Datenschutzerkl\u00e4rung

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Vertreten durch die Gesellschafter: Gabriele Iben, Hans-Jürgen Iben

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen des § 38 BDSG nicht erfüllt sind. Für alle Anliegen zum Datenschutz wenden Sie sich bitte unmittelbar an die oben genannten Kontaktdaten.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Soweit wir für Verarbeitungsvorgänge keine speziellere Rechtsgrundlage benennen, gilt Folgendes:

• Art. 6 Abs. 1 lit. b DSGVO – Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen (Buchungsanfrage, Buchungsabwicklung).
• Art. 6 Abs. 1 lit. c DSGVO – Verarbeitung zur Erfüllung rechtlicher Verpflichtungen (insbesondere handels- und steuerrechtliche Aufbewahrungspflichten).
• Art. 6 Abs. 1 lit. f DSGVO – Verarbeitung aufgrund berechtigter Interessen (technisch sichere Bereitstellung der Website, Schutz vor Missbrauch, statistische Auswertung in aggregierter Form).
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (Veröffentlichung eines Gästebuch-Eintrags).

Diese Website wird auf der Plattform von Lovable (Lovable Labs Incorporated, San Francisco, USA) betrieben und über das globale Edge-Netz von Cloudflare, Inc. ausgeliefert. Beim Aufruf einer Seite wird die Anfrage technisch bedingt an den Server übertragen und dort verarbeitet.

Dabei werden serverseitig Verbindungsdaten verarbeitet, insbesondere die IP-Adresse Ihres Endgeräts, Datum und Uhrzeit der Anfrage, die aufgerufene Adresse, der HTTP-Statuscode, die übertragene Datenmenge sowie die Kennung Ihres Browsers und Betriebssystems (User-Agent). Diese Verbindungsdaten sind für die Auslieferung der Website technisch zwingend erforderlich und werden von uns nicht zu Auswertungszwecken gespeichert oder mit anderen Daten zusammengeführt. Die IP-Adresse wird in keiner von uns betriebenen Datenbank gespeichert.

Die Auslieferung erfolgt über Serverstandorte des Edge-Netzes; die von uns betriebene Datenbank und der Anwendungsserver werden in der Europäischen Union betrieben. Eine Verarbeitung durch die genannten Anbieter in den USA kann bei der Auslieferung und beim Support nicht ausgeschlossen werden; siehe Abschnitt 18.

Daten

IP-Adresse, Zeitstempel, aufgerufene Adresse, Statuscode, Datenmenge, User-Agent

Zweck

Auslieferung der Website, Betriebssicherheit, Abwehr von Angriffen

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb der Website)

Empfänger

Lovable Labs Incorporated, Cloudflare, Inc. (Auftragsverarbeiter)

Speicherdauer

kurzfristige Protokollierung durch den Hosting-Anbieter; keine Speicherung durch uns

Einwilligung

nicht erforderlich (technisch zwingende Übertragung)

Diese Website nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte durchgängig eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Adresszeile Ihres Browsers („https://“) sowie am Schloss-Symbol. Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Sämtliche Inhalte dieser Website sowie die über die Formulare übermittelten Daten werden in einer PostgreSQL-Datenbank gespeichert, die wir über den Dienst Supabase (Supabase, Inc.) im Rahmen der Lovable-Plattform betreiben. Der Anbieter verarbeitet die Daten ausschließlich weisungsgebunden in unserem Auftrag; es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Der Zugriff auf die Datenbank ist durch Zugriffsrichtlinien auf Zeilenebene (Row Level Security) beschränkt. Buchungsanfragen, Gästedaten und Rechnungen sind öffentlich nicht lesbar und können ausschließlich über die passwortgeschützte interne Verwaltung durch berechtigte Personen eingesehen werden.

