Datenschutz­erklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO:
Smoke at the Water, Inh. Benn Neujahr
Am Strand 5a
19063 Schwerin
E-Mail: b.neujahr@smokeatthewater.de
Telefon: 0172 5354796

2. Allgemeines zur Datenverarbeitung

Wir nehmen den Schutz deiner persönlichen Daten sehr ernst und behandeln sie vertraulich entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Die Nutzung unserer Informations-Website (smokeatthewater.de) ist in der Regel ohne Angabe personenbezogener Daten möglich. Personenbezogene Daten werden nur erhoben, wenn du unser Online-Buchungssystem nutzt (siehe Abschnitt 7) oder uns per E-Mail kontaktierst.

3. Erhobene Daten beim Seitenaufruf

Beim Abruf dieser Website übermittelt dein Browser automatisch Daten an den Webserver. Dies sind sogenannte Server-Log-Dateien, die folgende Informationen enthalten können:

Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL (zuvor besuchte Seite), Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage sowie IP-Adresse.

Diese Daten sind nicht bestimmten Personen zuordenbar. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technisch fehlerfreien Betrieb der Website).

Diese Informations-Website verwendet keine Cookies zu Analyse- oder Trackingzwecken und kein Web-Analytics-Tool (z. B. Google Analytics). Hinweise zu Cookies im Buchungssystem findest du in Abschnitt 7.

4. Hosting (smokeatthewater.de)

Die Informations-Website smokeatthewater.de wird über GitHub Pages gehostet. Anbieter ist die GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA. GitHub verarbeitet beim Abruf der Website technisch notwendige Server-Log-Daten (u. a. IP-Adresse, Zeitpunkt des Zugriffs, Browsertyp) auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Da GitHub ein US-Unternehmen ist, kann dabei eine Datenübermittlung in die USA stattfinden. GitHub hat sich dem EU-U.S. Data Privacy Framework unterworfen und nutzt darüber hinaus Standardvertragsklauseln nach Art. 46 DSGVO. Weitere Informationen in der Datenschutzerklärung von GitHub.

5. Google Maps (Kontaktseite, 2-Klick-Lösung)

Auf der Seite „Kontakt" binden wir Karten von Google Maps ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Karte wird erst nach aktiver Einwilligung geladen: Du siehst zunächst einen Platzhalter und musst auf die Schaltfläche „Karte laden" klicken. Erst danach wird eine Verbindung zu Google-Servern aufgebaut und deine IP-Adresse sowie ggf. weitere Daten (Browserinformationen, Standort) an Google übermittelt. Wenn du in einem Google-Konto eingeloggt bist, können die Daten direkt deinem Konto zugeordnet werden.

Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst deine Einwilligung jederzeit widerrufen, indem du die Seite neu lädst und auf „Karte laden" verzichtest. Weitere Informationen in der Datenschutzerklärung von Google.

6. Schriftarten (Google Fonts – lokal gehostet)

Für eine einheitliche Darstellung nutzen wir die Schriftarten „Open Sans" und „Pacifico". Diese Schriftarten werden lokal von unserem Server ausgeliefert. Es findet keine Verbindung zu Google-Servern statt, deine IP-Adresse wird nicht an Google übermittelt.

7. Event-Daten (Supabase)

Auf der Seite „Events" zeigen wir aktuelle Veranstaltungstermine an, die wir in einer Datenbank beim Anbieter Supabase speichern.

Anbieter: Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992.

Wenn du die Events-Seite aufrufst, stellt dein Browser eine Verbindung zu Supabase her, um die aktuellen Event-Daten zu laden. Dabei wird technisch notwendig deine IP-Adresse an Supabase übermittelt. Es werden keine personenbezogenen Besucherdaten in der Datenbank gespeichert – nur die von uns hinterlegten Event-Informationen (Datum, Uhrzeit, Titel, Beschreibung) werden abgerufen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung aktueller Veranstaltungsinformationen). Mit Supabase besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Weitere Informationen in der Datenschutzerklärung von Supabase.

8. Online-Buchung (buchung.smokeatthewater.de)

Für SUP- und Strandliegen-Reservierungen sowie Event-Anmeldungen betreiben wir das Online-Buchungssystem unter buchung.smokeatthewater.de. Wenn du dort eine Buchung vornimmst, verarbeiten wir folgende Daten:

Erhobene Daten: Name, E-Mail-Adresse, Telefonnummer, Buchungsdetails (Datum, Uhrzeit, gebuchte Leistung, Anzahl) sowie die für die Zahlungsabwicklung erforderlichen Daten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen).

Speicherdauer: Buchungsdaten speichern wir bis zur vollständigen Abwicklung des Vertrags. Daten mit steuerlicher Relevanz (insbesondere Rechnungsdaten) bewahren wir gemäß § 147 AO und § 257 HGB bis zu 10 Jahre auf.

8.1 Hosting des Buchungssystems – Vercel

Das Buchungssystem wird über Vercel gehostet. Anbieter ist die Vercel, Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Vercel verarbeitet Server-Log-Daten (IP-Adresse, Zeitpunkt, Browsertyp) zum technischen Betrieb der Plattform. Es werden technisch notwendige Cookies zur Sitzungsverwaltung gesetzt (Rechtsgrundlage § 25 Abs. 2 Nr. 2 TDDDG). Datenübermittlung in die USA auf Grundlage von Standardvertragsklauseln nach Art. 46 DSGVO. Details in der Datenschutzerklärung von Vercel.

8.2 Speicherung der Buchungsdaten – Supabase

Name, E-Mail, Telefonnummer und Buchungsdetails werden bei Supabase Inc. (Anschrift siehe Abschnitt 7) gespeichert. Mit Supabase besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

8.3 E-Mail-Versand – Resend

Buchungsbestätigungen und Benachrichtigungs-E-Mails versenden wir über den Dienst Resend. Anbieter ist die Resend Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Dabei werden deine E-Mail-Adresse sowie der Inhalt der Bestätigungsmail übertragen. Datenübermittlung in die USA auf Grundlage von Standardvertragsklauseln. Mit Resend besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Details in der Datenschutzerklärung von Resend.

8.4 Zahlungsabwicklung – Stripe

Zahlungen werden über den Dienstleister Stripe abgewickelt. Anbieter innerhalb der EU ist die Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Stripe verarbeitet die von dir eingegebenen Zahlungsdaten (z. B. Kreditkarten-, SEPA- oder PayPal-Daten) eigenverantwortlich; wir selbst erhalten keinen Zugriff auf vollständige Zahlungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Details in der Datenschutzerklärung von Stripe.

9. Cookies im Buchungssystem

Auf der Informations-Website smokeatthewater.de werden keine Cookies gesetzt. Auf der Buchungs-Subdomain buchung.smokeatthewater.de setzen Vercel und Stripe jedoch technisch unbedingt erforderliche Cookies (z. B. für die Sitzungsverwaltung und zur Betrugsprävention bei Zahlungen). Rechtsgrundlage für diese Cookies ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich zur Bereitstellung des von dir ausdrücklich gewünschten Dienstes). Eine Einwilligung ist hierfür nicht erforderlich.

10. Externe Links (Social Media)

Unsere Website enthält Links zu Instagram (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin, Irland) und zum Google-Bewertungsprofil (Google Ireland Limited, Anschrift siehe Abschnitt 5). Es handelt sich um reine Textlinks – es sind keine Social-Media-Plugins eingebunden. Eine Datenübertragung an die jeweiligen Anbieter findet erst statt, wenn du auf einen Link klickst und die externe Seite besuchst.

11. Kontakt per E-Mail

Wenn du uns per E-Mail kontaktierst (info@smokeatthewater.de oder b.neujahr@smokeatthewater.de), werden deine Angaben (Name, E-Mail-Adresse, Nachricht) zur Bearbeitung der Anfrage gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder f DSGVO. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

12. Deine Rechte als betroffene Person

Du hast gegenüber uns folgende Rechte:

Auskunft (Art. 15 DSGVO) – Du kannst Auskunft über deine gespeicherten personenbezogenen Daten verlangen.
Berichtigung (Art. 16 DSGVO) – Du kannst die Berichtigung unrichtiger Daten verlangen.
Löschung (Art. 17 DSGVO) – Du kannst unter bestimmten Voraussetzungen die Löschung deiner Daten verlangen.
Einschränkung der Verarbeitung (Art. 18 DSGVO).
Datenübertragbarkeit (Art. 20 DSGVO) – Du kannst deine Daten in einem strukturierten, gängigen Format erhalten.
Widerspruch (Art. 21 DSGVO) – Du kannst der Verarbeitung deiner Daten jederzeit widersprechen, soweit diese auf Grundlage berechtigter Interessen erfolgt.
Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) – Wenn du uns eine Einwilligung erteilt hast (z. B. zur Karten-Einbindung), kannst du diese jederzeit für die Zukunft widerrufen.

Beschwerderecht: Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist:
Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern
Lennéstraße 1, 19053 Schwerin
www.datenschutz-mv.de

13. Datenübermittlung in Drittländer

Durch den Einsatz von GitHub Pages (USA), Vercel (USA), Supabase (Singapur/USA) und Resend (USA) findet eine Datenübermittlung in Länder außerhalb der EU/des EWR statt. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO bzw. – soweit anwendbar – auf Basis des EU-U.S. Data Privacy Framework.

14. Kontakt für Datenschutzanfragen

Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte wende dich an:
b.neujahr@smokeatthewater.de

Stand dieser Datenschutzerklärung: April 2026.