Rechtliches

Datenschutzhinweise

1. Verantwortliche Stelle

Eva Saathoff
Richthofenstraße 1c
26548 Norderney

Datenschutzkontakt: service@wohlii-urlaub.de.

2. Nutzung der Website

Beim Aufruf der Website fallen technisch notwendige Verbindungsdaten an, etwa IP-Adresse, Zeitpunkt und abgerufene Ressource. Umfang, Speicherdauer und Zugriff auf Serverprotokolle richten sich nach der tatsächlichen Hostingkonfiguration; sie sind vor Livegang zu dokumentieren.

3. Registrierung und Benutzerkonto

Für Benutzerkonten verarbeiten wir Benutzername, E-Mail-Adresse, Passwortprüfwert, E-Mail-Bestätigungsstatus und freiwillig angegebene Profilinformationen. Passwörter werden nicht im Klartext gespeichert. E-Mail-Bestätigungs- und Passwortzurücksetzungslinks dienen der Kontosicherheit. Bei einer Adressänderung bleibt die bisherige Adresse bis zur Bestätigung der neuen gültig.

4. Unterkünfte und Gastgeberprofile

Gastgeber können Beschreibung, Ortsangaben, Ausstattungen, Bilder, Preise, Sperrzeiten und Kalenderquellen hinterlegen. Öffentliche Informationen werden nach redaktioneller Freigabe angezeigt. Interne Kontaktadressen und externe Kalender-URLs sind nicht öffentlich einsehbar.

5. Anfragen und Nachrichten

Nur registrierte Gäste mit bestätigter E-Mail-Adresse können Gastgeber über die Plattform kontaktieren. Anfrage, Reisezeitraum, Gästezahl und Nachrichten werden im geschützten Plattformbereich gespeichert und den beteiligten Personen zugänglich gemacht. E-Mail-Benachrichtigungen informieren über neue Anfragen und Antworten, ohne den vollständigen Nachrichtenverlauf öffentlich zu machen.

6. Kalenderabgleich

Wenn Gastgeber eine iCal-/ICS-Adresse hinterlegen, ruft die Anwendung die dort bereitgestellten Belegungsdaten ab. Die externen Kalender können technisch notwendige Daten über Reisezeiträume enthalten. Vor dem Verbinden einer Quelle muss der Gastgeber über die Berechtigung zur Weitergabe verfügen.

7. Cookies und technische Funktionen

Für Anmeldung, Sitzungsverwaltung und Schutz vor formularbasierten Angriffen werden technisch notwendige Sitzungs- und CSRF-Cookies eingesetzt. Zum Schutz gegen wiederholte Anfragen können kurzzeitig begrenzte Merkmale in einem gemeinsamen Cache verarbeitet werden. Die Website verwendet lokal eingebundene Schriftdateien.

8. Externe Ressourcen und Karten

Die Kartenansicht nutzt Leaflet und kann Kartenkacheln von OpenStreetMap-Servern abrufen. Dabei kann die IP-Adresse an die betreffenden Server übertragen werden. Die aktuelle technische Implementierung kann außerdem externe Skriptressourcen laden. Vor Produktivstart sind die eingesetzten Dienste, ihre Anbieter, Rechtsgrundlagen sowie etwaige Einwilligungen abschließend zu klären. Die Karte sollte bis dahin nicht ohne entsprechende datenschutzrechtliche Freigabe produktiv genutzt werden.

9. Zwecke und Rechtsgrundlagen

Die Verarbeitung erfolgt zur Bereitstellung der Website, zur Erfüllung von Plattformleistungen und zur IT-Sicherheit. Je nach Vorgang kommen insbesondere Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) oder eine gesonderte Einwilligung in Betracht. Die Zuordnung ist vor Livegang für alle tatsächlichen Prozesse zu prüfen.

10. Aufbewahrung und Löschung

Konten, Nachrichten, Gastgeber- und Kalenderdaten dürfen nur so lange gespeichert werden, wie dies für die jeweiligen Zwecke erforderlich oder gesetzlich vorgeschrieben ist. Konkrete Löschfristen, Datensicherungen und automatisierte Löschvorgänge sind vor Produktivstart noch verbindlich festzulegen.

11. Betroffenenrechte

Betroffene Personen können unter den gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch verlangen und sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren. Anfragen können an die oben genannte Datenschutzkontaktadresse gerichtet werden.

Hinweis: Dieser technische Entwurf ersetzt keine individuelle rechtliche Prüfung und enthält bewusst keine erfundenen Anbieter-, Speicher- oder Verantwortlichkeitsangaben.