1. Name und Kontaktdaten des Verantwortlichen

Gästehaus Grüner Baum
Inhaber: David Philipp
Tanzstraße 2
67487 St. Martin
Deutschland

Telefon: +49 (0)6323 4532
E-Mail: info@sankt-martin-gruener-baum.de

2. Allgemeine Informationen zur Datenverarbeitung

2.1 Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn eine der folgenden Rechtsgrundlagen vorliegt:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

• Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO)

• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

2.2 Speicherdauer

Daten werden gelöscht, sobald der Zweck entfällt, es sei denn:

• gesetzliche Aufbewahrungsfristen bestehen (z. B. 6 Jahre nach § 257 HGB oder 10 Jahre nach § 147 AO),

• oder eine weitergehende Speicherung ist erforderlich (z. B. zur Rechtsverteidigung).

3. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO)

• Berichtigung (Art. 16 DSGVO)

• Löschung (Art. 17 DSGVO)

• Einschränkung der Verarbeitung (Art. 18 DSGVO)

• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

• Widerspruch (Art. 21 DSGVO)

• Datenübertragbarkeit (Art. 20 DSGVO)

• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zuständige Behörde:
Der Landesbeauftragte für Datenschutz und Informationsfreiheit Rheinland-Pfalz.

4. Datenverarbeitung auf unserer Website

4.1 Bereitstellung der Website & Logfiles (Wix)

Beim Besuch der Website werden automatisch verarbeitet:

• IP-Adresse

• Browsertyp/-version

• Betriebssystem

• Datum/Uhrzeit

• aufgerufene Seiten

Zweck: Funktionsfähigkeit, Sicherheit
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Speicherdauer: max. 7 Tage

4.2 Cookies & Consent-Management (Usercentrics)

Wir setzen ausschließlich technisch notwendige Cookies ein.
Keine Analyse, kein Tracking, kein Marketing.

Der Consent-Banner dient nur zur Einholung von Einwilligungen für externe Inhalte.

Rechtsgrundlagen:

• technisch notwendige Cookies → Art. 6 Abs. 1 lit. f DSGVO

• externe Inhalte → Art. 6 Abs. 1 lit. a DSGVO

4.3 Eingebundene Schriftarten (Montserrat – lokal gehostet)

Montserrat ist lokal eingebunden – keine Verbindung zu Google.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (modernes, einheitliches Design)

4.4 Google Maps (blockiert bis zur Einwilligung)

Google Maps wird erst geladen, wenn Sie dies aktiv freigeben.
Vorher: keine Datenübertragung an Google.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

4.5 reCAPTCHA Basic (Spam-Schutz)

Zum Schutz vor Spam setzt das Kontaktformular reCAPTCHA Basic ein.

Mögliche Daten:

• IP-Adresse

• Mausbewegungen

• Tastatureingaben

• Browserdaten

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit der Website)

4.6 Kontaktformular

Erhobene Daten:

• Name

• E-Mail

• Nachricht

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anfrage/Vertrag)

Speicherdauer: i. d. R. 3 Monate, sofern keine gesetzlichen Pflichten bestehen.

4.7 Hosting durch Wix

Wix verarbeitet:

• Bestands- und Nutzungsdaten

• technische Daten

• Kommunikationsdaten

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

Datenübermittlung:
USA-Übermittlung auf Basis von Standardvertragsklauseln (SCC) oder Data Privacy Framework (DPF).

5/1. Buchungen & Gästeverwaltung

Verarbeitete Daten:

• Name, Anschrift

• Telefon, E-Mail

• Buchungsdetails

• Zahlungsinformationen

Rechtsgrundlagen:

• Vertrag / Anfrage → Art. 6 Abs. 1 lit. b DSGVO

• rechtliche Pflichten (Meldegesetz, Steuern) → Art. 6 Abs. 1 lit. c DSGVO

Speicherdauer:
6–10 Jahre (gesetzliche Aufbewahrungspflichten)

​

5/2. Direktbuchungssystem (Sirvoy)

​

5.1 Für die Buchungsabwicklung nutzen wir das Reservierungssystem der Sirvoy Limited, Registered in Ireland (Republic), (nachfolgend "Sirvoy" genannt). Sirvoy stellt uns ein cloudbasiertes Buchungs- und Property-Management-System zur Verfügung.

