Datenschutz

Verantwortlich für die Datenverarbeitung auf dieser Plattform ist:

Marx Media · Inhaber: Dominic Marx · Ulmergasse 16 · 89073 Ulm · hey@forellenteich24.de (Angaben identisch mit dem Impressum ).

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Plattform und die Vermittlung von Buchungen erforderlich ist (Datenminimierung). Es findet kein Tracking zu Werbezwecken statt; wir setzen keine Analyse- oder Marketing-Cookies ein. Das Hosting erfolgt in der EU.

Wir setzen ausschließlich folgende Cookies ein:

• Session-Cookie (technisch notwendig, httpOnly): hält Ihre Anmeldung aufrecht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. § 25 Abs. 2 Nr. 2 TDDDG. Gültig bis zum Ablauf der Session.
• Consent-Cookie (technisch notwendig): speichert Ihre Entscheidung zu optionalen Inhalten (z. B. Karten), damit wir nicht erneut fragen müssen. Gültig 6 Monate.

Optionale Dritt-Inhalte (Karten, siehe Abschnitt 6) werden erst nach Ihrer Einwilligung geladen. Ihre Auswahl können Sie jederzeit unter Cookie-Einstellungen ändern.

Für eine Buchung erheben wir Name, E-Mail-Adresse, optional Telefonnummer sowie die Buchungsdetails (Anlage, Gewässer, Datum/Slots, Anzahl Angler bzw. Übernachtende, optionale Anmerkung). Ein Nutzerkonto ist dafür nicht erforderlich.

Weitergabe an den Betreiber: Die Plattform vermittelt den Vertrag zwischen Ihnen und dem Betreiber der Angelanlage. Damit der Betreiber die Buchung erfüllen kann (Gästeliste, Kontakt bei Rückfragen oder Änderungen), übermitteln wir ihm Ihre Buchungsdaten einschließlich Name, E-Mail-Adresse und Telefonnummer. Der Betreiber ist für die weitere Verarbeitung dieser Daten selbst Verantwortlicher im Sinne der DSGVO. Rechtsgrundlage der Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung).

Zur Verwaltung kontoloser Buchungen erhalten Sie per E-Mail Links mit einem Buchungs- bzw. Storno-Token; diese Links sind nur Ihnen bekannt und sollten nicht weitergegeben werden.

Bei Registrierung eines optionalen Kontos (Gast oder Betreiber) verarbeiten wir E-Mail-Adresse, Passwort (nur als Hash gespeichert) und Profilangaben. Betreiber geben zusätzlich Organisations- und Anlagendaten sowie ggf. einen Gewerbenachweis zur Verifizierung an. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Zur Darstellung von Anlagen-Standorten und der Umkreissuche binden wir Kartenkacheln von OpenStreetMap ein (Betreiber: OpenStreetMap Foundation, St John's Innovation Centre, Cambridge, Vereinigtes Königreich). Beim Laden der Karte wird Ihre IP-Adresse an die Server der OpenStreetMap Foundation übermittelt; für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.

Karten werden erst nach Ihrer Einwilligung geladen (Click-to-Load bzw. Cookie-Einstellungen). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Die Einwilligung können Sie jederzeit unter Cookie-Einstellungen widerrufen.

Für die Umwandlung von Orts-Eingaben in Koordinaten (Geocoding) nutzen wir den Dienst Nominatim der OpenStreetMap Foundation serverseitig; dabei wird Ihre Sucheingabe, nicht Ihre IP-Adresse, übermittelt.

• Buchungsdaten: für die Dauer der Abwicklung und anschließend bis zum Ablauf gesetzlicher Aufbewahrungspflichten (insbesondere nach § 147 AO und § 257 HGB, in der Regel 6 bis 10 Jahre).
• Nutzerkonten: bis zur Löschung des Kontos durch Sie oder uns; danach werden personenbezogene Daten gelöscht oder anonymisiert, soweit keine Aufbewahrungspflichten entgegenstehen.
• Abgelaufene Tokens und Sessions: werden automatisiert durch tägliche Bereinigungsläufe entfernt.

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht über unser Kontaktformular oder an die im Impressum genannte E-Mail-Adresse.

Die Übertragung erfolgt verschlüsselt (TLS). Passwörter werden ausschließlich gehasht gespeichert, Sessions serverseitig verwaltet. Der Zugriff auf personenbezogene Daten ist rollenbasiert beschränkt.

Wir passen diese Datenschutzerklärung an, wenn sich die Plattform oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Juni 2026