Diese Seite beschreibt die Verarbeitungen, die diese Website technisch tatsächlich auslöst: Server-Logs bei Cloudflare, das Anfrageformular samt Mailversand und die eingebettete Google-Maps-Karte. Jede rot markierte Stelle muss durch den tatsächlichen Wert ersetzt werden. Ich bin keine Rechtsberatung — dieser Entwurf ersetzt keine anwaltliche Prüfung.
Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:
- Name
- Vollständiger Name der Betreiberin oder des Betreibers
- Anschrift
- Leimen 2A, 77793 Gutach (Schwarzwaldbahn)
- Telefon
- +49 07833 959620
- oberrainbauernhof@t-online.de
Ein Datenschutzbeauftragter ist nach § 38 BDSG nicht bestellt. Falls doch, hier Name und Kontakt ergänzen.
2. Aufruf der Website und Server-Logs
Diese Website wird bei Cloudflare, Inc. gehostet. Beim Aufruf verarbeitet Cloudflare technisch notwendige Zugriffsdaten, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, übertragene Datenmenge, Referrer und Browserkennung.
Zweck ist die Auslieferung der Seite, ihre Stabilität und die Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren Betrieb der Website. Cloudflare verarbeitet Daten auch in den USA; die Übermittlung stützt sich auf Standardvertragsklauseln nach Art. 46 DSGVO.
Speicherdauer der Logs bei eurem Cloudflare-Plan angeben und den Auftragsverarbeitungsvertrag mit Cloudflare abschließen.
3. Anfrageformular
Über das Formular auf der Startseite können Sie unverbindlich anfragen. Verarbeitet werden dabei:
- Name und E-Mail-Adresse (Pflichtangaben, für die Antwort)
- Anreise- und Abreisedatum (freiwillig)
- Ihre Nachricht
- Ihre IP-Adresse in gehashter Form sowie ein signierter Zeitstempel — ausschließlich zur Abwehr automatisierter Spam-Einsendungen
Zweck ist die Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung der Anbahnung eines Beherbergungsvertrags dient, sowie Art. 6 Abs. 1 lit. a DSGVO auf Grundlage Ihrer Einwilligung über das Kontrollkästchen.
Versand der Anfrage
Die Anfrage wird per E-Mail an die Gastgeber zugestellt. Für den Versand setzen wir Resend (Resend, Inc.) — oder den tatsächlich gewählten Dienst als Auftragsverarbeiter nach Art. 28 DSGVO ein. Dabei werden die oben genannten Angaben an diesen Dienst übermittelt. Auftragsverarbeitungsvertrag abschließen und hier bestätigen.
Spam-Abwehr
Zur Abwehr automatisierter Einsendungen wird die Zahl der Absendungen je IP-Adresse begrenzt. Die IP-Adresse wird dafür nicht im Klartext, sondern nur als nicht rückrechenbarer Hash gespeichert und nach einer Stunde automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer
Ihre Anfrage bleibt im E-Mail-Postfach der Gastgeber, bis der Zweck entfällt und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Konkrete Frist festlegen, üblich sind sechs Monate nach Abschluss der Korrespondenz.
4. Schriften
Die verwendeten Schriften Instrument Sans, Instrument Serif und Caveat werden von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts, und es werden dabei keine Daten an Dritte übertragen.
5. Eingebettete Karte (Google Maps)
Im Kontaktbereich ist eine Karte von Google Maps eingebettet. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Beim Laden der Karte wird Ihre IP-Adresse an Google übertragen, auch dann, wenn Sie die Karte nicht bedienen. Google kann die Daten in die USA übermitteln.
In der jetzigen Fassung lädt die Karte automatisch beim Seitenaufruf, also vor einer Einwilligung. Nach Art. 6 Abs. 1 lit. a DSGVO braucht es dafür eine vorherige Einwilligung. Zu klären ist eines von dreien: Einwilligungsbanner ergänzen, die Karte erst auf Klick nachladen, oder sie durch ein statisches Bild mit Link ersetzen. Danach diesen Kasten und ggf. den Abschnitt anpassen.
6. Cookies
Diese Website setzt selbst keine Cookies und verwendet keine Analyse- oder Trackingdienste. Die eingebettete Karte kann Cookies von Google setzen, siehe Abschnitt 5.
7. Ihre Rechte
Sie haben jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Wenden Sie sich dafür formlos an die oben genannten Kontaktdaten.
Ihnen steht ein Beschwerderecht bei einer Aufsichtsbehörde zu, für Baden-Württemberg beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.
8. Stand
Stand dieser Erklärung: Datum eintragen. Bei Änderungen an der Website wird sie angepasst.