Datenschutzerklärung
Diese Datenschutzerklärung gilt für alle Besucher der Website www.go-paintball.de. Sie informiert Sie darüber, welche personenbezogenen Daten wir erheben, auf welcher Rechtsgrundlage und zu welchem Zweck wir dies tun, wie lange die Daten gespeichert werden und welche Rechte Sie haben. Die Einwilligung in optionale Dienste (z. B. Google Analytics, YouTube, Google Maps, Google reCAPTCHA) Können Sie jederzeit Über unser Cookie-Einstellungs-Tool (Complianz) widerrufen.
1. Verantwortliche Stelle
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) ist:
Unternehmen: Outdoor Sports GmbH
Marke: GO PAINTBALL ADVENTURE PARK
Strasse: Gladowshoher Strasse 3
PLZ/Ort: 15345 Garzau-Garzin OT Garzau
Telefon: 033435 – 840080
E-Mail: info@go-paintball.de
Website: www.go-paintball.de
Handelsregister: HRB 14439 FF | AG Frankfurt (Oder)
Geschaeftsfuehrer: Janek Standke
2. Allgemeine Hinweise und Betroffenenrechte
2.2 Ihre Rechte als betroffene Person
Sie haben folgende Rechte gegenüber uns hinsichtlich Ihrer personenbezogenen Daten:
- Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über die über Sie gespeicherten Daten verlangen.
- Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten verlangen.
- Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
- Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten auf Basis berechtigter Interessen jederzeit widersprechen.
- Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
- Beschwerderecht (Art. 77 DSGVO): Sie können sich bei der zuständigen Datenschutz Aufsichtsbehörde beschweren.
Zuständige Aufsichtsbehörde für Brandenburg:
Behörde: Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg (LDA)
Adresse: Stahnsdorfer Damm 77, 14532 Kleinmachnow
Telefon: +49 (0)33203 356-0
E-Mail: poststelle@lda.brandenburg.de
Website: www.lda.brandenburg.de
2.3 Sicherheit
Unsere Website nutzt SSL/TLS-Verschlüsselung (erkennbar am Schlosspiktogramm in der Browserzeile). Datenübertragungen in unverschlüsselter Form sind dennoch mit Sicherheitsrisiken verbunden, ein vollständiger Schutz vor Zugriffen Dritter ist technisch nicht garantier bar.
3. Hosting und Server-Logfiles
3.1 Webhosting
Diese Website wird gehostet bei:
Anbieter: LIFTY E-COMMERCE d.o.o.
Adresse: Ulica brace Radica 72, 40000 Pribislavec, Kroatien (EU)
Telefon: +49 (0)30 221 822 874
E-Mail: mail@lifty.hr
Beim Aufruf unserer Website übermittelt Ihr Browser automatisch Daten an den Server unseres Hosters. Dies umfasst insbesondere: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, verwendeter Browser und Betriebssystem, Referrer-URL. Diese Daten sind technisch notwendig, um die Website bereitzustellen, und werden in Server-Logfiles gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und stabilen Bereitstellung der Website).
Speicherdauer: Logfiles werden in der Regel nach 7 bis 30 Tagen automatisch gelöscht, sofern keine sicherheitsrelevante Verarbeitung erfordert wird.
Mit dem Hoster wurde ein Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen. Da der Hoster seinen Sitz in der EU (Kroatien) hat, ist kein Drittlandtransfer betroffen.
4. Cookies und Consent-Management
4.1 Was sind Cookies?
Cookies sind kleine Textdateien, die auf Ihrem Endgerat gespeichert werden. Wir unterscheiden:
- Technisch notwendige Cookies: Fuer den Betrieb der Website zwingend erforderlich; kein Einwilligung notwendig.
- Analyse-/Marketing-Cookies: Werden nur nach Ihrer ausdrücklichen Einwilligung gesetzt (gemäß Art. 6 Abs. 1 lit. a DSGVO und Paragraph 25 TDDDG).
Sie können Ihre Cookie-Einwilligung jederzeit über unser Cookie-Einstellungs-Tool anpassen oder widerrufen. Zusätzlich können Sie Cookies in Ihrem Webbrowser loschen oder deaktivieren; dies kann jedoch die Funktionalität der Website einschränken.
