Personenbezogene Daten (nachfolgend zumeist nur „Daten“ genannt) werden von uns nur im Rahmen der Erforderlichkeit sowie zum Zwecke der Bereitstellung eines funktionsfähigen und nutzerfreundlichen Internetauftritts, inklusive seiner Inhalte und der dort angebotenen Leistungen, verarbeitet.
Gemäß Art. 4 Ziffer 1. der Verordnung (EU) 2016/679, also der Datenschutz-Grundverordnung (nachfolgend nur „DSGVO“ genannt), gilt als „Verarbeitung“ jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten, wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
Mit der nachfolgenden Datenschutzerklärung informieren wir Sie insbesondere über Art, Umfang, Zweck, Dauer und Rechtsgrundlage der Verarbeitung personenbezogener Daten, soweit wir entweder allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung entscheiden. Zudem informieren wir Sie über die von uns eingesetzte Fremdkomponente (Wetterdaten), soweit hierdurch Dritte Daten in eigener Verantwortung verarbeiten.
I. Informationen über uns als Verantwortliche
Verantwortlicher Anbieter dieses Internetauftritts im datenschutzrechtlichen Sinne ist:
Dorfring 36b
24235 Stein
Deutschland
Telefon (mobil): 0171 5014145
E-Mail: info@ferienwohnung-stein-ostsee.de
II. Rechte der Nutzer und Betroffenen
Mit Blick auf die nachfolgend noch näher beschriebene Datenverarbeitung haben die Nutzer und Betroffenen das Recht
- auf Bestätigung, ob sie betreffende Daten verarbeitet werden, auf Auskunft über die verarbeiteten Daten, auf weitere Informationen über die Datenverarbeitung sowie auf Kopien der Daten (vgl. auch Art. 15 DSGVO);
- auf Berichtigung oder Vervollständigung unrichtiger bzw. unvollständiger Daten (vgl. auch Art. 16 DSGVO);
- auf unverzügliche Löschung der sie betreffenden Daten (vgl. auch Art. 17 DSGVO), oder, alternativ, soweit eine weitere Verarbeitung gemäß Art. 17 Abs. 3 DSGVO erforderlich ist, auf Einschränkung der Verarbeitung nach Maßgabe von Art. 18 DSGVO;
- auf Erhalt der sie betreffenden und von ihnen bereitgestellten Daten und auf Übermittlung dieser Daten an andere Anbieter/Verantwortliche (vgl. auch Art. 20 DSGVO);
- auf Beschwerde gegenüber der Aufsichtsbehörde, sofern sie der Ansicht sind, dass die sie betreffenden Daten durch den Anbieter unter Verstoß gegen datenschutzrechtliche Bestimmungen verarbeitet werden (vgl. auch Art. 77 DSGVO). Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel.
Darüber hinaus ist der Anbieter dazu verpflichtet, alle Empfänger, denen gegenüber Daten durch den Anbieter offengelegt worden sind, über jedwede Berichtigung oder Löschung von Daten oder die Einschränkung der Verarbeitung, die aufgrund der Artikel 16, 17 Abs. 1, 18 DSGVO erfolgt, zu unterrichten. Diese Verpflichtung besteht jedoch nicht, soweit diese Mitteilung unmöglich oder mit einem unverhältnismäßigen Aufwand verbunden ist. Unbeschadet dessen hat der Nutzer ein Recht auf Auskunft über diese Empfänger.
Ebenfalls haben die Nutzer und Betroffenen nach Art. 21 DSGVO das Recht auf Widerspruch gegen die künftige Verarbeitung der sie betreffenden Daten, sofern die Daten durch den Anbieter nach Maßgabe von Art. 6 Abs. 1 lit. f) DSGVO verarbeitet werden. Insbesondere ist ein Widerspruch gegen die Datenverarbeitung zum Zwecke der Direktwerbung statthaft.
III. Informationen zur Datenverarbeitung
Ihre bei Nutzung unseres Internetauftritts verarbeiteten Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt, der Löschung der Daten keine gesetzlichen Aufbewahrungspflichten entgegenstehen und nachfolgend keine anderslautenden Angaben zu einzelnen Verarbeitungsverfahren gemacht werden.
