Datenschutz

Zweck und Rechtsgrundlage

Wir verwenden die Angaben, um deine Anfrage zu beantworten und einen möglichen Aufenthalt vorzubereiten. Rechtsgrundlage für Buchungsanfragen ist Art. 6 Abs. 1 Buchst. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage). Sonstige Nachrichten bearbeiten wir aufgrund unseres berechtigten Interesses an der Beantwortung nach Art. 6 Abs. 1 Buchst. f DSGVO. Eine Bestätigung des Datenschutzhinweises im Formular ist keine Einwilligung in Werbung.

Die Kontaktaufnahme ist freiwillig. Ohne die Pflichtangaben können wir die Formularanfrage nicht bearbeiten. Eine Nachricht mit weiteren Angaben ist optional; bitte sende keine Zahlungsdaten, Ausweiskopien oder Gesundheitsdaten. Du kannst uns auch direkt per E-Mail kontaktieren.

Hosting, E-Mail und Schutz vor Spam

Cloudflare (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA) stellt die Website und das Anfrageformular bereit. Dabei werden Verbindungsdaten wie IP-Adresse, aufgerufene Adresse, Zeitpunkt und technische Browser- und Antwortinformationen verarbeitet. Die IP-Adresse wird auch verwendet, um die Zahl der Formularanfragen zu begrenzen und Spam zu erschweren. Die Worker-Konfiguration aktiviert Observability. Cloudflare Free Worker Logs werden laut Cloudflare drei Tage aufbewahrt; diese Frist beschreibt nicht sämtliche Netzwerk- und Sicherheitsdaten von Cloudflare. Die Website-Anwendung schreibt den Inhalt von Formularnachrichten nicht absichtlich in ihre eigenen Logs. Cloudflare verarbeitet Anfragen über sein globales Netzwerk; der Free-Tarif garantiert keine ausschließliche Verarbeitung in der EU. Zweck ist der sichere, zuverlässige Betrieb; Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO.

Für die Zustellung erhält Resend den Inhalt der Anfrage, die Eingangsbestätigung und die erforderlichen E-Mail-Adressen. Resend Free speichert E-Mail- und Logdaten laut Anbieter in den USA für 30 Tage. Eine EU-Versandregion ändert den Versandort, nicht den Speicherort. Resend wird von Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, betrieben. Das empfangende Postfach ist GMX FreeMail bei 1&1 Mail & Media GmbH; GMX gibt an, E-Mails ausschließlich in deutschen Rechenzentren zu speichern. Informationen: Cloudflare-Datenschutz, Cloudflare Workers Logs, Resend-Sicherheit und Aufbewahrung und GMX-Datenschutz.

Die Auftragsverarbeitung ist in getrennten Vereinbarungen beschrieben: Cloudflare-DPA und Resend-DPA. Cloudflare bezieht sein DPA in Abschnitt 6.1 der Self-Serve-Vertragsbedingungen ein. Resend erklärt, dass sein DPA mit der Kontoeröffnung gilt und keine gesonderte Gegenzeichnung erfordert. Informationen zu weiteren beteiligten Dienstleistern: Cloudflare-Unterauftragnehmer und Resend-Unterauftragnehmer. Die Zuordnung der genutzten Konten zum Verantwortlichen ist noch zu bestätigen.

Speicherung und Löschung

Die Website verwendet keine Buchungsdatenbank. Daniel bewahrt Anfrage- und Buchungs-E-Mails im GMX-Postfach, Rechnungen als PDF auf seinem Computer und Zahlungsunterlagen bei seiner Bank auf. Eine beauftragte Buchhaltung erstellt die Steuererklärung. Derzeit gibt es keine regelmäßige Löschung dieser Unterlagen.

Welche personenbezogenen Unterlagen die Buchhaltung erhält und welche eigenen Aufbewahrungsfristen bei Bank und Buchhaltung gelten, muss noch bestätigt werden. Die Speicherung bei diesen Stellen ersetzt keine Prüfung von Daniels eigenen Aufbewahrungspflichten. Das Anfrageformular übermittelt keine Daten direkt an Bank oder Buchhaltung.

Zusätzlich gelten die Anbieterfristen: bis zu drei Tage für Cloudflare Workers Logs und 30 Tage für Resend-E-Mail- und Logdaten im Free-Tarif.

Resend nennt außerdem eine Aufbewahrung von Sicherungskopien für sieben Tage und die Löschung verbleibender Kundendaten innerhalb von 90 Tagen nach Beendigung der Kontonutzung. Diese Fristen ersetzen nicht die Löschung in Daniels Postfach oder beim E-Mail-Anbieter des Gastes. Quelle: Resend zu Datenschutz und Aufbewahrung.

Vorgeschlagene, noch nicht eingeführte Löschroutine: monatlich das Postfach prüfen und abgeschlossene Anfragen ohne Buchung löschen, deren letzter Kontakt mindestens sechs Monate zurückliegt. Die Löschung bei der nächsten monatlichen Prüfung kann damit bis zu sieben Monate nach dem letzten Kontakt erfolgen. Dies ist eine vorgeschlagene Frist, keine gesetzliche Vorgabe. Vertrags-, Rechnungs- und Zahlungsunterlagen sind davon getrennt zu behandeln.

Die konkret geltenden Aufbewahrungsfristen und ihr Beginn müssen für Daniels Vermietung steuerlich bestätigt werden. § 14b UStG sieht für Rechnungen im unternehmerischen Bereich grundsätzlich acht Jahre ab dem Ende des Ausstellungsjahres vor. Soweit § 147 AO anwendbar ist, unterscheidet er insbesondere sechs Jahre für Geschäftsbriefe, acht Jahre für Buchungsbelege und zehn Jahre für Bücher und Aufzeichnungen. Daraus folgt keine pauschale Frist für jede E-Mail; offene steuerliche Verfahren können die Aufbewahrung verlängern. Bei einem konkreten Rechtsstreit sollen nur die dafür erforderlichen Daten zugriffsbeschränkt aufbewahrt werden, solange sie benötigt werden oder eine gesetzliche Aufbewahrungspflicht besteht.

Für gesetzlich vorgeschriebene Aufbewahrung gilt Art. 6 Abs. 1 Buchst. c DSGVO. Soweit Unterlagen zur Geltendmachung oder Abwehr konkreter Rechtsansprüche erforderlich sind, ist Art. 6 Abs. 1 Buchst. f DSGVO die Rechtsgrundlage; das berechtigte Interesse ist die Rechtsverfolgung oder Rechtsverteidigung.

Cookies und lokale Inhalte

Die Website-Anwendung setzt keine Analyse- oder Werbe-Cookies und verwendet weder Local Storage noch Session Storage. Bilder und Schriftarten werden mit der Website ausgeliefert. Die Anwendung speichert keine eigene Auswahl zu Cookies oder Datenschutzhinweisen im Browser.

Cloudflare Web Analytics / Real User Measurements ist für diese Domain deaktiviert. Zaraz, dessen Einwilligungsverwaltung und Google Tag Gateway sind inaktiv. Die Kontoeinstellungen wurden am 31. Oktober 2026 geprüft: Bot Fight Mode und kontinuierliche Skriptüberwachung sind deaktiviert; Browser-Integritätsprüfung und verwalteter Angriffsschutz bleiben aktiv. Cloudflare kann bei Sicherheitsprüfungen Cookies einsetzen, beispielsweise um eine erfolgreich bestandene Prüfung zu speichern. Die während dieser Prüfung abgerufenen normalen Seitenantworten enthielten keinen Set-Cookie-Header; das schließt Cookies bei Sicherheitsprüfungen nicht aus. Einwilligungsfrei sind Speicherung und Zugriffe nur unter den Voraussetzungen des § 25 Abs. 2 TDDDG; ein bloßer Cookie-Hinweis ersetzt keine erforderliche Einwilligung. Zwecke und Laufzeiten beschreibt die Cloudflare-Cookie-Information. Externe Seiten wie Google Maps werden erst geöffnet, wenn du ihren Links folgst.

Browserberichte über Netzwerkfehler (NEL)

Cloudflare Network Error Logging (NEL) wurde für diese Domain am 31. Oktober 2026 deaktiviert. Neue Seitenantworten enthalten keine NEL- oder Report-To-Header mehr. Browser, die die frühere Berichtsrichtlinie erhalten haben, können sie bis zu ihrem Ablauf behalten, zuvor bis zu sieben Tage, und währenddessen noch Netzwerkfehlerberichte an a.nel.cloudflare.com senden. Die Abschaltung löscht keine früheren Berichte und deaktiviert nicht die oben beschriebenen Hosting- und Sicherheitsprotokolle.

Anbieterbeschreibung: Cloudflare Network Error Logging.

Internationale Verarbeitung

Cloudflare kann technische Daten über sein globales Netzwerk außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeiten. Für Übermittlungen ohne anwendbaren Angemessenheitsbeschluss beschreibt Abschnitt 6 des Cloudflare-DPA Standardvertragsklauseln. Resend speichert E-Mail- und Logdaten in den USA und beschreibt Standardvertragsklauseln sowie das EU-US Data Privacy Framework als Übermittlungsmechanismen in den Abschnitten 6 und 11 seines DPA. Die Klauseln und Garantien sind in diesen öffentlich verlinkten Dokumenten zugänglich; Auskünfte zu den Übermittlungen können über die oben genannte Kontaktadresse angefordert werden. GMX gibt an, E-Mails in Deutschland zu speichern. Eine ausschließlich europäische Verarbeitung aller Daten wird nicht zugesichert.

Widerspruchsrecht nach Art. 21 DSGVO

Gegen Verarbeitungen aufgrund von Art. 6 Abs. 1 Buchst. f DSGVO kannst du aus Gründen deiner besonderen Situation jederzeit Widerspruch einlegen. Wir dürfen die Verarbeitung dann nur fortsetzen, wenn zwingende schutzwürdige Gründe deine Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Richte deinen Widerspruch an Daniel.brunner01@gmx.de.

Deine Rechte

Nach den gesetzlichen Voraussetzungen kannst du Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen. Soweit eine Verarbeitung auf einer Einwilligung beruht, kannst du sie für die Zukunft widerrufen; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Kontakt: Daniel.brunner01@gmx.de.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, etwa beim LfDI Baden-Württemberg. Grundlage dieser Rechte ist die DSGVO. Über Buchungsanfragen entscheiden wir persönlich; das Formular trifft keine automatische Buchungsentscheidung.

Stand des Entwurfs: 31. Oktober 2026.