1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Inhaber: Leif Kuhse
Seepark 323774 Heiligenhafen
Deutschland
E-Mail: info@heiligenhafen-fewos.com
Telefon / WhatsApp: +49 (0) 151 20285152
2. Datenerhebung, Cookies & Web-Analyse
2.1 Zugriffsdaten (Server-Logfiles)
Beim Aufruf unserer Website erhebt der Host-Provider automatisch Informationen in sogenannten Server-Logfiles. Dies beinhaltet:
- Browsertyp und Browserversion
- Verwendetes Betriebssystem
- Referrer URL (die zuvor besuchte Seite)
- Hostname und IP-Adresse des zugreifenden Rechners
- Datum und Uhrzeit der Serveranfrage
2.2 Cookies (Verzicht auf Tracking-Cookies)
Wir verzichten auf unserer Website bewusst auf zustimmungspflichtige Marketing-, Profiling- oder Werbe-Cookies. Es werden ausschließlich technisch notwendige Cookies eingesetzt, die für den sicheren Betrieb der Website und die Abwicklung von Buchungen erforderlich sind (z. B. zur Speicherung von Session-Zuständen im Buchungs-Kalender).
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG i.V.m. Art. 6 Abs. 1 lit. f DSGVO. Ein Cookie-Banner ist hierfür gesetzlich nicht erforderlich.2.3 Datenschutzfreundliche Web-Analyse (Cookielos)
Um die Nutzung unserer Website anonym zu analysieren, Fehler zu erkennen und unsere Inhalte zu optimieren, nutzen wir datenschutzfreundliche Analysedienste, die vollständig ohne Cookies oder Local Storage arbeiten:
- Umami Analytics: Selbst gehostete, quelloffene Web-Analyse auf einem eigenen Server in Deutschland. Es werden keine Personenprofile erstellt, keine Cookies gesetzt und IP-Adressen ausschließlich anonymisiert verarbeitet. Eine Weitergabe an Dritte findet nicht statt.
- Ahrefs Analytics: Bereitgestellt von Ahrefs Pte. Ltd. (Singapur). Dieser Dienst dient der aggregierten Traffic- und Performance-Analyse ohne Setzen von Cookies. Bei Serveranfragen wird Ihre IP-Adresse technisch bedingt kurzzeitig verarbeitet. Die Datenübermittlung nach Singapur erfolgt auf Grundlage angemessener Datenschutzgarantien (EU-Standardvertragsklauseln).
Widerspruchsrecht (Opt-Out): Sie können der Erfassung Ihrer Daten durch diese Analyse-Tools jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO). Bitte kontaktieren Sie uns hierfür per E-Mail.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an einer sicheren und bedarfsgerechten Website-Optimierung).2.4 Content Delivery Network & Performance (Cloudflare & Cloudinary)
Zur sicheren, schnellen Auslieferung und Optimierung von Bildern und Skripten sowie zum Schutz vor DDoS-Angriffen nutzen wir Dienste von Cloudflare (Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA) sowie Cloudinary (Cloudinary Ltd., UK). Beim Abruf dieser Ressourcen wird Ihre IP-Adresse technisch bedingt an die Server der Anbieter übermittelt. Cloudflare ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an Ausfallsicherheit und Ladezeitoptimierung).2.5 Kontaktaufnahme (E-Mail & WhatsApp)
Wenn Sie uns per E-Mail oder über den integrierten WhatsApp-Button kontaktieren, werden Ihre Angaben (inklusive Name und Telefonnummer) zwecks Bearbeitung der Buchungsanfrage gespeichert. Bei Nutzung von WhatsApp erfolgt die Datenverarbeitung über die Meta Platforms Ireland Ltd. Die Nutzung ist freiwillig; alternativ können Sie uns jederzeit per regulärer E-Mail oder Telefon kontaktieren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO.3. Live-Webcam & YouTube-Integration
3.1 Betrieb der Live-Webcam
