Datenschutzerklärung

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung der betroffenen Person. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Rechtsgrundlagen der Datenverarbeitung:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung der betroffenen Person
• Art. 6 Abs. 1 lit. b DSGVO — Verarbeitung zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO — Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO — Verarbeitung zur Wahrung berechtigter Interessen

3. Buchungsanfragen & Kontaktformular

Wenn Sie über das Buchungsformular auf unserer Website eine Anfrage stellen, erheben wir folgende Daten:

• Vorname und Nachname
• E-Mail-Adresse
• Telefonnummer (freiwillig)
• Gewünschter Reisezeitraum (An- und Abreisedatum)
• Personenanzahl
• Freitext (Wünsche und Anmerkungen, freiwillig)

Diese Daten werden benötigt, um Ihre Buchungsanfrage zu bearbeiten, die Verfügbarkeit zu prüfen und Ihnen eine persönliche Rückmeldung zu geben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Absenden des Formulars).

Die übermittelten Daten werden in einer gesicherten Datenbank gespeichert (siehe Abschnitt 5) und ausschließlich zur Bearbeitung Ihrer Anfrage verwendet. Eine Weitergabe an Dritte findet nicht statt.

4. Vertragsabwicklung & Buchungsdaten

Im Rahmen der Buchungsabwicklung verarbeiten wir folgende Daten:

• Persönliche Kontaktdaten (Name, E-Mail, Telefon)
• Aufenthaltsdaten (Anreise, Abreise, Personenanzahl)
• Zahlungsinformationen (Gesamtbetrag, Zahlungsstatus)
• Kommunikation im Zusammenhang mit der Buchung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Zur Zahlungsabwicklung teilen wir Ihre Bankverbindung ausschließlich zum Zweck der Überweisung mit. Zahlungsdaten werden nicht dauerhaft auf unseren Systemen gespeichert.

Aufbewahrung: Buchungsunterlagen unterliegen den handels- und steuerrechtlichen Aufbewahrungspflichten (§ 147 AO, § 257 HGB) von bis zu 10 Jahren.

5. Hosting & technischer Betrieb

Website-Hosting

Diese Website wird statisch gehostet. Beim Abruf unserer Seiten werden vom Webserver automatisch folgende Daten in Server-Logfiles gespeichert:

• IP-Adresse des anfragenden Rechners (anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Betriebssystem und Browser des Nutzers (User-Agent)
• HTTP-Statuscode

Diese Daten werden ausschließlich zur Sicherstellung eines störungsfreien Betriebs der Website gespeichert und nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).

Datenbank (Supabase)

Buchungsanfragen und Buchungsdaten werden in einer Cloud-Datenbank des Anbieters Supabase, Inc. (970 Toa Payoh North, #07-04, Singapur 318992) gespeichert. Die Daten werden ausschließlich auf Servern in der Europäischen Union (Region: eu-central-1, Frankfurt) verarbeitet.

Supabase ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Es besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Weitere Informationen: supabase.com/privacy

Die Datenbank ist durch Row-Level-Security (RLS) abgesichert. Öffentlich zugänglich sind ausschließlich belegte Zeiträume (ohne personenbezogene Daten) zur Anzeige der Verfügbarkeit im Kalender. Alle weiteren Buchungsdaten sind ausschließlich für autorisierte Administratoren zugänglich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 28 DSGVO (Auftragsverarbeitung).

6. Google Fonts

Diese Website verwendet Schriftarten des Dienstes Google Fonts (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Die Schriftarten werden beim Aufruf unserer Seiten direkt vom Google-Server geladen. Dabei wird Ihre IP-Adresse an Google übermittelt.

Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert, sodass ein angemessenes Datenschutzniveau gewährleistet ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen und optimierten Darstellung unserer Website).

Wenn Sie die Übertragung Ihrer Daten an Google unterbinden möchten, können Sie in Ihrem Browser die Ladung externer Schriften deaktivieren oder einen entsprechenden Browser-Plugin nutzen. Weitere Informationen: policies.google.com/privacy

8. Cookies & lokale Speicherung

Unsere Website verwendet keine Tracking-Cookies, Analyse-Cookies oder Marketing-Cookies. Zur Aufrechterhaltung einer Anmeldesitzung im passwortgeschützten Administrationsbereich werden technisch notwendige Session-Daten im Browser gespeichert (localStorage/sessionStorage). Diese Daten verlassen Ihren Browser nicht und enthalten keine personenbezogenen Gästedaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb des Administrationsbereichs). Eine Einwilligung nach § 25 TTDSG ist nicht erforderlich, da es sich ausschließlich um technisch notwendige Speicherung handelt.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

• Buchungsanfragen ohne Vertragsschluss: 6 Monate nach letztem Kontakt
• Bestätigte Buchungen: 10 Jahre gemäß steuerrechtlicher Aufbewahrungspflicht (§ 147 AO)
• Kontaktanfragen: 3 Jahre nach Abschluss der Korrespondenz
• Server-Logfiles: 7 Tage, danach automatische Löschung

Nach Ablauf der jeweiligen Speicherfrist werden die Daten routinemäßig und gemäß den gesetzlichen Vorschriften gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Ihre Rechte

Als betroffene Person haben Sie gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO) — Sie haben das Recht, Auskunft über die von uns verarbeiteten Daten zu erhalten.
• Recht auf Berichtigung (Art. 16 DSGVO) — Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO) — Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung (Art. 18 DSGVO) — Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — Sie können verlangen, Ihre Daten in einem strukturierten, gängigen Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO) — Sie können der Verarbeitung Ihrer Daten auf Basis unserer berechtigten Interessen jederzeit widersprechen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — Sofern die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

Wir bearbeiten Ihre Anfrage unverzüglich, spätestens jedoch innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

11. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die zuständige Aufsichtsbehörde für das Land Nordrhein-Westfalen ist: