Datenschutzerklärung

1. Wer ist verantwortlich?

Janine Kahl
Bielsteiner Straße 92, 51674 Wiehl
Telefon 02262 79 76 59 8
E-Mail janine@ferienwohnung-wiehl.de

Eine Datenschutzbeauftragte ist gesetzlich nicht vorgeschrieben und daher nicht bestellt.

2. Wenn du diese Seite aufrufst

Unser Webhoster speichert beim Aufruf automatisch sogenannte Server-Logfiles. Darin stehen: aufgerufene Seite, Datum und Uhrzeit, übertragene Datenmenge, Browsertyp und Betriebssystem, die zuvor besuchte Seite und die IP-Adresse in gekürzter Form: Bei IPv4 wird das letzte Zahlenfeld auf 0 gesetzt, bei IPv6 bleiben nur die ersten drei Blöcke erhalten.

Diese Daten brauchen wir, damit die Seite technisch überhaupt ausgeliefert werden kann und um Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, funktionierenden Auftritt, Art. 6 Abs. 1 lit. f DSGVO. Aus Sicherheitsgründen speichert unser Webhoster außerdem für kurze Zeit IP-Protokolle. Nach dem Vertrag über Auftragsverarbeitung werden Protokolle entweder mit gekürzter IP-Adresse geführt oder nach sieben Tagen gelöscht. Wir führen die Logfiles nicht mit anderen Daten zusammen und werten sie nicht personenbezogen aus.

Hosting: Diese Seite wird gehostet von der united-domains GmbH, Gautinger Straße 10, 82319 Starnberg, Deutschland. Mit united-domains besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. united-domains setzt dafür weitere Dienstleister ein, für die Webserver die IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. Bei Überlastungsangriffen (DDoS) auf die Server kann der Datenverkehr über die Akamai Technologies GmbH, Parkring 20–22, 85748 Garching, umgeleitet werden. united-domains und seine Dienstleister verarbeiten diese Daten ausschließlich in der Europäischen Union.

3. Schriften

Die Schriftarten liegen auf unserem eigenen Server. Beim Laden dieser Seite wird keine Verbindung zu Google Fonts oder einem anderen fremden Server hergestellt. Deine IP-Adresse geht dabei nur an unseren Webhoster (siehe Abschnitt 2).

4. Der Buchungskalender (Smoobu)

Für Verfügbarkeiten und Buchungen nutzen wir das Buchungstool der Smoobu GmbH, Pappelallee 78/79, 10437 Berlin.

Auf der Seite Verfügbarkeit & Buchung ist der Kalender fest eingebaut und wird zusammen mit der Seite geladen. Dabei wird eine Verbindung zu booking.smoobu.com aufgebaut und deine IP-Adresse dorthin übertragen. Auf allen anderen Seiten passiert das nicht – dort steht nur ein Knopf, der hierher führt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Du rufst diese Seite auf, um zu sehen, ob dein Zeitraum frei ist, und um gegebenenfalls zu buchen – die Anzeige des Kalenders ist genau dafür erforderlich. Echte Verfügbarkeiten lassen sich nicht ohne Verbindung zum Buchungssystem anzeigen; eine sparsamere Möglichkeit gibt es nicht.

Setzt das Buchungstool dabei ein Sitzungs-Cookie, das deine Eingaben während des Buchungsvorgangs zusammenhält, ist das nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig: Es ist unbedingt erforderlich, damit der von dir ausdrücklich aufgerufene Dienst funktioniert. Es dient nicht der Werbung und nicht der Analyse.

Die Hilfsbibliothek, mit der sich das eingebettete Fenster an die Bildschirmgröße anpasst, liegt auf unserem eigenen Server. Sie wird nicht von einem fremden Anbieter nachgeladen. Das eingebettete Smoobu-Fenster baut aber selbst Verbindungen zu weiteren Anbietern auf:

Cloudflare: Gleich beim Laden des Kalenders lädt das Smoobu-Fenster ein Messskript von static.cloudflareinsights.com. Es stammt von der Cloudflare, Inc. in den USA, einem Dienstleister von Smoobu. Dabei gehen deine IP-Adresse und technische Angaben zum Aufruf des Buchungsfensters an Cloudflare.

Stripe: Sobald das Buchungsformular erscheint, lädt es die Zahlungstechnik von Stripe (js.stripe.com) – auch wenn du später mit PayPal bezahlst. Stripe erhält dabei deine IP-Adresse, technische Angaben zu deinem Gerät und Eckdaten der Buchung wie Reisedaten und Personenzahl. Stripe kann zwei Cookies setzen: __stripe_mid (ein Jahr) und __stripe_sid (30 Minuten). Sie dienen der Vorbeugung gegen Betrug. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, betrugsfreien Zahlung, Art. 6 Abs. 1 lit. f DSGVO. Für die Cookies gilt § 25 Abs. 2 Nr. 2 TDDDG. Anbieter ist die Stripe Payments Europe, Limited, Dublin, Irland (siehe Abschnitt 7).

