Datenschutz­erklärung

Unsere Website wird von unserem Auftragsverarbeiter Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, gehostet. Dabei verarbeitet Cloudflare Verbindungsdaten (z. B. IP-Adresse, Zeitpunkt, aufgerufene Seite), um die Website bereitzustellen und auszuliefern, und speichert technische Protokolle für kurze Zeit, um Fehler und Angriffe zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse an einer technisch funktionierenden und sicheren Website (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework, unter dem Cloudflare zertifiziert ist.

Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 TDDDG. Alle anderen Cookies und externen Dienste (Google Analytics, Google Ads, Google Maps) laden wir erst nach deiner Einwilligung über das Cookie-Banner (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern. Für das Cookie-Banner nutzen wir das Open-Source-Tool CookieConsent, das auf unserem eigenen Server läuft; dabei werden keine Daten an Dritte übertragen. Deine Auswahl speichern wir für 6 Monate in einem technisch notwendigen Cookie (cc_cookie).

Du kannst uns über ein Kontaktformular erreichen. Wir verarbeiten deine Angaben, um deine Anfrage zu bearbeiten. Rechtsgrundlage ist die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Pflichtfelder sind markiert; ohne sie können wir die Anfrage nicht bearbeiten. Die Anfrage wird uns per E-Mail über unseren E-Mail-Anbieter Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin, zugestellt; auf der Website selbst wird sie nicht gespeichert. Wir löschen die Anfrage, wenn sie erledigt ist und keine Aufbewahrungspflicht besteht.

Wenn du uns per E-Mail, Telefon oder WhatsApp kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Für WhatsApp nutzen wir WhatsApp Business der WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland. Der WhatsApp-Link auf unserer Website überträgt erst nach deinem Klick Daten an WhatsApp. WhatsApp verarbeitet dabei auch Metadaten und kann Daten an die Meta Platforms Inc. in den USA übermitteln. Die Übermittlung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework. Wenn du das nicht möchtest, erreichst du uns jederzeit per E-Mail oder Telefon.

Buchungen über unsere Website wickeln wir über das Buchungssystem Lodgify ab (Codebay Solutions Ltd, Magma House, 16 Davy Court, Castle Mound Way, Rugby, CV23 0UZ, Vereinigtes Königreich), unseren Auftragsverarbeiter. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Wir verarbeiten die für die Buchung nötigen Daten (Name, Anschrift, Kontaktdaten, Reisedaten, Zahlungsdaten) zur Erfüllung des Beherbergungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Zahlung läuft je nach deiner Wahl über Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland), PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg) oder per Überweisung auf unser Geschäftskonto. Stripe und PayPal verarbeiten deine Zahlungsdaten teils als eigene Verantwortliche nach ihren Datenschutzhinweisen.

Auf unserer Startseite und den Seiten der Unterkünfte binden wir die Buchungsbox von Lodgify ein. Sie wird von Servern von Lodgify geladen, sobald du zum Buchungsbereich scrollst; dabei werden Verbindungsdaten (z. B. IP-Adresse) an Lodgify übertragen. Lodgify speichert die gewählte Währung in einem technisch notwendigen Cookie (_ldgfy_c6y). Rechtsgrundlage ist die Anbahnung des Beherbergungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse, Direktbuchungen auf unserer Website anzubieten (Art. 6 Abs. 1 lit. f DSGVO).

Vor dem Check-in fragen wir per E-Mail ab, wer anreist, und bitten zur Identitätsprüfung um ein Foto eines gültigen Ausweisdokuments. So stellen wir sicher, dass die gebuchte Person anreist, und schützen uns vor Betrug (Art. 6 Abs. 1 lit. f DSGVO). Gäste mit ausländischer Staatsangehörigkeit sind nach §§ 29, 30 Bundesmeldegesetz verpflichtet, einen Meldeschein auszufüllen (Art. 6 Abs. 1 lit. c DSGVO). Meldescheine bewahren wir ein Jahr ab dem Tag der Abreise auf und vernichten sie innerhalb von drei Monaten danach. E-Mails mit Ausweisdokumenten löschen wir spätestens 30 Tage nach deiner Abreise.

Wenn du über unser Online-Formular eine Rechnung anforderst, verarbeiten wir deinen Namen, deine Rechnungsanschrift sowie, sofern angegeben, Firmenname und Umsatzsteuer-ID und deine E-Mail-Adresse, um die Rechnung zu erstellen und zu versenden (Art. 6 Abs. 1 lit. b und c DSGVO). Die Angaben werden uns per E-Mail über unseren E-Mail-Anbieter Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin, zugestellt; auf der Website selbst werden sie nicht gespeichert. Die E-Mail mit deinen Angaben löschen wir, sobald die Rechnung versendet ist. Die Rechnung selbst bewahren wir für die gesetzlich vorgeschriebenen Fristen auf.

Wenn du dich bei uns bewirbst (per WhatsApp, E-Mail oder Telefon), verarbeiten wir deine Angaben zur Durchführung des Bewerbungsverfahrens (Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG). Kommt keine Anstellung zustande, löschen wir deine Daten spätestens 6 Monate nach Abschluss des Verfahrens. Möchtest du, dass wir sie länger für künftige Stellen aufbewahren, tun wir das mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) höchstens 18 Monate. Bewerbungsdaten geben wir nicht an Dritte weiter.

Die auf dieser Website verwendeten Schriften sind lokal eingebunden. Beim Aufruf der Website wird keine Verbindung zu Servern von Google Fonts oder anderen Schriftanbietern aufgebaut.

Mit deiner Einwilligung binden wir Karten von Google Maps ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Beim Laden der Karte werden Verbindungs- und Browserdaten an Google übertragen, und Google kann Cookies setzen. Ohne Einwilligung zeigen wir statt der Karte einen Platzhalter mit der Schaltfläche „Karte laden“. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst. Die Übermittlung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework.

Mit deiner Einwilligung nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um zu verstehen, wie unsere Website genutzt wird. Dabei werden Informationen zu deinem Gerät, Browser, den aufgerufenen Seiten und deiner ungefähren Herkunft verarbeitet und Cookies auf deinem Gerät gespeichert (bis zu 2 Jahre). Google Analytics 4 speichert keine vollständigen IP-Adressen. Ereignisdaten werden nach 2 Monaten gelöscht, nutzerbezogene Daten nach 14 Monaten; bei erneutem Besuch beginnt diese Frist neu. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit über die Cookie-Einstellungen widerrufen kannst. Die Übermittlung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework.

Mit deiner Einwilligung nutzen wir Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir schalten Anzeigen bei Google und messen, ob jemand nach einem Klick auf eine Anzeige bei uns bucht oder anfragt (Conversion-Tracking). Außerdem können wir Besucherinnen und Besuchern unserer Website bei Google später erneut Anzeigen zeigen (Remarketing), auch in Verbindung mit Google Analytics. Dafür setzt Google Cookies bzw. ähnliche Kennungen (z. B. _gcl_au) und verarbeitet Informationen zu deinem Gerät, Browser, den aufgerufenen Seiten und dem Anzeigenklick. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit über die Cookie-Einstellungen widerrufen kannst. Wir nutzen den Google Consent Mode: Ohne Einwilligung werden keine Werbe-Cookies gesetzt. Die Übermittlung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework.

Soweit oben nicht anders angegeben, löschen wir personenbezogene Daten, sobald der Zweck entfällt. Buchungs- und Rechnungsdaten bewahren wir aufgrund handels- und steuerrechtlicher Pflichten auf (bis zu 10 Jahre, § 147 AO, § 257 HGB).

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage berechtigter Interessen, kannst du jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.