Datenschutz
Verantwortliche Stelle
Hossein Yaqubi (AlsterSURFER), Armgartstraße 7, 22087 Hamburg, Telefon +49 174 9344566, E-Mail reservierung@alster-surfer.com.
Welche Daten wir verarbeiten
Onlinebuchung: Vorname, Nachname, E-Mail-Adresse, Handynummer, gewähltes Angebot, Datum und Zeit, optionale Notiz. Zweck: Durchführung der Buchung, Bestätigung per E-Mail, Erreichbarkeit bei Wetterabsagen (Art. 6 Abs. 1 lit. b DSGVO). Die Buchungsdaten werden nach Ablauf der handels- und steuerrechtlichen Aufbewahrungsfristen gelöscht.
Kontakt- und Gruppenanfragen: Name, E-Mail, optional Telefon, Personenzahl, Wunschtermin und Nachricht. Zweck: Beantwortung der Anfrage (Art. 6 Abs. 1 lit. b und f DSGVO). Löschung nach Erledigung, sofern keine Buchung daraus wird.
Server-Logfiles: Beim Aufruf der Website verarbeitet unser Hoster technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Hosting und Empfänger
Die Website, die Buchungsdatenbank und der Versand der Bestätigungen laufen bei Cloudflare, Inc. (101 Townsend St, San Francisco, USA) beziehungsweise Cloudflare Germany GmbH, auf Grundlage eines Auftragsverarbeitungsvertrags mit EU-Standardvertragsklauseln; die Datenbank liegt in Westeuropa. Für den E-Mail-Versand kann ein Versanddienstleister eingesetzt werden; er erhält nur die für die Zustellung nötigen Daten. Eine weitere Weitergabe findet nicht statt.
Cookies und Tracking
Die öffentliche Website setzt keine Cookies und verwendet keine Analyse- oder Werbedienste. Schriften und Bilder werden von unserem eigenen Server geladen. Nur die Steg-Ansicht für das Team verwendet ein technisch notwendiges Sitzungs-Cookie nach der Anmeldung.
Externe Links
Der Link „Route öffnen“ führt zu Google Maps. Erst beim Klick werden Daten an Google übertragen; auf unserer Seite ist keine Karte eingebettet.
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Beschwerden nimmt der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit entgegen (datenschutz-hamburg.de).
Sicherheit
Alle Verbindungen sind per TLS verschlüsselt. Buchungslinks enthalten ein zufälliges Kennzeichen; gib den Link nicht weiter.
Vorschau-Hinweis: Diese Erklärung beschreibt den neuen Technik-Stand (Cloudflare Pages, D1, Mailversand). Vor dem Umzug ergänzen: Auftragsverarbeitungsvertrag mit Cloudflare bestätigen, Versanddienstleister benennen, Verarbeitungsverzeichnis nach Art. 30 DSGVO anlegen (Plan, Phase 4).