Datenschutzerklärung

Irene Winter, handelnd unter „8 Wellen Warnemünde“, Richterstraße 15, 12105 Berlin, Deutschland; E-Mail: management@8-wellen-warnemuende.de.

Wir verarbeiten Vor- und Nachnamen, Geburtsdatum, E-Mail-Adresse, Mobilnummer, Wohnanschrift, Reisezeitraum, Gästezahl und bei zwei Reisenden die entsprechenden Daten des weiteren Gastes. Hinzu kommen Preis-, Zahlungs-, Einwilligungs- und Kommunikationsdaten.

Die Verarbeitung dient der Vertragsanbahnung und -durchführung (Art. 6 Abs. 1 Buchst. b DSGVO), gesetzlichen Melde-, Kurabgaben-, handels- und steuerrechtlichen Pflichten (Art. 6 Abs. 1 Buchst. c DSGVO) sowie der Missbrauchsabwehr und Rechtsdurchsetzung (Art. 6 Abs. 1 Buchst. f DSGVO). Ausweiskopien werden grundsätzlich nicht angefertigt oder gespeichert.

Diese Website wird über die Infrastruktur der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, ausgeliefert. Dabei werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt des Abrufs, aufgerufene Seite sowie Browser- und Gerätedaten. Die Verarbeitung dient der sicheren, stabilen und performanten Bereitstellung der Website und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Protokolldaten werden nur nach Maßgabe der vereinbarten beziehungsweise technisch konfigurierten Fristen gespeichert.

Auf der Anmeldeseite des geschützten Bereichs setzen wir Cloudflare Turnstile ein, um automatisierten Missbrauch zu verhindern. Turnstile verarbeitet hierfür Verbindungs- und Gerätemerkmale. Der Einsatz ist für die sichere Bereitstellung der ausdrücklich angeforderten Anmeldefunktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 Buchst. f DSGVO). Eine Verhaltensanalyse zu Werbezwecken findet nicht statt.

Zur cookiefreien Reichweitenmessung setzen wir zusätzlich Cloudflare Web Analytics ein. Hierbei werden aggregierte, nicht personenbezogene Nutzungsdaten erhoben, insbesondere aufgerufene Seiten, verweisende Seite, Land, Browser- und Gerätetyp sowie technische Performance-Kennzahlen zur Ladegeschwindigkeit. Es werden keine Cookies gesetzt, keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen und keine geräteübergreifende Wiedererkennung vorgenommen; eine Einwilligung nach § 25 TDDDG ist daher nicht erforderlich. Rechtsgrundlage ist unser berechtigtes Interesse an einer statistischen Auswertung und der Optimierung der Website (Art. 6 Abs. 1 Buchst. f DSGVO).

Soweit Cloudflare als Auftragsverarbeiter tätig wird, erfolgt der Einsatz auf Grundlage eines Vertrags nach Art. 28 DSGVO. Datenübermittlungen in die USA erfolgen, soweit anwendbar, auf Grundlage des EU-U.S. Data Privacy Framework und ergänzend auf Grundlage der EU-Standardvertragsklauseln.

Für Datenbank, Anmeldung und Buchungslogik nutzen wir Supabase (Supabase, Inc., USA; Datenhaltung des Projekts in einer EU-Region), für die Zahlungsabwicklung Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland) und für transaktionale E-Mails Resend (Resend, Inc., USA). Bei der Zahlung werden Sie auf die Zahlungsseite von Stripe weitergeleitet. Stripe verarbeitet Zahlungsdaten im Rahmen seiner eigenen Verantwortlichkeit; wir erhalten keine vollständigen Kartendaten.

Die Dienstleister erhalten nur die für ihre jeweilige Leistung erforderlichen Daten. Soweit sie als Auftragsverarbeiter tätig werden, bestehen Verträge nach Art. 28 DSGVO. Soweit Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses, insbesondere des EU-U.S. Data Privacy Framework, oder der EU-Standardvertragsklauseln.

Für die Kurabgabe und GästeCard werden erforderliche Daten an die zuständigen Stellen der Hanse- und Universitätsstadt Rostock beziehungsweise der Tourismuszentrale übermittelt (Art. 6 Abs. 1 Buchst. c DSGVO).

Zur statistischen Auswertung der Nutzung und zur bedarfsgerechten Verbesserung unseres Angebots setzen wir den datenschutzfreundlichen Analysedienst Simple Analytics ein. Anbieter ist die Simple Analytics B.V., Hooftlaan 4, 1401 ED Bussum, Niederlande (Handelsregister KVK 88269922).

