Datenschutz

Verantwortlicher

Dennis Roßkopf, Grellstraße 37, 10409 Berlin (Grell37).
E-Mail: hallo@grell37.de, Telefon: +49 (0)30 66 86 88 59

Hosting und Server-Logs

Diese Website wird auf Servern der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) in einem Rechenzentrum innerhalb der EU betrieben. Beim Aufruf der Website verarbeitet der Server technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, User-Agent) in Protokolldateien. Diese Daten dienen ausschließlich dem sicheren und stabilen Betrieb, etwa der Abwehr automatisierter Angriffe und der Begrenzung von Login-Versuchen, und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Buchungsanfragen

Wenn ihr über das Buchungsformular eine Anfrage stellt, verarbeiten wir die dort angegebenen Daten: Name, E-Mail-Adresse, gewünschter Zeitraum, Personenzahl sowie optional Firma, Telefonnummer, Nachricht und Gutschein-Code. Diese Daten nutzen wir ausschließlich zur Bearbeitung und Abwicklung eurer Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Ihr erhaltet eine Empfangsbestätigung und die Entscheidung über eure Anfrage per E-Mail; der Versand erfolgt über unseren E-Mail-Anbieter mailbox.org (Heinlein Hosting GmbH, Schwedter Straße 8/9b, 10119 Berlin). Anfragedaten speichern wir, solange es für die Abwicklung der Buchung erforderlich ist; bei zustande gekommenen Buchungen gelten darüber hinaus die gesetzlichen Aufbewahrungsfristen.

Anfragen per E-Mail

Wenn ihr uns eine E-Mail schreibt, verarbeiten wir eure E-Mail-Adresse, euren Namen und den Inhalt der Nachricht mit allen Angaben, die ihr darin macht (etwa Wunschtermin, Personenzahl oder Firma). E-Mails empfangen und speichern wir über unseren E-Mail-Anbieter mailbox.org (Heinlein Hosting GmbH, Schwedter Straße 8/9b, 10119 Berlin). Anfragen zur Raummiete legen wir zusätzlich in unserem Buchungssystem ab, um sie zu beantworten und bei Bedarf daraus eine Buchung anzulegen.

Damit wir schneller antworten können, sortiert ein KI-System neu eingehende E-Mails vor und formuliert für Anfragen zur Raummiete einen Antwortentwurf. Dazu übermitteln wir Absender, Betreff, Text und die Dateinamen etwaiger Anhänge (nicht die Anhänge selbst), bei Raumanfragen auch den bisherigen Verlauf, an die Anthropic Ireland, Limited (6th Floor, South Bank House, Barrow Street, Dublin 4, Irland) als Auftragsverarbeiter. Die Daten werden dort nicht für das Training von KI-Modellen verwendet. Jede Antwort prüfen und versenden wir selbst; eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

Rechtsgrundlage ist bei Anfragen zu unserem Angebot die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), im Übrigen unser berechtigtes Interesse an einer zügigen Bearbeitung eingehender Nachrichten (Art. 6 Abs. 1 lit. f DSGVO). Wir speichern E-Mails und Anfragen, solange es für die Bearbeitung erforderlich ist; bei zustande gekommenen Buchungen gelten darüber hinaus die gesetzlichen Aufbewahrungsfristen.

Zahlungsabwicklung (Stripe)

Bitten wir bei einer Buchung um Vorkasse, läuft die Online-Zahlung über Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin, Irland). Dabei übermitteln wir den Rechnungsbetrag, eine Buchungsreferenz, die Eckdaten der Buchung (Datum und gebuchter Bereich) und eure E-Mail-Adresse an Stripe; die Zahlungsdaten selbst (etwa Kartendaten) gebt ihr direkt bei Stripe ein, sie erreichen uns nicht. Stripe kann Daten auch in den USA verarbeiten und ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Rechtsgrundlage ist die Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO).

Automatisierte Vorprüfung von Anfragen

Neue Buchungsanfragen prüfen wir zum Schutz vor Zahlungsausfall und Missbrauch automatisiert auf Plausibilität. In unklaren Fällen kann diese Prüfung durch ein KI-System unterstützt werden; dazu übermitteln wir die Angaben aus dem Buchungsformular an die Anthropic Ireland, Limited (6th Floor, South Bank House, Barrow Street, Dublin 4, Irland) als Auftragsverarbeiter. Die Daten werden dort nicht für das Training von KI-Modellen verwendet. Das Ergebnis ist ausschließlich ein interner Hinweis für uns; über eure Anfrage entscheiden wir immer selbst, insbesondere führt die Prüfung höchstens dazu, dass wir um Vorkasse bitten (keine automatisierte Ablehnung im Sinne von Art. 22 DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Zahlungsausfall und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Bot-Schutz (Cloudflare Turnstile)

Zum Schutz des Buchungsformulars vor automatisiertem Missbrauch setzen wir Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA). Dabei kann Cloudflare technische Merkmale des Browsers und die IP-Adresse verarbeiten; Cookies zur seitenübergreifenden Verfolgung werden nicht gesetzt. Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Spam und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Reichweitenmessung

Zur Analyse der Websitenutzung setzen wir eine von uns selbst betriebene Instanz der Analyse-Software Umami ein. Sie läuft auf demselben Server wie diese Website, es werden keine Daten an Dritte übermittelt. Umami arbeitet ohne Cookies und ohne seitenübergreifendes Tracking; IP-Adressen werden nicht gespeichert, alle Messwerte (aufgerufene Seiten, Herkunftsland, Gerätetyp) sind anonymisiert und lassen keinen Rückschluss auf einzelne Personen zu. Rechtsgrundlage ist unser berechtigtes Interesse an der statistischen Auswertung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Erfolgsmessung unserer Google-Anzeigen

Kommt ihr über eine Google-Anzeige zu uns, hängt Google an die aufgerufene Adresse eine Klick-Kennung an (Parameter „gclid“, bei Klicks aus Google-Apps „gbraid“ oder „wbraid“). Sendet ihr danach eine Buchungsanfrage, speichern wir diese Kennung zusammen mit der Anfrage. Wird daraus eine bestätigte Buchung, übermitteln wir die Kennung mit Zeitpunkt und Nettowert der Buchung an Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), damit wir erkennen, welche Anzeige tatsächlich zu Buchungen führt.

Dafür läuft kein Skript von Google auf dieser Website. Es werden keine Cookies gesetzt, nichts auf eurem Gerät gespeichert und euer Verhalten wird nicht seitenübergreifend verfolgt. Die Kennung reist ausschließlich in der Adresszeile mit, solange ihr auf unserer Seite unterwegs seid. Wir nutzen sie allein zur Erfolgskontrolle unserer Anzeigen, nicht für personalisierte Werbung. Rechtsgrundlage ist unser berechtigtes Interesse daran, den Nutzen unserer Werbeausgaben zu beurteilen (Art. 6 Abs. 1 lit. f DSGVO). Ihr könnt dem jederzeit widersprechen (Art. 21 DSGVO), eine kurze Mail genügt, dann löschen wir die Kennung bei eurer Buchung.

Cookies

Für Besucherinnen und Besucher setzt diese Website keine Cookies. Einzig der interne Verwaltungsbereich verwendet ein technisch notwendiges Session-Cookie für den Login der Betreiber.

Eure Rechte

Ihr habt gegenüber uns das Recht auf Auskunft über die verarbeiteten personenbezogenen Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Wendet euch dafür einfach an hallo@grell37.de. Daneben besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, in Berlin: Berliner Beauftragte für Datenschutz und Informationsfreiheit.