Datenschutzerklärung
Wir freuen uns, dass Sie unsere Website besuchen. Der Schutz Ihrer Daten ist uns wichtig. Auf dieser Seite erklären wir Ihnen in einfacher Sprache, welche Daten wir verarbeiten, warum wir das tun, an wen sie weitergehen und welche Rechte Sie haben.
Stand: August 2026
1. Wer für Ihre Daten verantwortlich ist
Verantwortlich im Sinne der Datenschutz-Grundverordnung ist:
Gästewohnung Am See
Sara & Marcus Dellert
Haarweg 11
48485 Neuenkirchen
Deutschland
Telefon: +49 5973 600052
E-Mail: info@gaestewohnung-am-see.de
Wenn Sie Fragen zum Datenschutz haben, schreiben Sie uns einfach an diese Adresse. Sie erreichen uns dort direkt, ohne Formular.
2. Datenschutzbeauftragter
Wir haben keinen Datenschutzbeauftragten bestellt. Wir müssen das nicht: Diese Pflicht greift erst, wenn mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind (§ 38 Abs. 1 BDSG). Bei uns arbeiten zwei Personen. Ihre Fragen zum Datenschutz beantworten wir selbst, unter den Kontaktdaten in Abschnitt 1.
3. Überblick: was wir wann verarbeiten
Diese Übersicht ist die Kurzfassung. Die Einzelheiten stehen darunter.
Aufruf der Website, Server-Protokolle
- Wozu: Die Seite ausliefern, Störungen und Angriffe erkennen
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse: sicherer und störungsfreier Betrieb)
- Wer die Daten bekommt: Vercel Inc., USA
- Wie lange: 1 Tag
Besuchsstatistik (Vercel Web Analytics)
- Wozu: Sehen, welche Seiten genutzt werden
- Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung)
- Wer die Daten bekommt: Vercel Inc., USA
- Wie lange: Auswertungszeitraum 12 Monate, siehe Abschnitt 8
Buchungsanfrage
- Wozu: Ihre Anfrage beantworten und den Aufenthalt vorbereiten
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf Ihre Anfrage)
- Wer die Daten bekommt: Google (Formularzustellung und Postfach)
- Wie lange: Nach den Kriterien in Abschnitt 8
Kontaktformular
- Wozu: Ihre Frage beantworten
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit es um eine Buchung geht, sonst Art. 6 Abs. 1 lit. f (Interesse: Anfragen beantworten)
- Wer die Daten bekommt: Google (Formularzustellung und Postfach)
- Wie lange: Nach den Kriterien in Abschnitt 8
Gutscheinbestellung
- Wozu: Den Gutschein ausstellen und zusenden
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
- Wer die Daten bekommt: Google (Formularzustellung und Postfach)
- Wie lange: Nach den Kriterien in Abschnitt 8
Brötchenservice
- Wozu: Die Bestellung aufnehmen und liefern lassen
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), für Belege Art. 6 Abs. 1 lit. c DSGVO
- Wer die Daten bekommt: Google (Formularzustellung, Bestellliste, Postfach), Morgengold
- Wie lange: Nach den Kriterien in Abschnitt 8
Gästebuch-Eintrag
- Wozu: Ihren Eintrag prüfen und veröffentlichen
- Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung)
- Wer die Daten bekommt: Sanity (Speicherung), nach der Freigabe jeder Besucher der Seite
- Wie lange: Bis Sie widerrufen oder die Löschung verlangen
Prüfung vor der Veröffentlichung
- Wozu: Rechtswidrige Einträge herausfiltern, Bezug zu einem echten Aufenthalt prüfen
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse: ein sauberes Gästebuch)
- Wer die Daten bekommt: Niemand
- Wie lange: Wie der Eintrag
Spam-Schutz (IP-Adresse)
- Wozu: Massenhaftes automatisiertes Absenden verhindern
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse: Formulare vor Missbrauch schützen)
- Wer die Daten bekommt: Niemand
- Wie lange: Höchstens 10 Minuten, nur im Arbeitsspeicher
Belegungskalender
- Wozu: Freie Termine anzeigen
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse: aktuelle Verfügbarkeiten zeigen)
- Wer die Daten bekommt: Niemand, es gehen keine Besucherdaten hinaus
- Wie lange: Nicht gespeichert
Buchungen über Booking.com und Airbnb
- Wozu: Den Aufenthalt vorbereiten und durchführen
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
- Wer die Daten bekommt: Lodgify (Buchungssystem)
- Wie lange: Nach den Kriterien in Abschnitt 8
Meldeschein für Gäste aus dem Ausland
- Wozu: Gesetzliche Meldepflicht erfüllen
- Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit §§ 29, 30 BMG
- Wer die Daten bekommt: Auf Verlangen: Polizei- und Ordnungsbehörden
- Wie lange: Genau 1 Jahr ab Abreise
Rechnungen, Belege, Geschäftsbriefe
- Wozu: Steuer- und handelsrechtliche Aufbewahrung
- Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO, § 257 HGB
- Wer die Daten bekommt: Steuerberatung und Finanzbehörden, soweit vorgeschrieben
- Wie lange: 6, 8 oder 10 Jahre, siehe Abschnitt 8
Ihre Antwort im Hinweisfenster
- Wozu: Ihre Entscheidung nachweisen und merken
- Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO
- Wer die Daten bekommt: Niemand, der Eintrag bleibt auf Ihrem Gerät
- Wie lange: 12 Monate
4. Die einzelnen Verarbeitungen
4.1 Wenn Sie unsere Website aufrufen
Damit wir Ihnen eine Seite zeigen können, muss Ihr Browser eine Anfrage an unseren Server schicken. Diese Anfrage enthält technisch zwangsläufig Ihre IP-Adresse, denn ohne sie kann die Antwort Sie nicht erreichen. Unser Anbieter Vercel verarbeitet außerdem: die aufgerufene Adresse, den Zeitpunkt, den Status der Antwort, die Kennung der Anfrage, die Serverregion und die Browserkennung.
