Datenschutzerklärung

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

Marco Gathmann
Pension Auetal
Dorfstraße 42
21272 Egestorf OT Döhle
Deutschland

Telefon: 0152 03202644
E-Mail: info@pension-auetal.de

Einen Datenschutzbeauftragten müssen wir als kleiner Familienbetrieb nicht benennen. Bei allen Fragen zum Datenschutz wendet euch bitte direkt an die oben genannte Adresse – wir kümmern uns persönlich darum.

Bei jedem Aufruf dieser Website übermittelt euer Browser technisch bedingt Daten an unseren Hosting-Dienstleister, die dort in sogenannten Logfiles gespeichert werden.

Verarbeitete Daten

• aufgerufene Seite bzw. Datei sowie übertragene Datenmenge
• Datum und Uhrzeit des Abrufs
• verwendeter Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)
• IP-Adresse des anfragenden Geräts

Zweck

Auslieferung der Website, Gewährleistung eines stabilen und sicheren Betriebs, Aufklärung und Abwehr von Angriffen sowie Fehleranalyse. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung und der Sicherheit unserer Website.

Speicherdauer

Logfiles werden nach spätestens 30 Tagen gelöscht oder gekürzt. Eine längere Aufbewahrung erfolgt nur in Einzelfällen, wenn dies zur Aufklärung eines konkreten sicherheitsrelevanten Vorfalls erforderlich ist; die betroffenen Daten sind dann bis zur abschließenden Klärung von der Löschung ausgenommen.

Diese Website wird bei Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA gehostet. Netlify verarbeitet die unter Ziffer 2 genannten Daten in unserem Auftrag; wir haben dazu einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen.

Dabei kann es zu einer Übermittlung personenbezogener Daten in die USA kommen. Netlify ist unter dem EU-U.S. Data Privacy Framework zertifiziert, sodass ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO als Grundlage der Übermittlung dient; ergänzend gelten die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO.

Rechtsgrundlage für den Einsatz des Hosters ist Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einer sicheren und zuverlässig erreichbaren Website.

Diese Website kommt weitgehend ohne Cookies aus. Wir setzen keine Cookies zu Analyse-, Tracking- oder Werbezwecken ein.

Technisch notwendiger Cookie

Ein einziger Cookie wird gesetzt, und zwar ausschließlich beim Login in den internen Redaktionsbereich der Pension (nicht bei einem normalen Seitenbesuch). Er dient allein dazu, die Anmeldung während der Sitzung aufrechtzuerhalten, und enthält keine Informationen zu eurem Surfverhalten.

Da dieser Zugriff auf euer Endgerät unbedingt erforderlich ist, um den ausdrücklich gewünschten Dienst bereitzustellen, ist er nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei zulässig. Rechtsgrundlage für die anschließende Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.

Einwilligungspflichtige Zugriffe

Ein Zugriff auf eure Endgeräte, der nicht technisch notwendig ist, findet nur bei der Google-Karte statt (Ziffer 6) – und dort ausschließlich, nachdem ihr aktiv auf „Karte laden“ geklickt habt. Diese Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO gilt jeweils nur für den laufenden Seitenaufruf und könnt ihr jederzeit widerrufen, indem ihr die Seite neu ladet und die Karte nicht erneut aktiviert.

Ihr könnt Cookies darüber hinaus jederzeit in den Einstellungen eures Browsers löschen oder blockieren. Bei vollständiger Blockade kann die Funktionalität dieser Website eingeschränkt sein.

Kontaktformular

Unser Kontaktformular funktioniert bewusst ohne Server-Speicherung: Die von euch eingegebenen Angaben (Name, E-Mail-Adresse, Betreff, Nachricht) werden nicht an unseren Webserver übermittelt. Beim Absenden öffnet sich stattdessen euer eigenes E-Mail-Programm mit einer vorbereiteten Nachricht, die ihr selbst verschickt. Es entsteht also keine Datenbank mit Formularanfragen, und wir erhalten eure Angaben erst in dem Moment, in dem ihr die E-Mail tatsächlich absendet.

