Datenschutz

Verantwortliche

Verantwortlich für die Verarbeitung personenbezogener Daten ist Trixi Wustlich, Ferienhaus am Mühlenweg, Unterer Mühlenweg 3, 79865 Grafenhausen, Deutschland. E-Mail: info@muehlenweg-schwarzwald.de, Telefon: +49 173 9898462. Gunnar Kramny unterstützt bei der Gästebetreuung und hat hierfür Zugriff auf die erforderlichen Gästedaten.

Website, Hosting und technische Zugriffsdaten

Unsere Website wird über die Smoobu GmbH, Pappelallee 78/79, 10437 Berlin, bereitgestellt. Smoobu setzt für den Webseitenbaukasten Duda, Inc., USA, als Unterauftragnehmer ein. Beim Aufruf der Website werden insbesondere IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Seiten und Dateien, Herkunftsseite, Browser- und Geräteinformationen sowie technische Fehlerdaten verarbeitet. Auch Bilder, Schriften und andere Website-Dateien werden über die Infrastruktur des Webseitenanbieters ausgeliefert. Dies dient der Bereitstellung und sicheren, zuverlässigen Darstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist der sichere Betrieb unseres Onlineangebots.

Weitere Informationen: Datenschutz bei Smoobu, Unterauftragnehmer von Smoobu und Datenschutz bei Duda. Die Domain und unser E-Mail-Postfach werden über die STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, verwaltet.

Anfragen und Kontakt

Bei Kontaktaufnahme per E-Mail, Telefon oder Kontaktformular verarbeiten wir Ihre mitgeteilten Kontaktdaten und Nachrichten, um Ihr Anliegen zu beantworten. Bezieht sich die Anfrage auf eine Buchung, ist die Rechtsgrundlage Art. 6 Abs. 1 Buchst. b DSGVO. Sonstige sachbezogene Anfragen bearbeiten wir aufgrund unseres berechtigten Interesses an der Kommunikation gemäß Art. 6 Abs. 1 Buchst. f DSGVO. Nachrichten werden über die jeweils verwendeten Kommunikationsdienste, insbesondere STRATO und Smoobu, übermittelt und gespeichert. Hinweise von STRATO finden Sie unter Datenschutz bei STRATO.

Online-Buchung und Gästebetreuung

Für die Verfügbarkeitsanzeige, Direktbuchung, Verwaltung und buchungsbezogene Nachrichten nutzen wir Smoobu. Das Buchungsformular ist in die Website eingebunden; beim Laden erhält Smoobu die für die Bereitstellung notwendigen technischen Zugriffsdaten. Bei einer Anfrage oder Buchung verarbeiten wir insbesondere Name, Anschrift, Kontaktdaten, Reisedaten, Anzahl der Gäste, erforderliche Altersangaben zu Kindern, Nachrichten sowie Buchungs- und Zahlungsstatus. Dies erfolgt zur Vertragsanbahnung und Durchführung des Aufenthalts nach Art. 6 Abs. 1 Buchst. b DSGVO. Soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen, ist Art. 6 Abs. 1 Buchst. c DSGVO die Grundlage.

Die für die Buchung gekennzeichneten Pflichtangaben benötigen wir für die Bearbeitung und Durchführung des Aufenthalts. Ohne diese Angaben kann eine Buchung gegebenenfalls nicht bearbeitet werden. Automatische Buchungsbestätigungen und Zahlungsaufforderungen dienen der Abwicklung Ihrer Buchung.

Buchungen über Portale

Bei Buchungen über Airbnb oder Booking.com erhalten wir vom jeweiligen Portal die zur Abwicklung notwendigen Gäste-, Kontakt-, Reise- und Buchungsdaten. Diese Daten verarbeiten wir zu denselben Vertragszwecken. Für die eigenständige Verarbeitung durch das jeweilige Portal gelten dessen Datenschutzhinweise. Ein bloßer Link von unserer Website zu einem Portal ist von einer Buchung über dieses Portal zu unterscheiden.

Zahlungen

Für Online-Zahlungen werden die für den gewählten Zahlungsvorgang erforderlichen Angaben an den jeweiligen Zahlungsdienst übermittelt. Dazu gehören insbesondere Rechnungs- und Kontaktdaten, Betrag, Währung, Buchungsreferenz, Transaktionsdaten sowie je nach Verfahren Konto-, Karten- und technische Sicherheitsdaten. Wir erhalten Informationen über den Zahlungsstatus und die zugeordnete Transaktion. Die Verarbeitung zur Zahlung erfolgt nach Art. 6 Abs. 1 Buchst. b DSGVO; gesetzlich erforderliche Nachweise beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO.

PayPal wird durch PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, erbracht. Weitere Informationen: PayPal-Datenschutzerklärung.

Für Kreditkarten, Zahlungslinks und weitere im Buchungsvorgang angebotene Verfahren verwenden wir Stripe, insbesondere Stripe Payments Europe, Limited, Irland. Bei Auswahl eines zusätzlichen Zahlungsdienstes oder einer Wallet können auch dessen Anbieter und die beteiligten Banken Daten erhalten. Die Auswahlmöglichkeiten und ergänzenden Hinweise werden im Zahlungsvorgang angezeigt. Weitere Informationen: Stripe-Datenschutzerklärung. Zahlungsdienstleister verarbeiten Daten für eigene gesetzliche Pflichten und Betrugsprävention teilweise in eigener Verantwortung. Bei einer Überweisung verarbeiten wir die zur Zuordnung des Zahlungseingangs erforderlichen Bank- und Buchungsangaben.

