Datenschutzerklärung

1) Verantwortlicher

Verantwortlich ist Revard Digital 030 GmbH, c/o betahaus GmbH, Rudi-Dutschke-Str. 23, 10969 Berlin, Deutschland. Geschäftsführer: Robert Nagel. Telefon: +49 30 60989327. E-Mail: info@rd030.de.

Datenschutzanfragen: info@rd030.de

2) Hosting und Server-Logfiles

Diese Website wird über die Plattform von Lovable (Lovable Labs, Stockholm, Schweden) und deren Infrastrukturdienstleister ausgeliefert. Dabei werden technisch erforderliche Daten als Auftragsverarbeiter verarbeitet. Eine Verarbeitung außerhalb Deutschlands, auch außerhalb des Europäischen Wirtschaftsraums, kann nicht ausgeschlossen werden; wo dies der Fall ist, stützt sie sich auf Angemessenheitsbeschlüsse oder Standardvertragsklauseln.

Die RD030-Plattform selbst wird in Deutschland entwickelt und betrieben und ist nicht Teil dieser Website.

Bei Seitenaufrufen können besuchte URL, Zeitpunkt, Browser, Betriebssystem, Referrer, übertragene Datenmenge und IP-Adresse in Server-Logfiles verarbeitet werden. Zweck sind Betrieb, Stabilität und Missbrauchserkennung; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Server-Logfiles werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist. Sicherheitsrelevante Daten können bei konkreten Vorfällen bis zur Klärung erforderlich bleiben.

3) Kontaktformulare und Zugangsanfragen

Wir verarbeiten je nach Formular Name, Unternehmen, E-Mail-Adresse, Anzahl Hotels, Nachricht und optional Telefonnummer. Zweck ist die Bearbeitung Ihrer Anfrage, die Vormerkung für Zugang und die dazugehörige Bestätigung. Vertragsbezogene Anfragen beruhen auf Art. 6 Abs. 1 lit. b DSGVO; sonstige Anfragen und technische Administration auf Art. 6 Abs. 1 lit. f DSGVO. Die Pflicht-Checkbox bestätigt die Kenntnisnahme und Verarbeitung zur Anfragebearbeitung; sie erteilt keine Werbe-Einwilligung.

Zunächst erhält ausschließlich die angegebene E-Mail-Adresse einen Bestätigungslink (Double-Opt-in). Der Link ist 24 Stunden gültig und einmalig nutzbar. Erst nach ausdrücklicher Bestätigung wird die Anfrage als bestätigt gespeichert und an Robert Nagel bei Revard Digital 030 GmbH weitergeleitet; danach erhält die anfragende Person eine Eingangsbestätigung. Für diese E-Mails nutzen wir Mailgun Technologies (EU-Region) als Auftragsverarbeiter. Es erfolgt keine Weitergabe der Formularinhalte an Werbeplattformen.

Bestätigte und unbestätigte zulässige Anfragen werden zugriffsgeschützt gespeichert: Formularinhalte, Zeitpunkt, Formulartyp, Sprache, Bestätigungsstatus sowie Kampagnenangaben (Quelle). Bestätigungstokens werden ausschließlich als Hash gespeichert. Zur Missbrauchsabwehr wird die IP-Adresse mit einem geheimen Zusatz gehasht; rohe IP-Adressen werden nicht in der Anfragetabelle gespeichert. Ein unsichtbares Prüf-Feld, eine Mindestzeit von drei Sekunden, Eingabeprüfung, Duplikaterkennung und zeitliche Versandlimits erschweren Missbrauch. Rechtsgrundlage für diesen Schutz ist Art. 6 Abs. 1 lit. f DSGVO. Technische Zähler laufen spätestens nach 24 Stunden ab und werden beim nächsten zulässigen Formularaufruf bereinigt.

Anfragen werden spätestens nach 12 Monaten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4) Kampagnenangaben (UTM-Parameter und Klick-Kennungen)

Enthält die aufgerufene Adresse utm_source, utm_medium, utm_campaign, utm_content, utm_term, gclid, fbclid oder msclkid, übernehmen wir diese Werte zusammen mit einer Formularanfrage und zeigen sie in der internen Benachrichtigung als Quelle an. Zweck ist die Zuordnung der Anfrage zu einer Kampagne; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Nur nach Einwilligung in Marketing speichern wir die Werte des ersten Seitenaufrufs für die Dauer der Browsersitzung im sessionStorage; ohne Einwilligung werden sie ausschließlich aus der aktuellen Adresse mit dem Formular übermittelt. Auf unseren Kampagnenseiten übermitteln wir zusätzlich die Einstiegsseite (Pfad ohne Parameter), die verweisende Seite (nur Adresse ohne Parameter) und die Sprache; nach Einwilligung werden auch diese Werte für die Dauer der Browsersitzung im sessionStorage gehalten.

