Datenschutzerklärung

Verantwortlicher

Mirco Stege, Höllenberg 12, 21441 Garstedt
E-Mail: [email protected]

Übersicht der Verarbeitungen

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen.

Arten der verarbeiteten Daten

Kontaktdaten (Name, E-Mail, Telefon)
Nutzungsdaten (besuchte Seiten, Verweildauer)
Technische Daten (IP-Adresse, Browsertyp)

Zweck der Verarbeitung

Beantwortung von Anfragen
Buchungsabwicklung
Verbesserung unserer Dienste
Erfüllung rechtlicher Verpflichtungen

Rechtsgrundlagen

Wir verarbeiten Ihre Daten auf Grundlage von:

Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Rechtlichen Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO)
Berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Speicherdauer

Wir löschen oder anonymisieren personenbezogene Daten, sobald der Verarbeitungszweck entfällt, spätestens gemäß den folgenden Fristen:

Host-Konten: bis zur Kontolöschung, danach 90 Tage Nachhalt (Backups)
Gastdaten (Name, E-Mail, Telefon, Adresse): Anonymisierung 2 Jahre nach Check-out
Buchungen und Zahlungen: 10 Jahre gemäß § 147 AO / § 257 HGB
Audit- und Sicherheitslogs: 2 Jahre
Gäste-Guide-Zugriffslogs: Check-out + 14 Tage
Analyse-Events (Uptik, serverseitig, ohne Endgerätezugriff): gemäß Anbieter-DPA
E-Mail-Versand-Logs (Resend): 30 Tage

Ihre Rechte

Auskunftsrecht
Recht auf Berichtigung
Recht auf Löschung
Recht auf Einschränkung der Verarbeitung
Recht auf Datenübertragbarkeit
Widerspruchsrecht

Eingeloggte Nutzer können über den Menüpunkt „Konto → Meine Daten" jederzeit ihre Daten einsehen (Art. 15), exportieren (Art. 20) oder ihr Konto löschen (Art. 17). Für alle anderen Anfragen oder für Anfragen von Gästen erreichen Sie uns unter den im Impressum genannten Kontaktdaten — wir antworten innerhalb von 30 Tagen.

Auftragsverarbeiter

Zur Erbringung unserer Dienste setzen wir sorgfältig ausgewählte Auftragsverarbeiter ein (Art. 28 DSGVO). Mit allen Anbietern bestehen bzw. werden AV-Verträge geschlossen. Das vollständige Register ist in unserem Repo unter docs/compliance/DPA-REGISTER.md veröffentlicht.

Railway (USA) — Hosting und Datenbank, EU-Standardvertragsklauseln
Cloudflare (USA) — DNS, CDN und Bild-Speicher (R2), EU-SCC + DPF
Stripe (Irland) — Kartenzahlungen und Connect, EU-hosted
PayPal (Luxemburg) — Zahlungen und Marktplatz, EU-hosted
Resend (USA) — Transaktions-E-Mails, EU-SCC + DPF
Google (Irland) — Google-OAuth-Login
OpenAI (Irland) — Textübersetzungen und Chat-Assistenz, EU-hosted
Uptik (USA) — serverseitige, cookiefreie Nutzungsanalyse (nur HTTP-Metadaten, kein Endgerätezugriff)
OpenStreetMap Foundation (EU) — Kartenkacheln

Cookies

Wir setzen ausschließlich technisch notwendige Cookies für Login (landlord_session), Sprachwahl (NEXT_LOCALE) und OAuth-Sicherheit (google_oauth_state). Ein Consent-Banner ist nicht erforderlich, da wir keine nicht-notwendigen Cookies, kein Tracking und keine Drittanbieter-Analytics im Browser einsetzen. Für serverseitige, cookiefreie Nutzungsanalyse (Uptik) werten wir aggregierte HTTP-Metadaten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) aus.

Drittanbieter-Dienste

Diese Website kann Links zu externen Buchungsplattformen (Airbnb, Booking.com) enthalten. Diese Plattformen haben ihre eigenen Datenschutzrichtlinien.

Kartendienste (OpenStreetMap)

Diese Website nutzt OpenStreetMap (OSM) zur Darstellung von Karten. Beim Laden der Karte werden Kartenkacheln von Servern der OpenStreetMap Foundation (OSMF) geladen. Dabei wird Ihre IP-Adresse an die OSMF übermittelt. Dies erfolgt auf Grundlage unseres berechtigten Interesses an der Darstellung des Standorts unserer Unterkünfte (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung der OSMF.

Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Die aktuelle Version ist immer auf dieser Seite verfügbar.

Zuletzt aktualisiert: April 2026 (SPL-94)