Datenschutzerklärung

Mit dieser Erklärung informieren wir Sie nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website besuchen, die Ferienwohnung bei uns buchen oder uns kontaktieren.

Das Wichtigste in Kürze

Wir setzen keine Analyse- oder Tracking-Werkzeuge und keine Werbe-Cookies ein. Unsere eigene Website speichert keine Cookies auf Ihrem Gerät.
Schriften liegen auf unserem eigenen Server. Wir binden keine Karten, Videos oder Social-Media-Plugins von Drittanbietern ein und versenden keinen Newsletter.
Für Buchungen nutzen wir das Buchungssystem Smoobu und den Zahlungsdienstleister Stripe. Die Bezahlseite von Stripe wird erst im letzten Buchungsschritt geladen.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

Christian Scherer
Werkstraße 28, 56410 Montabaur, Deutschland
E-Mail: wasserturm.montabaur@gmail.com

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu gesetzlich nicht verpflichtet sind. Bei Fragen zum Datenschutz wenden Sie sich bitte an die genannte E-Mail-Adresse.

2. Besuch der Website: Hosting und Server

Unsere Website läuft auf einem von uns betriebenen Server bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland (Serverstandort Deutschland). Der Hoster stellt Server und Netzanbindung bereit und verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO).

Beim Aufruf der Website verarbeitet unser Server technisch notwendig Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse (URL) und die Browser-Kennung (User-Agent), um Ihnen die Seiten auszuliefern. Zum Schutz vor Missbrauch der Buchungsfunktionen zählen wir außerdem für kurze Zeit, wie viele Anfragen von einer IP-Adresse kommen.

Wir speichern keine Zugriffsprotokolle. IP-Adressen werden nur im Arbeitsspeicher verarbeitet und spätestens nach einer Minute verworfen; sie werden weder auf Datenträger geschrieben noch ausgewertet. Unser Server schreibt lediglich technische Fehlermeldungen ohne IP-Adressen und ohne Gästedaten; diese werden fortlaufend überschrieben.

Zweck: Auslieferung der Website und Schutz vor Missbrauch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und stabilen Betrieb der Website.

3. Cookies und Zugriffe auf Ihr Endgerät

Unsere eigene Website setzt keine Cookies und speichert keine Informationen auf Ihrem Gerät.

Erst im Bezahlschritt laden wir das Bezahlformular von Stripe (siehe Abschnitt 5.3). Stripe speichert dabei Cookies und liest Geräte- und Browserinformationen aus, um die Zahlung abzuwickeln und Zahlungsbetrug zu verhindern. Das ist für die von Ihnen gewünschte Online-Zahlung unbedingt erforderlich und daher ohne Einwilligung zulässig (§ 25 Abs. 2 Nr. 2 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, TDDDG). Für die weitere Verarbeitung dieser Daten gilt Abschnitt 5.3.

4. Kontakt per E-Mail

Wenn Sie uns eine E-Mail schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen (falls angegeben) und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage eine Buchung oder einen Aufenthalt betrifft; sonst Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Anfragen zu beantworten).
Dienstleister: Unser E-Mail-Postfach wird über den Dienst Gmail der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bereitgestellt. Ihre E-Mails werden dabei auf Servern von Google gespeichert. Google kann Daten auch an die Google LLC in den USA übermitteln; die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO).
Speicherdauer: Wir löschen E-Mails, wenn die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen. E-Mails, die eine Buchung betreffen, bewahren wir als Geschäftsbriefe bis zu sechs Jahre auf (§ 147 Abgabenordnung, § 257 Handelsgesetzbuch).

5. Buchung über unsere Website

5.1 Welche Daten wir verarbeiten und warum

Für eine Buchung verarbeiten wir:

Reisedaten: An- und Abreisetag, Zahl der Gäste, Preis und Preisbestandteile,
Gästedaten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Anschrift, Land, Sprache sowie Ihre Nachricht an uns (freiwillig),
den Zeitpunkt, zu dem Sie die Mietbedingungen akzeptiert haben,
Zahlungsdaten (siehe Abschnitt 5.3).

Zweck: Abschluss und Durchführung des Mietvertrags, Kommunikation rund um Ihren Aufenthalt (z. B. Buchungsbestätigung, Informationen zur Anreise, Rückfragen per Telefon), Zahlungsabwicklung und auf Wunsch die Ausstellung einer Rechnung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen) sowie für steuer- und handelsrechtliche Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO.
Pflichtangaben: Die im Buchungsformular als Pflichtfelder gekennzeichneten Angaben brauchen wir für den Vertragsschluss. Ohne sie ist eine Buchung über die Website nicht möglich. Ihre Nachricht an uns ist freiwillig.

