Datenschutz­erklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist:

Helgoland Park & Relax
Inhaber: Dennis Fehlau
Strichweg 1, 27472 Cuxhaven
Telefon: 0170 7565537
E-Mail: info@helgoland-park-relax.de

Annahmestelle: Am Bahnhof 6, 27472 Cuxhaven

Einen Datenschutzbeauftragten haben wir nicht bestellt, weil wir dazu gesetzlich nicht verpflichtet sind. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an uns.

2. Überblick

Wir verarbeiten Ihre Daten nur, soweit es für unseren Parkservice, den Betrieb der Website oder gesetzliche Pflichten nötig ist. Wir verkaufen keine Daten und nutzen sie nicht für Werbung.

• Reservierung und Parkservice: Name, Handynummer, E-Mail, Kennzeichen, Fahrzeug, Reisedaten, Schiff, Preis, Zahlung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
• Kundenportal „Meine Buchung“: Buchungsdaten und Ihre Änderungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
• Buchhaltung und Belege: Belegdaten, Zahlungsart, Betrag. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht).
• Karte auf der Anfahrtsseite: IP-Adresse, Nutzungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung durch Klick).
• Betrieb und Sicherheit der Website: IP-Adresse, Zeitpunkt, Browserdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
• Anfragen per Telefon oder E-Mail: Ihre Angaben und Ihre Nachricht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO.

3. Unsere Website

Hosting: Unsere Website helgoland-park-relax.de wird bei Netlify, Inc. (San Francisco, USA) betrieben. Mit Netlify besteht ein Vertrag zur Auftragsverarbeitung. Unsere Domain und unser E-Mail-Postfach liegen bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur.

Server-Logfiles: Bei jedem Aufruf speichert der Server automatisch technische Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem. Das ist nötig, um die Website sicher und stabil zu betreiben (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden nicht mit anderen Daten zusammengeführt und nach kurzer Zeit gelöscht.

Keine Cookies, kein Tracking: Unsere Website setzt keine Cookies und nutzt keine Analyse- oder Werbedienste. Schriftarten und Bilder kommen von unserem eigenen Server; dabei werden keine Daten an Google oder andere Dritte übertragen.

Google Maps: Auf unserer Seite „Anfahrt & Kontakt“ können Sie eine Karte zu unserer Annahmestelle laden. Die Karte stammt von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Sie wird erst geladen, wenn Sie auf „Karte laden“ klicken. Erst dann werden Ihre IP-Adresse und Nutzungsdaten an Google übertragen, auch in die USA; dabei kann Google Cookies setzen. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Google ist unter dem EU-US Data Privacy Framework zertifiziert. Wenn Sie die Karte nicht laden, werden keine Daten an Google übertragen.

4. Online-Reservierung

Wenn Sie online einen Parkplatz reservieren, verarbeiten wir die Angaben aus dem Formular: Anreise- und Rückreisedatum mit Uhrzeit und Schiff, Fahrzeugtyp, Kennzeichen, Marke und Modell, Name, Handynummer, E-Mail-Adresse, Ihre Nachricht sowie Ihre Zustimmung zu unseren AGB. Diese Daten brauchen wir, um Ihre Reservierung anzunehmen und durchzuführen (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Angaben können wir Ihre Reservierung nicht bearbeiten.

Formular: Das Reservierungsformular unter buchung.helgoland-park-relax.de ist auf unserer Website eingebunden und wird bei Netlify, Inc. (San Francisco, USA) bereitgestellt. Es setzt keine Cookies und lädt keine Werbe- oder Analysedienste.

Speicherung bei Jotform: Die Formulardaten werden an Jotform Inc. (San Francisco, USA) übertragen und dort in einem Rechenzentrum in der EU gespeichert. Jotform verschickt in unserem Auftrag auch Ihre Reservierungsbestätigung per E-Mail. Mit Jotform besteht ein Vertrag zur Auftragsverarbeitung.

Bestätigungsmail: Nach der Reservierung erhalten Sie eine E-Mail mit einer Übersicht Ihrer Angaben, unserem Infoblatt und Ihrem persönlichen Link zum Kundenportal (siehe Abschnitt 6).

