I. Allgemeine Hinweise

Wir möchten Sie über unsere Verarbeitung Ihrer personenbezogenen Daten nach Maßgabe der Datenschutz-Grundverordnung („DSGVO“) informieren. Um die für Sie relevanten Teile zu finden, beachten Sie bitte die Gliederung: I. Allgemeine Hinweise, II. Ergänzende Hinweise für die Webseite, III. Newsletter-Versand, IV. Ergänzende Hinweise für die Kommunikation mit uns, V. Ergänzende Hinweise für unsere Kunden.

1. Datenschutzrechtlich Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist: Luca Julian Hadler, First FerienService GmbH, Am Royberg 12, 21266 Jesteburg, info@first-ferienservice.de.

2. Rechtsgrundlagen der Verarbeitung

a) Einwilligung: Art. 6 Abs. 1 S. 1 lit. a DSGVO.
b) Erfüllung vertraglicher Pflichten (auch vorvertraglich): Art. 6 Abs. 1 S. 1 lit. b DSGVO.
c) Gesetzliche Verpflichtungen: Art. 6 Abs. 1 S. 1 lit. c DSGVO.
d) Berechtigtes Interesse: Art. 6 Abs. 1 S. 1 lit. f DSGVO, sofern Ihre Interessen nicht überwiegen.

3. Speicherdauer und Löschung

Personenbezogene Daten werden gelöscht oder gesperrt, sobald keine Rechtsgrundlage für die weitere Verarbeitung mehr besteht.

4. Empfänger personenbezogener Daten

Intern verarbeiten nur die Stellen personenbezogene Daten, die diese für ihre Aufgaben benötigen; alle sind auf das Datengeheimnis verpflichtet. An Dritte geben wir Daten nur weiter, soweit dies mit den Datenschutzvorschriften vereinbar ist, etwa an eingesetzte Dienstleister (z. B. IT, Hosting, Buchungssoftware, Steuerberatung) oder an Behörden, soweit gesetzlich erforderlich.

5. Datenverarbeitung in Drittländern

Teilweise erfordern unsere Leistungen die Verarbeitung personenbezogener Daten in Ländern außerhalb der EU/des EWR durch von uns eingesetzte Auftragsverarbeiter. Besteht dort kein durch Angemessenheitsbeschluss der EU-Kommission (Art. 45 Abs. 3 DSGVO) bestätigtes Datenschutzniveau, stellen wir geeignete Garantien im Sinne von Art. 46 DSGVO sicher, insbesondere durch EU-Standardvertragsklauseln.

6. Ihre Rechte als betroffene Person

Auskunftsrecht (Art. 15 DSGVO): Auskunft über Verarbeitungszwecke, Datenkategorien, Empfänger, geplante Speicherdauer sowie Ihre weiteren Rechte.
Recht auf Berichtigung (Art. 16 DSGVO) unrichtiger oder unvollständiger Daten.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
Recht auf Löschung (Art. 17 DSGVO).
Recht auf Unterrichtung von Empfängern über Berichtigung, Löschung oder Einschränkung.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
Widerspruchsrecht (Art. 21 DSGVO) gegen Verarbeitungen auf Basis berechtigten Interesses.
Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft.
Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

II. Ergänzende Hinweise für die Webseite (first-ferienservice.de)

1. Bereitstellung der Webseite und Logfiles

Beim Aufruf unserer Webseite erfassen wir automatisiert technische Daten vom Endgerät des Nutzers (Logfiles), u. a. Browsertyp und -version, Betriebssystem, Internet-Service-Provider, IP-Adresse, Datum und Uhrzeit des Zugriffs sowie die aufrufende URL (Referrer). Die Logfiles werden spätestens binnen 7 Tagen gelöscht. Die Erfassung ist zur Bereitstellung und Absicherung der Webseite technisch erforderlich; Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Soweit unsere Webseite über einen Hosting- bzw. Buchungssoftware-Anbieter (z. B. vOffice GmbH oder vergleichbare Auftragsverarbeiter) bereitgestellt wird, erfolgt die Verarbeitung im Rahmen eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

2. Technisch notwendige Cookies

Wir verwenden Cookies, also Textdateien, die im Browser des Nutzers gespeichert werden. Technisch notwendige Cookies (z. B. zur Session-Verwaltung) werden nicht zur Erstellung von Nutzerprofilen verwendet; Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TTDSG sowie Art. 6 Abs. 1 S. 1 lit. f DSGVO für die dabei anfallenden personenbezogenen Daten. Die Verwendung ist für den Betrieb der Seite erforderlich, ein Widerspruch ist insoweit nicht möglich.

