Zum Inhalt springen
Heute geöffnet?

Datenschutzerklärung

Stand: Oktober 2026

1. Das Wichtigste in Kürze

Unsere Website kommt ohne Cookies, ohne Tracking und ohne Analysedienste aus. Deshalb gibt es auch kein Cookie-Banner. Schriften, Bilder und Videos liegen auf unserem eigenen Webspace. Beim Besuch der Seite werden keine Daten an andere Anbieter wie Google oder Meta übertragen. Die Karte von Google Maps auf der Kontaktseite lädt erst, wenn du selbst auf „Karte laden“ klickst. Was du uns über das Kontaktformular, per E-Mail, per Telefon oder per WhatsApp mitteilst, nutzen wir nur, um dein Anliegen zu bearbeiten.

2. Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Sarah Ayoub
Hotspot Beach
Kalkweg 262
47279 Duisburg

Telefon: 0174 9177122
E-Mail: info@hotspotbeach.de

Bei Fragen zum Datenschutz oder wenn du deine Rechte nutzen möchtest, schreib uns einfach an info@hotspotbeach.de.

3. Hosting und E-Mail

Unsere Website und unsere E-Mail-Postfächer liegen bei der checkdomain GmbH, Große Burgstraße 27/29, 23552 Lübeck. Die Rechenzentren stehen nach Angaben von checkdomain in Deutschland. checkdomain verarbeitet die Daten als Auftragsverarbeiter nur in unserem Auftrag und nach unseren Weisungen. Dafür haben wir mit checkdomain einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb unserer Website und unserer E-Mail-Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).

4. Besuch der Website und Server-Logfiles

Wenn du unsere Website aufrufst, sendet dein Browser automatisch Informationen an den Server. Der Server unseres Hosters speichert diese in Protokolldateien (Server-Logfiles):

  • IP-Adresse
  • Datum und Uhrzeit des Abrufs
  • aufgerufene Seite oder Datei
  • Statuscode und übertragene Datenmenge
  • zuvor besuchte Seite (Referrer), soweit dein Browser sie mitsendet
  • Browser, Browserversion und Betriebssystem

Wir brauchen diese Daten, um die Website auszuliefern, Fehler zu finden und Angriffe abzuwehren. Wir führen sie nicht mit anderen Daten zusammen und werten sie nicht für Werbung oder Statistik aus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und fehlerfreier Betrieb der Website.

Nach Angaben von checkdomain werden IP-Adressen, soweit technisch möglich, nach 24 Stunden anonymisiert und die Logfiles nach spätestens 14 Tagen gelöscht. Länger bewahren wir einzelne Einträge nur auf, wenn wir einen Sicherheitsvorfall aufklären müssen, und nur so lange, wie das dafür nötig ist.

5. Keine Cookies, kein Tracking, keine fremden Inhalte

Wir setzen keine Cookies und speichern nichts im Speicher deines Browsers. Wir verwenden keine Analysedienste, keine Werbedienste und keine eingebetteten Inhalte sozialer Netzwerke. Schriftarten, Bilder und Videos liefern wir von unserem eigenen Webspace aus. Funktionen wie Menü, Bildergalerie oder Videos laufen direkt in deinem Browser. Dabei werden keine Daten an uns oder an Dritte gesendet. Einzige Ausnahme ist die Karte von Google Maps, aber nur, wenn du sie selbst lädst (Abschnitt 9).

6. Kontaktformular

Über unser Kontaktformular kannst du uns eine Nachricht schicken. Dabei verarbeiten wir:

  • Pflichtangaben: Name, E-Mail-Adresse, Anliegen und deine Nachricht
  • freiwillig: Telefonnummer, bei Eventanfragen außerdem Wunschdatum und Anzahl der Personen

Nach dem Absenden prüft unser Server deine Angaben und schickt sie als E-Mail über eine verschlüsselte Verbindung von unserem Postfach formular@hotspotbeach.de an info@hotspotbeach.de. Auf dem Webserver speichern wir deine Angaben nicht. Deine E-Mail-Adresse ist als Antwortadresse hinterlegt, damit wir dir direkt antworten können.

Zum Schutz vor Spam enthält das Formular ein unsichtbares Feld und einen technischen Zeitstempel. So erkennen wir automatisch ausgefüllte Spamnachrichten. Dafür nutzen wir keine Cookies, kein Captcha und keinen fremden Dienst, und wir speichern keine zusätzlichen Daten über dich.

