Datenschutzerklärung

1. Verantwortlicher

Frog & Princess ist eine Marke der Seven Days GmbH. Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Seven Days GmbH
Münsterfeldallee 6
36041 Fulda
Deutschland

Vertreten durch den Geschäftsführer Florjan Kamberi
Telefon: +49 661 48056606
E-Mail: info@sevendays.de
Handelsregister: Amtsgericht Fulda, HRB 6479

2. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf Grundlage folgender Vorschriften:

• Art. 6 Abs. 1 lit. a DSGVO, wenn Sie in eine Verarbeitung eingewilligt haben. Sofern Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden (z. B. Cookies), erfolgt dies zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG.
• Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, etwa bei der Bearbeitung Ihrer Hochzeitsanfrage oder eines Angebots.
• Art. 6 Abs. 1 lit. c DSGVO, wenn wir rechtlich zur Verarbeitung verpflichtet sind, z. B. aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist und Ihre Interessen nicht überwiegen. Technisch unbedingt erforderliche Speicherungen auf Ihrem Endgerät erfolgen auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

3. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Soweit gesetzliche Aufbewahrungspflichten bestehen (§ 257 HGB, § 147 AO), bewahren wir Rechnungen und Buchungsbelege 8 Jahre auf, Bücher, Inventare und Jahresabschlüsse 10 Jahre und aufbewahrungspflichtige Geschäftsbriefe einschließlich entsprechender E-Mails 6 Jahre. Die Fristen berechnen wir ab dem Ende des jeweils maßgeblichen Kalenderjahres. Laufende Verfahren und gesetzliche Aufbewahrungssperren berücksichtigen wir; in diesen Fällen bewahren wir die Daten über die Frist hinaus auf. Anfragen und Nachrichten ohne Aufbewahrungspflicht speichern wir nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Bei einer Einwilligung speichern wir die Daten bis zu Ihrem Widerruf. Die konkreten Speicherfristen der einzelnen Dienste finden Sie in den folgenden Abschnitten.

4. Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht nach Art. 21 DSGVO: Verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Gegen die Verarbeitung zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@sevendays.de.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

5. Hosting und Server-Logfiles

Diese Website wird auf einem virtuellen Server der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, betrieben. Der Server steht in einem Rechenzentrum in Deutschland. Mit Hetzner haben wir einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Die Anwendung und der Webserver laufen in Docker-Containern: nginx liefert die Website aus, Traefik leitet als Reverse-Proxy die verschlüsselten Verbindungen (HTTPS) weiter. Die Zertifikate stammen von Let's Encrypt.

Beim Aufruf unserer Website erfasst der Server automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser übermittelt:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• übertragene Datenmenge und HTTP-Statuscode
• Referrer-URL (zuvor besuchte Seite)
• Browsertyp, Browserversion und Betriebssystem

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung, der Stabilität und der Sicherheit unserer Website. Die Logfiles werden über die Container-Protokollierung geführt und nach Erreichen einer festen Größe (drei Dateien zu je 10 MB) automatisch rotiert; ältere Einträge werden dabei überschrieben. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

6. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers. Daten, die Sie an uns übermitteln, können so nicht von Dritten mitgelesen werden.

7. Einwilligungsverwaltung (Cookie-Banner)

Beim ersten Besuch unserer Website fragen wir über ein Cookie-Banner Ihre Einwilligung in nicht notwendige Cookies und Dienste ab. Das Banner ist Bestandteil unserer Website und wird ohne Einbindung eines externen Anbieters betrieben. Ihre Auswahl wird im lokalen Speicher (Local Storage) Ihres Browsers abgelegt, damit wir sie bei weiteren Besuchen berücksichtigen können. Diese Information wird nach 12 Monaten gelöscht; danach fragen wir erneut.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweispflicht) sowie § 25 Abs. 2 Nr. 2 TDDDG. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich dieser Website ändern oder widerrufen.

