Datenschutzerklärung

Stand: Juli 2026

Allgemeine Hinweise

Nachfolgend wird über die Erhebung und Verwendung personenbezogener Daten bei der Nutzung dieser Webseite informiert. Die Datenübertragung im Internet, zum Beispiel per E-Mail, kann Sicherheitslücken aufweisen.

Verantwortlicher

Florian Glembotzki, Glembo Events, In dem Tal 19, 07407 Uhlstädt-Kirchhasel. Kontaktaufnahme ist telefonisch (0172 577 1418), per E-Mail (info@glembo.de), per WhatsApp oder über die Anfrageformulare dieser Webseite möglich.

Hosting und Server-Logfiles

Diese Webseite wird auf einem virtuellen Server (VPS) der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben; die Server befinden sich in Deutschland. STRATO verarbeitet personenbezogene Daten ausschließlich weisungsgebunden zum Betrieb dieser Webseite. Hierzu wurde ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung dieser Webseite).

Beim Aufruf der Webseite werden durch den Server automatisch Informationen in sogenannten Server-Logfiles erfasst. Dazu gehören insbesondere die IP-Adresse des anfragenden Geräts, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite beziehungsweise Datei, der HTTP-Statuscode, die übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Browsertyp und Betriebssystem. Diese Daten dienen dem technisch sicheren und störungsfreien Betrieb sowie der Auswertung von Fehlern, werden nicht mit anderen Datenquellen zusammengeführt und nach kurzer Zeit gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Schriftarten (lokales Hosting)

Diese Webseite verwendet Schriftarten, die lokal auf dem eigenen Webserver gespeichert sind. Beim Aufruf der Seiten wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern hergestellt; es werden hierfür keine personenbezogenen Daten an Dritte übertragen.

Kontaktformular

Bei Anfragen über das Kontaktformular werden die übermittelten Angaben (Name, E-Mail-Adresse, Telefonnummer, Veranstaltungsdatum, Anlass, Location und Nachricht) zur Bearbeitung der Anfrage und für mögliche Anschlussfragen per E-Mail zugestellt und zusätzlich in einem internen, zugriffsgeschützten Anfragesystem auf dem eigenen Server gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) beziehungsweise Art. 6 Abs. 1 lit. f DSGVO.

Zur Einordnung der Anfrage wird zusätzlich gespeichert, über welchen Weg die Webseite besucht wurde (Kampagnenparameter der Aufruf-Adresse, verweisende Domain und Einstiegsseite – siehe Abschnitt „Lokale Speicherung im Browser“), sowie ein nicht rückrechenbarer Prüfwert (Hash) der IP-Adresse zur Missbrauchsabwehr. Versendete Benachrichtigungs-E-Mails werden in einem internen E-Mail-Protokoll dokumentiert.

Verleih-Anfrageformular

Für Anfragen zum Equipment-Verleih werden über das Anfrageformular Name, E-Mail-Adresse, Telefonnummer, Mietzeitraum, die gewünschten Artikel, der Veranstaltungsort, optional eine Nachricht sowie – bei gewünschter Lieferung – die Lieferadresse verarbeitet. Die Angaben werden per E-Mail zugestellt und im internen Anfragesystem gespeichert; der Absender erhält eine automatische Eingangsbestätigung per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen). Die Angaben zum Kontaktformular (Kampagnen-Herkunft, IP-Prüfwert, E-Mail-Protokoll) gelten entsprechend.

Hochzeitsguide (PDF-Download mit Double-Opt-in)

Auf der Seite „Hochzeitsguide" kann ein kostenloser Planungs-Ratgeber als PDF angefordert werden. Dazu werden die E-Mail-Adresse, optional der Vorname, der Zeitpunkt der Anmeldung sowie ein technischer Prüfwert (Hash) der IP-Adresse verarbeitet; zusätzlich wird rein statistisch die Kampagnen-Herkunft des Besuchs (UTM-Parameter, Referrer, Einstiegsseite) gespeichert. Der Download wird erst nach Bestätigung der E-Mail-Adresse über einen persönlichen Link freigeschaltet (Double-Opt-in); Zeitpunkt und IP-Prüfwert der Bestätigung werden als Nachweis der Einwilligung gespeichert. Rechtsgrundlage ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, für Nachweisführung und Spam-Schutz das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Bestätigte Anmeldungen werden im internen Anfragesystem als Kontakt geführt, um auf Wunsch persönlich zur Planung beraten zu können – ein Newsletter-Versand findet nicht statt, eine Weitergabe an Dritte erfolgt nicht. Unbestätigte Anmeldungen werden nach 30 Tagen automatisch gelöscht; bestätigte Anmeldungen werden bis zum Widerruf der Einwilligung gespeichert. Der Widerruf ist jederzeit formlos möglich, z. B. per E-Mail an info@glembo-events.de. Für die Sicherheitsprüfung des Formulars gilt der Abschnitt „Spam-Schutz und Formularsicherheit".