 

5.2 Verarbeitete Daten: Im Rahmen des Buchungsvorgangs werden folgende personenbezogene Daten verarbeitet:

• Name, Vorname

• E-Mail-Adresse

• Telefonnummer

• Anschrift

• Buchungsdetails (An- und Abreisedatum, Zimmerkategorie, Anzahl der Gäste)

• Zahlungsinformationen (verarbeitet über den von Sirvoy eingesetzten Zahlungsdienstleister)

• IP-Adresse und technische Verbindungsdaten

 

5.3 Zweck der Verarbeitung: Abwicklung, Verwaltung und Bestätigung von Zimmerbuchungen, Kommunikation mit dem Gast vor, während und nach dem Aufenthalt, Rechnungsstellung und Buchführung.

 

5.4 Rechtsgrundlagen: Vertragserfüllung → Art. 6 Abs. 1 lit. b DSGVO; gesetzliche Aufbewahrungspflichten → Art. 6 Abs. 1 lit. c DSGVO; berechtigtes Interesse an effizienter Buchungsverwaltung → Art. 6 Abs. 1 lit. f DSGVO.

 

5.5 Auftragsverarbeitung: Sirvoy Limited handelt als Auftragsverarbeiter gemäß Art. 28 DSGVO. Sirvoy ist in Irland (EU) ansässig, sodass keine Drittlandsübermittlung im datenschutzrechtlichen Sinne stattfindet. Ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO ist mit Sirvoy abzuschließen bzw. wurde abgeschlossen. Weitere Informationen zur Datenverarbeitung durch Sirvoy finden Sie in der Datenschutzerklärung von Sirvoy: https://sirvoy.com/privacy-policy

 

5.6 Zahlungsverarbeitung: Zahlungen im Rahmen des Buchungssystems werden über von Sirvoy eingesetzte Zahlungsdienstleister abgewickelt. Wir haben keinen Zugriff auf vollständige Zahlungsdaten (z. B. vollständige Kartennummern). Die Verarbeitung dieser Daten erfolgt ausschließlich durch den Zahlungsdienstleister unter dessen eigener Datenschutzverantwortung. Stripe

 

5.7 Speicherdauer: Buchungsdaten werden für die Dauer der gesetzlichen Aufbewahrungsfristen gespeichert (in der Regel 6–10 Jahre gemäß § 257 HGB und § 147 AO).

6. Social Media (Facebook/Instagram) – gemeinsame Verantwortlichkeit

Wir betreiben Profile auf:

• Instagram

• Facebook

Gemeinsame Verantwortlichkeit mit Meta Platforms Ireland Ltd. gemäß Art. 26 DSGVO.

Meta verarbeitet u. a. Nutzungsdaten und erstellt Insights-Statistiken.

Rechtsgrundlagen:

• berechtigtes Interesse → Art. 6 Abs. 1 lit. f DSGVO

• bei Einwilligung bei Meta → Art. 6 Abs. 1 lit. a DSGVO

Ihre Rechte können Sie sowohl gegenüber uns als auch Meta geltend machen.

7. Auftragsverarbeiter (AV-Verträge nach Art. 28 DSGVO abgeschlossen)

DienstleisterZweck der VerarbeitungRechtsgrundlage der Zusammenarbeit

Wix.com Ltd.Hosting, Bereitstellung der Website

Usercentrics GmbHConsent-Management

Deutsche Telekom AGE-Mail-Versand & Empfang

Booking.com B.V.Buchungsverwaltung Niederlande (EU)

Sirvoy Limited (NEU) Direktbuchungssystem, Reservierungsverwaltung Irland (EU) – kein Drittland

(Die primären Rechtsgrundlagen für die jeweiligen Verarbeitungen stehen in den Kapiteln 4 und 5.)

8. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an aktuelle rechtliche Anforderungen sowie Änderungen unserer Dienstleistungen anzupassen.