Diese Website setzt keine Cookies zu Werbe-, Marketing- oder Profilbildungszwecken und bindet keine Cookies von Drittanbietern ein. Verwendet werden ausschließlich die folgenden Einträge im lokalen Speicher Ihres Browsers:

ns-session (SessionStorage)

Zufällige Sitzungskennung für die Reichweitenmessung. Wird beim Schließen des Browser-Tabs automatisch gelöscht.

ns-visitor (LocalStorage)

Zufällige, nicht mit Ihrem Namen verknüpfte Besucherkennung, damit wiederkehrende Aufrufe nicht doppelt gezählt werden. Bleibt gespeichert, bis Sie die Websitedaten in Ihrem Browser löschen.

ns-maintenance-unlocked (LocalStorage)

Wird nur gesetzt, wenn ein Wartungsmodus aktiv ist und Sie das Zugangskennwort eingegeben haben. Enthält lediglich den Wert „1“.

sb-…-auth-token (LocalStorage)

Anmeldetoken der internen Verwaltung. Wird ausschließlich nach einer Anmeldung im nicht öffentlichen Verwaltungsbereich gesetzt und bei der Abmeldung gelöscht.

tsr-scroll-restoration (SessionStorage)

Technische Speicherung der Scrollposition, damit Sie beim Zurückblättern an derselben Stelle weiterlesen. Kein Personenbezug.

Zum Schutz vor Cross-Site-Request-Forgery wird bei serverseitigen Anfragen ein technisch notwendiges Sicherheitstoken verwendet. Es dient allein der Missbrauchsabwehr und wird nicht zur Wiedererkennung genutzt.

Sie können die genannten Einträge jederzeit über die Einstellungen Ihres Browsers löschen („Websitedaten löschen“) oder durch die Nutzung des privaten Modus verhindern. Rechtsgrundlage für die technisch erforderlichen Speicherungen ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Über den Buchungsassistenten unter „Jetzt buchen“ können Sie eine unverbindliche Buchungsanfrage für eine Ferienwohnung stellen. Eine Anfrage wird ausschließlich gespeichert, wenn Sie das Formular aktiv absenden.

Die Angabe eines Assistenzhundes kann mittelbar einen Rückschluss auf eine Behinderung zulassen. Wir erheben diese Angabe ausschließlich, um die Unterbringung vorzubereiten, und werten sie zu keinem anderen Zweck aus. Die Angabe ist freiwillig.

Benennen Sie einen Notfallkontakt, verarbeiten wir Daten einer dritten Person. Bitte informieren Sie diese Person über die Weitergabe. Wir nutzen die Angabe ausschließlich für den Notfall während Ihres Aufenthalts.

Zweck

Prüfung und Bearbeitung Ihrer Buchungsanfrage, Vertragsanbahnung und -durchführung

Zeitpunkt

beim Absenden des Formulars

Speicherort

Datenbank des Anbieters Supabase (Auftragsverarbeiter, Serverstandort EU)

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO; bei Nichtzustandekommen Art. 6 Abs. 1 lit. f DSGVO

Empfänger

die Gesellschafter und berechtigte Verwaltungsnutzer; Supabase, Inc. als Auftragsverarbeiter

Speicherdauer

bis zur Erledigung der Anfrage; bei Vertragsschluss anschließend im Rahmen der handels- und steuerrechtlichen Aufbewahrungsfristen (bis zu 10 Jahre, § 147 AO, § 257 HGB), sonst spätestens nach Ablauf des auf die Anfrage folgenden Kalenderjahres

Einwilligung

nicht erforderlich (vorvertragliche Maßnahme)

Die Bereitstellung der Pflichtangaben ist für die Bearbeitung einer Buchungsanfrage erforderlich. Ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten.

Aus einer Buchungsanfrage wird in unserer internen Verwaltung ein Gästeeintrag mit den von Ihnen angegebenen Kontakt- und Adressdaten angelegt, damit wir wiederkehrende Gäste nicht erneut nach denselben Angaben fragen müssen. Zusätzlich können wir zu einer Buchung eine Rechnung erstellen. Die Rechnung enthält Rechnungsnummer und -datum, Ihre Anschrift, E-Mail-Adresse und Telefonnummer, die gebuchte Ferienwohnung, den Aufenthaltszeitraum sowie die Einzelposten, die Anzahlung und den Restbetrag.

