DATENSCHUTZERKLÄRUNG Watt ’ne Ruhe – Das Schiethus Palais Stand: 09.09.2025

1) Verantwortlicher

Peter Ziegler, Utgaster Str. 33a, 26427 Holtgast Telefon: 0172-3598660 · E-Mail: ziegler.peter1966@gmail.com

2) Datenschutzbeauftragter

Es wurde kein Datenschutzbeauftragter benannt, da dies gesetzlich nicht erforderlich ist (Art. 37 DSGVO, § 38 BDSG). Ansprechpartner für Datenschutzanfragen ist der Verantwortliche (s. Ziff. 1). 

3) Zwecke, Kategorien, Rechtsgrundlagen

a) Website-Betrieb/IT-Sicherheit (z. B. IP-Adresse, Zeitstempel, User-Agent in Server-Logs) – Art. 6 Abs. 1 lit. f DSGVO (betriebs- und sicherheitsnotwendig). b) Kontakt/Anfragen (E-Mail/Telefon/Formular) – Art. 6 Abs. 1 lit. b DSGVO (vor-/vertraglich), ggf. lit. f (Dokumentation/Abwehr von Ansprüchen). c) Buchung/Vertragserfüllung (Stammdaten, Reisedaten, Kommunikation, Zahlungen) – Art. 6 Abs. 1 lit. b (Vertrag), lit. c (gesetzliche Pflichten). d) Einwilligungsbasierte Dienste (nicht notwendige Cookies/Tracking/Newsletter) – Art. 6 Abs. 1 lit. a DSGVO, Widerruf jederzeit mit Wirkung für die Zukunft. (Aktuell nicht eingesetzt; s. Ziff. 8.) 

4) Hosting (Website & Editor)

Unsere Website wird über den Smoobu Website-Builder bereitgestellt. Die zugrunde liegende Plattform nutzt einen Infrastruktur-/CDN-Dienst (u. a. unter der Domain multiscreensite.com), auf den unsere Domain per CNAME verweist. Empfänger: Smoobu GmbH (Dienstleister) sowie deren Unterauftragnehmer (Infrastruktur/Hosting). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (betriebs- und sicherheitsnotwendiger Webauftritt). Server-Logs: üblicherweise max. 30 Tage (betrieblich bedingt). (Konkrete Log-Fristen können je nach Anbieter variieren.)

5) Buchungssystem / Gästemanagement (Smoobu)

Wir nutzen Smoobu zur Verwaltung von Buchungen/Gästen (Buchungsmaske, Kommunikation, Kalender/Channel-Manager). Daten: Kontakt-/Adressdaten, Aufenthaltsdaten, Kommunikation, Zahlstatus. Rolle: Auftragsverarbeiter (AVV/DPA nach Art. 28 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. b (Vertrag), lit. f (effiziente Abwicklung).

6) Kontaktaufnahme & Speicherdauer

Anfragen ohne Buchung: bis Erledigung, danach max. 6 Monate (Support/Nachweis). • Buchung/Rechnungen: steuerrelevante Unterlagen 10 Jahre (§ 147 AO), geschäftliche Korrespondenz 6 Jahre (§ 257 HGB).  • Meldescheine (nur ausländische Gäste): 12 Monate Aufbewahrung, Löschung innerhalb weiterer 3 Monate. Deutsche Gäste: ab 01.01.2025 kein Meldeschein mehr.  • Ansprüche/Haftung: Aufbewahrung bis zum Ablauf der regelmäßigen Verjährung (idR 3 Jahre ab Jahresende). • Einwilligungen (z. B. Newsletter): bis Widerruf.

7) Zahlungen 

Zahlungsarten: Banküberweisung sowie – sofern in der Buchungsstrecke aktiviert – Online-Zahlungen über Stripe und/oder PayPal. a) Banküberweisung Zweck/Umfang: Buchungs- und Zahlungsabwicklung, Zuordnung, Rückerstattungen. Daten: Buchung (Zeitraum, Preis), Zahlung (IBAN/Name, Betrag, Verwendungszweck), Kommunikation. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b (Vertrag), lit. c (Aufbewahrungspflichten). Empfänger: unsere und die Bank des Gastes. Speicherdauer: Belege 10 Jahre (§ 147 AO), Korrespondenz 6 Jahre (§ 257 HGB).  b) Online-Zahlungen (Stripe / PayPal) – eigene Verantwortliche • Stripe Payments Europe, Ltd. (Dublin, IE) – Kartenzahlungen. Daten: Zahlungs-/Rechnungsdaten (Kartentyp, Token, Betrag, Währung), Name, E-Mail, Buchungsreferenz; Betrugsprävention (z. B. IP/Device). Rechtsgrundlagen: Art. 6 Abs. 1 lit. b/c, lit. f (Betrugsprävention). Drittlandtransfer: möglich; Absicherung i. d. R. über EU-Standardvertragsklauseln (Art. 46). Hinweis: Wir speichern keine vollständigen Kartendaten. • PayPal Europe S.à r.l. et Cie, S.C.A. (Luxemburg) – Online-Zahlungen. Daten/Rechtsgrundlagen/Drittlandtransfer: wie oben (nach PayPal-Richtlinien). Speicherdauer bei uns: Buchungs-/Zahlungsbelege 10 Jahre; die Anbieter speichern nach eigenen Fristen.

8) Cookies, Consent & optionale Inhalte

Technisch notwendige Cookies (z. B. Session-ID, Sprachauswahl, Consent-Status, ggf. Buchungs-Warenkorb) setzen wir zur Betriebs-/Vertragserfüllung ein – Art. 6 Abs. 1 lit. f/b DSGVO. Optionale Dienste (Analytics/Maps/Video/Web-Fonts/Marketing) setzen wir nur mit Einwilligung über das Cookie-Banner ein – § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Widerruf jederzeit im Banner. Aktueller Stand: Keine optionalen Dienste aktiv.

9) Empfänger / Auftragsverarbeiter / Drittländer

Wir setzen Dienstleister (Auftragsverarbeiter, Art. 28 DSGVO) ein; mit allen bestehen AV-Verträge. Datenübermittlungen in Drittländer erfolgen nur unter den Voraussetzungen der Art. 44 ff. DSGVO (z. B. EU-Standardvertragsklauseln). Kategorien & Beispiele: • Website-Builder & Buchung/Channel-Manager (AV): Smoobu GmbH, Berlin – Website/Buchungsstrecke, Verwaltung/Kommunikation. • Hosting/Technik (Unterauftragnehmer des Builders): Infrastruktur/CDN, auf die der Builder zurückgreift. • E-Mail/Kommunikation (AV): Google Ireland Ltd. (Gmail) – Hinweis: Drittlandübermittlungen (USA) möglich; Absicherung i. d. R. über SCCs. • Zahlungsdienste (eigene Verantwortliche): Stripe (IE) / PayPal (LU) – mögliche Drittlandübermittlungen (u. a. USA) gem. deren Datenschutzhinweisen (insb. SCCs). • Banken (eigene Verantwortliche): unsere Bank und die Bank des Gastes.

10) Speicherdauer (allgemeine Regel)

Wir speichern personenbezogene Daten nur, solange dies für die in Ziff. 3 genannten Zwecke erforderlich ist bzw. gesetzlich vorgeschrieben ist (z. B. 10/6 Jahre für steuer-/handelsrechtliche Pflichten). Danach erfolgt Löschung oder Anonymisierung. (Spezifika s. Ziff. 6.)

11) Pflicht zur Bereitstellung

Für Buchungen sind bestimmte Angaben erforderlich (Kontakt-/Adressdaten, Reisedaten, Zahlungsangaben); ohne diese ist eine Anmietung nicht möglich. Ansonsten besteht keine Pflicht; fehlende Angaben können den Service einschränken.

12) Keine automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling i. S. v. Art. 22 DSGVO ein.

13) Ihre Rechte (Betroffenenrechte)

Sie haben Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zur Ausübung genügt eine Nachricht an die in Ziff. 1 genannten Kontaktdaten.

14) Widerspruchsrecht nach Art. 21 DSGVO (Kurz)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen Verarbeitungen einzulegen, die wir auf Art. 6 Abs. 1 lit. e oder f DSGVO stützen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingend schutzwürdige Gründe nachweisen.

15) Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen (Art. 77 DSGVO), z. B. bei der für Niedersachsen zuständigen Behörde: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, poststelle@lfd.niedersachsen.de, Tel. 0511 120-4500.

16) Aktualität & Änderungen

Wir passen diese Hinweise an, wenn sich Rechtslage, Dienste oder Prozesse ändern. Die aktuelle Fassung ist stets auf unserer Website abrufbar (Stand: s. Kopf der Erklärung).