Zur touristischen Darstellung der aktuellen Wetter- und Wellenbedingungen am Steinwarder betreiben wir eine Live-Wetterkamera. Diese ist in einer Höhe von über 20 Metern montiert und liefert ausschließlich ein Panoramabild. Die Auflösung und Ausrichtung stellen sicher, dass weder Personen noch KFZ-Kennzeichen identifizierbar sind. Es werden hierbei keinerlei personenbezogene Bilddaten durch uns erfasst oder gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse).3.2 YouTube-Integration (2-Klick-Lösung & lokales Vorschaubild)
Die Einbindung des Live-Webcam-Streams sowie von Zeitraffer-Videos erfolgt über YouTube (Google Ireland Limited). Um Ihre Privatsphäre zu schützen, werden die Vorschaubilder (inkl. Play-Button) über unser eigenes CDN (Cloudinary) geladen. Beim Aufruf unserer Website wird keine Verbindung zu den Servern von Google/YouTube hergestellt. Erst wenn Sie aktiv auf den Play-Button klicken, wird das eigentliche Video von YouTube nachgeladen und abgespielt. Hierbei wird Ihre IP-Adresse an Google übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der ansprechenden Präsentation unseres Unterkunfts- und Freizeitangebots).4. Buchungssystem & Gästedatenverwaltung
4.1 Buchungsabwicklung via Lodgify
Für Online-Reservierungen und Direktbuchungen nutzen wir die Software Lodgify (Codebay Solutions Ltd., Calle Almogàvers 165, 08018 Barcelona, Spanien). Wenn Sie eine Buchung durchführen, werden Ihre Reisedaten sowie Ihre Kontaktdaten (Name, Adresse, E-Mail, Telefonnummer) zur Abwicklung des Beherbergungsvertrags sicher verarbeitet.
- Zweck: Buchungsabwicklung, Reservierungsmanagement und Erfüllung des Gastaufnahmevertrags.
- Auftragsverarbeitung: Wir haben mit Lodgify einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen.
4.2 Interne Buchungs- & Gästeverwaltung (Cloudflare D1)
Um Ihre Reservierungen zu verwalten, den Check-in vorzubereiten und den gesetzlichen Meldepflichten nachzukommen, rufen wir Ihre Buchungsdaten über die gesicherte Schnittstelle (API) von Lodgify ab und speichern diese in einer internen, isolierten Datenbank (Cloudflare D1) unseres Infrastruktur-Providers Cloudflare, Inc. (USA).
- Verarbeitete Daten: Vor- und Nachname, Buchungszeitraum, gewählte Unterkunft, Kontaktdaten (E-Mail, Telefonnummer) sowie abrechnungsrelevante Reisedaten. Reine Zahlungs- oder Kreditkartendaten werden hierbei nicht in unserer Datenbank gespeichert.
- Datensicherheit & Auftragsverarbeitung: Der Zugriff auf die Datenbank erfolgt ausschließlich serverseitig über geschützte Schnittstellen (Cloudflare Workers) ohne öffentlichen Datenbankzugang. Mit Cloudflare besteht der standardmäßige Zusatz zur Datenverarbeitung (Data Processing Addendum, DPA) gemäß Art. 28 DSGVO. Cloudflare ist zudem unter dem EU-US Data Privacy Framework zertifiziert.
- Speicherdauer: Die Daten werden für die Dauer des Aufenthalts sowie im Rahmen der gesetzlichen Aufbewahrungsfristen (insb. steuer- und handelsrechtliche Vorgaben nach AO/HGB sowie melderechtliche Aufbewahrungsfristen nach Bundesmeldegesetz) gespeichert und anschließend turnusmäßig gelöscht bzw. anonymisiert.
5. Ihre Rechte als betroffene Person
Gemäß DSGVO haben Sie jederzeit und unentgeltlich folgende Rechte bezüglich Ihrer bei uns gespeicherten personenbezogenen Daten:
6. Widerruf und Beschwerderecht
Widerruf: Sie können eine einmal erteilte Einwilligung zur Datenverarbeitung jederzeit mit Wirkung für die Zukunft widerrufen.
Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde (z. B. dem Unabhängigen Landeszentrum für Datenschutz Schleswig-Holstein, ULD) zu beschweren.