Datenschutzerklärung
Stand: August 2026
Wichtiger Hinweis zur Datenschutzrichtlinie
1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten ist:
Merlin Dacosta
freiberuflich tätig unter „Weihnachtsmann Merlin“
Holstenhofweg 85
22043 Hamburg
Telefon: +49 152 31356138
E-Mail: nordpol@weihnachtsmannmerlin.de
2. Allgemeines zur Datenverarbeitung
Personenbezogene Daten werden nur verarbeitet, soweit dies zur Bearbeitung von Anfragen, zur Vorbereitung und Durchführung von Buchungen und Auftritten, zur Zahlungsabwicklung, zur Erfüllung gesetzlicher Verpflichtungen oder aufgrund einer Einwilligung erforderlich ist.
Rechtsgrundlagen sind insbesondere:
Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und die Durchführung von Verträgen,
Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen,
Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen, insbesondere an einer effizienten Geschäftsorganisation und der Geltendmachung beziehungsweise Abwehr rechtlicher Ansprüche,
sowie Art. 6 Abs. 1 lit. a DSGVO, soweit eine ausdrückliche Einwilligung erteilt wurde.
3. Anfragen und Buchungen
Bei einer Kontaktaufnahme werden die Daten verarbeitet, die zur Bearbeitung der Anfrage erforderlich sind beziehungsweise freiwillig mitgeteilt werden.
Hierzu können insbesondere gehören:
Name,
Kontaktdaten,
Anschrift und Veranstaltungsort,
Datum und Uhrzeit der Veranstaltung,
Informationen zur Veranstaltung,
Kommunikationsinhalte,
vereinbarte Leistungen und Preise,
Zahlungsinformationen,
sowie freiwillig übermittelte Informationen zur individuellen Vorbereitung des Auftritts.
Die Verarbeitung erfolgt zur Bearbeitung der Anfrage, Erstellung eines Angebots, Terminabstimmung sowie Vorbereitung und Durchführung eines Vertrages auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
4. Kommunikation über Kleinanzeigen
Bei Kontaktaufnahme über Kleinanzeigen werden die im Rahmen der Plattform bereitgestellten Daten, insbesondere Nutzername, Nachrichteninhalte und sonstige freiwillig übermittelte Informationen verarbeitet.
Betreiber der Plattform ist die kleinanzeigen.de GmbH, Dernburgstraße 50, 14057 Berlin.
Kleinanzeigen verarbeitet personenbezogene Daten im Rahmen der Nutzung seiner Plattform in eigener datenschutzrechtlicher Verantwortlichkeit.
Sobald Daten zur Bearbeitung einer Anfrage oder Buchung an „Weihnachtsmann Merlin“ übermittelt werden, erfolgt die weitere Verarbeitung nach Maßgabe dieser Datenschutzerklärung.
5. Kommunikation über WhatsApp Business
Zur Kommunikation mit Interessenten und Auftraggebern wird WhatsApp Business eingesetzt.
Bei der Nutzung können insbesondere Telefonnummer, Profilinformationen, Nachrichteninhalte sowie übermittelte Dateien verarbeitet werden.
Anbieter des Dienstes ist für Nutzer im Europäischen Wirtschaftsraum insbesondere WhatsApp Ireland Limited.
Die Nutzung von WhatsApp ist freiwillig. Alternativ ist jederzeit eine Kontaktaufnahme per E-Mail oder Telefon möglich.
Die Verarbeitung der Kommunikationsinhalte durch „Weihnachtsmann Merlin“ erfolgt bei vertragsbezogener Kommunikation auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Im Rahmen der Nutzung von WhatsApp können Daten durch Unternehmen der Meta-Unternehmensgruppe verarbeitet und gegebenenfalls in Staaten außerhalb des Europäischen Wirtschaftsraums übermittelt werden. Für die Verarbeitung durch WhatsApp gelten ergänzend die Datenschutzbestimmungen des Anbieters.
6. Kommunikation per E-Mail
Für die E-Mail-Kommunikation wird ein E-Mail-Postfach der STRATO GmbH genutzt. Anbieter ist die STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Die Daten werden auf Servern in Deutschland verarbeitet.
