1. Verantwortliche
Verantwortlich für die Datenverarbeitung auf dieser Website und bei Direktbuchungen ist:
Kristin Elbers
Mühlenweg 16
46325 Borken
Telefon und WhatsApp: +49 2862 4288934
E-Mail: info@ferienwohnung-dackelliebe.de
Ein Datenschutzbeauftragter ist nicht benannt, weil keine gesetzliche Pflicht dazu besteht.
2. Allgemeines
Rechtsgrundlagen. Wir verarbeiten personenbezogene Daten nur, soweit eine Rechtsgrundlage besteht: zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO), aufgrund unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) oder mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Welche Grundlage gilt, steht bei den einzelnen Abschnitten.
Empfänger. Wir geben Daten nur weiter, wenn dies für die Vertragsabwicklung nötig ist, eine gesetzliche Pflicht besteht oder wir Dienstleister einsetzen, die Daten in unserem Auftrag verarbeiten. Mit diesen Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.
Übermittlung in Drittländer. Einige Dienstleister haben ihren Sitz in den USA oder gehören zu US-Konzernen. Eine Übermittlung erfolgt dann auf Grundlage des EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, oder auf Grundlage von EU-Standardvertragsklauseln.
Speicherdauer. Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Buchungs- und Rechnungsunterlagen bewahren wir aus steuer- und handelsrechtlichen Gründen bis zu 10 Jahre auf (§ 147 AO).
3. Hosting, Server-Logdateien und Verschlüsselung
Hosting. Diese Website wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, gehostet. Beim Aufruf der Website verarbeitet IONOS in unserem Auftrag die dabei anfallenden Daten. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Näheres: Datenschutzerklärung von IONOS.
Server-Logdateien. Beim Aufruf der Website speichert der Server automatisch Informationen, die Ihr Browser übermittelt: Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Anfrage und IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Sie dienen der technischen Fehlerfreiheit und Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO).
SSL/TLS-Verschlüsselung. Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung an „https://“ und dem Schloss-Symbol in der Adresszeile. Daten, die Sie an uns übermitteln, können dann nicht von Dritten mitgelesen werden.
4. Cookies und lokale Speicherung
Diese Website setzt nur technisch notwendige Cookies bzw. speichert nur technisch notwendige Informationen in Ihrem Browser, etwa damit der Buchungskalender und der Buchungsvorgang funktionieren. Analyse-, Tracking- oder Werbe-Cookies verwenden wir nicht.
Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, weil die Speicherung für den von Ihnen gewünschten Dienst unbedingt erforderlich ist, sowie Art. 6 Abs. 1 lit. b und f DSGVO. Sie können Cookies in Ihrem Browser jederzeit löschen oder blockieren. Dann funktioniert die Buchung möglicherweise nicht vollständig.
5. Kontakt per E-Mail, Telefon und WhatsApp
E-Mail und Telefon. Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Inhalt der Anfrage), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einer Buchung zusammenhängt, ansonsten unser berechtigtes Interesse an der Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, wenn der Zweck entfällt und keine Aufbewahrungspflicht besteht.
WhatsApp. Sie können uns auch über WhatsApp Business erreichen. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, ein Unternehmen des Meta-Konzerns. Die Kommunikation ist Ende-zu-Ende-verschlüsselt. WhatsApp erhält aber Metadaten (z. B. Telefonnummer, Zeitpunkt), die auch in die USA übermittelt werden können. Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Wir nutzen WhatsApp nur, wenn Sie uns von sich aus dort kontaktieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO. Wenn Sie das nicht möchten, nutzen Sie bitte E-Mail oder Telefon. Näheres: Datenschutzerklärung von WhatsApp.
6. Buchung, Zahlung und Check-in über Xentra
Buchungssystem. Belegungskalender, Buchung, Online-Check-in, Gästekommunikation und Rechnungsstellung laufen über Xentra, eine Software der Stellar Tourism Innovations GmbH, Torstraße 105–107, 10119 Berlin. Xentra verarbeitet die Daten in unserem Auftrag. Der Vertrag zur Auftragsverarbeitung ist Bestandteil unseres Vertrags mit Xentra. Beim Aufruf des Buchungskalenders werden technische Daten wie Ihre IP-Adresse an Xentra übermittelt. Näheres: Datenschutzerklärung von Xentra.
