Datenschutzerklärung
Stand: 11. Oktober 2026
1. Verantwortliche und Kontakt
Verantwortlich für die in dieser Datenschutzerklärung beschriebene Verarbeitung personenbezogener Daten sind: Petra Hauser und Michael Hauser Kleine Naherholung Wiesneckstraße 5 79256 Buchenbach Deutschland Vertreten durch: Michael Hauser Telefon: 0171 3886120 E-Mail: michau62@web.de Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten beim Besuch unserer Website, bei Kontaktanfragen und bei der mit dem Belegungskalender verbundenen Buchungsorganisation.
2. Bereitstellung der Website und Hosting mit Onepage
Unsere Website wird mit der Plattform Onepage bereitgestellt. Anbieter ist die Onepage GmbH, Hanauer Landstraße 172, 60314 Frankfurt am Main, Deutschland. Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu gehören insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die angeforderte Seite oder Datei, technische Informationen zu Browser und Betriebssystem sowie gegebenenfalls die zuvor besuchte Seite, soweit diese vom Browser übermittelt wird. Die Verarbeitung dient der Auslieferung der Website, ihrer zuverlässigen und sicheren Nutzung sowie der Erkennung und Behebung technischer Fehler. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, unser Internetangebot funktionsfähig und sicher bereitzustellen. Bilder, Schriftdateien und weitere Dateien werden auch über die zur Onepage-Infrastruktur gehörende Domain onecdn.io ausgeliefert. Dies betrifft insbesondere die Schriftarten Fraunces, Figtree und Inter. Beim Abruf dieser Dateien werden ebenfalls die dafür erforderlichen Verbindungsdaten verarbeitet. Onepage nennt für stichprobenartig erhobene Debugging-Protokolle eine Speicherdauer von einem Monat. Nach Anbieterangaben werden hierfür bei etwa einem Prozent der Nutzer die IP-Adresse, die Art der Anfrage und der Statuscode erfasst. Diese Angabe bezieht sich auf die genannten Debugging-Protokolle. Weitere Informationen: Datenschutz-FAQ von Onepage: https://help.onepage.io/de/articles/11695733-datenschutz-faq Auftragsverarbeitung bei Onepage: https://onepage.io/de/avv
3. Technische Betreuung
Die technische Betreuung unserer Website, des Kontaktformulars und des Belegungskalenders erfolgt durch: Manuel Hauer, handelnd unter Hauer Filmproduktionen Schwarzwaldstraße 169 79102 Freiburg im Breisgau Deutschland Das Onepage-Projekt und das für den Kalender eingesetzte Cloudflare-Konto werden über Konten dieses Dienstleisters betrieben. Im Rahmen der technischen Betreuung kann Manuel Hauer Zugriff auf die im Onepage-CRM gespeicherten Anfragen sowie auf die für den Kalender verarbeiteten Buchungsdaten erhalten. Die Einbindung des Dienstleisters dient der Einrichtung, Wartung und Fehlerbehebung sowie der Unterstützung unserer Anfrage- und Buchungsverwaltung. Die Rechtsgrundlagen richten sich nach dem jeweiligen Verarbeitungsvorgang und werden in den folgenden Abschnitten erläutert.
4. Einwilligungsverwaltung und Speicherung im Browser
Wir verwenden die Einwilligungsverwaltung von Onepage. Über das eingeblendete Banner können Sie „Alle akzeptieren“, „Ablehnen“ oder „Bearbeiten“ auswählen. Die Einstellungen enthalten die Kategorien „Essentielle“, „Funktionale“, „Performance“ und „Marketing“. Die Freigabe der Vimeo-Videos erfolgt über die Kategorie „Funktionale“. Ihre Auswahl können Sie über das Schloss-Symbol auf der Website erneut aufrufen und ändern. Eine erteilte Einwilligung können Sie dort mit Wirkung für die Zukunft widerrufen. Ihre Auswahl wird im lokalen Speicher Ihres Browsers, dem sogenannten Local Storage, unter der Bezeichnung „one_consent_settings“ gespeichert. Dadurch kann die Website Ihre Entscheidung bei weiteren Aufrufen berücksichtigen. Für diesen Eintrag ist auf unserer Domain keine feste zeitliche Ablaufdauer vorgesehen. Er kann durch eine geänderte Auswahl überschrieben oder durch das Löschen der Website-Daten im Browser entfernt werden. Die Speicherung und das Auslesen der für die Verwaltung Ihrer Auswahl erforderlichen Informationen erfolgen auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene Daten zur Erfüllung und zum Nachweis datenschutzrechtlicher Einwilligungspflichten verarbeitet werden, ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO die Rechtsgrundlage.
5. Herkunftsparameter aus Links: „one_utm“
Die Onepage-Plattform enthält eine Funktion, die sogenannte UTM-Parameter aus aufgerufenen Links im lokalen Speicher des Browsers unter „one_utm“ speichern kann. Solche Parameter können beispielsweise die Herkunft eines Links, eine Kampagne oder ein Werbemedium bezeichnen. Bei der Übermittlung eines Kontaktformulars können aktuelle oder zuvor gespeicherte UTM-Parameter der Anfrage im Onepage-CRM zugeordnet werden. Zusätzlich können weitere Parameter der aktuellen Seitenadresse und Angaben zur aufgerufenen Seite als Herkunftsinformationen übermittelt werden. Dadurch kann nachvollziehbar werden, über welchen Link eine Anfrage zustande gekommen ist. Für den Browser-Eintrag „one_utm“ ist in der eingesetzten Plattformfunktion keine feste Ablaufdauer vorgesehen. Später aufgerufene Links mit UTM-Parametern können den Eintrag überschreiben. Sie können den Eintrag über die Einstellungen Ihres Browsers durch das Löschen der Website-Daten entfernen. Bereits mit einer Anfrage an das CRM übermittelte Angaben werden dadurch nicht aus dem CRM gelöscht. Wir haben auf dieser Website keine gesonderten Analysedienste, Werbepixel, Google Tags, reCAPTCHA oder Google Maps eingebunden.
6. Kontaktformular, E-Mail und telefonische Anfragen
Kontaktformular und Onepage-CRM
Über das Kontaktformular können Sie eine Anfrage zu einem Aufenthalt stellen. Dabei verarbeiten wir die von Ihnen übermittelten Angaben: – Name; – E-Mail-Adresse; – Nachricht; – gegebenenfalls Telefonnummer; – gegebenenfalls Anreise, Abreise, Personenzahl und Angaben zum Zirkuswagen; – die Bestätigung der im Formular vorgesehenen Checkbox; – technische Herkunftsinformationen zur Anfrage, wie im Abschnitt zu „one_utm“ beschrieben. Name, E-Mail-Adresse und Nachricht sind im Formular als Pflichtfelder vorgesehen. Die Telefonnummer ist freiwillig. Auch die Bestätigung der Formularcheckbox ist für den Versand über das Formular erforderlich. Die Anfragen werden im Onepage-CRM gespeichert. Das hierfür verwendete Onepage-Konto wird von unserem technischen Dienstleister Manuel Hauer verwaltet. Zusätzlich wird jede Anfrage per E-Mail an unser Postfach kleine-naherholung@web.de weitergeleitet, damit wir sie dort bearbeiten können. Wir verwenden die Angaben, um Ihre Anfrage zu bearbeiten, Rückfragen zu beantworten, die Verfügbarkeit zu prüfen und gegebenenfalls eine Buchung vorzubereiten oder durchzuführen. Soweit Ihre Anfrage auf einen Vertragsschluss gerichtet ist oder einen bestehenden Vertrag betrifft, erfolgt die erforderliche Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage. Unser berechtigtes Interesse besteht in der Bearbeitung eingehender Nachrichten und der Kommunikation mit Interessenten und Gästen. Sie sind nicht gesetzlich verpflichtet, das Formular zu nutzen. Ohne die dort erforderlichen Angaben kann die Anfrage nicht über dieses Formular versendet werden. Sie können uns auch per E-Mail oder telefonisch kontaktieren.
