1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und im Rahmen unserer Geschäftstätigkeit ist:

Partyservice Lang GmbH
Hansastr. 73a
30952 Ronnenberg
Telefon: 0511 / 26 222 70
E-Mail:
Ansprechpartner: Jens Lang

Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Bei Fragen zum Datenschutz können Sie sich jederzeit unter den oben genannten Kontaktdaten an uns wenden.

2. Überblick

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Wir verarbeiten Ihre Daten, wenn Sie unsere Website besuchen, uns kontaktieren oder bei uns bestellen. Ein Teil der Daten wird automatisch beim Besuch der Website erfasst (z. B. technische Daten wie Browser und Uhrzeit des Seitenaufrufs), andere Daten teilen Sie uns selbst mit (z. B. bei einer Anfrage oder Bestellung).

Wir verarbeiten Ihre Daten vertraulich und nach den gesetzlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

3. Rechtsgrundlagen und Speicherdauer

Wir verarbeiten Ihre Daten auf folgenden Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) sowie berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Das Speichern von Informationen auf Ihrem Endgerät oder der Zugriff darauf (z. B. Cookies) erfolgt nach § 25 TDDDG – entweder mit Ihrer Einwilligung oder, soweit dies für die Bereitstellung der Website unbedingt erforderlich ist, ohne Einwilligung.

Soweit in dieser Erklärung keine speziellere Speicherdauer genannt ist, speichern wir Ihre Daten, bis der Zweck der Verarbeitung entfällt oder Sie eine Einwilligung widerrufen. Gesetzliche Aufbewahrungsfristen bleiben unberührt: Handels- und steuerrechtlich relevante Unterlagen (z. B. Rechnungen, Buchungsbelege) bewahren wir bis zu zehn Jahre auf (§ 257 HGB, § 147 AO).

4. Hosting und Website-Betreuung

Unsere Website wird auf Servern der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp, in Deutschland gehostet. Technische Betreuung und Verwaltung erfolgen durch unseren Dienstleister YTPI Internetagentur GmbH. Beim Aufruf der Website verarbeitet der Hoster die unter Ziffer 5 genannten Server-Log-Daten. Auch der Versand von E-Mails (z. B. Bestellbestätigungen) erfolgt über die Server des Hosters.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren und zuverlässigen Bereitstellung unserer Website. Mit den Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

ManageWP: Zur Wartung, Sicherheitsüberwachung und Erstellung von Backups nutzen wir ManageWP (GoDaddy.com WP Europe, Trg republike 5, 11000 Belgrad, Serbien). ManageWP hat dabei Zugriff auf die Inhalte und die Datenbank der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und effizienter Betrieb der Website); es besteht ein Vertrag zur Auftragsverarbeitung.

5. Server-Log-Dateien

Bei jedem Aufruf unserer Website werden automatisch folgende Daten erfasst, die Ihr Browser übermittelt: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der technisch fehlerfreien Darstellung, der Sicherheit und der Optimierung der Website. Die Log-Daten werden nach kurzer Zeit automatisch gelöscht, sofern sie nicht zur Aufklärung von Sicherheitsvorfällen benötigt werden.

6. SSL-/TLS-Verschlüsselung und Sicherheit

Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung, erkennbar an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers. Dadurch können Daten, die Sie an uns übermitteln (z. B. Bestellungen oder Anfragen), nicht von Dritten mitgelesen werden.

Wordfence: Zum Schutz vor Angriffen nutzen wir das Sicherheits-Plugin Wordfence (Defiant, Inc., 1700 Westlake Ave N, Suite 200, Seattle, WA 98109, USA). Dabei werden Zugriffe einschließlich der IP-Adresse auf verdächtige Muster geprüft; hierzu können Daten mit Servern des Anbieters in den USA abgeglichen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz der Website vor Missbrauch). Eine Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).

7. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies und ähnliche Technologien. Technisch notwendige Cookies (z. B. für den Warenkorb, die Bestellung, die Sicherheit und die Speicherung Ihrer Cookie-Auswahl) setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b bzw. f DSGVO. Alle anderen Cookies und Dienste (z. B. Marketing, externe Medien) setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Borlabs Cookie: Zur Einholung und Dokumentation Ihrer Einwilligungen nutzen wir Borlabs Cookie (Borlabs GmbH, Rübenkamp 32, 22305 Hamburg). Ihre Auswahl wird in einem Cookie in Ihrem Browser gespeichert; Daten werden nicht an den Anbieter übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Nachweispflicht für Einwilligungen). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen (Symbol unten links auf der Website) ändern oder widerrufen.

8. Kontaktaufnahme

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Veranstaltungsdatum, Anfrage) zur Bearbeitung Ihres Anliegens und für mögliche Anschlussfragen. Anfragen aus dem Kontaktformular werden zusätzlich in unserer Website-Datenbank gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (effiziente Bearbeitung von Anfragen). Die Daten werden gelöscht, sobald Ihr Anliegen abschließend bearbeitet ist, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Google reCAPTCHA: Zum Schutz unserer Formulare vor Spam kann Google reCAPTCHA (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) eingesetzt werden. reCAPTCHA wertet dabei Informationen wie IP-Adresse und Nutzungsverhalten aus. Der Dienst wird nur mit Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

9. Bestellungen im Online-Shop

Für die Abwicklung Ihrer Bestellung verarbeiten wir die von Ihnen angegebenen Daten: Name, Anschrift, gegebenenfalls Lieferadresse und Firma, Telefonnummer, E-Mail-Adresse, Bestelldaten, Wunschtermin und Lieferzeit sowie Ihre Bestellhinweise. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Ihre Daten geben wir nur weiter, soweit dies zur Vertragserfüllung erforderlich ist. Die Lieferung erfolgt durch unsere eigenen Fahrer. Die Zahlung erfolgt bar bei Lieferung oder per Überweisung nach Rechnungsstellung; externe Zahlungsdienstleister setzen wir nicht ein.

