Datenschutzerklärung

2. Hosting und Server-Protokolle

Die Webseite und die für den Buchungsbetrieb erforderlichen Daten werden bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. STRATO verarbeitet Hosting-Daten in unserem Auftrag.

Beim Aufruf der Webseite können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browsertyp, Betriebssystem sowie Status- und Fehlerdaten in Server-Protokollen verarbeitet werden. Die Verarbeitung dient der sicheren und stabilen Bereitstellung, Fehleranalyse und Abwehr missbräuchlicher Zugriffe.

Rechtsgrundlage: Art. 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb der Webseite. Nach Angaben von STRATO werden die IP-Adressen von Webseitenbesuchern zur Erkennung und Abwehr von Angriffen höchstens sieben Tage gespeichert. Andere Protokolldaten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, sofern keine sicherheitsbedingte Prüfung oder gesetzliche Pflicht eine längere Aufbewahrung verlangt.

3. Preis- und Verfügbarkeitsprüfung

Für die Preisberechnung und Verfügbarkeitsprüfung verarbeiten wir die ausgewählte Wohnung, An- und Abreisedatum, Gästezahl und gewählte Zusatzleistungen. Belegungszeiträume werden mit dem von uns eingesetzten Channel-Management-System FeWo-Line abgeglichen. Vor Eingabe der Kontaktdaten ist für diese Prüfung grundsätzlich keine Identifizierung des Gastes erforderlich.

Rechtsgrundlage: Art. 6 Absatz 1 Buchstabe b DSGVO zur Durchführung vorvertraglicher Maßnahmen sowie Art. 6 Absatz 1 Buchstabe f DSGVO zur Vermeidung von Fehl- und Doppelbuchungen.

5. Buchungsbestätigung und Kommunikation

Buchungsbestätigungen, Zahlungsinformationen und aufenthaltsbezogene Nachrichten werden an die angegebene E-Mail-Adresse versandt. Eine Kopie beziehungsweise interne Buchungsnachricht wird an info@sylt123.de übermittelt. Für den E-Mail-Betrieb werden Dienste unseres Hosting- und E-Mail-Anbieters STRATO eingesetzt.

Bei einer Kontaktaufnahme über das Anfrageformular, per E-Mail oder Telefon verarbeiten wir die mitgeteilten Daten zur Bearbeitung des Anliegens und zur Rückmeldung. Im Anfrageformular ist die Angabe einer Telefonnummer freiwillig. Bezieht sich die Anfrage auf eine mögliche oder bestehende Buchung, ist Art. 6 Absatz 1 Buchstabe b DSGVO die Rechtsgrundlage; im Übrigen Art. 6 Absatz 1 Buchstabe f DSGVO.

6. Channel Manager FeWo-Line

Für die Belegungsorganisation, Gastverwaltung und Rechnungserstellung nutzen wir FeWo-Line, bereitgestellt durch die Fa. SE-Sylt, Ingenieurbüro für Nachrichtentechnik, Dipl.-Ing. Dirk Meyer, Brunnenweg 1c, 25980 Sylt. FeWo-Line verarbeitet die Daten dabei in unserem Auftrag.

Beim Abgleich der Belegungen verarbeiten wir Angaben zu Wohnung und belegten Zeiträumen. Bei einer Direktbuchung übermitteln wir an FeWo-Line insbesondere Wohnungskennung, Reisezeitraum, Buchungsnummer, Anzahl der Reisenden, gebuchte Leistungen und Preise sowie Name, E-Mail-Adresse und Anschrift des Hauptgastes. Freiwillig angegebene Anrede, Telefonnummer und Wünsche werden übermittelt, soweit sie im Buchungsformular eingetragen wurden. Für die weitere Verwaltung von Aufenthalt und Rechnung können wir in FeWo-Line auch Angaben zu Mitreisenden, Zahlungen und einer abweichenden Rechnungsanschrift erfassen.

Rechtsgrundlage: Art. 6 Absatz 1 Buchstabe b DSGVO für die Durchführung der Buchung und des Beherbergungsvertrags sowie, soweit gesetzliche Rechnungs- und Aufbewahrungspflichten betroffen sind, Art. 6 Absatz 1 Buchstabe c DSGVO.

7. Zahlung per Überweisung und gegebenenfalls bar vor Ort

Bei der Zahlung per Banküberweisung erhalten wir über unser kontoführendes Kreditinstitut insbesondere Name beziehungsweise Kontoinhaber, IBAN, Zahlungsbetrag, Buchungstag und Verwendungszweck. Diese Daten dienen der Zuordnung und Verbuchung der Zahlung.

Bei Anreisen in mehr als 21 Tagen kann der nach der verpflichtenden Anzahlung verbleibende Restbetrag bei Anreise bar gezahlt werden. In diesem Fall erfassen wir den gezahlten Betrag und die für Buchführung und Zahlungsnachweis erforderlichen Angaben zur Buchung; Bankdaten für diese Barzahlung fallen nicht an. Bei Anreisen in 21 Tagen oder früher ist keine Barzahlung vorgesehen. Der nach der Buchung angezeigte Überweisungs-QR-Code wird lokal im Browser aus den Buchungs- und Zahlungsdaten erzeugt; sein bloßes Anzeigen löst keine Überweisung aus.

Rechtsgrundlage: Art. 6 Absatz 1 Buchstabe b DSGVO sowie Art. 6 Absatz 1 Buchstabe c DSGVO für gesetzliche Buchführungs- und Aufbewahrungspflichten. Auf der Webseite werden keine Kreditkarten- oder PayPal-Daten verarbeitet.

8. Kurabgabe und gesetzliche Gästemeldungen

Für die Kurabgabe und die Ausstellung der Gästekarten verarbeiten wir die nach der Kurabgabensatzung erforderlichen Angaben zu den Gästen und ihrem Aufenthalt. Dazu gehören insbesondere Name, Vorname, Anschrift, Geburtsdatum sowie An- und Abreisetage. Die Kurabgabenmeldung übermitteln wir über das iMelde-Portal an den Tourismus-Service Wenningstedt-Braderup GmbH & Co. KG. Gesetzliche Meldungen von Beherbergungsgästen erfüllen wir, soweit vorgeschrieben, getrennt davon.

Rechtsgrundlage: Art. 6 Absatz 1 Buchstabe c DSGVO. Die Kurabgabe wird nach den aktuellen Buchungsbedingungen gesondert vor Ort in bar bezahlt.

9. Empfänger und Auftragsverarbeiter

Personenbezogene Daten erhalten nur Stellen, die sie für die genannten Zwecke benötigen. Hierzu können gehören:

• STRATO GmbH als Hosting-, Datenbank- und E-Mail-Dienstleister,
• FeWo-Line als Dienstleister für Belegungsorganisation, Gastverwaltung und Rechnungserstellung,
• das kontoführende Kreditinstitut für Banküberweisungen,
• Steuerberatung und sonstige beruflich zur Verschwiegenheit verpflichtete Berater,
• der Tourismus-Service Wenningstedt-Braderup GmbH & Co. KG für die Kurabgabenmeldung über das iMelde-Portal,
• Tourismus-, Melde-, Finanz- und andere Behörden, soweit eine gesetzliche Pflicht besteht.

Für die Verarbeitung durch FeWo-Line besteht eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck benötigt werden. Danach werden sie gelöscht oder – wenn gesetzliche Aufbewahrungspflichten bestehen – für die weitere Nutzung gesperrt.

• Unverbindliche Anfragen ohne anschließende Buchung speichern wir nur so lange, wie dies für die Bearbeitung und etwaige Rückfragen erforderlich ist. Danach löschen wir die Angaben, sofern keine gesetzlichen Aufbewahrungspflichten oder konkrete Ansprüche eine weitere Speicherung erfordern.
• Buchungs- und Vertragsdaten werden für die Vertragsabwicklung und anschließend bis zum Ablauf möglicher gesetzlicher Ansprüche gespeichert.
• Buchungsbelege und Rechnungen werden im gesetzlich erforderlichen Umfang grundsätzlich acht Jahre aufbewahrt; geschäftliche Korrespondenz kann einer sechsjährigen Aufbewahrungsfrist unterliegen.
• Für interne Gästestatistiken erforderliche personenbezogene Ausgangsdaten werden nicht allein wegen möglicher späterer Auswertungen länger aufbewahrt. Zusammengefasste Ergebnisse ohne Personenbezug können länger genutzt werden.

