Datenschutzerklärung
Inhaltsverzeichnis
1. Zielsetzung der Datenschutzerklärung und des Datenschutzes: welche Daten verarbeiten wir und warum machen wir das
2. Verantwortliche Stelle
3. Grundsätzliche Angaben zur Datenverarbeitung
4. Verarbeitung personenbezogener Daten
5. Cookies & Reichweitenmessung
6. Einbindung von Diensten und Inhalten Dritter
7. Rechte der Nutzer und Löschung
8. Änderungen der Datenschutzerklärung
1. Zielsetzung
Als Website-Betreiber verarbeiten wir auch personenbezogene Daten. Wir möchten Ihnen nachfolgend einen Überblick über diese Verarbeitungen sowie über Ihre Rechte und weitere wichtige Informationen, die nach der Datenschutzgrundverordnung angegeben werden müssen, geben. Dazu dient diese Datenschutzerklärung.
Im Rahmen Ihres Besuchs auf unserer Website können Sie die nachfolgenden Datenschutzhinweise jederzeit aufrufen, abspeichern und ausdrucken.
Diese Datenschutzerklärung klärt über die Art, den Umfang und Zweck der Verarbeitung (u.a. Erhebung, Verarbeitung und Nutzung sowie Einholung von Einwilligungen) von personenbezogenen Daten innerhalb unseres Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte (nachfolgend gemeinsam bezeichnet als „Onlineangebot“ oder „Website“) auf. Die Datenschutzerklärung gilt unabhängig von den verwendeten Domains, Systemen, Plattformen und Geräten (z.B. Desktop oder Mobile) auf denen das Onlineangebot ausgeführt wird.
Wir möchten Sie bitten, uns nicht mehr Daten zu übermitteln als für die jeweilige Angelegenheit erforderlich sind. Dadurch unterstützen Sie uns, dem Grundsatz der Datenminimierung und der Zweckbindung zu entsprechen. Daten, die für eine Angelegenheit nicht (mehr) erforderlich sind, werden grundsätzlich zeitnah gelöscht.
Bitte beachten Sie, dass wir uns darum bemühen, Datenübermittlungen jeder Art durch SSL-Verschlüsselung zu sichern. Diese Sicherung ist jedoch nicht lückenlos, sodass das Risiko der unbeabsichtigten Offenlegung von Daten nicht gänzlich ausgeschlossen werden kann.
Der Besuch unserer Website ist in der Regel ohne direkte Angabe personenbezogener Daten möglich. Sie müssen sich beim Besuch nicht mit Ihrem Namen etc. anmelden. Es kommen aber auch Situationen vor, in denen es zu Verarbeitungen personenbezogener Daten kommt:
In den internen Bereich unserer Webseite – das trifft für Sie als „normalen“ Besucher unserer Website aber i.d.R. nicht zu – kommt man nur nach einer Anmeldung. Wenn Sie über eine Zugriffserlaubnis für diesen Bereich verfügen, finden Sie weitere Informationen zur dortigen Datenverarbeitung im internen Bereich. Und wenn Sie über keine Zugriffserlaubnis verfügen und in der Anmeldemaske personenbezogene Daten eingeben, werden diese Daten verarbeitet. In diesem Fall verarbeiten wir Ihre Daten, um die Zugriffserlaubnis zu überprüfen und unsere Infrastruktur vor Angriffen zu schützen. Die IP-Adresse der Besucher, die Benutzer-ID der angemeldeten Benutzer und der Benutzername der Anmeldeversuche werden bedingt protokolliert, um bösartige Aktivitäten zu prüfen und unsere Website vor bestimmten Arten von Angriffen zu schützen. Beispiele für Bedingungen bei der Protokollierung sind Anmeldeversuche, Abmeldeanforderungen, Anforderungen für verdächtige URLs, Änderungen am Websiteinhalt und Kennwortaktualisierungen. Diese Information wird für 14 Tage beibehalten.
