Datenschutz

1. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Heidehof eGbR
Oberhaverbeck 4
29646 Bispingen

Telefon: +49 1516 1491439
E-Mail: info@heidehof-oberhaverbeck.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät (z. B. via Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.

Empfänger von personenbezogenen Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind (z. B. Weitergabe von Daten an Steuerbehörden), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten unserer Kunden nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter. Im Falle einer gemeinsamen Verarbeitung wird ein Vertrag über gemeinsame Verarbeitung geschlossen.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

• Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
• Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

2. Bereitstellung dieser Website

Hosting bei Hostinger

Diese Testwebsite wird bei Hostinger als Node.js-Anwendung bereitgestellt. Beim Abruf verarbeitet der Hostingdienst technische Verbindungs- und Zugriffsdaten, insbesondere die IP-Adresse, die angeforderte Adresse, den Zeitpunkt und vom Browser übermittelte Angaben. Dies dient der Auslieferung und Absicherung der Website. Grundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung nach Art. 6 Abs. 1 lit. f DSGVO.

Für den Website-Server wurde Frankfurt ausgewählt; für Website-Sicherungen wurde uns Frankreich als Standort angezeigt. Daraus folgt keine Zusage, dass sämtliche Verarbeitungen ausschließlich in der EU stattfinden. Informationen zu beteiligten Unternehmen, Unterauftragnehmern und internationalen Datenübermittlungen finden Sie in den Datenschutzhinweisen von Hostinger und im Datenschutz-Zusatz von Hostinger. Die für unseren Vertrag und die eingesetzte Konfiguration geltenden Log-Aufbewahrungsfristen sowie ergänzende CDN-, Sicherheits- und Supportverarbeitungen werden noch abgeglichen. Wir geben dafür keine unbestätigte feste Löschfrist an.

Schriften, Bilder und externe Dienste

Die Bilder werden vom eigenen Website-Ursprung geladen. Die Schriftarten werden vom Gerät bereitgestellt. Auf dieser Website sind keine Analyse- oder Werbetracker, Newsletter-Anmeldung, Adobe Fonts oder eingebetteten Karten eingerichtet. IONOS WebAnalytics wird auf dieser Website nicht verwendet.

Schutz vor übermäßigen Suchanfragen

Unser Anwendungscode begrenzt Suchanfragen innerhalb eines Zeitfensters von 60 Sekunden. In diesem Testbetrieb wird dafür ein gemeinsamer Zähler je Serverinstanz verwendet; der Suchadapter übernimmt keine vom Besucher übermittelte IP-Adresse. Zähler und Beginn des Zeitfensters liegen vorübergehend im Arbeitsspeicher und werden bei weiteren Anfragen oder mit dem Ende der Serverinstanz verworfen. Davon zu unterscheiden sind technische Zugriffsdaten, die der Hostingdienst verarbeitet. Die Begrenzung dient dem Schutz vor Missbrauch und der Verfügbarkeit des Dienstes. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Cookies und Speicherung im Browser

Beim Start eines freigegebenen Buchungsvorgangs setzt unser Server das Sitzungscookie „__Host-hh-checkout“, um den Vorgang Ihrer Browsersitzung zuzuordnen. Dieses Cookie wird nur über HTTPS übertragen und ist für JavaScript nicht zugänglich. Im Session Storage wird unter „heidehof.checkout.operation.v1“ ausschließlich eine nicht sprechende Vorgangskennung gespeichert. Damit kann derselbe Vorgang nach einem Neuladen wiedergefunden und eine versehentliche Mehrfachübermittlung vermieden werden. Namen, Anschriften, Kontaktdaten und Ihre Nachricht werden vom Formularcode nicht im Local Storage oder Session Storage abgelegt. Die Dauer der Browsersitzung und das Beibehalten oder Löschen dieser Browserspeicher hängen auch von Ihren Browsereinstellungen ab.

Reisedaten können in der Adresszeile und damit im Browserverlauf stehen. Google-Analyse- oder Werbetags sind derzeit nicht aktiviert. Ob die Hosting-Konfiguration zusätzliche Sicherheitscookies verwendet, wird gesondert geprüft. Für nicht unbedingt erforderliche Speicherungen oder Zugriffe auf Informationen Ihres Endgeräts ist grundsätzlich eine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich; die gesetzlichen Ausnahmen ergeben sich aus § 25 Abs. 2 TDDDG.

