Datenschutzerklärung

Datenschutzerklärung Helgoland Park & Relax

10. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist:

Helgoland Park & Relax Inhaber: Dennis Fehlau Strichweg 1, 27472 Cuxhaven Telefon: 0170 7565537 E-Mail: info@helgoland-park-relax.de

Annahmestelle: Am Bahnhof 6, 27472 Cuxhaven

Einen Datenschutzbeauftragten haben wir nicht bestellt, weil wir dazu gesetzlich nicht verpflichtet sind. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an uns.

2. Überblick

Wir verarbeiten Ihre Daten nur, soweit es für unseren Parkservice, den Betrieb der Website oder gesetzliche Pflichten nötig ist. Wir verkaufen keine Daten und nutzen sie nicht für Werbung.

•        Reservierung und Parkservice: Name, Handynummer, E-Mail, Kennzeichen, Fahrzeug, Reisedaten, Schiff, Preis, Zahlung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

•        Kundenportal „Meine Buchung“: Buchungsdaten und Ihre Änderungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

•        Buchhaltung und Belege: Belegdaten, Zahlungsart, Betrag. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht).

•        Betrieb und Sicherheit der Website: IP-Adresse, Zeitpunkt, Browserdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

•        Besucherstatistik und Karte: Nutzungsdaten, IP-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung).

•        Anfragen per Telefon oder E-Mail: Ihre Angaben und Ihre Nachricht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO.

3. Unsere Website

Hosting: Unsere Website helgoland-park-relax.de wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, betrieben. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung.

Server-Logfiles: Bei jedem Aufruf speichert der Server automatisch technische Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem. Das ist nötig, um die Website sicher und stabil zu betreiben (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden nicht mit anderen Daten zusammengeführt und nach kurzer Zeit gelöscht.

Cookies und Einwilligung: Beim ersten Besuch fragen wir Sie über ein Hinweisfenster, ob Sie zusätzliche Dienste zulassen. Dieses Hinweisfenster (Cookie-Consent-Tool) ist eine Funktion unseres Website-Anbieters IONOS SE; es speichert Ihre Auswahl in einem Cookie in Ihrem Browser, damit wir Sie nicht bei jedem Besuch erneut fragen müssen. Technisch notwendige Cookies setzen wir ohne Einwilligung (§ 25 Abs. 2 TDDDG). Alle anderen Dienste werden erst nach Ihrer Zustimmung geladen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Auswahl können Sie jederzeit über das Keks-Symbol unten links auf jeder Seite („Datenschutzeinstellungen“) ändern oder widerrufen.

Besucherstatistik (IONOS SiteAnalytics, früher 1&1 IONOS WebAnalytics): Mit Ihrer Einwilligung werten wir aus, wie unsere Website genutzt wird, etwa welche Seiten wie oft aufgerufen werden. Die Auswertung erfolgt durch IONOS ohne Weitergabe an Dritte.

Google Maps: Auf unserer Website können Sie eine Karte zu unserer Annahmestelle laden. Die Karte stammt von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Sie wird erst geladen, wenn Sie zustimmen. Dabei werden Ihre IP-Adresse und Nutzungsdaten an Google übertragen, auch in die USA. Google ist unter dem EU-US Data Privacy Framework zertifiziert.

4. Online-Reservierung

Wenn Sie online einen Parkplatz reservieren, verarbeiten wir die Angaben aus dem Formular: Anreise- und Rückreisedatum mit Uhrzeit und Schiff, Fahrzeugtyp, Kennzeichen, Marke und Modell, Name, Handynummer, E-Mail-Adresse, Ihre Nachricht sowie Ihre Zustimmung zu unseren AGB. Diese Daten brauchen wir, um Ihre Reservierung anzunehmen und durchzuführen (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Angaben können wir Ihre Reservierung nicht bearbeiten.

Formular: Das Reservierungsformular unter buchung.helgoland-park-relax.de ist auf unserer Website eingebunden und wird bei Netlify, Inc. (San Francisco, USA) bereitgestellt. Es setzt keine Cookies und lädt keine Werbe- oder Analysedienste.

Speicherung bei Jotform: Die Formulardaten werden an Jotform Inc. (San Francisco, USA) übertragen und dort in einem Rechenzentrum in der EU gespeichert. Jotform verschickt in unserem Auftrag auch Ihre Reservierungsbestätigung per E-Mail. Mit Jotform besteht ein Vertrag zur Auftragsverarbeitung.

Bestätigungsmail: Nach der Reservierung erhalten Sie eine E-Mail mit einer Übersicht Ihrer Angaben, unserem Infoblatt und Ihrem persönlichen Link zum Kundenportal (siehe Abschnitt 6).

