Datenschutzerklärung

Wir freuen uns über Ihr Interesse an unserer Website. Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Im Folgenden informieren wir Sie ausführlich über den Umgang mit Ihren Daten gemäß Art. 13 DSGVO.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Pension Nauen
Inhaber: R. Krause
Brandenburger Str. 19
14641 Nauen
Deutschland
Telefon: +49 177 5628699
E-Mail: info@pensionnauen.de

2. Erhebung und Speicherung personenbezogener Daten

2.1 Beim Besuch der Website (Server-Logfiles)

Beim Aufrufen unserer Website werden automatisch Informationen an den Server unseres Hosting-Anbieters gesendet und in sogenannten Server-Logfiles gespeichert. Erhoben werden:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Übertragene Datenmenge
• Meldung, ob der Abruf erfolgreich war
• Erkennungsdaten des verwendeten Browsers und Betriebssystems
• Referrer-URL (zuvor besuchte Seite)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz vor Missbrauch, in der Aufrechterhaltung der Funktionsfähigkeit sowie in der Optimierung unserer Website. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht. Die Logs werden vom Hoster nach maximal 14 Tagen automatisch gelöscht.

2.2 Bei Nutzung unseres Kontakt- bzw. Anfrageformulars

Wenn Sie uns über das Anfrageformular kontaktieren, werden folgende Angaben verarbeitet:

• Name und E-Mail-Adresse (Pflicht)
• Telefonnummer (optional)
• Gewünschter Anreise- und Abreisetermin sowie Personenzahl
• Ihre Nachricht

Die Verarbeitung erfolgt zur Beantwortung Ihrer Anfrage und ggf. zur Anbahnung eines Beherbergungsvertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen). Ihre Daten werden in unserer Datenbank (MariaDB auf Linevast Managed MAX) gespeichert und – sofern kein Vertrag zustande kommt – nach Erledigung der Anfrage spätestens nach 12 Monaten gelöscht. Kommt ein Vertrag zustande, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel bis zu 10 Jahre).

3. Cookies

Unsere öffentlichen Marketing-Seiten setzen keine Cookies. Wir nutzen kein Tracking, kein Analytics und keine Werbe-Cookies.

Im geschützten Inhaber-Bereich unter /admin verwenden wir technisch notwendige Session-Cookies, um den Login-Status zu erhalten. Diese Cookies sind ausschließlich für autorisierte Nutzer relevant und werden nicht für externe Besucher gesetzt. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (technisch notwendige Cookies).

4. Auftragsverarbeiter und Drittanbieter

Zur Erbringung unseres Dienstes greifen wir auf folgende Dienstleister zurück. Mit allen wurden bzw. werden, soweit erforderlich, Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

4.1 Hosting (Linevast Managed MAX)

Die Website wird gehostet bei Linevast UG (haftungsbeschränkt) in Deutschland. Linevast verarbeitet die Server-Logfiles in unserem Auftrag. Ein Vertrag zur Auftragsverarbeitung liegt vor. Der Server-Standort ist Deutschland.

4.2 E-Mail-Versand (adomail.de)

Anfrage-Bestätigungen und Mitteilungen werden über den SMTP-Dienst von adomail.de versendet. Dabei werden Ihre Kontaktdaten (Name, E-Mail, Inhalt der Anfrage) verarbeitet. Ein Vertrag zur Auftragsverarbeitung wird vor der Inbetriebnahme geschlossen.

4.3 Google-Bewertungen (Google Places API)

Auf unserer Seite zeigen wir öffentlich verfügbare Bewertungen aus Google Maps an. Diese werden nicht in Ihrem Browser geladen, sondern täglich einmalig von unserem Server bei Google abgerufen und in unserer Datenbank zwischengespeichert. Zwischen Ihrem Browser und Google findet beim Besuch unserer Seite kein Datenaustausch statt. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

4.4 Karten (MapLibre + OpenStreetMap)

Auf der Seite „Lage" zeigen wir eine interaktive Karte. Die Kartenkacheln werden bei Bedarf direkt von Servern der OpenStreetMap Foundation (OSMF) geladen. Hierbei wird Ihre IP-Adresse an die OSMF (Sitz in Großbritannien bzw. Cambridge, UK) übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung einer datenschutzfreundlichen Karte ohne Google-Maps-Tracking).

Die Nutzungsbedingungen der OSMF finden Sie unter wiki.osmfoundation.org/wiki/Privacy_Policy .

5. Weitergabe von Daten

Eine Übermittlung Ihrer Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben Ihre Daten nur an Dritte weiter, wenn:

• Sie ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO),
• die Weitergabe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO),
• eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO),
• dies zur Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO).

6. Ihre Rechte

Sie haben uns gegenüber folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
• Recht, eine Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO), ohne dass dies die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

7. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns ist zuständig:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
Telefon: 033203 356-0
E-Mail: poststelle@lda.brandenburg.de
Web: www.lda.brandenburg.de

8. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete TLS-Verfahren (Transport Layer Security) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. Sie erkennen die verschlüsselte Verbindung am Schloss-Symbol in Ihrer Browserzeile und am Präfix „https://". Passwörter werden ausschließlich als Hash (Argon2id) gespeichert und sind für uns nicht im Klartext sichtbar.

9. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den oben angegebenen Stand. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung können Sie jederzeit auf dieser Seite abrufen.