Datenschutzerklärung
1. Worum es geht
Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten bei der Nutzung des Online-Buchungssystems LoungeControl verarbeitet werden, zu welchen Zwecken und welche Rechte Sie haben. Sie gilt auch, wenn das Buchungssystem in die Website einer Freizeiteinrichtung eingebunden ist. Mit „Buchung“ ist hier auch eine Reservierung ohne Online-Zahlung gemeint. Für die Website loungecontrol.com gilt deren eigene Datenschutzerklärung.
2. Verantwortliche
(1) Für die Verarbeitung Ihrer Kunden- und Buchungsdaten zur Durchführung Ihrer Buchung ist die Freizeiteinrichtung verantwortlich, bei der Sie buchen (nachfolgend „Einrichtung“). Name und Kontaktdaten der Einrichtung finden Sie im Buchungsvorgang und in Ihrer Buchungsbestätigung. Die Einrichtung kann ergänzende eigene Datenschutzhinweise haben.
(2) Die Logo-Solution GmbH, Alt-Köpenick 16, 12555 Berlin (nachfolgend „LoungeControl“ oder „wir“), betreibt das Buchungssystem und verarbeitet diese Daten im Auftrag der Einrichtung (Art. 28 DSGVO). In eigener Verantwortung verarbeiten wir Daten für den sicheren und stabilen Betrieb des Systems (Abschnitte 3 und 8), für die Fehlersuche (Abschnitt 9) und für die Abwicklung der Online-Zahlung (Abschnitt 6).
(3) Sie erreichen uns über das Kontaktformular auf loungecontrol.com; weitere Angaben finden Sie im Impressum. Anliegen zu Ihren Buchungsdaten können Sie auch direkt an die Einrichtung richten.
3. Aufruf des Buchungssystems
Beim Aufruf verarbeiten wir Verbindungs- und Nutzungsdaten, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Seiten sowie Browser- und Geräteangaben. Dies dient der Bereitstellung, Sicherheit und Stabilität des Systems (Art. 6 Abs. 1 lit. f DSGVO). Protokolle löschen wir, sobald sie dafür nicht mehr benötigt werden; bei Sicherheitsvorfällen kann eine längere Aufbewahrung erforderlich sein.
4. Terminsuche, Kundenkonto und Buchung
(1) Terminsuche: Wir verarbeiten Ihre Auswahl, also Aktivität, Datum, Uhrzeit, Dauer, Personenzahl, Bahnen oder Räume, Kategorie, Zusatzleistungen und Ihren Kommentar, um Verfügbarkeit und Preis zu ermitteln und den Termin für kurze Zeit für Sie freizuhalten. Schließen Sie die Buchung nicht ab, wird der Termin wieder freigegeben.
(2) Kundenkonto: Bei der Registrierung verarbeiten wir Anrede, Vor- und Nachname, Mobilnummer, E-Mail-Adresse und Passwort. Ihre E-Mail-Adresse bestätigen Sie mit einem Code, den wir Ihnen zusenden.
(3) Buchung: Zu Ihrer Buchung verarbeiten wir die Angaben aus Absatz 1, Buchungsnummer, Status, Preise und Zahlungsstatus sowie zusätzliche Angaben, die die Einrichtung für bestimmte Angebote abfragt (zum Beispiel für einen Kindergeburtstag). Die Einrichtung erhält diese Daten, um Ihre Buchung durchzuführen.
(4) Kommentarfeld und freiwillige Angaben: Bitte geben Sie dort nur an, was die Einrichtung für Ihre Buchung wissen muss. Machen Sie freiwillig Angaben zu besonderen Kategorien personenbezogener Daten, zum Beispiel zu Allergien, verarbeiten wir diese nur zur Durchführung Ihrer Buchung auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie jederzeit widerrufen können.
(5) Anmeldeprotokoll: Bei jedem Anmeldeversuch speichern wir die eingegebene E-Mail-Adresse, Zeitpunkt, IP-Adresse, Browserkennung, das Ergebnis und eine zufällige Gerätekennung, um Missbrauch wie das Erraten von Passwörtern zu erkennen und abzuwehren (Art. 6 Abs. 1 lit. f DSGVO).