Hosting und Server-Logfiles
Diese Website wird bei der ALL-INKL.COM – Neue Medien Münnich GmbH, Hauptstraße 68, 02742 Friedersdorf, gehostet. Mit ihr besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Aus technischen Gründen, insbesondere zur Gewährleistung eines sicheren und stabilen Internetauftritts, werden Daten durch Ihren Internet-Browser an uns bzw. an unseren Webspace-Provider übermittelt. Mit diesen sog. Server-Logfiles werden u. a. Typ und Version Ihres Internetbrowsers, das Betriebssystem, die Website, von der aus Sie auf unseren Internetauftritt gewechselt haben (Referrer URL), die Website(s) unseres Internetauftritts, die Sie besuchen, Datum und Uhrzeit des jeweiligen Zugriffs sowie die IP-Adresse des Internetanschlusses, von dem aus die Nutzung unseres Internetauftritts erfolgt, erhoben.
Diese so erhobenen Daten werden vorübergehend gespeichert, dies jedoch nicht gemeinsam mit anderen Daten von Ihnen.
Diese Speicherung erfolgt auf der Rechtsgrundlage von Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt in der Verbesserung, Stabilität, Funktionalität und Sicherheit unseres Internetauftritts.
Die Daten werden spätestens nach sieben Tagen wieder gelöscht, soweit keine weitere Aufbewahrung zu Beweiszwecken erforderlich ist. Andernfalls sind die Daten bis zur endgültigen Klärung eines Vorfalls ganz oder teilweise von der Löschung ausgenommen.
Einwilligungs-Banner, Cookies und lokale Speicherung
Beim ersten Besuch fragen wir Sie in einem Banner, ob Sie externe Inhalte zulassen möchten. Derzeit ist das nur die Wetteranzeige von Open-Meteo (siehe Wetterdaten). Sie können „Nur notwendige“ oder „Alle akzeptieren“ wählen oder unter „Einstellungen“ einzeln entscheiden.
Was gespeichert wird: Ihre Auswahl legen wir in Ihrem Browser ab – im lokalen Speicher (Local Storage) unter dem Namen fb_consent. Ist der lokale Speicher in Ihrem Browser gesperrt, verwenden wir ersatzweise ein Cookie gleichen Namens, das nur unsere eigene Domain lesen kann (First-Party-Cookie). Gespeichert werden ausschließlich die Version des Banners, Datum und Uhrzeit Ihrer Wahl und die erlaubten Kategorien (z. B. „Wetterdaten: ja/nein“). Der Eintrag enthält keine Kennung, mit der Sie wiedererkannt werden könnten, und wird von uns nicht ausgewertet.
Speicherdauer: 12 Monate. Danach – oder wenn sich der Inhalt des Banners ändert – fragen wir Sie erneut. Sie können den Eintrag jederzeit über die Einstellungen Ihres Browsers löschen.
Rechtsgrundlage: Das Speichern Ihrer Auswahl ist unbedingt erforderlich, damit wir Ihre Entscheidung beachten können (§ 25 Abs. 2 Nr. 2 TDDDG); die Verarbeitung dient zugleich dem Nachweis Ihrer Einwilligung (Art. 7 Abs. 1 i. V. m. Art. 6 Abs. 1 lit. c) DSGVO). Externe Inhalte laden wir nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a) DSGVO).
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen – über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Kein Tracking: Wir verwenden keine Analyse- oder Statistikdienste, keine Werbe- oder Conversion-Tracking-Dienste und keine Social-Media-Plugins. Ein Profil Ihres Nutzungsverhaltens wird nicht erstellt. Weitere Cookies setzen wir nicht.
Schriftarten
Für die Darstellung verwenden wir die Schriftarten „Archivo“ und „Figtree“. Sie sind auf unserem eigenen Webserver gespeichert und werden von dort geladen. Es wird dabei keine Verbindung zu Servern von Google oder anderen Schriftanbietern aufgebaut.
Wetterdaten (Open-Meteo)
Auf einigen Seiten, zum Beispiel der Startseite, zeigen wir das aktuelle Wetter und eine kurze Vorhersage für Stein an. Die Wetterdaten stammen vom Dienst Open-Meteo, Anbieter: Open-Meteo.com, Patrick Zippenfenig, Schweiz.
Nur mit Ihrer Einwilligung: Die Wetterdaten werden erst geladen, wenn Sie im Einwilligungs-Banner „Alle akzeptieren“ wählen, dort die Kategorie „Externe Inhalte: Wetterdaten“ aktivieren oder im Wetterfeld auf „Wetter laden“ klicken. Ohne Einwilligung zeigen wir einen Platzhalter, und es wird keine Verbindung zu Open-Meteo aufgebaut.
Nach Ihrer Einwilligung fragt Ihr Browser die Wetterdaten direkt beim Server api.open-meteo.com ab. Dabei werden technisch bedingt Ihre IP-Adresse, Angaben zu Ihrem Browser (z. B. Typ, Version und Spracheinstellung), Datum und Uhrzeit des Abrufs sowie die Adresse unserer Website (Referrer) an Open-Meteo übermittelt. Die Anfrage selbst enthält nur die Koordinaten von Stein, keine Angaben zu Ihrer Person. Cookies werden dabei nicht gesetzt.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit über „Cookie-Einstellungen“ im Fußbereich widerrufen; danach werden keine Wetterdaten mehr abgerufen. Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Weitere Informationen bietet Open-Meteo unter open-meteo.com/en/terms.
Buchungsanfrage und Kontaktformular
Wenn Sie uns über das Formular „Buchungsanfrage“ oder über das Kontaktformular schreiben, verarbeiten wir die von Ihnen eingegebenen Angaben:
- Buchungsanfrage: gewünschte Wohnung, An- und Abreisedatum, Personenzahl, Anrede (freiwillig), Vor- und Nachname, E-Mail-Adresse, Telefonnummer (freiwillig) und Ihre Nachricht (freiwillig);
- Kontaktformular: Name, E-Mail-Adresse, Telefonnummer (freiwillig), Betreff und Ihre Nachricht.
Zweck und Versand: Die Angaben werden von unserem Webserver per E-Mail an unser Postfach übermittelt. Dazu übergibt der Webserver die Nachricht über eine verschlüsselte Verbindung (SMTP mit TLS) an den Postausgangsserver unseres E-Mail-Anbieters ALL-INKL.COM – Neue Medien Münnich GmbH, der sie an das Postfach zustellt. Sie selbst erhalten an die angegebene E-Mail-Adresse automatisch eine Eingangsbestätigung mit den von Ihnen gemachten Angaben. Eine Speicherung in einer Datenbank auf dem Webserver findet nicht statt. Wir nutzen die Daten ausschließlich, um Ihre Anfrage zu beantworten, die Verfügbarkeit der Wohnung zu prüfen und – falls Sie buchen – den Mietvertrag abzuwickeln.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO, soweit Ihre Anfrage auf den Abschluss eines Mietvertrags gerichtet ist (vorvertragliche Maßnahmen). Bei sonstigen Anfragen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f) DSGVO; unser berechtigtes Interesse liegt in der Beantwortung der an uns gerichteten Anfragen.
Pflichtangaben: Die als Pflichtfeld gekennzeichneten Angaben benötigen wir, um Ihre Anfrage bearbeiten zu können. Ohne sie können wir Ihre Anfrage nicht oder nur eingeschränkt beantworten.
Schutz vor Missbrauch: Die Formulare enthalten ein für Besucher unsichtbares Feld und berücksichtigen die Zeit zwischen Seitenaufruf und Absenden, um automatisierte Spam-Einsendungen zu erkennen. Um Missbrauch zu begrenzen, speichert der Webserver beim Absenden einen Hashwert (eine pseudonymisierte Prüfsumme) Ihrer IP-Adresse zusammen mit dem Zeitpunkt der Einsendung. Diese Einträge werden nach einer Stunde nicht mehr verwendet und automatisch gelöscht. Zusätzlich nutzen die Formulare die unten beschriebene Prüfung „Ich bin kein Roboter“. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO; unser berechtigtes Interesse liegt im Schutz vor Spam und missbräuchlicher Nutzung.
