Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch der Website fewo.saarland, bei Anfragen und bei der Buchung unserer Ferienwohnung verarbeiten und welche Rechte Ihnen zustehen. Wir verarbeiten so wenige Daten wie möglich: keine Analyse- oder Tracking-Dienste, keine Werbe-Cookies, keine Einbindung von Google-Diensten.

1. Verantwortlicher

Michael Kress, Berliner Straße 104, 66424 Homburg (Saar), Deutschland
Telefon: +49 (0) 6841 79992, E-Mail: [email protected]

Ein Datenschutzbeauftragter ist nach Art. 37 DSGVO / § 38 BDSG nicht zu benennen.

2. Hosting, Cloudflare und Server-Logfiles

Die Website wird auf eigenen Servern in einem Rechenzentrum der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben (Auftragsverarbeitung nach Art. 28 DSGVO).

Der Website ist das Content-Delivery-Netzwerk von Cloudflare vorgeschaltet (Cloudflare Germany GmbH, Rosental 7, 80331 München, für Cloudflare, Inc., San Francisco, USA). Cloudflare leitet Ihre Anfragen an unseren Server weiter, schützt die Website vor Angriffen und beschleunigt die Auslieferung. Dabei verarbeitet Cloudflare Ihre IP-Adresse und die technischen Verbindungsdaten in seinen Rechenzentren, in der Regel in der EU; eine Übermittlung in die USA ist möglich. Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend sind Standardvertragsklauseln vereinbart. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Verfügbarkeit der Website). Cloudflare setzt auf dieser Website keine Cookies, solange kein Angriffsschutz-Modus ausgelöst wird. Informationen: Datenschutzerklärung von Cloudflare.

Beim Aufruf der Website speichert unser Server automatisch Logfiles mit IP-Adresse, Datum und Uhrzeit, aufgerufener Seite, Statuscode, übertragener Datenmenge, Referrer sowie Browser und Betriebssystem. Zweck ist die technische Auslieferung und die Sicherheit (Abwehr von Angriffen); Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden spätestens nach 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden. Aus den Logfiles erstellen wir zudem eine anonymisierte Zugriffsstatistik (Seitenaufrufe, Browser, Herkunftsländer). Dafür werden die IP-Adressen vor der Auswertung gekürzt, sodass kein Personenbezug mehr herstellbar ist; die Statistik enthält ausschließlich aggregierte Werte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Reichweitenmessung und Optimierung der Website). Die Verbindung ist per TLS (https) verschlüsselt.

3. Sicherheitsfunktionen (Wordfence)

Zum Schutz vor Angriffen setzen wir das Sicherheits-Plugin Wordfence der Defiant Inc., 800 5th Ave Ste 4100, Seattle, WA 98104, USA, ein. Es prüft Anfragen an die Website, blockiert verdächtige Zugriffe und speichert hierfür IP-Adressen und Zugriffsdaten für bis zu 30 Tage. Zur Erkennung bekannter Angreifer werden IP-Adressen, von denen Angriffe oder fehlgeschlagene Anmeldeversuche ausgehen, an Defiant übermittelt und mit dessen Bedrohungsdatenbank abgeglichen (Wordfence Security Network). Defiant Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Website). Informationen: Datenschutzerklärung von Defiant.

4. Anfrageformular und E-Mail-Kontakt

Über das Anfrageformular erfragen wir Vorname, Name, Anschrift, Land, E-Mail-Adresse, Telefonnummer, gewünschten Zeitraum, Personenzahl, gewünschte Zusatzleistungen und Ihre Nachricht. Diese Angaben benötigen wir, um Ihnen ein Angebot zu unterbreiten und einen Mietvertrag vorzubereiten; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Die Angaben werden uns per E-Mail übermittelt und zusätzlich in der Datenbank der Website gespeichert; dort werden sie 12 Monate nach Eingang automatisch gelöscht. Bei einer Buchung werden die Daten in die Vertragsunterlagen übernommen (siehe 5.). Zum Schutz vor automatisierten Spam-Einträgen verwendet das Formular ein unsichtbares Prüffeld (Honeypot); externe Captcha-Dienste werden nicht eingesetzt.

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und löschen sie, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.

