Datenschutzerklärung

1. Verantwortliche Stelle

2. Hosting und Server-Logfiles

Diese Website wird auf der Infrastruktur unseres Hosting-Dienstleisters (Lovable, ausgeliefert über ein Content-Delivery-Netzwerk von Cloudflare) betrieben. Beim Aufruf der Seite werden technisch notwendige Zugriffsdaten verarbeitet: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem. Diese Daten dienen dem sicheren und stabilen Betrieb der Website und werden nicht mit anderen Datenquellen zusammengeführt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch fehlerfreien Darstellung und Sicherheit).

3. Online-Reservierung von Spielzeiten

Für eine Reservierung verarbeiten wir: Name, E-Mail-Adresse, Telefonnummer, gewünschtes Datum und Zeitfenster, Anzahl der Erwachsenen, Kinder und Babys sowie optionale Anmerkungen. Diese Daten benötigen wir, um deine Reservierung zu bearbeiten, dir eine Bestätigung zu senden und dich bei Rückfragen oder kurzfristigen Änderungen erreichen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und Erfüllung des Vertrags).

Die Daten werden in einer Datenbank unseres Backend-Dienstleisters (Supabase, gehostet in der Europäischen Union) gespeichert. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag.

4. Stornierung und Umbuchung ohne Nutzerkonto

In der Bestätigungs-E-Mail erhältst du persönliche Links zum Stornieren oder Umbuchen deiner Reservierung. Diese Links enthalten ein zufällig erzeugtes, nur als Prüfwert (Hash) gespeichertes Token. Dadurch kannst du deine Reservierung verwalten, ohne ein Nutzerkonto anzulegen. Bitte gib diese Links nicht an Dritte weiter.

5. Raumanfragen und Kontaktformular

Bei einer Raumanfrage (z. B. Kindergeburtstag oder geschlossene Gesellschaft) verarbeiten wir Name, E-Mail-Adresse, Telefonnummer, Wunschtermin, Anlass, Personenzahl und deine Nachricht. Wir nutzen diese Angaben ausschließlich zur Bearbeitung deiner Anfrage und zur Kontaktaufnahme.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

6. E-Mail-Versand (Brevo)

Bestätigungen, Storno- und Umbuchungsbenachrichtigungen sowie Antworten auf Raumanfragen versenden wir über den Dienst Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin; Muttergesellschaft: Brevo SAS, Frankreich). Dabei werden deine E-Mail-Adresse und der Inhalt der jeweiligen Nachricht verarbeitet. Brevo ist als Auftragsverarbeiter für uns tätig.

7. Zahlungsabwicklung (PayPal)

Die Bezahlung der Reservierung erfolgt über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg. Beim Start des Bezahlvorgangs werden die für die Zahlung erforderlichen Daten (u. a. Betrag, Bestellreferenz sowie die von dir bei PayPal eingegebenen Daten) an PayPal übermittelt. Die eigentlichen Zahlungsdaten (z. B. Bankverbindung oder Kreditkartendaten) werden ausschließlich von PayPal verarbeitet – wir erhalten davon keine Kenntnis.

Wir empfangen von PayPal automatisierte Statusmeldungen (Webhooks) über erfolgreiche Zahlungen und Rückerstattungen, um Reservierungen zu bestätigen bzw. freizugeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Es gilt zusätzlich die Datenschutzerklärung von PayPal.

8. Schriftarten (Google Fonts)

Zur einheitlichen Darstellung binden wir die Schriftarten „Playfair Display" und „Inter" über den Dienst Google Fonts der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ein. Beim Seitenaufruf wird dabei eine Verbindung zu Servern von Google hergestellt und deine IP-Adresse übertragen. Eine Übermittlung in die USA kann nicht ausgeschlossen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen Darstellung des Angebots).

9. Externe Links

Wir verlinken auf unser Instagram-Profil sowie auf Google Maps. Es handelt sich um reine Verlinkungen – es werden keine Inhalte dieser Dienste in unsere Website eingebettet. Erst wenn du einen Link anklickst, werden Daten an den jeweiligen Anbieter übertragen. Dort gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

10. Cookies und lokaler Speicher

Wir setzen ausschließlich technisch notwendige Speichereinträge im lokalen Speicher deines Browsers (localStorage) ein – insbesondere zum Speichern deiner Cookie-Auswahl. Statistik- oder Marketing-Dienste werden derzeit nicht eingesetzt; die entsprechenden Kategorien im Einwilligungs-Dialog sind für eine spätere Nutzung vorbereitet und standardmäßig deaktiviert.

Deine Auswahl kannst du jederzeit ändern: Cookie-Einstellungen öffnen.

11. Administrationsbereich

Der interne Verwaltungsbereich dieser Website ist passwortgeschützt und ausschließlich Mitarbeitenden des Little Moon zugänglich. Die Anmeldung erfolgt über den Authentifizierungsdienst unseres Backend-Anbieters (Supabase).

12. Speicherdauer

Reservierungs- und Anfragedaten speichern wir so lange, wie es für die Abwicklung und eventuelle Rückfragen erforderlich ist. Sofern steuer- oder handelsrechtliche Aufbewahrungspflichten bestehen (insbesondere bei Zahlungsvorgängen), speichern wir die betreffenden Daten für die gesetzlich vorgeschriebene Dauer von bis zu zehn Jahren. Anschließend werden die Daten gelöscht.

13. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Wende dich dafür einfach an info@cafelittlemoon.de.

14. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf.

15. Aktualität

Wir passen diese Datenschutzerklärung an, sobald sich unsere Angebote oder die eingesetzten Dienste ändern. Es gilt jeweils die hier veröffentlichte Fassung.