Datenschutzerklärung

1) Verantwortlicher

Verantwortlich ist Revard Digital 030 GmbH, c/o betahaus GmbH, Rudi-Dutschke-Str 23, 10969 Berlin, Deutschland. Geschäftsführer: Robert Nagel. Telefon: +49 30 60989327. E-Mail: info@revard.de.

2) Hosting und Server-Logfiles

Nach der vorgesehenen Konfiguration erfolgt das Hosting in Deutschland. Der tatsächlich für die Website eingesetzte Hosting-Anbieter und seine Unterauftragnehmer sind vor Veröffentlichung verbindlich zu benennen und der Standort zu prüfen; Angaben zum Hosting der RD030-Plattform sind nicht automatisch Angaben zum Hosting dieser Website. Hosting-Anbieter erhalten technisch erforderliche Daten als Auftragsverarbeiter nach Art. 28 DSGVO, soweit entsprechend vereinbart.

Bei Seitenaufrufen können besuchte URL, Zeitpunkt, Browser, Betriebssystem, Referrer, übertragene Datenmenge und IP-Adresse in Server-Logfiles verarbeitet werden. Zweck sind Betrieb, Stabilität und Missbrauchserkennung; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die konkrete Log-Aufbewahrungsfrist ist mit dem Hosting-Anbieter vor Veröffentlichung festzulegen. Sicherheitsrelevante Daten können bei konkreten Vorfällen bis zur Klärung erforderlich bleiben.

3) Kontaktformulare und Zugangsanfragen

Wir verarbeiten je nach Formular Name, Unternehmen, E-Mail-Adresse, Anzahl Hotels, Nachricht und optional Telefonnummer. Zweck ist die Bearbeitung Ihrer Anfrage, die Vormerkung für Zugang und die dazugehörige Bestätigung. Vertragsbezogene Anfragen beruhen auf Art. 6 Abs. 1 lit. b DSGVO; sonstige Anfragen und technische Administration auf Art. 6 Abs. 1 lit. f DSGVO. Die Pflicht-Checkbox bestätigt die Kenntnisnahme und Verarbeitung zur Anfragebearbeitung; sie erteilt keine Werbe-Einwilligung.

Zunächst erhält ausschließlich die angegebene E-Mail-Adresse einen Bestätigungslink (Double-Opt-in). Der Link ist 24 Stunden gültig und einmalig nutzbar. Erst nach ausdrücklicher Bestätigung wird die Anfrage als bestätigt gespeichert und an Robert Nagel bei Revard Digital 030 GmbH weitergeleitet; danach erhält die anfragende Person eine Eingangsbestätigung. Bei Erreichen des täglichen Benachrichtigungslimits werden weitere bestätigte Anfragen gespeichert, aber nicht an Robert gemailt. Für diese Mails nutzen wir Mailgun Technologies (EU-Region); die genaue Vertragsgesellschaft, Unterauftragnehmer und der Auftragsverarbeitungsvertrag sind vor Veröffentlichung zu prüfen. Es erfolgt keine Weitergabe der Formularinhalte an Werbeplattformen.

Bestätigte und unbestätigte zulässige Anfragen werden zugriffsgeschützt gespeichert: Formularinhalte, Zeitpunkt, Formulartyp, Sprache, Bestätigungsstatus sowie optionale Kampagnenangaben nur mit separater Einwilligung. Bestätigungstokens werden ausschließlich als Hash gespeichert. Zur Missbrauchsabwehr wird die IP-Adresse mit einem geheimen Zusatz gehasht; rohe IP-Adressen werden nicht in der Anfragetabelle gespeichert. Ein unsichtbares Prüf-Feld, eine Mindestzeit von drei Sekunden, Eingabeprüfung, Duplikaterkennung und zeitliche Versandlimits erschweren Missbrauch. Rechtsgrundlage für diesen Schutz ist Art. 6 Abs. 1 lit. f DSGVO. Technische Zähler laufen spätestens nach 24 Stunden ab und werden beim nächsten zulässigen Formularaufruf bereinigt.

Anfragedaten sind nach 12 Monaten über eine zugriffsgeschützte Löschfunktion löschbar; diese Löschpraxis ist vom Betreiber regelmäßig auszuführen. Eine frühere Löschung nach Erledigung oder berechtigtem Löschbegehren bleibt möglich, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Eine regelmäßige Löschpraxis auch für E-Mail-Postfächer ist vor Veröffentlichung festzulegen.

4) Optionale Kampagnenangaben

Auf den Anzeigenseiten können UTM-Parameter sowie gclid/fbclid aus der aufgerufenen Adresse übernommen werden. Diese Kennungen werden nur bei einer separaten, freiwilligen Werbe-Einwilligung zusammen mit der Anfrage über Mailgun EU an Revard Digital 030 GmbH übermittelt. Zweck ist die Zuordnung der Anfrage zu einer Kampagne; Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist keine Voraussetzung für die Anfrage. Zeitpunkt, Hinweisversion, gezeigter Hinweis und die Entscheidung werden als Nachweis in der Anfragemail dokumentiert; die Region bleibt dabei ungeklärt. Es werden aktuell keine Kennungen an Google oder Meta gesendet.

