Entwurf. Beschreibt die App in ihrem heutigen Stand. Platzhalter ersetzen und vor dem Livegang anwaltlich prüfen lassen.

Datenschutzerklärung

1. Verantwortlicher

Firma, Anschrift, E-Mail. Einen Datenschutzbeauftragten müssen wir derzeit nicht benennen. prüfen

2. Was wir nicht tun

• Keine Werbe- oder Analyse-Cookies, keine Tracking-Pixel, keine Profilbildung.
• Keine Schriften, Skripte oder Karten von fremden Servern. Alles kommt von unserem Server.
• Keine Weitergabe von Name oder E-Mail an Gastgeber.

3. Aufruf der Website

Beim Aufruf verarbeitet unser Server technisch nötige Daten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung), um die Seite auszuliefern und Angriffe abzuwehren. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Server-Protokolle löschen wir nach 7 Tagen.

Gegen das Durchprobieren von Gutscheincodes zählen wir Fehlversuche. Dafür speichern wir einen Hashwert der gekürzten IP-Adresse (die letzten Stellen fehlen) höchstens 15 Minuten im Arbeitsspeicher. Rechtsgrundlage: Art. 6 Abs. 1 lit. f und Art. 32 DSGVO.

4. Buchung einer Überraschung

Wir verarbeiten Name, E-Mail, Termin, Startort (Ort mit Postleitzahl, keine Standortabfrage), Personenzahl, Vorlieben, Joker, Anlass und gegebenenfalls Einschränkungen, um das passende Erlebnis auszuwählen, zu buchen und euch zu informieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

Gesundheitsangaben (glutenfrei, laktosefrei, keine Treppen) verarbeiten wir nur mit eurer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, nur als Kategorie und nie als Freitext. Ihr könnt die Einwilligung jederzeit widerrufen. Wir löschen die Angaben nach der Bewertung, spätestens 7 Tage nach dem Erlebnis, und sofort, wenn der Termin nicht zustande kommt.

An den Gastgeber geben wir nur weiter, was er für die Durchführung braucht: Termin, Personenzahl, Einschränkungen und Anlass. Name, E-Mail und Preis erfährt er nicht.

5. Gutscheine

Beim Kauf verarbeiten wir Name und E-Mail des Käufers, die Widmung (Für, Von, Nachricht) und bei Versand per Post die Lieferadresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Lieferadresse löschen wir 60 Tage nach dem Kauf.

6. E-Mails

Wir schicken euch nur Mails, die zur Buchung oder zum Gutschein gehören: Eingang, Bestätigung, Packliste, Enthüllung, Bitte um Bewertung, Absage sowie Kauf- und Widerrufsbestätigung. Gastgeber bekommen Anfragen und Erinnerungen ohne euren Namen und eure E-Mail. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die Bitte um Bewertung unser berechtigtes Interesse (lit. f). Der Bewertungsbitte könnt ihr jederzeit widersprechen, eine kurze Antwort auf die Mail genügt. Keine Newsletter, keine Tracking-Pixel, keine umgeleiteten Links.

Die Mails verschickt unser Automatisierungsdienst n8n, der auf unserem eigenen Server läuft, über den Mailserver von Anbieter des SMTP-Postfachs. Der Mailtext wird erst beim Versand erzeugt und nicht gespeichert. Den Versandstatus (ohne Adresse und Text) löschen wir nach 30 Tagen.

7. Zahlung

Die App läuft derzeit im Testmodus ohne Zahlung. Sobald ein Zahlungsdienst (z. B. Stripe) angebunden ist, ergänzen wir ihn hier, samt Auftragsverarbeitungsvertrag und Angaben zu Übermittlungen in Drittländer.

8. Hosting

Die App läuft auf einem Server von Hostinger International Ltd., Zypern; Standort des Rechenzentrums prüfen. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. prüfen

9. Speicherdauer

10. Eure Rechte

Ihr habt das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO) sowie auf Widerruf erteilter Einwilligungen. Schreibt dazu an E-Mail. Ihr könnt euch außerdem bei einer Aufsichtsbehörde beschweren, zum Beispiel beim Bayerischen Landesamt für Datenschutzaufsicht in Ansbach.

Stand: Datum