3. Cookie-Consent-Manager (Real Cookie Banner)

Für alle nicht zwingend erforderlichen Cookies und vergleichbaren Technologien (z. B. Statistik, Marketing) holen wir vor deren Einsatz Ihre Einwilligung über den Cookie-Consent-Manager „Real Cookie Banner“ der devowl.io GmbH, Tannet 12, 94539 Grafling, ein. Das Tool speichert Ihre Consent-Entscheidung (ausgewählte Kategorien bzw. Dienste, geklickte Schaltfläche, Zeitpunkt) mittels eines Cookies namens „real_cookie_banner“ (Speicherdauer: 365 Tage) sowie in unserer WordPress-Datenbank, damit wir Ihre Einwilligung nachweisen und bei einem erneuten Besuch berücksichtigen können. Dort finden Sie außerdem jederzeit eine aktuelle Übersicht aller eingesetzten Dienste und können Ihre Einwilligung anpassen oder widerrufen. Rechtsgrundlage für den Einsatz des Consent-Tools selbst ist unsere gesetzliche Verpflichtung zur nachweisbaren Einholung von Einwilligungen, Art. 6 Abs. 1 S. 1 lit. c DSGVO.

4. Webanalyse (Google Analytics 4)

Wir setzen Google Analytics 4 (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zur Webanalyse ein. Dabei werden u. a. Browser- und Geräteinformationen, gekürzte bzw. anonymisierte IP-Adresse, besuchte Seiten, Verweildauer und Herkunft des Zugriffs verarbeitet, um die Nutzung unserer Webseite zu analysieren und zu verbessern. Die Verarbeitung erfolgt nur auf Basis Ihrer Einwilligung über den Cookie-Consent-Manager (Art. 6 Abs. 1 S. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG) und kann dort jederzeit widerrufen werden. Unser Google Analytics-Konto ist zudem mit einem Google Ads-Konto verknüpft, sodass Conversion-Daten zwischen beiden Diensten ausgetauscht werden können; eigenständige Werbekampagnen betreiben wir darüber derzeit nicht. Weitere Informationen: policies.google.com/privacy.

5. Tag-Management (Google Tag Manager)

Wir setzen den Google Tag Manager (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein, um die oben genannten Analyse-Werkzeuge zentral zu verwalten. Der Tag Manager selbst erhebt keine personenbezogenen Daten, sondern sorgt technisch für das Laden anderer Komponenten (z. B. Google Analytics) – und zwar erst, nachdem Sie über den Cookie-Consent-Manager Ihre Einwilligung erteilt haben. Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 S. 1 lit. a DSGVO.

6. Zahlungsabwicklung

Für Online-Zahlungen im Rahmen einer Buchung wird über unser Buchungssystem (vOffice) der Zahlungsdienstleister Adyen N.V. (Simon Carmiggeltstraat 6-50, 1011 DJ Amsterdam, Niederlande) eingesetzt. Adyen verarbeitet Zahlungsdaten (z. B. Kreditkarten-, Wallet- oder SEPA-Daten) als eigener datenschutzrechtlicher Verantwortlicher. Wir selbst erhalten und speichern diese Zahlungsdaten nicht. Rechtsgrundlage ist die Durchführung des Vertrags, Art. 6 Abs. 1 S. 1 lit. b DSGVO. Weitere Informationen: adyen.com/policies-and-disclaimer/privacy-policy.

7. Kartendienste

Zur Darstellung von Anfahrts- und Standortkarten kann der Kartendienst OpenStreetMap (OpenStreetMap Foundation, Cambridge, Großbritannien) eingebunden sein. Dabei werden IP-Adresse sowie Datum/Uhrzeit des Zugriffs verarbeitet und nach Ende der Sitzung gelöscht. Die Karte wird erst geladen, wenn Sie auf der jeweiligen Seite auf „Karte anzeigen“ klicken. Zum Laden der Kartendarstellung werden außerdem Programmbibliotheken über das Content-Delivery-Network jsDelivr (cdn.jsdelivr.net) abgerufen; dabei wird Ihre IP-Adresse an die Betreiber dieser Server übertragen. Rechtsgrundlage ist Ihre Einwilligung durch den Klick auf „Karte anzeigen“, Art. 6 Abs. 1 S. 1 lit. a DSGVO. Sie können die Einwilligung mit Wirkung für die Zukunft widerrufen, indem Sie die Seite neu laden und die Karte nicht aktivieren.

8. Virtuelle Rundgänge

Sofern wir 3D-Rundgänge einzelner Objekte anbieten, kann hierfür der Dienst Matterport Inc. (Sunnyvale, CA, USA) eingesetzt werden. Dabei werden IP-Adresse, Zugriffszeit und Nutzungsdaten verarbeitet, teils auch in die USA übermittelt. Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 S. 1 lit. a i. V. m. Art. 49 Abs. 1 lit. a DSGVO. Weitere Informationen: matterport.com/de/node/44.