Dabei werden insbesondere E-Mail-Adressen, Nachrichteninhalte, Zeitpunkte der Kommunikation und übermittelte Dateien verarbeitet.
Die Verarbeitung erfolgt zur Bearbeitung von Anfragen und Durchführung von Vertragsverhältnissen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
7. Terminvereinbarung über Calendly
Für die freiwillige Buchung von Vorabgesprächen kann der Dienst Calendly verwendet werden.
Anbieter ist Calendly, LLC, USA.
Bei einer Terminbuchung können insbesondere Name, E-Mail-Adresse, gewünschter Termin sowie freiwillig eingegebene weitere Informationen verarbeitet werden.
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und Organisation des jeweiligen Gespräches auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Calendly kann personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Hierbei werden die jeweils gesetzlich vorgesehenen Mechanismen zur Absicherung internationaler Datenübermittlungen genutzt.
Eine Terminvereinbarung über Calendly ist freiwillig. Termine können auch unmittelbar vereinbart werden.
8. Zahlungsabwicklung
Zur Abwicklung von Zahlungen werden insbesondere Überweisungen und, soweit individuell vereinbart, PayPal verwendet.
Banküberweisung
Bei einer Banküberweisung werden die für die Zahlungsabwicklung erforderlichen Daten, insbesondere Name, Kontodaten, Zahlungsbetrag, Verwendungszweck und Transaktionsinformationen verarbeitet.
Geschäftliches Zahlungskonto ist derzeit ein Konto bei der C24 Bank GmbH, Neue Mainzer Straße 14 bis 18, 60311 Frankfurt am Main.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie, soweit gesetzliche Aufbewahrungspflichten bestehen, Art. 6 Abs. 1 lit. c DSGVO.
PayPal
Bei einer Zahlung über PayPal werden die zur Zahlungsabwicklung erforderlichen Informationen zwischen den Beteiligten und PayPal verarbeitet.
Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg.
PayPal verarbeitet Zahlungsdaten im Rahmen seiner Dienste in eigener datenschutzrechtlicher Verantwortlichkeit.
Rechtsgrundlage für die durch „Weihnachtsmann Merlin“ erfolgende Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.
9. Verarbeitung von Veranstaltungs- und Teilnehmerdaten
Zur individuellen Vorbereitung und Durchführung der gebuchten Auftritte können neben den Daten des Auftraggebers auch personenbezogene Daten weiterer Veranstaltungsteilnehmer verarbeitet werden.
Private und geschäftliche Veranstaltungen
Dies betrifft sowohl private Veranstaltungen als auch Veranstaltungen von Unternehmen, Kindertagesstätten, Pflegeeinrichtungen, Einkaufszentren und sonstigen Auftraggebern.
Verarbeitet werden können insbesondere Namen, Funktionen beziehungsweise Ansprechpartner, Veranstaltungsdaten, organisatorische Angaben sowie freiwillig übermittelte Informationen, die für die individuelle Gestaltung des Auftritts bestimmt sind.
Informationen für das Goldene Buch
Bei Familienveranstaltungen oder Veranstaltungen mit Kindern können hierzu insbesondere Vorname, Alter, Interessen, besondere Erfolge und Entwicklungen, Wünsche, geplante Lieder, Gedichte oder sonstige für den Auftritt vorgesehene Informationen gehören.
Rechtsgrundlage und Datenminimierung
Die Verarbeitung erfolgt zur Vorbereitung und Durchführung des individuell vereinbarten Auftritts. Soweit die betroffene Person nicht selbst Vertragspartner ist, erfolgt die Verarbeitung grundsätzlich auf Grundlage des berechtigten Interesses von „Weihnachtsmann Merlin“ und des Auftraggebers an der vereinbarten individuellen Gestaltung der Veranstaltung gemäß Art. 6 Abs. 1 lit. f DSGVO.
Es sollen nur solche Informationen übermittelt werden, die für den vorgesehenen Auftritt erforderlich oder gewünscht sind.
Besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO, insbesondere Gesundheitsdaten, sollten grundsätzlich nicht übermittelt werden. Soweit deren Verarbeitung im Einzelfall ausdrücklich gewünscht und erforderlich ist, erfolgt sie nur bei Vorliegen einer geeigneten gesetzlichen Rechtsgrundlage, insbesondere einer ausdrücklichen Einwilligung.
