Wenn du Fragen zum Datenschutz hast oder deine Rechte ausüben möchtest, reicht eine Nachricht per E-Mail. Bitte gib so viele Informationen an, dass wir dein Anliegen zuordnen können (z. B. welche Seite/Funktion, welcher Zeitraum, welche E-Mail-Adresse genutzt wurde).

If you have questions or want to exercise your GDPR rights, an email is sufficient. Please provide enough information so we can identify your request (e.g., which page/function, timeframe, and which email address you used).

Personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu zählen z. B. Name, E-Mail-Adresse, Telefonnummer, Buchungsdaten, aber auch Online-Kennungen (Cookie-IDs) und IP-Adressen (je nach Kontext).

Verarbeitung

Verarbeitung bedeutet jeden Vorgang im Zusammenhang mit personenbezogenen Daten: Erheben, Speichern, Übermitteln, Auswerten, Löschen. Kurz gesagt: Alles, was Computer gerne tun.

Grundsätze

• Datenminimierung: Wir verarbeiten nur, was wir brauchen.
• Zweckbindung: Daten werden nur für klar definierte Zwecke genutzt.
• Transparenz: Du sollst nachvollziehen können, was passiert.
• Speicherbegrenzung: Wir löschen/archivieren, wenn Zwecke erledigt sind und keine Pflicht mehr besteht.
• Integrität & Vertraulichkeit: Schutz durch technische/organisatorische Maßnahmen.

Personal data

Personal data means any information relating to an identified or identifiable natural person. This can include name, email, phone, booking data, online identifiers (cookie IDs) and IP addresses depending on context.

Processing

Processing means any operation performed on personal data: collection, storage, transmission, analysis, deletion.

Principles

• Data minimisation: we process only what is needed.
• Purpose limitation: data is used only for defined purposes.
• Transparency: you should understand what happens.
• Storage limitation: we delete/archive when no longer needed.
• Integrity & confidentiality: safeguards protect data.

Wir verarbeiten personenbezogene Daten insbesondere auf Grundlage folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), z. B. Statistik/Tracking, bestimmte Drittanbieter-Einbindungen.
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen), z. B. Anfrage- und Buchungsabwicklung.
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung), z. B. Aufbewahrungsfristen.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), z. B. IT-Sicherheit, Fehleranalyse, Missbrauchsschutz.

Wenn eine Verarbeitung auf Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Verarbeitung bis zum Widerruf bleibt rechtmäßig.

We process personal data mainly on these legal bases:

• Art. 6(1)(a) GDPR (consent), e.g., analytics/tracking, certain third-party embeds.
• Art. 6(1)(b) GDPR (contract / pre-contract), e.g., handling inquiries and bookings.
• Art. 6(1)(c) GDPR (legal obligation), e.g., retention periods.
• Art. 6(1)(f) GDPR (legitimate interests), e.g., IT security, troubleshooting, abuse prevention.

If processing is based on consent, you can withdraw it at any time with effect for the future.

Diese Website wird bei NetCup gehostet. Beim Aufruf der Website werden durch den Server automatisch Informationen in sogenannten Server-Logfiles verarbeitet. Typische Logdaten können umfassen:

• IP-Adresse
• Datum/Uhrzeit des Abrufs
• abgerufene URL/Datei
• Referrer-URL
• Browser/OS
• Statuscodes/Fehler

Zweck ist der sichere und stabile Betrieb: Missbrauchserkennung, Abwehr/Analyse von Angriffen, Fehlerdiagnose, Performance. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

This website is hosted by NetCup. When you access the site, the server automatically processes information in server log files. Typical log data may include:

• IP address
• Date/time of access
• Requested URL/file
• Referrer URL
• Browser/OS
• Status codes/errors

Purpose: secure and stable operation (abuse detection, security, troubleshooting, performance). Legal basis: Art. 6(1)(f) GDPR.

Cookies sind kleine Textdateien, die im Browser gespeichert werden. Sie können technisch erforderlich sein (z. B. Session, Consent-Status) oder der Analyse/Marketing dienen. Zusätzlich können ähnliche Technologien genutzt werden (LocalStorage, Tags, Pixel).

Consent-Tool („Dat Compliance“)

Zur Verwaltung von Einwilligungen wird das Tool „Dat Compliance“ eingesetzt. Nicht technisch notwendige Cookies/Dienste werden erst nach Einwilligung aktiviert. Du kannst deine Auswahl jederzeit ändern oder widerrufen (über den Consent-Banner bzw. den entsprechenden Link).

Kategorien (typisch)

• Notwendig: Betrieb/Sicherheit/Consent-Status (Art. 6 Abs. 1 lit. f DSGVO).
• Präferenzen: z. B. Sprache (Art. 6 Abs. 1 lit. f DSGVO).
• Statistik: z. B. GA4 (Art. 6 Abs. 1 lit. a DSGVO).
• Marketing: nur falls eingesetzt, mit Einwilligung.

Cookies are small text files stored by your browser. Some are strictly necessary (e.g., session, consent state), others are used for analytics/marketing. Similar technologies may be used as well (local storage, tags, pixels).

Consent tool (“Dat Compliance”)

We use “Dat Compliance” to manage consent. Non-essential cookies/services are activated only after consent. You can change or withdraw your choices at any time.

Typical categories

• Necessary: operation/security/consent state (Art. 6(1)(f) GDPR).
• Preferences: e.g., language (Art. 6(1)(f) GDPR).
• Analytics: e.g., GA4 (Art. 6(1)(a) GDPR).
• Marketing: only if used, with consent.

Diese Website kann Google Analytics 4 (GA4) einsetzen (Google Ireland Limited, Irland). Ziel ist die statistische Auswertung der Website-Nutzung (z. B. Seitenaufrufe, Klickpfade, Endgerätetypen), um Inhalte und Technik zu verbessern.

Verarbeitete Daten können u. a. umfassen: Nutzungsdaten, Geräte-/Browserinformationen, ungefähre Standortdaten, Online-Kennungen (Cookie-/Geräte-IDs) und IP-Adresse (abhängig von Konfiguration/Anonymisierung).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). GA4 wird nur aktiviert, wenn du im Consent-Tool zustimmst. Du kannst diese Einwilligung jederzeit widerrufen.

Drittlandtransfer: Eine Übermittlung in Drittländer (z. B. USA) kann nicht ausgeschlossen werden. Dafür werden in der Regel geeignete Garantien (z. B. Standardvertragsklauseln) eingesetzt. Siehe Abschnitt 12.

This website may use Google Analytics 4 (GA4) (Google Ireland Limited, Ireland) to statistically analyse usage (e.g., page views, click paths, device types) to improve content and performance.

Processed data may include usage data, device/browser information, approximate location, online identifiers (cookie/device IDs) and IP address depending on configuration/anonymisation.

Legal basis: Art. 6(1)(a) GDPR (consent). GA4 is activated only after consent via the consent tool. You can withdraw consent anytime.

International transfers: transfers to third countries (e.g., US) cannot always be excluded. Appropriate safeguards (e.g., SCCs) are typically used. See section 12.

Zur Darstellung von Karten (Google Maps) und Videos (YouTube) können Google-Dienste eingebunden werden. Beim Aufruf solcher Inhalte kann eine Verbindung zu Google-Servern hergestellt werden. Dabei können u. a. IP-Adresse, Geräteinformationen und Nutzungsdaten verarbeitet werden; zudem können Cookies gesetzt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), soweit eine zustimmungspflichtige Einbindung erfolgt. Empfehlenswert ist die Einbindung per Consent (z. B. erst nach Klick/Einwilligung laden).

We may embed Google services such as Google Maps and YouTube. When you access such embeds, a connection to Google servers may be established. This can involve processing of IP address, device information and usage data; cookies may be set.

