Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir beim Besuch von hausbergsuite.com, bei Anfragen und bei Buchungen der Ferienwohnung „Hausberg Suite“ verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage, an wen wir sie weitergeben und wie lange wir sie speichern.

1. Verantwortlicher

Felix und Claudia Hummel
Wankstraße 6
82340 Feldafing
Deutschland
E-Mail: info@hausbergsuite.com
Telefon: +49 176 19259723

Die Ferienwohnung wird in unserem Auftrag betreut und verwaltet von Lea Bauer, zweiseenfewo, Mittenwalder Straße 47b, 82431 Kochel am See (Telefon +49 152 0307 2845). Sie erhält die für Ihre Anfrage und Ihren Aufenthalt erforderlichen Daten (Name, Kontaktdaten, Reisezeitraum, Personenzahl) auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und ist über einen Auftragsverarbeitungsvertrag an unsere Weisungen gebunden.

Weitere Angaben finden Sie im Impressum. Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu gesetzlich nicht verpflichtet sind. Für alle Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Das Wichtigste in Kürze

• Keine Analyse- oder Statistikdienste, keine Werbe- oder Tracking-Cookies, keine Social-Media-Plugins.
• Keine Cookies und keine Speicherung in Ihrem Browser: Die Website legt nichts auf Ihrem Gerät ab. Deshalb gibt es kein Cookie-Banner (Abschnitt 4).
• Schriften liegen auf unserem eigenen Server; es werden keine Google Fonts und keine Google Maps geladen.
• Daten aus Anfragen und Buchungen nutzen wir ausschließlich, um Ihre Anfrage zu beantworten und Ihren Aufenthalt abzuwickeln.

3. Hosting und Server-Logdateien

Diese Website wird bei Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA, gehostet. Beim Aufruf jeder Seite übermittelt Ihr Browser technisch zwangsläufig Daten an den Server, die in Logdateien erfasst werden:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Adresse (URL) und HTTP-Statuscode,
• Referrer-URL (die zuvor besuchte Seite), soweit vom Browser übermittelt,
• Browsertyp, Betriebssystem und Spracheinstellung (User-Agent).

Zweck ist die Auslieferung der Website, die Gewährleistung von Stabilität und Sicherheit sowie die Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb der Website. Netlify speichert die Logdaten nur so lange, wie es für den sicheren Betrieb und die Fehleranalyse erforderlich ist, und löscht sie danach automatisch. Wir selbst werten sie nicht aus, führen sie nicht mit anderen Datenquellen zusammen und erstellen keine Nutzerprofile.

Weitere Domains, die auf diese Website verweisen, leiten direkt auf hausbergsuite.com weiter; dabei fallen dieselben Logdaten an.

Mit Netlify besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Die serverseitigen Funktionen der Website (Seitenaufbau, Anfrage- und Buchungsformular) werden in einem Rechenzentrum von Netlify in den USA (Ohio) ausgeführt; statische Inhalte liefert das weltweite Netzwerk von Netlify aus. Dabei werden die in diesem Abschnitt genannten Logdaten und die Angaben aus Ihren Anfragen und Buchungen in den USA verarbeitet. Netlify, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); ergänzend gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Datenschutzhinweise von Netlify: netlify.com/privacy.

4. Keine Cookies, keine Speicherung auf Ihrem Gerät

Die Website setzt keine Cookies und speichert nichts in Ihrem Browser, auch nicht im Local Storage oder Session Storage. Ob Sie die Sommer- oder die Winterfassung sehen, entscheidet das Datum; über den Umschalter am Seitenende können Sie die andere Fassung ansehen. Diese Wahl steht nur in der Adresse der aufgerufenen Seite und wird nicht gespeichert. Ein Zugriff auf Ihr Endgerät im Sinne von § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) findet nicht statt; deshalb brauchen wir keine Einwilligung und zeigen kein Cookie-Banner.

Nur auf der Zahlungsseite von Stripe, auf die wir Sie bei einer Buchung weiterleiten, setzt Stripe eigene Cookies (Abschnitt 8).

5. Schriften

Alle Schriften werden von unserem eigenen Server geladen. Es findet dabei keine Verbindung zu Servern Dritter statt.

6. Interaktive Karte

Auf der Website zeigen wir die Lage der Ferienwohnung auf einer Karte. Die Karte wird erst geladen, wenn sie in den sichtbaren Bereich Ihres Bildschirms kommt. Dann ruft Ihr Browser Kartenkacheln vom Dienst OpenFreeMap (openfreemap.org) ab, betrieben von Hyperknot Software Kft., Ungarn. Dabei werden Ihre IP-Adresse, Datum und Uhrzeit, die abgerufenen Kacheln sowie Browserangaben übertragen. Nach den Datenschutzhinweisen des Anbieters werden keine Cookies gesetzt und keine Nutzungsprofile gebildet; die Zugriffsprotokolle enthalten keine IP-Adressen, Fehlerprotokolle mit IP-Adresse werden nach sieben Tagen gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer ansprechenden und verständlichen Darstellung der Lage, ohne dafür einen werbefinanzierten Kartendienst einzubinden. Die Kartendaten stammen von OpenStreetMap (© OpenStreetMap-Mitwirkende, ODbL).

