Privacy policy

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

2. Erhebung personenbezogener Daten

2.1 Beim Besuch der Website

Beim Aufruf unserer Website werden automatisch folgende Daten erhoben (Server-Logfiles): IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browser-Typ und Betriebssystem. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung der Website).

2.2 Buchungsformular

Bei einer Buchung erheben wir: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Rechnungsadresse, gewünschter Reisezeitraum, Gästeanzahl und ggf. Ihre Nachricht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung/Vertragsanbahnung).

2.3 Kontaktformular

Bei Nutzung des Kontaktformulars erheben wir: Name, E-Mail-Adresse, Telefonnummer (optional), Betreff und Nachricht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung).

3. Zahlungsabwicklung (Stripe)

Für die Zahlungsabwicklung nutzen wir den Dienst Stripe, Inc.(510 Townsend Street, San Francisco, CA 94103, USA). Bei der Zahlung werden Ihre Zahlungsdaten (Kreditkartennummer, Gültigkeit, CVC) direkt an Stripe übermittelt und dort verarbeitet. Wir selbst speichern keine vollständigen Zahlungsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Stripe ist unter dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung von Stripe: stripe.com/privacy

4. E-Mail-Versand (SendGrid/Twilio)

Für den Versand transaktionaler E-Mails (Buchungsbestätigungen, Zahlungserinnerungen, Check-in-Informationen) nutzen wir Twilio SendGrid (Twilio Inc., 101 Spear Street, San Francisco, CA 94105, USA). Dabei wird Ihre E-Mail-Adresse und der E-Mail-Inhalt an SendGrid übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Datenschutzerklärung: twilio.com/legal/privacy

5. SMS-Benachrichtigungen (Twilio)

Für den Versand von SMS-Benachrichtigungen (Buchungsbestätigung, Zahlungserinnerung, Schlüsselsafe-Code) nutzen wir Twilio Inc. Dabei wird Ihre Telefonnummer und der SMS-Inhalt an Twilio übermittelt. SMS werden nur versendet, wenn Sie bei der Buchung eine Telefonnummer angeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

6. Google Maps

Auf unserer Website nutzen wir Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zur Darstellung interaktiver Karten. Beim Aufruf der Kartenfunktion werden Daten (IP-Adresse, Standortdaten) an Google übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung via Cookie-Banner). Datenschutzerklärung: policies.google.com/privacy

7. Webanalyse

Wir verwenden ein datenschutzfreundliches, cookieloses Analysetool zur statistischen Auswertung der Websitenutzung. Dabei werden keine personenbezogenen Daten gespeichert und keine Cookies gesetzt. IP-Adressen werden anonymisiert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

8. Identitätsprüfung (WebID)

Zur Identitätsprüfung nutzen wir einen zertifizierten WebID-Dienst. Dabei werden Ihr Name, Geburtsdatum und Ausweisdokument-Daten an den Dienstleister übermittelt und nach der Verifizierung gemäß gesetzlicher Aufbewahrungsfristen gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung gemäß spanischem Melderecht).

9. Cookies

10. Ihre Rechte

Sie haben folgende Rechte:

• Auskunft (Art. 15 DSGVO) – Welche Daten wir über Sie speichern
• Berichtigung (Art. 16 DSGVO) – Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO) – Löschung Ihrer Daten
• Einschränkung (Art. 18 DSGVO) – Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO) – Ihre Daten in maschinenlesbarem Format
• Widerspruch (Art. 21 DSGVO) – Widerspruch gegen die Verarbeitung
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) – Jederzeit möglich

Zur Ausübung Ihrer Rechte wenden Sie sich an: [email protected]. Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.

11. Speicherdauer

12. Datensicherheit

Wir verwenden SSL/TLS-Verschlüsselung für alle Datenübertragungen. Zahlungsdaten werden ausschließlich über den PCI-DSS-zertifizierten Zahlungsdienstleister Stripe verarbeitet. Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten.

13. Datenübermittlung in Drittländer

Einige unserer Dienstleister (Stripe, Twilio/SendGrid, Google) haben ihren Sitz in den USA. Die Datenübermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

14. Aktualität

Diese Datenschutzerklärung hat den Stand Mai 2026 und kann bei Bedarf aktualisiert werden. Die jeweils aktuelle Version finden Sie stets auf dieser Seite.