Wir nutzen deine Angaben nur, um deine Anfrage zu bearbeiten und dir zu antworten. Geht es um eine Buchung oder ein Angebot, zum Beispiel für eine Feier, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen). Bei allen anderen Anfragen, etwa allgemeinen Fragen, Feedback oder Beschwerden, ist es unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Die mit * markierten Felder brauchen wir, um deine Anfrage bearbeiten zu können. Ohne sie lässt sich das Formular nicht absenden. Du kannst uns aber auch anrufen oder eine E-Mail schreiben.

Deine Anfrage liegt als E-Mail in unserem Postfach bei checkdomain. Wir löschen sie, sobald dein Anliegen erledigt ist und keine Rückfragen mehr zu erwarten sind, spätestens nach 6 Monaten. Wird aus deiner Anfrage ein Auftrag, zum Beispiel die Buchung unserer Location, bewahren wir die dazugehörige Korrespondenz so lange auf, wie es das Gesetz vorschreibt. Bei Geschäftsbriefen sind das in der Regel 6 Jahre (§ 257 HGB, § 147 AO).

7. Kontakt per E-Mail, Telefon oder WhatsApp

Wenn du uns eine E-Mail schreibst oder anrufst, verarbeiten wir die Angaben, die du uns dabei mitteilst, zum Beispiel deinen Namen, deine E-Mail-Adresse oder Telefonnummer und den Inhalt deines Anliegens. Zweck, Rechtsgrundlagen und Speicherdauer sind dieselben wie beim Kontaktformular (Abschnitt 6). E-Mails an uns laufen über die Mailserver von checkdomain (Abschnitt 3). Bitte schick uns keine besonders sensiblen Daten per E-Mail, weil E-Mails je nach Anbieter nicht durchgehend verschlüsselt sind.

Du kannst uns unter unserer Telefonnummer auch über WhatsApp schreiben. Anbieter von WhatsApp ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wenn du uns über WhatsApp schreibst, verarbeiten wir deine Telefonnummer, deinen Profilnamen, gegebenenfalls dein Profilbild und den Inhalt des Chats, um dein Anliegen zu beantworten. Die Inhalte der Nachrichten sind nach Angaben von WhatsApp Ende zu Ende verschlüsselt. WhatsApp erhält aber Metadaten wie Telefonnummern, Zeitpunkte und Gerätedaten und kann Daten an die WhatsApp LLC und die Meta Platforms Inc. in den USA übermitteln. Beide sind nach eigenen Angaben nach dem EU-US Data Privacy Framework zertifiziert (siehe Abschnitt 9). Für die Verarbeitung durch WhatsApp gilt dessen Datenschutzerklärung: whatsapp.com/legal/privacy-policy-eea.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Buchung oder ein Angebot geht, sonst unser berechtigtes Interesse, Anfragen auf dem von dir gewählten Weg zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). WhatsApp ist ein freiwilliger Weg. Wenn du WhatsApp nicht nutzen möchtest, erreichst du uns genauso per Telefon, E-Mail oder Kontaktformular. Chats löschen wir, sobald dein Anliegen erledigt ist, spätestens nach 6 Monaten.

8. Bewerbungen

Du kannst dich per E-Mail bei uns bewerben. Wir verarbeiten deine Angaben und Unterlagen nur, um über deine Bewerbung zu entscheiden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses). Deine Unterlagen sehen nur die Personen, die über die Einstellung entscheiden.

Stellen wir dich ein, nehmen wir deine Daten in deine Personalakte auf. Bekommst du eine Absage, löschen wir deine Bewerbung spätestens 6 Monate nach Ende des Verfahrens. So lange bewahren wir sie auf, um uns gegen mögliche rechtliche Ansprüche verteidigen zu können, etwa nach dem Allgemeinen Gleichbehandlungsgesetz (Art. 6 Abs. 1 lit. f DSGVO).

9. Karte von Google Maps auf der Kontaktseite

Auf der Kontaktseite zeigen wir zuerst nur ein Bild, das auf unserem eigenen Server liegt. Erst wenn du auf „Karte laden“ klickst, wird die interaktive Karte von Google Maps geladen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Beim Laden der Karte verbindet sich dein Browser mit Servern von Google. Google erhält dabei unter anderem deine IP-Adresse, Angaben zu deinem Browser und die Information, dass du unsere Kontaktseite besucht hast. Google kann dabei Cookies oder ähnliche Techniken einsetzen. Wenn du bei Google angemeldet bist, kann Google den Besuch deinem Konto zuordnen. Auf diese Verarbeitung durch Google haben wir keinen Einfluss.

