1. Verantwortlicher
Franziska Diez
Spa La Land
Birkenstraße 75
10559 Berlin, Deutschland
E‑Mail: hello@spalaland.de
2. Zwecke, Rechtsgrundlagen und Speicherdauern
Unten findest du – gemäß Art. 13 DSGVO – für jede Datenverarbeitung die Angaben zu Zweck, Rechtsgrundlage (Art. 6 DSGVO) und Speicherdauer.
| Nr. | Verarbeitung | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|---|
| 2 a | Server‑Logfiles (IONOS) – IP‑Adresse, Datum, Uhrzeit, angeforderte URL, User‑Agent | Sicherstellung des technischen Betriebs, Fehleranalyse | Art. 6 Abs. 1 lit. f – berechtigtes Interesse an sicherem Betrieb | 7 Tage, danach anonymisiert |
| 2 b | Kontakt‑/Buchungsanfragen (Formular, E‑Mail, Telefon) – Name, Kontaktdaten, Nachricht | Beantwortung der Anfrage / Vermittlung | Art. 6 Abs. 1 lit. b | 18 Monate nach letzter Aktivität;werden Anfrage & Buchung steuerrelevant, Aufbewahrung 10 Jahre (AO/HGB) |
| 2 c | Verbindliche Buchungsanfragen – zusätzlich Anschrift, Begleitgäste, Haustierangaben | Weiterleitung an gewünschtes Hotel & Vertragsanbahnung | Art. 6 Abs. 1 lit. b | 10 Jahre (§ 147 AO) |
| 2 d | Newsletter‑Versand – E‑Mail‑Adresse, Double‑Opt‑In‑Datum, IP | Zusendung von Informationen & Angeboten | Art. 6 Abs. 1 lit. a | Bis Widerruf; E‑Mail verbleibt in einer Sperrliste (Art. 6 Abs. 1 lit. f) um künftige Zusendungen zu verhindern |
| 2 e | Cookie‑Consent‑Protokoll (eigener Banner) – Consent‑ID, Datum, Wahl | Nachweis der Einwilligung | Art. 6 Abs. 1 lit. c i. V. m. Art. 5 Abs. 2 | 3 Jahre |
| 2 f | IP‑basierte Standortermittlung – IP + grobe Geo‑Koordinate | Voreinstellung des Suchfeldes & Kartenmittelpunkt | Art. 6 Abs. 1 lit. a – Einwilligung im Cookie‑Banner | Session‑basiert; keine dauerhafte Speicherung |
| 2 g | Analyse & Marketing (Meta‑Pixel, HubSpot‑Pixel) | Conversion‑Messung & Optimierung | Art. 6 Abs. 1 lit. a | Bis Widerruf bzw. 2 Jahre |
3. Cookies & Consent‑Management
Wir setzen einen eigenentwickelten Cookie‑Banner ein. Dabei wird ein Consent‑Cookie (spalaland_consent) gesetzt, um deine Auswahl 12 Monate zu speichern.
| Kategorie | Beispiele | Aktiv erst nach Einwilligung? |
| Essentiell | Session‑ID, Merkliste‑Cookie | ✖️ (immer aktiv) |
| Analyse | Plausible Analytics* (cookie‑frei), Google Search Console* | ✖️ (Plausible, GSC setzen keine Cookies) |
| Marketing | Meta‑Pixel, HubSpot‑Pixel | ✔️ |
| Komfort | OpenStreetMap‑Karte | ✔️ |
*Plausible & Google Search Console arbeiten ohne Cookies; IP‑Adressen werden nur anonymisiert verarbeitet.
4. Eingesetzte Dienste & Auftragsverarbeiter
| Dienst | Anbieter / Sitz | Daten & Zweck | Basis / Garantien |
| IONOS (Hosting & Mail) | IONOS SE, DE | Server‑Hosting, E‑Mail‑Transport | Auftragsverarbeitung, Server in EU |
| OpenStreetMap | OpenStreetMap Foundation, UK | Karte & Geosuche (IP, Browser‑Daten) – erst nach Consent | Auftragsverarbeitung, UK DSG equivalence |
| HubSpot | HubSpot Inc., USA/EU | CRM, Formulare, Newsletter, Pixel (IP, Cookie‑ID) – nur nach Consent | SCC + Data Processing Agreement |
| Meta Pixel | Meta Platforms Ireland Ltd. | Kampagnentracking (IP, Cookie‑ID) – nur nach Consent | SCC + Data Processing Terms |
| Plausible Analytics | Plausible Insights OÜ, EU | anonyme Statistiken, keine Cookies | Auftragsverarbeitung, Server EU |
| WhatsApp Business‑Link | Meta Platforms Inc. | Verbindungsaufbau bei Klick | Verantwortlichkeit Meta |
5. Empfänger / Drittlandübermittlungen
Über die in Abschnitt 4 genannten Anbieter hinaus geben wir Daten nicht weiter. Für USA‑Transfers (HubSpot, Meta) stützen wir uns auf EU‑Standardvertragsklauseln (Art. 46 DSGVO).
6. Rechte der betroffenen Personen
Du hast jederzeit Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit (Art. 15‑20 DSGVO). Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Beschwerderecht: Du kannst dich bei einer Datenschutz‑Aufsichtsbehörde beschweren, z. B. Berliner Beauftragte für Datenschutz und Informationsfreiheit.
7. Sicherheit
Wir schützen deine Daten – entsprechend Art. 32 DSGVO – mit branchenüblichen technischen und organisatorischen Maßnahmen. Dazu zählen verschlüsselte HTTPS‑Verbindungen und regelmäßige System‑Aktualisierungen. Unsere Sicherheitsvorkehrungen werden laufend dem Stand der Technik angepasst.
8. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, sobald neue Funktionen oder gesetzliche Vorgaben es erfordern. Die jeweils aktuelle Version findest du jederzeit auf spalaland.de/datenschutzerklaerung
Stand: April 2025