Entfernungsberechnung mit Google Maps (Verleih-Lieferung)

Wird im Verleih eine Lieferung angefragt oder die Lieferkosten-Schätzung genutzt, berechnet unser Server die Entfernung zwischen Lager und Zieladresse über Schnittstellen der Google Maps Platform (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mutterunternehmen: Google LLC, USA). Dabei wird ausschließlich die eingegebene Zieladresse (Straße, Postleitzahl, Ort) – ohne Name oder Kontaktdaten – serverseitig an Google übermittelt; der Browser baut hierfür keine direkte Verbindung zu Google auf. Bei Lieferanfragen wird die Lieferadresse zudem für die Kartendarstellung in der internen Verwaltung einmalig in Koordinaten umgewandelt (Geocoding). Eine Übermittlung in die USA ist möglich; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) beziehungsweise Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: policies.google.com/privacy.

Optional kann für die Lieferkosten-Schätzung der Gerätestandort verwendet werden. Die Standortabfrage erfolgt ausschließlich nach aktiver Freigabe über den Browser (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO); die Koordinaten werden nur für die einmalige Entfernungsberechnung verwendet und nicht dauerhaft gespeichert.

Kontakt über WhatsApp

Für die Kontaktaufnahme wird optional WhatsApp (WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland) angeboten. Wer über die WhatsApp-Schaltflächen Kontakt aufnimmt, nutzt den Dienst im Rahmen seiner eigenen Vertragsbeziehung mit WhatsApp; dabei können Daten (z. B. Telefonnummer und Metadaten) an WhatsApp beziehungsweise Meta übertragen werden, gegebenenfalls auch in die USA. Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt. Die im Chat übermittelten Angaben werden ausschließlich zur Bearbeitung der Anfrage verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO. Wer keine Daten an WhatsApp übermitteln möchte, kann die übrigen Kontaktwege nutzen.

Spam-Schutz und Formularsicherheit

Zum Schutz der Anfrageformulare (Kontakt und Verleih) vor missbräuchlicher Nutzung werden technische Schutzmaßnahmen eingesetzt. Dazu gehören Friendly Captcha, ein unsichtbares Honeypot-Feld, eine Mindest-Ausfüllzeit, eine Begrenzung auffälliger Mehrfachanfragen sowie eine Plausibilitätsprüfung der übermittelten Inhalte.

Das Friendly-Captcha-Skript wird auf den Seiten mit Anfrageformularen (Kontakt und Verleih) über das Content Delivery Network jsDelivr (Prospect One, Polen) geladen; bei der Captcha-Prüfung wird zudem eine Verbindung zu Servern der Friendly Captcha GmbH (Deutschland) aufgebaut. Dabei wird technisch bedingt die IP-Adresse des Endgeräts übertragen. Friendly Captcha setzt keine Cookies und erstellt keine Nutzerprofile. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz des Formulars vor Spam und Missbrauch).

Für die Begrenzung häufiger Formularübermittlungen kann die IP-Adresse in gekürzter beziehungsweise gehashter Form zusammen mit Zeitstempeln kurzfristig verarbeitet werden. Diese Verarbeitung dient der Sicherheit der Webseite und der Vermeidung von Spam. Abgewiesene oder fehlerhafte Übermittlungen werden zur Fehleranalyse zusammen mit einem gehashten IP-Prüfwert und der Browserkennung kurzzeitig protokolliert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Push-Benachrichtigungen bei Anfragen

Zur schnellen internen Bearbeitung wird bei erfolgreichem Absenden des Kontakt- oder Verleih-Anfrageformulars zusätzlich eine Push-Benachrichtigung über den Dienst ntfy.sh ausgelöst. Die Push-Nachricht enthält die Angaben aus dem jeweiligen Formular, also insbesondere Name, Kontaktdaten, Termin bzw. Mietzeitraum, Anlass, Location und die eingegebene Nachricht.

