Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch von onehourleft.de, bei einer Buchung und bei der Kontaktaufnahme verarbeiten. Personenbezogene Daten sind alle Informationen, mit denen Sie direkt oder indirekt identifiziert werden können.

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

One Hour Left GmbH
Jägerweg 10
85521 Ottobrunn
Deutschland

Telefon: +49 (89) 66 594 204
E-Mail: team@onehourleft.de

Unsere Website, unser Redaktionssystem, die serverseitige Buchungsintegration und weitere für unser Online-Angebot eingesetzte Software werden auf Server-Infrastruktur der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben. STRATO verarbeitet die für Hosting, Speicherung, Datenbanken, Datensicherung, Netzwerkbetrieb und technische Absicherung erforderlichen Daten. Die eingesetzten Server befinden sich nach Angaben von STRATO in Deutschland beziehungsweise innerhalb der Europäischen Union.

Beim Aufruf der Website oder der darüber bereitgestellten Software werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, Referrer, HTTP-Status, übertragene Datenmenge sowie Angaben zu Browser und Betriebssystem gehören. Weitere Informationen finden Sie in den Datenschutzhinweisen von STRATO.

Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Störungen oder Angriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, zuverlässigen und wirtschaftlichen Betrieb unseres Online-Angebots. Hosting- und technische Dienstleister erhalten Daten nur, soweit dies zur Leistungserbringung erforderlich ist. Soweit sie in unserem Auftrag handeln, erfolgt dies nach Art. 28 DSGVO.

Technische Protokolldaten werden gelöscht, sobald sie für Betrieb und Sicherheit nicht mehr erforderlich sind. Eine längere Speicherung erfolgt nur, wenn ein konkreter Sicherheitsvorfall untersucht, ein Anspruch verfolgt oder eine gesetzliche Pflicht erfüllt werden muss.

Wir unterscheiden zwischen technisch erforderlichen Funktionen, cookielosen Google-Signalen und freiwilligen Diensten für Statistik und Marketing. Nicht erforderliche Informationen werden erst nach Ihrer Auswahl auf Ihrem Endgerät gespeichert oder daraus ausgelesen. Die Rechtsgrundlage dafür ist § 25 Abs. 1 TDDDG; die anschließende Verarbeitung personenbezogener Daten beruht auf Art. 6 Abs. 1 lit. a DSGVO. Technisch unbedingt erforderliche Speicherungen erfolgen nach § 25 Abs. 2 Nr. 2 TDDDG; die damit verbundene Datenverarbeitung beruht je nach Zweck auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Die unabhängig von einer Einwilligung stattfindenden cookielosen Google-Verarbeitungen werden im Abschnitt „Google Consent Mode v2“ gesondert beschrieben.

Ihre Auswahl ist freiwillig. Die Website und die Buchung können auch mit „Nur notwendige“ genutzt werden. Sie können Ihre Entscheidung jederzeit über die Schaltfläche „Cookie-Einstellungen“ am Seitenrand ändern oder widerrufen. Der Widerruf gilt für die Zukunft und berührt die Rechtmäßigkeit der Verarbeitung vor dem Widerruf nicht. Bei einem Widerruf versuchen wir außerdem, die von uns erreichbaren Analyse- und Marketing-Cookies zu löschen.

