Rechtliches

Datenschutzhinweise gemäß Art. 13 DSGVO

Stand: März 2026

Wir freuen uns über Ihren Besuch auf unserer Website und Ihr Interesse an unserem Angebot. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir möchten, dass Sie wissen, wann wir welche Daten erheben, wie wir sie verwenden und welche Rechte Sie in Bezug auf Ihre Daten haben. Dabei beachten wir selbstverständlich alle geltenden Datenschutzgesetze, insbesondere die Datenschutz-Grundverordnung (DSGVO).

Diese Datenschutzinformation informiert Sie darüber, welche Daten wir im Rahmen der Nutzung unserer Website verarbeiten, zu welchen Zwecken dies geschieht und welche Möglichkeiten Sie haben, der Datenverarbeitung zu widersprechen oder Ihre Einwilligung zu widerrufen.

Die folgenden Informationen gelten für den Besuch und die Nutzung unserer Website. Für darüber hinausgehende Verarbeitungen (z. B. im Rahmen eines Vertragsverhältnisses) erhalten Sie ggf. gesonderte Informationen.

Verantwortliche Stelle und Kontakt zum Datenschutz

Wenn Sie Fragen zur Verarbeitung Ihrer personenbezogenen Daten haben oder Ihre Rechte als betroffene Person wahrnehmen möchten, können Sie sich jederzeit an uns wenden.

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO):

Herr Jan Rahnfeld
c/o ImpressumsHelden GbR
Koburger Straße 198
04416 Markkleeberg

E-Mail: info@waldnest-kromlau.de

Zweck und Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten, um Ihnen eine sichere, komfortable und funktionale Nutzung unserer Website zu ermöglichen und unsere Leistungen bedarfsgerecht anzubieten. Je nach Nutzung unserer Online-Angebote kann die Verarbeitung erforderlich sein zur:

Die Verarbeitung erfolgt dabei nur, wenn eine entsprechende Rechtsgrundlage vorliegt – insbesondere:

Sofern eine Einwilligung erforderlich ist, holen wir diese transparent über ein Cookie- oder Einwilligungs-Management-Tool ein. Sie haben jederzeit das Recht, Ihre Einwilligung mit Wirkung für die Zukunft zu widerrufen.

Hinweis zur Rechtsgrundlage Einwilligung

Sofern wir Ihre Einwilligung zur Verarbeitung personenbezogener Daten einholen, erfolgt dies auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. a DSGVO. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf kann formlos erfolgen, z. B. per E-Mail oder Post. Unsere Kontaktdaten finden Sie oben unter „Verantwortliche Stelle".

Zur technischen Dokumentation Ihres Einwilligungsstatus (Einbindung Google Maps) speichern wir ausschließlich folgende Angaben lokal in Ihrem Browser (Local Storage):

Diese Daten verbleiben ausschließlich auf Ihrem Endgerät. Es werden keine personenbezogenen Daten (insbesondere kein Name, keine E-Mail-Adresse, keine IP-Adresse) an uns übertragen oder auf unseren Servern gespeichert. Die Einwilligung läuft nach 365 Tagen automatisch ab; Sie können sie jederzeit durch Löschen der Browser-Daten zurücksetzen.

Da die Speicherung ausschließlich lokal auf Ihrem Endgerät erfolgt, findet insoweit keine Verarbeitung personenbezogener Daten durch uns statt. Die technische Speicherung des Einwilligungsstatus ist nach § 25 Abs. 2 Nr. 2 TDDDG zulässig, da sie für die Bereitstellung einer vom Nutzer ausdrücklich gewünschten Funktion (Respektierung Ihrer Einwilligungsentscheidung) unbedingt erforderlich ist.

Minderjährigenschutz

Personen unter 16 Jahren dürfen ohne die vorherige Zustimmung ihrer Eltern oder Erziehungsberechtigten keine personenbezogenen Daten an uns übermitteln. Wir fordern keine personenbezogenen Daten von Kindern und Jugendlichen an, speichern sie nicht wissentlich und geben sie auch nicht an Dritte weiter. Sofern uns bekannt wird, dass personenbezogene Daten von Minderjährigen ohne Einwilligung der Erziehungsberechtigten erhoben wurden, werden diese umgehend gelöscht.

