Datenschutzerklärung

Geltungsbereich

Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten auf dieser Website und in den damit verbundenen Buchungs- und Betriebsabläufen.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten ist Sandro Fuchs, Ferienhaus „Zur schönen Aussicht“, Hermann-Schulze-Straße 12, 01824 Königstein, E-Mail: info@ferien-in-koenigstein.de, Telefon: +49 35021 160005. Datenschutzanfragen können an diese Kontaktdaten gerichtet werden.

2. Hosting und Website-Aufruf

Die Website und ihre Datenbank werden bei IONOS gehostet. Beim Aufruf verarbeitet der Hostingdienst technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, übertragene Datenmenge, Status sowie Browser- und Geräteangaben. Dies dient der sicheren Bereitstellung, Fehleranalyse und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb. Für unseren vor dem 18. September 2025 abgeschlossenen Webhostingvertrag stellt IONOS Webspace-Zugriffslogs höchstens acht Wochen bereit; die IP-Adressen in diesen Logdateien werden laut IONOS anonymisiert.

3. Technisch notwendige Sitzungen und Endgerätezugriffe

Für Verfügbarkeits- und Buchungsfunktionen verwenden wir technisch notwendige Sitzungs- und Sicherheitscookies. Sie ermöglichen die angeforderten Schritte und schützen Ihre Angaben. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO und § 25 Abs. 2 Nr. 2 TDDDG.

4. Cloudflare Turnstile

Zum Schutz des Kontaktformulars und von Buchungsanfragen vor automatisiertem Missbrauch nutzen wir Cloudflare Turnstile. Dabei verarbeitet Cloudflare insbesondere die IP-Adresse, Browser- und Verbindungsmerkmale sowie die aufgerufene Seite. Formularinhalte werden nach Angaben von Cloudflare nicht an Turnstile übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz Ihrer Angaben und unserer Formulare. Dieser Sicherheitszugriff ist im Sinne des § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich. Cloudflare kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten; zu den Transfermechanismen siehe Abschnitt 14. Datenschutzinformation zu Cloudflare Turnstile.

5. Kontaktanfragen

Bei einer Kontaktanfrage verarbeiten wir Name, E-Mail-Adresse, freiwillige Telefonnummer und Nachricht, um die Anfrage zu beantworten und Anschlussfragen zu bearbeiten. Das Formular sendet die Angaben an das zentrale Betreiberpostfach; es legt keine zusätzliche Kontaktkopie in der Website-Datenbank an. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anliegen, ansonsten Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse an sachgerechter Kommunikation. Pflichtfelder sind für die Bearbeitung erforderlich; ohne sie kann das Formular nicht versendet werden. Kontaktanfragen ohne Buchung werden sechs Monate nach Abschluss der Bearbeitung gelöscht, sofern kein konkreter Streit- oder Anspruchsfall eine gesonderte Aufbewahrung erfordert.

6. Buchungsanfragen und Beherbergungsvertrag

Für Anfrage, Angebot, Buchung und Aufenthalt verarbeiten wir Anrede, Namen, Kontaktdaten, Reisedaten, Unterkunft, Anzahl und Zusammensetzung der Reisenden, Angaben zu Hunden, Mitteilungen, Anschrift, Vertragsstatus sowie die für Ihre Buchung geltenden Preise und Bedingungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Einzelne Angaben können zusätzlich aufgrund gesetzlicher Aufzeichnungs- und Steuerpflichten nach Art. 6 Abs. 1 lit. c DSGVO erforderlich sein. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung statt; Anfragen werden vom Betreiber geprüft. Endgültig abgelehnte oder nicht zustande gekommene Anfragen werden nach sechs Monaten gelöscht, außer bei einem konkreten Streit- oder Anspruchsfall.