Verwendete Speicherungen

• ohl_consent: speichert Ihre Auswahl für Statistik und Marketing sowie den Zeitpunkt der Entscheidung. Anbieter: One Hour Left GmbH. Zweck: Nachweis und Beachtung Ihrer Einwilligung. Speicherdauer: 180 Tage. Technisch erforderlich.
• _ga und _ga_<Kennung>: können nach einer Statistik-Einwilligung durch Google Analytics gesetzt werden, um Besucher und Sitzungen zu unterscheiden. Anbieter: Google. Reguläre Höchstdauer nach Anbieterangaben: bis zu 2 Jahre; Browser können die Dauer begrenzen.
• _gcl_au und vergleichbare Google-Werbe-Cookies: können nach Marketing-Einwilligung für Conversion-Messung und Werbefunktionen gesetzt werden. Anbieter: Google. Die konkrete Dauer richtet sich nach Cookie und Browser und beträgt typischerweise bis zu 90 Tage.
• _fbp und gegebenenfalls _fbc: können nach Marketing-Einwilligung durch den Meta Pixel zur Messung von Besuchen und Kampagnen gesetzt werden. Anbieter: Meta. Die konkrete Dauer richtet sich nach Cookie und Browser und beträgt typischerweise bis zu 90 Tage.
• booking-result (sessionStorage): speichert das aktuelle Buchungsergebnis mit Buchungsreferenz, gewähltem Erlebnis, Datum, Uhrzeit, Personenzahl, Preis und Status, damit die Bestätigungs- oder Statusseite angezeigt werden kann. Anbieter: One Hour Left GmbH. Technisch erforderlich für den angeforderten Buchungsablauf. Die Speicherung ist auf die Sitzung des Browser-Tabs begrenzt; bei einer Sitzungswiederherstellung kann der Browser sie erhalten.
• ohl_booking_purchase_v1_… (localStorage): speichert nach einer Statistik- oder Marketing-Einwilligung einen lokal aus der Buchungsreferenz gebildeten Prüfschlüssel, eine zufällige Messkennung, den Erstellungszeitpunkt und getrennte Versandmerkmale für Statistik und Marketing. So wird eine bestätigte Buchung nicht mehrfach gezählt. Anbieter: One Hour Left GmbH. Es bleiben höchstens 20 Einträge gespeichert; Einträge, die älter als 180 Tage sind, werden beim nächsten Aufruf dieser Messfunktion entfernt. Beim Widerruf einer Statistik- oder Marketing-Einwilligung werden diese Einträge gelöscht. Die Buchungsreferenz selbst wird durch diese Messfunktion nicht an Google oder Meta übermittelt.

Die tatsächlich vorhandenen Cookies hängen von Ihrer Auswahl, Ihrem Browser und dem Weg ab, über den Sie unsere Website erreicht haben.

Unsere Website stellt die Buchungsoberfläche bereit und kommuniziert mit unserem Buchungsdienst. Dieser nutzt TimeSlot für die Abfrage freier Termine und die Durchführung von Buchungen. Anbieter von TimeSlot ist die iMi digital GmbH, Matheus-Müller-Straße 3, 65343 Eltville am Rhein. Unsere Gutscheinlinks öffnen den externen TimeSlot-Gutscheinshop.

Wenn Sie einen Termin auswählen oder buchen, verarbeiten wir insbesondere das gewählte Erlebnis, Datum und Uhrzeit, Teilnehmerzahl, Preis- und Tarifangaben sowie die von Ihnen eingegebenen Kontakt-, Rechnungs-, Gutschein- und Mitteilungsdaten. Außerdem können technisch erforderliche Verbindungs- und Protokolldaten anfallen. Pflichtangaben sind erforderlich, um die gewünschte Buchung anzubahnen und durchzuführen; ohne diese Angaben können wir den Vertrag nicht abschließen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit handels- oder steuerrechtliche Aufbewahrungspflichten bestehen, beruht die Speicherung außerdem auf Art. 6 Abs. 1 lit. c DSGVO. Empfänger der für den technischen Betrieb erforderlichen Daten ist iMi digital GmbH. Weitere Informationen finden Sie in den Datenschutzhinweisen von TimeSlot.

Buchungs- und Abrechnungsunterlagen speichern wir entsprechend den gesetzlichen Aufbewahrungsfristen. Je nach Dokument gelten regelmäßig Fristen von sechs, acht oder zehn Jahren. Daten ohne gesetzliche Aufbewahrungspflicht löschen wir, wenn die Buchung vollständig abgewickelt ist und keine Gewährleistungs-, Verjährungs- oder sonstigen berechtigten Gründe mehr für die Speicherung bestehen.

Im Buchungsablauf unserer Website für Escape Rooms und VR erfolgt keine Onlinezahlung. Diese Buchungen bezahlt ihr vor Ort mit Karte. Beim Kauf eines Gutscheins öffnet sich der externe TimeSlot-Gutscheinshop; dort gelten die jeweils angezeigten Zahlungsarten.

