Datenschutzerklärung

1. Verantwortlicher

2. Aufruf der Website und Hosting

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, übertragene Datenmenge, Referrer, Browser, Betriebssystem und Zugriffsstatus gehören. Die Verarbeitung dient der sicheren und stabilen Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO.

Die Website nutzt Hostinger Cloud-Hosting. Anbieter und Standort: HOSTINGER INTERNATIONAL LIMITED, 61 Lordou Vironos Street, 6023 Larnaca, Zypern; Cloud-Hosting mit Standort Frankfurt am Main, Deutschland. Zur Auslieferung und zum Schutz der Website wird außerdem die CDN-Infrastruktur von Hostinger verwendet. Dabei können technische Verbindungsdaten auf weiteren Infrastrukturstandorten des Anbieters verarbeitet werden. Für die Auftragsverarbeitung gelten die Datenverarbeitungsbedingungen von Hostinger. Protokolldaten werden für Betrieb, Fehleranalyse und IT-Sicherheit verarbeitet.

3. Cookies und Speicherungen im Browser

Die Website verwendet keine Analyse-, Marketing- oder Social-Media-Trackingdienste und bindet keine externen Karten oder Buchungswidgets ein.

• mohr-theme-override: speichert eine manuell gewählte helle oder dunkle Ansicht im Sitzungsspeicher des Browsers. Die Auswahl gilt für den aktuellen Besuch bis zum nächsten Wechsel zwischen Tag und Nacht. Automatisch wird zwischen 07:00 und 19:00 Uhr nach der Ortszeit des Geräts die helle Ansicht verwendet, ansonsten die dunkle Ansicht.
• mohr-cookie-notice-v1: speichert im lokalen Speicher, dass der Cookie- und Speicherhinweis bestätigt wurde.
• mohr_session: wird ausschließlich nach einer erfolgreichen Anmeldung im geschützten Verwaltungsbereich gesetzt. Das notwendige Sitzungs-Cookie ist HttpOnly, Secure, SameSite=Strict und auf höchstens zwölf Stunden begrenzt.

Diese Speicherungen sind für die ausdrücklich gewählte Darstellung, den Hinweisstatus oder den geschützten Verwaltungszugang erforderlich. Nicht notwendige Cookies werden nicht gesetzt. Der Cookie-Hinweis kann über den Link im Seitenfuß erneut geöffnet werden.

4. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, verarbeiten wir Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht, den Übermittlungszeitpunkt und die von Ihnen freiwillig mitgeteilten Angaben. Die Verarbeitung erfolgt zur Bearbeitung Ihrer Nachricht auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO, soweit es um eine mögliche Buchung geht, und im Übrigen auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO.

5. Unverbindliche Buchungsanfrage

Bei einer Buchungsanfrage verarbeiten wir Aufenthaltsart, Zimmerwunsch, Reisezeitraum, Personenzahl, ausgewählte Extras, Namen, E-Mail-Adresse, freiwillige Telefonnummer und Nachricht. Die Daten werden verwendet, um Verfügbarkeit und Preis zu prüfen, Rückfragen zu beantworten und gegebenenfalls einen Beherbergungsvertrag vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

Nach dem Absenden wird ein langer, zufällig erzeugter Statuslink bereitgestellt. Wer diesen Link kennt, kann den Bearbeitungsstatus der Anfrage sehen. Bewahren Sie ihn daher vertraulich auf.

6. Empfänger und E-Mail-Versand

Kontakt- und Zimmeranfragen werden in der geschützten Verwaltung gespeichert und zusätzlich per E-Mail an kontakt@gaestehaus-mohr.de übermittelt. E-Mail-Dienstleister ist Hostinger Email, angeboten von HOSTINGER INTERNATIONAL LIMITED, 61 Lordou Vironos Street, 6023 Larnaca, Zypern. Verarbeitet werden die von Ihnen eingegebenen Kontaktdaten und Anfrageinhalte sowie die technischen Zustelldaten. Zugriff erhalten der Betreiber, mit der Bearbeitung betraute Personen und die erforderlichen technischen Dienstleister. Weitere Angaben zu Verarbeitung und Unterauftragnehmern enthält die Datenschutzerklärung von Hostinger. Soweit Dienstleister Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, gelten die im Datenverarbeitungsanhang beschriebenen Garantien und die Voraussetzungen der Art. 44 ff. DSGVO.

Push-Mitteilungen in der Verwaltung

Der Betreiber kann auf eigenen Geräten freiwillig Push-Mitteilungen für neue Buchungsanfragen aktivieren. Nach der Gerätefreigabe speichern wir die technische Push-Adresse und die zugehörigen Verschlüsselungsschlüssel. Zur Zustellung wird der Push-Dienst des verwendeten Browsers bzw. Betriebssystems eingebunden, etwa Apple, Google oder Microsoft. Die Mitteilung enthält die Zimmerkategorie und den Reisezeitraum, keine Namen oder Kontaktdaten von Gästen. Die Freigabe lässt sich in den Mitteilungseinstellungen des Geräts widerrufen; ungültig gewordene Push-Adressen werden bei entsprechenden Rückmeldungen des Push-Dienstes entfernt.

Optionaler Kalenderabgleich

Der Betreiber kann je Zimmer eine iCal-Verbindung mit Booking.com einrichten. Dabei werden Belegungszeiträume importiert und bestätigte Website-Buchungen sowie manuelle Sperren über einen zugriffsgeschützten Kalenderlink bereitgestellt. Der Export enthält nur den Belegungszeitraum und eine technische Ereigniskennung, keine Namen, Kontaktdaten oder Nachrichten von Gästen. Importierte Booking.com-Termine werden nicht erneut exportiert.

7. Speicherdauer

Kontakt- und Anfragedaten werden nur so lange aufbewahrt, wie die Bearbeitung der Anfrage, eine anschließende Buchung oder gesetzliche Pflichten dies erfordern. Nach Abschluss des Vorgangs entfällt die Aufbewahrung, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen, etwa zur Klärung von Rechtsansprüchen, fortbestehen. Kommt eine Buchung zustande, können Buchungs- und Abrechnungsdaten aufgrund handels- oder steuerrechtlicher Pflichten länger gespeichert werden. Sicherheitsdaten und Rate-Limit-Einträge werden nur kurzfristig zur Missbrauchsabwehr verarbeitet.

8. Externe Links

Links zu Booking.com, Google Maps oder anderen externen Anbietern übertragen erst Daten an diese Anbieter, wenn Sie den jeweiligen Link aufrufen. Ab diesem Zeitpunkt gelten die Datenschutzinformationen des externen Anbieters.

9. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

10. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Pflichtfelder sind erforderlich, um eine Anfrage bearbeiten zu können. Freiwillige Angaben sind entsprechend gekennzeichnet. Es findet keine ausschließlich automatisierte Entscheidung und kein Profiling statt.

11. Aktualisierung

Diese Erklärung wird angepasst, wenn sich technische Dienste, Empfänger oder rechtliche Anforderungen ändern.

Stand: 19. Oktober 2026