DE - Datenschutz
Datenschutzhinweise
Verantwortlicher
Verantwortlicher im Sinne der Datenschutzgesetze, insbesondere der EU-Datenschutz-Grundverordnung (DSGVO), ist:
Ferienhaus Am Ampferang, Dr. Claire Genewein
Ihre Betroffenenrechte
Unter den angegebenen Kontaktdaten können Sie gemäß EU-Datenschutz-Grundverordnung (DSGVO) jederzeit folgende Rechte ausüben:
• Auskunft über Ihre bei uns gespeicherten Daten und deren Verarbeitung (Art. 15 DSGVO),
• Berichtigung unrichtiger personenbezogener Daten (Art. 16 DSGVO),
• Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO),
• Einschränkung der Datenverarbeitung, sofern wir Ihre Daten aufgrund gesetzlicher Pflichten noch nicht löschen dürfen (Art. 18 DSGVO),
• Widerspruch gegen die Verarbeitung Ihrer Daten bei uns (Art. 21 DSGVO) und
• Datenübertragbarkeit, sofern Sie in die Datenverarbeitung eingewilligt haben oder einen Vertrag mit uns abgeschlossen haben (Art. 20 DSGVO).
Sofern Sie uns eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Sie können sich jederzeit mit einer Beschwerde an eine Aufsichtsbehörde wenden, z. B. an die zuständige Aufsichtsbehörde des Bundeslands Ihres Wohnsitzes oder an die für uns als verantwortliche Stelle zuständige Behörde.
Eine Liste der Aufsichtsbehörden (für den nichtöffentlichen Bereich) mit Anschrift finden Sie unter:
https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html
Verarbeitungstätigkeiten
Erfassung allgemeiner Informationen beim Besuch unserer Website
Art und Zweck der Verarbeitung
Beim Besuch unserer Website werden automatisch Informationen allgemeiner Natur erfasst (z. B. Browsertyp, Betriebssystem, IP-Adresse). Diese Informationen dienen:
• der technisch fehlerfreien Darstellung und Optimierung der Website.
Wir verwenden diese Daten nicht zur Identifikation, behalten uns aber vor, sie nachträglich bei Verdacht auf rechtswidrige Nutzung zu prüfen.
Rechtsgrundlage und berechtigtes Interesse
Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse ist die Stabilität und Sicherheit der Website.
Empfänger
Technische Dienstleister als Auftragsverarbeiter.
Speicherdauer
Maximal 30 Tage, bei sicherheitsrelevantem Ereignis bis zur vollständigen Aufklärung.
Bereitstellung vorgeschrieben oder erforderlich
Nicht gesetzlich oder vertraglich erforderlich, aber ohne IP-Adresse ist die Funktionalität nicht gewährleistet.
Widerspruch
Siehe unten Art. 21 DSGVO.
Kontaktaufnahme
Art und Zweck der Verarbeitung
Daten, die Sie per Kontaktformular, E-Mail oder Telefon übermitteln, werden zur individuellen Kommunikation mit Ihnen verarbeitet. Gespeichert werden u. a.:
• Datum und Uhrzeit der Anfrage,
• E-Mail-Adresse, IP-Adressen, Serverinformationen,
• Telefonnummer und Gesprächsdauer.
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einfacher Kommunikation.
Art. 6 Abs. 1 lit. b DSGVO – bei vorvertraglichen Maßnahmen.
Empfänger
Technische Dienstleister als Auftragsverarbeiter.
Speicherdauer
Spätestens 6 Monate nach Abschluss. Bei Vertragsabschluss: 6 oder 10 Jahre.
Bereitstellung vorgeschrieben oder erforderlich
Freiwillig, aber erforderlich zur Bearbeitung Ihrer Anfrage.
Widerspruch
Siehe unten Art. 21 DSGVO.
Kommentarfunktion
Art und Zweck der Verarbeitung
Wir speichern neben Ihren Kommentardaten auch:
• Zeitpunkt der Eingabe,
• IP-Adresse.
Dies dient der Sicherheit bei rechtswidrigen Inhalten.
Rechtsgrundlage und berechtigtes Interesse
Art. 6 Abs. 1 lit. f DSGVO – einfache Interaktion und Nachverfolgung.
Empfänger
Technische Dienstleister als Auftragsverarbeiter.
Speicherdauer
Bis der Zweck erfüllt ist oder auf Anfrage. Löschung auf Wunsch per E-Mail mit Angabe des Kommentars und verwendeter E-Mail-Adresse.
Bereitstellung vorgeschrieben oder erforderlich
Freiwillig. Pflichtangaben sind erforderlich zur Veröffentlichung.
Widerspruch
Siehe unten Art. 21 DSGVO.
Erbringung kostenpflichtiger Leistungen
Art und Zweck der Verarbeitung
Daten aus Bestellungen (inkl. Rücksendung, Umtausch, Reklamation) werden nur soweit verarbeitet, wie für die Leistung notwendig.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung.
Empfänger
Technische Dienstleister, Versandunternehmen, Zahlungsdienstleister.
Speicherdauer
6 oder 10 Jahre (gesetzliche Aufbewahrungspflichten).
Bereitstellung vorgeschrieben oder erforderlich
Vertraglich erforderlich – ohne sie ist keine Bestellung möglich.
Anlegen eines Kundenkontos
Art und Zweck der Verarbeitung
Erfassung Ihrer Kontaktdaten und Verknüpfung mit Einkäufen.
Rechtsgrundlage
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung.
Empfänger
Technische Dienstleister als Auftragsverarbeiter.
