Datenschutzhinweise
Stand: 20. Oktober 2026
Hier erfahrt ihr, welche personenbezogenen Daten beim Besuch von hoparoli.de, bei einer Eventanfrage und bei der Kontaktaufnahme verarbeitet werden. Personenbezogene Daten sind Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen.
1. Verantwortliche und Kontakt
Hoparoli
Inhaberin: Iris Dominique Damian-Papic
Paula-Modersohn-Straße 35
76227 Karlsruhe, Deutschland
E-Mail: hihoparoli@gmail.com
Telefon: +49 177 6804633
Für Datenschutzfragen und zur Ausübung eurer Rechte könnt ihr euch über diese Kontaktdaten an uns wenden.
2. Aufruf der Website und Hosting
Die Website wird mit ChatGPT Sites von OpenAI bereitgestellt. Für das Angebot im Europäischen Wirtschaftsraum ist OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, unser Hostinganbieter. Zur Auslieferung, Ausführung und Absicherung der Website wird Infrastruktur von Cloudflare eingesetzt. Die Domainregistrierung bei netcup ist davon getrennt.
Beim Seitenaufruf werden technische Verbindungs- und Zugriffsdaten verarbeitet. Dazu gehören insbesondere eure IP-Adresse, Zeitpunkt und angeforderte Adresse, technische Angaben zu Browser und Gerät sowie Antwort- und Fehlerdaten. Eine zuvor besuchte Seite wird nur übermittelt, soweit euer Browser diese Information mitsendet. Diese Daten dienen der Auslieferung der Inhalte, dem sicheren Betrieb, der Abwehr von Missbrauch und der Untersuchung technischer Fehler. Dabei können beim Hostinganbieter technische Protokolle entstehen.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse besteht darin, eine erreichbare und funktionsfähige Website bereitzustellen und sie vor Angriffen zu schützen. Ohne die notwendigen Verbindungsdaten lässt sich die Seite nicht ausliefern. Die Übertragung erfolgt verschlüsselt über HTTPS. Bilder und Schriften werden mit der Website ausgeliefert; externe Schriftendienste wie Google Fonts sind nicht eingebunden.
3. Besucherstatistik und Browser-Speicher
Sites erfasst automatisch Seitenaufrufe und Besucherzahlen und stellt dem Websitebetreiber zeitliche Auswertungen bereit. Diese Plattformfunktion besteht auch ohne ein zusätzlich eingebautes Analysewerkzeug. Unser Interesse an solchen Gesamtzahlen ist, die Nutzung und Erreichbarkeit unseres Angebots einschätzen zu können. Für eine erforderliche, auf berechtigte Interessen gestützte Auswertung ist Art. 6 Abs. 1 Buchstabe f DSGVO maßgeblich. Das ersetzt keine gegebenenfalls notwendige Einwilligung in Zugriffe auf euer Endgerät.
Die verfügbaren Anbieterinformationen beschreiben die Wiedererkennung einzelner Besucher, die dabei verwendeten Kennungen und deren Speicherdauer derzeit nicht vollständig. Daher können wir für diese Plattformstatistik weder eine vollständig anonyme Verarbeitung noch den Verzicht auf Cookies oder vergleichbare Verfahren zusagen. Weitere Informationen zur Funktion findet ihr in der Sites-Dokumentation.
Die von uns erstellte Website enthält keine zusätzlichen Werbe- oder Analysewerkzeuge und legt selbst keine Cookies oder Einträge im lokalen Browser-Speicher an. Hosting- und Sicherheitsfunktionen sind davon zu unterscheiden: Cloudflare kann je nach aktivierter Schutzfunktion Cookies oder ähnliche technische Verfahren einsetzen. Hinweise dazu gibt die Beschreibung der Sicherheits-Cookies von Cloudflare. Welche Verfahren bei einem konkreten Besuch verwendet werden, hängt auch von den anbieterseitigen Einstellungen ab.
Für das Speichern oder Auslesen von Informationen auf eurem Endgerät ist grundsätzlich eine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich. Die Ausnahme nach § 25 Abs. 2 Nr. 2 TDDDG gilt nur, soweit der Vorgang für einen von euch ausdrücklich gewünschten Dienst unbedingt erforderlich ist. Der bloße Besuch dieser Website gilt nicht als Einwilligung.
4. Eventanfragen, Kalender und Verwaltung
Über unser Formular könnt ihr ein unverbindliches Angebot anfragen. Gespeichert werden euer Name, eure E-Mail-Adresse, der gewünschte Termin und gegebenenfalls ein Enddatum, Paket, Anlass, Veranstaltungsort, Anfangszeit, Dauer und Gästezahl. Telefonnummer und Nachricht sind freiwillig. Hinzu kommen eine technische Anfragekennung, eine Belegnummer, ein Prüfwert des Anfrageinhalts, Bearbeitungsstatus und Zeitstempel sowie eure Bestätigung, die Datenschutzhinweise gelesen zu haben.
Wir verwenden diese Angaben, um eure Anfrage zu bearbeiten, Rückfragen zu klären, ein Angebot vorzubereiten und eine vereinbarte Buchung zu planen. Geht es um einen Vertrag mit euch, ist Art. 6 Abs. 1 Buchstabe b DSGVO die Rechtsgrundlage. Bei der Kommunikation mit Ansprechpartnern eines Unternehmens beruht die Verarbeitung auf Art. 6 Abs. 1 Buchstabe f DSGVO; unser berechtigtes Interesse ist die Abstimmung der angefragten Leistung. Die Bestätigung der Datenschutzhinweise ist keine Werbeeinwilligung. Das Absenden ist noch keine verbindliche Buchung.
Die Anfragen werden in einer Datenbank der Hostingplattform gespeichert. Der öffentliche Kalender zeigt gesperrte Termine, aber keine Namen, Kontaktdaten oder Veranstaltungsdetails. Im geschützten Verwaltungsbereich werden Anfragen bearbeitet und Änderungen des Buchungsstatus dokumentiert. Zugriff auf Anfragedaten erhalten nur berechtigte Verwaltungsnutzer. Für die Anmeldung werden über ChatGPT eine Benutzerkennung, die E-Mail-Adresse und gegebenenfalls der hinterlegte Name bereitgestellt. Diese Zugriffsprüfung und die Nachvollziehbarkeit von Änderungen dienen dem sicheren Betrieb und beruhen auf Art. 6 Abs. 1 Buchstabe f DSGVO. Für einen normalen Besuch oder eine Anfrage benötigt ihr kein Benutzerkonto.
Zum Schutz vor automatisierten und wiederholten Anfragen werden Eingaben technisch geprüft und Anfragen pro E-Mail-Adresse begrenzt. Dafür wird ein aus der Adresse abgeleiteter Prüfwert mit Zähler und Ablaufzeit gespeichert. Dieser Prüfwert ist nicht mit anonymen Daten gleichzusetzen. Die Verarbeitung dient unserem berechtigten Interesse, Missbrauch und Doppelübermittlungen zu verhindern (Art. 6 Abs. 1 Buchstabe f DSGVO). Ein externer CAPTCHA-Dienst ist nicht eingebunden.
Die im Formular erforderlichen Angaben sind für eine bearbeitbare Anfrage notwendig; gesetzlich müsst ihr uns keine Eventanfrage stellen. Ohne die erforderlichen Kontakt- und Veranstaltungsangaben können wir über dieses Formular kein passendes Angebot vorbereiten. Alternativ könnt ihr die folgenden Kontaktwege nutzen.
5. Kontakt und externe Dienste
E-Mail und Telefon
Bei einer Kontaktaufnahme verarbeiten wir die mitgeteilten Kontaktangaben, Inhalt und Zeitpunkt der Anfrage sowie gegebenenfalls Anhänge und Veranstaltungsdetails. Bei einem Anruf können eure übermittelte Rufnummer und Notizen zu eurem Anliegen hinzukommen. Ein E-Mail-Link öffnet euer E-Mail-Programm und verschickt keine Nachricht automatisch.
Vertragsbezogene Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 Buchstabe b DSGVO. Allgemeine Rückfragen und die Kommunikation mit Ansprechpartnern eines Unternehmens bearbeiten wir auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO; unser berechtigtes Interesse ist die sachgerechte Beantwortung und Abstimmung eures Anliegens. Das gilt auch für die nachfolgend genannten Nachrichtendienste.
Für unser E-Mail-Postfach verwenden wir Gmail. Anbieter im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Bei der E-Mail-Kommunikation verarbeitet Google insbesondere Nachrichteninhalte, Anhänge und Kommunikationsdaten. Einzelheiten beschreibt die Datenschutzerklärung von Google.