E-Mail, Telefon und Buchungsanfragen

Wenn ihr uns per E-Mail schreibt oder anruft, verarbeiten wir die dabei mitgeteilten Angaben – in der Regel Name, Kontaktdaten sowie eure Anfrage mit Reisezeitraum, Personen- und Hundeanzahl und Zimmerwunsch –, um euch zu antworten und eure Anfrage zu bearbeiten.

Zweck und Rechtsgrundlage

• Zielt eure Anfrage auf eine Buchung oder betrifft sie einen bestehenden Aufenthalt: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Erfüllung des Beherbergungsvertrags).
• Bei allen sonstigen Anliegen: Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an der Beantwortung eurer Nachricht.

Speicherdauer

Wir löschen eure Anfrage, sobald sie erledigt ist und der Vorgang abgeschlossen werden kann. Kommt es zu einer Buchung, bewahren wir die zugehörigen Unterlagen so lange auf, wie gesetzliche Aufbewahrungspflichten dies verlangen – nach § 147 AO und § 257 HGB je nach Unterlagenart sechs bzw. zehn Jahre. Für diese Dauer ist die Verarbeitung auf die Erfüllung der Aufbewahrungspflicht beschränkt (Art. 6 Abs. 1 lit. c DSGVO).

Beachtet bitte, dass unverschlüsselte E-Mails auf dem Übertragungsweg von Dritten mitgelesen werden können. Für besonders sensible Angaben ruft uns gerne einfach an.

Auf unserer Startseite binden wir eine Karte des Dienstes Google Maps ein, damit ihr uns leichter findet. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Karte wird nicht automatisch geladen.Solange ihr nicht auf die Schaltfläche „Karte laden“ klickt, seht ihr lediglich eine lokal auf unserem Server erzeugte Vorschau, und es werden keinerlei Daten an Google übertragen.

Erst mit eurem Klick wird die Karte nachgeladen. Dabei erhält Google eure IP-Adresse und weitere technische Informationen zu eurem Browser und kann auf Informationen in eurem Endgerät zugreifen bzw. dort Informationen speichern. Seid ihr währenddessen in einem Google-Konto angemeldet, kann Google den Aufruf diesem Konto zuordnen. Auf die weitere Verarbeitung durch Google haben wir keinen Einfluss.

Rechtsgrundlage

Eure Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, die ihr durch den Klick auf „Karte laden“ erteilt. Ihr seid dazu nicht verpflichtet – unsere Adresse steht auch als Text auf der Seite. Die Einwilligung gilt nur für den jeweiligen Seitenaufruf; ihr widerruft sie, indem ihr die Seite neu ladet und die Karte nicht erneut aktiviert. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Drittlandübermittlung

Eine Übermittlung in die USA ist möglich. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend stützt Google die Übermittlung auf die Standardvertragsklauseln der EU-Kommission. Weitere Informationen findet ihr in der Datenschutzerklärung von Google: https://policies.google.com/privacy

Auf der Startseite zeigen wir die Bewertungen an, die Gäste über Google zu unserer Pension abgegeben haben. Diese werden von unserem eigenen Server einmal täglich bei Google abgerufen und anschließend als reiner Text von uns ausgeliefert.

Für euch bedeutet das: Beim Betrachten der Bewertungen baut euer Browser keine Verbindung zu Google auf. Es werden keine Daten von euch an Google übertragen und keine Cookies gesetzt. Erst wenn ihr auf „Alle Bewertungen auf Google“ klickt, verlasst ihr unsere Seite und es gilt die Datenschutzerklärung von Google.

Rechtsgrundlage für die Anzeige der Bewertungen ist Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einer transparenten Darstellung von Gästestimmen.

Auf unserer Website könnt ihr über einen kleinen Chat („Buddy“) häufige Fragen zur Pension stellen. Der Chat öffnet sich erst, wenn ihr ihn anklickt, und verarbeitet nur das, was ihr aktiv hineinschreibt.

Ablauf und Empfänger

Eure Nachricht wird an unseren Server und von dort zur Beantwortung an OpenAI, L.L.C., 1960 Bryant Street, San Francisco, CA 94110, USA übermittelt. Übertragen werden ausschließlich der Text eurer Nachricht sowie die letzten Nachrichten des laufenden Gesprächs, damit die Antwort zum Zusammenhang passt.

