Datenschutzerklärung

Datenschutzerklärung

für www.spreewald-wiesen.de, Direktbuchungen, Smoobu und Stripe
Stand: 21. Oktober 2026

1. Verantwortliche Stelle
Verantwortlich für die Verarbeitung personenbezogener Daten ist:
Christin Herrmann
Ringstraße 31
03130 Spremberg

Telefon: +491733860584  Mail: office@spreewald-wiesen.de

2. Gegenstand und Rechtsgrundlagen

Diese Erklärung informiert über die Verarbeitung personenbezogener Daten beim Besuch der Website, bei Kontaktanfragen, bei Buchungen und Angeboten, während der Durchführung eines Aufenthalts und bei
Zahlungen. Wir verarbeiten personenbezogene Daten insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung, Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Pflichten, Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen sowie - soweit
ausdrücklich eingeholt - Art. 6 Abs. 1 lit. a DSGVO auf Grundlage einer Einwilligung.

3. Hosting und Server-Protokolle

Die Website wird nach aktuellem Stand bei ALL-INKL.COM - Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, gehostet. Der Hoster verarbeitet Daten in unserem Auftrag, soweit dies zur Bereitstellung und Absicherung der Website erforderlich ist.
Beim Aufruf der Website können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite oder Datei, übertragene Datenmenge, Referrer-URL, Browsertyp und -version, Betriebssystem sowie Zugriffsstatus verarbeitet werden. Die Verarbeitung dient der technischen Auslieferung, Stabilität, Fehleranalyse und Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website.
Protokolldaten werden gelöscht oder anonymisiert, sobald sie für Betrieb, Fehleranalyse und IT-Sicherheit nicht mehr erforderlich sind. Bei einem konkreten Sicherheitsvorfall können betroffene Daten bis zur Aufklärung und Rechtsverfolgung länger gespeichert werden.

4. Cookies und Zugriff auf Endgeräte

Wir verwenden ohne Einwilligung nur Cookies oder vergleichbare Speicherungen, die für die Übertragung einer Nachricht oder für eine von Ihnen ausdrücklich gewünschte Funktion unbedingt erforderlich sind. Soweit § 25 Abs. 2 TDDDG anwendbar ist, stützen wir den Zugriff auf diese Ausnahme; die anschließende Verarbeitung personenbezogener Daten richtet sich nach den jeweils genannten Rechtsgrundlagen der DSGVO.
Nicht erforderliche Cookies, Analysewerkzeuge, externe Medien oder vergleichbare Technologien werden nur nach Ihrer Einwilligung eingesetzt. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft über die Datenschutzeinstellungen widerrufen. Die Speicherung Ihrer Auswahl ist für die Verwaltung des Einwilligungsstatus erforderlich.

4a. Freiwillige Website-Analyse mit Google Analytics 4

Nach Ihrer ausdrücklichen Einwilligung verwenden wir Google Analytics 4, einen Webanalysedienst von Google Ireland Limited, Irland. Wir möchten damit feststellen, wie unsere Website gefunden und genutzt wird, welche Apartmentseiten aufgerufen werden und welche Buchungs- oder Kontaktmöglichkeiten genutzt werden. Ein Klick auf eine Buchungs- oder Kontaktmöglichkeit bedeutet nicht, dass eine Buchung oder eine Anfrage tatsächlich abgeschlossen wurde.

Verarbeitet werden insbesondere Seitenaufrufe, Zeitpunkt und Dauer der Nutzung, Interaktionen, pseudonyme Cookie-Kennungen, Browser- und Geräteinformationen sowie die Herkunft des Besuchs. Bei der Verbindung zu Google wird technisch auch Ihre IP-Adresse übermittelt. Google gibt an, IP-Adressen von Nutzern aus der EU nicht zu protokollieren oder zu speichern, sondern sie nach der Ableitung eines ungefähren Standorts zu verwerfen. Die Kennungen dienen der Wiedererkennung von Browsern und Sitzungen; wir betrachten diese Daten nicht als vollständig anonym.

Unsere eigenen Messereignisse enthalten keine Namen, E-Mail-Adressen, Telefonnummern, Nachrichteninhalte, Zahlungsdaten oder persönliche Angaben zu einer Buchung. Ein technisch übermittelter Buchungsabschluss kann ohne Gästedaten als eigenes Ereignis erfasst werden. Wir entfernen freie Suchparameter und URL-Fragmente aus der übermittelten Seitenadresse. Einfache Kampagnenkennzeichnungen können separat übertragen werden, damit wir beispielsweise Besuche aus einer Instagram-Kampagne auswerten können. Die verweisende Adresse wird auf ihren Ursprung gekürzt. Google-Signale, die Erhebung von durch Nutzer bereitgestellten Daten sowie Werbepersonalisierung werden für diese Einbindung nicht verwendet.

Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG für das Speichern und Auslesen von Informationen auf Ihrem Endgerät. Vor Ihrer Zustimmung laden wir den Google-Analytics-Code nicht. Die Website und die Direktbuchung können auch ohne Analyse genutzt werden. Ihre Entscheidung wird mit Zeitpunkt und Version lokal in Ihrem Browser für höchstens 180 Tage gespeichert, damit wir sie beachten können.

Die Analytics-Cookies _ga und _ga_CJEYS9ZYWN sind in unserer Einbindung auf höchstens 90 Tage begrenzt; eine automatische Verlängerung bei jedem Besuch ist abgeschaltet. In Google Analytics ist die Aufbewahrung von Nutzer- und Ereignisdaten auf zwei Monate eingestellt, ohne Zurücksetzen der Frist bei neuer Nutzeraktivität. Zusammengefasste Standardberichte können darüber hinaus bestehen bleiben; die Zweimonatsfrist gilt nicht für sämtliche aggregierten Berichte.

Empfänger ist Google; dabei kann es zu einer Verarbeitung durch Google LLC und weitere Dienstleister außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, kommen. Google LLC ist nach den veröffentlichten Angaben unter dem EU-US Data Privacy Framework zertifiziert. Soweit dessen Voraussetzungen erfüllt sind, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO; ergänzend sehen die Google-Bedingungen gegebenenfalls Standardvertragsklauseln vor. Informationen finden Sie in den Datenverarbeitungsbedingungen, den Informationen zu internationalen Datenübermittlungen und den Datenschutzhinweisen von Google.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über widerrufen, indem Sie „Statistik · Google Analytics“ deaktivieren und Ihre Auswahl speichern oder „Nur notwendige“ wählen. Danach sperren wir die weitere Messung, entfernen die von unserer Einbindung gesetzten Analytics-Cookies und laden die Seite neu. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Die Einstellungen sind auch im Fußbereich jeder Seite erreichbar.

4b. Freiwilliges Marketing mit dem Meta Pixel

Wenn Sie im Einwilligungsdialog „Marketing · Meta Pixel“ aktivieren, verwenden wir den Meta Pixel (ID 1904068174298170) von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Damit messen wir Besuche unserer Website nach Kontakten mit Facebook- und Instagram-Werbung und können Zielgruppen für Werbung bilden. Diese Einwilligung ist unabhängig von Ihrer Entscheidung zu Google Analytics. Vor einer Marketing-Einwilligung wird der Meta-Code nicht geladen; ohne JavaScript wird kein Ersatz-Zählpixel aufgerufen.

Unsere Einbindung übermittelt das Ereignis „PageView“ (Seitenaufruf). Dabei erhält Meta insbesondere die aufgerufene Seitenadresse, die verweisende Adresse, den Zeitpunkt, Browser- und Geräteinformationen, Ihre IP-Adresse sowie Cookie- und gegebenenfalls Anzeigenklick-Kennungen. Meta kann diese Daten mit einem Facebook- oder Instagram-Konto verknüpfen und für Werbemessung, Zielgruppen und personalisierte Werbung verwenden. Wir übergeben keine Namen, E-Mail-Adressen, Telefonnummern, Formularinhalte, Buchungsbeträge oder Zahlungsdaten. Ein erweiterter Abgleich mit von uns bereitgestellten Kontaktdaten ist nicht eingebaut; die automatische Ereigniserfassung ist in unserem Einbindungscode ausgeschaltet. Seitenaufrufe sind keine bestätigten Buchungen.

Meta kann insbesondere die Cookies _fbp zur Browser-Wiedererkennung und _fbc zur Zuordnung eines Anzeigenklicks verwenden. Diese Cookies haben üblicherweise eine Laufzeit von bis zu 90 Tagen; Meta kann die Laufzeit bei späteren zugestimmten Besuchen erneuern. Die Aufbewahrung der an Meta übermittelten Daten richtet sich nach den Datenschutzhinweisen von Meta und ist von der Cookie-Laufzeit zu unterscheiden. Weitere Angaben enthält die Cookie-Richtlinie von Meta.

Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Für die Erhebung und Übermittlung der Ereignisdaten an Meta besteht, soweit diese Verarbeitung gemeinsam festgelegt wird, eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO. Die Aufgabenverteilung ist in der Controller-Ergänzung von Meta beschrieben. Für die anschließende Verarbeitung ist Meta selbst verantwortlich. Ihre Datenschutzrechte können Sie gegenüber uns und Meta geltend machen.

Daten können auch von Meta Platforms, Inc. in den USA und weiteren Dienstleistern verarbeitet werden. Informationen zu den eingesetzten Übermittlungsgrundlagen, insbesondere dem EU-US Data Privacy Framework, soweit anwendbar, und Standardvertragsklauseln finden Sie in den Bedingungen von Meta zu internationalen Datenübermittlungen und den Datenschutzhinweisen von Meta.

Sie können Ihre Einwilligung jederzeit über widerrufen: Deaktivieren Sie „Marketing · Meta Pixel“ und speichern Sie Ihre Auswahl oder wählen Sie „Nur notwendige“. Dann stoppen wir die Meta-Einbindung, entfernen die auf unserer Domain erreichbaren Meta-Cookies _fbp und _fbc und laden die Seite neu. Cookies auf Meta-Domains können wir nicht löschen. Bereits erfolgte Verarbeitungen bleiben vom Widerruf unberührt.

5. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder Kontaktformular ansprechen, verarbeiten wir die von Ihnen mitgeteilten Kontaktdaten, den Inhalt der Anfrage und erforderliche Metadaten. Zweck ist die Bearbeitung Ihrer Anfrage sowie gegebenenfalls die Vorbereitung oder Durchführung einer Buchung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag gerichtet ist, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung und Dokumentation von Anfragen. Daten werden gelöscht, wenn die Anfrage abschließend erledigt ist und keine vertraglichen, gesetzlichen oder beweissichernden Gründe für eine weitere Speicherung bestehen.

6. Anfragen, Angebote und Buchungen

Für Anfragen, Angebote und Buchungen verarbeiten wir insbesondere Name, Kontaktdaten, Rechnungsanschrift, gebuchte Unterkunft, Reisezeitraum, Personenzahl, Angaben zu mitreisenden Personen, Preis- und Zahlungsdaten, Kommunikationsinhalte, besondere Buchungswünsche sowie erforderliche Status-und Abrechnungsinformationen.
Die Verarbeitung erfolgt zur Verfügbarkeitsprüfung, Angebotserstellung, Vertragsdurchführung, Gästekommunikation, Zugangsorganisation, Abrechnung, Bearbeitung von Änderungen oder Stornierungen, Durchsetzung oder Abwehr von Ansprüchen und Erfüllung gesetzlicher Melde-, Steuer- und Aufbewahrungspflichten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, c und f DSGVO.
Soweit Sie Angaben zu anderen Reisenden übermitteln, gehen wir davon aus, dass Sie diese Personen über die erforderliche Datenverarbeitung informieren dürfen. Bitte teilen Sie keine besonderen Kategorien personenbezogener Daten mit, sofern sie nicht für den Aufenthalt erforderlich sind.

