Entwurf, noch nicht juristisch geprüft. Stand: 5. November 2026. Angaben in eckigen Klammern fehlen noch oder sind zu prüfen.
\n\n\n\nVerantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
\n\n\n\nBuBerg Ballooning
Daniel Buchenberg und Patrick Buchenberg ([RECHTSFORM, z. B. GbR])
[STRASSE NR.]
[PLZ] [ORT]
Telefon: [PHONE]
E-Mail: anfrage@buberg.de
Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nicht verpflichtet sind. Bei Fragen zum Datenschutz schreiben Sie uns einfach an die oben genannte E-Mail-Adresse.
\n\n\n\nDie Website läuft auf unserem eigenen Server ([STANDORT/ANBIETER DES SERVERS]). Bei jedem Aufruf speichert der Webserver automatisch Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Statuscode, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem.
\n\n\n\nWir brauchen diese Daten, um die Website sicher und stabil zu betreiben, Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden nach [ANZAHL] Tagen gelöscht. [prüfen: tatsächliche Speicherdauer der Protokolle im Nginx Proxy Manager und im Webserver]
\n\n\n\nZum Schutz vor Angriffen auf die Anmeldung zählen wir fehlgeschlagene Anmeldeversuche. Dafür speichern wir eine aus der IP-Adresse berechnete Kennung (Hashwert) und die Zahl der Fehlversuche für 15 Minuten. Nach fünf Fehlversuchen ist die Anmeldung von dieser Adresse für 15 Minuten gesperrt. Rechtsgrundlage ist ebenfalls Art. 6 Abs. 1 lit. f DSGVO.
\n\n\n\nDie Verbindung zur Website ist per TLS verschlüsselt (erkennbar an „https://“).
\n\n\n\nWir setzen nur Cookies, die für die Funktion der Website nötig sind:
\n\n\n\nRechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, für die Verarbeitung der Daten Art. 6 Abs. 1 lit. b und f DSGVO. Eine Einwilligung ist dafür nicht nötig.
\n\n\n\nWenn Sie uns über das Anfrageformular oder per E-Mail schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht, außerdem Telefonnummer, Wunschtermin und Personenzahl, wenn Sie sie angeben. Das Formular schickt Ihre Angaben als E-Mail an uns, auf der Website selbst wird nichts gespeichert.
\n\n\n\nWir nutzen die Angaben nur, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Fahrt oder ein Ticket geht, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die E-Mail, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.
\n\n\n\nFür eine Bestellung brauchen wir Ihren Namen, Ihre Rechnungsadresse und Ihre E-Mail-Adresse, optional Ihre Telefonnummer. Wir speichern außerdem, was Sie bestellt haben, die Zahlungsart, den Ticket-Code und die Angaben „Für“ und „Von“, die auf dem Ticket stehen sollen. Bei gedruckten Tickets nutzen wir Ihre Lieferadresse für den Versand per Post.
\n\n\n\nWir verarbeiten diese Daten, um den Vertrag zu erfüllen: Bestellung abwickeln, Ticket ausstellen und zuschicken, Termin buchen, Sie nach dem Wetter-Check informieren und bei Bedarf umbuchen (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen und Buchungsbelege bewahren wir so lange auf, wie es das Handels- und Steuerrecht verlangt, in der Regel sechs bis acht Jahre (§ 257 HGB, § 147 AO; Art. 6 Abs. 1 lit. c DSGVO).
\n\n\n\nEin Kundenkonto ist für eine Bestellung nicht nötig. Legen Sie eines an, speichern wir die Daten darin, bis Sie das Konto löschen lassen.
\n\n\n\nBei der Buchung eines Termins fragen wir für jeden Gast den Namen und das Körpergewicht ab. Das Gewicht brauchen wir, um den Ballon sicher zu beladen: Der Pilot berechnet damit vor dem Start, wie viel der Ballon bei Temperatur und Höhe tragen darf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO [prüfen: zusätzlich Art. 6 Abs. 1 lit. c DSGVO, soweit luftrechtlich vorgeschrieben].
\n\n\n\nWenn Sie für andere Personen buchen, geben Sie bitte nur Angaben weiter, zu deren Weitergabe Sie berechtigt sind, und informieren Sie die Mitfahrenden über diese Datenschutzerklärung.
\n\n\n\nDas Gewicht sehen nur wir, nicht die anderen Gäste. Es steht in Ihrer Bestellung, auf unserer internen Wetter-Check-Seite und in der Passagierliste des Termins. Direkt nach der Fahrt löschen wir das Gewicht automatisch, auch aus der Passagierliste in unserer Nextcloud samt deren älteren Versionen. In Datensicherungen kann es noch bis zu 14 Tage enthalten sein (Abschnitt 10). Die Namen der Gäste bleiben als Teil der Buchung gespeichert (Abschnitt 6).