Wordfence
Zum Schutz vor Brute-Force-Angriffen und Schadsoftware nutzen wird das Plugin Wordfence. Durch das Einbetten von bösartigem Code und schädlichen Scripts können Hacker Daten der Website-Besucher kinderleicht ausspionieren. Aber auch die Grundfunktionalität unserer Website kann unter dem veränderten Code leiden. Das wollen wir verhindern. Das Plugin Wordfence erledigt diese Aufgabe durch regelmäßige Website-Scans und Prüfung auf Sicherheitslücken, Schutz vor Brute-Force-Attacken (Ausprobieren aller möglichen Passwörter, bis das richtige gefunden ist) durch maximale Anzahl an Login-Versuchen, durch die Erkennung manipulierter Plugins, durch regelmäßige Updates, die Auskunft über Code-Änderungen und einen simplen Viren-Scanner der Website, usw.
Zur Vermeidung von Brute-Force-Angriffen muss auch die IP-Adresse der Besucher gespeichert werden. Die Übertragung der IP-Adresse an die Wordfence-Server in den USA haben wir unterbunden. Technisch notwendige Cookies dürfen gemäß der ePrivacy-Richtlinie (Richtlinie 2009/136/EG) Art. 66 ohne Zustimmung gesetzt werden.
Wordfence versendet die gesammelten, personenbezogenen Daten aus seinem Plugin auf Basis von Standardvertragsklauseln in die USA. Wir haben die Klauseln mit Wordfence abgeschlossen.
Kontaktformular
Wenn Sie in unserem Kontaktformular Ihre Daten eingeben (normalerweise Ihre Kontaktdaten und Ihre Wünsche an uns), so verarbeiten wir diese Daten – und zwar ausschließlich zu dem Zweck, Ihre Anfrage zu bearbeiten. Für diesen Zweck sind die Daten erforderlich.
Sind die Daten für die Kontaktierung für die Erfüllung eines Vertrages mit Ihnen erforderlich oder wird ein Vertragsschluss mit Ihnen angestrebt, ergibt sich daraus die Rechtmäßigkeit der Datenverarbeitung.
Verbleibt es bei bloßem Kontakt, ergibt sich diese aus der Wahrnehmung berechtigter Interessen. Denn Ihre Anfrage zu beantworten ist unser Interesse und Sie haben diese Anfrage ja gestellt, daher können wir davon ausgehen, dass Sie nichts gegen diese Verarbeitung haben.
Es gibt aber auch Daten, die Sie automatisch beim Besuch unserer Webseite an uns übermitteln. Dies ist zum einen Ihre IP-Adresse. Ohne die IP-Adresse können wir die Webseite nicht in Ihrem Browser anzeigen. Ferner übermitteln Sie, bzw. Ihr Browser, den sogenannten Referrer, wenn Sie unsere Webseite über einen Link aufrufen. Wir sehen hier, welchen Link Sie angeklickt hatten. Dies können Sie verhindern, indem Sie unsere Seite nicht über einen Link aufrufen, also einen Link anklicken, sondern die Seite direkt im Browser eingeben. Außerdem übermitteln Sie uns technische Daten über Ihren Browser und Ihren Rechner: Welchen Browser, welches Betriebssystem Sie verwenden, wie groß Ihr Monitor ist, usw.
Wir verarbeiten diese Daten einerseits (die IP-Adresse), um Ihnen die Webseite anzeigen zu können. Andererseits protokollieren wir die aufgerufenen Webseiten (Ihre IP-Adresse wird hierbei gekürzt und damit anonymisiert), um die Besuche statistisch auszuwerten und unsere Seite zu verbessern: Welche Bereiche unserer Webseite sind beliebt, welche weniger. Auch den Referrer werten wir auf diese Weise aus, um Werbung, die auf unsere Webseite verlinkt, zu optimieren. Gerade beim Referrer kann es sein, dass hier personenbezogene Daten von Ihnen eingebunden sind und damit zu uns übermittelt werden. Wir haben darauf keinen Einfluss und werten diese Daten nicht personenbezogen aus. Die Webseite Ihnen anzuzeigen und auch die Webseite zu optimieren, ist unser berechtigtes Interesse.
