Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne von Art. 4 Nr. 7 DSGVO ist:

Bodenstab Ferien
Inhaber: Dipl.-Ing. Jürgen Bodenstab
Hauptstraße 49
17459 Koserow
Telefon: 038375 / 133625
E-Mail: bodenstab@ihreferien.de

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktions­fähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Eine Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO), zur Vertragsanbahnung oder -erfüllung (Art. 6 Abs. 1 lit. b DSGVO) oder aufgrund unseres berechtigten Interesses an einer sicheren und nutzerfreundlichen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Bei jedem Aufruf unserer Internetseite erfasst unser Hoster (siehe Abschnitt 4) automatisch Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers

Diese Daten werden zum Zweck der Sicherstellung eines reibungslosen Verbindungsaufbaus, der komfortablen Nutzung unserer Website, zur Auswertung der Systemsicherheit und -stabilität sowie zu weiteren administrativen Zwecken verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse folgt aus den genannten Zwecken. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten findet nicht statt. Die Logfiles werden nach spätestens 14 Tagen gelöscht.

Application-Hosting bei Vercel. Unsere Website wird über die Plattform der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA (nachfolgend „Vercel"), bereitgestellt. Wenn Sie unsere Website besuchen, erfasst Vercel verschiedene Logfiles inklusive Ihrer IP-Adressen. Personenbezogene Daten, die auf dieser Website erfasst werden, werden auf den Servern von Vercel gespeichert. Es kann sich hierbei vor allem um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Webseitenzugriffe und sonstige über eine Website generierte Daten handeln.

Der Einsatz von Vercel erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

Datenübermittlung in die USA. Vercel hat seinen Sitz in den USA. Eine Übermittlung Ihrer Daten in die USA ist daher möglich. Vercel ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert; auf dieser Grundlage besteht ein Angemessenheitsbeschluss der EU-Kommission, sodass die Übermittlung ein dem europäischen Schutzniveau vergleichbares Datenschutzniveau gewährleistet. Soweit möglich, werden Anfragen über das von Vercel betriebene Edge-Netzwerk so geroutet, dass sie in der EU verarbeitet werden (z.B. über die Region Frankfurt).

Mit Vercel haben wir einen Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO (Data Processing Addendum) geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass Vercel die personenbezogenen Daten unserer Website-Besucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet. Details und die Datenschutzerklärung von Vercel finden Sie unter vercel.com/legal/privacy-policy.

Domain-Registrierung bei STRATO. Die Domain ihreferien.de ist über die STRATO AG, Pascalstraße 10, 10587 Berlin, registriert. STRATO ist ausschließlich Domain-Registrar und verwaltet die DNS-Einträge der Domain. Personenbezogene Daten von Website-Besuchern werden über die Domain-Verwaltung selbst nicht verarbeitet. Die Datenschutzerklärung von STRATO finden Sie unter strato.de/datenschutz/.

Diese Seite nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und am Schloss-Symbol in Ihrer Browserzeile.

Beim ersten Aufruf unserer Website erhalten Sie einen Cookie-Banner, über den Sie selbst entscheiden, welche Kategorien von Cookies und vergleichbaren Speichertechniken Sie zulassen. Die Kategorien:

• Essentiell – Für den Betrieb der Website technisch notwendig (z.B. localStorage-Speicherung Ihrer Cookie-Auswahl). Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.
• Statistik (Vercel Analytics) – Anonyme Zugriffsstatistik ohne Cookies und ohne IP-Speicherung. Wird nur geladen, wenn Sie zustimmen. Rechtsgrundlage: § 25 Abs. 1 TTDSG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
• Eingebettete Drittinhalte – Erlaubt das Laden der Google-Maps-Karte auf der Kontakt-Seite (siehe Abschnitt 9). Google setzt dabei eigene Cookies und empfängt Ihre IP-Adresse. Wird nur eingebunden, wenn Sie zustimmen. Rechtsgrundlage: § 25 Abs. 1 TTDSG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Ihre Auswahl wird ausschließlich in Ihrem Browser (localStorage, Schlüssel ihreferien.consent.v1) gespeichert und nicht an unsere Server übertragen. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Seitenfuß widerrufen oder anpassen.

Für die Verwaltung unserer Ferienwohnungen, der Verfügbarkeiten und der Buchungen nutzen wir das Property-Management-System (PMS) der Destination Solutions GmbH, Hauptstraße 30, 82319 Starnberg (eine Tochter der HRS Group). Destination Solutions verarbeitet die im Rahmen einer Buchung anfallenden Daten im Auftrag und nach unseren Weisungen (Auftragsverarbeitung gemäß Art. 28 DSGVO).

