Datenschutzerklärung

Diese Datenschutzerklärung gibt einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen.
Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Diese Erklärung erläutert, welche Daten erhoben werden, warum sie erhoben werden und welche Rechte Sie bezüglich Ihrer Daten haben.
Wir verpflichten uns, Ihre Privatsphäre zu schützen und Ihre Daten in Übereinstimmung mit den geltenden Datenschutzgesetzen, insbesondere der EU-Datenschutz-Grundverordnung (DSGVO) und dem Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG), zu behandeln.

Die für die Erhebung und Verarbeitung personenbezogener Daten auf dieser Website verantwortliche Stelle („Verantwortlicher" gemäß Art. 4 Nr. 7 DSGVO) ist:

Sylvia Dannewitz
Alexander-Puschkin-Str. 5
99734 Nordhausen
Deutschland
E-Mail: info@apartment-kunsthaus-nordhausen.de

Als Verantwortliche bestimmt Sylvia Dannewitz die Zwecke und Mittel der Verarbeitung personenbezogener Daten und ist für die Einhaltung aller anwendbaren Datenschutzgesetze verantwortlich.

Diese Erklärung gilt für die Nutzung der Website und aller zugehörigen Seiten.

• Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
• Betroffene Person: Die identifizierte oder identifizierbare natürliche Person, auf die sich die personenbezogenen Daten beziehen.
• Verarbeitung: Jeder Vorgang im Zusammenhang mit personenbezogenen Daten (z. B. Erheben, Erfassen, Verwenden, Übermitteln).
• Verantwortlicher: Die Person, die über Zwecke und Mittel der Verarbeitung entscheidet.
• Auftragsverarbeiter: Eine Person oder Organisation, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

Beim Zugriff auf unsere Website werden automatisch folgende Daten übertragen:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Browsertyp, Version und Sprache
• Betriebssystem

Diese Daten werden kurzzeitig durch unseren Hosting-Anbieter verarbeitet, um die Inhalte bereitzustellen.
Es erfolgt keine Speicherung in Server-Logs.

Amazon Web Services (AWS)
Primärer Speicherort: Frankfurt (Deutschland, EU)
Anbieter: Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg

AWS agiert als Auftragsverarbeiter gemäß Art. 28 DSGVO. Ein Auftragsverarbeitungsvertrag (AVV) liegt vor.

Zweck: Sichere, zuverlässige und leistungsstarke Bereitstellung der Website über AWS CloudFront (CDN).
Rechtsgrundlage: Berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.
Unterstützt durch Erwägungsgrund 49 DSGVO (Netz- und Informationssicherheit).

Cookies sind kleine Textdateien, die von Ihrem Browser gespeichert werden.
Sie können für den Betrieb erforderlich sein oder zusätzliche Funktionen (Analyse) ermöglichen.

Rechtlicher Rahmen in Deutschland:

• § 25 TTDSG: Speicherung/Zugriff nur mit Einwilligung, außer bei unbedingt erforderlichen Cookies.
• DSGVO: Verarbeitung personenbezogener Daten über Cookies erfordert eine Rechtsgrundlage (meist Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO).

Bei Erstbesuch: Abfrage über Einwilligungsbanner.

Um alle Cookies zu löschen und Ihre Einstellungen zurückzusetzen, klicken Sie hier:

• Unbedingt erforderlich (Technisch notwendig): Keine Einwilligung nötig.
• Analyse: Nur mit Einwilligung.

Wir verwenden Umami für datenschutzfreundliche Webanalyse.
Das Tracking wird nur aktiviert, wenn Sie in der Cookie-Auswahl Analyse-Cookies akzeptieren.
Es werden keine personenbezogenen Daten (wie IP-Adressen) gespeichert oder weitergegeben. Die gesammelten Informationen helfen uns, die Nutzung unserer Website zu verstehen und Ihr Erlebnis zu verbessern.

Buchungsfunktionen erfolgen über externe Weiterleitung zu:
https://www.fewo-channelmanager.de/
Anbieter: SECRA Bookings GmbH, Deutschland

Alle Buchungsdaten (inkl. Zahlungsdaten) werden ausschließlich von SECRA verarbeitet.
Bitte beachten Sie deren Datenschutzerklärung:
https://www.fewo-channelmanager.de/data-privacy

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung / Recht auf Vergessenwerden (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Sie können Beschwerde bei einer zuständigen Datenschutzbehörde einreichen, insbesondere in Ihrem Wohnsitzstaat oder am Ort des mutmaßlichen Verstoßes (Art. 77 DSGVO).

SSL/TLS-Verschlüsselung (erkennbar an „https://" und Schloss-Symbol).
Technische und organisatorische Maßnahmen für angemessenen Schutz.

Verwendung von AWS CloudFront (Server in EU & Nordamerika).
IP-Adressen können temporär außerhalb des EWR verarbeitet werden.

Rechtliche Absicherung:
Standardvertragsklauseln (SCCs) der EU-Kommission im Auftragsverarbeitungsvertrag mit AWS.

Wir behalten uns Anpassungen vor.
Die jeweils aktuelle Version ist auf dieser Website verfügbar.
Datum der letzten Aktualisierung siehe oben.