Datenschutz.

Hier steht, welche personenbezogenen Daten wir erheben, wenn du diese Website nutzt, wofür wir sie brauchen und welche Rechte du hast. Wir setzen keine Werkzeuge zur Reichweitenmessung, keine Werbung und kein Tracking ein.

1. Verantwortlicher

Eislaufcenter Wesel
Inhaber: Stephan Alsbach
Ackerstraße 149, 46483 Wesel
Telefon: 0281 60446
E-Mail: info@eislaufcenter.com

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nicht verpflichtet sind. Fragen zum Datenschutz schickst du einfach an die Adresse oben.

2. Hosting und Server-Protokolle

Die Website, ihre Datenbank und die hochgeladenen Bilder liegen bei Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Mit Cloudflare besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, die zuvor besuchte Seite sowie Browser und Betriebssystem. Ohne diese Daten lässt sich die Seite nicht ausliefern und nicht vor Angriffen schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Angebot (Art. 6 Abs. 1 lit. f DSGVO). Fehler- und Zugriffsprotokolle werden nach spätestens sieben Tagen gelöscht.

Cloudflare kann Daten auch in den USA verarbeiten. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; für die USA liegt damit ein Angemessenheitsbeschluss der EU-Kommission vor (Art. 45 DSGVO). Zusätzlich gelten die Standardvertragsklauseln der EU-Kommission.

3. Cookies und lokale Speicherung

Wir speichern nur, was für eine von dir gewünschte Funktion unbedingt nötig ist. Dafür braucht es nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung, deshalb gibt es auf dieser Seite auch kein Cookie-Banner.

Daneben kann Cloudflare zum Schutz vor Angriffen technisch notwendige Sicherheitscookies setzen (etwa __cf_bm), die nach kurzer Zeit ablaufen.

4. Kontaktformular und E-Mail

Wenn du uns über das Kontaktformular oder per E-Mail schreibst, speichern wir deine Angaben und deine Nachricht, um die Anfrage zu beantworten. Einsendungen aus dem Formular landen in unserem Redaktionssystem, zusätzlich bekommen wir eine Benachrichtigung per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage mit einem Vertrag zusammenhängt oder einen vorbereitet, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, wenn die Anfrage erledigt ist und keine gesetzliche Aufbewahrungspflicht entgegensteht.

Das Formular ist mit Cloudflare Turnstile gegen Spam geschützt. Dafür lädt die Seite ein Skript von Cloudflare, das anhand technischer Merkmale deines Browsers und deiner IP-Adresse prüft, ob ein Mensch das Formular abschickt. Turnstile wird nicht zu Werbe- oder Trackingzwecken eingesetzt. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

5. Kundenkonto

Für ein Kundenkonto brauchen wir deinen Namen und deine E-Mail-Adresse. Ein Passwort gibt es nicht: Zum Anmelden schicken wir dir einen Code per E-Mail, der zehn Minuten gilt. Bei jeder Anmeldung speichern wir zur Sitzung die IP-Adresse und die Browserkennung, damit sich missbräuchliche Anmeldungen erkennen lassen.

Beantragt ein Verein oder eine Firma die Freischaltung für die Buchung von Eiszeiten, kommen der Name der Organisation, Ansprechpartner, Telefonnummer, Anschrift und die Nachricht zum Antrag dazu, bei Buchungen außerdem die gebuchten Zeiten und Preise.

Rechtsgrundlage ist die Durchführung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Du kannst dein Konto jederzeit per E-Mail löschen lassen. Buchungen und Käufe sind Geschäftsunterlagen; sie bewahren wir so lange auf, wie Handels- und Steuerrecht es verlangen (bis zu zehn Jahre, § 147 AO, § 257 HGB), und nutzen sie in dieser Zeit für nichts anderes.

6. Eintrittskarten und Bezahlung

Beim Kauf von Eintrittskarten speichern wir deine E-Mail-Adresse, den gewählten Tag, die Karten mit Tarif und Preis, den Zeitpunkt der Zahlung und beim Einlass, ob eine Karte benutzt wurde. Die Karten schicken wir dir per E-Mail. Ein Konto brauchst du dafür nicht. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), für die Aufbewahrung der Kaufbelege die gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO, bis zu zehn Jahre).

Bezahlt wird über SumUp (SumUp Payments Limited, Irland). Zum Bezahlen wirst du auf eine Seite von SumUp weitergeleitet; deine Zahlungsdaten gibst du dort ein, wir bekommen sie nie zu sehen. Wir erhalten nur, ob und wann die Zahlung geklappt hat, und eine Referenznummer. SumUp verarbeitet die Zahlungsdaten in eigener Verantwortung; Einzelheiten stehen in der Datenschutzerklärung von SumUp.

7. Versand von E-Mails

Anmeldecodes, Eintrittskarten und Benachrichtigungen verschicken wir über den E-Mail-Dienst von Cloudflare (siehe Abschnitt 2). Dabei werden die Empfängeradresse und der Inhalt der Nachricht verarbeitet.

8. Karte auf der Kontaktseite

Auf der Kontaktseite kannst du eine Karte von OpenStreetMap laden (OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Großbritannien). Sie wird erst geladen, wenn du auf „Karte laden“ klickst. Dann überträgt dein Browser deine IP-Adresse und technische Angaben an OpenStreetMap. Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie widerrufen, indem du die Seite neu lädst — die Karte wird dann nicht wieder geladen. Für Großbritannien besteht ein Angemessenheitsbeschluss der EU-Kommission.

9. Deine Rechte

Du hast gegenüber uns das Recht auf

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung falscher Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Herausgabe deiner Daten in einem gängigen Format (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Eine formlose E-Mail an info@eislaufcenter.com genügt.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

10. Pflicht zur Angabe und automatisierte Entscheidungen

Du bist nicht verpflichtet, uns Daten zu geben. Ohne E-Mail-Adresse können wir dir aber keine Eintrittskarten schicken und kein Konto anlegen. Automatisierte Entscheidungen oder Profiling nach Art. 22 DSGVO finden nicht statt.