Erklärung zum Datenschutz

1. Verantwortliche für die Datenverarbeitung

Für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website und der Vermietung unserer Ferienimmobilie sind gemeinsam verantwortlich im Sinne von Art. 4 Nr. 7 und Art. 26 der Datenschutz-Grundverordnung (DSGVO):

Michael und Andrea Görlich
Eckeweg 9
34513 Waldeck
Deutschland

Telefon: +49 4431 946335
E-Mail: traumhaus.waldeck@ewe.net

Wir betreiben die Ferienimmobilie gemeinsam und entscheiden gemeinsam über die Buchungsabwicklung.

Michael koordiniert aufgrund seiner fachlichen Zuständigkeit als Informatiker die organisatorische und technische Umsetzung des Datenschutzes, die Verwaltung personenbezogener Gästedaten und die Bearbeitung datenschutzrechtlicher Anfragen.

Die wesentlichen Inhalte unserer Vereinbarung zur gemeinsamen Verantwortlichkeit können über die oben genannten Kontaktdaten angefordert werden. Betroffene Personen können ihre Rechte unabhängig von unserer internen Aufgabenverteilung gegenüber beiden Verantwortlichen geltend machen.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich, soweit dies für den Betrieb unserer Website, die Vermietung unserer Ferienimmobilie, die Kommunikation mit Gästen oder die Erfüllung gesetzlicher Verpflichtungen erforderlich ist.

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören beispielsweise Namen, Kontaktdaten, Buchungsinformationen und unter bestimmten Voraussetzungen IP-Adressen.

Die Verarbeitung erfolgt auf Grundlage der jeweils einschlägigen Bestimmungen der DSGVO, insbesondere:

• Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung von Mietverträgen.
• Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen.
• Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen, insbesondere beim sicheren Betrieb unserer Website.
• Art. 6 Abs. 1 lit. a DSGVO, sofern für eine bestimmte Verarbeitung eine ausdrückliche Einwilligung erforderlich ist.

Wir beschränken die Verarbeitung auf die für den jeweiligen Zweck notwendigen Daten.

3. Bereitstellung und Hosting der Website

Unsere Website wird über den Hosting-Dienst Netlify bereitgestellt.

Anbieter:

Netlify, Inc.
San Francisco, Kalifornien
USA

Website: https://www.netlify.com

Beim Aufruf unserer Website werden technisch erforderliche Daten verarbeitet. Hierzu können insbesondere gehören:

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seiten und Dateien
• Browsertyp und Browserversion
• Betriebssystem und technische Geräteinformationen
• HTTP-Statuscodes und technische Verbindungsinformationen

Diese Verarbeitung dient der Bereitstellung der Website, der Gewährleistung ihrer technischen Funktionsfähigkeit und dem Schutz vor missbräuchlichen Zugriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im zuverlässigen und sicheren Betrieb unseres Internetangebots.

Im Rahmen der Bereitstellung können personenbezogene Daten durch Netlify und gegebenenfalls eingesetzte Unterauftragnehmer auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeitet werden. Die rechtliche Absicherung solcher Übermittlungen richtet sich nach den jeweils geltenden Datenschutzvereinbarungen und den Voraussetzungen der Art. 44 ff. DSGVO.

Die Speicherung technischer Zugriffsdaten erfolgt nach den für den Hosting-Dienst geltenden Aufbewahrungs- und Löschregelungen, soweit keine längere Aufbewahrung aus Sicherheitsgründen oder aufgrund gesetzlicher Verpflichtungen erforderlich ist.

Weitere Informationen zur Datenverarbeitung durch Netlify:

https://www.netlify.com/privacy/

4. Cookies, Tracking und externe Ressourcen

Unsere Website dient der Information über unsere Ferienimmobilie und deren Ausstattung.

Wir verwenden keine eigenen Analyse- oder Marketingdienste zur Auswertung des Besucherverhaltens.

Insbesondere ist die Funktion Netlify Web Analytics deaktiviert.

Schriftarten, Bilder, Videos, Stylesheets und JavaScript-Dateien werden über die eigene Hosting-Infrastruktur bereitgestellt. Die verwendeten Schriftdateien sind lokal auf unserer Website gespeichert. Eine Einbindung externer Inhaltsanbieter wie Google Fonts oder YouTube ist nicht vorgesehen.

Wir setzen keine einwilligungspflichtigen Tracking- oder Marketing-Cookies ein.

Sollten künftig Funktionen eingeführt werden, die eine Einwilligung nach den geltenden datenschutzrechtlichen Vorschriften erfordern, werden wir die erforderlichen Informationen und Einwilligungsmöglichkeiten vor deren Aktivierung bereitstellen.

5. Verlinkung zu Booking.com

Für die Buchung unserer Ferienimmobilie verweisen wir auf die externe Buchungsplattform Booking.com.

Die Buchung erfolgt nicht unmittelbar auf unserer Website. Durch Anklicken des entsprechenden Links verlassen Besucher unser Internetangebot und werden zur Buchungsplattform weitergeleitet.

Bei der Nutzung von Booking.com gelten die dort bereitgestellten Datenschutzinformationen.

Informationen zum Datenschutz bei Booking.com:

https://www.booking.com/content/privacy.de.html

Die Datenverarbeitung durch Booking.com im Rahmen der Nutzung der Buchungsplattform ist von unserer eigenen Verarbeitung der uns anschließend zur Verfügung gestellten Buchungs- und Gästedaten zu unterscheiden.

6. Verarbeitung personenbezogener Daten bei Buchungen

Bei der Buchung unserer Ferienimmobilie erhalten und verarbeiten wir die personenbezogenen Informationen, die zur Vorbereitung, Durchführung und Abwicklung des Mietvertrags erforderlich sind.

Hierzu können insbesondere gehören:

• Name und Kontaktdaten der buchenden Person
• Buchungsnummer und Buchungszeitraum
• Anreise- und Abreisedatum
• Anzahl der anreisenden Gäste
• Für die Abrechnung erforderliche Zahlungsinformationen
• Buchungsbezogene Mitteilungen und Absprachen

Die Daten werden verwendet, um die Reservierung zu bearbeiten, den Aufenthalt vorzubereiten, die erforderliche Gästekommunikation durchzuführen und die vereinbarten Leistungen zu erbringen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Für diese vertraglich erforderliche Verarbeitung ist keine gesonderte datenschutzrechtliche Einwilligung notwendig.

Soweit Angaben zu mitreisenden Personen verarbeitet werden, beschränken wir diese auf den für die jeweilige Buchung und gesetzliche Verpflichtungen erforderlichen Umfang. Für Daten von Personen, die nicht selbst Vertragspartei sind, wird die einschlägige Rechtsgrundlage gesondert nach dem jeweiligen Verarbeitungszweck bestimmt.

7. Verarbeitung von Gästedaten zur Erhebung des Tourismusbeitrags

Für Aufenthalte in unserer Ferienimmobilie können aufgrund der geltenden kommunalen Tourismusbeitragssatzung der Nationalparkstadt Waldeck Tourismusbeiträge anfallen.

Zur Feststellung der Beitragspflicht, Berechnung des Tourismusbeitrags und Erfüllung der entsprechenden Abrechnungspflichten verarbeiten wir die hierfür erforderlichen Angaben.

Dazu gehören insbesondere:

• Anzahl der anreisenden Personen
• Altersangaben beziehungsweise beitragsrelevante Altersgruppen
• Anreise- und Abreisedatum
• Anzahl der beitragspflichtigen Personen
• Berechneter Tourismusbeitrag
• Zuordnung der Abrechnung zur jeweiligen Buchung

Soweit für die Berechnung ausreichend, verwenden wir Altersgruppen beziehungsweise Angaben zur Beitragspflicht anstelle vollständiger Geburtsdaten.

Die Verarbeitung erfolgt zur Erfüllung der einschlägigen kommunalrechtlichen Verpflichtungen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der jeweils geltenden Tourismusbeitragssatzung der Nationalparkstadt Waldeck.

Soweit rechtlich erforderlich, übermitteln wir die für die Abrechnung notwendigen Informationen an die zuständige Stelle der Stadt Waldeck.

Eine gesonderte Einwilligung der Gäste ist für die gesetzlich vorgeschriebene Datenverarbeitung nicht erforderlich.

Die Daten werden nur so lange gespeichert, wie dies für die Abrechnung, gesetzliche Nachweispflichten oder gegebenenfalls die Klärung offener Abrechnungsfragen erforderlich ist.

8. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten Informationen zur Bearbeitung Ihres Anliegens.

Hierzu können insbesondere Name, Kontaktdaten, Inhalt der Anfrage sowie weitere freiwillig mitgeteilte Informationen gehören.

Steht die Kontaktaufnahme im Zusammenhang mit einer bestehenden oder beabsichtigten Buchung, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung eingehender Anfragen.

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

9. Abrechnung und gesetzliche Aufbewahrungspflichten

Im Rahmen der Ferienhausvermietung verarbeiten wir Buchungs-, Zahlungs- und Abrechnungsdaten, soweit dies zur ordnungsgemäßen Abwicklung der Vermietung und zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist.

Hierzu gehören insbesondere steuerrechtliche Aufzeichnungs- und Aufbewahrungspflichten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den jeweils einschlägigen gesetzlichen Bestimmungen.

Für steuerlich relevante Unterlagen können abhängig von der Dokumentenart Aufbewahrungsfristen von sechs, acht oder zehn Jahren gelten.

