Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle" in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie bei der Registrierung oder in Ihrem Nutzerkonto eingeben.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können mit Ihrer Einwilligung zur Analyse Ihres Nutzerverhaltens verwendet werden. Sofern über die Website Verträge geschlossen oder angebahnt werden können, werden die übermittelten Daten auch für Vertragsangebote, Bestellungen oder sonstige Auftragsanfragen verarbeitet.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

2. Hosting und Infrastruktur

Vercel

Hosting-Anbieter
Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA

Diese Website wird bei Vercel gehostet. Beim Aufruf der Website verarbeitet Vercel technisch notwendige Daten wie IP-Adressen, Datum und Uhrzeit des Zugriffs, Browser- und Gerätedaten (Server-Logfiles), um die Website sicher und performant auszuliefern. Die Auslieferung erfolgt über ein weltweites Edge-Netzwerk; unsere Serverfunktionen werden bevorzugt in der Region Frankfurt (EU) ausgeführt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung gegenüber unseren Nutzern) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, schnellen Bereitstellung). Eine etwaige Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt; Vercel ist zudem nach dem „EU-US Data Privacy Framework" (DPF) zertifiziert. Wir haben mit Vercel einen Vertrag über Auftragsverarbeitung (AVV/DPA) geschlossen.

Datenschutzerklärung: vercel.com/legal/privacy-policy

Supabase (Datenbank & Authentifizierung)

Datenbank, Authentifizierung und Datei-Speicher
Supabase Inc., 970 Toa Payoh North #07-04, Singapur

Für Nutzerkonten (Registrierung/Login), die Speicherung der Gästemappen-Inhalte sowie hochgeladener Bilder nutzen wir Supabase. Verarbeitet werden dabei insbesondere E-Mail-Adresse und Passwort-Hash (Login), Profildaten sowie die von Gastgebern eingestellten Inhalte. Unsere Supabase-Datenbank wird in der Region Frankfurt am Main (Deutschland, AWS eu-central-1) betrieben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Nutzerkontos und der Plattformfunktionen). Wir haben mit Supabase einen Vertrag über Auftragsverarbeitung (AVV/DPA) geschlossen.

Datenschutzerklärung: supabase.com/privacy

INWX (Domain/DNS)

Domainverwaltung und DNS
INWX GmbH & Co. KG, Prinzessinnenstraße 30, 10969 Berlin

Die Verwaltung unserer Domain und die DNS-Auflösung erfolgen über INWX. Dabei können technisch bedingt IP-Adressen verarbeitet werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am zuverlässigen Betrieb der Domain).

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Hinweis zur verantwortlichen Stelle

Dennis Detering
Breite Straße 75
50170 Kerpen

Telefon: 01638758791
E-Mail: dominikdetering@gmx.de

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (ldi.nrw.de).

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Das Recht besteht in folgenden Fällen:

  • Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten Daten bestreiten
  • Wenn die Verarbeitung Ihrer Daten unrechtmäßig geschah/geschieht
  • Wenn wir Ihre Daten nicht mehr benötigen, Sie sie jedoch für Rechtsansprüche benötigen
  • Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben

SSL- bzw. TLS-Verschlüsselung

🔒 Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://" in der Adresszeile und am Schloss-Symbol in Ihrem Browser.

Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

4. Datenerfassung auf dieser Website

Cookies

Unsere Internetseiten verwenden so genannte „Cookies". Cookies sind kleine Datenpakete, die entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert werden. Technisch notwendige Cookies (z. B. für den Login) werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG gespeichert. Für alle weiteren Cookies gilt: die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG); die Einwilligung ist jederzeit widerrufbar.

Cookiebot (Consent-Management)

Einwilligungsverwaltung
Usercentrics A/S (Cybot), Havnegade 39, 1058 Kopenhagen, Dänemark

Wir nutzen Cookiebot, um Ihre Einwilligung in die Speicherung bestimmter Cookies und den Einsatz einwilligungspflichtiger Dienste (z. B. Google Analytics) einzuholen, zu verwalten und zu dokumentieren. Dabei werden u. a. Ihre anonymisierte IP-Adresse, Datum und Uhrzeit der Einwilligung sowie Ihr Einwilligungsstatus verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Nachweis der Einwilligung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an rechtskonformer Einwilligungsverwaltung).

Datenschutzerklärung: cookiebot.com/de/privacy-policy

Registrierung auf dieser Website

Sie können sich auf dieser Website registrieren, um zusätzliche Funktionen zu nutzen. Die dazu eingegebenen Daten (E-Mail-Adresse, Passwort) verwenden wir nur zum Zwecke der Nutzung des jeweiligen Angebotes. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Konto- und Inhaltsdaten werden in unserer Datenbank bei Supabase (Region Frankfurt, siehe Abschnitt 2) gespeichert.

Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

5. Gästemappen: Daten von Gästen (Auftragsverarbeitung)

Gastgeber können über unsere Plattform digitale Gästemappen erstellen und darin Informationen für ihre Gäste hinterlegen — einschließlich personenbezogener Daten ihrer Gäste (z. B. Name des Gastes und Aufenthaltszeitraum für personalisierte Aufenthalts-Links, Wallet-Pässe oder Schadensmeldungen).

Für diese Daten ist der jeweilige Gastgeber datenschutzrechtlich Verantwortlicher; wir verarbeiten sie in seinem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO). Gäste wenden sich für Auskunfts- oder Löschbegehren zu ihren Aufenthaltsdaten in erster Linie an ihren Gastgeber; wir unterstützen die Umsetzung.