WhatsApp und Instagram
WhatsApp und Instagram sind als gewöhnliche Links eingebunden. Das Kontaktfenster auf unserer Website bietet Kontaktwege und das Anfrageformular; es enthält keinen externen Live-Chat. Ein Instagram-Feed ist nicht eingebettet. Erst wenn ihr einen externen Link öffnet, stellt euer Browser oder die App eine Verbindung zum jeweiligen Dienst her. Dort werden technische Daten wie eure IP-Adresse verarbeitet; weitere Daten hängen unter anderem von Anmeldung, Nutzung und Einstellungen ab.
Der WhatsApp-Link öffnet eine Unterhaltung mit uns. Wenn ihr im Kontaktfenster eine Nachricht vorbereitet und „WhatsApp öffnen“ auswählt, wird dieser Text bereits als Teil der aufgerufenen Adresse an WhatsApp übergeben und dort als Nachrichtenentwurf geöffnet. Ihr entscheidet anschließend in WhatsApp, ob ihr die Nachricht an uns absendet. Wir verarbeiten dann die für uns sichtbaren Kontakt- und Profilangaben sowie eure Nachrichten zur Bearbeitung des Anliegens. Anbieter im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Es gelten zusätzlich die Datenschutzhinweise von WhatsApp.
Der Instagram-Link führt zu unserem Profil. Anbieter im Europäischen Wirtschaftsraum ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wenn ihr uns dort schreibt, verwenden wir eure sichtbaren Profilangaben und Nachrichten zur Kommunikation. Die Verarbeitung durch Instagram, etwa für euer Konto und eure Nutzung der Plattform, erläutert die Datenschutzrichtlinie von Instagram.
Ihr müsst WhatsApp oder Instagram nicht verwenden; ihr erreicht uns auch per Formular, E-Mail oder Telefon. Die Kontaktaufnahme ist freiwillig. Für eine Antwort benötigen wir eine Rückmeldemöglichkeit und ausreichende Angaben zu eurem Anliegen. Ohne diese Informationen können wir es gegebenenfalls nicht bearbeiten.
6. Empfänger und Übermittlungen ins Ausland
Bei Hoparoli erhalten die mit der Bearbeitung befassten, berechtigten Personen Zugriff auf erforderliche Angaben. Hinzu kommen die hier beschriebenen Hosting- und Kommunikationsanbieter. Eine Weitergabe an Behörden oder beratende Stellen kommt in Betracht, wenn eine gesetzliche Pflicht besteht oder dies zur Klärung konkreter Rechtsansprüche erforderlich ist. Grundlage ist dann Art. 6 Abs. 1 Buchstabe c beziehungsweise f DSGVO.
Für das Hosting sieht der Sites-Vertrag eine Verarbeitung im Auftrag vor. Die dazugehörige Vereinbarung zur Auftragsverarbeitung von OpenAI regelt auch Unterauftragnehmer und Übermittlungen außerhalb des Europäischen Wirtschaftsraums. Die eingesetzte Infrastruktur und die genannten Kommunikationsdienste können Daten auch in den USA und weiteren Staaten verarbeiten. Eine ausschließlich deutsche oder europäische Verarbeitung wird deshalb nicht zugesichert.
OpenAI nennt für solche Übermittlungen Angemessenheitsbeschlüsse nach Art. 45 DSGVO oder die EU-Standardvertragsklauseln als Garantien nach Art. 46 DSGVO. Die Regelungen und Klauseln sind über die oben verlinkte Vereinbarung zugänglich. Informationen zu Empfängern findet ihr außerdem in der Liste der Unterauftragnehmer und in den Datenschutzhinweisen von Cloudflare. Ihre eigenen Übermittlungen und deren Absicherung erläutern Google, WhatsApp und Instagram in den jeweils verlinkten Datenschutzhinweisen. Für Informationen und Kopien der auf unsere Verarbeitung anwendbaren Garantien könnt ihr euch auch an uns wenden.
7. Speicherdauer
Für Anfrage- und Kontaktdaten richtet sich die Aufbewahrung danach, ob euer Anliegen abschließend geklärt ist, daraus eine Buchung entsteht und Unterlagen noch für die Vertragsabwicklung benötigt werden. Entfällt der Zweck und besteht kein weiterer Aufbewahrungsgrund, sind die personenbezogenen Angaben zu löschen. Eine längere Speicherung kommt insbesondere bei einer gesetzlichen Pflicht oder zur Geltendmachung, Ausübung oder Verteidigung konkreter Rechtsansprüche in Betracht. Rechtsgrundlage ist hierfür Art. 6 Abs. 1 Buchstabe c beziehungsweise f DSGVO.