Zweck

Abwicklung des Beherbergungsvertrags, Rechnungsstellung, Buchführung

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. c DSGVO

Speicherort

Datenbank des Anbieters Supabase (Auftragsverarbeiter)

Empfänger

berechtigte Verwaltungsnutzer, Steuerberatung und Finanzverwaltung im gesetzlichen Umfang

Speicherdauer

10 Jahre gemäß § 147 Abs. 3 AO und § 257 Abs. 4 HGB

Gesetzliche Pflicht

ja, handels- und steuerrechtliche Aufbewahrungspflicht

Eine Zahlungsabwicklung findet auf dieser Website nicht statt. Es sind keine Zahlungsdienstleister eingebunden; Zahlungen erfolgen ausschließlich außerhalb dieser Website per Überweisung auf das in der Rechnung genannte Konto. Kontoverbindungen von Gästen werden von dieser Website nicht erhoben und nicht gespeichert.

Auf der Seite „Gästebuch“ können Sie freiwillig eine Bewertung Ihres Aufenthalts hinterlassen. Verarbeitet werden dabei Vorname, optional Nachname und Wohnort, der Aufenthaltszeitraum, die bewertete Ferienwohnung, die Sternebewertung, eine Überschrift und Ihr Freitext.

Ein Eintrag wird erst nach Prüfung und Freigabe durch uns öffentlich angezeigt. Sie entscheiden mit dem Absenden selbst, welche Angaben veröffentlicht werden; bitte geben Sie im Freitext keine besonderen Kategorien personenbezogener Daten und keine Daten Dritter an.

Zweck

Veröffentlichung Ihrer Bewertung, Missbrauchsabwehr

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO (Veröffentlichung); Art. 6 Abs. 1 lit. f DSGVO (Spamschutz mittels gehashter IP-Adresse)

Empfänger

Öffentlichkeit nach Freigabe; Supabase, Inc. als Auftragsverarbeiter

Speicherdauer

bis zum Widerruf Ihrer Einwilligung bzw. bis zur Löschung des Eintrags; die gehashten Prüfwerte des Spamschutzes werden nur kurzfristig zur Begrenzung vorgehalten

Widerruf

jederzeit formlos an die oben genannten Kontaktdaten; der Eintrag wird dann entfernt

Auf der Startseite und auf den Seiten der Ferienwohnungen können Sie Zeiträume auswählen und die Verfügbarkeit prüfen. Dabei werden ausschließlich die hinterlegten Belegungsdaten der Ferienwohnungen aus unserer Datenbank abgerufen und im Browser ausgewertet. Ihre Eingaben (Zeitraum, Personenzahl) werden nicht gespeichert. Lediglich die Tatsache, dass eine Verfügbarkeitsprüfung oder ein Klick auf „Jetzt buchen“ erfolgt ist, kann in anonymisierter Form in die Reichweitenmessung nach Abschnitt 12 einfließen.

Auf dieser Website befindet sich kein Kontaktformular und keine Newsletter-Anmeldung. E-Mail-Adresse und Telefonnummer werden zum Schutz vor automatisiertem Auslesen erst im Browser nachgeladen und stehen nicht im Quelltext der Seite. Ein automatisierter E-Mail-Versand durch die Website findet nicht statt.

Nehmen Sie per E-Mail oder Telefon Kontakt zu uns auf, verarbeiten wir die von Ihnen übermittelten Angaben (insbesondere Name, Kontaktdaten und den Inhalt Ihrer Anfrage) ausschließlich zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage der Anbahnung oder Durchführung eines Vertrags dient, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald Ihr Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Wir werten die Nutzung dieser Website mit einer selbst betriebenen, cookiefreien Statistikfunktion aus. Es werden keine Dienste Dritter wie Google Analytics, Matomo Cloud, Meta-Pixel oder Heatmap-Werkzeuge eingesetzt, und es findet keine Übermittlung an Werbenetzwerke statt.

