Datenschutzerklärung
Stand:
Hier erläutern wir, welche personenbezogenen Daten beim Besuch dieser Website, bei Kontaktaufnahme und bei der Buchung einer Blunest Ferienwohnung verarbeitet werden. Verantwortlich ist Hong Nguyen Mau unter der Bezeichnung Blunest; die Kontaktdaten stehen oben.
BlunestHong Nguyen Mau
Hafenstraße 146
27576 Bremerhaven
Deutschland
Kontakt
office [at] blunest [dot] de
1. Website, Hosting und Auslieferung
Die Website und ihre Bilder werden über Cloudflare Workers und das Cloudflare-CDN bereitgestellt. Dabei werden insbesondere IP-Adresse, angeforderte URL, Datum/Uhrzeit, Browser-/Geräteinformationen und technische Verbindungsdaten verarbeitet. Auf Buchungsseiten wird außerdem eine technische Bibliothek von cdnjs/Cloudflare geladen; auch dabei erhält der CDN-Anbieter Verbindungsdaten.
Zwecke sind die Bereitstellung der Website, kurze Ladezeiten, Fehlerbehebung und Schutz vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unsere berechtigten Interessen sind ein sicherer und zuverlässiger Internetauftritt. Anbieter ist Cloudflare, Inc., USA. Technische Protokolle werden nur so lange benötigt, wie dies für Betrieb, Sicherheit und die Aufklärung konkreter Störungen erforderlich ist; maßgeblich sind auch die konfigurierten Löschfristen der eingesetzten Dienste.
2. Anfragen und Buchungsabwicklung
Bei einer Anfrage oder Buchung verarbeiten wir die von Ihnen angegebenen Daten, insbesondere Name, Kontaktdaten, Reisedaten, Gästezahl, ausgewählte Unterkunft, Nachrichten, Preis, Zahlungsstatus und Buchungsreferenz. Ohne die im jeweiligen Vorgang erforderlichen Angaben können wir eine Anfrage oder Buchung gegebenenfalls nicht bearbeiten. Nicht erforderliche Zusatzangaben sind freiwillig.
Die Verarbeitung dient der Angebotserstellung, Vertragsdurchführung, Gästekommunikation und Abrechnung (Art. 6 Abs. 1 lit. b DSGVO). Gesetzliche Dokumentations- und Aufbewahrungspflichten werden auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO erfüllt. Für sonstige Anfragen und die Bearbeitung von Rechtsansprüchen kann Art. 6 Abs. 1 lit. f DSGVO gelten. E-Mail-Anfragen werden über die eingesetzten E-Mail-Dienstleister abgewickelt.
3. Smoobu und eingebettetes Buchungsformular
Wir nutzen Smoobu GmbH, Pappelallee 78/79, 10437 Berlin, zur Verwaltung von Unterkünften, Verfügbarkeiten, Buchungen und Gästekommunikation. Smoobu verarbeitet Gästedaten als Auftragsverarbeiter. Die für Ihre Buchung erforderlichen Informationen stehen uns zur Durchführung des Aufenthalts zur Verfügung.
Auf Seiten mit dem eingebetteten Smoobu-Formular stellt Ihr Browser beim Laden eine direkte Verbindung zu Smoobu her. Dabei werden technische Daten wie IP-Adresse und Browserinformationen übermittelt; Ihre Eingaben im Formular werden durch Smoobu verarbeitet. Die Verarbeitung zur Buchung und Vertragsvorbereitung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO; technische Bereitstellung und Absicherung nach Art. 6 Abs. 1 lit. f DSGVO. Ergänzende Angaben und eingesetzte Unterauftragnehmer ergeben sich aus den Informationen von Smoobu.
4. Buchungsplattformen: Airbnb, Booking.com und FeWo-direkt/Vrbo
Bei einer Buchung über diese Plattformen erhalten wir die zur Abwicklung erforderlichen Daten aus Ihrer Buchung und der Plattformkommunikation, etwa Namen, Kontaktdaten bzw. Plattformkontakt, Aufenthalt, Gästezahl, Buchungsnummer, Zahlungsstatus und Nachrichten. Die Plattform ist damit eine Datenquelle, auch wenn Sie uns diese Angaben nicht unmittelbar auf dieser Website übermitteln.
Wir verwenden diese Daten zur Durchführung Ihrer Buchung (Art. 6 Abs. 1 lit. b DSGVO) und zur Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Die Plattformen verarbeiten Daten darüber hinaus nach ihren eigenen Datenschutzhinweisen und Verantwortlichkeiten. Diese Website lädt keine eingebetteten Plattformprofile zu Werbezwecken; ein bloßer externer Link führt erst bei Nutzung zur jeweiligen Plattform.
5. Zahlungen und Zahlungsdienstleister
Es gelten die im konkreten Buchungsvorgang angebotenen Zahlungsarten. Bei Banküberweisung verarbeiten wir insbesondere Zahlername, Betrag, Verwendungszweck und Zahlungsstatus. Bei Zahlungen über eine Buchungsplattform verarbeitet auch diese die hierfür erforderlichen Daten.
