Zum Inhalt springen
Zurück zur Startseite

Rechtliches

Datenschutzerklärung

1. Verantwortlicher

Karl Borrmann
Einzelunternehmer
Pension Brandenbaum
Hauptstraße 104a
23923 Herrnburg
Deutschland

Betriebsstätte: Brandenbaumer Landstraße 262, 23564 Lübeck
Telefon: +49 170 8888834
E-Mail: info@pension-brandenbaum.de

2. Hosting und Serverprotokolle

Beim Aufruf dieser Website verarbeitet der Webserver technisch erforderliche Verbindungsdaten. Dazu gehören insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, übertragene Datenmenge, Referrer sowie Browser- und Betriebssysteminformationen. Die Verarbeitung ist notwendig, um die Website auszuliefern, ihre Sicherheit zu gewährleisten und Fehler oder Missbrauch zu erkennen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und zuverlässigen Betrieb dieser Website.

Hosting-Anbieter und Auftragsverarbeiter ist die STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. STRATO stellt uns Zugriffsprotokolle mit täglich anonymisierten Host- beziehungsweise IP-Angaben für höchstens sechs Wochen und Fehlerprotokolle für höchstens fünf Tage bereit. Wir laden diese Protokolle nicht zur dauerhaften Archivierung herunter.

3. Kontakt- und Buchungsanfragen

Wenn Sie uns per E-Mail oder Kontaktformular ansprechen, verarbeiten wir Name, E-Mail-Adresse, Betreff und Nachricht. Bei einer unverbindlichen Buchungsanfrage verarbeiten wir zusätzlich An- und Abreisedatum, Personenzahl, Zimmerwunsch sowie freiwillig Telefonnummer und weitere Angaben aus dem Nachrichtenfeld.

Buchungsbezogene Anfragen verarbeiten wir zur Durchführung vorvertraglicher Maßnahmen beziehungsweise eines Vertrags nach Art. 6 Abs. 1 lit. b DSGVO. Allgemeine Anfragen verarbeiten wir nach Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses, Ihre Anfrage zu beantworten. Pflichtangaben sind erforderlich, damit wir die Anfrage bearbeiten können.

Die Übermittlung und Speicherung der Nachrichten erfolgt über STRATO als Auftragsverarbeiter.

Zur Abwehr missbräuchlicher Formularaufrufe erzeugt der Server aus der IP-Adresse mithilfe eines geheimen Schlüssels eine nicht rückrechenbare Prüfkennung. Unsere Anwendung speichert die ursprüngliche IP-Adresse dabei nicht. Die Kennung wird für 15 Minuten bei der Zugriffskontrolle berücksichtigt. Veraltete Dateien werden bei folgenden Formularaufrufen entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz des Formulars und der Mail-Infrastruktur vor Missbrauch.

Allgemeine Anfragen, die nicht zu einem Vertrag führen, löschen wir sechs Monate nach Abschluss der Bearbeitung. Soweit Unterlagen handels- oder steuerrechtlichen Aufbewahrungspflichten unterliegen, bewahren wir sie abhängig von ihrer Art sechs, acht oder zehn Jahre auf. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. c DSGVO.

4. Optionale Reichweitenmessung mit Matomo

Wir verwenden eine selbst betriebene Matomo-Instanz ausschließlich nach Ihrer ausdrücklichen Einwilligung. Zweck ist die statistische Auswertung von Seitenaufrufen, dem Aufruf der Buchungsanfrage sowie erfolgreichen oder fehlgeschlagenen Formularübermittlungen. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Matomo verwendet keine Analyse-Cookies. Die von Ihnen gewählte Datenschutzeinstellung wird für sechs Monate in Ihrem Browser gespeichert. Die Speicherung und das Auslesen dieser Auswahl sind erforderlich, damit Ihre ausdrücklich gewählte Einstellung beachtet wird (§ 25 Abs. 2 Nr. 2 TDDDG).

Nach Ihrer Zustimmung verarbeitet Matomo insbesondere einen vorgegebenen Seitenpfad ohne URL-Parameter und Fragment, einen festen Seitentitel, den Zeitpunkt, technische beziehungsweise pseudonyme Browser- und Geräteinformationen sowie die genannten festen Interaktionsereignisse. Nicht bekannte Adressen werden ausschließlich als /404/ erfasst. Formularinhalte, Namen, E-Mail-Adressen, Telefonnummern, Reisezeiträume und Personenzahlen werden nicht an Matomo übermittelt. Referrer werden nicht an Matomo weitergegeben.

Tracking-Anfragen werden zunächst an einen Proxy auf dieser Website gesendet. Der Webserver verarbeitet dabei technisch die Netzwerk-IP-Adresse. Vor der Weiterleitung ersetzt der Proxy die Besucher-IP zwingend durch 0.0.0.0. Die ursprüngliche Besucher-IP wird daher nicht an Matomo übermittelt. Der geheime Zugriffsschlüssel bleibt ausschließlich auf dem Server.

Die Matomo-Instanz unter analyse.cloud-skynet.de läuft auf Oracle Cloud Infrastructure in der Region Frankfurt. Infrastrukturdienstleister und Auftragsverarbeiter ist nach unserem Vertragsstand die ORACLE Deutschland B.V. & Co. KG, Riesstraße 25, 80992 München. Matomo-Rohdaten werden nach 90 Tagen, aggregierte Matomo-Berichte nach 13 Monaten gelöscht.

Bei Supportzugriffen oder konzerninterner Leistungserbringung durch Oracle kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden. Soweit dabei personenbezogene Daten in ein Drittland übermittelt werden, gelten die im einschlägigen Auftragsverarbeitungsvertrag vorgesehenen Garantien, insbesondere verbindliche interne Datenschutzvorschriften oder EU-Standardvertragsklauseln, abhängig vom jeweiligen Empfänger. Eine Kopie der maßgeblichen Garantien erhalten Sie auf Anfrage bei uns.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder erneut erteilen. Nutzen Sie dafür die Schaltfläche . Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

5. Lokales Kartenbild und OpenStreetMap-Link

Das Kartenbild wird lokal von unserem Webserver geladen. Beim bloßen Anzeigen der Seite wird keine Verbindung zu OpenStreetMap hergestellt.

Erst wenn Sie einen externen OpenStreetMap-Link öffnen, verlassen Sie unsere Website. OpenStreetMap verarbeitet die beim Aufruf anfallenden Daten dann in eigener Verantwortung. Informationen finden Sie in der Datenschutzerklärung der OpenStreetMap Foundation.

6. Empfänger und Auftragsverarbeiter

Empfänger personenbezogener Daten sind nur die in dieser Erklärung genannten Dienstleister, soweit dies für die jeweilige Leistung erforderlich ist, sowie Behörden oder andere Stellen, wenn wir gesetzlich zur Übermittlung verpflichtet sind. Mit STRATO und Oracle bestehen Vereinbarungen zur Auftragsverarbeitung. Eine darüber hinausgehende Weitergabe zu Werbezwecken findet nicht statt.

7. Ihre Rechte

Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine Einwilligung können Sie nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruchsrecht: Sie können einer Verarbeitung, die wir auf Art. 6 Abs. 1 lit. f DSGVO stützen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Art. 21 DSGVO widersprechen.

8. Beschwerderecht

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein
Holstenstraße 98
24103 Kiel
Telefon: +49 431 988-1200
E-Mail: mail@datenschutzzentrum.de
Website: www.datenschutzzentrum.de

9. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Stand: 29. August 2026