Datenschutzhinweise

Ferienhaus Winterberg-Zentrum · Stand August 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Sven Lucas Deimel
Hagenstr. 15
59955 Winterberg
Deutschland

Telefon: +49 2981 820599
E-Mail: ferienhaus@winterberg.net

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie zur Durchführung des Beherbergungsvertrages erforderlich ist oder eine gesetzliche Grundlage besteht.

Rechtsgrundlagen sind je nach Verarbeitung:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse

3. Aufruf der Website (Server-Logfiles)

Beim Aufruf unserer Website werden durch den Hosting-Anbieter automatisch folgende Daten erfasst:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• übertragene Datenmenge und Meldung über den Abruf
• verwendeter Browser und Betriebssystem
• Referrer-URL

Zweck: Auslieferung der Website, Systemsicherheit, Fehleranalyse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb.

Speicherdauer: 30 Tage, danach automatische Löschung.

Hosting-Anbieter: COMSYSTEM GmbH, Remmeswiese 30, 59955 Winterberg, Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Buchungssystem und Kanalverwaltung (Smoobu)

Für die Verwaltung von Buchungen, Verfügbarkeiten und Gästekommunikation setzen wir die Software der Smoobu GmbH ein. Bei einer Buchung über unsere Website werden die von Ihnen eingegebenen Daten auf Servern von Smoobu verarbeitet.

Verarbeitete Daten: Name, Anschrift, E-Mail-Adresse, Telefonnummer, Reisezeitraum, Anzahl der Reisenden, Zahlungsstatus, Nachrichteninhalte, ggf. Angaben zu Sonderwünschen.

Zweck: Abwicklung der Buchung und Kommunikation mit dem Gast.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Auftragsverarbeitung: Mit Smoobu besteht ein Vertrag nach Art. 28 DSGVO.

Das Buchungsformular wird technisch über Server von Smoobu eingebunden. Dabei wird Ihre IP-Adresse an Smoobu übermittelt.

Diese Einbindung ist für die Buchungsfunktion der Website erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO, da unser berechtigtes Interesse im Betrieb einer funktionsfähigen Buchungsstrecke liegt.

5. Zahlungsabwicklung

5.1 Stripe

Kartenzahlungen und weitere Zahlarten wickeln wir über Stripe Payments Europe Ltd. ab.

Verarbeitete Daten: Name, E-Mail-Adresse, Rechnungsbetrag, Zahlungsmittelangaben, IP-Adresse, Gerätedaten zur Betrugsprävention.

Zahlungsdaten wie Kartennummern werden direkt an Stripe übermittelt und sind für uns zu keinem Zeitpunkt einsehbar.

Zweck: Abwicklung der Zahlung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention).

Stripe ist eigenständig Verantwortlicher für Teile der Verarbeitung. Eine Übermittlung in Drittländer kann stattfinden; Stripe stützt diese auf die Standardvertragsklauseln der EU-Kommission.

Weitere Informationen: https://stripe.com/de/privacy

5.2 PayPal

Bei Zahlung über PayPal werden Ihre Daten an die PayPal (Europe) S.à r.l. et Cie, S.C.A. übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Weitere Informationen: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

6. Meldescheine nach dem Bundesmeldegesetz

Als Beherbergungsbetrieb sind wir gesetzlich verpflichtet, bei der Anreise besondere Meldescheine auszufüllen und aufzubewahren.

Verarbeitete Daten: Name, Geburtsdatum, Staatsangehörigkeit, Anschrift, Zahl der Mitreisenden, An- und Abreisetag, bei ausländischen Gästen zusätzlich Angaben zum Ausweisdokument.

Zweck: Erfüllung der Meldepflicht nach §§ 29 ff. Bundesmeldegesetz.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.

Speicherdauer: Ein Jahr ab Ausfüllen, danach Vernichtung (§ 30 Abs. 4 BMG).

Eine Weitergabe erfolgt ausschließlich an die gesetzlich vorgesehenen Stellen.

7. Kurbeitrag

Zur Abrechnung des Kurbeitrags übermitteln wir Angaben zur Zahl der Gäste und zum Aufenthaltszeitraum an die Stadt Winterberg bzw. die von ihr beauftragte Stelle.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der Beitragssatzung der Stadt Winterberg.

8. Buchungen über Vermittlungsportale

Erfolgt die Buchung über ein Portal wie Booking.com oder Airbnb, ist zunächst das jeweilige Portal für die Datenverarbeitung verantwortlich. Wir erhalten von dort die zur Durchführung des Aufenthalts erforderlichen Daten und verarbeiten diese auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Es gelten ergänzend die Datenschutzhinweise des jeweiligen Portals.

9. Kontaktaufnahme

Bei Kontaktaufnahme per E-Mail, Telefon oder Kontaktformular verarbeiten wir die übermittelten Daten zur Bearbeitung der Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Löschung, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen.

10. Schriftarten und externe Inhalte

Alle auf dieser Website verwendeten Schriftarten sind lokal auf unserem Server gespeichert und werden von dort ausgeliefert. Eine Verbindung zu Google Fonts oder anderen Anbietern von Webschriften findet nicht statt.

Wir binden keine Analysedienste, Werbenetzwerke, Karten- oder Videodienste Dritter ein. Die einzige externe Einbindung ist das unter Ziffer 4 beschriebene Buchungsformular, das für die Buchungsfunktion erforderlich ist.

11. Cookies und Einwilligung

Auf unserer Website werden ausschließlich technisch notwendige Cookies eingesetzt.

Technisch notwendige Cookies dienen der Funktionsfähigkeit der Website und werden auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG gesetzt.

Alle übrigen Cookies und vergleichbaren Technologien setzen wir nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO ein. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

• Buchungs- und Rechnungsdaten: 10 Jahre (§ 147 AO, § 257 HGB)
• Handelsbriefe einschließlich geschäftlicher E-Mails: 8 Jahre (§ 257 HGB, § 147 AO)
• Meldescheine: 1 Jahr (§ 30 Abs. 4 BMG)
• Server-Logfiles: 30 Tage

13. Empfänger der Daten

Personenbezogene Daten geben wir weiter an:

• den Hosting-Anbieter der Website
• die Smoobu GmbH als Anbieter des Buchungssystems
• Zahlungsdienstleister (Stripe, ggf. PayPal)
• den Steuerberater sowie Finanz- und Meldebehörden im Rahmen gesetzlicher Pflichten

Eine Weitergabe zu Werbezwecken findet nicht statt.

14. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf

15. Änderungen

Wir passen diese Datenschutzhinweise an, wenn sich die Rechtslage oder unsere Verarbeitungen ändern. Es gilt die jeweils auf der Website veröffentlichte Fassung.