Xentra setzt Unterauftragnehmer ein. Die Datenbank liegt bei Supabase in Frankfurt (EU). Teile der Buchungsstrecke und der E-Mail-Versand laufen über Anbieter in den USA (u. a. Vercel Inc., Resend Inc.) auf Grundlage von EU-Standardvertragsklauseln. Die aktuelle Liste steht in der Auftragsverarbeitungsvereinbarung von Xentra.
Welche Daten wir bei einer Buchung verarbeiten. Name, Anschrift, E-Mail-Adresse, Telefonnummer, Reisezeitraum, Anzahl der Gäste, Angaben zu einem mitreisenden Hund, gebuchte Zusatzleistungen, Zahlungsdaten sowie Ihre Nachrichten an uns. Wir verarbeiten diese Daten, um den Mietvertrag abzuschließen und zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO).
Zahlung. Bei Kartenzahlung läuft die Zahlung über Stripe (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Ihre Kartendaten gibt Stripe nicht an uns weiter. Stripe kann Daten auch in die USA übermitteln. Stripe ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Näheres: Datenschutzerklärung von Stripe. Bei Überweisung verarbeiten wir die Daten Ihrer Zahlung, die uns unsere Bank übermittelt.
Online-Check-in und Meldeschein. Vor der Anreise füllen Sie den Online-Check-in aus. Wir sind nach §§ 29, 30 Bundesmeldegesetz verpflichtet, einen Meldeschein zu führen (Ankunfts- und Abreisetag, Name, Geburtsdatum, Staatsangehörigkeit, Anschrift, Zahl der Mitreisenden und bei ausländischen Gästen Angaben zum Ausweisdokument). Der Meldeschein wird elektronisch erfasst und dazu an das Meldeschein-System der AVS Abrechnungs- und Verwaltungs-Systeme GmbH (siehe unten) übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Den Meldeschein bewahren wir ein Jahr auf und vernichten ihn innerhalb von drei Monaten danach (§ 30 Abs. 4 BMG).
Kurbeitrag und Gästekarte. Den gesetzlich vorgeschriebenen Kurbeitrag berechnen wir über den Check-in und führen ihn an die Stadt Winterberg ab. Für die Ausstellung Ihrer Gästekarte (SauerlandCard) und die Abrechnung des Kurbeitrags übermitteln wir die dafür nötigen Daten an die AVS Abrechnungs- und Verwaltungs-Systeme GmbH, Josephsplatz 8, 95444 Bayreuth, die das elektronische Meldeschein- und Gästekartensystem betreibt (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der Kurbeitragssatzung der Stadt Winterberg).
Rechnungen. Rechnungen und Buchungsunterlagen bewahren wir aus steuerrechtlichen Gründen bis zu 10 Jahre auf (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO). Eine Kopie geht an unsere Steuerberatung.
7. Schriftarten
Die Schriftarten dieser Website sind lokal auf unserem Server gespeichert. Beim Aufruf der Website wird dafür keine Verbindung zu Google hergestellt.
Ausnahme: Das Buchungs-Widget von Xentra auf der Seite „Jetzt buchen“ ruft derzeit beim Laden eine Schriftart bei Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ab. Dabei erfährt Google Ihre IP-Adresse und dass die Seite aufgerufen wurde. Eine Übermittlung in die USA ist möglich. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist unser berechtigtes Interesse an der Bereitstellung des Buchungskalenders (Art. 6 Abs. 1 lit. f DSGVO). Wir haben Xentra gebeten, dies abzustellen. Näheres: FAQ zu Google Fonts und Datenschutzerklärung von Google.
8. Links zu Instagram und Facebook
Auf dieser Website finden Sie Links zu unseren Profilen bei Instagram und Facebook (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland). Es handelt sich um einfache Links, nicht um eingebettete Inhalte oder Plugins. Daten werden an Meta erst übermittelt, wenn Sie einen Link anklicken und die jeweilige Seite aufrufen. Dann gilt die Datenschutzrichtlinie von Meta.
9. Ihre Rechte
Sie haben jederzeit das Recht auf:
- Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO). Verarbeiten wir Daten aufgrund eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.
Für alle Anfragen genügt eine formlose Nachricht an die in Abschnitt 1 genannten Kontaktdaten.
Beschwerderecht. Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.
Stand: Oktober 2026