Datenschutzerklärung

Stand: 23. August 2026

1. Auf einen Blick

Diese Website setzt keine Werbe- und keine Tracking-Netzwerke ein. Ohne deine ausdrückliche Einwilligung wird nichts geladen, was Daten an Dritte weitergibt. Drei Dinge sind einwilligungspflichtig — die Karte der Ausflugsziele, die Webcam-Bilder und eine anonyme Reichweitenmessung. Du entscheidest darüber beim ersten Besuch und kannst deine Wahl jederzeit über den Link Datenschutz-Einstellungen in der Fußzeile ändern oder widerrufen.

Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst. Ein Teil davon erreicht uns, weil du ihn uns mitteilst (etwa bei einer Buchungsanfrage), ein anderer entsteht technisch beim Aufruf der Seite.

2. Verantwortlicher

Familien Rahn & Freitag

Katrin & Henning Rahn, Breckerfelder Str. 141, D-58256 Ennepetal

Annika & Christian Freitag, Walter-Sondermann-Straße 13, D-58256 Ennepetal

E-Mail: info@haustauernblick.at

Verantwortlicher ist, wer allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

3. Hosting, Datenbank und Bildauslieferung

Hosting. Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, betrieben. Beim Aufruf verarbeitet Vercel technisch notwendige Zugriffsdaten (siehe Server-Logfiles). Grundlage der Übermittlung in die USA ist das EU-U.S. Data Privacy Framework, unter dem Vercel zertifiziert ist, ergänzt um Standardvertragsklauseln.

Datenbank. Buchungs-, Chat- und Inhaltsdaten liegen in einer Postgres-Datenbank bei der Neon Inc. in der Region AWS eu-central-1 (Frankfurt am Main, Deutschland).

Bilder. Fotos, Grafiken und Symbole liefern wir über das Content Delivery Network bunny.net (BunnyWay d.o.o., Dolenjska cesta 83, 1000 Ljubljana, Slowenien) aus; der Speicherort ist Falkenstein, Deutschland. Dabei wird deine IP-Adresse an bunny.net übertragen — das ist technisch unvermeidbar, um dir die Bilder überhaupt anzuzeigen. Cookies setzt bunny.net nicht.

Zahlungsabgleich. Um zu erkennen, ob eine Buchung bezahlt wurde, rufen wir die Umsätze unseres Geschäftskontos bei der Raiffeisenbank Gröbming ab. Technisch geschieht das über die Enable Banking Oy, Otakaari 5, 02150 Espoo, Finnland (Registernummer 2988499-7) — ein von der finnischen Finanzaufsicht Finanssivalvonta zugelassener Kontoinformationsdienst nach der EU-Zahlungsdiensterichtlinie (PSD2). Der Zugriff ist auf das Lesen der Umsätze dieses einen Kontos beschränkt, wird vom Kontoinhaber in der Bank freigegeben und läuft spätestens nach 180 Tagen ab.

Verarbeitet werden dabei die Angaben, die eine Überweisung ohnehin trägt: Name und IBAN der zahlenden Person, Betrag, Buchungsdatum und Verwendungszweck. Wir speichern sie, um den Zahlungseingang der zugehörigen Buchung zuzuordnen und dir den Eingang zu bestätigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Beherbergungsvertrags) sowie Art. 6 Abs. 1 lit. c DSGVO, soweit die Aufbewahrung steuer- und unternehmensrechtlich geboten ist. Alternativ zum automatischen Abruf lesen wir Kontoauszüge auch manuell als Datei ein; verarbeitet werden dann dieselben Angaben, nur ohne Beteiligung von Enable Banking.

Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und schnellen Bereitstellung dieser Website) sowie, soweit ein Vertrag angebahnt oder erfüllt wird, Art. 6 Abs. 1 lit. b DSGVO. Mit den genannten Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Server-Logfiles

Der Hoster erhebt automatisch Daten, die dein Browser übermittelt: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen dem sicheren Betrieb.

4. Einwilligung, Cookies und lokale Speicherung

Diese Website setzt keine Werbe-Cookies. Was ohne deine Einwilligung im Browser gespeichert wird, ist technisch erforderlich im Sinne von § 25 Abs. 2 TDDDG bzw. § 165 Abs. 3 TKG 2021:

Alle vier liegen im Local Storage deines Browsers und werden nicht an uns übertragen. Du kannst sie jederzeit über die Einstellungen deines Browsers löschen.

Für alles Weitere holen wir deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO ein, bevor irgendetwas geladen wird. Der Widerruf wirkt für die Zukunft und ist über den Link Datenschutz-Einstellungen in der Fußzeile jederzeit möglich. Bis zum Widerruf bleibt die Verarbeitung rechtmäßig.

5. Dienste mit Einwilligung

Google Maps

Auf der Seite Umgebung zeigen wir Ausflugsziele auf einer Karte von Google Maps. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Konzernmutter ist die Google LLC, USA.

Erst wenn du zustimmst, lädt dein Browser Programmcode von maps.googleapis.com. Dabei werden deine IP-Adresse, Geräte- und Browserdaten an Google übertragen; Google kann Cookies setzen und die Daten den USA zuführen. Grundlage der Übermittlung ist das EU-U.S. Data Privacy Framework. Ohne deine Zustimmung wird kein einziger Aufruf an Google gesendet — die Liste der Ausflugsziele bleibt vollständig nutzbar, nur die Karte bleibt leer.

Datenschutzerklärung von Google: https://policies.google.com/privacy

Webcams (PANOMAX)

Im Abschnitt Webcams zeigen wir aktuelle Standbilder öffentlicher Kameras. Die Bilder liegen bei der Panomax GmbH, Landesstraße 23, A-5302 Henndorf, Österreich, und werden direkt von panodata.panomax.com geladen. Dabei erhält Panomax deine IP-Adresse und allgemeine Browserdaten. Eine Übermittlung in ein Drittland findet nicht statt.

Ohne deine Zustimmung wird kein Bild geladen; die Kacheln zeigen dann nur Standort, Höhe und einen Link zur jeweiligen Kamera.

Datenschutzerklärung von PANOMAX: https://www.panomax.com/datenschutz

Reichweitenmessung (Vercel Web Analytics)

Um zu erkennen, welche Seiten gebraucht werden, zählen wir Seitenaufrufe mit Vercel Web Analytics (Vercel Inc., USA). Der Dienst arbeitet ohne Cookies und ohne eine Kennung, die dich über mehrere Besuche hinweg wiedererkennt. Erfasst werden Seitenaufruf, ungefähre Herkunft und Gerätetyp; das Messskript wird von va.vercel-scripts.com geladen.

Ohne deine Zustimmung wird nichts gemessen und das Skript nicht geladen.

6. KI-Assistent „Franz"

Wir setzen den KI-Chatbot „Franz" ein. Deine Eingaben werden über Eden AI (Eden AI SAS, 142 rue de Créqui, 69003 Lyon, Frankreich) verarbeitet, und zwar ausschließlich über deren EU-Endpunkt api.eu.edenai.run. Eden AI leitet die Anfrage an das von uns eingestellte Sprachmodell weiter; derzeit ist das ein Modell der Google-Gemini-Familie.

Zweck. Informationen zum Haus und zur Umgebung in Echtzeit beantworten.

Übermittlung. Routing, Gateway und Protokollierung laufen über die EU-Infrastruktur von Eden AI. Für die Modellberechnung setzt Eden AI Unterauftragsverarbeiter ein, derzeit Google. Eine Verarbeitung außerhalb der EU ist dabei nicht auszuschließen; sie erfolgt auf Grundlage von Standardvertragsklauseln. Zur Beantwortung tagesaktueller Fragen kann „Franz" zusätzlich eine Google-Suche ausführen; dabei werden aus deiner Eingabe abgeleitete Suchbegriffe an die Google-Suche übermittelt.

Speicherung. Der Gesprächsverlauf wird in unserer Datenbank in Frankfurt gespeichert, damit das Gespräch beim Neuladen weitergeht und wir die Qualität der Antworten prüfen können. Ein Konto oder eine Anmeldung ist dafür nicht nötig.

Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung einer Buchung geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Gästekommunikation).

Bitte keine sensiblen Daten in den Chat. Zahlungsdaten, Ausweisnummern, Gesundheitsdaten und Passwörter gehören nicht dorthin. Du kannst das Gespräch jederzeit über das Papierkorb-Symbol im Chatfenster löschen.

7. Buchungsanfragen, Verträge und E-Mails

Wenn du eine Buchungsanfrage stellst oder uns per E-Mail kontaktierst, verarbeiten wir die dabei angegebenen Daten — Name, Anschrift, E-Mail-Adresse, Telefonnummer, Reisezeitraum, Zahl und Alter der mitreisenden Personen — zur Bearbeitung deines Anliegens und zur Abwicklung des Mietvertrags.

Das Alter der Mitreisenden brauchen wir, weil die Nächtigungsabgabe der Gemeinde erst ab 15 Jahren anfällt. Bestätigungen, Zahlungserinnerungen und ähnliche Nachrichten versenden wir per E-Mail über den SMTP-Server unseres E-Mail-Anbieters.

Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen); bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer. Vertrags- und Rechnungsdaten bewahren wir auf, solange gesetzliche Aufbewahrungsfristen es verlangen (handels- und steuerrechtlich in der Regel sechs bzw. zehn Jahre). Anfragen, die zu keinem Vertrag führen, löschen wir, sobald sie erledigt sind und keine Aufbewahrungspflicht entgegensteht. Chat-Verläufe löschen wir, sobald sie für die Qualitätssicherung nicht mehr gebraucht werden.

8. Wetter- und Ortsdaten

Wettervorhersagen und Informationen zu Ausflugszielen holen wir auf unserem Server von Open-Meteo bzw. der Google-Places-API und speichern sie zwischen. Dein Browser nimmt dabei keinen Kontakt zu diesen Anbietern auf; es werden keine Daten über dich übermittelt.

9. SSL- bzw. TLS-Verschlüsselung

Diese Seite überträgt alle Inhalte verschlüsselt. Du erkennst das an „https://" in der Adresszeile und am Schloss-Symbol deines Browsers.

10. Deine Rechte

Du hast jederzeit das Recht auf

• Auskunft über die zu dir gespeicherten Daten, ihre Herkunft, Empfänger und den Zweck der Verarbeitung (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) — für die Dienste auf dieser Seite über Datenschutz-Einstellungen in der Fußzeile,
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen, aus Gründen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO).

Wende dich dafür an info@haustauernblick.at oder an die im Impressum genannte Anschrift.

Beschwerderecht. Unabhängig davon kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere im Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

Kavalleriestraße 2–4, 40213 Düsseldorf, https://www.ldi.nrw.de

11. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die eingesetzten Dienste ändern. Kommt ein einwilligungspflichtiger Dienst hinzu, fragen wir dich erneut — eine frühere Einwilligung deckt Neues nicht ab.