Datenschutzerklärung des Anbieters
Fassung 1.0 vom 15. Oktober 2026. Diese Erklärung gilt für zwei Gruppen: für Besucher dieser Website und für Betriebe, die GERNDA als Kunden nutzen. In beiden Fällen ist der Anbieter selbst Verantwortlicher.
Nicht hier, sondern anderswo: Alles, was ein Gast eines Betriebs betrifft — die Treuekarte, ihre Buchungen, das Gästekonto. Dafür ist der Betrieb Verantwortlicher und der Anbieter nur Auftragsverarbeiter. Die Erklärung dazu steht unter gernda.de/datenschutz-gaeste.
0. Wer verantwortlich ist
AREA UDC Entertainment GmbH Ritterstraße 5, 47805 Krefeld, Deutschland Vertreten durch: Majid Kessab Registergericht: Amtsgericht Krefeld, HRB 19345
| Anliegen | Adresse |
|---|---|
| Datenschutz | datenschutz@gernda.de |
| Allgemein | support@gernda.de |
Einen Datenschutzbeauftragten gibt es nicht. Die Benennung ist nach Art. 37 DSGVO und § 38 BDSG nicht erforderlich: Es sind nicht mindestens zwanzig Personen ständig mit der automatisierten Verarbeitung beschäftigt, und die Kerntätigkeit besteht weder in einer umfangreichen Verarbeitung besonderer Datenkategorien noch in einer umfangreichen regelmäßigen Überwachung.
1. Wenn Sie diese Website besuchen
Was dabei anfällt
| Daten | Woher |
|---|---|
| IP-Adresse, Zeitpunkt, aufgerufene Adresse, Status, Browsertyp | entsteht bei jedem Aufruf im Protokoll der Auslieferung |
| Die gewählte Sprache | nur wenn Sie den Sprachschalter benutzen; siehe Abschnitt 2 |
Mehr nicht. Diese Website hat kein Kontaktformular — die Kontaktseite enthält nur einen Verweis, der das E-Mail-Programm auf Ihrem Gerät öffnet. Dabei entscheiden Sie selbst, was Sie schreiben und absenden.
Zweck und Rechtsgrundlage: Betrieb und Sicherheit der Anlage, Abwehr von Angriffen. Art. 6 Abs. 1 lit. f DSGVO — das berechtigte Interesse, eine Website betreiben zu können, die erreichbar bleibt und sich gegen Missbrauch wehren kann.
Dauer: Die Protokolle rotieren fortlaufend; je Dienst bestehen höchstens fünf Dateien von je 10 MB, danach werden die ältesten überschrieben. Eine Zusammenführung mit anderen Daten findet nicht statt.
Was es ausdrücklich nicht gibt
- Keine Analyse- oder Werbedienste. Kein Google Analytics, kein Pixel, kein Tag Manager.
- Keine fremden Schriften. Die Seite lädt nichts von fremden Servern nach; benutzt werden die Schriften, die auf Ihrem Gerät vorhanden sind.
- Kein Einwilligungsbanner — weil es nichts gibt, wozu einzuwilligen wäre. Ein Banner, das nur fragt, ob man es wegklicken darf, informiert über nichts.
- Keine Weitergabe an Datenhändler oder Werbenetzwerke.
Dass das so bleibt, wird technisch geprüft: Ein Wächter im Bauprozess durchsucht alle ausgelieferten Dateien auf fremde Schriften, Analysedienste und fremde Skripte und lässt das Abbild sonst nicht entstehen.
Abrufe im Hintergrund
Die Seite holt beim Aufruf drei Angaben aus dem System: die aktuellen Preise, die Leistungsbeschreibung und die freigegebenen Sprachen. Diese Abrufe gehen an denselben Server und enthalten keine Angaben über Sie — nur die Frage nach den Daten selbst.
2. Was auf Ihrem Gerät gespeichert wird (§ 25 TDDDG)
| Was | Wozu | Einordnung |
|---|---|---|
gernda.marketing.locale | die von Ihnen gewählte Sprache | für die Anzeige in der gewählten Sprache unbedingt erforderlich |
Das ist alles. Keine Cookies zur Wiedererkennung, kein Zählpixel, nichts, was Sie über Seiten hinweg verfolgt. Der Eintrag wird nur angelegt, wenn Sie den Sprachschalter benutzen; ohne Ihre Wahl folgt die Seite der Einstellung Ihres Browsers und speichert nichts.