Missbrauchsschutz mit Cloudflare Turnstile

Wir verwenden Cloudflare Turnstile von Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, um automatisierte und missbräuchliche Buchungen zu erschweren. Solche Buchungen können freie Zeiträume blockieren und die Buchungsmöglichkeit für andere Gäste beeinträchtigen. Das Script und Prüfwidget von challenges.cloudflare.com werden erst im freigegebenen Buchungsablauf nach Ihrer Auswahl eines Angebots beim Start des Gastformulars geladen, noch vor dem zahlungspflichtigen Absenden. Die allgemeine Websitelektüre und die reine Verfügbarkeits- und Preissuche lösen das Laden nicht aus. Die zusätzliche Vorab-Freigabe für spätere Cloudflare-Sicherheitsprüfungen (Pre-clearance) ist deaktiviert.

Cloudflare verarbeitet dabei technische Signale, insbesondere IP-Adresse, TLS-Fingerabdruck, Browserkennung und Websitebezug. Unser Widgetaufruf enthält den öffentlichen Website-Schlüssel, die Aktion „booking“ und eine nicht sprechende Vorgangskennung; Namen, Anschrift, E-Mail-Adresse und Gastnachricht werden nicht als Widgetparameter übergeben. Die Kennung ist dadurch nicht anonym. Unser Server prüft den Prüftoken bei Cloudflare und gleicht Website, Aktion und Vorgangskennung ab; eine zusätzliche Besucher-IP-Adresse als Parameter „remoteip“ senden wir dabei nicht mit.

Für die Absicherung unserer Website verarbeitet Cloudflare diese Signale als Auftragsverarbeiter. Zur Verbesserung der Bot-Erkennung verarbeitet Cloudflare sie außerdem in eigener Verantwortlichkeit. Nach dem Turnstile Privacy Addendum verwendet Cloudflare die Signale zur Erkennung und Abwehr von Bots, nicht zur Personenprofilbildung oder zielgerichteten Werbung. Dies sind die Angaben des Anbieters; sie bedeuten nicht, dass keine personenbezogenen Daten verarbeitet werden.

Wir stützen diese Verarbeitung auf unser berechtigtes Interesse am Schutz des angeforderten Buchungsdienstes und der Verfügbarkeit unserer Ferienwohnungen nach Art. 6 Abs. 1 lit. f DSGVO. Sitzungs-, Mengen- und Doppelbuchungskontrollen ergänzen den Schutz, unterscheiden aber nicht zuverlässig zwischen Menschen und immer neuen automatisierten Buchungen. Soweit für diesen bedarfsgesteuerten Sicherheitsdienst Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, stützen wir dies gesondert auf § 25 Abs. 2 Nr. 2 TDDDG. Die Einbindung wartet deshalb nicht auf eine Cookiebot-Kategorienfreigabe. Informationen zu Ihrem Widerspruchsrecht und zu unseren Kontaktwegen finden Sie unten.

Der vollständige Prüftoken bleibt in unserem Formular nur vorübergehend im Arbeitsspeicher. Er wird nach spätestens vier Minuten lokal nicht mehr zum Absenden verwendet; unser Server akzeptiert nur eine Prüfung mit höchstens fünf Minuten altem Prüfzeitpunkt. Zur Verhinderung einer Wiederverwendung speichern wir einen abgeleiteten Tokenhash und den Verwendungszeitpunkt in unserem technischen Vorgangsspeicher, nicht den vollständigen Token. Die kurze Tokengültigkeit ist keine Löschfrist für die Hashwerte oder für Cloudflares Signaldaten. Ein automatischer Löschlauf für die lokalen Hashwerte ist derzeit nicht eingerichtet. Beim Wechsel innerhalb dieser Website wird ein einmal geladenes Cloudflare-Script nicht automatisch aus dem Dokument entfernt.

Für die Auftragsverarbeitung gilt der in unsere Cloudflare-Vertragsbedingungen einbezogene Datenschutz-Zusatz (DPA). Daten können auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeitet werden. Für Übermittlungen in die USA nennt Cloudflare das EU-US Data Privacy Framework; soweit dessen Voraussetzungen nicht greifen, sieht der DPA EU-Standardvertragsklauseln und zusätzliche Schutzmaßnahmen vor. Dies ist keine Zusage einer ausschließlich europäischen Verarbeitung. Die Übermittlungsregelungen und eine Fassung der vereinbarten Schutzklauseln sind im DPA zugänglich. Für Cloudflares eigene Verarbeitung nennt die Cloudflare-Datenschutzerklärung als Aufbewahrungskriterien den jeweiligen Zweck, Umfang und Sensibilität der Daten, Missbrauchsrisiken und rechtliche Anforderungen. Daraus leiten wir keine feste Turnstile-Speicherfrist ab.

Einwilligungsverwaltung mit Cookiebot

Auf dieser Testwebsite verwenden wir Cookiebot CMP von Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark, um Ihre Cookie-Auswahl abzufragen und zu dokumentieren. Beim Laden verarbeitet der Dienst insbesondere die Website-Adresse, Browsersprache, Browserkennung und IP-Adresse zur Bereitstellung des Banners. Ihre Auswahl und eine Einwilligungskennung werden dokumentiert; im Browser wird dafür das Cookie „CookieConsent“ gespeichert. Die im Konto konfigurierte konkrete Speicherdauer und die Cookie-Erklärung werden vor der Produktivfreigabe noch abgeglichen.

Die Einwilligungsverwaltung dient dem Nachweis und der Beachtung Ihrer Auswahl nach Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO; soweit die Speicherung hierfür unbedingt erforderlich ist, gilt § 25 Abs. 2 Nr. 2 TDDDG. Nicht erforderliche Dienste dürfen erst nach Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG eingesetzt werden. Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ im Fußbereich erneut öffnen und eine Einwilligung mit Wirkung für die Zukunft widerrufen. Weitere Informationen finden Sie in den Datenschutzhinweisen von Cookiebot.

Der Testalias verwendet die bestehende Cookiebot-Domänengruppe. Deren bisherige Cookie-Liste stammt von der alten Website und ist noch kein vollständiger Nachweis der Cookies dieser Testwebsite. Google Analytics, Google Ads und Google Tag Manager sind im Anwendungscode nicht aktiviert; unbekannte Einträge aus dem Alt-Scan werden nicht übernommen.

3. Verfügbarkeits- und Preissuche

Auf Ihren Wunsch prüfen wir Reisezeitraum, Gästezahl, Hundeanzahl und gegebenenfalls die gewählte Wohnung. Unser Server übermittelt zur Verfügbarkeits- und Preissuche Anreise, Abreise, die in Betracht kommenden Wohnungskennungen und die Gesamtzahl von Erwachsenen und Kindern mit regulärem Schlafplatz an Smoobu. Zusätzlich wird die Kennung unseres Smoobu-Anbieterkontos übermittelt; dies ist keine Kennung des suchenden Gastes. Hunde werden bei der Verfügbarkeits- und Preissuche nicht als eigene Angabe an Smoobu übermittelt. Hundeaufschläge werden von unserer Website berechnet. Die Verarbeitung dient vorvertraglichen Maßnahmen auf Ihre Anfrage nach Art. 6 Abs. 1 lit. b DSGVO. Für die Suche werden keine Namen, Kontaktdaten oder Nachrichten an Smoobu geschickt.

Anbieter von Smoobu ist die Smoobu GmbH, Pappelallee 78/79, 10437 Berlin. Weitere Angaben finden Sie in den Datenschutzhinweisen von Smoobu. Die Auftragsverarbeitung richtet sich nach der in die Smoobu-Vertragsbedingungen einbezogenen Vereinbarung zur Auftragsverarbeitung. Dort finden Sie auch die vertraglichen Regelungen zum Einsatz weiterer Auftragsverarbeiter und zur Datenverarbeitung. Eine feste, für alle Smoobu-Daten geltende Löschfrist nennen wir hier nicht.

Die Suchangaben stehen auch in der Adresszeile, damit Ihre Auswahl beim Neuladen erhalten bleibt. Ein geteilter Link enthält damit Ihre Reisedaten und Belegungsangaben, aber keine Gastkontaktdaten.

Buchungsabschluss und Vorgangszuordnung

Die Website besitzt eine an Smoobu angebundene Buchungsfunktion. Wenn der Abschluss freigegeben ist und Sie eine Buchung absenden, verarbeitet unser Server Ihre Namen, Anschrift einschließlich Land, E-Mail-Adresse sowie gegebenenfalls Ihre Telefonnummer, voraussichtliche Anreisezeit und freiwillige Nachricht. Zusammen mit Wohnung, Reisedaten, Belegung, Preis- und Zahlungsangaben sowie der Version der Buchungsbedingungen und dem erfassten Zeitpunkt Ihrer Zustimmung werden die Buchungsangaben an Smoobu übermittelt. Die Hundeanzahl steht in der Buchungsnotiz; bei mitreisenden Hunden wird der Zuschlag zusätzlich als Preisposten übermittelt. Die Website führt keine Zahlung aus. Der Abschluss kann vorübergehend gesperrt sein; dann lassen sich über das Formular keine neuen Buchungen absenden. Diese Sperre bedeutet nicht, dass die beschriebene Anbindung oder die Daten bereits übermittelter Vorgänge nicht vorhanden sind. Für Buchungsanfragen stehen weiterhin unsere normalen Kontaktwege zur Verfügung.

