Datenschutzerklärung
1. Verantwortlicher
Nuggets Fallschirmsport GmbH
Flugplatz Unterzeil
88299 Leutkirch im Allgäu
Geschäftsführer: Alexander Simon
Kontakt:
Telefon: +49 7561 70021
Telefax: +49 7561 70022
E-Mail: info@skydive-nuggets.de
Registereintrag:
Eintragung im Handelsregister – Registergericht: Ulm – Registernummer: HRB 610607
Umsatzsteuer-ID: DE814004773
2. Hosting bei Hetzner
Wir hosten diese Website bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
Zwecke/Rechtsgrundlage: Bereitstellung der Website sowie Stabilität und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO).
Server-Logs bei Hetzner: Erfasst werden u. a. IP‑Adresse, verwendeter Browser (User‑Agent), Datum/Uhrzeit, Referrer, angefragte URL und das genutzte System. Hetzner speichert anonymisierte IP‑Adressen: Auf Webserver‑Ebene wird statt der tatsächlichen IP eine Adresse wie 123.123.123.XXX gespeichert, wobei XXX zufällig (1–254) gesetzt wird (letztes Oktett randomisiert). Ein Personenbezug ist dadurch nicht mehr herstellbar.
Speicherdauer bei Hetzner: Mailserver‑Logs: 7 Tage; Apache‑Logs: 14 Tage; Backups: 14 Tage (verschlüsselt).
3. Allgemeine Hinweise zu Rechtsgrundlagen
- Vertrag/Anbahnung: Art. 6 Abs. 1 lit. b DSGVO
- Einwilligung: Art. 6 Abs. 1 lit. a DSGVO (z. B. Marketing/Analyse)
- Rechtliche Pflichten: Art. 6 Abs. 1 lit. c DSGVO (z. B. Aufbewahrung)
- Berechtigte Interessen: Art. 6 Abs. 1 lit. f DSGVO (z. B. IT‑Sicherheit, Betrugsprävention, Provisionsabrechnung im Affiliate)
4. Cookies & Consent-Management (ConsentManager)
Wir verwenden ein Consent‑Management‑Tool („ConsentManager“), um Einwilligungen für Cookies/ähnliche Technologien einzuholen und zu dokumentieren. Verarbeitung: Consent‑Status, Zeitstempel, Geräte-/Browser‑Informationen; Speicherung eines Consent‑Cookies. Rechtsgrundlage: Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c) und berechtigtes Interesse an rechtskonformer Einwilligungsverwaltung (Art. 6 Abs. 1 lit. f). Du kannst deine Einstellungen jederzeit im Cookie‑Banner („Datenschutzeinstellungen“) ändern.
5. Registrierung auf der Website (Kundenkonto)
Daten: Anrede/Name, E‑Mail, Passwort (gehasht), ggf. Adresse, Telefon. Zwecke: Nutzerkonto, Bestellhistorie, Verwaltung deiner Daten, Vertragsabwicklung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: Bis Kontolöschung; gesetzliche Aufbewahrungspflichten bleiben unberührt.
6. Verarbeiten von Kunden- und Vertragsdaten
Daten: Produkte/Dienstleistungen, Preise, Rechnungen, Zahlungsstatus, Korrespondenz. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b (Vertrag), Art. 6 Abs. 1 lit. c (Pflichten), Art. 6 Abs. 1 lit. f (z. B. Geltendmachung/Abwehr von Ansprüchen). Aufbewahrung: handels-/steuerrechtlich 6–10 Jahre.
7. Datenübermittlung bei Vertragsschluss – Dienstleistungen & digitale Inhalte
Zur Terminabwicklung und zur Bereitstellung digitaler Leistungen verarbeiten wir Kontakt‑ und Vertragsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
8. Zahlungsdienste & verschlüsselter Zahlungsverkehr
Die Übertragung sensibler Daten (z. B. Zahlungsdaten) erfolgt TLS‑verschlüsselt.
Folgende Zahlungsarten/‑anbieter werden angeboten:
- PayPal (Europe) S.à r.l. et Cie, S.C.A. – Zahlung über PayPal‑Konto (ggf. „PayPal Pay Later“) oder – je nach Auswahl – über PayPal abgewickelte Karten-/Lastschriftzahlungen. Verarbeitete Daten: Zahlungs‑/Transaktionsdaten, Bestell‑/Kundendaten, Geräte‑/Nutzungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b (Vertrag); Betrugsprävention ggf. Art. 6 Abs. 1 lit. f. Der Anbieter kann eigenverantwortlich Bonitäts‑/Risikoprüfungen vornehmen.
- Kreditkarte (VISA, Mastercard, American Express) – Abwicklung über unsere jeweiligen Zahlungsdienstleister/Acquirer. Verarbeitete Daten: Karteninhaberdaten, maskierte Kartennummer, Ablaufdatum, Autorisierungs‑/Transaktionskennungen; es werden keine vollständigen Kartendaten bei uns gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b; 3‑D‑Secure und Betrugsprüfungen erfolgen durch den Zahlungsdienstleister in eigener Verantwortung (Art. 6 Abs. 1 lit. f).
- Amazon Pay (Amazon Payments Europe S.C.A.) – Bezahlung mit im Amazon‑Konto hinterlegten Zahlungsarten. Verarbeitete Daten: Zahlungs‑/Transaktionsdaten, Liefer‑ und Rechnungsinformationen, Geräte‑/Nutzungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b; Betrugsprävention ggf. Art. 6 Abs. 1 lit. f.
- SEPA‑Lastschrift – Verarbeitung von IBAN, Kontoinhaber, Mandatsreferenz und Buchungsdaten zur Ausführung der Lastschrift. Rechtsgrundlage: Art. 6 Abs. 1 lit. b; Aufbewahrung des Mandats gemäß gesetzlichen Fristen.
