Datenschutzerklärung

Der Schutz deiner persönlichen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG). Nachfolgend informieren wir dich darüber, welche Daten wir beim Besuch dieser Website erheben und wie wir damit umgehen.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

Die Betreiberin von Book-the-Box. Name und Anschrift sind als Bild eingebunden, damit Adress-Sammler und Spam-Bots leer ausgehen:

E-Mail: sabrina@book-the-box.de

Die ladungsfähige Anschrift und alle weiteren Pflichtangaben findest du in unserem Impressum.

2. Allgemeines & Rechtsgrundlagen

„Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir verarbeiten solche Daten nur, soweit dies gesetzlich erlaubt ist oder du eingewilligt hast. Je nach Verarbeitung stützen wir uns auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO: Verarbeitung auf Grundlage deiner Einwilligung.
• Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (z. B. deine Buchungsanfrage).
• Art. 6 Abs. 1 lit. f DSGVO: Verarbeitung zur Wahrung unserer berechtigten Interessen (z. B. der sichere, stabile Betrieb dieser Website).

3. Hosting & Server-Logfiles

Diese Website wird bei einem externen Dienstleister (Hoster) betrieben: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (Serverstandort Deutschland). Der Hoster verarbeitet die über diese Website anfallenden Daten in unserem Auftrag. Dazu besteht ein Vertrag über die Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO.

Bei jedem Aufruf erfasst der Server automatisch Informationen, die dein Browser übermittelt, und speichert sie in sogenannten Server-Logfiles. Das sind insbesondere:

• IP-Adresse des anfragenden Geräts (ggf. gekürzt)
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• verwendeter Browser und ggf. das Betriebssystem
• die zuvor besuchte Seite (Referrer-URL)

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Bereitstellung, der Stabilität und der Sicherheit der Website. Die Logfiles werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und anschließend automatisch gelöscht.

4. Kontaktaufnahme (E-Mail & Anfrageformular)

Wenn du uns per E-Mail an sabrina@book-the-box.de oder über unser Anfrageformular kontaktierst, verarbeiten wir deine Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Eventdatum, Ort und deine Nachricht), um deine Anfrage zu beantworten und ein passendes Angebot zu erstellen.

Wenn du unser Anfrageformular nutzt, werden deine Angaben verschlüsselt (HTTPS) an einen von uns selbst betriebenen Formular-Dienst (forms.jabi-it.de) übertragen und von dort ausschließlich als E-Mail an uns zugestellt. Ein externer Formular-Dienstleister ist nicht beteiligt; die Daten bleiben auf unserer eigenen Server-Infrastruktur (siehe Abschnitt 3). Zum Schutz vor Spam enthält das Formular ein für Menschen nicht sichtbares Kontrollfeld; dabei werden keine zusätzlichen Daten erhoben.

Wenn du uns über WhatsApp kontaktierst, werden dabei Daten (z. B. deine Rufnummer und Profilinformationen) durch WhatsApp Ireland Ltd. bzw. Meta verarbeitet; es gelten ergänzend die Datenschutzhinweise von WhatsApp. Die Nutzung ist freiwillig – Telefon und E-Mail stehen dir als Alternativen offen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie unser berechtigtes Interesse an der effizienten Bearbeitung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO. Deine Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Cookies

Diese Website setzt keine Cookies. Auch unsere Web-Analyse (siehe Abschnitt 7) arbeitet vollständig ohne Cookies, es werden keine Informationen auf deinem Endgerät gespeichert oder ausgelesen. Ein Cookie-Banner ist deshalb nicht erforderlich.

Sollten wir künftig einwilligungspflichtige Cookies oder vergleichbare Technologien einsetzen, geschieht das ausschließlich mit deiner vorherigen Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO – wir passen diese Erklärung dann entsprechend an.

6. Schriftarten (lokal eingebunden)

Die auf dieser Website verwendeten Schriftarten (Fredoka, Nunito, Patrick Hand) sind lokal auf unserem eigenen Server eingebunden. Beim Seitenaufruf wird dafür keine Verbindung zu Google oder anderen externen Font-Diensten aufgebaut; deine IP-Adresse wird zu diesem Zweck an niemanden übermittelt.

7. Webanalyse mit Matomo (cookielos)

Wir verwenden die Open-Source-Software Matomo in einer cookielosen Konfiguration, um die Nutzung dieser Website statistisch auszuwerten. Es werden dabei keine Cookies gesetzt und keine Informationen auf deinem Endgerät gespeichert oder ausgelesen (§ 25 TDDDG ist daher nicht einschlägig). Deine IP-Adresse wird anonymisiert (IP-Masking), sodass eine Zuordnung zu einzelnen Personen nicht möglich ist; dein Surf-Verhalten kann nicht zu dir zurückverfolgt werden.

Die erhobenen Informationen werden ausschließlich auf einem von uns betriebenen Server verarbeitet und nicht an Dritte weitergegeben. Zusätzlich respektiert unsere Einbindung die „Do-Not-Track"-Einstellung deines Browsers: Ist sie aktiv, wird dein Besuch gar nicht erst gezählt.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der anonymisierten Analyse der Nutzung, um unser Angebot zu verbessern. Du kannst dieser Verarbeitung jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen (Art. 21 DSGVO).

8. Deine Rechte als betroffene Person

Bezüglich der dich betreffenden personenbezogenen Daten stehen dir nach der DSGVO folgende Rechte zu:

• Auskunft (Art. 15 DSGVO): welche Daten wir über dich verarbeiten.
• Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten.
• Löschung (Art. 17 DSGVO): „Recht auf Vergessenwerden".
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO): Herausgabe in einem gängigen Format.

Hast du in eine Verarbeitung eingewilligt, kannst du diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zur Ausübung deiner Rechte genügt eine formlose Nachricht an sabrina@book-the-box.de.

9. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt. Du kannst dich an die Aufsichtsbehörde deines üblichen Aufenthaltsorts wenden.

Die für uns zuständige Aufsichtsbehörde ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)
Gustav-Stresemann-Ring 1
65189 Wiesbaden

10. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und ein Schloss-Symbol in der Browserzeile erscheint. Bei aktivierter Verschlüsselung können die Daten, die du an uns übermittelst, nicht von Dritten mitgelesen werden.

---

Stand dieser Datenschutzerklärung: 5. Juli 2026. Wir behalten uns vor, diese Erklärung anzupassen, sobald sich die Rechtslage oder die eingesetzten Dienste ändern.