Datenschutzerklärung

Wir freuen uns, dass Sie unsere Website besuchen. Der Schutz Ihrer Daten ist uns wichtig. Auf dieser Seite erklären wir Ihnen in einfacher Sprache, welche Daten wir verarbeiten, warum wir das tun, an wen sie weitergehen und welche Rechte Sie haben.

Stand: August 2026

1. Wer für Ihre Daten verantwortlich ist

Verantwortlich im Sinne der Datenschutz-Grundverordnung ist:

Gästewohnung Am See

Sara & Marcus Dellert

Haarweg 11

48485 Neuenkirchen

Deutschland

Telefon: +49 5973 600052

E-Mail: info@gaestewohnung-am-see.de

Wenn Sie Fragen zum Datenschutz haben, schreiben Sie uns einfach an diese Adresse. Sie erreichen uns dort direkt, ohne Formular.

2. Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten bestellt. Wir müssen das nicht: Diese Pflicht greift erst, wenn mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind (§ 38 Abs. 1 BDSG). Bei uns arbeiten zwei Personen. Ihre Fragen zum Datenschutz beantworten wir selbst, unter den Kontaktdaten in Abschnitt 1.

3. Überblick: was wir wann verarbeiten

Diese Übersicht ist die Kurzfassung. Die Einzelheiten stehen darunter.

Aufruf der Website, Server-Protokolle

  • Wozu: Die Seite ausliefern, Störungen und Angriffe erkennen
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse: sicherer und störungsfreier Betrieb)
  • Wer die Daten bekommt: Vercel Inc., USA
  • Wie lange: 1 Tag

Besuchsstatistik (Vercel Web Analytics)

  • Wozu: Sehen, welche Seiten genutzt werden
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung)
  • Wer die Daten bekommt: Vercel Inc., USA
  • Wie lange: Auswertungszeitraum 12 Monate, siehe Abschnitt 8

Buchungsanfrage

  • Wozu: Ihre Anfrage beantworten und den Aufenthalt vorbereiten
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf Ihre Anfrage)
  • Wer die Daten bekommt: Resend (Versand), Google (Postfach), Lodgify (Buchungssystem)
  • Wie lange: Nach den Kriterien in Abschnitt 8

Buchungs-Widget auf den Wohnungsseiten

  • Wozu: Preise und freie Tage anzeigen, Buchung starten
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, ab dem Klick auf Buchen Art. 6 Abs. 1 lit. b DSGVO
  • Wer die Daten bekommt: Lodgify
  • Wie lange: Siehe Abschnitt 4.3a

Kontaktformular

  • Wozu: Ihre Frage beantworten
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit es um eine Buchung geht, sonst Art. 6 Abs. 1 lit. f (Interesse: Anfragen beantworten)
  • Wer die Daten bekommt: Resend (Versand), Google (Postfach)
  • Wie lange: Nach den Kriterien in Abschnitt 8

Gutscheinbestellung

  • Wozu: Den Gutschein ausstellen und zusenden
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
  • Wer die Daten bekommt: Resend (Versand), Google (Postfach)
  • Wie lange: Nach den Kriterien in Abschnitt 8

Brötchenservice und Bezahlung

  • Wozu: Die Bestellung aufnehmen, bezahlen lassen und liefern
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), für Belege Art. 6 Abs. 1 lit. c DSGVO
  • Wer die Daten bekommt: Stripe (Zahlung), Google (Bestelltabelle, Postfach), Resend (Versand), Morgengold
  • Wie lange: Nach den Kriterien in Abschnitt 8

Gästebuch-Eintrag

  • Wozu: Ihren Eintrag prüfen und veröffentlichen
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung)
  • Wer die Daten bekommt: Sanity (Speicherung), nach der Freigabe jeder Besucher der Seite
  • Wie lange: Bis Sie widerrufen oder die Löschung verlangen

Prüfung vor der Veröffentlichung

  • Wozu: Rechtswidrige Einträge herausfiltern, Bezug zu einem echten Aufenthalt prüfen
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse: ein sauberes Gästebuch)
  • Wer die Daten bekommt: Niemand
  • Wie lange: Wie der Eintrag

Spam-Schutz (IP-Adresse)

  • Wozu: Massenhaftes automatisiertes Absenden verhindern
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse: Formulare vor Missbrauch schützen)
  • Wer die Daten bekommt: Niemand
  • Wie lange: Höchstens 10 Minuten, nur im Arbeitsspeicher

Belegungskalender und Preisabfrage

  • Wozu: Freie Termine und Preise anzeigen
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse: aktuelle Angaben zeigen)
  • Wer die Daten bekommt: Niemand, es gehen keine Besucherdaten hinaus
  • Wie lange: Nicht gespeichert

Lagekarte (Google Maps)

  • Wozu: Die ungefähre Lage der Wohnung auf einer Karte zeigen
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung durch den Klick auf „Karte anzeigen“)
  • Wer die Daten bekommt: Google Ireland Limited, ggf. Google LLC, USA
  • Wie lange: Bestimmt Google, siehe Abschnitt 4.9a

Buchungen über Booking.com und Airbnb

  • Wozu: Den Aufenthalt vorbereiten und durchführen
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
  • Wer die Daten bekommt: Lodgify (Buchungssystem)
  • Wie lange: Nach den Kriterien in Abschnitt 8

Meldeschein für Gäste aus dem Ausland

  • Wozu: Gesetzliche Meldepflicht erfüllen
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit §§ 29, 30 BMG
  • Wer die Daten bekommt: Auf Verlangen: Polizei- und Ordnungsbehörden
  • Wie lange: Genau 1 Jahr ab Abreise

Rechnungen, Belege, Geschäftsbriefe

  • Wozu: Steuer- und handelsrechtliche Aufbewahrung
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO, § 257 HGB
  • Wer die Daten bekommt: Steuerberatung und Finanzbehörden, soweit vorgeschrieben
  • Wie lange: 6, 8 oder 10 Jahre, siehe Abschnitt 8

Ihre Antwort im Hinweisfenster

  • Wozu: Ihre Entscheidung nachweisen und merken
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO
  • Wer die Daten bekommt: Niemand, der Eintrag bleibt auf Ihrem Gerät
  • Wie lange: 12 Monate

4. Die einzelnen Verarbeitungen

4.1 Wenn Sie unsere Website aufrufen

Damit wir Ihnen eine Seite zeigen können, muss Ihr Browser eine Anfrage an unseren Server schicken. Diese Anfrage enthält technisch zwangsläufig Ihre IP-Adresse, denn ohne sie kann die Antwort Sie nicht erreichen. Unser Anbieter Vercel verarbeitet außerdem: die aufgerufene Adresse, den Zeitpunkt, den Status der Antwort, die Kennung der Anfrage, die Serverregion und die Browserkennung.

Wir brauchen das, um die Seite auszuliefern, um Störungen zu finden und um Angriffe zu erkennen und abzuwehren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der technisch fehlerfreie und sichere Betrieb dieser Website. Ohne diese Verarbeitung ließe sich die Seite nicht ausliefern, sie ist auf das Nötige beschränkt, und sie wird nicht dazu genutzt, Sie wiederzuerkennen oder ein Profil über Sie zu bilden.

Empfänger: Vercel Inc., USA. Siehe Abschnitte 6 und 7.

Speicherdauer: Vercel bewahrt diese Laufzeitprotokolle in dem von uns gebuchten Tarif einen Tag lang auf.

Ein Punkt, der uns wichtig ist: was Ihr Browser NICHT nachlädt. Beim Lesen unserer Seiten baut Ihr Browser keine Verbindung zu fremden Servern auf. Im Einzelnen:

  • Schriften liegen auf unserem eigenen Server. Wir laden sie beim Erstellen der Website einmal herunter und liefern sie von unserer Domain aus. Es gibt keine Verbindung zu Google Fonts.
  • Bilder holt unser Server beim Bildserver unseres Redaktionssystems Sanity ab, verkleinert sie und liefert sie selbst aus. Ihr Browser spricht dabei nur mit unserer Domain. Sanity erfährt von Ihrem Besuch nichts.
  • Keine Karten, keine Videos, keine Schaltflächen sozialer Netzwerke, keine Bewertungsfenster fremder Anbieter. Wo wir auf Instagram oder WhatsApp verlinken, ist das ein normaler Link. Erst wenn Sie ihn anklicken, verlassen Sie unsere Seite.

Es gibt genau drei Ausnahmen, und die nennen wir offen:

  • Die Besuchsstatistik, wenn Sie eingewilligt haben (Abschnitt 4.2).
  • Das Buchungs-Widget auf den Wohnungsseiten (Abschnitt 4.3a).
  • Der Bezahlschritt im Brötchenservice (Abschnitt 4.6).

Auf allen übrigen Seiten und in allen übrigen Zuständen bleibt es dabei: nichts wird von fremden Servern nachgeladen.

4.2 Besuchsstatistik (Vercel Web Analytics)

Wir möchten wissen, welche unserer Seiten gelesen werden und welche nicht. Dafür nutzen wir Vercel Web Analytics, einen Dienst unseres Hosting-Anbieters.

Erfasst werden: die aufgerufene Seite und ihr Pfad, die Seite, von der Sie kamen, ausgewählte Suchparameter, Land, Region und Ort (aus der IP-Adresse abgeleitet), Betriebssystem, Browser, Gerätetyp und der Zeitpunkt.

Was dieser Dienst nicht tut: Er speichert nichts auf Ihrem Gerät. Er setzt keine Cookies. Die Meldung, die an Vercel geht, enthält keine Kennung, an der Sie wiederzuerkennen wären. Wir haben den Inhalt dieser Meldung geprüft: darin stehen die Adresse der Seite, der Pfad, ein Zeitstempel und die Versionsnummer des Skripts, sonst nichts.

Vercel bildet auf seinen eigenen Servern aus den Daten der Anfrage einen Prüfwert, um mehrere Aufrufe desselben Tages zusammenzufassen. Dieser Prüfwert wird nach 24 Stunden zurückgesetzt. Nach Angaben von Vercel wird er weder einer Person noch einer IP-Adresse zugeordnet. Welche Angaben genau in diesen Prüfwert einfließen, veröffentlicht Vercel nicht. Das können wir Ihnen deshalb nicht sagen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Sie erteilen Ihre Einwilligung über den Hinweis, der beim ersten Besuch erscheint. Ohne Ihre Einwilligung wird das Skript gar nicht erst geladen. Wir haben das so gebaut, weil ein Skript, das schon läuft und erst danach fragt, keine Einwilligung wäre.

Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Link „Cookies“ in der Fußzeile. Der Widerruf wirkt sofort und ohne Neuladen der Seite, auch in anderen offenen Tabs. Dass die Verarbeitung bis zum Widerruf rechtmäßig war, ändert sich dadurch nicht.

Empfänger: Vercel Inc., USA. Siehe Abschnitt 7.

Speicherdauer: Der Auswertungszeitraum unseres Tarifs beträgt 12 Monate. Vercel weist ausdrücklich darauf hin, dass die Daten auch länger gespeichert bleiben können. Das ist also eine Untergrenze und keine Löschfrist.

4.3 Buchungsanfrage

Wenn Sie das Formular „Buchungsanfrage“ absenden, erheben wir: Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse, auf Wunsch Ihre Telefonnummer, die gewünschte Ferienwohnung, An- und Abreisedatum, die Zahl der Erwachsenen, auf Wunsch die Zahl der Kinder, die Angabe ob ein Haustier mitkommt, und Ihre Anmerkungen im freien Textfeld.

Wir nutzen diese Daten, um Ihre Anfrage zu beantworten, die Verfügbarkeit zu prüfen und den Aufenthalt mit Ihnen abzustimmen. Sie bekommen eine Bestätigung per E-Mail, dass Ihre Anfrage angekommen ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, zweite Variante. Es handelt sich um eine vorvertragliche Maßnahme, die auf Ihre eigene Anfrage hin erfolgt. Kommt daraus eine Buchung zustande, verarbeiten wir die Daten weiter zur Erfüllung des Beherbergungsvertrags, dann nach Art. 6 Abs. 1 lit. b DSGVO, erste Variante.

Müssen Sie das ausfüllen? Name, E-Mail-Adresse, Wohnung und Zeitraum brauchen wir, sonst können wir Ihre Anfrage nicht bearbeiten. Alles Übrige ist freiwillig. Eine gesetzliche Pflicht, uns diese Daten zu geben, besteht nicht. Wenn Sie sie nicht angeben, kommt lediglich keine Anfrage zustande.

Empfänger:

  • Resend verschickt für uns die beiden E-Mails, die aus Ihrer Anfrage entstehen: die Benachrichtigung an uns und Ihre Bestätigung. Resend sieht dabei den Inhalt dieser E-Mails.
  • Google. Unser Postfach info@gaestewohnung-am-see.de liegt bei Google Workspace. Ihre Anfrage wird dort als E-Mail gespeichert, ebenso eine Kopie Ihrer Bestätigung.
  • Lodgify. Ihre Anfrage wird zusätzlich als Anfrage in unserem Buchungssystem Lodgify angelegt, damit sie dort neben den Anfragen aus den Buchungsportalen steht und nichts untergeht. Dorthin gehen Name, E-Mail-Adresse, Telefonnummer soweit angegeben, Wohnung, Zeitraum, Personenzahl, Haustier und Ihre Anmerkungen. Klappt das Anlegen nicht, schicken wir Ihnen die Bestätigung selbst, damit Sie in keinem Fall ohne Antwort bleiben.

In einer Tabelle oder Datenbank auf unserer Seite werden Buchungsanfragen nicht gespeichert.

Speicherdauer: siehe Abschnitt 8.

4.3a Das Buchungs-Widget auf den Wohnungsseiten

Auf den Seiten der einzelnen Ferienwohnungen steht ein Buchungsfenster unseres Buchungssystems Lodgify. Darin wählen Sie Zeitraum und Personenzahl und sehen sofort den Preis. Dieses Fenster ist der einzige Teil unserer Website, dessen Programm nicht von unserem Server kommt.

Was dabei passiert, und zwar genau:

  • Ihr Browser lädt das Programm des Fensters von app.lodgify.com. Dabei wird, wie bei jedem Aufruf im Internet, Ihre IP-Adresse an Lodgify übertragen, dazu Ihre Browserkennung und die Angabe, dass Sie von unserer Seite kommen.
  • Während Sie Daten oder Personenzahl ändern, fragt das Fenster den Preis bei checkout.lodgify.com ab. Dabei gehen der Zeitraum, die Personenzahl und die gewählte Wohnung an Lodgify. Ihren Namen fragt das Fenster an dieser Stelle nicht ab.
  • Erst wenn Sie auf Buchen klicken, werden Sie zu checkout.lodgify.com weitergeleitet. Dort geben Sie Ihre Daten ein und schließen die Buchung ab. Ab diesem Punkt verarbeitet Lodgify die Daten für uns im Rahmen des Beherbergungsvertrags.
  • Das Fenster wird erst geladen, nachdem die Seite fertig aufgebaut ist.

Rechtsgrundlage: Für das Anzeigen des Fensters und der Preise Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Ihnen den echten Preis und die echte Verfügbarkeit zu zeigen, statt Sie erst nach einer Anfrage erfahren zu lassen, was ein Aufenthalt kostet. Sobald Sie den Buchungsvorgang starten, ist die Grundlage Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahme).

Zum Speichern auf Ihrem Gerät: Das Fenster legt beim Laden zwei kleine Einträge für seine eigene Funktion ab: ein Cookie und einen Eintrag im lokalen Speicher Ihres Browsers. Wir haben beide gemessen: sie enthalten nur feste technische Werte und keine Kennung, an der Sie wiederzuerkennen wären. Sie stammen von Lodgify, nicht von uns.

Empfänger: Lodgify. Siehe Abschnitt 6.

4.4 Kontaktformular

Wenn Sie das Kontaktformular nutzen, erheben wir: Ihren Namen, Ihre E-Mail-Adresse, das von Ihnen gewählte Thema und Ihre Nachricht. Sie bekommen eine Bestätigung, in der Ihr Thema und Ihre Nachricht noch einmal wiedergegeben sind.

Rechtsgrundlage: Soweit sich Ihre Anfrage auf eine Buchung richtet, Art. 6 Abs. 1 lit. b DSGVO. Bei allen übrigen Anfragen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Anfragen zu unserem Angebot zu beantworten.

Müssen Sie das ausfüllen? Nein. Sie können uns genauso gut anrufen oder direkt schreiben. Ohne Name, E-Mail-Adresse und Nachricht können wir Ihnen allerdings nicht antworten.

Empfänger: Resend für den Versand, Google für unser Postfach.

Speicherdauer: siehe Abschnitt 8.

4.5 Gutscheinbestellung

Wenn Sie einen Gutschein bestellen, erheben wir: Ihren Namen, Ihre E-Mail-Adresse, den Namen der beschenkten Person, den Betrag und auf Wunsch eine persönliche Nachricht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Gutscheinbestellung ist selbst ein Vertrag. Der Beleg dazu unterliegt zusätzlich den Aufbewahrungspflichten aus Abschnitt 4.12.

Zum Namen der beschenkten Person: Diesen Namen bekommen wir von Ihnen, nicht von der Person selbst. Wir verwenden ihn ausschließlich, um den Gutschein auszustellen, und geben ihn an niemanden weiter. Bitte sagen Sie der beschenkten Person, dass ihr Name bei uns vorliegt. Möchte sie wissen, was wir gespeichert haben, oder die Löschung verlangen, genügt eine kurze Nachricht an uns.

Empfänger: Resend für den Versand, Google für unser Postfach.

Speicherdauer: siehe Abschnitt 8.

4.6 Brötchenservice und Bezahlung

Beim Brötchenservice bestellen und bezahlen Sie in einem Schritt. Es gibt keine spätere Zahlungsaufforderung und keinen Zahlungslink per E-Mail.

Was wir erheben: Ihren Namen, Ihre E-Mail-Adresse, Ihre Ferienwohnung, die gewünschten Liefertage, die bestellten Artikel mit Menge, die Liefergebühr je Tag, die Servicepauschale und den Gesamtbetrag.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Bestellung ist ein Vertrag über eine Zusatzleistung zu Ihrem Aufenthalt. Für den Beleg über die Zahlung kommt Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO hinzu.

Wie die Zahlung abläuft

Für die Zahlung setzen wir Stripe ein. Das Bezahlfeld erscheint auf unserer Seite, wird aber von Stripe geliefert und läuft in einem eigenen, von Stripe kontrollierten Bereich.

Das Wichtigste zuerst: Ihre Kartendaten sehen wir nie. Kartennummer, Ablaufdatum und Prüfziffer geben Sie direkt bei Stripe ein. Diese Angaben gehen unmittelbar an Stripe und erreichen unseren Server zu keinem Zeitpunkt. Wir speichern sie nicht, weil wir sie gar nicht bekommen.

Sobald Sie zum Bezahlschritt kommen, gilt:

  • Ihr Browser lädt das Bezahlprogramm von js.stripe.com und spricht während der Zahlung mit weiteren Servern von Stripe. Dabei werden Ihre IP-Adresse, Ihre Browserkennung und Angaben zu Ihrem Gerät an Stripe übertragen. Stripe nutzt diese Angaben auch, um Betrug zu erkennen. Das ist bei einer Kartenzahlung nicht abschaltbar.
  • Wir übermitteln an Stripe: Ihren Namen, Ihre E-Mail-Adresse, die Ferienwohnung, die bestellten Artikel mit Liefertag und Preis, die Liefergebühren, die Servicepauschale und den Gesamtbetrag. Die E-Mail-Adresse braucht Stripe für Ihren Zahlungsbeleg.
  • Stripe teilt uns danach mit, ob die Zahlung erfolgreich war, welches Zahlungsmittel verwendet wurde (Art der Karte, Land, die letzten vier Ziffern) und eine Kennung für die Zahlung. Mehr bekommen wir nicht.

Rolle von Stripe: Stripe verarbeitet Ihre Daten teils in unserem Auftrag, teils als eigenständig Verantwortlicher. Eigenständig verantwortlich ist Stripe insbesondere für die Zahlungsabwicklung selbst, für die Betrugsprävention und für seine eigenen gesetzlichen Pflichten, etwa aus dem Geldwäscherecht. Wie Stripe damit umgeht, steht in der Datenschutzerklärung von Stripe unter https://stripe.com/de/privacy.

Speicherdauer bei Stripe: Stripe speichert Zahlungsdaten nach seinen eigenen gesetzlichen Pflichten. Auf diese Dauer haben wir keinen Einfluss.

Was nach der Zahlung passiert

Erst wenn Stripe uns die Zahlung bestätigt hat, geschieht Folgendes:

  • Die Bestellung wird in eine Tabelle bei Google geschrieben, mit einer Zeile je Liefertag. Darin stehen Bestellzeitpunkt, eine Bestellnummer, Ihr Name, Ihre E-Mail-Adresse, die Wohnung, der Liefertag, die Artikel, die Beträge und der Zahlungsstatus. Diese Tabelle ist unsere Bestellverwaltung und zugleich die Grundlage der monatlichen Rechnungsprüfung mit der Bäckerei.
  • Die Bäckerei bekommt eine E-Mail. Ein abgebrochener Bezahlvorgang löst also keine Bestellung aus.
  • Sie bekommen eine Bestätigung per E-Mail, wir bekommen eine Benachrichtigung. Beide verschickt Resend für uns.

Wenn etwas nicht geliefert wurde

Fällt eine Lieferung aus oder fehlt etwas, erstatten wir den entsprechenden Betrag über Stripe zurück auf Ihr Zahlungsmittel. Dazu übermitteln wir Stripe die Kennung Ihrer Zahlung und den zu erstattenden Betrag. Sie bekommen darüber eine E-Mail, in der auch der Grund steht, sofern wir einen eingetragen haben. Die Erstattung wird in derselben Tabelle festgehalten.

