1. Verantwortlicher und Kontakt

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

Villa Bayer
vertreten durch die

W.I.R Wirtschafts- und Industrie Reserve GmbH
Falkenberg 1
40699 Erkrath
Deutschland

Geschäftsführerin: Frau Julia Hodgson

Telefon: +49 2104 80003-05
E-Mail: info@bayer-villa.de

2. Ihre Rechte auf einen Blick

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Ihnen steht außerdem ein Recht auf Berichtigung, Sperrung, Löschung, Einschränkung der Verarbeitung sowie Datenübertragbarkeit dieser Daten zu. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zudem haben Sie das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren. Details finden Sie unter Ziffer 11 dieser Erklärung.

3. Verarbeitungen im Überblick

Die folgende Tabelle fasst die wichtigsten Datenverarbeitungen auf dieser Website zusammen; Details finden Sie in den jeweiligen Abschnitten.

4. Hosting

Diese Website wird bei einem externen Dienstleister gehostet. Personenbezogene Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich um Server-Log-Dateien wie IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL sowie Browser- und Betriebssystem-Informationen handeln.

Der Einsatz des Hosters erfolgt zum Zweck der vertragsgemäßen und sicheren Bereitstellung dieses Online-Angebots auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Bereitstellung dieses Online-Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 28 DSGVO (Auftragsverarbeitungsvertrag).

Hoster: [[TODO: Name und Anschrift des Hosting-Anbieters eintragen – laut eingesetztem Plugin „SpinupWP“ liegt vermutlich ein selbstverwalteter Server bei einem Cloud-Anbieter vor, z. B. Hetzner, DigitalOcean oder vergleichbar; bitte den tatsächlichen Anbieter bestätigen]]

5. Allgemeine Hinweise & Rechtsgrundlagen

5.1 Datenschutz

Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

5.2 Rechtsgrundlagen der Verarbeitung

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung von Daten, die zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist (z. B. Bearbeitung Ihrer Veranstaltungsanfrage), stützen wir uns auf Art. 6 Abs. 1 lit. b DSGVO. Ist die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich, ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage. Im Übrigen stützen wir Verarbeitungen auf unser berechtigtes Interesse an einem sicheren und wirtschaftlichen Betrieb dieser Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

5.3 Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Anfragen zu Veranstaltungen werden bis zum Abschluss der Bearbeitung bzw. bis zum Ende der gesetzlichen Aufbewahrungsfristen gespeichert.

5.4 Empfänger von Daten

Personenbezogene Daten geben wir nur weiter, soweit dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind oder soweit dies auf Grundlage berechtigter Interessen geschieht. Im Übrigen werden Daten in unserem Auftrag auf Grundlage von Verträgen nach Art. 28 DSGVO verarbeitet, insbesondere durch unseren Hosting- und E-Mail-Versanddienstleister (siehe Ziffern 4 und 8). Eine Übermittlung in Länder außerhalb der EU/des EWR (sogenannte Drittländer) ist nur im Rahmen des E-Mail-Versands denkbar, sofern der eingesetzte Dienst dort ansässig ist – Details dazu finden Sie unter Ziffer 8.

5.5 Widerruf Ihrer Einwilligung

Soweit Datenverarbeitungsvorgänge auf Ihrer ausdrücklichen Einwilligung beruhen, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

5.6 SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Präfix „https://“ sowie am Schloss-Symbol in Ihrer Browserzeile.

6. Cookies & Einwilligungsverwaltung

Diese Website setzt aktuell ausschließlich technisch notwendige Cookies ein, ohne die die Website nicht ordnungsgemäß funktionieren würde (z. B. zur Aufrechterhaltung einer Sitzung oder zur Speicherung von Sicherheitseinstellungen). Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 Nr. 2 TTDSG. Eine Einwilligung ist für diese Cookies nicht erforderlich.

Cookies für Marketing-, Statistik- oder Tracking-Zwecke werden auf dieser Website nicht eingesetzt (siehe Ziffer 3). Zur technischen Verwaltung von Cookie-Einstellungen ist das Consent-Tool „Borlabs Cookie“ installiert; aktuell sind darüber jedoch keine über die technisch notwendigen Cookies hinausgehenden Kategorien aktiviert. Sollte sich dies künftig ändern (z. B. durch Einbindung neuer Dienste), wird diese Datenschutzerklärung entsprechend angepasst und Ihre Einwilligung vorab eingeholt.

7. Kontaktaufnahme (Telefon & E-Mail)

Diese Website arbeitet ausschließlich mit direkten Kontaktwegen: Sie können uns telefonisch oder per E-Mail erreichen. Ein Kontakt- oder Anfrageformular ist auf dieser Website nicht eingebunden.

