Privacy

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website bin ich:

Tanja Buhse Süderdoor 18 23769 Fehmarn Deutschland Telefon 0152 33 55 3473 E-Mail urlaub@henkieker.de

Mit Fragen zum Datenschutz und zur Ausübung deiner Rechte wendest du dich an diese Anschrift.

Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch der Website, bei einer Buchung, einer Anfrage, einer Nachricht und beim Newsletter verarbeitet werden, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange.

Kurz gefasst: Die Website setzt keine Cookies, misst keine Besuche und lädt keine Inhalte von Dritten. Daten aus Buchungen, Anfragen und Nachrichten verwende ich, um deinen Aufenthalt abzuwickeln und dir zu antworten.

Die Website betreibt für mich die Kogge Digitalagentur, Memellandstraße 2, 24537 Neumünster. Website und Datenbank laufen auf einem Server, den sie bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland gemietet hat. Mit der Kogge Digitalagentur habe ich einen Vertrag zur Auftragsverarbeitung geschlossen (Art. 28 DSGVO), Hetzner ist darin als Unterauftragsverarbeiter eingebunden. Die Seiten werden verschlüsselt über HTTPS ausgeliefert.

Die Domain und ihre Namensauflösung (DNS) verwaltet ALL-INKL.COM, Neue Medien Münnich,Hauptstraße 68, 02742 Friedersdorf. Dessen Nameserver teilen nur mit, unter welcher Adresse der Server erreichbar ist. Die Seiten selbst ruft dein Browser direkt von diesem Server ab, ohne zwischengeschalteten Dienst.

Bei jedem Aufruf verarbeitet der Server technisch notwendig deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse sowie Angaben zu Browser und Betriebssystem, die dein Browser mitsendet, um dir die Seite auszuliefern. Die Website selbst führt kein Zugriffsprotokoll. Nur wenn du ein Formular absendest, hält sie deine IP-Adresse für zehn Minuten im Arbeitsspeicher fest, um massenhafte Einsendungen abzuwehren; danach wird sie verworfen. Der vorgeschaltete Webserver der Kogge Digitalagentur kann diese Angaben zur Abwehr von Angriffen und zur Fehlersuche protokollieren. Tritt in der Website ein Fehler auf, hält sie eine technische Fehlermeldung fest, damit der Fehler behoben werden kann. Deine vollständige IP-Adresse steht darin nicht.

Rechtsgrundlage ist mein berechtigtes Interesse an einer sicheren und funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO).

Die Datenbank wird täglich gesichert, damit nach einem Defekt keine Buchung verloren geht. Die Sicherungen enthalten dieselben Daten wie die Datenbank. Jede Sicherung wird nach 30 Tagen überschrieben. Rechtsgrundlage ist mein berechtigtes Interesse an einem verlässlichen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Die Website setzt auf der Gästeseite keine Cookies. Deshalb gibt es auch kein Fenster, in dem du einwilligen müsstest.

Folgendes speichert dein Browser selbst, im sogenannten localStorage. Es wird nicht an mich übertragen und nicht ausgewertet:

• Die Einstellungen des Werkzeugs „Barrierefreiheit“ (Schriftgröße, Kontrast, Abstände, Bewegung), sobald du dort etwas änderst.

Diese Speicherung ist für die von dir gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst die Einträge jederzeit über die Einstellungen deines Browsers löschen.

Die Sprache der Website steht in der Adresse der Seite (Deutsch, Englisch, Dänisch). Dafür wird nichts gespeichert.

Nur im Verwaltungsbereich, den ausschließlich ich und von mir beauftragte Personen nutzen, setzt die Website nach der Anmeldung ein Cookie, das die Sitzung hält. Gäste kommen damit nicht in Berührung.

Die Schriften der Website liefert der eigene Server aus. Beim Aufruf entsteht keine Verbindung zu Google Fonts oder einem anderen Schriftanbieter.

Die Website bettet keine Karten, Videos oder sonstigen Inhalte Dritter ein. Ortsangaben öffnen auf deinen Wunsch die Karten-App deines Geräts. Links auf andere Websites führen erst beim Anklicken zum jeweiligen Anbieter; dort gilt dessen Datenschutzerklärung.

Ich setze keine Werkzeuge zur Reichweitenmessung, keine Werbe-Pixel und keine Heatmaps ein. Es wird nicht ausgewertet, wer sich welche Seiten ansieht.

Wenn du mich anrufst, mir schreibst oder das Kontaktformular nutzt, verarbeite ich deine Angaben, um dein Anliegen zu beantworten. Im Kontaktformular sind das Name, E-Mail-Adresse, auf Wunsch Telefonnummer und deine Nachricht. Die Website speichert die Nachricht mit diesen Angaben in der Datenbank und leitet sie per E-Mail an mich weiter.

Rechtsgrundlage ist bei Fragen zu einer Buchung die Anbahnung oder Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO), sonst mein berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Wie lange ich eine Nachricht aufbewahre, steht unter „Speicherdauer“.