Die Bäckerei

Unsere Bäckerei ist der Frühstücksdienst Morgengold. Sie bekommt von uns per E-Mail die Ferienwohnung, den Liefertag, die Artikel und den Betrag, den wir ihr schulden, damit sie liefern kann. Ihren Namen und Ihre E-Mail-Adresse geben wir nicht an die Bäckerei weiter. Da sich aus Wohnung und Liefertag im Einzelfall auf Sie schließen lässt, behandeln wir auch diese Angaben als Ihre Daten. Die Servicepauschale steht in dieser E-Mail nicht, sie betrifft die Bäckerei nicht.

Speicherdauer: siehe Abschnitt 8. Die Bestellzeilen sind Buchungsbelege und unterliegen den steuerlichen Aufbewahrungsfristen aus Abschnitt 8.1.

4.7 Gästebuch

Das Formular für einen Gästebuch-Eintrag finden Sie in Ihrem persönlichen Gästeleitfaden. Die Seite „Gästebuch“ selbst zeigt nur die freigegebenen Einträge.

Was wir erheben: den Namen, den Sie angeben (höchstens 80 Zeichen), Ihren Text (höchstens 2000 Zeichen), die Ferienwohnung und das Datum. Eine E-Mail-Adresse fragen wir nicht ab.

Ihre Einwilligung

Bevor Sie den Eintrag absenden können, müssen Sie ein Häkchen setzen. Damit willigen Sie ausdrücklich in die Veröffentlichung ein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, Ihre Einwilligung. Sie ist freiwillig. Es entsteht Ihnen kein Nachteil, wenn Sie nichts schreiben oder das Häkchen nicht setzen, und es hat keinerlei Folgen für Ihren Aufenthalt.

Was veröffentlicht wird, und wo

Bitte lesen Sie diesen Absatz, bevor Sie einen Namen eintragen.

Nach der Freigabe erscheinen der Name und der Text, die Sie eingegeben haben, offen im Internet auf der Seite „Gästebuch“ und auf der Seite Ihrer Ferienwohnung. Sie sind dort für jeden Besucher sichtbar, ohne Anmeldung, und können von Suchmaschinen erfasst und in deren Ergebnissen angezeigt werden. Suchmaschinen und Archivdienste können Kopien behalten, auf die wir keinen Zugriff haben, auch nach einer Löschung bei uns.

Deshalb unser Rat: ein Vorname genügt, oder ein Vorname mit dem ersten Buchstaben des Nachnamens. Schreiben Sie nichts in den Text, was Sie nicht öffentlich sagen würden, und keine Angaben über andere Personen.

Die Prüfung vor der Veröffentlichung

Ihr Eintrag ist zunächst nicht öffentlich abrufbar. Er wird bei uns gespeichert und ist von außen nicht erreichbar. Wir sehen ihn uns von Hand an. Erst wenn wir ihn freigeben, erscheint er auf der Website. Bis dahin sieht ihn niemand außer uns.

Wir prüfen zweierlei: dass nichts Rechtswidriges oder Beleidigendes darin steht, und dass sich der Eintrag einem tatsächlichen Aufenthalt zuordnen lässt. Dazu gleichen wir ihn mit unseren eigenen Buchungen ab. Das ist der Grund, warum in unserem Gästebuch keine erfundenen Einträge stehen.

Rechtsgrundlage der Prüfung: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein Gästebuch, in dem nichts Rechtswidriges steht und dessen Einträge echt sind.

Unser Gästebuch ist kein Bewertungssystem. Es gibt keine Noten, keine Sterne und keinen Durchschnittswert. Gäste hinterlassen dort eine Nachricht, mehr nicht.

Widerruf und Löschung

Sie können Ihre Einwilligung jederzeit widerrufen, ohne Grund und ohne Frist. Schreiben Sie uns an info@gaestewohnung-am-see.de, dann nehmen wir den Eintrag herunter und löschen ihn.

Da wir keine E-Mail-Adresse zu den Einträgen speichern, hilft es uns, wenn Sie den Namen und ungefähr den Zeitraum nennen. Dass der Eintrag bis zum Widerruf rechtmäßig veröffentlicht war, ändert sich dadurch nicht.

Empfänger: Die Einträge liegen bei unserem Redaktionssystem Sanity. Siehe Abschnitt 6. Nach der Freigabe ist der Eintrag für jeden Besucher der Website sichtbar.

Speicherdauer: bis Sie widerrufen oder die Löschung verlangen. Wenn wir einen Eintrag löschen, ist er auf der Website sofort weg. Technisch bedingt kann eine frühere Fassung danach noch eine begrenzte Zeit in der Versionsverwaltung unseres Redaktionssystems liegen. Diese Fassung ist nicht öffentlich abrufbar, wir verwenden sie zu nichts, und sie fällt dort ebenfalls weg.

4.8 Schutz vor automatisierten Massenzusendungen

Damit unsere Formulare nicht von Programmen missbraucht werden, prüfen wir bei allen fünf (Buchungsanfrage, Kontakt, Gutschein, Brötchenservice, Gästebuch) drei Dinge:

  • ein für Sie unsichtbares zusätzliches Feld, das nur ein Programm ausfüllen würde,
  • wie viel Zeit zwischen dem Laden des Formulars und dem Absenden vergangen ist,
  • wie viele Zusendungen in den letzten zehn Minuten von derselben IP-Adresse kamen.

Für den letzten Punkt lesen wir Ihre IP-Adresse aus. Uns ist wichtig, was danach damit passiert, und deshalb sagen wir es genau: Die IP-Adresse dient ausschließlich als Zähler und bleibt nur im Arbeitsspeicher unseres Servers. Sie wird nicht gespeichert, nicht protokolliert und an niemanden weitergegeben, auch nicht an Google, Resend, Stripe oder Sanity. Nach spätestens zehn Minuten ist sie weg, oft früher. Ihre Browserkennung lesen wir dafür gar nicht aus.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, unsere Formulare und unser Postfach vor massenhaftem Missbrauch zu schützen.

4.9 Belegungskalender und Preisabfrage

Auf den Wohnungsseiten sehen Sie, welche Tage belegt sind, und was ein Zeitraum kostet. Diese Angaben holt unser Server bei unserem Buchungssystem Lodgify ab, nicht Ihr Browser. Es werden dabei keine Daten von Ihnen übertragen. Lodgify erfährt über diesen Weg von Ihrem Besuch nichts.

Aus dem Belegungskalender übernehmen wir nur Anfangs- und Enddatum sowie den Status. Namen anderer Gäste, die in diesem Kalender stehen könnten, werden dabei verworfen und nie angezeigt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Ihnen aktuelle Verfügbarkeiten und ehrliche Preise zu zeigen.

Hinweis: Das Buchungs-Widget aus Abschnitt 4.3a fragt Preise auf einem anderen Weg ab, nämlich direkt aus Ihrem Browser. Die beiden Wege sind getrennt, und Abschnitt 4.3a beschreibt den zweiten.

4.9a Die Lagekarte (Google Maps)

Auf den Wohnungsseiten finden Sie eine Karte mit der ungefähren Lage der Wohnung. Die Karte kommt von Google Maps, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Beim Aufruf der Seite wird die Karte nicht geladen. Sie sehen zunächst nur eine Schaltfläche „Karte anzeigen“. Erst wenn Sie darauf klicken, baut Ihr Browser eine Verbindung zu Google auf. Dabei erhält Google Ihre IP-Adresse und technische Angaben zu Ihrem Browser und kann eigene Cookies setzen. Ohne Ihren Klick fließen keine Daten an Google, das haben wir gemessen. Google kann Daten auch in den USA verarbeiten, siehe Abschnitt 7.

