Datenschutzerklärung

Verantwortlicher

Website und technische Daten

Cloudflare Pages und Workers liefern unsere Website und ihre Schnittstellen aus. Dabei werden Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte Ressource, Browserangaben und HTTP-Status verarbeitet. Cloudflare kann technische Ereignisse für den Betrieb, die Fehleranalyse und den Schutz vor Missbrauch protokollieren.

Für Datenbankzugriff und PDF-Erstellung lädt der Browser JavaScript-Bibliotheken über jsDelivr. Dabei werden technisch erforderliche Verbindungsdaten an diesen Dienst übertragen. Die Rechtsgrundlage für Hosting, Sicherheit und Bereitstellung dieser Funktionen ist Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse ist der zuverlässige und sichere Betrieb der Website.

Direktbuchung und Zahlungsarten

Bei einer Onlinebuchung speichern wir Vor- und Nachnamen, Anschrift, E-Mail-Adresse, Wohnung, An- und Abreise, Personenzahl und gewählte Zahlungsart. Hinzu kommen der Buchungszeitpunkt, der berechnete Betrag, eine interne Zuordnung und der Buchungsstatus. Telefonnummer und Nachricht sind freiwillig und dienen Rückfragen, der Anreise oder der Bearbeitung Ihrer Wünsche. Ohne die Pflichtangaben kann die Onlinebuchung nicht abgeschlossen werden.

Die Angaben dienen der Vorbereitung und Erfüllung der Buchung, der Kommunikation über Änderungen oder Stornierungen und der Abrechnung (Art. 6 Abs. 1 lit. b DSGVO). Für gesetzlich erforderliche Aufzeichnungen gilt Art. 6 Abs. 1 lit. c DSGVO.

Bei PayPal leitet die Website Sie nach Abschluss der Buchung mit dem Zahlbetrag zu PayPal.me weiter. Zahlungsdaten, die Sie dort eingeben, verarbeitet PayPal nach seiner Datenschutzerklärung. Bei Rechnung, Überweisung und Barzahlung verarbeiten wir die nötigen Angaben zur Zuordnung und zum Nachweis der Zahlung. Auf dieser Website geben Sie keine Kartendaten oder PayPal-Zugangsdaten ein.

Rechnungen und Einmal-Link

Wir speichern Rechnungsnummer, Rechnungsdatum, Empfänger und Anschrift, gegebenenfalls Firma und Kontaktdaten sowie Angaben zu Unterkunft, Aufenthalt, Betrag und Umsatzsteuer. Die Rechnung wird in der internen Verwaltung geführt. Wir verwenden die Daten zur Abrechnung und zur Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. b und c DSGVO).

Für manuell vorbereitete Rechnungen können wir einen Einmal-Link verschicken. Wir speichern dafür den Entwurf, gegebenenfalls vorausgefüllte Angaben, einen Prüfwert für den Link und Informationen zu seinem Ablauf und seiner Verwendung. Der Empfänger gibt Anreise, Abreise, Personenzahl, Name und Rechnungsanschrift ein. Firma und E-Mail-Adresse sind freiwillig. Erst beim erfolgreichen Absenden wird die Rechnung gespeichert. Der Link ist höchstens 60 Minuten gültig und danach oder nach Verwendung nicht mehr nutzbar. Die Frist bezieht sich auf den Zugang, nicht auf die Aufbewahrung der Rechnung oder des Entwurfs.

Rechnungen können Sie im Browser als PDF sichern, drucken oder über die Teilen-Funktion Ihres Geräts weitergeben. Bei der Auswahl eines externen Ziels übergeben Sie die Datei an den gewählten Dienst.

Verwaltung, Putzplan und Kalender

Buchungen, Rechnungen, Kalendersperren und Reinigungsaufgaben werden in Supabase gespeichert. Für die Anmeldung und Rechteprüfung in Verwaltung und Putzplan werden Konto-, Rollen- und Sitzungsdaten verarbeitet. Die Verwaltungsansicht ist freigeschalteten Admin-Konten vorbehalten.

Im Putzplan werden Wohnung, Belegung, Reinigungszeitpunkt, Zuständigkeit und Aufgabenstatus geführt. Bei zugeteilten Aufgaben können berechtigte Reinigungskräfte den Namen und, soweit vorhanden, Telefonnummer und E-Mail-Adresse des Gasts einsehen. Erinnerungen können diese Angaben auch per E-Mail an die zuständige Person übermitteln. Die Verarbeitung dient der Vorbereitung und Übergabe der Unterkunft (Art. 6 Abs. 1 lit. b und f DSGVO). Unser Interesse ist es, Reinigung und Zugang zuverlässig zu organisieren.

Wir gleichen Belegungszeiträume mit Airbnb und Booking.com über iCal ab. Beim Import übernehmen wir den Zeitraum, die Portalquelle und gegebenenfalls den Titel des Kalendereintrags. Im öffentlichen Verfügbarkeitskalender und in unserem iCal-Export werden keine Namen oder Kontaktdaten der Gäste ausgegeben. Bei Buchungen über ein Portal erhalten wir gegebenenfalls die dort für die Abwicklung bereitgestellten Buchungs- und Kontaktdaten. Für die Verarbeitung durch das jeweilige Portal gelten dessen Datenschutzhinweise. Wir nutzen diese Angaben zur Durchführung der Buchung und zur Vermeidung von Doppelbuchungen (Art. 6 Abs. 1 lit. b und f DSGVO).

