Datenschutzerklärung

1.Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Telefon

08028 2203

E-Mail

info@meisterhof.com

Fragen zum Datenschutz beantworten wir Ihnen unter denselben Kontaktdaten.

2.Das Wichtigste in Kürze

• Die Website kommt ohne Analyse- und Werbedienste aus. Darum sehen Sie bei uns auch kein Cookie-Banner.
• Schriften, Bilder, Videos und Programmcode liegen mit auf unserem Speicherplatz bei Cloudflare. Ihr Browser fragt beim Seitenaufruf also nur dort an.
• Für eine Buchung brauchen wir Ihren Namen, Ihre Anschrift und Ihre Kontaktdaten. Gespeichert werden sie in unserer Buchungsdatenbank und in unserem Belegungskalender Travel 2.0 der DREAMWAY TRAVEL GmbH.
• Zu Ihrer Buchung bekommen Sie die Bestätigung, ein paar Tage vor der Anreise eine E-Mail mit allem für die Anreise und nach der Abreise einen kurzen Dank. E-Mails mit Angeboten und Neuem vom Hof bekommen Sie nur, wenn Sie das bei der Buchung ankreuzen und danach den Link in unserer Bestätigungsmail anklicken.
• Einmal im Jahr schicken wir unseren Gästen gern eine Weihnachtskarte, und dem können Sie jederzeit widersprechen.
• Den Meldeschein füllen Sie bei der Anreise bei uns aus, und was darin steht, verwenden wir allein für Gästemeldung und Kurbeitrag.

3.Hosting bei Cloudflare

Unsere Website liegt bei Cloudflare und wird von dort an Ihren Browser ausgeliefert. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare betreibt Rechenzentren auf der ganzen Welt, auch in Deutschland, und liefert die Seiten aus einem Rechenzentrum in Ihrer Nähe aus.

Damit eine Seite bei Ihnen ankommt, verarbeitet Cloudflare bei jedem Aufruf technische Daten. Das sind Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die Seite, von der Sie kommen, sowie Angaben zu Browser und Betriebssystem. Cloudflare nutzt diese Daten außerdem, um die Website vor Angriffen und Überlastung zu schützen, und speichert sie nur so lange, wie es für Sicherheit und Fehlersuche nötig ist. Eine eigene Zugriffsstatistik führen wir nicht.

Die Schriften Ysabeau, Open Sans und Niconne liefern wir selbst aus. Beim Seitenaufruf entsteht deshalb keine Verbindung zu Google oder anderen Schriftanbietern.

Bei Cloudflare liegen auch unsere Buchungsdatenbank und die kleinen Programme, die Buchungen, Kontaktnachrichten und E-Mail-Anmeldungen entgegennehmen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, die Website sicher und ohne Ausfälle anzubieten. Für die Buchungsdatenbank gelten die Rechtsgrundlagen aus den folgenden Abschnitten.

Cloudflare arbeitet in unserem Auftrag (Art. 28 DSGVO). Zur Übermittlung in die USA steht mehr im Abschnitt Drittländer.

4.Buchung über die Website

Wenn Sie online buchen, brauchen wir Vor- und Nachname, Anschrift und Land, E-Mail-Adresse und Telefonnummer. Dazu kommen die gewünschte Wohnung, An- und Abreise, die Zahl der Erwachsenen, das Alter der Kinder und ob ein Hund mitkommt. Freiwillig können Sie Ihre ungefähre Ankunftszeit und eine Nachricht angeben. Das Alter der Kinder fragen wir, weil der Kurbeitrag davon abhängt. Ihr Geburtsdatum fragen wir bei der Buchung nicht ab.

Wir verwenden die Daten, um den Vertrag zu schließen und Ihren Aufenthalt vorzubereiten, also für die Bestätigung, den Eintrag im Belegungskalender, Rückfragen und die Abrechnung bei der Anreise. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ohne die Pflichtangaben können wir die Buchung nicht annehmen.

5.Belegungskalender bei DREAMWAY TRAVEL

Unseren Belegungskalender und alle Buchungen verwalten wir mit dem Programm Travel 2.0 der DREAMWAY TRAVEL GmbH, Kirchplatz 6, 87509 Immenstadt. Wir nutzen es über unseren Eintrag bei Landsichten.de, das die Landtourismus Marketing GmbH an derselben Anschrift betreibt.

Unsere Website liest dort nur ab, an welchen Tagen die Wohnungen belegt sind, damit der Kalender auf dieser Seite stimmt. Diese Abfrage läuft direkt zwischen den Servern und enthält keine Daten über Sie oder andere Besucher.

Bestätigen Sie eine Buchung über unsere Website, tragen wir sie mit den Angaben aus Ihrer Buchung in Travel 2.0 ein, also mit Name, Anschrift, Kontaktdaten, Terminen, Zahl und Alter der Gäste, ob ein Hund mitkommt, Preis und Kurbeitrag, Ihrer Ankunftszeit und Ihrer Nachricht an uns. So wird keine Wohnung doppelt vergeben. Andere Portale, auf denen wir die Wohnungen anbieten, erfahren daraus nur, an welchen Tagen sie belegt sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die DREAMWAY TRAVEL GmbH verarbeitet diese Daten in unserem Auftrag (Art. 28 DSGVO). Gespeichert bleiben sie dort so lange wie die Buchung selbst (Abschnitt „Buchung über die Website“).

6.Meldeschein und Kurbeitrag

Als Gastgeber in Fischbachau müssen wir alle Gäste für den Kurbeitrag bei der Gemeinde melden, spätestens am Tag nach der Anreise (Kurbeitragssatzung der Gemeinde Fischbachau). Für Gäste ohne deutsche Staatsangehörigkeit verlangt außerdem das Bundesmeldegesetz einen Meldeschein (§§ 29, 30 BMG).

Dafür füllen Sie bei der Anreise bei uns einen Meldeschein auf Papier aus. Darin tragen Sie ein, was Gemeinde und Gesetz verlangen, also Name, Anschrift, Geburtsdatum sowie An- und Abreisedatum. Ausländische Gäste geben zusätzlich ihre Staatsangehörigkeit und die Nummer ihres Passes oder Ausweises an und unterschreiben den Meldeschein.

Mit diesen Angaben melden wir Sie bei der Gemeinde Fischbachau an, die damit den Kurbeitrag erhebt, und dafür reichen wir den Meldeschein bei der Gemeinde ein. Mit dem Kurbeitrag bekommen Sie Ihre Gästekarte.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit §§ 29 und 30 BMG und der Kurbeitragssatzung der Gemeinde Fischbachau. Das Exemplar des Meldescheins, das bei uns bleibt, bewahren wir ein Jahr ab Ihrer Abreise auf und vernichten es spätestens drei Monate danach (§ 30 Abs. 4 BMG).

7.E-Mail-Einwilligung

Bei der Buchung können Sie ein eigenes Häkchen setzen, wenn Sie gelegentlich E-Mails von uns bekommen möchten. Darin geht es um freie Termine, Angebote für unsere Ferienwohnungen und Neues vom Hof, höchstens etwa viermal im Jahr. Das Häkchen ist freiwillig, und Ihre Buchung klappt genauso ohne.

Haben Sie es gesetzt, schicken wir Ihnen eine eigene E-Mail mit einem Bestätigungslink (Double-Opt-in). In den Verteiler kommen Sie erst, wenn Sie über diesen Link Ihre Anmeldung mit einem Knopf bestätigen. So stellen wir sicher, dass sich niemand mit fremder Adresse anmeldet. Der Link gilt 30 Tage. Klicken Sie ihn nicht an, löschen wir die Anmeldung nach diesen 30 Tagen.

Als Nachweis speichern wir den Zeitpunkt Ihrer Anmeldung und Ihrer Bestätigung, die Fassung des Einwilligungstexts, die Sie gesehen haben, und eine Prüfsumme (Hash) Ihrer IP-Adresse.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder E-Mail oder mit einer kurzen Nachricht an uns. Ihre Adresse für den Versand speichern wir bis zu Ihrem Widerruf. Den Nachweis der Einwilligung bewahren wir danach noch drei Jahre auf, damit wir belegen können, dass wir Ihnen nur mit Ihrem Einverständnis geschrieben haben (Art. 7 Abs. 1 und Art. 6 Abs. 1 lit. f DSGVO).

8.Geburtstagsgruß

Wenn Sie möchten, nennen Sie uns bei der Buchung Ihren Geburtstag und setzen das zugehörige Häkchen. Dann bekommen Sie zum Geburtstag einen Gruß von uns, per Post an die Anschrift aus Ihrer Buchung oder per E-Mail. Dafür speichern wir nur Tag und Monat. Per E-Mail kommt der Gruß nur, wenn Sie auch unsere E-Mails bestätigt haben (vorheriger Abschnitt), und mit einem Abmeldelink, über den der Gruß und unsere E-Mails enden.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Tag und Monat speichern wir, bis Sie widerrufen, und dafür genügt eine formlose Nachricht an uns. Den Nachweis der Einwilligung heben wir danach drei Jahre auf. Das Geburtsdatum aus Meldeschein und Kurbeitrag-Meldung verwenden wir dafür nie.

9.Weihnachtskarte per Post

Einmal im Jahr schicken wir unseren Gästen gern eine Weihnachtskarte und ab und zu Grüße vom Hof per Post. Dafür nutzen wir Ihren Namen und Ihre Anschrift aus der Buchung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, mit unseren Gästen in Verbindung zu bleiben und sie an einen weiteren Urlaub bei uns zu erinnern (Direktwerbung, Erwägungsgrund 47 DSGVO).

Einmal im Jahr gehen wir die Liste durch. Wer in den letzten fünf Jahren nicht bei uns zu Gast war, fällt dabei heraus.