7. Anfragen und Kontakt

Wenn Sie uns über das Anfrageformular oder per E-Mail kontaktieren, verarbeiten wir die Angaben, die Sie uns machen: Vor- und Nachname, E-Mail-Adresse, Telefonnummer (freiwillig), gewünschten Zeitraum, Anzahl der Gäste und Ihre Nachricht. Das Formular wird an unseren Server übertragen und von dort per E-Mail an uns weitergeleitet; Sie erhalten eine Eingangsbestätigung per E-Mail.

Zweck ist die Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf eine Buchung zielt (vorvertragliche Maßnahme), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Beantwortung von Anfragen). Die Pflichtfelder sind gekennzeichnet; ohne sie können wir Ihre Anfrage nicht beantworten.

Anfragen, aus denen keine Buchung wird, löschen wir sechs Monate nach der letzten Nachricht. Führt die Anfrage zu einer Buchung, gelten die Fristen in Abschnitt 11.

8. Buchung und Zahlung

Buchungsdaten

Für eine Buchung verarbeiten wir Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Anschrift (soweit erforderlich), Reisezeitraum, Anzahl der Erwachsenen und Kinder, Ihre Nachricht an uns, den Preis und den Zahlungsstatus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsschluss und -erfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO, soweit wir gesetzlich zur Aufbewahrung verpflichtet sind.

Buchungsverwaltung mit Smoobu

Verfügbarkeit, Preise und Buchungen verwalten wir mit der Software von Smoobu GmbH, Berlin, Deutschland. Smoobu speichert Ihre Buchungsdaten und die Kommunikation zur Buchung in unserem Auftrag; mit Smoobu besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Über Smoobu werden Buchungen außerdem mit unseren Kalendern auf anderen Plattformen abgeglichen, damit die Wohnung nicht doppelt vergeben wird; dabei wird nur der belegte Zeitraum übertragen. Datenschutzhinweise: smoobu.com/de/datenschutz.

Zahlung mit Stripe

Nach dem Klick auf „Zahlungspflichtig buchen“ leiten wir Sie zur Zahlung auf eine Seite von Stripe weiter. Anbieter ist Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Wir übermitteln an Stripe den Betrag, die Buchungsreferenz, Ihren Namen und Ihre E-Mail-Adresse. Ihre Zahlungsdaten (z. B. Kartennummer) geben Sie direkt bei Stripe ein; wir erhalten sie nicht, sondern nur die Bestätigung der Zahlung und technische Angaben wie die Zahlungsart.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für gesetzliche Pflichten (z. B. Geldwäscheprävention, Aufbewahrung) Art. 6 Abs. 1 lit. c DSGVO. Stripe verarbeitet Daten zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten teilweise in eigener Verantwortung. Auf der Zahlungsseite setzt Stripe eigene Cookies, die für eine sichere Zahlung und zur Betrugserkennung erforderlich sind; dafür ist Stripe verantwortlich. Stripe übermittelt Daten auch an Stripe, Inc. in den USA; Stripe ist nach dem EU-US Data Privacy Framework zertifiziert und setzt ergänzend Standardvertragsklauseln ein. Datenschutzhinweise: stripe.com/de/privacy.

E-Mail-Versand mit Resend, Postfächer

Buchungsbestätigungen, Eingangsbestätigungen zu Anfragen und die Weiterleitung von Anfragen an uns versenden wir über den Dienst Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) mit dem Absender info@hausbergsuite.com. Dabei werden Ihre E-Mail-Adresse, Ihr Name und der Inhalt der jeweiligen Nachricht verarbeitet; der Versand erfolgt über Server in der EU (Region Irland). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit Resend besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO einschließlich der Standardvertragsklauseln der EU-Kommission; Resend ist nach dem EU-US Data Privacy Framework zertifiziert (Abschnitt 12). Datenschutzhinweise: resend.com/legal/privacy-policy.

Anfragen und Kopien der Buchungen gehen an das Postfach unserer Verwaltung zweiseenfewo bei STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, und in Kopie an ein Postfach von Felix Hummel bei Google (Gmail), Anbieter Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ihre E-Mails an info@hausbergsuite.com empfangen wir in einem Postfach bei STRATO. Google kann Daten in die USA übermitteln; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzhinweise: strato.de/datenschutz, policies.google.com/privacy.

