Datenschutzerklärung

Stand: Oktober 2026

Hier steht, welche personenbezogenen Daten wir verarbeiten, wenn Du unsere Website besuchst, eine Unterkunft buchst, uns schreibst oder anrufst oder als Eigentümer Kontakt aufnimmst. Außerdem steht hier, an wen wir Daten weitergeben und welche Rechte Du hast.

Inhalt

1. Verantwortlicher
2. Überblick, was wir wann verarbeiten
3. Besuch der Website
4. Einwilligung und Cookies
5. Statistik mit Google Analytics 4
6. Werbung mit Google Ads
7. Karte auf den Objektseiten
8. Buchung einer Unterkunft
9. Dein Aufenthalt
10. Kontakt per E-Mail, Telefon und Nachricht
11. Anfrage als Eigentümer
12. Buchungen über Portale
13. Empfänger im Überblick
14. Übermittlung in Drittländer
15. Speicherdauer
16. Deine Rechte
17. Änderungen

1. Verantwortlicher

Hello Holidays GmbH
Turngartenstraße 24a
26160 Bad Zwischenahn
Geschäftsführer: Johannes Wetzel
E-Mail: info@hello-holidays.de
Telefon: 04403 985 09 99

Einen Datenschutzbeauftragten müssen wir nach Paragraf 38 Bundesdatenschutzgesetz nicht benennen, weil bei uns weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind.

Der Eigentümer der Unterkunft ist Dein Vertragspartner beim Mietvertrag. Für die Daten, die er von uns zur Durchführung des Mietvertrags erhält, ist er selbst verantwortlich (siehe Abschnitt 8.5).

2. Überblick, was wir wann verarbeiten

3. Besuch der Website

3.1 Hosting

Unsere Website wird von der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, bereitgestellt. Die Seiten werden über das Auslieferungsnetz von Vercel ausgeliefert, für Besucher aus Europa in der Regel aus Rechenzentren in der EU. Unsere Serverfunktionen, über die Preisabfrage, Buchung und Buchungsanzeige laufen, werden ausschließlich in der Region Frankfurt am Main ausgeführt.

Beim Aufruf einer Seite verarbeitet Vercel für uns technische Zugriffsdaten:

• IP-Adresse,
• Datum und Uhrzeit,
• aufgerufene Adresse und verweisende Seite,
• übertragene Datenmenge und Statuscode,
• Browsertyp, Betriebssystem und Spracheinstellung.

Ohne diese Daten kann die Website nicht ausgeliefert und nicht gegen Angriffe geschützt werden. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb, Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden nach spätestens 30 Tagen gelöscht.

Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung. Zur Übermittlung in die USA siehe Abschnitt 14.

3.2 Schriften und Skripte

Schriften und Skripte liefern wir von unserem eigenen Server aus. Es werden keine Google Fonts und keine Skripte von fremden Netzwerken geladen, solange Du nicht in Statistik oder Werbung eingewilligt hast.

3.3 Fotos der Unterkünfte

Die Fotos der Unterkünfte werden vom Bildserver unseres Buchungssystems geladen, der vOffice GmbH, Untere Querstraße 3, 23730 Neustadt in Holstein. Dein Browser baut dafür eine Verbindung zu diesem Server auf und übermittelt Deine IP-Adresse und technische Zugriffsdaten. vOffice ist für uns als Auftragsverarbeiter tätig. Rechtsgrundlage ist unser berechtigtes Interesse, die Unterkünfte mit Fotos darzustellen, Art. 6 Abs. 1 lit. f DSGVO.

3.4 Links zu sozialen Netzwerken

Auf unserer Website verlinken wir auf unsere Profile bei Instagram und Facebook. Es handelt sich um einfache Links. Daten werden erst übertragen, wenn Du einen Link anklickst und die Seite des Netzwerks öffnest. Dort gilt die Datenschutzerklärung von Meta.

4. Einwilligung und Cookies

4.1 Einwilligungsbanner

Beim ersten Besuch fragen wir Dich, ob Du in Statistik und in Werbung einwilligst. Beide Fragen sind getrennt. Nichts ist vorausgewählt. Ablehnen ist genauso einfach wie Zustimmen.

