Datenschutzerklärung

Schatthaus-Ostfriesland

Präambel

Mit der folgenden Datenschutzerklärung informieren wir Sie darüber, welche Arten personenbezogener Daten (nachfolgend „Daten“) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten im Rahmen unserer Leistungen sowie insbesondere auf unserer Website und unseren Social-Media-Präsenzen (nachfolgend zusammenfassend „Onlineangebot“).

Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Stand: Januar 2026


Verantwortlicher

Ralf Buck
Ubbo-Emmius-Straße 2
26736 Krummhörn

E-Mail: privat@rbuck.info
Impressum: https://schatthaus-ostfriesland.de/impressum/

Ein Datenschutzbeauftragter ist nicht bestellt, da hierfür keine gesetzliche Verpflichtung besteht.


Übersicht der Verarbeitungen

Verarbeitete Datenarten

  • Bestandsdaten (z. B. Namen, Adressen)

  • Kontaktdaten (z. B. E-Mail, Telefonnummern)

  • Vertragsdaten (z. B. Buchungsdaten, Aufenthaltszeitraum)

  • Zahlungsdaten (z. B. Rechnungen, Zahlungsstatus)

  • Nutzungsdaten (z. B. Zugriffe auf die Website)

  • Meta- und Kommunikationsdaten (z. B. IP-Adressen)

Betroffene Personen

  • Gäste und Interessenten

  • Kommunikationspartner

  • Nutzer der Website

Zwecke der Verarbeitung

  • Vertragsabwicklung und Buchungsverwaltung

  • Kommunikation und Beantwortung von Anfragen

  • Erfüllung gesetzlicher Pflichten

  • Betrieb und Sicherheit der Website


Maßgebliche Rechtsgrundlagen

  • Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen

  • Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtungen

  • Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (z. B. sichere Website, ordnungsgemäßer Geschäftsbetrieb)

  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. bei optionalen Cookies, falls künftig eingesetzt)


Sicherheitsmaßnahmen

Wir treffen geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um ein angemessenes Schutzniveau zu gewährleisten. Hierzu gehören insbesondere Zugriffsbeschränkungen, Datensicherung sowie die Nutzung von TLS-/SSL-Verschlüsselung (HTTPS) bei der Datenübertragung.


Übermittlung von personenbezogenen Daten

Personenbezogene Daten werden nur dann an Dritte übermittelt, wenn dies zur Vertragserfüllung, aufgrund gesetzlicher Pflichten oder auf Grundlage berechtigter Interessen erforderlich ist.

Externe Reinigungsfirma

Zur Durchführung der Reinigung der Ferienunterkunft wird eine externe Reinigungsfirma beauftragt. Diese erhält nur die zur Leistungserbringung erforderlichen Informationen (z. B. Belegungszeiten). Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.


Internationale Datentransfers

Eine Übermittlung von Daten in Drittländer erfolgt nur, wenn dies gesetzlich zulässig ist und geeignete Garantien bestehen (z. B. Angemessenheitsbeschluss der EU-Kommission oder Standardvertragsklauseln).


Löschung von Daten

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten bestehen.

  • Buchungs- und Vertragsdaten: gemäß handels- und steuerrechtlichen Vorgaben (6–10 Jahre)

  • Kommunikationsdaten: nach abschließender Bearbeitung der Anfrage

  • Server-Logdaten: spätestens nach 30 Tagen


Rechte der betroffenen Personen

Betroffene Personen haben insbesondere folgende Rechte:

  • Auskunft (Art. 15 DSGVO)

  • Berichtigung (Art. 16 DSGVO)

  • Löschung (Art. 17 DSGVO)

  • Einschränkung der Verarbeitung (Art. 18 DSGVO)

  • Datenübertragbarkeit (Art. 20 DSGVO)

  • Widerspruch (Art. 21 DSGVO)

  • Beschwerde bei einer Datenschutzaufsichtsbehörde


Bereitstellung des Onlineangebots und Webhosting

Beim Aufruf unserer Website werden automatisch Server-Logfiles erhoben (z. B. IP-Adresse, Datum und Uhrzeit, Browsertyp). Diese Daten dienen der technischen Bereitstellung, Sicherheit und Stabilität des Angebots.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO


Einsatz von Cookies

Unsere Website verwendet derzeit ausschließlich technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind.

Sollten künftig Analyse- oder Tracking-Tools eingesetzt werden (z. B. zur Reichweitenmessung), erfolgt dies ausschließlich nach vorheriger Einwilligung der Nutzer über ein Cookie-Consent-Tool.


Kontakt- und Anfrageverwaltung

Bei Kontaktaufnahme per E-Mail, Telefon oder Kontaktformular verarbeiten wir die übermittelten Daten zur Bearbeitung der Anfrage.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO


Präsenzen in sozialen Netzwerken

Wir unterhalten Onlinepräsenzen bei sozialen Netzwerken (z. B. Facebook, Instagram), um mit Nutzern zu kommunizieren und Informationen bereitzustellen.

Dabei können Daten auch außerhalb der EU verarbeitet werden. Es gelten die Datenschutzerklärungen der jeweiligen Anbieter.

Facebook & Instagram

Anbieter: Meta Platforms Ireland Limited, Irland
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Grundlage für Drittlandübermittlungen: EU–US Data Privacy Framework


Änderung und Aktualisierung

Wir passen diese Datenschutzerklärung an, sobald dies aufgrund rechtlicher oder tatsächlicher Änderungen erforderlich wird.


Begriffsdefinitionen

Es gelten die Begriffsbestimmungen der DSGVO, insbesondere zu „personenbezogenen Daten“, „Verarbeitung“ und „Verantwortlicher“.