Datenschutz

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Martin Kirchberg
Koppelweg 7
26169 Friesoythe
E-Mail: martin@kirchberg.net
Telefon: 04491 787788

2. Aufruf dieser Website und Hosting

Die Website wird auf einem Server von Oracle Cloud Infrastructure in der Region Frankfurt am Main (Deutschland) betrieben. Bei jedem Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere Ihre IP-Adresse, die angeforderte Seite sowie Zeitpunkt und technische Angaben zur Verbindung. Die Verarbeitung ist erforderlich, um die Website auszuliefern und ihren sicheren Betrieb zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Betrieb und Schutz der Website.

Wir führen kein reguläres Zugriffsprotokoll über Seitenaufrufe. Bei technischen Fehlern können Protokolldaten anfallen. Wir bewahren diese höchstens 30 Tage auf und löschen sie anschließend. Dieser Zeitraum ermöglicht es uns, auch verzögert bemerkte Fehler und Missbrauchsversuche zu untersuchen. Weitere Informationen zum Hoster finden Sie in den Datenschutzhinweisen für Oracle-Dienstleistungen.

3. Kontakt- und Buchungsanfragen

Wenn Sie das Anfrageformular absenden, erhalten wir Ihre Angaben per E-Mail. Die Anfrage wird nicht zusätzlich auf der Website gespeichert.

Das Formular verlangt An- und Abreisedatum, Vor- und Nachname, Postleitzahl, Ort, Straße und Hausnummer, E-Mail-Adresse, Personenzahl sowie eine Nachricht. Wir verarbeiten diese Angaben, um Ihre Anfrage zu beantworten und eine mögliche Buchung vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage vorvertragliche Maßnahmen betrifft. Für andere Anliegen, die Sie uns über das Formular oder per E-Mail senden, ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage; unser berechtigtes Interesse ist die Bearbeitung Ihrer Nachricht.

Die Anfrage-E-Mail wird über mailbox.org, einen Dienst der Heinlein Hosting GmbH in Deutschland, an unser Postfach übertragen und dort verarbeitet. Wir löschen Anfrage-E-Mails, sobald die Korrespondenz abschließend bearbeitet ist, soweit keine gesetzlichen Aufbewahrungspflichten oder die Wahrung von Rechtsansprüchen eine weitere Speicherung erfordern. Kommt eine Buchung zustande, können die dazugehörigen Unterlagen nach den geltenden gesetzlichen Fristen aufbewahrt werden. Weitere Informationen finden Sie in den Datenschutzhinweisen von mailbox.org.

4. Buchungsverwaltung und Verfügbarkeitskalender

Für die Verwaltung von Buchungen speichern wir An- und Abreisedatum sowie gegebenenfalls Vor- und Nachname und Gästezahl. Die Daten stammen aus der Kommunikation zur Buchung. Wir nutzen sie zur Organisation des Aufenthalts und zur Vermeidung von Doppelbuchungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Im Verfügbarkeitskalender zeigen wir nur belegte Zeiträume, keine Namen oder Gästezahlen. Buchungsdaten bewahren wir bis zum Ablauf von zehn Jahren nach dem Ende des Kalenderjahres auf, in dem der Aufenthalt endet. So können wir abgeschlossene Buchungen und die zugehörigen steuerlich relevanten Unterlagen über einen längeren Zeitraum einander zuordnen und Rückfragen zu Buchungen nachvollziehen. Angaben, die dafür nicht mehr benötigt werden, löschen wir früher.

Zur Wiederherstellung bei Datenverlust speichern wir Sicherungskopien der Buchungsdaten in einem Objektspeicher von Oracle Cloud Infrastructure in der Region Frankfurt am Main. Wir löschen die Sicherungskopien spätestens ein Jahr nach ihrer Erstellung. So können wir auch Datenfehler wiederherstellen, die erst mit Verzögerung auffallen. Sicherungen können bis zu ihrer Löschung Daten enthalten, die aus der laufenden Buchungsverwaltung bereits entfernt wurden; bei einer Wiederherstellung beachten wir zwischenzeitliche Löschungen erneut.

