Datenschutzerklaerung

Diese Datenschutzerklaerung gilt fuer die Buchungsseite unter buchen.strandkoje-heiligenhafen.de, die Anmeldeseite unter anmeldung.strandkoje-heiligenhafen.de und die Kommunikation mit Gaesten der Ferienwohnungen Steinwarder 17 und Steinwarder 37 in 23774 Heiligenhafen. Ueber die Anmeldeseite uebermitteln Gaeste ihre gesetzlich vorgeschriebenen Meldedaten und Angaben zur Kurabgabe.

Verantwortlicher

Neeven, Meibohm, Springer & Steinmann -von Roehl Immobilienvermietung GbR Langenhege 63, 21465 Reinbek E-Mail: strandkoje.heiligenhafen@gmail.com

Zweck und Rechtsgrundlage der Verarbeitung

Die Anmeldeseite dient der Erfuellung der gesetzlichen Meldepflicht fuer Beherbergungsbetriebe nach dem Bundesmeldegesetz (BMG), insbesondere Paragraf 29 und Paragraf 30 BMG (Meldeschein), sowie der Erhebung der Kurabgabe nach der Kurabgabensatzung der Stadt Heiligenhafen.

Der Gast findet seine Buchung, indem er Wohnung, Anreisedatum und Nachnamen oder den AirBnB-Buchungscode eingibt, bei Buchungen ohne hinterlegten Namen nur den Buchungscode. Die Eingaben werden mit den Buchungsdaten abgeglichen, bevor der Meldeschein geoeffnet wird. Bei Buchungen ohne hinterlegten Namen wird der eingegebene Nachname in der Buchung gespeichert. Anschliessend traegt der Gast folgende Daten ein:

• Vorname, Nachname, Geburtsdatum
• Anschrift (Strasse, PLZ, Ort, Land)
• E-Mail-Adresse, optional Telefonnummer
• bei Gaesten ohne deutschen Wohnsitz: Ausweisnummer
• Reisegrund
• Mitreisende mit Vorname, Nachname und Geburtsdatum

Rechtsgrundlage fuer die Meldescheindaten und den Reisegrund ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung aus BMG und Kurabgabensatzung). Die Geburtsdaten der Mitreisenden werden erhoben, weil Kinder nach der Kurabgabensatzung keine Kurabgabe zahlen und das Alter dafuer nachgewiesen werden muss.

Rechtsgrundlage fuer E-Mail-Adresse und Telefonnummer ist Art. 6 Abs. 1 lit. b DSGVO (Durchfuehrung des Beherbergungsvertrags, Rueckfragen zum Aufenthalt).

Fuer Mitreisende, die das 16. Lebensjahr noch nicht vollendet haben, stuetzt sich die Erhebung von Name und Geburtsdatum nicht auf die Meldepflicht nach dem Bundesmeldegesetz, sondern ausschliesslich auf die Kurabgabensatzung.

Buchung

Zweck: Abwicklung der Direktbuchung, Zahlung, Rechnung und Kommunikation mit dem Gast.

Verarbeitet werden Name, E-Mail, Telefon, Anschrift, Reisezeitraum, Zahl der Erwachsenen und Kinder, gewaehlte Wohnung, Zahlbetrag, Zahlungs-ID und Zahlstatus von Mollie.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag), fuer Rechnungen und deren Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO (Paragraf 147 AO, Paragraf 14b UStG).

Kartennummern und aehnliche Zahlungsdaten verarbeitet nur der Zahlungsdienstleister, wir erhalten sie nicht.

Ohne diese Angaben koennen wir die Buchung nicht durchfuehren.

Zahlung ueber Mollie

Zahlungsdienstleister ist Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. Zur Bezahlung wird der Gast auf die Seite von Mollie weitergeleitet. Wir geben Name, E-Mail, Betrag und Buchungsreferenz weiter.

