Datenschutz

1. Verantwortlicher

2. Aufruf der Website und Hosting

Beim Besuch dieser Website fallen technische Daten an, damit die Seiten geladen und sicher betrieben werden können. Dafür nutzen wir Vercel. Die folgenden Absätze erläutern die Daten, Zwecke und Schutzmaßnahmen.

Diese Website wird über Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA („Vercel“), bereitgestellt. Beim Aufruf erhält Vercel technische Verbindungs- und Protokolldaten, insbesondere die IP-Adresse, Zeitpunkt und Ziel der Anfrage sowie Browser-, Geräte-, Status- und Fehlerdaten. Die von Bowling Lounge MG veranlasste Verarbeitung dient der Auslieferung, Stabilität und Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und zuverlässigen Webangebot.

Statische Inhalte werden über Vercels verteilte Infrastruktur ausgeliefert. Für serverseitige Funktionen, insbesondere die technische Verarbeitung des Eventformulars, ist Frankfurt am Main (fra1) als Ausführungsregion konfiguriert. Diese Einstellung schließt eine Verarbeitung technischer Daten an weiteren Standorten von Vercel oder von Vercel eingesetzten Dienstleistern nicht aus.

Wenn das Eventformular freigeschaltet ist und Sie es absenden, werden die Formularinhalte zunächst in der von Vercel bereitgestellten Serverumgebung verarbeitet und anschließend über den unter Ziffer 5 beschriebenen E-Mail-Dienst versandt. Bowling Lounge MG legt dabei über diese Website keine zusätzliche Datenbankkopie der Anfrage an. Vercel erhält die dabei anfallenden technischen Daten und Formularangaben als Anbieter der Hostingplattform.

Vercel verarbeitet nach seinen veröffentlichten Hinweisen außerdem dienstgenerierte Nutzungs-, Protokoll- und Metadaten für eigene Zwecke. Die Datenschutzhinweise und das Data Processing Addendum erläutern die jeweiligen Verarbeitungsrollen und Schutzmaßnahmen.

Nach Angaben Vercels können Daten in den USA und anderen Staaten verarbeitet werden. Vercel gibt an, nach dem EU-US Data Privacy Framework zertifiziert zu sein. Soweit eine von Vercel als Auftragsverarbeiter vorgenommene Übermittlung nicht von einem Angemessenheitsbeschluss erfasst ist, bezieht das Data Processing Addendum die EU-Standardvertragsklauseln ein. Die Speicherdauer für Vercels eigene Nutzungs- und Protokolldaten richtet sich nach den in den Vercel-Datenschutzhinweisen beschriebenen Zwecken und Erforderlichkeitskriterien. Weitere Hinweise: Datenschutz bei Vercel, Data Processing Addendum und Vercel-Bedingungen.

3. Inhaltsverwaltung und Bilder über Sanity

Für die Inhalte und Bilder nutzen wir Sanity. Wenn Ihr Browser Bilder von Sanity lädt, werden dabei technische Verbindungsdaten verarbeitet. Inhaltsverwaltung und Bildauslieferung sind im Folgenden getrennt erklärt.

Inhalte werden mit Sanity, einem Dienst der Sanity AS, Norwegen, verwaltet. Soweit ein Bild aus dem Redaktionssystem verwendet wird, ruft Ihr Browser die Bilddatei direkt über cdn.sanity.io ab. Dabei verarbeitet der CDN-Dienst insbesondere IP-Adresse, Zeitpunkt, angeforderte Datei sowie Browser- und Geräteinformationen. Zweck ist die schnelle und zuverlässige Bildauslieferung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem leistungsfähigen Webangebot.

Veröffentlichte Inhaltsdaten ruft Bowling Lounge MG serverseitig bei Sanity ab und stellt sie den öffentlichen Seiten zwischengespeichert bereit. Beim normalen Seitenaufruf baut Ihr Browser daher keine Live-Verbindung zur Sanity-API auf. Direkte Browserverbindungen zu Sanity entstehen auf der öffentlichen Website nur für die oben beschriebene Bildauslieferung. Viewer-Zugang, Live-Verbindungen und Entwurfsinhalte stehen ausschließlich in der zugangsgeschützten Redaktionsvorschau nach aktiviertem Draft Mode zur Verfügung.

