Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortliche Stelle im Sinne der Datenschutzgesetze, insbesondere der EU-Datenschutzgrundverordnung (DSGVO), sind:

Heidrun und Peter Schmid, Ferienwohnung am Sonnenbichl, Sonnenbichlstraße 41a, 88149 Nonnenhorn Telefon: +49 151 1425 1412 · E-Mail: info@fewo-peter-schmid.de [OFFEN: info@ oder mail@]

Ein Datenschutzbeauftragter ist [OFFEN: nicht benannt / benannt?]. Der Bestand spricht von „Datenschutzbeauftragten“; bei einem Kleinbetrieb ist meist keiner benannt – Text dann auf „Ansprechpartner für Datenschutz“ ändern.

2. Ihre Betroffenenrechte

(Bestand, unverändert übernommen; „Kontaktdaten unseres Datenschutzbeauftragten“ → Kontaktdaten oben.) Sie können jederzeit folgende Rechte ausüben: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Widerspruch (Art. 21) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Sie können sich bei der zuständigen Aufsichtsbehörde beschweren (Art. 77 DSGVO i. V. m. § 19 BDSG). [OFFEN: zuständige Behörde für Bayern: Bayerisches Landesamt für Datenschutzaufsicht, Angabe/Link prüfen.] Bestandslink Aufsichtsbehörden: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html

3. Hosting und technische Bereitstellung (Cloudflare Workers) – NEU

• Zweck: Auslieferung der Website, Sicherheit, Fehlerabwehr. Beim Aufruf verarbeitet der Hoster technisch notwendige Zugriffsdaten (IP-Adresse, Zeitpunkt, angeforderte Seite, Browser-Angaben).
• Anbieter: Cloudflare, Inc. [OFFEN: Anschrift/EU-Vertretung ergänzen]. Die Seite läuft auf Cloudflare Workers mit Static Assets; Daten liegen in Cloudflare D1/KV. [OFFEN: Serverstandort EU wählbar? Log-Speicherdauer bei Cloudflare.]
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, stabilem Betrieb).
• Drittland / AV: [OFFEN: Auftragsverarbeitungsvertrag, Drittlandübermittlung USA, Datenschutzrahmen (EU-US Data Privacy Framework) bzw. Standardvertragsklauseln prüfen.] (Der im Bestand genannte „EU-US Privacy Shield“ ist ungültig und darf nicht mehr genannt werden.)
• Speicherdauer: [OFFEN: Frist laut Cloudflare-Angabe].

4. Cookies und lokale Speicherung – NEU (ersetzt Cookie-Plugin)

Die Website setzt keine Cookies zu Analyse- oder Werbezwecken und nutzt kein Tracking. Eingesetzt werden nur technisch notwendige Mittel. Die Aussage „nur technisch notwendig, daher ohne Einwilligungsbanner“ ist [OFFEN: juristisch bestätigen, TDDDG § 25].

• Besucherbereich: keine Cookies. Der Spamschutz (Turnstile, Abschn. 6) soll ohne Cookies für Besucher auskommen [OFFEN: technisch final prüfen].
• Verwaltungsbereich (nur Vermieter): Cloudflare Access setzt ein Anmelde-Cookie. Betrifft keine Gäste.