E-Mail-Kommunikation über WEB.DE
Für unsere E-Mail-Kommunikation nutzen wir WEB.DE. Dazu gehören die Kontaktadresse michau62@web.de und das für die Buchungsorganisation verwendete Postfach kleine-naherholung@web.de. Anbieter ist die 1&1 Mail & Media GmbH, Zweigniederlassung Karlsruhe, Brauerstraße 48, 76135 Karlsruhe, Deutschland. Bei der E-Mail-Kommunikation werden insbesondere Absender- und Empfängeradressen, Betreff, Nachrichteninhalt, gegebenenfalls mitgesendete Anlagen sowie technische Übermittlungsdaten verarbeitet. Die Rechtsgrundlagen entsprechen den oben beschriebenen Grundlagen für die Bearbeitung von Anfragen und Buchungen. Die Nutzung des Postfachs kleine-naherholung@web.de für den automatisierten Kalenderabgleich wird im folgenden Abschnitt erläutert. Weitere Informationen: Datenschutzhinweise von WEB.DE: https://agb-server.web.de/datenschutz
Telefonische Kontaktaufnahme
Wenn Sie uns anrufen, verarbeiten wir die von Ihnen mitgeteilten Angaben, soweit sie zur Bearbeitung Ihres Anliegens erforderlich sind. Hierzu können insbesondere Ihr Name, Ihre Telefonnummer und Informationen zu einer gewünschten oder bestehenden Buchung gehören. Auch hierfür gelten je nach Anliegen Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
7. Belegungskalender und Verarbeitung von Buchungsnachrichten
Abruf des öffentlichen Kalenders
Unsere Website zeigt einen Belegungskalender an. Beim Anzeigen der Kalenderkomponente ruft Ihr Browser einen Datenfeed unter belegung.hauerfilm.workers.dev ab. Der Feed wird über Cloudflare Workers bereitgestellt. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Beim Abruf werden insbesondere Ihre IP-Adresse sowie die zur Bearbeitung der Anfrage erforderlichen technischen Verbindungsdaten an Cloudflare übermittelt. Der Kalenderabruf erfolgt beim Anzeigen des Kalenders unabhängig von einer Einwilligung in Vimeo-Videos. Die Verarbeitung dient der Bereitstellung aktueller Belegungsinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Interessenten die belegten Zeiträume anzuzeigen und die Planung einer Anfrage zu erleichtern. Der öffentlich abrufbare Feed enthält ausschließlich Belegungszeiträume und einen Aktualisierungszeitpunkt. Namen, E-Mail-Adressen und Nachrichteninhalte werden über diesen Feed nicht veröffentlicht.
Automatisierter Abgleich mit dem Buchungspostfach
Zur Aktualisierung des Kalenders greift eine Anwendung im Cloudflare-Konto unseres technischen Dienstleisters Manuel Hauer im Abstand von fünf Minuten auf den Ordner „Gesendet“ des Postfachs kleine-naherholung@web.de zu. Die Anwendung wertet Nachrichten aus, um Buchungen und deren Status zu erkennen. Die Daten stammen somit aus unserer Buchungskorrespondenz. Für die interne Verarbeitung werden in Cloudflare KV folgende Angaben gespeichert: – der Buchungszeitraum; – Name und E-Mail-Adresse des Nachrichtenempfängers; – der Betreff; – ein Textauszug von höchstens 400 Zeichen; – der Verarbeitungs- beziehungsweise Buchungsstatus. Die Begrenzung auf 400 Zeichen betrifft den intern gespeicherten Textauszug. Zum Erkennen einer Buchung werden zuvor die entsprechenden Nachrichten aus dem Postfach verarbeitet. Die Verarbeitung dient der Verwaltung und Zuordnung von Buchungen sowie der Aktualisierung des Belegungskalenders. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Vorbereitung oder Durchführung einer Buchung erforderlich ist. Für die technische Synchronisierung und die Nachvollziehbarkeit der Kalenderverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage. Unser berechtigtes Interesse besteht in einer zuverlässigen und nachvollziehbaren Belegungsverwaltung.
Speicherung und Protokollierung
Die automatische Löschung der internen Buchungseinträge in Cloudflare KV ist auf 365 Tage nach dem Abreisedatum eingestellt. Zusätzlich führt die Anwendung ein auf höchstens 50 Einträge begrenztes Verarbeitungsprotokoll. Für dieses Protokoll ist keine zusätzliche zeitgesteuerte Löschung eingerichtet. Die Funktionen „Workers Logs“ und „Traces“ sind für die Kalenderanwendung deaktiviert. Davon zu unterscheiden sind technische Betriebs- und Sicherheitsdaten, die Cloudflare im Rahmen seiner Infrastruktur verarbeiten kann. Die Löschung eines Eintrags aus dem Kalenderspeicher führt nicht zur Löschung der zugrunde liegenden E-Mail im WEB.DE-Postfach oder einer Anfrage im Onepage-CRM. Für diese Daten gelten die im Abschnitt zur Speicherdauer beschriebenen Kriterien. Weitere Informationen: Datenschutzhinweise von Cloudflare: https://www.cloudflare.com/privacypolicy/
8. Videos von Vimeo
Auf unserer Website verwenden wir Videos von Vimeo. Anbieter ist Vimeo.com, Inc., 330 West 34th Street, 10th Floor, New York, NY 10001, USA. Die Videoeinbindung ist mit der Kategorie „Funktionale“ unserer Einwilligungsverwaltung verbunden. Für das Video im Kopfbereich der Website wird vor der Freigabe ein eigenes Standbild über die Onepage-Infrastruktur angezeigt. Beim Aufruf des großen Films wird die erforderliche Freigabe über die Einwilligungsverwaltung abgefragt. Wenn ein Vimeo-Player geladen wird, stellt Ihr Browser Verbindungen zu Vimeo und dessen Auslieferungsinfrastruktur her. Dabei können insbesondere Ihre IP-Adresse, technische Angaben zu Browser und Endgerät sowie Informationen über den Videoabruf verarbeitet werden. Wenn Sie bei Vimeo angemeldet sind, kann Vimeo den Aufruf gegebenenfalls Ihrem dortigen Konto zuordnen. Die Player werden mit dem Parameter „dnt=1“ eingebunden. Dieser schränkt nach Angaben von Vimeo die Erfassung von Sitzungs- und Analysedaten ein. Für die Videoauslieferung erforderliche Verbindungsdaten werden weiterhin verarbeitet. Außerdem können technisch erforderliche Sicherheitsfunktionen und entsprechende Cookies zum Einsatz kommen. Die Einbindung der Videos und die damit verbundene Verarbeitung personenbezogener Daten erfolgen auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit Informationen auf Ihrem Endgerät gespeichert oder von dort ausgelesen werden und dafür eine Einwilligung erforderlich ist, gilt zusätzlich § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung über das Schloss-Symbol und die Einwilligungseinstellungen mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Die weitere Verarbeitung und Aufbewahrung von Daten durch Vimeo richtet sich nach den dort beschriebenen Zwecken, Einstellungen und Aufbewahrungskriterien. Weitere Informationen: Datenschutzhinweise von Vimeo: https://vimeo.com/legal/privacy/policy Informationen zu Cookies des Vimeo-Players: https://vimeo.com/legal/privacy/cookies
9. Verarbeitung außerhalb der EU und des EWR
Insbesondere beim Einsatz von Cloudflare und Vimeo können personenbezogene Daten in den USA und weiteren Ländern außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeitet werden. Für den Cloudflare-Kalender einschließlich des internen Speichers wird keine ausschließlich auf die EU beschränkte Verarbeitung zugesichert. Cloudflare und Vimeo erklären in ihren Datenschutzhinweisen, am EU-US Data Privacy Framework teilzunehmen. Für Übermittlungen, die von einer gültigen Zertifizierung erfasst sind, bildet der entsprechende Angemessenheitsbeschluss der Europäischen Kommission die Grundlage nach Art. 45 DSGVO. Die Anbieter informieren außerdem über den Einsatz von Standardvertragsklauseln für weitere internationale Übermittlungen beziehungsweise als ergänzende oder alternative Übermittlungsgrundlage. Einzelheiten finden Sie in den oben verlinkten Datenschutzhinweisen der Anbieter. Weitere Informationen zu den für unsere Verarbeitung einschlägigen Übermittlungsgrundlagen können Sie über unsere oben genannten Kontaktdaten anfordern.
10. Speicherdauer
Soweit in dieser Datenschutzerklärung konkrete Speicher- oder Löschfristen genannt werden, beziehen sich diese auf den jeweils beschriebenen Datenbestand. Bei Kontaktanfragen, Buchungskorrespondenz und Daten im Onepage-CRM richtet sich die erforderliche Speicherdauer insbesondere danach, ob die Anfrage noch bearbeitet wird, ob eine Buchung zustande kommt, welche Informationen für die Vertragsabwicklung benötigt werden und ob gesetzliche Aufbewahrungspflichten oder die Geltendmachung, Ausübung beziehungsweise Verteidigung rechtlicher Ansprüche eine weitere Speicherung erfordern. Soweit steuer- oder handelsrechtliche Aufbewahrungspflichten bestehen, ist Art. 6 Abs. 1 lit. c DSGVO die Grundlage für die gesetzlich erforderliche Aufbewahrung. Eine zur Wahrung oder Abwehr rechtlicher Ansprüche erforderliche Verarbeitung kann auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Browser-Einträge, E-Mails, CRM-Anfragen und interne Kalendereinträge sind getrennte Datenbestände. Das Löschen eines dieser Datenbestände bewirkt daher nicht automatisch die Löschung der übrigen Daten.
11. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte: – Auskunft nach Art. 15 DSGVO: Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten. – Berichtigung nach Art. 16 DSGVO: Sie können die Berichtigung unrichtiger und die Vervollständigung unvollständiger Daten verlangen. – Löschung nach Art. 17 DSGVO: Sie können die Löschung Ihrer Daten verlangen, soweit die gesetzlichen Voraussetzungen vorliegen. – Einschränkung nach Art. 18 DSGVO: Sie können unter den gesetzlichen Voraussetzungen eine Einschränkung der Verarbeitung verlangen. – Datenübertragbarkeit nach Art. 20 DSGVO: Soweit die Voraussetzungen vorliegen, können Sie die Bereitstellung der von Ihnen übermittelten Daten in einem strukturierten, gängigen und maschinenlesbaren Format oder die Übermittlung an einen anderen Verantwortlichen verlangen. – Widerruf einer Einwilligung: Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Zur Ausübung Ihrer Rechte können Sie sich an michau62@web.de oder an die oben genannte Postanschrift wenden.
Widerspruchsrecht nach Art. 21 DSGVO
Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen. Wir verarbeiten die betroffenen Daten anschließend nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Beschwerde bei einer Aufsichtsbehörde
Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Sie können sich insbesondere an folgende Behörde wenden: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg Heilbronner Straße 35 70191 Stuttgart Website der Datenschutzaufsichtsbehörde: https://www.baden-wuerttemberg.datenschutz.de
12. Automatisierte Entscheidungen
Bei den hier beschriebenen Verarbeitungen findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO statt. Der automatisierte Abgleich von Buchungsnachrichten dient der Pflege des Belegungskalenders.