Angaben zu Allergien und Unverträglichkeiten: Teilen Sie uns Allergien, Unverträglichkeiten oder besondere Ernährungsvorgaben mit, können dies Gesundheitsdaten sein. Wir verarbeiten diese Angaben ausschließlich, um Ihre Bestellung entsprechend zuzubereiten, und auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie durch die Mitteilung erteilen und jederzeit widerrufen können.

Kundenkonto: Sofern Sie ein Kundenkonto anlegen, speichern wir Ihre Daten für künftige Bestellungen, bis Sie das Konto löschen lassen.

Rechnungs- und Bestelldaten bewahren wir entsprechend den gesetzlichen Aufbewahrungsfristen auf (siehe Ziffer 3).

10. Google Tag Manager

Wir nutzen den Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Der Tag Manager ist ein Werkzeug zur Verwaltung und Einbindung weiterer Dienste; er selbst erstellt keine Nutzerprofile, verarbeitet aber Ihre IP-Adresse. Über den Tag Manager eingebundene Dienste werden nur entsprechend Ihrer Einwilligung geladen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

11. Google Analytics

Soweit Sie eingewilligt haben, nutzen wir Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), eingebunden über den Google Tag Manager. Google Analytics wertet aus, wie Besucher unsere Website nutzen (z. B. aufgerufene Seiten, Verweildauer, ungefährer Standort, Gerät und Browser), und hilft uns, unser Angebot zu verbessern. Dazu werden Cookies bzw. ähnliche Technologien eingesetzt. IP-Adressen werden in Google Analytics 4 nicht gespeichert.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über die Cookie-Einstellungen widerrufen können. Daten werden nach spätestens 14 Monaten gelöscht. Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Weitere Informationen: policies.google.com/privacy.

12. Google Ads und Conversion-Tracking

Wir nutzen Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um auf unser Angebot aufmerksam zu machen. Mit dem Conversion-Tracking können wir messen, ob Nutzer nach dem Klick auf eine Anzeige bei uns eine Anfrage stellen oder bestellen. Hierzu werden Cookies bzw. ähnliche Technologien eingesetzt; Google erhält dabei Informationen wie IP-Adresse, Gerätedaten und Interaktionen mit der Website. Gegebenenfalls werden Besucher unserer Website in Zielgruppen für personalisierte Werbung aufgenommen (Remarketing).

Wir nutzen den Google Consent Mode: Google Ads wird nur entsprechend Ihrer Einwilligung genutzt (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit widerrufen. Personalisierte Werbung können Sie zudem unter adssettings.google.com deaktivieren. Weitere Informationen: policies.google.com/privacy.

Herkunft von Bestellungen: Mit Ihrer Einwilligung speichert unser Shop, über welchen Weg Sie auf unsere Website gekommen sind (z. B. Suchmaschine oder Anzeige), und ordnet dies Ihrer Bestellung zu (WooCommerce Order Attribution). Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

13. Google-Bewertungen (Trustindex)

Auf unserer Website zeigen wir Bewertungen aus unserem Google-Unternehmensprofil über ein Widget des Anbieters Trustindex (Trustindex Kft., Ungarn) an. Beim Laden des Widgets werden Grafiken und Profilbilder von Servern von Trustindex und Google abgerufen; dabei wird Ihre IP-Adresse an diese Anbieter übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Darstellung echter Kundenbewertungen.

14. Externe Medien und soziale Netzwerke

YouTube und Google Maps: Soweit wir Videos von YouTube oder Karten von Google Maps (jeweils Google Ireland Limited, Irland) einbinden, werden diese erst geladen, wenn Sie der Anzeige zustimmen. Erst dann werden Daten wie Ihre IP-Adresse an Google übermittelt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Facebook und Instagram: Auf unserer Website verlinken wir auf unsere Profile bei Facebook und Instagram (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland). Es handelt sich um einfache Links; Daten werden erst übertragen, wenn Sie einen Link anklicken und die Seite des Netzwerks aufrufen.

Schriftarten: Die auf unserer Website verwendeten Schriftarten sind lokal auf unserem Server gespeichert. Eine Verbindung zu Servern von Google Fonts findet nicht statt.

15. Datenübermittlung in Drittländer

Einige der genannten Dienste werden von Unternehmen betrieben, die Daten auch in den USA verarbeiten können. Für die USA hat die EU-Kommission einen Angemessenheitsbeschluss erlassen (EU-US Data Privacy Framework). Übermittlungen an danach zertifizierte Unternehmen, wie Google, stützen sich auf diesen Beschluss (Art. 45 DSGVO). Im Übrigen erfolgen Übermittlungen auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).

16. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Bestimmungen jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verarbeitung Ihrer Daten zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten.

17. Pflicht zur Bereitstellung, keine automatisierte Entscheidung

Die Bereitstellung Ihrer Daten ist für eine Bestellung erforderlich; ohne diese Daten können wir den Vertrag nicht abschließen oder erfüllen. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

18. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf unserer Website veröffentlichte Fassung.