Wir geben Ihre Daten auch nicht an Dritte weiter. Es gibt hier jedoch einige Ausnahmen:
- Sie haben uns gebeten, die Daten weiterzugeben,
- Sie haben uns um etwas gebeten, für das es erforderlich ist, die Daten weiterzugeben,
- es ist aus berechtigtem Interesse notwendig, die Daten weiterzugeben. Falls Sie nach üblichem Ermessen nichts dagegen haben werden, dürfen wir die Daten auch dann weitergeben. Ein Beispiel ist ein krimineller Angriff auf unsere Server. Hier dürfen wir die zeitlich relevanten Ausschnitte der Protokolldateien an die Ermittlungsbehörden weitergeben. Der Einzige, der hier etwas dagegen haben wird, ist der kriminelle Angreifer. Und Kriminelle werden in ihrem Tun nicht geschützt.
- Und es gibt die Ausnahme, dass wir gesetzlich die Daten übermitteln müssen.
Cloudflare Turnstile
Cloudflare Turnstile (ein Dienst von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA) ist ein automatisierter Erkennungsdienst, der uns hilft zu überprüfen, ob die Anfrage von einem Menschen oder einem Bot übersendet wurde. Diese Erkennung ist notwendig um Spamnachrichten zu verhindern.
Wir verwenden Turnstile, um die sichere Verwendung des Kontaktformulars zu gewährleisten. Rechtsgrundlage für diese Art der Datenverarbeitung ist unser berechtigtes Interesse an dem sicheren Betrieb des Kontaktformulars, Art. 6 Abs. 1 lit. f) DSGVO.
Cloudflare verarbeitet bei dieser Abfrage zur Überprüfung ihre IP an die Server von Cloudflare. Cloudflare verarbeitet die Daten in unserem Auftrag auf der Grundlage Standardvertragsklauseln zwischen uns und Cloudflare. Dieser stellt sicher, dass die Datenverarbeitung in unserem Auftrag in Einklang mit der Datenschutzgrundverordnung unter Gewährleistung des Schutzes der Rechte der betroffenen Personen erfolgt. Es kann vorkommen, dass die IP-Adresse an die amerikanischen Server von Cloudflare übertragen werden. In diesem Fall gelten darüber hinaus die zwischen uns und Cloudflare beschlossenen Standardvertragsklauseln zur Wahrung ihrer Rechte.
Sie haben das Recht jederzeit dieser Datenverarbeitung zu widesprechen, in diesem Fall, können sie unter Umständen das Kontaktformular nicht mehr nutzen.
Cloudflare hat sich dem Privacy-Shield-Abkommen zwischen der Europäischen Union und den USA unterworfen und ist zertifiziert worden. Damit verpflichtet sich Intercom, die Standards und Vorschriften des europäischen Datenschutzrechts einzuhalten. Weitere Informationen finden Sie in der nachfolgend verlinkten Liste der Cloudflare Teilnehmer: Teilnehmer Privacy Shield
Weitere Informationen des Drittanbieters zum Datenschutz können Sie der nachfolgenden Webseite entnehmen: hier
Youtube
Diese Website nutzt Plugins zur Anzeige und Wiedergabe von Videos des folgenden Anbieters: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland
Daten können zudem übermittelt werden an: Google LLC., USA
Wenn Sie eine Seite unseres Internetauftritts aufrufen, die ein solches Plugin enthält, stellt Ihr Browser eine direkte Verbindung zu den Servern des Anbieters her, um das Plugin zu laden. Hierbei werden bestimmte Informationen, einschließlich Ihrer IP-Adresse, an den Anbieter übermittelt.
