Rechtliches
Datenschutzerklärung
Verantwortlicher
Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Paul Vorsmann
Am Eickhagen 14
59939 Olsberg
E-Mail: hello@eickhagen7.com
Ein Datenschutzbeauftragter ist nicht zu benennen, da die Voraussetzungen des § 38 BDSG nicht erfüllt sind — insbesondere werden nicht mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt, und es findet keine Verarbeitung statt, die einer Datenschutz-Folgenabschätzung nach Art. 35 DSGVO unterliegt.
Allgemeine Hinweise
Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst und behandeln sie vertraulich sowie entsprechend den gesetzlichen Datenschutzvorschriften. Analyse-Tools (Google Analytics) setzen wir ausschließlich mit Ihrer Einwilligung ein; Werbe-Cookies verwenden wir nicht.
Rechtsgrundlage der Verarbeitung ist – je nach Zweck – die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse am sicheren und funktionsfähigen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).
Hosting (Vercel)
Diese Website wird bei der Vercel Inc. gehostet. Beim Aufruf der Seiten werden technisch notwendige Server-Logfiles verarbeitet (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Datei, Browsertyp). Dies dient dem sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Eine Datenübermittlung in die USA kann stattfinden; sie ist durch EU-Standardvertragsklauseln abgesichert.
Backend (Supabase)
Buchungsanfragen werden über Edge Functions auf der Infrastruktur von Supabase (Server-Region EU/Frankfurt) verarbeitet; ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO besteht. Zur Fehlersuche und Missbrauchsvermeidung werden auch nicht zustande gekommene Buchungsanfragen protokolliert (Art. 6 Abs. 1 lit. b und f DSGVO); diese werden nach spätestens 90 Tagen gelöscht. Beim Absenden von Buchungsanfragen werden IP-Adressen zudem kurzzeitig verarbeitet, um automatisierten Missbrauch zu begrenzen (Art. 6 Abs. 1 lit. f DSGVO); diese Einträge werden nach kurzer Frist automatisch gelöscht. Für dynamisches Pricing kann der Dienst PriceLabs Inc. (USA) aggregierte Belegungs- und Preisdaten ohne Personenbezug verarbeiten.
Buchung (Smoobu)
Wenn Sie eine Buchung oder eine unverbindliche Anfrage über das Buchungsformular vornehmen, erheben wir zur Vertragsanbahnung und -abwicklung folgende Daten: Anrede, Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Wohnadresse (für die Rechnungsstellung), An- und Abreisedatum, Personenzahl sowie von Ihnen angegebene besondere Wünsche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen). Empfänger ist die Smoobu GmbH, Wattstraße 11, 13355 Berlin (Channel Manager, Buchungsverwaltung), mit der ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO besteht. Buchungsdaten werden für die Dauer der vertraglichen Beziehung sowie zur Erfüllung steuerlicher Aufbewahrungspflichten (10 Jahre, § 147 AO) gespeichert.
Speicherung von Buchungsdaten
Wenn Sie eine Buchungsanfrage absenden, speichern wir – zusätzlich zur Übermittlung an Smoobu – eine Kopie der Anfrage in unserer eigenen Datenbank bei Supabase (Server in der EU). Gespeichert werden die im Formular angegebenen Daten: Name, E-Mail-Adresse, Telefonnummer, Anschrift, Reisezeitraum, Anzahl der Gäste, Preis und Tarif, Sprache, Ihre Angabe „Woher kennst du uns?“ sowie etwaige Bemerkungen. Dies geschieht auch bei fehlgeschlagenen Übermittlungen. Zweck ist die Verwaltung und Sicherung von Buchungen sowie die Auswertung, wie Gäste auf uns aufmerksam werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen) sowie unser berechtigtes Interesse an einer eigenen, vom Buchungsdienstleister unabhängigen Datensicherung und Auswertung (Art. 6 Abs. 1 lit. f DSGVO). Die Daten sind ausschließlich für uns zugänglich. Bei zustande gekommenen Buchungen gilt die steuerliche Aufbewahrungsfrist von 10 Jahren (§ 147 AO); Anfragen, die nicht zu einer Buchung führen, werden spätestens nach 90 Tagen gelöscht.
Channel Manager Smoobu (Synchronisation mit Airbnb und Booking.com)
Eickhagen N°7 nutzt den Channel Manager Smoobu, um Buchungen über Airbnb und Booking.com zentral zu verwalten. Dabei werden Buchungsdaten zwischen den Plattformen synchronisiert. Wenn Sie über Airbnb oder Booking.com buchen, werden Ihre Daten zunächst von der jeweiligen Plattform erhoben (deren Datenschutzerklärungen gelten dort vorrangig); Smoobu überträgt diese Daten anschließend an uns als Vermieter. Plattformbetreiber wie Airbnb und Booking.com sind zudem gesetzlich verpflichtet, steuerrelevante Informationen über Vermieter gemäß der DAC7-Richtlinie an das Bundeszentralamt für Steuern zu melden; diese Meldungen erfolgen direkt durch die Plattform.
