Datenschutzerklärung

1. Verantwortlicher

Adrian Siefer
Bettmattenstraße 9
77955 Ettenheim

E-Mail: [email protected]

Telefon: +015737994020

2. Aufruf der Website und Hosting

Beim Aufruf der Website werden Verbindungs- und Zugriffsdaten verarbeitet. Dazu gehören insbesondere die IP-Adresse, der Zeitpunkt, die aufgerufene Seite, Angaben zum verwendeten Browser und Gerät sowie Status- und Fehlerangaben. Diese Daten sind erforderlich, um die Website bereitzustellen, Angriffe abzuwehren und Fehler zu untersuchen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse liegt im sicheren und störungsfreien Betrieb des Angebots. Die Zugriffsdaten werden grundsätzlich nach 30 Tagen gelöscht, sofern ein Sicherheitsvorfall keine längere Aufbewahrung erfordert.

Das Hosting erfolgt bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Bilder und weitere Inhalte können über Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, bereitgestellt werden. Weitere Informationen: Datenschutz bei Hetzner und Datenschutz bei Cloudflare.

Cloudflare kann Daten in den USA und anderen Ländern verarbeiten. Für Übermittlungen in Drittländer werden, soweit erforderlich, der EU-US Data Privacy Framework und die Standardvertragsklauseln der Europäischen Kommission eingesetzt.

3. Einstellungen auf Ihrem Gerät und Einwilligung

Für Funktionen, die Sie ausdrücklich nutzen oder ohne die die Website nicht bereitgestellt werden kann, speichern wir Angaben auf Ihrem Gerät oder rufen sie dort ab. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung erfolgt je nach Funktion nach Art. 6 Abs. 1 Buchst. b oder f DSGVO.

Damit die Website Ihre Auswahl berücksichtigt, speichern wir Ihre Datenschutzeinstellungen für bis zu zwölf Monate und Ihre gewählte Sprache für bis zu ein Jahr. Ein ausgeblendeter Sprachhinweis bleibt bis zu sieben Tage verborgen.

Für die digitale Gästemappe speichern wir die gewählte Sprache für bis zu sieben Tage und, falls erforderlich, die Zugangsberechtigung für bis zu ein Jahr.

Angaben, die nur für den aktuellen Buchungsvorgang benötigt werden, werden beim Schließen des Browserfensters verworfen. Einstellungen für die Darstellung, etwa ein geschlossener Hinweis, bleiben höchstens sieben Tage gespeichert.

Optionale Webanalyse und externe Medien werden erst nach Ihrer Einwilligung geladen. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO. Sie können die Einwilligung über die Datenschutzeinstellungen mit Wirkung für die Zukunft widerrufen.

4. Buchung und vorvertragliche Anfragen

Bei einer Buchung oder Buchungsanfrage verarbeiten wir Ihren Namen und Ihre Kontaktdaten, Angaben zum Aufenthalt und zu Mitreisenden, Nachrichten, Preis- und Zahlungsangaben sowie Nachweise über den Buchungsablauf. Pflichtangaben sind im Formular gekennzeichnet.

Die Verarbeitung ist für vorvertragliche Maßnahmen und die Durchführung des Beherbergungsvertrags erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Ohne die erforderlichen Angaben können wir die Anfrage oder Buchung nicht bearbeiten.

Empfänger sind, soweit für den jeweiligen Vorgang erforderlich, der Plattform- und Hostinganbieter, Zahlungs- und E-Mail-Dienstleister sowie Steuerberatung, Banken oder Behörden. Vertrags- und Abrechnungsdaten werden bis zum Ablauf der handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert. Sonstige Buchungsdaten werden gelöscht, sobald sie nicht mehr für Vertrag, Ansprüche oder gesetzliche Pflichten benötigt werden.

5. Zahlungsabwicklung mit Stripe

Für angebotene Online-Zahlungen nutzen wir Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Die im Zahlungsfenster eingegebenen Zahlungsdaten werden von Stripe verarbeitet. Wir erhalten Angaben zur Zahlung, insbesondere Betrag und Zahlungsstatus, sowie die für die Zuordnung erforderlichen Kundendaten, jedoch keine vollständigen Kartendaten.

Die Verarbeitung ist für die Durchführung des Vertrags und der Zahlung nach Art. 6 Abs. 1 Buchst. b DSGVO erforderlich. Stripe verarbeitet Daten auch zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten. Dabei kann es zu Übermittlungen in die USA kommen. Stripe stützt solche Übermittlungen unter anderem auf den EU-US Data Privacy Framework und Standardvertragsklauseln.

Weitere Informationen enthält die Datenschutzerklärung von Stripe.

6. Kontakt und E-Mail-Versand

Wenn Sie uns schreiben, verarbeiten wir Ihre Kontaktdaten, den Inhalt und Angaben zum Versand der Nachricht. Bei vertragsbezogenen Anliegen gilt Art. 6 Abs. 1 Buchst. b DSGVO. In anderen Fällen gilt Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung Ihres Anliegens.

Für den Versand von Buchungs-, Kontakt- und Newsletter-E-Mails nutzen wir Resend, einen Dienst der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Dabei werden E-Mail-Adressen, der Nachrichteninhalt und Angaben zur Zustellung verarbeitet. Für Drittlandübermittlungen werden der EU-US Data Privacy Framework und Standardvertragsklauseln eingesetzt.

Weitere Informationen enthält die Datenschutzerklärung von Resend.

