Datenschutzerklärung

Geltungsbereich

Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten auf dieser Website und in den damit verbundenen Buchungs- und Betriebsabläufen.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten ist Sandro Fuchs, Ferienhaus „Zur schönen Aussicht“, Hermann-Schulze-Straße 12, 01824 Königstein, E-Mail: info@ferien-in-koenigstein.de, Telefon: +49 35021 160005. Datenschutzanfragen können an diese Kontaktdaten gerichtet werden.

2. Hosting und Website-Aufruf

Die Website und ihre Datenbank werden bei IONOS gehostet. Beim Aufruf verarbeitet der Hostingdienst technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, übertragene Datenmenge, Status sowie Browser- und Geräteangaben. Dies dient der sicheren Bereitstellung, Fehleranalyse und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb. Für unseren vor dem 18. September 2025 abgeschlossenen Webhostingvertrag stellt IONOS Webspace-Zugriffslogs höchstens acht Wochen bereit; die IP-Adressen in diesen Logdateien werden laut IONOS anonymisiert.

2a. IONOS WebAnalytics

Wir nutzen IONOS WebAnalytics zur statistischen Auswertung der Nutzung unserer Website und zur technischen Optimierung unseres Angebots. Dabei werden insbesondere aufgerufene Seiten bzw. Dateien, die zuvor besuchte Webseite (Referrer), Zeitpunkt des Zugriffs sowie Angaben zu Browser, Betriebssystem und verwendetem Gerät verarbeitet. Bei einem Seitenaufruf wird die IP-Adresse technisch übermittelt. Nach Angaben von IONOS wird sie unmittelbar nach der Übermittlung anonymisiert und anschließend ohne Personenbezug verarbeitet. IONOS WebAnalytics verwendet keine Cookies. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der statistischen Auswertung, technischen Optimierung sowie der Verbesserung unseres Webangebots. Die zugrunde liegenden Webhosting-Zugriffsdaten werden nach Angaben von IONOS für höchstens acht Wochen gespeichert. In WebAnalytics können statistische Auswertungen für einen längeren Zeitraum verfügbar sein. Weitere Informationen zur Datenverarbeitung durch IONOS finden Sie in den Datenschutzhinweisen von IONOS. IONOS: Datenverarbeitung durch WebAnalytics.

3. Technisch notwendige Sitzungen und Endgerätezugriffe

Für Verfügbarkeits- und Buchungsfunktionen verwenden wir technisch notwendige Sitzungs- und Sicherheitscookies. Sie ermöglichen die angeforderten Schritte und schützen Ihre Angaben. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO und § 25 Abs. 2 Nr. 2 TDDDG.

4. Cloudflare Turnstile

Zum Schutz des Kontaktformulars und von Buchungsanfragen vor automatisiertem Missbrauch nutzen wir Cloudflare Turnstile. Dabei verarbeitet Cloudflare insbesondere die IP-Adresse, Browser- und Verbindungsmerkmale sowie die aufgerufene Seite. Formularinhalte werden nach Angaben von Cloudflare nicht an Turnstile übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz Ihrer Angaben und unserer Formulare. Dieser Sicherheitszugriff ist im Sinne des § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich. Cloudflare kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten; zu den Transfermechanismen siehe Abschnitt 14. Datenschutzinformation zu Cloudflare Turnstile.

5. Kontaktanfragen

Bei einer Kontaktanfrage verarbeiten wir Name, E-Mail-Adresse, freiwillige Telefonnummer und Nachricht, um die Anfrage zu beantworten und Anschlussfragen zu bearbeiten. Das Formular sendet die Angaben an das zentrale Betreiberpostfach; es legt keine zusätzliche Kontaktkopie in der Website-Datenbank an. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anliegen, ansonsten Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse an sachgerechter Kommunikation. Pflichtfelder sind für die Bearbeitung erforderlich; ohne sie kann das Formular nicht versendet werden. Kontaktanfragen ohne Buchung werden sechs Monate nach Abschluss der Bearbeitung gelöscht, sofern kein konkreter Streit- oder Anspruchsfall eine gesonderte Aufbewahrung erfordert.

