Datenschutzerklärung

1. Datenschutz auf einen Blick

Diese Website ist eine statische Seite ohne Login und ohne Werbe- oder Profiling-Dienste. Es werden keine personenbezogenen Daten zu Werbezwecken erhoben oder an Dritte verkauft. Ohne Ihr Zutun werden nur die technisch zwingenden Daten beim Aufruf der Seite verarbeitet, die beim Hosting-Anbieter anfallen (siehe „Hosting & Server-Logfiles“).

Zusätzlich setzen wir ausschließlich nach Ihrer Einwilligung den Reichweiten-Messdienst Google Analytics 4 ein. Ohne Ihre Zustimmung wird dieser Dienst nicht geladen, es wird kein zugehöriges Cookie gesetzt und es werden keine Daten an Google übertragen. Sie können Ihre Entscheidung jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen.

Wenn Sie das Kontaktformular nutzen, verarbeiten wir die von Ihnen eingegebenen Daten ausschließlich, um Ihre Nachricht zu beantworten (siehe „Kontaktformular & Kontaktaufnahme“).

Wenn Sie buchen, geben wir die Daten Ihrer Buchung an das Buchungssystem weiter, in dem wir unseren Belegungskalender führen; für eine Online-Zahlung leiten wir Sie auf die Seite eines Zahlungsdienstleisters weiter (siehe „Buchung“).

2. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

3. Hosting & Server-Logfiles

Diese Website wird bei einem externen Dienstleister gehostet (Auftragsverarbeiter):

Beim Aufruf der Seite erhebt und speichert der Hoster automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser übermittelt. Dies sind in der Regel:

• anonymisierte bzw. gekürzte IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL / Name der abgerufenen Datei
• Referrer-URL (zuvor besuchte Seite)
• verwendeter Browser und Betriebssystem

Diese Daten dienen ausschließlich dem technischen Betrieb, der Sicherheit und der Stabilität der Website und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und fehlerfreien Bereitstellung). Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO.

4. Einwilligung & Cookie-Einstellungen

Beim ersten Besuch fragen wir Sie über ein Banner, ob Sie den optionalen Diensten zustimmen – der Reichweitenmessung (Google Analytics). Bis zu einer aktiven Zustimmung werden keine Statistik-Cookies gesetzt und keine entsprechenden Dienste geladen („Opt-in“). Notwendige Funktionen laufen unabhängig davon.

Damit wir uns Ihre Entscheidung merken können, speichern wir diese als kleinen Eintrag im lokalen Speicher (Local Storage) Ihres Browsers – ausschließlich auf Ihrem Gerät, ohne Übertragung an uns oder Dritte. Dieser Eintrag enthält Ihre Auswahl je Kategorie, einen Zeitstempel und eine Versionsnummer. Rechtsgrundlage für das Speichern dieser notwendigen Information ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich), sowie unser berechtigtes Interesse an einem nachweisbaren Einwilligungsmanagement (Art. 6 Abs. 1 lit. f DSGVO). Nach spätestens sechs Monaten – oder wenn sich die eingesetzten Dienste ändern – fragen wir erneut.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen: über den Link „Cookie-Einstellungen“ im Seitenfuß jeder Seite. Der Widerruf ist genauso einfach wie die Erteilung. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

5. Reichweitenmessung mit Google Analytics 4

Sofern Sie eingewilligt haben, nutzen wir Google Analytics 4 (GA4), einen Webanalysedienst. Anbieter ist:

Die Verarbeitung in den USA erfolgt durch die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Zweck

GA4 hilft uns zu verstehen, wie die Website genutzt wird (z. B. welche Unterkünfte aufgerufen werden, woher Besucher kommen, wie lange sie bleiben), damit wir das Angebot verbessern können. Es findet keine personalisierte Werbung, kein geräteübergreifendes Profiling und keine Weitergabe zu Werbezwecken durch uns statt.

Rechtsgrundlage

Grundlage der Verarbeitung ist ausschließlich Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG (für das Speichern von bzw. den Zugriff auf Informationen in Ihrem Endgerät). Ohne Einwilligung wird der Dienst nicht ausgeführt. Sie können die Einwilligung jederzeit über die „Cookie-Einstellungen“ im Seitenfuß widerrufen.

Verarbeitete Daten, Cookies & Speicherdauer

Bei aktivierter Statistik setzt Google Analytics Cookies (u. a. _ga und _ga_<ID>) mit einer Laufzeit von bis zu zwei Jahren und vergibt eine pseudonyme Nutzerkennung. Erhoben werden insbesondere besuchte Seiten, Zeitpunkt und Dauer der Nutzung, ungefährer Standort (Land/Region), Referrer sowie Gerät, Browser und Betriebssystem. Die mit GA4 erhobenen Nutzer- und Ereignisdaten werden auf Google-Seite für maximal 14 Monate aufbewahrt und danach automatisch gelöscht.

IP-Adressen: Google Analytics 4 protokolliert und speichert IP-Adressen nicht dauerhaft. Die IP-Adresse wird nur kurzzeitig zur Ableitung des groben Standorts verwendet und anschließend verworfen. Für Zugriffe aus dem Europäischen Wirtschaftsraum erfolgt die Kürzung der IP-Adresse bereits auf Servern innerhalb der EU, bevor Daten an Google in den USA übertragen werden.

Datenübermittlung in die USA

Bei der Nutzung von GA4 können personenbezogene Daten an die Google LLC in den USA übermittelt werden. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; für Übermittlungen in die USA besteht damit ein Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023. Ergänzend stützt Google die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Wir weisen darauf hin, dass bei einer Übermittlung in die USA trotz dieser Garantien ein Restrisiko des Zugriffs durch US-Behörden nicht vollständig ausgeschlossen werden kann.

