Privacy Policy
1. Controller and Overview
Who is responsible for data collection?
The data on this website is processed by the site operator:
Selma Malkic
Märkische Allee 282
12687 Berlin, Germany
+49 176 64609013
selma@x-bookings.com
2. General Information
We take the protection of your personal data seriously. Your data is handled confidentially in accordance with the GDPR (General Data Protection Regulation) and this privacy policy.
Personal data is any information that can identify you as a person (e.g., name, email address, IP address).
3. How We Collect Data
Data you provide:
– Via contact form
– Via email or phone
– When signing up for our newsletter
Data collected automatically:
– Browser type and version
– Operating system
– Referrer URL
– Host name and IP address
– Time of server request
This data is collected automatically when you visit the site.
4. Why We Use Your Data
To ensure website functionality and security
To respond to inquiries or bookings
To analyze site usage
To send newsletters, if subscribed
5. Your Rights Under GDPR
You have the right to:
Access your data (Art. 15)
Correct your data (Art. 16)
Delete your data (Art. 17)
Restrict processing (Art. 18)
Object to processing (Art. 21)
Withdraw consent (Art. 7)
File a complaint with a data protection authority
Receive your data in portable format (Art. 20)
To exercise your rights, contact: selma@x-bookings.com
6. Legal Bases for Processing
We only process your data when:
You have given consent (Art. 6.1.a GDPR)
It is necessary for a contract (Art. 6.1.b GDPR)
There is a legal obligation (Art. 6.1.c GDPR)
We have a legitimate interest (Art. 6.1.f GDPR)
You consent to third-country transfers (Art. 49.1.a GDPR)
You consent to cookies or device access (§ 25 (1) TDDDG)
7. Data Retention
We store your data only as long as necessary. If the purpose no longer applies or you withdraw consent, your data will be deleted unless legal retention periods apply.
8. Hosting with Squarespace
This website is hosted by Squarespace Ireland Ltd., Le Pole House, Ship Street Great, Dublin 8, Ireland.
Data may be transferred to Squarespace Inc., 8 Clarkson St, New York, NY 10014, USA under the EU Standard Contractual Clauses and EU-US Data Privacy Framework.
More info: Squarespace & GDPR
A data processing agreement (DPA) has been signed with Squarespace.
9. SSL/TLS Encryption
This site uses SSL/TLS encryption to protect your data. You can recognize a secure connection by “https://” and a padlock symbol in your browser.
10. Cookies
We use cookies to:
Enable essential website functions
Analyze visitor behavior
Display media or plugins
Necessary cookies are used based on legitimate interest (Art. 6.1.f GDPR). All others require your consent (Art. 6.1.a GDPR, § 25 TDDDG). You can manage your cookie preferences in your browser.
11. Contact via Email, Phone, or Form
If you contact us, your data will be processed to respond to your inquiry (Art. 6.1.b or f GDPR). Your data will not be shared without consent and will be deleted when no longer needed.
12. Social Media Integrations
Operated by Meta Platforms Ireland Ltd.
Merrion Road, Dublin 4, Ireland
Data may be transferred to Meta USA under the EU-US Data Privacy Framework.
Joint controller agreement: Meta Controller Addendum
Legal basis: consent (Art. 6.1.a GDPR and § 25 TDDDG)
13. Newsletter
Newsletter Subscription
To subscribe, we require your consent (Art. 6.1.a GDPR). You can unsubscribe at any time using the link in the newsletter. Your data will then be deleted or blacklisted for legal protection (Art. 6.1.f GDPR).
Newsletter to Existing Customers (§ 7(3) UWG)
If you have booked a service, we may send emails about similar services based on our legitimate interest in direct marketing. You can unsubscribe at any time.
Newsletter Delivery via Mailjet
We use Mailjet (Sinch Germany GmbH, Rankestr. 21, 10789 Berlin) to send newsletters.
Mailjet only processes data per our instructions, under a Data Processing Agreement (Art. 28 GDPR).
More: https://www.mailjet.com/security-privacy/
14. Google Services
Google Fonts
Used to ensure consistent typography.
When loading fonts, your IP is transmitted to Google (Ireland/USA).
Legal basis: legitimate interest (Art. 6.1.f GDPR); with consent: Art. 6.1.a GDPR and § 25 TDDDG
Privacy: https://policies.google.com/privacy
Google reCAPTCHA
Used to prevent spam and bots.
Your IP and behavior are analyzed.
Legal basis: legitimate interest (Art. 6.1.f GDPR); with consent: Art. 6.1.a GDPR and § 25 TDDDG
More info: https://policies.google.com/
15. SoundCloud Plugin
We embed audio content from SoundCloud Ltd., UK. When active, SoundCloud may link your visit to your user profile.
Legal basis: legitimate interest (Art. 6.1.f GDPR); with consent: Art. 6.1.a GDPR and § 25 TDDDG
UK is recognized as offering adequate data protection by the EU.
Privacy policy: https://soundcloud.com/pages/privacy
Datenschutzerklärung
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Selma Malkic
Märkische Allee 282
12687 Berlin
+49 176 64609013
selma@x-bookings.com
2. Allgemeines
Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften (insbesondere DSGVO) sowie dieser Datenschutzerklärung.
Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können (z. B. Name, E-Mail-Adresse, IP-Adresse).
3. Erhebung von Daten
Daten, die Sie uns mitteilen:
– Kontaktformular
– E-Mail oder Telefon
– Newsletter-Anmeldung
Automatisch erfasste Daten:
– Browsertyp/-version
– Betriebssystem
– Referrer-URL
– Hostname und IP-Adresse
– Zeitpunkt des Zugriffs
Diese Daten werden automatisch erfasst, sobald Sie unsere Website besuchen.
4. Zwecke der Datenverarbeitung
Wir verwenden Ihre Daten:
zur Sicherstellung des technischen Betriebs
zur Bearbeitung von Anfragen oder Buchungen
zur Analyse der Websitenutzung
zum Versand von Newslettern (wenn angemeldet)
5. Ihre Rechte gemäß DSGVO
Sie haben jederzeit das Recht auf:
Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch (Art. 21 DSGVO)
Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO)
Beschwerde bei einer Aufsichtsbehörde
6. Rechtsgrundlagen der Verarbeitung
Wir verarbeiten Ihre Daten nur, wenn mindestens eine der folgenden Grundlagen erfüllt ist:
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Vertrag oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO)
Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
Einwilligung zur Datenübermittlung in Drittstaaten (Art. 49 Abs. 1 lit. a DSGVO)
Einwilligung für Cookies oder Gerätezugriff (§ 25 Abs. 1 TDDDG)
7. Speicherdauer
Ihre Daten werden nur so lange gespeichert, wie der Zweck besteht. Danach werden sie gelöscht, es sei denn, gesetzliche Aufbewahrungsfristen stehen dem entgegen.
8. Hosting bei Squarespace
Diese Website wird bei Squarespace Ireland Ltd., Le Pole House, Ship Street Great, Dublin 8, Irland gehostet.
Daten können an die Squarespace Inc., 8 Clarkson St, New York, NY 10014, USA übertragen werden.
Die Übertragung erfolgt auf Grundlage der EU-Standardvertragsklauseln und des EU-US Data Privacy Frameworks.
Mehr Infos: Squarespace & DSGVO
Ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO liegt vor.
9. SSL-/TLS-Verschlüsselung
Diese Seite nutzt zur Sicherheit SSL-/TLS-Verschlüsselung. Eine sichere Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile.
10. Cookies
Cookies werden verwendet für:
technische Funktionen
Analyse des Nutzerverhaltens
Medienwiedergabe und Plugins
Technisch notwendige Cookies basieren auf berechtigtem Interesse (Art. 6 Abs. 1 lit. f DSGVO). Alle anderen Cookies nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 TDDDG). Sie können Ihre Cookie-Einstellungen im Browser ändern.
11. Kontakt per E-Mail, Telefon oder Formular
Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder f DSGVO.
Ihre Daten werden nicht weitergegeben und nach Abschluss gelöscht.
12. Soziale Medien
Instagram (Meta)
Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland.
Datenübertragung in die USA nach dem Data Privacy Framework.
Gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO:
Meta Controller Addendum
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 TDDDG)
13. Newsletter
Newsletter-Anmeldung
Bei Anmeldung verarbeiten wir Ihre Daten nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sich jederzeit über den Link im Newsletter abmelden.
Newsletter an Bestandskunden (§ 7 Abs. 3 UWG)
Haben Sie bereits eine Dienstleistung gebucht, dürfen wir ähnliche Angebote per E-Mail bewerben (Direktwerbung). Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Versand über Mailjet
Wir nutzen Mailjet (Sinch Germany GmbH, Rankestr. 21, 10789 Berlin) als Versanddienstleister.
Die Verarbeitung erfolgt auf Grundlage eines AV-Vertrags gemäß Art. 28 DSGVO.
Mailjet verarbeitet Daten ausschließlich nach unseren Weisungen.
Mehr Infos: https://www.mailjet.com/security-privacy/
14. Google-Dienste
Google Fonts
Zur einheitlichen Darstellung nutzen wir Google Fonts. Dabei wird Ihre IP-Adresse an Google übermittelt.
Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), mit Einwilligung: Art. 6 Abs. 1 lit. a DSGVO, § 25 TDDDG
Datenschutz: https://policies.google.com/privacy
Google reCAPTCHA
Dient der Abwehr von Spam und Bots bei Formulareingaben.
Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), mit Einwilligung: Art. 6 Abs. 1 lit. a DSGVO, § 25 TDDDG
Infos: https://policies.google.com/
15. SoundCloud-Plugin
Wir binden Audio-Inhalte von SoundCloud Ltd., UK ein.
Durch Aktivierung können Daten an SoundCloud übermittelt und mit Ihrem Benutzerkonto verknüpft werden.
Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), mit Einwilligung: Art. 6 Abs. 1 lit. a DSGVO, § 25 TDDDG
Datenschutz: https://soundcloud.com/pages/privacy