Deine Entscheidung speichern wir im lokalen Speicher Deines Browsers unter dem Eintrag „hh-einwilligung“. Gespeichert werden Deine Auswahl je Kategorie, Datum und Uhrzeit sowie die Version des Banners. Es wird dafür kein Dienst eines Dritten geladen. Die Entscheidung wird nicht an uns übertragen.

Nach zwölf Monaten oder wenn wir neue Dienste einsetzen, fragen wir erneut. Du kannst Deine Entscheidung jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite ändern oder widerrufen. Der Widerruf gilt für die Zukunft.

Rechtsgrundlage für die Speicherung Deiner Entscheidung ist Paragraf 25 Abs. 2 Nr. 2 TDDDG, weil sie unbedingt erforderlich ist, um Deine Entscheidung einzuhalten, sowie Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO und unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

4.2 Google Consent Mode

Wir nutzen den Einwilligungsmodus von Google (Consent Mode v2) in der Grundeinstellung. Solange Du nicht eingewilligt hast, werden keine Google-Dienste geladen und keine Daten an Google übertragen. Erst nach Deiner Einwilligung laden wir die Dienste und übermitteln ihnen Deine Auswahl als Signale:

Widerrufst Du eine Einwilligung, setzen wir das entsprechende Signal auf „abgelehnt“ und laden den Dienst nicht mehr.

4.3 Welche Cookies wir setzen

Eine Liste aller Cookies und Speichereinträge mit Zweck und Laufzeit steht auf unserer Seite Cookies.

5. Statistik mit Google Analytics 4

Nur mit Deiner Einwilligung in „Statistik“.

Wir messen mit Google Analytics 4, wie unsere Website genutzt wird: welche Seiten aufgerufen werden, wie lange, woher Besucher kommen (zum Beispiel Suchmaschine, Anzeige, Link), welches Gerät, welcher Browser und welche ungefähre Region (Land, Stadt) genutzt werden und welche Schritte im Buchungsablauf erreicht werden.

Dabei erfasst Google Analytics insbesondere:

• eine zufällige Kennung Deines Browsers (Cookie „_ga“),
• aufgerufene Seiten, Klicks und Ereignisse im Buchungsablauf: Unterkunft angesehen, Zeitraum gewählt, Zusatzleistungen gewählt, Daten eingegeben, Buchung abgeschlossen,
• Gerät, Browser, Bildschirmgröße, Sprache,
• die ungefähre Herkunft aus der IP-Adresse. Die IP-Adresse selbst wird von Google nach eigenen Angaben nicht gespeichert.

Google Signals und die Nutzung der Daten für personalisierte Werbung sind deaktiviert.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google ist für uns als Auftragsverarbeiter tätig. Daten können an die Google LLC in den USA übermittelt werden (Abschnitt 14).

Rechtsgrundlage: Deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und Paragraf 25 Abs. 1 TDDDG.

Speicherdauer: Die Daten werden nach 14 Monaten gelöscht. Die Cookies laufen nach spätestens 24 Monaten ab.

6. Werbung mit Google Ads

Nur mit Deiner Einwilligung in „Werbung“.

Wir schalten Anzeigen bei Google, damit Menschen unsere Unterkünfte finden. Um zu wissen, welche Anzeigen zu Buchungen führen, und um unser Budget sinnvoll einzusetzen, messen wir den Erfolg unserer Anzeigen. Wir zeigen Dir keine Anzeigen auf anderen Websites auf Grundlage Deines Besuchs bei uns (kein Remarketing).

6.1 Erfolgsmessung im Browser

Kommst Du über eine Anzeige zu uns, hängt Google eine Klick-Kennung an die Adresse (zum Beispiel „gclid“). Mit Deiner Einwilligung speichern wir diese Kennung in Cookies („_gcl_aw“, „_gcl_au“). Erreichst Du bestimmte Schritte im Buchungsablauf, wird das an Google gemeldet. So sehen wir, wie viele Buchungen über Anzeigen zustande kommen. Wir sehen dabei nicht, wer Du bist.

6.2 Meldung abgeschlossener Buchungen durch unseren Server

Schließt Du eine Buchung ab und hast Du in „Werbung“ eingewilligt, meldet unser Server die Buchung an Google. Dafür nutzen wir die Measurement-Protocol-Schnittstelle von Google Analytics. Von dort wird die Buchung als Conversion an Google Ads weitergegeben.