Legal basis: Art. 6(1)(a) GDPR (consent) where the embed requires consent. Best practice is to load only after consent/click.

Diese Website kann Schriftarten verwenden (z. B. Google Fonts). Wenn Fonts lokal eingebunden werden, findet kein Abruf von Google-Servern statt. Bei externer Einbindung kann Google beim Laden der Schriftart IP-Adresse und technische Daten verarbeiten.

Rechtsgrundlage: Bei lokaler Einbindung regelmäßig Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an konsistenter Darstellung). Bei externer Einbindung kann je nach Setup eine Einwilligung erforderlich sein.

This website may use fonts (e.g., Google Fonts). If served locally, no request to Google servers is required. With external loading, Google may process IP address and technical data when fonts are loaded.

Legal basis: local fonts usually Art. 6(1)(f) GDPR (legitimate interest in consistent presentation). External fonts may require consent depending on setup.

Formulare können über Formspree verarbeitet werden. Dabei werden die von dir eingegebenen Daten (z. B. Name, E-Mail, Telefon, Nachricht, Reisezeitraum, Buchungsreferenz) sowie technische Metadaten zur Übermittlung verarbeitet.

Zweck: Bearbeitung deiner Anfrage, Rückfragen, Dokumentation der Kommunikation, Missbrauchsschutz (z. B. Spam/Honeypots). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen/Vertrag) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), je nach Inhalt.

Wichtig: Bitte keine sensiblen Gesundheitsdaten in Freitextfelder eintragen.

Forms may be processed via Formspree. This includes the data you enter (e.g., name, email, phone, message, travel dates, booking reference) and transmission metadata.

Purpose: handle your request, follow-up questions, communication documentation, abuse prevention (e.g., spam/honeypots). Legal basis: Art. 6(1)(b) GDPR (pre-contract/contract) or Art. 6(1)(f) GDPR depending on content.

Important: Please do not enter sensitive health data into free-text fields.

Für Buchungsanfragen kann ein WordPress-Plugin (z. B. „WP Booking“) eingesetzt werden. Verarbeitet werden insbesondere: Name, Kontaktdaten, Reisezeitraum, Personenanzahl sowie weitere Angaben, die du im Anfrageformular machst.

Zweck: Bearbeitung der Anfrage, Verfügbarkeitsprüfung, Kommunikation, ggf. Vertragsschluss und Vertragserfüllung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

For booking requests we may use a WordPress plugin (e.g., “WP Booking”). Typical data: name, contact details, travel dates, number of guests, and any additional information you provide in the request.

Purpose: handle the request, check availability, communicate, possibly conclude and perform a contract. Legal basis: Art. 6(1)(b) GDPR.

Der Newsletter-Versand kann über Brevo erfolgen. Die Anmeldung erfolgt üblicherweise per Double-Opt-In (Anmeldung + Bestätigung über Link), um Missbrauch zu vermeiden und Einwilligungen nachweisen zu können.

Verarbeitete Daten: E-Mail-Adresse, ggf. Name; Nachweisdaten zum DOI (Zeitpunkt/Logdaten); ggf. Statistikdaten (Öffnungen/Klicks), sofern aktiviert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Abmeldung jederzeit über Link im Newsletter möglich.

The newsletter may be sent via Brevo. Subscription is typically handled via double opt-in (sign-up + confirmation link) to prevent abuse and document consent.

Processed data: email address, optionally name; DOI proof data (time/logs); possibly analytics (opens/clicks) if enabled. Legal basis: Art. 6(1)(a) GDPR (consent). You can unsubscribe anytime via the link in each email.

Empfänger können – je nach tatsächlicher Konfiguration – Hosting/IT-Dienstleister (NetCup), Formularanbieter (Formspree), Analyseanbieter (Google), Newsletteranbieter (Brevo) sowie technische Subdienstleister sein.