Kategorien von Empfängern der personenbezogenen Daten

Ihre personenbezogenen Daten können im Rahmen der gesetzlichen Vorgaben an folgende Kategorien von Empfängern übermittelt werden:

Weitergabe an externe Dienstleister

Wir setzen in bestimmten Fällen externe Dienstleister ein, die in unserem Auftrag personenbezogene Daten verarbeiten. Dies geschieht auf der Grundlage der folgenden Rechtsgrundlagen:

Alle externen Dienstleister werden sorgfältig ausgewählt, auf die Einhaltung der geltenden Datenschutzbestimmungen verpflichtet und regelmäßig kontrolliert.

Sofern wir Dritte im Rahmen einer Auftragsverarbeitung beauftragen, geschieht dies ausschließlich auf Grundlage eines Vertrages gemäß Art. 28 DSGVO.

Datenübermittlung in Drittländer

Wenn wir Funktionen oder Dienste von Anbietern mit Sitz außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) einsetzen, kann eine Übermittlung Ihrer personenbezogenen Daten in sogenannte Drittländer erfolgen.

Eine solche Übermittlung findet nur statt, wenn die besonderen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, insbesondere dann, wenn

Sofern möglich, wählen wir vorrangig Anbieter mit Serverstandorten innerhalb der EU oder des EWR. Eine konkrete Übermittlung in ein Drittland erfolgt nur, wenn dies im Rahmen einzelner Verarbeitungsvorgänge ausdrücklich angegeben ist.

Hinweis zu Datenübermittlungen in die USA

Für bestimmte US-Anbieter besteht seit Juli 2023 ein Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO (EU-U.S. Data Privacy Framework). US-Unternehmen, die unter dem Data Privacy Framework zertifiziert sind, gewährleisten damit ein angemessenes Datenschutzniveau.

Bei Übermittlungen an andere US-Dienstleister, die nicht zertifiziert sind, erfolgt die Datenübertragung auf Grundlage geeigneter Garantien, insbesondere der Standardvertragsklauseln der EU-Kommission oder Ihrer ausdrücklichen Einwilligung.

Datenlöschung und Speicherdauer

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie dies zur Erfüllung der jeweiligen Zwecke erforderlich ist. Sobald der Zweck der Speicherung entfällt, werden die Daten gelöscht oder gesperrt.

Eine darüber hinausgehende Speicherung kann erfolgen, wenn dies gesetzlich vorgeschrieben ist – etwa aufgrund handels-, steuer- oder geldwäscherechtlicher Aufbewahrungspflichten (z. B. nach HGB, AO oder GwG). In diesen Fällen erfolgt die Löschung nach Ablauf der gesetzlichen Aufbewahrungsfristen, sofern keine weitere Rechtsgrundlage für die Verarbeitung besteht.

Personenbezogene Daten können außerdem für die Dauer gesetzlicher Verjährungsfristen gespeichert werden, wenn dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Die regelmäßige Verjährungsfrist beträgt in der Regel drei Jahre, kann im Einzelfall aber bis zu 30 Jahre betragen.

Eine längere Speicherung erfolgt nur, soweit sie zur Erfüllung vertraglicher oder gesetzlicher Verpflichtungen erforderlich ist.

Rechte als betroffene Person

Als betroffene Person im Sinne der DSGVO stehen Ihnen verschiedene Rechte zu, die Sie jederzeit uns gegenüber geltend machen können:

Bereitstellung der Website und Erstellung von Logfiles

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Die folgenden Daten werden dabei erhoben:

Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherstellung der Funktionsfähigkeit der Website, der technischen Optimierung der Inhalte und der Gewährleistung der Sicherheit unserer informationstechnischen Systeme (z. B. zur Abwehr von Angriffen).

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Die Logfiles werden in der Regel nach spätestens 7 Tagen gelöscht. Eine darüber hinausgehende Speicherung ist möglich, sofern die IP-Adressen der Nutzer anonymisiert wurden.

Verwendung von Cookies

Unsere Website verwendet Cookies. Dabei handelt es sich um kleine Textdateien, die beim Besuch einer Website auf Ihrem Endgerät gespeichert werden. Sie ermöglichen bestimmte Funktionen und dienen dazu, das Nutzungserlebnis zu verbessern.

Wir setzen ausschließlich technisch notwendige Cookies bzw. vergleichbare Speichertechniken (Local Storage) ein, um die grundlegende Funktionsfähigkeit der Website sicherzustellen – insbesondere zur Speicherung Ihres Einwilligungsstatus für die Einbindung von Google Maps. Darüber hinaus werden auf unserer Website keine Cookies zu Statistik-, Analyse- oder Marketingzwecken eingesetzt. Es findet kein Tracking statt.

Technisch notwendige Cookies

Diese Cookies sind für den Betrieb der Website erforderlich und ermöglichen grundlegende Funktionen wie Seitennavigation und Zugriff auf gesicherte Bereiche. Ohne diese Cookies kann die Website nicht richtig funktionieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Funktionsfähigkeit und Sicherheit der Website.

Cookie-Einstellungen

Beim ersten Besuch unserer Website erscheint ein Banner, über das Sie der Einbindung von Google Maps zustimmen können. Ihre Auswahl wird für 365 Tage lokal in Ihrem Browser (Local Storage) gespeichert und kann jederzeit durch Löschen der Browser-Daten (Cookies / Local Storage) zurückgesetzt werden.

Speicherdauer und Löschung

Cookies werden unterschiedlich lange gespeichert. Session-Cookies werden nach dem Schließen des Browsers automatisch gelöscht, permanente Cookies verbleiben auf Ihrem Endgerät, bis sie ablaufen oder Sie sie manuell löschen.

Widerspruch und Verwaltung von Cookies

Sie können Cookies jederzeit über die Einstellungen Ihres Browsers löschen oder deren Speicherung verhindern. Wie dies funktioniert, erfahren Sie in den Hilfeseiten der jeweiligen Browser-Anbieter:

Kontaktmöglichkeiten

Über unsere Website bieten wir verschiedene Möglichkeiten an, mit uns in Kontakt zu treten. Nachfolgend informieren wir Sie über die jeweiligen Kommunikationswege und die dabei erfolgende Datenverarbeitung.

E-Mail

Wenn Sie uns per E-Mail kontaktieren, werden die von Ihnen übermittelten personenbezogenen Daten ausschließlich zur Bearbeitung Ihrer Anfrage verwendet. Die Angabe einer gültigen E-Mail-Adresse ist erforderlich, um Ihre Anfrage zuordnen und beantworten zu können. Weitere Angaben erfolgen freiwillig.

Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage im Zusammenhang mit der Erfüllung eines Vertrags steht oder der Durchführung vorvertraglicher Maßnahmen dient. In allen anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, da wir ein berechtigtes Interesse an der sachgerechten Bearbeitung von Anfragen haben. Die von Ihnen übermittelten Daten verbleiben bei uns, bis der Zweck der Speicherung entfällt oder Sie uns zur Löschung auffordern, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

E-Mail-to-Click-Funktion

Auf unserer Website verwenden wir E-Mail-Links, über die Sie direkt eine neue E-Mail an uns öffnen können. Wenn Sie auf eine entsprechende Verlinkung klicken, wird automatisch Ihr auf dem Endgerät eingerichtetes E-Mail-Programm geöffnet und eine neue Nachricht an unsere E-Mail-Adresse erstellt.

Dabei werden keine Daten automatisch an uns übermittelt. Erst wenn Sie die E-Mail absenden, erhalten wir die darin von Ihnen angegebenen Informationen. Diese werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Kontaktaufnahme der Vertragsanbahnung oder -durchführung dient. In allen anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der einfachen und nutzerfreundlichen Bereitstellung einer Kontaktmöglichkeit.

