Wir freuen uns über euren Besuch auf unserer Website. Der Schutz eurer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir euch über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im Rahmen unserer Website.
1. Verantwortlicher
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Campingplatz Elfenschlucht / Kleine Elfe
Isabell von Ludowig
Zum Gut 1, Brodau, 23730 Schashagen
Telefon: 04561 – 70 30
E-Mail: verwaltung@campingplatz-elfenschlucht.de
2. Hosting (Hetzner)
Unsere Website wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, gehostet (Standort Deutschland). Bei jedem Aufruf werden technische Daten verarbeitet (insbesondere IP-Adresse, Datum und Uhrzeit, Browsertyp, Betriebssystem, Referrer-URL). Diese Daten sind zum Betrieb der Website technisch erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren und funktionsfähigen Webauftritt). Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
3. Server-Logfiles
Bei jedem Aufruf unserer Website werden technische Daten in Server-Logfiles erfasst (Browsertyp, Betriebssystem, Referrer, Datum und Uhrzeit, IP-Adresse). Diese Daten werden zur Sicherstellung eines störungsfreien Betriebs sowie zur Abwehr von Angriffen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Speicherdauer beträgt maximal 14 Tage, sofern nicht für die Aufklärung eines Sicherheitsvorfalls länger erforderlich.
4. Kontaktformular
Wenn ihr uns über das Kontaktformular kontaktiert, verarbeiten wir die von euch eingegebenen Daten (Vorname, Nachname, E-Mail-Adresse, optional Telefon, Nachricht) zur Bearbeitung der Anfrage. Zusätzlich speichern wir vorübergehend eure IP-Adresse zum Schutz vor missbräuchlicher Nutzung (Spam-Abwehr durch Rate-Limiting). Die IP-Adresse wird ebenfalls in der intern versendeten Anfrage-E-Mail mitgeführt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen sowie der Abwehr von Missbrauch). Wir löschen Anfragen, sobald sie für den Zweck nicht mehr erforderlich sind, spätestens nach Ablauf gesetzlicher Aufbewahrungsfristen.
5. Versand transaktionaler E-Mails (Emailit)
Für den Versand transaktionaler E-Mails (z. B. Antworten auf eure Anfragen, Bestätigungen, Passwort-Reset-Mails) nutzen wir den Dienst Emailit. Dabei werden Empfänger-E-Mail-Adresse, Absender, Betreff und Mailinhalt an den Anbieter übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Mit Emailit besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit Emailit Daten außerhalb der EU/des EWR verarbeitet, erfolgt dies auf Grundlage geeigneter Garantien (Standardvertragsklauseln gem. Art. 46 DSGVO).
6. Online-Buchungssystem (campbuchung.de)
Auf unserer Buchungsseite binden wir das Buchungssystem von campbuchung.de als iFrame ein. Beim Aufruf der Seite werden technische Daten (IP-Adresse, Browserkennung, Datum und Uhrzeit) sowie alle Eingaben im Buchungsformular an den Anbieter übermittelt. Der Anbieter setzt eigenständig Cookies, die für die Buchungsfunktion technisch notwendig sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-erfüllung). Hinsichtlich der Datenverarbeitung durch den Buchungssystem-Anbieter gilt dessen eigene Datenschutzerklärung.
7. Spam-Schutz (Cloudflare Turnstile)
Zum Schutz unserer Formulare vor missbräuchlicher Nutzung durch Bots setzen wir Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Beim Aufruf eines Formulars wird ein Skript von Cloudflare nachgeladen, das technische Merkmale eures Browsers analysiert, um Bots von menschlichen Nutzern zu unterscheiden. Hierbei werden u. a. die IP-Adresse, Browser-/Geräte-Informationen und ggf. Cookies (z. B. __cf_bm) verarbeitet. Eine Personenidentifikation findet nach Angaben des Anbieters nicht statt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Spam-Abwehr). Es findet eine Übermittlung in die USA statt; Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen unter cloudflare.com/privacypolicy.
8. Kundenkonto „Dauercamper"
Für unseren Bereich „Dauercamper" könnt ihr ein Kundenkonto anlegen. Bei der Registrierung erheben wir folgende Daten: Name, Adresse, Telefonnummer, E-Mail-Adresse, Parzellennummer, Passwort (verschlüsselt gespeichert). Zusätzlich speichern wir den Zeitpunkt eurer Einwilligung in die Datenschutzerklärung sowie eure IP-Adresse zur Beweissicherung.
Die Verarbeitung dient der Bereitstellung des Kundenkontos und der Kommunikation rund um euer Mietverhältnis. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir speichern die Daten für die Dauer eures Kundenkontos sowie für die gesetzlichen Aufbewahrungsfristen (HGB, AO). Ihr könnt euer Konto jederzeit über euer Profil löschen lassen oder uns dies per E-Mail mitteilen.
9. Buchung und Vertragsabwicklung
Im Rahmen einer Buchung verarbeiten wir die für die Vertragserfüllung erforderlichen personenbezogenen Daten (Name, Anschrift, Kontaktdaten, Reisedaten, Zahlungsinformationen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir bewahren die Daten entsprechend der gesetzlichen Aufbewahrungsfristen auf (insbesondere 10 Jahre gem. § 147 AO / § 257 HGB für steuerlich relevante Unterlagen, sonst 3 Jahre).
10. Cookies
Unsere Website verwendet ausschließlich technisch notwendige Cookies, die für die Funktionsfähigkeit der Website erforderlich sind. Dazu zählen:
- payload-token (Auth-Cookie für eingeloggte Dauercamper, gültig 30 Tage, HTTP-only, Same-Site Lax), nur gesetzt nach Login.
- NEXT_LOCALE (Spracheinstellung, falls verwendet).
- __cf_bm und ggf. weitere von Cloudflare Turnstile beim Aufruf von Formularen.
Rechtsgrundlage ist § 25 Abs. 2 TTDSG (technisch notwendig) bzw. Art. 6 Abs. 1 lit. f DSGVO. Es findet kein Tracking durch Dritte zu Werbe-/Analysezwecken statt.
11. Eure Rechte
Ihr habt jederzeit das Recht auf:
- Auskunft über die zu eurer Person gespeicherten Daten (Art. 15 DSGVO).
- Berichtigung unrichtiger Daten (Art. 16 DSGVO).
- Löschung eurer Daten, sofern keine gesetzlichen Vorgaben entgegenstehen (Art. 17 DSGVO).
- Einschränkung der Verarbeitung (Art. 18 DSGVO).
- Datenübertragbarkeit (Art. 20 DSGVO).
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
- Beschwerde bei einer Aufsichtsbehörde, zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein, Holstenstraße 98, 24103 Kiel.
12. Datensicherheit
Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL/TLS-Verfahren in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die euer Browser unterstützt. Personenbezogene Daten werden somit verschlüsselt übertragen.
13. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen.