließlich die hier beschriebenen Seitenaufrufe und Ereignisse wie Buchungsbutton-Klicks, das Öffnen und der Beginn des Buchungsvorgangs sowie eine serverseitig bestätigte abgeschlossene Buchung. Beim Abschlussereignis werden höchstens Währung und bezahlter Gesamtbetrag als nicht kundenbezogene Kennzahlen übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der datensparsamen Bewertung von Reichweite und Buchungserfolg, um das Angebot zu verbessern. Soweit für die konkrete Nutzung eine Einwilligung gesetzlich erforderlich ist, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. Analytics-Daten werden sechs Monate gespeichert. Weitere Informationen bietet die Umami-Produktbeschreibung.

6. Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Absenderadresse, Inhalt und die zur Bearbeitung erforderlichen Begleitdaten. Bei vertragsbezogenen Anfragen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung Ihrer Anfrage. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Für die technische Bereitstellung und Verarbeitung der geschäftlichen E-Mail-Kommunikation setzen wir Microsoft 365 ein. Anbieter in Europa ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Microsoft verarbeitet hierbei die für die Bereitstellung des E-Mail-Dienstes erforderlichen Daten.

7. Newsletter

Im Regiondo-Checkout können Kundinnen und Kunden freiwillig zustimmen, künftig Werbe- beziehungsweise Newsletter-E-Mails von Spotlight Studios zu erhalten. Die Checkbox ist standardmäßig nicht aktiviert. Hierfür werden insbesondere die E-Mail-Adresse sowie die zum Nachweis der Einwilligung erforderlichen Informationen verarbeitet. Regiondo wird für die Erfassung der Einwilligung im Checkout genutzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, insbesondere über einen Abmeldelink in entsprechenden E-Mails oder per E-Mail an hello@spotlightstudios.live. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht. Erforderliche Nachweise über eine erteilte oder widerrufene Einwilligung können aufbewahrt werden, soweit dies zur Erfüllung rechtlicher Nachweispflichten oder zur Vermeidung weiterer Zusendungen erforderlich ist.

8. Nachrichten nach dem Besuch

Regiondo versendet in unserem Namen in der Nacht nach dem Besuch und sieben Tage nach dem Besuch jeweils eine E-Mail mit der Bitte um eine Bewertung beziehungsweise einer Einladung zur erneuten Buchung. Hierfür werden die bei der Buchung angegebene E-Mail-Adresse und die zur zeitlichen Zuordnung erforderlichen Buchungsdaten verwendet. Diese Nachrichten erfolgen unabhängig von einer Newsletter-Anmeldung und sind nicht Bestandteil des allgemeinen Newsletters. Die werbliche Nutzung endet nach der zweiten Nachricht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit den anwendbaren wettbewerbsrechtlichen Voraussetzungen. Unser Interesse liegt in Kundenfeedback und der Bewerbung eigener, ähnlicher Leistungen. Sie können dieser Nutzung jederzeit ohne andere als die Übermittlungskosten nach den Basistarifen per E-Mail an hello@spotlightstudios.live widersprechen. Ein Widerspruch wird unverzüglich für künftige Werbenachrichten berücksichtigt. Auf diese Möglichkeit wird in jeder Werbenachricht hingewiesen.

9. Speicherdauer

• Die Newsletter- beziehungsweise Werbenutzung auf Grundlage einer Einwilligung erfolgt grundsätzlich bis zum Widerruf oder zur Abmeldung. Danach dürfen erforderliche Nachweis- oder Sperrinformationen weiter gespeichert werden, soweit dies erforderlich ist.
• Die Nutzung für die beiden Nachrichten nach dem Besuch endet sieben Tage nach dem Besuch mit Versand der zweiten Nachricht.
• Buchungs- und Vertragsunterlagen werden nach Ablauf der regelmäßigen dreijährigen Verjährungsfrist gelöscht, sofern kein Streitfall oder anderer rechtlicher Grund eine längere Aufbewahrung erfordert.
• Rechnungen und steuerlich relevante Buchungsbelege werden acht Jahre ab Ende des betreffenden Kalenderjahres aufbewahrt.
• Aufbewahrungspflichtige Handelskorrespondenz wird sechs Jahre gespeichert.
• Nach einem Werbewiderspruch speichern wir nur die E-Mail-Adresse oder einen daraus abgeleiteten Sperrwert, soweit dies erforderlich ist, um weitere Werbenachrichten zu verhindern.

Eine Löschung wird ausgesetzt, soweit zwingende Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine eingeschränkte weitere Speicherung erfordern.

10. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie insbesondere das Recht auf:

• Auskunft nach Art. 15 DSGVO,
• Berichtigung nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO,
• Widerspruch gegen Verarbeitungen nach Art. 21 DSGVO sowie
• Widerruf einer Einwilligung mit Wirkung für die Zukunft.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständige Behörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Deutschland: www.lda.bayern.de.