Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

BUCHnEDER GmbH, Finkenstr. 3, 85452 Moosinning, Deutschland

Vertretungsberechtigte Geschäftsführer: Stephan Buchmann, Maximilian Altender

E-Mail: info@buchneder.de · Website: https://buchneder.de

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO) oder auf einer der übrigen in Art. 6 Abs. 1 DSGVO genannten Rechtsgrundlagen.

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung / vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO — Erfüllung rechtlicher Verpflichtungen
• Art. 6 Abs. 1 lit. f DSGVO — berechtigte Interessen
• § 25 Abs. 1 TDDDG — Speicherung von Informationen bzw. Zugriff auf im Endgerät gespeicherte Informationen mit Einwilligung
• § 25 Abs. 2 TDDDG — technisch unbedingt erforderliche Speicherung/Zugriff

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine darüber hinausgehende Speicherung erfolgt, wenn dies durch den europäischen oder nationalen Gesetzgeber vorgesehen ist — insbesondere die handels- und steuerrechtlichen Aufbewahrungsfristen von 6 bzw. 10 Jahren (§ 257 HGB, § 147 AO).

Bei jedem Aufruf unserer Website werden automatisiert folgende Daten erfasst:

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL und Referrer-URL
• Verwendeter Browser und Betriebssystem
• Übertragene Datenmenge

Diese Daten werden in den Server-Logfiles unseres Hosters gespeichert. Eine Zusammenführung mit anderen personenbezogenen Daten findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien und sicheren Bereitstellung der Website. Die Logfiles werden nach spätestens 14 Tagen gelöscht, sofern keine sicherheitsrelevanten Vorfälle eine längere Speicherung erfordern.

Wir hosten unsere Website bei ALL-INKL.COM — Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland (nachfolgend „All-Inkl“).

Beim Aufruf unserer Website werden personenbezogene Daten (u. a. IP-Adresse, Zugriffszeitpunkt, aufgerufene Seite, Browser- und Geräteinformationen) auf den Servern von All-Inkl verarbeitet. Die Server stehen in Deutschland.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, schnellen und zuverlässigen Bereitstellung unseres Online-Angebots.

Mit All-Inkl wurde ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Weitere Informationen: https://all-inkl.com/datenschutzinformationen/

Teile dieser Website wurden mithilfe der Entwicklungs- und Bereitstellungsplattform Lovable erstellt bzw. werden über deren Infrastruktur ausgeliefert. Anbieter ist die Lovable AB, Norrlandsgatan 15, 111 43 Stockholm, Schweden.

Beim Aufruf der über Lovable ausgelieferten Inhalte können folgende Daten verarbeitet werden:

• IP-Adresse
• Zugriffsdatum und -uhrzeit
• Browser- und Geräteinformationen
• Referrer-URL

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer effizienten und zuverlässigen Bereitstellung unserer Website.

Sofern Daten außerhalb der EU/des EWR verarbeitet werden, erfolgt dies auf Grundlage geeigneter Garantien nach Art. 46 DSGVO (insbesondere EU-Standardvertragsklauseln). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Weitere Informationen: https://lovable.dev/privacy

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG bzw. Art. 6 Abs. 1 lit. f DSGVO ein. Sie sind für den Betrieb der Website unerlässlich.

Nicht notwendige Cookies (insbesondere zu Analysezwecken) setzen wir ausschließlich mit Ihrer vorherigen Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung erteilen Sie über unser Consent-Banner, das beim ersten Aufruf unserer Website angezeigt wird. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen bzw. Ihre Auswahl über das Consent-Banner anpassen.

Sie können in Ihrem Browser das Setzen von Cookies verhindern, bereits gesetzte Cookies löschen und den Einsatz von Cookies für bestimmte Websites deaktivieren. Informationen dazu finden Sie in der Hilfefunktion Ihres Browsers.

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung der Website zu analysieren.