Internationale Übermittlung und Speicherdauer

Die serverseitige API- und die Bildauslieferung erfolgen über weltweit verteilte Netze und können deshalb Verbindungsdaten in Ländern außerhalb des EWR, insbesondere in den USA, verarbeiten. Sanity nennt Google Cloud als zentralen Infrastruktur-Unterauftragnehmer mit primärer Verarbeitung in Belgien und weiterer Verarbeitung in den USA. Soweit Sanity in unserem Auftrag verarbeitet, gilt der Vertrag nach Art. 28 DSGVO; für erforderliche Übermittlungen in Drittländer verwendet Sanity nach eigenen Angaben EU-Standardvertragsklauseln oder andere zulässige Garantien. Sanity gibt an, technische Protokolldaten innerhalb von 90 Tagen nach Erhebung zu löschen oder zu anonymisieren. Weitere Hinweise: Datenschutz bei Sanity und Unterauftragnehmer von Sanity.

4. Keine Reichweitenmessung mit Vercel Web Analytics

Vercel Web Analytics ist für diese Website deaktiviert und das Analytics-Skript ist nicht eingebunden. Eine Reichweitenmessung über Vercel Web Analytics findet daher derzeit nicht statt. Die technisch erforderliche Verarbeitung beim Hosting ist in Ziffer 2 beschrieben.

5. Event- und Kontaktanfragen

Wenn Sie uns eine Eventanfrage senden, verwenden wir Ihre Angaben, um sie zu bearbeiten und Ihnen zu antworten. Hier erfahren Sie, welche Daten benötigt werden, wer sie verarbeitet und wie lange sie gespeichert werden.

Angaben in Ihrer Anfrage

Bei einer Anfrage verarbeiten wir die von Ihnen eingegebenen Daten. Pflichtangaben sind Name, E-Mail-Adresse, Anlass, Wunschdatum, Startzeit, Personenanzahl, gewünschte Dauer und eine Nachricht. Bei Anfragen für einen Kindergeburtstag sind zusätzlich Name und Alter des Geburtstagskindes Pflichtangaben. Unternehmen und Telefonnummer sind freiwillig. Bowling Lounge MG verwendet diese Angaben ausschließlich zur Bearbeitung Ihrer Anfrage, zur Angebotserstellung und zur anschließenden Kommunikation. Eine davon abweichende Verarbeitung durch den Hostinganbieter für eigene Zwecke ist in Ziffer 2 beschrieben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; bei allgemeinen Anliegen zusätzlich Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Beantwortung und Dokumentation nicht unmittelbar vertragsbezogener Anfragen.

Angebote, Verträge und weitere Kontaktdaten

Entsteht aus der Anfrage ein Angebot oder Vertrag, verarbeiten wir zusätzlich die hierfür erforderlichen Vertrags- und Abrechnungsdaten. Dazu können insbesondere Anschrift und Rechnungsanschrift, Unternehmens- und Vertretungsangaben, Name und Mobilnummer einer Ansprechperson vor Ort, Leistungs-, Preis-, Zahlungs- und Anzahlungsdaten, Korrespondenz sowie bestätigte praktische Veranstaltungsanforderungen gehören. Die Verarbeitung dient der Angebotserstellung, dem Vertragsschluss, der Durchführung und Abrechnung der Veranstaltung sowie der Bearbeitung von Rückfragen und Ansprüchen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für gesetzlich erforderliche Buchhaltungs- und Nachweispflichten Art. 6 Abs. 1 lit. c DSGVO und für die Dokumentation und Verteidigung von Ansprüchen Art. 6 Abs. 1 lit. f DSGVO.

Wenn Sie Kontaktdaten einer anderen Ansprechperson übermitteln, stellen Sie bitte sicher, dass Sie hierzu berechtigt sind und die betroffene Person über diese Datenschutzhinweise informieren. Bitte übermitteln Sie weder im Freitextfeld noch im weiteren Angebotsprozess Gesundheitsdaten oder andere besonders sensible personenbezogene Angaben. Praktische Essens- oder Zugangsanforderungen sollen möglichst ohne Namen, Diagnosen oder sonstigen Personenbezug beschrieben werden.

Schutz vor Spam und zu vielen Sendeversuchen

Zum Schutz vor automatisiertem Missbrauch wird jede Formularübermittlung zunächst mit einer verteilten Ratenbegrenzung von Vercel geprüft. Dabei dient die von Vercel für die Serveranfrage bereitgestellte IP-Adresse als Begrenzungsschlüssel. Derzeit werden höchstens drei Übermittlungsversuche innerhalb von zehn Minuten zugelassen. Vercel verarbeitet diese Daten im Rahmen der unter Ziffer 2 beschriebenen Hosting- und Sicherheitsleistungen.

Zusätzlich verwendet die Serverfunktion nach erfolgreicher Formularprüfung eine instanzbezogene Begrenzung. Hierfür wird die IP-Adresse mit einem nur für die jeweilige Serverinstanz erzeugten Zufallswert in einen Prüfwert umgewandelt. Im Arbeitsspeicher werden ausschließlich dieser Prüfwert und Zeitstempel gespeichert, nicht die IP-Adresse selbst. Berücksichtigt werden nur Einträge der letzten zehn Minuten. Die Liste ist auf höchstens 5.000 Prüfwerte begrenzt; ihre Daten entfallen spätestens mit dem Ende der Serverinstanz. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist der Schutz des Formulars und unseres Postfachs vor Spam und Überlastung.

