Datenschutzerklärung

1. Wofür diese Erklärung gilt — und wofür nicht

Sie gilt für diese Seite, rebounz.de. Hier stelle ich Rebounz vor, und hier kann man mich anschreiben.

Sie gilt nicht für die Seiten der Betriebe. Wer bei einem Café oder einem Studio eine Sammelkarte anlegt, tut das unter dessen eigener Adresse (name.rebounz.de). Verantwortlich für diese Daten ist der Betrieb; ich verarbeite sie nur in seinem Auftrag (Abschnitt 7). Seine Datenschutzerklärung steht unter seiner Adresse.

2. Verantwortlicher

Timm Ditz
Kryspi – IT & Fitness
Buchenweg 9
72379 Hechingen
Deutschland

Telefon: +49 151 29629443
E-Mail: hello@rebounz.de

3. Hosting

Diese Seite und die dahinterliegenden Dienste laufen auf Servern der

Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen

in Deutschland. Mit Hetzner besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in ein Drittland findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — mein berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung.

4. Server-Logfiles

Der Server hält beim Aufruf technische Angaben fest, die Ihr Browser übermittelt: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Antwortstatus, übertragene Datenmenge, Referrer und Browserkennung. Sie dienen dem Betrieb und der Fehlersuche, insbesondere der Abwehr missbräuchlicher Zugriffe.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Logdateien sind in ihrer Größe begrenzt und rollen über: ältere Einträge werden dabei fortlaufend überschrieben. Es gibt kein Archiv, keine Auswertung und keine Zusammenführung mit anderen Daten.

Zur Begrenzung der Anfragen pro Zeit wird die IP-Adresse kurzzeitig zwischengespeichert. Ohne diese Begrenzung stünde das Kontaktformular jedem automatisierten Versand offen.

5. Das Kontaktformular

Wer mir über das Formular schreibt, gibt vier Angaben ein: Name, Betrieb, E-Mail-Adresse und Nachricht. Ich speichere sie, um antworten zu können, und für nichts sonst. Sie werden nicht an Dritte weitergegeben; die Nachricht geht per E-Mail an mein eigenes Postfach.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Ich lösche die Anfrage, sobald sie erledigt ist und keine Aufbewahrungsfrist entgegensteht, spätestens jedoch ein Jahr nach dem letzten Austausch. Wer früher gelöscht werden möchte, schreibt mir eine Zeile — das genügt.

Sie können mich stattdessen auch direkt anschreiben. Dann gilt für diese Nachricht dasselbe.

6. Cookies und lokale Speicherung

Diese Seite setzt keine Cookies und legt nichts in Ihrem Browser ab. Es gibt deshalb auch nichts einzuwilligen und kein Banner.

Meldet sich jemand später bei einem Betrieb an, braucht diese Anmeldung ein technisch notwendiges Cookie. Es ist nach § 25 Abs. 2 Nr. 2 TDDDG erforderlich und wird unter der Adresse des Betriebs gesetzt, nicht hier.

7. Meine Rolle bei den Daten der Gäste

Ein Betrieb entscheidet, welche Sammelkarten es gibt und wer sie erhält. Er ist damit Verantwortlicher im Sinne der DSGVO. Ich stelle die Technik und verarbeite diese Daten ausschließlich nach seiner Weisung — als Auftragsverarbeiter nach Art. 28 DSGVO.

Der dazugehörige Vertrag ist Anlage 1 meiner Allgemeinen Geschäftsbedingungen. Er nennt auch die Unterauftragnehmer.

8. Rechtsgrundlagen im Überblick

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO — Vertrag oder vorvertragliche Maßnahme
• Art. 6 Abs. 1 lit. c DSGVO — rechtliche Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse
• § 25 Abs. 2 Nr. 2 TDDDG — technisch notwendige Speicherung

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Eine Zeile an hello@rebounz.de genügt. Es kostet nichts, und ich brauche keinen Nachweis eines Grundes.

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Zuständig ist für mich der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

10. Verschlüsselung

Alle Seiten werden ausschließlich über HTTPS ausgeliefert. Eine unverschlüsselte Verbindung gibt es nicht.

11. Keine automatisierte Entscheidung, keine Werbung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling statt. Ich betreibe auf dieser Seite keine Reichweitenmessung, keine Werbung und binde keine Dienste Dritter ein — keine Schriften von fremden Servern, keine Karten, keine Videos.