Die Karte zeigt bewusst nur die ungefähre Lage der Wohnung, nicht die genaue Adresse. Über Ihren eigenen Standort erfährt die Karte nichts, sofern Sie ihn nicht selbst in der Karte freigeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung erteilen Sie durch den Klick auf „Karte anzeigen“. Für die weitere Verarbeitung durch Google gilt die Datenschutzerklärung von Google unter https://policies.google.com/privacy.

4.10 Buchungen über Booking.com und Airbnb

Sie können unsere Wohnungen auch über Booking.com und Airbnb buchen. Wenn Sie das tun, gilt zunächst die Datenschutzerklärung des jeweiligen Portals. Diese Unternehmen entscheiden dort selbst über die Verarbeitung Ihrer Daten und sind dafür eigenständig verantwortlich. Wir haben darauf keinen Einfluss.

Von der Buchung erfahren wir die Angaben, die wir für Ihren Aufenthalt brauchen, insbesondere Ihren Namen, den Zeitraum, die Wohnung und die Kontaktdaten, die das Portal an uns weitergibt. Diese Daten laufen bei unserem Buchungssystem Lodgify zusammen, das wir als Auftragsverarbeiter einsetzen. Mit Lodgify besteht ein Vertrag nach Art. 28 DSGVO. Wir verarbeiten die Daten zur Erfüllung des Beherbergungsvertrags nach Art. 6 Abs. 1 lit. b DSGVO.

Über Lodgify verschicken wir außerdem die üblichen Nachrichten rund um Ihren Aufenthalt, etwa zur Anreise. Grundlage ist ebenfalls Art. 6 Abs. 1 lit. b DSGVO.

4.10a WhatsApp-Nachrichten zu Ihrer Buchung

Wenn Sie uns bei der Buchung eine Mobilfunknummer mitteilen, senden wir Ihnen buchungsbezogene Nachrichten, zum Beispiel die Buchungsbestätigung, per WhatsApp (WhatsApp Ireland Ltd.). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Werbung versenden wir über WhatsApp nicht. Wenn Sie keine WhatsApp-Nachrichten wünschen, genügt eine kurze Nachricht an uns, Sie erhalten alle Informationen dann per E-Mail. Für die Datenübermittlung gilt ergänzend Abschnitt 7 dieser Erklärung.

4.11 Meldeschein für Gäste aus dem Ausland

Bei uns übernachten auch Gäste aus dem Ausland. Gäste, die nicht die deutsche Staatsangehörigkeit besitzen, müssen bei der Ankunft einen besonderen Meldeschein ausfüllen und unterschreiben. Für deutsche Gäste ist diese Pflicht seit dem 1. Januar 2025 entfallen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 29 Abs. 2 und § 30 BMG. Das ist eine gesetzliche Pflicht. Sie können ihr nicht widersprechen, und wir dürfen den Aufenthalt ohne den ausgefüllten Meldeschein nicht gewähren.

Empfänger: Polizei- und Ordnungsbehörden, soweit sie im gesetzlich geregelten Umfang Einsicht verlangen.

Speicherdauer: Wir bewahren die Meldescheine genau ein Jahr ab dem Tag Ihrer Abreise auf und vernichten sie innerhalb von drei Monaten nach Ablauf dieses Jahres. Das ist so vorgeschrieben (§ 30 Abs. 4 BMG), und zwar sowohl als Mindest- wie als Höchstdauer. Wir dürfen sie also weder früher vernichten noch länger behalten. Das ist die einzige feste Löschfrist in dieser Erklärung, und wir halten sie ein.

4.12 Aufbewahrung für Buchhaltung und Steuern

Wenn aus Ihrer Anfrage eine Buchung wird, oder wenn Sie einen Gutschein oder Brötchen bestellen, entstehen Rechnungen, Belege und Geschäftskorrespondenz. Diese Unterlagen müssen wir nach dem Gesetz aufbewahren, auch wenn wir sie für den Aufenthalt selbst längst nicht mehr brauchen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und, soweit anwendbar, § 257 HGB.

Wichtig für Sie: Unterlagen, die wir nur noch wegen dieser Aufbewahrungspflicht behalten, verarbeiten wir eingeschränkt. Das heißt: Sie liegen für den gesetzlichen Zweck bereit und werden zu nichts anderem mehr verwendet. Wir schreiben Sie damit nicht an und werten sie nicht aus.

Die genauen Fristen stehen in Abschnitt 8.

5. Was auf Ihrem Gerät gespeichert wird

Diese Website selbst setzt keine Cookies. Das ist keine Floskel, wir haben es gemessen: weder beim ersten Aufruf noch nach einer Entscheidung im Hinweisfenster setzen wir ein Cookie, und auch der Server sendet keines. Die eine Ausnahme stammt nicht von uns: Auf den Wohnungsseiten legt das Buchungsfenster von Lodgify einen kleinen technischen Eintrag als Cookie ab (Abschnitt 4.3a).

Es gibt genau einen Eintrag, den wir auf Ihrem Gerät ablegen:

cookie-consent

  • Art der Speicherung: Lokaler Speicher Ihres Browsers (localStorage), kein Cookie
  • Wozu: Merkt sich Ihre Entscheidung aus dem Hinweisfenster, damit wir Sie nicht bei jedem Besuch erneut fragen
  • Inhalt: Zwei Angaben: ob Sie zugestimmt oder abgelehnt haben, und wann
  • Wie lange: 12 Monate, danach fragen wir erneut
  • Anbieter: Wir selbst

Dieser Eintrag entsteht erst, wenn Sie im Hinweisfenster auf eine der beiden Schaltflächen klicken. Der Zeitpunkt ist der Grund, warum die 12 Monate überhaupt funktionieren, denn ohne ihn ließe sich nicht feststellen, wann Ihre Entscheidung abläuft. Mehr steht nicht darin, und er sagt nichts über Sie aus.

Er ist unbedingt erforderlich, damit Ihre Entscheidung überhaupt Bestand haben kann, und braucht deshalb nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung. Dass wir Ihre Entscheidung festhalten, stützen wir auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO, denn wir müssen eine Einwilligung nachweisen können.

Zum Hinweisfenster selbst, weil das oft anders gemacht wird:

  • Es hat zwei Schaltflächen, „Akzeptieren“ und „Ablehnen“, die gleich aussehen: gleiche Größe, gleiche Farbe, gleiche Schrift. Ablehnen ist genauso leicht wie Zustimmen.
  • Es setzt nichts, solange Sie nicht geklickt haben, und lädt nichts nach.
  • Sie können Ihre Antwort jederzeit ändern, über den Link „Cookies“ in der Fußzeile. Der Link ist auf jeder Seite erreichbar.

Darüber hinaus wird auf Ihrem Gerät nichts gespeichert und nichts ausgelesen. Zwei Ausnahmen: das Buchungsfenster auf den Wohnungsseiten (Abschnitt 4.3a) und die Lagekarte, die nach Ihrem Klick Cookies von Google setzen kann (Abschnitt 4.9a).

6. An wen Ihre Daten gehen

Wir verkaufen keine Daten. Wir geben keine Daten zu Werbezwecken weiter. Wir nutzen Ihre Daten nur für die oben genannten Zwecke.