Wir brauchen das, um die Seite auszuliefern, um Störungen zu finden und um Angriffe zu erkennen und abzuwehren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der technisch fehlerfreie und sichere Betrieb dieser Website. Ohne diese Verarbeitung ließe sich die Seite nicht ausliefern, sie ist auf das Nötige beschränkt, und sie wird nicht dazu genutzt, Sie wiederzuerkennen oder ein Profil über Sie zu bilden.
Empfänger: Vercel Inc., USA. Siehe Abschnitte 6 und 7.
Speicherdauer: Vercel bewahrt diese Laufzeitprotokolle in dem von uns gebuchten Tarif einen Tag lang auf.
Ein Punkt, der uns wichtig ist: was Ihr Browser NICHT nachlädt. Beim Lesen unserer Seiten baut Ihr Browser keine Verbindung zu fremden Servern auf. Im Einzelnen:
- Schriften liegen auf unserem eigenen Server. Wir laden sie beim Erstellen der Website einmal herunter und liefern sie von unserer Domain aus. Es gibt keine Verbindung zu Google Fonts.
- Bilder holt unser Server beim Bildserver unseres Redaktionssystems Sanity ab, verkleinert sie und liefert sie selbst aus. Ihr Browser spricht dabei nur mit unserer Domain. Sanity erfährt von Ihrem Besuch nichts.
- Keine Karten, keine Videos, keine Schaltflächen sozialer Netzwerke, keine Bewertungsfenster fremder Anbieter. Wo wir auf Instagram oder WhatsApp verlinken, ist das ein normaler Link. Erst wenn Sie ihn anklicken, verlassen Sie unsere Seite.
Es gibt genau eine Ausnahme, und die nennen wir offen: die Besuchsstatistik, wenn Sie eingewilligt haben (Abschnitt 4.2). Solange Sie nicht eingewilligt haben, und auf jeder Seite dieser Website, bleibt es dabei: nichts wird von fremden Servern nachgeladen.
4.2 Besuchsstatistik (Vercel Web Analytics)
Wir möchten wissen, welche unserer Seiten gelesen werden und welche nicht. Dafür nutzen wir Vercel Web Analytics, einen Dienst unseres Hosting-Anbieters.
Erfasst werden: die aufgerufene Seite und ihr Pfad, die Seite, von der Sie kamen, ausgewählte Suchparameter, Land, Region und Ort (aus der IP-Adresse abgeleitet), Betriebssystem, Browser, Gerätetyp und der Zeitpunkt.
Was dieser Dienst nicht tut: Er speichert nichts auf Ihrem Gerät. Er setzt keine Cookies. Die Meldung, die an Vercel geht, enthält keine Kennung, an der Sie wiederzuerkennen wären. Wir haben den Inhalt dieser Meldung geprüft: darin stehen die Adresse der Seite, der Pfad, ein Zeitstempel und die Versionsnummer des Skripts, sonst nichts.
Vercel bildet auf seinen eigenen Servern aus den Daten der Anfrage einen Prüfwert, um mehrere Aufrufe desselben Tages zusammenzufassen. Dieser Prüfwert wird nach 24 Stunden zurückgesetzt. Nach Angaben von Vercel wird er weder einer Person noch einer IP-Adresse zugeordnet. Welche Angaben genau in diesen Prüfwert einfließen, veröffentlicht Vercel nicht. Das können wir Ihnen deshalb nicht sagen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Sie erteilen Ihre Einwilligung über den Hinweis, der beim ersten Besuch erscheint. Ohne Ihre Einwilligung wird das Skript gar nicht erst geladen. Wir haben das so gebaut, weil ein Skript, das schon läuft und erst danach fragt, keine Einwilligung wäre.
Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Link „Cookies“ in der Fußzeile. Der Widerruf wirkt sofort und ohne Neuladen der Seite, auch in anderen offenen Tabs. Dass die Verarbeitung bis zum Widerruf rechtmäßig war, ändert sich dadurch nicht.
Empfänger: Vercel Inc., USA. Siehe Abschnitt 7.
Speicherdauer: Der Auswertungszeitraum unseres Tarifs beträgt 12 Monate. Vercel weist ausdrücklich darauf hin, dass die Daten auch länger gespeichert bleiben können. Das ist also eine Untergrenze und keine Löschfrist.
4.3 Buchungsanfrage
Wenn Sie das Formular „Buchungsanfrage“ absenden, erheben wir: Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse, auf Wunsch Ihre Telefonnummer, die gewünschte Ferienwohnung, An- und Abreisedatum, die Zahl der Erwachsenen, auf Wunsch die Zahl der Kinder, die Angabe ob ein Haustier mitkommt, und Ihre Anmerkungen im freien Textfeld.
Wir nutzen diese Daten, um Ihre Anfrage zu beantworten, die Verfügbarkeit zu prüfen und den Aufenthalt mit Ihnen abzustimmen. Sie bekommen eine Bestätigung per E-Mail, dass Ihre Anfrage angekommen ist.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, zweite Variante. Es handelt sich um eine vorvertragliche Maßnahme, die auf Ihre eigene Anfrage hin erfolgt. Kommt daraus eine Buchung zustande, verarbeiten wir die Daten weiter zur Erfüllung des Beherbergungsvertrags, dann nach Art. 6 Abs. 1 lit. b DSGVO, erste Variante.
Müssen Sie das ausfüllen? Name, E-Mail-Adresse, Wohnung und Zeitraum brauchen wir, sonst können wir Ihre Anfrage nicht bearbeiten. Alles Übrige ist freiwillig. Eine gesetzliche Pflicht, uns diese Daten zu geben, besteht nicht. Wenn Sie sie nicht angeben, kommt lediglich keine Anfrage zustande.
