Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Thorsten Fentz
Einzelunternehmer
Teutoburgstraße 14a
01309 Dresden
Deutschland

Telefon: +49 174 9997632
E-Mail: helgoland@mystadtheim.de

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung von Buchungen und Anfragen, zur Durchführung von Beherbergungsverträgen, zur Kommunikation mit Gästen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, zum Beispiel Name, E-Mail-Adresse, Buchungsdaten, Reisedaten oder technische Zugriffsdaten.

3. Hosting und Server-Logfiles

Diese Website wird bei der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland, gehostet.

Beim Aufruf dieser Website werden technisch notwendige Zugriffsdaten verarbeitet. Dazu können insbesondere gehören:

IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seite bzw. Datei
übertragene Datenmenge
Browsertyp und Browserversion
verwendetes Betriebssystem
Referrer-URL
anfragender Provider

Die Verarbeitung dieser Daten erfolgt, um die Website technisch bereitzustellen, die Stabilität und Sicherheit des Systems zu gewährleisten, Fehler zu analysieren und Missbrauch oder Angriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und stabilen Bereitstellung dieser Website.

Server-Logfiles werden grundsätzlich nur kurzfristig gespeichert. Soweit keine längere Speicherung aus Sicherheitsgründen erforderlich ist, werden sie in der Regel nach spätestens 14 Tagen gelöscht oder anonymisiert.

4. Statische Website

Diese Website ist als statische Website mit Astro umgesetzt. Es werden keine klassischen Kontaktformulare, kein Newsletter und keine Tracking- oder Analysewerkzeuge eingesetzt.

Die Kontaktaufnahme erfolgt über die auf der Website angegebenen Kontaktmöglichkeiten oder über das Buchungswidget.

5. Cookies und vergleichbare Technologien

Diese Website setzt nach aktuellem Stand keine Cookies und verwendet keine vergleichbaren Technologien wie LocalStorage oder SessionStorage zur Wiedererkennung von Besuchern.

Es werden insbesondere keine Analyse- oder Marketing-Cookies eingesetzt.

Sollten künftig Cookies, Analysewerkzeuge, externe Medien oder vergleichbare Technologien eingesetzt werden, wird diese Datenschutzerklärung entsprechend angepasst. Soweit hierfür eine Einwilligung erforderlich ist, wird diese vor dem Einsatz der jeweiligen Technologie eingeholt.

6. Buchungswidget und Verfügbarkeitsprüfung

Auf dieser Website wird ein eigenes Buchungswidget eingesetzt. Das Buchungswidget wird technisch über unsere eigene Serverumgebung bereitgestellt.

Beim Aufruf des Buchungsbereichs können Verfügbarkeiten und Preise automatisch über unser Buchungssystem abgefragt werden. Dabei werden zunächst technische Zugriffsdaten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Inhalte sowie technische Browser- und Gerätedaten. Diese Verarbeitung erfolgt, um die Verfügbarkeitsprüfung und die Buchungsfunktion technisch bereitzustellen.

Wenn Sie über das Buchungswidget eine Buchung durchführen oder eine Buchungsanfrage stellen, verarbeiten wir die von Ihnen eingegebenen Daten. Dazu gehören insbesondere:

Vorname
Nachname
E-Mail-Adresse
Reisedaten
Anzahl der Gäste
ausgewählte Unterkunft
gebuchter Zeitraum

Namen weiterer Gäste werden im Buchungswidget nicht erhoben.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Anbahnung oder Durchführung eines Beherbergungsvertrags erforderlich ist. Soweit die Verarbeitung der technischen Bereitstellung und Sicherheit der Buchungsfunktion dient, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

7. Buchungs- und Verwaltungssystem Smoobu

Zur Verwaltung und Abwicklung von Buchungen nutzen wir Smoobu als Buchungs- und Verwaltungssystem. Dabei können buchungsbezogene Daten an Smoobu übermittelt und dort verarbeitet werden.

Dies betrifft insbesondere Daten, die zur Prüfung von Verfügbarkeiten, zur Verwaltung von Preisen und Buchungen sowie zur organisatorischen Abwicklung des Aufenthalts erforderlich sind.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Anbahnung oder Durchführung eines Beherbergungsvertrags erforderlich ist. Soweit die Verarbeitung der internen Verwaltung und Organisation dient, erfolgt sie zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Externe Buchungsplattformen wie Airbnb oder Booking.com sind technisch nicht in diese Website eingebunden und erhalten über diese Website keine personenbezogenen Daten.

8. Zahlungsabwicklung über Stripe

Bei Direktbuchungen erfolgt die Zahlung nicht unmittelbar über das Buchungswidget. Etwa fünf Tage vor der geplanten Anreise erhalten Sie per E-Mail einen Zahlungslink. Über diesen Zahlungslink können Sie die Buchung bezahlen oder, soweit nach den Buchungsbedingungen noch möglich, letztmalig stornieren.

Für die Zahlungsabwicklung nutzen wir den Zahlungsdienstleister Stripe. Wenn Sie den Zahlungslink öffnen und eine Zahlung durchführen, werden die für die Zahlungsabwicklung erforderlichen Daten durch Stripe verarbeitet. Dazu können insbesondere gehören:

Zahlungsbetrag
Buchungsbezug
Name
E-Mail-Adresse
Zahlungsart
Zahlungsstatus
weitere für die Zahlungsabwicklung erforderliche Informationen

Zahlungsdaten wie Kreditkarten- oder Kontodaten werden nicht auf dieser Website eingegeben und nicht von uns gespeichert.

Die Verarbeitung erfolgt zur Durchführung der Zahlung und damit zur Erfüllung bzw. Durchführung des Beherbergungsvertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit wir gesetzlich zur Aufbewahrung von Zahlungs- und Buchungsinformationen verpflichtet sind, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

9. E-Mail-Kommunikation

Im Zusammenhang mit Buchungen, Reservierungen und der weiteren Abwicklung des Aufenthalts versenden wir transaktionsbezogene E-Mails. Dazu gehören insbesondere:

Buchungs- und Reservierungsbestätigungen
Zahlungslinks
Hinweise zum Gästebereich
Erinnerungen oder Benachrichtigungen, wenn neue Informationen oder Nachrichten im Gästebereich bereitstehen

Der Versand erfolgt über unseren eigenen Mailserver. Dabei werden insbesondere die E-Mail-Adresse, der Name, der Buchungsbezug sowie der Inhalt der jeweiligen Nachricht verarbeitet.

Die Verarbeitung erfolgt zur Anbahnung, Durchführung und Abwicklung des Beherbergungsvertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit die Kommunikation zur Erfüllung gesetzlicher Pflichten erforderlich ist, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

10. Gästebereich

Für die weitere Kommunikation und Bereitstellung aufenthaltsbezogener Informationen kann ein eigener Gästebereich genutzt werden. Der Gästebereich wird technisch über unsere eigene Serverumgebung betrieben.

Der Zugriff auf den Gästebereich erfolgt über einen individuellen Link. Zusätzlich muss die Buchung durch Eingabe der Buchungs-ID bestätigt werden. Dadurch soll sichergestellt werden, dass nur berechtigte Personen auf die zur Buchung gehörenden Informationen zugreifen können.

Im Gästebereich können Informationen zur Buchung, zum Aufenthalt, zur Anreise, zur Zahlung oder zu organisatorischen Fragen bereitgestellt werden. Außerdem können dort Nachrichten oder Kommentare zur Buchung hinterlassen werden.

Dabei verarbeiten wir die für die Nutzung des Gästebereichs erforderlichen Daten, insbesondere:

Name
E-Mail-Adresse
Buchungsbezug
Aufenthaltsdaten
technische Zugriffsdaten
Inhalte der dort hinterlassenen Nachrichten oder Kommentare

Wenn neue Informationen oder Nachrichten im Gästebereich bereitstehen, können Benachrichtigungen per E-Mail versendet werden.

Die Verarbeitung erfolgt zur Durchführung und Organisation des Aufenthalts auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit wir bestimmte Informationen aufgrund gesetzlicher Vorgaben aufbewahren müssen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

11. Meldedaten, digitaler Check-in und Beherbergungssteuer

Soweit im Rahmen eines digitalen Check-ins gesetzlich erforderliche Meldedaten, Nachweise zur Beherbergungssteuer oder sonstige gesetzlich vorgeschriebene Angaben erhoben werden, verarbeiten wir diese ausschließlich zur Erfüllung gesetzlicher Pflichten.

Dies kann insbesondere Angaben zur Identität, Anschrift, Staatsangehörigkeit, Aufenthaltsdauer sowie erforderliche Nachweise bei Steuerbefreiungen betreffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Soweit Angaben zusätzlich zur Durchführung des Aufenthalts erforderlich sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

12. Interne Auswertung und Verwaltung

Wir können Buchungs- und Belegungsdaten intern auswerten, um Auslastung, Preise, Abrechnung und organisatorische Abläufe zu prüfen.

Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies zur Durchführung des Beherbergungsvertrags, zur Erfüllung gesetzlicher Pflichten oder auf Grundlage unseres berechtigten Interesses an einer ordnungsgemäßen Verwaltung und wirtschaftlichen Auswertung des Vermietungsbetriebs.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO.

13. Empfänger und Dienstleister

Wir geben personenbezogene Daten nur weiter, soweit dies zur Bereitstellung der Website, zur Bearbeitung von Buchungen, zur Zahlungsabwicklung, zur Kommunikation mit Gästen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Dabei können insbesondere folgende Empfänger oder Dienstleister beteiligt sein:

Hostinganbieter für die technische Bereitstellung der Website
Buchungs- und Verwaltungssystem zur Verarbeitung von Verfügbarkeiten, Preisen und Buchungen
Zahlungsdienstleister für die Abwicklung von Zahlungen
E-Mail-Infrastruktur für den Versand transaktionsbezogener Nachrichten
Steuerberater oder Behörden, soweit dies zur Erfüllung gesetzlicher Pflichten erforderlich ist

Externe Buchungsplattformen wie Airbnb oder Booking.com sind technisch nicht in diese Website eingebunden und erhalten über diese Website keine personenbezogenen Daten.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Technische Server-Logfiles werden zur Sicherstellung des technischen Betriebs, zur Fehleranalyse und zur Abwehr von Angriffen verarbeitet und grundsätzlich nur kurzfristig gespeichert. Soweit keine längere Speicherung aus Sicherheitsgründen erforderlich ist, werden Server-Logfiles in der Regel nach spätestens 14 Tagen gelöscht oder anonymisiert.

Buchungs-, Rechnungs- und Zahlungsdaten speichern wir entsprechend den gesetzlichen steuer- und handelsrechtlichen Aufbewahrungspflichten. Die Aufbewahrungsfristen betragen je nach Art der Unterlage regelmäßig 8 bis 10 Jahre.

Kommunikationsdaten im Zusammenhang mit Buchungen und Aufenthalten speichern wir, solange dies für die Abwicklung des Aufenthalts, Rückfragen, Nachweise oder gesetzliche Pflichten erforderlich ist. Danach werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen.

15. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten
Recht auf Berichtigung unrichtiger Daten
Recht auf Löschung personenbezogener Daten
Recht auf Einschränkung der Verarbeitung
Recht auf Datenübertragbarkeit
Recht auf Widerspruch gegen bestimmte Verarbeitungen
Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Wenn Sie eines dieser Rechte ausüben möchten, können Sie sich jederzeit an uns wenden.

16. Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Wir verarbeiten die betreffenden personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

17. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Zuständig für Sachsen ist insbesondere:

Sächsische Datenschutz- und Transparenzbeauftragte
Devrientstraße 5
01067 Dresden
Deutschland

18. Aktualität und Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung gilt für die aktuelle Version dieser Website.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich technische Funktionen, eingesetzte Dienste, rechtliche Anforderungen oder interne Abläufe ändern.

Stand: Juni 2026