Datenschutz­erklärung

Bereitstellung und Sicherheit

Wir nutzen Server von Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. IP-Adresse, Zeitpunkt, angeforderte Ressource sowie technische Browser- und Verbindungsdaten werden zur Auslieferung und Absicherung der Website verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und zuverlässiger Internetauftritt.

Die Übertragung erfolgt über HTTPS. Schriftarten, Bilder und die Kartenbibliothek werden von unserem eigenen Webserver geladen. Google Fonts, Google Analytics, Werbepixel und eingebettete Social-Media-Plugins werden nicht eingesetzt.

• Datenschutz bei Hetzner

Cookies und lokale Speicherung

i18n_redirected speichert die Sprachpräferenz bis zu einem Jahr. Die Anmeldung im Verwaltungsbereich verwendet auth_token für bis zu sieben Tage. Ein optionaler Zugang für private Vorschauen verwendet pagelock_access für bis zu 30 Tage. Diese Funktionen dienen der angeforderten Sprache und Zugangssicherung (§ 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO). Beim normalen Besuch ist keine Anmeldung erforderlich.

Ihre Analyse-Entscheidung, auch eine Ablehnung, speichern wir mit Zeitstempel und Version des Einwilligungstexts unter baltic-analytics-consent-v1 im localStorage. Sie gilt für 180 Tage. Abgelaufene, ungültige oder überholte Einträge entfernen wir beim nächsten Besuch sowie bei regelmäßigen Prüfungen auf der geöffneten Seite und beim erneuten Aktivieren der Seite. Bei geschlossener Website können wir keine lokalen Daten löschen; auch Browserbeschränkungen können die Löschung verhindern. Ein ungültiger Eintrag erlaubt niemals eine Analyse. Diese notwendige Speicherung beachtet Ihre Entscheidung und dient nicht der Werbeerkennung. Sie können die Entscheidung in den Datenschutzeinstellungen ändern oder Website-Daten im Browser löschen. Eine wesentlich geänderte Einwilligungsversion erfordert eine neue Entscheidung.

Kontakt und Buchungsanfragen

Für unverbindliche Buchungsanfragen verarbeiten wir Name, E-Mail-Adresse, Reisedaten, Gästezahl, Angebotspreis und gegebenenfalls Telefonnummer und Nachricht. Telefon und Nachricht sind freiwillig. Die Pflichtangaben benötigen wir, um die Online-Anfrage zu bearbeiten und zu beantworten. Angaben werden in unserer Buchungsdatenbank gespeichert und zur Bearbeitung per E-Mail an die zuständigen Personen und beauftragte technische Betreuung weitergeleitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und Vertragsabwicklung. Sonstige Kontaktanfragen bearbeiten wir nach Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses, Ihre Nachricht zu beantworten. Eine Analyse-Einwilligung ist hierfür nicht erforderlich. Es erfolgen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung.

E-Mail-Versand und Dienstleister

Für Benachrichtigungen und Eingangsbestätigungen nutzen wir Resend von Plus Five Five, Inc., USA. Dafür werden Empfänger- und Absenderadressen, Betreff und die zur Bearbeitung erforderlichen Anfrageinhalte übermittelt. Dies dient den genannten vorvertraglichen beziehungsweise vertraglichen Zwecken und beinhaltet keine Anmeldung zu Werbung oder Newslettern.

Zugriff erhalten zuständige Bearbeiter sowie Hosting-, Versand- und IT-Dienstleister im Umfang ihrer Aufgaben. Daten werden nicht für Werbung verkauft. Bei Dienstleistern mit Sitz oder Unterauftragnehmern außerhalb des Europäischen Wirtschaftsraums können Drittlandübermittlungen erfolgen. Diese setzen Art. 44 ff. DSGVO voraus, insbesondere einen geltenden Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln. Informationen und Kopien der für Ihre Daten eingesetzten Garantien können Sie bei uns anfordern.

• Datenschutz von Resend
• Auftragsverarbeitungsbedingungen von Resend

Verfügbarkeitsabgleich

Unser Server ruft Kalenderfeeds von Airbnb, Traum-Ferienwohnungen und Ferienhausmiete ab, um belegte Zeiträume zu berücksichtigen. Öffentlich werden nur gesperrte Datumsbereiche angezeigt, keine Namen, Buchungsnummern oder privaten Kalenderlinks. Ihr Browser kontaktiert diese Anbieter für den Kalenderabgleich nicht direkt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an korrekter Verfügbarkeit und der Vermeidung von Doppelbelegungen.

