1. Verantwortliche Stelle
[Vollständiger Name der Anbieterin]
[Geschäftliche Anschrift]
E-Mail: [geschäftliche E-Mail-Adresse]
Telefon: [geschäftliche Telefonnummer]
Transparenz über deine Daten
Datenschutzerklärung
Hier erfährst du verständlich, welche Daten beim Besuch, bei einer Kontaktaufnahme und bei einer Buchungsanfrage verarbeitet werden.
2. Hosting und Server-Protokolle
Diese Website wird auf einem selbst verwalteten Hosting über KeyHelp bereitgestellt. Beim Aufruf verarbeitet der Webserver technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, übertragene Datenmenge, Referrer sowie Browser- und Betriebssysteminformationen. Die Verarbeitung erfolgt zur sicheren und stabilen Bereitstellung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die konkrete Speicherdauer der Server-Protokolle ist im Hosting zu prüfen und hier vor Veröffentlichung einzutragen: [Speicherdauer ergänzen].
3. Kontaktformular
Bei einer Kontaktanfrage verarbeiten wir Vorname, E-Mail-Adresse, Telefonnummer, Nachricht, Zeitpunkt und technisch erforderliche Sicherheitsdaten. Die Angaben werden in der eigenen MySQL-Datenbank gespeichert und per SMTP an die im Adminbereich hinterlegte Empfängeradresse übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald die Anfrage abschließend erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
4. Anfrage einer privaten Legung
Für Buchungsanfragen verarbeiten wir Vor- und Nachname, E-Mail-Adresse, Telefonnummer, gewünschte Legung, Wunschdatum, Zeitfenster, Wunschuhrzeit und die freiwillig mitgeteilte Nachricht. Die Verarbeitung ist zur Bearbeitung vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO erforderlich. Bitte übermittle keine Gesundheitsdaten oder andere besonders sensible Angaben. Kommt ein Vertrag zustande, bleiben abrechnungs- und vertragsrelevante Daten bis zum Ablauf der gesetzlichen Aufbewahrungsfristen gespeichert.
5. E-Mail-Versand über SMTP
Bestätigungen und Benachrichtigungen werden über den im Adminbereich konfigurierten E-Mail-Anbieter versendet. Dabei werden insbesondere Name, E-Mail-Adresse, Telefonnummer und Anfrageinhalt an den eingesetzten Mailserver übermittelt. Vor Veröffentlichung sind Anbieter, Serverstandort, Auftragsverarbeitung und gegebenenfalls Drittlandtransfers zu prüfen und hier zu ergänzen: [SMTP-Anbieter ergänzen].
6. Cookies und lokale Speicherung
Die öffentliche Website verwendet keine Analyse-, Marketing- oder Profiling-Cookies. Die Auswahl im Datenschutz-Dialog wird ausschließlich lokal im Browser gespeichert. Der geschützte Adminbereich setzt das technisch notwendige Session-Cookie „luna_admin“. Es dient ausschließlich der Anmeldung, ist HttpOnly, verwendet SameSite=Lax und wird nicht für Tracking eingesetzt. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.
7. TikTok und externe Links
TikTok-Inhalte werden nicht automatisch eingebettet. Beim Anklicken eines TikTok-Links verlässt du diese Website; anschließend verarbeitet TikTok Daten nach eigener Verantwortung. Eine Übertragung an TikTok findet durch diese Website erst statt, wenn du den externen Link aktiv öffnest.
8. Empfänger und Auftragsverarbeitung
Empfänger können der Hosting-Anbieter, der konfigurierte E-Mail-Anbieter sowie technisch beauftragte Dienstleister sein, soweit dies zur Bereitstellung und Bearbeitung erforderlich ist. Mit weisungsgebundenen Dienstleistern sind – soweit erforderlich – Vereinbarungen zur Auftragsverarbeitung abzuschließen.
9. Deine Rechte
Du hast im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde.
10. Datensicherheit und Aktualität
Die Übertragung der Website soll ausschließlich verschlüsselt über HTTPS erfolgen. Zugangsdaten werden nicht im Browser veröffentlicht; SMTP-Passwörter werden serverseitig verschlüsselt gespeichert. Diese Datenschutzerklärung ist an tatsächliche Hosting-, SMTP-, Backup- und Löschfristen anzupassen, sobald diese feststehen. Stand: August 2026.