Sofern Stripe im jeweiligen Buchungsvorgang angeboten und genutzt wird, verarbeitet Stripe die Zahlungs-, Abrechnungs- und technischen Daten nach den dort angezeigten Informationen. Vollständige Kartendaten werden durch den Zahlungsdienstleister verarbeitet; wir nutzen insbesondere Zahlungsstatus und Referenz zur Zuordnung Ihrer Buchung. Die Vertragsabwicklung beruht auf Art. 6 Abs. 1 lit. b DSGVO, gesetzliche Pflichten auf lit. c; eigene gesetzliche und Sicherheitszwecke des Zahlungsdienstleisters richten sich nach dessen Informationen.
6. Technische Fehlerüberwachung mit Sentry
Zur Erkennung und Behebung technischer Fehler verwenden wir Sentry (Functional Software, Inc., USA). Bei einem Serverfehler können Fehlermeldung, betroffener URL-Pfad ohne Suchparameter, Softwareversion und technische Diagnoseinformationen verarbeitet werden. Unsere Konfiguration entfernt insbesondere Nutzerdaten und Request-Inhalte; Namen, Kontakt-, Buchungs- und Zahlungsangaben sollen nicht in Fehlermeldungen gelangen.
Sentry wird zur Sicherung des stabilen Betriebs auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO eingesetzt. Auf dieser Website sind kein Browser-Session-Replay, keine Werbeprofile und keine Analyse des individuellen Surfverhaltens durch Sentry eingerichtet. Fehlerdaten werden innerhalb der im Dienst geltenden Aufbewahrung und für die zur Fehleranalyse erforderliche Dauer verarbeitet.
7. Cookies, lokale Speicherung und externe Links
Die eigenen Website-Funktionen verwenden derzeit keine Werbe- oder Analyse-Cookies. Die Sprachauswahl erfolgt über die URL und wird nicht in einem Cookie gespeichert. Eingebettete Buchungs- und gegebenenfalls Zahlungsdienste können für ihre Funktionen eigene Cookies oder vergleichbare Speicherzugriffe einsetzen; die zugehörigen Informationen werden auch von diesen Diensten bereitgestellt.
Für unbedingt erforderliche Speicherzugriffe gilt § 25 Abs. 2 TDDDG. Soweit für einen anderen Zugriff oder Verarbeitungszweck eine Einwilligung erforderlich ist, ist diese vorab einzuholen; eine Buchung oder die Anerkennung von AGB ist keine pauschale Einwilligung in Werbung. Externe Links, etwa zu OpenStreetMap oder Plattform-Datenschutzhinweisen, öffnen die Angebote des jeweiligen Anbieters mit dessen eigenen Verarbeitungsbedingungen.
8. Empfänger und internationale Verarbeitung
Daten erhalten nur Personen und Dienstleister, die sie für den jeweiligen Zweck benötigen, insbesondere die genannten Hosting-, Buchungs-, Kommunikations- und Zahlungsdienste. Gesetzlich erforderliche Übermittlungen können an zuständige Behörden oder zur Abrechnung beauftragte Stellen erfolgen. Soweit Dienstleister in unserem Auftrag tätig werden, ist Art. 28 DSGVO maßgeblich.
Bei international tätigen Anbietern wie Cloudflare, Sentry, Plattformen oder Zahlungsdienstleistern kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden. Für solche Übermittlungen gelten Art. 44 ff. DSGVO, etwa ein anwendbarer Angemessenheitsbeschluss einschließlich des EU-US Data Privacy Framework bei entsprechender Zertifizierung oder Standardvertragsklauseln mit erforderlichen ergänzenden Maßnahmen. Informationen zu maßgeblichen Garantien können Sie bei uns und über die Anbieterhinweise erhalten.
9. Speicherdauer und Löschung
Anfragen ohne anschließende Buchung werden gelöscht, sobald ihre Bearbeitung abgeschlossen ist und keine erforderlichen Nachweise oder Rechtsansprüche entgegenstehen. Buchungs- und Abrechnungsdaten werden für die Vertragsabwicklung sowie anschließend für anwendbare gesetzliche Aufbewahrungs- und Verjährungsfristen aufbewahrt. Nach Wegfall des Zwecks und entgegenstehender Pflichten werden Daten gelöscht oder anonymisiert. Für technische Protokolle und Fehlerdaten sind der jeweilige Sicherheits-/Diagnosezweck und die Aufbewahrung des Dienstes maßgeblich. Plattformen können Daten aufgrund eigener Pflichten länger speichern.
10. Ihre Rechte und Kontakt
Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20). Sie können einer auf Art. 6 Abs. 1 lit. f DSGVO beruhenden Verarbeitung aus Gründen Ihrer besonderen Situation widersprechen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt.
Sie können uns über die oben angegebenen Kontaktdaten erreichen. Außerdem haben Sie ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO), insbesondere der Landesbeauftragten für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen oder der Behörde an Ihrem gewöhnlichen Aufenthaltsort. Die eigene Website verwendet keine automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung nach Art. 22 DSGVO.
11. Datenschutzhinweise der eingesetzten Anbieter
Die folgenden Hinweise beschreiben die jeweilige eigene Datenverarbeitung und ergänzen diese Erklärung, soweit Sie den betreffenden Dienst nutzen.