Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Eugen Widiker
Hasenfelder Weg 15
D-15518 Steinhöfel
E-Mail: info@dorfbett.de
Telefon: +49 1708700787

2. Verarbeitete Daten und Zwecke

Zur Bearbeitung Ihrer Buchung und zum Betrieb dieser Website verarbeiten wir:

• Stammdaten (Vor- und Nachname, E-Mail-Adresse, optional Telefonnummer) — zur Buchungsabwicklung und Kommunikation (Art. 6 Abs. 1 lit. b DSGVO).
• Buchungsdaten (gewähltes Zimmer, Zeitraum, Gästezahl, Preis, Tarif) — zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Zahlungsdaten — verarbeitet durch unsere Zahlungsdienstleister Stripe und PayPal. Kartendaten werden ausschließlich dort verarbeitet und erreichen uns nicht.
• Rechnungsdaten (inkl. optionaler Firmendaten) — zur Rechnungsstellung und aufgrund gesetzlicher Aufbewahrungspflichten (§ 14b UStG, § 257 HGB, i. d. R. 10 Jahre).
• Anmelde-/Kontodaten — bei Registrierung eines Kontos speichern wir Ihre E-Mail-Adresse und Sitzungsdaten zur Anmeldung (Art. 6 Abs. 1 lit. b und f DSGVO).
• Daten aus Kontakt- und Anfrageformularen (z. B. Anfrage „Ganzes Haus") — zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b und f DSGVO).

3. Anmeldung und Konto (Auth.js)

Für die Anmeldung nutzen wir ein passwortloses Verfahren (Einmal-Code per E-Mail). Die Sitzungs- und Kontodaten werden in unserer eigenen Datenbank gespeichert; ein externer Login-Anbieter wird nicht eingesetzt. Der Versand der Anmelde-E-Mails erfolgt über Brevo (siehe Punkt 5).

4. Hosting

Diese Website wird bei der netcup GmbH (Daimlerstraße 25, 76185 Karlsruhe, Deutschland) gehostet. Beim Aufruf der Website verarbeitet der Server automatisch technische Zugriffsdaten (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Seite, Browsertyp), die zur Auslieferung der Website und zur Gewährleistung der Sicherheit erforderlich sind (Art. 6 Abs. 1 lit. f DSGVO). Mit netcup besteht ein Auftragsverarbeitungsvertrag.

5. Empfänger / Auftragsverarbeiter

Zur Erbringung unserer Leistungen setzen wir folgende Dienstleister ein:

• Stripe (Stripe Payments Europe Ltd., Irland) — Zahlungsabwicklung.
• PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg) — Zahlungsabwicklung.
• Brevo (Sendinblue GmbH, Deutschland) — Versand von Buchungsbestätigungen und Anmelde-E-Mails.
• Amazon Web Services (AWS, Region Frankfurt / eu-central-1) — Speicherung von Zimmerfotos.
• CARTO / OpenStreetMap — Darstellung der Karte im Bereich „Lage". Beim Laden der Karte wird Ihre IP-Adresse an die Kartenserver (basemaps.cartocdn.com, OpenStreetMap) übermittelt (Art. 6 Abs. 1 lit. f DSGVO — ansprechende Standortdarstellung).

6. Datenübermittlung in Drittländer

Einzelne Dienstleister (insbesondere Stripe, PayPal, Amazon Web Services) können Daten auch außerhalb der EU/des EWR, u. a. in den USA, verarbeiten. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) bzw. — soweit anwendbar — des EU-US Data Privacy Framework.

7. Cookies

Wir verwenden technisch notwendige Cookies, die für den Betrieb der Website und die Anmeldung (Sitzungsverwaltung) erforderlich sind (Art. 6 Abs. 1 lit. f DSGVO). Optionale Analyse-Cookies setzen wir nur mit Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 TDDDG). Beim ersten Besuch können Sie diese über das Cookie-Banner zulassen oder ablehnen; Ihre Auswahl lässt sich später über den Link „Cookie-Einstellungen" im Footer ändern oder widerrufen.

8. Webanalyse

Optionale Cookies (etwa für eine Webanalyse wie Google Analytics) werden erst nach Ihrer Einwilligung über das Cookie-Banner geladen. Technisch ist dies über den Google Consent Mode abgesichert, der standardmäßig auf „denied" steht. Aktuell ist noch kein Analyse-Werkzeug aktiv; sobald wir eines einsetzen, ergänzen wir diese Datenschutzerklärung um Anbieter, Zwecke und Empfänger.

9. Speicherdauer

Buchungs- und rechnungsbezogene Daten speichern wir für die Dauer der Vertragsabwicklung und der gesetzlichen Aufbewahrungsfristen. Konto- und Anfragedaten speichern wir, solange Ihr Konto besteht bzw. bis zur Erledigung Ihrer Anfrage. Auf Verlangen löschen oder anonymisieren wir Ihre personenbezogenen Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

10. Datensicherheit

Die Website wird über eine verschlüsselte Verbindung (SSL/TLS) ausgeliefert. Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Wenden Sie sich hierzu an info@dorfbett.de.

12. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg (LDA Brandenburg)
Stahnsdorfer Damm 77, 14532 Kleinmachnow