- Vorkasse / Banküberweisung – Verarbeitung von Zahlungsreferenz, Absender (Kontoinhaber), Betrag und Buchungszeitpunkt zur Zuordnung des Zahlungseingangs. Rechtsgrundlage: Art. 6 Abs. 1 lit. b.
Die Zahlungsdaten werden an die jeweils beteiligten Zahlungsdienstleister, Banken und Kreditkartenunternehmen nur insoweit übermittelt, wie dies zur Zahlungsabwicklung erforderlich ist. Handels- und steuerrechtliche Aufbewahrungspflichten bleiben unberührt.
9. Affiliate-Partner-Programme
Wir betreiben Affiliate‑Programme/Partner‑Tracking. Hierbei können Tracking‑Parameter (z. B. Partner‑ID) und Cookies gesetzt werden, um Leads/Verkäufe korrekt zuzuordnen und Provisionen abzurechnen. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f) an fairer Provisionsabrechnung; soweit erforderlich Einwilligung (Art. 6 Abs. 1 lit. a) über den Consent‑Banner. Speicherdauer: 30 Tage.
10. Google Tag Manager (GTM)
Der GTM verwaltet Tags (z. B. Analytics/Ads). Der GTM setzt selbst keine Tracking‑Cookies, lädt jedoch Tools, die Daten verarbeiten können. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a), soweit zustimmungspflichtige Tools geladen werden; andernfalls berechtigte Interessen (Art. 6 Abs. 1 lit. f). Anbieter: Google Ireland Limited; möglicher Datentransfer in die USA an Google LLC (SCCs).
11. Google Analytics (GA4)
Wir nutzen Google Analytics 4 mit IP‑Anonymisierung. Erfasst werden u. a. Seitenaufrufe, Ereignisse, Interaktionen, ungefähre Standortdaten, Geräte-/Browser‑Infos, Referrer, pseudonyme IDs. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a). Speicherdauer Analytics‑Daten: entsprechend Konfiguration (z. B. 14 Monate). Opt‑Out: über Cookie‑Einstellungen (Consent‑Banner). Drittlandtransfer: möglich (USA, SCCs).
12. Google Ads (inkl. Conversion-Tracking & Remarketing)
Wir nutzen Google Ads für Reichweite/Performance. Das Conversion‑Tracking misst Werbeerfolg (z. B. Bestellungen), das Remarketing zeigt interessenbasierte Werbung. Daten: Cookie-/Advertiser‑IDs, besuchte Seiten, Conversions, technische Merkmale, pseudonyme Profile. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a). Opt‑Out/Präferenzen: über den Consent‑Banner und die Google‑Anzeigeneinstellungen. Drittlandtransfer: möglich (SCCs).
13. Microsoft Advertising (Bing Ads) – UET/Conversion/Remarketing
Wir nutzen Microsoft Advertising (UET‑Tag) für Conversion‑Messung und Remarketing. Daten: UET‑Cookie/-Tag, Seitenaufrufe, Conversions, pseudonyme IDs, technische Merkmale. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a). Opt‑Out: über Consent‑Banner und die Werbeeinstellungen von Microsoft. Drittlandtransfer: möglich (SCCs).
14. YouTube-Einbindung
Auf unserer Website können Videos des Dienstes YouTube eingebunden sein. Wir verwenden – soweit möglich – den datenschutzfreundlichen Modus (youtube‑nocookie.com). Erst wenn du ein Video abspielst, können personenbezogene Daten (z. B. IP‑Adresse, Geräte-/Browserdaten, ggf. Cookie‑/Werbe‑IDs) an YouTube/Google übertragen und Cookies bzw. ähnliche Technologien gesetzt werden. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a) über den Consent‑Banner. Anbieter: Google Ireland Limited / Google LLC (USA); Drittlandübermittlung möglich (SCCs).
15. Empfänger & Kategorien von Empfängern
- Auftragsverarbeiter: Hosting (Hetzner), IT‑Dienstleister, CMP, Analyse-/Marketing‑Tools, E‑Mail-/Newsletter‑Tools (falls genutzt)
- Vertragspartner: Zahlungsdienstleister, ggf. Versanddienstleister, Steuerberatung
16. Drittlandübermittlungen
Bei bestimmten Diensten (z. B. Google/Microsoft/YouTube) kann eine Übermittlung in Drittländer (insb. USA) erfolgen. Diese erfolgt auf Basis von Standardvertragsklauseln (SCCs) und ggf. weiterer Schutzmaßnahmen. Restrisiken können nicht vollständig ausgeschlossen werden.
17. Speicherdauer
Wir speichern personenbezogene Daten nur solange, wie es für die jeweiligen Zwecke erforderlich ist bzw. gesetzliche Aufbewahrungsfristen bestehen. Konkrete Fristen sind in den jeweiligen Abschnitten genannt.
18. Betroffenenrechte
Du hast Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Basis von Art. 6 Abs. 1 lit. f DSGVO. Bei Einwilligungen: Widerruf jederzeit mit Wirkung für die Zukunft. Beschwerderecht bei einer Aufsichtsbehörde, z. B. LfDI Baden‑Württemberg.
19. Pflicht zur Bereitstellung / Minderjährige
Die Bereitstellung mancher Daten ist für den Vertragsschluss erforderlich; ohne diese ist ein Vertrag ggf. nicht möglich. Unsere Angebote richten sich nicht an Minderjährige.
20. Änderungen dieser Datenschutzerklärung
Wir passen diese Erklärung an, wenn sich Rechtslage, Dienste oder Prozesse ändern. Die jeweils aktuelle Version findest du hier auf der Website.