5. Reservierung per Telefon oder E-Mail, Anfragen

Wenn Sie telefonisch oder per E-Mail reservieren, tragen wir Ihre Angaben (Name, Telefonnummer, Kennzeichen, Fahrzeug, Reisedaten) in unser Reservierungssystem ein. Sie werden genauso gespeichert wie eine Online-Reservierung (Abschnitt 4), jedoch ohne Bestätigungsmail.

Anfragen per E-Mail oder Telefon nutzen wir nur, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO bei Buchungen, sonst lit. f). Unser E-Mail-Postfach liegt bei IONOS (Abschnitt 3).

6. Kundenportal „Meine Buchung“

In Ihrer Bestätigungsmail und auf Ihrem Parkschein finden Sie einen persönlichen Link mit QR-Code zu Ihrem Kundenportal unter mein.helgoland-park-relax.de. Dort können Sie Ihre Buchung einsehen, Kennzeichen, Fahrzeug und Handynummer ändern, geänderte Reisedaten anfragen und Ihre Reservierung stornieren.

Angezeigte Daten: Name, Handynummer, Kennzeichen, Fahrzeug, An- und Rückreise mit Schiff und Uhrzeit, Preis und Zahlungsstatus. Änderungen, die Sie im Portal vornehmen, speichern wir mit Datum und Uhrzeit, damit nachvollziehbar bleibt, wer wann was geändert hat.

Zugang: Der Zugang erfolgt nur über Ihren persönlichen Link. Er enthält einen zufällig erzeugten Code, der nicht erraten werden kann. Ein Benutzerkonto ist nicht nötig. Bitte geben Sie den Link nicht an andere weiter. Er ist bis sieben Tage nach Ihrer Rückreise bzw. Fahrzeugabholung gültig.

Schutz vor Missbrauch: Um das Ausprobieren fremder Links zu verhindern, zählen wir fehlgeschlagene Aufrufe. Ihre IP-Adresse speichern wir dafür nicht im Klartext, sondern nur als verschlüsselten Prüfwert, und löschen ihn nach spätestens 24 Stunden (Art. 6 Abs. 1 lit. f DSGVO).

Keine Cookies, kein Tracking: Das Kundenportal setzt keine Cookies und nutzt keine Analyse- oder Werbedienste. Schriftarten und QR-Codes kommen von unserem eigenen Server; dabei werden keine Daten an Google oder andere Dritte übertragen.

Hosting: Das Kundenportal wird bei Netlify, Inc. (San Francisco, USA) betrieben. Ihre Buchungsdaten werden in einem Rechenzentrum in Frankfurt am Main gespeichert. Mit Netlify besteht ein Vertrag zur Auftragsverarbeitung (Abschnitt 8).

7. Fahrzeugannahme, Parkschein und Bezahlung

Parkschein: Bei der Fahrzeugabgabe erstellen wir einen Parkschein mit Ihren Buchungsdaten (Name, Handynummer, Kennzeichen, Fahrzeug, Reisedaten, Preis). Sie erhalten ihn ausgedruckt; eine Kopie speichern wir als Beleg in unserer Parkservice-Anwendung (Art. 6 Abs. 1 lit. b und c DSGVO).

Schlüsselanhänger: Ihr Fahrzeugschlüssel erhält einen Anhänger mit Kennzeichen, Fahrzeug, Reisedaten und einem QR-Code mit der internen Parkscheinnummer, damit wir Schlüssel und Fahrzeug sicher zuordnen können.

Kennzeichen-Erkennung: Zur schnelleren Erfassung können wir Ihr Kennzeichen mit der Handykamera ablesen. Das Foto wird nur auf unserem Gerät ausgewertet und nicht gespeichert oder weitergegeben.

Bezahlung: Sie zahlen bei Fahrzeugabholung bar oder mit Karte. Kartenzahlungen wickelt SumUp Limited (Dublin, Irland) über ein Kartenterminal ab. SumUp verarbeitet Ihre Kartendaten als eigener Verantwortlicher nach seiner Datenschutzerklärung; wir erhalten nur die Bestätigung der Zahlung, nicht Ihre vollständigen Kartendaten. In unserer Anwendung vermerken wir nur Betrag, Zahlungsart und Zeitpunkt.

8. Empfänger und Dienstleister

Wir geben Ihre Daten nur weiter, wenn das für unseren Service nötig ist oder das Gesetz es verlangt. Unsere Dienstleister arbeiten in unserem Auftrag und nach unseren Weisungen (Auftragsverarbeitung nach Art. 28 DSGVO), soweit nicht anders angegeben.

