1. Verantwortlicher
Anonyfox e. K., Inhaber: Maximilian Stroh, Zehntland 2d, 21079 Hamburg, Deutschland. E-Mail: [email protected]
Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Pflicht besteht.
2. Hosting (DigitalOcean, Frankfurt)
Diese Website läuft auf einem Server der DigitalOcean, LLC, 105 Edgewater Place, New York, NY 10014, USA, im Rechenzentrum Frankfurt am Main (Deutschland). Mit DigitalOcean besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Ein Zugriff aus den USA ist nicht auszuschließen; die Übermittlung stützt sich auf das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer, effizienter Betrieb).
3. Cloudflare (CDN, Sicherheit)
Der Zugriff erfolgt über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare terminiert die HTTPS-Verbindung, schützt vor Angriffen und leitet Anfragen an unseren Server weiter. Dabei verarbeitet Cloudflare IP-Adresse, Anfragedaten und technische Metadaten. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten Standardvertragsklauseln und ein Auftragsverarbeitungsvertrag. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Verfügbarkeit).
4. Cloudflare Web Analytics (Reichweitenmessung)
Zur Reichweitenmessung nutzen wir Cloudflare Web Analytics als Auftragsverarbeiter. Dazu wird beim Seitenaufruf ein kleines Skript von static.cloudflareinsights.com geladen. Es setzt keine Cookies und nutzt keinen lokalen Speicher. Erfasst werden nur aggregierte Nutzungsdaten wie Seitenaufrufe, Referrer, Browser- und Gerätetyp sowie Ladezeiten. Es findet kein Tracking über Websites hinweg und keine Bildung personenbezogener Nutzerprofile statt. Zusätzlich zählt unser eigener Server die Seitenaufrufe und speichert dazu je Aufruf nur Tag, Pfad, die Domain der verweisenden Seite, eine Kampagnenkennung aus dem Link (utm_source) und ob der Abruf von einem Bot kam, keine IP-Adresse und keine Cookies; diese Statistik lässt sich keiner Person zuordnen und wird ohne feste Löschfrist aufbewahrt. Rechtsgrundlage für beides ist unser berechtigtes Interesse an der Analyse und Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).
5. Server-Logfiles
Bei jedem Aufruf schreibt unser Webserver (Caddy) automatisch einen Eintrag in sein Zugriffsprotokoll: die IP-Adresse des Besuchers (von Cloudflare übermittelt), das von Cloudflare ermittelte Land, Datum und Uhrzeit, die aufgerufene URL und die Anfragemethode, den HTTP-Status, die übertragene Datenmenge und die Antwortzeit sowie die Kopfzeilen, die der Browser mitsendet, darunter Referrer, User-Agent und Spracheinstellung. Zweck: Fehleranalyse und Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und funktionierender Betrieb der Website. Wir bewahren die Logs so lange auf, wie wir sie für diesen Zweck brauchen, damit sich Fehler und Angriffsversuche auch später noch nachvollziehen lassen. Eine feste Löschfrist gibt es dafür nicht. Wir setzen keine Cookies ein.
6. Tagungsanfragen
Wenn Sie das Anfrageformular nutzen, speichern wir Ihre Angaben: Firma, Name, E-Mail-Adresse, optional Telefonnummer, Angaben zur Veranstaltung (Freitext, Teilnehmerzahl, Übernachtung, Region, Zeitraum, Budget) sowie den Zeitpunkt der Anfrage. Ihre IP-Adresse wird zur Missbrauchsabwehr nur kurzzeitig im Arbeitsspeicher gehalten und nicht mit der Anfrage gespeichert.
Zweck und Rechtsgrundlage: Bearbeitung Ihrer Anfrage, Einholung und Vergleich von Hotelangeboten und Anbahnung eines Vertrags zwischen Ihnen und einem Hotel (Art. 6 Abs. 1 lit. b DSGVO; soweit Sie als Beschäftigte für ein Unternehmen handeln, Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Durchführung der Anfrage).