11. Cookies, lokaler Speicher und externe Inhalte

Wir verwenden technisch notwendige Cookies und lokalen Browserspeicher, um eine ausdrücklich gewünschte Funktion bereitzustellen, eine sichere Sitzung zu ermöglichen und die Auswahl in den Datenschutz-Einstellungen zu speichern.

Die Speicherung der Datenschutz-Auswahl erfolgt für höchstens sechs Monate im lokalen Speicher des Browsers. Eine Einwilligung ist für diese technisch notwendige Speicherung nach § 25 Absatz 2 TDDDG grundsätzlich nicht erforderlich.

Analyse-Cookies und eine Verbindung zu Google Analytics werden erst hergestellt, wenn die Schaltfläche „Statistik erlauben“ gewählt wurde. Die Ablehnung ist ebenso möglich. Die Auswahl kann jederzeit über „Cookie-Einstellungen“ geändert werden.

13. Cloudflare Turnstile und Schutz vor automatisierten Zugriffen

Zum Schutz des Anfrageformulars, der Direktbuchung und geschützter Zugänge vor automatisierten Eingaben, Spam und missbräuchlichen Buchungsversuchen verwenden wir Cloudflare Turnstile. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, California 94107, USA.

Turnstile führt beim Aufruf eines geschützten Formulars eine technische Sicherheitsprüfung durch. Dabei können insbesondere IP-Adresse, Zeitpunkt, Browser- und Geräteinformationen, technische Merkmale der Verbindung sowie das Ergebnis der Prüfung verarbeitet werden. Inhalte des Anfrage- oder Buchungsformulars werden nicht an Turnstile übermittelt. Die Prüfung wird nur an den Stellen geladen, an denen sie für den Schutz einer Eingabe oder eines Zugangs erforderlich ist; normale Inhaltsseiten bleiben davon unberührt.

Rechtsgrundlage: Art. 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Formulare, Verfügbarkeiten und Buchungssysteme vor Spam, automatisiert erzeugten Buchungen, Überlastung und sonstigem Missbrauch. Soweit Turnstile technisch erforderliche Informationen auf dem Endgerät speichert oder ausliest, erfolgt dies auf Grundlage von § 25 Absatz 2 Nummer 2 TDDDG.

Die Sicherheitsprüfung wird auf unserem Server kontrolliert und mit einer Begrenzung wiederholter Zugriffe kombiniert. Eine Nutzung der übermittelten Daten für eigene Werbung durch uns findet nicht statt. Cloudflare kann Daten in den USA verarbeiten und stützt entsprechende Übermittlungen nach eigenen Angaben insbesondere auf das EU-US Data Privacy Framework und ergänzende Garantien. Weitere Informationen finden Sie in den Datenschutzhinweisen von Cloudflare.

14. Drittlandübermittlungen

Abgesehen von den vorstehend beschriebenen Einsätzen von Google Analytics und Cloudflare Turnstile ist eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums für die vorgesehenen Kernfunktionen nicht beabsichtigt. Drittlandübermittlungen erfolgen nur unter den gesetzlichen Voraussetzungen, beispielsweise auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien.

15. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:

• Auskunft über die verarbeiteten personenbezogenen Daten,
• Berichtigung unrichtiger Daten,
• Löschung oder Einschränkung der Verarbeitung,
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen,
• Datenübertragbarkeit sowie
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Zur Ausübung dieser Rechte genügt eine Nachricht an info@sylt123.de.

16. Beschwerderecht

Betroffene Personen können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns ist insbesondere zuständig:

17. Automatisierte Entscheidungen und Datensicherheit

Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbarer erheblicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt. Automatisierte Preis- und Verfügbarkeitsprüfungen dienen lediglich der Vorbereitung und technischen Durchführung der vom Gast ausgewählten Buchung.

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen. Die Webseite wird verschlüsselt über HTTPS bereitgestellt.

18. Aktualisierung dieser Hinweise

Diese Datenschutzerklärung wird angepasst, wenn sich die Webseite, eingesetzte Dienstleister, Buchungsprozesse oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils auf der Webseite bereitgestellte Fassung.