Datenschutzerklärung

Stand: Juni 2026

1. Geltungsbereich

Diese Datenschutzerklärung gilt für die Internetangebote der Waldmühle Rheingau GmbH unter www.waldmuehle-rheingau.de und www.rheingau-brunch.de und www.rheingau-lunch und www.waldtisch.de sowie für die dort verlinkten Unterseiten, Formatseiten, Reservierungs-, Ticket- und Kontaktfunktionen, soweit dort auf diese Erklärung verwiesen wird.

2. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

Waldmühle Rheingau GmbH

Waldstr. 28

65399 Kiedrich

Deutschland

E-Mail: hallo@waldmuehle-rheingau.de

Telefon: 06123 92 52 7880

3. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist derzeit nicht bestellt, weil nach unserer Prüfung keine gesetzliche Bestellpflicht besteht. Datenschutzanfragen richten Sie bitte an die oben genannten Kontaktdaten.

4. Grundsätze der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Websites, zur Bearbeitung von Anfragen, zur Durchführung von Reservierungen und Ticketbuchungen, zur Zahlungsabwicklung, zur Erfüllung gesetzlicher Pflichten, zur Wahrung berechtigter Interessen oder auf Grundlage einer Einwilligung erforderlich ist. Die maßgeblichen Rechtsgrundlagen ergeben sich insbesondere aus Art. 6 Abs. 1 lit. a, b, c und f DSGVO sowie, soweit besondere Kategorien personenbezogener Daten betroffen sind, aus Art. 9 DSGVO.

5. Bereitstellung der Websites und Server-Logfiles

Beim Aufruf unserer Websites werden technisch notwendige Daten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten/Dateien, Referrer-URL, Browsertyp, Betriebssystem und übertragene Datenmenge. Die Verarbeitung erfolgt zur technischen Bereitstellung, Stabilität und Sicherheit der Websites.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und fehlerfreien Bereitstellung unserer Online-Angebote. Logdaten werden grundsätzlich nach 30 Tagen gelöscht, soweit keine längere Aufbewahrung zur Aufklärung von Sicherheitsvorfällen erforderlich ist.

6. Cookies, lokale Speichertechnologien und Einwilligungsmanagement

Unsere Websites verwenden technisch notwendige Cookies und vergleichbare Technologien, die für den Betrieb der Website, die Darstellung, die Sicherheitsfunktionen, die Buchungs-/Warenkorbfunktion oder die Speicherung Ihrer Datenschutzeinstellungen erforderlich sind. Die Speicherung oder der Zugriff auf Informationen auf Ihrem Endgerät erfolgt insoweit auf Grundlage von § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt je nach Funktion auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Nicht notwendige Cookies, Analyse-, Marketing-, Retargeting-, Tracking- oder externe Medien-Dienste setzen wir nur ein, wenn Sie vorher eingewilligt haben. Rechtsgrundlage für die Speicherung oder den Zugriff auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG; Rechtsgrundlage für die anschließende Datenverarbeitung ist Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern. Dazu stellen wir auf der Website einen dauerhaft erreichbaren Link „Datenschutzeinstellungen“ oder „Cookie-Einstellungen“ bereit. Die Ablehnung nicht notwendiger Dienste ist ebenso einfach möglich wie die Zustimmung.

Eingesetzter Consent-Dienst:

Instagram / Meta Ads

Wir nutzen Instagram sowie bezahlte Promotionen über Instagram/Meta zur Darstellung unseres Unternehmens, zur Bewerbung unserer Veranstaltungen, zur Kommunikation mit Interessenten und Gästen sowie zur Auswertung der Reichweite unserer Inhalte und Werbeanzeigen.

Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Datenschutzhinweise des Anbieters: https://privacycenter.instagram.com/policy/ sowie https://www.facebook.com/privacy/policy/

Dabei können insbesondere öffentliche Profilinformationen, Interaktionen mit unseren Inhalten, Kommentare, Likes, Direktnachrichten, Kampagnen-, Reichweiten- und Nutzungsdaten sowie Geräte-, Browser- und Logdaten verarbeitet werden. Meta verarbeitet personenbezogene Daten teilweise in eigener Verantwortung. Soweit wir über Instagram/Meta Statistiken, Insights, Werbeanzeigen oder Business-Tools nutzen, erhalten wir von Meta aggregierte Auswertungen zur Reichweite und Interaktion.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. f DSGVO für unsere berechtigten Interessen an Öffentlichkeitsarbeit, Direktwerbung, Kommunikation und Reichweitenanalyse sowie Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TDDDG, soweit für Cookies, Tracking, Pixel, Conversion-Messung oder personalisierte Werbung eine Einwilligung erforderlich ist. Daten können durch Meta auch außerhalb der EU/des EWR verarbeitet werden. Weitere Informationen ergeben sich aus den Datenschutz- und Cookie-Hinweisen von Meta.

