Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer nachfolgenden Datenschutzerklärung.

Datenerfassung auf dieser Website

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Verantwortliche Stelle" in dieser Datenschutzerklärung entnehmen.

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen — beispielsweise durch Eingabe in ein Buchungsformular. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

2. Verantwortliche Stelle

Cathrin Dierks
Kurt-Stieler-Straße 58
82343 Pöcking Possenhofen

E-Mail: hallo@steg1possenhofen.de

Verantwortliche Stelle ist die natürliche Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

3. Hosting

Diese Website wird bei GitHub Pages gehostet. Anbieter ist die GitHub Inc., 88 Colin P Kelly Jr St, San Francisco, CA 94107, USA.

Wenn Sie diese Website besuchen, werden durch GitHub automatisch verschiedene Server-Log-Files erfasst. Details hierzu finden Sie in der Datenschutzerklärung von GitHub: GitHub Privacy Statement.

Die Verwendung von GitHub Pages erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

4. SSL-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

5. Cookies

Diese Website verwendet selbst keine Cookies und setzt keine Tracking-, Analyse- oder Marketing-Cookies ein. Eingebundene Drittdienste (siehe Abschnitt „Captcha-Schutz") können auf den Buchungs- und Kontaktseiten zur Bot-Abwehr technisch notwendige Cookies setzen. Es ist daher kein klassisches Cookie-Banner erforderlich.

6. Reichweitenmessung mit Plausible Analytics

Diese Website nutzt das Web-Analyse-Tool Plausible Analytics. Anbieter ist die Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland.

Mit Plausible können wir Zugriffe auf unsere Website auswerten. Erfasst werden unter anderem aufgerufene Seiten, die Anzahl der Aufrufe, verwendete Browser und Betriebssysteme sowie die ungefähre Herkunft (Land) der Zugriffe.

Plausible verwendet keine Cookies und speichert keine personenbezogenen Daten. IP-Adressen werden nicht in identifizierbarer Form gespeichert, und es werden keine Profile einzelner Besucher erstellt. Die Daten werden vollständig anonymisiert erfasst und ausschließlich auf Servern innerhalb der Europäischen Union verarbeitet.

Die Verwendung von Plausible erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an einer datenschutzfreundlichen, statistischen Auswertung des Nutzerverhaltens, um das Angebot kontinuierlich zu verbessern.

Weitere Informationen zum Umgang mit Nutzerdaten bei Plausible finden Sie unter: Plausible Data Policy.

7. Captcha-Schutz (hCaptcha)

Zum Schutz unserer Buchungs- und Kontaktformulare vor automatisiertem Missbrauch (Bots, Spam) verwenden wir den Dienst hCaptcha. Anbieter ist die Intuition Machines, Inc., 350 Alabama Street, San Francisco, CA 94110, USA.

hCaptcha analysiert beim Absenden eines Formulars verschiedene Informationen (z. B. IP-Adresse, Browser-Eigenschaften, Aufenthaltsdauer auf der Website, Mausbewegungen), um zu unterscheiden, ob die Eingaben durch einen Menschen oder durch automatisierte Programme erfolgen. Diese Daten werden an hCaptcha in die USA übermittelt und dort verarbeitet. hCaptcha kann hierfür technisch notwendige Cookies setzen.

Die Verifizierung des Captcha-Tokens erfolgt anschließend serverseitig auf unseren Edge Functions bei Supabase, um eine Umgehung des Schutzes zu verhindern.

Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im Schutz unserer Website vor missbräuchlichen automatisierten Anfragen und Spam.

Die Übermittlung in die USA erfolgt auf Basis der Standardvertragsklauseln der EU-Kommission. Weitere Informationen: hCaptcha Privacy Policy.

8. Server-Log-Files

Der Hosting-Provider (GitHub Pages) erhebt und speichert automatisch Informationen in sogenannten Server-Log-Files, die Ihr Browser automatisch übermittelt. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• IP-Adresse des zugreifenden Rechners
• Uhrzeit der Serveranfrage

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website.