Die Hostinger-Anwendung verwendet für den Buchungsablauf eine angebundene MariaDB-Datenbank, keine Cloudflare-D1-Datenbank. Gespeichert werden die Vorgangskennung, serverseitige Zuordnungs- und Prüfwerte, der Bearbeitungsstatus, Zeitangaben, gegebenenfalls die Smoobu-Buchungsnummer, der Gesamtbetrag sowie technische Angaben zur Sicherung des gewählten Zeitraums und zur Begrenzung wiederholter Anfragen. Die Prüfwerte umfassen auch abgeleitete Werte der E-Mail-Adresse und Buchungsnotiz; vollständige Gastkontaktdaten und Nachrichtentexte werden in diesem technischen Vorgangsspeicher nicht im Klartext abgelegt. Die Speicherung dient der Zuordnung, dem Statusabgleich und dem Vermeiden mehrfacher Übertragungen, insbesondere bei unterbrochenen Verbindungen. Die konkreten Aufbewahrungs- und Löschregeln für diesen Vorgangsspeicher und seine Sicherungen sind vor der Produktivfreigabe noch zu bestätigen; ein automatischer Löschlauf wird hier nicht zugesagt.

Die Angabe von Reisedaten und Belegung ist freiwillig. Ohne diese Angaben ist eine individuelle Verfügbarkeits- und Preissuche nicht möglich; die allgemeinen Websiteinhalte können Sie weiterhin lesen. Gastkontaktdaten sind für die Suche nicht erforderlich. Unser Anwendungscode legt keine dauerhafte Datenbank mit Ihren Suchanfragen an; technisch können Abrufadressen einschließlich Suchparametern beim Hosting-Anbieter verarbeitet werden. Für dessen Zugriffsdaten gelten die noch zu bestätigenden Speicherfristen der eingesetzten Konfiguration. Den Browserverlauf und gespeicherte Links können Sie in Ihrem Browser selbst löschen.

Die Auswahl passender Wohnungen und die Preisberechnung erfolgen automatisiert anhand Ihrer Suchangaben. Die Suche führt zu keinem Vertragsschluss und zu keiner Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO. Ein Profiling zu Werbezwecken findet im Anwendungscode nicht statt.

4. Kontakt und externe Links

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die Angaben zur Bearbeitung Ihrer Anfrage. Bei vertragsbezogenen Anfragen ist die Grundlage Art. 6 Abs. 1 lit. b DSGVO, sonst unser berechtigtes Interesse an der Bearbeitung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO. Die Angaben werden gelöscht, sobald der Zweck entfällt, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlich zulässigen Gründe entgegenstehen.

Instagram, WhatsApp, Calendly sowie Bewertungs- und Ausflugsportale sind als externe Links eingebunden. Erst wenn Sie einen solchen Link öffnen, wechseln Sie zum jeweiligen Anbieter. Dort gelten dessen Datenschutzbestimmungen. Für einen Kontakt ohne WhatsApp stehen E-Mail und Telefon zur Verfügung.

5. Wahrnehmung Ihrer Rechte und Datenschutzaufsicht

Für Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit oder Widerspruch können Sie uns unter info@heidehof-oberhaverbeck.de oder unter der oben genannten Postanschrift erreichen. Diese Rechte bestehen unter den jeweiligen gesetzlichen Voraussetzungen. Insbesondere können Sie einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben; gegen Direktwerbung besteht ein jederzeitiges Widerspruchsrecht.

Sie können sich nach Art. 77 DSGVO insbesondere an eine Aufsichtsbehörde an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des vermuteten Verstoßes wenden. Für unseren Standort ist der Landesbeauftragte für den Datenschutz Niedersachsen zuständig: Prinzenstraße 5, 30159 Hannover, Telefon +49 511 120 4500, E-Mail poststelle@lfd.niedersachsen.de. Informationen und ein Beschwerdeformular finden Sie auf der Website der Datenschutzaufsicht. Eine vorherige Kontaktaufnahme mit uns ist keine Voraussetzung für eine Beschwerde.

Die allgemeinen Datenschutz- und Betroffenenrechtshinweise basieren auf unserer bisherigen, mit eRecht24 erstellten Erklärung. Die Angaben zu den Diensten beschreiben den derzeitigen Betrieb; sie sind keine Freigabe für einen späteren produktiven Buchungsabschluss.