Wix.com / Website, Hosting, Formulare, Buchung, CRM, Archivierung

Unsere Website, Landingpages, Formulare, Buchungs-/Ticketfunktionen, Kontaktverwaltung, Archivierung sowie weitere technische Website- und Verwaltungsfunktionen werden über die Plattform Wix betrieben.

Anbieter ist Wix.com Ltd., Yunitsman 5 St, Tel Aviv, Israel. EU-Vertreter nach Art. 27 DSGVO: Wix Online Platforms Limited, 1 Grant’s Row, Dublin 2 D02HX96, Irland. Datenschutzhinweise des Anbieters: https://de.wix.com/about/privacy
Data Processing Agreement / Auftragsverarbeitung: https://www.wix.com/about/privacy-dpa-users

Über Wix können insbesondere folgende Daten verarbeitet werden: IP-Adresse, Geräte- und Browserdaten, Server-Logdaten, Cookie- und Consent-Informationen, Kontakt- und Buchungsdaten, Name, E-Mail-Adresse, Telefonnummer, Nachrichteninhalte, Reservierungs- und Ticketdaten, Rechnungs- und Zahlungsinformationen, Transaktionsdaten, technische Nutzungsdaten sowie sonstige Daten, die Nutzer über Formulare oder Buchungsprozesse eingeben.

Wix verarbeitet diese Daten, soweit es um Daten unserer Websitebesucher, Interessenten und Kunden geht, grundsätzlich als Auftragsverarbeiter nach Art. 28 DSGVO. Die Verarbeitung erfolgt zur Bereitstellung und Sicherung der Website, zur Bearbeitung von Anfragen, zur Durchführung von Reservierungen, Ticketbuchungen und Veranstaltungen, zur Kundenverwaltung, zur Archivierung sowie zur technischen und kaufmännischen Abwicklung.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und Vertragserfüllung, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungs-, Steuer- und Nachweispflichten, Art. 6 Abs. 1 lit. f DSGVO für den sicheren, wirtschaftlichen und nutzerfreundlichen Betrieb unserer Website und Geschäftsprozesse sowie Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TDDDG, soweit Einwilligungen für Cookies, Tracking, Marketing oder nicht erforderliche Drittanbieter-Dienste notwendig sind.

Wix kann Daten in Israel, der EU, den USA und weiteren Ländern verarbeiten. Für Israel besteht ein Angemessenheitsbeschluss der EU-Kommission; für weitere Drittlandübermittlungen verwendet Wix nach eigenen Angaben geeignete Garantien, insbesondere Standardvertragsklauseln oder andere anerkannte Transfermechanismen.

Wix Payments / Zahlungsabwicklung, Einzahlungen, Auszahlungen, Finanzaktivitäten

Für die Zahlungsabwicklung, die Annahme von Kundenzahlungen, Rückerstattungen, Einzahlungen, Auszahlungen, Transaktionsberichte und weitere Finanzaktivitäten nutzen wir Wix Payments bzw. die über Wix eingebundenen Zahlungs- und Finanzdienstleister.

Anbieter ist Wix.com Ltd., Yunitsman 5 St, Tel Aviv, Israel. Datenschutzhinweise des Anbieters: https://de.wix.com/about/privacy
Bedingungen zu Wix Payments: https://de.wix.com/about/terms-of-payments

Wix Payments kann je nach Land, Zahlungsart und Transaktion Zahlungsabwickler und Finanzpartner wie Adyen N.V., Stripe Inc., PayPal Inc., deren verbundene Unternehmen, Acquiring-Banken und weitere Finanzdienstleister einbinden. Verarbeitet werden können insbesondere Name, Rechnungs- und Kontaktdaten, Zahlungsdaten, Transaktionsdaten, Bestell- und Ticketdaten, Rückerstattungsdaten, Bank- und Auszahlungsinformationen, Risiko-, Betrugspräventions- und Verifizierungsdaten sowie gesetzlich erforderliche Nachweisdaten.