7. Reisendendaten, Meldeschein und Gästetaxe

Vor der Anreise erheben wir Namen und Geburtsdaten der tatsächlich Reisenden sowie die Buchungsanschrift. Anreise, Abreise, Anschrift und Geburtsdaten werden an das kommunale AVS-System übermittelt. Dort werden die tatsächlich geltende Gästetaxe ermittelt und der von den Gästen zu unterschreibende Meldeschein erstellt. Eine Berechnung auf unserer Website ist nur vorläufig. Für den später erforderlichen Gästetaxnachweis speichern wir den festgestellten Betrag, gegebenenfalls eine Befreiung oder Ermäßigung, eine Referenz sowie Buchungsbezug, Aufenthalt und Personenzahl getrennt von den Meldedaten; Namen, Anschrift und Geburtsdaten werden nicht in diesen Nachweis übernommen. Geeignete Belege für Befreiungen oder Ermäßigungen werden nur geprüft und nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den geltenden melderechtlichen und kommunalen Vorschriften. Besondere Meldedaten nach dem BMG sind ein Jahr ab Abreise aufzubewahren und innerhalb der folgenden drei Monate zu vernichten. Für das kommunale Original des Meldescheins gilt nach der Königsteiner Gästetaxesatzung 2026 ein Jahr ab Anreise mit Vernichtung innerhalb der folgenden drei Monate. Wiederverwendbare Reisendenprofile werden spätestens drei Monate nach Abreise entfernt, ohne gesetzlich aufzubewahrende Nachweise zu löschen.

8. Preise, Zahlungen, Stornierungen und steuerliche Nachweise

Wir verarbeiten Preise, Zahlungsstatus, Zahlungseingänge, Zahlungsreferenzen, Rückzahlungen und Stornierungen zur Vertragsabwicklung, Buchführung und Erfüllung steuerlicher Pflichten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO. Erforderliche Buchungs- und Abrechnungsbelege werden grundsätzlich acht Jahre ab dem gesetzlich maßgeblichen Fristbeginn aufbewahrt; nicht benötigte personenbezogene Zusatzdaten werden nicht pauschal mitgespeichert. Für andere Dokumentklassen können abweichende gesetzliche Fristen gelten.

9. E-Mail-Kommunikation

Für Anfragen, Angebote, Zahlungen, Stornierungen, Gästedaten und Anreiseinformationen senden wir E-Mails über IONOS. Nach einem abgeschlossenen Aufenthalt kann einmalig eine kurze Bitte um Rückmeldung folgen. Diese E-Mail kann einen Link zu Google Bewertungen enthalten; erst wenn Sie ihn öffnen, wird eine Verbindung zu Google hergestellt. Wir setzen dafür keine Marketingeinwilligung voraus. Wir speichern die für Kommunikation und Zustellnachweis erforderlichen Angaben, insbesondere Empfänger, Betreff, Nachrichteninhalt, Zeitpunkt und Versandstatus. Dies dient der Vertragsdurchführung, der Nachbetreuung und der nachvollziehbaren Kommunikation. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, lit. c und – für Zustell- und Sicherheitsnachweise sowie die einmalige Rückmeldebitte – lit. f DSGVO. Erforderliche Geschäfts- und Vertragskorrespondenz wird je nach Dokumentklasse sechs Jahre aufbewahrt; rein technische Versandfehler werden nach 30 Tagen gelöscht.

10. Anreise-Unterlagen und Schlosscode

Für bestätigte Aufenthalte senden wir passende Anreiseinformationen und Unterlagen. Ein individueller Zugangscode wird nur für die Anreise und den Aufenthalt verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für den Code ist eine Löschung sieben Tage nach Abreise vorgesehen; falls ein konkreter Sicherheitsvorfall einen Nachweis erfordert, bleibt nur der dafür notwendige Nachweis gesondert geschützt.

11. Verfügbarkeitskalender

Zur Vermeidung von Doppelbelegungen nutzen wir Google Kalender zur Verwaltung der Belegung. Von anderen Kalendereinträgen übernehmen wir nur die für die Verfügbarkeit nötigen Zeiträume und Belegungsangaben, keine beschreibenden Inhalte. Für bestätigte Website-Buchungen übermitteln wir Buchungsnummer, Vor- und Nachnamen der buchenden Person, Unterkunft und Zeitraum an Google. E-Mail-Adressen, Zahlungsdaten und Gästemitteilungen werden nicht übermittelt. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO; unser berechtigtes Interesse ist eine verlässliche Verfügbarkeit. Gäste greifen nicht unmittelbar auf Google Kalender zu.

