Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Zusammenhang mit dieser Website und mit Buchungen der Unterkunft ist:

GG Breuer & Fischenich (Grundstücksgemeinschaft)
vertreten durch Ralph Breuer und Nicole Fischenich
Rennbahnstr. 24, 50737 Köln, Deutschland
E-Mail: hallo [at] relax.casa
Mobil / WhatsApp: +49 176 288 40 299

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt, da die Voraussetzungen des Art. 37 DSGVO / § 38 BDSG nicht vorliegen.

2. Allgemeines, Rechtsgrundlagen und Betroffenenrechte

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung einer funktionsfähigen Website sowie für die Anbahnung, Durchführung und Abwicklung einer Buchung erforderlich ist. Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. b DSGVO – Vertrag bzw. vorvertragliche Maßnahmen (Buchung, Kommunikation zur Buchung)
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung (z. B. Melde- und Aufbewahrungspflichten)
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse am sicheren, stabilen Betrieb der Website
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, sofern wir eine solche einholen

Du hast jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

3. Aufruf der Website (Hosting & Server-Logfiles)

Beim Aufruf dieser Website werden durch den Hosting-Anbieter automatisch Informationen erfasst und in Server-Logfiles gespeichert. Erfasst werden können: gekürzte oder vollständige IP-Adresse, Datum und Uhrzeit des Zugriffs, Name und URL der abgerufenen Datei, übertragene Datenmenge, Meldung über erfolgreichen Abruf, verwendeter Browsertyp und -version, Betriebssystem sowie die zuvor besuchte Seite (Referrer). Zweck ist die Auslieferung der Seite, die Gewährleistung der Systemsicherheit und -stabilität sowie die Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Hosting-Anbieter dieser Website ist die HOSTINGER, UAB, Švitrigailos str. 34, LT-03230 Vilnius, Litauen (Unternehmenscode 302710386), nachfolgend „Hostinger". Die Website wird auf Servern innerhalb der Europäischen Union betrieben. Mit Hostinger besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (Data Processing Addendum, abrufbar unter hostinger.com/legal), der eine vertrags- und datenschutzkonforme Verarbeitung der über die Website erfassten Daten sicherstellt.

Die Server-Logfiles werden vom Hosting-Anbieter nur so lange gespeichert, wie es für die genannten Zwecke (Auslieferung der Seite, Sicherheit und Stabilität, Abwehr von Angriffen) erforderlich ist, und anschließend gelöscht.

4. Cookies, Tracking und eingebettete Dienste

• Diese Website setzt keine Cookies und nutzt keinen lokalen Speicher (localStorage/sessionStorage) zu Analyse- oder Marketingzwecken.
• Es findet keine Webanalyse und kein Tracking statt (kein Google Analytics o. Ä.).
• Die verwendeten Schriftarten werden lokal von unserem Server ausgeliefert; es besteht keine Verbindung zu Google Fonts oder anderen Font-Anbietern.
• Es sind keine externen Karten, Videos oder Social-Media-Plug-ins eingebettet. Links auf Google Maps öffnen erst nach aktivem Klick eine externe Seite in einem neuen Tab.
• Für die Anzeige des Verfügbarkeitskalenders wird ein eingebetteter Rahmen (iframe) eines externen Anbieters eingebunden – Details dazu im Absatz „Verfügbarkeitskalender" unten.
• Für die Anzeige der Gästebewertungen wird ein weiteres JavaScript-Widget desselben Anbieters eingebunden – Details im Absatz „Gästebewertungen" unten.

Ein Cookie-Banner ist daher nach aktuellem Stand nicht erforderlich. Sollten künftig einwilligungspflichtige Dienste eingebunden werden, wird vorab eine Einwilligung (§ 25 TDDDG, Art. 6 Abs. 1 lit. a DSGVO) eingeholt und diese Erklärung entsprechend ergänzt.

