Datenschutzerklärung

für www.spreewald-wiesen.de, Direktbuchungen, Smoobu und Stripe
Stand: 03. September 2026

1. Verantwortliche Stelle
Verantwortlich für die Verarbeitung personenbezogener Daten ist:
Christin Herrmann
Ringstraße 31
03130 Spremberg

Telefon: +491733860584  Mail: Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein!

2. Gegenstand und Rechtsgrundlagen

Diese Erklärung informiert über die Verarbeitung personenbezogener Daten beim Besuch der Website, bei Kontaktanfragen, bei Buchungen und Angeboten, während der Durchführung eines Aufenthalts und bei
Zahlungen. Wir verarbeiten personenbezogene Daten insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung, Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Pflichten, Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen sowie - soweit
ausdrücklich eingeholt - Art. 6 Abs. 1 lit. a DSGVO auf Grundlage einer Einwilligung.

3. Hosting und Server-Protokolle

Die Website wird nach aktuellem Stand bei ALL-INKL.COM - Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, gehostet. Der Hoster verarbeitet Daten in unserem Auftrag, soweit dies zur Bereitstellung und Absicherung der Website erforderlich ist.
Beim Aufruf der Website können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite oder Datei, übertragene Datenmenge, Referrer-URL, Browsertyp und -version, Betriebssystem sowie Zugriffsstatus verarbeitet werden. Die Verarbeitung dient der technischen Auslieferung, Stabilität, Fehleranalyse und Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website.
Protokolldaten werden gelöscht oder anonymisiert, sobald sie für Betrieb, Fehleranalyse und IT-Sicherheit nicht mehr erforderlich sind. Bei einem konkreten Sicherheitsvorfall können betroffene Daten bis zur Aufklärung und Rechtsverfolgung länger gespeichert werden.

4. Cookies und Zugriff auf Endgeräte

Wir verwenden ohne Einwilligung nur Cookies oder vergleichbare Speicherungen, die für die Übertragung einer Nachricht oder für eine von Ihnen ausdrücklich gewünschte Funktion unbedingt erforderlich sind. Soweit § 25 Abs. 2 TDDDG anwendbar ist, stützen wir den Zugriff auf diese Ausnahme; die anschließende Verarbeitung personenbezogener Daten richtet sich nach den jeweils genannten Rechtsgrundlagen der DSGVO.
Nicht erforderliche Cookies, Analysewerkzeuge, externe Medien oder vergleichbare Technologien werden nur nach Ihrer Einwilligung eingesetzt. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft über die Datenschutzeinstellungenwiderrufen. Die Speicherung Ihrer Auswahl ist für die Verwaltung des Einwilligungsstatus erforderlich.

5. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder Kontaktformular ansprechen, verarbeiten wir die von Ihnen mitgeteilten Kontaktdaten, den Inhalt der Anfrage und erforderliche Metadaten. Zweck ist die Bearbeitung Ihrer Anfrage sowie gegebenenfalls die Vorbereitung oder Durchführung einer Buchung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag gerichtet ist, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung und Dokumentation von Anfragen. Daten werden gelöscht, wenn die Anfrage abschließend erledigt ist und keine vertraglichen, gesetzlichen oder beweissichernden Gründe für eine weitere Speicherung bestehen.

6. Anfragen, Angebote und Buchungen

Für Anfragen, Angebote und Buchungen verarbeiten wir insbesondere Name, Kontaktdaten, Rechnungsanschrift, gebuchte Unterkunft, Reisezeitraum, Personenzahl, Angaben zu mitreisenden Personen, Preis- und Zahlungsdaten, Kommunikationsinhalte, besondere Buchungswünsche sowie erforderliche Status-und Abrechnungsinformationen.
Die Verarbeitung erfolgt zur Verfügbarkeitsprüfung, Angebotserstellung, Vertragsdurchführung, Gästekommunikation, Zugangsorganisation, Abrechnung, Bearbeitung von Änderungen oder Stornierungen, Durchsetzung oder Abwehr von Ansprüchen und Erfüllung gesetzlicher Melde-, Steuer- und Aufbewahrungspflichten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, c und f DSGVO.
Soweit Sie Angaben zu anderen Reisenden übermitteln, gehen wir davon aus, dass Sie diese Personen über die erforderliche Datenverarbeitung informieren dürfen. Bitte teilen Sie keine besonderen Kategorien personenbezogener Daten mit, sofern sie nicht für den Aufenthalt erforderlich sind.

