Datenschutz

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Martin Kirchberg
Koppelweg 7
26169 Friesoythe
E-Mail: martin@kirchberg.net
Telefon: 04491 787788

2. Aufruf dieser Website und Hosting

Die Website wird auf einem Server von Oracle Cloud Infrastructure in der Region Frankfurt am Main (Deutschland) betrieben. Bei jedem Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere Ihre IP-Adresse, die angeforderte Seite sowie Zeitpunkt und technische Angaben zur Verbindung. Die Verarbeitung ist erforderlich, um die Website auszuliefern und ihren sicheren Betrieb zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Betrieb und Schutz der Website.

Wir führen kein reguläres Zugriffsprotokoll über Seitenaufrufe. Bei technischen Fehlern können Protokolldaten anfallen. Wir bewahren diese höchstens 90 Tage auf und löschen sie anschließend. Dieser Zeitraum ermöglicht es uns, auch verzögert bemerkte Fehler und Missbrauchsversuche zu untersuchen. Weitere Informationen zum Hoster finden Sie in den Datenschutzhinweisen für Oracle-Dienstleistungen.

3. Kontakt- und Buchungsanfragen

Wenn Sie das Anfrageformular absenden, erhalten wir Ihre Angaben per E-Mail. Die Anfrage wird nicht zusätzlich auf der Website gespeichert.

Das Formular verlangt An- und Abreisedatum, Vor- und Nachname, Postleitzahl, Ort, Straße und Hausnummer, E-Mail-Adresse, Personenzahl sowie eine Nachricht. Wir verarbeiten diese Angaben, um Ihre Anfrage zu beantworten und eine mögliche Buchung vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage vorvertragliche Maßnahmen betrifft. Für andere Anliegen, die Sie uns über das Formular oder per E-Mail senden, ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage; unser berechtigtes Interesse ist die Bearbeitung Ihrer Nachricht.

Die Anfrage-E-Mail wird über mailbox.org, einen Dienst der Heinlein Hosting GmbH in Deutschland, an unser Postfach übertragen und dort verarbeitet. Wir löschen Anfrage-E-Mails, sobald die Korrespondenz abschließend bearbeitet ist, soweit keine gesetzlichen Aufbewahrungspflichten oder die Wahrung von Rechtsansprüchen eine weitere Speicherung erfordern. Kommt eine Buchung zustande, können die dazugehörigen Unterlagen nach den geltenden gesetzlichen Fristen aufbewahrt werden. Weitere Informationen finden Sie in den Datenschutzhinweisen von mailbox.org.

4. Buchungsverwaltung und Verfügbarkeitskalender

Für die Verwaltung von Buchungen speichern wir An- und Abreisedatum sowie gegebenenfalls Vor- und Nachname und Gästezahl. Die Daten stammen aus der Kommunikation zur Buchung. Wir nutzen sie zur Organisation des Aufenthalts und zur Vermeidung von Doppelbuchungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Im Verfügbarkeitskalender sind nur belegte Zeiträume sichtbar, keine Namen oder Gästezahlen. Daten, die gesetzlichen Aufbewahrungspflichten unterliegen oder für konkrete Ansprüche erforderlich sind, bewahren wir für die jeweils erforderliche Dauer auf.

Zur Wiederherstellung bei Datenverlust erstellen wir Sicherungskopien der Buchungsdaten. Wir löschen diese regelmäßig, sobald sie älter als ein Jahr sind. Bei Störungen kann sich die Löschung verzögern. Bereits gelöschte Buchungsdaten können bis dahin noch in Sicherungskopien enthalten sein.

5. Cloudflare Turnstile

Zum Schutz des Anfrageformulars vor automatisierten Eingaben verwenden wir Cloudflare Turnstile von Cloudflare, Inc. Beim Aufruf der Startseite und bei der Nutzung des Formulars verarbeitet Cloudflare technische Daten, insbesondere Ihre IP-Adresse, Browser- und Verbindungsdaten. Die Inhalte Ihrer Anfrage übermitteln wir dabei nicht an Cloudflare.

Die Verarbeitung zur Absicherung des Formulars beruht auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz vor automatisiertem Missbrauch. Cloudflare verarbeitet die Signale für diese Prüfung als Auftragsverarbeiter und nach eigenen Angaben zusätzlich in eigener Verantwortung zur Verbesserung der Bot-Erkennung. Weitere Informationen finden Sie im Turnstile Privacy Addendum von Cloudflare.

6. Empfänger und Übermittlung in Drittländer

Oracle Cloud Infrastructure stellt die Server- und Speicherinfrastruktur in Frankfurt am Main bereit. Heinlein Hosting GmbH (mailbox.org) verarbeitet die Anfrage-E-Mails in unserem Postfach; mailbox.org betreibt seine Mailserver nach eigenen Angaben in Deutschland. Cloudflare erhält technische Daten zur Sicherheitsprüfung des Formulars.

Unsere Website enthält einen Link zu Google Maps. Erst wenn Sie ihn anklicken, werden Daten wie Ihre IP-Adresse an Google übermittelt. Google kann diese Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Bei Oracle und Cloudflare kann im Rahmen der Diensterbringung eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden. Oracle nennt für solche Übermittlungen unter anderem verbindliche interne Datenschutzvorschriften und Standardvertragsklauseln der EU-Kommission. Cloudflares Vereinbarung zur Auftragsverarbeitung sieht für einschlägige Übermittlungen ebenfalls Standardvertragsklauseln der EU-Kommission vor. Weitere Informationen finden Sie in den Datenschutzhinweisen für Oracle-Dienstleistungen. Informationen zum Schutz bei Drittlandübermittlungen können Sie außerdem über die unter „Verantwortlicher“ genannten Kontaktdaten anfordern.

7. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft über Ihre personenbezogenen Daten sowie auf Berichtigung, Löschung und Einschränkung der Verarbeitung. Soweit die gesetzlichen Voraussetzungen erfüllt sind, können Sie außerdem die Übertragbarkeit Ihrer Daten verlangen. Soweit die Verarbeitung auf berechtigten Interessen beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren.

Für Fragen oder Anliegen zur Verarbeitung Ihrer Daten können Sie sich an die unter „Verantwortlicher“ genannten Kontaktdaten wenden. Zuständige Aufsichtsbehörde ist insbesondere der Landesbeauftragte für den Datenschutz Niedersachsen.

8. Pflicht zur Bereitstellung von Daten und automatisierte Entscheidungen

Sie müssen beim Aufruf der Website keine personenbezogenen Angaben aktiv eingeben. Die technisch erforderlichen Verbindungsdaten fallen dennoch an. Für eine Anfrage über das Formular sind alle dort gekennzeichneten Pflichtfelder sowie eine erfolgreiche Turnstile-Prüfung erforderlich. Ohne diese Angaben kann die Formularanfrage nicht bearbeitet werden. Sie können uns alternativ direkt per E-Mail kontaktieren.

Turnstile prüft automatisiert, ob eine Formulareinsendung wahrscheinlich von einem Menschen stammt. Bei fehlgeschlagener Prüfung wird die Formularnachricht nicht versendet; Sie können uns weiterhin per E-Mail erreichen. Darüber hinaus treffen wir keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie ähnlich erheblich beeinträchtigen.