4.2 Complianz – Cookie Consent Tool (GDPR/CCPA)
Zur Verwaltung Ihrer Cookie-Einwilligungen setzen wir das Plugin Complianz (Version 7.x) des Anbieters Complianz B.V., Kalmarweg 14-5, 9723 JG Groningen, Niederlande ein.
Complianz speichert Ihre Cookie-Präferenzen lokal im Browser und setzt zu diesem Zweck ein notwendiges Cookie. Keine Daten werden an externe Server übertragen. Die Einwilligung ist dokumentiert und nachweisbar.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Einwilligungsverwaltung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Weitere Informationen: https://complianz.io/privacy-statement
5. Webanalyse: Google Analytics 4 (GA4)
Wichtiger Hinweis: Google Analytics wird auf dieser Website nur nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Einstellungs-Tool (Complianz) aktiviert. Ohne Einwilligung werden keine Analytics-Daten erhoben.
Soweit Sie Ihre Einwilligung erteilt haben, verwenden wir auf dieser Website Google Analytics 4, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; nachfolgend „Google“). Google Analytics 4 ermöglicht uns, das Nutzungsverhalten unserer Website zu analysieren und unser Angebot zu verbessern.
Verarbeitete Daten
- IP-Adresse (standardmassig bei GA4 automatisch anonymisiert/gekürzt)
- Seiten- und Klick-Verhalten (Seitenaufrufe, Sitzungsdauer, Absprungrate)
- Geräte Informationen (Browser, Betriebssystem, Bildschirm Auflösung)
- Ungefährer Standort (Land, Region – abgeleitet aus gekürzter IP)
- Referrer-URL (von welcher Seite Sie kamen)
- Eindeutige Nutzer-ID (im Browser gespeichert, Lebensdauer max. 2 Jahre)
Datenubertragung in die USA
Die erhobenen Daten werden in der Regel auf Server von Google in den USA übertragen. Google ist Teilnehmer des EU-US Data Privacy Framework (DPF), das seit Juli 2023 einen Angemessenheitsbeschluss der EU-Kommission genießt (Art. 45 DSGVO). Darüber hinaus stutzt sich Google auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) als zusätzliche Schutzgarantie.
Auftragsverarbeitung
Mit Google wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. Dieser ist im Google Analytics-Konto unter „Kontoeinstellungen > Datenverarbeitungsbedingungen“ abrufbar. Darüber hinaus wurden die Datenfreigabe-Einstellungen auf das notwendige Minimum reduziert.
Cookies von Google Analytics 4
- _ga: Unterscheidung von Nutzern; Lebensdauer 2 Jahre
- _ga_[ID]: Sitzungsstatus; Lebensdauer 2 Jahre
Widerruf / Opt-out
- Uber unser Cookie-Einstellungs-Tool (Complianz) auf dieser Website
- Browser-Add-on zur Deaktivierung von Google Analytics: https://tools.google.com/dlpage/gaoptout
- Einstellungen Ihres Webbrowsers (Cookie-Verwaltung)
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. Paragraph 25 Abs. 1 TDDDG (Einwilligung).
Speicherdauer: Nutzerdaten werden in Google Analytics maximal 14 Monate aufbewahrt. Danach werden sie automatisch gelöscht.
Datenschutzerklärung Google: https://policies.google.com/privacy
Informationen zu Google Analytics: https://support.google.com/analytics/answer/6004245
6. YouTube Videos
YouTube-Videos werden auf dieser Website erst nach Ihrer ausdrücklichen Einwilligung über unser Consent-Tool geladen. Ohne Einwilligung sehen Sie einen Platzhalter.
Soweit Sie Ihre Einwilligung erteilt haben, werden auf unserer Website Videos von YouTube eingebettet. Anbieter ist die YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, USA; vertreten durch Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Wenn Sie ein YouTube-Video abspielen, stellt Ihr Browser eine Verbindung zu den Servern von YouTube her. YouTube erhalt dabei Informationen, welche unserer Seiten Sie besucht haben. Außerdem kann YouTube das Nutzungsverhalten tracken. Dies geschieht unabhängig davon, ob Sie ein YouTube-Konto haben oder nicht; falls Sie eingeloggt sind, Können die Daten Ihrem Konto zugeordnet werden.