Welche Datenströme gibt es konkret?

• Apartment-Bilder. Die Bilder werden von images.hrs-ds.com (Content-Delivery-Network der HRS Group) in Ihren Browser geladen. Dabei wird Ihre IP-Adresse an HRS übermittelt. Ohne Bilder wäre die Website unbenutzbar, die Auslieferung erfolgt auf Grundlage unseres berechtigten Interesses an der Darstellung unserer Inhalte (Art. 6 Abs. 1 lit. f DSGVO).
• Verfügbarkeitskalender und Preisanzeigen. Anfragen für Kalender und Preise stellen wir serverseitig über unseren Vercel-Server an die Destination-Solutions-API. Ihre IP-Adresse wird dabei nicht direkt an Destination Solutions übermittelt.
• Live-Preisrechnung im Buchungsformular. Sobald Sie auf der Buchungsseite einer Wohnung Addons auswählen, wird zur sofortigen Preisaktualisierung ein direkter Aufruf von Ihrem Browser an die Destination- Solutions-API onepage.ds-destinationsolutions.com gesendet. Dabei wird Ihre IP-Adresse an Destination Solutions übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung), da diese Berechnung Voraussetzung für den Buchungsvorgang ist.
• Abschluss der Buchung. Wenn Sie auf „Jetzt verbindlich buchen" klicken, werden Ihre Eingaben (Name, Anschrift, E-Mail, Telefon, Reisezeitraum, Personenanzahl, ggf. ausgewählte Zusatzleistungen) zunächst an unseren Vercel-Server übermittelt. Dieser leitet die Buchung serverseitig an Destination Solutions weiter. Destination Solutions legt die Reservierung in seinem PMS an, versendet die Buchungsbestätigung per E-Mail und teilt uns den Buchungscode mit. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Buchungs-Webhooks. Destination Solutions schickt uns nach jeder Buchung, Änderung oder Stornierung eine maschinenlesbare Mitteilung (Webhook) mit den vollständigen Buchungs- und Gastdaten als XML. Diese Mitteilung dient der synchronen Pflege unserer eigenen Verfügbarkeitsdaten (siehe 6b).

Die Datenschutzerklärung von Destination Solutions / HRS finden Sie unter www.hrs.de/datenschutz/.

Damit der Buchungsvorgang technisch zuverlässig funktioniert und Stornierungen sofort im Datumspicker sichtbar werden, betreiben wir eine eigene PostgreSQL-Datenbank über Prisma Postgres (Prisma Data Platform; powered by Neon Inc., 209 W 29th Street, New York, USA), gehostet in der EU-Region (Frankfurt). Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.

Was speichern wir konkret?

• Verfügbarkeits-Daten (Tabelle Availability): pro Wohnung und pro Tag, ob der Tag buchbar ist. Diese Daten sind nicht personenbezogen, sie werden direkt vom Destination- Solutions-Webhook an uns gemeldet und überschreiben die vorherigen Werte. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer aktuellen Anzeige).
• Reservierungs-Tracking (Tabelle Reservation): für jeden Buchungsversuch legen wir einen Datensatz mit Vorname, Nachname, E-Mail- Adresse, Objekt-/Wohnungs-ID, Anreise- und Abreisedatum, Personenanzahl, Buchungscode und Status (anstehend / bestätigt / fehlgeschlagen) an. Dies dient der eindeutigen Zuordnung zwischen Ihrem Browser, der späteren Bestätigung durch Destination Solutions (Webhook) und dem von Ihnen eingesehenen Buchungsstatus. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Datensätze werden nach Abwicklung der Buchung und Ablauf der gesetzlichen Aufbewahrungsfristen (§§ 147 AO, 257 HGB) gelöscht; fehlgeschlagene Buchungsversuche bereits nach 90 Tagen.

Die unter 6a beschriebenen Buchungs-Webhooks von Destination Solutions enthalten in der XML-Nachricht u. a. Vor- und Nachname, Adresse, E-Mail, Telefon, Reisezeitraum und die ausgewählten Leistungen. Wir speichern diese eingehenden Webhook-Mitteilungen zur revisionsfähigen Nachvollziehbarkeit (Kontrolle, ob jede Buchung korrekt zugestellt wurde, Fehleranalyse) als JSON-Snapshots im Vercel Blob Storage (Vercel Inc., siehe Abschnitt 4). Die Speicherung erfolgt in der EU-Region; mit Vercel besteht ein Vertrag über Auftragsverarbeitung. Die Snapshots werden nach Ablauf der gesetzlichen Aufbewahrungs- fristen, spätestens jedoch nach 24 Monaten, automatisiert gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Beweissicherung) und Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher Aufbewahrungspflichten).

