Datenschutzhinweise.

1. Verantwortlicher

Dennis Wittmann, Osterfeld 3, 32825 Blomberg, Deutschland. E-Mail: denniswittmann25@gmail.com. An diese Adresse kannst du dich auch mit Datenschutzanfragen wenden.

2. Aufruf der Website und Hosting

Die Website wird bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, gehostet. Zur Auslieferung und Absicherung der Website werden insbesondere IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Datei, Referrer sowie Angaben zu Browser, Betriebssystem und Gerät verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse besteht in einem sicheren und zuverlässigen Webangebot.

IONOS beschreibt für Webhosting eine Anonymisierung der Besucherdaten und eine Speicherdauer von acht Wochen sowie serverseitige WebAnalytics. Informationen: Datenverarbeitung bei IONOS Webhosting.

3. Inhalte und technische Funktionen

Bilder, Gestaltung und Schriften der eigenen Website werden lokal bereitgestellt. Wohnungsfilter, Navigation und Bildergalerien arbeiten im Browser. Im eigenen Website-Code sind keine zusätzlichen Marketingpixel oder Analyse-Skripte eingebunden. Davon zu unterscheiden sind die Verarbeitung beim Hosting und die eingebundenen Smoobu-Funktionen.

4. Verfügbarkeit und Buchung über Smoobu

Wir verwenden das Buchungssystem der Smoobu GmbH, Pappelallee 78/79, 10437 Berlin. Die Verfügbarkeitskalender werden geladen, sobald der Kalenderbereich erreicht wird. Dabei entsteht eine Verbindung zu Smoobu; technische Daten wie IP-Adresse und Browserinformationen werden übermittelt. Nach Auswahl einer Wohnung wird das Buchungsformular direkt auf dieser Website eingebunden.

Bei einer Anfrage oder Buchung werden die eingegebenen Kontakt- und Buchungsdaten verarbeitet, insbesondere Name, E-Mail-Adresse, Telefonnummer, gegebenenfalls Anschrift, Reisezeitraum, Gästezahl, gewünschte Zusatzleistungen und Nachrichten. Dies dient der Bearbeitung deiner Anfrage, Durchführung und Verwaltung der Buchung sowie der Gästekommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Die technische Verfügbarkeitsanzeige dient unserem berechtigten Interesse an einer nutzbaren Buchungsmöglichkeit gemäß Art. 6 Abs. 1 Buchst. f DSGVO.

Das Schließen des Buchungsfensters beendet die Darstellung, löscht jedoch keine bereits übermittelten Daten. Weitere Informationen: Datenschutz bei Smoobu und Cookie-Hinweise von Smoobu.

Cookies und Browser-Speicher

Bei unserer technischen Stichprobe am 1. November 2026 wurden auf der eigenen Domain nach dem Laden der vier Verfügbarkeitskalender keine Cookies und keine Einträge in Local Storage oder Session Storage festgestellt. Die Kalender rufen dennoch Ressourcen von login.smoobu.com ab.

Nach dem Öffnen des Smoobu-Buchungsformulars wurde der Cookie cf_clearance für .smoobu.com gesetzt. Cloudflare verwendet ihn zur Erkennung automatisierter Zugriffe und zum Schutz des Buchungsdienstes. Im Test betrug die angezeigte Laufzeit etwa ein Jahr. Der Cookie war als Secure und HttpOnly gekennzeichnet und getrennt nach der einbettenden Website gespeichert (partitioniert). Cookie-Werte werden von uns nicht veröffentlicht. Die tatsächliche Laufzeit und Konfiguration bestimmt der Buchungsanbieter.

Auch nach einer unverbindlichen Preisabfrage wurden im geprüften Smoobu-Formular keine Einträge in Local Storage oder Session Storage festgestellt. Diese Beobachtung bezieht sich auf Chrome im privaten Modus und auf den Ablauf bis zur Preisabfrage; eine abgeschlossene Buchung und der anschließende PayPal-Zahlungsablauf waren nicht Bestandteil dieser Prüfung. Browser-Schutzfunktionen und spätere Änderungen des Dienstes können das Verhalten beeinflussen.

Das Buchungsformular lädt außerdem eine technische Bibliothek von cdnjs.cloudflare.com. Dabei werden zur Auslieferung technische Verbindungsdaten an Cloudflare übermittelt. Weitere Informationen zum Sicherheitscookie: Cloudflare-Cookies.

