Datenschutz­erklärung

1. Datenschutz auf einen Blick

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten beim Besuch dieser Website, bei einer Buchungsanfrage und bei der Kontaktaufnahme verarbeitet werden. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

Beim Aufruf der Website fallen technisch erforderliche Verbindungs- und Protokolldaten an. Angaben im Buchungsformular oder in Nachrichten erhalten wir direkt von Ihnen. Google Analytics wird erst nach Ihrer Einwilligung geladen. Vercel Web Analytics und Speed Insights werden ohne Cookies eingesetzt. Eine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher oder ähnlich erheblicher Wirkung findet nicht statt.

2. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Er entscheidet über die Zwecke und Mittel der Verarbeitung personenbezogener Daten.

3. Allgemeine Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Grundlagen:

• Art. 6 Abs. 1 lit. a DSGVO bei einer Einwilligung; diese kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
• Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung eines Vertrags, insbesondere bei Buchungen.
• Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Pflichten, etwa handels- und steuerrechtlicher Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO für unsere berechtigten Interessen an einer sicheren, zuverlässigen und wirtschaftlichen Website, der Reichweiten- und Leistungsanalyse, der Missbrauchsabwehr sowie der effizienten Kommunikation, soweit keine überwiegenden Interessen der betroffenen Person entgegenstehen.

Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, gilt zusätzlich § 25 TDDDG. Nicht erforderliche Zugriffe erfolgen nur mit Einwilligung nach § 25 Abs. 1 TDDDG; technisch unbedingt erforderliche Vorgänge beruhen auf § 25 Abs. 2 Nr. 2 TDDDG.

4. Speicherdauer und Löschung

Wir löschen Daten, sobald der Verarbeitungszweck entfällt. Eine längere Speicherung erfolgt nur, wenn gesetzliche Aufbewahrungspflichten, die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder eine andere wirksame Rechtsgrundlage dies erlauben. Ist eine sofortige Löschung technisch nicht möglich, werden die Daten bis zur Löschung gesperrt und nicht mehr für andere Zwecke verarbeitet. Ein Widerruf lässt bis dahin rechtmäßig erfolgte Verarbeitungen unberührt. Im Einzelfall gelten insbesondere folgende Fristen:

5. Empfänger und Auftragsverarbeiter

Daten erhalten nur Stellen, die sie für die genannten Zwecke benötigen. Dazu gehören Vercel als Hosting-, Sicherheits- und Messdienstleister, KIProtect für die Bereitstellung von Klaro, Neon für die PostgreSQL-Datenbank, Namecheap Private Email für den E-Mail-Versand sowie Google nach erteilter Analyse-Einwilligung. Bei einer Kontaktaufnahme über WhatsApp erhält WhatsApp die dort übermittelten Daten. Behörden, Gerichte, Steuerberatung oder andere Empfänger erhalten Daten nur, wenn eine gesetzliche Pflicht besteht oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Auftragsverarbeiter werden im Rahmen von Art. 28 DSGVO weisungsgebunden eingesetzt, soweit dies rechtlich erforderlich ist. Weitere Informationen zu einzelnen Empfängern stellen wir im Rahmen der gesetzlichen Auskunftsrechte bereit.

PostgreSQL-Datenbank bei Neon

Die Daten des Buchungssystems werden in einer von Neon bereitgestellten PostgreSQL-Datenbank verarbeitet. Anbieter ist Neon, LLC, ein mit Databricks, Inc. verbundenes US-Unternehmen. Neon verarbeitet insbesondere Buchungs-, Kontakt-, Vertrags-, Status- und technische Sicherheitsdaten zur Speicherung, Verfügbarkeit, Sicherung und Verwaltung der Buchungen als Auftragsverarbeiter gemäß Art. 28 DSGVO. Die Rechtsgrundlagen der jeweiligen Buchungsdaten ergeben sich aus Abschnitt 13. Bei einer Verarbeitung in den USA gelten nach den aktuellen Anbieterinformationen insbesondere die EU-US-DPF- Zertifizierung für Neon, LLC sowie vertragliche Garantien einschließlich Standardvertragsklauseln. Weitere Informationen: Neon-Vertragsbedingungen, Datenschutzinformationen und Auftragsverarbeitungsbedingungen.

