Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Jan Ueberall
Zum Ostersoll 5
23769 Fehmarn
E-Mail: lightfehmarn@gmx.de
Telefon: +49 171 4180263

2. Was diese Website nicht tut

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Personenbezogene Daten verarbeiten wir ausschließlich im Rahmen der gesetzlichen Vorschriften, insbesondere der DSGVO und des BDSG. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können — etwa Name, Anschrift, E-Mail-Adresse, Telefonnummer.

Diese Website ist bewusst einfach gebaut. Sie enthält:

• keine Analyse und kein Tracking, keine Reichweitenmessung, keine Werbenetzwerke,
• keine eigenen Formulare — auf unserem Server können Sie nichts eingeben, und wir speichern dort nichts,
• keine Cookies, die von uns gesetzt werden,
• keine Schriften und Skripte von fremden Servern — die Schriftarten liegen im Seitenpaket selbst.

Gespeichert wird in Ihrem Browser genau eines: Ihre Entscheidung über die eingebetteten Inhalte (Abschnitt 4). Das ist kein Cookie, sondern ein Eintrag im lokalen Speicher, und er verlässt Ihr Gerät nicht.

Drei Ausnahmen gibt es, alle als eingebettetes Fenster (iFrame):

• die Google-Karte im Seitenfuß — sie steht damit auf jeder Seite — Abschnitt 5,
• der Belegungskalender auf den vier Wohnungsseiten — Abschnitt 6,
• die Buchungsstrecke auf der Seite „Buchen“ und auf den vier Wohnungsseiten — Abschnitt 7.

Keine dieser drei lädt, bevor Sie zugestimmt haben. Wie Sie zustimmen, was das bedeutet und wie Sie es wieder zurücknehmen, steht im nächsten Abschnitt.

Direkt buchen können Sie über die auf unserer Website eingebundene Buchungsstrecke unseres technischen Dienstleisters Smoobu. Was Sie dort eingeben — Name, Anschrift, Kontaktdaten, Zahlungsart — geht an Smoobu und an uns, nicht über unseren eigenen Server. Einzelheiten in Abschnitt 7.

3. Aufruf dieser Website

Beim Aufruf einer Seite übermittelt Ihr Gerät technisch notwendige Verbindungsdaten, darunter Ihre IP-Adresse. Ohne sie kann die Seite nicht ausgeliefert werden. Diese Daten werden zur Bereitstellung und zur Sicherheit des Webauftritts verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einem sicheren und stabilen Webauftritt.

Die Seite wird über die Infrastruktur von Cloudflare, Inc. (San Francisco, USA) und deren europäische Konzerngesellschaften ausgeliefert. Cloudflare verarbeitet die Verbindungsdaten in unserem Auftrag.

4. Ihre Einwilligung in die eingebetteten Inhalte

Drei Stellen dieser Website zeigen Inhalte, die nicht von uns kommen, sondern von Google und von Smoobu (Abschnitte 5 bis 7). Sobald so ein Inhalt lädt, nimmt Ihr Browser unmittelbar Verbindung zu dem jeweiligen Anbieter auf, und der kann dabei Informationen auf Ihrem Gerät speichern oder auslesen. Deshalb fragen wir vorher.

Beim ersten Besuch erscheint dafür unten eine Leiste. Sie können dort alles auf einmal erlauben, alles ablehnen oder einzeln entscheiden. Zur Wahl stehen zwei Freigaben:

• Karte — die Einbettung von Google Maps im Seitenfuß.
• Belegung & Buchung — der Belegungskalender und die Buchungsstrecke von Smoobu. Beide gehören zusammen: derselbe Anbieter, derselbe Zweck.

Vorausgewählt ist nichts. Solange Sie nicht zustimmen, wird nichts geladen und nichts übertragen; an der Stelle der Einbettung steht dann ein Hinweis mit einem Link, über den Sie den Inhalt bei Bedarf direkt beim Anbieter aufrufen können.

Was wir uns dafür merken. Ihre Entscheidung speichern wir im lokalen Speicher Ihres Browsers unter dem Eintrag casa:einwilligung. Darin steht, welche der beiden Freigaben Sie erteilt haben und wann. Dieser Eintrag geht an keinen Server — auch nicht an unseren. Ohne ihn könnten wir eine Ablehnung nicht merken und müssten Sie bei jedem Seitenaufruf erneut fragen; er ist deshalb technisch erforderlich und selbst nicht einwilligungspflichtig (§ 25 Abs. 2 Nr. 2 TDDDG). Löschen Sie die Website-Daten in Ihrem Browser, ist die Entscheidung weg und wir fragen erneut.

Widerruf. Sie können Ihre Einwilligung jederzeit und mit Wirkung für die Zukunft ändern oder ganz zurücknehmen — auf der Seite Cookie-Einstellungen, die im Fuß jeder Seite verlinkt ist. Der Widerruf ist genauso einfach wie die Zustimmung und wirkt sofort: bereits geladene Einbettungen werden entfernt. Was bis dahin an den Anbieter übermittelt wurde, lässt sich dadurch nicht rückgängig machen.

Rechtsgrundlage für das Laden der drei Einbettungen ist damit durchgehend Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Ist in Ihrem Browser JavaScript abgeschaltet, können wir Sie nicht fragen — dann wird grundsätzlich keine der drei Einbettungen geladen.

5. Google-Karte im Seitenfuß

Im Seitenfuß ist eine Karte von Google Maps eingebettet, die unsere beiden Häuser zeigt. Da der Seitenfuß auf jeder Seite steht, betrifft das jede Seite dieser Website. Geladen wird sie erst, wenn Sie der Freigabe „Karte“ zugestimmt haben (Abschnitt 4).

Danach nimmt Ihr Browser eine direkte Verbindung zu Servern von Google Ireland Limited (Dublin, Irland) auf. Google ist dafür eigenständig verantwortlich. Übertragen werden dabei mindestens:

• Ihre IP-Adresse,
• Angaben zu Browser und Gerät,
• die Adresse der Seite, von der die Karte geladen wird.

Google kann in diesem Zusammenhang Cookies oder vergleichbare Techniken auf Ihrem Gerät einsetzen. Eine Übermittlung in die USA an Google LLC ist dabei nicht ausgeschlossen; Grundlage dafür ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework.

Zweck ist allein die Darstellung unserer Standorte auf einer Karte.

Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit widerrufen (Abschnitt 4).

Ohne Karte bleibt nichts unerreichbar: neben der Einbettung steht dieselbe Information als Liste, und jeder Ort trägt seinen eigenen Kartenlink.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

6. Belegungskalender auf den Wohnungsseiten

Auf jeder der vier Wohnungsseiten ist ein Belegungskalender eingebettet, der zeigt, welche Tage bereits belegt sind. Er wird von der Smoobu GmbH (Berlin, Deutschland) bereitgestellt — dem Dienst, mit dem wir unsere Belegung verwalten. Geladen wird er erst, wenn Sie der Freigabe „Belegung & Buchung“ zugestimmt haben (Abschnitt 4).

Danach nimmt Ihr Browser eine direkte Verbindung zu Servern von Smoobu auf. Übertragen werden dabei mindestens:

• Ihre IP-Adresse,
• Angaben zu Browser und Gerät,
• die Adresse der Seite, von der der Kalender geladen wird.

Smoobu kann in diesem Zusammenhang Cookies oder vergleichbare Techniken auf Ihrem Gerät einsetzen.

Der Kalender ist eine reine Anzeige: Sie können darin nichts eingeben, nichts auswählen und nichts buchen. Gebucht wird unmittelbar darunter und auf der Seite „Buchen“ — dort steht eine weitere Einbettung von Smoobu, siehe Abschnitt 7.

Zweck ist allein, Ihnen freie und belegte Tage ohne Anfrage zu zeigen.

Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit widerrufen (Abschnitt 4).

Ohne Kalender bleibt nichts unerreichbar: freie Zeiträume nennen wir auf Anfrage, und der Weg dorthin steht unmittelbar daneben.

7. Buchungsstrecke auf der Seite „Buchen“ und den Wohnungsseiten

Auf der Seite „Buchen“ und auf den vier Wohnungsseiten ist die Buchungsstrecke der Smoobu GmbH (Berlin, Deutschland) eingebettet — desselben Dienstes, mit dem wir unsere Belegung verwalten. Anders als der Belegungskalender ist sie keine Anzeige, sondern ein Vorgang: Sie wählen einen Zeitraum, sehen den Preis und schließen die Buchung dort ab. Geladen wird sie erst, wenn Sie der Freigabe „Belegung & Buchung“ zugestimmt haben (Abschnitt 4); es ist dieselbe Freigabe wie beim Kalender.

Schon vor jeder Eingabe nimmt Ihr Browser danach eine direkte Verbindung zu Servern von Smoobu auf. Übertragen werden dabei mindestens:

• Ihre IP-Adresse,
• Angaben zu Browser und Gerät,
• die Adresse der Seite, von der die Buchungsstrecke geladen wird.

Smoobu kann in diesem Zusammenhang Cookies oder vergleichbare Techniken auf Ihrem Gerät einsetzen. Innerhalb dieser Einbettung lädt Smoobu zudem eigene weitere Bestandteile nach, darunter Schriftarten von Google-Servern. Das geschieht in Smoobus eigenem Fenster und liegt in Smoobus Verantwortung; wir können es weder steuern noch verhindern — Sie können es vermeiden, indem Sie diese Freigabe nicht erteilen.

Rechtsgrundlage hierfür: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Wenn Sie buchen, geben Sie in dieser Einbettung zusätzlich an:

• Vor- und Nachname,
• E-Mail-Adresse und Telefonnummer,
• Anschrift,
• Reisezeitraum, Zahl der Erwachsenen und Kinder,
• die gewählte Zahlungsart,
• freiwillig eine Nachricht an uns.

Diese Angaben verarbeiten wir, um Ihre Buchung zu bearbeiten und den Mietvertrag zu erfüllen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Erfüllung eines Vertrags. Für die Aufbewahrung der Belege gilt zusätzlich Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den steuer- und handelsrechtlichen Fristen.

⚠️ Diese Verarbeitung beruht nicht auf Ihrer Einwilligung, sondern auf dem Vertrag: Sie können die Einwilligung für das Laden der Einbettung jederzeit widerrufen, eine bereits abgeschlossene Buchung bleibt davon unberührt.

Smoobu verarbeitet diese Daten in unserem Auftrag als Auftragsverarbeiter.

Ohne die Einbettung bleibt nichts unerreichbar: Sie können die Buchungsstrecke auch direkt bei Smoobu öffnen — der Link steht auf derselben Seite — oder uns einfach schreiben.

8. Zahlung über Stripe

Zahlungen aus einer Direktbuchung wickeln wir über den Zahlungsdienstleister Stripe ab, der an unser Buchungssystem angebunden ist. Wählen Sie eine Zahlung über Stripe, werden die dafür erforderlichen Angaben — insbesondere Zahlungsmittel, Betrag und die zur Zuordnung nötigen Buchungsdaten — an Stripe übermittelt und dort verarbeitet. Vollständige Kartendaten erhalten und speichern wir nicht.

Zweck ist die Abwicklung Ihrer Zahlung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Vertrags; für die Aufbewahrung der Zahlungsbelege zusätzlich Art. 6 Abs. 1 lit. c DSGVO.

Für die Verarbeitung durch Stripe gelten dessen Datenschutzhinweise.

9. Kontakt per WhatsApp, E-Mail und Telefon

Auf dieser Seite gibt es kein Kontaktformular. Die Kontakt-Knöpfe öffnen Ihr eigenes E-Mail-Programm mit vorbereitetem Betreff und Text oder wählen unsere Telefonnummer — bei uns entstehen dabei keine Daten, solange Sie nicht selbst absenden.