Empfänger: Ihre Angaben laufen über einen Dienst von Google an unser Postfach info@gaestewohnung-am-see.de, das ebenfalls bei Google liegt. Sie werden dort als E-Mail gespeichert. Eine Kopie der Bestätigung, die Sie erhalten, liegt in unserem Postausgang. In einer Tabelle oder Datenbank auf unserer Seite werden Buchungsanfragen nicht gespeichert.
Speicherdauer: siehe Abschnitt 8.
4.4 Kontaktformular
Wenn Sie das Kontaktformular nutzen, erheben wir: Ihren Namen, Ihre E-Mail-Adresse, das von Ihnen gewählte Thema und Ihre Nachricht. Sie bekommen eine Bestätigung, in der Ihr Thema und Ihre Nachricht noch einmal wiedergegeben sind.
Rechtsgrundlage: Soweit sich Ihre Anfrage auf eine Buchung richtet, Art. 6 Abs. 1 lit. b DSGVO. Bei allen übrigen Anfragen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Anfragen zu unserem Angebot zu beantworten.
Müssen Sie das ausfüllen? Nein. Sie können uns genauso gut anrufen oder direkt schreiben. Ohne Name, E-Mail-Adresse und Nachricht können wir Ihnen allerdings nicht antworten.
Empfänger: wie bei 4.3, über einen Dienst von Google an unser Postfach bei Google.
Speicherdauer: siehe Abschnitt 8.
4.5 Gutscheinbestellung
Wenn Sie einen Gutschein bestellen, erheben wir: Ihren Namen, Ihre E-Mail-Adresse, den Namen der beschenkten Person, den Betrag und auf Wunsch eine persönliche Nachricht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Gutscheinbestellung ist selbst ein Vertrag. Der Beleg dazu unterliegt zusätzlich den Aufbewahrungspflichten aus Abschnitt 4.12.
Zum Namen der beschenkten Person: Diesen Namen bekommen wir von Ihnen, nicht von der Person selbst. Wir verwenden ihn ausschließlich, um den Gutschein auszustellen, und geben ihn an niemanden weiter. Bitte sagen Sie der beschenkten Person, dass ihr Name bei uns vorliegt. Möchte sie wissen, was wir gespeichert haben, oder die Löschung verlangen, genügt eine kurze Nachricht an uns.
Empfänger: wie bei 4.3, über einen Dienst von Google an unser Postfach bei Google.
Speicherdauer: siehe Abschnitt 8.
4.6 Brötchenservice
Wenn Sie Brötchen bestellen, erheben wir: Ihren Namen, Ihre E-Mail-Adresse, Ihre Ferienwohnung, die gewünschten Liefertage, die bestellten Artikel mit Menge und den Gesamtpreis. Auf dieser Website wird nicht bezahlt. Es gibt kein Bezahlfeld und keinen Zahlungsdienstleister. Abgerechnet wird mit Ihrem Aufenthalt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Bestellung ist ein Vertrag über eine Zusatzleistung zu Ihrem Aufenthalt. Für den Beleg kommt Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO hinzu.
Empfänger, und hier gibt es zwei:
Erstens Google. Ihre Bestellung läuft über einen Dienst von Google, geht als E-Mail an unser Postfach und wird zusätzlich in einer Bestellliste bei Google gespeichert, mit Bestellzeitpunkt, Ihrem Namen, Ihrer E-Mail-Adresse, der Wohnung, dem Liefertag, der Bestellung und dem Gesamtpreis. Wir sagen das ausdrücklich, weil Google hier nicht nur weiterleitet, sondern speichert. Diese Liste ist zugleich die Grundlage der monatlichen Rechnungsprüfung mit der Bäckerei.
Zweitens unsere Bäckerei, der Frühstücksdienst Morgengold. Sie bekommt von uns per E-Mail die Ferienwohnung, den Liefertag, die Artikel und den Betrag, den wir ihr schulden, damit sie liefern kann. Ihren Namen und Ihre E-Mail-Adresse geben wir nicht an die Bäckerei weiter. Da sich aus Wohnung und Liefertag im Einzelfall auf Sie schließen lässt, behandeln wir auch diese Angaben als Ihre Daten.
Speicherdauer: siehe Abschnitt 8. Die Bestellzeilen sind Buchungsbelege und unterliegen den steuerlichen Aufbewahrungsfristen aus Abschnitt 8.1.
4.7 Gästebuch
Auf der Seite „Gästebuch“ können Sie selbst einen Eintrag schreiben.
Was wir erheben: den Namen, den Sie angeben (höchstens 80 Zeichen), Ihren Text (höchstens 2000 Zeichen), auf Wunsch die Ferienwohnung und das Datum. Eine E-Mail-Adresse fragen wir nicht ab.
Ihre Einwilligung
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, Ihre Einwilligung. Sie erteilen sie, indem Sie den Eintrag absenden. Direkt am Formular steht der Hinweis, dass Ihr Eintrag nach einer Prüfung durch uns veröffentlicht wird. Die Angabe ist vollständig freiwillig. Es entsteht Ihnen kein Nachteil, wenn Sie nichts schreiben, und es hat keinerlei Folgen für Ihren Aufenthalt.
Was veröffentlicht wird, und wo
Bitte lesen Sie diesen Absatz, bevor Sie einen Namen eintragen.
Nach der Freigabe erscheinen der Name und der Text, die Sie eingegeben haben, offen im Internet auf der Seite „Gästebuch“ und, wenn Sie eine Ferienwohnung angegeben haben, auch auf der Seite dieser Ferienwohnung. Sie sind dort für jeden Besucher sichtbar, ohne Anmeldung, und können von Suchmaschinen erfasst und in deren Ergebnissen angezeigt werden. Suchmaschinen und Archivdienste können Kopien behalten, auf die wir keinen Zugriff haben, auch nach einer Löschung bei uns.
