Datenschutzerklärung

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) sind:

Dr. Rudolf Lüdemann und Mechthild Lüdemann
Neddendörp 12
27299 Langwedel, Deutschland
E-Mail: info@seestern-ostsee.de

Einen Datenschutzbeauftragten müssen wir nicht benennen. Bei Fragen zum Datenschutz erreichen Sie uns über die genannten Kontaktdaten.

• Beim bloßen Besuch der Website setzen wir keine Cookies und verwenden keine Analyse- oder Tracking-Dienste. Deshalb gibt es auch kein Cookie-Banner.
• Schriften und Karten werden mit der Website selbst ausgeliefert. Es werden keine externen Schrift- oder Kartendienste geladen.
• Persönliche Daten verarbeiten wir nur, wenn Sie uns schreiben, eine Buchungsanfrage stellen, bezahlen, den Online-Check-in oder Check-out ausfüllen, uns bewerten oder bei uns wohnen.
• Dabei helfen uns wenige Dienstleister (Hosting, Datenbank, E-Mail-Versand, Zahlungsabwicklung), die in Ziffer 3 bis 13 einzeln genannt sind.

Die Website wird bei Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA, gehostet. Netlify liefert nicht nur die Seiten aus, sondern führt auch die serverseitigen Programmteile der Website aus (Anfrageformular, Online-Check-in, Zahlungsmeldungen, Mailversand, Verwaltungsbereich); alle Daten, die Sie über die Website eingeben, laufen dadurch technisch über Netlify. Beim Aufruf einer Seite verarbeitet Netlify außerdem technisch notwendige Verbindungsdaten: Ihre IP-Adresse, Datum und Uhrzeit des Aufrufs, die aufgerufene Seite, die übertragene Datenmenge, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite, falls Ihr Browser sie mitsendet. Diese Daten werden in Server-Protokollen nur kurzzeitig gespeichert und nicht mit anderen Daten zusammengeführt.

Zweck ist die Auslieferung der Website, ihre Stabilität und Sicherheit (Abwehr von Angriffen). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Netlify besteht ein Auftragsverarbeitungsvertrag. Da Netlify seinen Sitz in den USA hat, stützt sich die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) und, soweit Netlify zertifiziert ist, auf das EU-US Data Privacy Framework.

Für Besucherinnen und Besucher setzt die Website keine Cookies und nutzt keinen lokalen Browserspeicher. Ein einziges, technisch notwendiges Login-Cookie gibt es nur im passwortgeschützten Verwaltungsbereich, den ausschließlich wir selbst als Betreiber nutzen (§ 25 Abs. 2 Nr. 2 TDDDG). Es enthält keine persönlichen Daten und läuft nach 14 Tagen ab.

Die verwendeten Schriften sind Teil der Website und werden von unserem Hosting ausgeliefert. Eine Verbindung zu Google oder anderen Schriftanbietern wird dabei nicht aufgebaut. Die Karten auf der Seite „Lage & Umgebung“ sind aus OpenStreetMap-Daten vorgezeichnete Grafiken; es werden keine externen Kartendienste geladen. Der Link „Auf der Karte ansehen“ führt zu openstreetmap.org; dort gilt die Datenschutzerklärung der OpenStreetMap Foundation.

Wenn Sie uns per E-Mail an info@seestern-ostsee.de kontaktieren, verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Inhalt der Nachricht), um Ihr Anliegen zu beantworten. Unser E-Mail-Postfach liegt bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, mit der ein Auftragsverarbeitungsvertrag besteht.

Rechtsgrundlage ist die Vertragsanbahnung oder -durchführung (Art. 6 Abs. 1 lit. b DSGVO), bei allgemeinen Anfragen unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Korrespondenz, sobald Ihr Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Über die Seite „Verfügbarkeit prüfen und anfragen“ können Sie unverbindlich anfragen. Dabei verarbeiten wir:

• Reisezeitraum und Personenzahl (Erwachsene, Kinder von 6 bis 17 Jahren, Kinder unter 6 Jahren)
• Name und E-Mail-Adresse (erforderlich)
• Telefonnummer und Anschrift (freiwillig)
• Nachricht und bevorzugte Sprache (freiwillig)
• das für Ihre Anfrage berechnete Angebot (Preise, Rabatt, Kurabgabe)
• Ihre Bestätigung, dass Sie die Buchungsbedingungen und die Hausordnung gelesen haben

Zweck ist die Prüfung der Verfügbarkeit, die Erstellung des Angebots und die Abwicklung des Beherbergungsvertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Nach dem Absenden erhalten Sie eine Eingangsbestätigung per E-Mail; wir erhalten eine Benachrichtigung. Bestätigen wir die Anfrage, folgt ein Zahlungslink (Ziffer 8). Wird eine Anfrage nicht innerhalb der Zahlungsfrist bezahlt, verfällt sie automatisch, und Sie erhalten eine Nachricht.

Zum Schutz vor automatisierten Spam-Eingaben enthält das Formular ein unsichtbares Kontrollfeld. Es werden keine Dienste Dritter (z. B. Captcha-Anbieter) eingebunden.

Alle Buchungsdaten (Ziffer 6, 10 und 13) speichern wir in einer Datenbank bei Supabase, Inc., 970 Toa Payoh North #07-04, Singapur 318992. Die Daten liegen auf Servern in Irland (Rechenzentrumsregion eu-west-1, Europäische Union). Das Foto aus der Check-out-Meldung (Ziffer 10) liegt in einem nicht öffentlichen Dateispeicher desselben Anbieters in derselben Region. Mit Supabase besteht ein Auftragsverarbeitungsvertrag. Zugriff auf die Datenbank haben nur wir selbst über den passwortgeschützten Verwaltungsbereich.

Zusätzlich führen wir ein Protokoll der von unserem System verschickten E-Mails (Empfängeradresse, Betreff, Zeitpunkt, Versandstatus), damit keine Nachricht doppelt verschickt wird und Zustellprobleme nachvollziehbar sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Die Zahlung des Aufenthalts und, bei Buchungen über Airbnb, der Kurabgabe erfolgt über einen Zahlungslink von Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. An Stripe übermitteln wir den Betrag, eine Beschreibung des Aufenthalts (Zeitraum, Nächte, Personenzahl), Ihre E-Mail-Adresse und eine interne Buchungsnummer. Ihre Zahlungsdaten (z. B. Kartennummer) geben Sie direkt bei Stripe ein; wir sehen sie zu keinem Zeitpunkt. Von Stripe erhalten wir den Zahlungsstatus, den Zeitpunkt und Kennungen des Zahlungsvorgangs.

Auf der Bezahlseite fragt Stripe außerdem Ihren Namen, Ihre Rechnungsanschrift und Ihre Telefonnummer ab und übermittelt sie an uns. Wir speichern diese Angaben zu Ihrer Buchung, weil sie zum Mietvertrag gehören und wir sie mit Ihren Angaben aus der Anfrage abgleichen. Dazu speichern wir Eckdaten des verwendeten Zahlungsmittels als Zahlungsnachweis: Kartenmarke, die letzten vier Ziffern, das Ausgabeland, das Ablaufdatum und das Ergebnis der Bankfreigabe (3-D-Secure). Die vollständige Kartennummer erhalten und speichern wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an einem Zahlungsnachweis (Art. 6 Abs. 1 lit. f DSGVO).

Stripe verarbeitet die Zahlungsdaten in eigener Verantwortung, unter anderem zur Betrugsprävention, und kann Daten an Stripe, Inc. in den USA übermitteln; Grundlage sind die Standardvertragsklauseln und das EU-US Data Privacy Framework. Einzelheiten: stripe.com/de/privacy. Rechtsgrundlage für die Weitergabe an Stripe ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Unser System verschickt automatisch E-Mails zu Ihrer Buchung: Eingangsbestätigung, Zahlungslink, Buchungsbestätigung, Bitte um den Online-Check-in, Anreise-Informationen, den Zugangscode zur Wohnung, einen Hinweis zur Abreise, gegebenenfalls eine Stornierungsbestätigung sowie nach der Abreise eine Dankesnachricht mit der Bitte um eine Bewertung.

Der Versand läuft über Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Wir nutzen die EU-Serverregion (Irland); Resend verarbeitet dabei Empfängeradresse, Betreff und Inhalt der E-Mails. Mit Resend besteht ein Auftragsverarbeitungsvertrag; Übermittlungen in die USA stützen sich auf die Standardvertragsklauseln der EU-Kommission.

Rechtsgrundlage für die Nachrichten zur Buchungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO. Die Dankesnachricht mit der Bitte um eine Bewertung senden wir auf Grundlage unseres berechtigten Interesses an Rückmeldungen unserer Gäste (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Nachricht jederzeit widersprechen, zum Beispiel per E-Mail an info@seestern-ostsee.de; dann erhalten Sie sie nicht.

Mit der Eingangsbestätigung erhalten Sie einen persönlichen Link zu Ihrem Gästeportal. Dort sehen Sie den Stand Ihrer Buchung, bezahlen, füllen den Online-Check-in aus, finden Anreise-Informationen und den Zugangscode, melden den Check-out und können uns bewerten. Der Link ist signiert und nur für Ihre Buchung gültig; bitte geben Sie ihn nicht weiter. Er funktioniert bis zwei Wochen nach der Abreise. Im Online-Check-in erfassen wir:

• Vor- und Nachname, Geburtsdatum und Staatsangehörigkeit aller Reisenden (die Personenzahl ist durch die Buchung festgelegt)
• Anschrift und Mobilnummer des Hauptgasts; reist dieser nicht selbst mit, zusätzlich Name, Anschrift und Mobilnummer der verantwortlichen Person vor Ort
• voraussichtliche Ankunftszeit
• Kfz-Kennzeichen (freiwillig, zur Zuordnung des Stellplatzes)
• Hinweise an uns, Ihre Bestätigung, dass nur die genannten Personen anreisen, sowie den Zeitpunkt, zu dem Sie die Hausordnung bestätigt haben

Ausweis- oder Passnummern fragen wir online bewusst nicht ab: Wir könnten sie aus der Ferne nicht prüfen, und für deutsche Gäste gibt es seit dem 1. Januar 2025 keine Meldepflicht in Beherbergungsstätten mehr.

Die Wohnungstür ist mit einem elektronischen Schloss mit Codetastatur ausgestattet. Für jeden Aufenthalt legen wir einen eigenen Zugangscode an, der ab dem Anreisetag gilt und nach der Abreise gelöscht wird. Den Code erhalten Sie zwei Tage vor der Anreise per E-Mail.

Das Schloss des Herstellers Nuki Home Solutions GmbH, Münzgrabenstraße 92/4, 8010 Graz, Österreich, protokolliert Öffnungen und Verriegelungen mit Zeitpunkt und verwendetem Code. Dieses Protokoll nutzen wir ausschließlich, um den Zutritt zur Wohnung abzusichern und im Schadensfall nachvollziehen zu können, wer die Wohnung betreten hat. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse am Schutz der Wohnung (Art. 6 Abs. 1 lit. f DSGVO).

Die Reinigung und der Wäschewechsel zwischen zwei Aufenthalten übernimmt die Hausperten GmbH, Ostseebad Wustrow. Sie erhält von unserem System nur die Angaben, die sie dafür braucht: An- und Abreisedatum, Personenzahl und die von Ihnen beim Check-out gemeldete Uhrzeit, ab der die Wohnung frei ist. Namen, Kontaktdaten, Zugangscodes oder das Check-out-Foto werden nicht übermittelt. Die Hausperten GmbH ist vertraglich zur Vertraulichkeit verpflichtet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wenn Sie über Airbnb buchen, verarbeitet Airbnb Ireland UC, 8 Hanover Quay, Dublin 2, Irland, Ihre Daten in eigener Verantwortung nach der Datenschutzerklärung von Airbnb. Unser System liest aus dem Airbnb-Kalender ausschließlich die gebuchten Zeiträume (ohne Namen), damit die Wohnung nicht doppelt vergeben wird; Airbnb liest umgekehrt aus unserem Kalender nur belegte Zeiträume.