Die IP-Adresse wird nicht gespeichert und nicht an uns weitergereicht; ausgewertet wird ausschließlich die vom Netzwerk übermittelte grobe Ortsangabe. Der vollständige User-Agent wird nicht gespeichert, sondern nur in die genannten Kategorien überführt. Aufrufe durch Suchmaschinen-Bots und interne Vorschau-Aufrufe werden verworfen. Die Auswertung erfolgt ausschließlich in aggregierter Form; eine Zusammenführung mit Ihren Buchungs- oder Gästebuchdaten findet nicht statt und ist technisch nicht vorgesehen.

Zweck

Erkennen technischer Probleme, Verbesserung der Inhalte und Bedienbarkeit, Ermittlung der Reichweite

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer bedarfsgerechten Gestaltung)

Speicherort

eigene Datenbank beim Auftragsverarbeiter Supabase

Empfänger

keine Weitergabe an Dritte außer dem Auftragsverarbeiter

Auswertungszeitraum

die Auswertung im Verwaltungsbereich umfasst die letzten 30 Tage

Widerspruch

Sie können der Messung jederzeit widersprechen, indem Sie die Websitedaten in Ihrem Browser löschen, den privaten Modus nutzen oder uns formlos kontaktieren.

Auf der Seite „Lage & Anreise“ können Sie eine Fahrplanauskunft für die Anreise mit der Bahn abrufen. Die Abfrage wird nicht von Ihrem Browser, sondern von unserem Server an die öffentlichen Schnittstellen v6.db.transport.rest und int.bahn.de gestellt. Übermittelt werden dabei ausschließlich der von Ihnen eingegebene Startort bzw. Bahnhof und der gewünschte Zeitpunkt. Ihre IP-Adresse und Ihre Browserkennung werden dabei nicht an die Deutsche Bahn oder den Betreiber der Schnittstelle übermittelt. Die Abfrageergebnisse werden von uns nicht dauerhaft gespeichert.

Zweck

Anzeige aktueller Verbindungen für Ihre Anreise

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (Serviceinformation für Gäste)

Empfänger

Betreiber der Fahrplan-Schnittstellen; keine Übermittlung Ihrer IP-Adresse

Speicherdauer

keine Speicherung

Diese Website enthält einen nicht öffentlichen, von Suchmaschinen ausgeschlossenen Verwaltungsbereich. Für Besucherinnen und Besucher besteht keine Möglichkeit zur Registrierung; es gibt keine Kundenkonten und keine öffentliche Anmeldung.

Berechtigte Personen melden sich mit E-Mail-Adresse und Passwort an. Die Anmeldung erfolgt über den Authentifizierungsdienst von Supabase; Passwörter werden ausschließlich als kryptografischer Hash gespeichert und sind uns nicht im Klartext bekannt. Nach der Anmeldung wird ein zeitlich befristetes Zugriffstoken (JWT) im lokalen Speicher des Browsers abgelegt und bei der Abmeldung gelöscht. Eine Anmeldung über soziale Netzwerke oder externe Identitätsanbieter ist nicht eingerichtet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Absicherung des internen Bereichs) bzw. Art. 6 Abs. 1 lit. b DSGVO im Rahmen des Beschäftigungs- oder Gesellschaftsverhältnisses.

Ist ein Wartungsmodus aktiv, kann die Website mit einem Zugangskennwort freigeschaltet werden. Das Kennwort wird serverseitig ausschließlich als Hashwert verglichen; es werden keine personenbezogenen Daten zu diesem Vorgang gespeichert.

Bilddateien, die im Verwaltungsbereich hochgeladen werden (Wohnungsbilder und ein optionales Bild für den Rechnungskopf), werden vor dem Hochladen im Browser komprimiert und in einem nicht öffentlichen Speicherbereich abgelegt. Gäste können keine Dateien hochladen.

