Datenschutz

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Andrea Tamm-Voß Koppelkamp 3 23738 Riepsdorf Deutschland Telefon 04363 · 3489 E-Mail voss.koppelkamp@t-online.de

Mit Fragen zum Datenschutz und zur Ausübung Ihrer Rechte wenden Sie sich bitte an diese Anschrift.

Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch der Website, bei einer Buchung, einer Anfrage, einer Nachricht und beim Newsletter verarbeitet werden, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange.

Kurz gefasst: Die Website setzt ohne Ihre Einwilligung keine Cookies und lädt keine Inhalte von Dritten. Google Analytics läuft nur, wenn Sie zustimmen. Daten aus Buchungen, Anfragen und Nachrichten verwenden wir, um Ihren Aufenthalt abzuwickeln und Ihnen zu antworten.

Die Website und ihre Datenbank betreibt in unserem Auftrag die Kogge Digitalagentur, Memellandstraße 2, 24537 Neumünster. Sie nutzt dafür einen Server der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen. Mit der Kogge Digitalagentur haben wir einen Vertrag zur Auftragsverarbeitung geschlossen (Art. 28 DSGVO). Hetzner und ALL-INKL.COM (siehe „E-Mail-Versand“) sind über weitere solche Verträge als Unterauftragsverarbeiter eingebunden. Die Seiten werden verschlüsselt über HTTPS ausgeliefert.

Die Domain und ihre Namensauflösung (DNS) verwaltet ALL-INKL.COM, Neue Medien Münnich. Deren Nameserver teilen nur mit, unter welcher Adresse unser Server erreichbar ist. Die Seiten selbst ruft Ihr Browser direkt von unserem Server ab, ohne zwischengeschalteten Dienst.

Bei jedem Aufruf verarbeitet der Server technisch notwendig Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse sowie Angaben zu Browser und Betriebssystem, die Ihr Browser mitsendet, um Ihnen die Seite auszuliefern. Ein Zugriffsprotokoll, das diese Angaben festhält, führt der Server nicht. Tritt in der Website ein Fehler auf, hält sie eine technische Fehlermeldung fest, damit wir ihn beheben können. Ihre vollständige IP-Adresse steht darin nicht.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO).

Wir sichern die Datenbank täglich, damit nach einem Defekt keine Buchung verloren geht. Die Sicherungen enthalten dieselben Daten wie die Datenbank. Jede Sicherung wird nach 30 Tagen überschrieben. Rechtsgrundlage ist unser berechtigtes Interesse an einem verlässlichen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Ohne Ihre Einwilligung setzt die Website auf der Gästeseite keine Cookies. Cookies von Google Analytics entstehen erst, wenn Sie der Reichweitenmessung zustimmen (siehe unten).

Folgendes speichert Ihr Browser selbst, im sogenannten localStorage. Es wird nicht an uns übertragen und nicht ausgewertet:

• Die Einstellungen des Werkzeugs „Barrierefreiheit“ (Schriftgröße, Kontrast, Abstände, Bewegung), sobald Sie dort etwas ändern.
• Ihre Entscheidung zur Reichweitenmessung (Zustimmung oder Ablehnung), damit wir Sie nicht bei jedem Aufruf erneut fragen.

Diese Speicherung ist für die von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können die Einträge jederzeit über die Einstellungen Ihres Browsers löschen.

Die Sprache der Website steht in der Adresse der Seite (Deutsch, Englisch, Dänisch). Dafür wird nichts gespeichert.

Nur im Verwaltungsbereich, den ausschließlich die Gastgeber und ihre Mitarbeitenden nutzen, setzt die Website nach der Anmeldung ein Cookie, das die Sitzung hält. Gäste kommen damit nicht in Berührung.

Die Schriften der Website liefert unser eigener Server aus. Beim Aufruf entsteht keine Verbindung zu Google Fonts oder einem anderen Schriftanbieter.

Die Website bettet keine Karten, Videos oder sonstigen Inhalte Dritter ein. Ortsangaben öffnen auf Ihren Wunsch die Karten-App Ihres Geräts. Links auf andere Websites, etwa bei den Freizeittipps, führen erst beim Anklicken zum jeweiligen Anbieter; dort gilt dessen Datenschutzerklärung.

Mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim ersten Besuch fragen wir, ob Sie zustimmen. Vor Ihrer Zustimmung lädt die Website kein Skript von Google und setzt kein Cookie.

Nach Ihrer Zustimmung setzt Google Analytics Cookies und übermittelt Nutzungsdaten an Google, etwa welche Seiten Sie aufrufen und Angaben zu Gerät und Browser. Dabei erhält Google technisch bedingt Ihre IP-Adresse. Nach Angaben von Google leitet Google daraus einen ungefähren Standort ab und speichert die IP-Adresse in Google Analytics 4 nicht. Wir nutzen die Auswertung nur zusammengefasst, um zu sehen, welche Seiten gelesen werden. Google kann die Daten auch auf Servern in den USA verarbeiten (siehe „Übermittlung in Drittländer“).