Fuer die Zahlungsabwicklung ist Mollie B.V. eigenstaendig Verantwortlicher im Sinne der DSGVO. Dort gelten die Datenschutzhinweise von Mollie (mollie.com/de/privacy). Rechtsgrundlage fuer die Weitergabe an Mollie ist Art. 6 Abs. 1 lit. b DSGVO.

Bei Apple Pay und Google Pay gelten zusaetzlich die Datenschutzbestimmungen der Anbieter. Mollie sitzt in der EU. Bei Apple und Google koennen Daten in Drittlaender gelangen, das regeln deren Hinweise.

Rechnung und Bestaetigung

Bestaetigung, Rechnung, Meldeschein-Link und Erinnerungen gehen per E-Mail ueber Cloudflare Email Service (Cloudflare, Inc.). Verarbeitet werden Empfaengeradresse, Name und Inhalt der Mail. Zweck ist die Buchungsbestaetigung und Rechnung, Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Die Rechnung haengt als PDF an der Bestaetigungsmail. Die Bestaetigungsmail enthaelt ausserdem einen Link, mit dem der Gast die Buchung bis zur Anreise selbst stornieren kann. Der Link ist ein nicht ratbarer Schluessel, der nur zu dieser einen Buchung gehoert. Beim Stornieren erstattet Mollie den Betrag nach den Mietbedingungen auf die urspruengliche Zahlungsart, wir erstellen eine Stornorechnung und schicken sie dem Gast als PDF per E-Mail. Die Vermieter erhalten dieselbe Meldung mit Name, Zeitraum und Erstattungsbetrag, ohne Telefonnummer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, fuer die Stornorechnung und ihre Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO. Die Server-Logs enthalten keine Aufrufe mit den Schluesseln in der Adresse.

Empfaenger

Die Meldescheindaten werden nach Pruefung automatisiert an den Tourist-Service Heiligenhafen uebermittelt, der fuer die Entgegennahme des Meldescheins und die Erhebung der Kurabgabe zustaendig ist. Die technische Uebermittlung erfolgt ueber das Gastgeberportal "secra destination" der SECRA Bookings GmbH, Sierksdorf.

Weitere Auftragsverarbeiter und Dienstleister:

• Cloudflare, Inc.: Hosting und Auslieferung der Anwendung. Die Anfrageverarbeitung kann technisch bedingt auch ausserhalb der EU erfolgen, die Datenbank selbst liegt bei Neon in Frankfurt. Fuer einen Zugriff aus den USA bestehen Standardvertragsklauseln.
• Neon, Inc.: Datenbank, Region EU Frankfurt.
• Cloudflare, Inc. (Cloudflare Email Service): Versand der System- und Buchungsmails. Verarbeitet werden Empfaengeradresse, Name und Inhalt der Mail. Fuer einen Zugriff aus den USA bestehen Standardvertragsklauseln.
• Heiligenhafener Tourist-Waescherei (HTW): erhaelt Name, An- und Abreisedatum sowie Naechte- und Gaestezahl zur Planung der Endreinigung.

Google (Gmail) wird ausschliesslich zum Lesen der AirBnB-Buchungsbestaetigungen durch den Gastgeber genutzt, nicht zur Verarbeitung der Daten aus diesem Anmeldeformular.

Speicherdauer

Die ueber dieses Formular erfassten Meldescheindaten werden im Portal 30 Tage nach Abreise geloescht, sobald der Meldeschein an den Tourist-Service Heiligenhafen uebermittelt wurde. Wurde die Uebermittlung nicht bestaetigt, werden die Daten spaetestens 90 Tage nach Abreise geloescht.

Der Meldeschein selbst wird beim Tourist-Service Heiligenhafen nach dessen gesetzlicher Frist gemaess Paragraf 30 Abs. 4 BMG ein Jahr aufbewahrt und danach binnen drei Monaten geloescht.

Rechnungen und Buchungsbelege werden 8 Jahre ab Ende des Kalenderjahres der Rechnung aufbewahrt (Paragraf 147 Abs. 1 Nr. 4 und Abs. 3 AO, Paragraf 14b UStG). Danach werden sie geloescht. Dasselbe gilt fuer Stornorechnungen. Die Buchungsbestaetigung und die Rechnungsmail stehen im Mail-Protokoll des Portals nur so lange wie die Buchungsdaten, danach bleibt von der Buchung nur die Rechnung.

Name, E-Mail, Telefon und Anschrift in der Buchung selbst werden bei bezahlten Buchungen 30 Tage nach Abreise geloescht, die Rechnung bleibt. Daten nicht zustande gekommener, abgebrochener oder abgelaufener Buchungsvorgaenge werden 30 Tage nach Ablauf der Reservierung geloescht. Bei stornierten Buchungen werden diese Felder 30 Tage nach der Stornierung geleert. Mit der Leerung faellt auch der Link zur Rechnung und der Link zum Stornieren weg, danach gibt es die Rechnung nur noch intern bei den Vermietern.

Zahlungsdaten bei Mollie speichert Mollie nach eigenen Pflichten, dazu gelten deren Hinweise.

Missbrauchsschutz

Das Portal zaehlt Versuche an den Anmelde- und Anfrageformularen und am Login. Aus der IP-Adresse (bei IPv6 aus den ersten 64 Bit) wird mit einem geheimen Schluessel und einem taeglich wechselnden Salz ein Kuerzel gebildet, die IP-Adresse selbst wird nicht gespeichert. Gespeichert werden ausserdem je Wohnung und Anreisetag die Zahl der fehlgeschlagenen Anmeldungen und ein Kuerzel der eingegebenen E-Mail-Adresse (beim Login der Vermieter und bei Direktanfragen). Diese Zaehlzeilen werden nach 90 Tagen automatisch geloescht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheit der Anwendung, Schutz der Gaestedaten).

Zusaetzlich zaehlt das Portal die Reservierungen je IP-Kuerzel und Stunde (damit niemand Tage dauerhaft blockiert) und die Stornierungen im Portal (ohne Personenbezug). Auch diese Zaehlzeilen werden nach 90 Tagen geloescht.

Beim Reservieren prueft Cloudflare Turnstile, dass ein Mensch bucht. Dabei uebermittelt der Browser des Gastes technische Angaben, darunter die IP-Adresse, an Cloudflare (challenges.cloudflare.com). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor automatisierten Buchungen).

Cookies und Server-Logs

Diese Seite verwendet keine Cookies zu Tracking- oder Analysezwecken und keine Analyse-Tools (Stand 17.09.2026). Es werden ausschliesslich technisch notwendige Sitzungsdaten verarbeitet. Dazu kommen die im Abschnitt Missbrauchsschutz genannten Zaehler.

Cloudflare speichert im Rahmen des Hostings kurzzeitig Server-Logs mit IP-Adresse zur Abwehr von Angriffen auf die Anwendung. Die Betriebsprotokolle der Anwendung (Workers Logs) werden hoechstens 7 Tage gespeichert und enthalten keine vollstaendigen E-Mail-Adressen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Anwendung).

Fuer den separaten Verwaltungszugang der Vermieter (nicht Teil dieser Anmeldeseite) setzt die Software ein technisch notwendiges Sitzungs-Cookie.

Es wird kein Newsletter versendet.

Mitreisende

Mit dem Absenden des Formulars bestaetigt der Hauptgast, dass er die von ihm angegebenen Mitreisenden ueber diese Datenschutzerklaerung informiert hat.

Ihre Rechte

Sie haben nach Art. 15 bis 21 DSGVO das Recht auf Auskunft, Berichtigung, Loeschung, Einschraenkung der Verarbeitung, Datenuebertragbarkeit und Widerspruch. Wenden Sie sich dazu an die oben genannte Kontaktadresse.

Sie haben ausserdem das Recht, sich bei einer Datenschutzaufsichtsbehoerde zu beschweren. Zustaendig ist das Unabhaengige Landeszentrum fuer Datenschutz Schleswig-Holstein (ULD), Holstenstrasse 98, 24103 Kiel.