Die Verarbeitung erfolgt zur Abwicklung von Zahlungen, Rückerstattungen, Auszahlungen, Gebühren, Abrechnungen, Buchhaltung, Betrugsprävention, Zahlungsprüfung und Erfüllung gesetzlicher Pflichten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Vertragserfüllung und Zahlungsabwicklung, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungs-, Steuer-, Handels- und Geldwäschepflichten sowie Art. 6 Abs. 1 lit. f DSGVO für Betrugsprävention, Rechtsdurchsetzung und sichere Zahlungsprozesse.

Google Ads über Wix

Wir nutzen Google Ads über Wix, um unsere Veranstaltungen und Angebote online zu bewerben, Kampagnen zu erstellen, zu verwalten, auszuwerten und die Wirksamkeit unserer Werbung zu messen.

Anbieter von Google-Diensten in Europa ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzhinweise des Anbieters: https://policies.google.com/privacy?hl=de

Bei der Nutzung von Google Ads über Wix können insbesondere Kampagnendaten, Anzeigeninteraktionen, Klicks, Conversion-Daten, technische Geräte- und Browserdaten, IP-Adresse, Cookie- bzw. Online-Kennungen, Referrer-Informationen, Seitenaufrufe, Buchungs- oder Kontaktanfragen sowie aggregierte Leistungsdaten verarbeitet werden. Die konkrete Datenverarbeitung hängt davon ab, welche Google-Ads-, Conversion-Tracking-, Tag- oder Analysefunktionen auf der Website aktiviert sind.

Die Verarbeitung erfolgt zur Schaltung, Steuerung, Optimierung und Erfolgsmessung von Werbeanzeigen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. f DSGVO für unsere berechtigten Interessen an wirtschaftlicher Werbung und Kampagnensteuerung sowie Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TDDDG, soweit Cookies, Tags, Conversion-Tracking, Remarketing, personalisierte Werbung oder vergleichbare Technologien eingesetzt werden. Eine erteilte Einwilligung kann jederzeit über die Cookie-/Privatsphäre-Einstellungen der Website widerrufen werden.

Daten können durch Google auch außerhalb der EU/des EWR verarbeitet werden. Google verwendet hierfür nach eigenen Angaben geeignete Transfermechanismen. Weitere Informationen finden sich in den Datenschutz- und Werbehinweisen von Google.

7. Kontaktaufnahme per E-Mail, Telefon oder Formular

Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten, insbesondere Name, Kontaktdaten, Inhalt der Anfrage und Kommunikationsdaten. Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage. Soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, ist Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage. In sonstigen Fällen verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung von Anfragen. Soweit gesetzliche Aufbewahrungspflichten bestehen, ist Art. 6 Abs. 1 lit. c DSGVO Rechtsgrundlage.

8. Reservierungen, Ticketbuchungen und Veranstaltungsdurchführung

Wenn Sie über rheingau-brunch.de / rheingau-brunch / waldtisch oder über verlinkte Buchungsstrecken Tickets buchen, Plätze reservieren oder an einer Veranstaltung teilnehmen, verarbeiten wir die dafür erforderlichen Daten. Dazu können gehören: Name, E-Mail-Adresse, Telefonnummer, Rechnungs- und Zahlungsdaten, gebuchte Veranstaltung, Datum und Uhrzeit, Anzahl und Kategorie der Tickets, Buchungsnummer, Check-in-Status, Kommunikation zur Buchung sowie freiwillige Angaben zu besonderen Wünschen.

Die Verarbeitung erfolgt zur Anbahnung und Durchführung des Vertrags, zur Organisation der Veranstaltung, zur Zugangskontrolle, zur Kommunikation vor und nach der Veranstaltung sowie zur Abrechnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir gesetzlich zur Aufbewahrung verpflichtet sind, verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Zur Verhinderung von Missbrauch, Betrug und Zahlungsausfällen verarbeiten wir Daten außerdem auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Buchungs-/Ticketdienstleister: [Name, Anschrift, Rolle als Auftragsverarbeiter oder eigener Verantwortlicher, Link zur Datenschutzerklärung, Drittlandbezug eintragen].

9. Freiwillige Angaben zu Allergien, Unverträglichkeiten oder Ernährung

Wenn Sie uns freiwillig Angaben zu Allergien, Unverträglichkeiten, gesundheitlichen Einschränkungen oder besonderen Ernährungsbedürfnissen mitteilen, verwenden wir diese Angaben ausschließlich zur Vorbereitung und Durchführung der Veranstaltung und zur Berücksichtigung Ihrer freiwillig mitgeteilten Wünsche. Solche Angaben können besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO darstellen. Wir verarbeiten diese Daten nur auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO sowie, soweit für die Veranstaltungsdurchführung erforderlich, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Angabe ist freiwillig; ohne diese Angaben können wir besondere Wünsche möglicherweise nicht berücksichtigen.