E-Mail-Versand über Namecheap Private Email

Für den Versand und Empfang von Buchungs- und Kontakt-E-Mails nutzen wir Namecheap Private Email der Namecheap, Inc., USA. Dabei können E-Mail-Adressen, Namen, Nachrichten- und Buchungsinhalte, Versandzeitpunkte, Zustellstatus sowie technische Verbindungsdaten verarbeitet werden. Die Verarbeitung dient der Bearbeitung von Anfragen, dem Versand von Buchungsbestätigungen und der vertragsbezogenen Kommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglicher oder vertraglicher Kommunikation und andernfalls Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an zuverlässiger Kommunikation. Namecheap wird, soweit erforderlich, als Auftragsverarbeiter gemäß Art. 28 DSGVO eingesetzt. Bei Drittlandübermittlungen gelten die vertraglich vereinbarten Garantien, insbesondere Standardvertragsklauseln, soweit anwendbar. Weitere Informationen: Namecheap-Datenschutzrichtlinie, Data Processing Addendum und Bedingungen für Private Email.

6. Hosting über Vercel

Diese Website wird über Vercel Inc., USA, bereitgestellt. Hosting und Ausführung erfolgen in Frankfurt am Main (eu-central-1-fra1). Vercel verarbeitet dabei insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene URL, HTTP-Methode, HTTP-Statuscode, Referrer, Browsertyp und -version, Betriebssystem sowie Geräte- und Verbindungsinformationen. Hinzu kommen Sicherheits- und Fehlerdaten, um Inhalte auszuliefern, Angriffe abzuwehren und den Betrieb zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren, schnellen und stabilen Bereitstellung der Website. Soweit der Aufruf der Website der Vertragsanbahnung dient, gilt zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Trotz der gewählten EU-Region können Vercel-Konzernunternehmen und Unterauftragsverarbeiter in Drittländern, insbesondere in den USA, beteiligt sein. Soweit eine Übermittlung in die USA stattfindet, kann sie bei wirksamer Zertifizierung auf den EU-US Data Privacy Framework und andernfalls oder ergänzend auf EU-Standardvertragsklauseln sowie zusätzliche Schutzmaßnahmen gestützt werden. Mit Vercel besteht, soweit erforderlich, eine Vereinbarung zur Auftragsverarbeitung.

Weitere Informationen: Vercel Privacy Notice und Vercel Data Processing Addendum.

7. Server-Logdateien

Bei jedem Seitenaufruf werden technisch Verbindungs- und Protokolldaten verarbeitet. Dazu gehören IP-Adresse, Datum und Uhrzeit, aufgerufene URL und Methode, HTTP-Status, übertragene Datenmenge, Referrer sowie Angaben zu Browser, Betriebssystem und Endgerät. Die Daten dienen der Auslieferung, Fehleranalyse, Stabilität, IT-Sicherheit und Abwehr missbräuchlicher Zugriffe. Eine Zusammenführung mit Buchungsangaben findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Server-Logdateien werden regulär höchstens 30 Tage gespeichert; je nach Vercel-Tarif können kürzere planbedingte Speichergrenzen gelten. Anschließend werden sie gelöscht oder anonymisiert. Bei einem konkreten Sicherheitsvorfall können die hierfür erforderlichen Logdaten ausnahmsweise bis zur vollständigen Aufklärung und bis zum Ablauf einschlägiger rechtlicher Fristen gespeichert bleiben.

8. Technisch notwendige Cookies

Technisch notwendige Cookies sichern Funktionen und speichern Ihre Datenschutzauswahl. Sie können im Browser gelöscht werden; dadurch kann eine erneute Auswahl oder ein neues Sicherheitstoken erforderlich werden. Das HttpOnly-Cookie ist für JavaScript nicht lesbar.

9. Klaro Consent Manager

Wir verwenden Klaro, um Ihre Auswahl zu Google Analytics einzuholen, zu speichern und umzusetzen. Die Software wird von einem Server der KIProtect GmbH, Bismarckstr. 10-12, 10625 Berlin, unter cdn.kiprotect.com geladen. Dabei erhält KIProtect technisch insbesondere Ihre IP-Adresse, Zeitpunkt, angeforderte Datei sowie Browser-, Geräte- und Verbindungsinformationen. Rechtsgrundlage für die Verwaltung und rechtssichere Dokumentation Ihrer Auswahl ist Art. 6 Abs. 1 lit. c DSGVO, ergänzend Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem verlässlichen Einwilligungsmanagement und dem Nachweis einer rechtmäßigen Einwilligungsentscheidung. Die technisch notwendige Speicherung der Auswahl beruht zusätzlich auf § 25 Abs. 2 Nr. 2 TDDDG.