Weitergabe an Hotels: Zur Angebotseinholung erhalten die angefragten Hotels und Tagungsstätten in Deutschland nur die Eckdaten der Veranstaltung (Termin, Teilnehmerzahl, Zimmer, Raum, Verpflegung, Region) und eine anonyme Beschreibung Ihres Unternehmens, etwa Branche und ungefähre Größe. Ihren Firmennamen, Ihren Namen, Ihre E-Mail-Adresse und Telefonnummer erhalten sie nicht. Diese Daten geben wir erst weiter, wenn Sie sich für ein Hotel entschieden haben und dieses Hotel uns die Vermittlungsprovision schriftlich bestätigt hat, und nur an dieses eine Hotel. Bestätigt das gewählte Hotel nicht, geben wir Ihre Daten nicht weiter; Sie erhalten dann von uns die Kontaktdaten des Hotels und buchen direkt. Ab der Weitergabe ist das Hotel für die weitere Verarbeitung selbst verantwortlich.
E-Mail-Kommunikation: Für die Korrespondenz mit Ihnen und den Hotels nutzen wir E-Mail-Dienste, die als Auftragsverarbeiter tätig sind.
Speicherdauer: Anfragen, aus denen keine Buchung entsteht, löschen wir spätestens 12 Monate nach der letzten Kommunikation. Kommt eine Buchung zustande, bewahren wir die für die Abrechnung mit dem Hotel nötigen Daten so lange auf, wie handels- und steuerrechtliche Aufbewahrungspflichten es verlangen (bis zu 10 Jahre, § 147 AO, § 257 HGB).
6a. Angebots-Check
Für den kostenpflichtigen Angebots-Check verarbeiten wir die von Ihnen hochgeladenen PDF-Dokumente, Ihre E-Mail-Adresse, Firma, optional Ihren Namen und Ihre Hinweise, um den Auftrag auszuführen (Art. 6 Abs. 1 lit. b DSGVO). Die Dokumente liegen auf unserem Server in Frankfurt am Main und sind nur über Ihren persönlichen Link abrufbar. Zur Auswertung werden die Inhalte von einem KI-Assistenten gelesen, der in unserem Auftrag arbeitet; Beträge berechnet ein festes Programm. Wir geben Dokumente nicht an Hotels oder Dritte weiter.
Die Zahlung wickelt Stripe Payments Europe, Ltd., Dublin, ab; dort werden Zahlungs- und Rechnungsdaten nach den Datenschutzhinweisen von Stripe verarbeitet. Rechnungsdaten bewahren wir nach den gesetzlichen Fristen auf (§ 147 AO, § 257 HGB).
Hochgeladene Dokumente und Berichte löschen wir automatisch 90 Tage nach Lieferung, unbezahlte Aufträge nach 7 Tagen. Auf Wunsch löschen wir sofort: eine E-Mail mit Ihrem Auftragscode genügt.
6b. Vorlagen
Wenn Sie eine Vorlage kaufen, etwa den Angebotsvergleich für Tagungshotels, erhalten wir von Stripe Ihre E-Mail-Adresse, Ihren Namen, die Rechnungsadresse und die Zahlungsbestätigung. Wir verwenden sie, um Ihnen den Download-Link zu zeigen und per E-Mail zu schicken, die Rechnung zu stellen und Rückfragen zu beantworten (Art. 6 Abs. 1 lit. b DSGVO). Zum Link speichern wir, wie oft er genutzt wurde, damit er nach 10 Downloads oder 14 Tagen endet; IP-Adressen speichern wir dafür nicht.
Die Zahlung wickelt Stripe Payments Europe, Ltd., Dublin, ab, wie beim Angebots-Check. Die Bestellung mit E-Mail-Adresse löschen wir 90 Tage nach Ablauf des Links; Rechnungsdaten bewahren wir nach den gesetzlichen Fristen auf (§ 147 AO, § 257 HGB).
7. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Wenden Sie sich dazu formlos an [email protected]. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit.
8. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Bei der Aufbereitung von Angeboten können wir Software und KI-Werkzeuge einsetzen; die Auswahl treffen Sie.