Verarbeitete Daten
- IP-Adresse
- Browser- und Geräte Informationen
- Aufgerufene Seiten (Referrer)
- Interaktionen mit dem Video (Start, Pause, Abspieldauer)
- Cookies (_GRECAPTCHA, VISITOR_INFO1_LIVE, YSC u. a.)
Datenubertragung in die USA
Die Daten werden in die USA Übertragen. Google ist Teilnehmer des EU-US Data Privacy Framework (DPF) und nutzt EU-Standardvertragsklauseln.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. Paragraph 25 Abs. 1 TDDDG (Einwilligung).
Datenschutzerklärung YouTube/Google: https://policies.google.com/privacy
7. Google reCAPTCHA
Google reCAPTCHA wird auf dieser Website erst nach Ihrer ausdrücklichen Einwilligung über unser Consent-Tool aktiviert. Ohne Einwilligung wird der Dienst nicht ausgeführt.
Soweit Sie Ihre Einwilligung erteilt haben, nutzen wir auf dieser Website Google reCAPTCHA der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). reCAPTCHA dient dem Schutz unserer Formulare vor automatisiertem Missbrauch durch Bots und Spam. Der Dienst analysiert das Nutzungsverhalten auf der Website im Hintergrund (reCAPTCHA v3: unsichtbare Analyse ohne aktive Nutzeraktion).
Verarbeitete Daten
- IP-Adresse
- Mausbewegungen und Klickmuster
- Tastatureingaben (zeitliche Abstande)
- Browser- und Geräte Informationen (Browser-Plugins, Bildschirm Auflösung, Betriebssystem)
- Cookies (insbesondere _GRECAPTCHA)
- Zuvor besuchte Google-Dienste (Browser-Verlauf)
- Google berechnet einen „Score“, der bestimmt, ob es sich um einen Menschen oder einen Bot handelt
Datenubertragung in die USA
Die Daten werden an Google-Server in den USA Übertragen. Google ist Teilnehmer des EU-US Data Privacy Framework (DPF). Zusätzlich stutzt sich Google auf EU-Standardvertragsklauseln.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. Paragraph 25 Abs. 1 TDDDG (Einwilligung).
Datenschutzerklärung Google: https://policies.google.com/privacy
Nutzungsbedingungen reCAPTCHA: https://policies.google.com/terms
8. Google Maps
Google Maps wird auf dieser Website erst nach Ihrer ausdrücklichen Einwilligung über unser Consent-Tool geladen. Ohne Einwilligung sehen Sie einen Platzhalter.
Soweit Sie Ihre Einwilligung erteilt haben, binden wir auf unserer Website Google Maps ein, einen Online-Kartendienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Maps dient dazu, Ihnen unseren Standort (Gladowshöher Straße 3, 15345 Garzau-Garzin) und die Anfahrt zu visualisieren.
Bereits beim Laden der Karte werden Daten an Google übertragen – unabhängig davon, ob Sie die Karte aktiv nutzen. Um dies zu verhindern, wird die Karte erst nach Ihrer Einwilligung geladen (Consent-Losung via Complianz).
Verarbeitete Daten
- IP-Adresse
- Browser- und Geräteinformationen
- Aufgerufene URLs
- Cookies (u. a. NID-Cookie für Anzeigenanpassung)
- Standortdaten (nur bei aktiver Standortfreigabe durch den Nutzer)
- Google Fonts werden durch Google Maps nachgeladen (ebenfalls mit IP-Übertragung)
Auftragsverarbeitung
Mit Google wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Dieser ist über die Google Cloud Console abrufbar.
Datenübertragung in die USA
Die Daten werden in die USA übertragen. Google ist Teilnehmer des EU-US Data Privacy Framework (DPF) und nutzt EU-Standardvertragsklauseln.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. Paragraph 25 Abs. 1 TDDDG (Einwilligung).