6. Buchungsanfragen und Beherbergungsvertrag

Für Anfrage, Angebot, Buchung und Aufenthalt verarbeiten wir Anrede, Namen, Kontaktdaten, Reisedaten, Unterkunft, Anzahl und Zusammensetzung der Reisenden, Angaben zu Hunden, Mitteilungen, Anschrift, Vertragsstatus sowie die für Ihre Buchung geltenden Preise und Bedingungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Einzelne Angaben können zusätzlich aufgrund gesetzlicher Aufzeichnungs- und Steuerpflichten nach Art. 6 Abs. 1 lit. c DSGVO erforderlich sein. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung statt; Anfragen werden vom Betreiber geprüft. Endgültig abgelehnte oder nicht zustande gekommene Anfragen werden nach sechs Monaten gelöscht, außer bei einem konkreten Streit- oder Anspruchsfall.

7. Reisendendaten, Meldeschein und Gästetaxe

Vor der Anreise erheben wir Namen und Geburtsdaten der tatsächlich Reisenden sowie die Buchungsanschrift. Anreise, Abreise, Anschrift und Geburtsdaten werden an das kommunale AVS-System übermittelt. Dort werden die tatsächlich geltende Gästetaxe ermittelt und der von den Gästen zu unterschreibende Meldeschein erstellt. Eine Berechnung auf unserer Website ist nur vorläufig. Für den später erforderlichen Gästetaxnachweis speichern wir den festgestellten Betrag, gegebenenfalls eine Befreiung oder Ermäßigung, eine Referenz sowie Buchungsbezug, Aufenthalt und Personenzahl getrennt von den Meldedaten; Namen, Anschrift und Geburtsdaten werden nicht in diesen Nachweis übernommen. Geeignete Belege für Befreiungen oder Ermäßigungen werden nur geprüft und nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den geltenden melderechtlichen und kommunalen Vorschriften. Besondere Meldedaten nach dem BMG sind ein Jahr ab Abreise aufzubewahren und innerhalb der folgenden drei Monate zu vernichten. Für das kommunale Original des Meldescheins gilt nach der Königsteiner Gästetaxesatzung 2026 ein Jahr ab Anreise mit Vernichtung innerhalb der folgenden drei Monate. Wiederverwendbare Reisendenprofile werden spätestens drei Monate nach Abreise entfernt, ohne gesetzlich aufzubewahrende Nachweise zu löschen.

8. Preise, Zahlungen, Stornierungen und steuerliche Nachweise

Wir verarbeiten Preise, Zahlungsstatus, Zahlungseingänge, Zahlungsreferenzen, Rückzahlungen und Stornierungen zur Vertragsabwicklung, Buchführung und Erfüllung steuerlicher Pflichten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO. Erforderliche Buchungs- und Abrechnungsbelege werden grundsätzlich acht Jahre ab dem gesetzlich maßgeblichen Fristbeginn aufbewahrt; nicht benötigte personenbezogene Zusatzdaten werden nicht pauschal mitgespeichert. Für andere Dokumentklassen können abweichende gesetzliche Fristen gelten.

9. E-Mail-Kommunikation

Für Anfragen, Angebote, Zahlungen, Stornierungen, Gästedaten und Anreiseinformationen senden wir E-Mails über IONOS. Nach einem abgeschlossenen Aufenthalt kann einmalig eine kurze Bitte um Rückmeldung folgen. Diese E-Mail kann einen Link zu Google Bewertungen enthalten; erst wenn Sie ihn öffnen, wird eine Verbindung zu Google hergestellt. Wir setzen dafür keine Marketingeinwilligung voraus. Wir speichern die für Kommunikation und Zustellnachweis erforderlichen Angaben, insbesondere Empfänger, Betreff, Nachrichteninhalt, Zeitpunkt und Versandstatus. Dies dient der Vertragsdurchführung, der Nachbetreuung und der nachvollziehbaren Kommunikation. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, lit. c und – für Zustell- und Sicherheitsnachweise sowie die einmalige Rückmeldebitte – lit. f DSGVO. Erforderliche Geschäfts- und Vertragskorrespondenz wird je nach Dokumentklasse sechs Jahre aufbewahrt; rein technische Versandfehler werden nach 30 Tagen gelöscht.

10. Anreise-Unterlagen und Schlosscode

Für bestätigte Aufenthalte senden wir passende Anreiseinformationen und Unterlagen. Ein individueller Zugangscode wird nur für die Anreise und den Aufenthalt verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für den Code ist eine Löschung sieben Tage nach Abreise vorgesehen; falls ein konkreter Sicherheitsvorfall einen Nachweis erfordert, bleibt nur der dafür notwendige Nachweis gesondert geschützt.

11. Verfügbarkeitskalender

Zur Vermeidung von Doppelbelegungen nutzen wir Google Kalender zur Verwaltung und Synchronisation der Belegung. Von anderen Kalendereinträgen übernehmen wir nur die für die Verfügbarkeit nötigen Zeiträume und Belegungsangaben, keine beschreibenden Inhalte. Für reguläre Website-Direktbuchungen übermitteln wir bereits nach verbindlicher Angebotsannahme Buchungsnummer, Vor- und Nachnamen der buchenden Person, Unterkunft, Reisezeitraum mit An- und Abreisezeit sowie die Gesamtpersonenzahl an unseren Google-Kalender. Soweit später vollständig und verlässlich vorhanden, werden die Anzahl der Erwachsenen und Kinder berücksichtigt; die Anzahl gebuchter Hunde wird aufgenommen, sofern sie größer als null ist. Geburtsdaten, Anschrift, E-Mail-Adresse, Telefonnummer, Zahlungsdaten, Schlosscode und Gästemitteilungen werden nicht in den Google-Kalendereintrag übermittelt. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO; unser berechtigtes Interesse ist eine verlässliche Verfügbarkeit. Gäste greifen nicht unmittelbar auf Google Kalender zu.

12. Sicherheits- und Betriebsprotokolle

Zum Schutz vor Missbrauch und zur Fehlerbehebung verarbeiten wir erforderliche Zugriffs- und Sicherheitsdaten, etwa IP-Adressen, Zeitpunkte und Fehlermeldungen. Öffentliche Formularversuche werden nach einem Tag entfernt. Sicherheitsdaten werden grundsätzlich 90 Tage, darin enthaltene vollständige IP-Adressen 30 Tage und sonstige erforderliche Betriebsdaten höchstens 180 Tage aufbewahrt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unsere berechtigten Interessen sind Zugriffsschutz, Fehlererkennung und der Nachweis sicherheitsrelevanter Vorgänge.

13. Empfänger

Zugriff erhalten nur der Betreiber und erforderliche Dienstleister im notwendigen Umfang: IONOS für Hosting, WebAnalytics und E-Mail-Versand, Cloudflare Turnstile zum Schutz öffentlicher Formulare, Google für die Belegungsverwaltung und für freiwillig aufgerufene Bewertungen sowie Microsoft OneDrive für Sicherungskopien. Behörden erhalten Daten nur bei gesetzlicher Verpflichtung, insbesondere für Melde- und Gästetaxzwecke. Externe Karten-, Bewertungs- oder Tourismusseiten werden erst nach einem bewussten Linkklick aufgerufen. Wir verwenden keine Werbe- oder Social-Media-Pixel und keine externen Schriftarten.

14. Drittlandübermittlungen

Bei IONOS erfolgt die Verarbeitung nach dem gebuchten Hosting- und Versandvertrag. Bei Cloudflare Turnstile, Google und Microsoft OneDrive kann eine Verarbeitung durch Konzerngesellschaften oder Unterauftragnehmer außerhalb des Europäischen Wirtschaftsraums nicht ausgeschlossen werden. Cloudflares aktueller Auftragsverarbeitungsvertrag sieht für einschlägige Übermittlungen das EU-U.S. Data Privacy Framework und ergänzend die EU-Standardvertragsklauseln (SCCs) vor. Weitere Angaben zur Verarbeitung beim freiwilligen Aufruf einer Google-Bewertung finden Sie in den Datenschutzinformationen von Google.

15. Speicherdauer und Löschung

Personenbezogene Daten werden nach ihrem Zweck gelöscht oder irreversibel anonymisiert; konkrete gesetzliche Nachweis- oder Streitfälle können eine längere, zweckgebundene Aufbewahrung erfordern. Erforderliche Buchungs- und Abrechnungsbelege bewahren wir acht Jahre auf, erforderliche Geschäfts- und Vertragskorrespondenz sechs Jahre. Kontaktanfragen ohne Buchung und endgültig abgelehnte Anfragen werden nach sechs Monaten gelöscht, technische Mailfehler nach 30 Tagen und vergangene Kalenderereignisse nach 24 Monaten, sofern kein konkreter Nachweisgrund vorliegt. Für Zugangscodes ist eine Löschung sieben Tage nach Abreise vorgesehen. Wiederverwendbare Reisendenprofile werden spätestens drei Monate nach Abreise entfernt. Für BMG-Meldedaten gilt ein Jahr ab Abreise mit Vernichtung innerhalb weiterer drei Monate, für das kommunale Original ein Jahr ab Anreise mit Vernichtung innerhalb weiterer drei Monate. Länger erforderliche Gästetax-Belege werden auf den nötigen Restnachweis reduziert. Die Fristen für Zugriffs- und Sicherheitsdaten stehen in Abschnitt 12. Für Sicherungskopien gilt ein gesonderter, begrenzter Aufbewahrungsplan; nach einer Wiederherstellung gelten die Löschfristen erneut.

16. Ihre Rechte

Bei Vorliegen der gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden; die hier beschriebenen Kernverarbeitungen beruhen jedoch überwiegend auf Vertrag, Rechtspflicht oder berechtigten Interessen. Gesetzliche Aufbewahrungspflichten können einer sofortigen Löschung entgegenstehen. Zur Ausübung Ihrer Rechte genügt eine Nachricht an den Verantwortlichen.

17. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für in Sachsen ansässige nichtöffentliche Verantwortliche ist regelmäßig die Sächsische Datenschutz- und Transparenzbeauftragte, Maternistraße 17, 01067 Dresden, zuständig Beschwerde bei der sächsischen Datenschutzaufsicht.

Historische Gästebewertungen

Wir zeigen ausgewählte historische Gästebewertungen aus unserem früheren Lodgify-Bestand mit datensparsamen Anzeigenamen, Originaltext, Einzelbewertung und Bewertungsmonat/-jahr. Dabei wird keine Verbindung zu Lodgify hergestellt. Wünsche zur Korrektur des öffentlichen Anzeigenamens oder zum Entfernen einer Bewertung aus der öffentlichen Darstellung können Sie über die oben genannten Kontaktdaten an uns richten.

Neue Gästebewertungen auf unserer Website

Für zukünftige Aufenthalte ist ein eigener freiwilliger Bewertungsprozess vorgesehen. Nach bestätigtem Aufenthaltsende kann eine einmalige Einladung einen persönlichen Websitezugang und den unabhängigen Google-Bewertungslink enthalten. Vor einem echten Versand wird die erforderliche Freigabe gesondert geprüft. Für den Websiteprozess werden der notwendige Buchungs- und Einladungsbezug, zeitlich begrenzte Zugangsberechtigungen und Sicherheitsdaten verarbeitet. Gäste wählen ihren öffentlichen Anzeigenamen selbst, geben Sterne und einen Originaltext ein und sehen vor der Abgabe eine Vorschau. Eine separate ausdrückliche Veröffentlichungsfreigabe wird mit ihrer Fassung und dem Zeitpunkt dokumentiert. Erst nach Betreiberprüfung können Anzeigename, Sterne, Originaltext und Monat/Jahr des Aufenthaltsendes erscheinen; genaue Reisedaten werden nicht veröffentlicht. Korrektur- und Entfernungswünsche sind über den oben genannten Kontaktweg möglich. Frühere Fassungen und erforderliche Freigabe-, Moderations- und Sicherheitsnachweise bleiben intern zweckgebunden. Öffentliche Entfernung ist nicht automatisch vollständige interne Löschung. Nicht mehr erforderliche interne Zuordnungen werden im bestehenden Lösch- und Minimierungsprozess geprüft; für den neuen Prozess wird hier keine zusätzliche Aufbewahrungsfrist festgelegt.

18. Stand und Änderungen

Stand: 4. Oktober 2026. Die Erklärung wird angepasst, wenn sich Rechtslage, Dienstleister oder Funktionen ändern.