Deshalb unser Rat: ein Vorname genügt, oder ein Vorname mit dem ersten Buchstaben des Nachnamens. Schreiben Sie nichts in den Text, was Sie nicht öffentlich sagen würden, und keine Angaben über andere Personen.
Die Prüfung vor der Veröffentlichung
Ihr Eintrag ist zunächst nicht öffentlich abrufbar. Er wird bei uns gespeichert und ist von außen nicht erreichbar. Wir sehen ihn uns von Hand an. Erst wenn wir ihn freigeben, erscheint er auf der Website. Bis dahin sieht ihn niemand außer uns.
Wir prüfen zweierlei: dass nichts Rechtswidriges oder Beleidigendes darin steht, und dass sich der Eintrag einem tatsächlichen Aufenthalt zuordnen lässt. Dazu gleichen wir ihn mit unseren eigenen Buchungen ab. Das ist der Grund, warum in unserem Gästebuch keine erfundenen Einträge stehen.
Rechtsgrundlage der Prüfung: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein Gästebuch, in dem nichts Rechtswidriges steht und dessen Einträge echt sind.
Unser Gästebuch ist kein Bewertungssystem. Es gibt keine Noten, keine Sterne und keinen Durchschnittswert. Gäste hinterlassen dort eine Nachricht, mehr nicht.
Widerruf und Löschung
Sie können Ihre Einwilligung jederzeit widerrufen, ohne Grund und ohne Frist. Schreiben Sie uns an info@gaestewohnung-am-see.de, dann nehmen wir den Eintrag herunter und löschen ihn.
Da wir keine E-Mail-Adresse zu den Einträgen speichern, hilft es uns, wenn Sie den Namen und ungefähr den Zeitraum nennen. Dass der Eintrag bis zum Widerruf rechtmäßig veröffentlicht war, ändert sich dadurch nicht.
Empfänger: Die Einträge liegen bei unserem Redaktionssystem Sanity. Siehe Abschnitt 6. Nach der Freigabe ist der Eintrag für jeden Besucher der Website sichtbar.
Speicherdauer: bis Sie widerrufen oder die Löschung verlangen. Wenn wir einen Eintrag löschen, ist er auf der Website sofort weg. Technisch bedingt kann eine frühere Fassung danach noch eine begrenzte Zeit in der Versionsverwaltung unseres Redaktionssystems liegen. Diese Fassung ist nicht öffentlich abrufbar, wir verwenden sie zu nichts, und sie fällt dort ebenfalls weg.
4.8 Schutz vor automatisierten Massenzusendungen
Damit unsere Formulare nicht von Programmen missbraucht werden, prüfen wir bei allen fünf (Buchungsanfrage, Kontakt, Gutschein, Brötchenservice, Gästebuch) drei Dinge:
- ein für Sie unsichtbares zusätzliches Feld, das nur ein Programm ausfüllen würde,
- wie viel Zeit zwischen dem Laden des Formulars und dem Absenden vergangen ist,
- wie viele Zusendungen in den letzten zehn Minuten von derselben IP-Adresse kamen.
Für den letzten Punkt lesen wir Ihre IP-Adresse aus. Uns ist wichtig, was danach damit passiert, und deshalb sagen wir es genau: Die IP-Adresse dient ausschließlich als Zähler und bleibt nur im Arbeitsspeicher unseres Servers. Sie wird nicht gespeichert, nicht protokolliert und an niemanden weitergegeben, auch nicht an Google oder Sanity. Nach spätestens zehn Minuten ist sie weg, oft früher. Ihre Browserkennung lesen wir dafür gar nicht aus.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, unsere Formulare und unser Postfach vor massenhaftem Missbrauch zu schützen.
4.9 Belegungskalender
Auf den Wohnungsseiten sehen Sie, welche Tage belegt sind. Diese Angaben holt unser Server bei unserem Buchungssystem Lodgify ab, nicht Ihr Browser. Es werden dabei keine Daten von Ihnen übertragen. Lodgify erfährt über diesen Weg von Ihrem Besuch nichts.
Aus dem Belegungskalender übernehmen wir nur Anfangs- und Enddatum sowie den Status. Namen anderer Gäste, die in diesem Kalender stehen könnten, werden dabei verworfen und nie angezeigt.
Auch der Preisrechner auf der Seite „Preise & Verfügbarkeit“ fragt nichts bei Dritten ab. Er rechnet mit den Preisen, die in unserem eigenen Redaktionssystem hinterlegt sind.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Ihnen aktuelle Verfügbarkeiten und ehrliche Preise zu zeigen.
4.10 Buchungen über Booking.com und Airbnb
Sie können unsere Wohnungen auch über Booking.com und Airbnb buchen. Wenn Sie das tun, gilt zunächst die Datenschutzerklärung des jeweiligen Portals. Diese Unternehmen entscheiden dort selbst über die Verarbeitung Ihrer Daten und sind dafür eigenständig verantwortlich. Wir haben darauf keinen Einfluss.
Von der Buchung erfahren wir die Angaben, die wir für Ihren Aufenthalt brauchen, insbesondere Ihren Namen, den Zeitraum, die Wohnung und die Kontaktdaten, die das Portal an uns weitergibt. Diese Daten laufen bei unserem Buchungssystem Lodgify zusammen, das wir als Auftragsverarbeiter einsetzen. Mit Lodgify besteht ein Vertrag nach Art. 28 DSGVO. Wir verarbeiten die Daten zur Erfüllung des Beherbergungsvertrags nach Art. 6 Abs. 1 lit. b DSGVO.
Über Lodgify verschicken wir außerdem die üblichen Nachrichten rund um Ihren Aufenthalt, etwa zur Anreise. Grundlage ist ebenfalls Art. 6 Abs. 1 lit. b DSGVO.