E-Mail-Versand und Eingangsbestätigung

Für den Versand der internen Anfrage-E-Mail an unser bei IONOS geführtes Event-Postfach und der automatischen Eingangsbestätigung an Ihre E-Mail-Adresse nutzen wir Resend, einen Dienst der Plus Five Five, Inc., USA. Resend verarbeitet dafür die oben aufgeführten Formularangaben einschließlich Ihrer Nachricht sowie Absender-, Empfänger-, Referenz- und technische Versanddaten. Die Eingangsbestätigung enthält eine Anfragereferenz, aber keine Kopie Ihrer Formularangaben. Das Formular zeigt einen erfolgreichen Versand an, sobald Resend die interne Anfrage zur Übermittlung angenommen hat. IONOS empfängt und speichert die interne Anfrage in unserem Postfach, damit unser Team sie bearbeiten kann. Resend wird für den automatisierten E-Mail-Versand als Auftragsverarbeiter eingesetzt. Die vereinbarten Datenschutzbedingungen beziehen EU-Standardvertragsklauseln für relevante Drittlandübermittlungen ein. Das empfängerbezogene Öffnungs- und Link-Tracking ist für diese E-Mails in Resend deaktiviert. Resend fügt für diese Funktionen keinen Tracking-Pixel ein und schreibt Links nicht zur Erfassung von Öffnungen oder Klicks um. Weitere Hinweise: Datenschutzhinweise von Resend.

Speicherdauer Ihrer Anfrage

Die Website legt keine eigene Datenbankkopie der Anfrage an. Anfragen werden im E-Mail-Postfach so lange aufbewahrt, wie dies für Bearbeitung, Rückfragen und gegebenenfalls Vertragsabwicklung erforderlich ist. Gesetzliche Aufbewahrungspflichten und eine erforderliche Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen bleiben unberührt.

6. Online-Reservierung über 4bowl

Das Buchungssystem 4bowl der Logo-Solution GmbH wird erst geladen, wenn Sie die Reservierung öffnen. Ihr Browser stellt dann eine Verbindung zu 4bowl her. Dabei werden insbesondere IP-Adresse, Browserinformationen und die für die Buchung eingegebenen Daten verarbeitet.

Bowling Lounge MG verarbeitet die übermittelten Kontakt- und Reservierungsdaten zur Bearbeitung und Durchführung Ihrer Buchung sowie für Rückfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; gesetzliche Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Daten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind und keine Aufbewahrungspflichten oder berechtigten Rechtsansprüche entgegenstehen.

Für technische Verarbeitungen innerhalb der Buchungsoberfläche beachten Sie auch die dort angezeigten Informationen und die Datenschutzhinweise von 4bowl. Alternativ erreichen Sie uns während der Öffnungszeiten telefonisch.

7. Eingebettete Google-Karte, Facebook und weitere externe Links

Auf der Startseite wird anstelle der Google-Karte zunächst nur ein lokal bereitgestellter Hinweis angezeigt. Erst wenn Sie „Google Maps laden & zustimmen“ auswählen, wird das Iframe von Google Maps eingebunden und Ihr Browser stellt eine Verbindung zu Google her. Vor diesem Klick wird über die eingebettete Karte keine Verbindung zu Google hergestellt und es werden durch sie keine Google-Cookies gesetzt oder ausgelesen.

Beim Laden und bei der Nutzung der Karte können insbesondere Ihre IP-Adresse, Datum und Uhrzeit, Browser- und Geräteinformationen, eindeutige Kennungen, Ihre Interaktionen mit der Karte und – abhängig von Ihren Geräte- und Kontoeinstellungen – Standortinformationen an Google übermittelt und dort verarbeitet werden. Für das Iframe ist die Browser-Richtlinie no-referrer gesetzt, sodass keine Referrer-URL übermittelt werden soll. Google kann Cookies oder vergleichbare Speichertechnologien einsetzen. Wenn Sie bei Google angemeldet sind, kann Google den Aufruf möglicherweise Ihrem Konto zuordnen.

Google nennt für Nutzer mit gewöhnlichem Aufenthalt im Europäischen Wirtschaftsraum grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als verantwortlichen Anbieter. Zweck unserer Einbindung ist die Darstellung des Standorts und die Unterstützung Ihrer Anfahrtsplanung. Rechtsgrundlage für das durch Bowling Lounge MG veranlasste Laden ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; eine Speicherung von Informationen auf Ihrem Endgerät oder ein Zugriff darauf erfolgt auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG.

