Datenschutzerklärung

Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der DSGVO ist:

Kenny
Dahlienweg 25
22465 Rosedorf
Deutschland

E-Mail: kenny@deinurlaub.de

Die ausführlichen Kontaktdaten finden Sie in unserem Impressum.

Plattformbetreiber

Diese Website wird über die Plattform "Studio" der folgenden Stelle betrieben, die als Auftragsverarbeiter im Sinne von Art. 28 DSGVO im Auftrag der oben genannten verantwortlichen Stelle tätig ist:

Ivy Stenzel Design (Einzelunternehmen)
Inhaberin: Ivy Stenzel
Friweh 1
23898 Duvensee
Deutschland

USt-IdNr.: DE341102361
E-Mail: ivy.stenzel@ivy-s.de

Die Plattform stellt die Infrastruktur für die Erstellung und das Hosting dieser Website zur Verfügung.

Hosting (Webserver)

Die Auslieferung dieser Website erfolgt über einen Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland.

Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO (Standard-Auftragsverarbeitungsvertrag von Hetzner).

Bei jedem Aufruf der Website wird Ihre IP-Adresse benötigt, um die angeforderten Inhalte ausliefern zu können. Eine dauerhafte Speicherung der vollständigen IP-Adresse erfolgt nicht; siehe Abschnitt "Zugriffsprotokolle" unten.

Hosting (Bilder und statische Inhalte)

Bilder und weitere statische Dateien werden über Cloudflare R2 ausgeliefert, betrieben von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Der für diese Website verwendete R2-Bucket ist auf die Speicherregion EU konfiguriert. Die Inhalte werden somit innerhalb der Europäischen Union gespeichert.

Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO über die Standard-Auftragsverarbeitung von Cloudflare (cloudflare.com/cloudflare-customer-dpa).

Beim Abruf eines Bildes wird Ihre IP-Adresse an Cloudflare übermittelt, da dies technisch notwendig ist. Cloudflare verarbeitet diese Daten auf Grundlage der Standardvertragsklauseln nach Art. 46 DSGVO.

TLS-Zertifikate (Let's Encrypt)

Zur verschlüsselten Auslieferung dieser Website werden TLS-Zertifikate der gemeinnützigen Zertifizierungsstelle Let's Encrypt (Internet Security Research Group, 548 Market St #29083, San Francisco, CA 94104, USA) eingesetzt.

Im Rahmen der Zertifikatsausstellung erfährt Let's Encrypt den Domain-Namen dieser Website. Personenbezogene Daten von Besuchern werden dabei nicht verarbeitet.

Datenschutzerklärung von Let's Encrypt: letsencrypt.org/privacy

Zugriffsprotokolle (Server-Logs)

Anonymisierte Zugriffsprotokolle werden für die Sicherstellung des Betriebs geführt. Vor der dauerhaften Speicherung wird die IP-Adresse jeder Anfrage gekürzt:

• IPv4: das letzte Oktett wird auf 0 gesetzt (Beispiel: 203.0.113.45 → 203.0.113.0)
• IPv6: die letzten 80 Bits werden auf 0 gesetzt (Beispiel: 2001:db8::1 → 2001:db8::)

Eine Identifikation einzelner Besucher ist damit nicht mehr möglich.

Gespeichert werden anschließend für maximal 7 Tage: gekürzte IP-Adresse, Zeitpunkt der Anfrage, angefragte URL, HTTP-Status, User-Agent. Diese Daten dienen ausschließlich der Fehleranalyse und werden danach automatisiert gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website).

Notwendige Cookies

Diese Website setzt ausschließlich Cookies, die für den Betrieb technisch unbedingt erforderlich sind. Eine Einwilligung gemäß § 25 Abs. 2 Nr. 2 TTDSG ist hierfür nicht erforderlich.

Folgende Cookies werden verwendet:

Diese Cookies enthalten keine personenbezogenen Identifikatoren und werden nicht an Dritte weitergegeben.

Speicherung im Browser (LocalStorage)

Zur Speicherung Ihrer Datenschutz-Einstellungen verwendet diese Website den Browser-Speicher (LocalStorage). Die Daten verbleiben ausschließlich in Ihrem Browser und werden nicht an unseren Server übertragen.