Wenn ihr dort eine Zahlungsart auswählt, verarbeiten der Shop und der gewählte Zahlungsdienstleister die zur Durchführung der Zahlung erforderlichen Angaben. Dazu können Bestell- und Transaktionskennungen, Betrag, Währung, Zahlungsstatus und Angaben zum Zahler gehören. Die für die gewählte Zahlung erforderliche Verarbeitung beruht auf Art. 6 Abs. 1 lit. b DSGVO; gesetzliche Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Ergänzend gelten die Datenschutzhinweise des externen Shops und des gewählten Zahlungsdienstleisters.

Falls PayPal im Gutscheinshop angeboten wird und ihr es auswählt, ist der Anbieter für Kunden im Europäischen Wirtschaftsraum PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg (R.C.S. Luxembourg B 118 349). PayPal handelt als eigenständig Verantwortlicher, unter anderem für regulatorische Pflichten, Identitäts- und Bonitätsprüfung sowie Betrugsprävention. PayPal ist international tätig und kann Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeiten. Informationen zu Empfängern, Speicherdauer, internationalen Übermittlungen und euren Rechten findet ihr in der Datenschutzerklärung von PayPal.

Unsere Zahlungs- und Buchungsnachweise speichern wir nach den für das jeweilige Dokument geltenden handels- und steuerrechtlichen Fristen.

Google Consent Mode v2 und cookielose Pings

Wir setzen den Google Consent Mode v2 in der erweiterten („Advanced“) Variante ein. Das Google-Tag wird beim Seitenaufruf technisch geladen. Bevor Sie eine Auswahl treffen, stehen die Signale analytics_storage, ad_storage, ad_user_data und ad_personalization standardmäßig auf „denied“ (verweigert). In diesem Zustand dürfen die Google-Tags keine Analytics- oder Werbe-Cookies beziehungsweise entsprechenden Gerätekennungen lesen oder schreiben. Meta und andere nicht consent-aware Drittanbieter werden dadurch nicht geladen.

Solange die genannten Signale verweigert sind, können Google-Tags cookielose Consent- und Mess-Pings senden. Nach Angaben von Google können diese insbesondere den Einwilligungsstatus, Zeitstempel, Referrer, Seitenadresse, Browser- beziehungsweise Geräteangaben, die Information, ob ein Anzeigenklick-Parameter vorhanden war, sowie eine bei jedem Seitenaufruf neu erzeugte Zufallszahl enthalten. Die IP-Adresse wird bei der Übertragung technisch verarbeitet; Google beschreibt für Google Ads eine Kürzung bei der Erhebung. Wir haben zusätzlich ads_data_redaction aktiviert. Dadurch werden bei verweigertem Werbespeicher Anzeigen-Klickkennungen wie GCLID oder DCLID sowie entsprechende Angaben in Seitenadressen aus den Anzeigen-Pings entfernt.

Die cookielosen Pings dienen der Übermittlung und Beachtung des Einwilligungsstatus, einer grundlegenden Reichweiten-, Ereignis- und Conversion-Messung, der technischen Kontrolle unserer Messkonfiguration sowie der statistischen Schätzung nicht beobachtbarer Besuche oder Conversions. Google kann Daten hierfür modellieren, wenn die jeweiligen technischen und mengenmäßigen Voraussetzungen erfüllt sind. Ob diese Voraussetzungen erreicht werden und modellierte Werte bereitstehen, können wir nicht garantieren. Wir nutzen die cookielosen Pings nicht, um einzelne Besucher wiederzuerkennen oder selbst Nutzerprofile zu bilden.

Für die cookielose Verarbeitung stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer datensparsamen, aggregierten Messung von Reichweite, Buchungserfolg und technischen Fehlern sowie in der Kontrolle, ob Einwilligungsentscheidungen korrekt umgesetzt werden. Dabei berücksichtigen wir insbesondere, dass nach unserer Konfiguration keine Analytics- oder Werbe-Cookies beziehungsweise Gerätekennungen gelesen oder geschrieben werden und Anzeigen-Klickkennungen redigiert werden. Sie können dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Art. 21 DSGVO über die unter „Verantwortlicher“ genannten Kontaktdaten widersprechen.

Empfänger ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Verarbeitung durch Google LLC und weitere Konzerngesellschaften in den USA ist möglich. Für Übermittlungen können der Angemessenheitsbeschluss zum EU-US Data Privacy Framework bei zertifizierten Empfängern und ergänzend die EU-Standardvertragsklauseln eingesetzt werden. Weitere Informationen und Links finden Sie in den nachfolgenden Google-Abschnitten.