Speicherdauer
Nur solange die Einwilligung besteht.
Bereitstellung vorgeschrieben oder erforderlich
Freiwillig. Gastbestellung ist jederzeit möglich.
Widerruf der Einwilligung
Löschung jederzeit über die Kontaktadresse möglich.
Information über Ihr Widerspruchsrecht nach Art. 21 DSGVO
Einzelfallbezogenes Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten (nach Art. 6 Abs. 1 lit. f DSGVO) Widerspruch einzulegen. Dies gilt auch für Profiling.
Im Falle eines Widerspruchs verarbeiten wir Ihre Daten nicht weiter, es sei denn, es liegen zwingende schutzwürdige Gründe vor.
Empfänger eines Widerspruchs:
Änderung unserer Datenschutzerklärung
Wir behalten uns vor, diese Erklärung anzupassen, z. B. bei Änderungen der Rechtslage oder unserer Leistungen.
Fragen zum Datenschutz
Bei Fragen schreiben Sie bitte eine E-Mail an den oben genannten Verantwortlichen.
E - Data Protection
Privacy Policy
Responsible Party
The responsible party within the meaning of data protection laws, in particular the EU General Data Protection Regulation (GDPR), is:
Ferienhaus Am Ampferang, Dr. Claire Genewein
Your Rights as a Data Subject
You may exercise the following rights at any time using the contact details provided, in accordance with the EU General Data Protection Regulation (GDPR):
• Information about the data we have stored about you and its processing (Art. 15 GDPR),
• Correction of incorrect personal data (Art. 16 GDPR),
• Deletion of your stored data (Art. 17 GDPR),
• Restriction of data processing if we are not yet allowed to delete your data due to legal obligations (Art. 18 GDPR),
• Objection to the processing of your data (Art. 21 GDPR), and
• Data portability, if you have consented to data processing or have concluded a contract with us (Art. 20 GDPR).
If you have given us consent, you can withdraw it at any time with effect for the future.
You can also lodge a complaint with a supervisory authority at any time, e.g., the authority of your place of residence or the one responsible for us.
A list of supervisory authorities (for the non-public sector) with addresses is available at:
https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html
Processing Activities
Collection of General Information When Visiting Our Website
Type and Purpose of Processing
When you access our website without registering or submitting information, general data is automatically collected. This includes browser type, operating system, domain name of your internet service provider, IP address, etc.
Used for:
• Technical optimization and error-free presentation of the website.
We do not use this data to identify individuals but may review server logs if illegal use is suspected.
Legal Basis and Legitimate Interest
Based on Art. 6(1)(f) GDPR – our legitimate interest in improving website stability, functionality, security, and misuse detection.
Recipients
Technical service providers acting as data processors.
Storage Duration
Stored for a maximum of 30 days unless a security incident (e.g., DDoS attack) occurs.
Provision Required
Not legally required, but the service cannot function without the IP address.
Right to Object
See your rights under Art. 21 GDPR below.
Contacting Us
Type and Purpose of Processing
Data submitted through contact forms or communication via email/phone is stored to facilitate individual communication.
Includes:
• Time and date of the request,
• Email details and server data,
• Phone number and call duration (if contacted by phone),
• Content of your request.
Legal Basis
Legitimate interest in enabling contact (Art. 6(1)(f) GDPR) or for pre-contractual measures (Art. 6(1)(b) GDPR).
Recipients
Technical service providers.
Storage Duration
Deleted 6 months after contact resolution unless a contract is formed, in which case we follow legal retention periods (6–10 years).
Provision Required
Voluntary, but necessary to handle your request.
Right to Object
See below under Art. 21 GDPR.
Comment Function
Type and Purpose of Processing
Stores IP address and timestamp for each comment for legal protection.
Legal Basis and Legitimate Interest
Based on Art. 6(1)(f) GDPR – allowing user interaction and follow-up communication.
Recipients
Technical service providers.
Storage Duration
Deleted when the data is no longer needed. Users can request deletion via email (with comment link and original email address for verification).
Provision Required
Voluntary, but comments require the mandatory information.
Right to Object
See below under Art. 21 GDPR.
Providing Paid Services
Type and Purpose of Processing
Data entered during ordering is used to process orders, returns, exchanges, and complaints.
Legal Basis
Art. 6(1)(b) GDPR – necessary for contract execution.
Recipients
• Technical service providers,
• Shipping companies (for delivery),
• Payment service providers and banks (for payment processing).
Storage Duration
Stored according to legal requirements (6–10 years).
Provision Required
Contractually required. Without it, we cannot fulfill the order.
Creating a Customer Account
Type and Purpose of Processing
Allows account creation and links purchases to the account.
Legal Basis
User consent (Art. 6(1)(a) GDPR).
Recipients
Technical service providers.
Storage Duration
Only as long as consent is active.
Provision Required
Voluntary. Not required to make purchases (guest checkout available).
Withdrawal of Consent
You can delete your account anytime by contacting us.
Information About Your Right to Object (Art. 21 GDPR)
Individual Right to Object
You have the right to object at any time to the processing of personal data concerning you that is based on Art. 6(1)(f) GDPR (legitimate interest), including profiling.
If you object, we will stop processing your data unless we can demonstrate compelling legitimate grounds that outweigh your interests or the processing is necessary to establish, exercise, or defend legal claims.
Recipient of Objection:
Changes to This Privacy Policy
We reserve the right to adapt this privacy policy to comply with current legal requirements or to reflect changes in our services. The new privacy policy will apply on your next visit.
Questions About Privacy
If you have any questions, please email the responsible party listed above.