Wir setzen aber Dienstleister ein, die Daten in unserem Auftrag verarbeiten. Mit allen unten als Auftragsverarbeiter bezeichneten Unternehmen haben wir einen Vertrag nach Art. 28 DSGVO geschlossen, der sie an unsere Weisungen bindet.

Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA

  • Was dorthin geht: Jede Anfrage an unsere Website, also IP-Adresse, Browserkennung, aufgerufene Adresse. Dazu die Besuchsstatistik, falls Sie eingewilligt haben.
  • Wofür: Betrieb der Website, Auslieferung, Sicherheit, Reichweitenmessung
  • Rolle: Auftragsverarbeiter
  • Wo verarbeitet wird: Auslieferung aus der Region Frankfurt, Unternehmenssitz USA. Siehe Abschnitt 7

Resend, USA

  • Was dorthin geht: Der Inhalt der E-Mails, die aus unseren Formularen entstehen, also Ihr Name, Ihre E-Mail-Adresse und Ihre Angaben aus dem jeweiligen Formular.
  • Wofür: Versand dieser E-Mails
  • Rolle: Auftragsverarbeiter
  • Wo verarbeitet wird: USA. Siehe Abschnitt 7

Google Ireland Limited (Irland) und Google LLC (USA)

  • Was dorthin geht: Alle E-Mails aus unseren Formularen, weil unser Postfach info@gaestewohnung-am-see.de bei Google Workspace liegt. Dazu die Bestellungen aus dem Brötchenservice, die zusätzlich in einer Tabelle bei Google gespeichert werden. Und, nur wenn Sie die Lagekarte per Klick laden: Ihre IP-Adresse und technische Angaben zu Ihrem Browser (Abschnitt 4.9a).
  • Wofür: E-Mail-Postfach, Bestell- und Abrechnungstabelle für den Brötchenservice, Kartenmaterial für die Lagekarte
  • Rolle: Auftragsverarbeiter auf Grundlage des Vertrags zur Auftragsverarbeitung, der für unser kostenpflichtiges Geschäftskonto bei Google gilt. Für die Lagekarte ist Google eigenständig verantwortlich; dort sind wir nicht Auftraggeber der Verarbeitung, sondern binden einen Dienst von Google ein.
  • Wo verarbeitet wird: Irland und USA. Siehe Abschnitt 7

Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, und Stripe, Inc., USA

  • Was dorthin geht: Ihr Name, Ihre E-Mail-Adresse, die Ferienwohnung, die Bestellpositionen mit Liefertag und Preis, der Gesamtbetrag. Dazu die Zahlungsdaten, die Sie direkt bei Stripe eingeben, und technische Angaben zu Ihrem Gerät.
  • Wofür: Abwicklung Ihrer Zahlung und Betrugsprävention
  • Rolle: Auftragsverarbeiter, soweit Stripe die Zahlung für uns abwickelt. Für die Zahlungsabwicklung selbst, für die Betrugsprävention und für eigene gesetzliche Pflichten ist Stripe eigenständig verantwortlich.
  • Wo verarbeitet wird: Irland und USA. Siehe Abschnitt 7

Sanity AS (Norwegen)

  • Was dorthin geht: Die Inhalte dieser Website und die Gästebuch-Einträge. Keine Daten aus Ihrem Browser: die Bilder holt unser Server ab.
  • Wofür: Redaktionssystem, Speicherung der Inhalte, Bildauslieferung
  • Rolle: Auftragsverarbeiter
  • Wo verarbeitet wird: Der Datenbestand liegt in der EU-Region. Sanity AS sitzt in Norwegen und damit im Europäischen Wirtschaftsraum

Lodgify

  • Was dorthin geht: Buchungsdaten aus den Buchungsportalen, Ihre Buchungsanfrage von dieser Website, und beim Buchungs-Widget die Daten, die Ihr Browser direkt überträgt (siehe Abschnitt 4.3a).
  • Wofür: Belegungs- und Buchungsverwaltung, Buchungsfenster, Gastnachrichten
  • Rolle: Auftragsverarbeiter
  • Wo verarbeitet wird: Verarbeitung im Europäischen Wirtschaftsraum. Für eine Verarbeitung außerhalb gelten die Standardvertragsklauseln der Europäischen Kommission

WhatsApp Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Meta-Gruppe)

  • Was dorthin geht: Ihre Mobilfunknummer und der Inhalt der buchungsbezogenen Nachrichten, die wir Ihnen per WhatsApp senden (Abschnitt 4.10a). Nur wenn Sie uns eine Mobilfunknummer mitgeteilt haben.
  • Wofür: Versand und Empfang dieser Nachrichten über die WhatsApp Business-Plattform
  • Rolle: Auftragsverarbeiter für die Übermittlung der Nachrichten. Für den WhatsApp-Dienst auf Ihrem eigenen Gerät ist WhatsApp eigenständig verantwortlich, dort gilt die Datenschutzerklärung von WhatsApp
  • Wo verarbeitet wird: Irland und USA. Siehe Abschnitt 7

Morgengold Frühstücksdienste

  • Was dorthin geht: Ferienwohnung, Liefertag, bestellte Artikel und der Betrag, den wir ihnen schulden. Nicht Ihr Name, nicht Ihre E-Mail-Adresse.
  • Wofür: Lieferung der Backwaren
  • Rolle: Eigenständig verantwortlich für die eigenen Lieferunterlagen
  • Wo verarbeitet wird: Deutschland

Booking.com und Airbnb

  • Was dorthin geht: Nichts von dieser Website. Umgekehrt erhalten wir von dort Buchungsdaten.
  • Wofür: Buchungen über die Portale
  • Rolle: Eigenständig Verantwortliche für ihre Plattformen
  • Wo verarbeitet wird: Nach den Datenschutzerklärungen der Portale

Steuerberatung und Finanzbehörden

  • Was dorthin geht: Rechnungen und Belege
  • Wofür: Gesetzliche Pflichten
  • Rolle: Nach den jeweiligen gesetzlichen Regeln
  • Wo verarbeitet wird: Deutschland

7. Übermittlung in die USA

Mehrere unserer Dienstleister sitzen in den USA oder gehören zu einem US-Unternehmen: Vercel Inc., Google LLC, Resend, Stripe und Meta (WhatsApp). Wenn Sie unsere Seite aufrufen, ein Formular absenden, eine Bestellung bezahlen oder WhatsApp-Nachrichten von uns erhalten, werden Daten deshalb in die USA übermittelt.

Für Sanity gilt das nicht in gleicher Weise: Sanity AS sitzt in Norwegen und damit im Europäischen Wirtschaftsraum, und der Datenbestand dieser Website liegt in der EU-Region. Soweit Sanity gleichwohl Unternehmen außerhalb des Europäischen Wirtschaftsraums einsetzt, gelten dafür die Standardvertragsklauseln der Europäischen Kommission. Für Lodgify gilt dasselbe.

Worauf wir die Übermittlung in die USA stützen:

Die Europäische Kommission hat am 10. Juli 2023 entschieden, dass die USA für Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind, ein angemessenes Schutzniveau bieten. Das ist ein Angemessenheitsbeschluss nach Art. 45 DSGVO. Ob ein bestimmtes Unternehmen unter diesem Rahmen zertifiziert ist, können Sie jederzeit selbst nachsehen, unter https://www.dataprivacyframework.gov/list.

