Datenschutzerklärung

Gültig ab: 11. September 2025
Version: 1.0

1) Verantwortlicher (Art. 4 Nr. 7 DSGVO)

Sitz/Anschrift: Apfelallee 6, 28355 Bremen
Vertretung: Tobias Seeseke und Thorsten Seeseke
Kontakt: Datenschutz@Ferienurlaub24.de · +49 421 32250537

Datenschutzbeauftragter: nicht bestellt (keine gesetzliche Pflicht).

2) Zwecke & Rechtsgrundlagen (Art. 6 DSGVO)

2.1 Anfragen / Kommunikation

Zweck: Beantwortung von Anfragen (E-Mail, Telefon, Kontaktformular).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich), ggf. lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation).

2.2 Buchungen & Aufenthalt

Zweck: Vertragsdurchführung (Vermietung/Verwaltung, Check-in/out, Abrechnung, Kaution).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), lit. c DSGVO (gesetzliche Pflichten), lit. f DSGVO (Betrugs-/Missbrauchsvermeidung).

2.3 Gesetzliche Gästeregistrierung (Spanien)

Zweck: Erfüllung der dort geltenden Melde-/Registerpflichten für Beherbergungsbetriebe.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.

Hinweis: Erfassung und Übermittlung von Identitäts- und Aufenthaltsdaten aller mitreisenden Personen an die zuständigen Stellen bzw. Plattformen, z. B. SES.Hospedajes.

2.4 Zahlungsabwicklung

Zweck: Einzug und Rückerstattung von Zahlungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention).

Empfänger: beauftragte Zahlungsdienste, die insoweit eigenständig Verantwortliche sein können.

2.5 Webbetrieb (Hosting / Logs / essenzielle Cookies)

Zweck: technische Bereitstellung und Sicherheit der Website, insbesondere Server-Logs und DDoS-Schutz.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

2.6 Analyse / Marketing / Einbettungen (Opt-in)

Derzeit sind keine nicht-essentiellen Tools wie Analytics, Marketing-Dienste oder externe Videos aktiv.

Falls zukünftig solche Dienste eingesetzt werden, erfolgt dies nur nach vorheriger Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Datenschutzhinweise werden entsprechend aktualisiert.

3) Verarbeitete Datenkategorien

Wir verarbeiten insbesondere folgende Datenkategorien:

Kontakt- und Stammdaten
Kommunikationsinhalte
Buchungs- und Aufenthaltsdaten
Zahlungs- und Abrechnungsdaten
Identitätsdaten für gesetzliche Registrierungen
technische Nutzungsdaten wie IP-Adresse, Zeitstempel sowie Browser- und Gerätedaten

4) Empfänger & Auftragsverarbeitung

Im Rahmen der Verarbeitung können Daten an folgende Empfänger bzw. Kategorien von Empfängern übermittelt werden:

Website-Builder / PMS: Lodgify (Auftragsverarbeiter; DPA in den Vertragsunterlagen von Lodgify)
Webhosting / CDN: im Rahmen der technischen Bereitstellung und Auftragsverarbeitung
Zahlungsdienste: eigenständig Verantwortliche, sofern genutzt, z. B. Stripe oder PayPal
Behörden / Registriersysteme in Spanien: soweit dies aufgrund gesetzlicher Pflichten erforderlich ist
Hausservice / Reinigung: ausschließlich soweit für die Durchführung erforderlich

Datenübermittlungen in Drittländer: Eine Übermittlung in Drittländer erfolgt nur, soweit dies erforderlich ist und geeignete Garantien bestehen. Hierzu können insbesondere Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework oder Standardvertragsklauseln gehören.

5) Pflicht zur Bereitstellung

Für die Buchung, den Aufenthalt sowie zur Erfüllung gesetzlicher Melde- und Steuerpflichten sind bestimmte personenbezogene Daten erforderlich.

Ohne die erforderlichen Angaben kann eine Vermietung bzw. Durchführung des Aufenthalts unter Umständen nicht erfolgen.

6) Speicherdauern

Anfragen ohne Buchung: bis zu 12 Monate
Vertrags-, Buchungs- und Abrechnungsunterlagen: gemäß gesetzlichen Aufbewahrungsfristen, in der Regel bis zu 10 Jahre
Gästeregistrierung in Spanien: entsprechend den gesetzlichen Vorgaben, in der Regel bis zu 3 Jahre
Server-Logs: 7–30 Tage
Einwilligungsbasierte Daten: bis zum Widerruf bzw. bis zum Wegfall des Zwecks

7) Rechte der betroffenen Personen (Art. 15–22 DSGVO)

Sie haben im gesetzlichen Rahmen insbesondere das Recht auf:

Auskunft
Berichtigung
Löschung
Einschränkung der Verarbeitung
Datenübertragbarkeit
Widerspruch gegen bestimmte Verarbeitungen
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Kontakt zur Ausübung Ihrer Rechte: Datenschutz@Ferienurlaub24.de

Beschwerderecht: Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der für unseren Sitz zuständigen Landesbehörde in Deutschland oder bei der spanischen Datenschutzaufsichtsbehörde AEPD.

www.aepd.es

8) Cookies & Einwilligungen

Unsere Website verwendet essenzielle Cookies, die für den technischen Betrieb und die Sicherheit erforderlich sind.

Analyse-, Marketing- und externe Einbettungen werden grundsätzlich erst nach vorheriger Einwilligung geladen, soweit eine solche Einwilligung gesetzlich erforderlich ist.

Cookie-Einstellungen: Sie können Ihre Auswahl jederzeit anpassen:

Datenschutz & Cookie-Einstellungen

Hinweis: Derzeit sind keine Videos eingebunden.

9) Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein.

Hierzu gehören unter anderem HTTPS-Verschlüsselung, Zugriffsbeschränkungen, Backups, Auftragsverarbeitungsverträge sowie Privacy-by-Default.

10) Automatisierte Entscheidungen / Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.

11) Änderungen

Diese Datenschutzerklärung wird bei Bedarf aktualisiert. Die jeweils aktuelle Fassung finden Sie auf dieser Webseite.

Stand: 11. September 2025

Cookie-Richtlinie

Stand: 15. September 2025

1) Allgemeines

Unsere Website verwendet Cookies, um die Funktionalität sicherzustellen und technisch notwendige Prozesse, insbesondere die Buchungsabwicklung, zu ermöglichen.

Die Website basiert auf der Plattform Lodgify, die essenzielle Cookies für den Betrieb und die Buchungsabwicklung setzen kann.

2) Was sind Cookies?

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Sie können beispielsweise dazu dienen, technische Funktionen bereitzustellen, Einstellungen zu speichern oder einen Nutzer bei einem erneuten Besuch wiederzuerkennen.

Es können sowohl First-Party-Cookies als auch Third-Party-Cookies eingesetzt werden.

3) Verwendete Cookies und Dienste

a) Unbedingt notwendige Cookies

Für die Grundfunktionen der Website und die Buchungsprozesse über Lodgify erforderlich.
Sie werden entsprechend der technischen Erforderlichkeit gesetzt und können nicht deaktiviert werden, soweit sie für den Betrieb der Website notwendig sind.

b) Statistik-Cookies (Google Analytics)

Google Analytics wird derzeit nicht aktiv eingesetzt.

Sollte Google Analytics zukünftig eingesetzt werden, erfolgt dies nur nach einer erforderlichen ausdrücklichen Einwilligung über das Cookie-Banner.

c) Cookies von Drittanbietern (YouTube / Google Maps)

YouTube-Videos oder Google Maps können, sofern zukünftig eingebunden, Cookies setzen und Daten an Google übermitteln.

Solche Inhalte werden nur nach Ihrer Zustimmung geladen, soweit dies gesetzlich erforderlich ist.

Hinweis: Derzeit sind keine YouTube-Videos eingebunden.

Sollte Lodgify technisch automatisch Cookies setzen, informieren wir Sie transparent über die damit verbundene Datenverarbeitung.

4) Einwilligung und Widerruf

Ihre Einwilligung für Statistik- und Drittanbieter-Cookies erfolgt über das Cookie-Banner, soweit eine Einwilligung erforderlich ist.

Sie können Ihre Zustimmung jederzeit über den Link „Cookie-Einstellungen“ im Footer widerrufen oder anpassen.

Zusätzlich können Sie Cookies über die Einstellungen Ihres Browsers blockieren oder löschen.

Für Google-Dienste können gegebenenfalls zusätzliche Opt-out-Möglichkeiten direkt bei Google zur Verfügung stehen.

5) Rechtliche Grundlagen

Art. 6 Abs. 1 lit. a DSGVO: Statistik- und Drittanbieter-Cookies, soweit eine Einwilligung erforderlich ist
Art. 6 Abs. 1 lit. f DSGVO: technisch notwendige Verarbeitung im Rahmen der berechtigten Interessen
TTDSG: Regelungen zu Cookies und vergleichbaren Technologien in Deutschland
LSSI und LOPDGDD: soweit spanisches Recht auf einzelne Verarbeitungen Anwendung findet

6) Datenschutz und Drittlandübermittlungen

Dienste wie Google Analytics, YouTube oder Google Maps können, sofern eingesetzt, personenbezogene Daten in Drittländer, insbesondere die USA, übertragen.

Bei einer entsprechenden Übermittlung werden die jeweils geltenden rechtlichen Voraussetzungen und geeigneten Übermittlungsmechanismen berücksichtigt.

Google LLC ist, soweit der konkrete Dienst und die jeweilige Verarbeitung hiervon erfasst sind, nach dem EU-US Data Privacy Framework zertifiziert.

Unabhängig davon können bei Datenübermittlungen in die USA Restrisiken bestehen, insbesondere hinsichtlich eines möglichen Zugriffs durch US-Behörden.

Stand: 15. September 2025