Datenschutzerklärung

Verantwortlicher

Mario Grahl & Enrico Schmidt GbR
Schopenhauerstraße 39, 14467 Potsdam
E-Mail: info@ferienwohnung-ostsee-blick.de

Hosting & Server-Logfiles

Die Website wird bei der Vercel Inc. gehostet. Beim Aufruf erhebt der Server automatisch Zugriffsdaten (u. a. IP-Adresse, Datum/Uhrzeit, abgerufene Seite, Browser-/Gerätetyp) in Server-Logfiles. Die Verarbeitung erfolgt zur sicheren und stabilen Bereitstellung des Angebots auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).

Buchung & Gästekonto

Für eine Buchung bzw. ein Gästekonto verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, ggf. Telefonnummer sowie Buchungszeitraum und Gästezahl). Diese Daten werden in unserer Datenbank (Supabase, gehostet in der EU) gespeichert und dienen der Durchführung des Buchungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Sie werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Gästemeldung und Kurabgabe

Dieser Ablauf ist technisch vorbereitet, aber noch nicht aktiviert. Vorgesehen ist, für die kommunale Gästemeldung Namen, Geburtsdaten, Buchungs- und Aufenthaltszeitraum, Wohnanschrift und Wohnsitzland des Hauptgasts sowie das Wohnsitzland der Mitreisenden zu verarbeiten. Nationalität und Kontaktdaten werden nur erfasst, soweit sie für den konkreten Vorgang benötigt oder freiwillig angegeben werden. Eine optionale Gästekarten-Einwilligung wird getrennt gespeichert. Bei einer angefragten Befreiungsprüfung speichern wir nur den Prüfbedarf, keine Gesundheitsdaten oder Nachweise im öffentlichen Formular.

Die für Meldung und Kurabgabe erforderlichen Daten sollen an die zuständige Gemeinde über deren Feratel-/Deskline-System übermittelt werden. Für den Einzug der Kurabgabe sollen Buchungsreferenz, Betrag, Währung und Zahlungsstatus an Stripe übergeben werden; vollständige Kartendaten verarbeitet Stripe direkt und werden nicht in unserer Buchungssoftware gespeichert. Der persönliche Gästelink wird nicht an Stripe übermittelt. Die Verarbeitung ist zur Erfüllung der kommunalen Melde- und Abgabenpflichten sowie zur Abwicklung des Aufenthalts vorgesehen.

Vor Aktivierung müssen die konkret zuständige Gemeinde, die verbindlichen Rechtsgrundlagen, Empfänger und Auftragsverarbeiter sowie Lösch- und gesetzliche Aufbewahrungsfristen fachlich und rechtlich bestätigt werden. Bis dahin bleibt das Gästeportal technisch gesperrt und es erfolgt keine automatische Übermittlung an Feratel.

E-Mail-Versand

Für vertragsbezogene E-Mails, insbesondere Buchungsbestätigungen und Erinnerungen an fällige Restzahlungen, nutzen wir den Dienst Resend der Plus Five Five, Inc. Dabei werden insbesondere die E-Mail-Adresse des Empfängers, Name, Buchungsreferenz, Tarif, fälliger Betrag und Fälligkeit sowie der Inhalt und Zustellstatus der Nachricht verarbeitet. Rechtsgrundlage ist die Durchführung des Buchungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Eine Verarbeitung in den USA kann nicht ausgeschlossen werden. Die Übermittlung wird durch vertragliche Datenschutzgarantien abgesichert. Weitere Informationen finden Sie in den Datenschutzhinweisen von Resend.

Zahlungsabwicklung

Für direkte Kartenzahlungen setzen wir Stripe Payments Europe Limited („Stripe“) ein. Bei Auswahl von PayPal wird die dort gewählte Zahlungsquelle durch PayPal (Europe) S.à r.l. et Cie, S.C.A. abgewickelt. PayPal wird ausschließlich für einen tatsächlich fälligen Betrag eingesetzt, nicht zum Hinterlegen eines Zahlungsmittels oder als Kartengarantie.

Je nach Zahlungsweg werden insbesondere Name, Kontaktdaten, Buchungsreferenz, Betrag, Währung, Zahlungsstatus sowie technische Geräte-, Transaktions- und Betrugspräventionsdaten an den ausgewählten Zahlungsdienst übermittelt. Bei direkter Kartenzahlung werden die Kartendaten durch Stripe verarbeitet. Bei PayPal werden Konto- und Daten der dort gewählten Zahlungsquelle – je nach Auswahl auch Kartendaten – durch PayPal verarbeitet; Zugangsdaten zum PayPal-Konto erhalten wir nicht. Wir speichern keine vollständigen Kartendaten. In der Buchungssoftware speichern wir die für Zuordnung, Zahlungsstatus, Erstattung und Nachweis erforderlichen Anbieterreferenzen und Transaktionsdaten.

Die Verarbeitung dient der Durchführung des Buchungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Soweit die Zahlungsdienste Daten zur Betrugs- und Missbrauchsprävention verarbeiten, beruht unsere Einbindung zusätzlich auf unserem berechtigten Interesse an einer sicheren Zahlungsabwicklung (Art. 6 Abs. 1 lit. f DSGVO). Zahlungs- und Buchungsnachweise werden gelöscht, sobald sie für diese Zwecke und gesetzliche Aufbewahrungspflichten nicht mehr benötigt werden.

Stripe und PayPal können Daten auch durch verbundene Unternehmen und Dienstleister außerhalb des Europäischen Wirtschaftsraums verarbeiten. Informationen zu Empfängern, Übermittlungsgrundlagen und Ihren Rechten finden Sie in den jeweils aktuellen Datenschutzhinweisen von Stripe und PayPal.

Spam- und Missbrauchsschutz

Zum Schutz vor automatisiertem Missbrauch kann das Verfahren Cloudflare Turnstile eingesetzt werden. Dabei werden technische Informationen ausgewertet, um menschliche Nutzung von automatisierten Zugriffen zu unterscheiden. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit (Art. 6 Abs. 1 lit. f DSGVO).

Cookies

Wir verwenden ausschließlich technisch notwendige Cookies, die für den Betrieb der Seite erforderlich sind (z. B. zur Anmeldung im Gästekonto sowie zum Speichern Ihrer Cookie-Auswahl). Für den Rücksprung von einer Kurabgaben-Zahlung wird der Gästelink höchstens 24 Stunden in einem HttpOnly-Cookie unserer eigenen Domain gehalten und danach beim Rücksprung gelöscht. Es findet kein Tracking und keine Reichweitenanalyse statt; wir setzen insbesondere keine Dienste wie Google Analytics, Google Maps, YouTube oder Facebook ein.

Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

Kontakt in Datenschutzfragen

Für Auskünfte, Berichtigung oder Löschung Ihrer Daten genügt eine Nachricht an info@ferienwohnung-ostsee-blick.de.