Wir nutzen zudem den Google Consent Mode. Er sorgt dafür, dass Google-Dienste Ihre Auswahl im Cookie-Banner berücksichtigen und ohne Ihre Einwilligung keine Cookies setzen.

8. Kontaktaufnahme, Anfrageformular und Angebotskalkulator

Wenn Sie uns über das Kontaktformular, den Angebotskalkulator, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten. Dazu zählen insbesondere Name, E-Mail-Adresse, Telefonnummer, Wunschtermin, Gästezahl, gewünschte Leistungen und Ihre Nachricht. Wir nutzen diese Angaben ausschließlich zur Bearbeitung Ihrer Anfrage, zur Erstellung eines Angebots und zur Planung Ihrer Veranstaltung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der Beantwortung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Wir löschen Ihre Daten, sobald Ihre Anfrage abschließend bearbeitet ist und kein Vertrag zustande kommt. Kommt ein Vertrag zustande, gelten die gesetzlichen Aufbewahrungsfristen.

Weitergabe an Dienstleister bei Buchung über uns. Wenn Sie als Brautpaar über uns externe Dienstleister buchen, etwa Fotografen, DJs, Floristen, Dekorateure oder Musiker, geben wir die für die Leistungserbringung erforderlichen Daten an den jeweiligen Dienstleister weiter. Dies umfasst das Datum der Veranstaltung, Ihre Namen sowie Ihre Kontaktdaten (Telefonnummer und E-Mail-Adresse). Die Weitergabe erfolgt ausschließlich, damit der Dienstleister die gebuchte Leistung planen, sich mit Ihnen abstimmen und am Veranstaltungstag erbringen kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Dienstleister verarbeiten Ihre Daten in eigener Verantwortung und dürfen sie nur für die gebuchte Leistung verwenden.

9. Kontakt über WhatsApp

Sie können uns über WhatsApp Business kontaktieren. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, ein Unternehmen der Meta-Gruppe. Auf unserer Website ist WhatsApp lediglich verlinkt; erst wenn Sie auf den Link klicken, wird eine Verbindung zu WhatsApp hergestellt.

Bei der Kommunikation über WhatsApp verarbeiten wir Ihre Telefonnummer, Ihren Profilnamen sowie den Inhalt Ihrer Nachrichten. Die Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt. WhatsApp verarbeitet jedoch Metadaten wie Absender, Empfänger und Zeitpunkt der Kommunikation und kann diese an Meta Platforms, Inc. in den USA übermitteln.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Nachricht der Anbahnung oder Durchführung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Ihnen einen schnellen und unkomplizierten Kommunikationsweg anzubieten. Die Nutzung von WhatsApp ist freiwillig; Sie können uns jederzeit auch per E-Mail oder Telefon erreichen. Wir löschen die Chatverläufe, sobald der Zweck der Kommunikation erfüllt ist und keine Aufbewahrungspflichten bestehen. Weitere Informationen finden Sie in der Datenschutzrichtlinie von WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea

10. Kundenbeziehungsmanagement mit HubSpot

Zur Verwaltung von Anfragen, Kundenbeziehungen und Angeboten nutzen wir HubSpot. Anbieter ist die HubSpot Ireland Limited, 1 Sir John Rogerson's Quay, Dublin 2, Irland. Mutterunternehmen ist die HubSpot, Inc. in den USA.

Daten, die Sie uns über unsere Formulare, per E-Mail oder auf anderem Weg übermitteln, speichern wir im HubSpot-CRM. Dies dient der strukturierten Bearbeitung Ihrer Anfrage und der Betreuung bis zum Abschluss Ihrer Veranstaltung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer effizienten und lückenlosen Kundenbetreuung.

Mit Ihrer Einwilligung setzen wir außerdem den HubSpot-Tracking-Code ein. Er erfasst, welche Seiten Sie besuchen, und kann diese Informationen Ihrer Anfrage zuordnen. So erkennen wir, welche Leistungen für Sie von Interesse sind. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Mit HubSpot besteht ein Vertrag zur Auftragsverarbeitung. Die HubSpot, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Die Daten werden gelöscht, sobald sie für die Kundenbetreuung nicht mehr erforderlich sind und keine Aufbewahrungspflichten bestehen. Weitere Informationen: https://legal.hubspot.com/de/privacy-policy

11. Newsletter mit rapidmail

Wenn Sie unseren Newsletter abonnieren, versenden wir ihn über rapidmail. Anbieter ist die rapidmail GmbH, Augustinerplatz 2, 79098 Freiburg im Breisgau. Die Daten werden auf Servern in Deutschland verarbeitet. Mit rapidmail besteht ein Vertrag zur Auftragsverarbeitung.

Für den Versand benötigen wir Ihre E-Mail-Adresse. Freiwillig können Sie Ihren Namen angeben, damit wir Sie persönlich ansprechen können. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten nach der Anmeldung eine E-Mail mit der Bitte, Ihre Anmeldung zu bestätigen. Wir protokollieren den Zeitpunkt der Anmeldung und der Bestätigung sowie Ihre IP-Adresse, um die Anmeldung nachweisen zu können.

Unsere Newsletter enthalten Zählpixel und nachverfolgbare Links. Damit erkennen wir, ob ein Newsletter geöffnet und welche Links angeklickt wurden. Diese Auswertung nutzen wir, um unsere Inhalte zu verbessern.

Rechtsgrundlage für den Versand und die Erfolgsmessung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit über den Abmeldelink am Ende jeder E-Mail oder per Nachricht an info@sevendays.de abbestellen. Nach der Abmeldung löschen wir Ihre Daten aus dem Verteiler. Ihre E-Mail-Adresse speichern wir zur Vermeidung erneuter Zusendungen in einer Sperrliste, sofern Sie der Speicherung nicht widersprechen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: https://www.rapidmail.de/datenschutz

12. Google-Dienste

Wir nutzen verschiedene Dienste von Google. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Daten können an die Google LLC in den USA übermittelt werden. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Mit Google haben wir die Bedingungen zur Auftragsverarbeitung bzw. die Datenschutzbedingungen für Verantwortliche abgeschlossen. Alle nachfolgend genannten Google-Dienste setzen wir nur mit Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Allgemeine Informationen zum Datenschutz bei Google: https://policies.google.com/privacy

Google Tag Manager. Mit dem Google Tag Manager verwalten wir die Einbindung von Analyse- und Marketing-Diensten auf unserer Website. Der Tag Manager selbst setzt keine Cookies und wertet keine Nutzungsdaten aus. Er lädt die übrigen Dienste erst, nachdem Sie im Cookie-Banner eingewilligt haben. Beim Laden wird Ihre IP-Adresse technisch bedingt an Google übermittelt.

Google Analytics 4. Mit Google Analytics analysieren wir, wie Besucher unsere Website nutzen, etwa welche Seiten aufgerufen werden, wie lange Besucher bleiben und über welche Kanäle sie zu uns kommen. Google Analytics erfasst dabei unter anderem Geräte- und Browserinformationen, den ungefähren Standort und Ihre Interaktionen auf der Website. IP-Adressen werden in der EU nicht gespeichert. Die erhobenen Daten werden nach 14 Monaten automatisch gelöscht.

Google Ads und Conversion-Tracking. Wir schalten Anzeigen über Google Ads. Mit dem Conversion-Tracking erfahren wir, ob Besucher nach dem Klick auf eine Anzeige eine Anfrage gestellt haben. So messen wir den Erfolg unserer Werbung. Google erhält dabei die Information, dass Sie auf eine Anzeige geklickt haben und auf unsere Website weitergeleitet wurden.

