Datenschutzerklärung

1. Verantwortlich

Gästehaus Pehmöller – Inhaberin Manuela König
Oxstedter Straße 18
27478 Cuxhaven
Telefon: 04723 - 7174307
E-Mail: info[bitte entfernen]@cuxhaven-gaestehaus-pehmoeller.de

Wir verarbeiten personenbezogene Daten nur, soweit es für die Website, Ihre Buchung oder gesetzliche Pflichten nötig ist.

2. Hosting und Verschlüsselung

Die Website und unser E-Mail-Postfach liegen bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. STRATO verarbeitet die Daten in unserem Auftrag; mit STRATO besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, nach dem die Verarbeitung in der Europäischen Union bzw. im Europäischen Wirtschaftsraum stattfindet. Protokolle des E-Mail-Dienstes speichert STRATO höchstens 6 Monate. Die Verbindung zur Website ist verschlüsselt (HTTPS).

3. Beim Aufruf der Website

Server-Logfiles

Beim Aufruf jeder Seite speichert der Webserver automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, die zuvor besuchte Seite (Referrer), Browser und Betriebssystem sowie die übertragene Datenmenge. Zweck: sicherer und fehlerfreier Betrieb, Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einem sicheren Betrieb). Die Logfiles werden höchstens 7 Tage gespeichert (Vertrag zur Auftragsverarbeitung mit STRATO).

Anonyme Besucherstatistik

Um zu sehen, welche Seiten und Unterkünfte gefragt sind, zählt unser eigener Server die Seitenaufrufe. Ihr Browser meldet dafür nur die aufgerufene Seite, ob sie neu geladen wurde, und dass eine Verfügbarkeitssuche gestartet wurde (ohne die Suchangaben); bei einer Buchung zählt der Server außerdem, für welche Unterkunft gebucht wurde. Aus der ohnehin mitgesendeten Browserkennung wird lediglich abgeleitet, ob es sich um ein Handy/Tablet oder einen Rechner handelt und ob der Aufruf von einem automatischen Programm (z. B. einer Suchmaschine) stammt – solche Aufrufe werden nicht mitgezählt. Es werden keine Cookies gesetzt, im Browser wird nichts gespeichert oder ausgelesen, keine IP-Adressen und keine Herkunftsseiten gespeichert und keine Kennung vergeben. Gespeichert werden nur Tagessummen (z. B. „Startseite: 12 Aufrufe“), die keinen Rückschluss auf einzelne Besucher zulassen; sie werden nach 24 Monaten gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse an einem bedarfsgerechten Angebot).

Speicherung im Browser

Die Website setzt keine Cookies und nutzt keine Analyse- oder Werbedienste Dritter. Damit „Zurück“ im Browser wie gewohnt funktioniert, merkt sich Ihr Browser im Sitzungsspeicher vorübergehend die Scrollposition sowie – im Buchungsformular und in der Verfügbarkeitssuche – Unterkunft, Zeitraum, Personenzahl und Serviceleistung (keine Namen oder Kontaktdaten). Der Sitzungsspeicher wird beim Schließen des Tabs gelöscht und nicht an uns übertragen. Dies ist für die von Ihnen genutzte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Nur im passwortgeschützten Verwaltungsbereich für die Gastgeber (nicht für Gäste) setzt die Website technisch notwendige Anmelde-Cookies (§ 25 Abs. 2 Nr. 2 TDDDG).

4. Buchung und Kontakt

Buchungsformular

Wir verarbeiten Name, Anschrift, E-Mail-Adresse, Telefonnummer, Unterkunft, Zeitraum, Personenzahl, die Namen der Mitreisenden ab 16 Jahren, Serviceleistung, Preis und – freiwillig – Ihre Nachricht. Die Angaben werden per E-Mail an uns übermittelt; Sie erhalten eine automatische Eingangsbestätigung. Damit der gewünschte Zeitraum bis zu unserer Bestätigung für Sie reserviert bleibt, speichern wir die Buchung zusätzlich in unserem passwortgeschützten Verwaltungsbereich auf dem Webserver (STRATO, siehe Punkt 2). Zweck: Bearbeitung Ihrer Buchung und Durchführung des Aufenthalts. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen).

Damit eine Unterkunft nicht doppelt vergeben wird, gleichen wir die belegten Zeiträume automatisch mit den Buchungsportalen ab, über die wir unsere Wohnungen ebenfalls anbieten. Dabei wird nur übermittelt, dass eine Unterkunft in einem Zeitraum belegt ist – ohne Ihren Namen oder andere Angaben zu Ihnen.

Pflichtangaben: Alle Felder außer „Ihre Nachricht“ sind für die Buchung erforderlich – ohne sie können wir den Vertrag nicht schließen und Sie nicht erreichen.

Kontakt per E-Mail oder Telefon

Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei Fragen zu einer Buchung, sonst lit. f).

Gästebeitrag und Übernachtungssteuer

Als Gastgeber sind wir verpflichtet, für den Gästebeitrag und die Übernachtungssteuer Name, Anschrift und Aufenthaltszeitraum unserer Gäste an die Stadt Cuxhaven zu melden; dies geschieht über das Meldeverfahren der Stadt. Dafür fragen wir im Buchungsformular auch die Namen der Mitreisenden ab 16 Jahren ab – bitte informieren Sie Ihre Mitreisenden darüber. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der Gästebeitrags- und der Übernachtungsteuersatzung der Stadt Cuxhaven.

Speicherdauer

Unterlagen zu Buchungen einschließlich E-Mails bewahren wir wegen der gesetzlichen Aufbewahrungspflichten auf (insbesondere § 147 AO): Schriftverkehr 6 Jahre, Rechnungen 8 Jahre, jeweils ab Ende des Kalenderjahres. Danach löschen wir sie. E-Mails zu Buchungen, die nicht zustande kommen, und sonstige Anfragen löschen wir nach spätestens 6 Monaten. Im Verwaltungsbereich auf dem Webserver werden die Angaben zu Ihrer Buchung 90 Tage nach Ihrer Abreise automatisch gelöscht, bei einer Absage sofort; frühere Bearbeitungsstände und Sicherungen (zur Wiederherstellung nach Fehlbedienung oder Datenverlust) werden nach spätestens 6 Monaten gelöscht.

Schutz vor Missbrauch des Formulars

Gegen automatisierte oder massenhafte Buchungsversuche speichert unser Server beim Absenden des Formulars pseudonymisierte Kurzwerte (mit einem geheimen Schlüssel gebildete Prüfsummen) Ihrer IP-Adresse, ihres Netzbereichs und der angegebenen E-Mail-Adresse zusammen mit dem Zeitpunkt – nicht die Adressen selbst. Einträge zur IP-Adresse werden in der Regel nach etwa 2 Stunden gelöscht, Einträge zur E-Mail-Adresse (höchstens zwei automatische Eingangsbestätigungen pro Tag) nach etwa einem Tag. Solange Ihre Buchung noch nicht von uns bestätigt ist, speichern wir solche Kurzwerte außerdem zusammen mit der Buchung, damit niemand mit vielen erfundenen Buchungen Zeiträume blockieren kann; mit der Bestätigung oder Absage werden sie aus der Buchung gelöscht (bleibt eine Buchung unentschieden, spätestens 90 Tage nach der Abreise). In früheren Bearbeitungsständen und Sicherungen bleiben sie bis zu deren Löschung nach spätestens 6 Monaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Spam und Missbrauch).

5. Google Maps (nur mit Ihrer Einwilligung)

Auf der Lage-Seite können Sie eine Karte von Google Maps einblenden. Sie wird erst geladen, wenn Sie auf „Karte anzeigen“ klicken – vorher besteht keine Verbindung zu Google. Mit dem Klick willigen Sie ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), dass Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Daten wie Ihre IP-Adresse, Browserangaben, die aufgerufene Seite und Ihre Nutzung der Karte verarbeitet und dabei ggf. Cookies setzt. Dabei können Daten an die Google LLC in den USA übermittelt werden; die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO). Näheres: Datenschutzerklärung von Google(externe Seite).

Widerruf: Die Einwilligung gilt nur für den jeweiligen Seitenaufruf und wird nicht gespeichert. Sie können sie jederzeit mit „Karte ausblenden“ oder durch Verlassen bzw. Neuladen der Seite widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

6. Keine weiteren Dienste

Schriften, Stile, Skripte und Bilder werden von unserem eigenen Server geladen; es werden keine Inhalte Dritter eingebunden (außer Google Maps nach Ihrer Einwilligung). Die Belegung pflegen wir selbst auf unserem Server. Eine automatisierte Entscheidungsfindung oder Profilbildung findet nicht statt.

Links zu anderen Websites (z. B. Routenplanung mit Google Maps oder Apple Karten, Nordseeheilbad Cuxhaven, Ferienportale, Facebook): Eine Verbindung zu diesen Anbietern entsteht erst, wenn Sie den Link anklicken. Dort gilt die Datenschutzerklärung des jeweiligen Anbieters.

7. Empfänger

STRATO (Hosting und E-Mail, als Auftragsverarbeiter), die Stadt Cuxhaven (Gästebeitrag und Übernachtungssteuer, siehe Punkt 4) sowie – nur nach Ihrer Einwilligung – Google (siehe Punkt 5). Eine Weitergabe zu Werbezwecken findet nicht statt.

8. Ihre Rechte

Sie haben jederzeit das Recht auf

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), z. B. bei der für uns zuständigen Behörde: Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

Für alle Anliegen genügt eine formlose Nachricht an die oben genannte Anschrift oder E-Mail-Adresse.

9. Änderungen

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.