Zusätzlich und unabhängig davon gelten für diese Anbieter die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO, die Teil der jeweiligen Verträge zur Auftragsverarbeitung sind. Diese gelten auch dann weiter, wenn der Angemessenheitsbeschluss einmal wegfallen sollte.

Der Stand des Verfahrens, offen gesagt: Gegen den Angemessenheitsbeschluss wurde geklagt. Das Gericht der Europäischen Union hat die Klage am 3. September 2025 abgewiesen (Rechtssache T-553/23, Latombe gegen Kommission). Dagegen läuft seit dem 31. Oktober 2025 ein Rechtsmittel beim Europäischen Gerichtshof (Rechtssache C-703/25 P). Der Beschluss gilt bis dahin weiter. Wir nennen Ihnen beide Grundlagen, damit Sie wissen, worauf die Übermittlung ruht, falls sich daran etwas ändert.

Was Sie wissen sollten: Auch bei diesen Garantien lässt sich nicht vollständig ausschließen, dass US-Behörden auf Daten zugreifen, die in den USA verarbeitet werden. Ein Schutzniveau, das dem europäischen genau entspricht, kann in einem Drittland niemand garantieren.

Eine Kopie der Garantien stellen wir Ihnen gern zur Verfügung. Schreiben Sie uns dazu an info@gaestewohnung-am-see.de. Die Vertragstexte sind außerdem öffentlich abrufbar: Vercel unter https://vercel.com/legal/dpa, Google unter https://cloud.google.com/terms/data-processing-addendum, Sanity unter https://www.sanity.io/legal.

8. Wie lange wir Ihre Daten speichern

Wir sagen Ihnen an dieser Stelle bewusst zweierlei: die Fristen, die uns das Gesetz vorgibt, und die Kriterien, nach denen wir bei allem Übrigen entscheiden. Die Datenschutz-Grundverordnung lässt beides ausdrücklich zu (Art. 13 Abs. 2 lit. a DSGVO). Wir nennen Ihnen die Kriterien, weil eine erfundene Frist Ihnen nichts nützt.

8.1 Die Fristen, die das Gesetz vorgibt

Meldescheine von Gästen aus dem Ausland

  • Speicherdauer: Genau 1 Jahr ab Abreise, Vernichtung innerhalb von 3 Monaten danach. Mindest- und Höchstdauer.
  • Grundlage: § 30 Abs. 4 BMG

Rechnungen und Buchungsbelege (Aufenthalte, Gutscheine, Brötchenservice, Zahlungsbelege)

  • Speicherdauer: 8 Jahre ab Ende des Jahres, in dem sie entstanden sind, und darüber hinaus so lange die steuerliche Festsetzungsfrist läuft
  • Grundlage: § 147 Abs. 3 S. 1 und S. 5 AO, § 257 Abs. 4 HGB

Schriftverkehr zu einer Buchung (Geschäftsbriefe)

  • Speicherdauer: 6 Jahre ab Ende des Jahres, in dem er versandt oder empfangen wurde
  • Grundlage: § 147 Abs. 1 Nr. 2 und 3, Abs. 3 S. 1, Abs. 4 AO

Bücher, Inventare, Jahresabschlüsse

  • Speicherdauer: 10 Jahre
  • Grundlage: § 147 Abs. 3 S. 1 AO, § 257 Abs. 4 HGB

8.2 Die Fristen, die unsere Dienstleister vorgeben

Server-Protokolle

  • Speicherdauer: 1 Tag
  • Grundlage: Art. 6 Abs. 1 lit. f DSGVO

Besuchsstatistik

  • Speicherdauer: Auswertungszeitraum 12 Monate. Der Anbieter behält sich vor, länger zu speichern.
  • Grundlage: Art. 6 Abs. 1 lit. a DSGVO

Tages-Prüfwert der Besuchsstatistik

  • Speicherdauer: 24 Stunden, danach wird er zurückgesetzt
  • Grundlage: Art. 6 Abs. 1 lit. a DSGVO

IP-Adresse im Spam-Schutz

  • Speicherdauer: Höchstens 10 Minuten, nur im Arbeitsspeicher
  • Grundlage: Art. 6 Abs. 1 lit. f DSGVO

Ihre Entscheidung im Hinweisfenster

  • Speicherdauer: 12 Monate
  • Grundlage: Art. 7 Abs. 1 DSGVO, § 25 TDDDG

Zahlungsdaten bei Stripe

  • Speicherdauer: Nach den eigenen gesetzlichen Pflichten von Stripe. Darauf haben wir keinen Einfluss.
  • Grundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO

8.3 Die Kriterien für alles Übrige

Das betrifft Ihre Anfragen, Ihre Bestellungen, den Schriftwechsel dazu und die dazugehörigen E-Mails in unserem Postfach. Wir bewahren diese Daten auf, solange mindestens einer der folgenden Punkte zutrifft:

  • Die Geschäftsbeziehung mit Ihnen besteht noch, der Aufenthalt liegt noch vor uns oder ist noch nicht abgewickelt.
  • Es können noch Rückfragen zu einem Aufenthalt, einer Bestellung oder einer Absprache aufkommen. Das kommt bei uns tatsächlich vor, und diese Unterlagen sind dann oft das Einzige, woran sich nachvollziehen lässt, was vereinbart war.
  • Die Daten werden noch gebraucht, um Ansprüche geltend zu machen, abzuwehren oder zu belegen. Die regelmäßige Verjährungsfrist beträgt drei Jahre und beginnt mit dem Ende des Jahres, in dem der Anspruch entstanden ist (§§ 195, 199 BGB). Bei einem Streit läuft dieser Zeitraum entsprechend länger.
  • Eine gesetzliche Aufbewahrungspflicht aus Abschnitt 8.1 läuft noch.

Trifft keiner dieser Punkte mehr zu, besteht kein Grund mehr, die Daten zu behalten, und wir löschen sie.

Damit Sie wissen, woran Sie sind, sagen wir es offen: Wir lassen keinen automatischen Löschlauf mitlaufen, der Daten nach einer festen Zahl von Monaten von selbst entfernt. Wir sehen die Unterlagen von Hand durch. Wenn Sie möchten, dass Ihre Daten gelöscht werden, genügt eine Nachricht an info@gaestewohnung-am-see.de. Wir löschen sie dann, soweit keine der oben genannten Aufbewahrungspflichten entgegensteht. Steht eine entgegen, sagen wir Ihnen, welche es ist und wann sie endet. Ihre Rechte dazu stehen in Abschnitt 9.

Für Gästebuch-Einträge gilt die eigene Regel aus Abschnitt 4.7: Sie bleiben stehen, bis Sie Ihre Einwilligung widerrufen oder die Löschung verlangen.

Daten, die wir nur noch wegen einer gesetzlichen Aufbewahrungspflicht behalten, sind gesperrt: Sie liegen für diesen einen Zweck bereit und werden zu nichts anderem mehr verwendet.

9. Ihre Rechte

Sie haben uns gegenüber die folgenden Rechte. Eine Nachricht an info@gaestewohnung-am-see.de genügt, ein Formular brauchen Sie nicht.

