Datenschutzerklärung

Schatthaus-Ostfriesland

Präambel

Mit der folgenden Datenschutzerklärung informieren wir Sie darüber, welche Arten personenbezogener Daten (nachfolgend „Daten") wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten im Rahmen unserer Leistungen sowie insbesondere auf unserer Website und unseren Social-Media-Präsenzen (nachfolgend zusammenfassend „Onlineangebot").

Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Stand: August 2026

Verantwortlicher

Verantwortlich für diese Website und die auf ihr stattfindenden Datenverarbeitungen ist:

Ralf Buck Ubbo-Emmius-Straße 2 26736 Krummhörn

E-Mail: info@schatthaus-ostfriesland.de Impressum: /impressum/

Die auf der Website beworbenen Ferienwohnungen werden von Milva Iderhoff vermietet. Für die im Rahmen einer Buchungsanfrage oder eines Mietvertrags anfallenden Daten (z. B. über das Buchungssystem Smoobu) ist Milva Iderhoff als eigenständig Verantwortliche im Sinne der DSGVO zuständig. Die Verantwortlichkeit von Ralf Buck für den technischen Betrieb der Website und die Verantwortlichkeit von Milva Iderhoff für die Vermietung und Vertragsabwicklung bestehen jeweils eigenständig; eine gemeinsame Verantwortlichkeit im Sinne des Art. 26 DSGVO wird für diese getrennten Verarbeitungsbereiche nicht begründet. Datenschutzanfragen, die ausschließlich die Vermietung bzw. den Mietvertrag betreffen, richten Sie bitte an Milva Iderhoff; die oben genannte E-Mail-Adresse kann hierfür auch zur Weiterleitung genutzt werden, ohne dass der Verantwortliche für die Website dadurch selbst zum Verantwortlichen für diese Daten wird.

Ein Datenschutzbeauftragter ist nicht bestellt, da hierfür keine gesetzliche Verpflichtung besteht.

Übersicht der Verarbeitungen

Verarbeitete Datenarten

Bestandsdaten (z. B. Namen, Adressen)
Kontaktdaten (z. B. E-Mail, Telefonnummern)
Vertragsdaten (z. B. Buchungsdaten, Aufenthaltszeitraum)
Zahlungsdaten (z. B. Rechnungen, Zahlungsstatus)
Nutzungsdaten (z. B. Zugriffe auf die Website)
Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben)

Betroffene Personen

Gäste und Interessenten
Kommunikationspartner
Nutzer der Website

Zwecke der Verarbeitung

Vertragsabwicklung und Buchungsverwaltung
Kommunikation und Beantwortung von Anfragen
Erfüllung gesetzlicher Pflichten
Betrieb, Sicherheit und Schutz der Website vor Missbrauch

Maßgebliche Rechtsgrundlagen

Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen
Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtungen
Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse, insbesondere: sichere und stabile Bereitstellung der Website, Verhinderung von Missbrauch, Abwehr automatisierter Spam-Anfragen sowie Bearbeitung und Organisation eingehender Anfragen
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. beim Gästebuch, beim Nachladen des Buchungstools oder bei optionalen Cookies, falls künftig eingesetzt)
§ 25 TDDDG – Einwilligung beim Zugriff auf Informationen im Endgerät (z. B. beim Nachladen des Buchungstools)

Sicherheitsmaßnahmen

Wir treffen geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um ein angemessenes Schutzniveau zu gewährleisten. Hierzu gehören insbesondere Zugriffsbeschränkungen, Datensicherung sowie die Nutzung von TLS-/SSL-Verschlüsselung (HTTPS) bei der Datenübertragung. Die Website besteht aus statischen Dateien ohne eigene Datenbank, wodurch typische Angriffsflächen (z. B. über Plugins oder Datenbank-Schnittstellen) entfallen.

Übermittlung von personenbezogenen Daten

Personenbezogene Daten werden nur dann an Dritte übermittelt, wenn dies zur Vertragserfüllung, aufgrund gesetzlicher Pflichten oder auf Grundlage berechtigter Interessen erforderlich ist. Sofern wir Dienstleister mit der Verarbeitung beauftragen, geschieht dies auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

Externe Reinigungsfirma

Zur Durchführung der Reinigung der Ferienunterkunft wird eine externe Reinigungsfirma beauftragt. Diese erhält über einen eigens eingerichteten, eingeschränkten Zugang zum Buchungssystem ausschließlich die Belegungszeiten je Ferienwohnung (welche Wohnung wann belegt bzw. zu reinigen ist). Reservierungsdetails, Gast-Informationen, Kontaktdaten der Gäste, Preise und Notizen sind für diesen Zugang ausdrücklich gesperrt; die Reinigungsfirma erhält also keine personenbezogenen Daten der Gäste.

