Datenschutzerklärung
für www.dieraumpiraten.de
Stand: 28.07.2026
1. Geltungsbereich
Diese Datenschutzerklärung informiert darüber, wie personenbezogene Daten beim Besuch und bei der Nutzung der öffentlich zugänglichen Website www.dieraumpiraten.de sowie der dazugehörigen Unterseiten verarbeitet werden.
Für den Online-Shop unter shop.dieraumpiraten.de gilt eine gesonderte Datenschutzerklärung. Soweit Sie über Links zu externen Websites, sozialen Netzwerken, Bewertungsportalen oder zum Online-Shop wechseln, gelten dort zusätzlich die Datenschutzinformationen der jeweiligen Anbieter.
Für den geschützten Kundenbereich „DEINE KAJÜTE“ und die projektbezogene Zusammenarbeit gelten zusätzlich die nachfolgenden Hinweise zur Vertrags- und Projektabwicklung.
2. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
DIE RAUMPIRATEN®
Inhaber Florian Hollenbach
Schützenhausstr. 31
97828 Marktheidenfeld
Deutschland
Telefon: 09391 9064578
E-Mail: flaschenpost@dieraumpiraten.de
Ein Datenschutzbeauftragter ist nicht benannt. Datenschutzanfragen können unmittelbar an die vorstehende E-Mail-Adresse gerichtet werden.
3. Grundsätze und Rechtsgrundlagen der Verarbeitung
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung der Website, die Bearbeitung von Anfragen, die Vertragsanbahnung, die Vertragsdurchführung, die Sicherheit unserer Systeme oder aufgrund einer Einwilligung erforderlich ist.
Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:
- Art. 6 Abs. 1 Buchst. a DSGVO – Ihre Einwilligung, insbesondere für Analyse-, Werbe- und externe Mediendienste;
- Art. 6 Abs. 1 Buchst. b DSGVO – vorvertragliche Maßnahmen und Erfüllung eines Vertrags;
- Art. 6 Abs. 1 Buchst. c DSGVO – Erfüllung gesetzlicher Verpflichtungen;
- Art. 6 Abs. 1 Buchst. f DSGVO – unsere berechtigten Interessen, insbesondere an einer sicheren, funktionsfähigen und wirtschaftlichen Website, an der Kommunikation und an der Rechtsverteidigung.
Für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff auf dort gespeicherte Informationen gelten zusätzlich die Vorgaben des § 25 TDDDG. Nicht technisch notwendige Cookies, Skripte und vergleichbare Technologien werden nur nach Ihrer Einwilligung eingesetzt.
4. Hosting und Server-Protokolldaten
Die Website wird bei folgendem Hosting-Anbieter betrieben:
ALL-INKL.COM – Neue Medien Münnich
Inhaber René Münnich
Hauptstraße 68
02742 Friedersdorf
Deutschland
Beim Aufruf der Website verarbeitet der Hosting-Anbieter technisch erforderliche Verbindungs- und Protokolldaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, Referrer-URL, Browsertyp, Betriebssystem, übertragene Datenmenge und HTTP-Status gehören.
Die Verarbeitung dient der Auslieferung der Website, der Stabilität, Fehleranalyse, Missbrauchs- und Angriffserkennung sowie der technischen Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Protokolldaten werden nur so lange gespeichert, wie dies für diese Zwecke erforderlich ist. Eine längere Speicherung erfolgt nur, wenn ein Sicherheitsvorfall aufgeklärt, ein Missbrauch verfolgt oder eine gesetzliche Verpflichtung erfüllt werden muss.
Mit dem Hosting-Anbieter besteht, soweit erforderlich, eine Vereinbarung über Auftragsverarbeitung.
5. Kontaktaufnahme und Projektanfragen
Wenn Sie uns per E-Mail, telefonisch oder über ein Kontakt- beziehungsweise Anfrageformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten. Hierzu können insbesondere Name, E-Mail-Adresse, Telefonnummer, Inhalt der Nachricht, Projektangaben sowie freiwillig übersandte Grundrisse, Fotos, Pläne oder sonstige Unterlagen gehören.
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen. Bezieht sich die Anfrage auf eine mögliche Beauftragung, ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Soweit Sie ausdrücklich einwilligen, gilt Art. 6 Abs. 1 Buchst. a DSGVO.
Anfragedaten werden gelöscht, wenn die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten, vertraglichen Erfordernisse oder berechtigten Interessen an einer weiteren Speicherung bestehen. Kommt ein Vertrag zustande, werden erforderliche Daten in die Vertrags- und Projektunterlagen übernommen.