9. Buchungsformular

Wenn Sie über unser Buchungsformular eine SUP-Buchung vornehmen, werden folgende personenbezogene Daten erhoben:

• Name
• E-Mail-Adresse
• Telefonnummer
• Buchungsdaten: Datum, Start- und Endzeit, Anzahl Boards, Gesamtpreis

Diese Daten werden in einer Datenbank bei Supabase gespeichert. Supabase betreibt seine Server innerhalb der Europäischen Union (EU). Weitere Informationen finden Sie unter: Supabase Privacy Policy.

Vor dem Absenden des Formulars wird zur Spam-Abwehr ein Captcha geprüft (siehe Abschnitt 7).

Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen). Die Erhebung Ihrer Daten ist zur Durchführung der Buchung erforderlich.

Speicherdauer: Ihre Buchungsdaten werden für die Dauer der Geschäftsbeziehung gespeichert und anschließend gemäß den gesetzlichen Aufbewahrungsfristen (in der Regel 6 bzw. 10 Jahre nach Handels- und Steuerrecht) aufbewahrt. Nach Ablauf dieser Fristen werden die Daten gelöscht.

10. Kontaktformular

Wenn Sie uns über unser Kontaktformular eine Nachricht zukommen lassen, werden folgende Daten an uns übermittelt:

• Name
• E-Mail-Adresse
• Telefonnummer (optional)
• Betreff und Nachricht

Diese Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage genutzt und nicht in unserer Datenbank gespeichert. Die Nachricht wird per E-Mail über den Dienst Resend (siehe Abschnitt 11) an unsere Postfachadresse zugestellt; zusätzlich erhalten Sie eine automatische Eingangsbestätigung an Ihre angegebene E-Mail-Adresse.

Vor dem Absenden des Formulars wird zur Spam-Abwehr ein Captcha geprüft (siehe Abschnitt 7).

Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Speicherdauer: Die im Postfach eingegangenen Nachrichten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. E-Mail-Versand

Für den Versand transaktionaler E-Mails (Buchungsbestätigung, Stornobestätigung, Eingangsbestätigung von Kontaktanfragen, interne System-Mails) nutzen wir den Dienst Resend. Anbieter ist die Resend Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA.

Dabei werden Ihre E-Mail-Adresse sowie die zur jeweiligen E-Mail gehörenden Inhalte an Resend übermittelt, um die Zustellung durchzuführen. Die Übermittlung in die USA erfolgt auf Basis der Standardvertragsklauseln der EU-Kommission.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für Buchungs- und Stornobestätigungen; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen) für Kontakteingangsbestätigungen.

Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Resend: Resend Privacy Policy.

12. Google Fonts

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Google Fonts, die von Google bereitgestellt werden. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Schriftarten in Ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen.

Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Servern von Google aufnehmen. Hierdurch erlangt Google Kenntnis darüber, dass über Ihre IP-Adresse diese Website aufgerufen wurde.

Die Nutzung von Google Fonts erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der einheitlichen Darstellung des Schriftbildes auf seiner Website.

Weitere Informationen zu Google Fonts finden Sie unter Google Fonts und in der Datenschutzerklärung von Google: Google Privacy Policy.

13. Google Maps

Diese Seite nutzt den Kartendienst Google Maps. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Zur Nutzung der Funktionen von Google Maps ist es notwendig, Ihre IP-Adresse zu speichern. Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Der Anbieter dieser Seite hat keinen Einfluss auf diese Datenübertragung.

Die Nutzung von Google Maps erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote und an einer leichten Auffindbarkeit der von uns auf der Website angegebenen Orte. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.

Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: Google Privacy Policy.

14. Ihre Rechte nach DSGVO

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden, und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, zu verlangen, dass betreffende Daten unverzüglich gelöscht werden, sofern einer der gesetzlich vorgesehenen Gründe zutrifft.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der gesetzlich vorgesehenen Voraussetzungen gegeben ist.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Recht auf Widerspruch (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten Widerspruch einzulegen.
• Beschwerderecht bei einer Aufsichtsbehörde: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

15. Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen). Im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

16. Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Um Ihre Rechte auszuüben oder eine Einwilligung zu widerrufen, wenden Sie sich bitte an: hallo@steg1possenhofen.de

Stand: Mai 2026