Datenschutz­hinweise

Verantwortlich für die Datenverarbeitung auf dieser Website ist TRALLAFITTY UG (haftungsbeschränkt), Otto-Ernst-Str. 25, 22605 Hamburg, E-Mail: hello@trallafitty.com.

Datenschutzbeauftragte oder Ansprechperson für Datenschutzfragen: Timo Angerstein, Tobias Grimm (hello@trallafitty.com).

Beim Aufruf unserer Seiten verarbeitet unser Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Statuscode, übertragene Datenmenge sowie Browser- und Gerätetyp. Zweck ist die Auslieferung der Seiten, ihre Stabilität und Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

Wir speichern diese Logdaten 7 Tage und löschen sie danach. Eine Verknüpfung mit anderen Daten findet nicht statt. Wir nutzen die Logdaten auch für zusammengefasste Zahlen zu Seitenaufrufen; einzelne Personen verfolgen wir dabei nicht.

Zum Schutz vor Missbrauch, etwa massenhaft abgeschickten Formularen, zählen wir Anfragen je IP-Adresse und je E-Mail-Adresse. Diese Zähler speichern wir nur als pseudonymisierten Prüfwert und löschen sie nach spätestens einem Tag (Art. 6 Abs. 1 lit. f DSGVO).

Hosting: [wird vor dem Start ergänzt] (Auftragsverarbeiter, Standort: [wird vor dem Start ergänzt]).

Wir setzen keine Tracking- oder Marketing-Cookies ein und binden keine Inhalte von Drittanbietern ein – keine externen Schriftarten, Karten, Videos, Social-Media-Plugins oder Analysedienste. Deshalb gibt es auf dieser Website auch kein Cookie-Banner.

Technisch erforderlich und daher nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig sind nur die Einträge, die wir auf der Seite Datenschutz-Einstellungen vollständig auflisten: ein Anmelde-Cookie, wenn Sie sich im geschützten Bereich anmelden, ein Bestätigungs-Cookie für 30 Minuten, nachdem Sie Ihre E-Mail-Adresse bestätigt haben, Ihre Einstellung „Bewegung reduzieren“ und kurzlebige Einträge im Sitzungsspeicher Ihres Browsers, wenn Sie das Formular, die Umfrage oder die Übernahme von Interessen nutzen. Sie entstehen erst, wenn Sie die jeweilige Funktion nutzen, und dienen nicht dazu, Sie über Websites oder Geräte hinweg wiederzuerkennen.

Welche Daten

Erforderlich sind Ihre E-Mail-Adresse und die gewählte Sprache. Freiwillig sind: Anzahl der Erwachsenen und Kinder, anonyme Altersgruppen der Kinder (keine Namen, keine Geburtsdaten), Interessen, gewünschte Zeiten, Vorname, Telefonnummer, Postleitzahl, wie Sie von uns erfahren haben, Ihre Antwort auf die Umfrage, ob Kinder einzelne Angebote auch ohne Elternteil im Raum besuchen können sollten, und Ihre Stimmen in der Umfrage „Ihr bestimmt mit“. Außerdem speichern wir den Ihnen angezeigten geplanten Preis mit seinem Preisstand und, von welcher Seite dieser Website aus Sie das Formular geöffnet haben – ohne Cookies und ohne Kennung.

Wozu

Wir führen Ihre Vormerkung, bestätigen Ihre E-Mail-Adresse, ermöglichen Ihnen den Zugang zum geschützten Bereich und beantworten Ihre Anfragen. Die freiwilligen Angaben nutzen wir zusätzlich, um unser Angebot zu planen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen vor einem möglichen Vertrag, auf Ihre Anfrage); für die freiwilligen Angaben Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung, jederzeit widerruflich).

Pflicht oder freiwillig

Ohne E-Mail-Adresse können wir die Vormerkung nicht führen. Alle anderen Angaben sind freiwillig. Das Formular richtet sich an Erwachsene.

Wie lange

Unbestätigte Vormerkungen löschen wir nach 7 Tagen vollständig. Bestätigte Vormerkungen speichern wir, bis Sie sie zurückziehen, längstens [wird vor dem Start ergänzt]. Nach dem Zurückziehen löschen wir Ihre Kontakt-, Familien- und Interessenangaben innerhalb von 30 Tagen.

Nach dem Absenden senden wir Ihnen genau eine E-Mail mit einem Bestätigungslink; er ist 72 Stunden gültig. Erinnerungen versenden wir nicht. Erst mit Ihrem Klick auf der Bestätigungsseite ist Ihre Vormerkung abgeschlossen.

Zum Nachweis protokollieren wir den Zeitpunkt der Vormerkung und der Bestätigung, die Version und den Wortlaut der erteilten Einwilligungen sowie gegebenenfalls deren Widerruf. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (Interesse an Nachweis und Verteidigung).

Diesen Nachweis bewahren wir auch nach einem Widerruf noch bis zu drei Jahre ab dem letzten Ereignis auf; danach löschen wir ihn.