Simple Analytics arbeitet vollständig cookiefrei. Es werden keine Cookies gesetzt, keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen sowie keine geräteübergreifende Wiedererkennung, kein Fingerprinting und keine Nutzerprofile erstellt. Da hierbei keine Informationen in Ihrer Endeinrichtung gespeichert oder abgerufen werden, ist eine Einwilligung nach § 25 TDDDG nicht erforderlich.

Erhoben werden ausschließlich aggregierte, nicht auf eine Person beziehbare Daten, insbesondere die aufgerufene Seite (Protokoll, Hostname und Pfad), die verweisende Seite (Referrer), anonymisierte Browser-, Betriebssystem- und Gerätetypangaben, die Bildschirm- und Fenstergröße, die Spracheinstellung, die Verweildauer und die Scrolltiefe sowie gegebenenfalls Kampagnenparameter (UTM). Das Herkunftsland wird anhand der Zeitzone Ihres Geräts und nicht anhand der IP-Adresse bestimmt. IP-Adressen werden von Simple Analytics nicht gespeichert oder protokolliert, sondern unmittelbar unkenntlich gemacht. Die Auswertung erfolgt anonym; ein Rückschluss auf einzelne Besucher ist uns nicht möglich.

Sämtliche Daten werden ausschließlich auf Servern in der Europäischen Union (in den Niederlanden) verarbeitet und gespeichert. Eine Übermittlung in Drittländer außerhalb der EU beziehungsweise des EWR findet nicht statt.

Rechtsgrundlage für diese cookiefreie, anonyme Reichweitenmessung ist unser berechtigtes Interesse an einer statistischen Auswertung und der bedarfsgerechten Gestaltung unseres Internetauftritts (Art. 6 Abs. 1 Buchst. f DSGVO). Soweit Simple Analytics dabei als Auftragsverarbeiter tätig wird, erfolgt der Einsatz auf Grundlage eines Vertrags nach Art. 28 DSGVO. Der Verarbeitung können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Maßgabe des Abschnitts „Rechte“ jederzeit widersprechen (Art. 21 DSGVO).

Zusätzlich zählt unser eigenes Buchungssystem ausschließlich tägliche Summen der Schritte „Verfügbarkeit erfolgreich geladen“, „Preis vollständig berechnet“, „Zahlung begonnen“ und „Zahlung bestätigt“. In der dauerhaft gespeicherten Funnel-Statistik stehen weder IP-Adressen noch Cookies, Geräte-, Sitzungs-, Buchungs- oder Gastkennungen. Eine IP-Adresse wird nur flüchtig für höchstens wenige Minuten zur Missbrauchsbegrenzung verarbeitet und nicht in der Statistik gespeichert. Zweck und Rechtsgrundlage sind die technische und wirtschaftliche Verbesserung des Direktbuchungsablaufs gemäß Art. 6 Abs. 1 Buchst. f DSGVO; eine personenbezogene Klickstrecke oder Wiedererkennung findet nicht statt.

Zur Erkennung und Behebung technischer Fehler sowie zur Gewährleistung eines sicheren und stabilen Betriebs – insbesondere des Buchungsvorgangs – setzen wir den Fehlerüberwachungsdienst Sentry ein. Anbieter ist die Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA.

Tritt in Ihrem Browser oder auf dem Server ein technischer Fehler auf, werden hierzu Diagnosedaten an Sentry übermittelt, insbesondere die Fehlermeldung mit technischem Kontext, die aufgerufene Seite beziehungsweise die ausgelöste Aktion sowie Browser-, Betriebssystem- und Gerätedaten. Es werden keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen; eine Sitzungsaufzeichnung (Session Replay) findet nicht statt. Da keine Informationen in Ihrer Endeinrichtung gespeichert oder abgerufen werden, ist eine Einwilligung nach § 25 TDDDG nicht erforderlich. IP-Adressen werden nicht gespeichert, und in Fehlermeldungen etwaig enthaltene E-Mail-Adressen werden bereits vor der Übertragung unkenntlich gemacht.

Die Verarbeitung erfolgt in der EU-Region von Sentry (Speicherung in Rechenzentren innerhalb der Europäischen Union). Rechtsgrundlage ist unser berechtigtes Interesse an einem fehlerfreien, sicheren und stabilen Betrieb unseres Internetauftritts (Art. 6 Abs. 1 Buchst. f DSGVO). Sentry ist für uns als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO tätig; soweit ein Zugriff aus den USA erfolgt, ist dieser durch die EU-Standardvertragsklauseln abgesichert. Der Verarbeitung können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Maßgabe des Abschnitts „Rechte“ jederzeit widersprechen (Art. 21 DSGVO).

Nach einem Direktaufenthalt können wir an die für die Buchung verwendete E-Mail-Adresse einmalig eine Bitte um eine freiwillige Bewertung senden. Der persönliche Bewertungslink enthält ein zufällig erzeugtes, nicht erratbares Kennzeichen. Bei Buchungen über Vermittlungsportale kann die Betreiberin einen solchen Link manuell über das jeweilige Portal übermitteln.

Wenn Sie den Link nutzen, verarbeiten wir die zugehörige Buchungs- beziehungsweise Linkkennung, Ihre Sternebewertung, den Zeitpunkt und – nur wenn Sie ihn freiwillig eingeben – Ihren Rückmeldungstext. Private Rückmeldungen werden per E-Mail an die Betreiberin übermittelt und nicht veröffentlicht. Bewertungen werden nicht automatisch auf der Website angezeigt; eine etwaige spätere Veröffentlichung erfolgt erst nach gesonderter Prüfung. Der öffentliche Google-Bewertungslink bleibt unabhängig von der vergebenen Sternezahl zugänglich.

Rechtsgrundlage ist unser berechtigtes Interesse an der Qualitätssicherung und an authentischen Gästerückmeldungen (Art. 6 Abs. 1 Buchst. f DSGVO). Sie können dieser Verarbeitung und weiteren Bewertungsanfragen jederzeit widersprechen. Die Daten werden gelöscht oder anonymisiert, sobald sie für diese Zwecke und die Abwehr oder Durchsetzung von Rechtsansprüchen nicht mehr erforderlich sind.

Für die Wettertendenz in Vorabreise-E-Mails und auf der Seite „Lage“ wird ausschließlich der öffentlich bekannte, feste Standort der Unterkunft serverseitig an Open-Meteo übermittelt. Besucher-, Buchungs- oder Gästedaten werden nicht an Open-Meteo übermittelt; im Browser wird kein Drittanbieter-Wetterwidget geladen.

Bei einer Kontaktaufnahme per E-Mail oder über das Kontaktformular verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit die Anfrage der Vertragsanbahnung oder -durchführung dient, im Übrigen Art. 6 Abs. 1 Buchst. f DSGVO. Anfragedaten werden gelöscht, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Die Karte auf der Lage-Seite wird erst nach Ihrem Klick auf „Karte laden“ von Servern der OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge CB4 0WS, Vereinigtes Königreich, geladen. Dabei wird insbesondere Ihre IP-Adresse übermittelt. Rechtsgrundlage ist Ihre durch den Klick erteilte Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 Buchst. a DSGVO). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Ohne den Klick werden keine Daten an OpenStreetMap übertragen.

• abgebrochene Buchungsanfragen ohne Vertrag: 30 Tage;
• fehlgeschlagene oder abgelaufene Zahlungsvorgänge: 90 Tage;
• operative Buchungsdaten und Kommunikation: bis zum Ablauf von drei Jahren ab Ende des Kalenderjahres der Abreise;
• Rechnungen, Zahlungs- und steuerliche Buchungsbelege: acht Jahre ab Ende des Kalenderjahres ihrer Entstehung;
• sonstige steuerlich relevante Geschäftsbriefe: sechs Jahre;
• Rostocker Kurabgabendokumentation: zwölf Monate;
• Meldescheine ausländischer Gäste: ein Jahr ab Abreise, danach Vernichtung innerhalb von drei Monaten.

Nach Wegfall des jeweiligen Zwecks werden nicht mehr benötigte Gastdaten gelöscht oder anonymisiert; gesetzlich aufzubewahrende Belege werden gesperrt archiviert. Die genannten Fristen werden durch einen täglichen automatisierten Lösch- und Anonymisierungslauf umgesetzt. Geburtsdaten werden nur so lange gespeichert, wie sie für Volljährigkeitsprüfung, Kurabgabe, GästeCard oder gesetzliche Nachweise erforderlich sind.

Es werden keine Marketing- oder Profiling-Cookies eingesetzt; auch unsere Reichweitenmessung erfolgt vollständig cookiefrei (siehe Abschnitt 5). Technisch notwendige lokale Speicherung beziehungsweise Cookies werden ausschließlich für ausdrücklich angeforderte Funktionen eingesetzt, insbesondere für die sichere Anmeldung und den geschützten Reise- oder Verwaltungsbereich (§ 25 Abs. 2 Nr. 2 TDDDG). Ein Einwilligungsbanner ist hierfür nicht erforderlich.

Betroffene haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Eine erteilte Einwilligung kann jederzeit für die Zukunft widerrufen werden. Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.

Die für Buchung, Zahlung und gesetzliche Gästemeldung gekennzeichneten Angaben sind erforderlich. Ohne sie kann der Vertrag nicht abgeschlossen oder durchgeführt werden. Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung findet nicht statt.