Die Einwilligung ist freiwillig. Die übrige Website kann ohne die eingebettete Karte genutzt werden. Mit „Karte ausblenden“ können Sie die Einwilligung für die Zukunft widerrufen: Das Iframe wird entfernt und bis zu einem erneuten Laden innerhalb dieses Seitenaufrufs werden keine weiteren Karteninhalte abgerufen. Beim Neuladen der Seite ist erneut eine Einwilligung erforderlich. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Bereits von Google gesetzte Cookies können wir technisch nicht löschen; sie können über Ihre Browser- beziehungsweise Google-Einstellungen verwaltet werden.

Google betreibt Server weltweit, sodass Daten auch außerhalb des EWR, insbesondere in den USA, verarbeitet werden können. Google nennt für solche Übermittlungen unter anderem das EU-US Data Privacy Framework und, soweit erforderlich, EU-Standardvertragsklauseln. Die Aufbewahrungsdauer richtet sich nach Datenart, Verwendungszweck sowie Ihren Konto- und Löscheinstellungen; Google beschreibt automatische Lösch- und Anonymisierungsfristen sowie längere Aufbewahrungen für Sicherheits- und Rechtspflichten. Weitere Hinweise: Datenschutzerklärung von Google, Datenübermittlungsrahmen und Aufbewahrungsregeln von Google.

Der Link „Route planen“, Facebook und weitere externe Angebote sind lediglich verlinkt. Erst wenn Sie einen solchen externen Link öffnen, stellt Ihr Browser eine Verbindung zum jeweiligen Anbieter her. Dabei gelten dessen Datenschutzbestimmungen.

8. Cookies und lokale Speicherung

Wir setzen auf der öffentlichen Website keine eigenen Marketing- oder Tracking-Cookies ein und binden keine eigene Reichweitenmessung ein. Die eingebettete Google-Karte lädt erst nach Ihrer dort beschriebenen Einwilligung; anschließend kann Google Cookies oder vergleichbare Speichertechnologien einsetzen. Wir speichern Ihre Entscheidung nicht in einem Cookie, Local Storage oder Session Storage. Nach einem Neuladen der Seite bleibt die Karte daher zunächst wieder gesperrt; hierzu siehe Ziffer 7. Wenn Sie über einen Angebotslink zum Eventformular wechseln, halten wir die gewählte Anlass- und Gastronomie-Vorbelegung nur kurzfristig im laufenden Arbeitsspeicher der Seite. Sie wird nach der Übernahme in das Formular entfernt und nicht in Cookies, Local Storage oder Session Storage geschrieben.

9. Empfänger und Übermittlungen in Drittländer

Bowling Lounge MG macht Daten nur den Stellen zugänglich, die sie für die genannten Zwecke benötigen, insbesondere unseren zuständigen Beschäftigten sowie den eingesetzten Dienstleistern für Hosting, Inhalts- und Bildauslieferung, Kartendarstellung, E-Mail-Versand und Reservierung. Soweit ein Anbieter Daten für eigene Zwecke verarbeitet, ist dies im jeweiligen Dienstleisterabschnitt beschrieben. Bei Verarbeitungen außerhalb der EU oder des EWR gelten die Art. 44 ff. DSGVO. In den vorstehenden Dienstleisterabschnitten sind die jeweils angegebenen Übermittlungsgrundlagen beschrieben, insbesondere Angemessenheitsbeschlüsse und EU-Standardvertragsklauseln. Ergänzende Informationen zu den jeweiligen Garantien sind über die dort verlinkten Datenschutzhinweise und Datenschutzvereinbarungen abrufbar.

10. Pflichtangaben und automatisierte Entscheidungen

Die als Pflichtfelder gekennzeichneten Angaben werden benötigt, um Ihre Anfrage oder Reservierung zu bearbeiten. Ohne sie können wir den jeweiligen Vorgang nicht durchführen. Weitere Angaben sind freiwillig. Bowling Lounge MG trifft weder im Eventformular noch anhand der von 4bowl erhaltenen Buchungsdaten ausschließlich automatisierte Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne des Art. 22 DSGVO. Bowling Lounge MG führt im Zusammenhang mit dem Eventformular und den erhaltenen Buchungsdaten kein Profiling durch. Eine eigenverantwortliche Verarbeitung durch externe Anbieter richtet sich nach deren Datenschutzhinweisen.

11. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich zur Ausübung Ihrer Rechte an die unter Ziffer 1 genannten Kontaktdaten.

12. Beschwerderecht

Sie können sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren. Sie können sich beispielsweise an folgende Behörde wenden: