Datenschutzerklärung.

1. Verantwortlicher und Kontakt.

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist Stefan Ehrhardt, Gästehaus Ehrhardt, Talstraße 29, 76889 Schweigen-Rechtenbach, Deutschland. Sie erreichen uns telefonisch unter +49 6342 7411 oder per E-Mail an info@gaestehaus-ehrhardt.de.

2. Bereitstellung der Website und Hosting.

Unsere Website wird bei IONOS gehostet. Als Anbieter ist für die vorgesehene Umsetzung die IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, vorgesehen. Vor Veröffentlichung: Die genaue Gesellschaft, der Tarif und der Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO sind anhand des bestehenden 1&1-Vertrags zu bestätigen.

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu gehören insbesondere Ihre IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Seite oder Datei, übertragene Datenmenge, Status des Abrufs sowie Informationen zu Browser und Betriebssystem. Abhängig von der Browserkonfiguration kann auch die zuvor aufgerufene Seite (Referrer) übermittelt werden.

Die Verarbeitung dient der Auslieferung der Website, der Fehleranalyse und dem Schutz vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Internetangebot. Der Hostinganbieter verarbeitet diese Daten im Rahmen der technischen Leistungserbringung.

Vor Veröffentlichung konkretisieren: IONOS nennt für bestimmte Webhosting-Logdateien eine Speicherung bis zu acht Wochen und anonymisierte IP-Adressen. Welche Protokolle im eingesetzten Tarif anfallen, wann die Anonymisierung erfolgt und welche Löschfristen für zusätzliche Sicherheitsprotokolle gelten, muss der tatsächlichen Konfiguration entsprechen. Eine Speicherung über diese Fristen hinaus erfolgt nur, wenn ein konkreter Sicherheitsvorfall oder eine gesetzliche Verpflichtung dies erforderlich macht.

3. Unverbindliche Unterkunftsanfragen.

Wenn Sie das Anfrageformular nutzen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, An- und Abreisedatum sowie die Zahl der Reisenden. Angaben zur gewünschten Unterkunft, zum Alter von Kindern, zu Frühstück, Telefonnummer und weiteren Wünschen sind freiwillig. Bitte senden Sie keine Gesundheitsdaten oder sonstigen besonders sensiblen Informationen über das Freitextfeld.

Wir verwenden diese Angaben, um Ihre Anfrage zu beantworten, die Verfügbarkeit zu prüfen und ein Angebot vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen auf Ihre Anfrage. Für allgemeine Kontaktanliegen ohne Vertragsbezug ist Art. 6 Abs. 1 lit. f DSGVO maßgeblich; unser Interesse liegt in der Beantwortung Ihres Anliegens.

Die Übermittlung der Anfrage begründet noch keine Buchung. Ohne die als Pflichtfelder gekennzeichneten Angaben kann das Formular nicht vollständig bearbeitet werden. Eine gesetzliche Pflicht, uns eine Anfrage zu senden oder die Angaben bereitzustellen, besteht nicht. Sie können uns alternativ telefonisch kontaktieren.

4. E-Mail, Empfänger und Übermittlung.

Formularanfragen werden an info@gaestehaus-ehrhardt.de weitergeleitet. Zugriff erhalten nur die mit der Bearbeitung betrauten Personen sowie die für Hosting und E-Mail eingesetzten Dienstleister, soweit dies technisch erforderlich ist. Eine Nutzung der Anfrage für Newsletter oder Werbung ist nicht vorgesehen.

Vor Veröffentlichung bestätigen: E-Mail-Postfach und Versand sollen über den bestehenden IONOS-Vertrag erfolgen. Etwaige Weiterleitungen, weitere Empfänger, eingesetzte Mailprogramme mit Cloud-Diensten und Supportzugriffe sind in der endgültigen Erklärung zu berücksichtigen. Drittlandverarbeitungen müssen anhand der Dienstleisterverträge geprüft und, falls vorhanden, mit einschlägiger Grundlage und Garantien beschrieben werden. Die bloße Wahl eines deutschen Hosters belegt keine vollständige Abwesenheit solcher Verarbeitungen.

Die Website soll per HTTPS verschlüsselt übertragen werden. Der Versand an den E-Mail-Dienstleister erfolgt über eine verschlüsselte Verbindung. E-Mail ist damit nicht automatisch Ende-zu-Ende-verschlüsselt.