Zahlungsabwicklung über Stripe
Zahlungen für Direktbuchungen werden über den Zahlungsdienstleister Stripe abgewickelt. Sie erhalten hierzu einen Zahlungslink in Textform (E-Mail), über den die Zahlung direkt bei Stripe erfolgt. Stripe ist eigenverantwortlich für die Verarbeitung der Zahlungsdaten (Kartennummer, Kontoinformationen); wir selbst erhalten und speichern keine Zahlungsmitteldaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrugsprävention). Anbieter ist die Stripe Payments Europe Limited, Dublin, Irland; Mutterkonzern Stripe Inc., USA. Stripe Inc. ist unter dem EU-US Data Privacy Framework selbstzertifiziert; ergänzend gelten EU-Standardvertragsklauseln. Weitere Informationen: stripe.com/de/privacy.
Kommunikation per E-Mail und WhatsApp
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). WhatsApp steht als optionaler, freiwilliger zusätzlicher Kommunikationskanal zur Verfügung; für sensible Inhalte (z. B. Zahlungsdaten) empfehlen wir ausdrücklich E-Mail oder Telefon. Anbieter ist WhatsApp Ireland Limited, Dublin, Irland (Teil des Meta-Konzerns); eine Datenverarbeitung findet auch in den USA statt, abgesichert durch das EU-US Data Privacy Framework sowie EU-Standardvertragsklauseln. Erhoben werden bei Nutzung Telefonnummer, Nachrichteninhalt sowie Metadaten. Rechtsgrundlage ist Ihre Einwilligung durch aktive Kontaktaufnahme über WhatsApp (Art. 6 Abs. 1 lit. a DSGVO); diese können Sie jederzeit widerrufen, indem Sie auf einen anderen Kommunikationsweg wechseln. Wir kontaktieren Sie über WhatsApp nur, wenn Sie diesen Kanal zuvor selbst gewählt haben.
Google Analytics
Diese Website nutzt – nur mit Ihrer Einwilligung – Google Analytics 4, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Dabei werden Cookies (_ga, _ga_*) gesetzt und Nutzungsdaten (u. a. gekürzte IP-Adresse, Geräte- und Browserdaten, aufgerufene Seiten) verarbeitet; eine Übermittlung an Google in die USA ist möglich (Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend Standardvertragsklauseln). Die IP-Adresse wird gekürzt. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Seitenfuß widerrufen. Die Speicherdauer der Analytics-Cookies beträgt bis zu zwei Jahre.
Google Maps
Auf der Seite „Lage“ binden wir eine Karte von Google Maps (Google Ireland Limited) ein. Durch die Einbettung werden Inhalte von Servern von Google geladen; dabei wird Ihre IP-Adresse an Google übertragen. Auf den Umfang der Datenverarbeitung durch Google haben wir keinen Einfluss. Rechtsgrundlage ist unser berechtigtes Interesse an einer ansprechenden Darstellung des Standorts (Art. 6 Abs. 1 lit. f DSGVO).
Lokale Speicherung im Browser
Wir verwenden den lokalen Speicher Ihres Browsers (localStorage), um die Freischaltung der Vorschau-Seite sowie Ihre gewählte Sprachpräferenz zu speichern. Diese Informationen verbleiben in Ihrem Browser, dienen nicht der Nachverfolgung (kein Tracking) und enthalten keine Werbe-Cookies.
Schriftarten
Die verwendeten Schriftarten (Inter und Inter Tight) werden lokal von dieser Website ausgeliefert (selbst gehostet). Es findet hierbei keine Verbindung zu oder Datenübertragung an Server von Google statt.
Meldepflichten für Beherbergungsgäste
Für deutsche Beherbergungsgäste besteht keine besondere Meldepflicht. Für ausländische Gäste bestehen Pflichten gemäß §§ 29, 30 Bundesmeldegesetz (BMG): Wir sind verpflichtet, einen besonderen Meldeschein auszufüllen (Name, Geburtsdatum, Staatsangehörigkeit, Anschrift, An- und Abreisedatum, Anzahl mitreisender Personen, Pass-/Ausweisnummer) und diesen für die gesetzliche Aufbewahrungsfrist (in der Regel ein Jahr) aufzubewahren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. §§ 29, 30 BMG. Empfänger sind auf Anforderung Polizei- und Sicherheitsbehörden.
Ihre Rechte
Sie haben jederzeit das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO), auf Datenübertragbarkeit (Art. 20 DSGVO) sowie auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Wenden Sie sich hierzu an die im Abschnitt „Verantwortlicher“ genannten Kontaktdaten.
Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts oder des Orts des mutmaßlichen Verstoßes. Zuständig für Eickhagen N°7 (Nordrhein-Westfalen) ist die Landesbeauftragte für Datenschutz und Informationsfreiheit NRW, Postfach 20 04 44, 40102 Düsseldorf, poststelle@ldi.nrw.de.
Stand: 2. Juli 2026.