Nach Ablauf der jeweils geltenden Fristen werden die Daten gelöscht, sofern keine anderweitige rechtliche Grundlage für eine weitere Speicherung besteht.

10. Empfänger personenbezogener Daten

Personenbezogene Daten werden ausschließlich an solche Empfänger übermittelt, bei denen dies für die jeweiligen Verarbeitungszwecke erforderlich oder gesetzlich vorgeschrieben ist.

Hierzu können insbesondere gehören:

• Booking.com im Rahmen der Buchungsabwicklung
• Hosting- und IT-Dienstleister im Rahmen ihrer jeweiligen Leistungen
• E-Mail-Dienstleister zur technischen Abwicklung der Kommunikation
• Zahlungsdienstleister beziehungsweise Kreditinstitute, soweit erforderlich
• Zuständige Stellen der Nationalparkstadt Waldeck im Rahmen gesetzlicher Melde- oder Tourismusbeitragspflichten
• Steuerbehörden oder andere gesetzlich berechtigte Stellen

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, stellen wir die erforderlichen datenschutzrechtlichen Vereinbarungen nach Maßgabe von Art. 28 DSGVO sicher.

Eine Weitergabe personenbezogener Gästedaten zu Werbezwecken findet nicht statt.

11. Datenübermittlung in Drittländer

Bei der Nutzung einzelner technischer Dienstleistungen, insbesondere des Website-Hostings durch Netlify, können personenbezogene Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeitet werden.

Solche Übermittlungen erfolgen nur, soweit die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Als geeignete Garantien kommen insbesondere anwendbare Angemessenheitsbeschlüsse der Europäischen Kommission oder Standarddatenschutzklauseln in Betracht.

Informationen über die jeweils eingesetzten Garantien können über unsere angegebenen Kontaktdaten angefordert werden.

12. Speicherdauer und Löschung

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Dabei unterscheiden wir insbesondere zwischen:

• Buchungsdaten, die zur Durchführung und Nachbereitung des Mietvertrags erforderlich sind.
• Kommunikationsdaten, die nach abschließender Bearbeitung gelöscht werden, soweit keine weiteren Aufbewahrungsgründe bestehen.
• Abrechnungs- und Steuerunterlagen, die entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert werden.
• Daten zur Tourismusbeitragserhebung, die nach Maßgabe der einschlägigen Abrechnungs- und Nachweispflichten aufbewahrt werden.

Nach Ablauf der maßgeblichen Aufbewahrungsfristen werden die Daten gelöscht oder, soweit geeignet, anonymisiert.

13. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten gegen unbefugten Zugriff, Verlust, Veränderung und unrechtmäßige Verarbeitung.

Hierzu gehören insbesondere:

• Beschränkung des Zugriffs auf berechtigte Personen
• Verwendung geeigneter Authentifizierungsverfahren
• Verschlüsselte Übertragung von Website-Inhalten mittels HTTPS
• Schutz der eingesetzten IT-Systeme und Benutzerkonten
• Regelmäßige Überprüfung der erforderlichen Zugriffsberechtigungen
• Zweckgebundene Speicherung und Löschung personenbezogener Daten

Die Maßnahmen werden entsprechend den tatsächlichen technischen und organisatorischen Anforderungen überprüft und angepasst.

14. Rechte betroffener Personen

Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten:

Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, welche personenbezogenen Daten wir über Sie verarbeiten.

Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.

Löschung (Art. 17 DSGVO): Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.

Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen eine Einschränkung der Verarbeitung verlangen.

Datenübertragbarkeit (Art. 20 DSGVO): Soweit die gesetzlichen Voraussetzungen vorliegen, können Sie die Bereitstellung Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format verlangen.

Widerspruch (Art. 21 DSGVO): Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung einlegen.

Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Wahrnehmung Ihrer Rechte können Sie sich an die in Abschnitt 1 genannten Verantwortlichen wenden.

15. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt, haben Sie gemäß Art. 77 DSGVO das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen.

Die für uns zuständige Aufsichtsbehörde ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)

Website: https://datenschutz.hessen.de

Das Beschwerderecht kann auch bei einer anderen nach Art. 77 DSGVO zuständigen Aufsichtsbehörde ausgeübt werden.

16. Automatisierte Entscheidungen

Wir treffen im Rahmen des Betriebs unserer Website und der eigenen Abwicklung der Ferienhausvermietung keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO, die gegenüber betroffenen Personen rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen.

17. Änderungen dieser Datenschutzerklärung

Wir überprüfen diese Datenschutzerklärung bei Änderungen unserer technischen Systeme, der eingesetzten Dienstleister oder der rechtlichen Anforderungen.

Die jeweils aktuelle Fassung wird auf unserer Website veröffentlicht.