10. Zahlungsabwicklung

Für Zahlungen können wir Zahlungsdienstleister einsetzen. Je nach ausgewählter Zahlungsart werden Zahlungsdaten, Buchungsdaten, Kontaktdaten, Transaktionsdaten und technische Daten an den jeweiligen Zahlungsdienstleister übermittelt. Die Verarbeitung erfolgt zur Durchführung der Zahlung und Vertragserfüllung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungspflichten bestehen, ist Art. 6 Abs. 1 lit. c DSGVO Rechtsgrundlage.

Wix Payments / Zahlungsabwicklung, Einzahlungen, Auszahlungen, Finanzaktivitäten

11. Newsletter

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse sowie Nachweise über Anmeldung, Bestätigung, Zeitpunkt, IP-Adresse und Abmeldungen. Der Newsletter wird nur versendet, wenn Sie eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Für den Nachweis der Einwilligung und zur Vermeidung missbräuchlicher Anmeldungen verarbeiten wir Protokolldaten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Wir verwenden nach Möglichkeit ein Double-Opt-in-Verfahren. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in jedem Newsletter oder per E-Mail an hallo@waldmuehle-rheingau.de. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Wix.com / Website, Hosting, Formulare, Buchung, CRM, Archivierung

12. Analyse, Statistik und Marketing

Wir nutzen Analyse- und Marketingdienste nur, wenn Sie vorher eingewilligt haben. Diese Dienste können Nutzungsdaten, technische Daten, gekürzte oder vollständige IP-Adressen, Geräte- und Browserinformationen, Seitenaufrufe, Interaktionen, Kampagnen-Parameter und ggf. pseudonyme IDs verarbeiten. Zweck ist die Reichweitenmessung, Optimierung unserer Angebote und Auswertung von Werbemaßnahmen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Eingesetzte Dienste:

Meta Pixel / Conversion Tracking / Remarketing

Wir können auf unserer Website den Meta Pixel bzw. vergleichbare Meta Business Tools einsetzen, um die Wirksamkeit unserer Werbung auf Facebook und Instagram zu messen, Zielgruppen zu bilden, Kampagnen zu optimieren, Conversions zu erfassen und Nutzern interessenbezogene Werbung anzeigen zu lassen.

Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Datenschutzhinweise des Anbieters: https://www.facebook.com/privacy/policy/
Meta Business Tools Terms: https://www.facebook.com/legal/terms/businesstools/

Durch den Meta Pixel können insbesondere IP-Adresse, Geräte- und Browserdaten, Cookie- und Online-Kennungen, Referrer-URL, Seitenaufrufe, Klicks, Interaktionen, Zeitpunkte des Besuchs, Conversion-Ereignisse, Buchungs- oder Anfrageereignisse sowie technische Nutzungsdaten verarbeitet werden. Soweit aktiviert, können zusätzlich Daten für erweiterten Abgleich, Custom Audiences, Lookalike Audiences oder Conversion-Messung verarbeitet werden.

Der Meta Pixel wird nur nach vorheriger Einwilligung eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TDDDG. Eine erteilte Einwilligung kann jederzeit über die Cookie- bzw. Privatsphäre-Einstellungen der Website widerrufen werden.

Wir achten darauf, keine sensiblen Daten, keine Gesundheitsdaten, keine Angaben zu Allergien, Unverträglichkeiten, Ernährungspräferenzen, Zahlungsdaten oder sonstige besonders schutzwürdige Inhalte über den Meta Pixel an Meta zu übermitteln. Conversion-Ereignisse sollen möglichst datensparsam und allgemein bezeichnet werden.

Daten können durch Meta auch außerhalb der EU/des EWR verarbeitet werden. Für Datenübermittlungen an Meta Platforms, Inc. in den USA kann Meta nach eigenen Angaben auf das EU-U.S. Data Privacy Framework oder andere geeignete Transfermechanismen zurückgreifen.

