Datenschutzerklärung
Stand: 22.10.2025
1. Verantwortlicher
Helmut Ortlieb
Unter dem Langenloh 18, 59846 Sundern, Deutschland
E-Mail: sundern.monteurzimmer@gmail.com
Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen liegen nach aktueller Rechtslage nicht vor.
2. Verarbeitungsvorgänge, Datenkategorien, Rechtsgrundlagen
2.1 Aufruf der Website (Server-Logfiles)
-
Daten: IP-Adresse, Datum/Uhrzeit, angeforderte Ressource/URL, Referrer, User-Agent, HTTP-Status/Fehlercodes.
-
Zweck: technische Auslieferung, Stabilität, IT-Sicherheit (Missbrauchs-/Angriffsabwehr).
-
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren, störungsfreien Betrieb).
2.2 Kontaktaufnahme (E-Mail, Telefon, Formular)
-
Daten: Name, Kontaktdaten, Inhalt der Nachricht, Metadaten (Zeit, IP bei Formular).
-
Zweck: Bearbeitung von Anfragen, (vor-)vertragliche Kommunikation.
-
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung) bzw. lit. f DSGVO; bei ausdrücklicher Einwilligung Art. 6 Abs. 1 lit. a DSGVO.
2.3 Cookies & lokal gespeicherte Informationen (nur technisch notwendige)
-
Daten: Session-ID, Sicherheits-/Lastverteilungswerte, Consent-Status.
-
Zweck: Bereitstellung der Website, Sicherheit, Consent-Verwaltung.
-
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG (unbedingt erforderlich) i. V. m. Art. 6 Abs. 1 lit. f DSGVO.
2.4 Externe Einbindungen nur mit Einwilligung (Zwei-Klick-Lösung)
Folgende externen Dienste werden erst nach Ihrer Einwilligung geladen (siehe Cookie-Banner/Einwilligungsmanager). Vorher werden keine Verbindungen zu den Anbietern aufgebaut.
a) Google Maps (Kartenanzeige)
-
Anbieter/Empfänger: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland).
-
Daten: IP-Adresse, Geräte-/Browserdaten, Referrer; ggf. Standort (wenn im Browser freigegeben); ggf. Cookies/ähnliche IDs.
-
Zweck: Darstellung einer interaktiven Karte zur Lokalisierung der Unterkunft.
-
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TTDSG (Einwilligung).
-
Drittlandtransfer: Übermittlungen in die USA sind möglich; sie erfolgen auf Basis eines Angemessenheitsbeschlusses (soweit anwendbar) oder Standardvertragsklauseln (Art. 46 DSGVO) mit ergänzenden Schutzmaßnahmen.
b) Google Calendar (Kalender-Einbettung/Belegungsübersicht)
-
Anbieter/Empfänger: Google Ireland Limited (s. o.).
-
Daten: IP-Adresse, Geräte-/Browserdaten, Referrer; ggf. Cookies/ähnliche IDs.
-
Zweck: Einbettung eines Kalenders zur Visualisierung bereits belegter Termine/Zimmer.
-
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TTDSG (Einwilligung).
-
Drittlandtransfer: wie oben zu Google Maps beschrieben.
Hinweis: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft in den Cookie-Einstellungen widerrufen.
3. Hosting/Website-Baukasten (Wix)
-
Dienst: Wix (Website-Baukasten, Hosting, Sicherheitsfunktionen, Performance/CDN).
-
Anbieter/Empfänger: Wix.com Ltd. (Israel), Wix.com Inc. (USA), Wix.com Ireland Ltd. (EU).
-
Zweck: Bereitstellung der Website, Infrastruktur, Sicherheit, Auslieferung statischer Inhalte via CDN.
-
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter und sicherer Bereitstellung).
-
Auftragsverarbeitung: Es bestehen Vereinbarungen gem. Art. 28 DSGVO.
-
Drittlandtransfer: Eine Übermittlung in Drittländer (insb. USA, Israel) ist möglich; sie erfolgt auf Grundlage eines Angemessenheitsbeschlusses (soweit anwendbar) oder Standardvertragsklauseln (Art. 46 DSGVO) mit zusätzlichen Schutzmaßnahmen.