5.2 Buchungssystem Smoobu

Verfügbarkeit, Preise und Buchungen verwalten wir mit Smoobu, einem Buchungs- und Channel-Management-System der Smoobu GmbH, Pappelallee 78/79, 10437 Berlin. Smoobu gleicht die Verfügbarkeit auch mit Buchungsplattformen ab, über die die Ferienwohnung angeboten wird, damit es nicht zu Doppelbuchungen kommt. Ihre Reise- und Gästedaten werden in Smoobu gespeichert. Über Smoobu versenden wir außerdem E-Mails zu Ihrer Buchung (z. B. Buchungsbestätigung und Anreiseinformationen).

Smoobu verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Smoobu setzt eigene Unterauftragsverarbeiter ein, insbesondere Amazon Web Services mit Rechenzentren in der EU. Soweit Unterauftragsverarbeiter Daten außerhalb der EU verarbeiten, geschieht das auf Grundlage des EU-US Data Privacy Framework oder von EU-Standardvertragsklauseln (Art. 45, 46 DSGVO).

5.3 Zahlungsabwicklung mit Stripe

Die Zahlung wickeln wir über Stripe ab, angeboten von der Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“). Das Bezahlformular wird direkt von Stripe in unsere Seite eingebettet; Vollständige Karten- oder Kontodaten gibt Stripe nicht an uns weiter. Wir sehen nur Angaben wie Zahlungsart, Kartenmarke, die letzten vier Ziffern der Karte und den Zahlungsstatus.

An Stripe übermitteln wir den Betrag und, zur technischen Abwicklung der Buchung, Ihre Reise- und Gästedaten nach Abschnitt 5.1. Stripe verarbeitet außerdem die Daten, die Sie im Bezahlformular eingeben, sowie Geräte- und Nutzungsdaten (z. B. IP-Adresse, Browser- und Geräteinformationen, Interaktionen mit dem Bezahlformular).

Für die Zahlungsabwicklung handelt Stripe als unser Auftragsverarbeiter (Art. 28 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Zur Betrugsprävention, für gesetzliche Pflichten (z. B. Geldwäscheprävention) und zur Sicherheit seiner Dienste verarbeitet Stripe Daten auch als eigenständig Verantwortlicher. Dabei setzt Stripe automatisierte Verfahren ein, die eine Zahlung im Einzelfall ablehnen können. Wenn Ihre Zahlung abgelehnt wird, melden Sie sich gern bei uns. Wir prüfen den Fall dann persönlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicheren Zahlungen) und Art. 6 Abs. 1 lit. c DSGVO.

Wenn Sie Link verwenden, den Dienst von Stripe zum Speichern von Zahlungsdaten, verarbeitet Stripe die dort gespeicherten Daten als eigenständig Verantwortlicher. Wählen Sie PayPal, werden Sie zu PayPal weitergeleitet. PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg, verarbeitet Ihre Daten dann als eigenständig Verantwortlicher. Bei Apple Pay bzw. Google Pay verarbeiten außerdem Apple bzw. Google Daten in eigener Verantwortung nach ihren Datenschutzbestimmungen.

Stripe kann Daten an die Stripe, Inc. in den USA übermitteln. Grundlage ist das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln (Art. 45, 46 DSGVO). Nach erfolgreicher Zahlung und bei Erstattungen erhalten Sie einen Beleg von Stripe per E-Mail. Mehr Informationen: stripe.com/de/privacy.

5.4 Meldeschein

Gäste ohne deutsche Staatsangehörigkeit sind gesetzlich verpflichtet, bei der Ankunft einen besonderen Meldeschein auszufüllen und zu unterschreiben (§§ 29, 30 Bundesmeldegesetz). Er enthält An- und voraussichtlichen Abreisetag, Familienname, Vornamen, Geburtsdatum, Staatsangehörigkeiten, Anschrift, Zahl und Staatsangehörigkeit ausländischer Mitreisender sowie die Seriennummer des Passes oder Passersatzes. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Wir bewahren den Meldeschein ein Jahr ab dem Abreisetag auf und vernichten ihn innerhalb der folgenden drei Monate (§ 30 Abs. 4 Bundesmeldegesetz). Einsicht nehmen dürfen nur die gesetzlich berechtigten Behörden.

5.5 Speicherdauer

Ihre Buchungsdaten speichern wir, solange wir sie für die Durchführung des Vertrags und die Klärung möglicher Ansprüche benötigen. Danach bewahren wir Unterlagen nur noch auf, soweit wir gesetzlich dazu verpflichtet sind: Rechnungen und Buchungsbelege acht Jahre, Geschäftsbriefe sechs Jahre, jeweils ab dem Ende des Kalenderjahres (§ 147 Abgabenordnung, § 14b Umsatzsteuergesetz, § 257 Handelsgesetzbuch). Stripe bewahrt Zahlungsdaten zusätzlich nach eigenen gesetzlichen Pflichten auf.

6. Begrüßung am Bedienpanel in der Ferienwohnung

In der Ferienwohnung steuert ein Bedienpanel Heizung, Klimaanlage und Beleuchtung. Damit es Sie mit Ihrem Namen begrüßen und die passende Sprache einstellen kann, ruft eine Steuereinheit im Turm aus Smoobu Ihren Namen, Ihre Sprache und Ihren Aufenthaltszeitraum ab und speichert diese Angaben lokal im Gerät. E-Mail-Adresse, Telefonnummer oder Preise werden dort nicht gespeichert. Von vergangenen Aufenthalten bleiben höchstens die letzten 30 gespeichert; ältere Einträge löscht das Gerät automatisch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Ihnen den Aufenthalt angenehm zu machen. Wenn Sie keine Begrüßung mit Namen wünschen, genügt eine kurze Nachricht an uns.

7. Laden an der Wallbox

Gäste können an der Wallbox vor der Ferienwohnung ein Elektrofahrzeug laden. Die Wallbox wird mit einer gängigen Ladekarte oder per Kreditkarte freigeschaltet. Abgerechnet wird nicht über uns, sondern über Ihren Ladekarten- oder Zahlungsanbieter; dieser verarbeitet Ihre Daten in eigener Verantwortung nach seinen Datenschutzhinweisen.

Die Wallbox ist an den Dienst der eCarUp AG, Riedstrasse 18, 6343 Rotkreuz, Schweiz, angebunden. Freischaltung und Bezahlung des Ladevorgangs laufen direkt zwischen Ihnen und eCarUp bzw. Ihrem Ladekarten-Anbieter; eCarUp ist dafür selbst verantwortlich. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Uns werden nach unserem Kenntnisstand weder Namen noch Zahlungsdaten angezeigt; technische Angaben wie Zeitpunkt und Strommenge eines Ladevorgangs nutzen wir nur für den Betrieb der Wallbox und die Klärung von Störungen (Art. 6 Abs. 1 lit. f DSGVO).

8. Buchungen über Plattformen

Buchen Sie über eine Plattform wie Airbnb, gelten für die Verarbeitung durch die Plattform deren Datenschutzhinweise. Die Daten, die uns die Plattform zu Ihrer Buchung übermittelt, verarbeiten wir in Smoobu wie in den Abschnitten 5.2, 5.4, 5.5 und 6 beschrieben (Art. 6 Abs. 1 lit. b und c DSGVO).

9. Empfänger im Überblick

Ihre Daten erhalten nur, soweit für die genannten Zwecke erforderlich:

unser Server-Hoster (Abschnitt 2),
Google als Anbieter unseres E-Mail-Postfachs (Abschnitt 4),
Smoobu (Abschnitt 5.2),
Stripe sowie bei entsprechender Zahlungsart PayPal, Apple oder Google (Abschnitt 5.3),
der Betreiber bzw. Backend-Anbieter der Wallbox, wenn Sie dort laden (Abschnitt 7),
unsere Steuerberatung und die Finanzbehörden, soweit für Buchhaltung und Steuern erforderlich,
Behörden, Gerichte oder Rechtsanwälte, soweit wir gesetzlich dazu verpflichtet sind oder es zur Durchsetzung oder Abwehr von Ansprüchen erforderlich ist (Art. 6 Abs. 1 lit. c bzw. f DSGVO).

Wir verkaufen Ihre Daten nicht und nutzen sie nicht für Werbung.

10. Ihre Rechte

Sie haben das Recht auf

Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO),
Berichtigung unrichtiger Daten (Art. 16 DSGVO),
Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen,
Datenübertragbarkeit (Art. 20 DSGVO).

Eine formlose Nachricht an wasserturm.montabaur@gmail.com genügt.

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, www.datenschutz.rlp.de.

11. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Abläufe oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026