Online-Check-In / Meldeformular

Über unser Online-Check-In-Formular erheben wir folgende Daten zur Erfüllung unserer melderechtlichen Pflichten gemäß §§ 29, 30 Bundesmeldegesetz (BMG) sowie zur Abwicklung des Mietverhältnisses:

Diese Daten werden als PDF-Dokument erstellt und per E-Mail an uns übermittelt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung / Meldepflicht).

Die Daten werden nach Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht.

Schadensmeldung

Über unser Schadensmeldungsformular können Gäste Schäden oder Mängel während ihres Aufenthalts melden. Dabei werden Name, Kontaktdaten, eine Beschreibung des Schadens sowie optional Fotos erhoben. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten werden als PDF erstellt und per E-Mail übermittelt.

Feedback-Formular

Auf der Seite feedback.html bieten wir unseren Gästen die Möglichkeit, ihre Erfahrung mit Waldnest Kromlau zu teilen. Die Nutzung des Formulars ist vollständig freiwillig – Pflichtangaben gibt es nicht.

Folgende Angaben können – je nach Wunsch des Gastes – erhoben werden:

Die Daten werden zur Verbesserung unseres Angebots verarbeitet und – sofern der Gast dem ausdrücklich zustimmt – auszugsweise als Bewertung auf unserer Website dargestellt. Die Anzeigeform (mit Vornamen oder anonym) wählt der Gast selbst. Rechtsgrundlage für die interne Verarbeitung ist unser berechtigtes Interesse an der Qualitätssicherung gemäß Art. 6 Abs. 1 lit. f DSGVO. Für die Veröffentlichung holen wir eine ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO ein.

Die eingereichten Daten werden auf unserem Server in einer durch .htaccess geschützten, nicht öffentlich zugänglichen Datei gespeichert und parallel per E-Mail an info@waldnest-kromlau.de übermittelt. Die Übermittlung erfolgt verschlüsselt über das STRATO SMTP-Postfach. Zusätzlich werden technische Metadaten (Zeitstempel, gehashte IP-Adresse, User-Agent) zum Schutz vor Mehrfacheinsendungen und Missbrauch gespeichert.

Wir speichern die Angaben so lange, wie es zur Verbesserung unseres Angebots sinnvoll ist, längstens jedoch drei Jahre nach Eingang. Veröffentlichte Bewertungen bleiben sichtbar, bis der Gast seine Einwilligung widerruft. Eine erteilte Einwilligung kann jederzeit für die Zukunft formlos per E-Mail an info@waldnest-kromlau.de widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Eine Weitergabe der Feedback-Daten an Dritte findet nicht statt. Insbesondere geben wir E-Mail-Adressen nicht an Dritte weiter. Zum Schutz vor automatisierten Spam-Einsendungen setzen wir ein Honeypot-Verfahren ein – ein für menschliche Nutzer unsichtbares Feld, das nur von Bots ausgefüllt wird. Es werden dafür keinerlei Daten an Dritte übermittelt.

Externe Dienste

Google Maps unter Verwendung der 2-Klick-Lösung

Auf unserer Website verwenden wir Google Maps (API), bereitgestellt von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Maps ist ein Webdienst zur Darstellung von interaktiven (Land-)Karten, um geographische Informationen visuell darzustellen. Über die Nutzung dieses Dienstes wird Ihnen unser Standort angezeigt und eine etwaige Anfahrt erleichtert.

Die Plugins sind durch die „2-Klick-Lösung" in unsere Website eingebunden. Beim Besuch unserer Website baut Ihr Internetbrowser keine direkte Verbindung zum Google-Server auf. Nur dann, wenn Sie das Google Plugin aktiv anklicken und damit in die Datenübermittlung einwilligen, stellt Ihr Browser eine direkte Verbindung zu den Servern von Google her.

Die Daten (einschließlich Ihrer IP-Adresse) werden von Ihrem Browser direkt an einen Server von Google in die USA übertragen und dort gespeichert. Die Übermittlung kann auf Standardvertragsklauseln gestützt werden. Google hat sich dazu verpflichtet, die Standardvertragsklauseln für die Übermittlung personenbezogener Daten in Drittländer einzuhalten.

