Datenschutzerklärung
1. Verantwortlicher und Kontakt
Verantwortlich für die Verarbeitung personenbezogener Daten ist Stefan Brammen, HYPOX SEVEN, Alatseestraße 28, 87629 Füssen. Telefon: +49 151 22688637. E-Mail: kontakt@hypox-seven.de. Internet: www.hypox-seven.de. Für Datenschutzanfragen können Sie sich jederzeit an diese Kontaktadresse wenden.
2. Überblick und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website und die Bearbeitung Ihrer Anfragen erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO bei einer Einwilligung, Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen auf Ihre Anfrage sowie Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen an einem sicheren Websitebetrieb und einer sachgerechten Bearbeitung von Anfragen. Für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff darauf gilt zusätzlich § 25 TDDDG. Technisch erforderliche Vorgänge erfolgen nach § 25 Abs. 2 TDDDG, optionale Vorgänge nur mit Einwilligung nach § 25 Abs. 1 TDDDG.
3. Hosting und Server-Logfiles
Diese Website wird über Lovable-Hosting ausgeliefert. Datenbank und Backend werden über Lovable Cloud bereitgestellt. Beim Abruf können technisch erforderliche Server-Logfiles anfallen, insbesondere IP-Adresse, Zeitpunkt, aufgerufene URL, Browser, Betriebssystem und Referrer. Diese Daten dienen der Auslieferung, Stabilität und Sicherheit der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Sie werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist. Die eingesetzten Dienstleister verarbeiten Daten im Rahmen der Auftragsverarbeitung. Soweit dabei eine Übermittlung in Staaten außerhalb der EU oder des EWR erfolgt, sind die Anforderungen der Art. 44 ff. DSGVO zu beachten, insbesondere ein Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln. Informationen zu den einschlägigen Garantien können Sie beim Verantwortlichen anfordern.
4. Kontakt- und Anfrageformular
Wenn Sie eine Probesession anfragen, verarbeiten wir Ihren Vor- und Nachnamen, Hotel und Ort, E-Mail-Adresse, Telefonnummer, eine gegebenenfalls angegebene Wunsch-Rückrufzeit sowie Ihre optionale Nachricht und die Bestätigung des Datenschutzhinweises. Sofern vorhanden, werden die Herkunft der Anfrage einschließlich UTM-Kampagnenangaben, Verweis und personalisierter Hotelkennung mitgespeichert. Diese Herkunftsangaben werden beim ersten Besuch im lokalen Browserspeicher abgelegt. Zweck ist die Beantwortung Ihrer Anfrage, die Terminvereinbarung und die Zuordnung der Anfrage. Die Speicherung erfolgt in der Datenbank. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, ergänzend Art. 6 Abs. 1 lit. f DSGVO für die interne Organisation. Ohne Vertragsbeziehung werden Anfragen spätestens nach 12 Monaten gelöscht. Sie können zuvor die Löschung verlangen, soweit keine gesetzlichen Aufbewahrungspflichten oder vorrangigen berechtigten Gründe entgegenstehen. Bei einer Vertragsbeziehung gelten die jeweils einschlägigen gesetzlichen Aufbewahrungsfristen. Pflichtangaben sind im Formular gekennzeichnet. Ohne diese Angaben ist eine Bearbeitung über das Formular nicht möglich.
5. Benachrichtigung bei neuen Anfragen
Nach einer neuen Anfrage erhält der Betreiber eine Push-Benachrichtigung über ntfy.sh und eine E-Mail-Benachrichtigung an kontakt@hypox-seven.de über den E-Mail-Dienst Gmail der Google Ireland Limited, der als technischer Dienstleister für den Versand eingesetzt wird. Beide Benachrichtigungen enthalten keine Namen, Kontaktdaten oder Nachrichteninhalte, sondern ausschließlich den Hinweis auf eine neue Anfrage und einen Link zum geschützten Verwaltungsbereich. Die Anbieter können technisch erforderliche Verbindungsdaten verarbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der zeitnahen Bearbeitung eingegangener Anfragen.