Sie können diese Daten jederzeit über die Browser-Einstellungen löschen oder über den Link "Datenschutz-Einstellungen" am Seitenende zurücksetzen.

Buchungswidget und Verfügbarkeitsanzeige (Smoobu)

Auf dieser Website nutzen wir ein in die Plattform integriertes Buchungswidget, um die Verfügbarkeit unserer Unterkünfte anzuzeigen. Die zugrunde liegenden Buchungs- und Belegungsdaten stammen von der Smoobu GmbH (Wattstraße 10, 13355 Berlin, Deutschland).

Die Verfügbarkeit wird live über das Backend des Plattformbetreibers abgefragt, sobald Sie den Kalender erstmals öffnen. Dabei wird Ihre IP-Adresse an das Backend des Plattformbetreibers übertragen; die Abfrage bei Smoobu erfolgt server-zu-server mit dem Schlüssel des Anbieters. Ihr Browser überträgt für die Verfügbarkeitsanzeige keine Daten an Smoobu, und es werden hierfür keine Cookies gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung des Buchungsvertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen, einwilligungsfreien Verfügbarkeitsanzeige). Die Verarbeitung Ihrer IP-Adresse durch den Plattformbetreiber ist bereits in den Abschnitten zu Server-Protokollen und zum Plattformbetreiber beschrieben; ein zusätzlicher Empfänger entsteht nicht.

Erst wenn Sie aktiv auf "Buchen" klicken, werden Sie auf die von Smoobu gehostete Buchungsseite weitergeleitet. Ab diesem Zeitpunkt überträgt Ihr Browser IP-Adresse, Browser-Informationen (User-Agent) und ggf. von Smoobu gesetzte Cookies direkt an Smoobu (Art. 6 Abs. 1 lit. b DSGVO). Eine Einwilligung in der Kategorie "Funktional" ist für die Verfügbarkeitsanzeige nicht erforderlich.

Datenschutzerklärung von Smoobu: smoobu.com/de/datenschutz

Spam-Schutz in Formularen

Zum Schutz unserer Kontakt- und Anfrageformulare vor automatisiertem Missbrauch (Spam) führen wir eine automatisierte Rechenaufgabe (Proof-of-Work, ALTCHA) durch. Diese wird ausschließlich auf unseren eigenen Servern erzeugt und geprüft.

Dabei werden technische Angaben Ihres Formularaufrufs kurzzeitig verarbeitet, um die Rechenaufgabe auszustellen und die Lösung zu überprüfen. Es werden hierfür keine Cookies gesetzt, keine Daten an Dritte übermittelt und es findet keine Nachverfolgung statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Spam und Missbrauch).

Kartendienst (CARTO / OpenStreetMap)

Zur Darstellung interaktiver Karten verwenden wir die Kartendaten von OpenStreetMap (OpenStreetMap Foundation, Vereinigtes Königreich), ausgeliefert über das Tile-CDN von CARTO (CARTO, 201 Jones Street, 4th Floor, San Francisco, CA 94102, USA, basemaps.cartocdn.com).

Die Karte wird ausschließlich nach Ihrer ausdrücklichen Einwilligung in der Kategorie "Funktional" geladen.

Beim Laden überträgt Ihr Browser folgende Daten an CARTO:

• IP-Adresse
• Angeforderte Kartenkacheln
• Browser-Informationen (User-Agent)

CARTO setzt keine Cookies. Die Datenübertragung ist auf das technisch Notwendige beschränkt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Datenschutzerklärung von CARTO: carto.com/privacy

Rechte der betroffenen Personen

Sie haben gegenüber der verantwortlichen Stelle (Kenny) folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung ("Recht auf Vergessenwerden", Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Den Widerruf können Sie für die Kategorien "Funktional", "Analyse" und "Marketing" jederzeit über den Link "Datenschutz-Einstellungen" am Seitenende ausüben.
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die im Abschnitt "Verantwortliche Stelle" angegebene E-Mail-Adresse.

Die für die verantwortliche Stelle zuständige Aufsichtsbehörde richtet sich nach dem Sitz der verantwortlichen Stelle. Eine Liste der deutschen Aufsichtsbehörden finden Sie auf der Website des Bundesbeauftragten für den Datenschutz und die Informationsfreiheit: bfdi.bund.de.