9. Buchungssystem (vOffice)

Für Verfügbarkeitsabfrage, Preisberechnung und Buchung unserer Unterkünfte setzen wir das Buchungssystem der vOffice GmbH ein. Beim Aufruf einer Seite mit Buchungsfunktion werden Skripte, Bilder und Buchungsdaten (zum Beispiel Verfügbarkeiten und Preise) von Servern von vOffice geladen. Dabei wird technisch bedingt Ihre IP-Adresse an vOffice übertragen. Rechtsgrundlage hierfür ist unser berechtigtes Interesse an einem funktionierenden und sicheren Buchungsangebot, Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Wenn Sie eine Buchung vornehmen, verarbeiten wir und vOffice die dafür erforderlichen Angaben (insbesondere Name, Kontaktdaten, Reisezeitraum, Anzahl der Gäste und Zahlungsinformationen), um den Vertrag mit Ihnen abzuschließen und durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.

III. Newsletter-Versand

Wenn Sie sich für unseren Newsletter anmelden, benötigen wir Ihre E-Mail-Adresse sowie eine Bestätigung, dass Sie Inhaber dieser Adresse sind (Double-Opt-in). Der Newsletter informiert über Angebote, Aktionen und Neuigkeiten rund um Ihren Urlaub in der Nordheide. Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 S. 1 lit. a DSGVO. Sie können den Newsletter jederzeit über den Abmeldelink am Ende jeder Ausgabe oder per E-Mail an info@first-ferienservice.de abbestellen.

IV. Ergänzende Hinweise für die Kommunikation mit uns

1. Telefon

Bei einem Telefonat verarbeiten wir Ihre Rufnummer sowie die im Gespräch mitgeteilten Informationen, ausschließlich zur Bearbeitung Ihres Anliegens. Löschung erfolgt, sobald das Anliegen geklärt ist. Zielt das Gespräch auf einen Vertragsschluss ab, ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. b DSGVO, ansonsten Art. 6 Abs. 1 S. 1 lit. f DSGVO.

2. E-Mail und Kontaktformular

Bei Kontaktaufnahme per E-Mail oder Kontaktformular verarbeiten wir Ihre E-Mail-Adresse sowie die von Ihnen mitgeteilten Informationen ausschließlich zur Bearbeitung Ihrer Anfrage. Löschung erfolgt, sobald das Anliegen geklärt ist. Rechtsgrundlage ist bei Vertragsbezug Art. 6 Abs. 1 S. 1 lit. b DSGVO, ansonsten Art. 6 Abs. 1 S. 1 lit. f DSGVO. Bitte beachten Sie, dass unverschlüsselte E-Mails grundsätzlich nicht vollständig vor dem Zugriff Dritter geschützt werden können.

V. Ergänzende Hinweise für unsere Kunden

Im Rahmen einer Buchung bzw. Vertragsbeziehung verarbeiten wir insbesondere: Anrede, Vor- und Nachname, Adresse, E-Mail-Adresse, Telefonnummer, Land, Buchungszeitpunkt sowie die IP-Adresse der buchenden Person. Die Daten werden gelöscht, sobald die Vertragsbeziehung beendet ist und keine gesetzlichen Aufbewahrungspflichten mehr bestehen. Rechtsgrundlage ist überwiegend Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung), ergänzend Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse, z. B. Kontaktverwaltung) sowie Art. 6 Abs. 1 S. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten, insbesondere steuerrechtlich).

Digitale Gästekarte / Meldepflicht

Sofern wir eine digitale Gästekarte anbieten, erheben wir zur Erfüllung der gesetzlichen Meldepflicht (§ 30 Bundesmeldegesetz) Namen, Geburtsdatum, Staatsangehörigkeit, Anschrift, Anzahl und Staatsangehörigkeit der Mitreisenden sowie bei ausländischen Gästen die Ausweisnummer. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. c DSGVO. Diese Daten werden nur auf behördliches Verlangen weitergegeben und nach zwölf Monaten zzgl. dreimonatiger Löschfrist gelöscht. Ihre E-Mail-Adresse verwenden wir zusätzlich, um Ihnen mit der Gästekarte verbundene Vergünstigungen bereitzustellen (Art. 6 Abs. 1 S. 1 lit. b DSGVO); diese Daten löschen wir nach Ablauf der Verjährungsfrist etwaiger Ansprüche (drei Jahre nach Jahresende).

Kontakt bei Fragen zum Datenschutz

First FerienService GmbH, Am Royberg 12, 21266 Jesteburg, info@first-ferienservice.de