Wenn du über den Kalender buchst, verarbeitet Smoobu die Daten, die du eingibst – Name, Anschrift, E-Mail, Telefonnummer, Reisezeitraum und Zahl der Gäste – in unserem Auftrag. Grundlage ist die Anbahnung und Durchführung des Mietvertrags, Art. 6 Abs. 1 lit. b DSGVO. Datenschutzerklärung von Smoobu: smoobu.com/de/datenschutz

Du musst den Kalender nicht benutzen. Ein Anruf oder eine E-Mail genügt – so erreichst du uns.

5. Wenn du uns schreibst oder anrufst

Bei einer Anfrage per E-Mail, Telefon oder WhatsApp speichern wir deine Angaben, um sie zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Buchung geht, sonst unser berechtigtes Interesse an der Beantwortung, Art. 6 Abs. 1 lit. f DSGVO. Anfragen, aus denen keine Buchung wird, löschen wir spätestens nach sechs Monaten.

Zu WhatsApp: Auf dieser Seite ist WhatsApp nicht eingebunden, es steht nur ein Link darauf. Erst wenn du ihn anklickst, öffnet sich WhatsApp und es entsteht eine Verbindung zur WhatsApp Ireland Limited, einem Unternehmen des Meta-Konzerns. Schreibst du uns über WhatsApp, verarbeitet die WhatsApp Ireland Limited deine Telefonnummer und Verbindungsdaten (zum Beispiel den Zeitpunkt der Nachricht) nach ihren eigenen Bedingungen. Die Inhalte sind Ende-zu-Ende-verschlüsselt. Dabei können Daten in die USA gelangen. Wenn dir das nicht recht ist, schreib uns einfach eine E-Mail oder ruf an – für uns macht das keinen Unterschied.

Das Anfrageformular für die Monteurzimmer-Woche

Auf der Seite Monteurzimmer gibt es ein Formular. Wenn du es abschickst, verarbeiten wir die Namen der Übernachtungsgäste, Anreise und Abreise, die Zahl der Personen, deine E-Mail-Adresse und – wenn du sie einträgst – Firma oder Name für die Rechnung, Rechnungsanschrift und Telefonnummer.

Damit prüfen wir automatisch, ob die Wohnung in deinem Zeitraum frei ist, und schicken dir die passende E-Mail – bei freiem Zeitraum mit Rabattcode und Buchungslink. Für die Prüfung übermittelt unser Server nur Anreise, Abreise, die Zahl der Personen und die Wohnung an Smoobu (siehe Abschnitt 4), keine Namen und keine E-Mail-Adresse. Eine Kopie der Anfrage und der E-Mail geht an unser Postfach. Die E-Mails verschickt unser Webhoster united-domains.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, denn es geht um die Anbahnung eines Mietvertrags. Anfragen, aus denen keine Buchung wird, löschen wir spätestens nach sechs Monaten; die Anfragenliste auf unserem Server wird dafür automatisch bereinigt.

Zum Schutz vor Missbrauch zählt der Server, wie oft von einem Anschluss Anfragen kommen. Dafür speichert er die IP-Adresse nicht im Klartext, sondern nur als pseudonymisierten Prüfwert, der mit einem geheimen Schlüssel gebildet wird. Der Prüfwert wird höchstens 24 Stunden verwendet und danach gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem Formular, das nicht für Spam missbraucht wird, Art. 6 Abs. 1 lit. f DSGVO.

Infos per E-Mail – nur, wenn du es willst

Im Formular gibt es ein freiwilliges Häkchen für gelegentliche Infos über freie Termine und Angebote per E-Mail. Ohne Häkchen funktioniert deine Anfrage genauso.

Setzt du das Häkchen, schicken wir dir zuerst eine E-Mail mit einem Bestätigungslink. Erst wenn du darin bestätigst, nehmen wir dich in die Liste auf (Double-Opt-in). Bestätigst du nicht innerhalb von sieben Tagen, löschen wir die Angabe wieder. In die Liste kommen deine E-Mail-Adresse, Firma oder Name aus dem Formular, die Sprache sowie der Zeitpunkt von Anmeldung und Bestätigung – damit wir nachweisen können, dass du zugestimmt hast.

Rechtsgrundlage ist deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit widerrufen: Eine kurze E-Mail an janine@ferienwohnung-wiehl.de genügt, und jede Info-Mail sagt dir, wie du dich abmeldest. Danach streichen wir deine Adresse aus der Liste. Den Nachweis, dass du früher eingewilligt hattest, bewahren wir bis zum Ende des dritten Kalenderjahres nach deinem Widerruf auf (regelmäßige Verjährung, §§ 195, 199 BGB) und löschen ihn dann.

6. Wenn du bei uns übernachtest

Für die Buchung und die Abrechnung verarbeiten wir Name, Anschrift, Kontaktdaten, Reisezeitraum, Zahl und Alter der Gäste sowie die Zahlungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die im Buchungsformular mit * markierten Angaben brauchen wir für den Vertragsschluss; ohne sie können wir die Buchung nicht annehmen.

Meldepflicht: Seit dem 1. Januar 2025 entfällt der Meldeschein für Gäste mit deutscher Staatsangehörigkeit. Gäste mit ausländischer Staatsangehörigkeit sind gesetzlich verpflichtet, am Ankunftstag einen Meldeschein zu unterschreiben (§ 29 Abs. 2 Bundesmeldegesetz, BMG). Er enthält die in § 30 Abs. 2 BMG genannten Angaben, etwa Name, Geburtsdatum, Staatsangehörigkeit, Anschrift und Passnummer. Mitreisende Ehe- oder Lebenspartner und minderjährige Kinder werden nur der Zahl nach erfasst. Wir bewahren den Meldeschein vom Tag der Abreise an ein Jahr auf und vernichten ihn danach innerhalb von drei Monaten (§ 30 Abs. 4 BMG). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

Rechnungen und andere Buchungsbelege bewahren wir acht Jahre auf (§ 147 Abs. 1 Nr. 4, Abs. 3 Abgabenordnung, § 14b Abs. 1 Umsatzsteuergesetz), Geschäftsbriefe und E-Mails zur Buchung sechs Jahre (§ 147 Abs. 1 Nr. 2 und 3, Abs. 3 Abgabenordnung), jeweils ab dem Ende des Kalenderjahres. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Die übrigen Buchungsdaten löschen wir, sobald wir sie für den Vertrag und mögliche Ansprüche nicht mehr brauchen, spätestens drei Jahre nach dem Ende des Jahres, in dem dein Aufenthalt endete (§§ 195, 199 BGB).

7. Wenn du bezahlst

Im Buchungsvorgang kannst du zwischen PayPal, Kreditkarte und SEPA-Lastschrift wählen. Dahinter stehen zwei Dienstleister. Deine Zahlungsdaten gehen nur an den Dienstleister, dessen Zahlungsart du wählst. Die Zahlungstechnik von Stripe wird aber schon beim Öffnen des Buchungsformulars geladen (siehe Abschnitt 4).

• PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg.
• Stripe (Kreditkarte, SEPA-Lastschrift) – Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Übermittelt werden die Daten, die für die Zahlung nötig sind: Name, Betrag, Buchungsnummer und die Zahlungsdaten, die du beim Dienstleister eingibst. Deine Kreditkartennummer sehen wir nie – sie wird direkt beim Dienstleister eingegeben. Rechtsgrundlage ist die Durchführung des Vertrags, Art. 6 Abs. 1 lit. b DSGVO.

8. Wenn du über ein Portal gebucht hast

Hast du nicht direkt bei uns, sondern über ein Buchungsportal gebucht, bekommen wir deine Daten von dort. Für die Verarbeitung auf dem Portal selbst ist das jeweilige Portal verantwortlich, nicht wir. Sobald die Daten bei uns sind, gilt diese Erklärung.

9. Weitergabe

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Eine Weitergabe erfolgt nur an unseren Webhoster, an unseren E-Mail-Anbieter, an Smoobu und dessen Dienstleister wie Cloudflare, an PayPal und Stripe für die Zahlungsabwicklung, an unser Steuerbüro, an unsere Bank – und an Behörden, wenn wir gesetzlich dazu verpflichtet sind.

Übermittlung in Länder außerhalb der EU: Smoobu setzt Unterauftragnehmer mit Sitz in den USA ein (unter anderem Cloudflare, Amazon Web Services, Google, Microsoft; Liste in der Datenschutzerklärung von Smoobu). Auch Stripe und PayPal können Daten an Konzerngesellschaften in den USA übermitteln. Grundlage ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Durchführungsbeschluss (EU) 2023/1795), soweit der Empfänger zertifiziert ist, sonst Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

10. Deine Rechte

Du hast jederzeit das Recht auf

• Auskunft darüber, welche Daten wir über dich haben (Art. 15 DSGVO)
• Berichtigung, wenn etwas falsch ist (Art. 16 DSGVO)
• Löschung, soweit keine Aufbewahrungsfrist entgegensteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung, mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine formlose E-Mail an janine@ferienwohnung-wiehl.de genügt. Es entstehen dir dadurch keine Kosten.

Dein Widerspruchsrecht: Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO: Server-Logfiles, Antworten auf allgemeine Anfragen, Missbrauchsschutz des Formulars, die Zahlungstechnik von Stripe im Buchungsformular), kannst du jederzeit widersprechen, und zwar aus Gründen, die sich aus deiner besonderen Situation ergeben (Art. 21 Abs. 1 DSGVO). Eine E-Mail an janine@ferienwohnung-wiehl.de genügt.

11. Beschwerde

Wenn du meinst, wir gehen mit deinen Daten falsch um, kannst du dich bei der Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

12. Änderungen

Wir passen diese Erklärung an, wenn sich an der Seite oder an der Rechtslage etwas ändert. Stand: Oktober 2026.