5. Reservierung per Telefon oder E-Mail, Anfragen

Wenn Sie telefonisch oder per E-Mail reservieren, tragen wir Ihre Angaben (Name, Telefonnummer, Kennzeichen, Fahrzeug, Reisedaten) in unser Reservierungssystem ein. Sie werden genauso gespeichert wie eine Online-Reservierung (Abschnitt 4), jedoch ohne Bestätigungsmail.

Anfragen per E-Mail oder Telefon nutzen wir nur, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO bei Buchungen, sonst lit. f). Unser E-Mail-Postfach liegt bei IONOS (Abschnitt 3).

6. Kundenportal „Meine Buchung“

In Ihrer Bestätigungsmail und auf Ihrem Parkschein finden Sie einen persönlichen Link mit QR-Code zu Ihrem Kundenportal unter mein.helgoland-park-relax.de. Dort können Sie Ihre Buchung einsehen, Kennzeichen, Fahrzeug und Handynummer ändern, geänderte Reisedaten anfragen und Ihre Reservierung stornieren.

Angezeigte Daten: Name, Handynummer, Kennzeichen, Fahrzeug, An- und Rückreise mit Schiff und Uhrzeit, Preis und Zahlungsstatus. Änderungen, die Sie im Portal vornehmen, speichern wir mit Datum und Uhrzeit, damit nachvollziehbar bleibt, wer wann was geändert hat.

Zugang: Der Zugang erfolgt nur über Ihren persönlichen Link. Er enthält einen zufällig erzeugten Code, der nicht erraten werden kann. Ein Benutzerkonto ist nicht nötig. Bitte geben Sie den Link nicht an andere weiter. Er ist bis sieben Tage nach Ihrer Rückreise bzw. Fahrzeugabholung gültig.

Schutz vor Missbrauch: Um das Ausprobieren fremder Links zu verhindern, zählen wir fehlgeschlagene Aufrufe. Ihre IP-Adresse speichern wir dafür nicht im Klartext, sondern nur als verschlüsselten Prüfwert, und löschen ihn nach spätestens 24 Stunden (Art. 6 Abs. 1 lit. f DSGVO).

Keine Cookies, kein Tracking: Das Kundenportal setzt keine Cookies und nutzt keine Analyse- oder Werbedienste. Schriftarten und QR-Codes kommen von unserem eigenen Server; dabei werden keine Daten an Google oder andere Dritte übertragen.

Hosting: Das Kundenportal wird bei Netlify, Inc. (San Francisco, USA) betrieben. Ihre Buchungsdaten werden in einem Rechenzentrum in Frankfurt am Main gespeichert. Mit Netlify besteht ein Vertrag zur Auftragsverarbeitung (Abschnitt 8).

7. Fahrzeugannahme, Parkschein und Bezahlung

Parkschein: Bei der Fahrzeugabgabe erstellen wir einen Parkschein mit Ihren Buchungsdaten (Name, Handynummer, Kennzeichen, Fahrzeug, Reisedaten, Preis). Sie erhalten ihn ausgedruckt; eine Kopie speichern wir als Beleg in unserer Parkservice-Anwendung (Art. 6 Abs. 1 lit. b und c DSGVO).

Schlüsselanhänger: Ihr Fahrzeugschlüssel erhält einen Anhänger mit Kennzeichen, Fahrzeug, Reisedaten und einem QR-Code mit der internen Parkscheinnummer, damit wir Schlüssel und Fahrzeug sicher zuordnen können.

Kennzeichen-Erkennung: Zur schnelleren Erfassung können wir Ihr Kennzeichen mit der Handykamera ablesen. Das Foto wird nur auf unserem Gerät ausgewertet und nicht gespeichert oder weitergegeben.

Bezahlung: Sie zahlen bei Fahrzeugabholung bar oder mit Karte. Kartenzahlungen wickelt SumUp Limited (Dublin, Irland) über ein Kartenterminal ab. SumUp verarbeitet Ihre Kartendaten als eigener Verantwortlicher nach seiner Datenschutzerklärung; wir erhalten nur die Bestätigung der Zahlung, nicht Ihre vollständigen Kartendaten. In unserer Anwendung vermerken wir nur Betrag, Zahlungsart und Zeitpunkt.

8. Empfänger und Dienstleister

Wir geben Ihre Daten nur weiter, wenn das für unseren Service nötig ist oder das Gesetz es verlangt. Unsere Dienstleister arbeiten in unserem Auftrag und nach unseren Weisungen (Auftragsverarbeitung nach Art. 28 DSGVO), soweit nicht anders angegeben.

