RECHTLICHES · STAND 24. AUGUST 2026
Datenschutz
1. Verantwortlicher
Gregor Grimm, Hainstraße 17, 36251 Bad Hersfeld, Deutschland
E-Mail: gregor-grimm@gmx.de
2. Bereitstellung und Sicherheit der Website
Beim Aufruf der Website werden technisch notwendige Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, übertragene Datenmenge, Referrer, Browser und Betriebssystem gehören. Die Verarbeitung ist erforderlich, um die Website auszuliefern, Angriffe zu erkennen und einen sicheren Betrieb zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb.
3. Hosting und technische Empfänger
Die Website einschließlich Buchungsanfragen, Verfügbarkeitsprüfung und geschützter Verwaltung wird bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, bereitgestellt. Der Hostinganbieter verarbeitet die für Bereitstellung und sicheren Betrieb erforderlichen Verbindungs- und Formulardaten in unserem Auftrag. Externe Karten- oder Schriftendienste sind nicht eingebunden. Zahlungsdienste werden ausschließlich im ausdrücklich aufgerufenen Onlinebuchungsbereich geladen, sofern dieser freigeschaltet ist.
4. Direkte Buchungsanfragen
Wenn Sie das Formular nutzen, verarbeiten wir gewünschte Suite, Reisezeitraum, Personenzahl, Name, E-Mail-Adresse sowie freiwillig Telefonnummer, Nachricht und den Wunsch nach einer Rechnung. Zweck ist die Prüfung, Beantwortung und gegebenenfalls Vorbereitung oder Durchführung eines Beherbergungsvertrags einschließlich der späteren Rechnungsbereitstellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ohne die als erforderlich markierten Angaben können wir die Anfrage nicht bearbeiten.
5. Onlinezahlung mit PayPal, Karte oder Trustly
Wenn die automatische Onlinebuchung freigeschaltet ist und Sie eine Zahlung starten, verarbeiten wir Buchungsreferenz, Unterkunft, Reisezeitraum, Gesamtbetrag, Währung, Zahlungsart und Zahlungsstatus zur Durchführung des Beherbergungsvertrags, zur Zahlungsabwicklung, zur Vermeidung von Doppelbuchungen sowie zur Bearbeitung von Stornierungen, Erstattungen und Zahlungsstreitigkeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; gesetzlich aufzubewahrende Zahlungs- und Buchungsbelege verarbeiten wir zusätzlich nach Art. 6 Abs. 1 lit. c DSGVO.
Für die Selbststornierung erhält der Gast einen zufälligen, bis zum Check-in begrenzten Einmallink. Serverseitig speichern wir nur den kryptografischen Hash dieses Schlüssels sowie Zeitpunkt, berechneten Erstattungsbetrag und Bearbeitungsstatus; der Schlüssel enthält weder Name noch E-Mail-Adresse oder Buchungsdaten.
Empfänger für PayPal- und Kartenzahlungen ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Bei einer Bankzahlung wird innerhalb der PayPal-Zahlungsstrecke zusätzlich Trustly Group AB, Rådmansgatan 40, 5. Stock, 113 57 Stockholm, Schweden, eingesetzt. Kartennummer, Ablaufdatum und Prüfnummer werden ausschließlich in gehosteten PayPal-Eingabefeldern verarbeitet und nicht an uns übermittelt. PayPal beziehungsweise Trustly verarbeitet dabei insbesondere Zahlungs-, Konto-, Transaktions-, Geräte- und Verbindungsdaten in eigener Verantwortlichkeit. Weitere Informationen finden Sie in der PayPal-Datenschutzerklärung und der Trustly-Datenschutzerklärung.
PayPal kann nach seinen Datenschutzinformationen Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten und verwendet hierfür die dort beschriebenen Schutzmaßnahmen. Welche Zahlungsarten angezeigt werden, hängt von Freischaltung, Land, Gerät und dem Ergebnis der technischen Eignungsprüfung des Zahlungsanbieters ab.
6. Kontaktaufnahme per E-Mail
Bei einer E-Mail verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglicher oder vertraglicher Kommunikation, sonst Art. 6 Abs. 1 lit. f DSGVO.
