Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist der folgende Betreiber. Bei Fragen zum Datenschutz erreichen Sie uns unter diesen Kontaktdaten:

VacApps L.E.
Inhaber: Dipl.-Ing. Jürgen Bodenstab
Hermann-Liebmann-Str. 21
04315 Leipzig
Deutschland
Telefon: 0341 / 3196200
E-Mail: bodenstab@ihreferien.de

2. Allgemeines und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies für eine funktionsfähige Website, die Beantwortung von Anfragen und die Anbahnung und Durchführung Ihrer Buchung erforderlich ist.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, etwa steuerrechtliche Aufbewahrung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb). Eine Einwilligung holen wir nur ein, wenn wir dies ausdrücklich angeben.

3. Hosting und Server-Logfiles

Diese Website und ihre Datenbank laufen auf einem selbst verwalteten Server, der bei NovaCloud-Hosting (Portugal) angemietet ist und in einem Rechenzentrum in der EU steht. Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer-URL sowie Browser und Betriebssystem. Diese Daten dienen der Auslieferung der Website, der Fehleranalyse und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Sie werden nicht mit anderen Daten zusammengeführt und nur so lange gespeichert, wie es für diese Zwecke erforderlich ist.

Die Übertragung erfolgt verschlüsselt per TLS (erkennbar an „https://“ in der Adresszeile).

4. Cookies und lokaler Speicher

Wir setzen keine Analyse-, Werbe- oder Tracking-Cookies ein und binden keine Tracking-Dienste ein. Deshalb gibt es auf dieser Website keinen Cookie-Banner.

Technisch erforderlich und ohne Einwilligung zulässig (§ 25 Abs. 2 Nr. 2 TDDDG) sind: das Cookie „NEXT_LOCALE“, das Ihre Sprachwahl bis zu 12 Monate speichert, und während einer Buchung ein Eintrag im Sitzungsspeicher Ihres Browsers (sessionStorage) mit einer zufälligen Vorgangsreferenz. Dieser Eintrag enthält keine Gastdaten, verhindert versehentliche Doppelbuchungen und wird beim Schließen des Browserfensters gelöscht.

5. Schriftarten

Die verwendeten Schriftarten werden von unserem eigenen Server ausgeliefert. Eine Verbindung zu Servern von Google oder anderen Schriftanbietern findet nicht statt.

6. Apartment-Fotos

Die Fotos der Apartments werden direkt aus dem Content-Delivery-Network images.hrs-ds.com unseres Buchungssystem-Anbieters (HRS-Gruppe, siehe Abschnitt 7) in Ihren Browser geladen. Dabei werden Ihre IP-Adresse und technische Browserdaten an den Betreiber übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer zuverlässigen Darstellung unserer Unterkünfte (Art. 6 Abs. 1 lit. f DSGVO).

7. Verfügbarkeit, Preise und Buchung

Für Verfügbarkeiten, Preise und Buchungen nutzen wir das Buchungssystem der DS Destination Solutions GmbH, Breslauer Platz 4, 50668 Köln („Destination Solutions“). Kalender- und Preisabfragen stellt unser Server; Ihre IP-Adresse wird dabei nicht an Destination Solutions übermittelt.

Wenn Sie eine Buchung abschließen, übermitteln wir Ihre Angaben (Vor- und Nachname, Anschrift, Land, E-Mail-Adresse, Telefonnummer, Reisezeitraum, Personenzahl, gewählte Extras und Zahlungsart) über unseren Server an Destination Solutions. Dort wird die Buchung angelegt und die Buchungsbestätigung mit den Zahlungsinformationen per E-Mail versandt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ohne diese Angaben können wir keinen Mietvertrag schließen.

Destination Solutions verarbeitet die Daten als unser technischer Dienstleister. Weitere Informationen: www.ds-destinationsolutions.com/datenschutz.

8. Speicherung in unserer Datenbank

Damit Ihr Buchungsstatus zuverlässig angezeigt wird und keine Doppelbuchung entsteht, speichern wir zu jedem Buchungsversuch Vor- und Nachname, E-Mail-Adresse, Apartment, Reisezeitraum, Personenzahl, Status und Buchungsnummer in unserer eigenen Datenbank. Destination Solutions meldet uns Buchungen, Änderungen, Stornierungen und Verfügbarkeiten automatisch (Webhook); diese Meldungen speichern wir zur Nachvollziehbarkeit und Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

Nicht bestätigte Buchungsversuche löschen wir nach 90 Tagen, alle übrigen Einträge und Meldungen automatisch nach spätestens 24 Monaten. Gesetzliche Aufbewahrungspflichten für Buchungs- und Rechnungsunterlagen (insbesondere § 147 AO, § 257 HGB) bleiben unberührt.

9. Kontaktaufnahme und Kontaktformular

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage und für Anschlussfragen.

Wenn Sie das Kontaktformular nutzen, übermittelt Ihr Browser Name, E-Mail-Adresse, gewähltes Apartment, Ihre Nachricht und die Sprache der Seite an unseren Server. Von dort versenden wir die Anfrage als E-Mail an uns; Ihre E-Mail-Adresse setzen wir als Antwortadresse. Die Anfrage wird nicht in unserer Datenbank gespeichert. Zum Schutz vor automatisierten Eingaben (Spam) prüft unser Server ein unsichtbares Formularfeld und die Ausfülldauer und begrenzt die Anzahl der Anfragen je IP-Adresse; die IP-Adresse wird dafür nur kurzzeitig im Arbeitsspeicher gehalten.

Für den Versand nutzen wir unseren selbst betriebenen E-Mail-Dienst useSend (usesend.cwcodes.de). useSend stellt die E-Mails technisch über Amazon Simple Email Service (Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg) zu; dabei werden Inhalt sowie Absender- und Empfängeradresse der E-Mail für die Zustellung verarbeitet. Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in die USA kann nicht ausgeschlossen werden; sie stützt sich auf die Zertifizierung des Anbieters nach dem EU-US Data Privacy Framework und ergänzend auf Standardvertragsklauseln der EU-Kommission.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage eine Buchung betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen und einem sicheren Betrieb). Wir löschen die Daten, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Eine formlose Nachricht an die oben genannten Kontaktdaten genügt.

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Sächsische Datenschutz- und Transparenzbeauftragte (www.datenschutz.sachsen.de).

11. Keine automatisierte Entscheidung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.