Ihren Namen, die Personenzahl und die von Airbnb bereitgestellte Kontaktadresse übertragen wir von Hand in unser System, damit Sie dieselben Anreise-Informationen, den Zugangscode und den Link zum Online-Check-in erhalten wie Direktbucher. Da Airbnb die altersabhängige Kurabgabe nicht einziehen kann, erhalten Sie nach dem Online-Check-in einen gesonderten Zahlungslink dafür (Ziffer 8). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Meldedaten und Kurabgabe-Daten geben wir an die Kurverwaltung der Gemeinde Ostseebad Wustrow weiter (Ziffer 10). Buchungs- und Zahlungsbelege können an unsere Steuerberatung und, im Rahmen der gesetzlichen Pflichten, an das Finanzamt gelangen (Art. 6 Abs. 1 lit. c DSGVO). Darüber hinaus geben wir Ihre Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

• Rechnungs- und Zahlungsdaten müssen wir nach Handels- und Steuerrecht (§ 147 Abgabenordnung, § 14b Umsatzsteuergesetz) für die gesetzlichen Fristen von bis zu zehn Jahren aufbewahren.
• Zutrittsprotokoll des Türschlosses: siehe Ziffer 11.
• Server-Protokolle des Hostings: kurzzeitig, siehe Ziffer 3.
• Buchungs- und Gästedaten (Name, Kontaktdaten, Nachrichten, Angaben aus dem Online-Check-in und Check-out einschließlich Foto, Zugangscode): Wir löschen bzw. anonymisieren sie automatisch 15 Monate nach der Abreise; von der Buchung bleiben dann nur Zeitraum und Beträge als Beleg. Bei abgelehnten oder stornierten Anfragen gilt dieselbe Frist ab dem geplanten Abreisetag.
• Bewertungen bewahren wir dauerhaft auf, um uns zu verbessern. Anonyme Bewertungen enthalten keinen Personenbezug; bei zugeordneten Bewertungen endet die Verbindung zu Ihrer Person mit der Anonymisierung der Buchung nach 15 Monaten.
• Pseudonymer Anschluss-Hash aus dem Anfrageformular (Schutz vor automatisierten Massenanfragen, Art. 6 Abs. 1 lit. f DSGVO): Wir speichern keine IP-Adresse, sondern nur einen daraus gebildeten, nicht zurückrechenbaren Prüfwert, der mit der Buchung anonymisiert wird.

Sie haben gegenüber uns folgende Rechte:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO), insbesondere gegen die Bewertungsbitte nach Ihrem Aufenthalt

Zur Ausübung Ihrer Rechte genügt eine E-Mail an info@seestern-ostsee.de. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, lfd.niedersachsen.de. Sie können sich auch an die Aufsichtsbehörde Ihres Wohnorts wenden.

Für eine Buchungsanfrage benötigen wir mindestens Ihren Namen und Ihre E-Mail-Adresse; ohne diese Angaben können wir keine Buchung abwickeln. Die Angaben im Online-Check-in sind für die Kurabgabe gesetzlich vorgeschrieben. Alle übrigen Angaben sind freiwillig.

Die Website wird ausschließlich verschlüsselt (HTTPS) ausgeliefert. Der Verwaltungsbereich ist passwortgeschützt, Links zum Online-Check-in sind signiert, und der Zugriff auf die Datenbank erfolgt nur vom Server aus. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienstleister oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung; das Datum finden Sie oben unter „Stand“. Unsere Buchungsbedingungen finden Sie unter Buchungsbedingungen.