WhatsApp

Wenn Sie uns freiwillig über den WhatsApp-Link kontaktieren, verarbeiten wir Ihre Telefonnummer, Profilangaben und Nachrichten zur Beantwortung Ihres Anliegens. Für Buchungsanfragen und die Vertragsabwicklung gilt Art. 6 Abs. 1 Buchst. b DSGVO, für sonstige Anfragen unser berechtigtes Interesse an der Kommunikation nach Art. 6 Abs. 1 Buchst. f DSGVO. Alternativ können Sie jederzeit E-Mail oder Telefon verwenden. Bitte senden Sie keine Ausweiskopien oder vollständigen Zahlungsdaten über WhatsApp.

WhatsApp wird im Europäischen Wirtschaftsraum von WhatsApp Ireland Limited bereitgestellt. WhatsApp verarbeitet Kommunikations- und Nutzungsdaten auch für eigene Zwecke. Weitere Informationen, insbesondere zu Empfängern und internationalen Übermittlungen: WhatsApp-Datenschutzerklärung. Der Link auf unserer Website ist kein eingebettetes Chatfenster.

Kurtaxe und Gästemeldung

Für die Abwicklung der Kurtaxe nutzen wir das Meldesystem Tramino (Anbieter: Tramino, Peter Traskalik, Weststraße 30, 87561 Oberstdorf). Die nach der geltenden Kurtaxesatzung erforderlichen Angaben, insbesondere Identitäts-, Aufenthalts- und für Ermäßigungen notwendige Altersangaben, werden an die Gemeinde Grafenhausen übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit den einschlägigen kommunalabgabenrechtlichen Pflichten und der Kurtaxesatzung. Zusätzliche melderechtliche Angaben werden nur erhoben, soweit eine entsprechende gesetzliche Pflicht besteht.

Weitere Informationen: Datenschutz bei Tramino und Satzungen der Gemeinde Grafenhausen.

Technische Speicherung und externe Dienste

Für die Bereitstellung der Website und ausdrücklich angeforderter Funktionen können Cookies oder vergleichbare technische Speicherungen und Zugriffe erforderlich sein. Soweit sie für den angeforderten Dienst unbedingt erforderlich sind, richtet sich der Zugriff auf das Endgerät nach § 25 Abs. 2 Nr. 2 TDDDG. Für darüber hinausgehende Speicherungen und Zugriffe ist grundsätzlich eine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich. Die anschließende Verarbeitung personenbezogener Daten benötigt zusätzlich eine Rechtsgrundlage nach der DSGVO.

Beim Kontaktformular wurde Google reCAPTCHA eingebunden, um automatisierte Eingaben zu erkennen. Dabei können IP-Adresse, Browser- und Geräteinformationen sowie Interaktionsdaten an Google übermittelt werden. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Irland; auch eine Verarbeitung durch Google LLC in den USA ist möglich. Informationen zur Verarbeitung durch Google: Google-Datenschutzerklärung.

Empfänger und Übermittlungen außerhalb des EWR

Zugriff erhalten Trixi Wustlich und Gunnar Kramny sowie die für den jeweiligen Zweck eingesetzten Dienstleister. Erforderliche Kurtaxedaten gehen an die Gemeinde. Darüber hinaus geben wir Daten weiter, soweit dies für die Vertragsabwicklung erforderlich, gesetzlich vorgeschrieben oder von einer wirksamen Einwilligung gedeckt ist.

Bei einzelnen technischen Dienstleistern und Zahlungs- oder Kommunikationsanbietern können Daten außerhalb der EU und des Europäischen Wirtschaftsraums verarbeitet werden. Smoobu nennt für US-Unterauftragnehmer das EU-US Data Privacy Framework und, soweit erforderlich, Standardvertragsklauseln als Übermittlungsgrundlagen. Maßgeblich sind der jeweilige Empfänger und das tatsächlich eingesetzte Verfahren. Informationen und gegebenenfalls eine Kopie einschlägiger Garantien können Sie über die oben genannte Kontaktadresse anfordern; ergänzende Informationen stehen in den verlinkten Anbieterhinweisen.

Speicherdauer

Die Speicherdauer richtet sich nach dem jeweiligen Zweck und gesetzlichen Pflichten. Anfragen ohne anschließende Buchung werden nur so lange benötigt, wie die Bearbeitung und gegebenenfalls die Klärung daraus entstehender Ansprüche dies erfordern. Buchungs-, Vertrags- und Zahlungsunterlagen werden für die Abwicklung sowie für die jeweils einschlägigen steuerlichen Aufbewahrungs- und gesetzlichen Verjährungsfristen aufbewahrt. Für Kurtaxe- und Meldedaten gelten die jeweils einschlägigen gesetzlichen Fristen. Technische Protokolle werden nur so lange benötigt, wie dies für Betrieb, Fehlerbehebung und Sicherheit erforderlich ist. Nach Wegfall des Zwecks beziehungsweise Ablauf anwendbarer Fristen sind die Daten zu löschen, soweit keine weitere rechtliche Grundlage für die Speicherung besteht.

Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt.

Wenn Daten auf Grundlage berechtigter Interessen verarbeitet werden, können Sie aus Gründen Ihrer besonderen Situation widersprechen (Art. 21 DSGVO). Gegen eine Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit widersprechen. Zur Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannte Kontaktadresse.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für Baden-Württemberg ist dies der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg. Die aktuellen Kontakt- und Beschwerdemöglichkeiten finden Sie unter Kontakt zur Datenschutzaufsicht.

Stand: 29. September 2026.