Datenschutzerklärung Google: https://policies.google.com/privacy
9. Online-Buchungssystem: Bukza
Für die Online-Buchung von Paintball-Terminen und Veranstaltungen nutzen wir das Buchungssystem Bukza des Anbieters Bukza.com.
Bukza Pte. Ltd. (UEN: 202441730M)
68 Circular Road #02-01, Singapore 049422, Singapur
Bei der Nutzung des Buchungsformulars erheben wir die folgenden personenbezogenen Daten:
- Name, Vorname
- E-Mail-Adresse
- Telefonnummer
- Buchungsdetails (Datum, Uhrzeit, Teilnehmerzahl, gewünschtes Paket)
- Zahlungsinformationen (sofern Zahlung über Bukza abgewickelt wird)
- IP-Adresse (technisch)
Diese Daten werden benötigt, um Ihre Buchung zu bearbeiten, einen Vertrag mit Ihnen zu schließen, die Buchungsbestätigung zu versenden und im Falle von Rückfragen zu kontaktieren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen).
Speicherdauer: Buchungsdaten werden gemäß gesetzlicher Aufbewahrungsfristen (in der Regel 10 Jahre gemäß Paragraphen 147 AO, 257 HGB) gespeichert.
10. Kontaktformular und E-Mail-Kontakt
Wenn Sie uns über unser Kontaktformular oder per E-Mail kontaktieren, werden die übermittelten Daten (z. B. Name, E-Mail-Adresse, Nachrichteninhalt) bei uns gespeichert, um Ihre Anfrage zu bearbeiten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Durchführung eines Vertrages) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Speicherdauer: Kontaktanfragen werden nach Abschluss der Bearbeitung gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.
Ihre E-Mail-Adresse wird nicht an Dritte weitergegeben und ausschließlich für die Bearbeitung Ihrer Anfrage verwendet.
11. Newsletter
Wenn Sie unseren Newsletter abonnieren mochten, benötigen wir von Ihnen Ihre E-Mail-Adresse sowie – zur Überprüfung, dass Sie Inhaber der angegebenen Adresse sind – Ihre Bestätigung im Rahmen des Double-Opt-In-Verfahrens.
Wir nutzen für den Newsletter Versand das WordPress-Plugin „Newsletter“ (The Newsletter Team, Stefano Lissa). Weitere Informationen zum Plugin: https://www.thenewsletterplugin.com
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Sie können Ihre Einwilligung jederzeit widerrufen und den Newsletter abbestellen, z. B.:
- Uber den Abbestelllink in jeder Newsletter-E-Mail
- Per E-Mail an info@go-paintball.de
Speicherdauer: Ihre E-Mail-Adresse und Einwilligung werden gespeichert, solange Sie den Newsletter abonniert haben, und nach Abbestellung gelöscht.
12. Soziale Medien
12.1 Social-Media-Links (keine direkte Einbindung)
Auf unserer Website finden Sie Links zu unseren Social-Media-Profilen. Diese Links werden als einfache Textlinks oder Icon-Links dargestellt. Beim bloßen Anzeigen der Website werden keine Daten an Social-Media-Anbieter übertragen. Eine Verbindung zu Social-Media-Servern wird erst hergestellt, wenn Sie aktiv auf den Link klicken.
Wir unterhalten Profile auf folgenden Plattformen:
- Facebook (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland)
- Instagram (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland)
- YouTube (Google Ireland Limited, Gordon House, Dublin 4, Irland) – siehe auch Abschnitt 6
12.2 Hinweis bei eingeloggten Nutzern
Wenn Sie bei einem Social-Media-Dienst eingeloggt sind und unsere Website besuchen, kann der Anbieter Ihren Besuch möglicherweise Ihrem Konto zuordnen, sobald Sie auf einen Link klicken. Um dies zu verhindern, loggen Sie sich bitte vor dem Klick aus Ihrem Account aus.
13. Website-Übersetzung: GTranslate
Unsere Website nutzt GTranslate des Anbieters Translate AI Multilingual Solutions (GTranslate Inc.). GTranslate ermoglicht es, unsere Inhalte in verschiedene Sprachen zu ubersetzen, um internationale Besucher zu unterstuetzen.
