Datenschutzerklärung
Wir bedanken uns für das Interesse an unserem Internetauftritt und den Angeboten auf unseren Webseiten. In dieser Datenschutzerklärung erläutern wir, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken wir dies tun und in welchem Umfang die Verarbeitung erfolgt.
Verantwortlicher
Urlaub an der Ostsee GmbH
Lienaustraße 8
23730 Neustadt
Datenschutzbeauftragter
Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Webseite sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt nur auf Grundlage einer gesetzlichen Erlaubnis oder nach Einwilligung der betroffenen Person. Soweit wir für Verarbeitungsvorgänge eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung zur Erfüllung eines Vertrages dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Für Verarbeitungen zur Erfüllung rechtlicher Verpflichtungen gilt Art. 6 Abs. 1 lit. c DSGVO. Für Verarbeitungen auf Grundlage unserer berechtigten Interessen gilt Art. 6 Abs. 1 lit. f DSGVO.
Sicherheitsmaßnahmen
Wir treffen umfangreiche technische und organisatorische Sicherheitsmaßnahmen gemäß Art. 32 DSGVO, um Ihre personenbezogenen Daten bestmöglich vor Verlust, Zerstörung, unbefugtem Zugriff, Veränderung oder Verbreitung zu schützen. Für die Übertragung von Daten setzen wir moderne Verschlüsselungsverfahren, insbesondere SSL/TLS, ein. Unsere Sicherheitsmaßnahmen werden regelmäßig überprüft und dem technologischen Fortschritt angepasst.
Webhosting und Serverbereitstellung
Diese Webseite wird über die Google Cloud Platform betrieben. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Besuch unserer Webseite werden Ihre Daten auf Servern von Google verarbeitet. Hierbei können personenbezogene Daten auch an die Muttergesellschaft Google LLC in den USA übermittelt werden. Die Übermittlung in die USA wird durch das EU-US Data Privacy Framework abgesichert, für das Google zertifiziert ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und effizienten Bereitstellung unseres Onlineangebotes). Wir haben mit Google einen Auftragsverarbeitungsvertrag (AVV) geschlossen.
Zugriffsdaten und Server-Logfiles
Beim Aufrufen unserer Webseite werden durch den Browser automatisch Informationen an den Server gesendet und temporär in Server-Logfiles gespeichert. Dabei werden folgende Daten erfasst: IP-Adresse des anfragenden Rechners, Datum und Uhrzeit des Zugriffs, Name und URL der abgerufenen Datei, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp und -version, Betriebssystem des Nutzers, Referrer-URL (die zuvor besuchte Seite) sowie der anfragende Provider. Die Speicherung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO zur Gewährleistung der Systemsicherheit und technischen Administration. Die Logfiles werden nach spätestens 7 Tagen automatisch gelöscht, es sei denn, eine längere Aufbewahrung ist zu Beweiszwecken bei Sicherheitsvorfällen erforderlich.
Kontaktaufnahme
Wenn Sie uns über ein Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Nachrichteninhalt) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation). Ihre Daten werden nach abschließender Bearbeitung der Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Buchung einer Ferienunterkunft
Bei einer Buchung verarbeiten wir Ihre personenbezogenen Daten wie Anrede, Name, Anschrift, E-Mail-Adresse, Telefonnummer und Reisedaten zur Durchführung der Buchung. Diese Daten werden über die Buchungsplattform vOffice (Anbieter: vOffice GmbH, Deutschland) verarbeitet und an den jeweiligen Eigentümer oder Betreiber der Unterkunft weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Buchungsdaten werden für die Dauer der gesetzlichen Aufbewahrungsfristen (in der Regel 10 Jahre gemäß HGB/AO) gespeichert.