Ihre Auswahl wird im Cookie „klaro“ für 365 Tage gespeichert; Google Analytics bleibt bei Ablehnung deaktiviert. Eine Ablehnung schränkt die wesentlichen Funktionen dieser Website nicht ein. Sie können Ihre Auswahl jederzeit mit Wirkung für die Zukunft ändern:

10. Vercel Web Analytics

Vercel Web Analytics misst aggregiert und ohne Analyse-Cookies Seitenaufrufe und technische Nutzungsdaten, etwa aufgerufene Seite, Referrer, Land sowie Browser-, Betriebssystem- und Geräteklasse, Zeitpunkt sowie Land beziehungsweise ungefähre Region. Namen, Kontaktdaten und Inhalte des Buchungsformulars werden nicht erhoben. Beim Abruf des Messendpunkts ist eine technisch notwendige Verbindung zu Vercel erforderlich; dabei wird die IP-Adresse transportbedingt verarbeitet, aber nicht als Analyseprofil gespeichert. Es werden keine websiteübergreifenden Werbeprofile erstellt.

Nach der aktuellen technischen Beschreibung von Vercel erfolgt die Auswertung cookie-frei und aggregiert. Ein aus Verbindungs- und Geräteinformationen gebildeter Besucher-Hash dient nur der Sitzungszuordnung und wird nach 24 Stunden verworfen. Berichts- und Auswertungsdaten werden höchstens 30 Tage vorgehalten. Zweck sind Reichweitenmessung und Verbesserung des Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer datensparsamen, aggregierten Nutzungsstatistik. Es findet kein Zugriff auf Informationen im Endgerät zu Analysezwecken statt. Vercel kann Daten in den USA verarbeiten; hierfür gelten die in Abschnitt 6 beschriebenen Garantien. Weitere Informationen enthält die offizielle Datenschutzdokumentation zu Vercel Web Analytics.

11. Vercel Speed Insights

Vercel Speed Insights erfasst cookie-frei technische Leistungswerte realer Seitenaufrufe, insbesondere Largest Contentful Paint (LCP), Cumulative Layout Shift (CLS), Interaction to Next Paint (INP), First Contentful Paint (FCP), Time to First Byte (TTFB), die aufgerufene Seite sowie grobe Browser-, Geräte- und Verbindungsinformationen. Die technisch notwendige Verbindung zum Vercel-Endpunkt kann die IP-Adresse enthalten. Namen, Buchungsdaten oder Nachrichten werden nicht an Speed Insights übermittelt.

Zweck ist es, Leistungsprobleme zu erkennen und Bedienbarkeit sowie Stabilität zu verbessern, nicht personalisierte Werbung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer performanten und technisch zuverlässigen Website. Die Auswertungsdaten werden höchstens 30 Tage gespeichert. Zu Vercel und möglichen Drittlandübermittlungen gilt ergänzend Abschnitt 6.

12. Google Analytics 4

Nur nach Ihrer Einwilligung lädt Klaro das lokale Skript „/ga.js“ und anschließend Google Analytics 4 von Google. Anbieter im EWR ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Verarbeitet werden können pseudonyme Online-Kennungen, Cookie-Kennungen, Geräte-, Browser- und Betriebssystemdaten, ungefähre Region, Referrer, Seitenaufrufe, besuchte Seiten, Zeitpunkt, Verweildauer und Interaktionen. Die aktivierte erweiterte Messung umfasst Scrollvorgänge, ausgehende Klicks, interne Suchbegriffe (sofern eine Website-Suche verwendet wird), Video-Interaktionen (sofern vorhanden) und Dateidownloads. Die IP-Adresse wird bei der technischen Übertragung verarbeitet; Google Analytics 4 speichert sie nach Angaben von Google nicht als individuelle IP-Adresse.