12. Sicherheits- und Betriebsprotokolle

Zum Schutz vor Missbrauch und zur Fehlerbehebung verarbeiten wir erforderliche Zugriffs- und Sicherheitsdaten, etwa IP-Adressen, Zeitpunkte und Fehlermeldungen. Öffentliche Formularversuche werden nach einem Tag entfernt. Sicherheitsdaten werden grundsätzlich 90 Tage, darin enthaltene vollständige IP-Adressen 30 Tage und sonstige erforderliche Betriebsdaten höchstens 180 Tage aufbewahrt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unsere berechtigten Interessen sind Zugriffsschutz, Fehlererkennung und der Nachweis sicherheitsrelevanter Vorgänge.

13. Empfänger

Zugriff erhalten nur der Betreiber und erforderliche Dienstleister im notwendigen Umfang: IONOS für Hosting und E-Mail-Versand, Cloudflare Turnstile zum Schutz öffentlicher Formulare, Google für die Belegungsverwaltung und für freiwillig aufgerufene Bewertungen sowie Microsoft OneDrive für Sicherungskopien. Behörden erhalten Daten nur bei gesetzlicher Verpflichtung, insbesondere für Melde- und Gästetaxzwecke. Externe Karten-, Bewertungs- oder Tourismusseiten werden erst nach einem bewussten Linkklick aufgerufen. Wir verwenden keine Analyse-, Werbe- oder Social-Media-Pixel und keine externen Schriftarten.

14. Drittlandübermittlungen

Bei IONOS erfolgt die Verarbeitung nach dem gebuchten Hosting- und Versandvertrag. Bei Cloudflare Turnstile, Google und Microsoft OneDrive kann eine Verarbeitung durch Konzerngesellschaften oder Unterauftragnehmer außerhalb des Europäischen Wirtschaftsraums nicht ausgeschlossen werden. Cloudflares aktueller Auftragsverarbeitungsvertrag sieht für einschlägige Übermittlungen das EU-U.S. Data Privacy Framework und ergänzend die EU-Standardvertragsklauseln (SCCs) vor. Weitere Angaben zur Verarbeitung beim freiwilligen Aufruf einer Google-Bewertung finden Sie in den Datenschutzinformationen von Google.

15. Speicherdauer und Löschung

Personenbezogene Daten werden nach ihrem Zweck gelöscht oder irreversibel anonymisiert; konkrete gesetzliche Nachweis- oder Streitfälle können eine längere, zweckgebundene Aufbewahrung erfordern. Erforderliche Buchungs- und Abrechnungsbelege bewahren wir acht Jahre auf, erforderliche Geschäfts- und Vertragskorrespondenz sechs Jahre. Kontaktanfragen ohne Buchung und endgültig abgelehnte Anfragen werden nach sechs Monaten gelöscht, technische Mailfehler nach 30 Tagen und vergangene Kalenderereignisse nach 24 Monaten, sofern kein konkreter Nachweisgrund vorliegt. Für Zugangscodes ist eine Löschung sieben Tage nach Abreise vorgesehen. Wiederverwendbare Reisendenprofile werden spätestens drei Monate nach Abreise entfernt. Für BMG-Meldedaten gilt ein Jahr ab Abreise mit Vernichtung innerhalb weiterer drei Monate, für das kommunale Original ein Jahr ab Anreise mit Vernichtung innerhalb weiterer drei Monate. Länger erforderliche Gästetax-Belege werden auf den nötigen Restnachweis reduziert. Die Fristen für Zugriffs- und Sicherheitsdaten stehen in Abschnitt 12. Für Sicherungskopien gilt ein gesonderter, begrenzter Aufbewahrungsplan; nach einer Wiederherstellung gelten die Löschfristen erneut.

16. Ihre Rechte

Bei Vorliegen der gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden; die hier beschriebenen Kernverarbeitungen beruhen jedoch überwiegend auf Vertrag, Rechtspflicht oder berechtigten Interessen. Gesetzliche Aufbewahrungspflichten können einer sofortigen Löschung entgegenstehen. Zur Ausübung Ihrer Rechte genügt eine Nachricht an den Verantwortlichen.

17. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für in Sachsen ansässige nichtöffentliche Verantwortliche ist regelmäßig die Sächsische Datenschutz- und Transparenzbeauftragte, Maternistraße 17, 01067 Dresden, zuständig Beschwerde bei der sächsischen Datenschutzaufsicht.

18. Stand und Änderungen

Stand: 23. September 2026. Die Erklärung wird angepasst, wenn sich Rechtslage, Dienstleister oder Funktionen ändern.