5. Cloudflare Turnstile

Zum Schutz des Anfrageformulars vor automatisierten Eingaben verwenden wir Cloudflare Turnstile von Cloudflare, Inc. Beim Aufruf der Startseite und bei der Nutzung des Formulars verarbeitet Cloudflare technische Daten, insbesondere Ihre IP-Adresse, Browser- und Verbindungsdaten. Die Inhalte Ihrer Anfrage übermitteln wir dabei nicht an Cloudflare.

Die Verarbeitung zur Absicherung des Formulars beruht auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz vor automatisiertem Missbrauch. Cloudflare verarbeitet die Signale für diese Prüfung als Auftragsverarbeiter und nach eigenen Angaben zusätzlich in eigener Verantwortung zur Verbesserung der Bot-Erkennung. Weitere Informationen finden Sie im Turnstile Privacy Addendum von Cloudflare.

6. Cloudflare Web Analytics

Wir verwenden Cloudflare Web Analytics von Cloudflare, Inc., um die Nutzung und die technische Leistung unserer Website statistisch auszuwerten. Dabei werden insbesondere Seitenaufrufe, aufgerufene Seiten, die Herkunft der Besuche und technische Leistungsdaten verarbeitet. Nach Angaben von Cloudflare verwendet Web Analytics dafür weder Cookies noch lokalen Browserspeicher und erstellt keine Profile einzelner Besucher. Die Auswertungen sind im Cloudflare-Dashboard für die vergangenen sechs Monate abrufbar.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Nutzung der Website zu verstehen und ihre technische Qualität zu verbessern. Weitere Informationen finden Sie in der Dokumentation von Cloudflare Web Analytics.

7. Empfänger und Übermittlung in Drittländer

Oracle Cloud Infrastructure stellt die Server- und Speicherinfrastruktur in Frankfurt am Main bereit. Heinlein Hosting GmbH (mailbox.org) verarbeitet die Anfrage-E-Mails in unserem Postfach; mailbox.org betreibt seine Mailserver nach eigenen Angaben in Deutschland. Cloudflare erhält technische Daten zur Sicherheitsprüfung des Formulars und zur statistischen Auswertung der Website.

Bei Oracle und Cloudflare kann im Rahmen der Diensterbringung eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden. Oracle nennt für solche Übermittlungen unter anderem verbindliche interne Datenschutzvorschriften und Standardvertragsklauseln der EU-Kommission. Cloudflares Vereinbarung zur Auftragsverarbeitung sieht für einschlägige Übermittlungen ebenfalls Standardvertragsklauseln der EU-Kommission vor. Weitere Informationen finden Sie in den Datenschutzhinweisen für Oracle-Dienstleistungen. Informationen zum Schutz bei Drittlandübermittlungen können Sie außerdem über die unter „Verantwortlicher“ genannten Kontaktdaten anfordern.

8. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft über Ihre personenbezogenen Daten sowie auf Berichtigung, Löschung und Einschränkung der Verarbeitung. Soweit die gesetzlichen Voraussetzungen erfüllt sind, können Sie außerdem die Übertragbarkeit Ihrer Daten verlangen. Eine erteilte Einwilligung können Sie mit Wirkung für die Zukunft widerrufen. Soweit die Verarbeitung auf berechtigten Interessen beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren.

Für Fragen oder Anliegen zur Verarbeitung Ihrer Daten können Sie sich an die unter „Verantwortlicher“ genannten Kontaktdaten wenden. Zuständige Aufsichtsbehörde ist insbesondere der Landesbeauftragte für den Datenschutz Niedersachsen.

9. Pflicht zur Bereitstellung von Daten und automatisierte Entscheidungen

Sie müssen beim Aufruf der Website keine personenbezogenen Angaben aktiv eingeben. Die technisch erforderlichen Verbindungsdaten fallen dennoch an. Für eine Anfrage über das Formular sind alle dort gekennzeichneten Pflichtfelder sowie eine erfolgreiche Turnstile-Prüfung erforderlich. Ohne diese Angaben kann die Formularanfrage nicht bearbeitet werden. Sie können uns alternativ direkt per E-Mail kontaktieren.

Turnstile prüft automatisiert, ob eine Formulareinsendung wahrscheinlich von einem Menschen stammt. Bei fehlgeschlagener Prüfung wird die Formularnachricht nicht versendet; Sie können uns weiterhin per E-Mail erreichen. Darüber hinaus treffen wir keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie ähnlich erheblich beeinträchtigen.