(6) Rechtsgrundlage für die Verarbeitung nach den Absätzen 1 bis 3 ist die Durchführung des Vertrags bzw. vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), für die Aufbewahrung von Buchungs- und Abrechnungsdaten die gesetzlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Ohne Name, E-Mail-Adresse, Mobilnummer und die Angaben zur Buchung ist keine Buchung möglich.
5. E-Mails
(1) Wir senden Ihnen im Namen der Einrichtung die E-Mails, die zu Ihrer Buchung gehören: den Bestätigungscode, die Buchungsbestätigung mit dem Link zur Stornierung, Nachrichten zu Stornierung, Zahlung und Erstattung sowie gegebenenfalls einen Link zum Zurücksetzen Ihres Passworts (Art. 6 Abs. 1 lit. b DSGVO).
(2) Den Newsletter der Einrichtung erhalten Sie nur, wenn Sie bei der Registrierung eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit über den Abmeldelink in jedem Newsletter widerrufen.
6. Online-Zahlung
(1) Bietet die Einrichtung eine Online-Zahlung an, wickelt sie Adyen N.V., Simon Carmiggeltstraat 6–50, 1011 DJ Amsterdam, Niederlande, ab. Ihre Zahlungsdaten geben Sie direkt in die Eingabefelder oder auf der Zahlungsseite von Adyen ein. Adyen verarbeitet diese Daten als eigener Verantwortlicher, unter anderem zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten. Näheres finden Sie in den Datenschutzhinweisen von Adyen auf adyen.com.
(2) Von Adyen erhalten wir keine vollständigen Kartendaten, sondern Zahlungsstatus, Betrag, Währung, Zahlungsart und Transaktionsreferenz sowie für gespeicherte Zahlungsmittel eine Zahlungskennung und gekürzte Zahlungsmitteldaten. Wir nutzen diese Daten, um die Zahlung Ihrer Buchung zuzuordnen, Erstattungen und Nachbelastungen durchzuführen, den Anteil der Einrichtung auszuzahlen und für die Buchhaltung (Art. 6 Abs. 1 lit. b und c DSGVO).
(3) Bei der Zahlung wird Ihr Zahlungsmittel bei Adyen gespeichert. Damit werden Differenzen zu Ihrer Buchung ausgeglichen (siehe AGB § 6), und es wird Ihnen bei späteren Zahlungen zur Auswahl angeboten. Sie können über das Kontaktformular verlangen, dass gespeicherte Zahlungsmittel gelöscht werden.
(4) Wählen Sie Apple Pay, Google Pay oder eine andere Wallet, gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters.
7. Einbindung auf der Website der Einrichtung
Ist das Buchungssystem in die Website einer Einrichtung eingebunden, gilt für deren Website die Datenschutzerklärung der Einrichtung. Für das eingebundene Buchungssystem gilt diese Datenschutzerklärung.
8. Cookies und Speicher im Browser
Wir verwenden Cookies und Browser-Speicher für die Buchung, Anmeldung, den Schutz vor Missbrauch und Ihre Einstellungen. Technisch erforderliche Speicherungen beruhen auf § 25 Abs. 2 Nr. 2 TDDDG; die zugehörige Datenverarbeitung auf Art. 6 Abs. 1 lit. b bzw. f DSGVO.
- Sitzungs- und Buchungsdaten bleiben während der Sitzung gespeichert.
- Eine zufällige Gerätekennung zum Schutz der Anmeldung bleibt bis zu zehn Jahre gespeichert.
- Die Farbdarstellung wird für ein Jahr gespeichert. Eine aktiv gewählte Sprache speichern wir für 180 Tage; eine erneute Auswahl ersetzt die bisherige und startet die Frist neu.
- Sprachtexte und Darstellungseinstellungen können bis zur Löschung des Browser-Speichers zwischengespeichert bleiben.
Sie können gespeicherte Daten jederzeit im Browser löschen. Das Blockieren erforderlicher Speicher kann die Buchung verhindern. Für die Speicherungen von Microsoft Clarity gilt Abschnitt 9.