Google Unternehmensprofil / Google Bewertungen / Google Konto

Wir nutzen ein Google-Konto und ein Google Unternehmensprofil, um unser Unternehmen bei Google darzustellen, Standort- und Kontaktinformationen bereitzustellen, mit Interessenten und Gästen zu kommunizieren, Bewertungen zu erhalten und auf Bewertungen zu reagieren.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzhinweise des Anbieters: https://policies.google.com/privacy?hl=de
Hinweise zu Google Unternehmensprofilen: https://support.google.com/business/answer/7667250?hl=de

Wenn Nutzer unser Google Unternehmensprofil aufrufen, Bewertungen abgeben, Fotos hochladen, Fragen stellen, Nachrichten senden, Anfahrtsfunktionen nutzen oder mit unserem Profil interagieren, verarbeitet Google personenbezogene Daten in eigener Verantwortung. Dazu können insbesondere Name bzw. Profilname, Profilbild, Bewertungsinhalte, Sternebewertung, Fotos, Fragen, Antworten, Standort- und Nutzungsdaten, Geräte- und Browserdaten sowie Logdaten gehören.

Wir verarbeiten die für uns sichtbaren Daten aus Google Bewertungen und Profilinteraktionen, um Rückmeldungen zu beantworten, unsere Leistungen zu verbessern, Kundenkommunikation zu führen, unser Unternehmen darzustellen und berechtigte Interessen zu wahren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in Öffentlichkeitsarbeit, Reputationsmanagement, Kundenkommunikation und Qualitätssicherung.

Wenn Google-Dienste, Karten, Bewertungen oder Google-Inhalte aktiv auf unserer Website eingebunden werden, können bereits beim Aufruf der Website Daten an Google übermittelt werden. Solche nicht erforderlichen Einbindungen und Tracking-Funktionen erfolgen nur nach Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TDDDG, soweit eine Einwilligung gesetzlich erforderlich ist.

Daten können durch Google auch außerhalb der EU/des EWR verarbeitet werden. Für Datenübermittlungen an Google LLC in den USA kann Google nach eigenen Angaben auf das EU-U.S. Data Privacy Framework oder andere geeignete Transfermechanismen zurückgreifen.

Meta Pixel / Conversion Tracking / Remarketing

Google Analytics 4 / Statistik und Reichweitenmessung

Wir können Google Analytics 4 einsetzen, um die Nutzung unserer Website statistisch auszuwerten, Reichweiten zu messen, technische und inhaltliche Verbesserungen vorzunehmen und Marketingmaßnahmen besser zu verstehen.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzhinweise des Anbieters: https://policies.google.com/privacy?hl=de
Google Analytics Nutzungsbedingungen: https://marketingplatform.google.com/about/analytics/terms/de/
Google Datenschutz- und Verarbeitungshinweise: https://business.safety.google/gdpr/

Google Analytics 4 kann insbesondere folgende Daten verarbeiten: Seitenaufrufe, Klicks, Scroll- und Interaktionsdaten, Referrer-URL, ungefährer Standort, Geräte- und Browserinformationen, Betriebssystem, Bildschirmauflösung, Spracheinstellungen, Zeitpunkte des Besuchs, Sitzungsdaten, Cookie- bzw. Online-Kennungen sowie technische Nutzungsdaten. Die konkrete Verarbeitung hängt von der jeweiligen Konfiguration ab.

Die Verarbeitung erfolgt zur Reichweitenmessung, statistischen Auswertung, Optimierung der Website, Verbesserung unserer Angebote und Erfolgsmessung von Marketingmaßnahmen. Google Analytics 4 wird nur nach vorheriger Einwilligung eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TDDDG. Eine erteilte Einwilligung kann jederzeit über die Cookie- bzw. Privatsphäre-Einstellungen der Website widerrufen werden.

Soweit Google Analytics mit Google Ads oder anderen Google-Diensten verbunden wird, können Daten zur Kampagnenmessung, Zielgruppenbildung, Conversion-Messung oder Anzeigenoptimierung genutzt werden. Solche Verknüpfungen erfolgen nur, soweit die hierfür erforderliche Einwilligung vorliegt.

Analytics, Statistik und Marketing

Wir verwenden auf unserer Website Analyse-, Statistik- und Marketingdienste, um die Nutzung unserer Website zu verstehen, unsere Angebote zu verbessern, Veranstaltungen zu bewerben, Werbung auszuspielen, Kampagnen zu messen und die Wirtschaftlichkeit unserer Marketingmaßnahmen auszuwerten.

Hierzu können insbesondere Wix-interne Statistikfunktionen, Google Analytics 4, Google Ads, Google Conversion Tracking, Google Remarketing, Instagram/Meta Ads sowie der Meta Pixel bzw. vergleichbare Meta Business Tools eingesetzt werden.