\n\n\n\nJe nach gewählter Zahlungsart geben wir die für die Zahlung nötigen Daten an den Zahlungsdienstleister weiter: Name, E-Mail-Adresse, Rechnungsadresse, Betrag und Bestellnummer. Ihre Karten- oder Kontodaten geben Sie direkt beim Zahlungsdienstleister ein, wir sehen sie nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
\n\n\n\nAuf der Kassenseite lädt Ihr Browser dafür Programmcode von den Servern von Stripe bzw. PayPal. Dabei erfahren diese Anbieter Ihre IP-Adresse. [prüfen, sobald Stripe und PayPal verbunden sind: Express- bzw. PayPal-Buttons auf Produkt- und Warenkorbseiten abschalten, damit der Code nur an der Kasse lädt – sonst hier nennen] Stripe und PayPal verarbeiten Daten teilweise auch in den USA. Beide sind nach dem EU-US Data Privacy Framework zertifiziert, außerdem gelten die Standardvertragsklauseln der EU-Kommission. Für die eigene Betrugsprüfung und die Erfüllung ihrer gesetzlichen Pflichten sind Stripe und PayPal selbst verantwortlich.
\n\n\n\nBestellbestätigung, Ticket als PDF, die Nachricht nach dem Wetter-Check und Umbuchungen schicken wir per E-Mail. Dafür nutzen wir den Mail-Server von [MAIL-ANBIETER], mit dem wir einen Vertrag zur Auftragsverarbeitung geschlossen haben (Art. 28 DSGVO).
\n\n\n\nDamit wir nachvollziehen können, ob eine E-Mail verschickt wurde, speichert unser Server ein Protokoll der versandten E-Mails (Empfänger, Betreff und Inhalt) für 30 Tage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.
\n\n\n\nPassagierlisten, den Kalender mit den gebuchten Fahrten und Datensicherungen legen wir in unserer eigenen Nextcloud ab ([STANDORT/ANBIETER DES SERVERS]). Die Passagierliste eines Termins enthält Namen und Gewicht der Gäste sowie Name, Telefonnummer und E-Mail-Adresse der Besteller. Der Kalendereintrag enthält nur die Namen. Ohne Buchungen, etwa nach einem Storno, löschen wir Liste und Eintrag.
\n\n\n\nDatenbank und hochgeladene Dateien sichern wir jede Nacht und löschen jede Sicherung nach 14 Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.
\n\n\n\nWir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Ihre Daten erhalten nur:
\n\n\n\nSie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21). Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen. Schreiben Sie uns dafür einfach eine E-Mail.
\n\n\n\nSie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, www.lda.bayern.de.
\n\n\n\nFür eine Bestellung oder Buchung brauchen wir die als Pflichtfeld markierten Angaben. Ohne sie können wir den Vertrag nicht schließen bzw. die Fahrt nicht sicher durchführen. Eine automatisierte Entscheidungsfindung oder Profilbildung findet nicht statt.
\n\n\n\nWir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.
\n","protected":false},"excerpt":{"rendered":"Entwurf, noch nicht juristisch geprüft. Stand: 5. November 2026. Angaben in eckigen Klammern fehlen noch oder sind zu prüfen. 1. Wer ist verantwortlich? Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist: Telefon: E-Mail: Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nicht verpflichtet sind. Bei Fragen zum Datenschutz schreiben Sie uns einfach […]
\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"page-rechtliches","meta":{"footnotes":""},"class_list":["post-14","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https://ballon.buberg.de/en/wp-json/wp/v2/pages/14","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https://ballon.buberg.de/en/wp-json/wp/v2/pages"}],"about":[{"href":"https://ballon.buberg.de/en/wp-json/wp/v2/types/page"}],"author":[{"embeddable":true,"href":"https://ballon.buberg.de/en/wp-json/wp/v2/users/1"}],"replies":[{"embeddable":true,"href":"https://ballon.buberg.de/en/wp-json/wp/v2/comments?post=14"}],"version-history":[{"count":1,"href":"https://ballon.buberg.de/en/wp-json/wp/v2/pages/14/revisions"}],"predecessor-version":[{"id":37,"href":"https://ballon.buberg.de/en/wp-json/wp/v2/pages/14/revisions/37"}],"wp:attachment":[{"href":"https://ballon.buberg.de/en/wp-json/wp/v2/media?parent=14"}],"curies":[{"name":"wp","href":"https://api.w.org/{rel}","templated":true}]}}