Wallet-Pässe (Apple Wallet / Google Wallet)

Auf Wunsch können Gäste ihren Aufenthalt als digitalen Pass in Apple Wallet oder Google Wallet speichern. Dabei werden der vom Gastgeber hinterlegte Vorname des Gastes sowie Aufenthaltsinformationen an Apple Inc. (One Apple Park Way, Cupertino, CA 95014, USA) bzw. Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) übertragen, um den Pass bereitzustellen und Aktualisierungen (Push) zu ermöglichen. Die Nutzung ist freiwillig und erfolgt erst durch aktives Hinzufügen des Passes (Art. 6 Abs. 1 lit. b DSGVO gegenüber dem Gastgeber; die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt, Apple und Google sind DPF-zertifiziert).

6. Analyse-Tools

Google Analytics

Webanalyse
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Google Analytics ermöglicht die Analyse des Verhaltens von Websitebesuchern (Seitenaufrufe, Verweildauer, Herkunft etc.). Google Analytics wird erst nach Ihrer Einwilligung über unser Consent-Banner (Cookiebot) geladen. Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (jederzeit widerrufbar über die Cookie-Einstellungen). IP-Anonymisierung ist aktiviert. Das Unternehmen ist DPF-zertifiziert; die Datenübertragung in die USA wird zudem auf Standardvertragsklauseln gestützt.

Wir haben mit Google einen Vertrag zur Auftragsverarbeitung (AVV) abgeschlossen.
Datenschutzerklärung: policies.google.com/privacy

7. Plugins und Tools

Google Translate (Sprachumschalter in Gästemappen)

Übersetzung
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

In den Gästemappen bieten wir eine Live-Übersetzungsfunktion auf Basis von Google Translate an. Wenn Sie den Sprachumschalter aktiv nutzen, wird eine Verbindung zu Servern von Google hergestellt; dabei können Ihre IP-Adresse und die Inhalte der aufgerufenen Seite an Google übertragen werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO / § 25 Abs. 1 TDDDG (Nutzung erfolgt erst durch Ihre aktive Auswahl einer Sprache). Das Unternehmen ist DPF-zertifiziert.

Google Maps (Verlinkung und statische Karte)

Karten
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Adressen in Gästemappen verlinken auf Google Maps (die Datenverarbeitung beginnt erst mit dem Klick auf den Link). In einzelnen Ansichten wird zudem ein statisches Kartenbild von Google-Servern geladen; dabei wird Ihre IP-Adresse an Google übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer hilfreichen Anreise-Darstellung). Das Unternehmen ist DPF-zertifiziert.

Google Fonts (lokal gehostet)

Diese Seite nutzt Schriftarten, die lokal eingebunden sind. Eine Verbindung zu Servern von Google findet dabei nicht statt.

Externe Links (YouTube, Social Media)

Unsere Seiten und Gästemappen können Links zu externen Plattformen (z. B. YouTube, Instagram, X, LinkedIn) enthalten. Es handelt sich um reine Verlinkungen ohne eingebettete Inhalte — eine Datenübertragung an die jeweilige Plattform findet erst statt, wenn Sie den Link aktiv anklicken. Es gelten dann die Datenschutzbestimmungen der jeweiligen Plattform.

8. KI-gestützte Dienste

OpenAI (Übersetzungen von Gästemappen-Inhalten)

KI-Übersetzung
OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland

Gastgeber können ihre Gästemappen-Inhalte automatisiert übersetzen lassen. Dazu werden die vom Gastgeber eingegebenen Inhalte (keine Besucherdaten) an OpenAI übertragen und dort verarbeitet. Übersetzungen werden bei uns zwischengespeichert, um wiederholte Übertragungen zu vermeiden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Funktion der Plattform). Wir haben einen Vertrag über Auftragsverarbeitung (AVV/DPA) zur Nutzung dieses Dienstes geschlossen.

Datenschutzerklärung: openai.com/policies/privacy-policy

KI-generierte Blog-Inhalte

Artikel in unserem Blog werden teilweise mithilfe von KI-Diensten (u. a. Google Gemini, OpenAI) erstellt. Dabei werden keine personenbezogenen Daten von Websitebesuchern verarbeitet.

9. Newsletter

Wenn Sie den auf der Website angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind (Double-Opt-In). Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit widerrufen, etwa über den „Austragen"-Link im Newsletter oder per E-Mail an uns.

10. eCommerce und Zahlungsanbieter

Verarbeiten von Kunden- und Vertragsdaten

Wir erheben, verarbeiten und nutzen personenbezogene Kunden- und Vertragsdaten zur Begründung, inhaltlichen Ausgestaltung und Änderung unserer Vertragsbeziehungen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO. Die erhobenen Kundendaten werden nach Abschluss des Auftrags oder Beendigung der Geschäftsbeziehung und Ablauf der ggf. bestehenden gesetzlichen Aufbewahrungsfristen gelöscht.

Stripe

Zahlungsabwicklung
Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland

Kostenpflichtige Tarife werden über Stripe abgerechnet. Ihre Zahlungsdaten (z. B. Kreditkartendaten) werden direkt von Stripe erhoben und verarbeitet; wir selbst speichern keine vollständigen Zahlungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung). Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt.

Datenschutzerklärung: stripe.com/de/privacy

Stand: Juli 2026