Wird die Wiedergabe eingebetteter Videos über das Plugin gestartet, setzt der Anbieter zudem Cookies ein, um Informationen über das Nutzerverhalten zu sammeln, Wiedergabestatistiken zu erstellen und missbräuchliches Verhalten zu unterbinden.
Sind Sie während Ihres Seitenbesuchs in einem Nutzerkonto beim Anbieter eingeloggt, werden Ihre Daten beim Klick auf ein Video direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung zu Ihrem Konto nicht wünschen, müssen Sie sich vor Betätigung der Wiedergabeschlaltfläche ausloggen.
Alle vorgenannten Verarbeitungen, insbesondere das Setzen von Cookies für das Auslesen von Informationen auf dem verwendeten Endgerät, erfolgen nur, wenn Sie uns hierzu Ihre ausdrückliche Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO erteilt haben. Die erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie diesen Dienst über das auf der Webseite bereitgestellte „Cookie-Consent-Tool“ deaktivieren.
Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.
2. Verantwortliche Stelle
Anbieter des Onlineangebotes und die datenschutzrechtlich verantwortliche Stelle ist
van Hooijdonk-Renn
Ingrid van Hooijdonk und Marlene Renn
Heltorfer Str. 20, 47269 Duisburg (DE)
E-Mail: ipavanhooijdonk(at)aol.com, Web: https://www.urlaub-in-torre.de
Mobil: 0049.174.9113122
(nachfolgend bezeichnet als „AnbieterIn“, „wir“ oder „uns“). Für die Kontaktmöglichkeiten verweisen wir auf unser Impressum.
Der Begriff „Nutzer“ umfasst alle Kunden und Besucher unseres Onlineangebotes. Die verwendeten Begrifflichkeiten, wie z.B. „Nutzer“ sind geschlechtsneutral zu verstehen.
3. Grundsätzliche Angaben zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten der Nutzer nur unter Einhaltung der einschlägigen Datenschutzbestimmungen entsprechend den Geboten der Datensparsamkeit und Datenvermeidung. Das bedeutet, die Daten der Nutzer werden nur beim Vorliegen einer gesetzlichen Erlaubnis, insbesondere wenn die Daten zur Erbringung unserer vertraglichen Leistungen sowie Online-Services erforderlich bzw. gesetzlich vorgeschrieben sind oder beim Vorliegen einer Einwilligung, verarbeitet.
Wir treffen organisatorische, vertragliche und technische Sicherheitsmaßnahmen entsprechend dem Stand der Technik, um sicher zu stellen, dass die Vorschriften der Datenschutzgesetze eingehalten werden und um damit die durch uns verarbeiteten Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen.
Sofern im Rahmen dieser Datenschutzerklärung Inhalte, Werkzeuge oder sonstige Mittel von anderen Anbietern (nachfolgend gemeinsam bezeichnet als „Dritt-Anbieter“) eingesetzt werden und deren genannter Sitz im Ausland ist, ist davon auszugehen, dass ein Datentransfer in die Sitzstaaten der Dritt-Anbieter stattfindet. Die Übermittlung von Daten in Drittstaaten erfolgt entweder auf Grundlage einer gesetzlichen Erlaubnis, einer Einwilligung der Nutzer oder spezieller Vertragsklauseln, die eine gesetzlich vorausgesetzte Sicherheit der Daten gewährleisten.
4. Verarbeitung personenbezogener Daten
Die personenbezogenen Daten werden, neben den ausdrücklich in dieser Datenschutzerklärung genannten Verwendungen, für die folgenden Zwecke auf Grundlage gesetzlicher Erlaubnisse oder Einwilligungen der Nutzer verarbeitet:
- Die Zurverfügungstellung, Ausführung, Pflege, Optimierung und Sicherung unserer Dienste-, Service- und Nutzerleistungen;
- Die Gewährleistung eines effektiven Kundendienstes und technischen Supports.
Wir übermitteln die Daten der Nutzer an Dritte nur, wenn dies für die Erstellung eines Mietvertrags oder für Abrechnungszwecke notwendig ist (z.B. an einen Zahlungsdienstleister) oder für andere Zwecke, wenn diese notwendig sind, um unsere vertraglichen Verpflichtungen gegenüber den Nutzern zu erfüllen (z.B. Adressmitteilung an den Ferienhaus-Vermarkter).
Bei der Kontaktaufnahme mit uns (per Kontaktformular oder Email) werden die Angaben des Nutzers zwecks Bearbeitung der Anfrage sowie für den Fall, dass Anschlussfragen entstehen, gespeichert.
Personenbezogene Daten werden gelöscht, sofern sie ihren Verwendungszweck erfüllt haben und der Löschung keine Aufbewahrungspflichten entgegenstehen.
Mit unserem Provider IONOS SE haben wir entsprechend den Vorgaben in Art. 28 Abs. 3 Datenschutz-Grundverordnung (DSGVO) einen Vertrag zur sog. Auftragsdatenvereinbarung abgeschlossen. Damit stellen wir nicht nur die Erfüllung gesetzlicher Anforderungen sicher, sondern stellen insbesondere für die Nutzer unserer Website sicher, dass die Daten auf den Servern der IONOS sicher verarbeitet werden und geschützt sind.
Privatsphäre-Einstellungen können über die folgenden Links eingesehen und geändert werden:
Privatsphäre-Einstellungen ändern
Historie der Privatsphäre-Einstellungen
Bereits erteilte Einwilligungen können über den folgenden Link widerrufen werden. Anschließend werden die Seiten neu geladen.
Einwilligungen widerrufen
5. Cookies & Reichweitenmessung
Cookies sind Informationen, die von unserem Webserver oder Webservern Dritter an die Web-Browser der Nutzer übertragen und dort für einen späteren Abruf gespeichert werden. Über den Einsatz von Cookies im Rahmen pseudonymer Reichweitenmessung werden die Nutzer im Rahmen dieser Datenschutzerklärung informiert.
Zur Verwaltung der eingesetzten Cookies und ähnlichen Technologien (Tracking-Pixel, Web-Beacons etc.) und diesbezüglicher Einwilligungen setzen wir das Consent Tool „Real Cookie Banner“ ein. Details zur Funktionsweise von „Real Cookie Banner“ finden Sie unter https://devowl.io/de/rcb/datenverarbeitung/.
Rechtsgrundlagen für die Verarbeitung von personenbezogenen Daten in diesem Zusammenhang sind Art. 6 Abs. 1 lit. c DS-GVO und Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse ist die Verwaltung der eingesetzten Cookies und ähnlichen Technologien und der diesbezüglichen Einwilligungen.
Die Bereitstellung der personenbezogenen Daten ist noch vertraglich vorgeschrieben und auch nicht für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet die personenbezogenen Daten bereitzustellen. Wenn Sie die personenbezogenen Daten nicht bereitstellen, können wir Ihre Einwilligungen nicht verwalten.
Die Betrachtung dieses Onlineangebotes ist auch unter Ausschluss von Cookies möglich. Falls die Nutzer nicht möchten, dass Cookies auf ihrem Rechner gespeichert werden, werden sie gebeten die entsprechende Option in den Systemeinstellungen ihres Browsers zu deaktivieren. Gespeicherte Cookies können in den Systemeinstellungen des Browsers gelöscht werden. Der Ausschluss von Cookies kann zu Funktionseinschränkungen dieses Onlineangebotes führen.
Es besteht die Möglichkeit, viele Online-Anzeigen-Cookies von Unternehmen über die US-amerikanische Seite http://www.aboutads.info/choices oder die EU-Seite http://www.youronlinechoices.com/uk/your-ad-choices/ zu verwalten.