Sie können ihn jederzeit über die Einstellungen Ihres Browsers löschen.
3. Wenn Ihr Betrieb Kunde wird
Hier ist der Anbieter Verantwortlicher, weil er diese Daten für seinen eigenen Vertrag und seine eigenen gesetzlichen Pflichten braucht — nicht im Auftrag eines anderen.
Was verarbeitet wird
| Daten | Wozu |
|---|---|
| Firmierung, Rechtsform, Anschrift | Vertragsschluss; Pflichtangaben auf jeder Rechnung nach § 14 UStG |
| Umsatzsteuer-Identifikationsnummer | Rechnungsstellung; bei Leistungen in andere EU-Staaten die Prüfung des Steuerschuldnerwechsels nach § 13b UStG |
| Name und E-Mail-Adresse der handelnden Person | Vertragsschluss, Anmeldung, Mitteilungen zum Vertrag |
| Zeitpunkt der Vertragsannahme und die angenommene Fassung | Nachweis, dass und mit welchem Inhalt der Vertrag geschlossen wurde. Unveränderlich gespeichert |
| Rechnungen, Zahlungsstände, Rechnungsnummern | Abrechnung; handels- und steuerrechtliche Pflichten |
| Rechnungsanschrift und Rechnungsadresse für den Versand | Zustellung der Rechnung |
| Protokoll von Änderungen an Tarif, Sperre, Preis und Support | Nachvollziehbarkeit von Eingriffen, auch zum Schutz des Kunden |
| Zeitpunkt der letzten Anmeldung | Sicherheit, Erkennung ungenutzter Zugänge |
Zweck und Rechtsgrundlage
| Zweck | Grundlage |
|---|---|
| Vertrag erfüllen: Zugang bereitstellen, abrechnen, Support leisten | Art. 6 Abs. 1 lit. b DSGVO |
| Rechnungen und Buchführung aufbewahren | Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB |
| Nachvollziehbarkeit von Eingriffen, Missbrauchsabwehr | Art. 6 Abs. 1 lit. f DSGVO |
| Mitteilungen zum Vertrag (Störungen, Änderungen, Fristen) | Art. 6 Abs. 1 lit. b DSGVO — keine Werbung, sondern Vertragsabwicklung |
Was hier nicht gilt
Die Gästedaten und die Zugänge der Beschäftigten eines Betriebs werden im Auftrag des Betriebs verarbeitet. Dafür ist der Betrieb Verantwortlicher; die Grundlage ist der Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (gernda.de/av-vertrag), nicht diese Erklärung.
Das ist keine Formsache: Ein Gast, der Auskunft verlangt, wendet sich an den Betrieb — und eine Aufsichtsbehörde fragt dort, nicht hier.
4. Wenn Sie uns schreiben
Schreiben Sie an eine unserer Adressen, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen und den Inhalt Ihrer Nachricht, um sie zu beantworten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu einem Vertrag oder seiner Anbahnung, sonst Art. 6 Abs. 1 lit. f DSGVO — das berechtigte Interesse, Anfragen zu beantworten.
Dauer: Bis die Anfrage erledigt ist und kein Anlass mehr besteht, auf sie zurückzukommen. Nachrichten, die Teil der Geschäftskorrespondenz sind, unterliegen der handelsrechtlichen Aufbewahrung von sechs Jahren (§ 257 Abs. 4 HGB).
Das Postfach liegt bei der STRATO GmbH in Deutschland (Abschnitt 6).