Bei der Nutzung der Ubersetzungsfunktion wird Ihr Browser moglicherweise eine Verbindung zu den Servern von GTranslate herstellen. Dabei konnen Ihre IP-Adresse und Browser-Informationen ubertragen werden. GTranslate nutzt Google Translate als Ubersetzungsmaschine; Daten konnen dabei an Google in die USA ubertragen werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an mehrsprachiger Darstellung) oder Art. 6 Abs. 1 lit. a DSGVO sofern Daten vor Aktivierung geblockt werden.
Datenschutzinformationen GTranslate: https://gtranslate.io/privacy
14. Website-Sicherheit: Wordfence
Zum Schutz unserer Website vor Angriffen (Malware, Brute-Force-Angriffe etc.) setzen wir das Sicherheits-Plugin Wordfence Security der Firma Defiant Inc., 800 5th Ave Ste 4100, Seattle, WA 98104, USA ein.
Wordfence verarbeitet zur Erbringung des Sicherheitsdienstes Zugriffsdaten (IP-Adresse, Anfragemuster). Diese Daten können an Server von Defiant Inc. in den USA übertragen werden, z. B. für den Abgleich mit bekannten Angriffsmustern (Threat Intelligence).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der IT-Sicherheit der Website).
Datenschutzinformationen Wordfence: https://www.wordfence.com/privacy-policy
15. Datenübertragung in Drittländer (insbesondere USA)
Mehrere auf unserer Website eingesetzte Dienste (Google Analytics 4, YouTube, Google reCAPTCHA, Google Maps, Wordfence) übertragen Daten in die USA. Dies erfolgt auf folgenden Rechtsgrundlagen:
- EU-US Data Privacy Framework (DPF): Google ist seit 2023 zertifizierter Teilnehmer des DPF, das einen Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO besitzt.
- EU-Standardvertragsklauseln (SCC): Als zusätzliche Absicherung gemäß Art. 46 Abs. 2 lit. c DSGVO.
Alle Dienste aus Drittländern, die nicht technisch notwendig sind, werden auf dieser Website nur nach Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) aktiviert.
16. Allgemeine Speicherdauer
Personenbezogene Daten werden geloscht, sobald sie fur den Zweck, fur den sie erhoben wurden, nicht mehr benotigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Es gelten folgende gesetzliche Aufbewahrungsfristen:
- Handels- und steuerrechtliche Unterlagen (Rechnungen, Buchungsunterlagen): 10 Jahre (Paragraph 257 HGB, Paragraph 147 AO)
- Geschaftsbriefe: 6 Jahre (Paragraph 257 Abs. 1 Nr. 2, 3 HGB)
- Einwilligungsnachweise: bis zum Widerruf der Einwilligung, danach zur Nachweis Führung angemessene Zeitspanne (empfohlen: 3 Jahre nach Widerruf)
17. Weitere eingesetzte Dienste
Auf der Website sind weitere Plugins installiert, die keine personenbezogenen Daten an Dritte übertragen, sondern ausschließlich serverseitig oder lokal funktionieren:
- Elementor / Elementor Pro (Page Builder): Verarbeitung ausschließlich im eigenen Browser und auf eigenem Server.
- Yoast SEO / Yoast SEO Premium / Yoast Local SEO: SEO-Plugin ohne externe Datenweitergabe.
- LiteSpeed Cache: Caching-Plugin; verarbeitet ausschließlich serverseitig.
- WP Event Manager: Veranstaltungsmanagement; keine externe Datenweitergabe.
- WPCode Lite: Code-Snippets; keine externe Datenweitergabe.
- Ally (Barrierefreiheit): Lokales Plugin von Elementor.
18. Aktualisierung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklaerung bei Bedarf anzupassen, um sie an rechtliche Aenderungen oder Aenderungen unserer Datenverarbeitungspraktiken anzupassen. Die jeweils aktuelle Version ist auf unserer Website abrufbar. Wir empfehlen Ihnen, diese Seite regelmaessig zu besuchen.