Verfügbarkeitskalender: Um dir anzuzeigen, ob dein Wunschtermin frei ist, binden wir auf der Startseite den Kalender des Anbieters Stellar Tourism Innovations GmbH („Xentra"), Torstrasse 105–107, 10119 Berlin, als eingebetteten Rahmen (iframe) von app.myxentra.com ein. Beim Laden werden technisch notwendige Daten (u. a. deine IP-Adresse und Browserangaben) an Xentra und deren Dienstleister Supabase übertragen. Der Kalender setzt keine Cookies. Er legt jedoch technisch notwendige Zwischenspeicher (Übersetzungstexte der Oberfläche) im lokalen Speicher deines Browsers für die Domain von Xentra ab; diese enthalten keine personenbezogenen Daten und dienen weder der Analyse noch der Werbung. Angezeigt werden nur die bei Xentra hinterlegten Belegungsdaten. Die Buchung selbst erfolgt weiterhin über Airbnb (siehe Ziffer 6). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer übersichtlichen Verfügbarkeitsanzeige).

Gästebewertungen: Die Bewertungen früherer Gäste (z. B. von Airbnb) zeigen wir über ein Widget desselben Anbieters, Xentra (siehe oben), an. Es wird als Skript eingebunden: Beim Laden werden technisch notwendige Daten (u. a. deine IP-Adresse) an die Server des Dienstleisters Supabase übertragen. Das Widget setzt keine Cookies, nutzt keinen lokalen Speicher und lädt keine weiteren Inhalte nach; angezeigt werden Vorname, Bewertungstext, Sterne und Datum der jeweiligen Bewertung. Ein Link im Widget führt auf Wunsch zur Website des Anbieters. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer transparenten Darstellung von Gästeerfahrungen).

5. Kontaktaufnahme per E-Mail oder WhatsApp

Wenn du uns per E-Mail oder WhatsApp kontaktierst, verarbeiten wir die von dir übermittelten Angaben (z. B. Name, Kontaktdaten, Inhalt der Nachricht, bei WhatsApp die Rufnummer) zur Bearbeitung deiner Anfrage und für den Fall von Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bei buchungsbezogenen Anfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO (sonstige Anfragen).

Bei der Nutzung von WhatsApp werden Daten auch von der WhatsApp Ireland Ltd. bzw. Meta Platforms verarbeitet; dabei kann ein Transfer in die USA erfolgen. Für die Verarbeitung durch WhatsApp gilt deren Datenschutzerklärung. Wenn du das nicht möchtest, nutze bitte die E-Mail.

6. Buchung über ein Drittportal (z. B. Airbnb)

Buchungen erfolgen derzeit über ein externes Buchungsportal. Verantwortlich für die dortige Datenverarbeitung im Buchungsprozess ist der jeweilige Portalbetreiber nach dessen Datenschutzbestimmungen. Wir erhalten vom Portal die zur Durchführung des Aufenthalts erforderlichen Daten (z. B. Name, Reisezeitraum, ggf. Kontaktdaten) und verarbeiten diese auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

7. Meldepflicht (Beherbergung)

Nach dem Bundesmeldegesetz sind wir verpflichtet, für beherbergte Personen einen Meldeschein zu führen und die darin enthaltenen Daten aufzubewahren (u. a. Name, Anschrift, An- und Abreisetag, Zahl der Mitreisenden, Staatsangehörigkeit bei ausländischen Gästen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. §§ 29 ff. BMG. Die Aufbewahrungsfrist beträgt ein Jahr, anschließend werden die Meldescheine datenschutzgerecht vernichtet.

8. Empfänger und Auftragsverarbeiter

Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies zur Vertragsabwicklung erforderlich ist oder eine gesetzliche Verpflichtung besteht. Empfänger können sein: der Hosting-Anbieter (Auftragsverarbeitung), das Buchungsportal, ggf. ein Zahlungsdienstleister sowie Behörden im Rahmen gesetzlicher Pflichten. Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen (insbesondere handels- und steuerrechtliche Fristen von 6 bzw. 10 Jahren für buchungs- und zahlungsrelevante Unterlagen). Danach werden die Daten gelöscht.

10. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe hast du das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Für den Verantwortlichen mit Sitz in Köln ist dies die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2–4, 40213 Düsseldorf (www.ldi.nrw.de).

11. Keine automatisierte Entscheidungsfindung; Bereitstellungspflicht

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Die Bereitstellung buchungsrelevanter Daten ist für den Abschluss des Mietvertrags erforderlich; ohne diese Angaben kann der Vertrag nicht durchgeführt werden.

12. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung oder die Rechtslage ändert (z. B. bei Einbindung eines Buchungssystems, Analytics oder einer Karte). Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.