Nur wenn Sie eingewilligt haben, senden wir Ihnen E-Mails zum Stand der Warteliste (Einwilligung A, „Wartelisten-Benachrichtigungen“) beziehungsweise Neuigkeiten und Angebote (Einwilligung B). Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG.

Wir verwenden keine Tracking-Pixel und messen weder Öffnungen noch Klicks. Sie können jede Einwilligung jederzeit widerrufen – im geschützten Bereich, über den Abmeldelink in der jeweiligen E-Mail oder per Nachricht an hello@trallafitty.com. Die Verarbeitung bis zum Widerruf bleibt rechtmäßig.

Unabhängig davon senden wir Ihnen Servicenachrichten zu Ihrer Vormerkung, etwa die Bestätigungs-E-Mail, Anmeldelinks und Eingangsbestätigungen Ihrer Anfragen.

Angaben zu Ihren Kindern sind ausschließlich anonyme Planungsangaben: Anzahl und grobe Altersgruppe. Wir fragen keine Namen, Geburtsdaten, Gesundheitsdaten, Fotos oder Standortdaten von Kindern ab. Bitte geben Sie solche Angaben auch nicht in anderen Feldern oder per E-Mail an.

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir das gewählte Thema, Ihre E-Mail-Adresse, Ihre Nachricht, die Sprache der Seite und den Zeitpunkt. Zweck ist die Beantwortung Ihrer Nachricht; dafür geht eine interne Benachrichtigung an ein Postfach des Betreibers.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Nachricht Ihre Vormerkung oder einen möglichen Vertrag betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen Kontaktnachrichten nach 12 Monaten.

An der Umfrage „Ihr bestimmt mit“ können Sie ohne Anmeldung teilnehmen. Erst nach Ihrem Klick speichern wir einen zufälligen Schlüssel im Sitzungsspeicher Ihres Browsers, damit dieselbe Auswahl nicht mehrfach gezählt wird. Auf dem Server liegt dieser Schlüssel nur als pseudonymisierter Prüfwert; Ihre Stimme bleibt anonym.

Stimmen, die Sie nach dem Absenden des Formulars oder im geschützten Bereich abgeben, verknüpfen wir mit Ihrer Vormerkung. Öffentlich zeigen wir nur zusammengefasste Ergebnisse, und dort zählen nur Stimmen aus bestätigten Vormerkungen.

Rechtsgrundlage ist für Stimmen aus einer Vormerkung Art. 6 Abs. 1 lit. a DSGVO, für anonyme Stimmen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Wünsche für die Planung zu erfahren).

Nach der Bestätigung Ihrer E-Mail-Adresse erhalten Sie einen Fitty-Pass. Er hat eine eigene Internetadresse, die erst funktioniert, wenn Sie ihn zum ersten Mal teilen oder den Link kopieren. Das Speichern des Bildes allein aktiviert den Link nicht.

Die Pass-Seite zeigt nur den Monat Ihrer Vormerkung und Ihre Interessen – keine Namen, keine E-Mail-Adresse, keine Referenz, keine Familienangaben und keine Angaben zu Kindern. Das Bild des Passes entsteht in Ihrem Browser.

Im geschützten Bereich können Sie den Link jederzeit deaktivieren oder einen neuen erstellen; der alte Link funktioniert danach nicht mehr. Ziehen Sie Ihre Vormerkung zurück, deaktivieren wir den Link sofort.

Geteilt wird ausschließlich über Ihre eigenen Apps: Wir versenden keine E-Mails an Dritte, und WhatsApp oder die Teilen-Funktion Ihres Geräts öffnen sich nur nach Ihrem Klick. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Ihre Entscheidung, den Pass zu teilen).

Wir setzen folgende Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO ein – Hosting: [wird vor dem Start ergänzt]; E-Mail-Versand: [wird vor dem Start ergänzt]; Datensicherung: [wird vor dem Start ergänzt]; vorgeschaltetes Netzwerk (CDN): [wird vor dem Start ergänzt].

Übermittlungen in Drittländer: [wird vor dem Start ergänzt]

Weitere Empfänger gibt es nicht. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

Die wichtigsten Fristen im Überblick:

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) – insbesondere können Sie der Verarbeitung zu Zwecken der Direktwerbung jederzeit widersprechen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Viele dieser Rechte können Sie im geschützten Bereich selbst ausüben: Angaben ändern, Einwilligungen verwalten, Ihre Daten anfordern, eine Berichtigung oder Löschung beantragen und Ihre Vormerkung zurückziehen. Sonst schreiben Sie an hello@trallafitty.com. Wir antworten spätestens innerhalb eines Monats.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist: Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI), Ludwig-Erhard-Str. 22, 20459 Hamburg, mailbox@datenschutz.hamburg.de

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

Die Übertragung erfolgt verschlüsselt per TLS. Bestätigungs- und Anmeldelinks speichern wir nur als Hash; sie sind kurzlebig und nur einmal verwendbar. Der Zugriff auf Vormerkungen ist rollenbasiert beschränkt.

Wir passen diese Hinweise an, wenn sich Funktionen dieser Website ändern.