Widerruf & Widerspruch

Sie können die Reichweitenmessung jederzeit beenden, indem Sie Ihre Einwilligung über die „Cookie-Einstellungen“ im Seitenfuß widerrufen; GA4 wird dann nicht mehr geladen. Zusätzlich können Sie die Erfassung durch Google Analytics browserweit verhindern, indem Sie das von Google bereitgestellte Deaktivierungs-Add-on installieren: tools.google.com/dlpage/gaoptout.

Weitere Informationen zum Umgang mit Nutzerdaten bei Google finden Sie in der Datenschutzerklärung von Google: policies.google.com/privacy.

6. Kontaktformular & Kontaktaufnahme

Wenn Sie das Kontaktformular nutzen, verarbeiten wir die von Ihnen eingegebenen Daten, um Ihre Nachricht zu beantworten. Erhoben werden:

• Ihr Name
• Ihre E-Mail-Adresse und – sofern angegeben – Ihre Telefonnummer
• Ihre Firma, sofern Sie eine angeben
• Ihre Nachricht

Nach einem Zeitraum, einer Personenzahl oder einer Unterkunft fragt das Formular nicht; was Sie uns darüber hinaus mitteilen möchten, steht allein in Ihrer Nachricht.

Die Übermittlung erfolgt verschlüsselt an einen Endpunkt auf dem oben genannten Hosting-Server in Deutschland; die Nachricht wird als E-Mail an den Verantwortlichen zugestellt. Es werden keine Drittanbieter-Dienste (z. B. externe Formular- oder Captcha-Dienste) eingebunden. Zur Abwehr von Spam nutzt das Formular ein verstecktes Pflichtfeld (Honeypot), das keine personenbezogenen Daten auswertet.

Rechtsgrundlage: Soweit Ihre Nachricht auf den Abschluss eines Mietvertrages abzielt, erfolgt die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO. Ergänzend stützen wir uns auf Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch das Absenden mit gesetzter Datenschutz-Checkbox erteilen, sowie auf unser berechtigtes Interesse an der Beantwortung von Nachrichten (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Wir speichern Ihre Nachricht, bis Ihr Anliegen abschließend bearbeitet ist. Kommt ein Mietvertrag zustande, gelten die gesetzlichen Aufbewahrungs- fristen (handels- und steuerrechtlich in der Regel sechs bzw. zehn Jahre). Andernfalls werden die Daten gelöscht, sobald sie nicht mehr benötigt werden. Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen.

7. Buchung

Wenn Sie über diese Website buchen, verarbeiten wir Ihre Angaben, um den Beherbergungsvertrag zu schließen und durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags sowie Durchführung vorvertraglicher Maßnahmen).

Preis- und Verfügbarkeitsabfragen

Solange Sie nur einen Zeitraum und eine Personenzahl wählen, fragt diese Website beim Buchungssystem ausschließlich Verfügbarkeit und Preis ab. Dabei werden keine personenbezogenen Daten übermittelt; die Abfrage läuft über den oben genannten Hosting-Server und nicht aus Ihrem Browser.

Buchungssystem

Kalender und Buchungen führen wir nicht selbst, sondern im Buchungssystem des Anbieters Smoobu (Smoobu GmbH, Berlin), der dabei als Auftragsverarbeiter für uns tätig ist; ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO besteht. Zweck der Verarbeitung sind der Belegungskalender und die Verwaltung Ihrer Buchung. Übermittelt werden die Angaben, aus denen Ihre Buchung besteht:

• Ihr Name
• Ihre E-Mail-Adresse und Ihre Telefonnummer
• die gebuchte Unterkunft, der Zeitraum und die Personenzahl
• der Gesamtpreis, die gewählte Zahlungsart und der Zahlstatus
• Ihre Nachricht, sofern Sie eine hinterlassen

Diese Website führt keinen eigenen Kalender und keine Kopie Ihrer Buchung; sie speichert Ihre Buchungsdaten nicht. Die Bestätigung Ihrer Buchung und weitere Nachrichten dazu versendet das Buchungssystem in unserem Auftrag.

Speicherdauer: Für Buchungsdaten gelten die handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel sechs bzw. zehn Jahre); danach werden sie gelöscht.

Zahlungsanbieter

Zahlen Sie online, leiten wir Sie zum Bezahlen auf eine Seite des Zahlungsdienstleisters Stripe weiter (Stripe Payments Europe, Ltd., Dublin, Irland). Ihre Zahlungsdaten geben Sie dort ein: Karten- und Kontodaten erreichen uns nicht und werden von uns weder verarbeitet noch gespeichert. Stripe verarbeitet diese Daten als eigenständig Verantwortlicher nach seinen eigenen Datenschutzhinweisen: stripe.com/de/privacy. Wir übermitteln an Stripe nur, was die Zahlung erfordert — den zu zahlenden Betrag und eine Kennung Ihrer Buchung — und erfahren von dort, ob die Zahlung erfolgreich war. Auf unseren Seiten werden dafür keine Skripte von Stripe geladen; die Zahlung ist eine Weiterleitung, kein eingebetteter Inhalt. Wählen Sie Zahlung bei Anreise, findet keine Übermittlung an den Zahlungsdienstleister statt.

8. Schriftarten

Schriftarten werden lokal von diesem Server ausgeliefert (self-hosted). Es werden keine externen Schrift-Dienste wie Google Fonts eingebunden; beim Seitenaufruf wird dadurch keine Verbindung zu Servern Dritter aufgebaut.

9. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://“ in der Adresszeile Ihres Browsers.

10. Ihre Rechte

Ihnen stehen nach der DSGVO insbesondere folgende Rechte zu:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

11. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).