Datenschutzerklärung

1. Einleitung

Mit den folgenden Informationen möchten wir Ihnen einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten auf dieser Website und über Ihre Rechte aus dem Datenschutzrecht geben. Eine Nutzung unserer Website ist grundsätzlich ohne Eingabe personenbezogener Daten möglich. Möchten Sie jedoch eine Anfrage über unser Formular oder per E-Mail stellen, ist die Verarbeitung einiger personenbezogener Daten erforderlich. Besteht für eine Verarbeitung keine gesetzliche Grundlage, holen wir Ihre Einwilligung ein.

Die Verarbeitung personenbezogener Daten (z. B. Name, Anschrift oder E-Mail-Adresse) erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und den geltenden landesspezifischen Datenschutzbestimmungen. Selbstverständlich können Sie uns Ihre Daten auch auf anderen Wegen, etwa telefonisch oder per Post, übermitteln.

2. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Hausverwaltung Villa Emmilio
Anja Valdorf
Herforder Str. 48
32545 Bad Oeynhausen
Telefon: 0171-1270708
E-Mail: info@vios-homes.de

3. Rechtsgrundlagen der Verarbeitung

Soweit wir für Verarbeitungsvorgänge eine Einwilligung einholen, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage.

Ist die Verarbeitung zur Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen erforderlich (etwa bei Anfragen zu unseren Häusern), beruht sie auf Art. 6 Abs. 1 lit. b DSGVO.

Unterliegen wir einer rechtlichen Verpflichtung, die eine Verarbeitung erforderlich macht (z. B. steuerrechtliche Pflichten), ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.

Verarbeitungen, die zur Wahrung unserer berechtigten Interessen oder der eines Dritten erforderlich sind und denen Ihre Interessen, Grundrechte und Grundfreiheiten nicht entgegenstehen, beruhen auf Art. 6 Abs. 1 lit. f DSGVO.

4. Weitergabe von Daten an Dritte und Drittlandübermittlung

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte zu anderen als den in dieser Erklärung genannten Zwecken findet nicht statt. Wir geben Ihre Daten nur weiter, wenn Sie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO), die Weitergabe zur Wahrung berechtigter Interessen zulässig ist (lit. f), eine rechtliche Verpflichtung besteht (lit. c) oder die Weitergabe zur Vertragsabwicklung erforderlich ist (lit. b).

Zur Erbringung unseres Angebots setzen wir sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) ein (siehe Ziffern 5, 8, 9, 10 und 11). Soweit dabei personenbezogene Daten in ein Drittland außerhalb der EU/des EWR übermittelt werden (insbesondere in die USA), erfolgt dies nur, wenn ein Angemessenheitsbeschluss der Europäischen Kommission besteht oder geeignete Garantien gemäß Art. 44 ff. DSGVO vorliegen, insbesondere EU-Standardvertragsklauseln (SCC) bzw. eine Zertifizierung unter dem EU-US Data Privacy Framework (DPF).

Die Standardvertragsklauseln sind abrufbar unter: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de
Eine Übersicht der Angemessenheitsbeschlüsse finden Sie unter: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_de

Wir weisen darauf hin, dass in den USA kein dem EU-Recht vollständig entsprechendes Datenschutzniveau garantiert werden kann (u. a. mögliche Zugriffe durch US-Behörden).

5. Bereitstellung der Website und Server-Logfiles

5.1 Hosting

Diese Website wird bei einem externen Dienstleister gehostet, der als Auftragsverarbeiter (Art. 28 DSGVO) tätig ist. Die auf der Website erfassten Daten werden auf dessen Servern gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen und sicheren Bereitstellung). Mit dem Hoster wurde ein Auftragsverarbeitungsvertrag (AVV) geschlossen.

Unser Hoster ist:
Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern (EU).
Weitere Informationen: https://www.hostinger.de/datenschutz

5.2 Server-Logfiles

Bei jedem Aufruf unserer Website erfasst der Hoster automatisch Informationen, die Ihr Browser übermittelt (Server-Logfiles):

• IP-Adresse des zugreifenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• Name und URL der abgerufenen Datei / aufgerufene Seite,
• Website, von der aus der Zugriff erfolgt (Referrer-URL),
• verwendeter Browser und Betriebssystem.

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen der korrekten Auslieferung, der Stabilität und der Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach 30 Tagen gelöscht.

6. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://" in der Adresszeile Ihres Browsers sowie am Schloss-Symbol. Dadurch können die Daten, die Sie an uns übermitteln, nicht ohne Weiteres von Dritten mitgelesen werden.

7. Cookies und Einwilligungsverwaltung (Cookie-Banner)

Unsere Website verwendet Cookies und vergleichbare Speichertechnologien (z. B. Local Storage). Cookies sind kleine Dateien, die auf Ihrem Endgerät gespeichert werden, entweder vorübergehend für die Dauer Ihres Besuchs (Session-Cookies) oder für einen festgelegten Zeitraum (persistente Cookies). Wir unterscheiden:

a) Technisch notwendige Cookies und Speicherung. Diese sind für den Betrieb der Website erforderlich, etwa zur Speicherung Ihrer Anzeige-Einstellung „hell/dunkel" sowie zur Speicherung Ihrer Cookie-Auswahl selbst. Hinzu kommen die Anmelde-Cookies: Wenn Sie sich in Ihrem persönlichen Gästebereich oder im internen Verwaltungsbereich anmelden, setzt unser Dienstleister Supabase ein Sitzungs-Cookie, das Sie für die Dauer Ihrer Anmeldung wiedererkennt. Ohne dieses Cookie ist eine Anmeldung technisch nicht möglich; es dient keiner Auswertung Ihres Verhaltens. Für all diese Cookies ist nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich; Rechtsgrundlage der damit verbundenen Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.

b) Einwilligungspflichtige Cookies und Technologien. Darüber hinaus setzen wir Cookies bzw. Technologien ein, die nicht zwingend erforderlich sind, etwa zur Reichweitenmessung/Statistik. Diese werden erst gesetzt, nachdem Sie über unseren Cookie-Banner ausdrücklich eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

Einwilligungsverwaltung. Für die Verwaltung Ihrer Einwilligung setzen wir keinen externen Dienst ein, sondern einen eigenen Banner. Beim ersten Besuch fragen wir Sie dort nach Ihrer Entscheidung; sie wird ausschließlich lokal in Ihrem Browser gespeichert und nicht an uns oder an Dritte übertragen. Ihre Wahl können Sie jederzeit mit Wirkung für die Zukunft über die Schaltfläche „Cookie-Einstellungen" im Fußbereich jeder Seite ändern oder widerrufen. Solange Sie nicht zugestimmt haben, werden keine einwilligungspflichtigen Cookies gesetzt und keine Daten an Dritte übermittelt.

8. Reichweitenmessung mit Google Analytics

Auf den öffentlichen Seiten dieser Website setzen wir Google Analytics 4 ein, einen Dienst zur Reichweitenmessung. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Zweck ist ausschließlich statistisch: Wir möchten verstehen, welche Seiten gefunden und gelesen werden und wo Besucher nicht weiterkommen, um die Website darauf abzustimmen.

Nur mit Ihrer Einwilligung. Google Analytics wird erst geladen, nachdem Sie im Cookie-Banner ausdrücklich zugestimmt haben. Bis dahin und nach einer Ablehnung wird keinerlei Verbindung zu Google aufgebaut und kein Cookie von Google gesetzt. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Cookies und verarbeitete Daten. Nach Ihrer Zustimmung setzt Google Analytics Cookies auf Ihrem Endgerät (unter anderem _ga und _ga_…), die eine zufällig erzeugte Kennung enthalten und Ihren Browser bei einem späteren Besuch wiedererkennen. Verarbeitet werden dabei insbesondere die aufgerufenen Seiten, Zeitpunkt und Dauer des Besuchs, die zuvor besuchte Seite, ungefährer Standort, Gerätetyp, Browser und Betriebssystem. Ihre IP-Adresse wird von Google Analytics 4 grundsätzlich gekürzt und nicht dauerhaft gespeichert; eine Zusammenführung mit anderen Daten von Google findet durch uns nicht statt.

Übermittlung in Drittländer. Eine Verarbeitung in den USA lässt sich nicht ausschließen. Google beruft sich hierfür auf das EU-US Data Privacy Framework sowie ergänzend auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Mit Google besteht ein Vertrag über die Auftragsverarbeitung.

Widerruf.Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Klicken Sie dazu im Fußbereich auf „Cookie-Einstellungen“ und wählen Sie „Ablehnen“. Die Messung stoppt sofort, und die von Google Analytics auf dieser Website gesetzten Cookies werden gelöscht, soweit uns das technisch möglich ist. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Speicherdauer und weitere Informationen. Die in Google Analytics erfassten Nutzungsdaten werden nach 14 Monaten automatisch gelöscht. Die Datenschutzerklärung von Google finden Sie unter https://policies.google.com/privacy, Hinweise zur Datennutzung unter https://policies.google.com/technologies/partner-sites.

9. Kontakt- und Anfrageformular, Kontaktaufnahme

Auf unserer Website können Sie über ein Formular, per E-Mail oder telefonisch Kontakt aufnehmen bzw. eine unverbindliche Anfrage stellen. Dabei verarbeiten wir die von Ihnen angegebenen Daten, insbesondere:

• Vor- und Nachname,
• E-Mail-Adresse,
• gewünschter An- und Abreisezeitraum,
• Ihre Nachricht.

Die Verarbeitung dient der Bearbeitung Ihrer Anfrage und etwaiger vorvertraglicher Maßnahmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Erfüllung eines Vertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung Ihres Anliegens). Die Daten werden gelöscht, sobald sie zur Zweckerreichung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Versand per E-Mail (Resend): Zur Zustellung der aus dem Formular resultierenden Benachrichtigung setzen wir den Dienst Resend (Resend, Inc., USA) als Auftragsverarbeiter ein. Die im Formular eingegebenen Daten werden zu diesem Zweck an Resend übermittelt. Mit Resend besteht ein Auftragsverarbeitungsvertrag (DPA); Resend ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert, ergänzend gelten EU-Standardvertragsklauseln. Weitere Informationen: https://resend.com/legal/privacy-policy

10. Verfügbarkeits- und Buchungsanfragen (Supabase)

Für die Anzeige der Verfügbarkeit (Belegungskalender) sowie die Verarbeitung von Kontakt- und Buchungsanfragen nutzen wir den Backend-Dienst Supabase (Supabase, Inc., USA) als Auftragsverarbeiter (Art. 28 DSGVO). Dabei werden die zur Anfrage gehörenden Daten (siehe Ziff. 8) in einer Datenbank gespeichert und verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Ein Zahlungsvorgang findet über die Website nicht statt; es handelt sich um unverbindliche Anfragen.

Die Datenbank wird in einer Rechenzentrumsregion innerhalb der EU (Frankfurt/Deutschland) betrieben; technischer Unterauftragsverarbeiter ist Amazon Web Services (AWS). Mit Supabase besteht ein Auftragsverarbeitungsvertrag (DPA). Da Supabase ein US-Unternehmen ist, ist die Verarbeitung zusätzlich über EU-Standardvertragsklauseln (Art. 46 DSGVO) abgesichert. Weitere Informationen: https://supabase.com/privacy

11. Kartendarstellung auf den „Lage"-Seiten (OpenStreetMap)

Auf unseren „Lage"-Seiten binden wir eine interaktive Karte ein, um Ihnen die Lage unserer Häuser anzuzeigen. Das Kartenmaterial (Kartenkacheln) wird vom OpenStreetMap-Dienst des deutschen Vereins FOSSGIS e. V. über Server innerhalb der Europäischen Union bereitgestellt (tile.openstreetmap.de). Beim Laden der Karte stellt Ihr Browser eine Verbindung zu diesen Servern her; dabei wird Ihre IP-Adresse übermittelt, was technisch erforderlich ist, um die Kartenkacheln an Ihren Browser auszuliefern. Eine Übermittlung in ein Drittland außerhalb der EU/des EWR findet dabei nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der ansprechenden Darstellung unserer Standorte). Weitere Informationen zum Datenschutz beim Kartendienst: https://wiki.openstreetmap.org/wiki/Privacy_Policy sowie https://www.fossgis.de/datenschutz/

12. Rechte der betroffenen Person

Sie haben im Rahmen der gesetzlichen Vorgaben folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerspruch (Art. 21 DSGVO, siehe Ziff. 12),
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung wenden Sie sich an den unter Ziffer 2 genannten Verantwortlichen.

Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO): Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4, 40213 Düsseldorf
Postfach 20 04 44, 40102 Düsseldorf
Telefon: 0211/38424-0
E-Mail: poststelle@ldi.nrw.de
Internet: www.ldi.nrw.de

13. Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

14. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Juni 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, sie anzupassen.