Datenschutzerklärung

Das Wichtigste in Kürze

Wir verwenden auf dieser Webseite keine Analyse- oder Tracking-Werkzeuge und keine Werbe-Cookies. Personenbezogene Daten verarbeiten wir nur, soweit es für den Betrieb der Webseite, für Ihre Buchung oder für die Beantwortung Ihrer Anfragen nötig ist. Ihre Daten bleiben bei uns und werden nur an die unten genannten Dienstleister weitergegeben, wenn Sie zugestimmt haben oder wenn wir gesetzlich dazu verpflichtet sind.

Verantwortlicher

Oliver Hehr
Freiherr-vom-Stein-Str. 26
35447 Reiskirchen, Deutschland
E-Mail: info.entfernen@nospam.casakaren.de
Telefon: +49 (0) 6408 969-0-7873

Hosting und Server-Logdateien

Diese Webseite und unser E-Mail-Postfach werden bei STRATO in Berlin betrieben. Beim Aufruf der Seiten erfasst der Server automatisch technische Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem sowie die zuvor besuchte Seite.

Diese Daten benötigen wir, um die Webseite sicher und stabil bereitzustellen. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die Logdateien werden nach kurzer Zeit automatisch gelöscht. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung. Die Verbindung zu unserer Webseite ist per SSL/TLS verschlüsselt.

Cookies und Schriftarten

Unsere Webseite selbst setzt keine Cookies und speichert keine Daten in Ihrem Browser. Die Schriftarten werden von unserem eigenen Server geladen, eine Verbindung zu Google Fonts findet nicht statt.

Belegungskalender und Online-Buchung (Smoobu)

Für den Belegungskalender und die Online-Buchung nutzen wir Smoobu, eine Software der Smoobu GmbH, Berlin. Wenn Sie die Startseite aufrufen, werden Kalender und Buchungsformular von den Servern von Smoobu geladen. Dabei werden Ihre IP-Adresse und technische Daten an Smoobu übertragen.

Smoobu setzt dabei ein Sitzungs-Cookie, das für die Funktion von Kalender und Buchung technisch notwendig ist und beim Schließen des Browsers gelöscht wird. Für technisch notwendige Cookies ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Wenn Sie buchen, verarbeiten wir über Smoobu die Angaben, die Sie im Formular machen, zum Beispiel Name, Anschrift, E-Mail-Adresse, Telefonnummer, Reisedaten und Anzahl der Gäste. Rechtsgrundlage ist die Durchführung des Mietvertrags (Art. 6 Abs. 1 lit. b DSGVO), für die Anzeige des Kalenders unser berechtigtes Interesse an einer einfachen Online-Buchung (Art. 6 Abs. 1 lit. f DSGVO). Mit Smoobu besteht ein Vertrag zur Auftragsverarbeitung.

Cloudflare (cdnjs)

Das Buchungsformular von Smoobu lädt eine kleine Programmdatei über den Dienst cdnjs der Cloudflare, Inc., San Francisco, USA. Dabei wird Ihre IP-Adresse an Cloudflare übermittelt. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert, das ein angemessenes Datenschutzniveau gewährleistet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Bezahlung

Sie können Ihre Buchung per Banküberweisung, mit Stripe oder mit PayPal bezahlen.

Bei einer Überweisung finden Sie unsere Bankverbindung in der Rechnung, die Sie nach der Buchung per E-Mail erhalten. Wir verarbeiten dann die Angaben, die mit Ihrer Zahlung bei unserer Bank eingehen, etwa Name, IBAN, Betrag und Verwendungszweck, um die Zahlung Ihrer Buchung zuzuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für die Aufbewahrung gelten die steuerrechtlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

Wenn Sie Stripe oder PayPal wählen, werden die für die Zahlung nötigen Daten, etwa Name, Betrag und Zahlungsangaben, an den gewählten Anbieter übermittelt: Stripe Payments Europe, Ltd., Dublin, Irland, oder PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Die Anbieter verarbeiten die Daten teilweise in eigener Verantwortung, zum Beispiel zur Betrugsprävention. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Näheres finden Sie in den Datenschutzhinweisen von Stripe und PayPal.

Gästeregistrierung nach spanischem Recht

Spanisches Recht (Real Decreto 933/2021) verpflichtet Vermieter von Ferienunterkünften, bestimmte Daten ihrer Gäste zu erfassen und an die zuständigen Behörden zu melden, unter anderem Name, Geburtsdatum, Staatsangehörigkeit sowie Art und Nummer des Ausweisdokuments. Dafür erhalten Sie nach Ihrer Buchung über Smoobu ein Registrierungsformular per E-Mail.

Rechtsgrundlage ist die Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO). Die Daten werden ausschließlich zu diesem Zweck verwendet.

Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Buchung geht, ansonsten unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). E-Mails werden in unserem Postfach bei STRATO gespeichert.

KI-Assistent im Chatfenster und Telegram-Bot

Auf unserer Webseite können Sie einem KI-Assistenten Fragen zu Casa Karen und Lanzarote stellen. Das Chatfenster wird erst angezeigt, wenn Sie es öffnen, und setzt keine Cookies. Ihre Nachrichten und der bisherige Gesprächsverlauf werden über unseren Server bei STRATO an den KI-Anbieter Anthropic übermittelt, dessen KI „Claude“ die Antworten erzeugt. Die Verarbeitung kann in den USA stattfinden. Mit Anthropic besteht ein Auftragsverarbeitungsvertrag einschließlich der EU-Standardvertragsklauseln. Anthropic verwendet die Daten nicht zum Training seiner KI-Modelle und speichert sie nur für begrenzte Zeit, etwa zur Erkennung von Missbrauch. Die Inhalte Ihres Gesprächs mit dem Assistenten speichern wir auf unserem Server nicht (zum Live-Chat mit Oliver siehe unten). Zum Schutz vor Missbrauch wird lediglich ein verschlüsselter Prüfwert (Hash) Ihrer IP-Adresse für höchstens zwei Tage gespeichert. Kann der Assistent eine sachliche Frage nicht beantworten, speichern wir diese Frage in neutraler, allgemeiner Form ohne persönliche Angaben (z. B. „Gibt es einen Haartrockner?“) höchstens 90 Tage, um unsere Informationen zu verbessern. Ein Bezug zu Ihrer Person, Ihrer IP-Adresse oder Ihrem Gespräch wird dabei nicht gespeichert. Bitte geben Sie im Chat keine sensiblen Daten ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anfragen vor einer Buchung) bzw. Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Gästefragen schnell zu beantworten).

Möchten Sie Oliver über das Chatfenster persönlich erreichen, werden Ihre Nachricht, Ihre E-Mail-Adresse, Ihr Name (falls angegeben) und der Gesprächsverlauf mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) per E-Mail an uns geschickt. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Tagsüber können Sie im Chatfenster auch live mit Oliver schreiben. Starten Sie den Live-Chat, werden Ihre Nachrichten, Ihr Name (falls angegeben) und der bisherige Verlauf mit dem Assistenten über unseren Server an Oliver auf Telegram weitergeleitet, und seine Antworten werden im Chatfenster angezeigt. Dafür speichern wir die Nachrichten dieses Gesprächs auf unserem Server höchstens 24 Stunden. Ihr Browser merkt sich für die Dauer der Sitzung (sessionStorage, kein Cookie) nur eine zufällige Gesprächsnummer, damit der Chat beim Wechsel auf eine andere Seite weiterläuft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO (siehe oben). Die Hinweise zu Telegram unten gelten entsprechend.

Sie können uns auch über unseren Telegram-Bot schreiben. Telegram verarbeitet dabei Ihre Nachrichten und Ihre Profildaten nach seinen eigenen Datenschutzbestimmungen. Chats mit Telegram-Bots sind nicht Ende-zu-Ende-verschlüsselt. Ihre Nachrichten werden über unseren Server an Anthropic übermittelt (siehe oben). Damit der Assistent den Zusammenhang kennt, speichern wir den Gesprächsverlauf auf unserem Server höchstens 24 Stunden. Möchten Sie persönlich mit Oliver sprechen oder kann der Assistent eine Frage nicht beantworten, wird Ihre Nachricht mit Ihrem Telegram-Namen an Oliver weitergeleitet. Die Zuordnung, die für seine Antwort nötig ist, löschen wir nach spätestens 30 Tagen.

Weitergabe an Dritte

Ihre Daten bleiben bei uns. Über die oben genannten Dienstleister hinaus geben wir sie nur weiter, wenn Sie vorher zugestimmt haben, zum Beispiel an einen Handwerker, falls während Ihres Aufenthalts eine Reparatur nötig ist, oder an einen Übersetzer. Außerdem, wenn wir gesetzlich dazu verpflichtet sind. Ihre Daten werden weder verkauft noch für Werbung genutzt.

Links zu anderen Webseiten

Unsere Webseite enthält Links zur Routenplanung in Google Maps sowie Links zu anderen Webseiten, etwa zu den offiziellen Seiten der Sehenswürdigkeiten oder zu photo-maiwald.de. Es wird keine Karte eingebettet. Google oder der jeweilige Anbieter erhält erst dann Daten, wenn Sie einen Link anklicken. Ab dann gelten dessen Datenschutzbestimmungen.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Buchungs- und Rechnungsdaten bewahren wir aufgrund steuerrechtlicher Pflichten bis zu zehn Jahre auf. Die Daten der Gästeregistrierung bewahren wir so lange auf, wie es das spanische Recht vorschreibt. Anfragen ohne Buchung löschen wir, sobald sie erledigt sind.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Einer Verarbeitung auf Grundlage unseres berechtigten Interesses können Sie widersprechen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Schreiben Sie uns dazu einfach an info.entfernen@nospam.casakaren.de.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

Wir treffen keine automatisierten Entscheidungen und erstellen keine Profile.