Datenschutzerklärung
2. Allgemeines zur Datenverarbeitung
Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Erhebung und Verwendung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers oder zur Vertragserfüllung.
Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
3. Hosting (Vercel)
Diese Website wird gehostet bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Vercel verarbeitet personenbezogene Daten in unserem Auftrag (Art. 28 DSGVO). Beim Aufruf unserer Website werden Server-Logs erfasst (IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene URL, Browser-Typ und -Version, Betriebssystem). Diese Daten werden maximal 30 Tage gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Mit Vercel besteht ein Auftragsverarbeitungsvertrag (DPA). Datenübermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework sowie ergänzender Standardvertragsklauseln.
4. Buchungen und Datenbank (Supabase)
Zur Verwaltung Ihrer Buchung speichern wir die im Buchungsformular angegebenen Daten (Name, Anschrift, E-Mail, Telefonnummer, Geburtsdatum, Buchungsdetails) in einer Datenbank bei Supabase Inc., 970 Toa Payoh North #07-04, Singapur 318992. Die Datenbank selbst wird in einem Rechenzentrum innerhalb der Europäischen Union betrieben (Region Frankfurt am Main). Mit Supabase besteht ein Auftragsverarbeitungsvertrag.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Speicherung erfolgt für die Dauer der gesetzlichen Aufbewahrungsfristen (insbesondere 10 Jahre nach § 147 AO).
5. Zahlungsabwicklung
Für die Zahlungsabwicklung nutzen wir folgende Dienstleister:
- Stripe (Stripe Payments Europe Ltd., Dublin, Irland), bei Zahlung per Kreditkarte oder SEPA. Datenschutzerklärung: stripe.com/de/privacy
- PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg), bei Zahlung per PayPal. Datenschutzerklärung: paypal.com
Bei Zahlung per Banküberweisung erfolgt keine Übermittlung an Drittanbieter. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO.
6. Buchhaltung (Lexoffice)
Zur Erstellung und Archivierung von Rechnungen übermitteln wir Ihre Rechnungsdaten an die Buchhaltungssoftware Lexoffice (Haufe-Lexware GmbH & Co. KG, Munzinger Str. 9, 79111 Freiburg). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtungen aus HGB/AO).
7. Verfügbarkeitskalender (Google Calendar)
Zur Verwaltung der belegten Termine setzen wir Google Calendar (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein. Der Abruf erfolgt ausschließlich über unseren Server. Ihre IP-Adresse wird dabei nicht an Google übermittelt, und es werden keine Cookies von Google gesetzt.
Nach einer verbindlichen Buchung legen wir in diesem Kalender einen Termin mit Ihrem Namen und dem gebuchten Zeitraum an, um Doppelbelegungen auszuschließen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
8. E-Mail-Versand (Resend)
Buchungsbestätigungen, Rechnungen, Zugangsinformationen und E-Mails rund um Ihr Benutzerkonto versenden wir über den Dienstleister Resend (Plus Five Five, Inc., 2261 Market Street, San Francisco, CA 94114, USA). Übermittelt werden Ihre E-Mail-Adresse und der Inhalt der jeweiligen Nachricht.
Mit Resend besteht ein Auftragsverarbeitungsvertrag. Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
9. Gästebuch
In unserem Gästebuch können Sie freiwillig einen Eintrag hinterlassen. Gespeichert werden der von Ihnen angegebene Name oder Spitzname und Ihr Text. Ein Eintrag wird erst veröffentlicht, nachdem wir ihn geprüft und freigegeben haben.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie beim Absenden ausdrücklich erteilen. Sie können sie jederzeit für die Zukunft widerrufen, wir entfernen den Eintrag dann. Bitte geben Sie keine Angaben ein, über die Sie sich identifizieren lassen. Bereits veröffentlichte Einträge wurden aus dem Gästebuch unserer vorherigen Website übernommen.
10. Zugangsdaten per SMS oder Messenger
Den Zugangscode und die Anfahrtsinformationen senden wir Ihnen an die von Ihnen angegebene Telefonnummer. Auf Wunsch versenden wir diese Nachricht über WhatsApp (WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland). In diesem Fall verarbeitet WhatsApp Ihre Telefonnummer nach eigenen Bedingungen. Wenn Sie das nicht möchten, teilen Sie uns das bitte mit, wir versenden dann ausschließlich per SMS oder E-Mail.
11. Cookies und lokale Speicherung
Diese Website verwendet ausschließlich technisch notwendige Cookies und nutzt den Local Storage Ihres Browsers, um Eingaben im Buchungsformular für 24 Stunden zwischenzuspeichern (Schutz vor Datenverlust beim Abbruch). Diese Daten verlassen Ihr Gerät nicht.
12. Ihre Rechte
Sie haben jederzeit das Recht auf:
- Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
Wenden Sie sich für die Ausübung Ihrer Rechte an die oben genannte Kontaktadresse.
13. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf.
14. Stand
Stand: August 2026