Datenschutzerklärung

SALT Consulting, Esther Penelope Sieper, Kurt-Schumacher-Str. 3, 57271 Hilchenbach, Deutschland. Telefon +49 152 25714194, E-Mail penelope@consulting-salt.com.

Diese Erklärung beschreibt, welche personenbezogenen Daten auf dieser Website und bei unseren Angeboten verarbeitet werden, wozu, auf welcher Rechtsgrundlage und wie lange. Für Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse.

• Keine Analyse- oder Tracking-Werkzeuge und keine Werbe-Cookies.
• Keine Cookies und keine Speicherung im Browser durch diese Website.
• Keine externen Schriftarten: Die Schriften werden von unserem eigenen Server geladen.
• Auch unsere E-Mails an Kundinnen und Kunden laden keine externen Schriftarten; sie verwenden die auf Ihrem Gerät vorhandenen Schriften.
• Keine eingebetteten Inhalte Dritter wie Karten, Videos oder Social-Media-Plugins.

Links zu anderen Anbietern (zum Beispiel zu einer Bezahlseite) sind einfache Links: Daten gelangen erst dann zu diesem Anbieter, wenn Sie den Link öffnen. Dort gilt dessen Datenschutzerklärung.

Die Website wird über Cloudflare bereitgestellt (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten: Ihre IP-Adresse, die aufgerufene Adresse, Zeitpunkt, Browser- und Geräteangaben. Das ist nötig, um die Seiten auszuliefern und vor Angriffen und Missbrauch zu schützen.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare verarbeitet Daten auch in den USA; Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert und nennt die EU-Standardvertragsklauseln als zusätzliche Grundlage.

Unsere eigene Anwendung schreibt keine Formularinhalte, Namen oder E-Mail-Adressen in Protokolle, sondern höchstens technische Kennungen wie eine Referenznummer.

Wenn Sie das Kontaktformular nutzen, verarbeiten wir die Angaben, die Sie eintragen: Name und E-Mail-Adresse (Pflicht), freiwillig Haus/Projekt, Website, Ort, Thema, Zeitraum und Ihre Nachricht. Wir verwenden sie, um Ihre Anfrage zu beantworten und gegebenenfalls ein Angebot zu erstellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag zielt, im Übrigen unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Die Website speichert die Nachricht nicht. Sie wird über den E-Mail-Dienst Brevo als E-Mail an unser Postfach gesendet, das bei Microsoft 365 (Microsoft Ireland Operations Ltd., Irland) liegt. Dasselbe gilt, wenn Sie uns direkt eine E-Mail schreiben.

Zum Schutz vor Spam nutzen wir ein für Menschen unsichtbares Feld, eine Mindestzeit beim Ausfüllen und eine Prüfung der Herkunft der Anfrage. Dafür werden keine Dienste Dritter und keine Captchas eingesetzt.

Wir löschen Anfragen, wenn sie erledigt sind und kein Vertrag daraus entsteht. Korrespondenz zu Verträgen bewahren wir auf, solange handels- und steuerrechtliche Pflichten das verlangen (für Geschäftsbriefe in der Regel sechs Jahre, § 147 AO, § 257 HGB).

Wenn Sie den Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse, um Ihnen den Newsletter zu senden. Die Anmeldung erfolgt nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und im Double-Opt-in-Verfahren: Sie erhalten eine E-Mail und sind erst angemeldet, wenn Sie den Link darin bestätigen. Anmeldung und Bestätigung werden protokolliert, damit wir die Einwilligung nachweisen können.

Versand und Verwaltung der Abonnentenliste erfolgen über Brevo. Sie können die Einwilligung jederzeit widerrufen, über den Abmeldelink in jeder E-Mail oder per E-Mail an uns. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt. Nach der Abmeldung wird Ihre Adresse nicht mehr für den Newsletter verwendet.

Für die Zahlung leiten wir Sie auf eine Bezahlseite von Stripe weiter. Dort geben Sie E-Mail-Adresse, Rechnungsadresse, Zahlungsdaten, auf Wunsch eine USt-IdNr. sowie den Namen Ihres Hotels und Ihren Namen als Ansprechperson an. Zahlungsdaten wie Kartennummern verarbeitet ausschließlich Stripe; wir erhalten sie nicht.

Von Stripe erhalten wir die Angaben, die wir für den Auftrag brauchen: Name des Hotels, Ansprechperson, E-Mail-Adresse, Rechnungsname, Beträge, Zahlungsstatus und Stripe-Kennungen. Wir speichern sie als Auftrag in unserer Datenbank bei Cloudflare, zusammen mit Ihrer Bestätigung der unternehmerischen Buchung sowie der akzeptierten AGB-Fassung und dem Zeitpunkt, und senden Ihnen per E-Mail (über Brevo) den Link zum Fragebogen.

Rechtsgrundlagen sind die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Buchungsbelege bewahren wir nach § 147 AO und § 257 HGB in der Regel acht Jahre auf.

Stripe (Stripe Technology Company Limited und Stripe Payments Europe Limited, Irland) verarbeitet Zahlungsdaten auch in eigener Verantwortung, etwa zur Betrugsprävention und für eigene gesetzliche Pflichten. Daten können an Stripe, LLC in den USA übermittelt werden; Stripe stützt dies auf das EU-US Data Privacy Framework. Einzelheiten: stripe.com/de/privacy.

Über Ihren persönlichen Link füllen Sie den Fragebogen aus: Angaben zu Hotel, Website, Plattformprofilen, Testbuchung (Buchungslink, Zeitraum, Stornobedingungen), Ihren Anliegen und gegebenenfalls Texte Ihrer E-Mail-Vorlagen vor der Anreise. Echte Gästedaten benötigen wir nicht; bitte geben Sie keine ein.

Die Antworten werden in unserer Datenbank bei Cloudflare gespeichert und uns per E-Mail übermittelt; Sie erhalten eine Eingangsbestätigung (beides über Brevo). Wir verwenden sie ausschließlich, um das Online Audit durchzuführen (Art. 6 Abs. 1 lit. b DSGVO). Der persönliche Link enthält keine Kundendaten; gespeichert wird nur ein nicht umkehrbarer Prüfwert.

Wir geben Daten nur an Dienstleister weiter, die wir für die beschriebenen Zwecke einsetzen, und an Stellen, die aufgrund gesetzlicher Pflichten Anspruch darauf haben (zum Beispiel Finanzbehörden oder unsere Steuerberatung).

• Cloudflare (Hosting, Datenbank): USA, EU-US Data Privacy Framework.
• Brevo (E-Mail-Versand, Newsletter): Anbieter mit Sitz in der EU.
• Microsoft 365 (unser E-Mail-Postfach): Microsoft Ireland Operations Ltd., Irland.

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3). Schreiben Sie uns dazu formlos an die oben genannte Adresse.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

Die Angabe Ihrer Daten ist freiwillig. Ohne die als Pflicht gekennzeichneten Angaben können wir eine Anfrage jedoch nicht beantworten oder einen Auftrag nicht durchführen. Eine automatisierte Entscheidungsfindung findet nicht statt.