BOOKANDPLAY GmbH nimmt den Schutz Ihrer personenbezogenen Daten sehr ernst und verarbeitet diese
ausschließlich nach den Vorgaben der DSGVO sowie des BDSG. Daten werden nur im erforderlichen Umfang für die
Bereitstellung und Optimierung unseres Buchungssystems erhoben, zur Abwicklung von Anfragen, Buchungen und
Zahlungen. Eine Weitergabe an Dritte erfolgt nicht, es sei denn, dies ist vertraglich vorgesehen oder
gesetzlich erforderlich.
1. Verantwortlicher
BOOKANDPLAY GmbH
Sportallee 81, 22335 Hamburg
E-Mail:
service@bookandplay.de
Tel.: 040-307 09 79-0
Fax: 040-307 09 79-9
Wir haben keinen verpflichtenden Datenschutzbeauftragten ernannt; bei Fragen kontaktieren Sie uns direkt.
2. Erhebung und Verarbeitung personenbezogener Daten
Wir erheben und verarbeiten folgende Datenkategorien:
- Zugriffsdaten (Server-Logs)
Beim Aufruf unserer Website erfassen wir Browsertyp,
Betriebssystem, Referrer-URL, IP-Adresse (anonymisiert), Datum/Uhrzeit. Diese dienen der Sicherheit und
Optimierung; Löschung nach 7 Tagen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
- Buchungsdaten (Name, Kontakt, Zahlungsinformationen)
Name, Geburtsdatum, Adresse, Kontakt-,
Zahlungsdaten werden für Buchungen,
Abwicklung und Rechnungsstellung verarbeitet. Speicherdauer: solange für Zweck, Vertrag oder gesetzliche
Fristen (z.B. 10 Jahre HGB) erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
- Zahlungen
Über Banküberweisung, Lastschrift oder PayPal; Daten werden nur für Abrechnung
genutzt. Weitere Infos bei den Anbietern.
- Auftragsverarbeiter
Wir schließen mit Dienstleistern (z.B. Hosting, Zahlungsdienste) AV-Verträge
nach Art. 28 DSGVO ab. Liste auf Anfrage verfügbar.
3. Cookies und ähnliche Technologien
Wir nutzen essenzielle Cookies für Funktionalität (Session-Management). Optionale Cookies (Analyse,
Marketing) erfordern Einwilligung via Cookie-Banner (Opt-in für Nicht-essentielles). Sie können widerrufen;
Banner-Details: Zweckkategorien, Anbieter, Dauer. Rechtsgrundlage: Art. 6 Abs. 1 lit. a/f DSGVO. Keine
Drittlandübermittlung ohne Garantien (z.B. EU-Standardverträge).
4. Ihre Rechte (Art. 13/15-22 DSGVO)
Ihnen stehen folgende Rechte zu:
- Auskunft, Berichtigung, Löschung ("Recht auf Vergessenwerden"), Einschränkung, Datenübertragbarkeit,
Widerspruch, Widerruf.
- Beschwerde bei der Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit. Kontakt: service@bookandplay.de. Kein automatisierte
Entscheidungen/Profiling.
5. Datensicherheit (Art. 32 DSGVO)
SSL/TLS-Verschlüsselung (https://, Schloss-Symbol), regelmäßige Sicherheitsupdates, Zugriffsbeschränkungen,
Pseudonymisierung. Maßnahmen werden dem Stand der Technik angepasst (inkl. NIS2-Umsetzung).
6. Änderungen und Stand
Diese Erklärung gilt ab Dezember 2025. Bei Änderungen informieren wir auf der Website. Letzte
Aktualisierung: 08.12.2025.