•        IONOS SE, Montabaur: Website, E-Mail, Besucherstatistik. Speicherort: Deutschland.

•        Netlify, Inc., San Francisco (USA): Reservierungsformular, Parkservice-Anwendung, Kundenportal. Speicherort der Buchungsdaten: Frankfurt am Main.

•        Jotform Inc., San Francisco (USA): Speicherung der Reservierungen, Bestätigungsmails. Speicherort: EU-Rechenzentrum.

•        Google Ireland Limited, Dublin: Karte (nur mit Einwilligung). Speicherort: EU und USA.

•        SumUp Limited, Dublin: Kartenzahlung (eigener Verantwortlicher). Speicherort: EU.

•        Unser Steuerberater: Buchhaltung und Steuererklärungen (eigener Verantwortlicher, zur Verschwiegenheit verpflichtet). Speicherort: Deutschland.

Behörden erhalten Daten nur, wenn wir gesetzlich dazu verpflichtet sind.

Übermittlung in die USA: Netlify, Jotform und Google sind US-Unternehmen. Auch wenn Ihre Daten in der EU gespeichert werden, ist ein Zugriff aus den USA nicht völlig ausgeschlossen. Eine solche Übermittlung stützt sich auf das EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, und im Übrigen auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

9. Social-Media-Links und externe Links

Auf unserer Website finden Sie Verweise auf unsere Auftritte bei Facebook und Instagram (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland). Dabei handelt es sich um einfache Links, nicht um eingebundene Plugins. Beim bloßen Aufruf unserer Website werden keine Daten an Meta übertragen. Erst wenn Sie einen Link anklicken, verlassen Sie unsere Website, und es gelten die Datenschutzbestimmungen von Meta.

Im Kundenportal führt der Link zur Wegbeschreibung zu Google Maps. Auch hier werden erst beim Anklicken Daten (insbesondere Ihre IP-Adresse) an Google übermittelt.

Für die Inhalte und den Datenschutz externer Websites sind deren Betreiber verantwortlich.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder das Gesetz es vorschreibt.

•        Online-Reservierungen (Jotform): 6 Monate nach dem Rückreisedatum werden Name, Telefonnummer, E-Mail-Adresse, Kennzeichen, Fahrzeugmodell und Ihre Nachricht automatisch gelöscht; übrig bleiben nur anonyme Angaben (Reisedaten, Schiff, Fahrzeugtyp) für unsere Statistik.

•        Parkschein, Belege und Rechnungsdaten: gesetzliche Aufbewahrungsfristen nach § 147 AO und § 257 HGB (je nach Unterlage bis zu 10 Jahre, für Buchungsbelege derzeit 8 Jahre).

•        Zugang zum Kundenportal (persönlicher Link): endet 7 Tage nach Abholung des Fahrzeugs; wurde nie abgerechnet, spätestens 60 Tage nach dem geplanten Rückreisedatum.

•        Änderungsanfragen und Hinweise aus dem Kundenportal: zusammen mit der zugehörigen Buchung.

•        Prüfwert zum Schutz vor Fehlversuchen (aus der IP-Adresse berechnet): 24 Stunden.

•        Push-Anmeldungen (nur Mitarbeitende): bis zur Abmeldung des Geräts.

•        Server-Logfiles der Website: nach den Vorgaben von IONOS, in der Regel wenige Wochen.

•        E-Mails und Anfragen: bis zur Erledigung; geschäftliche Korrespondenz nach den gesetzlichen Fristen.

Nach Ablauf der Fristen werden die Daten gelöscht oder so anonymisiert, dass kein Personenbezug mehr besteht.

11. Ihre Rechte

Sie haben jederzeit folgende Rechte gegenüber uns:

•        Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO)

•        Berichtigung unrichtiger Daten (Art. 16 DSGVO)

•        Löschung Ihrer Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)

•        Einschränkung der Verarbeitung (Art. 18 DSGVO)

•        Datenübertragbarkeit (Art. 20 DSGVO)

•        Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), etwa über die Cookie-Einstellungen unserer Website

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, es liegen zwingende schutzwürdige Gründe vor oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Für all das genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

Beschwerderecht: Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, www.lfd.niedersachsen.de

Keine automatisierte Entscheidungsfindung: Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen (Art. 22 DSGVO). Änderungswünsche aus dem Kundenportal prüfen wir persönlich.

12. Stand und Änderungen

Stand dieser Datenschutzerklärung: Oktober 2026.

Wir passen diese Erklärung an, wenn sich unsere Angebote, die eingesetzten Dienste oder die rechtlichen Vorgaben ändern. Es gilt jeweils die auf unserer Website veröffentlichte Fassung.