- Fr 14–19 · Sa & So 10–19 Uhr · Ferien Do–So 10–19 Uhr
Nur für Verwalter sichtbar – vor dem Livegang prüfen: Aufträge zur Auftragsverarbeitung (Mike ↔ Philipp, Philipp ↔ Hetzner) unterschrieben? Plesk-Protokollrotation der Domain auf 14 Tage gestellt? Übermittelt die Sicherheitssoftware des Servers IP-Adressen an ihren Hersteller? Dann Abschnitt 2 um Anbieter und Rechtsgrundlage der Übermittlung ergänzen. Nicht angebotene Zahlungsarten in Abschnitt 3b streichen. Abschließend rechtlich prüfen lassen.
Cosmo Planet Forst, Inhaber Mike Schefter, Mauerstraße 15, 03149 Forst (Lausitz)
Telefon: 0152 23811463 · E-Mail: kontakt@cosmoplanet-forst.de
Diese Website und unsere E-Mail-Postfächer liegen auf einem Server, den unser Webdienstleister Philipp Ramsch, Cottbus für uns betreibt. Der Server steht in einem Rechenzentrum der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (Datenschutzhinweise von Hetzner), innerhalb der Europäischen Union. Beide verarbeiten Ihre Daten ausschließlich in unserem Auftrag und nach unserer Weisung; entsprechende Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO sind geschlossen.
Beim Aufruf unserer Seiten verarbeitet der Server technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, zuvor besuchte Seite, Browser und Betriebssystem), um die Website auszuliefern, ihre Stabilität zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Server-Protokolle werden nach 14 Tagen automatisch gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.
Zum Schutz vor Angriffen nutzt der Server eine Firewall sowie eine Schadsoftware- und Angriffserkennung. Dabei werden die IP-Adressen auffälliger Zugriffe ausgewertet und gegebenenfalls vorübergehend gesperrt; bei auffälligem Verhalten kann vor dem Seitenaufruf eine kurze automatische Browserprüfung erscheinen (Art. 6 Abs. 1 lit. f DSGVO).
Wenn Sie uns über das Kontaktformular eine Anfrage senden, verarbeiten wir Ihre Angaben (Anlass, Wunschtermin, Personenzahl, Name, Telefonnummer, E-Mail-Adresse, Nachricht), um Ihre Anfrage zu beantworten und gegebenenfalls eine Reservierung abzustimmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. – bei allgemeinen Fragen – Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Anfragen zu beantworten). Pflichtfelder sind gekennzeichnet; ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten. Die Anfrage wird mit einer Vorgangsnummer in der Anfragenverwaltung dieser Website gespeichert, damit keine Anfrage verloren geht; Sie erhalten eine automatische Eingangsbestätigung, und wir werden per E-Mail benachrichtigt. Unsere Antworten erhalten Sie per E-Mail. Antworten Sie darauf, ordnen wir Ihre Nachricht anhand der Vorgangsnummer automatisch Ihrer Anfrage zu; übernommen wird nur der Text, Anhänge verbleiben in unserem Postfach. Kontaktanfragen einschließlich des Nachrichtenverlaufs werden in der Anfragenverwaltung sechs Monate nach der letzten Nachricht bzw. Bearbeitung automatisch gelöscht; E-Mails in unserem Postfach löschen wir, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen. Wird aus Ihrer Anfrage eine Reservierung, gelten die Fristen aus Abschnitt 3a. Zum Schutz vor Missbrauch wird Ihre IP-Adresse nicht gespeichert, sondern nur kurzzeitig (in der Regel eine Stunde) als nicht rückrechenbarer Prüfwert (Hash) zur Begrenzung der Anfragenzahl verwendet (Art. 6 Abs. 1 lit. f DSGVO).
Für die Online-Reservierung eines Eventraums verarbeiten wir Ihre Angaben (Anlass, Anzahl der Kinder und Erwachsenen, gewünschter Raum, Datum, ungefähre Ankunftszeit, Besonderheiten, Name, Telefonnummer, E-Mail-Adresse) zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Ohne die als Pflichtfeld gekennzeichneten Angaben ist keine Reservierung möglich. Bitte tragen Sie keine Gesundheitsdaten wie Allergien oder Unverträglichkeiten in das Formular ein – solche Angaben stimmen wir bei Bedarf persönlich oder telefonisch mit Ihnen ab. Die Daten werden in der Datenbank dieser Website gespeichert; Sie erhalten E-Mails zum Stand Ihrer Anfrage sowie einen persönlichen Link, über den Sie den Status einsehen, uns schreiben oder die Anfrage zurückziehen können. Antworten Sie auf eine unserer E-Mails, ordnen wir Ihre Nachricht anhand der Vorgangsnummer automatisch Ihrer Anfrage zu; übernommen wird nur der Text, Anhänge verbleiben in unserem Postfach. Der Kalender zeigt anderen Besuchern nur, ob ein Raum frei, vorreserviert oder belegt ist – niemals Namen oder Kontaktdaten. Name, Kontaktdaten, Nachrichten und E-Mail-Verlauf werden zwölf Monate nach dem Termin automatisch anonymisiert; Rechnungen bewahren wir entsprechend den gesetzlichen Fristen auf (§ 147 AO, § 14b UStG). Zum Schutz vor Missbrauch wird Ihre IP-Adresse nicht gespeichert, sondern nur kurzzeitig (in der Regel eine Stunde nach dem letzten Aufruf) als nicht rückrechenbarer Prüfwert (Hash) zur Begrenzung der Anfragenzahl verwendet (Art. 6 Abs. 1 lit. f DSGVO).