Für eine Buchung oder Anfrage verarbeite ich die Angaben aus dem Formular:

• Anreise und Abreise, Zahl der Erwachsenen, Alter der Kinder und gegebenenfalls Zahl der Haustiere,
• Vorname, Nachname, E-Mail-Adresse, Telefonnummer und Anschrift (Straße, Postleitzahl, Ort, Land),
• deine Nachricht an mich, wenn du eine schreibst, und den gewählten Zahlungsweg.

Dazu kommen die Daten, die bei der Abwicklung entstehen: Buchungsnummer, Preise, Zahlungsstand, Zahlungseingänge und Erstattungen sowie die E-Mails, die ich dir zur Buchung sende (Bestätigung, Zahlungshinweise, Erinnerung vor der Anreise). Die Angaben sind für den Vertrag erforderlich; ohne sie kann ich die Buchung nicht annehmen.

Auch ein Buchungsvorgang, der nicht abgeschlossen wird, etwa weil die Zahlung abgebrochen wird, bleibt mit den eingegebenen Daten für die unter „Speicherdauer“ genannte Frist gespeichert. So bleibt nachvollziehbar, warum ein Zeitraum vorübergehend reserviert war.

Änderungen an einer Buchung, etwa Bestätigung, Zahlungseingang, Erstattung oder Stornierung, hält die Website in einem internen Protokoll fest: mit Zeitpunkt, Bezug zur Buchung und, wenn die Änderung im Verwaltungsbereich vorgenommen wurde, dem Konto, das sie vorgenommen hat.

Rechtsgrundlage ist die Anbahnung und Erfüllung des Mietvertrags (Art. 6 Abs. 1 lit. b DSGVO), für die Aufbewahrung der Buchungsbelege meine rechtliche Pflicht nach § 147 AO (Art. 6 Abs. 1 lit. c DSGVO).

Für die Kurabgabe erfasse ich bei deinem Aufenthalt die Angaben, die die Kurabgabesatzung der Stadt Fehmarn verlangt, und melde sie an die Stadt Fehmarn (Tourismus-Service Fehmarn). Reisen Gäste ohne deutsche Staatsangehörigkeit mit, kommt der Meldeschein nach § 29 und § 30 Bundesmeldegesetz hinzu. Ihn bewahre ich ein Jahr nach der Abreise auf und vernichte ihn danach.

Rechtsgrundlage ist meine rechtliche Pflicht nach der Kurabgabesatzung und dem Bundesmeldegesetz (Art. 6 Abs. 1 lit. c DSGVO).

Bei Zahlung per Überweisung steht meine Bankverbindung in der Buchungsbestätigung: auf der Seite, die nach dem Absenden erscheint, und in der Bestätigungsmail. Dein Name, deine Kontoverbindung und der Verwendungszweck erscheinen dann auf meinem Kontoauszug; daran ist meine Bank beteiligt. Erstatte ich dir einen Betrag per Überweisung, verwende ich dafür die Bankverbindung, die du mir nennst.

Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Zahlungsbelege bewahre ich wie die übrigen Buchungsunterlagen auf.

Soweit ich die Wohnung auch über Buchungsportale anbiete, gleiche ich mit ihnen über Kalenderdateien nur ab, welche Nächte belegt sind. Die Portale erhalten dabei keine Gastdaten, nur Anreise- und Abreisetag. Aus den Kalendern der Portale übernimmt die Website die belegten Zeiträume mit der Bezeichnung, die das Portal dafür mitliefert.

E-Mails zu Buchungen, Anfragen, Nachrichten und dem Newsletter versende ich über den Postausgangsserver von ALL-INKL.COM, Neue Medien Münnich,Hauptstraße 68, 02742 Friedersdorf, bei dem auch mein Postfach liegt. Zu jeder E-Mail speichert die Website Empfänger, Betreff, Anlass, Zeitpunkt, ob der Versand geklappt hat, gegebenenfalls die Fehlermeldung des Mailservers und den Bezug zur Buchung, damit ich Zustellprobleme erkennen und nachweisen kann, was ich wann geschickt habe. Rechtsgrundlage ist der jeweilige Zweck der E-Mail und mein berechtigtes Interesse an diesem Nachweis (Art. 6 Abs. 1 lit. b und f DSGVO).

Auf Wunsch informiere ich dich per E-Mail über freie Termine und Angebote. Wenn die Website die Eintragung anbietet, findest du dafür ein eigenes Kästchen im Buchungsformular, bei einer Anfrage, im Kontaktformular und an einigen weiteren Stellen der Website. Das Kästchen ist nie vorausgewählt, und eine Buchung hängt nicht davon ab.

Ich nutze das Double-Opt-in-Verfahren: Nach dem Eintragen erhältst du eine E-Mail mit einem Link zu einer Seite, auf der du die Anmeldung mit einem Knopf bestätigst. Erst danach erhältst du den Newsletter. Bestätigst du nicht, bekommst du keine weiteren E-Mails.