Bereitstellung des Onlineangebots und Webhosting

Beim Aufruf unserer Website werden automatisch Server-Logfiles erhoben (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp, Betriebssystem, aufgerufene Seite). Diese Daten dienen der technischen Bereitstellung, der Sicherheit und der Stabilität des Angebots.

Unsere Website wird bei folgendem Anbieter gehostet, der als Auftragsverarbeiter für uns tätig ist:

hosting.de GmbH, Franzstraße 51, 52064 Aachen

Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und stabilen Bereitstellung des Onlineangebots).

Buchungssystem (Smoobu)

Auf den Seiten unserer Ferienwohnungen bieten wir einen Belegungskalender, eine Preis-/Verfügbarkeitsanzeige sowie ein Buchungsanfrage-Formular des Anbieters Smoobu GmbH, Sonnenallee 223, 12059 Berlin, an. Dieser Baustein wird nicht automatisch beim Seitenaufruf geladen, sondern erst, wenn Sie aktiv auf „Kalender laden" klicken. Erst mit diesem Klick wird der Buchungs-Baustein von Servern der Smoobu GmbH nachgeladen; dabei kann Ihre IP-Adresse an Smoobu übermittelt werden.

Wenn Sie über das Formular eine Buchungsanfrage stellen, werden die von Ihnen angegebenen Daten (z. B. Name, Kontaktdaten, gewünschter Reisezeitraum, Anzahl der Gäste sowie ggf. Angaben zu einem Haustier) zur Bearbeitung und Abwicklung der Buchung verarbeitet.

Smoobu ist ein Anbieter mit Sitz in der EU. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Die Angabe der für eine Buchungsanfrage erforderlichen Daten ist notwendig, um die Anfrage bearbeiten und den Mietvertrag abschließen bzw. durchführen zu können. Ohne diese Angaben kann eine Buchungsanfrage nicht bearbeitet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung und Abwicklung von Buchungsanfragen) sowie – für den Zeitraum bis zu Ihrem Klick auf „Kalender & Buchungstool von Smoobu laden" – keine Verarbeitung, da noch keine Verbindung zu Smoobu besteht. Mit dem Klick willigen Sie in das Nachladen des externen Inhalts sowie den damit verbundenen Zugriff auf Informationen in Ihrem Endgerät ein (Art. 6 Abs. 1 lit. a DSGVO sowie § 25 TDDDG). Diese Einwilligung gilt jeweils nur für den aktuellen Seitenaufruf: Ohne erneuten Klick wird beim nächsten Besuch kein Inhalt von Smoobu nachgeladen. Bereits vor dem Nachladen abgeschlossene Verarbeitungen lassen sich durch diesen Umstand nicht rückwirkend widerrufen.

Kontaktformular

Auf unserer Kontaktseite könnt ihr uns über ein Formular direkt schreiben. Die eingegebenen Daten (Name, E-Mail-Adresse, Nachricht) werden über ein Skript auf unserem eigenen Webserver per E-Mail an uns weitergeleitet und dabei nicht in einer Datenbank gespeichert. Es wird kein externer Formular- oder Spamschutz-Dienst eingebunden; zur Spam-Abwehr kommen ausschließlich technische, rein serverseitige Prüfungen zum Einsatz: ein für Besucher unsichtbares „Honeypot"-Feld sowie eine Mindestausfüllzeit. Beides erkennt lediglich automatisierte Formularausfüllungen (Bots) und verarbeitet keine zusätzlichen personenbezogenen Daten.

Name und E-Mail-Adresse sind erforderlich, damit wir eure Anfrage bearbeiten und beantworten können. Ohne diese Angaben können wir die Anfrage nicht bearbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit eure Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bearbeitung und Beantwortung von Anfragen sowie an der Abwehr von Spam.

Gästebuch

Auf unserer Gästebuch-Seite könnt ihr freiwillig einen Namen und eine Nachricht hinterlassen. Neue Einträge werden zunächst nur uns per E-Mail gemeldet und erst nach Freigabe durch uns öffentlich auf der Seite angezeigt; nicht freigegebene Einträge werden von uns gelöscht. Die Daten werden in einer Datei auf unserem eigenen Webserver gespeichert, nicht in einer Datenbank, und nicht an Dritte weitergegeben. Wie beim Kontaktformular kommen ausschließlich technische, rein serverseitige Prüfungen (Honeypot-Feld, Mindestausfüllzeit) zur Spam-Abwehr zum Einsatz, ohne externen Dienst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch freiwillige Eingabe und Absenden des Eintrags).