Dabei können je nach Dienst insbesondere IP-Adresse, Geräte- und Browserdaten, Betriebssystem, Referrer-URL, aufgerufene Seiten, Klicks, Scroll- und Interaktionsdaten, Zeitpunkt des Besuchs, ungefährer Standort, Cookie- und Online-Kennungen, Anzeigeninteraktionen, Kampagnendaten, Conversion-Ereignisse, Kontaktanfrage- oder Buchungsereignisse sowie aggregierte Reichweiten- und Leistungsdaten verarbeitet werden.

Nicht technisch notwendige Analyse-, Statistik- und Marketingdienste werden nur eingesetzt, wenn Nutzer zuvor eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TDDDG. Die Einwilligung kann jederzeit über die Cookie- bzw. Privatsphäre-Einstellungen der Website widerrufen werden.

Soweit Datenverarbeitungen ohne Zugriff auf Endgeräteinformationen und ohne einwilligungspflichtiges Tracking erfolgen, kann die Verarbeitung ergänzend auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Unser berechtigtes Interesse liegt in der statistischen Auswertung, Verbesserung unserer Website, wirtschaftlichen Bewerbung unserer Angebote und Erfolgsmessung unserer Kommunikation.

Empfänger der Daten können insbesondere Wix.com Ltd., Google Ireland Limited, Meta Platforms Ireland Limited sowie deren verbundene Unternehmen, technische Dienstleister, Hostinganbieter, Zahlungsdienstleister, Analysepartner und Marketingdienstleister sein. Eine Übermittlung in Länder außerhalb der EU/des EWR kann nicht ausgeschlossen werden. Soweit Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses, des EU-U.S. Data Privacy Frameworks, von Standardvertragsklauseln oder sonstigen geeigneten Garantien nach Art. 44 ff. DSGVO.

13. Karten, externe Medien und Social-Media-Links

Wir können externe Inhalte wie Karten, Videos oder Social-Media-Inhalte einbinden. Solche Inhalte werden erst geladen, wenn dies technisch erforderlich ist oder wenn Sie eingewilligt haben. Beim Laden externer Inhalte können Daten an den jeweiligen Anbieter übermittelt werden, insbesondere IP-Adresse, Browserdaten und Nutzungsdaten. Rechtsgrundlage ist, soweit nicht technisch erforderlich, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Reine Links zu Social-Media-Profilen lösen in der Regel erst beim Anklicken eine Datenübermittlung an den jeweiligen Plattformanbieter aus. Für die Datenverarbeitung auf der Plattform ist der jeweilige Anbieter verantwortlich.

14. Empfänger, Auftragsverarbeiter und Drittlandübermittlungen

Wir geben personenbezogene Daten nur weiter, wenn dies zur Bereitstellung der Website, zur Buchung, Zahlungsabwicklung, Kommunikation, technischen Sicherheit, Erfüllung gesetzlicher Pflichten oder mit Ihrer Einwilligung erforderlich ist. Empfänger können insbesondere Hosting-Anbieter, Website-/Shop-/Ticketing-Dienstleister, Zahlungsanbieter, Newsletter-Dienstleister, IT-Dienstleister, Steuerberatung, Behörden und sonstige gesetzlich vorgesehene Stellen sein.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit Daten in Drittländer außerhalb der EU/des EWR übermittelt werden, stellen wir sicher, dass hierfür eine geeignete Grundlage besteht, etwa ein Angemessenheitsbeschluss, EU-Standardvertragsklauseln und ergänzende Schutzmaßnahmen.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist. Vertrags-, Buchungs-, Zahlungs- und Rechnungsdaten bewahren wir entsprechend den handels- und steuerrechtlichen Vorgaben regelmäßig bis zu zehn Jahre auf. Kommunikationsdaten löschen wir, wenn die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen entgegenstehen. Newsletterdaten speichern wir bis zum Widerruf der Einwilligung; Nachweisdaten über Einwilligungen können zur Rechtsverteidigung länger gespeichert werden.

16. Ihre Rechte

Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit eine Verarbeitung auf Einwilligung beruht, können Sie die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

17. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Hessen ist zuständig:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit

Wilhelmstraße 7

65185 Wiesbaden

Postanschrift: Postfach 3163, 65021 Wiesbaden

Website: www.datenschutz.hessen.de

18. Sicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff und Veränderung zu schützen. Die Websites sollten ausschließlich verschlüsselt über HTTPS erreichbar sein.

19. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitungen, eingesetzten Dienstleister oder rechtlichen Anforderungen ändern. Es gilt die jeweils auf den Websites veröffentlichte Fassung.