Zur Klarstellung: Die folgenden häufig verwendeten Verfahren finden auf dieser Website nicht statt:

• keine Zahlungsdienstleister (kein Stripe, PayPal, Klarna oder vergleichbare Dienste)
• keine Werkzeuge künstlicher Intelligenz und keine Übermittlung von Eingaben an KI-Dienste
• keine Analyse- oder Trackingdienste Dritter, keine Heatmaps, kein Session-Recording
• keine Werbenetzwerke, kein Remarketing, kein Conversion-Tracking
• keine Social-Media-Plugins, keine Like-Buttons, keine Einbettungen von Facebook, Instagram, X oder LinkedIn
• kein Newsletter und kein automatisierter E-Mail-Versand
• keine Google-Dienste (weder Fonts, Maps, reCAPTCHA, Tag Manager noch Analytics)
• keine Firebase- oder Meta-Dienste
• keine Push-Benachrichtigungen, kein Service Worker, kein WebSocket- oder WebRTC-Einsatz
• keine Abfrage von Standort, Kamera, Mikrofon, Zwischenablage oder Dateisystem
• kein Fingerprinting und keine Erstellung von Nutzerprofilen
• keine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO
• keine Weitergabe oder Verkauf von Daten zu Werbezwecken

Fehlerberichte werden ausschließlich innerhalb der Entwicklungsvorschau der Lovable-Plattform erzeugt und nicht auf der veröffentlichten Website; es werden dabei keine Besucherdaten übermittelt.

• durchgängige Transportverschlüsselung mit TLS
• Zugriffsbeschränkung auf Datenbankebene durch Richtlinien auf Zeilenebene (Row Level Security)
• Trennung öffentlicher und interner Datenzugriffe; Buchungs-, Gäste- und Rechnungsdaten sind öffentlich nicht abrufbar
• Rollenkonzept mit gesonderter Administratorrolle in einer eigenen Berechtigungstabelle
• serverseitige Prüfung aller Eingaben mit einem Schema-Validierer
• Schutz vor Cross-Site-Request-Forgery bei serverseitigen Funktionsaufrufen
• Spam- und Missbrauchsschutz im Gästebuch ohne Speicherung der IP-Adresse im Klartext
• Speicherung von Passwörtern ausschließlich als kryptografischer Hash
• Datensparsamkeit in der Reichweitenmessung durch Verzicht auf IP-Adressen und vollständige Verweisadressen

Die Datenbank und die Anwendungslogik werden in der Europäischen Union betrieben. Die von uns eingesetzten Plattform- und Auslieferungsdienste (Lovable Labs Incorporated und Cloudflare, Inc.) haben ihren Sitz in den Vereinigten Staaten, sodass ein Zugriff aus einem Drittland – etwa im Rahmen von Wartung und Support – nicht ausgeschlossen werden kann. Die Übermittlung wird durch Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO in Verbindung mit den Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO abgesichert; ergänzend kommt für zertifizierte Unternehmen der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework nach Art. 45 DSGVO in Betracht. Eine weitergehende Übermittlung personenbezogener Daten in Drittländer findet nicht statt.

Verbindungsdaten des Servers

kurzfristige Protokollierung durch den Hosting-Anbieter

Buchungsanfrage ohne Vertragsschluss

spätestens Ende des auf die Anfrage folgenden Kalenderjahres

Buchung, Gästeeintrag und Rechnung

10 Jahre (§ 147 AO, § 257 HGB)

Gästebuch-Eintrag

bis zum Widerruf oder bis zur Löschung durch uns

Spamschutz-Prüfwerte des Gästebuchs

nur kurzfristig zur Begrenzung der Einträge

Statistikereignisse

Auswertung der letzten 30 Tage; ältere Datensätze werden nicht mehr ausgewertet

Sitzungskennung im Browser

bis zum Schließen des Browser-Tabs

Besucherkennung im Browser

bis zum Löschen der Websitedaten durch Sie

Ihnen stehen gegenüber uns die folgenden Rechte zu:

• Recht auf Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO) – dies betrifft insbesondere die Reichweitenmessung
• Recht auf jederzeitigen Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) – dies betrifft insbesondere Ihren Gästebuch-Eintrag

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die in Abschnitt 1 genannten Kontaktdaten. Ihnen entstehen dadurch keine Kosten.

Wir passen diese Datenschutzerklärung an, sobald sich die Funktionen dieser Website oder die rechtlichen Rahmenbedingungen ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung. Sofern eine Verarbeitung auf Ihrer Einwilligung beruht und sich deren Umfang ändert, holen wir eine neue Einwilligung ein.

Stand dieser Datenschutzerklärung: August 2026.