Verarbeitete Daten (u. a.):

• IP-Adresse (in gekürzter Form; IP-Anonymisierung ist in GA4 standardmäßig aktiv)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seiten, Verweildauer, Klickpfad
• Referrer-URL
• Geräte-, Browser- und Betriebssysteminformationen
• Ungefährer Standort (Land/Region auf Basis der IP)
• Pseudonyme Nutzer-Kennung

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG (Einwilligung). Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Datenübermittlung in Drittländer (USA): Google verarbeitet Daten auch in den USA. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; damit besteht ein Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO. Ergänzend wurden Standardvertragsklauseln nach Art. 46 DSGVO geschlossen.

Auftragsverarbeitung: Mit Google wurde ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Speicherdauer: Die von Google Analytics erhobenen Ereignisdaten werden entsprechend der Standardeinstellung von GA4 nach 2 Monaten automatisch gelöscht.

Weitere Informationen:

• https://policies.google.com/privacy
• https://support.google.com/analytics/answer/6004245
• Browser-Add-on zur Deaktivierung: https://tools.google.com/dlpage/gaoptout

Auf unserer Website setzen wir das Buchungsformular des Dienstes „dionys.ai“ (Anbieter: Dionys AI, Kontakt und Anschrift des Anbieters siehe https://dionys.ai) ein. Über dieses Formular können Gäste ihre Anfrage an uns übermitteln. Der Dienst verarbeitet die eingegebenen Daten mithilfe künstlicher Intelligenz und übermittelt anschließend automatisiert ein individuelles Angebot an den Kunden. Nutzer können zusätzlich freie Texte (Prompts) eingeben, um ihre Wünsche zu präzisieren.

Verarbeitete Daten:

• Name
• E-Mail-Adresse
• Telefonnummer (sofern angegeben)
• Inhalt der Anfrage bzw. der Prompts
• Sonstige freiwillig übermittelte Angaben (z. B. Anzahl Personen, Datum, Wünsche)
• IP-Adresse und technische Zugriffsdaten
• Zeitpunkt der Eingabe

Zweck: Bearbeitung der Buchungsanfrage, Erstellung und Zusendung eines individuellen Angebots, ggf. anschließende Vertragsdurchführung sowie interne Auswertung zur Verbesserung des Dienstes.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO für die Bearbeitung der Anfrage und die Erstellung des Angebots (vorvertragliche Maßnahmen).
• Art. 6 Abs. 1 lit. f DSGVO für die technische Bereitstellung und Missbrauchsprävention; unser berechtigtes Interesse liegt in einer effizienten, automatisierten Vorqualifizierung von Anfragen.

Einsatz von KI: Die eingegebenen Angaben werden durch KI-Modelle analysiert, um ein passendes Angebot zu erstellen. Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung findet nicht statt; das automatisiert erstellte Angebot ist ein unverbindlicher Vorschlag, den wir vor Vertragsschluss prüfen. Nutzer sollten von der Eingabe besonderer Kategorien personenbezogener Daten (Art. 9 DSGVO, z. B. Gesundheitsdaten, religiöse Überzeugungen) in die Freitextfelder absehen.

Auftragsverarbeitung: Mit dem Anbieter des Dienstes wurde ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Drittlandsübermittlung: Sofern im Rahmen des KI-Betriebs eine Verarbeitung außerhalb der EU/des EWR erfolgt, geschieht dies auf Grundlage geeigneter Garantien nach Art. 46 DSGVO (insbesondere EU-Standardvertragsklauseln).

Speicherdauer: Die im Rahmen einer Anfrage übermittelten Daten werden gespeichert, solange dies zur Bearbeitung und für etwaige Rückfragen erforderlich ist. Kommt kein Vertrag zustande, werden die Daten spätestens nach Ablauf einer angemessenen Frist (in der Regel 6 Monate) gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt es zu einem Vertragsschluss, richtet sich die Speicherdauer nach den handels- und steuerrechtlichen Aufbewahrungsfristen (6 bzw. 10 Jahre).

Sie haben nach der DSGVO folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO) — insbesondere gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO
• Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die unter Ziffer 1 genannten Kontaktdaten.

Zuständige Aufsichtsbehörde für die BUCHnEDER GmbH ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach. Telefon: +49 981 180093-0 · E-Mail: poststelle@lda.bayern.de · Web: https://www.lda.bayern.de

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Wechsel der Adresszeile von „http://“ auf „https://“ und am Schloss-Symbol in Ihrer Browserzeile.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.