Meldeschein und Kurbeitrag

Als Beherbergungsbetrieb sind wir nach §§ 29 und 30 Bundesmeldegesetz verpflichtet, für jeden Aufenthalt einen Meldeschein mit Namen, Anschrift, Geburtsdatum, Staatsangehörigkeit, An- und Abreisetag sowie bei ausländischen Gästen der Seriennummer des Ausweisdokuments zu erheben. Für mitreisende Ehegatten, Lebenspartner und minderjährige Kinder genügt die Angabe ihrer Anzahl. Zugleich melden wir Ihren Aufenthalt nach der Kurbeitragssatzung des Marktes Garmisch-Partenkirchen für die Erhebung des Kurbeitrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Meldescheine bewahren wir ein Jahr ab dem Abreisetag auf und vernichten sie innerhalb von drei Monaten danach. Die Meldescheine übermittelt unsere Verwalterin zweiseenfewo in unserem Auftrag online an den Markt Garmisch-Partenkirchen, in der Regel gesammelt ein- bis zweimal im Monat. Der Kurbeitrag ist im Übernachtungspreis enthalten und wird von uns abgeführt.

9. Links zu anderen Websites

Die Website enthält einfache Links, etwa zu unserem Inserat bei Airbnb. Erst wenn Sie einen solchen Link anklicken, wird die fremde Website aufgerufen; ab dann gelten die Datenschutzhinweise des jeweiligen Anbieters. Vorher werden keine Daten an diese Anbieter übermittelt. Buchungen über Airbnb unterliegen den Bedingungen und der Datenschutzerklärung von Airbnb.

10. Empfänger im Überblick

• Netlify, Inc., USA: Hosting, Server-Logdateien, Ausführung der Buchungsfunktionen – Auftragsverarbeiter
• Smoobu GmbH, Berlin: Verfügbarkeit, Preise, Buchungs- und Gästedaten – Auftragsverarbeiter
• Stripe Payments Europe, Ltd., Dublin: Zahlungsabwicklung – teils Auftragsverarbeiter, teils eigenverantwortlich
• Resend, Inc., USA (Versand über Server in der EU): Versand der Bestätigungs- und Anfrage-E-Mails – Auftragsverarbeiter
• STRATO GmbH, Berlin: E-Mail-Postfächer – Auftragsverarbeiter
• Google Ireland Limited, Dublin: Kopie der Anfragen und Buchungen im Postfach von Felix Hummel (Gmail) – Auftragsverarbeiter
• Hyperknot Software Kft., Ungarn (OpenFreeMap): Kartenkacheln beim Anzeigen der Karte (IP-Adresse)
• Markt Garmisch-Partenkirchen: Meldeschein und Kurbeitrag – gesetzliche Pflicht
• Steuerberatung, Finanzamt: Rechnungs- und Buchungsbelege, soweit gesetzlich erforderlich

Eine Weitergabe zu Werbezwecken oder ein Verkauf von Daten findet nicht statt.

11. Speicherdauer

• Server-Logdateien: siehe Abschnitt 3
• Anfragen ohne Buchung: sechs Monate nach der letzten Nachricht
• Buchungs- und Rechnungsdaten: bis zum Ablauf der gesetzlichen Aufbewahrungsfristen nach § 147 Abgabenordnung und § 257 Handelsgesetzbuch, je nach Unterlage sechs, acht oder zehn Jahre ab Ende des Kalenderjahres
• Meldescheine: ein Jahr ab Abreise, Vernichtung innerhalb von drei weiteren Monaten

Daten, für die keine Aufbewahrungspflicht besteht, löschen wir, sobald sie für den Zweck nicht mehr erforderlich sind. Statt einer Löschung schränken wir die Verarbeitung ein, solange gesetzliche Aufbewahrungspflichten bestehen.

12. Übermittlung in Drittländer

Bei Netlify, Stripe, Resend und Google können Daten in die USA übermittelt werden. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission für Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind (Art. 45 DSGVO); Netlify, Inc., Stripe, LLC, Resend und Google LLC sind dort eingetragen. Darüber hinaus sichern die Standardvertragsklauseln der EU-Kommission die Übermittlung ab (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Garantien erhalten Sie auf Anfrage bei uns.

13. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft über die gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Für die Ausübung Ihrer Rechte genügt eine formlose Nachricht an die Kontaktdaten in Abschnitt 1.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, lda.bayern.de.

14. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Für den Besuch der Website müssen Sie keine Daten angeben, außer den technisch zwangsläufig übertragenen (Abschnitt 3). Für eine Anfrage oder Buchung benötigen wir die als Pflichtfelder gekennzeichneten Angaben; ohne sie können wir keinen Vertrag schließen. Die Angaben für den Meldeschein sind gesetzlich vorgeschrieben. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

15. Sicherheit

Die Website wird ausschließlich verschlüsselt über HTTPS (TLS) ausgeliefert. Zugangsschlüssel zu Smoobu, Stripe und Resend liegen nur auf dem Server und werden nie an Ihren Browser übertragen.

16. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website, unsere Dienstleister oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.