5) Cookies, Tracking und Einwilligungsverwaltung

Notwendig: Bei manueller Auswahl von DE oder EN speichern wir diese Wahl im eigenen Cookie rd030_language für 12 Monate (localStorage als Ausweichspeicher). Ihre Cookie-Entscheidung speichern wir im eigenen Cookie rd030_consent für 12 Monate mit Zeitpunkt, Hinweisversion und Auswahl je Kategorie. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. c und f DSGVO.

Beim ersten Besuch erscheint ein Banner mit den gleichwertigen Optionen „Alle akzeptieren“, „Nur notwendige“ und „Einstellungen“. Voreingestellt sind nur notwendige Speicherungen. Vor Ihrer Einwilligung werden keine Analyse- oder Marketing-Skripte geladen; Google Consent Mode v2 startet mit verweigerten Signalen für ad_storage, ad_user_data, ad_personalization und analytics_storage.

Statistik: Mit Einwilligung laden wir Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Verarbeitet werden aufgerufene Seiten, Ereignisse wie Klicks auf Handlungsaufforderungen, geöffnete FAQ, Scrolltiefe, Sprachwechsel und abgesendete Formulare, Geräte- und Browserangaben, gekürzte IP-Adresse und Cookie-Kennungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Marketing: Mit Einwilligung laden wir Google Ads Conversion-Tracking (Google Ireland Limited) und das Meta Pixel (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland). Gemessen werden Seitenaufrufe, geöffnete Module und erfolgreich abgesendete Anfragen mit einer zufälligen Ereignis-ID. Mit Marketing-Einwilligung kann eine Anfrage zusätzlich serverseitig über die Meta Conversions API gemeldet werden; dabei wird die E-Mail-Adresse nur als SHA-256-Hashwert sowie IP-Adresse, Browserkennung und Meta-Cookie-Kennungen übermittelt. Eine Hashfunktion ist keine Anonymisierung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Für das Meta Pixel sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Das Meta Pixel wird erst nach Ihrer Marketing-Einwilligung geladen. Sie können die Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer mit Wirkung für die Zukunft widerrufen; danach senden wir keine Daten mehr an Meta.

Drittland: Google und Meta können Daten in die USA übermitteln. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework, soweit die Anbieter zertifiziert sind, sowie auf Standardvertragsklauseln.

Speicherdauer: Google-Analytics-Cookies bis zu 14 Monate, Google-Ads-Cookies bis zu 90 Tage, Meta-Cookies bis zu 90 Tage.

Widerruf: Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen. Der Widerruf wirkt sofort, auch in anderen geöffneten Tabs; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Vorher blockierte Ereignisse werden nicht nachträglich übertragen.

6) Drittlandübermittlungen

Soweit Daten außerhalb des EWR verarbeitet werden, etwa durch Google, Meta oder Infrastrukturdienstleister, stützen wir uns auf das EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, sowie auf Standardvertragsklauseln.

7) Datensicherheit

Diese Website verwendet TLS-Verschlüsselung für die Übertragung. Zugriffe auf Anfragedaten werden auf erforderliche Personen beschränkt. Eingaben werden geprüft und Formularmissbrauch durch ein nicht sichtbares Prüf-Feld und zeitlich begrenzte Versandsperren erschwert. Eine vollständige Sicherheit jeder elektronischen Übermittlung kann nicht garantiert werden.

8) Betroffenenrechte und Widerspruch

Sie haben unter den gesetzlichen Voraussetzungen Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Unterrichtung (Art. 19) und Datenübertragbarkeit (Art. 20). Einwilligungen können nach Art. 7 Abs. 3 jederzeit für die Zukunft widerrufen werden. Gegen Verarbeitungen aufgrund berechtigter Interessen können Sie nach Art. 21 aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Für Direktwerbung gilt ein jederzeitiges Widerspruchsrecht. Kontakt: info@rd030.de.

Sie können sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere der Berliner Beauftragten für Datenschutz und Informationsfreiheit. Informationen und Kontakt: https://www.datenschutz-berlin.de/.

9) Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich Dienste, Verarbeitungszwecke oder rechtliche Anforderungen ändern. Erforderliche neue Einwilligungen werden vor Beginn der betreffenden Verarbeitung eingeholt.