10. Speicherung für Folgebuchungen
„Weihnachtsmann Merlin“ betreut zahlreiche Auftraggeber wiederkehrend und teilweise über mehrere Jahre. Zur Erleichterung zukünftiger Buchungen und zur individuellen Fortführung bereits durchgeführter Veranstaltungen können Stammdaten, Buchungshistorien sowie hierfür relevante Veranstaltungs- und Teilnehmerinformationen auch nach Durchführung des jeweiligen Auftritts gespeichert werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der effizienten Betreuung bestehender Kunden, der Vorbereitung möglicher Folgebuchungen und der Kontinuität individuell gestalteter Auftritte.
Diese Informationen werden grundsätzlich spätestens 36 Monate nach dem letzten Auftritt beziehungsweise der letzten Buchung gelöscht, sofern innerhalb dieses Zeitraums keine weitere Buchung erfolgt und keine andere gesetzliche Rechtsgrundlage eine längere Speicherung rechtfertigt.
Bei einer erneuten Buchung beginnt die Speicherfrist mit Abschluss des neuen Auftrags erneut.
Betroffene Personen beziehungsweise Auftraggeber können der Verarbeitung zu diesem Zweck jederzeit aus Gründen, die sich aus ihrer besonderen Situation ergeben, widersprechen. In diesem Fall werden die für zukünftige Buchungen gespeicherten Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder andere vorrangige Gründe für eine weitere Speicherung bestehen.
11. Fotos und Videos
Auftraggeber können „Weihnachtsmann Merlin“ freiwillig Fotos oder Videos eines Auftritts übersenden.
Die bloße Übersendung führt nicht automatisch zu einer Veröffentlichungserlaubnis.
Eine Veröffentlichung auf der Website, in sozialen Medien, in Werbeanzeigen, Flyern oder anderen Werbemitteln erfolgt nur mit einer hierfür bestehenden Rechtsgrundlage, insbesondere einer entsprechenden Einwilligung der erkennbar betroffenen Personen beziehungsweise ihrer gesetzlichen Vertreter.
12. Website, Hosting und Anfrageformular
Hosting: Diese Website wird bei Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA gehostet. Beim Aufruf der Website verarbeitet der Hoster technisch erforderliche Daten, insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite, Browser und Betriebssystem sowie Referrer-Informationen, in Server-Logfiles. Die Verarbeitung erfolgt zur sicheren und funktionsfähigen Bereitstellung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (EU-US Data Privacy Framework) bzw. von Standardvertragsklauseln.
Anfrageformular: Wenn Sie das Anfrageformular nutzen, werden die eingegebenen Daten (insbesondere Anlass, Wunschtermin, Ort, Anzahl der Kinder oder Gäste, Name, Kontaktdaten und Nachricht) über die Formularfunktion des Hosters an mich übermittelt und zur Bearbeitung Ihrer Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Schriftarten: Die verwendeten Schriftarten werden lokal von diesem Server geladen. Es findet keine Verbindung zu Servern von Google oder anderen Schriftanbietern statt.
WhatsApp-Link: Die Website enthält Links zu WhatsApp. Erst wenn Sie einen solchen Link anklicken, wird WhatsApp geöffnet; vorher werden keine Daten an WhatsApp übermittelt.
13. Cookies und Tracking
Diese Website verwendet keine Cookies zu Analyse- oder Werbezwecken und setzt keine Tracking- oder Statistikdienste ein. Es werden keine externen Inhalte (z. B. Karten oder Videos) eingebunden.
14. Empfänger personenbezogener Daten
Personenbezogene Daten werden nur weitergegeben, wenn dies zur Vertragsdurchführung erforderlich ist, eine gesetzliche Verpflichtung besteht, ein geeigneter Dienstleister eingesetzt wird oder eine entsprechende Einwilligung vorliegt.
Empfänger beziehungsweise Auftragsverarbeiter können insbesondere Anbieter aus den Bereichen
Kommunikation,
E-Mail,
Terminplanung,
Website-Hosting,
Zahlungsabwicklung,
Bankdienstleistungen,
IT- und technische Dienstleistungen
sein.