5. Buchungs- und Anfrageformular – NEU (ersetzt „Kontaktformular“ und „Registrierung“)

• Art und Zweck: Wenn Sie eine Anfrage senden, verarbeiten wir die von Ihnen eingegebenen Daten zur Bearbeitung der Anfrage und zur Vorbereitung bzw. Durchführung eines Beherbergungsvertrags: Name, E-Mail-Adresse (Pflicht); Telefon (optional); gewünschte Wohnung, Anreise-/Abreisedatum, Personenzahl, Nachricht. [OFFEN: endgültige Feldliste aus Formular übernehmen; Zustimmung zu Buchungsbedingungen/Datenschutz per Hinweis oder Kontrollkästchen?] Die Anfrage ist keine verbindliche Buchung (siehe Buchungsbedingungen).
• Gespeicherte Daten: Die Anfrage wird in unserer Datenbank (Cloudflare D1) gespeichert, einschließlich Status (angefragt, bestätigt, abgelehnt, abgelaufen). Zusätzlich entsteht ein Verwaltungs-Protokoll (Audit-Log) über Änderungen. Zur Missbrauchsabwehr wird die IP-Adresse nur als Hash für eine Begrenzung der Anfragen je Stunde kurzzeitig (≤ 1 Stunde) im Zwischenspeicher (KV) gehalten.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen/Vertrag); für Missbrauchsabwehr Art. 6 Abs. 1 lit. f DSGVO; für Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO (steuer-/handelsrechtlich). Der Bestand nannte lit. f und lit. a – [OFFEN: Rechtsgrundlagen prüfen].
• Empfänger: Vermieter; Auftragsverarbeiter Cloudflare (Hosting/Datenbank) und Resend (Mailversand, Abschn. 7). Ein Meldeschein/Kurtaxe-Meldung an die Gemeinde ist [OFFEN: Art, Umfang, Empfänger prüfen].
• Speicherdauer (Vorschlag aus ARCHITEKTUR.md, rechtlich zu prüfen):
  • abgelehnte/abgelaufene Anfragen: 3 Monate [OFFEN: Frist bestätigen] (Bestand: „spätestens 6 Monate nach Bearbeitung“)
  • bestätigte Buchungen: Kontaktdaten 3 Jahre [OFFEN: Frist bestätigen]
  • steuerlich relevante Belege: gesetzliche Aufbewahrungsfrist [OFFEN: Steuerberater; Bestand nennt „6 oder 10 Jahre“]
  • Verwaltungs-Protokoll (Audit-Log): 12 Monate [OFFEN: Frist bestätigen]
• Bereitstellung: freiwillig, aber ohne E-Mail-Adresse und Zeitraum können wir die Anfrage nicht bearbeiten.

6. Spamschutz (Cloudflare Turnstile, Honeypot) – NEU

Zum Schutz des Formulars vor automatisierten Anfragen nutzen wir Cloudflare Turnstile sowie ein verstecktes Zusatzfeld (Honeypot). Beim Absenden kann Turnstile technische Merkmale Ihres Browsers an Cloudflare übertragen; die Prüfung erfolgt serverseitig. [OFFEN: Ob Turnstile bereits beim Seitenaufruf oder erst im Formular geladen wird (Einwilligungsfrage?); Beschreibung der übertragenen Daten und Speicherdauer.] Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Drittland/AV: wie Abschn. 3 [OFFEN].

7. E-Mail-Versand (Resend) – NEU

Bestätigungen und Antworten zu Anfragen werden über den Dienst Resend versendet (Eingangsbestätigung an Sie, Benachrichtigung an uns, spätere Bestätigung/Ablehnung). Dabei werden E-Mail-Adresse, Name und Mailinhalt an Resend übermittelt. [OFFEN: Anbieter-Anschrift, Serverstandort, AV-Vertrag, Drittland, Aufbewahrung der Mails dort.] Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Bewertungen (Google, serverseitig) – NEU

Auf der Seite zeigen wir Bewertungen unseres Google-Eintrags. Der Abruf erfolgt einmal täglich durch unseren Server (Google Places API) und wird zwischengespeichert; Ihr Browser verbindet sich dafür nicht mit Google, es werden keine Daten von Besuchern an Google übertragen. Angezeigt werden Name/Initialen und Text der Bewertenden mit Quellenangabe „Google“. [OFFEN: Platzhalter bis Place ID/Schlüssel vorliegen; Anzeige- und Caching-Regeln der Places-API-Bedingungen; Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO für Darstellung fremder personenbezogener Daten prüfen.]

9. Karte (Klick-zum-Laden) – NEU (ersetzt Bestandsabschnitt „Google Maps“)

Die Karte wird erst nach Ihrem Klick geladen. Vorher findet keine Verbindung zu Google/Kartenanbieter statt. Mit dem Klick willigen Sie in die Datenübertragung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 TDDDG). Dann erhält der Anbieter u. a. Ihre IP-Adresse und die Information, dass Sie die Seite aufgerufen haben. [OFFEN: Kartenanbieter (Google Maps oder Alternative/statische Karte), Einwilligungstext, Drittland, Widerruf (Seite neu laden), Bestandsaussagen zu Nutzungsprofilen/Werbung nur wenn Google bleibt.]

10. Schriften – GEÄNDERT

Schriften werden lokal von unserem Server geladen. Es besteht keine Verbindung zu Google Fonts.

11. Änderung dieser Datenschutzerklärung

(Bestand übernommen.) Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung. Stand: [OFFEN: Datum bei Veröffentlichung].

12. Fragen zum Datenschutz

Schreiben Sie uns eine E-Mail an info@fewo-peter-schmid.de [OFFEN: Adresse].