Datenschutzerklärung

Wir freuen uns über deinen Besuch auf der Website des Winterzauber Göppingen. Hier erfährst du, welche personenbezogenen Daten wir verarbeiten, wozu und auf welcher Rechtsgrundlage – und welche Rechte du hast.

1. Verantwortlicher

Paul Niklas Lambert (Einzelunternehmen, Geschäftsbezeichnung „P5“)
Heiningerstraße 38, 73033 Göppingen
E-Mail: p5-event@gmx.de
Telefon: +491726458132

Einen Datenschutzbeauftragten haben wir nicht benannt, da wir hierzu nicht verpflichtet sind.

2. Hosting und Server-Logfiles

Diese Website wird bei Vercel Inc. (USA) gehostet. Beim Aufruf einer Seite verarbeitet Vercel automatisch technisch notwendige Daten in sogenannten Server-Logfiles: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer sowie Browser und Betriebssystem. Das ist nötig, um die Website sicher und stabil auszuliefern. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

Dabei können Daten in die USA übermittelt werden. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung.

3. Datenbank

Anfragen, Buchungen und Bewerbungen speichern wir in einer Datenbank bei Supabase Inc. Die Daten liegen auf Servern in Frankfurt am Main (EU). Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung; soweit ein Zugriff aus Drittländern möglich ist, ist er durch die Standardvertragsklauseln der EU-Kommission abgesichert. Dein Browser verbindet sich beim Besuch der Website nicht direkt mit Supabase.

4. Anfrageformulare (Feiern, Lounges, Sponsoring)

Wenn du uns über ein Anfrageformular schreibst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, optional deine Telefonnummer, Firma oder Verein, Wunschdatum, Personenzahl, deine Auswahl und deine Nachricht. Wir nutzen die Daten, um deine Anfrage zu beantworten und dir ein Angebot zu machen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags).

Wir löschen die Daten, sobald die Anfrage abgeschlossen ist, spätestens nach 6 Monaten, sofern kein Vertrag zustande kommt. Kommt ein Vertrag zustande, gelten die Fristen unter „Buchungen und Tickets“.

5. Buchungen und Tickets

Für Raclette-Buchungen, Reservierungen und Tickets verarbeiten wir Name, E-Mail-Adresse, optional Telefonnummer, Datum, Uhrzeit, Personenzahl, deine Auswahl (z. B. Pakete, Nachtisch, Extras, Ticket-Option), deine Anmerkungen sowie den Zahlungsstatus. Wir brauchen diese Daten, um die Buchung durchzuführen und dir eine Bestätigung zu schicken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Buchungsdaten bewahren wir auf, solange steuer- und handelsrechtliche Aufbewahrungspflichten bestehen (§ 147 AO, bis zu 10 Jahre; Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO). Danach werden sie gelöscht.

6. Zahlungsabwicklung

Online-Zahlungen wickeln wir über unseren Zahlungsdienstleister SumUp Limited (Dublin, Irland) ab. Dafür binden wir auf unserer Website das Zahlungsformular von SumUp ein. Es wird erst geladen, wenn du nach dem Klick auf „Zahlungspflichtig buchen“ die Zahlung startest; dabei überträgt dein Browser technisch bedingt deine IP-Adresse an SumUp. Deine Zahlungsdaten (z. B. Kartendaten) gibst du direkt in dieses Formular ein. Sie gehen unmittelbar an SumUp und erreichen unsere Server nicht. Verlangt deine Bank eine zusätzliche Bestätigung (3-D Secure), erscheint sie im Formular oder du wirst kurz zu deiner Bank weitergeleitet.

Wir geben nur die für die Zahlung nötigen Angaben (Betrag, Buchungsnummer und eine kurze Beschreibung der Buchung) an SumUp weiter und erhalten von SumUp den Zahlungsstatus und eine Transaktionsnummer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Verarbeitung bei SumUp gilt dessen Datenschutzerklärung.