Der WhatsApp-Knopf ist ein einfacher Link: Er lädt nichts von WhatsApp, solange Sie ihn nicht anklicken. Erst mit dem Klick öffnet sich ein Chat bei WhatsApp (WhatsApp Ireland Limited, Dublin, Irland); für die dortige Verarbeitung gelten die Datenschutzhinweise von WhatsApp. Wer WhatsApp nicht nutzen möchte, erreicht uns genauso per E-Mail oder Telefon.

Schreiben oder rufen Sie uns, verarbeiten wir Ihre Angaben, um die Anfrage zu beantworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu einer Buchung, sonst Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Beantwortung.

10. Buchung über Booking.com

Unsere Wohnungen sind zusätzlich auf Booking.com (Booking.com B.V., Amsterdam, Niederlande) gelistet. Die Links dorthin sind gewöhnliche Verweise: Es ist kein Inhalt von Booking.com in diese Seite eingebettet, und vor Ihrem Klick geht nichts an Booking.com.

Folgen Sie einem solchen Link, verlassen Sie diese Website. Für die Datenverarbeitung auf Booking.com ist Booking.com verantwortlich; es gilt deren Datenschutzerklärung. Buchen Sie dort, übermittelt Booking.com uns die für die Buchung erforderlichen Daten.

11. Buchungs- und Gästedaten

Im Rahmen einer Buchung verarbeiten wir:

• Name und Anschrift,
• Telefonnummer und E-Mail-Adresse,
• Aufenthaltszeitraum und Zahl der Gäste,
• gegebenenfalls die Mitnahme eines Hundes,
• Zahlungsinformationen,
• gegebenenfalls für die Kurabgabe erforderliche Angaben.

Diese Daten benötigen wir zur Vertragsabwicklung, zur Rechnungsstellung, für die Kommunikation mit Ihnen und zur Erfüllung gesetzlicher Meldepflichten.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtungen).

Wo Sie diese Daten eingeben, hängt vom Weg ab: in der Buchungsstrecke (Abschnitt 7), in einer E-Mail an uns (Abschnitt 9) oder bei Booking.com (Abschnitt 10). Für die Buchungsstrecke verarbeitet die Smoobu GmbH die Daten in unserem Auftrag.

12. Kurabgabe (OstseeCard)

Zur Abwicklung der gesetzlich vorgeschriebenen Kurabgabe — von den Gästen über die OstseeCard entrichtet — werden die erforderlichen Daten an die zuständigen Stellen weitergeleitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO — gesetzliche Verpflichtung.

13. Weitergabe an Dritte

Eine Weitergabe Ihrer Daten erfolgt nur

• an Dienstleister, die für die Vermietung nötig sind, etwa das Steuerbüro,
• an die Smoobu GmbH als Auftragsverarbeiter, weil unsere Belegung und die Buchungsstrecke dort laufen (Abschnitt 7),
• an Stripe zur Abwicklung von Zahlungen (Abschnitt 8),
• an Buchungsportale, soweit die Buchung über sie zustande gekommen ist,
• an Behörden im Rahmen gesetzlicher Verpflichtungen.

Eine darüber hinausgehende Weitergabe erfolgt nicht. Ihre Daten werden nicht verkauft und nicht für Werbung Dritter genutzt.

14. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die Erfüllung des Vertrags oder gesetzlicher Aufbewahrungspflichten erforderlich ist. Rechnungsrelevante Daten bewahren wir nach steuerrechtlichen Vorgaben in der Regel zehn Jahre auf. Nach Ablauf der gesetzlichen Fristen werden die Daten gelöscht.

15. Ihre Rechte

Sie haben das Recht auf

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Für die eingebetteten Inhalte geht das unmittelbar auf der Seite Cookie-Einstellungen; im Übrigen wenden Sie sich dafür an die oben genannten Kontaktdaten.

Darüber hinaus können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD).

16. Datensicherheit

Die Seite wird ausschließlich verschlüsselt übertragen (HTTPS). Darüber hinaus setzen wir technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Manipulation, Verlust oder unbefugten Zugriff zu schützen.

17. Änderungen dieser Erklärung

Ändert sich etwas an der Website oder an den eingesetzten Diensten, passen wir diese Erklärung an. Maßgeblich ist die jeweils hier veröffentlichte Fassung.