Kontaktanfragen werden gelöscht, wenn sie abschließend bearbeitet sind und keine vertraglichen, gesetzlichen oder beweisrechtlichen Gründe für eine weitere Aufbewahrung bestehen.

7. Newsletter

Wenn Sie den Newsletter bestellen, verarbeiten wir Ihre E-Mail-Adresse, den Einwilligungsnachweis und den Anmeldestatus. Die Anmeldung wird durch eine Bestätigungs-E-Mail abgesichert. Rechtsgrundlage für den Versand ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO.

Sie können die Einwilligung jederzeit über den Abmeldelink oder durch eine Nachricht an uns widerrufen. Nach der Abmeldung wird die Adresse aus dem aktiven Verteiler entfernt. Ein auf das erforderliche Maß beschränkter Sperrvermerk kann gespeichert bleiben, damit keine weiteren Newsletter versendet werden und der frühere Einwilligungsstatus nachgewiesen werden kann.

Eine Auswertung von Öffnungen oder Klicks erfolgt nur, wenn hierfür eine gesonderte Einwilligung vorliegt.

8. Gesetzliche Meldedaten bei Beherbergung

Soweit die gesetzlichen Voraussetzungen vorliegen, erheben wir Daten aus einem besonderen Meldeschein für ausländische Gäste nach §§ 29 und 30 Bundesmeldegesetz. Dazu können Ankunft, voraussichtliche Abreise, Name, Geburtsdatum, Staatsangehörigkeit, Anschrift, Zahl der Mitreisenden sowie die Seriennummer des anerkannten Passes oder Passersatzpapiers gehören.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit dem Bundesmeldegesetz. Meldescheine sind ab dem Tag der Abreise ein Jahr aufzubewahren und innerhalb von drei Monaten nach Ablauf dieser Frist zu vernichten. Sie werden den gesetzlich berechtigten Behörden auf Verlangen vorgelegt.

Weitere Daten können verarbeitet werden, soweit örtliche Vorschriften dies etwa für eine Kurtaxe oder Gästekarte verlangen. Umfang, Empfänger und Frist richten sich dann nach der jeweils anwendbaren Satzung.

9. Webanalyse mit Google Analytics

Wenn Webanalyse aktiviert ist und Sie eingewilligt haben, nutzen wir Google Analytics der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden Angaben zur Nutzung der Website, zum ungefähren Standort sowie zum verwendeten Gerät und Browser verarbeitet. Google speichert dabei keine vollständige IP-Adresse.

Zur Wiedererkennung eines Browsers können Informationen für bis zu zwei Jahre auf dem Endgerät gespeichert werden. Angaben zu einzelnen Nutzungsvorgängen werden nach der für diese Website gewählten Frist gelöscht, spätestens nach vierzehn Monaten. Zusammengefasste Berichte können länger erhalten bleiben.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO. Google kann Daten auch in den USA verarbeiten und nimmt am EU-US Data Privacy Framework teil. Sie können Ihre Einwilligung jederzeit über die Datenschutzeinstellungen widerrufen.

Weitere Informationen enthält die Datenschutzerklärung von Google.

10. Karten, Videos und externe Links

Eingebettete Karten von Google Maps und Videos von YouTube werden erst nach Ihrer Einwilligung oder einer bewussten Aktivierung geladen. Anbieter ist jeweils Google Ireland Limited. Beim Laden erhält Google insbesondere Ihre IP-Adresse, Angaben zum verwendeten Gerät und Browser sowie die Information, welche Seite Sie aufgerufen haben. Google kann Daten auch in den USA verarbeiten.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO. Externe Links, etwa zu Google Maps oder WhatsApp, stellen erst beim Anklicken eine Verbindung zum jeweiligen Anbieter her. Für die dortige Verarbeitung ist der jeweilige Anbieter verantwortlich.

11. Schutz vor automatisierten Eingaben

Bei öffentlich erreichbaren Formularen kann Cloudflare Turnstile eingesetzt werden. Der Dienst prüft, ob eine Eingabe von einem Menschen stammt. Dabei können insbesondere die IP-Adresse, der Zeitpunkt, Angaben zum verwendeten Gerät und Browser sowie zur Bedienung des Formulars verarbeitet werden.

Die Verarbeitung dient dem Schutz der Formulare vor Missbrauch und Spam. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Soweit ein Zugriff auf das Endgerät unbedingt erforderlich ist, gilt § 25 Abs. 2 Nr. 2 TDDDG. Das berechtigte Interesse liegt in der Sicherheit und Verfügbarkeit des Angebots.

12. Ihre Datenschutzrechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Sie können einer Verarbeitung, die auf Art. 6 Abs. 1 Buchst. f DSGVO beruht, aus Gründen Ihrer besonderen Situation widersprechen. Gegen Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig ist insbesondere die Behörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des vermuteten Verstoßes.

Für Anfragen zu gespeicherten Daten steht zusätzlich das Datenschutzportal zur Verfügung. Gesetzliche Identitätsprüfungen und Aufbewahrungspflichten bleiben unberührt.

13. Pflichtangaben und automatisierte Entscheidungen

Die Bereitstellung der als erforderlich gekennzeichneten Buchungs- und Zahlungsdaten ist für den Vertragsschluss oder seine Durchführung notwendig. Andere Angaben sind freiwillig. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung nach Art. 22 DSGVO findet nicht statt.

14. Aktualisierung

Wir passen diese Erklärung an, wenn sich eingesetzte Dienste, Verarbeitungen oder rechtliche Anforderungen ändern.

Stand: 10. August 2026