6. Einbindung von Diensten und Inhalten Dritter
Es kann vorkommen, dass innerhalb unseres Onlineangebotes Inhalte oder Dienste von Dritt-Anbietern, wie zum Beispiel Stadtpläne oder Schriftarten von anderen Webseiten eingebunden werden. Die Einbindung von Inhalten der Dritt-Anbieter setzt immer voraus, dass die Dritt-Anbieter die IP-Adresse der Nutzer wahrnehmen, da sie ohne die IP-Adresse die Inhalte nicht an den Browser der Nutzer senden könnten. Die IP-Adresse ist damit für die Darstellung dieser Inhalte erforderlich. Des Weiteren können die Anbieter der Dritt-Inhalte eigene Cookies setzen und die Daten der Nutzer für eigene Zwecke verarbeiten. Dabei können aus den verarbeiteten Daten Nutzungsprofile der Nutzer erstellt werden. Wir werden diese Inhalte möglichst datensparsam und datenvermeidend einsetzen sowie im Hinblick auf die Datensicherheit zuverlässige Dritt-Anbieter wählen.
Die nachfolgende Darstellung bietet eine Übersicht von Dritt-Anbietern sowie ihrer Inhalte, nebst Links zu deren Datenschutzerklärungen, welche weitere Hinweise zur Verarbeitung von Daten und, z.T. bereits hier genannt, Widerspruchsmöglichkeiten (sog. Opt-Out) enthalten:
– Externe Schriftarten von Google, Inc., https://www.google.com/fonts („Google Fonts“). Die Einbindung der Google Fonts erfolgt durch einen Serveraufruf bei Google (in der Regel in den USA). Datenschutzerklärung: https://www.google.com/policies/privacy/, Opt-Out: https://www.google.com/settings/ads/.
7. Rechte der Nutzer und Löschung von Daten
Sie haben jederzeit das umfassende Recht auf Auskünfte von uns darüber, ob und welche personenbezogenen Daten von Ihnen durch uns oder einen anderen zu welchen Zwecken verarbeitet bzw. offengelegt werden.
Sie haben jederzeit das Recht darauf, dass wir unrichtige Daten berichtigen und unrechtmäßig verarbeitete Daten unverzüglich löschen. Weiterhin können Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen, wenn einerseits die Fortsetzung der Verarbeitung nicht mehr rechtmäßig aber andererseits eine sofortige Löschung noch nicht geboten erscheinen (z. B. wenn die Richtigkeit bestritten wird, dies aber erst noch geprüft werden muss).
Sollte die Verarbeitung auf Ihrer Einwilligung beruhen, können Sie diese jederzeit – natürlich nur für die Zukunft – widerrufen.
Sie haben außerdem das Recht auf Datenübertragbarkeit und das Recht auf Beschwerde bei folgender Aufsichtsbehörde:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44, 40102 Düsseldorf
Fon: 0211/38424-0, Fax: 0211/38424-10
E-Mail: poststelle(at)ldi.nrw.de
Die bei uns gespeicherten Daten werden gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
8. Änderungen der Datenschutzerklärung
Wir behalten uns vor, die Datenschutzerklärung zu ändern, um sie an geänderte Rechtslagen, oder bei Änderungen des Dienstes sowie der Datenverarbeitung anzupassen. Dies gilt jedoch nur im Hinblick auf Erklärungen zur Datenverarbeitung. Sofern Einwilligungen der Nutzer erforderlich sind oder Bestandteile der Datenschutzerklärung Regelungen des Vertragsverhältnisses mit den Nutzern enthalten, erfolgen die Änderungen nur mit Zustimmung der Nutzer.
Die Nutzer werden gebeten, sich regelmäßig über den Inhalt der Datenschutzerklärung zu informieren.
Stand: 02.03.2024