Datenschutzerklärung
Stand des Entwurfs: 12. Oktober 2026.
1. Verantwortlicher
Christian Nitsche
Brunnleite 21
96135 Mühlendorf
Deutschland
E-Mail: info@aurachtal-fewo.de
Telefon: 0951 / 2968042
2. Bereitstellung der Website und Hosting
Beim Aufruf dieser Website werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, Statusmeldungen sowie Angaben zum Browser und Betriebssystem. Die Verarbeitung dient der sicheren Bereitstellung der Website und der Erkennung technischer Störungen oder Angriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht im sicheren Betrieb des Angebots.
Hosting-Anbieter ist die Alfahosting GmbH, Edmund-von-Lippmann-Straße 13–15, 06112 Halle (Saale), Deutschland. [Tatsächliche Protokolldaten, Speicherdauer bzw. Löschkriterien, Auftragsverarbeitung sowie gegebenenfalls weitere Empfänger, Verarbeitungsorte und Drittlandtransfers anhand des Hostingvertrags ergänzen.]
3. Unverbindliche Aufenthaltsanfragen
Für eine Anfrage könnt ihr Reisedaten, Gästezahl, Namen, E-Mail-Adresse und eine freiwillige Nachricht eingeben. Die Eingaben und die Preisberechnung erfolgen zunächst in eurem Browser. Beim Absenden werden die Angaben an unseren Webserver übertragen, die Reisedaten erneut geprüft und die Anfrage über den E-Mail-Dienst unserer Website an uns versendet. Die Website speichert eure Formulareingaben nicht in einer Gästedatenbank und löst keine Buchung aus.
Wenn ihr eine Anfrage absendet, verarbeiten wir die übermittelten Angaben zur Beantwortung und zur Vorbereitung eines möglichen Aufenthalts auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anliegen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt in der Bearbeitung der Kontaktaufnahme. Pflichtangaben werden benötigt, um die konkrete Anfrage zu beantworten. Ohne sie ist eine entsprechende Bearbeitung gegebenenfalls nicht möglich.
Wir bewahren die Korrespondenz nur so lange auf, wie dies zur Bearbeitung und aufgrund anwendbarer gesetzlicher Aufbewahrungspflichten erforderlich ist.
Zum Schutz vor automatisierten Anfragen verwenden wir eine lokale Rechenaufgabe, ein verborgenes Formularfeld und eine Begrenzung wiederholter Versuche. Es wird kein externer Captcha-Dienst eingebunden. Die Aufgabe gilt zehn Minuten und kann nur einmal verwendet werden. Für die Begrenzung verarbeitet der Server einen mit einem geheimen Schlüssel abgeleiteten Kennwert der Verbindungs-IP-Adresse sowie kurzlebige Aufgabenkennungen und Zeitangaben. Die Sperren gelten je nach Funktion bis zu einer Stunde; die Datensätze werden nach spätestens zwei Stunden zur Löschung fällig und beim nächsten Bereinigungslauf entfernt. Bei ausbleibenden Website-Aufrufen oder Cron-Ausführungen kann sich die Löschung verzögern. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist der Schutz vor Missbrauch.
4. Belegungskalender
Die Website ruft die Belegung serverseitig aus dem verbundenen Kalender ab. An euren Browser werden ausschließlich freie bzw. belegte Zeiträume und öffentliche Preisinformationen übermittelt. Namen, Buchungsnummern oder Nachrichten anderer Gäste werden nicht veröffentlicht. Euer Browser erhält den privaten Kalenderlink nicht und baut über die Kalenderansicht keine direkte Verbindung zum Buchungsportal auf. Der Abruf unserer eigenen Kalender-Schnittstelle verarbeitet technisch erforderliche Verbindungsdaten wie in Abschnitt 2 beschrieben. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt in einer aktuellen Verfügbarkeitsanzeige.
5. Cookies und lokale Speicherung
Das mitgelieferte Theme und Anfrage-Plugin setzen keine Werbe- oder Analyse-Cookies ein und enthalten kein Besuchertracking. Die öffentliche Belegungsanzeige und die Anfrage benötigen kein Benutzerkonto. Wenn ihr den Hinweis „Datenschutz & Cookies“ mit „Verstanden“ schließt, wird nur diese Auswahl im sessionStorage eures Browsers gespeichert, damit der Hinweis im selben Tab nicht erneut erscheint. Der Eintrag heißt aurachtal_privacy_ack_v1, enthält lediglich den Wert 1 und wird beim Beenden der Tab-Sitzung entfernt. Er wird nicht an den Server übertragen.
Für die Anmeldung im geschützten WordPress-Verwaltungsbereich verwendet WordPress technisch notwendige Anmelde- und Sitzungscookies. Diese dienen der Authentifizierung und Absicherung der Verwaltung; Gäste benötigen diesen Bereich nicht. Soweit ein Zugriff auf euer Endgerät unbedingt erforderlich ist, um eine ausdrücklich gewünschte Funktion bereitzustellen, erfolgt er auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die Verarbeitung personenbezogener Daten zur Absicherung des Betriebs stützen wir auf Art. 6 Abs. 1 lit. f DSGVO.
Wir verwenden WP Statistics zur statistischen Auswertung der Website-Nutzung. Informationen zu den verarbeiteten Daten und euren Rechten findet ihr in unserer Datenschutzerklärung.
6. Links, Schriftarten und Bilder
Schriftarten werden aus lokal verfügbaren Systemschriften dargestellt; die Bilder werden von unserem Webserver geladen. Externe Ausflugstipps sind als normale Links eingebunden. Erst wenn ihr einen solchen Link öffnet, besucht ihr die Website des jeweiligen Anbieters. Für dessen Datenverarbeitung gelten die dortigen Datenschutzhinweise.
7. Eure Rechte
Unter den gesetzlichen Voraussetzungen habt ihr das Recht auf Auskunft über eure personenbezogenen Daten, auf Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf Einwilligung beruht, könnt ihr diese jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.
Widerspruchsrecht: Erfolgt eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, könnt ihr aus Gründen, die sich aus eurer besonderen Situation ergeben, nach Art. 21 DSGVO widersprechen. Richtet euer Anliegen an die oben genannte Kontaktadresse.
Ihr könnt euch außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort eures gewöhnlichen Aufenthalts, Arbeitsplatzes oder des vermuteten Verstoßes. Für private Verantwortliche in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) eine mögliche Anlaufstelle.
8. Automatisierte Entscheidungen
Eine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung und ein Profiling finden durch das Anfrage-Plugin nicht statt. Kalender und Preisrechner unterstützen eine unverbindliche Anfrage; einen Aufenthalt bestätigen wir persönlich.