Datenschutzerklärung
Stand: 06.10.2026
1. Verantwortlicher
Rocks Online GmbH, Am Burgfrieden 1, 83512 Wasserburg am Inn
Geschäftsführer: Marc Ferstl
Telefon: +49 8071 921618-0
E-Mail: info@rocks-online.de
Einen Datenschutzbeauftragten müssen wir nicht benennen. Bei Fragen zum Datenschutz schreib uns an die oben genannte Adresse.
2. Überblick
Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb der Website, die Beantwortung deiner Anfragen und die Abwicklung deiner Buchungen nötig ist. Wir setzen keine Analyse- oder Marketing-Tools ein, keine Tracking-Cookies und keine Social-Media-Plugins. Schriften und Bilder liefern wir vom eigenen Server aus.
3. Hosting und Server-Logfiles
Die Website liegt bei der Timme Hosting GmbH & Co. KG auf einem Server in einem Rechenzentrum in Deutschland. Mit dem Hoster haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.
Bei jedem Aufruf speichert der Server automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer-URL, Browser und Betriebssystem. Das ist technisch nötig, um die Website auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden automatisch nach kurzer Zeit gelöscht, in der Regel nach 10 Tagen.
4. Kontaktformular und E-Mail
Schreibst du uns über das Kontaktformular oder per E-Mail, verarbeiten wir deine Angaben (Name, E-Mail-Adresse, gewünschtes Paket, Startdatum, Extras und Nachricht), um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Buchung geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Die Anfrage geht per E-Mail an uns. Wir löschen sie, wenn sie erledigt ist und keine Aufbewahrungspflicht besteht.
5. Buchung
Für eine Buchung verarbeiten wir: Name, E-Mail-Adresse, Anschrift, optional Telefonnummer und Firma, gebuchte Tage, Plätze und Extras, Anmerkungen, Zahlungsart sowie deine Zustimmungen zu Verhaltensregeln, AGB und Leistungsbeginn mit Zeitstempel. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und für Rechnungen Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten).
Du bekommst eine Buchungsbestätigung und gegebenenfalls die Rechnung per E-Mail. Die öffentliche Belegungsanzeige auf der Website zeigt nur, ob ein Platz frei oder belegt ist, nie wer gebucht hat.
Rechnungen und buchungsrelevante Unterlagen bewahren wir nach den handels- und steuerrechtlichen Fristen auf, in der Regel 8 bis 10 Jahre. Übrige Buchungsdaten löschen wir, wenn sie für den Vertrag nicht mehr nötig sind.
6. Zahlung mit PayPal
Im Checkout laden wir die Bezahl-Buttons von PayPal. Dabei baut dein Browser eine Verbindung zu PayPal auf und übermittelt technisch bedingt deine IP-Adresse und Browserdaten. PayPal kann dabei eigene Cookies setzen. Wählst du PayPal als Zahlungsart, übermitteln wir Betrag, Buchungsnummer und Leistungsbeschreibung an PayPal. Die Zahlung selbst wickelst du direkt bei PayPal ab.
Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. PayPal kann Daten auch in die USA übermitteln. Details findest du in der Datenschutzerklärung von PayPal.
7. Rabattcodes
Gibst du einen Rabattcode ein, speichern wir bei falschen Eingaben für höchstens eine Stunde einen nicht rückrechenbaren Hashwert deiner IP-Adresse. So schützen wir die Codes vor automatisiertem Ausprobieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
8. Widerruf über die Website
Nutzt du „Vertrag widerrufen“, verarbeiten wir Name, E-Mail-Adresse, Buchungs- oder Rechnungsnummer, Datum, Anmerkung, Eingangszeitpunkt und einen Hashwert deiner IP-Adresse. Wir brauchen diese Angaben, um den Widerruf zu bearbeiten und zu belegen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Die Daten bewahren wir für die Dauer der Verjährungsfristen auf.
9. Cookies
Wir setzen nur ein technisch notwendiges Sitzungs-Cookie (rocks_sid). Es entsteht beim Bezahlen mit PayPal und beim Widerrufsformular und wird beim Schließen des Browsers gelöscht. Es dient dazu, deine Buchung dem Bezahlvorgang zuzuordnen und Formulare gegen Missbrauch zu schützen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b und f DSGVO. Eine Einwilligung ist dafür nicht erforderlich.
10. Externe Links
Der Link „Anfahrt in Google Maps“ öffnet Google Maps erst nach deinem Klick. Vorher werden keine Daten an Google übertragen. Auf der Seite von Google gilt deren Datenschutzerklärung.
11. Empfänger
Deine Daten erhalten nur unser Hoster als Auftragsverarbeiter, bei PayPal-Zahlung PayPal sowie unsere Steuerberatung, soweit das für Buchhaltung und Steuern nötig ist. Wir verkaufen keine Daten.
12. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Schreib uns dazu einfach eine E-Mail.
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
13. Pflicht zur Angabe und automatisierte Entscheidungen
Die als Pflichtfelder markierten Angaben brauchen wir für die Buchung. Ohne sie können wir keinen Vertrag schließen. Eine automatisierte Entscheidungsfindung oder Profilbildung findet nicht statt.
14. Verschlüsselung
Die Website ist per TLS verschlüsselt. Du erkennst das am Schloss-Symbol und an „https://“ in der Adresszeile.