Soweit Unterlagen tatsächlich gesetzlichen Aufbewahrungspflichten unterliegen, gelten beispielsweise acht Jahre für Rechnungen und Buchungsbelege sowie sechs Jahre für aufbewahrungspflichtige Geschäftsbriefe (§ 14b UStG und § 147 AO). Die Fristen beginnen grundsätzlich mit dem Ende des jeweils maßgeblichen Kalenderjahres; gesetzliche Verlängerungen können hinzukommen. Diese Fristen gelten nicht pauschal für jede unverbindliche Anfrage.
Eine Absage oder Stornierung im Kalender löscht die zugrunde liegenden Anfrage- und Verwaltungsdaten nicht automatisch. Ihre weitere Aufbewahrung und eine gesonderte Löschung richten sich nach den vorstehenden Kriterien. Die technischen Zähler zur Begrenzung wiederholter Anfragen verwenden Stundenfenster. Ihre Prüfwerte erhalten Ablaufzeiten von etwa ein bis zwei Stunden nach der Anlage; abgelaufene Einträge werden bei der Verarbeitung nachfolgender neuer Anfragen bereinigt. Der Ablauf eines Fensters ist daher keine garantierte physische Löschung zu diesem Zeitpunkt.
Technische Protokolle, Sicherheitsdaten und Sicherungskopien bei den Anbietern unterliegen deren Betriebs- und Aufbewahrungsregeln. Nach den Anbieterhinweisen sind insbesondere die Art der Daten, die Erforderlichkeit für Betrieb und Sicherheit sowie gesetzliche Pflichten maßgeblich. Eine für hoparoli.de bestätigte feste Anzahl von Tagen für alle Protokolle, Besucherkennungen und Sicherungen liegt uns derzeit nicht vor. Deshalb nennen wir hierfür keine feste Löschfrist. Ergänzende Angaben finden sich in den verlinkten Anbieterhinweisen, darunter den europäischen Datenschutzhinweisen von OpenAI.
8. Eure Rechte
Nach Maßgabe der gesetzlichen Voraussetzungen habt ihr folgende Rechte:
- Auskunft über die Verarbeitung eurer personenbezogenen Daten und eine Kopie dieser Daten (Art. 15 DSGVO);
- Berichtigung unrichtiger oder Ergänzung unvollständiger Daten (Art. 16 DSGVO);
- Löschung, soweit kein rechtlicher Grund für eine weitere Speicherung besteht (Art. 17 DSGVO);
- Einschränkung der Verarbeitung unter den Voraussetzungen des Art. 18 DSGVO;
- Datenübertragbarkeit für von euch bereitgestellte Daten, soweit die Verarbeitung automatisiert auf einer Einwilligung oder einem Vertrag beruht (Art. 20 DSGVO).
Widerspruch bei berechtigten Interessen
Erfolgt eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO, könnt ihr ihr aus Gründen eurer besonderen Situation widersprechen (Art. 21 DSGVO). Wir setzen diese Verarbeitung dann nur fort, wenn wir zwingende schutzwürdige Gründe nachweisen, die eure Interessen, Rechte und Freiheiten überwiegen, oder wenn sie der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Soweit eine Verarbeitung auf eurer Einwilligung beruht, könnt ihr diese jederzeit mit Wirkung für die Zukunft widerrufen. Die bis zum Widerruf darauf gestützte Verarbeitung bleibt rechtmäßig. Hoparoli trifft keine ausschließlich automatisierten Entscheidungen, die euch gegenüber rechtliche Wirkung entfalten oder euch ähnlich erheblich beeinträchtigen (Art. 22 DSGVO).
Zur Ausübung eurer Rechte genügt eine Nachricht an hihoparoli@gmail.com oder eine Kontaktaufnahme über die oben genannte Anschrift.
Beschwerde bei einer Aufsichtsbehörde
Ihr könnt euch nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat eures gewöhnlichen Aufenthalts, eures Arbeitsplatzes oder des vermuteten Verstoßes. Für unseren Sitz in Karlsruhe ist folgende Behörde zuständig:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
E-Mail: poststelle@lfdi.bwl.de
Informationen und Beschwerdemöglichkeit
9. Änderungen dieser Hinweise
Diese Hinweise beziehen sich auf die beschriebenen Funktionen der Website und Kontaktwege. Bei Änderungen der Datenverarbeitung, etwa durch zusätzliche Dienste, werden sie entsprechend angepasst.