Übermittelt werden:

• die Reservierungsnummer als Transaktionskennung, damit eine Buchung nicht doppelt gezählt wird,
• ein Wert für die Buchung in Euro. Das ist nicht Dein Reisepreis, sondern ein von uns berechneter interner Wert,
• die zufällige Kennung Deines Browsers aus dem Cookie und gegebenenfalls die Klick-Kennung aus der Anzeige,
• Deine Einwilligungssignale aus Abschnitt 4.2.

Nicht übermittelt werden Dein Name, Deine E-Mail-Adresse, Telefonnummer, Anschrift oder die gebuchte Unterkunft. Wir nutzen keine „erweiterten Conversions“, bei denen E-Mail-Adresse oder Telefonnummer verschlüsselt an Google gehen.

Hast Du nicht in „Werbung“ eingewilligt, meldet unser Server nichts an Google.

6.3 Anbieter und Verantwortlichkeit

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Für die Erfolgsmessung ist Google nach den Bedingungen von Google ein eigener Verantwortlicher (Google Ads Controller-Controller Data Protection Terms). Google kann die Daten mit Daten aus Deinem Google-Konto verknüpfen, wenn Du dort angemeldet bist und das in Deinen Google-Einstellungen erlaubt hast. Wie Google Daten verarbeitet: policies.google.com/privacy. Deine Werbeeinstellungen bei Google: myadcenter.google.com.

Rechtsgrundlage: Deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und Paragraf 25 Abs. 1 TDDDG.

Speicherdauer: Die Cookies „_gcl_aw“ und „_gcl_au“ laufen nach 90 Tagen ab. Conversion-Daten werden bei Google bis zu 540 Tage gespeichert.

7. Karte auf den Objektseiten

Auf den Seiten der Unterkünfte kannst Du eine Karte laden. Erst wenn Du auf „Karte laden“ klickst, lädt Dein Browser Kartenausschnitte von der OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich, und übermittelt dabei Deine IP-Adresse und technische Zugriffsdaten. Vorher passiert nichts.

Rechtsgrundlage ist Deine Einwilligung durch den Klick, Art. 6 Abs. 1 lit. a DSGVO und Paragraf 25 Abs. 1 TDDDG. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Die Einwilligung gilt nur für den einzelnen Seitenaufruf.

8. Buchung einer Unterkunft

8.1 Preisabfrage

Während Du einen Zeitraum auswählst, fragt unser Server bei unserem Buchungssystem Verfügbarkeit und Preis ab. Dabei werden nur Unterkunft, Zeitraum, Zahl der Gäste und gegebenenfalls Haustier übermittelt, keine Angaben zu Deiner Person. Wir speichern die Abfrage nicht.

8.2 Buchung

Für die Buchung verarbeiten wir:

• Vorname, Nachname,
• E-Mail-Adresse, Mobilnummer,
• Straße, Hausnummer, Postleitzahl, Ort, Land,
• Unterkunft, Reisezeitraum, Zahl der Erwachsenen und Kinder, Haustier,
• gewählte Zusatzleistungen, Preis, Zahlungsplan,
• Deine freiwillige Anmerkung.

Pflichtangaben sind als solche gekennzeichnet. Ohne sie können wir die Buchung nicht annehmen. Die Anmerkung ist freiwillig. Bitte schreib dort keine Gesundheitsdaten oder andere besonders schutzwürdige Angaben hinein, es sei denn, sie sind für Deinen Aufenthalt nötig (zum Beispiel eine Allergie, die die Reinigung betrifft). Dann verarbeiten wir sie auf Grundlage Deiner ausdrücklichen Einwilligung, Art. 9 Abs. 2 lit. a DSGVO, nur für diesen Zweck.

Unser Server übermittelt diese Angaben über eine Schnittstelle an unser Buchungssystem, die vOffice GmbH, Untere Querstraße 3, 23730 Neustadt in Holstein. Dort entsteht die Reservierung, von dort kommen Buchungsbestätigung, Zahlungserinnerungen, Rechnung und Anreiseinformationen per E-Mail. vOffice ist als Auftragsverarbeiter für uns tätig.