Bitte beachten Sie, dass eine unverschlüsselte E-Mail keinen vollständig vertraulichen Übertragungsweg darstellt. Senden Sie besonders sensible Unterlagen möglichst über die dafür vorgesehenen geschützten Uploadbereiche.
6. Online-Shop
Die Auswahl, Konfiguration und Bestellung unserer BOTTLES und TOPPINGS erfolgt über den eigenständigen Online-Shop unter shop.dieraumpiraten.de. Beim Wechsel in den Shop werden die dort für den Seitenaufruf erforderlichen technischen Daten verarbeitet. Für Bestellungen, Kundenkonten, Zahlungsabwicklung und die elektronische Widerrufsfunktion gilt die im Shop veröffentlichte gesonderte Datenschutzerklärung.
7. Geschützter Kundenbereich „DEINE KAJÜTE“ und Projektabwicklung
Nach einer Beauftragung kann für den Kunden ein geschützter Projektbereich „DEINE KAJÜTE“ eingerichtet werden. In diesem Zusammenhang verarbeiten wir insbesondere:
- Zugangs- und Kontaktdaten, Benutzername sowie technische Zugriffsprotokolle;
- Angaben aus dem Briefing, Projektwünsche, Budget- und Stilinformationen;
- Grundrisse, Maße, Fotos, Pläne, Dokumente und sonstige Uploads;
- Nachrichten, Rückfragen, Freigaben und projektbezogene Kommunikation;
- von uns erstellte Planungsunterlagen, Visualisierungen, Downloads und Freigabelinks.
Die Verarbeitung erfolgt zur Durchführung des beauftragten Projekts auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen, gilt zusätzlich Art. 6 Abs. 1 Buchst. c DSGVO. Sicherheitsprotokolle werden auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeitet.
Projektbezogene Daten erhalten nur Personen, die sie für die Bearbeitung des jeweiligen Auftrags benötigen. Dazu können Beschäftigte und vertraglich eingebundene, zur Vertraulichkeit verpflichtete Projektmitwirkende gehören.
Der Kunde kann bestimmte Zugänge oder Freigabelinks eigenständig an Handwerker, Architekten, Fachplaner, Familienangehörige oder andere Projektbeteiligte weitergeben. Für die Auswahl der Empfänger und die sichere Weitergabe ist der Kunde verantwortlich. Zugangsdaten und nicht öffentliche Links dürfen nicht unkontrolliert veröffentlicht werden.
Der operative Zugriff auf die Kajüte wird grundsätzlich für den im Projekt vereinbarten Zeitraum bereitgestellt, regelmäßig bis etwa einen Monat nach Bereitstellung der fertigen Planung, sofern keine Verlängerung vereinbart wird. Danach können Zugänge deaktiviert und nicht mehr erforderliche Arbeitsdateien gelöscht werden. Vertrags-, Abrechnungs- und Nachweisdaten bleiben nur im Rahmen gesetzlicher Aufbewahrungspflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen gespeichert.
8. KI-gestützte Werkzeuge in internen und projektbezogenen Abläufen
Wir können KI-gestützte Werkzeuge unterstützend einsetzen, zum Beispiel für interne Automatisierungen, Text-, Bild- oder Videobearbeitung, Animationen oder zeitaufwendige Routinearbeiten. Eine ausschließlich automatisierte Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in vergleichbarer Weise erheblich beeinträchtigt, findet nicht statt.
Soweit für einen konkreten Zweck personenbezogene Projektinformationen durch einen externen Software- oder KI-Dienst verarbeitet werden müssen, beschränken wir die übermittelten Daten auf das erforderliche Maß und entfernen direkte Identifikationsmerkmale, soweit dies möglich und zweckmäßig ist. Die Verarbeitung erfolgt abhängig vom Einzelfall auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO, Art. 6 Abs. 1 Buchst. f DSGVO oder Ihrer Einwilligung. Bei Anbietern außerhalb des Europäischen Wirtschaftsraums gelten die Hinweise unter „Drittlandübermittlungen“.
9. Cookies und Einwilligungsverwaltung mit Borlabs Cookie
Unsere Website verwendet Cookies und vergleichbare Technologien. Technisch notwendige Technologien sind erforderlich, damit die Website sicher und funktionsfähig bereitgestellt werden kann. Analyse-, Werbe- und externe Mediendienste werden nur aktiviert, wenn Sie über das Einwilligungsbanner zugestimmt haben.