• IONOS SE, Montabaur: Domain und E-Mail. Speicherort: Deutschland.
• Netlify, Inc., San Francisco (USA): Website, Reservierungsformular, Parkservice-Anwendung, Kundenportal. Speicherort der Buchungsdaten: Frankfurt am Main.
• Jotform Inc., San Francisco (USA): Speicherung der Reservierungen, Bestätigungsmails. Speicherort: EU-Rechenzentrum.
• Google Ireland Limited, Dublin: Karte (nur wenn Sie sie laden). Speicherort: EU und USA.
• SumUp Limited, Dublin: Kartenzahlung (eigener Verantwortlicher). Speicherort: EU.
• Unser Steuerberater: Buchhaltung und Steuererklärungen (eigener Verantwortlicher, zur Verschwiegenheit verpflichtet). Speicherort: Deutschland.

Behörden erhalten Daten nur, wenn wir gesetzlich dazu verpflichtet sind.

Übermittlung in die USA: Netlify, Jotform und Google sind US-Unternehmen. Auch wenn Ihre Daten in der EU gespeichert werden, ist ein Zugriff aus den USA nicht völlig ausgeschlossen. Eine solche Übermittlung stützt sich auf das EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, und im Übrigen auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

9. Social-Media-Links und externe Links

Auf unserer Website finden Sie Verweise auf unsere Auftritte bei Instagram und Facebook (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland) sowie bei TikTok (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irland). Dabei handelt es sich um einfache Links, nicht um eingebundene Plugins. Beim bloßen Aufruf unserer Website werden keine Daten an diese Anbieter übertragen. Erst wenn Sie einen Link anklicken, verlassen Sie unsere Website, und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Auf unserer Kontaktseite und im Kundenportal führt der Link zur Wegbeschreibung zu Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Auch hier werden erst beim Anklicken Daten (insbesondere Ihre IP-Adresse) an Google übermittelt.

Für die Inhalte und den Datenschutz externer Websites sind deren Betreiber verantwortlich.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder das Gesetz es vorschreibt.

• Online-Reservierungen (Jotform): 6 Monate nach dem Rückreisedatum werden Name, Telefonnummer, E-Mail-Adresse, Kennzeichen, Fahrzeugmodell und Ihre Nachricht automatisch gelöscht; übrig bleiben nur anonyme Angaben (Reisedaten, Schiff, Fahrzeugtyp) für unsere Statistik.
• Parkschein, Belege und Rechnungsdaten: gesetzliche Aufbewahrungsfristen nach § 147 AO und § 257 HGB (je nach Unterlage bis zu 10 Jahre, für Buchungsbelege derzeit 8 Jahre).
• Zugang zum Kundenportal (persönlicher Link): endet 7 Tage nach Abholung des Fahrzeugs; wurde nie abgerechnet, spätestens 60 Tage nach dem geplanten Rückreisedatum.
• Änderungsanfragen und Hinweise aus dem Kundenportal: zusammen mit der zugehörigen Buchung.
• Prüfwert zum Schutz vor Fehlversuchen (aus der IP-Adresse berechnet): 24 Stunden.
• Push-Anmeldungen (nur Mitarbeitende): bis zur Abmeldung des Geräts.
• Server-Logfiles der Website: nach den Vorgaben von Netlify, in der Regel kurze Zeit.
• E-Mails und Anfragen: bis zur Erledigung; geschäftliche Korrespondenz nach den gesetzlichen Fristen.

Nach Ablauf der Fristen werden die Daten gelöscht oder so anonymisiert, dass kein Personenbezug mehr besteht.

11. Ihre Rechte

Sie haben jederzeit folgende Rechte gegenüber uns:

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, es liegen zwingende schutzwürdige Gründe vor oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Für all das genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

Beschwerderecht: Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, www.lfd.niedersachsen.de

Keine automatisierte Entscheidungsfindung: Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen (Art. 22 DSGVO). Änderungswünsche aus dem Kundenportal prüfen wir persönlich.

12. Stand und Änderungen

Stand dieser Datenschutzerklärung: Oktober 2026.

Wir passen diese Erklärung an, wenn sich unsere Angebote, die eingesetzten Dienste oder die rechtlichen Vorgaben ändern. Es gilt jeweils die auf unserer Website veröffentlichte Fassung.