Die Verarbeitung dient ausschließlich der schnellen Reaktion auf Anfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, da ein berechtigtes Interesse an einer zeitnahen Bearbeitung eingehender Anfragen besteht. Da hierfür ein externer Push-Dienst verwendet wird, sollten über das Kontaktformular keine besonders sensiblen Informationen übermittelt werden. Weitere Informationen zum Dienst sind unter ntfy.sh abrufbar.

Cookies

Diese Webseite setzt keine Cookies, die eine Einwilligung erfordern. Die eingesetzte Reichweitenmessung und Webanalyse arbeiten cookielos und legen keine Kennungen im Endgerät ab. Einzelne Funktionen nutzen jedoch die lokale Speicherung des Browsers – Details im folgenden Abschnitt. Das weiter unten beschriebene Bewertungssiegel von ProvenExpert wird erst nach aktiver Zustimmung geladen; die getroffene Entscheidung wird dabei ausschließlich lokal im Browser gespeichert (kein Cookie).

Lokale Speicherung im Browser

Für einzelne Funktionen werden Informationen im lokalen Speicher des Browsers abgelegt (sessionStorage beziehungsweise localStorage, keine Cookies): Der Warenkorb des Equipment-Verleihs wird im localStorage gespeichert, damit die Auswahl beim Seitenwechsel erhalten bleibt; diese Speicherung ist für die vom Nutzer angeforderte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Außerdem wird beim ersten Seitenaufruf einer Browser-Sitzung im sessionStorage vermerkt, über welchen Weg die Webseite gefunden wurde (Kampagnenparameter der Aufruf-Adresse, verweisende Domain, Einstiegsseite). Diese Angaben werden beim Schließen des Browsers automatisch gelöscht, nicht für seitenübergreifendes Tracking verwendet und nur dann an uns übertragen, wenn ein Anfrageformular abgesendet wird – zur Einordnung, über welchen Kanal die Anfrage entstanden ist. Rechtsgrundlage der anschließenden Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auswertung der Anfragewege).

Reichweitenmessung (cookielos und anonym)

Diese Webseite nutzt eine selbst betriebene, cookielose Reichweitenmessung. Erfasst werden ausschließlich die aufgerufene Seite, die Herkunftsdomain (Referrer), die Gerätekategorie (Mobil, Tablet, Desktop) sowie etwaige Kampagnenparameter. Es werden keine Cookies gesetzt, keine Informationen im Endgerät gespeichert und keine Daten an Dritte übermittelt.

Zur Zählung eindeutiger Besucher wird aus IP-Adresse und Browserkennung ein gekürzter Prüfwert (Hash) mit einem täglich wechselnden, geheimen Zusatzwert gebildet. Die IP-Adresse selbst wird nicht gespeichert; der Prüfwert lässt sich nicht auf eine Person zurückführen und verliert nach 24 Stunden seine Zuordenbarkeit. Browsersignale wie „Do Not Track“ und „Global Privacy Control“ werden respektiert – in diesem Fall erfolgt keine Erfassung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der statistischen Auswertung und Verbesserung des Angebots).

Webanalyse mit Umami (cookielos)

Zusätzlich nutzt diese Webseite den Webanalysedienst Umami (Umami Software, Inc., USA) in der Cloud-Variante. Umami arbeitet ohne Cookies, ohne dauerhafte Identifier und ohne geräteübergreifendes Tracking; es werden keine personenbezogenen Nutzerprofile erstellt. Erfasst werden aggregierte Informationen wie aufgerufene Seiten, Herkunft des Besuchs, Browser- und Gerätetyp sowie definierte Ereignisse (zum Beispiel das Absenden des Kontaktformulars). Die IP-Adresse wird technisch bedingt bei der Übertragung verarbeitet, von Umami jedoch nicht gespeichert und nicht zur Identifikation verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der statistischen Auswertung und Verbesserung des Angebots). Da keine Informationen im Endgerät gespeichert oder ausgelesen werden, ist keine Einwilligung erforderlich. Weitere Informationen finden sich in der Datenschutzerklärung des Anbieters unter umami.is.