Google Tag Manager

Wir verwenden den Google Tag Manager (Container-ID GTM-5H7K3TD), um die nachfolgend beschriebenen Analyse- und Marketingdienste technisch zu steuern. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Container wird nach den zuvor gesetzten verweigerten Standardsignalen geladen. Google-Tags mit eingebauten Consent-Prüfungen passen ihre Verarbeitung an diese Signale an. Andere Tags dürfen erst nach der für sie erforderlichen Einwilligung ausgelöst werden. Der Meta Pixel bleibt unabhängig davon bis zu Ihrer Marketing-Einwilligung blockiert.

Google Analytics 4

Mit Ihrer Statistik-Einwilligung verwenden wir Google Analytics 4 (Mess-ID G-YFS5S1YKJF) mit Analytics-Speicherung. Der Dienst hilft uns zu verstehen, welche Seiten und Schritte im Buchungsprozess genutzt werden, wo Besuche abbrechen und an welchen Stellen Ladezeit- oder Funktionsprobleme auftreten. Ohne Statistik-Einwilligung erhält Google Analytics ausschließlich die zuvor beschriebenen cookielosen Consent- und Mess-Pings; unsere eigenen detaillierten Funnel-, Buchungs- und Leistungsereignisse senden wir erst nach Ihrer Statistik-Einwilligung.

Dabei können insbesondere Seitenaufrufe, geklickte Buchungsaktionen, Kalender- und Terminauswahl, Beginn und Absenden des Buchungsvorgangs, erfolgreiche Buchungen, Abbrüche, ausgewähltes Angebot, Datum und Uhrzeit, Teilnehmerzahl, Preis sowie technische Ladezeit- und Web-Vitals-Messwerte verarbeitet werden. Außerdem verarbeitet Google Geräte- und Browserinformationen, ungefähre Standortangaben und eine in Cookies gespeicherte Client-ID. Namen, E-Mail-Adressen, Telefonnummern, Buchungsreferenzen und Freitextfelder werden von unserer Tracking-Implementierung nicht an Google Analytics übermittelt.

Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Anbieter ist Google Ireland Limited; eine Verarbeitung durch Google LLC und weitere Konzerngesellschaften in den USA ist möglich. Google gibt an, IP-Adressen von Nutzern aus der EU vor der Speicherung für Analytics-Daten nicht zu protokollieren oder zu speichern. Für Übermittlungen in die USA können der Angemessenheitsbeschluss zum EU-US Data Privacy Framework bei zertifizierten Empfängern und ergänzend die EU-Standardvertragsklauseln eingesetzt werden.

Nutzer- und Ereignisdaten in einer regulären GA4-Property können abhängig von der Einstellung zwei oder höchstens 14 Monate gespeichert werden; zusammengefasste Standardberichte können länger verfügbar bleiben. Die von Google gesetzten Analytics-Cookies haben nach Anbieterangaben standardmäßig eine Laufzeit von bis zu zwei Jahren, soweit Ihr Browser sie nicht früher begrenzt oder Sie Ihre Einwilligung widerrufen.

Weitere Informationen: Datenschutzerklärung von Google und Informationen zur Verarbeitung von EU-Daten in Google Analytics.

Google Ads und Conversion-Messung

Nach Ihrer Marketing-Einwilligung nutzen wir Funktionen von Google Ads (Konto 158-623-0693), um zu messen, ob Anzeigen zu Website-Besuchen oder Buchungen führen, Kampagnen auszuwerten und – soweit aktiviert – Zielgruppen für interessenbezogene Werbung zu bilden. Dabei können Google-Klickkennungen, Cookie- und Gerätekennungen, Seiten- und Ereignisdaten sowie Buchungsereignisse einschließlich Wert und gewähltem Angebot verarbeitet und mit unserem Google-Ads-Konto verknüpft werden. Ohne Marketing-Einwilligung bleiben Werbespeicherung, Werbenutzerdaten und Personalisierung verweigert; möglich sind nur die zuvor beschriebenen cookielosen und redigierten Pings. Wir übermitteln über unsere Tracking-Implementierung keine Namen, E-Mail-Adressen oder Telefonnummern an Google Ads.

Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Anbieter, mögliche Empfänger und Drittlandübermittlungen entsprechen den Angaben im Abschnitt zu Google Analytics. Sie können Ihre Auswahl jederzeit über die Schaltfläche „Cookie-Einstellungen“ widerrufen. Zusätzlich können Sie personalisierte Werbung in den Google-Einstellungen für Werbung verwalten.

Meta Pixel

Nach Ihrer Marketing-Einwilligung verwenden wir den Meta Pixel (Pixel-ID 469805955715663). Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Der Pixel hilft uns zu messen, ob Anzeigen auf Facebook oder Instagram zu Besuchen und Buchungen führen, Kampagnen auszuwerten und Zielgruppen für interessenbezogene Werbung zu bilden.

Meta kann dabei Seitenaufrufe, Interaktionen und Buchungsereignisse, Browser- und Geräteinformationen, IP-Adresse, Referrer, Cookie- und Gerätekennungen sowie gegebenenfalls eine Meta-Klickkennung verarbeiten. Ist eine Person bei Facebook oder Instagram angemeldet, kann Meta die Informationen möglicherweise ihrem Konto zuordnen. Namen, E-Mail-Adressen, Telefonnummern, Buchungsreferenzen und Freitextfelder werden von unserer Pixel-Implementierung nicht an Meta übermittelt.

Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Soweit Meta und wir die Erhebung und Übermittlung von Ereignisdaten gemeinsam festlegen, besteht eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO; Meta übernimmt die Bearbeitung der Betroffenenrechte hinsichtlich der anschließenden Verarbeitung durch Meta. Eine Verarbeitung durch Meta Platforms, Inc. und weitere Empfänger in den USA ist möglich. Hierfür können der Angemessenheitsbeschluss zum EU-US Data Privacy Framework bei zertifizierten Empfängern und ergänzend die EU-Standardvertragsklauseln eingesetzt werden.

Weitere Informationen: Datenschutzrichtlinie von Meta und Zusatz für Verantwortliche. Einstellungen für interessenbezogene Werbung können Sie in Ihrem Facebook- oder Instagram-Konto verwalten.

Für bestätigte Buchungen erzeugt unsere Messfunktion eine zufällige Transaktionskennung für das freigegebene Statistik- oder Marketingereignis. Ein lokal aus der Buchungsreferenz gebildeter Hash dient ausschließlich dazu, Doppelzählungen zu vermeiden. Weder die Buchungsreferenz noch dieser lokale Hash werden durch diese Funktion an Google oder Meta übermittelt.

Erweiterte Google-Analytics-Funktionen

In unserer GA4-Property sind Google-Signale sowie die detaillierte Standort- und Gerätedatenerfassung aktiviert. Mit Ihrer Statistik-Einwilligung kann Google deshalb neben den oben genannten Ereignisdaten insbesondere Stadtangaben, Browser- und Betriebssystemversion, Gerätemarke und -modell sowie Bildschirmauflösung verarbeiten. Google-Signale können Analytics-Daten für Berichte mit Informationen von angemeldeten Google-Nutzern verknüpfen, die Google diese Nutzung erlaubt haben; dazu können Angaben aus Google-Diensten wie Suche oder YouTube sowie von Google-Partnern gehören.

Für Google Ads haben wir außerdem die Erhebung automatisch erkannter, von Nutzern bereitgestellter Daten aktiviert. Das Google-Tag kann auf Seiten mit hashbaren Kontaktfeldern insbesondere E-Mail-Adresse, Telefonnummer und Anschrift erkennen und vor der Übermittlung mit SHA-256 hashen. Unsere eigene Ereigniszuordnung übermittelt diese Felder, Buchungsreferenzen und Freitext nicht selbst. Die automatische Erkennung und Übermittlung solcher Kontaktdaten ist über ad_user_data an Ihre Marketing-Einwilligung gebunden; ohne diese Einwilligung bleiben ad_user_data und ad_personalization verweigert. Google verwendet gehashte Daten nach eigenen Angaben insbesondere für erweiterte Conversions, Kundenabgleich, Attribution sowie demografische und Interessenberichte. Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ widerrufen und Google-Kontodaten unter Meine Aktivitäten verwalten oder löschen.