Zur Verwaltung Ihrer Einwilligungen verwenden wir Borlabs Cookie. Dabei werden insbesondere Ihre Auswahl, die Cookie-Laufzeit, die Version der Einwilligung, Domain und Pfad sowie eine zufällig erzeugte Kennung gespeichert. Nach Angaben des Anbieters werden keine Besucherdaten an Borlabs übertragen; die Einwilligungsinformationen werden auf unserem Server beziehungsweise in Ihrem Browser gespeichert.
Rechtsgrundlage für das Speichern der Einwilligungsentscheidung ist Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 Buchst. f DSGVO. Einwilligungspflichtige Dienste werden auf Grundlage von Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG aktiviert.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den auf der Website bereitgestellten Link „Cookie-Einstellungen“ ändern oder widerrufen.
10. Google Tag Manager
Wir verwenden den Google Tag Manager, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager dient dazu, Analyse- und Marketing-Tags technisch zu verwalten und abhängig von Ihrer Einwilligung auszulösen.
Der Tag Manager erstellt selbst keine inhaltlichen Nutzungsprofile. Beim technischen Abruf des Containers können jedoch Verbindungsdaten, insbesondere die IP-Adresse und Browserinformationen, an Google übermittelt werden. Einwilligungspflichtige Tags werden nur nach Ihrer Zustimmung aktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
11. Google Analytics 4
Nach Ihrer Einwilligung verwenden wir Google Analytics 4 zur statistischen Auswertung der Website-Nutzung. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine weitere Verarbeitung kann durch Google LLC in den USA erfolgen.
Google Analytics kann unter anderem Informationen zu Seitenaufrufen, Sitzungen, Interaktionen, ungefährer Region, Browser, Gerät, Betriebssystem und Referrer verarbeiten. Zur Unterscheidung von Nutzern und Sitzungen können Kennungen und Cookies wie „_ga“ verwendet werden. Google erklärt, dass einzelne IP-Adressen von Nutzern in der EU nicht protokolliert oder gespeichert werden; die IP-Adresse wird gleichwohl technisch für die Übertragung und eine grobe Standortbestimmung verarbeitet.
Zweck ist die Reichweitenmessung, die Analyse der Nutzung und die Verbesserung unserer Inhalte und Benutzerführung. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG.
Die Speicherdauer richtet sich nach den in unserer Google-Analytics-Property eingerichteten Aufbewahrungseinstellungen und den in den Cookie-Einstellungen ausgewiesenen Laufzeiten. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
12. Google Ads und Conversion-Messung
Wir nutzen Google Ads, um auf unser Angebot aufmerksam zu machen. Soweit Sie eingewilligt haben, kann eine Conversion-Messung eingesetzt werden, um festzustellen, ob eine Anzeige zu einer von uns definierten Handlung geführt hat, zum Beispiel zu einem Kontakt, einem Aufruf des Preis-Konfigurators oder einem Wechsel in den Online-Shop.
Dabei können Cookies oder andere Kennungen gespeichert und Informationen über Anzeigenklicks, aufgerufene Seiten, technische Geräte- und Browserdaten sowie die ausgelöste Conversion an Google übermittelt werden. Anbieter ist Google Ireland Limited; eine weitere Verarbeitung kann durch Google LLC in den USA erfolgen.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Die Laufzeiten der verwendeten Technologien werden in den Cookie-Einstellungen ausgewiesen. Sie können Ihre Einwilligung jederzeit dort widerrufen.
13. YouTube-Videos
Auf unserer Website können Videos des Dienstes YouTube eingebunden oder verlinkt sein. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Technischer Betreiber ist unter anderem YouTube LLC beziehungsweise Google LLC in den USA.
Eingebettete Videos werden, soweit technisch vorgesehen, zunächst blockiert und erst nach Ihrer Einwilligung geladen. Beim Laden oder Abspielen können insbesondere IP-Adresse, Browser- und Geräteinformationen, die aufgerufene Seite, Interaktionen mit dem Player sowie – bei angemeldeten Google-Nutzern – eine Zuordnung zum Google-Konto verarbeitet werden. Soweit möglich, verwenden wir den erweiterten Datenschutzmodus von YouTube.
Rechtsgrundlage für eingebettete Inhalte ist Ihre Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Bei einem bloßen externen Link zu YouTube werden Daten erst verarbeitet, wenn Sie den Link aufrufen.
14. Externe Links, soziale Netzwerke und Bewertungsportale
Unsere Website enthält Links zu externen Angeboten, insbesondere zu Instagram, Facebook, YouTube, Pinterest, LinkedIn, Houzz, Google-Bewertungen, Trustpilot, Presse- und Medienseiten sowie zu Online-Shops Dritter. Ein einfacher Link übermittelt grundsätzlich erst dann Daten an den jeweiligen Anbieter, wenn Sie ihn anklicken.
Nach dem Aufruf gelten die Datenschutzbestimmungen des jeweiligen externen Anbieters. Wir haben keinen Einfluss auf Art, Umfang und Dauer der dortigen Verarbeitung. Soweit auf einzelnen Seiten externe Inhalte unmittelbar eingebettet werden, werden diese grundsätzlich über die Einwilligungsverwaltung blockiert und erst nach Ihrer Zustimmung aktiviert.
15. Empfänger und Auftragsverarbeiter
Personenbezogene Daten werden nur an Empfänger weitergegeben, wenn dies für die beschriebenen Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht oder Sie eingewilligt haben. Empfänger können insbesondere sein:
- Hosting-, IT-, Wartungs-, Sicherheits- und E-Mail-Dienstleister;
- Anbieter von Analyse-, Werbe-, Medien- und Consent-Diensten nach Ihrer Einwilligung;
- zur Vertraulichkeit verpflichtete Beschäftigte und projektbezogene Mitwirkende;
- Rechts-, Steuer- und sonstige Berater sowie Behörden, soweit dies erforderlich oder gesetzlich vorgeschrieben ist.
Soweit ein Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet, schließen wir die gesetzlich erforderlichen Verträge zur Auftragsverarbeitung.
16. Datenübermittlungen in Drittländer
Bei der Nutzung von Google-, YouTube- oder anderen internationalen Softwarediensten kann eine Verarbeitung in Staaten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, nicht ausgeschlossen werden.
Eine Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen erfüllt sind. Dies kann insbesondere auf einem Angemessenheitsbeschluss der Europäischen Kommission für zertifizierte Unternehmen, auf EU-Standardvertragsklauseln, zusätzlichen Schutzmaßnahmen oder – in den gesetzlich vorgesehenen Fällen – Ihrer ausdrücklichen Einwilligung beruhen. Trotz solcher Schutzmechanismen kann in Drittländern ein von der EU abweichendes Datenschutzniveau bestehen.
17. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Anschließend werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, laufenden Vertragsbeziehungen oder berechtigten Interessen an einer weiteren Speicherung bestehen.
Für einzelne Verarbeitungsvorgänge gelten die in den jeweiligen Abschnitten genannten Fristen oder Kriterien. Handels- und steuerrechtlich relevante Unterlagen werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert. Daten, die zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, können bis zum Ablauf der maßgeblichen Verjährungsfristen aufbewahrt werden.
18. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
- Auskunft über Ihre verarbeiteten personenbezogenen Daten gemäß Art. 15 DSGVO;
- Berichtigung unrichtiger oder unvollständiger Daten gemäß Art. 16 DSGVO;
- Löschung gemäß Art. 17 DSGVO;
- Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
- Datenübertragbarkeit gemäß Art. 20 DSGVO;
- Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO;
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an flaschenpost@dieraumpiraten.de. Zum Schutz Ihrer Daten können wir bei begründeten Zweifeln einen geeigneten Identitätsnachweis anfordern.
19. Widerspruchsrecht nach Art. 21 DSGVO
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Wir verarbeiten die betreffenden Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.
20. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für nicht öffentliche Unternehmen mit Sitz in Bayern ist insbesondere zuständig:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Telefon: +49 (0) 981 180093-0
E-Mail: poststelle@lda.bayern.de
Website: https://www.lda.bayern.de/
Sie können sich auch an die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes oder Arbeitsplatzes wenden.
21. Keine ausschließlich automatisierten Entscheidungen
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in vergleichbarer Weise erheblich beeinträchtigt, findet nicht statt.
22. Datensicherheit und Aktualisierung
Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff und unberechtigter Veränderung zu schützen. Die Website wird verschlüsselt über HTTPS übertragen. Ein vollständiger Schutz bei der Datenübertragung im Internet kann jedoch nicht garantiert werden.
Wir passen diese Datenschutzerklärung an, wenn sich rechtliche Anforderungen, technische Funktionen oder eingesetzte Dienste ändern. Maßgeblich ist die jeweils auf der Website veröffentlichte Fassung.
Stand: 28.07.2026