7. Buchungssystem Smoobu

Wir nutzen Smoobu für Verfügbarkeiten, Angebote, Direktbuchungen, Gästekommunikation und Buchungsverwaltung. Dienstleister ist die Smoobu GmbH, Pappelallee 78/79, 10437 Berlin. Smoobu verarbeitet Gast- und Buchungsdaten in unserem Auftrag, soweit Smoobu als Auftragsverarbeiter tätig wird.
Bei Nutzung einer Smoobu-Buchungsseite oder eines eingebetteten Buchungsmoduls werden die für Suche, Auswahl und Abschluss benötigten Angaben an Smoobu übermittelt. Dazu gehören insbesondere Personenstammdaten, Kontakt- und Kommunikationsdaten, Reisedaten, Buchungsdetails, technische Nutzungsdaten sowie Zahlungs- und Statusinformationen, soweit diese für die gewählte Funktion erforderlich sind.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für sicherheitsbezogene Protokolle und Missbrauchsprävention kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein. Technisch erforderliche Speicherungen für eine von Ihnen aufgerufene Buchungsfunktion können auf § 25 Abs. 2 Nr. 2 TDDDG gestützt werden. Nicht erforderliche Technologien dürfen erst nach Einwilligung aktiviert werden.
Smoobu kann zur Leistungserbringung Unterauftragnehmer einsetzen und bei von uns aktivierten Schnittstellen Daten an angebundene Buchungsportale oder Dienstleister übermitteln. Übermittlungen in Drittländer dürfen nur auf einer zulässigen Grundlage, etwa einem Angemessenheitsbeschluss oder Standardvertragsklauseln, erfolgen. Weitere Informationen: www.smoobu.com/de/datenschutz/.

8. Zahlungen über Stripe

Für Online-Zahlungen setzen wir Stripe ein. Vertragspartner für die Datenverarbeitung außerhalb Amerikas ist nach den aktuellen Stripe-Unterlagen insbesondere Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland; für regulierte Zahlungsdienste können weitere Stripe-Gesellschaften beteiligt sein.
Bei Auswahl einer Stripe-Zahlungsart werden die für die Transaktion erforderlichen Daten an Stripe übermittelt. Dazu können Name, E-Mail-Adresse, Rechnungsanschrift, Betrag, Währung, Buchungs- oder Bestellreferenz, IP-Adresse, Geräte- und Betrugspräventionsdaten sowie Zahlungsinstrument- und Transaktionsdaten gehören.
Vollständige Karten- oder Kontodaten werden grundsätzlich unmittelbar in der von Stripe bereitgestellten Zahlungsumgebung verarbeitet, soweit die technische Integration entsprechend eingerichtet ist.
Die Verarbeitung dient der Zahlungsdurchführung, Authentifizierung, Betrugsprävention, Rückabwicklung, Bearbeitung von Zahlungsstreitigkeiten und Erfüllung finanzaufsichts- oder geldwäscherechtlicher Pflichten.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, c und f DSGVO. Stripe kann je nach Verarbeitung als Auftragsverarbeiter und für eigene gesetzlich oder technisch festgelegte Zwecke als eigenständig Verantwortlicher handeln. Stripe verarbeitet Daten gegebenenfalls auch außerhalb des Europäischen Wirtschaftsraums. Stripe nennt hierfür insbesondere Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework und Standardvertragsklauseln. Weitere Informationen: stripe.com/de/privacy.

9. Buchungsportale und sonstige Herkunft von Buchungsdaten

Wenn Sie über ein Buchungs- oder Vermittlungsportal buchen, erhalten wir die für die Vertragsdurchführung erforderlichen Daten vom jeweiligen Portal. Portalbetreiber verarbeiten Daten daneben in eigener Verantwortung nach ihren Datenschutzhinweisen. Wir verwenden die erhaltenen Daten für Buchungsabwicklung, Kommunikation, Zahlung, Aufenthalt und Abrechnung auf Grundlage von Art. 6 Abs. 1 lit. b und c DSGVO.
Soweit ein Portal mit unserem Buchungssystem verbunden ist, können Verfügbarkeiten, Preise, Buchungsstatus und Gastdaten zwischen Portal und Smoobu abgeglichen werden. Welche Stelle welche Daten erhält, richtet sich nach dem gewählten Portal und der aktivierten Schnittstelle.

10. Empfänger im Rahmen des Aufenthalts

Innerhalb unseres Betriebs erhalten nur Personen Zugriff, die Daten für Buchung, Gästebetreuung, Reinigung, Instandhaltung, Abrechnung oder Rechtsdurchsetzung benötigen. Externe Dienstleister erhalten nur die Informationen, die für ihren konkreten Auftrag erforderlich sind. Soweit sie weisungsgebunden verarbeiten, werden sie nach Art. 28 DSGVO eingebunden.
Eine Übermittlung an Behörden oder andere öffentliche Stellen erfolgt, wenn wir gesetzlich dazu verpflichtet sind oder dies zur Wahrung von Rechtsansprüchen erforderlich ist.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind.
Buchungs-, Vertrags-, Zahlungs- und Rechnungsdaten werden anschließend für die jeweils geltenden handels- und steuerrechtlichen Aufbewahrungsfristen gesperrt beziehungsweise aufbewahrt. Daten können darüber hinaus bis zum Ablauf gesetzlicher Verjährungsfristen gespeichert werden, wenn dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Daten, die ausschließlich auf einer Einwilligung beruhen, werden gelöscht, wenn die Einwilligung widerrufen wird und keine andere Rechtsgrundlage fortbesteht. Löschfristen in Smoobu, Stripe, E-Mail-Systemen und Sicherungskopien werden im Rahmen der technischen und gesetzlichen Möglichkeiten umgesetzt.

12. Internationale Datenübermittlungen

Werden Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, achten wir auf eine Rechtsgrundlage nach Kapitel V DSGVO. Dies kann insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, eine Zertifizierung unter dem EU-US Data Privacy Framework oder der Abschluss von EU-Standardvertragsklauseln mit ergänzenden Schutzmaßnahmen sein. Details ergeben sich aus den jeweils genannten Diensten.

13. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Beruht eine Verarbeitung auf Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Gegen Direktwerbung können Sie jederzeit ohne Angabe besonderer Gründe widersprechen.
Zur Ausübung Ihrer Rechte können Sie sich postalisch an die oben genannte Anschrift oder - nach Ergänzung - an die dort genannte Datenschutz-E-Mail wenden. Zur Vermeidung unbefugter Auskünfte können wir einen angemessenen Identitätsnachweis verlangen.

14. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für unseren Sitz ist insbesondere zuständig: Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow, www.lda.brandenburg.de.

15. Automatisierte Entscheidungen

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Automatisierte Prüfungen eines Zahlungsdienstleisters zur Betrugsprävention können in dessen eigener Verantwortung erfolgen.

16. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, Veränderung und unbefugten Zugriff zu schützen. Die Website soll verschlüsselt über HTTPS bereitgestellt werden. Zugriffsrechte werden nach dem Erforderlichkeitsprinzip vergeben und regelmäßig überprüft.

17. Aktualisierung dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich Dienste, Verarbeitungen oder Rechtslagen ändern. Maßgeblich ist die auf der Website veröffentlichte aktuelle Fassung.