Datenschutzerklärung
1. Verantwortlicher
Patrick Gindner
Ritterstr. 13, 76137 Karlsruhe
booking@vista-grafenmatt.de · +49 1522 2139034
2. Hosting und Server-Logfiles
Beim Aufruf dieser Website speichert der Server automatisch Informationen, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, zuvor besuchte Seite sowie Browser und Betriebssystem. Diese Daten sind nötig, um die Website sicher und stabil auszuliefern. Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Die Website wird gehostet bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. IONOS verarbeitet diese Daten in meinem Auftrag; der Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO ist Bestandteil der dort vereinbarten Vertragsbedingungen. Die IP-Adresse wird bereits bei der Erfassung gekürzt und damit anonymisiert. Die Logfiles werden spätestens nach acht Wochen gelöscht.
3. Kontakt per E-Mail oder Telefon
Wenn Sie mich per E-Mail oder Telefon kontaktieren, verarbeite ich die Angaben, die Sie mir dabei mitteilen, um Ihr Anliegen zu bearbeiten. E-Mails landen in meinem Postfach bei IONOS. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Buchung geht, sonst mein berechtigtes Interesse an der Beantwortung Ihrer Nachricht (Art. 6 Abs. 1 lit. f DSGVO).
4. Buchung und Aufenthalt
Wenn Sie buchen, verarbeite ich die Daten, die für Vertrag, Aufenthalt und Abrechnung nötig sind: Name, Anschrift, Kontaktdaten, Reisezeitraum, Anzahl der Gäste sowie Zahlungs- und Rechnungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ohne diese Angaben kann ich die Buchung nicht annehmen. Der Gästebetreuer und das Serviceteam vor Ort erhalten nur die Angaben, die sie für Ihren Aufenthalt brauchen.
Bezahlen können Sie per Banküberweisung, Wero oder PayPal. Bei einer Überweisung verarbeite ich die Angaben aus dem Zahlungseingang (Name, IBAN, Betrag, Verwendungszweck). Zahlen Sie mit PayPal, werden die für die Zahlung nötigen Daten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, übermittelt; bei Wero an Ihre Bank und die EPI Company SE, De Lignestraat 13, 1000 Brüssel, Belgien. Beide verarbeiten die Daten in eigener Verantwortung nach ihren eigenen Datenschutzbestimmungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Den Meldeschein füllen Sie vor der Anreise online bei der Gemeinde Feldberg aus. Die Meldedaten werden so lange aufbewahrt, wie es das Bundesmeldegesetz vorschreibt, und danach gelöscht. Die Angaben sind gesetzlich vorgeschrieben (Bundesmeldegesetz, Kurtaxesatzung der Gemeinde Feldberg) und dienen der Meldung, der Abrechnung der Kurtaxe und der Ausstellung der KONUS-Gästekarte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.
5. Buchungssystem Smoobu
Für die Verwaltung meiner Buchungen, für den Belegungskalender und für das Buchungsformular auf dieser Website nutze ich Smoobu. Anbieter ist die Smoobu GmbH, Pappelallee 78/79, 10437 Berlin.
Den Belegungskalender liefert mein eigener Webserver aus. Er fragt bei Smoobu nur ab, an welchen Tagen die Wohnung belegt ist — von Ihnen werden dabei keine Daten an Smoobu übertragen. Das Buchungsformular wird dagegen beim Aufruf der Startseite von Servern der Smoobu GmbH geladen; dabei wird Ihre IP-Adresse an Smoobu übertragen. Wenn Sie über das Formular buchen, verarbeitet Smoobu die Daten, die Sie dort eingeben — etwa Name, Anschrift, Kontaktdaten, Reisezeitraum und Anzahl der Gäste. Auch Buchungen, die auf anderem Weg zustande kommen, verwalte ich in Smoobu.
Damit sich das Formular in der Höhe an seinen Inhalt anpasst, lädt das Einbindungsskript von Smoobu zusätzlich eine Programmbibliothek (iframe-resizer) vom Dienst cdnjs der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Auch innerhalb des Formulars setzt Smoobu Cloudflare ein, unter anderem für eine Reichweitenmessung ohne Cookies. Dabei wird Ihre IP-Adresse an Cloudflare übertragen. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um eine Buchung geht, im Übrigen mein berechtigtes Interesse an einer einfachen Online-Buchung (Art. 6 Abs. 1 lit. f DSGVO). Smoobu verarbeitet die Daten in meinem Auftrag; ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) besteht.
6. Speicherdauer
Ich speichere personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Anfragen, aus denen keine Buchung wird, lösche ich, sobald sie abschließend bearbeitet sind. Buchungs- und Rechnungsunterlagen bewahre ich so lange auf, wie es das Steuer- und Handelsrecht vorschreibt (§ 147 AO, in der Regel acht bzw. zehn Jahre).
7. Ihre Rechte
Sie haben das Recht auf Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Einer Verarbeitung auf Grundlage meines berechtigten Interesses können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21). Schreiben Sie mir dazu einfach eine E-Mail.
Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für mich zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart.
Stand: September 2026