10.Kontaktformular

Über das Kontaktformular schicken Sie uns Ihren Namen, Ihre E-Mail-Adresse, auf Wunsch Ihre Telefonnummer und Ihre Nachricht. Wir verwenden die Angaben nur, um Ihnen zu antworten. Geht es um eine Buchung, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, sonst unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Die Nachricht speichern wir in unserer Datenbank bei Cloudflare und schicken sie über unseren Mail-Dienst an unser Postfach. In der Datenbank löschen wir sie nach sechs Monaten.

Schreiben Sie uns direkt eine E-Mail an info@meisterhof.com, nimmt Cloudflare sie entgegen, prüft sie auf Spam und Phishing und leitet sie an unser Postfach bei WEB.DE weiter, einem Dienst der 1&1 Mail & Media GmbH, Brauerstraße 48, 76135 Karlsruhe. Den Inhalt Ihrer E-Mail speichert Cloudflare dabei nicht. Absender, Empfänger, Betreff und Zeitpunkt können wir 31 Tage lang in unserem Cloudflare-Konto sehen, damit wir prüfen können, ob eine E-Mail angekommen ist. E-Mails an unsere frühere Adresse info@fewo-kellerer.de kommen weiterhin in unserem Postfach bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, an. E-Mails heben wir so lange auf, wie wir sie für Ihre Anfrage brauchen. Gehören sie zu einer Buchung, gelten die Fristen für Buchungen.

11.Unser Mail-Dienst

Buchungsbestätigungen, Bestätigungslinks, die E-Mails vor und nach Ihrem Aufenthalt, unsere E-Mails an Gäste mit Einwilligung und die Nachrichten aus dem Kontaktformular verschicken wir über den Dienst Resend der Plus Five Five, Inc., San Francisco, USA. Über denselben Dienst gehen auch die Nachrichten an unser eigenes Postfach, also die Angaben aus Ihrer Buchung zum Eintragen in unseren Belegungskalender und Erinnerungen daran, dazu die Listen für Geburtstags- und Weihnachtspost. Resend verarbeitet dafür Ihre E-Mail-Adresse, den Inhalt der Nachricht und technische Versanddaten in unserem Auftrag (Art. 28 DSGVO) und speichert sie in den USA. Die Versandprotokolle löscht Resend nach 30 Tagen.

12.Cookies und Browserspeicher

Für Statistik oder Werbung legen wir nichts auf Ihrem Gerät ab. Was im Browser gespeichert wird, ist technisch nötig, damit die Seite funktioniert, und braucht deshalb keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG):

• Zum Schutz vor automatisierten Angriffen kann Cloudflare ein Sicherheits-Cookie setzen, zum Beispiel „__cf_bm“. Es läuft nach 30 Minuten ohne Aktivität ab.
• Die Seiten, auf denen Sie Ihre Buchung, Ihre E-Mail-Anmeldung oder Ihre Abmeldung bestätigen, legen den Code aus Ihrem Link im Sitzungsspeicher des Browsers ab, damit sie auch nach dem Neuladen funktionieren. Der Code bleibt auf Ihrem Gerät und wird gelöscht, sobald Sie den Tab schließen.
• Nur für unseren internen Bereich (/intern/), den ausschließlich unsere Familie nutzt, setzen wir nach der Anmeldung das Cookie „mh_intern“. Es hält die Anmeldung bis zu 30 Tage. Gäste der Website erhalten dieses Cookie nicht.

13.Links zu anderen Anbietern

Für die Anfahrt verlinken wir auf die Routenplaner von Google Maps, Apple Karten und OpenStreetMap, und an manchen Stellen auf andere Websites, etwa die der Gemeinde oder unsere Einträge bei Verbänden und Urlaubsportalen. Die Logos dieser Verbände und Portale liegen auf unserem eigenen Server, beim Aufruf unserer Seite wird davon nichts bei ihnen geladen. Mit dem Klick auf einen solchen Link verlassen Sie unsere Seite, und es gilt die Datenschutzerklärung des jeweiligen Anbieters.

14.Empfänger

Darüber hinaus geben wir Ihre Daten an niemanden weiter.

15.Übermittlung in Drittländer

Cloudflare, Inc. und Plus Five Five, Inc. (Resend) sitzen in den USA. Für die USA gibt es seit dem 10. Juli 2023 einen Angemessenheitsbeschluss der EU-Kommission, das EU-U.S. Data Privacy Framework (Art. 45 DSGVO). Beide Unternehmen sind danach zertifiziert. Zusätzlich sehen ihre Verträge die EU-Standardvertragsklauseln vor (Art. 46 Abs. 2 lit. c DSGVO).

16.Speicherdauer

17.Ihre Rechte

Sie können von uns Auskunft über die Daten verlangen, die wir zu Ihnen gespeichert haben (Art. 15 DSGVO), und falsche Angaben berichtigen lassen (Art. 16). Sie können außerdem die Löschung verlangen, soweit wir die Daten nicht noch aufbewahren müssen (Art. 17), die Verarbeitung einschränken lassen (Art. 18) und Ihre Daten in einem gängigen Format bekommen (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Für all das genügt eine formlose Nachricht an uns.