Datenschutz

Datenschutzerklärung 1. Verantwortlicher Schiekel Immobilien GmbH vertreten durch den Geschäftsführer Jörg Schiekel Dorfplatz 13 a 01809 Dohna Telefon: 0151 – 113 48 373 E-Mail: info@apfelhof.eu Betriebsstätte: Apfelhof Dohna, Am Landgut 1, 01809 Dohna / OT Röhrsdorf 2. Allgemeines zur Datenverarbeitung Wir verarbeiten personenbezogene Daten nur im erforderlichen Umfang zur Bereitstellung der Website, zur Bearbeitung von Anfragen und zur Erfüllung vertraglicher bzw. vorvertraglicher Pflichten. Hosting Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet (Serverstandort Deutschland). Beim Aufruf der Website verarbeitet der Server technisch bedingt Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite und Angaben zu Ihrem Browser in Protokolldateien, um die Website sicher und stabil bereitzustellen. STRATO verarbeitet diese und alle auf der Website gespeicherten Daten ausschließlich in unserem Auftrag; dazu besteht eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO (https://www.strato.de/agb/avv/). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Server-Protokolle werden nach 12 Monaten gelöscht. 3. Kontakt- und Anfrageformulare Bei Kontakt- und Anfrageformularen werden die eingegebenen Daten zur Bearbeitung des jeweiligen Anliegens verarbeitet. 4. Online-Shop Bei Bestellungen werden die für die Vertragsabwicklung erforderlichen Daten verarbeitet. 5. Externe Dienste Auf unserer Website sind keine Inhalte fremder Anbieter eingebettet (keine Karten, Videos, Schriften oder Analyse-Dienste von Drittanbietern); alle Schriften und Bilder liefern wir selbst aus. Die einzigen Verbindungen zu Dritten sind die Wetterabfrage bei Open-Meteo (siehe unten), die Karten-App Ihres Geräts beim Klick auf „Anfahrt“ (siehe Abschnitt 6) sowie die Links zu WhatsApp und Instagram, die erst beim Anklicken Daten übertragen. 6. Standortabfrage für die Anfahrt-Funktion Auf unserer Website bieten wir einen "Anfahrt"-Button an, der die Route zum Apfelhof anzeigt. Beim Anklicken fragt Ihr Browser Sie um Erlaubnis, Ihren aktuellen Standort zu ermitteln. Diese Abfrage erfolgt ausschließlich auf Ihre Betätigung hin und nur mit Ihrer Zustimmung über die Berechtigungsabfrage Ihres Geräts bzw. Browsers. Ihr Standort wird dabei nicht an unseren Server übermittelt oder von uns gespeichert; die Ermittlung erfolgt ausschließlich lokal in Ihrem Browser. Anschließend öffnet sich je nach Gerät die auf Ihrem Gerät hinterlegte Karten-Anwendung (z. B. Apple Maps oder eine andere von Ihnen gewählte App) bzw. Google Maps im Browser. Dabei werden Ihr Standort sowie das Fahrtziel an den jeweiligen Kartenanbieter übermittelt; es gelten dessen Datenschutzbestimmungen (z. B. von Apple oder Google). Lehnen Sie die Standortabfrage ab oder unterstützt Ihr Gerät sie nicht, wird lediglich die Zieladresse angezeigt, ohne dass ein Startpunkt übermittelt wird. 7. Sicherheit, Anmeldung und Protokolle Zum Schutz der Website und der Konten verarbeiten wir sicherheitsrelevante Daten. Bei Anmeldungen im Administrationsbereich und in Kundenkonten prüfen wir die Zugangsdaten (Passwörter werden ausschließlich als Prüfwert gespeichert, nicht im Klartext) und begrenzen Fehlversuche. Für den Administrationsbereich können zusätzlich eine Zwei-Faktor-Anmeldung (Authenticator-App) oder Passkeys genutzt werden. Gespeichert werden dabei der verschlüsselte Zwei-Faktor-Schlüssel bzw. der öffentliche Schlüssel des Passkeys; biometrische Daten (z. B. Fingerabdruck) verlassen Ihr Gerät nicht. Im Administrationsbereich führen wir ein Sicherheitsprotokoll über Anmeldungen, fehlgeschlagene Versuche und Änderungen (Zeitpunkt, Benutzername, Aktion, gekürzte IP-Adresse). Zur Abwehr von Missbrauch speichern wir außerdem kurzzeitig Zähler zu Anfragen pro Netzwerk, z. B. bei Anmelde- und Kontaktformularen; dafür wird aus der IP-Adresse ein Kennwert gebildet, die Adresse selbst wird nicht im Klartext gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Missbrauchsschutz unseres Angebots). Speicherdauer: Sicherheitsprotokoll bis zu 13 Monate, Anfragezähler höchstens 24 Stunden, Sitzungsdaten bis zur Abmeldung bzw. zum Ablauf der Sitzung. 