DSGVO-Informationen

Ihre Rechte nach der Datenschutz-Grundverordnung

1. Einleitung

Die Datenschutz-Grundverordnung (DSGVO) ist eine Verordnung der Europäischen Union, die seit dem 25. Mai 2018 gilt. Sie regelt einheitlich den Schutz personenbezogener Daten innerhalb der EU und des Europäischen Wirtschaftsraums.

Bei Enchanted Rift nehmen wir den Schutz Ihrer persönlichen Daten sehr ernst. Diese Seite informiert Sie über Ihre Rechte und darüber, wie wir die DSGVO-Vorgaben umsetzen.

2. Verantwortlicher im Sinne der DSGVO

Enchanted Rift GmbH
Blumenstraße 47
10115 Berlin
Deutschland
E-Mail: [email protected]

Bei Fragen zum Datenschutz können Sie sich jederzeit an diese Adresse wenden.

3. Welche personenbezogenen Daten verarbeiten wir?

Wir verarbeiten nur die Daten, die für die Erbringung unserer Dienstleistungen erforderlich sind oder die Sie uns freiwillig zur Verfügung stellen:

3.1 Daten bei der Website-Nutzung

  • IP-Adresse (anonymisiert nach 7 Tagen)
  • Browsertyp und Version
  • Betriebssystem
  • Zugriffszeitpunkt
  • Cookie-Präferenzen

3.2 Daten bei Kontaktaufnahme

  • Name (freiwillig)
  • E-Mail-Adresse
  • Nachrichteninhalt
  • Zeitpunkt der Kontaktaufnahme

3.3 Daten bei Kursbuchungen

  • Vor- und Nachname
  • E-Mail-Adresse
  • Rechnungsadresse
  • Geburtsdatum (optional)
  • Kurswahl und Buchungsdatum

4. Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten Ihre Daten auf Grundlage folgender Rechtsgrundlagen der DSGVO:

Art. 6 Abs. 1 lit. a DSGVO - Einwilligung

Wenn Sie uns eine ausdrückliche Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, beispielsweise bei der Nutzung optionaler Cookies.

Art. 6 Abs. 1 lit. b DSGVO - Vertragserfüllung

Zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung eines Vertrages, beispielsweise bei Kursbuchungen.

Art. 6 Abs. 1 lit. c DSGVO - Rechtliche Verpflichtung

Zur Erfüllung rechtlicher Verpflichtungen, etwa steuerrechtlicher Aufbewahrungsfristen.

Art. 6 Abs. 1 lit. f DSGVO - Berechtigtes Interesse

Zur Wahrung berechtigter Interessen, etwa bei der technischen Bereitstellung der Website und der Beantwortung von Anfragen.

5. Ihre Rechte gemäß DSGVO

Als betroffene Person haben Sie umfassende Rechte bezüglich Ihrer personenbezogenen Daten:

5.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, jederzeit Auskunft über die bei uns gespeicherten personenbezogenen Daten zu erhalten. Dies umfasst Informationen über:

  • Verarbeitungszwecke
  • Kategorien der verarbeiteten Daten
  • Empfänger der Daten
  • Geplante Speicherdauer
  • Ihre weiteren Rechte

5.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen. Wir werden diese unverzüglich vornehmen.

5.3 Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht auf Löschung Ihrer Daten, wenn:

  • Die Daten für die ursprünglichen Zwecke nicht mehr erforderlich sind
  • Sie Ihre Einwilligung widerrufen haben
  • Sie Widerspruch gegen die Verarbeitung eingelegt haben
  • Die Daten unrechtmäßig verarbeitet wurden
  • Eine rechtliche Verpflichtung zur Löschung besteht

Ausnahmen gelten bei gesetzlichen Aufbewahrungspflichten.

5.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie können die Einschränkung der Verarbeitung verlangen, wenn:

  • Die Richtigkeit der Daten bestritten wird
  • Die Verarbeitung unrechtmäßig ist, Sie aber keine Löschung wünschen
  • Wir die Daten nicht mehr benötigen, Sie diese aber zur Geltendmachung von Rechtsansprüchen brauchen
  • Sie Widerspruch eingelegt haben und noch geprüft wird, ob unsere Interessen überwiegen

5.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie können diese Daten einem anderen Verantwortlichen übermitteln.

5.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender Daten Widerspruch einzulegen. Wir werden die Verarbeitung einstellen, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

5.7 Widerrufsrecht bei Einwilligungen (Art. 7 Abs. 3 DSGVO)

Sie haben das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

5.8 Beschwerderecht (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt.

Zuständige Aufsichtsbehörde für uns ist:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstraße 219
10969 Berlin

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

  • Website-Logdaten: 7 Tage
  • Kontaktanfragen: Bis zur vollständigen Bearbeitung, maximal 12 Monate
  • Kursbuchungen: 10 Jahre (steuerrechtliche Aufbewahrungspflicht)
  • Cookie-Präferenzen: 12 Monate

7. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen:

  • SSL/TLS-Verschlüsselung für die Website
  • Regelmäßige Sicherheitsupdates
  • Zugriffsbeschränkungen für Mitarbeiter
  • Verschlüsselte Datenspeicherung
  • Regelmäßige Backups

8. Weitergabe von Daten an Dritte

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur in folgenden Fällen:

  • Sie haben ausdrücklich eingewilligt
  • Die Weitergabe ist zur Vertragserfüllung erforderlich
  • Eine gesetzliche Verpflichtung besteht
  • Die Weitergabe ist zur Geltendmachung von Rechtsansprüchen erforderlich

Wir geben keine Daten zu Werbezwecken an Dritte weiter.

9. Ihre Rechte ausüben

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte per E-Mail an [email protected] oder schriftlich an unsere Geschäftsadresse.

Wir werden Ihre Anfrage unverzüglich, spätestens aber innerhalb eines Monats bearbeiten. In begründeten Ausnahmefällen kann diese Frist um zwei Monate verlängert werden, worüber wir Sie informieren würden.

Zur Überprüfung Ihrer Identität können wir weitere Informationen anfordern, um sicherzustellen, dass die Daten nur an die berechtigte Person herausgegeben werden.

10. Automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO ein. Alle Entscheidungen bezüglich Ihrer Kursbuchungen und Anfragen werden von unseren Mitarbeitern getroffen.

11. Aktualisierung dieser Information

Diese DSGVO-Information wird bei Bedarf aktualisiert, um Änderungen in unseren Datenverarbeitungsprozessen oder rechtlichen Anforderungen Rechnung zu tragen. Die aktuelle Version finden Sie stets auf dieser Seite.

Stand: April 2026