Datenschutzerklärung

Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten ist die Dáme After s.r.o., Identifikationsnummer (IČO) 17692521, mit Sitz in Belgická 280/1, 120 00 Praha 2, Tschechische Republik, eingetragen im Handelsregister beim Stadtgericht Prag, Abteilung C, Einlage 375082. Die Gesellschaft betreibt die Websites damerozlucku.cz (Dáme Rozlučku) und partyinprague.com (Party in Prague).

In allen Fragen des Datenschutzes erreichen Sie uns unter info@damerozlucku.cz oder unter der Anschrift unseres Sitzes. Einen Datenschutzbeauftragten haben wir nicht benannt, da unsere Verarbeitung dessen Benennung nicht erfordert.

Welche Daten wir verarbeiten

Wenn Sie über das Formular eine Anfrage senden, verarbeiten wir die Daten, die Sie selbst eingeben, sowie einige technische Angaben, die für den Betrieb und den Schutz des Formulars erforderlich sind:

• Vor- und Nachname,
• E-Mail-Adresse,
• Telefonnummer,
• gewünschter Termin der Veranstaltung,
• Anzahl der Personen,
• Ort (Stadt),
• im Warenkorb ausgewählte Erlebnisse einschließlich ihrer Anzahl und des voraussichtlichen Gesamtpreises,
• Art der Feier (Junggesellenabschied, Junggesellinnenabschied, Abschiedsparty unter Freunden oder Firmenveranstaltung),
• die Seite, von der aus Sie die Anfrage gesendet haben, sowie Parameter von Marketingkampagnen (UTM), sofern Sie über eine Kampagne auf die Website gelangt sind,
• Text der Nachricht und weitere Angaben, die Sie darin freiwillig machen,
• pseudonymisierter Fingerabdruck (Hash) Ihrer IP-Adresse (ip_hash) und Angaben zum Browser (user_agent) – zum Schutz des Formulars vor Missbrauch und Spam.

Um einen fehlerfreien Betrieb der Website sicherzustellen, erfassen wir außerdem technische Fehlerberichte aus dem Browser (Fehlerart, Fehlermeldung, Seitenadresse, Browsertyp und die letzten Schritte vor dem Fehler). Diese Berichte enthalten keine personenbezogenen Daten – vor dem Speichern entfernt der Server E-Mail-Adressen, Telefonnummern, Zahlungsdaten und andere sensible Zeichenfolgen. Zu den Berichten speichern wir lediglich einen pseudonymisierten Fingerabdruck der IP-Adresse.

Wenn Sie in Analyse- und Marketing-Cookies einwilligen, werden außerdem Daten über die Nutzung der Website mithilfe von Google Analytics 4 und Meta Pixel verarbeitet. Einzelheiten finden Sie in der Cookie-Richtlinie.

Zweck und Rechtsgrundlage

• Bearbeitung Ihrer Anfrage und Erstellung eines Angebots (Kontaktaufnahme, Prüfung der Verfügbarkeit bei Partnern, Kommunikation) – Rechtsgrundlage ist die Erfüllung eines Vertrags bzw. die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO).
• Schutz des Formulars vor Missbrauch und Spam (ip_hash, user_agent, Begrenzung der Anzahl von Übermittlungen) sowie Erfassung von Fehlerberichten für den Betrieb der Website – Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO).
• Auswertung unserer Marketingkampagnen anhand der Seite, von der Sie die Anfrage gesendet haben, und der Kampagnenparameter (UTM) – Rechtsgrundlage ist unser berechtigtes Interesse an Direktwerbung und der Weiterentwicklung unserer Leistungen (Art. 6 Abs. 1 lit. f DSGVO).
• Analyse und Marketing (Google Analytics 4, Meta Pixel) – ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.
• Erfüllung rechtlicher Verpflichtungen, etwa buchhalterischer und steuerlicher Pflichten, sofern ein Vertrag geschlossen wird (Art. 6 Abs. 1 lit. c DSGVO).

Das Senden einer Anfrage ist unverbindlich und stellt weder eine Bestellung noch eine Zahlung dar. Die Angabe von Kontaktdaten ist freiwillig; ohne sie können wir Ihnen jedoch kein Angebot erstellen.

Speicherdauer

• Anfragen (geschäftliche Daten der Anfrage): in der Regel 3 Jahre ab der letzten Kommunikation; danach löschen oder anonymisieren wir sie anhand unserer Unterlagen.
• Pseudonymisierter Fingerabdruck der IP-Adresse (ip_hash) und Browserdaten (user_agent) zu Anfragen: 90 Tage; danach werden sie automatisch gelöscht.
• Datensätze zur Begrenzung der Anzahl von Übermittlungen (Rate Limit): 1 Tag.
• Technische Fehlerberichte: nicht behobene 30 Tage, behobene 90 Tage ab ihrer Behebung.
• Kommt ein Vertrag zustande, bewahren wir Buchhaltungs- und Steuerunterlagen für die gesetzlich vorgeschriebene Dauer auf (bei Steuerbelegen in der Regel 10 Jahre).

Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nicht an Dritte für deren eigene geschäftliche Zwecke weiter. Bestellen Sie ein Erlebnis, das von einem Partner oder Lieferanten des Betreibers erbracht wird, übermitteln wir diesem im erforderlichen Umfang die Daten, die zur Vorbereitung und Erbringung des Erlebnisses notwendig sind (zum Beispiel Name, Termin, Personenzahl und Kontaktdaten). Für die Verarbeitung setzen wir außerdem sorgfältig ausgewählte Dienstleister ein, die für uns als Auftragsverarbeiter tätig sind:

• Supabase – Datenbank, in der die Anfragen gespeichert werden (Region EU, Frankfurt).
• Resend – Versand von E-Mails (Bestätigung Ihrer Anfrage und Benachrichtigungen an unser Team).
• Vercel – Hosting und Betrieb der Website.
• Google (Google Analytics 4) und Meta (Meta Pixel) – Analyse und Marketing, nur mit Ihrer Einwilligung.

Einige Dienstleister können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten (z. B. in den USA). In diesem Fall ist die Übermittlung durch geeignete Garantien nach der DSGVO abgesichert, insbesondere durch die Standardvertragsklauseln der Europäischen Kommission oder das EU-US Data Privacy Framework, sofern der Dienstleister danach zertifiziert ist. Wir können die Dienstleister im Laufe der Zeit wechseln; die aktuelle Liste teilen wir Ihnen auf Anfrage mit.

Ihre Rechte

In Bezug auf Ihre personenbezogenen Daten haben Sie das Recht:

• auf Auskunft über Ihre Daten und auf eine Kopie davon,
• auf Berichtigung unrichtiger oder unvollständiger Daten,
• auf Löschung („Recht auf Vergessenwerden“), wenn für die Verarbeitung kein Grund mehr besteht,
• auf Einschränkung der Verarbeitung,
• auf Übertragbarkeit der Daten, die Sie uns bereitgestellt haben,
• Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung einzulegen,
• eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen,
• Beschwerde bei einer Aufsichtsbehörde einzulegen.

Ihre Rechte können Sie per E-Mail an info@damerozlucku.cz geltend machen. Zuständige Aufsichtsbehörde ist das Amt für den Schutz personenbezogener Daten (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, Tschechische Republik, www.uoou.gov.cz.

Automatisierte Entscheidungsfindung und Kinder

Wir führen keine automatisierte Entscheidungsfindung und kein Profiling mit rechtlicher Wirkung für Sie durch. Der Spamschutz und die Begrenzung der Anzahl von Übermittlungen dienen ausschließlich dem Schutz des Formulars. Ausgewählte Erlebnisse sind für Personen ab 18 Jahren bestimmt und mit dem Hinweis „18+“ gekennzeichnet; bevor sie angezeigt werden, bestätigen Sie Ihr Alter.

Cookies

Wie wir Cookies und andere Speicher im Browser verwenden, beschreiben wir in einer gesonderten Cookie-Richtlinie. Ihre Einwilligung in Analyse- und Marketing-Cookies können Sie jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile der Website ändern.

Sprachfassungen

Neben der tschechischen Fassung wird diese Datenschutzerklärung auch in weiteren Sprachen veröffentlicht. Übersetzungen dienen lediglich der Information; im Falle von Widersprüchen zwischen den Sprachfassungen gilt die tschechische Fassung.