Datenschutzerklärung

Datenschutzerklärung

Stand: April 2025

Mit dieser Datenschutzerklärung möchten wir Sie über Art, Umfang und Zweck der Verarbeitung von personenbezogenen Daten aufklären. Personenbezogene Daten sind alle Daten, die einen persönlichen Bezug zu Ihnen aufweisen, z. B. Name, Adresse, E-Mail-Adresse oder Ihr Nutzerverhalten. Die Datenschutzerklärung gilt für alle von uns vorgenommenen Datenverarbeitungsvorgänge sowohl im Rahmen unserer Kerntätigkeit als auch für die von uns vorgehaltenen Online-Medien.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

Hello Holidays GmbH
Johannes Wetzel
Turngartenstraße 24A
26160 Bad Zwischenahn
Deutschland
Telefon: 04403 9850999
E-Mail: info@hello-holidays.de
Website: www.hello-holidays.de

2. Verarbeitung im Rahmen der Kerntätigkeit

Soweit Sie unser Kunde, Eigentümer, Gast oder Geschäftspartner sind oder Interesse an unseren Leistungen haben, verarbeiten wir Ihre personenbezogenen Daten zur Anbahnung, Durchführung und Abwicklung des Vertragsverhältnisses sowie zur Erfüllung gesetzlicher Pflichten. Die Verarbeitung Ihrer Daten sowie deren Weitergabe an Dritte beschränkt sich auf das zur Vertragserfüllung und zur Wahrung unserer Rechte erforderliche Maß.

Verarbeitete Datenkategorien:

  • Bestandsdaten (z. B. Name, Adresse)
  • Kontaktdaten (z. B. E-Mail, Telefonnummer, Postanschrift)
  • Zahlungsdaten (z. B. Bankverbindung, Rechnungen)
  • Vertragsdaten (z. B. Vertragsgegenstand, -laufzeit)

Betroffene Personen: Interessenten, Kunden, Eigentümer, Gäste, Geschäfts- und Vertragspartner

Zweck: Vertragserfüllung, Kommunikation, Büro- und Organisationsverfahren

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Auftragsverarbeiter: Für die Verarbeitung personenbezogener Daten setzen wir Dienstleister ein, mit denen wir Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO geschlossen haben. Hierzu zählen insbesondere vOffice GmbH (Property-Management-Software) sowie unser E-Mail- und Cloud-Anbieter.

3. Ihre Rechte nach der DSGVO

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruchsrecht (Art. 21 DSGVO)
  • Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz Niedersachsen, da sich unser Firmensitz in Bad Zwischenahn (Niedersachsen) befindet.

Widerrufsrecht: Sie haben das Recht, die von Ihnen erteilte Einwilligung zur Datenverarbeitung jederzeit zu widerrufen.

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen. Dem Einsatz Ihrer Daten für Direktwerbung können Sie jederzeit widersprechen. Ihren Widerspruch richten Sie bitte an die oben angegebene Kontaktadresse.

4. Datenlöschung und Speicherdauer

Wir löschen personenbezogene Daten, sobald der Verarbeitungszweck entfallen ist und keine gesetzliche Aufbewahrungspflicht entgegensteht. Gesetzliche Aufbewahrungsfristen (z. B. 6 Jahre für Geschäftskorrespondenz, 10 Jahre für Buchungsbelege nach HGB/AO) werden eingehalten. Bis zum Ablauf dieser Fristen beschränken wir die Verarbeitung auf das erforderliche Minimum.

5. Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und den Austausch von Informationen zwischen Ihrem Gerät und unserer Website ermöglichen.

Wir unterscheiden folgende Cookie-Typen:

  • Session-Cookies: Werden nach dem Schließen des Browsers gelöscht.
  • Permanente Cookies: Bleiben gespeichert und ermöglichen die Wiedererkennung bei erneutem Besuch.
  • Technisch notwendige Cookies: Für den Betrieb der Website erforderlich; keine Einwilligung erforderlich.
  • Analyse- und Marketing-Cookies: Werden nur nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Consent-Banner gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (notwendige Cookies), Art. 6 Abs. 1 lit. a DSGVO (alle anderen Cookies nach Einwilligung).

Sie können Cookies in Ihren Browsereinstellungen deaktivieren. Dies kann die Funktionalität der Website einschränken.

6. Webhosting

Unsere Website wird auf Servern externer Anbieter gehostet. Bei jedem Zugriff werden automatisch Daten in Server-Logfiles gespeichert (u. a. IP-Adresse, Datum/Uhrzeit, aufgerufene Seiten, Browsertyp, Betriebssystem, Referrer-URL). Diese Daten sind für Betrieb und Sicherheit der Website erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

Wir setzen folgende Anbieter ein:

  • Amazon Web Services, Inc., 410 Terry Avenue North, Seattle WA 98109, USA – Datentransfer in die USA auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023, soweit AWS zertifiziert) sowie Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.
  • Wix.com Ltd., Nemal St. 40, 6350671 Tel Aviv, Israel – Israel verfügt über einen Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO.
  • vOffice GmbH, Am Holm 25, 23730 Neustadt – Property-Management-Software zur Verwaltung von Gäste- und Eigentümerdaten; Verarbeitung im Rahmen eines AVV gemäß Art. 28 DSGVO.

E-Mail-Versand und -Empfang werden teilweise über diese Anbieter abgewickelt. Wir weisen darauf hin, dass E-Mails grundsätzlich unverschlüsselt übertragen werden.

7. Kontaktaufnahme

Wenn Sie per E-Mail, Telefon, Kontaktformular oder auf sonstigem Weg Kontakt aufnehmen, verarbeiten wir Ihre übermittelten Daten zur Bearbeitung Ihrer Anfrage.

Betroffene Daten: Kontakt- und Bestandsdaten, Inhaltsdaten Ihrer Nachricht, ggf. Vertragsdaten

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Beziehung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

8. Google Analytics

Wir nutzen Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics verwendet Cookies, die eine Analyse Ihrer Nutzung unserer Website ermöglichen. Wir haben die IP-Anonymisierung aktiviert, sodass Ihre IP-Adresse innerhalb der EU/des EWR vor der Übermittlung gekürzt wird.

Drittlandtransfer: Google verarbeitet Daten auch in den USA. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023). Zusätzlich hat Google Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Google Analytics wird ausschließlich nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Consent-Banner eingesetzt. Ohne Einwilligung werden keine Analytics-Cookies gesetzt.

Sie können Ihre Einwilligung jederzeit über unseren Cookie-Banner widerrufen oder das Browser-Opt-Out-Plugin nutzen: https://tools.google.com/dlpage/gaoptout

Datenschutzerklärung Google: https://policies.google.com/privacy

9. Google Web Fonts

Unsere Website verwendet Web Fonts von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zur einheitlichen Darstellung von Schriftarten.

Variante A – Lokale Einbindung (datenschutzkonform):
Die Google Fonts sind lokal auf unserem Server gespeichert. Es findet keine Verbindung zu Google-Servern statt und es werden keine Daten an Google übertragen.

Variante B – Dynamische Einbindung über Google-Server:
Falls Google Fonts dynamisch eingebunden sind, wird beim Aufruf unserer Website eine Verbindung zu Google-Servern hergestellt und Ihre IP-Adresse übertragen. Dies geschieht auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) über unseren Cookie-Consent-Banner. Ohne Einwilligung werden keine Fonts vom Google-Server geladen.

Hinweis: Bitte prüfen Sie, welche Variante auf Ihrer Website aktiv ist, und entfernen Sie den nicht zutreffenden Abschnitt.

10. Google reCAPTCHA

Wir nutzen Google reCAPTCHA (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zum Schutz unserer Formulare vor Missbrauch. reCAPTCHA analysiert das Verhalten von Website-Besuchern anhand verschiedener Merkmale.

Drittlandtransfer: Wie bei Google Analytics auf Grundlage des EU-US Data Privacy Framework und SCCs gemäß Art. 46 Abs. 2 lit. c DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Schutz vor Spam und Missbrauch)

Datenschutzerklärung: https://policies.google.com/privacy

11. Newsletter (CleverReach)

Wir versenden Newsletter über CleverReach GmbH & Co. KG, Mühlenstr. 43, 26180 Rastede (Deutschland). Mit CleverReach besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Wir speichern E-Mail-Adresse, Anmeldezeitpunkt und IP-Adresse der Anmeldung. Weitere Angaben (Name, Anrede) sind freiwillig.

Sofern Sie eingewilligt haben, werten wir das Öffnungs- und Klickverhalten im Newsletter aus (Tracking-Pixel, Tracking-Links).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Widerruf: Jederzeit über den Abmeldelink im Newsletter oder per E-Mail an uns. Nach Widerruf wird die E-Mail-Adresse gelöscht.

Löschung: Bei Nichtbestätigung des Double-Opt-In nach 1 Monat; bei Abmeldung unverzüglich.

Datenschutzerklärung CleverReach: https://www.cleverreach.com/de/datenschutz/

12. Soziale Netzwerke – Facebook

Wir betreiben eine Seite auf Facebook (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland). Beim Besuch unserer Facebook-Seite verarbeitet Meta Daten über Ihr Nutzungsverhalten, auch wenn Sie kein Facebook-Konto haben.

Gemeinsame Verantwortlichkeit: Hello Holidays GmbH und Meta sind für die Verarbeitung der sogenannten „Page Insights"-Daten gemeinsam verantwortlich im Sinne von Art. 26 DSGVO.

Drittlandtransfer in die USA: Auf Grundlage des EU-US Data Privacy Framework (Meta ist zertifiziert) sowie SCCs gemäß Art. 46 Abs. 2 lit. c DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kundenkommunikation und Marketing)

Datenschutzerklärung Meta: https://www.facebook.com/about/privacy/
Page Insights: https://www.facebook.com/legal/terms/information_about_page_insights_data

13. Werbung per E-Mail, Post oder Telefon

Für Direktwerbung verarbeiten wir Kontaktdaten auf Grundlage Ihrer Einwilligung oder unseres berechtigten Interesses (Art. 6 Abs. 1 lit. a bzw. lit. f DSGVO). Sie können der Verwendung Ihrer Daten für Werbezwecke jederzeit widersprechen. Zur Nachweissicherung können wir Ihre Daten nach Widerspruch bis zu 4 Jahre aufbewahren, verwenden sie jedoch ausschließlich zu diesem Zweck.

14. Sicherheitsmaßnahmen

Wir treffen technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um Ihre Daten gegen unberechtigten Zugriff, Verlust oder Zerstörung zu schützen. Unsere Website wird über HTTPS ausgeliefert.

15. Aktualität und Änderungen

Diese Datenschutzerklärung hat den Stand April 2025. Wir behalten uns vor, sie bei geänderten gesetzlichen oder behördlichen Vorgaben anzupassen. Die jeweils aktuelle Fassung ist auf unserer Website abrufbar.

Zuletzt angesehen