4.11 Meldeschein für Gäste aus dem Ausland
Bei uns übernachten auch Gäste aus dem Ausland. Gäste, die nicht die deutsche Staatsangehörigkeit besitzen, müssen bei der Ankunft einen besonderen Meldeschein ausfüllen und unterschreiben. Für deutsche Gäste ist diese Pflicht seit dem 1. Januar 2025 entfallen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 29 Abs. 2 und § 30 BMG. Das ist eine gesetzliche Pflicht. Sie können ihr nicht widersprechen, und wir dürfen den Aufenthalt ohne den ausgefüllten Meldeschein nicht gewähren.
Empfänger: Polizei- und Ordnungsbehörden, soweit sie im gesetzlich geregelten Umfang Einsicht verlangen.
Speicherdauer: Wir bewahren die Meldescheine genau ein Jahr ab dem Tag Ihrer Abreise auf und vernichten sie innerhalb von drei Monaten nach Ablauf dieses Jahres. Das ist so vorgeschrieben (§ 30 Abs. 4 BMG), und zwar sowohl als Mindest- wie als Höchstdauer. Wir dürfen sie also weder früher vernichten noch länger behalten. Das ist die einzige feste Löschfrist in dieser Erklärung, und wir halten sie ein.
4.12 Aufbewahrung für Buchhaltung und Steuern
Wenn aus Ihrer Anfrage eine Buchung wird, oder wenn Sie einen Gutschein oder Brötchen bestellen, entstehen Rechnungen, Belege und Geschäftskorrespondenz. Diese Unterlagen müssen wir nach dem Gesetz aufbewahren, auch wenn wir sie für den Aufenthalt selbst längst nicht mehr brauchen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und, soweit anwendbar, § 257 HGB.
Wichtig für Sie: Unterlagen, die wir nur noch wegen dieser Aufbewahrungspflicht behalten, verarbeiten wir eingeschränkt. Das heißt: Sie liegen für den gesetzlichen Zweck bereit und werden zu nichts anderem mehr verwendet. Wir schreiben Sie damit nicht an und werten sie nicht aus.
Die genauen Fristen stehen in Abschnitt 8.
5. Was auf Ihrem Gerät gespeichert wird
Diese Website setzt keine Cookies. Das ist keine Floskel, wir haben es gemessen: weder beim ersten Aufruf noch nach einer Entscheidung im Hinweisfenster wird ein Cookie gesetzt, und auch der Server sendet keines.
Es gibt genau einen Eintrag, den wir auf Ihrem Gerät ablegen:
cookie-consent
- Art der Speicherung: Lokaler Speicher Ihres Browsers (localStorage), kein Cookie
- Wozu: Merkt sich Ihre Entscheidung aus dem Hinweisfenster, damit wir Sie nicht bei jedem Besuch erneut fragen
- Inhalt: Zwei Angaben: ob Sie zugestimmt oder abgelehnt haben, und wann
- Wie lange: 12 Monate, danach fragen wir erneut
- Anbieter: Wir selbst
Dieser Eintrag entsteht erst, wenn Sie im Hinweisfenster auf eine der beiden Schaltflächen klicken. Der Zeitpunkt ist der Grund, warum die 12 Monate überhaupt funktionieren, denn ohne ihn ließe sich nicht feststellen, wann Ihre Entscheidung abläuft. Mehr steht nicht darin, und er sagt nichts über Sie aus.
Er ist unbedingt erforderlich, damit Ihre Entscheidung überhaupt Bestand haben kann, und braucht deshalb nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung. Dass wir Ihre Entscheidung festhalten, stützen wir auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO, denn wir müssen eine Einwilligung nachweisen können.
Zum Hinweisfenster selbst, weil das oft anders gemacht wird:
- Es hat zwei Schaltflächen, „Akzeptieren“ und „Ablehnen“, die gleich aussehen: gleiche Größe, gleiche Farbe, gleiche Schrift. Ablehnen ist genauso leicht wie Zustimmen.
- Es setzt nichts, solange Sie nicht geklickt haben, und lädt nichts nach.
- Sie können Ihre Antwort jederzeit ändern, über den Link „Cookies“ in der Fußzeile. Der Link ist auf jeder Seite erreichbar.
Darüber hinaus wird auf Ihrem Gerät nichts gespeichert und nichts ausgelesen.
6. An wen Ihre Daten gehen
Wir verkaufen keine Daten. Wir geben keine Daten zu Werbezwecken weiter. Wir nutzen Ihre Daten nur für die oben genannten Zwecke.
Wir setzen aber Dienstleister ein, die Daten in unserem Auftrag verarbeiten. Mit allen unten als Auftragsverarbeiter bezeichneten Unternehmen haben wir einen Vertrag nach Art. 28 DSGVO geschlossen, der sie an unsere Weisungen bindet.
Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA
- Was dorthin geht: Jede Anfrage an unsere Website, also IP-Adresse, Browserkennung, aufgerufene Adresse. Dazu die Besuchsstatistik, falls Sie eingewilligt haben.
- Wofür: Betrieb der Website, Auslieferung, Sicherheit, Reichweitenmessung
- Rolle: Auftragsverarbeiter
- Wo verarbeitet wird: Auslieferung aus der Region Frankfurt, Unternehmenssitz USA. Siehe Abschnitt 7
Google Ireland Limited (Irland) und Google LLC (USA)
- Was dorthin geht: Der vollständige Inhalt der vier Formulare Buchungsanfrage, Kontakt, Gutschein und Brötchenservice. Speicherung als E-Mail in unserem Postfach, bei Brötchenbestellungen zusätzlich in einer Bestellliste.
