Datenschutz

Wer für deine Daten verantwortlich ist

Verantwortlich im Sinne der Datenschutz-Grundverordnung ist Koko Yeterian & Emma-Lie Degner, Rümpeler Weg 12, 23847 Pölitz. Die vollständigen Kontaktdaten stehen im Impressum. Wenn du Fragen zu deinen Daten hast, schreib uns an info@skylonspaace.com.

Wenn du nur die Seite ansiehst

Beim Aufruf werden technische Zugriffsdaten verarbeitet, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browsertyp. Das ist technisch nötig, damit die Seite ausgeliefert werden kann, und dient der Betriebssicherheit. Rechtsgrundlage ist unser berechtigtes Interesse an einem störungsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Wir verwenden keine Analyse- oder Werbewerkzeuge. Kein Google Analytics, kein Meta-Pixel, keine Einbindung fremder Schriftserver — die Schriften liegen auf unserem eigenen Auslieferungsweg. Deshalb gibt es auf dieser Seite auch kein Cookie-Banner: Es sind schlicht keine einwilligungspflichtigen Cookies im Einsatz.

Wenn du ein Konto anlegst und buchst

Für eine Buchung verarbeiten wir die Daten, die du angibst — Name, E-Mail-Adresse, gegebenenfalls Telefonnummer — sowie deine Buchungen, Anwesenheiten, Guthaben und Mitgliedschaften. Ohne diese Daten lässt sich ein Platz nicht reservieren.

Rechtsgrundlage ist die Erfüllung des Vertrags zwischen dir und uns (Art. 6 Abs. 1 lit. b DSGVO).

Wenn du bezahlst

Zahlungen wickeln wir über Stripe ab (Stripe Payments Europe Ltd., Irland). Dabei werden die für die Zahlung nötigen Daten an Stripe übermittelt. Deine vollständigen Karten- oder Kontodaten erreichen unsere Systeme nicht — sie werden direkt bei Stripe eingegeben und dort verarbeitet. Wir sehen nur, ob eine Zahlung erfolgreich war, und die Angaben, die für Beleg und Buchhaltung nötig sind.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unsere handels- und steuerrechtlichen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

Wenn wir dir schreiben

E-Mails — Buchungsbestätigungen, Erinnerungen, Belege — versenden wir über Resend. Dafür werden deine E-Mail-Adresse und der Inhalt der Nachricht dorthin übermittelt. Wir erfahren, ob eine Mail zugestellt werden konnte, damit wir auf Rückläufer reagieren können.

Werbliche Nachrichten erhältst du nur, wenn du ausdrücklich zugestimmt hast (Art. 6 Abs. 1 lit. a DSGVO). Diese Zustimmung kannst du jederzeit widerrufen — über den Abmeldelink in jeder solchen Mail oder mit einer formlosen Nachricht an uns. Pflichtmails rund um eine bestehende Buchung sind davon nicht betroffen; ohne sie könnten wir den Vertrag nicht erfüllen.

Wenn du Benachrichtigungen erlaubst

Du kannst Push-Benachrichtigungen für deine Buchungen einschalten. Dafür speichern wir die technische Adresse, die dein Browser dafür vergibt. Das passiert nur, wenn du zustimmst (Art. 6 Abs. 1 lit. a DSGVO). Du kannst die Erlaubnis jederzeit in den Einstellungen deines Browsers oder in deinem Konto zurückziehen.

Wenn ein Assistent dir hilft

Wenn im Studio der Buchungs-Assistent eingeschaltet ist, wird deine Eingabe an einen Sprachmodell-Dienstleister übermittelt, um sie zu beantworten. Der Assistent bekommt nur, was für die Antwort nötig ist. Er entscheidet nichts über dich und schließt keine Verträge — er schlägt vor, bestätigen musst du.

Wer deine Daten außerdem verarbeitet

Wir setzen Dienstleister ein, die für uns und nach unserer Weisung arbeiten (Auftragsverarbeitung nach Art. 28 DSGVO):

• Supabase — Datenbank und Anmeldung. Die Daten liegen in der Region Frankfurt am Main.
• Vercel — Auslieferung der Seite, Region Frankfurt am Main.
• Stripe — Zahlungsabwicklung.
• Resend — E-Mail-Versand.
• Upstash — kurzzeitiger Zwischenspeicher, unter anderem für den Schutz vor automatisierten Massenanfragen.

Einige dieser Anbieter haben ihren Sitz oder Konzernverbindungen außerhalb der EU. Soweit dabei Daten in ein Drittland gelangen, geschieht das auf Grundlage der Standardvertragsklauseln der EU-Kommission oder eines Angemessenheitsbeschlusses.

Darüber hinaus geben wir deine Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken an Dritte.

Wie lange wir Daten aufbewahren

Dein Konto und die zugehörigen Buchungen bewahren wir auf, solange du das Konto nutzt. Löschst du es, entfernen wir die Daten — mit Ausnahme dessen, was wir aufbewahren müssen: Rechnungen und Buchungsbelege unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen und bleiben bis zu deren Ablauf gespeichert, danach werden sie gelöscht.

Deine Rechte

Du hast jederzeit das Recht,

• Auskunft zu verlangen, welche Daten wir über dich verarbeiten (Art. 15),
• falsche Daten berichtigen zu lassen (Art. 16),
• deine Daten löschen zu lassen (Art. 17),
• die Verarbeitung einschränken zu lassen (Art. 18),
• deine Daten in einem übertragbaren Format zu erhalten (Art. 20),
• der Verarbeitung zu widersprechen (Art. 21),
• eine erteilte Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3).

Auskunft, Export und Löschung kannst du direkt in deinem Konto auslösen. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO) — zuständig ist die Behörde deines Wohnorts oder unseres Sitzes.