Kontakt, Nachrichten und Übersetzung

Bei Anfragen per Telefon, E-Mail oder WhatsApp verwenden wir Ihre Kontaktdaten und den Inhalt Ihrer Nachricht zur Bearbeitung. Buchungsbezogene Anfragen verarbeiten wir nach Art. 6 Abs. 1 lit. b DSGVO, sonstige Anfragen nach Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung). Nachrichten an die oben genannte E-Mail-Adresse empfangen wir über Apple iCloud Mail.

Der WhatsApp-QR-Code ist eine lokal eingebundene Grafik. Erst beim Öffnen des Links wird der externe Dienst aufgerufen. Wenn Sie uns darüber schreiben, erhalten wir Ihre Nummer, gegebenenfalls Ihren Profilnamen und Ihre Nachricht. Für WhatsApp selbst gilt die Datenschutzerklärung von WhatsApp. Alternativ erreichen Sie uns per Telefon oder E-Mail.

Wenn Sie eine andere Sprache auswählen, leitet Sie die Website zu Google Übersetzer weiter. Übermittelt werden die Adresse der aufgerufenen Seite und die gewählte Sprache; bei Google fallen außerdem technische Verbindungsdaten an. Der Link dient der verständlichen Bereitstellung unserer Informationen (Art. 6 Abs. 1 lit. f DSGVO). Für den Dienst gilt die Datenschutzerklärung von Google. Die Buchung kann auf der Originalseite ohne Übersetzungsdienst erfolgen.

E-Mail-Versand, Empfänger und Übermittlungen

Für Buchungs- und Statusnachrichten, PDF-Rechnungen und interne Benachrichtigungen nutzen wir, soweit eingerichtet, Resend. Der Dienst erhält die Empfängeradresse, Versanddaten, Nachrichteninhalte und gegebenenfalls den Rechnungsanhang. Die Verarbeitung dient der Buchungsabwicklung und der internen Organisation (Art. 6 Abs. 1 lit. b und f DSGVO). Im Adminbereich können bei erteilter Browserberechtigung zusätzlich Hinweise auf neue Buchungen auf dem jeweiligen Gerät angezeigt werden.

Weitere Empfänger sind je nach Vorgang die oben genannten Hosting-, Datenbank-, Kalender- und Zahlungsdienste, berechtigte Mitarbeitende und, soweit erforderlich, die Steuerberatung oder zuständige Behörden. Je nach Anbieter, Region und Support kann die Verarbeitung auch außerhalb des Europäischen Wirtschaftsraums stattfinden. Maßgeblich sind die Voraussetzungen der Art. 44 ff. DSGVO, etwa ein einschlägiger Angemessenheitsbeschluss oder EU-Standardvertragsklauseln. Die Datenschutzbedingungen von Cloudflare, Supabase und Resend beschreiben solche Garantien. Informationen zu den konkret eingesetzten Garantien können Sie bei uns anfragen.

Speicherung im Browser

• Die Website merkt sich im lokalen Browserspeicher, ob der Datenschutzhinweis geschlossen wurde und welche Sprache ausgewählt ist. Das Schließen ist keine Einwilligung. Diese Einstellungen bleiben bis zur Änderung oder Löschung der Website-Daten erhalten.
• Für angemeldete Mitarbeitende speichert der Browser die Anmeldesitzung. Die Verwaltung kann Programmdateien im Browser zwischenspeichern. Ein lokaler Aktualisierungshinweis sorgt dafür, dass die Rechnungsliste nach dem Speichern neu geladen wird.
• Nach Nutzung eines Einmal-Links kann die Rechnung im aktuellen Tab bis zu 60 Minuten lang geöffnet werden. Druckansichtslinks können Rechnungsdaten im Abschnitt nach dem Zeichen # enthalten. Solche Links sollten vertraulich behandelt werden.

Für die jeweils angeforderte Funktion notwendige Zugriffe auf das Endgerät richten sich nach § 25 Abs. 2 Nr. 2 TDDDG. Personenbezogene Daten verarbeiten wir dafür je nach Zweck nach Art. 6 Abs. 1 lit. b oder f DSGVO. Die Website bindet keine eigenen Analyse- oder Werbeskripte ein. Die oben beschriebene technische Datenverarbeitung der Dienstleister findet unabhängig vom Datenschutzhinweis statt.

Aufbewahrung und Löschung

Die Speicherdauer richtet sich nach dem Zweck der Daten: bei Kontaktanfragen nach deren Bearbeitung, bei Buchungs-, Entwurfs- und Reinigungsdaten nach der Organisation des Aufenthalts und seiner Abwicklung. Bei offenen Zahlungen oder Ansprüchen können Daten länger erforderlich sein. Für technische Protokolle sind die für Sicherheit und Fehleranalyse erforderliche Dauer und die Einstellungen des jeweiligen Dienstes maßgeblich.

Für Rechnungen gilt grundsätzlich eine Aufbewahrung von acht Jahren ab dem Ende des Jahres der Ausstellung (§ 14b UStG). Andere gesetzliche Pflichten oder noch offene Verfahren können eine längere Aufbewahrung erfordern. Die Website berechnet Preise und prüft Verfügbarkeit anhand der eingegebenen Reisedaten; sie erstellt keine Nutzerprofile.

Ihre Rechte

Sie können nach Maßgabe der DSGVO Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Gegen eine Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese mit Wirkung für die Zukunft widerrufen.

Für Anfragen an uns nutzen Sie die Kontaktdaten oben. Sie können sich auch bei einer Datenschutzaufsichtsbehörde beschweren, etwa beim Thüringer Landesbeauftragten für den Datenschutz und die Informationsfreiheit.

Stand

10. November 2026