Datenschutz

Datenschutzhinweise für Veranstaltungsanfragen

Diese Hinweise erläutern, wie wir personenbezogene Daten verarbeiten, wenn Sie diese Website nutzen und uns über das Anfrageformular eine Veranstaltungsanfrage senden. Sie gelten für diese Website und die Bearbeitung Ihrer Anfrage. Für unseren übrigen Hotel- und Gastronomiebetrieb gelten die Datenschutzhinweise auf patentkrug.de.

1. Verantwortlicher

Verantwortlich ist die Patentkrug GmbH & Co. KG, Wilhelmshavener Heerstraße 359, 26125 Oldenburg, Telefon 0441 4806000, E-Mail info@patentkrug.de. Die Gesellschaft wird vertreten durch ihre persönlich haftende Gesellschafterin, die Patentkrug Verwaltungs-GmbH, diese vertreten durch den Geschäftsführer Izzettin Tekce.

2. Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie unter info@patentkrug.de. Ihre Nachricht wird intern weitergeleitet.

3. Welche Daten wir verarbeiten

Wenn Sie uns eine Anfrage senden, verarbeiten wir die Angaben aus dem Formular: Firmenname, Name der Ansprechperson, E-Mail-Adresse, Telefonnummer (freiwillig), Art der Veranstaltung, Personenzahl, Wunschtermin oder Wunschmonat und – falls angegeben – Ihr Budget pro Person. Die als Pflichtangaben gekennzeichneten Felder benötigen wir, um Ihre Anfrage bearbeiten und beantworten zu können; ohne sie können wir die Anfrage nicht entgegennehmen.

Zum Schutz vor Missbrauch und automatisierten Massenanfragen bilden wir aus Ihrer IP-Adresse und Ihrer E-Mail-Adresse mit einem geheimen Schlüssel Prüfwerte, aus denen ohne diesen Schlüssel nicht auf Sie geschlossen werden kann. Diese Prüfwerte werden bei unserer täglichen Bereinigung gelöscht, sobald sie seit etwa einem Tag nicht mehr für eine Anfrage verwendet wurden; bei regulärem Betrieb geschieht das spätestens rund 48 Stunden nach Ihrer letzten Anfrage. Fällt eine tägliche Bereinigung aus, werden sie beim nächsten Lauf gelöscht. Damit eine versehentlich doppelt abgesendete Anfrage nur einmal bearbeitet wird, legt Ihr Browser bis zum Schließen des Browser-Tabs eine zufällige Kennung im Sitzungsspeicher ab; diese Kennung wird mit Ihrer Anfrage gespeichert.

Wir setzen auf dieser Website keine Analyse- oder Werbe-Cookies und keine Tracking-Dienste ein.

Beim Aufruf dieser Website verarbeitet unser Hosting-Dienstleister Vercel technisch notwendige Zugriffsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung, um die Seiten auszuliefern und die Website vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die sichere und stabile Bereitstellung der Website. Die für uns einsehbaren Laufzeitprotokolle und Auswertungsdaten werden höchstens 30 Tage vorgehalten. Nutzungs- und Metadaten, die beim Betrieb seiner Dienste entstehen, verarbeitet Vercel zusätzlich in eigener Verantwortung nach seiner Datenschutzerklärung (vercel.com/legal/privacy-policy); dafür nennt Vercel keine feste Frist, sondern speichert sie nach eigenen Angaben, solange dies für rechtliche und vertragliche Pflichten, die Weiterentwicklung der Dienste, Streitbeilegung und Rechtsdurchsetzung erforderlich ist, und löscht oder anonymisiert sie danach.

4. Zwecke und Rechtsgrundlagen

Wir verarbeiten Ihre Angaben, um Ihre Anfrage zu prüfen, Ihnen zu antworten, ein Angebot zu erstellen und die Veranstaltung mit Ihnen abzustimmen. Wenn Sie selbst unser Vertragspartner werden möchten, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Fragen Sie für ein Unternehmen an, verarbeiten wir die Daten der Ansprechperson auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht darin, Veranstaltungsanfragen von Unternehmen zu bearbeiten und mit den benannten Ansprechpersonen zu kommunizieren.

Die Prüfwerte zum Missbrauchsschutz verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz des Formulars und unserer Systeme vor automatisierten und missbräuchlichen Anfragen. Die Kennung im Sitzungsspeicher Ihres Browsers ist für die von Ihnen gewünschte Übermittlung der Anfrage unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Mit dem Häkchen im Formular bestätigen Sie, dass Sie diese Hinweise zur Kenntnis genommen haben; es ist keine Einwilligung. Ihre Anfrage verwenden wir nicht für Werbung. Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

5. Empfänger und Dienstleister

Ihre Anfrage wird intern an die für Veranstaltungen zuständigen Mitarbeitenden weitergeleitet. Dazu erzeugt unser System eine E-Mail mit Ihren Anfragedaten an unser internes Postfach. Außerdem erhalten Sie eine automatische Eingangsbestätigung an die angegebene E-Mail-Adresse; sie enthält eine Zusammenfassung Ihrer Veranstaltungsangaben und Kontaktwünsche sowie eine Referenznummer zu Ihrer Anfrage.

