1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website? Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ entnehmen.

Wie erfassen wir Ihre Daten? Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen (z. B. Eingaben in ein Kontakt- oder Buchungsformular). Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst (v. a. technische Daten wie Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

Wofür nutzen wir Ihre Daten? Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten dienen der Abwicklung von Buchungen und der Kommunikation mit Ihnen.

Welche Rechte haben Sie? Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten Daten sowie ein Recht auf Berichtigung oder Löschung. Erteilte Einwilligungen können Sie jederzeit für die Zukunft widerrufen. Zudem haben Sie unter bestimmten Umständen ein Recht auf Einschränkung der Verarbeitung und ein Beschwerderecht bei der zuständigen Aufsichtsbehörde.

2. Hosting

Externes Hosting

Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert (v. a. IP-Adressen, Kontakt- und Buchungsanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen und Websitezugriffe).

Das externe Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Gästen (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; die Einwilligung ist jederzeit widerrufbar.

Wir setzen folgenden Hoster ein: goneo Internet GmbH, Dresdener Str. 18, 32423 Minden.

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Dieser gewährleistet, dass die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet werden.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Ricardo Köhler, Ortsstraße 140, 02829 Markersdorf (Ortsteil Friedersdorf)

Telefon: +49 173 5127972 · E-Mail: info@villa-matthias.com

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Bei berechtigtem Löschersuchen oder Widerruf einer Einwilligung werden Ihre Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung bestehen (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen).

Allgemeine Hinweise zu den Rechtsgrundlagen

Sofern Sie eingewilligt haben, verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. a bzw. Art. 9 Abs. 2 lit. a DSGVO. Bei Einwilligung in die Speicherung von Cookies oder den Zugriff auf Ihr Endgerät zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Zur Vertragserfüllung oder für vorvertragliche Maßnahmen verarbeiten wir Ihre Daten nach Art. 6 Abs. 1 lit. b DSGVO, zur Erfüllung rechtlicher Verpflichtungen nach Art. 6 Abs. 1 lit. c DSGVO und im Übrigen auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO.

Empfänger von personenbezogenen Daten

Wir geben personenbezogene Daten nur an externe Stellen weiter, wenn dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind, ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO besteht oder eine sonstige Rechtsgrundlage die Weitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern erfolgt die Weitergabe nur auf Grundlage eines gültigen Auftragsverarbeitungsvertrags.

Widerruf, Widerspruch (Art. 21 DSGVO) und Beschwerderecht

Sie können eine erteilte Einwilligung jederzeit widerrufen. Erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO, haben Sie aus Gründen Ihrer besonderen Situation jederzeit ein Widerspruchsrecht; bei Direktwerbung besteht ein generelles Widerspruchsrecht. Zudem steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu.

Recht auf Datenübertragbarkeit, Auskunft, Berichtigung, Löschung und Einschränkung

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Vertragserfüllung automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format zu erhalten. Sie haben zudem jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten Daten, deren Herkunft, Empfänger und Zweck sowie ggf. ein Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers.

Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung wird hiermit widersprochen. Wir behalten uns rechtliche Schritte im Falle unverlangter Werbeinformationen (z. B. Spam-E-Mails) ausdrücklich vor.

4. Datenerfassung auf dieser Website

Cookies

Unsere Internetseiten verwenden „Cookies“. Notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Sofern eine Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG); die Einwilligung ist jederzeit widerrufbar.

Server-Log-Dateien

Der Provider erhebt und speichert automatisch Informationen in Server-Log-Dateien, die Ihr Browser übermittelt: Browsertyp/-version, Betriebssystem, Referrer URL, Hostname, Uhrzeit der Serveranfrage und IP-Adresse. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben zwecks Bearbeitung und für Anschlussfragen bei uns gespeichert. Zur Erstellung unserer Formulare nutzen wir „JetFormBuilder“ (Crocoblock, ZGRUPOWANA Sp. z o.o., ul. Stanisława Konarskiego 30 lok. 1B, 35-066 Rzeszów, Polen). Die Formulardaten werden ausschließlich auf unserem eigenen Server (goneo) gespeichert; eine Übermittlung an Crocoblock findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sonst Art. 6 Abs. 1 lit. f DSGVO oder Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Anfrage per E-Mail oder Telefon

Bei Kontaktaufnahme per E-Mail oder Telefon wird Ihre Anfrage inklusive der personenbezogenen Daten zwecks Bearbeitung bei uns gespeichert und nicht ohne Ihre Einwilligung weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sonst Art. 6 Abs. 1 lit. f DSGVO oder Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Buchungen (Online-Buchungssystem)

Für die Buchung unserer Ferienunterkünfte nutzen wir das Buchungssystem „HBook“ (Anbieter: Maestrel). Bei einer Buchung oder Buchungsanfrage verarbeiten wir die von Ihnen angegebenen Daten – insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer, An- und Abreisedatum, Anzahl der Gäste sowie ggf. weitere Angaben – um die Buchung abzuwickeln und den Beherbergungsvertrag zu erfüllen. Die Buchungsdaten werden auf unserem eigenen Server (goneo) gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt. Erfolgt die Zahlung online, werden Zahlungsdaten an den jeweiligen Zahlungsdienstleister übermittelt (siehe folgender Abschnitt).

