Datenschutzerklärung
1. Verantwortlicher
Sabrina Rönne, Am Tannenkamp 1, 48465 Schüttorf, kontakt@norddeich-heuler.de
2. Verarbeitung bei Buchungsanfragen
Beim Absenden des Anfrageformulars verarbeiten wir Name, E-Mail-Adresse, Ihre Anschrift (Straße und Hausnummer, Postleitzahl, Ort, optional Land), optional Telefonnummer, den gewünschten Anreise- und Abreisezeitraum, die Personenzahl und davon die Anzahl der Kinder unter 14 Jahren (zur Berechnung von Preis und Kurtaxe der Stadt Norden) sowie Ihre Nachricht. Diese Daten werden ausschließlich zur Bearbeitung und Beantwortung Ihrer Buchungsanfrage genutzt und in unserer Datenbank gespeichert. Name und Anschrift benötigen wir zudem für die Rechnung: Kommt die Buchung zustande, wird die Rechnung auf Sie ausgestellt und Ihnen mit der Buchungsbestätigung als PDF-Anhang per E-Mail zugesandt, zusammen mit unseren Mietbedingungen. Mit der Anfrage speichern wir außerdem, wann Sie die Mietbedingungen bestätigt haben und welchen Stand sie hatten, um den Inhalt des Mietvertrags nachweisen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin), bei einer zustande gekommenen Buchung zusätzlich zur Erfüllung des Mietvertrags.
3. Zugriffsdaten beim Seitenaufruf
Beim Aufruf der Website werden technisch bedingt Zugriffsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seite und übermittelte Browserkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website.
4. Speicherung auf Ihrem Endgerät
Auf Smartphones und Tablets kann ein Hinweis erscheinen, wie Sie die Website zu Ihrem Startbildschirm hinzufügen. Schließen Sie diesen Hinweis, wird im lokalen Speicher Ihres Browsers (localStorage) unter dem Eintrag „heuler-installhinweis-geschlossen“ lediglich vermerkt, dass Sie ihn geschlossen haben, damit er nicht erneut erscheint. Der Eintrag wird erst angelegt, wenn Sie auf das Schließen-Symbol des Hinweises tippen oder klicken, verbleibt auf Ihrem Gerät und wird nicht an uns übertragen; ein Tracking findet nicht statt. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, da die Speicherung unbedingt erforderlich ist, um den von Ihnen gewünschten Dienst – das dauerhafte Ausblenden des Hinweises – bereitzustellen. Sie können den Eintrag jederzeit löschen, indem Sie in den Einstellungen Ihres Browsers die gespeicherten Website-Daten entfernen.
5. E-Mail-Versand
Nach Eingang einer Anfrage wird automatisch eine Benachrichtigungs-E-Mail versendet, damit die Anfrage zeitnah bearbeitet werden kann; ebenso erhalten Sie eine Eingangsbestätigung sowie später die Zu- oder Absage. Der Versand erfolgt über die IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. Zusätzlich kann eine Push-Benachrichtigung mit Name, Zeitraum und Personenzahl an Geräte der Vermieterin gehen; ihr Inhalt ist Ende-zu-Ende verschlüsselt, der zustellende Dienst des jeweiligen Geräteherstellers (z. B. Google oder Apple) kann ihn nicht lesen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
6. Protokoll der Bearbeitung
Bearbeitungsschritte im Verwaltungsbereich der Website – etwa Zu- oder Absage und Stornierung einer Anfrage, das Eintragen von Aufenthalten und Sperrzeiten, das Erstellen von Rechnungen sowie das Löschen und Anonymisieren von Anfragen – werden protokolliert, ebenso die automatische Löschung abgelaufener Daten. Gespeichert werden die Art der Aktion, der Zeitpunkt, die E-Mail-Adresse der handelnden Person aus dem Verwaltungsbereich und die interne Nummer der betroffenen Anfrage oder Sperrzeit, gegebenenfalls mit dem Zeitraum, der Rechnungsnummer oder der Anzahl gelöschter Einträge. Namen, Kontaktdaten und Nachrichten von Gästen enthält das Protokoll nicht. Es dient dazu, die Bearbeitung nachvollziehen und die Sicherheit der Verarbeitung gewährleisten zu können (Art. 5 Abs. 2 und Art. 32 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Änderungen an Anfragen und Buchungen nachvollziehen sowie Fehler und unbefugte Zugriffe erkennen zu können. Die Protokolleinträge werden 3 Jahre nach ihrer Erstellung automatisch gelöscht.
7. Auftragsverarbeitung und Hosting
Technischer Betrieb von Website und Datenbank erfolgt durch die Bütergerds Digital Solutions, Schulstr. 6, 48465 Ohne, als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO. Die Anwendung läuft auf einem von der Bütergerds Digital Solutions angemieteten virtuellen Server (VPS) der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, in Deutschland; die netcup GmbH ist insoweit Unterauftragsverarbeiter, ebenso die IONOS SE für den E-Mail-Versand. Mit allen Beteiligten bestehen die erforderlichen Verträge zur Auftragsverarbeitung.
8. Google Maps
Auf der Seite "Lage" kann eine Karte von Google Maps geladen werden (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Karte wird erst nach einem ausdrücklichen Klick auf "Karte laden" eingebunden – vorher besteht keine Verbindung zu Google. Mit dem Klick willigen Sie nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG darin ein, dass eine Verbindung zu Servern von Google aufgebaut wird, wobei u. a. Ihre IP-Adresse übertragen und Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden können. Dabei ist eine Übermittlung in die USA nicht ausgeschlossen. Ihre Einwilligung gilt nur für den jeweiligen Seitenaufruf und lässt sich jederzeit durch Neuladen der Seite widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird. Weitere Informationen entnehmen Sie der Datenschutzerklärung von Google: https://policies.google.com/privacy.
9. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich hierzu an kontakt@norddeich-heuler.de.
10. Beschwerderecht
Unbeschadet anderer Rechtsbehelfe steht Ihnen nach Art. 77 DSGVO ein Beschwerderecht bei einer Aufsichtsbehörde zu. Für uns zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, poststelle@lfd.niedersachsen.de.
11. Speicherdauer
Wir löschen Anfragedaten automatisch, sobald sie nicht mehr erforderlich sind: Abgelehnte oder stornierte Anfragen nach 6 Monaten ab der Absage bzw. Stornierung, unbeantwortete Anfragen nach 6 Monaten ab Eingang, zustande gekommene Buchungen mit Ablauf des 3. Kalenderjahres nach dem Abreisetag. Interne Belegungen (Eigennutzung, Aufenthalte von Familie und Freunden) löschen wir nach 6 Monaten ab dem Abreisetag. Rechnungen bewahren wir 10 Jahre auf, gerechnet ab dem Ende des Kalenderjahres ihrer Ausstellung. Solange zu einer Buchung eine Rechnung aufbewahrt wird, löschen wir nach Ablauf der oben genannten Frist Name, E-Mail-Adresse, Telefonnummer, Anschrift und Nachricht der Anfrage; die Rechnung selbst einschließlich Name und Anschrift des Rechnungsempfängers bleibt bis zum Ablauf ihrer Aufbewahrungsfrist erhalten und wird danach gelöscht.