Rechtsgrundlage ist deine Einwilligung durch den Klick auf „Karte laden“ (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Wir speichern deine Entscheidung nicht. Sie gilt nur für den aktuellen Seitenaufruf, beim nächsten Besuch wird die Karte nicht automatisch geladen. Du kannst deine Einwilligung jederzeit für die Zukunft widerrufen, indem du die Seite neu lädst und die Karte nicht wieder öffnest.

Google kann Daten auch an die Google LLC in den USA übermitteln. Die Google LLC ist nach eigenen Angaben nach dem EU-US Data Privacy Framework zertifiziert. Für zertifizierte Unternehmen hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Angemessenheitsbeschluss vom 10. Juli 2023, Art. 45 DSGVO). Mehr dazu unter dataprivacyframework.gov und in der Datenschutzerklärung von Google: policies.google.com/privacy.

Wenn du die Karte nicht laden möchtest, findest du unsere Adresse direkt auf der Seite und kannst die Route über den Link in Google Maps öffnen.

10. Links zu anderen Websites und sozialen Netzwerken

Auf unserer Website findest du Links zu Instagram, TikTok und Facebook, zur Routenplanung bei Google Maps und zur Fahrplanauskunft des VRR. Das sind normale Links und keine eingebetteten Inhalte. Solange du nicht klickst, werden keine Daten an diese Anbieter übertragen. Auch die Vorschaubilder unserer Instagram-Beiträge liegen auf unserem eigenen Server. Klickst du einen Link an, öffnet sich die Seite des Anbieters in einem neuen Tab, und es gilt dessen Datenschutzerklärung. Der Anbieter erfährt dabei nur, dass du von hotspotbeach.de kommst, nicht, welche Unterseite du gerade angesehen hast.

11. Verschlüsselung

Unsere Website nutzt aus Sicherheitsgründen eine verschlüsselte Verbindung (TLS). Du erkennst sie an „https://“ und dem Schlosssymbol in der Adresszeile deines Browsers. Daten, die du über die Website an uns sendest, etwa über das Kontaktformular, sind so auf dem Weg zu uns geschützt.

12. Empfänger deiner Daten

Deine Daten erhalten nur:

  • die checkdomain GmbH als unser Dienstleister für Webhosting und E-Mail (Auftragsverarbeitung)
  • Google, aber nur, wenn du die Karte selbst lädst (Abschnitt 9)
  • WhatsApp, wenn du uns dort schreibst (Abschnitt 7)
  • Steuerberater, soweit das für Buchhaltung und Steuern nötig ist
  • Behörden, wenn wir gesetzlich dazu verpflichtet sind

Wir verkaufen keine Daten und geben sie nicht für Werbezwecke weiter.

13. Deine Rechte

Du hast das Recht auf:

  • Auskunft über deine bei uns gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung falscher Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerruf einer Einwilligung, jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Was bis zum Widerruf passiert ist, bleibt rechtmäßig.

Dafür reicht eine formlose Nachricht an info@hotspotbeach.de.

Außerdem kannst du dich bei einer Aufsichtsbehörde für Datenschutz beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
www.ldi.nrw.de

14. Dein Widerspruchsrecht (Art. 21 DSGVO)

Wenn wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten (berechtigtes Interesse), kannst du dieser Verarbeitung jederzeit widersprechen, wenn sich dafür Gründe aus deiner besonderen Situation ergeben. Wir verarbeiten deine Daten dann nicht mehr. Ausnahmen gelten nur, wenn wir zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Falls wir deine Daten jemals für Direktwerbung nutzen, kannst du dem jederzeit ohne Angabe von Gründen widersprechen.

15. Pflicht zur Angabe von Daten und automatisierte Entscheidungen

Du bist nicht verpflichtet, uns personenbezogene Daten zu geben. Ohne die technischen Verbindungsdaten können wir dir die Website aber nicht anzeigen, und ohne die Pflichtangaben im Formular können wir deine Anfrage darüber nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

16. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.