Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlicher für die Datenverarbeitung:
House of Tales GmbH, Zimmerstraße 90, 10117 Berlin, Deutschland
Telefon: +49 (0)30 20888765, E-Mail: info@houseoftales.de

Ein Datenschutzbeauftragter ist derzeit nicht benannt; bei Fragen zum Datenschutz können Sie uns jederzeit über die genannten Kontaktdaten erreichen.

2. Welche Daten verarbeiten wir?

Je nach Nutzung verarbeiten wir insbesondere:

• Stammdaten und Kontaktdaten (z.B. Name, Adresse, E-Mail, Telefonnummer)
• Vertrags-, Buchungs- und Zahlungsdaten
• Kommunikationsdaten (z.B. Nachrichten per E-Mail, Formular, Social Media)
• Bewerbungsdaten (z.B. Anschreiben, Lebenslauf, Zeugnisse)
• Nutzungs-, Meta- und Logdaten (z.B. IP-Adresse, Geräteinformationen, aufgerufene Seiten)
• Einwilligungsdaten (z.B. Zeitpunkt, Umfang und Status Ihrer Cookie-Einwilligung)

3. Zu welchen Zwecken und auf welcher Rechtsgrundlage?

Wir verarbeiten Ihre Daten insbesondere für folgende Zwecke:

• Bereitstellung, Sicherheit und Stabilität unserer Website
• Bearbeitung von Anfragen und Kundenkommunikation
• Durchführung von Buchungen und Verträgen, inkl. Zahlungsabwicklung
• Newsletter-Versand
• Analyse, Optimierung und Marketing (z.B. Reichweitenmessung, Werbung)
• Social-Media-Präsenzen und Öffentlichkeitsarbeit
• Bewerbungsverfahren
• Erfüllung gesetzlicher Pflichten und Rechtsdurchsetzung

Rechtsgrundlagen sind je nach Verarbeitungsvorgang insbesondere Art. 6 Abs. 1 lit. a, b, c, f DSGVO sowie §§ 25 Abs. 1–2 TDDDG, für Bewerbungen zusätzlich § 26 BDSG und ggf. Art. 9 Abs. 2 lit. b DSGVO.

4. Website, Hosting und Logfiles

Beim Besuch unserer Website werden automatisch u.a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Referrer-URL, Browser- und Geräteinformationen verarbeitet.

Die Verarbeitung erfolgt zur technischen Bereitstellung, Sicherheit, Fehleranalyse und Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Wir nutzen hierfür Hosting- und Infrastrukturleistungen von Hetzner Online GmbH (Deutschland) und Vercel Inc. (USA).

5. Cookies, Consent-Management und Tracking

Unsere Website verwendet Cookies, Local/Session Storage und ähnliche Technologien:

• Technisch erforderliche Technologien (z.B. für Sicherheit, Buchung, Consent-Verwaltung) setzen wir auf Grundlage von § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. b/f DSGVO ein.
• Nicht erforderliche Technologien (z.B. Analyse, Marketing, Remarketing, Social-Media-Pixel) setzen wir nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO ein.

Zum Einholen und Verwalten Ihrer Einwilligungen nutzen wir das Consent-Management-Tool CookieScript. Dabei werden u.a. Ihre IP-Adresse (ggf. gekürzt), Zeitpunkt und Status der Einwilligung, Consent-ID sowie Browser- und Geräteinformationen verarbeitet. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c, f DSGVO und § 25 TDDDG.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen oder ändern.

6. Eingesetzte Dienste

Wir setzen – jeweils nur im erforderlichen Umfang oder nach Einwilligung – insbesondere folgende Dienste ein:

• Google Tag Manager (Google Ireland Limited) zur Verwaltung von Tags; Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, bei einwilligungspflichtigen Diensten zusätzlich Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
• Google Analytics zur Reichweitenanalyse, nur nach Einwilligung.
• Google Ads / Conversion-Tracking zur Erfolgsmessung unserer Werbung, nur nach Einwilligung.
• Meta Pixel (Facebook/Instagram) zur Messung und Optimierung von Meta-Werbung, nur nach Einwilligung.
• TikTok Pixel zur Messung und Optimierung von TikTok-Werbung, nur nach Einwilligung.
• Google Fonts lokal zur einheitlichen Darstellung von Schriftarten; Datenübermittlung an Google findet dabei nicht statt.

7. Newsletter

Für den Newsletter nutzen wir Mailjet (Mailjet SAS bzw. Unternehmen der Mailjet-/Sinch-Gruppe).

Verarbeitet werden insbesondere Ihre E-Mail-Adresse, ggf. Name, Anmelde- und Bestätigungszeitpunkt, IP-Adresse sowie Einwilligungsstatus. Bei aktiviertem Tracking können Öffnungs- und Klickdaten verarbeitet werden.

Newsletter-Versand und Tracking erfolgen nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); die Dokumentation der Einwilligung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c, f DSGVO. Sie können den Newsletter jederzeit über den Abmeldelink im Newsletter abbestellen.

8. Buchungen, Zahlungsdienstleister und QuinBook

Bei Buchungen verarbeiten wir die zur Vertragsdurchführung erforderlichen Daten (z.B. Name, Kontaktdaten, Buchungsdaten, Zahlungsstatus, gebuchte Leistungen, Kommunikationsdaten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für steuerliche Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO.

Für die Buchungsabwicklung nutzen wir das System QuinBook (Woizzer AG, Deutschland). Dabei können insbesondere Buchungs-, Kontakt-, Zahlungs- und Nutzungsdaten verarbeitet werden.

Zur Zahlungsabwicklung setzen wir externe Zahlungsdienstleister ein, insbesondere PayPal (Europe) und Stripe Payments Europe. Diese verarbeiten Ihre Zahlungsdaten (z.B. Name, Rechnungsadresse, Zahlungsbetrag, Transaktionsdaten) eigenverantwortlich zur Zahlungsabwicklung, Betrugsprävention und Erfüllung gesetzlicher Pflichten.

9. Bewerbungen

Bei Bewerbungen verarbeiten wir Ihre Bewerbungsdaten (z.B. Kontaktdaten, Anschreiben, Lebenslauf, Zeugnisse, Qualifikationen) zur Durchführung des Bewerbungsverfahrens.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG sowie – soweit erforderlich – Art. 9 Abs. 2 lit. b DSGVO und § 26 BDSG (besondere Kategorien personenbezogener Daten).

Bewerbungsdaten werden regelmäßig bis zu sechs Monate nach Abschluss des Verfahrens gelöscht, sofern keine längeren Aufbewahrungen rechtlich zulässig oder erforderlich sind.

10. Social Media

Wir unterhalten Onlinepräsenzen auf Facebook, Instagram, TikTok und X (ehemals Twitter).

Beim Besuch unserer Profile oder Interaktion mit uns (z.B. Kommentare, Likes, Nachrichten) verarbeiten wir die von Ihnen mitgeteilten Daten zur Kommunikation und Öffentlichkeitsarbeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO.

Für die Datenverarbeitung durch die Plattformen selbst sind die jeweiligen Anbieter verantwortlich; dort gelten deren Datenschutzbestimmungen.

11. Empfänger, Drittlandübermittlungen und Speicherdauer

Wir übermitteln personenbezogene Daten nur, soweit dies gesetzlich zulässig oder zur Aufgabenerfüllung erforderlich ist. Empfänger können insbesondere Hostinganbieter, IT-Dienstleister, Zahlungsdienstleister, Buchungssystemanbieter, Newsletter-Dienstleister, Analyse- und Marketingdienstleister, Social-Media-Plattformen, Steuerberater, Rechtsberater, Behörden und Gerichte sein.

Einige Dienstleister verarbeiten Daten auch außerhalb der EU/des EWR, insbesondere in den USA. In diesen Fällen stellen wir sicher, dass die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, z.B. durch Angemessenheitsbeschlüsse, Zertifizierung nach dem EU‑US Data Privacy Framework oder Standardvertragsklauseln.

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen; typische Fristen betragen z.B. sechs oder zehn Jahre für steuer- und handelsrechtlich relevante Unterlagen.

12. Ihre Rechte

Sie haben nach Maßgabe der DSGVO insbesondere folgende Rechte:

• Recht auf Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen sowie gegen Direktwerbung (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO); zuständig ist insbesondere die Berliner Beauftragte für Datenschutz und Informationsfreiheit

Zur Ausübung Ihrer Rechte können Sie uns jederzeit über die oben genannten Kontaktdaten kontaktieren.

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, Dienste oder Rechtslage ändern. Es gilt jeweils die auf unserer Website veröffentlichte aktuelle Fassung.