Wir übermitteln keine Namen, Adress-, Kontakt-, Nachrichten- oder sonstigen Formularfelder an Google Analytics. Zweck sind Reichweitenmessung und Verbesserung der Website, nicht Werbung oder Newsletter. Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Nutzer- und Ereignisdaten sind auf die automatische Löschung nach 14 Monaten eingestellt. Weitere Angaben zur Datenerhebung und -verarbeitung in Google Analytics sowie zur Datenaufbewahrung stellt Google bereit.

Google kann Daten auch durch Google LLC in den USA oder in anderen Drittländern verarbeiten. Soweit Daten in die USA übermittelt werden, kann die Übermittlung bei wirksamer Zertifizierung auf den EU-US Data Privacy Framework und andernfalls oder ergänzend auf EU-Standardvertragsklauseln und weitere Schutzmaßnahmen gestützt werden. Weitere Informationen finden Sie in der Datenschutzerklärung von Google. Ihre Einwilligung können Sie jederzeit über die Schaltfläche in Abschnitt 9 mit Wirkung für die Zukunft widerrufen.

13. Buchungsformular

Bei einer Buchungsanfrage verarbeiten wir Vorname, Nachname, Straße, Hausnummer, Postleitzahl, Ort, E-Mail-Adresse, Ankunfts- und Abreisedatum, gewählte Variante, Personenzahl, eine optionale Telefonvorwahl und Telefonnummer, einen optionalen Aktions-/Promocode, eine optionale Nachricht, die Pflicht-Einwilligung sowie technische Sicherheits- und Protokolldaten einschließlich Zeitstempel und Bearbeitungsstatus. Ein verborgenes Feld dient der Erkennung automatisierter Spam-Eingaben. Als Pflichtfelder gekennzeichnete Angaben benötigen wir, um Verfügbarkeit zu prüfen und die Anfrage zu bearbeiten; ohne sie ist die entsprechende Verarbeitung und Buchung nicht möglich.

Die Angaben werden im Browser geprüft, an die Buchungsschnittstelle übertragen, serverseitig validiert und bereinigt und in einer PostgreSQL-Datenbank bei Neon gespeichert. Ein CSRF-Sicherheitstoken und Begrenzungen der Anfragerate schützen die Übermittlung. Danach werden über Namecheap Private Email eine Eingangsbestätigung an die angegebene E-Mail-Adresse und eine interne Benachrichtigung versandt. Zwecke sind die Verfügbarkeitsprüfung, vorvertragliche Maßnahmen sowie Vorbereitung, Abschluss und Durchführung der Buchung, die dazugehörige Kommunikation und die Missbrauchsabwehr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Sicherheits- und Missbrauchsschutz beruhen zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO. Soweit das bestehende Formular ausdrücklich eine Pflicht-Einwilligung einholt, beruht die davon umfasste Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. a DSGVO.

Als Auftragsverarbeiter können insbesondere Vercel, Neon und Namecheap Private Email eingesetzt werden. Andere Empfänger erhalten Buchungsdaten nur, soweit dies für den Vertrag erforderlich ist, eine gesetzliche Verpflichtung besteht oder Sie eingewilligt haben. Buchungs- und Vertragsdaten werden grundsätzlich drei Jahre ab Ende des Kalenderjahres der Vertragsbeendigung gespeichert. Handels- und Geschäftsbriefe werden sechs Jahre, Rechnungen und zugehörige Buchungsbelege acht Jahre aufbewahrt. Bei Streitigkeiten gilt die längere Frist aus Abschnitt 4. Buchungsdaten werden nicht für Werbung oder Newsletter verwendet.

14. Kontaktaufnahme per E-Mail und Telefon

Bei einer Kontaktaufnahme verarbeiten wir Ihren Namen, die von Ihnen mitgeteilten Kontaktdaten, Inhalt, Zeitpunkt, konkretes Anliegen und Verlauf der Kommunikation, um Ihre Frage oder Ihr Anliegen zu bearbeiten. Bei vertragsbezogenen Anfragen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage; sonst Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an effizienter Kommunikation. Die Daten werden nicht für unaufgeforderte Werbung verwendet. Allgemeine Anfragen werden sechs Monate nach abschließender Bearbeitung gelöscht. Führt die Anfrage zu einer Buchung oder ist sie aufbewahrungspflichtige Geschäftskorrespondenz, gelten die Fristen aus Abschnitt 4. E-Mail-Kommunikation wird technisch über Namecheap Private Email abgewickelt.