Beim Kauf eines Gutscheins verarbeiten wir Ihre Angaben (Name, Rechnungsanschrift, E-Mail-Adresse, gewählter Betrag, Format und Widmungstext) zur Abwicklung des Kaufvertrags und zur Erstellung der Rechnung (Art. 6 Abs. 1 lit. b und c DSGVO). Je nach gewählter Zahlungsart wickeln die Zahlung Stripe Payments Europe Ltd. (Dublin, Irland) oder PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg) in eigener Verantwortung ab; dabei gelten deren Datenschutzbestimmungen. Beide Anbieter können Daten auch an verbundene Unternehmen in Drittländern wie den USA übermitteln; dies geschieht auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (EU-US Data Privacy Framework) oder von Standardvertragsklauseln (Art. 45, 46 DSGVO). Bei Zahlung per Überweisung erhalten wir die Zahlung über unsere Bank. Von den Zahlungsdienstleistern erhalten wir nur die Bestätigung der Zahlung, keine Karten- oder Kontodaten. Rechnungen und Buchungsbelege bewahren wir entsprechend den gesetzlichen Aufbewahrungsfristen auf (§ 147 AO, § 14b UStG). Auf dem Gutschein befindet sich ein QR-Code mit einer Prüfadresse und dem Gutscheincode; er enthält keine personenbezogenen Daten. Käuferdaten löschen wir nach Ablauf der gesetzlichen Aufbewahrungsfrist von acht Jahren; abgebrochene Online-Bestellungen nach drei Tagen, nicht bezahlte Bestellungen per Überweisung nach 60 Tagen.
Möchten Sie den Gutschein direkt per E-Mail verschenken, verarbeiten wir die E-Mail-Adresse und – falls angegeben – den Namen der beschenkten Person sowie Ihre persönliche Nachricht, um den Gutschein zuzustellen (Art. 6 Abs. 1 lit. b DSGVO gegenüber Ihnen; gegenüber der beschenkten Person Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse, das von Ihnen gewünschte Geschenk zu überbringen). Die persönliche Nachricht speichern wir nicht; Adresse und Name der beschenkten Person löschen wir automatisch 90 Tage nach dem Versand. Bitte geben Sie nur Adressen von Personen an, die mit Ihrem Geschenk rechnen dürfen.
Bei einer Kontaktaufnahme verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und löschen sie, sobald das Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen. Der WhatsApp-Knopf ist ein einfacher Link: Erst wenn Sie ihn anklicken, wird WhatsApp (WhatsApp Ireland Ltd., Dublin, Irland) geöffnet; dort gelten dessen Datenschutzbestimmungen.
Auf unserer Website zeigen wir Fotos und Texte aus unserem eigenen Instagram-Konto (@cosmoplanet2026). Diese Beiträge ruft unser Webserver in regelmäßigen Abständen über die Schnittstelle von Instagram (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland) ab und speichert die Bilder auf unserem eigenen Server. Beim Besuch unserer Website werden dafür keine Daten Ihres Browsers an Instagram oder Meta übertragen. Rechtsgrundlage ist unser berechtigtes Interesse an einer ansprechenden Darstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).
Darüber hinaus enthalten unsere Seiten nur Links zu Instagram, WhatsApp und Google Maps bzw. Google-Bewertungen, keine eingebetteten Inhalte. Erst nach einem Klick auf einen Beitrag oder Link verlassen Sie unsere Website; dann gelten die Datenschutzhinweise des jeweiligen Anbieters.
Die verwendeten Schriftarten sind lokal auf unserem Server gespeichert. Es besteht keine Verbindung zu Servern von Google.
Wir setzen keine Tracking- oder Marketing-Cookies und keine externen Analysedienste ein. Technisch notwendige Speicherungen im Browser (z. B. Ihre Auswahl im Cookie-Banner oder der Anmeldestatus im Verwaltungsbereich) enthalten keine Daten zu Ihrem Nutzungsverhalten; Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.
Für die Verwaltung Ihrer Einwilligungen nutzen wir das Cookie-Banner „PR Cookie Consent“, das vollständig auf unserem eigenen Server läuft; Daten werden dabei nicht an Dritte übertragen. Ihre Auswahl wird für bis zu 180 Tage in einem technisch notwendigen Cookie gespeichert, damit wir Sie nicht bei jedem Seitenaufruf erneut fragen. Zum Nachweis Ihrer Entscheidung (Art. 7 Abs. 1 DSGVO) speichern wir eine zufällige Kennung, Zeitpunkt, Ihre Auswahl, die aufgerufene Seite, die Browserkennung und einen nicht rückrechenbaren Prüfwert Ihrer gekürzten IP-Adresse (Art. 6 Abs. 1 lit. c DSGVO); diese Nachweise löschen wir spätestens nach drei Jahren. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich oder die Schaltfläche „Cookie-Einstellungen“ ändern oder widerrufen. Werden später Dienste eingebunden, die eine Einwilligung erfordern, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Die bewegten Weltraum-Figuren und Effekte auf unseren Seiten laufen vollständig in Ihrem Browser; dafür werden keine Daten erhoben oder an Dritte übertragen. Haben Sie in Ihrem Gerät „Bewegung reduzieren“ eingestellt, werden Bewegungen weitgehend abgeschaltet.
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dazu einfach an uns. Zudem können Sie sich bei einer Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow (www.lda.brandenburg.de).
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.
Diese Website nutzt aus Sicherheitsgründen eine verschlüsselte Verbindung. Sie erkennen sie am Schloss-Symbol und an „https://“ in der Adresszeile.
Stand: September 2026