Wenn Sie uns per Telefon oder per E-Mail kontaktieren, werden die von Ihnen mitgeteilten Daten (z. B. Name, Kontaktdaten, Inhalt Ihrer Anfrage) von uns gespeichert und verarbeitet, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage der Anbahnung eines Vertrags dient (z. B. Anfrage zu einer Veranstaltung), im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen.

Die im Rahmen der Kontaktaufnahme übermittelten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Gesetzliche Aufbewahrungsfristen, insbesondere handels- und steuerrechtliche, bleiben unberührt.

8. Versand von E-Mails über einen externen Dienstleister

Zur zuverlässigen Zustellung von E-Mails (z. B. Antworten auf Ihre Anfrage) setzen wir einen externen E-Mail-Versanddienst ein. Dabei können Empfängeradresse, Absenderadresse sowie Betreff und Inhalt der jeweiligen E-Mail an den Dienstleister übermittelt werden.

Eingesetzter Dienst: [[TODO: konkreten E-Mail-Versanddienst eintragen, der in „WP Mail SMTP Pro“ hinterlegt ist – z. B. SendLayer, Brevo, SMTP.com, Gmail oder Outlook – inkl. Anbieter-Anschrift und Serverstandort]]. Sofern der Dienstleister Daten in die USA oder ein anderes Drittland außerhalb der EU/des EWR übermittelt, erfolgt dies auf Grundlage geeigneter Garantien, insbesondere EU-Standardvertragsklauseln oder – bei US-Anbietern – dem EU-US Data Privacy Framework. Rechtsgrundlage der Verarbeitung ist unser berechtigtes Interesse an einer zuverlässigen Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.

9. Google Fonts

Diese Website nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Web Fonts („Cormorant Garamond“, „Jost“). Diese Schriftarten werden lokal gehostet: Die Schriftdateien liegen auf unserem eigenen Server bzw. dem Server unseres Hosting-Anbieters (technisch umgesetzt über das Plugin „OMGF – Host Google Fonts Locally“).

Beim Aufruf dieser Website findet dadurch keine Verbindung zu Servern von Google statt, und es werden keine Daten – insbesondere keine IP-Adresse – an Google übermittelt.

Rechtsgrundlage für die Einbindung der Schriftarten ist unser berechtigtes Interesse an einer einheitlichen und performanten Darstellung dieser Website gemäß Art. 6 Abs. 1 lit. f DSGVO. Eine gesonderte Einwilligung ist hierfür nicht erforderlich.

10. Eingebettete Karten

Social-Media-Buttons, -Plugins, -Feeds oder sonstige Einbindungen von Social-Media-Diensten werden auf dieser Website nicht verwendet.

Sofern auf dieser oder einer verlinkten Unterseite eine interaktive Anfahrtskarte (z. B. Google Maps) eingebunden ist, kann es dabei zu einer Übermittlung Ihrer IP-Adresse und weiterer technischer Daten an den Kartenanbieter kommen, sobald die entsprechende Seite aufgerufen wird.

[[TODO: Prüfen, ob auf dieser oder verlinkten Unterseiten tatsächlich eine Karte (z. B. Google Maps) eingebunden ist. Falls ja, hier den konkreten Anbieter, Zweck und die Rechtsgrundlage ergänzen; falls nein, diesen Abschnitt entfernen.]]

11. Ihre Rechte im Detail

Auskunft (Art. 15 DSGVO)

Sie können Auskunft über die von uns verarbeiteten Daten sowie deren Zwecke, Empfänger und geplante Speicherdauer verlangen.

Berichtigung (Art. 16 DSGVO)

Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.

Löschung (Art. 17 DSGVO)

Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie können die Einschränkung der Verarbeitung verlangen, z. B. solange die Richtigkeit der Daten streitig ist.

Datenübertragbarkeit (Art. 20 DSGVO)

Sie können verlangen, Ihre Daten in einem strukturierten, gängigen Format zu erhalten.

Widerspruch (Art. 21 DSGVO)

Sie können der Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, aus Gründen Ihrer besonderen Situation jederzeit widersprechen.

Widerruf einer Einwilligung

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Beschwerde (Art. 77 DSGVO)

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts.

Zuständige Aufsichtsbehörde

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4, 40213 Düsseldorf
Telefon: 0211 38424-0 · E-Mail: poststelle@ldi.nrw.de · www.ldi.nrw.de

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die unter Ziffer 1 genannten Kontaktdaten.

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung auf dieser Website ändert oder sich die rechtlichen bzw. behördlichen Vorgaben ändern. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.