Datenschutzerklärung
1. Verantwortlicher
Klaus Valentin
Ligusterweg 16
27578 Bremerhaven
[email protected]
2. Buchungsanfragen
Wenn Sie eine Anfrage senden, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer (falls angegeben), den Reisezeitraum, die Zahl der Gäste, Ihre Nachricht, die Sprache der Seite und den Zeitpunkt, zu dem Sie diesen Hinweisen zugestimmt haben. Wir brauchen diese Angaben, um Ihre Anfrage zu beantworten und die Buchung durchzuführen (Art. 6 Abs. 1 lit. b DSGVO: vorvertragliche Maßnahmen und Vertragserfüllung).
3. Zahlungen
Sie bezahlen per Überweisung. Wir speichern die fälligen und eingegangenen Beträge und die Zahlungstermine; auf Ihrer Buchungsseite und in unseren E-Mails sehen Sie unsere Bankverbindung. Kartendaten oder Ihre Bankverbindung erheben wir nicht; Ihre Bank verarbeitet die Überweisung in eigener Verantwortung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.
4. E-Mails
Wir senden Ihnen automatische E-Mails zu Ihrer Buchung: den Eingang der Anfrage, eine Absage oder Reservierung, Zahlungserinnerungen, eingegangene Zahlungen, die Bestätigung mit der Anschrift der Unterkunft und gegebenenfalls eine Stornierung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
5. Die Unterkunft auf dieser Seite
Fotos, Beschreibung und Belegungskalender der Unterkunft enthalten keine Daten über Gäste. Der Kalender zeigt nur, ob ein Tag frei ist.
6. Schutz vor Spam und Missbrauch
Das Anfrageformular schützt eine Rechenaufgabe, die Ihr Browser löst (ALTCHA). Sie läuft auf unserem eigenen Server, ohne Dienste Dritter und ohne Cookies. Um Missbrauch zu begrenzen, zählt der Server Anfragen je IP-Adresse; die Adressen werden dafür nur kurz im Arbeitsspeicher gehalten und nicht gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
7. Server-Protokolle
Beim Aufruf der Seite verarbeitet der Server technisch notwendige Daten (aufgerufene Adresse, Zeitpunkt, Browser-Kennung und Ihre IP-Adresse, die Cloudflare weitergibt). Die Protokolle der Anwendung enthalten keine Namen oder E-Mail-Adressen. Protokolle werden nach [Zeitraum] gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
8. Hosting
Die Seite läuft auf unserem eigenen Server [Gießen]. Ihre Daten werden dort gespeichert, nicht bei einem Hosting-Anbieter; die Verbindung dorthin läuft über Cloudflare (siehe unten).
9. Cloudflare
Alle Aufrufe dieser Seite laufen über Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA): Cloudflare stellt die verschlüsselte Verbindung her, schützt vor Angriffen und leitet die Anfragen über eine Verbindung (Tunnel) an unseren Server weiter. Dabei verarbeitet Cloudflare Ihre IP-Adresse, die aufgerufenen Adressen, Browser-Angaben und die übermittelten Inhalte, als Auftragsverarbeiter (Art. 28 DSGVO). Cloudflare kann Daten in den USA verarbeiten; das Unternehmen ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, erreichbaren Seite ohne eigene öffentliche IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO).
10. Speicherdauer
- Abgelehnte und abgelaufene Anfragen werden nach 6 Monaten anonymisiert.
- Buchungen und Zahlungen sind Buchhaltungsunterlagen und werden acht Jahre aufbewahrt (§ 147 AO); danach werden sie gelöscht.
- Datensicherungen werden nach ihrer Aufbewahrungszeit von etwa sechs Monaten überschrieben; bis dahin können gelöschte Daten noch in ihnen enthalten sein.
11. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21). Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei https://www.datenschutz.bremen.de/.
Schreiben Sie uns dazu an [email protected].