5. Speicherdauer.

Wir speichern Anfragen nur, solange dies für die Bearbeitung und eventuelle Rückfragen erforderlich ist. Bei einer Buchung oder gesetzlichen Aufbewahrungspflichten werden betroffene Unterlagen für die jeweils vorgeschriebene Dauer aufbewahrt. Daten, die zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden, können für die hierfür erforderliche Dauer gespeichert werden; Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Gesetzliche Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

Vor Veröffentlichung festlegen: Für nicht zu einer Buchung führende Anfragen wird als betriebliche Löschregel sechs Monate nach abschließender Bearbeitung vorgeschlagen, soweit keine besonderen Aufbewahrungsgründe bestehen. Das ist eine Empfehlung, keine bestätigte aktuelle Praxis. Postfach, Papierablage, Formularspeicher, Mailprotokolle und Backups müssen dieselbe verabschiedete Regel berücksichtigen. Gesetzliche Fristen für Geschäftsbriefe und Buchungsbelege sind gesondert zu bestimmen.

6. Spam-Schutz.

Das geplante Formular verwendet ein unsichtbares Zusatzfeld und lokale Prüfungen zur Missbrauchsabwehr. Ein externer CAPTCHA-Dienst wird nicht geladen. Wird das beiliegende WordPress-Modul eingesetzt, wird zur Begrenzung wiederholter Anfragen vorübergehend ein mit einem geheimen Schlüssel gebildeter Hash der IP-Adresse verarbeitet. Im Modul ist ein Zeitfenster von zehn Minuten vorgesehen. Diese Kennung bleibt ein personenbezogenes beziehungsweise pseudonymes Datum; die Frist wird logisch nach zehn Minuten wirksam, die Bereinigung abgelaufener Datenbankeinträge erfolgt über WordPress-Wartungsaufgaben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist der Schutz des Formulars und Postfachs vor automatisiertem Missbrauch. Dieser Absatz gilt nur bei tatsächlichem Einsatz des beschriebenen Moduls und muss bei einer anderen Formularlösung angepasst werden.

7. Cookies, Schriftarten, Bilder und externe Links.

Für die geplante öffentliche Website sind keine Marketing-Cookies, Werbepixel, Analysewerkzeuge, eingebetteten Karten oder Videos vorgesehen. Bilder und Gestaltungsmittel werden vom eigenen Webspace ausgeliefert. Die verwendeten Systemschriften werden nicht von einem externen Schriftendienst nachgeladen. Das Anfrageformular legt seine Eingaben nicht im Browser-Speicher ab.

Links zur Pfalzcard, zu Instagram, zum Kartendienst und zur Website unseres Webgestalters öffnen externe Angebote erst nach Ihrem Klick. Die Instagram-Vorschaubilder werden lokal bereitgestellt; beim bloßen Betrachten wird keine Verbindung zu Instagram aufgebaut. Dort ist der jeweilige Anbieter für die Datenverarbeitung verantwortlich.

Vor Veröffentlichung technisch prüfen: WordPress, Plugins und IONOS-Zusatzdienste dürfen dieser Beschreibung nicht widersprechen. Nur soweit tatsächlich keine einwilligungsbedürftigen Speicherzugriffe stattfinden, kann auf einen Einwilligungsbanner verzichtet werden. Werden später entsprechende Dienste eingesetzt, sind Rechtsgrundlage, Einwilligungsverwaltung und diese Erklärung vor Aktivierung anzupassen. Maßgeblich für Speicherzugriffe ist insbesondere § 25 TDDDG.

8. Ihre Rechte.

Sie haben im Rahmen der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO). Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit bis zum Widerruf bleibt unberührt.

Widerspruchsrecht: Gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation nach Art. 21 DSGVO Widerspruch einlegen. Wir verarbeiten die Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient Rechtsansprüchen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit ohne Begründung widersprechen.

Wenden Sie sich zur Ausübung Ihrer Rechte an die oben genannten Kontaktdaten. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. In Rheinland-Pfalz ist dies der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, https://www.datenschutz.rlp.de/.

9. Automatisierte Entscheidungen und spätere Gästedaten.

Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung sowie Profiling sind für die Bearbeitung der Anfrage nicht vorgesehen.

Diese Erklärung betrifft Websitebesuch und Anfrage. Informationen zu weiteren Verarbeitungen bei einer tatsächlichen Buchung, zur Ausstellung der Pfalzcard oder zu gesetzlichen Meldedaten sind spätestens bei der jeweiligen Datenerhebung gesondert bereitzustellen. Namen aller Mitreisenden werden deshalb nicht vorsorglich im ersten Anfrageformular erhoben.