Sie können diese Einwilligung vor dem Absenden durch Abwählen und danach jederzeit über info@revard.de widerrufen. Die Rechtmäßigkeit früherer Verarbeitung bleibt unberührt. Bei Widerruf endet die optionale Werbeverarbeitung; soweit zur Dokumentation erforderlich bleibt ein Nachweis der früheren Entscheidung und des Widerrufs erhalten. Kampagnenangaben werden nicht länger als für den genannten Zweck erforderlich aufbewahrt; die konkrete Frist ist vor Veröffentlichung festzulegen.

5) Cookies, Tracking und vorbereitete Dienste

Bei manueller Auswahl von DE oder EN speichern wir ausschließlich diese Wahl im eigenen Cookie rd030_language für 12 Monate (365 Tage), mit localStorage als Ausweichspeicher. Diese nicht zu Trackingzwecken eingesetzte Einstellung merkt sich Ihre gewünschte Sprache; sie enthält keine Werbekennung und wird nicht an Werbedienste weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO sowie für die ausdrücklich gewünschte Einstellung § 25 Abs. 2 Nr. 2 TDDDG. Sie können die Wahl jederzeit am Sprachumschalter ändern oder im Browser löschen. Ohne gespeicherte Wahl bestimmt ausschließlich die Wurzeladresse die Sprache anhand der Browsereinstellungen beziehungsweise Accept-Language. Sprachspezifische Seiten bleiben unabhängig davon direkt erreichbar.

Diese Website lädt keine Analyse-, Tracking- oder Marketing-Skripte. Ein Werbe-Cookie-Banner wird derzeit nicht angezeigt. Die technische Vorbereitung für Einwilligungen und Erfolgsereignisse ist deaktiviert. Cloudflare Turnstile ist als zusätzliche Bot-Prüfung vorbereitet, aber deaktiviert; ohne Aktivierung werden keine Turnstile-Skripte geladen oder Daten an Cloudflare übermittelt. Vor Aktivierung sind Anbieter, Verarbeitungsdaten, Rechtsgrundlage und mögliche Drittlandübermittlungen ergänzend zu prüfen.

Google Ads, Meta Pixel und Analytics sind nicht aktiviert. Vor einer späteren Aktivierung müssen der konkrete Anbieter, die verarbeiteten Daten, Empfänger, Zwecke, Speicherdauern und gegebenenfalls Drittlandgarantien ergänzt werden. In einwilligungspflichtigen Regionen bleiben solche Dienste bis zur Entscheidung gesperrt. Analyse und Werbung benötigen getrennte Entscheidungen; Ablehnung muss so leicht wie Zustimmung sein. Eine Google Consent Mode v2 kompatible Vorbereitung startet mit verweigerten Signalen für Werbespeicherung, Werbenutzerdaten, Personalisierung und Analysespeicherung. Sie löst jetzt keine Datenübermittlung aus.

Ein späterer Einwilligungsmechanismus muss Zeitpunkt, Hinweisversion, Zwecke, Empfänger und Auswahl nachweisbar dokumentieren. Eine spätere Änderung oder ein Widerruf über Cookie-Einstellungen muss sofort wirksam werden, auch in anderen geöffneten Tabs. Vorher blockierte Ereignisse werden nicht nachträglich übertragen.

6) Drittlandübermittlungen

Die EU-Region eines Dienstes schließt Zugriff aus Drittländern, etwa durch Support oder Unterauftragnehmer, nicht automatisch aus. Vor Veröffentlichung sind tatsächliche Empfänger und mögliche Drittlandzugriffe des Hostings und von Mailgun zu prüfen. Soweit eine Übermittlung außerhalb des EWR stattfindet, ist eine geeignete Grundlage nach Art. 44 ff. DSGVO erforderlich, etwa ein anwendbarer Angemessenheitsbeschluss oder Standardvertragsklauseln mit ergänzenden Maßnahmen. Eine ungeprüfte Schutzgarantie wird hier nicht zugesagt.

7) Datensicherheit

Diese Website verwendet TLS-Verschlüsselung für die Übertragung. Zugriffe auf Anfragedaten werden auf erforderliche Personen beschränkt. Eingaben werden geprüft und Formularmissbrauch durch ein nicht sichtbares Prüf-Feld und zeitlich begrenzte Versandsperren erschwert. Eine vollständige Sicherheit jeder elektronischen Übermittlung kann nicht garantiert werden.

8) Betroffenenrechte und Widerspruch

Sie haben unter den gesetzlichen Voraussetzungen Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Unterrichtung (Art. 19) und Datenübertragbarkeit (Art. 20). Einwilligungen können nach Art. 7 Abs. 3 jederzeit für die Zukunft widerrufen werden. Gegen Verarbeitungen aufgrund berechtigter Interessen können Sie nach Art. 21 aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Für Direktwerbung gilt ein jederzeitiges Widerspruchsrecht. Kontakt: info@revard.de.

Sie können sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere der Berliner Beauftragten für Datenschutz und Informationsfreiheit. Informationen und Kontakt: https://www.datenschutz-berlin.de/.

9) Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich Dienste, Verarbeitungszwecke oder rechtliche Anforderungen ändern. Eine technische Vorbereitung stellt keine Aktivierung eines Dienstes dar. Erforderliche neue Einwilligungen werden vor Beginn der betreffenden Verarbeitung eingeholt.