7. Bewerbungen

Wenn du dich über unsere Jobs-Seite bewirbst, verarbeiten wir deine Angaben (Name, E-Mail, Telefon, gewünschter Bereich, Art der Tätigkeit, Verfügbarkeit, Gastro-Erfahrung und deine Nachricht) ausschließlich, um über deine Bewerbung zu entscheiden und dich zu kontaktieren (§ 26 BDSG, Art. 6 Abs. 1 lit. b DSGVO sowie deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO). Die Daten speichern wir bei Supabase (siehe Abschnitt 3). Zugriff haben nur die Personen, die über Einstellungen entscheiden. Wir löschen deine Bewerbung spätestens 6 Monate nach Ende des Bewerbungsverfahrens, sofern du nicht eingestellt wirst oder in eine längere Speicherung eingewilligt hast. Deine Einwilligung kannst du jederzeit per E-Mail an p5-event@gmx.de widerrufen.

8. Spam-Schutz der Formulare

Beim Absenden eines Formulars speichern wir einen Hashwert deiner IP-Adresse, nicht die IP-Adresse selbst. So lassen wir höchstens 5 Formulare pro Stunde und IP-Adresse zu. Der Hashwert wird automatisch nach etwa einer Stunde gelöscht. Er liegt bei Supabase in Frankfurt am Main (siehe Abschnitt 3). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Spam und Missbrauch).

9. Kontakt per E-Mail

Wenn du uns per E-Mail schreibst, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um dir zu antworten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Unser Postfach liegt bei GMX (1&1 Mail & Media GmbH, Montabaur). Wir löschen die Nachrichten, wenn sie erledigt sind und keine Aufbewahrungspflicht besteht.

10. Versand von E-Mails

Bestätigungen zu deinen Buchungen sowie interne Benachrichtigungen über neue Buchungen, Anfragen und Bewerbungen an unser Team verschicken wir über den E-Mail-Dienstleister Resend, Inc. (USA). Dabei verarbeitet Resend deine E-Mail-Adresse, deinen Namen und den Inhalt der jeweiligen Mail (z. B. Buchungsnummer, Datum, Uhrzeit, Personenzahl, Auswahl und Betrag bzw. die Angaben aus deiner Anfrage oder Bewerbung). Zweck ist, dir deine Buchung zu bestätigen und deine Anfrage oder Bewerbung bearbeiten zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Resend verarbeitet die Daten in unserem Auftrag; mit Resend besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Resend speichert die Daten in den USA. Grundlage für die Übermittlung ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem Resend zertifiziert ist. Ergänzend enthält der Vertrag zur Auftragsverarbeitung die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Wir nutzen keine Öffnungs- oder Klickverfolgung in unseren E-Mails.

11. Schriftarten und Bilder

Die Schriftarten dieser Website sind lokal eingebunden (über next/font) und werden von unserem eigenen Server geladen. Es besteht keine Verbindung zu Servern von Google. Auch alle Bilder liefern wir selbst aus; beim Seitenaufruf werden keine Bilder von fremden Servern nachgeladen.

12. Links zu sozialen Netzwerken und Karten

Auf unserer Website findest du Links zu Instagram, TikTok und Google Maps. Das sind einfache Links, keine eingebetteten Inhalte: Beim Aufruf unserer Seiten werden keine Daten an diese Anbieter übertragen. Erst wenn du einen Link anklickst, wechselst du auf die Seite des jeweiligen Anbieters; dort gilt dessen Datenschutzerklärung.

13. Cookies und Tracking

Wir setzen keine Cookies und verwenden keine Analyse-, Tracking- oder Marketing-Dienste. Es erfolgt nur die technisch notwendige Verarbeitung, um die Website auszuliefern (siehe Abschnitt 2). Deshalb gibt es auf dieser Website auch kein Cookie-Banner.

14. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine formlose E-Mail an p5-event@gmx.de genügt.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de.

Stand: November 2026