5a. Eingangsbestätigung per E-Mail
Nach dem Absenden des Anfrageformulars senden wir an die von Ihnen angegebene E-Mail-Adresse eine Eingangsbestätigung mit Informationen zum weiteren Ablauf. Verarbeitet werden dabei Ihre E-Mail-Adresse und Ihr Vorname. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Bestätigung der Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage dient. Der Versand erfolgt über Gmail der Google Ireland Limited als technischen Dienstleister; dabei kann eine Übermittlung in die USA erfolgen, die auf das EU-US Data Privacy Framework beziehungsweise EU-Standardvertragsklauseln gestützt wird. Die Bestätigung enthält keine Werbung, keine Zählpixel und keine Tracking-Links. Weitere E-Mails erhalten Sie ohne Ihre Einwilligung nur im Rahmen der Bearbeitung Ihrer Anfrage. Zum Schutz vor Missbrauch wird an dieselbe Adresse höchstens 3 Mal pro Stunde eine Bestätigung gesendet.
6. Interne Verwaltung der Anfragen
Anfragen werden in einem passwortgeschützten internen Bereich verwaltet. Zugriff haben ausschließlich der Betreiber und die von ihm für die Verwaltung autorisierte Person, mit abgestuften Berechtigungen. Dort werden Bearbeitungsstatus und interne Notizen gespeichert. Besucher haben keinen direkten Zugriff auf die gespeicherten Anfragen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und f DSGVO. Verwaltungssitzungen gelten für 12 Stunden; Fehlversuche werden zum Schutz vor unbefugtem Zugriff protokolliert.
7. Anonyme Reichweiten- und Absprungmessung
Wir erfassen auf der Anfrageseite den Aufruf, die erreichten Formularschritte, das erfolgreiche Absenden und das Verlassen ohne Absenden. Erfasst werden dabei nur Ereignisart, Zeitpunkt, Schrittnummer, gegebenenfalls der Name des zuletzt verwendeten Feldes, eine grobe Geräteklasse und die Herkunft als Kampagnenquelle oder Referrer-Host. Feldinhalte, Namen, E-Mail-Adressen und Telefonnummern werden dabei niemals erfasst. Auf der Startseite wird pro Besuch einmal gespeichert, welche Sektionen sichtbar wurden. Eine zufällige Besuchskennung besteht ausschließlich im Arbeitsspeicher der geladenen Seite; hierfür werden keine Cookies, kein localStorage und kein sessionStorage verwendet. Die Kennung wird nicht mit Anfragen, Konten oder anderen Besuchskennungen verknüpft. Die Auswertung erfolgt als Zähler und Balkenlisten zur Verbesserung des Formulars und der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die eigene Ereignistabelle speichert keine IP-Adressen. Technische Verbindungsdaten beim Hosting bleiben hiervon getrennt.
8. Schriftarten
Die Schriftarten Sora und DM Sans werden vom eigenen Server geladen. Es entsteht dabei keine Verbindung zu Google Fonts oder zu den Google-Schriftservern.
9. Cookies und Einwilligung
Für notwendige Funktionen können Informationen auf Ihrem Endgerät gespeichert werden, insbesondere Ihre Auswahl im Einwilligungsbanner, Quellenangaben und nach dem Absenden Ihr Vorname für die Bestätigungsseite. Im internen Bereich wird das Sitzungstoken im sessionStorage gespeichert. Optionale Marketing-Dienste, etwa Meta Pixel, werden ausschließlich nach Ihrer Einwilligung aktiviert. Derzeit ist kein Meta Pixel aktiv. Die Rechtsgrundlagen für optionales Marketing-Tracking sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Footer widerrufen oder ändern. Eine Ablehnung beeinträchtigt das Anfrageformular nicht. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
10. Externe Links
Unsere Website enthält Links zu externen Angeboten, insbesondere Instagram und LinkedIn. Beim bloßen Besuch unserer Seite werden diese sozialen Netzwerke nicht eingebettet. Wenn Sie einen externen Link öffnen, gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Auf dessen Datenverarbeitung haben wir keinen Einfluss.
11. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Bei einer Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch nach Art. 21 DSGVO einlegen. Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte wenden Sie sich an kontakt@hypox-seven.de. Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, www.lda.bayern.de.
12. Datensicherheit
Diese Website verwendet TLS-Verschlüsselung. Wir setzen technische und organisatorische Maßnahmen ein, um Daten vor unberechtigtem Zugriff, Verlust und Veränderung zu schützen. Ein vollständig risikofreier Datentransfer im Internet kann jedoch nicht gewährleistet werden.
13. Aktualität
Stand: Oktober 2026. Diese Datenschutzerklärung wird angepasst, wenn sich die eingesetzten Dienste, die Verarbeitung oder die rechtlichen Anforderungen ändern.