Webanalyse mit Ahrefs Web Analytics (cookielos)

Diese Webseite nutzt zusätzlich Ahrefs Web Analytics, einen Webanalysedienst der Ahrefs Pte. Ltd. (16 Raffles Quay, Singapur). Das Analyseskript wird von analytics.ahrefs.com geladen. Ahrefs Web Analytics arbeitet cookielos, ohne dauerhafte Identifier und ohne geräteübergreifendes Tracking; es werden keine personenbezogenen Nutzerprofile erstellt und keine Informationen im Endgerät gespeichert oder ausgelesen. Erfasst werden aggregierte Informationen wie aufgerufene Seiten, Herkunft des Besuchs (Referrer) sowie Browser- und Gerätetyp. Die IP-Adresse wird technisch bedingt bei der Übertragung verarbeitet, vom Anbieter jedoch nicht zur Identifikation gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der statistischen Auswertung und Verbesserung des Angebots). Da keine Informationen im Endgerät gespeichert oder ausgelesen werden, ist keine Einwilligung erforderlich. Bei der Nutzung des Dienstes können Daten an Server des Anbieters außerhalb der Europäischen Union (Singapur) übertragen werden. Weitere Informationen finden sich in der Datenschutzerklärung des Anbieters unter ahrefs.com.

Bewertungssiegel von ProvenExpert (nur nach Einwilligung)

Auf der Referenzenseite kann ein Bewertungssiegel des Dienstes ProvenExpert (ProvenExpert GmbH, Am Karlsbad 16, 10785 Berlin) angezeigt werden. Dieses Siegel wird nicht automatisch geladen: Beim Aufruf der Seite erscheint zunächst nur ein Hinweis mit einer Schaltfläche. Erst nach aktivem Anklicken dieser Schaltfläche wird das Siegel-Skript von Servern der ProvenExpert GmbH (s.provenexpert.net) geladen und die aktuellen Bewertungen von provenexpert.com abgerufen.

Mit dem Klick wird eingewilligt, dass Inhalte von ProvenExpert sowie – für die angezeigten Google-Sterne – Inhalte und Bilder von Google (Google Ireland Limited beziehungsweise Google LLC, USA) nachgeladen werden. Dabei wird die IP-Adresse an diese Anbieter übertragen, im Fall von Google gegebenenfalls in die USA. Rechtsgrundlage ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

Die getroffene Entscheidung wird ausschließlich lokal im Browser gespeichert (kein Cookie), damit das Siegel bei einem erneuten Besuch direkt angezeigt werden kann. Die Einwilligung kann jederzeit über die Schaltfläche „Auswahl zurücksetzen” unterhalb des Siegels widerrufen werden; künftige Aufrufe zeigen dann wieder nur den Hinweis. Weitere Informationen finden sich in der Datenschutzerklärung von ProvenExpert unter provenexpert.com.

Analyse und Drittanbieter

Abgesehen von den oben beschriebenen Diensten – dem ProvenExpert-Bewertungssiegel, das ausschließlich nach vorheriger Einwilligung geladen wird, und der serverseitigen Google-Maps-Anbindung für die Lieferkosten-Berechnung im Verleih – werden keine weiteren Analyse- oder Werbedienste von Drittanbietern wie Google Analytics, Google Ads oder Facebook/Meta eingesetzt. Sollten solche Dienste künftig eingebunden werden, erfolgt dies nur auf Grundlage einer Einwilligung oder einer passenden Rechtsgrundlage; diese Datenschutzerklärung wird dann entsprechend aktualisiert.

Datenverarbeitung bei Buchung und Abholung

Kommt ein Vertrag zustande, werden die für die Abwicklung erforderlichen Daten (Kontaktdaten, Vertrags- und Abrechnungsdaten) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten). Bei der Abholung von Mietequipment kann zur Identitätsprüfung die Vorlage eines gültigen Ausweisdokuments verlangt werden; das Dokument wird lediglich eingesehen, nicht kopiert und nicht gespeichert.

Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist: Server-Logfiles werden nach kurzer Zeit gelöscht. Kurzzeitwerte des Spam-Schutzes (IP-Prüfwerte, Zeitstempel, Fehlerprotokolle) werden nach wenigen Tagen gelöscht. Anfragen über die Formulare – einschließlich der Einträge im internen Anfragesystem und im E-Mail-Protokoll – werden gelöscht, sobald sie abschließend bearbeitet sind und keine Anschlusskommunikation mehr zu erwarten ist, spätestens nach drei Jahren. Unbestätigte Hochzeitsguide-Anmeldungen werden nach 30 Tagen automatisch gelöscht, bestätigte bis zum Widerruf der Einwilligung gespeichert. Kommt es zu einer Buchung, gelten für Vertrags- und Abrechnungsunterlagen die gesetzlichen Aufbewahrungsfristen von bis zu zehn Jahren (§ 147 AO, § 257 HGB).

Rechte der betroffenen Personen

Es besteht das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen bestimmte Verarbeitungen. Zur Geltendmachung dieser Rechte genügt eine Mitteilung an die im Impressum genannten Kontaktdaten. Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.