Datenschutzerklärung
Schatthaus-Ostfriesland
Präambel
Mit der folgenden Datenschutzerklärung informieren wir Sie darüber, welche Arten personenbezogener Daten (nachfolgend „Daten“) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten im Rahmen unserer Leistungen sowie insbesondere auf unserer Website und unseren Social-Media-Präsenzen (nachfolgend zusammenfassend „Onlineangebot“).
Die verwendeten Begriffe sind nicht geschlechtsspezifisch.
Stand: Januar 2026
Verantwortlicher
Ralf Buck
Ubbo-Emmius-Straße 2
26736 Krummhörn
E-Mail: privat@rbuck.info
Impressum: https://schatthaus-ostfriesland.de/impressum/
Ein Datenschutzbeauftragter ist nicht bestellt, da hierfür keine gesetzliche Verpflichtung besteht.
Übersicht der Verarbeitungen
Verarbeitete Datenarten
-
Bestandsdaten (z. B. Namen, Adressen)
-
Kontaktdaten (z. B. E-Mail, Telefonnummern)
-
Vertragsdaten (z. B. Buchungsdaten, Aufenthaltszeitraum)
-
Zahlungsdaten (z. B. Rechnungen, Zahlungsstatus)
-
Nutzungsdaten (z. B. Zugriffe auf die Website)
-
Meta- und Kommunikationsdaten (z. B. IP-Adressen)
Betroffene Personen
-
Gäste und Interessenten
-
Kommunikationspartner
-
Nutzer der Website
Zwecke der Verarbeitung
-
Vertragsabwicklung und Buchungsverwaltung
-
Kommunikation und Beantwortung von Anfragen
-
Erfüllung gesetzlicher Pflichten
-
Betrieb und Sicherheit der Website
Maßgebliche Rechtsgrundlagen
-
Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen
-
Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtungen
-
Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (z. B. sichere Website, ordnungsgemäßer Geschäftsbetrieb)
-
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. bei optionalen Cookies, falls künftig eingesetzt)
Sicherheitsmaßnahmen
Wir treffen geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um ein angemessenes Schutzniveau zu gewährleisten. Hierzu gehören insbesondere Zugriffsbeschränkungen, Datensicherung sowie die Nutzung von TLS-/SSL-Verschlüsselung (HTTPS) bei der Datenübertragung.
Übermittlung von personenbezogenen Daten
Personenbezogene Daten werden nur dann an Dritte übermittelt, wenn dies zur Vertragserfüllung, aufgrund gesetzlicher Pflichten oder auf Grundlage berechtigter Interessen erforderlich ist.
Externe Reinigungsfirma
Zur Durchführung der Reinigung der Ferienunterkunft wird eine externe Reinigungsfirma beauftragt. Diese erhält nur die zur Leistungserbringung erforderlichen Informationen (z. B. Belegungszeiten). Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.
Internationale Datentransfers
Eine Übermittlung von Daten in Drittländer erfolgt nur, wenn dies gesetzlich zulässig ist und geeignete Garantien bestehen (z. B. Angemessenheitsbeschluss der EU-Kommission oder Standardvertragsklauseln).
Löschung von Daten
Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten bestehen.
-
Buchungs- und Vertragsdaten: gemäß handels- und steuerrechtlichen Vorgaben (6–10 Jahre)
-
Kommunikationsdaten: nach abschließender Bearbeitung der Anfrage
-
Server-Logdaten: spätestens nach 30 Tagen
Rechte der betroffenen Personen
Betroffene Personen haben insbesondere folgende Rechte:
-
Auskunft (Art. 15 DSGVO)
-
Berichtigung (Art. 16 DSGVO)
-
Löschung (Art. 17 DSGVO)
-
Einschränkung der Verarbeitung (Art. 18 DSGVO)
-
Datenübertragbarkeit (Art. 20 DSGVO)
-
Widerspruch (Art. 21 DSGVO)
-
Beschwerde bei einer Datenschutzaufsichtsbehörde
Bereitstellung des Onlineangebots und Webhosting
Beim Aufruf unserer Website werden automatisch Server-Logfiles erhoben (z. B. IP-Adresse, Datum und Uhrzeit, Browsertyp). Diese Daten dienen der technischen Bereitstellung, Sicherheit und Stabilität des Angebots.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Einsatz von Cookies
Unsere Website verwendet derzeit ausschließlich technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind.
Sollten künftig Analyse- oder Tracking-Tools eingesetzt werden (z. B. zur Reichweitenmessung), erfolgt dies ausschließlich nach vorheriger Einwilligung der Nutzer über ein Cookie-Consent-Tool.
Kontakt- und Anfrageverwaltung
Bei Kontaktaufnahme per E-Mail, Telefon oder Kontaktformular verarbeiten wir die übermittelten Daten zur Bearbeitung der Anfrage.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO
Präsenzen in sozialen Netzwerken
Wir unterhalten Onlinepräsenzen bei sozialen Netzwerken (z. B. Facebook, Instagram), um mit Nutzern zu kommunizieren und Informationen bereitzustellen.
Dabei können Daten auch außerhalb der EU verarbeitet werden. Es gelten die Datenschutzerklärungen der jeweiligen Anbieter.
Facebook & Instagram
Anbieter: Meta Platforms Ireland Limited, Irland
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Grundlage für Drittlandübermittlungen: EU–US Data Privacy Framework
Änderung und Aktualisierung
Wir passen diese Datenschutzerklärung an, sobald dies aufgrund rechtlicher oder tatsächlicher Änderungen erforderlich wird.
Begriffsdefinitionen
Es gelten die Begriffsbestimmungen der DSGVO, insbesondere zu „personenbezogenen Daten“, „Verarbeitung“ und „Verantwortlicher“.