Speicherdauer: Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt es zu einer Buchung, bewahren wir die für Abrechnung und Steuer erforderlichen Unterlagen für die Dauer der gesetzlichen Fristen auf (in der Regel sechs bzw. zehn Jahre).
Spam-Schutz „Ich bin kein Roboter“
Damit unsere Formulare nicht von Spam-Programmen missbraucht werden, enthalten sie eine Prüfung „Ich bin kein Roboter“. Sie läuft vollständig auf unserem eigenen Webserver; es ist kein Drittanbieter beteiligt (insbesondere kein Google reCAPTCHA).
Wenn Sie das Kästchen anhaken, lädt Ihr Browser von unserem Server eine kleine Rechenaufgabe und löst sie in wenigen Sekunden im Hintergrund. Die Lösung wird mit dem Formular an uns übermittelt und dort geprüft. Dabei werden keine Cookies gesetzt, auf Ihrem Gerät wird nichts gespeichert, und es werden keine Daten über Ihr Verhalten (etwa Mausbewegungen) erhoben. Damit eine Lösung nicht mehrfach verwendet werden kann, speichert der Server einen Hashwert der bereits verwendeten Aufgabe – ohne Bezug zu Ihrer Person – und löscht ihn nach Ablauf der Aufgabe (nach etwa zehn Minuten) automatisch. Beim Abruf der Aufgabe fallen die üblichen Server-Logfiles an (siehe Hosting).
Ohne JavaScript kann die Prüfung nicht gelöst werden; Sie erreichen uns dann gern telefonisch unter 0171 5014145. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO; unser berechtigtes Interesse liegt im Schutz vor Spam und missbräuchlicher Nutzung der Formulare.
Kontakt per E-Mail oder Telefon
Sofern Sie per E-Mail oder telefonisch mit uns in Kontakt treten, werden die dabei von Ihnen angegebenen Daten zur Bearbeitung Ihrer Anfrage genutzt. Die Angabe der Daten ist zur Bearbeitung und Beantwortung Ihrer Anfrage erforderlich – ohne deren Bereitstellung können wir Ihre Anfrage nicht oder allenfalls eingeschränkt beantworten.
Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO, bei Anfragen ohne Bezug zu einer Buchung Art. 6 Abs. 1 lit. f) DSGVO.
Ihre Daten werden gelöscht, sofern Ihre Anfrage abschließend beantwortet worden ist und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen, wie bspw. bei einer sich etwaig anschließenden Vertragsabwicklung.
Vertragsabwicklung
Die von Ihnen zur Buchung einer Ferienwohnung übermittelten Daten werden von uns zum Zwecke der Vertragsabwicklung verarbeitet und sind insoweit erforderlich. Vertragsschluss und Vertragsabwicklung sind ohne Bereitstellung Ihrer Daten nicht möglich.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO; soweit gesetzliche Pflichten bestehen (z. B. steuerrechtliche Aufbewahrungspflichten), Art. 6 Abs. 1 lit. c) DSGVO.
Wir löschen die Daten mit vollständiger Vertragsabwicklung, müssen dabei aber die steuer- und handelsrechtlichen Aufbewahrungsfristen beachten.
Im Rahmen der Vertragsabwicklung geben wir Ihre Daten an das beteiligte Kreditinstitut weiter, soweit die Weitergabe zu Bezahlzwecken erforderlich ist. Rechtsgrundlage für die Weitergabe der Daten ist dann Art. 6 Abs. 1 lit. b) DSGVO.
Links zu anderen Websites
Unsere Seiten enthalten Links zu Websites anderer Anbieter, zum Beispiel zu Ausflugszielen. Beim bloßen Aufruf unserer Seiten werden dabei keine Daten an diese Anbieter übertragen. Erst wenn Sie einen solchen Link anklicken, verlassen Sie unseren Internetauftritt; für die Verarbeitung Ihrer Daten auf der Zielseite ist dann deren Anbieter verantwortlich.