Wenn Dienstleister als Auftragsverarbeiter tätig sind, werden Auftragsverarbeitungsverträge (Art. 28 DSGVO) eingesetzt. Diese regeln insbesondere Vertraulichkeit, Sicherheitsmaßnahmen und Zweckbindung.

Drittlandtransfer: Bei Diensten mit Bezug zu Drittländern (z. B. USA) können Daten in Drittländer übermittelt werden. In solchen Fällen werden in der Regel EU-Standardvertragsklauseln (SCCs) und ggf. zusätzliche Schutzmaßnahmen eingesetzt.

Depending on live configuration, recipients may include hosting/IT providers (NetCup), form providers (Formspree), analytics (Google), newsletter delivery (Brevo) and technical sub-processors.

Where processors are used, processing agreements under Art. 28 GDPR are typically in place (confidentiality, security, purpose limitation).

International transfers: services linked to third countries (e.g., US) may involve transfers. Safeguards such as SCCs and additional measures may be used.

Wir speichern Daten nur so lange, wie es für den Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Typische Beispiele:

• Server-Logs: kurzfristig zur Sicherheits- und Fehleranalyse (konfigurationsabhängig).
• Kontakt-/Formularanfragen: bis zur abschließenden Bearbeitung; anschließend Löschung/Archivierung je nach Bedarf und Nachweisinteresse.
• Buchungs-/Vertragsdaten: im Rahmen gesetzlicher Pflichten (z. B. steuerliche Aufbewahrung) ggf. mehrere Jahre.
• Newsletter: bis Abmeldung/Widerruf; DOI-Nachweise ggf. länger zum Nachweis der Einwilligung.
• Analytics: abhängig von Tool-/Consent-Einstellungen; Widerruf ist jederzeit möglich.

We retain data only as long as needed for the purpose or as required by law. Typical examples:

• Server logs: short-term for security/troubleshooting (configuration-dependent).
• Contact requests: until completed; then deleted/archived depending on needs and evidence interests.
• Booking/contract data: potentially several years due to legal retention obligations.
• Newsletter: until unsubscribe/withdrawal; DOI proof may be retained longer as evidence of consent.
• Analytics: depends on tool/consent settings; you can withdraw anytime.

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Beschwerde (Art. 77 DSGVO)

Für die Ausübung deiner Rechte reicht eine E-Mail. Wir können zur Identitätsprüfung angemessene Rückfragen stellen, um Missbrauch zu vermeiden (z. B. wenn jemand fremde Daten “löschen lassen” will).

• Access (Art. 15 GDPR)
• Rectification (Art. 16 GDPR)
• Erasure (Art. 17 GDPR)
• Restriction (Art. 18 GDPR)
• Data portability (Art. 20 GDPR)
• Objection (Art. 21 GDPR)
• Withdrawal of consent (Art. 7(3) GDPR)
• Complaint (Art. 77 GDPR)

An email is sufficient to exercise your rights. We may ask reasonable verification questions to prevent abuse.

Widerruf einer Einwilligung

Wenn eine Verarbeitung auf Einwilligung beruht (z. B. Analytics), kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Das berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.

Widerspruch (Art. 21 DSGVO)

Wenn wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

Withdrawal of consent

If processing is based on consent (e.g., analytics), you can withdraw it at any time with effect for the future. This does not affect lawfulness before withdrawal.

Objection (Art. 21 GDPR)

If processing is based on Art. 6(1)(f) GDPR, you may object at any time for reasons arising from your particular situation. We will stop unless compelling legitimate grounds exist.

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für Nordrhein-Westfalen ist dies z. B. die LDI NRW. Du kannst dich auch an die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsortes oder Arbeitsplatzes wenden.

Praktischer Tipp: Oft lässt sich ein Thema schneller direkt mit uns klären. Aber du entscheidest.

You have the right to lodge a complaint with a supervisory authority (Art. 77 GDPR). In NRW, this is e.g. the LDI NRW. You may also contact the authority at your place of residence or work.

Practical tip: Many issues can be resolved faster directly with us. Your choice.