Friedrichshof

Datenschutzerklärung

1. Datenschutz auf einen Blick

Diese Website setzt keine Tracking-Tools, Analyse-Dienste oder Marketing-Cookies ein. Personenbezogene Daten entstehen durch den technisch notwendigen Betrieb (Hosting, CDN/Proxy, Server-Logs), durch eingebundene Sicherheitsdienste (Spamschutz) sowie dort, wo Sie aktiv mit uns in Kontakt treten (Kontaktformular, Newsletter).

2. Verantwortliche Stelle

KK Ventures GmbH
Esmarchstr. 9
10407 Berlin
E-Mail: [email protected]
Telefon: +49 39923 719942

Verantwortliche Stelle ist die juristische Person, die über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

3. Hosting, CDN und Server-Protokolle

Hosting: Diese Website wird bei ALL-INKL.COM – Neue Medien Münnich (Hauptstraße 68, 02742 Friedersdorf; Betrieb: Werner-von-Siemens-Straße 1, 15890 Eisenhüttenstadt) gehostet. Der Hoster erhebt automatisch Informationen in Server-Log-Dateien (u. a. Browsertyp und -version, Betriebssystem, Referrer-URL, IP-Adresse, Zeitstempel). Diese Daten sind für den technisch sicheren Betrieb notwendig und werden nicht mit anderen Datenquellen zusammengeführt. Speicherdauer der Logs: üblicherweise wenige Tage, danach automatische Löschung durch den Hoster.

CDN / Proxy: Der öffentliche Aufruf von friedrichshof.org und www.friedrichshof.org erfolgt über Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA). Cloudflare leitet Anfragen an unseren Server weiter und verarbeitet dabei technische Verbindungsdaten (insbesondere IP-Adresse, Zeitstempel, angeforderte URL, User-Agent), um die Website auszuliefern, zu beschleunigen und vor Angriffen zu schützen.

Web Analytics: Über Cloudflare kann zudem ein technisches Reichweiten-/Sicherheits-Skript (Cloudflare Web Analytics / Insights, Domain static.cloudflareinsights.com) geladen werden. Dabei können verkürzte bzw. aggregierte Nutzungsdaten (ohne Cookie-Pflicht im klassischen Sinne) zur Auswertung der Seitenaufrufe und zur Absicherung der Website verarbeitet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, stabilem und performantem Betrieb). Soweit Cloudflare Daten in den USA verarbeitet, erfolgt dies auf Grundlage der EU-US Data Privacy Framework-Zertifizierung von Cloudflare bzw. geeigneter Garantien (insbesondere Standardvertragsklauseln).

4. Cookies und ähnliche Technologien

Diese Website setzt keine Analyse- oder Marketing-Cookies. Es wird ein technisch notwendiger Cookie kirby_session verwendet (Laufzeit typischerweise bis zu 2 Stunden; Attribute: Secure, HttpOnly, SameSite=Lax). Er dient dem sicheren Betrieb der Website und dem Schutz von Formularen (Session-/CSRF-Schutz).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG (Speicherung bzw. Zugriff unbedingt erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen). Ein Cookie-Consent-Banner ist für diese technisch notwendigen Cookies nicht erforderlich.

5. Spamschutz (Cloudflare Turnstile)

Auf dem Kontaktformular und vergleichbaren Anfrageformularen nutzen wir Cloudflare Turnstile (Cloudflare, Inc., USA), um automatisierte Einsendungen (Spam/Bots) zu verhindern. Dabei wird ein Script von challenges.cloudflare.com geladen; Cloudflare verarbeitet technische Daten Ihres Browsers und Ihrer Verbindung (u. a. IP-Adresse) und prüft, ob die Interaktion von einem Menschen stammt. Ohne erfolgreiche Prüfung wird das Formular nicht angenommen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Schutz vor Missbrauch und Spam). Zur möglichen Drittlandübermittlung siehe Abschnitt 3.

6. Kontaktformular und Buchungsanfragen

Wenn Sie das Kontaktformular nutzen oder eine Anfrage stellen, werden die übermittelten Angaben (Name, E-Mail-Adresse, Nachricht und ggf. weitere von Ihnen angegebene Daten) zur Bearbeitung gespeichert. Der Mailversand erfolgt über Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich). Brevo verarbeitet Ihre Daten als Auftragsverarbeiter für die Übermittlung der Nachricht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertrag) bzw. lit. f DSGVO. Speicherdauer: bis zur abschließenden Bearbeitung Ihrer Anfrage, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

7. Newsletter

Wenn Sie unseren Newsletter abonnieren, speichern wir Ihre E-Mail-Adresse und den Zeitpunkt der Anmeldung. Der Versand erfolgt über Brevo (s. oben). Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail, mit der Sie den Empfang aktiv bestätigen müssen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder durch Nachricht an uns abbestellen (Widerruf mit Wirkung für die Zukunft, Art. 7 Abs. 3 DSGVO). Nach der Abmeldung löschen wir Ihre Adresse aus dem Verteiler, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Lokale Schriften und Frontend-Assets

Schriftarten (Jost), Stylesheets und das Frontend-JavaScript (Alpine.js) werden lokal auf unserem Webserver gehostet und von dort ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem CSS-/JS-CDN. Beim Laden dieser Dateien werden keine personenbezogenen Daten an Font- oder Framework-Anbieter Dritter übermittelt.

9. Buchungsportal

Über Links gelangen Sie ggf. zum Buchungsportal unter buchen.friedrichshof.org. Dort gelten die gesonderten Hinweise und Bedingungen des Buchungssystems. Für die dortige Verarbeitung ist – soweit nicht anders angegeben – ebenfalls die KK Ventures GmbH verantwortlich; es kann ein technisch getrenntes System mit eigenen Cookies und Protokollen eingesetzt werden.

10. Social-Media-Links

Auf der Website sind lediglich Links zu externen Profilen (z. B. Instagram, Facebook) eingebunden. Es werden keine Social-Plugins geladen, die beim Seitenaufruf automatisch Daten an die Plattformen übertragen. Erst wenn Sie einem Link folgen, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

11. SSL/TLS-Verschlüsselung

Diese Website nutzt eine TLS-Verschlüsselung (erkennbar an „https://“ und dem Schloss-Symbol in Ihrer Adresszeile). Damit sind Übertragungen zwischen Ihrem Browser und unserem Server bzw. den eingebundenen technischen Dienstleistern gegen unbefugtes Mitlesen geschützt.

12. Empfänger und Auftragsverarbeitung

Soweit erforderlich, setzen wir Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten (Art. 28 DSGVO), insbesondere:

  • ALL-INKL.COM (Hosting)
  • Cloudflare, Inc. (CDN/Proxy, Turnstile, Web Analytics)
  • Brevo / Sendinblue SAS (E-Mail-Versand, Newsletter)

Mit den Anbietern bestehen – soweit gesetzlich erforderlich – Vereinbarungen zur Auftragsverarbeitung bzw. geeignete Garantien für internationale Datentransfers.

13. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns folgende Rechte zu:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte: [email protected]

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist insbesondere die Berliner Beauftragte für Datenschutz und Informationsfreiheit (Alt-Moabit 59–61, 10555 Berlin, www.datenschutz-berlin.de). Sie können sich auch an die Aufsichtsbehörde Ihres Wohnsitzes wenden.