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, über den Link „Cookie-Einstellungen“ im Fuß jeder Seite. Cookies können Sie jederzeit in Ihrem Browser löschen.

In unserem Analytics-Konto ist die Aufbewahrung der Daten auf 2 Monate eingestellt; danach entfernt Google sie aus der Auswertung. Google-Signale, also die Verknüpfung mit Google-Konten, sind abgeschaltet, ebenso die Erhebung detaillierter Standort- und Gerätedaten.

Wenn Sie uns anrufen, schreiben oder das Kontaktformular nutzen, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu beantworten. Im Kontaktformular sind das Name, E-Mail-Adresse, auf Wunsch Telefonnummer und Ihre Nachricht. Die Website speichert die Nachricht mit diesen Angaben in unserer Datenbank und leitet sie per E-Mail an uns weiter.

Rechtsgrundlage ist bei Fragen zu einer Buchung die Anbahnung oder Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO), sonst unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Wie lange wir eine Nachricht aufbewahren, steht unter „Speicherdauer“.

Für eine Buchung oder Anfrage verarbeiten wir die Angaben aus dem Formular:

• Wohnung, Anreise und Abreise, Zahl der Erwachsenen, Alter der Kinder und gegebenenfalls Zahl der Haustiere,
• Vorname, Nachname, E-Mail-Adresse, Telefonnummer und Anschrift (Straße, Postleitzahl, Ort, Land),
• Ihre Nachricht an uns, wenn Sie eine schreiben, und den gewählten Zahlungsweg.

Dazu kommen die Daten, die bei der Abwicklung entstehen: Buchungsnummer, Preise, Zahlungsstand, Zahlungseingänge und Erstattungen sowie die E-Mails, die wir Ihnen zur Buchung senden (Bestätigung, Zahlungshinweise, Erinnerung vor der Anreise). Die Angaben sind für den Vertrag erforderlich; ohne sie können wir die Buchung nicht annehmen.

Auch ein Buchungsvorgang, der nicht abgeschlossen wird, etwa weil die Zahlung abgebrochen wird, bleibt mit den eingegebenen Daten für die unter „Speicherdauer“ genannte Frist gespeichert. So bleibt nachvollziehbar, warum ein Zeitraum vorübergehend reserviert war.

Änderungen an einer Buchung, etwa Bestätigung, Zahlungseingang, Erstattung oder Stornierung, hält die Website in einem internen Protokoll fest: mit Zeitpunkt, Bezug zur Buchung und, wenn die Änderung im Verwaltungsbereich vorgenommen wurde, dem Konto, das sie vorgenommen hat.

Rechtsgrundlage ist die Anbahnung und Erfüllung des Mietvertrags (Art. 6 Abs. 1 lit. b DSGVO), für die Aufbewahrung der Buchungsbelege unsere rechtliche Pflicht nach § 147 AO (Art. 6 Abs. 1 lit. c DSGVO).

Bei Zahlung per Überweisung steht unsere Bankverbindung in der Buchungsbestätigung: auf der Seite, die nach dem Absenden erscheint, und in der Bestätigungsmail. Ihr Name, Ihre Kontoverbindung und der Verwendungszweck erscheinen dann auf unserem Kontoauszug; daran ist unsere Bank beteiligt. Erstatten wir Ihnen einen Betrag per Überweisung, verwenden wir dafür die Bankverbindung, die Sie uns nennen.

Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Zahlungsbelege bewahren wir wie die übrigen Buchungsunterlagen auf.

Wir bieten die Wohnungen auch über Buchungsportale wie Booking.com und Airbnb an. Mit ihnen gleichen wir über Kalenderdateien nur ab, welche Nächte belegt sind. Die Portale erhalten von uns dabei keine Gastdaten, nur Anreise- und Abreisetag. Aus den Kalendern der Portale übernimmt die Website die belegten Zeiträume mit der Bezeichnung, die das Portal dafür mitliefert.

E-Mails zu Buchungen, Anfragen, Nachrichten und dem Newsletter versenden wir über den Postausgangsserver von ALL-INKL.COM, Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf. Den Zugang dazu unterhält die Kogge Digitalagentur in unserem Auftrag. Zu jeder E-Mail speichert die Website Empfänger, Betreff, Anlass, Zeitpunkt, ob der Versand geklappt hat, gegebenenfalls die Fehlermeldung des Mailservers und den Bezug zur Buchung, damit wir Zustellprobleme erkennen und nachweisen können, was wir wann geschickt haben. Rechtsgrundlage ist der jeweilige Zweck der E-Mail und unser berechtigtes Interesse an diesem Nachweis (Art. 6 Abs. 1 lit. b und f DSGVO).

Auf Wunsch informieren wir Sie per E-Mail über freie Termine und Angebote. Wenn die Website die Eintragung anbietet, finden Sie dafür ein eigenes Kästchen im Buchungsformular, bei einer Anfrage, im Kontaktformular und an einigen weiteren Stellen der Website. Das Kästchen ist nie vorausgewählt, und eine Buchung hängt nicht davon ab.

