Datenschutz

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Kuppenheim Apartment Jochen Schmid Im Siegen 13 76456 Kuppenheim Deutschland

Telefon: +49 170 5280750 E-Mail: service@kuppenheim-apartment.com

2. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Bearbeitung von Anfragen, die Vorbereitung oder Durchführung von Buchungen sowie zur Erfüllung rechtlicher Pflichten erforderlich ist.

Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können, zum Beispiel Name, Kontaktdaten, Nachrichtsinhalte, Buchungsdaten oder technische Zugriffsdaten.

3. Hosting und Server-Logfiles

Diese Website wird bei AD IT Systems GmbH, Kronenstraße 12, 90552 Röthenbach a.d. Pegnitz, Deutschland, gehostet.

Der Hoster stellt außerdem die technische Infrastruktur für den E-Mail-Versand bereit und verarbeitet dabei als Auftragsverarbeiter die zur Zustellung notwendigen Absender-, Empfänger- und Nachrichtendaten.

Beim Aufruf der Website werden durch den Webserver technisch notwendige Zugriffsdaten verarbeitet. Dazu können insbesondere gehören:

• aufgerufene Seite oder Datei
• Datum und Uhrzeit des Zugriffs
• übertragene Datenmenge
• Referrer-URL
• Browsertyp und Browserversion
• Betriebssystem
• IP-Adresse in gekürzter oder vollständiger Form

Die Verarbeitung erfolgt, um die Website sicher und stabil bereitzustellen, technische Fehler zu erkennen und Missbrauch vorzubeugen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb der Website.

Nach den technischen Datenschutzinformationen von AD IT Systems werden Logdateien im Managed Hosting grundsätzlich 7 Tage gespeichert. Fehlerprotokolle des Webservers werden 14 Tage und PHP-Fehlerprotokolle 30 Tage gespeichert, sofern vertraglich nichts anderes eingestellt wurde.

4. Kontaktaufnahme per Telefon, E-Mail, WhatsApp oder Kontaktformular

Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage. Dazu können Name, E-Mail-Adresse, Telefonnummer, Nachrichtsinhalte sowie weitere freiwillig gemachte Angaben gehören.

Die Verarbeitung erfolgt je nach Inhalt der Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf eine Buchung oder einen Vertrag gerichtet ist, oder auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Beantwortung allgemeiner Anfragen.

Bei Kontaktaufnahme per WhatsApp verlassen Sie unsere Website und nutzen den Dienst WhatsApp. Dabei können personenbezogene Daten durch WhatsApp bzw. Meta verarbeitet werden. Bitte nutzen Sie WhatsApp nur, wenn Sie mit dieser Datenverarbeitung einverstanden sind. Alternativ erreichen Sie uns per Telefon oder E-Mail.

5. Bewertungsformular

Wenn Sie über das Formular „Bewertung abgeben“ eine Rückmeldung zum Aufenthalt senden, verarbeiten wir die von Ihnen eingegebenen Daten. Dazu gehören insbesondere Name oder Initialen, E-Mail-Adresse, Aufenthaltszeitraum, Sternebewertung und Bewertungstext.

Die Verarbeitung erfolgt zur Prüfung und Bearbeitung Ihrer Bewertung sowie zur möglichen Veröffentlichung auf unserer Website. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie unser berechtigtes Interesse an Gästefeedback und Qualitätssicherung nach Art. 6 Abs. 1 lit. f DSGVO.

Bewertungen werden nicht automatisch veröffentlicht. Vor einer Veröffentlichung prüfen wir, ob ein Aufenthalt stattgefunden hat. Ihre E-Mail-Adresse wird nicht veröffentlicht. Sie können Ihre Einwilligung zur Veröffentlichung jederzeit mit Wirkung für die Zukunft widerrufen.

6. Buchung und eigenes Buchungssystem

Für Direktbuchungen nutzen wir ein eigenes Buchungssystem innerhalb dieser Website. Dabei verarbeiten wir die Angaben, die Sie im Buchungsformular eingeben, insbesondere Name, Kontaktdaten, Anschrift, Reisezeitraum, Gästeanzahl, Zahlungsart und ergänzende Nachrichten.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Abwicklung der Buchung nach Art. 6 Abs. 1 lit. b DSGVO. Buchungs- und Zahlungsdaten werden entsprechend der Vertragsabwicklung und gesetzlichen Aufbewahrungspflichten gespeichert.

Soweit ein externer Zahlungsanbieter wie PayPal oder Mollie in der Verwaltung aktiviert ist und Sie eine darüber angebotene Zahlungsart wählen, werden die für die Zahlung erforderlichen Daten an diesen Anbieter übermittelt. Andernfalls erfolgt keine Übermittlung an einen externen Zahlungsanbieter.

6.1 Mitreisende, Kurtaxe und gesetzliche Abgaben

Bei einer Buchung können auch Angaben zu Mitreisenden verarbeitet werden, insbesondere Name, Altersgruppe und gegebenenfalls Staatsangehörigkeit oder Befreiungsgründe. Diese Daten dienen der Belegungsplanung, Preisberechnung und – soweit am Standort erforderlich – der Berechnung und Meldung einer Kurtaxe oder vergleichbaren kommunalen Abgabe.

6.2 Gästeportal und Anreisebestätigung

Für bestätigte Buchungen kann ein geschütztes Gästeportal bereitgestellt werden. Der Zugang erfolgt über einen zufällig erzeugten, nur für die jeweilige Buchung gültigen Token-Link. Im Portal können je nach aktivierten Funktionen Anreisezeit, Hinweise, Zahlstatus, Meldescheinangaben und weitere Aufenthaltsdaten verarbeitet werden. Zugangs-Tokens werden nach Ablauf der veröffentlichten Aufbewahrungsfrist widerrufen oder ersetzt.

Bei der Übermittlung einer Anreisebestätigung werden zum Schutz vor Missbrauch Zeitpunkt, IP-Adresse und Browser-/Gerätekennung protokolliert. Diese technischen Angaben werden nicht zu Werbezwecken verwendet und im Rahmen des Löschkonzepts minimiert oder gelöscht.

6.3 Auditprotokoll und Systemsicherheit

Sicherheits- und verwaltungsrelevante Vorgänge werden in einem anwendungseigenen, manipulationsgeschützten Auditprotokoll erfasst. Dabei können eine gekürzte IP-Adresse und eine reduzierte Browser-/Betriebssystemklasse gespeichert werden. Das Protokoll dient der Zugriffskontrolle, Fehleraufklärung, Nachweisführung und Abwehr von Missbrauch; vollständige Geräteprofile werden nicht gebildet.

6.4 Meldeschein für ausländische Gäste

Wenn das digitale Meldeschein-Modul aktiviert und eine rechtlich bestätigte Regel hinterlegt ist, werden für Gäste ohne deutsche Staatsangehörigkeit die nach §§ 29 und 30 Bundesmeldegesetz erforderlichen Angaben verarbeitet. Dazu kann auch die Nummer des gültigen Identitätsdokuments gehören. Das Dokument wird geprüft, aber nicht kopiert. Meldescheindaten werden ab dem Tag der Abreise ein Jahr aufbewahrt und anschließend innerhalb des festgelegten Löschfensters gelöscht, sofern keine vorrangige gesetzliche Sperre besteht.

7. Cookies, Local Storage und externe Dienste

Diese Website setzt keine Analyse- oder Marketing-Cookies ein.

Zur Speicherung Ihrer Auswahl im Cookie- bzw. Dienstehinweis kann eine technisch notwendige Information im Browser gespeichert werden. Diese Speicherung dient dazu, Ihre Entscheidung zu merken und den Hinweis nicht bei jedem Seitenaufruf erneut anzuzeigen.

Externe Inhalte werden nur bei Bedarf und nach Ihrer Zustimmung geladen. Das eigene Buchungssystem ist Bestandteil der Website; ein aktivierter externer Zahlungsdienst wird erst verwendet, wenn Sie eine entsprechende Zahlungsart wählen.

8. Datenschutzfreundliche Reichweitenstatistik

Zur Verbesserung der Inhalte nutzen wir eine eigene, datenschutzfreundliche Reichweitenstatistik. Dabei werden ausschließlich aggregierte Tageswerte für öffentliche Seiten gespeichert. Nicht gespeichert werden IP-Adressen, vollständige User-Agents, Cookies, URL-Parameter oder personenbezogene Profile. Private Bereiche wie Gästeportal, Angebotslinks, Adminbereich, API, Kalenderfeeds und Dateien werden von der Statistik ausgeschlossen.

Erfasst werden, soweit aktiviert, die aufgerufene öffentliche Seite, Datum, eine Geräteklasse, eine gekürzte Spracheinstellung sowie die Referrer-Domain bzw. der Zugriffskanal. Do-Not-Track und Global Privacy Control werden respektiert.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen und inhaltlichen Optimierung der Website. Die Daten werden nach der konfigurierten Speicherdauer automatisch gelöscht.

Es werden keine externen Analyse- oder Marketingdienste wie Google Analytics, Meta Pixel oder vergleichbare Trackingdienste eingesetzt.

9. Externe Schriftarten, Karten und Medien

Das aktuelle Website-Projekt ist so angelegt, dass keine externen Schriftarten geladen werden. Karten, Videos oder andere externe Medien sollten nur eingebunden werden, wenn sie datenschutzkonform integriert und, soweit erforderlich, vorab durch einen Dienstehinweis blockiert werden.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Anfragen werden gelöscht, sobald sie abschließend bearbeitet wurden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Buchungs- und Abrechnungsdaten können aufgrund steuer- und handelsrechtlicher Aufbewahrungspflichten länger gespeichert werden.

Eine veröffentlichte Aufbewahrungsrichtlinie steuert die regelgebundene Löschung und Anonymisierung. Die Verwaltung sieht insbesondere die Löschung von Meldeschein-, Kommunikations-, Angebots- und Zugangsdaten sowie die Anonymisierung nicht mehr benötigter Buchungs- und Bewertungsdaten vor. Rechnungs- und Zahlungsbelege bleiben im Umfang gesetzlicher Aufbewahrungspflichten erhalten. Aktive Legal Holds können eine Löschung vorübergehend sperren.

11. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

• Auskunft über die zu Ihrer Person gespeicherten Daten
• Berichtigung unrichtiger Daten
• Löschung personenbezogener Daten
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen bestimmte Verarbeitungen
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden.

12. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Zuständig ist in der Regel die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

13. SSL- bzw. TLS-Verschlüsselung

Diese Website sollte aus Sicherheitsgründen ausschließlich verschlüsselt über HTTPS ausgeliefert werden. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

14. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Website, eingesetzte Dienste oder rechtliche Anforderungen ändern.

Stand: August 2026