Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Wohnmobilpark UG
Kleine Auszeit Xanten
Fürstenberg 6
46509 Xanten
Telefon: 02801 7004991
E-Mail: info@kleineauszeit-xanten.de

2. Allgemeine Hinweise zur Datenverarbeitung

Personenbezogene Daten werden nur verarbeitet, soweit dies für die Bereitstellung der Website, die Terminbuchung, die Kommunikation mit Ihnen oder den sicheren Betrieb der Systeme erforderlich ist. Die Verarbeitung erfolgt nach den Vorgaben der Datenschutz-Grundverordnung (DSGVO) und des Telekommunikation-Digitale-Dienste-Datenschutz- Gesetzes (TDDDG).

3. Hosting und Server-Logfiles

Diese Website und die zugehörigen Anwendungsdienste werden auf Infrastruktur von Google Cloud betrieben. Beim Aufruf der Website können technisch erforderliche Verbindungsdaten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Inhalte, übertragene Datenmenge, Browsertyp und Betriebssystem sowie Referrer-Informationen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur sicheren und stabilen Bereitstellung der Website. Soweit eine Verarbeitung für die Bereitstellung eines ausdrücklich gewünschten digitalen Dienstes unbedingt erforderlich ist, ist zusätzlich § 25 Abs. 2 Nr. 2 TDDDG maßgeblich.

4. Cookies und ähnliche Technologien

Auf der öffentlich zugänglichen Website werden nach aktuellem Stand keine einwilligungspflichtigen Analyse-, Marketing- oder Tracking- Cookies eingesetzt. Soweit technisch notwendige Funktionen verwendet werden, geschieht dies nur im Rahmen der gesetzlichen Erlaubnisse.

Für den geschützten Administrationsbereich können technisch notwendige Sitzungs- und Sicherheitsmechanismen eingesetzt werden. Diese dienen ausschließlich der Anmeldung, Authentifizierung, Sitzungsverwaltung und Absicherung des Systems.

5. Terminbuchung und Buchungsverwaltung

Wenn Sie online einen Termin buchen oder eine Buchung verwalten, verarbeiten wir insbesondere folgende Daten:

• Vor- und Nachname,
• E-Mail-Adresse und Telefonnummer,
• gebuchte Leistung, Datum, Uhrzeit und Personenzahl,
• freiwillige Hinweise aus dem Mitteilungsfeld,
• Buchungscode und buchungsbezogene Systemdaten.

Zweck der Verarbeitung ist die Durchführung der Buchung, die Terminverwaltung, die Kommunikation mit Ihnen sowie die Verhinderung missbräuchlicher Nutzung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und Vertragserfüllung sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO für die Sicherheit und Missbrauchsvermeidung.

Für Buchungsbestätigungen und buchungsbezogene E-Mails wird ein angebundener Mailserver genutzt. Nach dem vorliegenden Systemstand wird hierfür Infrastruktur von netcup eingesetzt.

6. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um vorvertragliche oder vertragliche Anliegen geht, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

7. Externe Links und Instagram

Auf dieser Website ist ein Link zum Instagram-Profil von Kleine Auszeit Xanten eingebunden. Dabei handelt es sich nur um eine externe Verlinkung. Es findet keine automatische Einbindung von Instagram- Inhalten auf unseren Seiten statt.

Erst wenn Sie den Link aktiv anklicken, verlassen Sie unsere Website und rufen Angebote von Instagram bzw. Meta auf. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Plattformbetreibers. Dabei kann es auch zu einer Verarbeitung personenbezogener Daten außerhalb der Europäischen Union kommen.

8. Empfänger von Daten / Auftragsverarbeiter

Personenbezogene Daten werden nur an Stellen weitergegeben, soweit dies zur Bereitstellung der Website und der angebotenen Leistungen erforderlich ist. Wir setzen folgende Auftragsverarbeiter im Sinne von Art. 28 DSGVO ein:

• Google Cloud EMEA Limited (Velasco, Clanwilliam Place, Dublin 2, Irland) – Hosting der Website, des Buchungssystems und der Datenbank in der Region europe-west1 (Belgien). Standardvertragsklauseln und Auftragsverarbeitungsvertrag liegen vor.
• netcup GmbH (Daimlerstraße 25, 76185 Karlsruhe, Deutschland) – E-Mail-Versand für Buchungsbestätigungen, Erinnerungen und Stornierungs-E-Mails.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungs- pflichten bestehen. Konkret:

• Buchungsdaten (Name, Kontakt, Termine, Preise): 10 Jahre nach § 147 AO und 6 Jahre nach § 257 HGB als handels- und steuerrechtliche Aufbewahrungsfrist. Nach Ablauf werden personen- bezogene Felder anonymisiert; aggregierte Statistiken bleiben.
• Stornierte Buchungen: ebenfalls 10 Jahre, sofern ein Geschäftsbrief oder eine Rechnung vorliegt. Andernfalls Anonymisierung nach 12 Monaten.
• Server-Logfiles: in der Regel 14–30 Tage, danach automatische Löschung durch den Cloud-Anbieter.
• Login- und Session-Daten des Administrationsbereichs: werden mit Beendigung der Sitzung bzw. spätestens nach Ablauf der Token-Gültigkeit gelöscht.

10. Technische und organisatorische Maßnahmen (Art. 32 DSGVO)

Zum Schutz Ihrer personenbezogenen Daten setzen wir insbesondere folgende Maßnahmen ein:

• Verschlüsselung der Buchungsdaten in der Datenbank (Vor- und Nachname, E-Mail, Telefon, Anmerkungen) mittels AES-256-GCM mit individuellem Initialisierungsvektor pro Datensatz und HMAC-SHA256 als Such-Index.
• HTTPS/TLS mit HSTS für die gesamte Website.
• Zwei-Faktor-Authentifizierung (TOTP) für den Administrationsbereich.
• Rate-Limiting und Brute-Force-Schutz auf Login- und Buchungs-Endpunkten.
• Verschlüsselte Übertragung zur Datenbank (Cloud SQL via Unix-Socket innerhalb des Google-Cloud-Netzwerks).
• Tägliche Backups der Datenbank mit automatischer Aufbewahrung.
• Strenge Zugriffsbeschränkungen: Buchungsdaten sind nur für authentifizierte Administratorinnen sichtbar.

11. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17, „Recht auf Vergessenwerden“), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21) gegen die Verarbeitung Ihrer personenbezogenen Daten.

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung per E-Mail an info@kleineauszeit-xanten.de unter Angabe des bei uns hinterlegten Namens und ggf. des Buchungscodes. Bitte beachten Sie, dass aufgrund der gesetzlichen Aufbewahrungsfristen eine vollständige Löschung erst nach deren Ablauf möglich ist (vgl. Ziffer 9). In diesem Fall werden Ihre Daten stattdessen für die weitere Verarbeitung gesperrt (Art. 18 DSGVO).

12. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist insbesondere:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf
www.ldi.nrw.de

Stand dieser Datenschutzerklärung: 3. Mai 2026