Ausführliche Informationen zum Datenschutz im Zusammenhang mit Google Maps finden Sie unter: https://policies.google.com/privacy

Buchungssystem

Zur Darstellung der Verfügbarkeit und für Reservierungsanfragen verwenden wir ein auf dieser Website integriertes, selbst betriebenes Buchungssystem. Dabei werden keine Daten an externe Drittanbieter übertragen. Bei einer Reservierungsanfrage werden folgende Daten erhoben: Name, E-Mail-Adresse, Telefonnummer, Anschrift, Anzahl der Personen, Reisezeitraum sowie ggf. Angaben zu mitreisenden Hunden und eine optionale Nachricht.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertragsanbahnung). Die Daten werden per E-Mail an den Vermieter übermittelt und ausschließlich zur Bearbeitung der Reservierungsanfrage und Durchführung des Mietverhältnisses verwendet.

Schriftarten (Lokal)

Diese Website nutzt die Schriftarten „Cormorant Garamond" und „Nunito Sans". Die Schriftarten sind lokal auf unserem Server gespeichert. Es wird keine Verbindung zu externen Servern (wie Google Fonts) hergestellt. Es werden keine Daten an Dritte übermittelt.

Cookie-Consent-Management-Tools

Wir setzen auf unserer Website ein eigenes Cookie-Consent-Management-Tool ein, um die Einwilligungen unserer Besucher in die Verwendung von Cookies und ähnlichen Technologien datenschutzkonform zu erfassen, zu verwalten und zu dokumentieren.

Dieses Tool stellt sicher, dass Cookies nur entsprechend der erteilten Zustimmung gesetzt werden, und ermöglicht es den Nutzern, ihre Einwilligung jederzeit zu ändern oder zu widerrufen. Dabei werden technisch notwendige Cookies verwendet, um den gewählten Einwilligungsstatus zu speichern und bei künftigen Besuchen automatisch zu berücksichtigen.

Die Verarbeitung der dabei anfallenden Daten erfolgt gemäß Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Pflichten sowie Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an einer transparenten und gesetzeskonformen Verwaltung von Einwilligungen.

Es werden keine Tracking-Cookies gesetzt. Es wird kein Analyse-Tool (wie Google Analytics) eingesetzt.

Externes Hosting

Unsere Website wird bei einem externen Dienstleister (Hosting-Anbieter) gehostet. Die personenbezogenen Daten, die auf unserer Website erfasst werden, werden auf den Servern des Hosting-Anbieters gespeichert. Hierbei kann es sich insbesondere um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige über die Website generierte Daten handeln.

Der Einsatz des Hosting-Anbieters erfolgt zum Zweck der sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der zuverlässigen und sicheren Bereitstellung unserer Website. Sofern die Verarbeitung der Daten der Vertragserfüllung dient oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, erfolgt sie zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Unser Hosting-Anbieter verarbeitet Ihre Daten nur insoweit, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist, und befolgt unsere Weisungen hinsichtlich dieser Daten.

Wir setzen folgenden Hoster ein:
STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin

Sicherheit

Wir möchten Ihren Besuch auf unserer Website sicher gestalten.

SSL- und TLS-Verschlüsselung

Wir nutzen aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Websitebetreiber senden, eine SSL- (Secure Socket Layer) bzw. TLS- (Transport Layer Security) Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in der Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Vertrag über Auftragsverarbeitung (AVV)

Wir haben mit unseren Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, Verträge über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Diese Verträge stellen sicher, dass die Dienstleister die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der Datenschutzvorschriften verarbeiten.

Links zu anderen Anbietern

Unsere Website kann Links zu anderen Anbietern enthalten, auf die sich unsere Datenschutzinformationen nicht erstrecken. Für die Verarbeitung personenbezogener Daten durch diese Anbieter gelten ausschließlich deren jeweiligen Datenschutzbestimmungen.

Diese Datenschutzinformationen wurden erstellt durch Kanzlei Fischer-Battermann in Zusammenarbeit mit ImpressumsHelden.