Technische Leistungsmessung im Buchungssystem

Die Smoobu-Buchungsseite bindet einen Cloudflare-Web-Analytics-Beacon ein. Dieser erfasst nach Angaben von Cloudflare technische Leistungsdaten, etwa Ladezeiten. Cloudflare erklärt, damit einzelne Nutzer nicht über die Websites seiner Kunden hinweg zu verfolgen. Die Einbindung erfolgt durch den Buchungsanbieter. Weitere Informationen: Datenerfassung durch Cloudflare Web Analytics. Bei der technischen Prüfung am 1. November 2026 wurde neben dem geladenen Skript auch eine Übertragung an den Endpunkt /cdn-cgi/rum festgestellt. Für eine abschließende Bewertung der Einwilligungserfordernisse sind insbesondere Umfang und Konfiguration dieser vom Buchungsanbieter betriebenen Leistungsmessung noch zu klären.

Auftragsverarbeitung und internationale Empfänger

Smoobu beschreibt seine Rolle für Gästedaten als Auftragsverarbeiter. Die aktuellen Smoobu-AGB enthalten eine Vereinbarung zur Auftragsverarbeitung. Smoobu setzt weitere Dienstleister ein, insbesondere für Hosting, Support und Kommunikation. Nach den Anbieterangaben liegen die AWS-Rechenzentren in Deutschland bzw. Irland; bei bestimmten weiteren Leistungen sind Zugriffe oder Verarbeitungen außerhalb des Europäischen Wirtschaftsraums möglich. Smoobu benennt hierfür je nach Empfänger Angemessenheitsbeschlüsse einschließlich des EU-US Data Privacy Framework oder EU-Standardvertragsklauseln. Einzelheiten und Änderungen stehen in der Liste der Unterauftragsverarbeiter.

5. Zahlung mit PayPal

Bei einer Zahlung verarbeitet PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, die zur Zahlungsabwicklung erforderlichen Daten, insbesondere Betrag, Buchungsreferenz und die im Zahlungsablauf angegebenen Zahlungs- und Kontaktdaten. Grundlage unserer Übermittlung ist Art. 6 Abs. 1 Buchst. b DSGVO. PayPal verarbeitet Daten außerdem in eigener Verantwortlichkeit, etwa zur Betrugsprävention und Erfüllung gesetzlicher Pflichten. Einzelheiten, Empfänger und mögliche internationale Übermittlungen beschreibt PayPals Datenschutzerklärung.

6. Kontakt und Gästebetreuung

Wenn du uns per E-Mail kontaktierst, verarbeiten wir Absenderadresse, Nachricht und mitgesendete Angaben zur Beantwortung. Bei Buchungsanfragen gilt Art. 6 Abs. 1 Buchst. b DSGVO, bei sonstigen Anliegen Art. 6 Abs. 1 Buchst. f DSGVO. Unser Interesse ist die sachgerechte Bearbeitung deiner Anfrage. Unsere Kontaktadresse wird über Gmail bereitgestellt. Für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited der zuständige Google-Anbieter. Bei der Nutzung können Daten auf Servern außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Informationen zu Empfängern, Schutzmechanismen und deinen Rechten findest du in der Datenschutzerklärung von Google. Übermittle bitte nur Angaben, die für dein Anliegen erforderlich sind.

Zugriff auf Buchungsdaten erhalten die mit der Bearbeitung und Gästebetreuung betrauten Personen sowie die hierfür erforderlichen technischen Dienstleister. Eine Weitergabe erfolgt nur, soweit sie für diese Zwecke erforderlich ist oder eine gesetzliche Pflicht besteht.

7. Aufbewahrung

Wir speichern personenbezogene Daten so lange, wie sie für die beschriebenen Zwecke erforderlich sind. Danach werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe, etwa zur Bearbeitung offener Ansprüche, entgegenstehen. Vertrags- und Abrechnungsunterlagen werden für die jeweils geltenden handels- und steuerrechtlichen Fristen aufbewahrt; ihre weitere Nutzung wird auf diesen Zweck beschränkt.

8. Externe Links

Links zu Google Maps, Booking.com und anderen externen Websites öffnen Angebote der jeweiligen Betreiber. Durch das bloße Anzeigen eines solchen Links wird keine Karte eingebettet. Nach dem Aufruf gelten die Datenschutzhinweise des jeweiligen Dienstes.

9. Deine Rechte

Nach Maßgabe der DSGVO hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine erteilte Einwilligung kannst du mit Wirkung für die Zukunft widerrufen; die vorherige Verarbeitung bleibt davon unberührt.

Widerspruch: Werden Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeitet, kannst du aus Gründen deiner besonderen Situation widersprechen. Gegen die Verarbeitung für Direktwerbung kannst du jederzeit widersprechen.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Wohnort. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf; www.ldi.nrw.de, E-Mail: poststelle@ldi.nrw.de.

Stand: 1. November 2026.