Datenschutz

Verantwortliche Stelle

Hossein Yaqubi (AlsterSURFER), Armgartstraße 7, 22087 Hamburg, Telefon +49 174 9344566, E-Mail reservierung@alster-surfer.com.

Welche Daten wir verarbeiten

Onlinebuchung: Vorname, Nachname, E-Mail-Adresse, Handynummer, gewähltes Angebot, Datum und Zeit, optionale Notiz. Zweck: Durchführung der Buchung, Bestätigung per E-Mail, Erreichbarkeit bei Wetterabsagen (Art. 6 Abs. 1 lit. b DSGVO). Die Buchungsdaten werden nach Ablauf der handels- und steuerrechtlichen Aufbewahrungsfristen gelöscht.

Kontakt- und Gruppenanfragen: Name, E-Mail, optional Telefon, Personenzahl, Wunschtermin und Nachricht. Zweck: Beantwortung der Anfrage (Art. 6 Abs. 1 lit. b und f DSGVO). Löschung nach Erledigung, sofern keine Buchung daraus wird.

Server-Logfiles: Beim Aufruf der Website verarbeitet unser Hoster technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Hosting und Empfänger

Für die Website, die Buchungsdatenbank und den zusätzlichen Zugangsschutz der Teamverwaltung nutzen wir Cloudflare. Die eingerichtete Buchungsdatenbank ist auf Speicherung und Betrieb innerhalb der Europäischen Union beschränkt. Diese Einstellung gilt für die Datenbank; sie ist keine Zusage, dass sämtliche Leistungen und technischen Verbindungsdaten ausschließlich in der EU verarbeitet werden.

Buchungsbestätigungen, Änderungen, Stornierungen und Antworten auf Anfragen werden über das bestehende Bluehost-Postfach reservierung@alster-surfer.com versendet. Dabei werden die E-Mail-Adresse und die für die jeweilige Nachricht erforderlichen Buchungs- oder Anfragedaten verarbeitet.

Zur Wiederherstellung bei technischen Störungen erstellen wir verschlüsselte Sicherungen und bewahren eine zusätzliche verschlüsselte Kopie in Google Drive auf. Der Entschlüsselungsschlüssel wird getrennt aufbewahrt und nicht in diesen Sicherungsordner übertragen.

Zur Erkennung technischer Ausfälle ruft UptimeRobot regelmäßig die öffentliche Website auf. Dieser Dienst ist nicht in die Besucheroberfläche eingebunden und erhält von uns keine Buchungs- oder Anfragedaten.

Cookies und Tracking

Die öffentliche Website setzt keine Cookies und verwendet keine Analyse- oder Werbedienste. Schriften und Bilder werden von unserem eigenen Server geladen. Nur die Steg-Ansicht für das Team verwendet ein technisch notwendiges Sitzungs-Cookie nach der Anmeldung.

Die Teamverwaltung kann Tagesansichten und vorgemerkte Vorgänge auf dem verwendeten Gerät speichern, damit die Crew bei einer unterbrochenen Verbindung weiterarbeiten kann. Diese lokale Speicherung dient dem Stegbetrieb und nicht der Analyse von Besuchern.

Externe Links

Der Link „Route öffnen“ führt zu Google Maps. Erst beim Klick werden Daten an Google übertragen; auf unserer Seite ist keine Karte eingebettet.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Beschwerden nimmt der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit entgegen (datenschutz-hamburg.de).

Sicherheit

Alle Verbindungen sind per TLS verschlüsselt. Buchungslinks enthalten ein zufälliges Kennzeichen; gib den Link nicht weiter.