- Wofür: Zustellung der Formulare, E-Mail-Postfach, Bestell- und Abrechnungsliste für den Brötchenservice
- Rolle: Auftragsverarbeiter auf Grundlage des Vertrags zur Auftragsverarbeitung, der für unser kostenpflichtiges Geschäftskonto bei Google gilt
- Wo verarbeitet wird: Irland und USA. Siehe Abschnitt 7
Sanity AS (Norwegen)
- Was dorthin geht: Die Inhalte dieser Website und die Gästebuch-Einträge. Keine Daten aus Ihrem Browser: die Bilder holt unser Server ab.
- Wofür: Redaktionssystem, Speicherung der Inhalte, Bildauslieferung
- Rolle: Auftragsverarbeiter
- Wo verarbeitet wird: Der Datenbestand liegt in der EU-Region. Sanity AS sitzt in Norwegen und damit im Europäischen Wirtschaftsraum
Lodgify
- Was dorthin geht: Buchungsdaten aus den Buchungsportalen. Von dieser Website gehen keine Daten dorthin.
- Wofür: Belegungs- und Buchungsverwaltung, Gastnachrichten
- Rolle: Auftragsverarbeiter
- Wo verarbeitet wird: Verarbeitung im Europäischen Wirtschaftsraum. Für eine Verarbeitung außerhalb gelten die Standardvertragsklauseln der Europäischen Kommission
Morgengold Frühstücksdienste
- Was dorthin geht: Ferienwohnung, Liefertag, bestellte Artikel und der Betrag, den wir ihnen schulden. Nicht Ihr Name, nicht Ihre E-Mail-Adresse.
- Wofür: Lieferung der Backwaren
- Rolle: Eigenständig verantwortlich für die eigenen Lieferunterlagen
- Wo verarbeitet wird: Deutschland
Booking.com und Airbnb
- Was dorthin geht: Nichts von dieser Website. Umgekehrt erhalten wir von dort Buchungsdaten.
- Wofür: Buchungen über die Portale
- Rolle: Eigenständig Verantwortliche für ihre Plattformen
- Wo verarbeitet wird: Nach den Datenschutzerklärungen der Portale
Steuerberatung und Finanzbehörden
- Was dorthin geht: Rechnungen und Belege
- Wofür: Gesetzliche Pflichten
- Rolle: Nach den jeweiligen gesetzlichen Regeln
- Wo verarbeitet wird: Deutschland
7. Übermittlung in die USA
Zwei unserer Dienstleister sitzen in den USA oder gehören zu einem US-Unternehmen: Vercel Inc. und Google LLC. Wenn Sie unsere Seite aufrufen oder ein Formular absenden, werden Daten deshalb in die USA übermittelt.
Für Sanity gilt das nicht in gleicher Weise: Sanity AS sitzt in Norwegen und damit im Europäischen Wirtschaftsraum, und der Datenbestand dieser Website liegt in der EU-Region. Soweit Sanity gleichwohl Unternehmen außerhalb des Europäischen Wirtschaftsraums einsetzt, gelten dafür die Standardvertragsklauseln der Europäischen Kommission. Für Lodgify gilt dasselbe.
Worauf wir die Übermittlung in die USA stützen:
Die Europäische Kommission hat am 10. Juli 2023 entschieden, dass die USA für Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind, ein angemessenes Schutzniveau bieten. Das ist ein Angemessenheitsbeschluss nach Art. 45 DSGVO. Vercel Inc. und Google LLC sind dort mit dem Status „aktiv“ verzeichnet, geprüft im August 2026. Ob ein bestimmtes Unternehmen unter diesem Rahmen zertifiziert ist, können Sie jederzeit selbst nachsehen, unter https://www.dataprivacyframework.gov/list.
Zusätzlich und unabhängig davon gelten für diese Anbieter die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO, die Teil der jeweiligen Verträge zur Auftragsverarbeitung sind. Diese gelten auch dann weiter, wenn der Angemessenheitsbeschluss einmal wegfallen sollte.
Der Stand des Verfahrens, offen gesagt: Gegen den Angemessenheitsbeschluss wurde geklagt. Das Gericht der Europäischen Union hat die Klage am 3. September 2025 abgewiesen (Rechtssache T-553/23, Latombe gegen Kommission). Dagegen läuft seit dem 31. Oktober 2025 ein Rechtsmittel beim Europäischen Gerichtshof (Rechtssache C-703/25 P). Der Beschluss gilt bis dahin weiter. Wir nennen Ihnen beide Grundlagen, damit Sie wissen, worauf die Übermittlung ruht, falls sich daran etwas ändert.
Was Sie wissen sollten: Auch bei diesen Garantien lässt sich nicht vollständig ausschließen, dass US-Behörden auf Daten zugreifen, die in den USA verarbeitet werden. Ein Schutzniveau, das dem europäischen genau entspricht, kann in einem Drittland niemand garantieren.
Eine Kopie der Garantien stellen wir Ihnen gern zur Verfügung. Schreiben Sie uns dazu an info@gaestewohnung-am-see.de. Die Vertragstexte sind außerdem öffentlich abrufbar: Vercel unter https://vercel.com/legal/dpa, Google unter https://cloud.google.com/terms/data-processing-addendum, Sanity unter https://www.sanity.io/legal.
8. Wie lange wir Ihre Daten speichern
Wir sagen Ihnen an dieser Stelle bewusst zweierlei: die Fristen, die uns das Gesetz vorgibt, und die Kriterien, nach denen wir bei allem Übrigen entscheiden. Die Datenschutz-Grundverordnung lässt beides ausdrücklich zu (Art. 13 Abs. 2 lit. a DSGVO). Wir nennen Ihnen die Kriterien, weil eine erfundene Frist Ihnen nichts nützt.
8.1 Die Fristen, die das Gesetz vorgibt
Meldescheine von Gästen aus dem Ausland
- Speicherdauer: Genau 1 Jahr ab Abreise, Vernichtung innerhalb von 3 Monaten danach. Mindest- und Höchstdauer.
