Ferienwohnung am Sonnenbichl

Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) sind:

Peter und Heidrun Schmid, Ferienwohnung am Sonnenbichl, Sonnenbichlstraße 41a, 88149 Nonnenhorn Telefon: +49 151 1425 1412 · E-Mail: info@fewo-peter-schmid.de

Einen Datenschutzbeauftragten haben wir nicht benannt. Bei Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Ihre Rechte

Sie können jederzeit folgende Rechte ausüben: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Widerspruch (Art. 21) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Schreiben Sie uns dazu einfach an die oben genannte E-Mail-Adresse.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

3. Hosting und Auslieferung der Website (Cloudflare)

  • Zweck: Auslieferung der Website, Sicherheit und Fehlerabwehr. Beim Aufruf verarbeitet der Hoster technisch notwendige Zugriffsdaten (IP-Adresse, Zeitpunkt, angeforderte Seite, Browser-Angaben).
  • Anbieter: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Die Website läuft auf Cloudflare Workers mit statischen Dateien. Anfragedaten liegen in einer Cloudflare-Datenbank (D1, Region Westeuropa), kurzlebige Zählerdaten in einem Zwischenspeicher (KV). Eine tägliche Datensicherung und hochgeladene Fotos liegen in Cloudflare R2 mit EU-Jurisdiktion. Die Sicherung enthält auch Anfrage- und Gästedaten und wird nach 14 Tagen automatisch überschrieben bzw. gelöscht (einstellbar).
  • Server-Logs: Wir speichern keine Zugriffsprotokolle mit Seitenadressen. Die Protokollierung einzelner Aufrufe haben wir abgeschaltet, eigene Protokollzeilen enthalten keine Adressen oder Gästedaten. Beim Hoster selbst werden Zugriffsdaten technisch bedingt kurzzeitig verarbeitet.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Betrieb).
  • Verwaltungsbereich: Der Zugang zum Verwaltungsbereich (/admin) ist über Cloudflare Access geschützt. Das betrifft nur uns als Vermieter, nicht Gäste oder Besucher.
  • Drittland: Cloudflare, Inc. hat seinen Sitz in den USA. Daten können dort verarbeitet werden. Cloudflare stützt sich dafür nach eigenen Angaben auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung.

4. Cookies und lokale Speicherung

Die Website setzt keine Cookies zu Analyse- oder Werbezwecken, bindet keine Tracking- oder Analysedienste ein und zeigt deshalb kein Cookie-Banner. Eingesetzt werden nur technisch notwendige Mittel:

  • Besucherbereich: Wir setzen keine eigenen Cookies.
  • Verwaltungsbereich (nur Vermieter): Cloudflare Access setzt ein Anmelde-Cookie.