Ich speichere deine E-Mail-Adresse, deinen Namen, wenn du ihn angegeben hast, die Stelle, an der du dich eingetragen hast, bei einer Eintragung während der Buchung den Bezug zu dieser Buchung, die Sprache, den Wortlaut der Einwilligung, den Zeitpunkt von Eintragung und Bestätigung und jeweils deine gekürzte IP-Adresse. Die IP-Adresse wird vor dem Speichern gekürzt: Bei IPv4 wird der letzte Block auf 0 gesetzt, bei IPv6 bleiben nur die ersten 48 Bit. Diese Angaben belegen, dass du eingewilligt hast.

Rechtsgrundlage für den Versand ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), für den Nachweis der Einwilligung meine rechtliche Pflicht (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO). Du kannst die Einwilligung jederzeit widerrufen: über den Abmeldelink in jeder E-Mail oder mit einer kurzen Nachricht an mich.

Nach einer Abmeldung sende ich keinen Newsletter mehr. Deine Adresse bleibt mit dem Vermerk der Abmeldung gespeichert, damit sie nicht versehentlich erneut eingetragen wird und ich die Abmeldung belegen kann (Art. 6 Abs. 1 lit. f DSGVO). Werden E-Mails an eine Adresse dauerhaft abgewiesen, wird das vermerkt und nicht mehr dorthin gesendet.

Zu jeder Newsletter-Ausgabe hält die Website fest, an welche Adresse sie wann verschickt wurde und ob der Versand geklappt hat, damit keine Adresse doppelt beliefert wird und Zustellfehler erkennbar sind (Art. 6 Abs. 1 lit. f DSGVO).

Ich speichere personenbezogene Daten nur so lange, wie ich sie für den jeweiligen Zweck brauche oder aufbewahren muss. Die Website setzt die folgenden Fristen mit einer täglichen Löschroutine selbst um:

• Durchgeführte und stornierte Buchungen: Name, Kontaktdaten, Anschrift und Nachrichten werden nach Ablauf der Aufbewahrungsfrist für Buchungsbelege von 8 Jahren ab dem Ende des Jahres der Abreise entfernt (§ 147 Abs. 3 AO), bei einer Abreise im Jahr 2026 also am 1. Januar 2035. Zeitraum, Beträge und Zahlungen bleiben ohne Bezug zu deiner Person für meine Buchhaltung erhalten.
• Reservierungen ohne Zahlung, abgelehnte und nicht angenommene Anfragen: Name, Kontaktdaten, Anschrift und Nachricht werden 6 Monate nach dem Abreisetag entfernt.
• Ist zu einer Buchung noch eine Zahlung oder Erstattung offen, wartet die Löschung, bis sie geklärt ist.
• Nachrichten aus dem Kontaktformular und das Protokoll der versandten E-Mails: 24 Monate nach Eingang oder Versand, E-Mails zu einer Buchung frühestens nach der Abreise.
• Das interne Protokoll der Änderungen an Buchungen: 24 Monate nach dem Eintrag.
• Das Protokoll der Newsletter-Zustellungen: 24 Monate nach dem Versand oder dem letzten Versandversuch.
• Newsletter: Nicht bestätigte Anmeldungen 30 Tage nach der Eintragung. Bestätigte Anmeldungen bleiben gespeichert, bis du dich abmeldest, danach bleibt die Adresse mit dem Vermerk der Abmeldung gespeichert (siehe „Newsletter“).
• Sicherungen der Datenbank: Was gelöscht wird, verschwindet spätestens 30 Tage später auch aus den Sicherungen.

Deine Daten erhalten nur ich selbst und die Dienstleister, die in dieser Erklärung genannt sind: die Kogge Digitalagentur und Hetzner für den Betrieb der Website, ALL-INKL.COM für Domain und E-Mail. Bei Überweisungen ist außerdem meine Bank beteiligt, für Kurabgabe und Meldeschein die Stadt Fehmarn. Darüber hinaus gebe ich Daten nur weiter, wenn ich gesetzlich dazu verpflichtet bin.

Ich übermittle keine personenbezogenen Daten an Empfänger außerhalb der Europäischen Union.

Du hast mir gegenüber die folgenden Rechte hinsichtlich deiner personenbezogenen Daten:

• Auskunft über die Daten, die ich zu dir verarbeite (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung, soweit keine Pflicht zur Aufbewahrung entgegensteht (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Herausgabe der Daten, die du mir bereitgestellt hast, in einem gängigen maschinenlesbaren Format (Art. 20 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht

Verarbeite ich Daten auf Grundlage meines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du dem aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Für die Ausübung deiner Rechte genügt eine Nachricht an die oben genannte Anschrift oder E-Mail-Adresse.

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für mich zuständig ist:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein Holstenstraße 98 24103 Kiel https://www.datenschutzzentrum.de

Ich treffe keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen, und erstelle keine Profile (Art. 22 DSGVO). Die Website prüft bei einer Buchung lediglich, ob der gewünschte Zeitraum frei ist und den Buchungsregeln entspricht.