Rechtsgrundlage ist die Erfüllung des Vertrags und vorvertragliche Maßnahmen, Art. 6 Abs. 1 lit. b DSGVO, sowie für Rechnungen und Buchhaltung unsere gesetzlichen Pflichten, Art. 6 Abs. 1 lit. c DSGVO.

8.3 Seite „Deine Buchung“

Über den Link in Deiner Buchungsbestätigung kannst Du Deine Buchung mit Zahlungsstand abrufen. Der Link enthält eine lange, zufällige Zugangskennung. Sie steht im Teil der Adresse nach dem Zeichen „#“ und wird deshalb nicht in Server-Protokollen gespeichert. Unser Server fragt mit dieser Kennung die Buchung beim Buchungssystem ab und zeigt sie Dir an. Wer den Link kennt, kann die Buchung sehen. Bitte gib ihn nicht weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8.4 Zahlung

Du zahlst per Überweisung an uns. Auf der Bestätigungsseite zeigen wir einen QR-Code nach dem Standard EPC069-12 („Girocode“), der Empfänger, Betrag und Verwendungszweck enthält. Wir erzeugen ihn selbst, ohne Daten an Dritte zu übermitteln.

Deine Zahlung und die zugehörigen Kontodaten verarbeiten wir und unsere kontoführenden Banken, die Sparkasse und Qonto (Olinda SAS, Paris, Frankreich), für die Zuordnung und Buchhaltung. Die Banken sind dafür eigene Verantwortliche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.

8.5 Weitergabe an den Eigentümer der Unterkunft

Der Mietvertrag kommt zwischen Dir und dem Eigentümer der Unterkunft zustande. Wir geben dem Eigentümer die Daten weiter, die er für den Mietvertrag braucht: Name, Reisezeitraum, Zahl der Gäste, Haustier und, soweit nötig, Deine Kontaktdaten, etwa wenn er Dir vor Ort helfen muss. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Der Eigentümer ist für diese Daten selbst verantwortlich. Auf Anfrage nennen wir Dir den Eigentümer Deiner Unterkunft.

8.6 Steuerberatung und Behörden

Rechnungen und Zahlungen geben wir an unsere Steuerberatung weiter, die für uns die Buchhaltung erledigt. Auf gesetzliche Anforderung geben wir Daten an Finanzbehörden und andere Behörden weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

8.7 Durchsetzung von Ansprüchen

Bleiben Zahlungen aus oder entstehen Schäden, verarbeiten wir die nötigen Daten, um unsere Ansprüche und die des Eigentümers durchzusetzen, und geben sie gegebenenfalls an Rechtsanwälte, Inkassodienstleister oder Gerichte weiter. Rechtsgrundlage ist unser berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.

9. Dein Aufenthalt

9.1 Reinigung

Damit Endreinigung und Bettwäsche passend vorbereitet werden, sehen unsere Reinigungsdienstleister Deinen Namen, den Reisezeitraum, die Zahl der Gäste und gegebenenfalls das Haustier. Sie sind für uns als Auftragsverarbeiter tätig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9.2 Schlüsselbox

Die Schlüssel übergeben wir über Schlüsselboxen mit Zahlencode. In Unterkünften mit Schlüsselboxen des Herstellers Masunt erzeugen wir für Deinen Aufenthalt über den Online-Dienst des Herstellers einen eigenen Code, der nur für Deinen Zeitraum gilt. Dabei wird nur der Gültigkeitszeitraum verarbeitet, keine Angaben zu Deiner Person. In den übrigen Unterkünften ändern wir den Code nach jedem Aufenthalt. Den Code erhältst Du per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9.3 Kurtaxe, Gästebeitrag und Kurkarte

Viele Gemeinden erheben eine Kurtaxe oder einen Gästebeitrag. Wie das abläuft, legt jede Gemeinde selbst fest.

Bad Zwischenahn: Du zahlst den Gästebeitrag selbst bei der Kurverwaltung Bad Zwischenahn. Wir übermitteln dafür keine Daten.

Gemeinden, die die Kurtaxe über den Vermieter erheben, zum Beispiel Ostseebad Heringsdorf und Loddin auf Usedom: Hier sind wir verpflichtet, Deinen Aufenthalt elektronisch an die Gemeinde zu melden. Übermittelt werden die Daten, die die jeweilige Satzung verlangt, in der Regel Name, Anschrift, Anreise- und Abreisetag sowie Zahl und Alter der Mitreisenden. Auf dieser Grundlage wird auch die Kurkarte ausgestellt. Die Meldung läuft über das System, das die Gemeinde vorgibt. Das ist je nach Gemeinde

• die AVS Abrechnungs- und Verwaltungs-Systeme GmbH, Josephsplatz 8, 95444 Bayreuth, oder
• die feratel media technologies AG, Maria-Theresien-Straße 8, 6020 Innsbruck, Österreich.

Diese Anbieter arbeiten im Auftrag der Gemeinde. Rechtsgrundlage ist unsere rechtliche Verpflichtung aus der jeweiligen Kurtaxe- oder Gästebeitragssatzung in Verbindung mit dem Kommunalabgabengesetz des Landes, Art. 6 Abs. 1 lit. c DSGVO.

9.4 Meldeschein

Gäste ohne deutsche Staatsangehörigkeit müssen nach den Paragrafen 29 und 30 Bundesmeldegesetz einen Meldeschein ausfüllen. Er enthält Ankunfts- und voraussichtlichen Abreisetag, Familiennamen, Vornamen, Geburtsdatum, Staatsangehörigkeit, Anschrift, Zahl der Mitreisenden und deren Staatsangehörigkeit sowie gegebenenfalls die Seriennummer des Ausweises. Wo die Gemeinde ein elektronisches Meldesystem vorgibt, nutzen wir dafür die in Abschnitt 9.3 genannten Anbieter. Der Meldeschein wird ein Jahr aufbewahrt, nur auf Verlangen an Polizei und Meldebehörden herausgegeben und danach innerhalb von drei Monaten vernichtet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Paragraf 30 Bundesmeldegesetz. Für deutsche Staatsangehörige gilt diese Meldepflicht seit dem 1. Januar 2025 nicht mehr.

9.5 WLAN

Nutzt Du das WLAN in der Unterkunft, verarbeitet der Router nur die technisch für die Verbindung nötigen Daten. Protokolle über Verbindungen oder aufgerufene Inhalte werden nicht gespeichert.

10. Kontakt per E-Mail, Telefon und Nachricht

Schreibst Du uns oder rufst Du an, verarbeiten wir Deine Angaben, um Dein Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Buchung oder einen Vertrag geht, sonst unser berechtigtes Interesse an der Beantwortung, Art. 6 Abs. 1 lit. f DSGVO.

10.1 E-Mail, Dokumente und interne Organisation

Für E-Mail, Kalender und Dokumente nutzen wir Google Workspace der Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland.

Für die interne Organisation von Aufenthalten, Mängelmeldungen und Aufgaben nutzen wir außerdem:

• Notion der Notion Labs, Inc., 2300 Harrison Street, San Francisco, CA 94110, USA,
• Supabase der Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513, für unser internes Ticketsystem.

Dort können Dein Name, der Reisezeitraum, die Unterkunft und der Inhalt Deines Anliegens gespeichert sein. Alle drei Anbieter sind für uns als Auftragsverarbeiter tätig.

10.2 WhatsApp

Schreibst Du uns über WhatsApp, verarbeitet die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, Deine Telefonnummer, Deinen Profilnamen und die Inhalte. Daten können an die Meta Platforms, Inc. in den USA übermittelt werden. Für die Verarbeitung durch WhatsApp ist WhatsApp selbst verantwortlich. Du entscheidest, ob Du diesen Weg nutzt. E-Mail und Telefon stehen Dir immer offen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder f DSGVO.