Optionale Nutzungsanalyse mit PostHog

Nach ausdrücklicher Einwilligung können wir PostHog, Inc., USA, mit der EU-Cloud verwenden, um öffentliche Seitenaufrufe und unsere Buchungsanfrage auszuwerten. Ohne Einwilligung werden weder das Analyse-SDK geladen noch Analyseereignisse gesendet. Ablehnen und Erlauben sind gleichwertig erreichbar; Website und Anfragen funktionieren ohne Analyse.

Erfasst werden öffentliche Seitenpfade, Sprache, Zeitpunkte, zufällige Kennungen und ausgewählte Anfrage-Schritte einschließlich der Nächtezahl. Namen, Kontaktdaten, Nachrichten, konkrete Reisedaten, Preisbeträge, URL-Abfrageparameter und Fragmente werden nicht gesendet. Automatische Klickerfassung, Nutzerprofile, Sitzungsaufzeichnungen, Fehleraufzeichnungen, Umfragen und Verwaltungsseiten sind ausgeschlossen.

Kennungen werden nur im Arbeitsspeicher gehalten und nach einem Neuladen neu erzeugt. Unsere Integration setzt keine dauerhaften Tracking-Cookies. PostHog sieht technisch die Verbindungs-IP; IP-basierte Standortanreicherung ist deaktiviert. EU-Speicherung schließt Zugriffe durch den US-Anbieter oder Unterauftragnehmer nicht pauschal aus; für Drittlandübermittlungen gelten die oben beschriebenen Voraussetzungen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf dem Gerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Über „Datenschutzeinstellungen“ im Footer oder auf dieser Seite können Sie Ihre Einwilligung jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit vorheriger Verarbeitung bleibt unberührt. Do Not Track und Global Privacy Control werden berücksichtigt.

Für Analyseereignisse ist derzeit kein automatisches Löschverfahren mit einer festen Frist eingerichtet. Daten können bis zu einer gesonderten Löschung bei PostHog gespeichert bleiben; eine Höchstspeicherdauer können wir aktuell nicht zusagen. Der planabhängige Auswertungszeitraum ist keine Löschgarantie. Widerruf beendet neue Erfassungen, löscht aber keine bereits übermittelten Daten. Für Löschanfragen kontaktieren Sie uns bitte. Da wir keine Nutzerprofile erstellen und zufällige Kennungen nach einem Neuladen wechseln, können wir frühere Ereignisse unter Umständen nicht Ihrer Person zuordnen.

• Datenschutz von PostHog
• Unterauftragnehmer von PostHog

Optionale Karte und externe Routenplaner

Die OpenStreetMap-Karte wird erst nach „Karte laden“ verbunden. Anbieter ist die OpenStreetMap Foundation, Großbritannien. Deren weltweites Kartenserver-Netz erhält Ihre IP-Adresse, technische Browserdaten, Abrufzeit und angeforderte Kartenausschnitte. Ihr Gerätestandort wird nicht angefordert. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und gegebenenfalls § 25 Abs. 1 TDDDG.

Die Kartenentscheidung gilt nur für die aktuell geöffnete Seite. „Karte entfernen“ beendet weitere Kartenabrufe, ruft bereits übermittelte Daten aber nicht zurück. Adresse und Anreisebeschreibung sind ohne Karte verfügbar. Google Maps und Apple Karten öffnen erst auf Klick einen externen Dienst; ab dann gelten dessen Datenschutzhinweise.

• Datenschutz der OpenStreetMap Foundation

Speicherdauer

Anfragedaten und E-Mails werden für die Bearbeitung, eine daraus entstehende Buchung und gegebenenfalls die Geltendmachung oder Abwehr von Ansprüchen benötigt. Danach werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Davon betroffene Unterlagen werden für die gesetzliche Dauer aufbewahrt. Technische Protokolle und Sicherungen werden nach ihrem betrieblichen Zweck begrenzt aufbewahrt; ein konkreter Sicherheitsvorfall kann längere Sicherung erfordern.

Einwilligungsentscheidungen und technische Cookies haben die oben genannten Laufzeiten. Informationen zur Aufbewahrung aktivierter Analyseereignisse stehen im Abschnitt zu PostHog. Eine Auskunft über die zu Ihrer Anfrage gespeicherten Daten und deren Löschung können Sie über unsere Kontaktadresse anfordern.

Ihre Rechte und Beschwerden

Im Rahmen der gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20). Gegen die Verarbeitung aufgrund berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation nach Art. 21 DSGVO Widerspruch einlegen. Erteilte Einwilligungen können Sie jederzeit widerrufen. Kontaktieren Sie mail@bgs-info.de oder die oben angegebene Postanschrift.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthalts- oder Arbeitsort oder am Ort des vermuteten Verstoßes. Für unseren Unternehmenssitz ist der Landesbeauftragte für den Datenschutz Niedersachsen zuständig.

• Beschwerde beim LfD Niedersachsen