Rechtliche Informationen
Datenschutzerklärung
Informationen über die Verarbeitung personenbezogener Daten beim Besuch unserer Website sowie bei Anfragen und Buchungen.
1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Gino Da Dalto · DD Apartments Bad HersfeldKlausstraße 11
36251 Bad Hersfeld
Deutschland
2. Hosting und Server-Protokolle
Diese Website wird über OpenAI Sites bereitgestellt und nutzt technische Infrastruktur von Cloudflare. Beim Aufruf der Website können technisch erforderliche Daten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem. Die Verarbeitung dient der sicheren Auslieferung der Website, der Verfügbarkeit und der Abwehr von Missbrauch.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen im sicheren, zuverlässigen und wirtschaftlichen Betrieb dieser Website. Protokolldaten werden nur so lange gespeichert, wie dies für Betrieb und Sicherheit oder aufgrund gesetzlicher Pflichten erforderlich ist.
Weitere Informationen: Datenschutzerklärung von OpenAI für Europa und Datenschutzerklärung von Cloudflare.
3. Anfrageformular
Wenn Sie unser Anfrageformular nutzen, verarbeiten wir die von Ihnen eingegebenen Angaben: Name, E-Mail-Adresse, optionale Telefonnummer, ausgewählte Unterkunft, An- und Abreisedatum, Gästezahl, Angaben zu Haustieren und Ihre Nachricht. Zur Abwehr automatisierten Missbrauchs werden außerdem ein technischer Zeitstempel und Sicherheitsprüfungen verwendet.
Die Verarbeitung erfolgt zur Beantwortung Ihrer Anfrage, zur Prüfung der Verfügbarkeit sowie zur Anbahnung oder Durchführung eines Mietvertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit eine Anfrage nicht auf einen Vertrag gerichtet ist, erfolgt die Verarbeitung aufgrund unseres berechtigten Interesses an der Beantwortung von Mitteilungen gemäß Art. 6 Abs. 1 lit. f DSGVO.
Die Formulardaten werden verschlüsselt an Google Apps Script übertragen und über Gmail an uns zugestellt. Die Empfängeradresse ist technisch fest vorgegeben. Wir nutzen die Angaben nicht für Werbung und versenden keine automatischen Antworten.
Anfragen werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder möglichen Rechtsansprüche eine weitere Speicherung erfordern. Führt eine Anfrage zu einer Buchung, werden Vertrags- und Abrechnungsdaten entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert.
4. Google-Dienste und Drittlandübermittlungen
Für die Verarbeitung der Formularanfragen und die E-Mail-Kommunikation verwenden wir Google Apps Script und Gmail, Dienste von Google. Abhängig von der Dienstkonfiguration können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Soweit Daten in ein Drittland übermittelt werden, stützt sich die Übermittlung auf einen Angemessenheitsbeschluss oder geeignete Garantien, insbesondere die Standardvertragsklauseln der Europäischen Kommission.
Auf ausgewählten Unterkunftsseiten bieten wir eine interaktive Karte von Google Maps an. Die Karte wird erst geladen, wenn Sie aktiv „Google Maps laden“ auswählen. Erst nach dieser Einwilligung können technische Daten wie Ihre IP-Adresse, Browser- und Geräteinformationen, die aufgerufene Seite und gegebenenfalls der Referrer an Google übermittelt werden. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung gilt für den aktuellen Seitenaufruf; nach einem Neuladen ist die Karte wieder deaktiviert.
Weitere Informationen finden Sie in der Datenschutzerklärung von Google.
5. Kontaktaufnahme per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Anfrage zur Bearbeitung und Beantwortung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anfragen und andernfalls Art. 6 Abs. 1 lit. f DSGVO.
6. Buchungsmaschine (Smoobu)
Auf der Seite „Direkt buchen“ sowie auf ausgewählten Detailseiten unserer Unterkünfte binden wir die Buchungsmaschine von Smoobu ein. Anbieter ist die Smoobu GmbH, Pappelallee 78/79, 10437 Berlin, Deutschland. Beim Öffnen einer dieser Seiten wird eine Verbindung zu den Servern von Smoobu hergestellt, damit die Buchungsmaschine angezeigt werden kann. Dabei können technische Angaben wie IP-Adresse, Browser- und Geräteinformationen, Zeitpunkt des Aufrufs und die zuvor besuchte Seite übermittelt werden.
Wenn Sie die Buchungsmaschine nutzen, verarbeitet Smoobu die Angaben, die zur Prüfung der Verfügbarkeit sowie zum Abschluss und zur Verwaltung der Buchung erforderlich sind. Dazu können Reisedaten, ausgewählte Unterkunft, Gästezahl, Kontakt- und Rechnungsdaten, Buchungsangaben und Zahlungsstatus gehören. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und die Durchführung des Beherbergungsvertrags. Der sichere technische Betrieb stützt sich ergänzend auf Art. 6 Abs. 1 lit. f DSGVO.
Smoobu verarbeitet Buchungsdaten im Rahmen der vereinbarten Auftragsverarbeitung in unserem Auftrag. Vertrags- und Abrechnungsdaten werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert; sonstige Daten werden gelöscht, sobald sie für die Buchung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen nicht mehr erforderlich sind.
Weitere Informationen: Datenschutzerklärung von Smoobu und Vereinbarung zur Auftragsverarbeitung von Smoobu.
7. Zahlungsabwicklung
Zahlungen innerhalb der Buchungsmaschine können – abhängig von der vom Gast gewählten Zahlungsart – über Stripe oder PayPal abgewickelt werden. Der Zahlungsdienstleister erhält die zur Durchführung und Absicherung der Transaktion erforderlichen Daten, zum Beispiel Betrag, Währung, Buchungsreferenz, Name, Rechnungs- und Kontaktdaten, Zahlungsart, technische Geräteinformationen und Zahlungsstatus. Vollständige Karten- oder Kontozugangsdaten erhalten wir nicht.
Kartenzahlungen werden über Stripe abgewickelt. Für Kunden im Europäischen Wirtschaftsraum gehören zu den zuständigen Stripe-Gesellschaften die Stripe Payments Europe, Limited und – abhängig vom eingesetzten Dienst – die Stripe Technology Europe, Limited, jeweils mit Sitz in Irland. Zahlungen über PayPal werden durch PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, verarbeitet.
Die Verarbeitung ist zur Durchführung des Beherbergungsvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO und gegebenenfalls zur Erfüllung gesetzlicher Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO erforderlich. Stripe und PayPal verarbeiten bestimmte Daten zudem in eigener Verantwortlichkeit, insbesondere zur Betrugsprävention, Sicherheit und Erfüllung finanzrechtlicher Pflichten. Drittlandübermittlungen können nach Maßgabe der vom jeweiligen Anbieter beschriebenen Garantien stattfinden.
Weitere Informationen: Datenschutzerklärung von Stripe und Datenschutzerklärung von PayPal.
8. Cookies und Reichweitenmessung
Wir verwenden keine eigenen Analyse-, Werbe- oder Marketing-Cookies und erstellen keine Nutzerprofile. Der Hostinganbieter kann technisch notwendige Cookies oder vergleichbare Technologien einsetzen, soweit dies für die Bereitstellung und Absicherung der Website erforderlich ist. Die eingebundene Smoobu-Buchungsmaschine kann technisch notwendige Cookies oder vergleichbare Speichertechnologien verwenden, um den Buchungsvorgang bereitzustellen. Für dort konfigurierte optionale Dienste gelten die im Buchungssystem angezeigten Einwilligungsmöglichkeiten.
9. Empfänger von Daten
Personenbezogene Daten werden nur weitergegeben, soweit dies zum Betrieb der Website, zur Kommunikation, zur Vertragserfüllung oder aufgrund einer gesetzlichen Verpflichtung erforderlich ist. Dienstleister werden ausschließlich im Rahmen der oben beschriebenen Leistungen eingesetzt.
10. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
11. Zuständige Aufsichtsbehörde
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
Deutschland
datenschutz.hessen.de
12. Sicherheit und Aktualisierung
Wir verwenden eine verschlüsselte HTTPS-Übertragung und angemessene technische Maßnahmen zum Schutz personenbezogener Daten. Diese Datenschutzerklärung wird angepasst, wenn sich die Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern.
Stand: 9. September 2026