10.3 Telefonassistent

Können wir nicht selbst ans Telefon gehen, nimmt ein digitaler Telefonassistent Deinen Anruf entgegen. Er beantwortet Fragen zur Buchung und zum Aufenthalt und gibt Anliegen an uns weiter. Darauf weist er zu Beginn des Gesprächs hin. Verarbeitet werden Deine Rufnummer, Deine Stimme, der Inhalt des Gesprächs und eine Abschrift. Anbieter ist die Eleven Labs Inc., 169 Madison Ave #2484, New York, NY 10016, USA, als Auftragsverarbeiter. Aufzeichnung und Abschrift löschen wir nach spätestens 30 Tagen, soweit wir sie nicht für die Bearbeitung Deines Anliegens länger brauchen. Möchtest Du nicht mit dem Assistenten sprechen, schreib uns eine E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um Deine Buchung geht, sonst unser berechtigtes Interesse an der Erreichbarkeit, Art. 6 Abs. 1 lit. f DSGVO.

11. Anfrage als Eigentümer

Schickst Du uns das Formular für Eigentümer, verarbeiten wir Deine Angaben: Name, E-Mail-Adresse, auf Wunsch Telefonnummer, Ort und Art der Unterkunft, Zahl der Einheiten, Deine Ausgangslage und Deine Nachricht. Wir nutzen sie, um Dir zu antworten und ein Gespräch vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung).

Die Anfrage läuft über zwei Dienste:

• Notion: Deine Anfrage wird als Eintrag in unserem internen System gespeichert. Anbieter ist die Notion Labs, Inc., 2300 Harrison Street, San Francisco, CA 94110, USA, als Auftragsverarbeiter.
• Slack: Wir erhalten eine Benachrichtigung in unserem internen Chat. Die Telefonnummer wird dabei nicht übermittelt. Anbieter ist die Slack Technologies Limited, Salesforce Tower, 60 R801 North Dock, Dublin 1, Irland, als Auftragsverarbeiter.

Entsteht kein Vertrag, löschen wir die Anfrage spätestens nach zwölf Monaten.

12. Buchungen über Portale

Unsere Unterkünfte sind auch über Buchungsportale buchbar, zum Beispiel Airbnb, Booking.com, CHECK24 und FeWo-direkt. Buchst Du dort, erhalten wir vom Portal die Daten, die für die Buchung nötig sind, und schreiben mit Dir gegebenenfalls über das Nachrichtensystem des Portals. Für die Verarbeitung auf dem Portal ist dessen Betreiber verantwortlich. Für die Durchführung Deines Aufenthalts gelten die Abschnitte 8.5 bis 10 entsprechend.

13. Empfänger im Überblick

14. Übermittlung in Drittländer

Einige Dienste haben ihren Sitz außerhalb der EU oder können Daten dorthin übermitteln:

• USA: Vercel, Google, Notion, Eleven Labs und Meta (WhatsApp). Für die USA hat die EU-Kommission einen Angemessenheitsbeschluss erlassen (EU-US Data Privacy Framework). Er gilt für Unternehmen, die nach diesem Rahmen zertifiziert sind. Vercel, Google, Notion, Eleven Labs und Meta sind zertifiziert. Zusätzlich haben wir, soweit angeboten, Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO).
• Singapur: Supabase. Für Singapur besteht kein Angemessenheitsbeschluss. Die Übermittlung stützt sich auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
• Vereinigtes Königreich: OpenStreetMap. Es besteht ein Angemessenheitsbeschluss.

Eine Kopie der Standardvertragsklauseln erhältst Du auf Anfrage.

15. Speicherdauer

Wir löschen Daten, sobald sie für den Zweck nicht mehr gebraucht werden und keine gesetzliche Aufbewahrungspflicht besteht.

16. Deine Rechte

Du hast das Recht auf

• Auskunft über Deine Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch (Art. 21 DSGVO, siehe unten),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), für Statistik und Werbung über „Cookie-Einstellungen“ im Fußbereich.

Widerspruchsrecht. Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst Du aus Gründen, die sich aus Deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Durchsetzung von Rechtsansprüchen.

Schreib uns dafür an info@hello-holidays.de oder per Post an die Anschrift oben.

Beschwerde. Du kannst Dich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

Keine automatisierte Entscheidung. Wir treffen keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und Dir gegenüber rechtliche Wirkung entfalten (Art. 22 DSGVO).

17. Änderungen

Ändern sich unsere Website, unsere Dienste oder die Rechtslage, passen wir diese Erklärung an. Es gilt die Fassung, die hier veröffentlicht ist. Ältere Fassungen schicken wir Dir auf Anfrage.