Daten von Vermietern und Eigentümern
Wenn Vermieter oder Eigentümer ihre Ferienimmobilie über unsere Webseite anbieten, verarbeiten wir deren personenbezogene Daten (Name, Kontaktdaten, Bankverbindung, Objektdaten) zur Präsentation und Verwaltung der Immobilie sowie zur Erbringung unserer Vermietungsdienstleistungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden für die Dauer der Geschäftsbeziehung und darüber hinaus gemäß den gesetzlichen Aufbewahrungsfristen gespeichert.
Cookies und Tracking
Unsere Webseite verwendet Cookies und ähnliche Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Einige Cookies sind technisch notwendig (Art. 6 Abs. 1 lit. f DSGVO), andere werden nur mit Ihrer Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO).
Einwilligungsverwaltung
Zur Verwaltung Ihrer Cookie-Einwilligungen setzen wir ein eigenes Consent-Tool ein. Ihre Einwilligung wird in einem Cookie (meerfun_consent) für 1 Jahr gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Erfüllung der rechtlichen Verpflichtung zur Einholung und Dokumentation von Einwilligungen). Sie können Ihre Einstellungen jederzeit über den Link in der Fußzeile unserer Webseite oder das Cookie-Symbol unten links ändern.
Google Tag Manager
Wir nutzen den Google Tag Manager (GTM), einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der GTM ist ein technisches Hilfsmittel, mit dem wir andere Dienste (z. B. Google Analytics, Google Ads) zentral verwalten und steuern können. Der GTM selbst setzt keine eigenen Cookies und verarbeitet keine personenbezogenen Daten. Er fungiert lediglich als Container, der die eingebundenen Tags auslöst. Rechtsgrundlage für den Einsatz des GTM ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effizienten und zentralen Verwaltung von Website-Diensten).
Google Analytics 4 (via GTM)
Über den Google Tag Manager binden wir Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited. Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Webseite ermöglichen. Die erzeugten Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Die Übermittlung wird durch das EU-US Data Privacy Framework abgesichert. Wir setzen Google Analytics mit aktivierter IP-Anonymisierung ein. Die Verarbeitung erfolgt ausschließlich nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen. Bei Widerruf werden bestehende Google-Analytics-Cookies (_ga, _gid, _gat) automatisch gelöscht. Speicherdauer: _ga: 2 Jahre, _gid: 24 Stunden, _gat: 1 Minute.
Google Ads (Conversion-Tracking via GTM)
Über den Google Tag Manager binden wir Google Ads ein, einen Werbedienst der Google Ireland Limited. Google Ads setzt Cookies ein, um die Wirksamkeit unserer Werbekampagnen zu messen und Ihnen relevantere Werbung anzuzeigen. Die dabei erzeugten Informationen werden in der Regel an einen Server von Google in den USA übertragen. Die Übermittlung wird durch das EU-US Data Privacy Framework abgesichert. Die Verarbeitung erfolgt ausschließlich nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen. Bei Widerruf werden bestehende Google-Ads-Cookies (_gcl_au, _gcl_aw) automatisch gelöscht. Speicherdauer: _gcl_au: 3 Monate, _gcl_aw: 3 Monate.
Google Consent Mode v2
Wir verwenden Google Consent Mode v2. Der Google Tag Manager lädt mit standardmäßig verweigerten Consent-Signalen. Bis Sie eine Einwilligung erteilen, werden keine Analyse- oder Marketing-Cookies gesetzt und keine personenbezogenen Daten an Google übertragen. Erst nach Ihrer aktiven Zustimmung über unser Cookie-Banner werden die entsprechenden Consent-Signale aktualisiert und die jeweiligen Tags aktiviert.
Technisch notwendige Cookies
Technisch notwendige Cookies ermöglichen grundlegende Funktionen wie Spracheinstellungen, Favoriten-Speicherung und die Cookie-Einwilligung selbst. Sie werden ohne Einwilligung gesetzt, da sie für den Betrieb der Webseite unerlässlich sind.
Lokale Speicherung (localStorage)
Unsere Webseite nutzt die localStorage-Technologie Ihres Browsers, um bestimmte Funktionen bereitzustellen. Im Gegensatz zu Cookies werden diese Daten nicht an unsere Server übertragen, sondern verbleiben ausschließlich auf Ihrem Endgerät. Wir speichern folgende Informationen: Ihre Favoriten-Liste (gespeicherte Unterkünfte), Ihre Cookie-Einwilligungsentscheidung sowie eine anonyme Besucher-ID zur Vermeidung von Mehrfachzählungen bei Seitenaufrufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung nutzerfreundlicher Funktionen). Sie können localStorage-Daten jederzeit über die Browsereinstellungen löschen.
Externe Dienste und Inhalte
Mapbox
Für die Darstellung interaktiver Karten nutzen wir Mapbox (Mapbox Inc., 740 15th Street NW, Suite 500, Washington, DC 20005, USA). Beim Laden der Karten wird Ihre IP-Adresse an Mapbox-Server übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der ansprechenden Darstellung von Standortinformationen). Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.
vOffice (vOffice GmbH)
Für die Verwaltung von Unterkünften, Verfügbarkeiten und Buchungen nutzen wir die Plattform vOffice der vOffice GmbH, Deutschland. Bei Buchungsanfragen und Preisabfragen werden die erforderlichen Daten (z. B. Reisezeitraum, Personenanzahl, bei Buchungen auch Ihre Kontaktdaten) an vOffice übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effizienten Verwaltung unseres Unterkunftsangebotes). Wir haben mit vOffice einen Auftragsverarbeitungsvertrag geschlossen.
Google Cloud
Wir nutzen Google Cloud-Dienste zur Speicherung von Unterkunftsdaten und Verfügbarkeiten. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Personenbezogene Buchungsdaten werden nur in anonymisierter Form (ohne Kundennamen oder Kontaktdaten) gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben mit Google einen Auftragsverarbeitungsvertrag geschlossen.
Social Media
Wir unterhalten Unternehmensprofile auf Facebook und Instagram. Für die Datenverarbeitung auf diesen Plattformen ist Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, verantwortlich. Bezüglich der Facebook-Fanpage besteht eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO. Meta stellt uns lediglich anonymisierte Statistiken zu Seitenaufrufen und Interaktionen bereit (sog. Seiten-Insights). Unsere Webseite enthält lediglich Verlinkungen zu unseren Social-Media-Profilen. Beim Klick auf diese Links werden Sie auf die jeweilige Plattform weitergeleitet; erst dann findet eine Datenverarbeitung durch Meta statt.
Datenübermittlung in Drittländer
Einige der von uns eingesetzten Dienste haben ihren Sitz in den USA (Google, Mapbox). Die USA verfügen seit dem 10. Juli 2023 über einen Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework). Google ist unter dem Data Privacy Framework zertifiziert, sodass ein angemessenes Datenschutzniveau gewährleistet ist. Für Dienste ohne DPF-Zertifizierung setzen wir Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO als Garantie ein.
Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Im Einzelnen: Server-Logfiles werden nach 7 Tagen gelöscht. Buchungsdaten werden für 10 Jahre aufbewahrt (handels- und steuerrechtliche Aufbewahrungspflichten gemäß §§ 147 AO, 257 HGB). Kontaktanfragen werden nach Abschluss der Bearbeitung gelöscht, sofern keine Aufbewahrungspflichten bestehen. Cookie-Einwilligungen werden für 1 Jahr gespeichert. Newsletter-Daten werden nach Abmeldung unverzüglich gelöscht.
Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO)
- Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Recht auf Löschung Ihrer Daten (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit in einem maschinenlesbaren Format (Art. 20 DSGVO)
- Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
- Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Besonderer Hinweis zum Widerspruchsrecht (Art. 21 DSGVO)
Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Sofern Sie Widerspruch einlegen, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Zur Ausübung Ihres Widerspruchsrechts können Sie uns unter den oben genannten Kontaktdaten erreichen.
Zuständige Aufsichtsbehörde
Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein
Holstenstraße 98
24103 Kiel
Stand dieser Datenschutzerklärung: April 2026