Wir nutzen das Double-Opt-in-Verfahren: Nach dem Eintragen erhalten Sie eine E-Mail mit einem Link zu einer Seite, auf der Sie die Anmeldung mit einem Knopf bestätigen. Erst danach erhalten Sie den Newsletter. Bestätigen Sie nicht, bekommen Sie keine weiteren E-Mails.

Wir speichern Ihre E-Mail-Adresse, Ihren Namen, wenn Sie ihn angegeben haben, die Stelle, an der Sie sich eingetragen haben, bei einer Eintragung während der Buchung den Bezug zu dieser Buchung, die Sprache, den Wortlaut der Einwilligung, den Zeitpunkt von Eintragung und Bestätigung und jeweils Ihre gekürzte IP-Adresse. Die IP-Adresse kürzen wir vor dem Speichern: Bei IPv4 setzen wir den letzten Block auf 0, bei IPv6 behalten wir nur die ersten 48 Bit. Diese Angaben belegen, dass Sie eingewilligt haben.

Rechtsgrundlage für den Versand ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), für den Nachweis der Einwilligung unsere rechtliche Pflicht (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO). Sie können die Einwilligung jederzeit widerrufen: über den Abmeldelink in jeder E-Mail oder mit einer kurzen Nachricht an uns.

Nach einer Abmeldung senden wir keinen Newsletter mehr. Ihre Adresse bleibt mit dem Vermerk der Abmeldung gespeichert, damit sie nicht versehentlich erneut eingetragen wird und wir die Abmeldung belegen können (Art. 6 Abs. 1 lit. f DSGVO). Werden E-Mails an eine Adresse dauerhaft abgewiesen, vermerken wir das und senden nicht mehr dorthin.

Wir speichern personenbezogene Daten nur so lange, wie wir sie für den jeweiligen Zweck brauchen oder aufbewahren müssen. Die Website setzt die folgenden Fristen mit einer täglichen Löschroutine selbst um:

• Durchgeführte und stornierte Buchungen: Name, Kontaktdaten, Anschrift und Nachrichten entfernen wir nach Ablauf der Aufbewahrungsfrist für Buchungsbelege von 8 Jahren ab dem Ende des Jahres der Abreise (§ 147 Abs. 3 AO), bei einer Abreise im Jahr 2026 also am 1. Januar 2035. Zeitraum, Beträge und Zahlungen bleiben ohne Bezug zu Ihrer Person für unsere Buchhaltung erhalten.
• Reservierungen ohne Zahlung, abgelehnte und nicht angenommene Anfragen: Name, Kontaktdaten, Anschrift und Nachricht entfernen wir 6 Monate nach dem Abreisetag.
• Ist zu einer Buchung noch eine Zahlung oder Erstattung offen, warten wir damit, bis sie geklärt ist.
• Nachrichten aus dem Kontaktformular und das Protokoll der versandten E-Mails: 24 Monate nach Eingang oder Versand, E-Mails zu einer Buchung frühestens nach der Abreise.
• Das interne Protokoll der Änderungen an Buchungen: 24 Monate nach dem Eintrag.
• Newsletter: Nicht bestätigte Anmeldungen 30 Tage nach der Eintragung. Bestätigte Anmeldungen speichern wir, bis Sie sich abmelden, danach bleibt die Adresse mit dem Vermerk der Abmeldung gespeichert (siehe „Newsletter“).
• Sicherungen der Datenbank: Was wir löschen, verschwindet spätestens 30 Tage später auch aus den Sicherungen.

Ihre Daten erhalten nur wir selbst und die Dienstleister, die in dieser Erklärung genannt sind: die Kogge Digitalagentur als Betreiberin der Website, Hetzner als Hoster, ALL-INKL.COM für Domain und E-Mail-Versand sowie Google, wenn Sie der Reichweitenmessung zugestimmt haben. Bei Überweisungen ist außerdem unsere Bank beteiligt. Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

Eine Übermittlung in Länder außerhalb der Europäischen Union ist nur bei Google möglich. Das Unternehmen gehört zu Konzernen mit Sitz in den USA, die nach dem EU-US Data Privacy Framework zertifiziert sind. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO).

Sie haben gegenüber uns die folgenden Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft über die Daten, die wir zu Ihnen verarbeiten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung, soweit keine Pflicht zur Aufbewahrung entgegensteht (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Herausgabe der Daten, die Sie uns bereitgestellt haben, in einem gängigen maschinenlesbaren Format (Art. 20 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht

Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Für die Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannte Anschrift oder E-Mail-Adresse.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein Holstenstraße 98 24103 Kiel https://www.datenschutzzentrum.de

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen, und erstellen keine Profile (Art. 22 DSGVO). Die Website prüft bei einer Buchung lediglich, ob der gewünschte Zeitraum frei ist und den Buchungsregeln entspricht.