5. Buchung, Vertragsabwicklung und Meldeschein

Für die Durchführung des Mietvertrags verarbeiten wir Ihre Kontakt- und Vertragsdaten, Zahlungsdaten (Kontoinhaber, Überweisungsdaten) sowie Daten zu Kaution und Abrechnung (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen und Buchungsunterlagen bewahren wir nach § 147 AO und § 257 HGB zehn bzw. acht Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).

Nach §§ 29, 30 Bundesmeldegesetz müssen Sie bei Anreise einen Meldeschein ausfüllen (Name, Anschrift, Geburtsdatum, Staatsangehörigkeit, Zahl der Mitreisenden; bei ausländischen Gästen zusätzlich Art und Nummer des Identitätsdokuments). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Die Meldescheine werden ein Jahr ab Anreise aufbewahrt und danach innerhalb von drei Monaten vernichtet; sie werden nur auf Verlangen der zuständigen Behörden herausgegeben.

Bei Buchungen über Airbnb erhalten wir von der Plattform die für die Vermietung erforderlichen Gästedaten; für die Datenverarbeitung auf der Plattform ist Airbnb Ireland UC verantwortlich (Datenschutzrichtlinie von Airbnb).

6. Cookies und lokale Speicherung

Diese Website setzt für Besucherinnen und Besucher keine Cookies und legt beim Aufruf keine Informationen auf Ihrem Endgerät ab; sie benötigt daher keine Einwilligung und kein Cookie-Banner. Eine einzige Ausnahme lösen Sie selbst aus: Wenn Sie am Seitenende die Darstellung „Hell“ oder „Dunkel“ wählen, merkt sich Ihr Browser diese Wahl lokal (Local Storage, Eintrag „fewo-scheme“ mit dem Wert „light“ oder „dark“), damit sie beim nächsten Aufruf erhalten bleibt. Der Eintrag wird nicht an uns oder Dritte übertragen und verschwindet, wenn Sie „System“ wählen oder die Website-Daten in Ihrem Browser löschen. Diese Speicherung ist von Ihnen ausdrücklich gewünscht und daher einwilligungsfrei (§ 25 Abs. 2 Nr. 2 TDDDG). Cookies entstehen nur in zwei Fällen: wenn Cloudflare einen Angriffsschutz-Modus auslöst (siehe 2.) sowie bei der Anmeldung in den Verwaltungsbereich von WordPress (Sitzungs-Cookies, die nur den Betreiber betreffen). Beide sind technisch notwendig und einwilligungsfrei (§ 25 Abs. 2 Nr. 2 TDDDG).

7. Schriften, Skripte und externe Inhalte

Schriftarten, Skripte und Stylesheets werden ausschließlich von unserem eigenen Server geladen; es werden keine Google Fonts, kein Google reCAPTCHA, keine Google Maps und keine anderen Inhalte von Drittanbietern eingebunden. Für die Anfahrt verlinken wir auf externe Kartendienste; beim Anklicken verlassen Sie unsere Website und es gilt die Datenschutzerklärung des jeweiligen Anbieters. Dasselbe gilt für Links zu Airbnb, Partnern und Ausflugszielen.

8. Empfänger

Personenbezogene Daten geben wir nur weiter, wenn dies zur Vertragserfüllung erforderlich ist (z. B. an unsere Bank bei Zahlungen), eine gesetzliche Pflicht besteht (z. B. Meldebehörden, Finanzverwaltung) oder Sie eingewilligt haben. Auftragsverarbeiter sind die Hetzner Online GmbH (Rechenzentrum) und Cloudflare (Netzwerk); mit beiden bestehen Verträge nach Art. 28 DSGVO.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zu widersprechen (Art. 21). Eine formlose Nachricht an [email protected] genügt. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO); zuständig für uns ist das Unabhängige Datenschutzzentrum Saarland, Fritz-Dobisch-Straße 12, 66111 Saarbrücken, www.datenschutz.saarland.de.

10. Datensicherheit und Änderungen

Wir setzen technische und organisatorische Maßnahmen ein (TLS-Verschlüsselung, aktuelle Software, Zugriffsbeschränkungen, regelmäßige Sicherungen auf eigenen Servern in Deutschland), um Ihre Daten zu schützen. Diese Datenschutzerklärung passen wir an, wenn sich die Rechtslage oder unsere Website ändert; es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026