7. Kalender- und Bestandsabgleich
Zur Vermeidung von Doppelbuchungen werden Belegungs- und Sperrzeiträume mit Booking.com und Airbnb abgeglichen. Der von dieser Website bereitgestellte iCal-Kalender enthält keine Namen, E-Mail-Adressen oder sonstigen Kontaktdaten von Gästen. Bei Nutzung der Portale gelten zusätzlich deren Datenschutzbestimmungen. Sobald für automatische Buchungen ein Channel-Manager beziehungsweise Property-Management-System eingesetzt wird, werden die zur Reservierung erforderlichen Buchungs- und Belegungsdaten an diesen Dienst übermittelt; Anbieter und Einzelheiten werden vor der Freischaltung hier ergänzt.
8. Speicherdauer
Nicht zustande gekommene Anfragen und abgebrochene Zahlungsvorgänge löschen wir, sobald sie für Bearbeitung, Sicherheit, Missbrauchsabwehr und mögliche Ansprüche nicht mehr erforderlich sind. Daten zu bestätigten Buchungen, Zahlungen, Erstattungen und geschäftlicher Korrespondenz bewahren wir entsprechend den gesetzlichen handels- und steuerrechtlichen Pflichten auf. Technische Protokolldaten werden nach Ablauf der für Sicherheit und Fehleranalyse erforderlichen Fristen gelöscht. Angaben bei Zahlungsdiensten und externen Buchungsportalen unterliegen zusätzlich deren Löschfristen.
9. Cookies und Endgerätezugriff
Die grundlegende Website und das unverbindliche Anfrageformular funktionieren ohne Analyse-, Marketing- oder sonstige nicht notwendige Cookies. Wenn Sie den freigeschalteten Onlinebuchungsbereich aufrufen beziehungsweise eine dort angebotene Zahlungsart wählen, können PayPal und Trustly technisch erforderliche Informationen im Browser speichern oder auslesen, um die gewählte Zahlung sicher bereitzustellen, Betrug zu verhindern und den Zahlungsstatus zu übermitteln. Eine Verwendung für zusätzliche, nicht erforderliche Zwecke erfolgt nur, wenn die gesetzlichen Voraussetzungen einschließlich einer gegebenenfalls notwendigen Einwilligung erfüllt sind.
10. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Sie können einer Verarbeitung auf Grundlage berechtigter Interessen aus Gründen Ihrer besonderen Situation widersprechen. Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.
11. Automatisierte Prüfungen
Die Onlinebuchung prüft Preis, Mindestaufenthalt und Verfügbarkeit automatisiert. Eine Buchung wird nur nach verifiziertem Zahlungsstatus und bestätigter Bestandssperre angenommen. Hain 17 verwendet dabei kein Profiling zur individuellen Preisbildung. Zahlungsanbieter können eigene automatisierte Sicherheits-, Betrugs- und Autorisierungsprüfungen durchführen; Einzelheiten ergeben sich aus deren Datenschutzhinweisen. Eine unverbindliche Formularanfrage bleibt von einer automatischen Zahlung unabhängig.
12. Freiwillig geladene Gästebewertungen
Auf der Startseite können Sie zusätzliche Bewertungen über Elfsight laden. Erst nach Ihrem Klick wird eine Verbindung zu Elfsight hergestellt. Dabei werden insbesondere IP-Adresse und Browserdaten übertragen; Elfsight kann Cookies zur Zählung der Aufrufe verwenden. Sie können die Anzeige jederzeit über „Bewertungen schließen“ beenden. Ohne Aktivierung bleiben unsere ausgewählten Bewertungszitate und Links zu den Originalquellen verfügbar.
Datenschutzhinweise von Elfsight
13. Freiwillige Werbemessung mit Google Ads
Google Ads wird ausschließlich nach Ihrer Einwilligung geladen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zweck ist die Zuordnung von Anzeigenklicks zu Besuchen und bestätigten Buchungen. Übermittelt werden Geräte- und Verbindungsdaten, die Seitenadresse ohne Buchungsparameter sowie bei bestätigter Zahlung Betrag, Währung und eine pseudonyme Transaktionskennung. Namen, E-Mail-Adressen und Zahlungszugangsschlüssel werden nicht übermittelt. Personalisierte Werbung und erweiterte Conversions sind deaktiviert. Google kann Daten in den USA verarbeiten. Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ihre Auswahl speichern wir für sechs Monate lokal. Sie können sie jederzeit über „Datenschutzeinstellungen“ im Seitenfuß ändern oder widerrufen. Ohne Zustimmung bleiben alle Buchungsfunktionen verfügbar.