Wenn Sie uns per Kontaktformular, E-Mail, Telefon oder Post kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt der Anfrage, um Ihr Anliegen zu bearbeiten. Bezieht sich die Anfrage auf einen Vertrag oder dessen Anbahnung, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. In anderen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an einer sachgerechten und effizienten Kommunikation nach Art. 6 Abs. 1 lit. f DSGVO oder auf Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, sofern wir diese ausdrücklich erfragen.

Wir löschen Anfragen, wenn der Vorgang abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Vertrags- und geschäftsrelevante Kommunikation kann entsprechend den gesetzlichen Fristen aufbewahrt werden.

E-Mail-Hosting durch Host Europe

Für den Empfang, Versand und die Speicherung geschäftlicher E-Mails nutzen wir die Mailserver der Host Europe GmbH, c/o Spaces, Gertrudenstraße 30–36, 50667 Köln. Dies betrifft insbesondere Nachrichten an und von Adressen unter onehourleft.de sowie E-Mails, die im Zusammenhang mit Kontaktanfragen, Buchungen und Buchungsbestätigungen versendet werden.

Dabei können Absender- und Empfängeradresse, Name, Betreff, Nachrichteninhalt, Anhänge, Datum und Uhrzeit, technische Kopfzeilen, IP- und Serverinformationen sowie Zustell-, Fehler-, Spam- und Sicherheitsdaten verarbeitet werden. Host Europe verarbeitet diese Daten, soweit dies für Transport, Speicherung, Zustellung, Spam- und Schadsoftwarefilterung sowie den sicheren Betrieb der Mailserver erforderlich ist.

Die Verarbeitung erfolgt je nach Inhalt zur Vertragsanbahnung oder Vertragsdurchführung nach Art. 6 Abs. 1 lit. b DSGVO oder auf Grundlage unseres berechtigten Interesses an zuverlässiger, sicherer und effizienter geschäftlicher Kommunikation nach Art. 6 Abs. 1 lit. f DSGVO. Soweit gesetzliche Aufbewahrungspflichten bestehen, ist Art. 6 Abs. 1 lit. c DSGVO zusätzliche Rechtsgrundlage.

E-Mails speichern wir, solange dies für Kommunikation, Vertragsabwicklung und gesetzliche Nachweise erforderlich ist. Technische Transport- und Sicherheitsprotokolle werden gelöscht, sobald sie für Zustellung, Fehleranalyse und Schutz der Systeme nicht mehr benötigt werden, sofern ein Sicherheitsvorfall oder eine gesetzliche Pflicht keine längere Speicherung erfordert. Weitere Informationen finden Sie in der Datenschutzerklärung von Host Europe.

WhatsApp

Wenn Sie einen WhatsApp-Link anklicken oder uns über WhatsApp kontaktieren, öffnen Sie ein Angebot von WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Dabei werden Daten an WhatsApp beziehungsweise Meta übermittelt; dies kann auch eine Verarbeitung in den USA umfassen. Wir erhalten die von Ihnen verwendete Telefonnummer, Profilangaben, soweit sichtbar, sowie den Inhalt Ihrer Nachricht. Nutzen Sie diesen Kanal bitte nicht für besonders vertrauliche Informationen. Die Verarbeitung durch uns erfolgt je nach Inhalt auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Die Nutzung ist freiwillig; Sie können uns alternativ per E-Mail oder Telefon erreichen. Es gelten zusätzlich die Datenschutzhinweise von WhatsApp.

Wenn Sie unseren Newsletter bestellen, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls Ihren Namen sowie technische Nachweisdaten der Anmeldung, um den Newsletter zu versenden und Ihre Einwilligung nachweisen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; die Speicherung des Einwilligungsnachweises erfolgt zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Nachweis einer ordnungsgemäßen Anmeldung.

Für den Versand und die Verwaltung unseres Newsletters nutzen wir den Dienst Brevo der Brevo GmbH, Köpenicker Straße 126, 10179 Berlin (vormals Sendinblue GmbH). Dabei werden Ihre E-Mail-Adresse, gegebenenfalls Ihr Name sowie Anmelde-, Bestätigungs-, Abmelde- und Versanddaten an Brevo übermittelt. Brevo verarbeitet diese Daten in unserem Auftrag für das Double-Opt-in-Verfahren, die Verteilerverwaltung, den Versand und die technische Zustellung des Newsletters.