Speicherdauer

Der Gesprächsverlauf besteht nur im Arbeitsspeicher eures Browsers und ist verschwunden, sobald ihr die Seite schließt oder neu ladet. Wir speichern die Chatverläufe nicht dauerhaft und führen sie nicht mit anderen Daten zusammen. Für die Speicherung bei OpenAI gelten die dortigen Fristen; nach den Angaben von OpenAI werden über die Programmierschnittstelle übermittelte Inhalte nicht zum Training der Modelle verwendet.

Rechtsgrundlage und Drittlandübermittlung

Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse daran, häufige Gästefragen rund um die Uhr unmittelbar beantworten zu können. Die Übermittlung in die USA stützen wir auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Datenschutzhinweise von OpenAI: https://openai.com/policies/privacy-policy

Bitte gebt im Chat keine personenbezogenen oder vertraulichen Daten ein. Für konkrete Buchungen, Namen oder Zahlungsdaten nutzt bitte E-Mail oder Telefon.

Wir verlinken an einigen Stellen auf externe Seiten, etwa auf unsere Profile bei Facebook und Instagram, auf unsere Ferienwohnung auf Amrum sowie auf die Websites der Hundeschulen, die bei uns zu Gast sind. Es handelt sich dabei um einfache Textlinks ohne eingebettete Inhalte– es sind also keine Social-Media-Plugins oder „Gefällt mir“-Buttons eingebunden. Eine Datenübertragung findet erst statt, wenn ihr einen solchen Link anklickt. Danach gilt die Datenschutzerklärung des jeweiligen Anbieters.

• Netlify, Inc. (Hosting und Auslieferung der Website) – Auftragsverarbeiter
• OpenAI, L.L.C. (Beantwortung von Chat-Anfragen) – Auftragsverarbeiter, nur bei aktiver Nutzung des Chats
• Google Ireland Limited (Kartendarstellung) – nur nach eurer ausdrücklichen Einwilligung
• unser E-Mail- und Telefonanbieter im Rahmen der Kontaktaufnahme
• Steuerberatung sowie Finanzbehörden, soweit gesetzliche Aufbewahrungs- und Nachweispflichten dies erfordern

Eine Weitergabe eurer Daten zu Werbezwecken oder ein Verkauf an Dritte findet nicht statt. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO nutzen wir nicht.

Als betroffene Person stehen euch uns gegenüber die folgenden Rechte zu:

• Auskunft (Art. 15 DSGVO): ob und welche Daten wir zu euch verarbeiten.
• Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger oder Vervollständigung unvollständiger Daten.
• Löschung (Art. 17 DSGVO), soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO): Herausgabe in einem gängigen, maschinenlesbaren Format.
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO), jederzeit und mit Wirkung für die Zukunft.

Für die Ausübung genügt eine formlose Nachricht an info@pension-auetal.de. Wir antworten unverzüglich, spätestens innerhalb eines Monats.

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, habt ihr das Recht, aus Gründen, die sich aus eurer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die eure Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei der Aufsichtsbehörde

Unabhängig davon könnt ihr euch jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
www.lfd.niedersachsen.de

Die Bereitstellung eurer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Für eine Buchung benötigen wir allerdings mindestens euren Namen und eine Kontaktmöglichkeit – ohne diese Angaben können wir keinen Aufenthalt bestätigen.

Diese Website wird ausschließlich über eine verschlüsselte HTTPS-Verbindung (TLS) ausgeliefert, sodass eure Eingaben auf dem Übertragungsweg nicht von Dritten mitgelesen werden können. Darüber hinaus treffen wir angemessene technische und organisatorische Maßnahmen, um eure Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen.

Wir passen diese Datenschutzerklärung an, sobald sich unsere Website oder die rechtlichen Vorgaben ändern. Es gilt jeweils die hier abrufbare Fassung.

Die Anbieterangaben nach § 5 DDG findet ihr in unserem Impressum.