Für den Betrieb setzen wir Dienstleister ein, die Daten in unserem Auftrag verarbeiten (Art. 28 DSGVO): Supabase Pte. Ltd., Singapur (Datenbank, in der Ihre Anfrage gespeichert wird; Speicherort Irland, EU), Vercel Inc., USA (Betrieb dieser Website und Verarbeitung Ihrer Anfrage auf Servern in den USA) und Resend (Plus Five Five, Inc.), USA (Versand der internen Benachrichtigung und der Eingangsbestätigung; der Anbieter speichert die Inhalte und Protokolle der E-Mails in den USA). Auch bei Supabase ist ein Zugriff von außerhalb der EU, etwa im Rahmen von Support oder durch Unterauftragsverarbeiter, nicht ausgeschlossen.

Soweit dabei personenbezogene Daten in Drittländer übermittelt werden, gilt: Vercel Inc. und Resend (Plus Five Five, Inc.) sind nach dem EU-US Data Privacy Framework zertifiziert; Übermittlungen an sie stützen sich auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Durchführungsbeschluss (EU) 2023/1795, Art. 45 DSGVO). Übermittlungen an Supabase Pte. Ltd. (Singapur) stützen sich auf die von der EU-Kommission erlassenen Standarddatenschutzklauseln (Art. 46 Abs. 2 lit. c DSGVO); Supabase ist danach verpflichtet, bei einer Weiterübermittlung an Unterauftragsverarbeiter ein gleichwertiges Schutzniveau sicherzustellen. Eine Kopie dieser Klauseln erhalten Sie über die unter 7. genannten Kontaktwege.

Darüber hinaus geben wir Ihre Daten nicht an Dritte weiter, es sei denn, wir sind gesetzlich dazu verpflichtet.

6. Speicherdauer

Anfragen, die nicht zu einer Buchung führen: Wir prüfen einmal im Quartal, zu welchen Anfragen seit mindestens zwölf Monaten kein weiterer Kontakt mehr stattgefunden hat. Diese Anfragen löschen wir bei der Prüfung oder machen sie so unkenntlich, dass sie Ihnen nicht mehr zugeordnet werden können. Ausgenommen sind Anfragen mit noch laufender Abstimmung oder einem vereinbarten künftigen Termin sowie Fälle, in denen wir die Daten zur Klärung eines Rechtsanspruchs benötigen. Diese Regel betrifft die Anfragedaten in unserem Anfragesystem; sie erfasst nicht die E-Mails in unserem allgemeinen E-Mail-Postfach.

Technische Kopien: Die für den E-Mail-Versand in unserem System zwischengespeicherten Inhalte entfernen wir rund 30 Tage nach Erstellung der Nachricht. Beim E-Mail-Dienstleister werden Inhalte und Protokolle nach dessen Angaben in der Regel 30 Tage gespeichert, Sicherungskopien bis zu 7 weitere Tage. Datensicherungen unseres Datenbankanbieters werden nach dessen Regeln aufbewahrt und überschrieben.

Anfragen, die zu einer Buchung führen: Die für Vertrag, Durchführung und Abrechnung erforderlichen Daten und Unterlagen bewahren wir auf, solange dies für die Vertragsabwicklung erforderlich ist, und darüber hinaus, soweit handels- und steuerrechtliche Aufbewahrungspflichten bestehen (Art. 6 Abs. 1 lit. c DSGVO).

Firmen- und Kontaktangaben, die wir unabhängig von Ihrer Anfrage im Rahmen einer bestehenden Geschäftsbeziehung führen, werden durch die Bereinigung einer Anfrage nicht automatisch gelöscht; für sie gelten die jeweiligen Aufbewahrungsgründe dieser Geschäftsbeziehung.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO) sowie, soweit die Verarbeitung auf einem Vertrag beruht und automatisiert erfolgt, auf Datenübertragbarkeit (Art. 20 DSGVO).

Widerspruchsrecht: Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen (Art. 21 DSGVO).

Für Ihr Anliegen wenden Sie sich an info@patentkrug.de, telefonisch an unsere Rezeption unter 0441 4806000 oder schriftlich an die oben genannte Anschrift. Wir beantworten Ihr Anliegen unverzüglich, spätestens innerhalb eines Monats; wenn dies wegen der Komplexität und der Anzahl von Anträgen erforderlich ist, kann sich die Frist um zwei weitere Monate verlängern; darüber informieren wir Sie innerhalb des ersten Monats (Art. 12 Abs. 3 DSGVO).

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, E-Mail poststelle@lfd.niedersachsen.de.

Stand dieser Hinweise: 06.10.2026