Datenschutzerklärung

Verantwortliche Stelle

Verantwortlicher im Sinne der Datenschutz-Grundverordnung:

Server-Logs

Beim Besuch dieser Website werden automatisch Informationen vom Browser an den Server unseres Hosters übertragen und in sogenannten Server-Logfiles gespeichert:

• IP-Adresse (gekürzt, soweit technisch möglich)
• Datum und Uhrzeit der Anfrage
• aufgerufene Seite
• Browser-Typ und -Version
• Betriebssystem
• Referrer-URL

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem fehlerfreien und sicheren Betrieb der Website).

Speicherdauer: in der Regel 7 Tage, dann automatische Löschung.

Hoster: Netlify, Inc., 44 Montgomery Street, Suite 300, San Francisco, CA 94104, USA. Die Verarbeitung erfolgt in der EU-Region von Netlify. Mit Netlify besteht ein Auftragsverarbeitungs-Vertrag (AVV) nach Art. 28 DSGVO. Soweit Daten in Drittländer übermittelt werden, sind Standardvertragsklauseln nach Art. 46 DSGVO als zusätzliche Absicherung in Kraft.

Cookies und Consent

Diese Website nutzt Cookies in zwei Kategorien:

Notwendig (kein Consent erforderlich)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse.

• Speicherung Eurer Cookie-Einwilligung (Cookie cc_cookie, gesetzt vom Consent-Tool)
• Technische Session-Cookies für die Funktion der Seite

Funktional und Marketing (Einwilligung erforderlich)

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

• Buchungs-Widget Smoobu: wird erst nach expliziter Zustimmung geladen
• Google Maps: wird erst nach expliziter Zustimmung geladen (Datenübermittlung in die USA, Art. 49 Abs. 1 lit. a DSGVO)

Kein Google Analytics, kein Facebook-Pixel, keine Werbe-Cookies.

Widerruf Eurer Einwilligung: Über den Link "Cookie-Einstellungen" im Footer könnt Ihr Eure Einwilligung jederzeit ändern oder widerrufen. Die Wirkung gilt für die Zukunft, bereits erfolgte Datenverarbeitungen bleiben rechtmäßig.

Speicherdauer der Einwilligung: 6 Monate, danach erneute Abfrage.

Eingesetztes Tool: orestbida/cookieconsent (vanilla-cookieconsent v3), eine clientseitige Open-Source-Library. Es findet keine Datenübertragung an Dritte statt.

Buchungs-Widget Smoobu

Wenn Ihr auf "Verfügbarkeit prüfen" klickt und der Datenverarbeitung zustimmt, laden wir das Buchungs-Widget der Smoobu GmbH (Wattstraße 11, 13355 Berlin, Deutschland).

Folgende Daten werden bei der Nutzung an Smoobu übertragen:

• IP-Adresse
• Browser-Informationen
• Eingaben im Buchungs-Tool (Anreise, Abreise, Personenanzahl, ausgewählte Wohnung)
• Bei Buchung: Vor- und Nachname, Mail-Adresse, postalische Adresse, Telefonnummer, Zahlungsdaten

Das Widget wird in einem iFrame von der Domain login.smoobu.com geladen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für das Laden des Widgets nach Klick. Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung) für die Verarbeitung der Buchungsdaten.

Auftragsverarbeitung: Mit der Smoobu GmbH besteht ein Auftragsverarbeitungs-Vertrag nach Art. 28 DSGVO.

Speicherdauer: Buchungs- und Steuerdaten werden gemäß den gesetzlichen Aufbewahrungsfristen für mindestens 10 Jahre nach Vertragsabschluss aufbewahrt. Nicht-buchungsbezogene Anfragedaten werden früher gelöscht.

Datenschutzerklärung Smoobu: https://www.smoobu.com/de/datenschutz/

Zahlungsabwicklung Stripe

Buchungen wickeln wir über das Buchungssystem Smoobu ab. Die eigentliche Zahlung (Anzahlung und Restzahlung) verarbeitet der Zahlungsdienstleister Stripe. Anbieter innerhalb der EU ist die Stripe Payments Europe, Limited (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland).

Bei einer Zahlung werden insbesondere folgende Daten an Stripe übermittelt:

• Vor- und Nachname
• Rechnungsadresse
• Mail-Adresse
• Zahlungsdaten (z. B. Kreditkartennummer, IBAN, je nach gewählter Zahlart)
• Betrag und Buchungsbezug

Die vollständigen Karten- bzw. Kontodaten gebt Ihr direkt in der gesicherten Eingabemaske von Stripe ein. Wir selbst sehen und speichern diese Zahlungsdaten nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Drittlandtransfer: Stripe kann personenbezogene Daten an die Muttergesellschaft Stripe, Inc. (USA) übermitteln. Als zusätzliche Absicherung dienen Standardvertragsklauseln nach Art. 46 DSGVO.

Speicherdauer: gemäß den gesetzlichen Aufbewahrungsfristen (Steuer- und Handelsrecht, in der Regel 10 Jahre).

Datenschutzerklärung Stripe: https://stripe.com/de/privacy

Google Maps

Auf den Seiten Region und Kontakt binden wir nach Eurer Zustimmung eine Karte des Anbieters Google Maps ein. Anbieter ist die Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), Mutterkonzern Google LLC (USA).

Folgende Daten werden beim Laden der Karte an Google übertragen:

• IP-Adresse
• Browser-Informationen, Spracheinstellung
• Referrer-URL (welche Seite die Karte einbindet)
• Geräte-Informationen

Google setzt eigene Cookies (u. a. NID, 1P_JAR, CONSENT) und kann Daten in die USA übermitteln. Die USA gelten datenschutzrechtlich als Drittland mit erhöhtem Risiko. Wir holen Eure Einwilligung deshalb explizit ein und Ihr könnt sie jederzeit widerrufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für das Laden der Karte. Für die Datenübermittlung in die USA: Art. 49 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung in den Drittlandstransfer).

Speicherdauer: Liegt im Verantwortungsbereich von Google, siehe Datenschutzerklärung des Anbieters.

Datenschutzerklärung Google: https://policies.google.com/privacy

Kontaktformular und Mail-Anfragen

Wenn Ihr das Kontaktformular nutzt oder uns direkt eine Mail an urlaub@ferienhofhaug.de schreibt, verarbeiten wir folgende Daten:

• Vor- und Nachname
• Mail-Adresse
• Telefonnummer (sofern angegeben)
• Inhalt Eurer Nachricht
• Anreise- und Abreise-Datum (sofern angegeben)
• Personenanzahl (sofern angegeben)
• Anlass Eurer Anfrage (Auswahl aus Dropdown)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bei Buchungs- und Wohnungsanfragen. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über DSGVO-Checkbox im Formular) bei sonstigen Anfragen.

Form-Backend: Wir nutzen Netlify Forms als integrierten Bestandteil unseres Hosting-Anbieters. Die Form-Daten werden an urlaub@ferienhofhaug.de per Mail weitergeleitet und im Netlify-Form-Dashboard gespeichert. Mit Netlify besteht der unter "Server-Logs" genannte AVV.

Speicherdauer: Bis zur abschließenden Erledigung Eurer Anfrage zuzüglich gesetzlicher Aufbewahrungsfristen, sofern anwendbar. Nicht zu einer Buchung führende Anfragen werden in der Regel nach 6 Monaten gelöscht.

Spam-Schutz: Wir nutzen einen Honeypot-Mechanismus und die eingebaute Spam-Heuristik von Netlify Forms. Es kommt kein Captcha zum Einsatz, weil Captchas Daten an Drittanbieter übertragen und Barrierefreiheit beeinträchtigen.

Externe Inhalte und Links

Auf dieser Website verwenden wir externe Links zu:

• der Hindelang-PLUS-Seite der Marktgemeinde Bad Hindelang (auf der Region-Seite)
• unserem Instagram-Profil @ferienhof_haug (im Footer)

Beim Klick auf externe Links werden Daten an den jeweiligen Anbieter übertragen. Wir haben darauf keinen Einfluss. Lest dazu die Datenschutzerklärung des jeweiligen Anbieters.

Eingebettete externe Inhalte: Wir binden zwei externe Dienste in iFrames ein, beide nur nach expliziter Einwilligung (siehe oben): das Buchungs-Widget von Smoobu und die Karte von Google Maps. Wir nutzen kein YouTube-Embed, keine Social-Media-Widgets und keine Tracking-Pixel.

Eure Rechte

Als betroffene Person habt Ihr folgende Rechte:

• Auskunft (Art. 15 DSGVO) über die bei uns gespeicherten Daten
• Berichtigung (Art. 16 DSGVO) falscher Daten
• Löschung (Art. 17 DSGVO, "Recht auf Vergessenwerden")
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) in einem maschinenlesbaren Format
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen auf Grundlage berechtigter Interessen
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO), insbesondere für die Cookie-Einwilligung und das Smoobu-Widget
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Anfragen zu diesen Rechten richtet Ihr an: info@ferienhofhaug.de

Zuständige Aufsichtsbehörde:

Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Eure Daten zu schützen:

• TLS-Verschlüsselung (HTTPS) für alle Seitenaufrufe und Form-Übertragungen
• Hosting bei Netlify in der EU-Region mit Auftragsverarbeitungs-Vertrag
• Smoobu als zertifizierter Auftragsverarbeiter mit eigenem AVV
• Begrenzte Zugriffsrechte auf Form-Daten (nur Svea und Markus)
• Keine Speicherung von Zahlungsdaten bei uns selbst (alle Zahlungen laufen über Smoobu/Stripe)

Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, falls wir neue Tools einführen oder rechtliche Vorgaben sich ändern. Die jeweils aktuelle Version findet Ihr auf dieser Seite.

Stand: Juli 2026