9. Fehlersuche und Stabilität
(1) Zur Erkennung und Behebung von Fehlern nutzen wir Better Stack (Better Stack, Inc.) als Auftragsverarbeiter mit Speicherung in der EU. Fehlerberichte enthalten technische Fehler- und Nutzungsdaten sowie gegebenenfalls Konto-, Buchungs- und Zahlungsreferenzen. Für die Bereitstellung der Fehlererfassung erhält Sentry (Functional Software, Inc., USA) Verbindungsdaten einschließlich Ihrer IP-Adresse. Rechtsgrundlage ist unser berechtigtes Interesse an einem zuverlässigen System (Art. 6 Abs. 1 lit. f DSGVO). Fehlerberichte werden gelöscht, sobald sie nicht mehr benötigt werden.
(2) Im Live-Betrieb nutzen wir Microsoft Clarity (Microsoft Ireland Operations Limited, Dublin, Irland) zur Analyse von Fehlern. Aufgezeichnet werden Interaktionen, sichtbare Seiteninhalte sowie Geräte- und Nutzungsdaten. Formulareingaben werden maskiert; sichtbare Konto- und Buchungsdaten können enthalten sein. Aufzeichnungen können mit Ihrer E-Mail-Adresse und Buchung verknüpft werden. Clarity verwendet Browser-Speicher und Cookies mit Laufzeiten von einem Tag bzw. bis zu einem Jahr. Daten können an Microsoft in den USA übermittelt werden (Abschnitt 11). Die Verarbeitung stützt sich derzeit auf unser berechtigtes Interesse an der Fehlerbehebung (Art. 6 Abs. 1 lit. f DSGVO); Sie können über das Kontaktformular widersprechen. Aufzeichnungen werden nach der beim Dienst eingestellten Frist gelöscht. Weitere Informationen: Microsoft-Datenschutzerklärung.
(3) Für eine Animation nach der Buchung kann jsDelivr eingebunden werden. Dabei erhält der Dienst Verbindungsdaten einschließlich Ihrer IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO).
10. Karte und Links zu Google
Die eingebundene Karte übermittelt keine Besucherdaten an OpenStreetMap. Erst wenn Sie einen Link zu Google Maps oder Google Kalender öffnen, werden Daten an Google übertragen; dort gelten die Datenschutzhinweise von Google.
11. Weitere Empfänger und Übermittlung in Drittländer
(1) Neben der Einrichtung und den oben genannten Diensten erhalten technische Dienstleister für Hosting und E-Mail-Versand Daten, soweit sie diese in unserem Auftrag und nach unseren Weisungen verarbeiten (Art. 28 DSGVO). An Behörden übermitteln wir Daten nur, wenn wir gesetzlich dazu verpflichtet sind.
(2) Werden Daten in Länder außerhalb der EU übermittelt, insbesondere in die USA, geschieht dies auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission, etwa des EU-U.S. Data Privacy Framework für zertifizierte Anbieter, oder auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
12. Speicherdauer
- Nicht abgeschlossene Termine werden nach Ablauf der angezeigten Zeit freigegeben.
- Ihr Kundenkonto speichern wir, bis Sie die Löschung verlangen.
- Buchungs- und Abrechnungsdaten werden aufbewahrt, solange es handels- und steuerrechtliche Pflichten verlangen (bis zu zehn Jahre, § 257 HGB, § 147 AO).
- Anmeldeprotokolle, Server-Protokolle und Fehlerberichte speichern wir, solange sie für Sicherheit und Fehlerbehebung benötigt werden.
13. Automatisierte Entscheidungen
Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Adyen führt bei der Zahlung automatisierte Prüfungen zur Betrugsvermeidung durch. Wird eine Zahlung abgelehnt, können Sie ein anderes Zahlungsmittel verwenden oder sich an die Einrichtung wenden.
14. Ihre Rechte
(1) Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
(2) Widerspruchsrecht: Beruht eine Verarbeitung auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO), können Sie ihr aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).
(3) Für Ihre Anliegen nutzen Sie bitte das Kontaktformular auf loungecontrol.com oder wenden Sie sich an die Einrichtung. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), etwa an Ihrem Wohnort oder bei der für uns zuständigen Berliner Beauftragten für Datenschutz und Informationsfreiheit.
15. Datensicherheit
Wir schützen Ihre Daten durch verschlüsselte Übertragung sowie angemessene technische und organisatorische Maßnahmen vor Verlust, Veränderung und unbefugtem Zugriff.
16. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich das Buchungssystem oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.