- Grundlage: § 30 Abs. 4 BMG
Rechnungen und Buchungsbelege (Aufenthalte, Gutscheine, Brötchenservice)
- Speicherdauer: 8 Jahre ab Ende des Jahres, in dem sie entstanden sind, und darüber hinaus so lange die steuerliche Festsetzungsfrist läuft
- Grundlage: § 147 Abs. 3 S. 1 und S. 5 AO, § 257 Abs. 4 HGB
Schriftverkehr zu einer Buchung (Geschäftsbriefe)
- Speicherdauer: 6 Jahre ab Ende des Jahres, in dem er versandt oder empfangen wurde
- Grundlage: § 147 Abs. 1 Nr. 2 und 3, Abs. 3 S. 1, Abs. 4 AO
Bücher, Inventare, Jahresabschlüsse
- Speicherdauer: 10 Jahre
- Grundlage: § 147 Abs. 3 S. 1 AO, § 257 Abs. 4 HGB
8.2 Die Fristen, die unsere Dienstleister vorgeben
Server-Protokolle
- Speicherdauer: 1 Tag
- Grundlage: Art. 6 Abs. 1 lit. f DSGVO
Besuchsstatistik
- Speicherdauer: Auswertungszeitraum 12 Monate. Der Anbieter behält sich vor, länger zu speichern.
- Grundlage: Art. 6 Abs. 1 lit. a DSGVO
Tages-Prüfwert der Besuchsstatistik
- Speicherdauer: 24 Stunden, danach wird er zurückgesetzt
- Grundlage: Art. 6 Abs. 1 lit. a DSGVO
IP-Adresse im Spam-Schutz
- Speicherdauer: Höchstens 10 Minuten, nur im Arbeitsspeicher
- Grundlage: Art. 6 Abs. 1 lit. f DSGVO
Ihre Entscheidung im Hinweisfenster
- Speicherdauer: 12 Monate
- Grundlage: Art. 7 Abs. 1 DSGVO, § 25 TDDDG
8.3 Die Kriterien für alles Übrige
Das betrifft Ihre Anfragen, Ihre Bestellungen, den Schriftwechsel dazu und die dazugehörigen E-Mails in unserem Postfach. Wir bewahren diese Daten auf, solange mindestens einer der folgenden Punkte zutrifft:
- Die Geschäftsbeziehung mit Ihnen besteht noch, der Aufenthalt liegt noch vor uns oder ist noch nicht abgewickelt.
- Es können noch Rückfragen zu einem Aufenthalt, einer Bestellung oder einer Absprache aufkommen. Das kommt bei uns tatsächlich vor, und diese Unterlagen sind dann oft das Einzige, woran sich nachvollziehen lässt, was vereinbart war.
- Die Daten werden noch gebraucht, um Ansprüche geltend zu machen, abzuwehren oder zu belegen. Die regelmäßige Verjährungsfrist beträgt drei Jahre und beginnt mit dem Ende des Jahres, in dem der Anspruch entstanden ist (§§ 195, 199 BGB). Bei einem Streit läuft dieser Zeitraum entsprechend länger.
- Eine gesetzliche Aufbewahrungspflicht aus Abschnitt 8.1 läuft noch.
Trifft keiner dieser Punkte mehr zu, besteht kein Grund mehr, die Daten zu behalten, und wir löschen sie.
Damit Sie wissen, woran Sie sind, sagen wir es offen: Wir lassen keinen automatischen Löschlauf mitlaufen, der Daten nach einer festen Zahl von Monaten von selbst entfernt. Wir sehen die Unterlagen von Hand durch. Wenn Sie möchten, dass Ihre Daten gelöscht werden, genügt eine Nachricht an info@gaestewohnung-am-see.de. Wir löschen sie dann, soweit keine der oben genannten Aufbewahrungspflichten entgegensteht. Steht eine entgegen, sagen wir Ihnen, welche es ist und wann sie endet. Ihre Rechte dazu stehen in Abschnitt 9.
Für Gästebuch-Einträge gilt die eigene Regel aus Abschnitt 4.7: Sie bleiben stehen, bis Sie Ihre Einwilligung widerrufen oder die Löschung verlangen.
Daten, die wir nur noch wegen einer gesetzlichen Aufbewahrungspflicht behalten, sind gesperrt: Sie liegen für diesen einen Zweck bereit und werden zu nichts anderem mehr verwendet.
9. Ihre Rechte
Sie haben uns gegenüber die folgenden Rechte. Eine Nachricht an info@gaestewohnung-am-see.de genügt, ein Formular brauchen Sie nicht.
- Auskunft (Art. 15 DSGVO). Sie können erfahren, ob wir Daten von Ihnen verarbeiten, und wenn ja: welche, wozu, an wen sie gehen, wie lange wir sie speichern, woher sie stammen und welche Garantien für Übermittlungen in Drittländer gelten. Sie bekommen auf Wunsch eine Kopie.
- Berichtigung (Art. 16 DSGVO). Ist etwas falsch oder unvollständig, berichtigen oder ergänzen wir es.
- Löschung (Art. 17 DSGVO). Sie können die Löschung Ihrer Daten verlangen. Das gilt nicht, soweit wir sie noch für einen Vertrag brauchen, sie zur Geltendmachung oder Abwehr von Ansprüchen benötigen oder gesetzlich aufbewahren müssen. In diesem Fall sagen wir Ihnen, welche Frist es ist und wann sie endet.
- Einschränkung der Verarbeitung (Art. 18 DSGVO). Statt zu löschen, können wir Daten auch nur sperren, etwa solange geklärt wird, ob sie richtig sind.