5. Anfrageformular und Bearbeitung Ihrer Anfrage

  • Art und Zweck: Wenn Sie eine Anfrage senden, verarbeiten wir Ihre Angaben, um die Anfrage zu bearbeiten und einen Beherbergungsvertrag vorzubereiten bzw. durchzuführen. Pflichtangaben: gewünschte Wohnung, Anreise- und Abreisedatum, Personen insgesamt und davon Kinder bis 14 Jahre (zur Berechnung des Kurbeitrags), Name, E-Mail-Adresse sowie das Kästchen, mit dem Sie die Buchungsbedingungen und diese Datenschutzerklärung zur Kenntnis nehmen. Freiwillig: Telefonnummer, Nachricht und Ihre Anschrift (Straße und Hausnummer, Postleitzahl, Ort, Land). Die Anschrift verwenden wir nur für die Rechnung und für die Gästemeldung (Kurbeitrag); Sie können sie auch später nennen, die Anfrage lässt sich ohne sie bearbeiten. Die Anfrage ist keine verbindliche Buchung (siehe Buchungsbedingungen).
  • Gespeicherte Daten: Ihre Anfrage wird in unserer Datenbank gespeichert (Name, E-Mail-Adresse, bei Angabe Telefonnummer und Anschrift), einschließlich Status (angefragt, bestätigt, abgelehnt, abgelaufen), Preis- und Zahlungsangaben, interner Notizen und der versendeten Mails. Änderungen werden in einem Verwaltungsprotokoll festgehalten.
  • Statusseite: Mit der Bestätigungs-Mail erhalten Sie einen persönlichen, geheimen Link zu einer Statusseite Ihrer Anfrage. In der Datenbank steht nur eine Prüfsumme (Hash) dieses Links. Der Link ist bis 30 Tage nach der Abreise gültig. Die Seite wird nicht von Suchmaschinen indexiert. Bitte geben Sie den Link nicht weiter.
  • Begrenzung von Anfragen: Zur Missbrauchsabwehr wird Ihre IP-Adresse nicht im Klartext, sondern nur als Hash für höchstens eine Stunde im Zwischenspeicher (KV) gehalten, um die Zahl der Anfragen je Stunde zu begrenzen.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Vertrag); Missbrauchsabwehr: Art. 6 Abs. 1 lit. f DSGVO; Aufbewahrung: Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Pflichten); Meldung für den Kurbeitrag: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der Kurbeitragssatzung der Gemeinde Nonnenhorn.
  • Empfänger: Wir als Vermieter. Auftragsverarbeiter: Cloudflare (Hosting, Datenbank, Sicherung, Abschnitt 3) und Resend (Mailversand, Abschnitt 7). Für den Kurbeitrag melden wir Gäste gegebenenfalls an die Gemeinde Nonnenhorn. Über die Website selbst findet keine automatische Übermittlung statt.
  • Angaben zum Kurbeitrag: Online fragen wir nur „Personen insgesamt“ und „davon Kinder bis 14 Jahre“ ab. Gesundheitsangaben erheben wir über die Website nicht.
  • Speicherdauer: Buchungsunterlagen bewahren wir so lange auf, wie es gesetzlich vorgeschrieben ist (steuer- und handelsrechtliche Aufbewahrungspflichten), ansonsten 6 Jahre. Danach werden Ihre personenbezogenen Daten gelöscht. Auf Ihren Wunsch löschen wir Ihre Daten früher, soweit keine gesetzliche Pflicht entgegensteht (Löschung heißt hier: Name, Kontaktdaten, Anschrift und Nachricht werden unkenntlich gemacht).
  • Bereitstellung: Die Angaben sind nicht gesetzlich vorgeschrieben. Ohne die Pflichtangaben können wir Ihre Anfrage aber nicht bearbeiten.
  • Abgelehnte und abgelaufene Anfragen sowie das Verwaltungsprotokoll löschen wir von Hand, sobald sie nicht mehr erforderlich sind.

6. Spamschutz (Cloudflare Turnstile, Rechenfrage, Honeypot)

Zum Schutz des Formulars vor automatisierten Anfragen nutzen wir drei Mittel:

  • Cloudflare Turnstile: Erst wenn Sie im Formular ausdrücklich auf die Sicherheitsprüfung klicken, laden wir ein Skript von Cloudflare (challenges.cloudflare.com). Davor findet keine Verbindung zu Cloudflare für diese Prüfung statt. Ihr Browser übermittelt dabei technische Daten (u. a. IP-Adresse und Browser-Merkmale) an Cloudflare. Beim Absenden prüft unser Server das Ergebnis bei Cloudflare, dabei kann Ihre IP-Adresse mitgesendet werden.
  • Rechenfrage als Alternative: Sie können stattdessen eine einfache Rechenfrage beantworten. Das geht auch ohne JavaScript. Dann wird nichts an Cloudflare übertragen. Die Frage ist 30 Minuten gültig und wird nicht gespeichert.
  • Honeypot: Ein verstecktes Feld, das Menschen leer lassen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).

7. E-Mail-Versand (Resend)

Eingangsbestätigung, Benachrichtigung an uns, Zusage oder Absage, Erinnerungen und Hinweise zur Anreise versenden wir über den Dienst Resend. Dabei werden E-Mail-Adresse, Name und Mailinhalt an Resend übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Resend hat seinen Sitz in den USA. Beim Versand können Daten dorthin übermittelt werden.

8. Karte und Anfahrt

Wir binden keine Karte eines Drittanbieters ein. Auf der Seite „Anreise und Kontakt“ steht nur ein Link zu OpenStreetMap. Erst wenn Sie darauf klicken, verlassen Sie unsere Website; für die Datenverarbeitung dort ist der Betreiber von OpenStreetMap verantwortlich.

9. Schriften

Schriften laden wir lokal von unserem Server. Es besteht keine Verbindung zu Google Fonts oder anderen Schriftanbietern.

10. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand: 23.10.2026