7. Buchungssystem Smoobu

Wir nutzen Smoobu für Verfügbarkeiten, Angebote, Direktbuchungen, Gästekommunikation und Buchungsverwaltung. Dienstleister ist die Smoobu GmbH, Pappelallee 78/79, 10437 Berlin. Smoobu verarbeitet Gast- und Buchungsdaten in unserem Auftrag, soweit Smoobu als Auftragsverarbeiter tätig wird.
Bei Nutzung einer Smoobu-Buchungsseite oder eines eingebetteten Buchungsmoduls werden die für Suche, Auswahl und Abschluss benötigten Angaben an Smoobu übermittelt. Dazu gehören insbesondere Personenstammdaten, Kontakt- und Kommunikationsdaten, Reisedaten, Buchungsdetails, technische Nutzungsdaten sowie Zahlungs- und Statusinformationen, soweit diese für die gewählte Funktion erforderlich sind.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für sicherheitsbezogene Protokolle und Missbrauchsprävention kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein. Technisch erforderliche Speicherungen für eine von Ihnen aufgerufene Buchungsfunktion können auf § 25 Abs. 2 Nr. 2 TDDDG gestützt werden. Nicht erforderliche Technologien dürfen erst nach Einwilligung aktiviert werden.
Smoobu kann zur Leistungserbringung Unterauftragnehmer einsetzen und bei von uns aktivierten Schnittstellen Daten an angebundene Buchungsportale oder Dienstleister übermitteln. Übermittlungen in Drittländer dürfen nur auf einer zulässigen Grundlage, etwa einem Angemessenheitsbeschluss oder Standardvertragsklauseln, erfolgen. Weitere Informationen: www.smoobu.com/de/datenschutz/.

8. Zahlungen über Stripe

Für Online-Zahlungen setzen wir Stripe ein. Vertragspartner für die Datenverarbeitung außerhalb Amerikas ist nach den aktuellen Stripe-Unterlagen insbesondere Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland; für regulierte Zahlungsdienste können weitere Stripe-Gesellschaften beteiligt sein.
Bei Auswahl einer Stripe-Zahlungsart werden die für die Transaktion erforderlichen Daten an Stripe übermittelt. Dazu können Name, E-Mail-Adresse, Rechnungsanschrift, Betrag, Währung, Buchungs- oder Bestellreferenz, IP-Adresse, Geräte- und Betrugspräventionsdaten sowie Zahlungsinstrument- und Transaktionsdaten gehören.
Vollständige Karten- oder Kontodaten werden grundsätzlich unmittelbar in der von Stripe bereitgestellten Zahlungsumgebung verarbeitet, soweit die technische Integration entsprechend eingerichtet ist.
Die Verarbeitung dient der Zahlungsdurchführung, Authentifizierung, Betrugsprävention, Rückabwicklung, Bearbeitung von Zahlungsstreitigkeiten und Erfüllung finanzaufsichts- oder geldwäscherechtlicher Pflichten.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, c und f DSGVO. Stripe kann je nach Verarbeitung als Auftragsverarbeiter und für eigene gesetzlich oder technisch festgelegte Zwecke als eigenständig Verantwortlicher handeln. Stripe verarbeitet Daten gegebenenfalls auch außerhalb des Europäischen Wirtschaftsraums. Stripe nennt hierfür insbesondere Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework und Standardvertragsklauseln. Weitere Informationen: stripe.com/de/privacy.

9. Buchungsportale und sonstige Herkunft von Buchungsdaten

Wenn Sie über ein Buchungs- oder Vermittlungsportal buchen, erhalten wir die für die Vertragsdurchführung erforderlichen Daten vom jeweiligen Portal. Portalbetreiber verarbeiten Daten daneben in eigener Verantwortung nach ihren Datenschutzhinweisen. Wir verwenden die erhaltenen Daten für Buchungsabwicklung, Kommunikation, Zahlung, Aufenthalt und Abrechnung auf Grundlage von Art. 6 Abs. 1 lit. b und c DSGVO.
Soweit ein Portal mit unserem Buchungssystem verbunden ist, können Verfügbarkeiten, Preise, Buchungsstatus und Gastdaten zwischen Portal und Smoobu abgeglichen werden. Welche Stelle welche Daten erhält, richtet sich nach dem gewählten Portal und der aktivierten Schnittstelle.

10. Empfänger im Rahmen des Aufenthalts

Innerhalb unseres Betriebs erhalten nur Personen Zugriff, die Daten für Buchung, Gästebetreuung, Reinigung, Instandhaltung, Abrechnung oder Rechtsdurchsetzung benötigen. Externe Dienstleister erhalten nur die Informationen, die für ihren konkreten Auftrag erforderlich sind. Soweit sie weisungsgebunden verarbeiten, werden sie nach Art. 28 DSGVO eingebunden.
Eine Übermittlung an Behörden oder andere öffentliche Stellen erfolgt, wenn wir gesetzlich dazu verpflichtet sind oder dies zur Wahrung von Rechtsansprüchen erforderlich ist.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind.
Buchungs-, Vertrags-, Zahlungs- und Rechnungsdaten werden anschließend für die jeweils geltenden handels- und steuerrechtlichen Aufbewahrungsfristen gesperrt beziehungsweise aufbewahrt. Daten können darüber hinaus bis zum Ablauf gesetzlicher Verjährungsfristen gespeichert werden, wenn dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Daten, die ausschließlich auf einer Einwilligung beruhen, werden gelöscht, wenn die Einwilligung widerrufen wird und keine andere Rechtsgrundlage fortbesteht. Löschfristen in Smoobu, Stripe, E-Mail-Systemen und Sicherungskopien werden im Rahmen der technischen und gesetzlichen Möglichkeiten umgesetzt.

12. Internationale Datenübermittlungen

Werden Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, achten wir auf eine Rechtsgrundlage nach Kapitel V DSGVO. Dies kann insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, eine Zertifizierung unter dem EU-US Data Privacy Framework oder der Abschluss von EU-Standardvertragsklauseln mit ergänzenden Schutzmaßnahmen sein. Details ergeben sich aus den jeweils genannten Diensten.

13. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Beruht eine Verarbeitung auf Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Gegen Direktwerbung können Sie jederzeit ohne Angabe besonderer Gründe widersprechen.
Zur Ausübung Ihrer Rechte können Sie sich postalisch an die oben genannte Anschrift oder - nach Ergänzung - an die dort genannte Datenschutz-E-Mail wenden. Zur Vermeidung unbefugter Auskünfte können wir einen angemessenen Identitätsnachweis verlangen.

14. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für unseren Sitz ist insbesondere zuständig: Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow, www.lda.brandenburg.de.

15. Automatisierte Entscheidungen

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Automatisierte Prüfungen eines Zahlungsdienstleisters zur Betrugsprävention können in dessen eigener Verantwortung erfolgen.

16. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, Veränderung und unbefugten Zugriff zu schützen. Die Website soll verschlüsselt über HTTPS bereitgestellt werden. Zugriffsrechte werden nach dem Erforderlichkeitsprinzip vergeben und regelmäßig überprüft.

17. Aktualisierung dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich Dienste, Verarbeitungen oder Rechtslagen ändern. Maßgeblich ist die auf der Website veröffentlichte aktuelle Fassung.