Zahlungsdienstleister

Stripe: Auf dieser Website bieten wir die Bezahlung via Stripe an. Anbieter ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Bei Zahlung mit Stripe werden die von Ihnen eingegebenen Zahlungsdaten (z. B. Name, Zahlungsbetrag, Bankverbindung/Kreditkartendaten) an Stripe übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) und Art. 6 Abs. 1 lit. f DSGVO (reibungsloser Zahlungsvorgang); soweit eine Einwilligung abgefragt wird, Art. 6 Abs. 1 lit. a DSGVO. Eine etwaige Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details: https://stripe.com/de/privacy.

PayPal: Darüber hinaus bieten wir die Bezahlung via PayPal an. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Bei Zahlung mit PayPal werden die von Ihnen eingegebenen Zahlungsdaten an PayPal übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO; soweit eine Einwilligung abgefragt wird, Art. 6 Abs. 1 lit. a DSGVO. Details: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

5. Cookie-Consent / Cookie-Management

Complianz

Wir verwenden eine Consent-Management-Platform, die ein Cookie-Popup erstellt, Skripte und Cookies scannt und Ihre Einwilligung einholt und dokumentiert. Als Tool nutzen wir „Complianz“; Anbieter ist die Complianz BV, Kalmarweg 14-5, 9723 JG Groningen (NL). Rechtsgrundlage für den Einsatz ist unser berechtigtes Interesse an einem rechtskonformen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mehr: https://complianz.io/legal/privacy-statement/.

6. Sicherheit

Security Optimizer

Zum Schutz unserer Website setzen wir das Sicherheits-Plugin „Security Optimizer“ (Anbieter: SiteGround) ein. Es dient der Absicherung gegen unbefugte Zugriffe und Angriffe (z. B. Schutz des Logins). Dabei können sicherheitsrelevante Daten wie IP-Adressen verarbeitet werden. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

7. Cloudflare Turnstile

Cloudflare Turnstile

Zum Schutz unseres Kontaktformulars vor automatisierten Anfragen (Spam, Bots) setzen wir „Turnstile“ der Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 München (Mutterunternehmen: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA) ein. Turnstile analysiert technische Merkmale Ihres Endgeräts und Browsers; dabei werden u. a. IP-Adresse, Browser-/Betriebssysteminformationen, Spracheinstellungen, Bildschirmauflösung, Maus- und Tastatureingaben sowie ein Zeitstempel an Cloudflare übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Datenübermittlung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt: https://www.cloudflare.com/cloudflare-customer-scc/. Mehr: https://www.cloudflare.com/privacypolicy/.

8. Google Maps

Google Maps

Diese Website nutzt den Kartendienst Google Maps, um z. B. unsere Lage und Anfahrt darzustellen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Maps wird erst geladen, wenn Sie über unser Consent-Banner (Complianz) eingewilligt haben. Zur Nutzung der Funktionen ist es notwendig, Ihre IP-Adresse zu verarbeiten; diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG); die Einwilligung ist jederzeit widerrufbar. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Mehr: https://policies.google.com/privacy.

9. Bewertungen (Airbnb)

Airbnb-Bewertungen

Zur Darstellung von Gästebewertungen binden wir Airbnb-Bewertungen ein. Hierfür nutzen wir das Widget „Widgets für Airbnb Bewertungen“ (Anbieter: Trustindex.io) sowie „WP Airbnb Review Slider“ (Anbieter: LJ Apps). Beim Aufruf einer Seite mit eingebundenem Trustindex-Widget können Daten (z. B. IP-Adresse) an Trustindex bzw. Airbnb übermittelt werden. Der „WP Airbnb Review Slider“ speichert Bewertungen lokal in unserer Datenbank und lädt sie ohne erneute Drittanbieter-Abfrage. Die Einbindung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), soweit abgefragt, sonst auf Grundlage unseres berechtigten Interesses an einer ansprechenden Darstellung (Art. 6 Abs. 1 lit. f DSGVO).