Mit Brevo haben wir einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Nach Angaben von Brevo befinden sich die Hosting-Server, auf denen Brevo Datenbanken verarbeitet und speichert, innerhalb der Europäischen Union. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Brevo.

Sie können den Newsletter jederzeit über den Abmeldelink in jeder Nachricht oder durch eine Nachricht an uns abbestellen. Nach dem Widerruf löschen wir Ihre Daten aus dem aktiven Verteiler. Ein begrenzter Sperr- oder Nachweisdatensatz kann gespeichert bleiben, soweit dies zur Verhinderung weiterer Zusendungen oder zur Abwehr von Ansprüchen erforderlich ist.

Die Anfahrtskarte auf unseren Seiten ist ein eigener Kartenausschnitt, der auf unserem Server liegt. Beim Aufruf der Seite wird dafür keine Verbindung zu einem Kartendienst aufgebaut; es werden dabei keine personenbezogenen Daten an Google oder andere Dritte übermittelt. Der Kartenausschnitt beruht auf Daten von OpenStreetMap (© OpenStreetMap-Mitwirkende).

Unsere Website enthält außerdem Links zu Angeboten Dritter, darunter Google Maps und unsere Profile in sozialen Netzwerken. Solange Sie einen solchen Link nicht anklicken, findet durch den bloßen Link grundsätzlich keine Verbindung zum jeweiligen Drittanbieter statt. Nach dem Anklicken gelten die Datenschutzbestimmungen des Zielanbieters. Die Nutzung externer Links ist freiwillig und für die übrige Nutzung unserer Website nicht erforderlich.

Die auf dieser Website verwendeten Schriften werden lokal von unserem eigenen Webserver ausgeliefert. Beim Laden der Schriften wird deshalb keine Verbindung zu Servern von Google Fonts hergestellt.

Innerhalb unseres Unternehmens erhalten nur Personen Zugriff auf personenbezogene Daten, die sie für ihre Aufgaben benötigen. Externe Empfänger sind insbesondere STRATO GmbH für Website-, Server- und Software-Hosting, Host Europe GmbH für E-Mail-Dienste, der Buchungsdienstleister iMi digital GmbH, Brevo GmbH für Newsletterversand und Verteilerverwaltung, Google für die beschriebenen cookielosen Consent- und Mess-Pings sowie für weitergehende Statistik- und Marketingverarbeitung, außerdem Meta für Marketingverarbeitung. Behörden, Gerichte, Steuerberater oder andere Stellen erhalten Daten nur, wenn dies gesetzlich erforderlich oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen notwendig ist.

Bei Diensten von Google, Meta und WhatsApp kann eine Verarbeitung außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums stattfinden. Übermittlungen erfolgen nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, insbesondere auf Grundlage eines Angemessenheitsbeschlusses wie dem EU-US Data Privacy Framework für zertifizierte Empfänger oder geeigneter Garantien wie den Standardvertragsklauseln der EU-Kommission. Trotz solcher Garantien können in Drittländern abweichende Zugriffs- und Rechtsschutzmöglichkeiten bestehen.

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO, Einschränkung der Verarbeitung nach Art. 18 DSGVO und Datenübertragbarkeit nach Art. 20 DSGVO. Erteilte Einwilligungen können Sie nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruchsrecht: Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Art. 21 DSGVO jederzeit widersprechen. Gegen Direktwerbung und damit verbundenes Profiling können Sie jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an team@onehourleft.de. Wir können einen geeigneten Nachweis verlangen, wenn wir Ihre Identität sonst nicht sicher feststellen können.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de. Sie können sich auch an eine andere zuständige Aufsichtsbehörde wenden.

Wir schützen die Übertragung dieser Website durch TLS-Verschlüsselung und treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten. Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig. Angaben, die im Buchungsprozess als Pflichtfelder gekennzeichnet sind, benötigen wir jedoch für die Buchung und Vertragsdurchführung.

Wir treffen auf Grundlage der über diese Website erhobenen Daten keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitungen oder die rechtlichen Anforderungen ändern.

Stand: 28. September 2026