  • Auskunft (Art. 15 DSGVO). Sie können erfahren, ob wir Daten von Ihnen verarbeiten, und wenn ja: welche, wozu, an wen sie gehen, wie lange wir sie speichern, woher sie stammen und welche Garantien für Übermittlungen in Drittländer gelten. Sie bekommen auf Wunsch eine Kopie.
  • Berichtigung (Art. 16 DSGVO). Ist etwas falsch oder unvollständig, berichtigen oder ergänzen wir es.
  • Löschung (Art. 17 DSGVO). Sie können die Löschung Ihrer Daten verlangen. Das gilt nicht, soweit wir sie noch für einen Vertrag brauchen, sie zur Geltendmachung oder Abwehr von Ansprüchen benötigen oder gesetzlich aufbewahren müssen. In diesem Fall sagen wir Ihnen, welche Frist es ist und wann sie endet.
  • Einschränkung der Verarbeitung (Art. 18 DSGVO). Statt zu löschen, können wir Daten auch nur sperren, etwa solange geklärt wird, ob sie richtig sind.
  • Datenübertragbarkeit (Art. 20 DSGVO). Daten, die Sie uns gegeben haben und die wir aufgrund Ihrer Einwilligung oder eines Vertrags verarbeiten, geben wir Ihnen in einem gängigen, maschinenlesbaren Format heraus oder übermitteln sie auf Wunsch direkt an einen anderen Anbieter.
  • Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO). Wo wir auf Ihre Einwilligung setzen, also beim Gästebuch und bei der Besuchsstatistik, können Sie sie jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf ist so einfach wie die Zustimmung: für die Besuchsstatistik über den Link „Cookies“ in der Fußzeile, für das Gästebuch mit einer kurzen Nachricht an uns. Dass die Verarbeitung bis dahin rechtmäßig war, ändert sich dadurch nicht.
  • Widerspruch (Art. 21 DSGVO). Siehe den eigenen Abschnitt 10 direkt darunter.
  • Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Siehe Abschnitt 11.

Wie schnell wir antworten: Wir melden uns unverzüglich, spätestens innerhalb eines Monats. Sollte eine Anfrage einmal aufwendiger sein, dürfen wir um bis zu zwei weitere Monate verlängern. Dann sagen wir Ihnen innerhalb des ersten Monats Bescheid und nennen den Grund (Art. 12 Abs. 3 DSGVO).

Was es kostet: nichts (Art. 12 Abs. 5 DSGVO).

Ein praktischer Hinweis: Auf dieser Website gibt es keine Benutzerkonten. Bei vielen Verarbeitungen können wir deshalb gar nicht feststellen, ob Daten zu Ihnen gehören. Wenn wir Sie in einem solchen Fall um zusätzliche Angaben bitten, dann nur, um Ihre Anfrage überhaupt zuordnen zu können. Eine routinemäßige Ausweisprüfung führen wir nicht durch.

10. Ihr Widerspruchsrecht

Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer Daten einzulegen, soweit wir diese auf ein berechtigtes Interesse stützen (Art. 6 Abs. 1 lit. f DSGVO). Der Widerspruch kann sich auf Gründe stützen, die sich aus Ihrer besonderen Situation ergeben.

Das betrifft bei uns:

  • die Server-Protokolle beim Aufruf der Website (Abschnitt 4.1),
  • das Kontaktformular, soweit es nicht um eine Buchung geht (Abschnitt 4.4),
  • den Spam-Schutz (Abschnitt 4.8),
  • die Prüfung von Gästebuch-Einträgen (Abschnitt 4.7),
  • den Belegungskalender und die Preisabfrage (Abschnitt 4.9),
  • das Buchungs-Widget, solange Sie nur schauen und noch nichts buchen (Abschnitt 4.3a).

Wenn Sie widersprechen, verarbeiten wir Ihre Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir Ihre Daten, um Direktwerbung zu betreiben, haben Sie jederzeit das Recht, dagegen Widerspruch einzulegen. In diesem Fall verarbeiten wir Ihre Daten für diesen Zweck nicht mehr. Für diesen Widerspruch brauchen Sie keinen Grund zu nennen, und wir wägen nichts ab.

Für Ihren Widerspruch genügt eine formlose Nachricht an:

Gästewohnung Am See, Haarweg 11, 48485 Neuenkirchen

E-Mail: info@gaestewohnung-am-see.de

Telefon: +49 5973 600052

11. Beschwerde bei der Aufsichtsbehörde

Wenn Sie meinen, dass wir bei der Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstoßen, können Sie sich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

Kavalleriestr. 2 bis 4

40213 Düsseldorf

Postanschrift: Postfach 20 04 44, 40102 Düsseldorf

Telefon: 0211 38424-0

E-Mail: poststelle@ldi.nrw.de

Internet: https://www.ldi.nrw.de

Sie können sich auch an die Aufsichtsbehörde an Ihrem Wohnort oder Arbeitsplatz wenden. Und Sie können sich natürlich jederzeit zuerst direkt an uns wenden. Meistens ist das der schnellere Weg.

12. Müssen Sie uns Daten geben?

Nein. Sie können unsere gesamte Website ansehen, ohne uns irgendetwas mitzuteilen. Es gibt keine Anmeldung und kein Konto.

Wenn Sie eines unserer Formulare nutzen, brauchen wir die dort als Pflichtfeld gekennzeichneten Angaben. Ohne sie können wir Ihre Anfrage oder Bestellung nicht bearbeiten. Eine gesetzliche oder vertragliche Pflicht, uns diese Daten zu geben, besteht nicht. Die einzige Folge einer Nichtangabe ist, dass die Anfrage nicht zustande kommt.

Der Gästebuch-Eintrag ist vollständig freiwillig und hat keinerlei Folgen für Ihren Aufenthalt.

Eine Ausnahme gibt es: Der Meldeschein für Gäste aus dem Ausland ist gesetzlich vorgeschrieben (§ 29 Abs. 2 BMG). Ohne ihn dürfen wir den Aufenthalt nicht gewähren.

13. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Über Ihre Anfrage entscheiden wir persönlich. Wir bilden keine Profile, wir bewerten Sie nicht maschinell, und wir verfolgen Sie nicht über andere Websites.

Bei einer Kartenzahlung führt Stripe eine automatisierte Betrugsprüfung durch. Diese Prüfung kann dazu führen, dass eine Zahlung abgelehnt wird. Sie können sich in diesem Fall an uns wenden, und wir finden einen anderen Weg, damit Sie Ihre Brötchen bekommen.

14. Sicherheit

Wir treffen technische und organisatorische Maßnahmen, die dem Risiko angemessen sind (Art. 32 DSGVO). Dazu gehören:

  • eine durchgehende Verschlüsselung der gesamten Website und aller Formulare per TLS (erkennbar am Schloss in der Adresszeile Ihres Browsers),
  • der Zugriff auf unser Postfach und unsere Bestelltabelle nur für uns beide,
  • Zugangsdaten und Schlüssel, die niemals an den Browser übertragen werden,
  • Gästebuch-Einträge, die vor der Freigabe von außen nicht abrufbar sind,
  • Kartendaten, die wir technisch gar nicht erst entgegennehmen,
  • und die beschriebenen Schutzmaßnahmen gegen automatisierten Missbrauch der Formulare.

Eine vollständige Sicherheit gegen jeden denkbaren Zugriff kann bei einer Übertragung über das Internet niemand zusagen.

15. Änderungen dieser Erklärung

Wenn wir etwas an unserer Website oder an unseren Abläufen ändern, passen wir diese Erklärung an. Es gilt immer die Fassung, die Sie hier gerade lesen. Das Datum oben zeigt Ihnen, wie aktuell sie ist.