4. Speicherdauern
-
Server-Logs: grundsätzlich 30 Tage, bei Sicherheitsvorfällen länger.
-
Kontaktanfragen: bis Abschluss der Bearbeitung; anschließend i. d. R. 6 Monate; bei Vertragsbezug nach gesetzlichen Aufbewahrungsfristen.
-
Vertrags-/Steuerunterlagen: 6 Jahre (HGB) bzw. 10 Jahre (AO), soweit anwendbar.
-
Einwilligungen (Protokoll): 3 Jahre nach Ende der Nutzung/Widerruf (Nachweispflicht).
5. Pflichtangaben
Für Anfragen/Buchungen sind bestimmte Angaben erforderlich. Ohne diese können wir Ihr Anliegen nicht bearbeiten.
6. Empfänger-Kategorien
IT-/Hosting-/Wartungsdienstleister (insb. Wix), E-Mail-/Kommunikationsprovider; bei Einbindung externer Dienste (Maps/Calendar) die jeweiligen Anbieter. Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.
7. Drittlandübermittlungen
Erfolgen nur, wenn dies zur Leistungserbringung erforderlich ist bzw. Sie eingewilligt haben. In solchen Fällen nutzen wir Angemessenheitsbeschlüsse (soweit vorhanden) oder Standardvertragsklauseln gem. Art. 46 DSGVO zzgl. technischer/organisatorischer Maßnahmen.
8. Ihre Rechte
-
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit (Art. 15–20 DSGVO)
-
Widerspruch gegen Verarbeitungen auf Basis von Art. 6 Abs. 1 lit. e oder lit. f (Art. 21 DSGVO), insb. gegen Direktwerbung
-
Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft
-
Beschwerde bei einer Aufsichtsbehörde, z. B.
Landesbeauftragte*r für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) – https://www.ldi.nrw.de/
Kontakt für Betroffenenrechte: sundern.monteurzimmer@gmail.com
9. Sicherheit
TLS-Verschlüsselung, Zugriffskontrollen, Protokollierung, Backups sowie weitere technische und organisatorische Maßnahmen nach Art. 32 DSGVO.
10. Minderjährige
Das Angebot richtet sich an Volljährige. Eine gezielte Verarbeitung von Daten Minderjähriger findet nicht statt.
11. Cookies/Technologien – Übersicht (Wix & Einbindungen)
A. Technisch notwendig (immer aktiv)
Name (Beispiele)AnbieterZweckDauer
XSRF-TOKENWixCSRF-SchutzSession
hsWixSicherheit/SessionSession
svSessionWixSitzungs-/Login-Funktionenbis 2 Jahre
SSR-cachingWixCaching/Performancekurze Dauer
bSessionWixSystemeffizienzmessung30 Min
consent-policyWixSpeichert Einwilligungsstatusbis 12 Mon.
TS* (variiert)WixSicherheit/Load-BalancingSession
(Die exakten Namen/Laufzeiten können je nach Wix-Konfiguration variieren.)
B. Einwilligungsbedürftig (geladen erst nach Zustimmung im Banner)
DienstTypische Cookies/IDsZweck
Google Mapsz. B. NID, ggf. weitere Google-IDsKartenanzeige/Komfort
Google Calendarggf. Google-IDsKalenderanzeige/Komfort
Widerruf: Sie können Ihre Auswahl jederzeit in den Cookie-Einstellungen der Website ändern.
12. Externe Inhalte – Details
Bei Aktivierung (Einwilligung) werden Inhalte über iFrames/Skripte der jeweiligen Anbieter geladen. Dabei können die Anbieter eigene Cookies/IDs setzen und weitere Daten (IP, Geräteinfos) verarbeiten. Weitere Informationen: Datenschutzhinweise von Google (Maps/Calendar).
13. Aktualisierung dieser Erklärung
Wir passen diese Erklärung an, wenn sich Dienste, Rechtslage oder Verarbeitung ändern. Die aktuelle Version ist hier veröffentlicht (Stand siehe oben).