5. Wie lange wir aufbewahren
| Daten | Dauer |
|---|---|
| Vertragsdaten | für die Dauer des Vertrages |
| Rechnungen und Buchungsbelege | zehn Jahre nach Ablauf des Kalenderjahres der Ausstellung (§ 147 Abs. 3 AO) |
| Geschäftsbriefe, auch als E-Mail | sechs Jahre (§ 257 Abs. 4 HGB) |
| Nachweis der Vertragsannahme | für die Dauer des Vertrages und darüber hinaus, solange Ansprüche daraus bestehen können |
| Änderungsprotokoll | für die Dauer des Vertrages |
| Zugangsdaten nach Vertragsende | werden gelöscht oder anonymisiert, soweit keine Aufbewahrungspflicht entgegensteht |
| Zugriffsprotokolle der Website | laufende Rotation, siehe Abschnitt 1 |
Warum eine Löschung nicht immer sofort möglich ist: Eine Rechnung ist ein Buchungsbeleg. Sie zu löschen, weil jemand es verlangt, wäre eine Steuerstraftat — nicht eine Frage des guten Willens. Für diese Fälle sieht Art. 17 Abs. 3 lit. b DSGVO ausdrücklich eine Ausnahme vom Löschanspruch vor; die Daten werden stattdessen in der Verarbeitung eingeschränkt und für nichts anderes mehr genutzt.
6. Wer die Daten erhält
| Empfänger | Rolle | Ort |
|---|---|---|
| Hetzner Online GmbH | Server und Betrieb | Deutschland |
| STRATO GmbH | Domain, DNS und E-Mail-Postfach | Deutschland |
| Sendinblue SAS (Brevo) | Versand von E-Mails | Frankreich |
| Steuerberatung und Finanzverwaltung | gesetzliche Pflichten | Deutschland |
Mit jedem dieser Dienstleister besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die laufend gepflegte Liste steht unter gernda.de/unterauftragnehmer, die Angaben zu Rechtsordnung und staatlichem Zugriff unter gernda.de/datenstandort.
Verarbeitung außerhalb der EU findet für die hier beschriebenen Daten nicht statt. Zu den beiden Fällen, in denen andere Daten die EU verlassen, siehe gernda.de/datenstandort.
Keine Weitergabe zu Werbezwecken. Keine Datenhändler, keine Werbenetzwerke, kein Verkauf von Daten.
7. Ihre Rechte
| Recht | Grundlage |
|---|---|
| Auskunft über die verarbeiteten Daten | Art. 15 |
| Berichtigung unrichtiger Daten | Art. 16 |
| Löschung | Art. 17 — mit den Einschränkungen aus Abschnitt 5 |
| Einschränkung der Verarbeitung | Art. 18 |
| Datenübertragbarkeit | Art. 20 |
| Widerspruch gegen Verarbeitungen auf Grundlage des berechtigten Interesses | Art. 21 |
| Beschwerde bei einer Aufsichtsbehörde | Art. 77 |
Diese Rechte kosten nichts, und ihre Ausübung hat keine Nachteile.
Zuständige Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf. Sie können sich auch an die Behörde Ihres Wohnorts wenden.
Zum Widerspruchsrecht: Wo wir uns auf ein berechtigtes Interesse stützen — Zugriffsprotokolle, Änderungsprotokoll, Beantwortung von Anfragen —, können Sie widersprechen. Wir prüfen dann, ob unsere Gründe Ihre Interessen überwiegen. Bei den Zugriffsprotokollen wird das in der Regel so sein: Ohne sie ließe sich ein Angriff weder erkennen noch abwehren.
8. Ist die Angabe von Daten Pflicht?
Für den Besuch dieser Website: Nein. Sie geben nichts an; es entstehen nur die technischen Protokolle aus Abschnitt 1.
Für einen Vertrag: Ja, soweit es um Firmierung, Anschrift, Rechtsform und eine erreichbare Person geht. Ohne diese Angaben kann kein Vertrag geschlossen und keine Rechnung ausgestellt werden, die § 14 UStG genügt. Die Umsatzsteuer-Identifikationsnummer ist erforderlich, soweit sie für die steuerliche Behandlung erheblich ist.
Keine automatisierte Entscheidung im Einzelfall nach Art. 22 DSGVO, kein Profiling, keine Bewertung von Personen.
9. Änderungen dieser Erklärung
Ändert sich etwas an der Verarbeitung, wird diese Erklärung angepasst und das Datum oben fortgeschrieben. Eine Änderung, die bestehende Kunden betrifft, teilen wir ihnen mit; wir setzen nicht voraus, dass jemand eine Rechtsseite regelmäßig neu liest.