Eine Weitergabe personenbezogener Kundendaten zu fremden Werbezwecken oder ein Verkauf personenbezogener Daten findet nicht statt.
15. Drittlandübermittlungen
Bei der Nutzung einzelner Dienstleister kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums stattfinden.
Soweit erforderlich, erfolgt eine solche Übermittlung nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien oder anderer gesetzlich vorgesehener Übermittlungsmechanismen.
16. Speicherdauer
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist.
Anfragen, aus denen kein Vertrag entsteht, werden grundsätzlich innerhalb von sechs Monaten nach Abschluss der Kommunikation gelöscht, sofern keine berechtigten Gründe für eine längere Aufbewahrung bestehen.
Vertragsbezogene Daten werden mindestens bis zum Ablauf der maßgeblichen gesetzlichen Verjährungsfristen gespeichert, soweit sie zur Geltendmachung oder Abwehr möglicher Ansprüche erforderlich sind.
Steuerlich relevante Unterlagen und Buchungsbelege werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert.
Buchungsbelege sind nach derzeit geltendem Steuerrecht grundsätzlich acht Jahre aufzubewahren, andere steuerlich relevante Geschäftsunterlagen können längeren oder kürzeren gesetzlichen Fristen unterliegen.
Für Informationen des Goldenen Buches gelten ergänzend die Regelungen in Abschnitt 10 dieser Datenschutzerklärung.
17. Betroffenenrechte
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf
Auskunft über ihre gespeicherten personenbezogenen Daten,
Berichtigung unrichtiger Daten,
Löschung,
Einschränkung der Verarbeitung,
Datenübertragbarkeit,
sowie Widerspruch gegen bestimmte Verarbeitungen.
Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden.
Anfragen können gerichtet werden an:
nordpol@weihnachtsmannmerlin.de
18. Widerspruchsrecht
Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, besteht aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, das Recht, der Verarbeitung nach Maßgabe von Art. 21 DSGVO zu widersprechen.
19. Beschwerderecht
Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Für den Verantwortlichen ist insbesondere zuständig:
Der Hamburgische Beauftragte für Datenschutz und
Informationsfreiheit
Ludwig-Erhard-Straße 22
20459 Hamburg
20. Automatisierte Entscheidungen
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
21. Aktualisierung dieser Datenschutzerklärung
Diese Datenschutzerklärung wird angepasst, wenn dies aufgrund geänderter rechtlicher Anforderungen, eingesetzter Dienste oder Geschäftsabläufe erforderlich wird.
Weitere rechtliche Hinweise
Dieser gesonderte Bereich gehört nicht zu den vorstehenden DSGVO-Informationspflichten.
Externe Links
Die Website kann Links zu externen Internetangeboten Dritter enthalten. Auf deren Gestaltung und Inhalte hat „Weihnachtsmann Merlin“ keinen unmittelbaren Einfluss.
Für die Inhalte und die Datenverarbeitung auf verlinkten externen Websites ist grundsätzlich der jeweilige Anbieter verantwortlich.
Werden konkrete Rechtsverletzungen auf einer verlinkten Seite bekannt, wird der betreffende Link nach entsprechender Prüfung entfernt.
Urheberrecht
Die auf dieser Website veröffentlichten Texte, Fotografien, Videos, Grafiken und sonstigen Inhalte sind urheberrechtlich geschützt, soweit die gesetzlichen Voraussetzungen hierfür vorliegen.
Soweit „Weihnachtsmann Merlin“ selbst Urheber beziehungsweise Inhaber entsprechender Nutzungsrechte ist, ist eine über die gesetzlich zulässige Nutzung hinausgehende Vervielfältigung, Bearbeitung, Verbreitung, öffentliche Zugänglichmachung oder sonstige Nutzung nur mit vorheriger Zustimmung zulässig.
Gesetzlich zulässige Nutzungen, insbesondere nach den Schrankenbestimmungen des Urheberrechtsgesetzes, bleiben hiervon unberührt.
Soweit Inhalte von Dritten verwendet werden, werden deren Urheber- und Nutzungsrechte beachtet.
Hinweise auf mögliche Rechtsverletzungen können an
nordpol@weihnachtsmannmerlin.de gerichtet werden.