8. Rechte der betroffenen Personen Betroffene Personen haben die gesetzlichen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch, soweit die jeweiligen gesetzlichen Voraussetzungen erfüllt sind. Hinweis: Diese Datenschutzerklärung ist vor dem Livegang vollständig und rechtlich zu prüfen und um die tatsächlich eingesetzten Dienste, Auftragsverarbeiter, Speicherdauern und Rechtsgrundlagen zu ergänzen. Funktionen dieser Website und die dabei verarbeiteten Daten Sitzungs-Cookie: Beim Aufruf der Seite setzt unser Server ein technisch notwendiges Sitzungs-Cookie (APFELHOFSESSID). Es wird für den Schutz der Formulare vor Missbrauch, den Warenkorb und die Anmeldung benötigt, enthält keine personenbezogenen Daten und wird beim Schließen des Browsers bzw. nach Ablauf der Sitzung gelöscht. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO. Ihre Einstellungen für helles/dunkles Design und die Vorlesefunktion werden ausschließlich lokal in Ihrem Browser gespeichert (Local Storage) und nicht an uns übertragen. Anfragen und Buchungen: Über die Formulare (Kontakt, Festsaal, Minigolf, Gutschein, Bahnpatenschaft, Schulklassen) verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Wunschtermin, Personenzahl, Nachricht), um Ihre Anfrage zu bearbeiten, und senden Ihnen Bestätigungen und Erinnerungen per E-Mail. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung). Anfragen löschen wir 12 Monate nach Eingang, Buchungen 24 Monate nach dem Termin und Chat-Verläufe 6 Monate nach der letzten Nachricht automatisch (Fristen einstellbar im Verwaltungsbereich; gesetzliche Aufbewahrungspflichten bleiben unberührt). Kundenkonto: Wenn Sie ein Konto anlegen, speichern wir Ihren Namen, Ihre E-Mail-Adresse, Ihr Passwort (nur als kryptographischer Hash) sowie Ihre Buchungen, Bestellungen und Treuestempel. Nutzen Sie die Minigolf-Spielkarte, speichern wir außerdem die eingegebenen Spielernamen (bitte nur Vor- oder Spitznamen) und Schläge, bis Sie die Runde oder Ihr Konto löschen. Sie können Ihr Konto jederzeit selbst im Kontobereich löschen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Chat: Nachrichten, die Sie über den Chat auf der Website senden, werden zusammen mit dem von Ihnen angegebenen Namen gespeichert, damit wir Ihnen antworten können. Häufige Standardfragen beantwortet ein automatischer Assistent sofort. Er arbeitet ausschließlich auf unserem eigenen Server anhand hinterlegter Antworten; Ihre Nachrichten werden dabei nicht an Dritte oder an externe KI-Dienste übermittelt. Kann er eine Frage nicht beantworten, liest unser Team mit. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Standort: Für die Anfahrt und den Treuestempel vor Ort fragt Ihr Browser Sie um Erlaubnis, Ihren Standort zu verwenden. Die Position wird nur zur Berechnung der Entfernung genutzt und von uns nicht gespeichert. Links zu WhatsApp und Instagram: Unsere Seite enthält Links zu WhatsApp (wa.me) und Instagram, beide Dienste der Meta Platforms Ireland Ltd. Es werden keine Inhalte dieser Dienste eingebunden; erst wenn Sie einen Link anklicken, werden Daten an den jeweiligen Anbieter übertragen. Es gelten dessen Datenschutzbestimmungen. Technische Betreuung: Für Updates, Fehlerbehebung und Sicherheit hat unser technischer Dienstleister einen eigenen, protokollierten Zugang zum Verwaltungsbereich der Website und kann dabei Einsicht in gespeicherte Daten nehmen. Mit ihm besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO [BITTE ERGÄNZEN: Name und Anschrift des Dienstleisters]. (Dieser Abschnitt wurde bei einem Update automatisch ergänzt und beschreibt den technischen Stand der Website. Bitte rechtlich prüfen und die Platzhalter ausfüllen.) Wetteranzeige (Open-Meteo) Die Wetteranzeige auf der Startseite lädt aktuelle Wetterdaten vom Dienst Open-Meteo nach, wobei technisch bedingt Ihre IP-Adresse an dessen Server übermittelt wird. Es werden dabei keine Cookies gesetzt und keine Nutzerprofile erstellt. Newsletter Wenn Sie sich für unseren Newsletter anmelden, speichern wir Ihre E-Mail-Adresse sowie den Zeitpunkt der Anmeldung, um Ihnen Neuigkeiten vom Apfelhof zukommen zu lassen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Damit niemand fremde Adressen eintragen kann, erhalten Sie nach der Anmeldung eine E-Mail mit einem Bestätigungslink; erst nach dem Klick ist die Anmeldung gültig (Double-Opt-in). Wir speichern dazu den Zeitpunkt der Bestätigung und eine gekürzte IP-Adresse als Nachweis. Sie können sich jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an info@apfelhof.eu abmelden; Ihre Adresse wird dann gelöscht. (Diese Absätze wurden automatisch bei einem Update ergänzt, da die Seite inzwischen eine Wetteranzeige und einen Newsletter nutzt. Bitte einmal die Nummerierung der Abschnitte von Hand prüfen, falls ihr durchnummeriert habt.)