15. Kommunikation über WhatsApp

WhatsApp ist nicht als Tracking- oder Chat-Dienst in die Website eingebettet. Beim bloßen Besuch dieser Website wird keine Verbindung zu WhatsApp hergestellt. Erst wenn Sie den WhatsApp-Link aktiv anklicken und selbst Kontakt aufnehmen, wird WhatsApp aufgerufen. WhatsApp Ireland Limited als aktueller EWR-Anbieter und wir können dabei insbesondere Ihre Telefonnummer, Ihren WhatsApp-Namen und Ihr Profilbild, Nachrichten, Zeitstempel, Kommunikationsmetadaten sowie gesendete Dateien und Bilder verarbeiten.

Wir nutzen diese Daten zur schnellen und freundlichen Beantwortung von Fragen sowie für die Kommunikation zu Buchungen vor und während des Aufenthalts. Vertragsbezogene Kommunikation beruht auf Art. 6 Abs. 1 lit. b DSGVO, sonstige Kommunikation auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer schnellen und freundlichen Kommunikation. Die Nutzung ist freiwillig; alternativ stehen E-Mail und Telefon zur Verfügung. Bitte senden Sie über WhatsApp keine sensiblen Informationen. Führt die Kommunikation nicht zu einem Vertrag, löschen wir die bei uns gespeicherten Daten grundsätzlich sechs Monate nach abschließender Bearbeitung.

WhatsApp beziehungsweise verbundene Meta-Unternehmen können Daten in Drittländern verarbeiten. Wir haben keine vollständige Kontrolle über die eigenständige Verarbeitung durch Meta-Unternehmen. Für Drittlandübermittlungen gelten die von WhatsApp beschriebenen Garantien, insbesondere gegebenenfalls eine wirksame DPF-Zertifizierung oder Standardvertragsklauseln. Es gelten zusätzlich die eigenen Bedingungen von WhatsApp. Weitere Informationen: EWR-Datenschutzrichtlinie von WhatsApp. Kommt ein Vertrag zustande oder handelt es sich um aufbewahrungspflichtige Geschäftskorrespondenz, gelten die Fristen aus Abschnitt 4.

16. Externe Links zu Google Maps

Diese Website bindet keine Google-Maps-Karte ein, sondern verwendet ausschließlich externe Links. Beim bloßen Besuch dieser Website wird keine Verbindung zu Google Maps hergestellt. Erst wenn Sie einen solchen Link aktiv anklicken, wird Google Maps aufgerufen. Dabei können Google insbesondere IP-Adresse, Browser-, Geräte- und Standortinformationen, Referrer und Zeitpunkt erhalten; bei einem angemeldeten Google-Konto kann Google die Nutzung dem Konto zuordnen. Anbieter im EWR ist Google Ireland Limited. Der Link wird zur freiwilligen Routenplanung und leichteren Auffindbarkeit angeboten; unser berechtigtes Interesse beruht auf Art. 6 Abs. 1 lit. f DSGVO. Für die anschließende Verarbeitung ist Google verantwortlich; wir haben darüber keine vollständige Kontrolle. Hinweise zu Drittlandübermittlungen und Datenschutz enthält die Datenschutzerklärung von Google.

17. Betroffenenrechte

Unter den gesetzlichen Voraussetzungen haben Sie insbesondere das Recht auf:

• Auskunft über Ihre Daten nach Art. 15 DSGVO,
• Berichtigung unrichtiger Daten nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO,
• Widerspruch nach Art. 21 DSGVO gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen Ihrer besonderen Situation sowie jederzeit gegen Direktwerbung,
• Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft und
• Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.

Zur Ausübung Ihrer Rechte können Sie die Kontaktdaten in Abschnitt 2 verwenden. Eine gesetzlich erforderliche Aufbewahrung kann einer sofortigen Löschung entgegenstehen; die Daten werden dann auf den vorgeschriebenen Zweck beschränkt.

18. Zuständige Aufsichtsbehörde

Sie können sich insbesondere an folgende Aufsichtsbehörde wenden:

19. Aktualität und Änderung der Datenschutzerklärung

Stand: 27. August 2026. Wir passen diese Datenschutzerklärung an, wenn sich eingesetzte Dienste, Verarbeitungen oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.