Datenschutzerklärung

1. Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Website ist Andrea Otto, Discover Weimar, Karlstr. 9, 99423 Weimar, E-Mail: andrea.otto@discover-weimar.de, Telefon: +49 (0)151 53415763. Eine Datenschutzbeauftragte bzw. einen Datenschutzbeauftragten habe ich nicht bestellt, da dies gesetzlich nicht vorgeschrieben ist.

2. Hosting und Server-Logfiles

Diese Website wird bei Framer gehostet. Anbieterin ist die Framer B.V., Rozengracht 207B, 1016 LZ Amsterdam, Niederlande. Framer nutzt für das Hosting Amazon Web Services; dabei kann eine Übermittlung in die USA stattfinden (siehe Abschnitt 8). Beim Aufruf der Website werden automatisch technische Daten erfasst: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, verwendeter Browser und Betriebssystem. Diese Daten dienen der Auslieferung und Sicherheit der Website und werden nicht mit anderen Daten zusammengeführt. Die Server-Logfiles speichert Framer nur so lange, wie es für die Auslieferung und die Sicherheit der Website erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Betrieb der Website. Mit Framer besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

3. Reichweitenmessung durch Framer

Framer erstellt für mich eine Besucherstatistik (z. B. Anzahl der Seitenaufrufe, aufgerufene Seiten, ungefähre Herkunftsregion). Dabei werden keine Cookies gesetzt und keine Profile einzelner Besucherinnen und Besucher gebildet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt darin, zu erkennen, welche Inhalte genutzt werden, um das Angebot zu verbessern.

4. Cookies

Diese Website setzt keine Cookies zu Analyse- oder Marketingzwecken. Soweit technisch notwendige Informationen im Browser gespeichert werden, die für die Darstellung der Website erforderlich sind, geschieht das auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG; eine Einwilligung ist dafür nicht erforderlich.

5. Schriftarten

Die auf dieser Website verwendeten Schriften werden direkt von den Servern von Framer ausgeliefert. Es findet keine Verbindung zu Servern von Google oder anderen Schriftanbietern statt.

6. Kontaktformular und Kontakt per E-Mail oder Telefon

Wenn Sie mir über das Anfrageformular, per E-Mail oder telefonisch eine Anfrage senden, verarbeite ich die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, ggf. Telefonnummer, Art der Anfrage, Teilnehmerzahl, Nachricht), um Ihre Anfrage zu bearbeiten und ggf. eine Führung mit Ihnen zu vereinbaren. Pflichtangaben sind als solche gekennzeichnet; ohne sie kann ich Ihre Anfrage nicht bearbeiten.

Die Formulardaten werden über die Formularfunktion von Framer übermittelt, dort gespeichert und mir per E-Mail zugestellt. Mein E-Mail-Postfach wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, betrieben. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf eine Buchung abzielt, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

7. Buchung und Zahlung

Für die direkte Online-Terminbuchung nutze ich den Kalenderdienst Cal.com, Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA. Bei der Buchung werden Name, E-Mail-Adresse, Telefonnummer, gewählter Termin und ggf. Ihre Angaben im Anmerkungsfeld (z. B. Schule und Klassenstufe) verarbeitet, um den Termin zu vereinbaren, Ihnen eine Bestätigung und eine Terminerinnerung zu senden und die Führung durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit Cal.com besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Übermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln bzw., soweit Cal.com unter dem EU-US Data Privacy Framework zertifiziert ist, auf dessen Grundlage.

Die Zahlung erfolgt am Tag der Führung bar oder mit Karte. Für Kartenzahlungen nutze ich ein Kartenterminal der SumUp Limited, Block 8, Harcourt Centre, Charlotte Way, Dublin 2, D02 K580, Irland. Dabei werden Ihre Kartendaten direkt von SumUp verarbeitet; ich erhalte keine vollständigen Kartendaten. Für diese Verarbeitung ist SumUp eigenständig verantwortlich; es gelten zusätzlich die Datenschutzhinweise von SumUp. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bei Schulklassen und Firmenkunden erstelle ich eine Rechnung mit den dafür erforderlichen Daten (Name bzw. Institution, Anschrift, Leistung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.

8. Empfänger und Übermittlung in Drittländer

Ihre Daten erhalten nur die oben genannten Dienstleister, soweit dies für den jeweiligen Zweck erforderlich ist: Framer (Hosting über Amazon Web Services, Statistik, Formular), IONOS (E-Mail), Cal.com (Terminbuchung) und SumUp (Kartenzahlung). Rechnungsdaten können an meine Steuerberatung weitergegeben werden. An sonstige Dritte gebe ich Ihre Daten nur weiter, wenn ich gesetzlich dazu verpflichtet bin.

Soweit Dienstleister Daten in den USA verarbeiten, erfolgt die Übermittlung nur, wenn der Empfänger unter dem EU-US Data Privacy Framework zertifiziert ist (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023) oder mit ihm EU-Standardvertragsklauseln vereinbart sind.

9. Speicherdauer

Anfragen, aus denen keine Buchung wird, lösche ich spätestens sechs Monate nach Abschluss der Korrespondenz. Daten zu gebuchten Führungen speichere ich, solange sie für die Durchführung und Abrechnung nötig sind. Rechnungen und buchhaltungsrelevante Unterlagen bewahre ich so lange auf, wie es gesetzlich vorgeschrieben ist (in der Regel acht Jahre für Buchungsbelege, § 147 AO). Danach werden die Daten gelöscht.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Wenden Sie sich dazu einfach an die oben genannte Kontaktadresse. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

11. Widerspruchsrecht

Soweit ich Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeite, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 DSGVO). Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

12. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für mich zuständig ist der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit (TLfDI).

13. SSL-/TLS-Verschlüsselung

Diese Website nutzt eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresse im Browser mit https beginnt und ein Schloss-Symbol angezeigt wird.

14. Änderungen

Ich passe diese Datenschutzerklärung an, wenn sich die Website, meine Leistungen oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: September 2026