- Datenübertragbarkeit (Art. 20 DSGVO). Daten, die Sie uns gegeben haben und die wir aufgrund Ihrer Einwilligung oder eines Vertrags verarbeiten, geben wir Ihnen in einem gängigen, maschinenlesbaren Format heraus oder übermitteln sie auf Wunsch direkt an einen anderen Anbieter.
- Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO). Wo wir auf Ihre Einwilligung setzen, also beim Gästebuch und bei der Besuchsstatistik, können Sie sie jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf ist so einfach wie die Zustimmung: für die Besuchsstatistik über den Link „Cookies“ in der Fußzeile, für das Gästebuch mit einer kurzen Nachricht an uns. Dass die Verarbeitung bis dahin rechtmäßig war, ändert sich dadurch nicht.
- Widerspruch (Art. 21 DSGVO). Siehe den eigenen Abschnitt 10 direkt darunter.
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Siehe Abschnitt 11.
Wie schnell wir antworten: Wir melden uns unverzüglich, spätestens innerhalb eines Monats. Sollte eine Anfrage einmal aufwendiger sein, dürfen wir um bis zu zwei weitere Monate verlängern. Dann sagen wir Ihnen innerhalb des ersten Monats Bescheid und nennen den Grund (Art. 12 Abs. 3 DSGVO).
Was es kostet: nichts (Art. 12 Abs. 5 DSGVO).
Ein praktischer Hinweis: Auf dieser Website gibt es keine Benutzerkonten. Bei vielen Verarbeitungen können wir deshalb gar nicht feststellen, ob Daten zu Ihnen gehören. Wenn wir Sie in einem solchen Fall um zusätzliche Angaben bitten, dann nur, um Ihre Anfrage überhaupt zuordnen zu können. Eine routinemäßige Ausweisprüfung führen wir nicht durch.
10. Ihr Widerspruchsrecht
Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer Daten einzulegen, soweit wir diese auf ein berechtigtes Interesse stützen (Art. 6 Abs. 1 lit. f DSGVO). Der Widerspruch kann sich auf Gründe stützen, die sich aus Ihrer besonderen Situation ergeben.
Das betrifft bei uns:
- die Server-Protokolle beim Aufruf der Website (Abschnitt 4.1),
- das Kontaktformular, soweit es nicht um eine Buchung geht (Abschnitt 4.4),
- den Spam-Schutz (Abschnitt 4.8),
- die Prüfung von Gästebuch-Einträgen (Abschnitt 4.7),
- den Belegungskalender (Abschnitt 4.9).
Wenn Sie widersprechen, verarbeiten wir Ihre Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Verarbeiten wir Ihre Daten, um Direktwerbung zu betreiben, haben Sie jederzeit das Recht, dagegen Widerspruch einzulegen. In diesem Fall verarbeiten wir Ihre Daten für diesen Zweck nicht mehr. Für diesen Widerspruch brauchen Sie keinen Grund zu nennen, und wir wägen nichts ab.
Für Ihren Widerspruch genügt eine formlose Nachricht an:
Gästewohnung Am See, Haarweg 11, 48485 Neuenkirchen
E-Mail: info@gaestewohnung-am-see.de
Telefon: +49 5973 600052
11. Beschwerde bei der Aufsichtsbehörde
Wenn Sie meinen, dass wir bei der Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstoßen, können Sie sich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2 bis 4
40213 Düsseldorf
Postanschrift: Postfach 20 04 44, 40102 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
Internet: https://www.ldi.nrw.de
Sie können sich auch an die Aufsichtsbehörde an Ihrem Wohnort oder Arbeitsplatz wenden. Und Sie können sich natürlich jederzeit zuerst direkt an uns wenden. Meistens ist das der schnellere Weg.
12. Müssen Sie uns Daten geben?
Nein. Sie können unsere gesamte Website ansehen, ohne uns irgendetwas mitzuteilen. Es gibt keine Anmeldung und kein Konto.
Wenn Sie eines unserer Formulare nutzen, brauchen wir die dort als Pflichtfeld gekennzeichneten Angaben. Ohne sie können wir Ihre Anfrage oder Bestellung nicht bearbeiten. Eine gesetzliche oder vertragliche Pflicht, uns diese Daten zu geben, besteht nicht. Die einzige Folge einer Nichtangabe ist, dass die Anfrage nicht zustande kommt.
Der Gästebuch-Eintrag ist vollständig freiwillig und hat keinerlei Folgen für Ihren Aufenthalt.
Eine Ausnahme gibt es: Der Meldeschein für Gäste aus dem Ausland ist gesetzlich vorgeschrieben (§ 29 Abs. 2 BMG). Ohne ihn dürfen wir den Aufenthalt nicht gewähren.
13. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Über Ihre Anfrage entscheiden wir persönlich. Wir bilden keine Profile, wir bewerten Sie nicht maschinell, und wir verfolgen Sie nicht über andere Websites.
14. Sicherheit
Wir treffen technische und organisatorische Maßnahmen, die dem Risiko angemessen sind (Art. 32 DSGVO). Dazu gehören:
- eine durchgehende Verschlüsselung der gesamten Website und aller Formulare per TLS (erkennbar am Schloss in der Adresszeile Ihres Browsers),
- der Zugriff auf unser Postfach und unsere Bestellliste nur für uns beide,
- Zugangsdaten und Schlüssel, die niemals an den Browser übertragen werden,
- Gästebuch-Einträge, die vor der Freigabe von außen nicht abrufbar sind,
- und die beschriebenen Schutzmaßnahmen gegen automatisierten Missbrauch der Formulare.
Eine vollständige Sicherheit gegen jeden denkbaren Zugriff kann bei einer Übertragung über das Internet niemand zusagen.
15. Änderungen dieser Erklärung
Wenn wir etwas an unserer Website oder an unseren Abläufen ändern, passen wir diese Erklärung an. Es gilt immer die Fassung, die Sie hier gerade lesen. Das Datum oben zeigt Ihnen, wie aktuell sie ist.