Kommunikation via WhatsApp

Wir nutzen WhatsApp ausschließlich passiv: Gäste und Interessenten können uns über WhatsApp anschreiben, wir antworten dann über denselben Kanal. Es findet keine aktive Werbung oder Massenkommunikation über WhatsApp statt und wir binden keine WhatsApp-Funktionen (z. B. Chat-Buttons) in die Website ein. Bei einer Kontaktaufnahme über WhatsApp verarbeiten wir die dabei anfallenden Daten (z. B. Mobilfunknummer, Profilname, Inhalt der Nachrichten) zur Bearbeitung Ihrer Anfrage. Anbieter des Dienstes ist WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, das zur Meta-Unternehmensgruppe gehört. WhatsApp weist selbst darauf hin, dass die Dienste auf gemeinsamer Infrastruktur der Meta-Unternehmensgruppe basieren und Daten unter bestimmten Umständen mit anderen Meta-Unternehmen geteilt bzw. dort verarbeitet werden können, auch in die USA. Näheres entnehmen Sie der Datenschutzerklärung von WhatsApp/Meta.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Anbahnung oder Durchführung eines Vertrags dient, sowie Art. 6 Abs. 1 lit. f DSGVO für sonstige Anfragen aufgrund unseres berechtigten Interesses an der Bearbeitung und Beantwortung von Anfragen.

Internationale Datentransfers

Eine Übermittlung von Daten in Drittländer erfolgt nur, wenn dies gesetzlich zulässig ist und geeignete Garantien bestehen (z. B. Angemessenheitsbeschluss der EU-Kommission oder Standardvertragsklauseln).

Löschung von Daten

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten bestehen.

Buchungs- und Vertragsdaten: gemäß handels- und steuerrechtlichen Vorgaben (6–10 Jahre)
Kommunikationsdaten: nach abschließender Bearbeitung der Anfrage
Server-Logdaten: werden bei unserem Hoster hosting.de GmbH täglich rotiert und spätestens nach 7 Tagen automatisch gelöscht

Rechte der betroffenen Personen

Betroffene Personen haben insbesondere folgende Rechte:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch (Art. 21 DSGVO)
Beschwerde bei einer Datenschutzaufsichtsbehörde, insbesondere bei der für uns zuständigen Aufsichtsbehörde:

Die Landesbeauftragte für den Datenschutz Niedersachsen Prinzenstraße 5, 30159 Hannover lfd.niedersachsen.de

Soweit wir personenbezogene Daten auf Grundlage Ihrer Einwilligung verarbeiten (z. B. beim Gästebuch, beim Nachladen des Buchungstools oder bei WhatsApp), können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt. Einen bereits veröffentlichten Gästebuch-Eintrag lassen wir auf formlose Anfrage per E-Mail löschen.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Einsatz von Cookies

Unsere Website selbst setzt keine eigenen Cookies und speichert keine Daten im Browser der Besucher. Erst wenn Sie aktiv auf „Kalender laden" bzw. „Buchungstool laden" klicken, kann der dann nachgeladene Baustein des Anbieters Smoobu eigene Cookies bzw. vergleichbare Techniken setzen; nähere Informationen hierzu entnehmen Sie der Datenschutzerklärung von Smoobu.

Sollten künftig Analyse- oder Tracking-Tools eingesetzt werden (z. B. zur Reichweitenmessung), erfolgt dies ausschließlich nach vorheriger Einwilligung der Nutzer über ein Cookie-Consent-Tool.

Kontakt- und Anfrageverwaltung

Bei Kontaktaufnahme per E-Mail, Telefon oder Kontaktformular verarbeiten wir die übermittelten Daten zur Bearbeitung der Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO

Präsenzen in sozialen Netzwerken

Wir unterhalten Onlinepräsenzen bei den sozialen Netzwerken Facebook und Instagram, um dort mit Nutzern zu kommunizieren und Informationen bereitzustellen. Diese Präsenzen sind auf dieser Website nicht verlinkt oder eingebettet; die Datenverarbeitung findet ausschließlich statt, wenn Sie diese Netzwerke selbst besuchen. Dabei können Daten auch außerhalb der EU verarbeitet werden. Es gelten die Datenschutzerklärungen der jeweiligen Anbieter.

Facebook & Instagram

Anbieter: Meta Platforms Ireland Limited, Irland Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO Grundlage für Drittlandübermittlungen: EU–US Data Privacy Framework

Änderung und Aktualisierung

Wir passen diese Datenschutzerklärung an, sobald dies aufgrund rechtlicher oder tatsächlicher Änderungen erforderlich wird.

Begriffsdefinitionen

Es gelten die Begriffsbestimmungen der DSGVO, insbesondere zu „personenbezogenen Daten", „Verarbeitung" und „Verantwortlicher".