Google Ads Remarketing. Mit der Remarketing-Funktion können wir Besuchern unserer Website auf anderen Websites und in Google-Diensten Anzeigen zeigen, die auf ihr Interesse abgestimmt sind. Dazu wird Ihr Browser bei Google einer Zielgruppe zugeordnet. Personalisierte Werbung können Sie zusätzlich in Ihren Google-Einstellungen deaktivieren: https://adssettings.google.com

Google Maps. Zur Darstellung unserer Eventhalle und der Anfahrt binden wir Karten von Google Maps ein. Die Karte wird erst geladen, wenn Sie eingewilligt haben. Dabei werden Ihre IP-Adresse und Informationen zu Ihrer Nutzung der Karte an Google übermittelt.

Google reCAPTCHA. Zum Schutz unserer Formulare vor Spam und automatisierten Zugriffen nutzen wir Google reCAPTCHA. Der Dienst prüft anhand von Merkmalen wie IP-Adresse, Mausbewegungen und Verweildauer, ob eine Eingabe von einem Menschen stammt. Ohne Ihre Einwilligung können Sie uns jederzeit per E-Mail, Telefon oder WhatsApp erreichen.

YouTube. Videos binden wir über YouTube im erweiterten Datenschutzmodus ein. Das Video und die damit verbundene Datenübertragung an YouTube werden erst geladen, wenn Sie eingewilligt haben. Anbieter ist die Google Ireland Limited.

Google Fonts. Die auf dieser Website verwendeten Schriftarten sind lokal auf unserem Server gespeichert. Es wird beim Seitenaufruf keine Verbindung zu Servern von Google hergestellt.

13. Meta-Dienste

Wir nutzen Dienste der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Daten können an die Meta Platforms, Inc. in den USA übermittelt werden. Die Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Allgemeine Informationen zum Datenschutz bei Meta: https://www.facebook.com/privacy/policy

Meta-Pixel. Mit Ihrer Einwilligung setzen wir auf unserer Website das Meta-Pixel ein. Es erfasst, welche Seiten Sie besuchen und ob Sie eine Anfrage absenden. Mit diesen Informationen messen wir den Erfolg unserer Werbeanzeigen auf Facebook und Instagram und spielen Anzeigen gezielt an Personen aus, die sich für unser Angebot interessieren. Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die Einzelheiten sind im Zusatz für Verantwortliche geregelt: https://www.facebook.com/legal/controller_addendum. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Ihre Werbeeinstellungen bei Meta können Sie hier anpassen: https://www.facebook.com/adpreferences

Unsere Präsenzen auf Facebook und Instagram. Wir betreiben Unternehmensseiten auf Facebook und Instagram, um mit Paaren und Gästen in Kontakt zu treten und über unsere Leistungen zu informieren. Beim Besuch dieser Seiten verarbeitet Meta Ihre Daten, unter anderem für statistische Auswertungen (Seiten-Insights), die uns in anonymisierter Form zur Verfügung gestellt werden. Für diese Auswertung sind wir gemeinsam mit Meta verantwortlich. Die Vereinbarung finden Sie hier: https://www.facebook.com/legal/terms/page_controller_addendum. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer zeitgemäßen Kommunikation mit unseren Kunden. Ihre Betroffenenrechte können Sie sowohl gegenüber Meta als auch gegenüber uns geltend machen.

Links zu sozialen Netzwerken. Auf unserer Website verweisen wir über einfache Links auf unsere Profile in sozialen Netzwerken. Es handelt sich nicht um Plugins. Eine Datenübertragung an das jeweilige Netzwerk findet erst statt, wenn Sie den Link anklicken.

14. Übermittlung in Drittländer

Einige der genannten Anbieter haben ihren Sitz in den USA oder übermitteln Daten dorthin. Für die USA besteht ein Angemessenheitsbeschluss der Europäischen Kommission für Unternehmen, die unter dem EU-US Data Privacy Framework zertifiziert sind. Dies trifft auf Google, Meta und HubSpot zu. Zusätzlich haben diese Anbieter die Standardvertragsklauseln der Europäischen Kommission vereinbart.

15. Pflicht zur Bereitstellung von Daten

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die in Anfrageformularen als Pflichtfelder gekennzeichneten Angaben können wir Ihre Anfrage jedoch nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

16. Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Dienste oder die rechtlichen Vorgaben ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.