Wenn Sie uns per Kontaktformular, E-Mail oder Telefon Anfragen zukommen lassen, werden Ihre Angaben (Name, E-Mail-Adresse, Betreff, Nachricht) sowie alle weiteren freiwilligen Angaben zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns verarbeitet.

Versand per Resend.

Für die Zustellung der Nachricht aus dem Kontaktformular nutzen wir den Transaktions-E-Mail-Dienst der Resend Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Beim Absenden des Formulars werden Ihre Eingaben an unseren Vercel-Server übermittelt und von dort über die API von Resend als E-Mail an die Empfänger-Adresse bodenstab@ihreferien.de versandt. Resend verarbeitet dabei kurzzeitig den Mail-Inhalt und die Absender-/Empfänger-Adressen für die Zustellung. Mit Resend besteht ein Data Processing Agreement (Auftragsverarbeitung gemäß Art. 28 DSGVO). Resend ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen unter resend.com/legal/privacy-policy.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Die von Ihnen an uns übermittelten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck für die Datenspeicherung entfällt (z.B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Aufbewahrungspflichten – insbesondere steuer- und handelsrechtliche Aufbewahrungsfristen – bleiben unberührt.

Bei einer Buchung erheben und verarbeiten wir die zur Vertragsanbahnung und -durchführung notwendigen personenbezogenen Daten – insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer, Reisezeitraum, Personenanzahl, gewünschte Unterkunft und ausgewählte Zusatzleistungen. Die technische Verarbeitung im Detail ist in den Abschnitten 6a, 6b und 6c beschrieben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden nach Abwicklung des Aufenthalts und Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht.

Auf unserer Kontakt-Seite binden wir eine Karte des Dienstes „Google Maps" (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zur Anzeige unseres Standorts ein. Die Einbindung ist mit unserem Cookie-Consent verknüpft (Kategorie „Eingebettete Buchungsstrecke / Drittinhalte", siehe Abschnitt 6):

• Haben Sie der Kategorie „Eingebettete Inhalte" zugestimmt, wird die Karte beim Aufruf der Kontakt-Seite automatisch geladen.
• Haben Sie nicht zugestimmt, sehen Sie zunächst einen Platzhalter und können die Karte entweder einmalig per Klick („Karte einmalig laden") oder über die Cookie-Einstellungen dauerhaft aktivieren.

Beim Laden wird Ihre IP-Adresse an Google übertragen und ggf. in den USA verarbeitet. Auf den Umfang und die weitere Verwendung der Daten durch Google haben wir keinen Einfluss. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO bzw. § 25 Abs. 1 TTDSG), die Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen im Seitenfuß widerrufen können. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen unter policies.google.com/privacy.

Zur einheitlichen Darstellung von Schriftarten verwendet diese Seite Web-Fonts, die von Google entwickelt wurden. Die Schriftarten werden über das Framework Next.js lokal von unserem eigenen Server ausgeliefert. Eine Verbindung Ihres Browsers zu Servern von Google findet dabei nicht statt.

Auf der Startseite kann ein kleines Widget mit aktuellen Wetterdaten für Koserow eingebunden sein. Die Daten werden vom Dienst „Open-Meteo" (Open-Meteo Solutions, Bürglen TG, Schweiz) bereitgestellt. Beim Aufruf der Startseite wird zur Abfrage dieser Daten Ihre IP-Adresse an Open-Meteo übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an der Bereitstellung relevanter Reiseinformationen (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen unter https://open-meteo.com/en/terms.

Auf unserer Website setzen wir – nur nach Ihrer Einwilligung über den Cookie-Banner – den Dienst Vercel Analytics der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, ein. Mit Hilfe von Vercel Analytics können wir Daten über Zugriffe auf unsere Website (z.B. aufgerufene Seiten, anonymisierte Geräteinformationen, Betriebssystem, Browser, Herkunftsland) auswerten, um unsere Inhalte verbessern zu können.

Vercel Analytics ist nach Angaben des Anbieters cookielos und verzichtet auf den Einsatz von Cookies oder vergleichbaren Tracking-Technologien. Es werden keine personenbezogenen Daten wie Name oder E-Mail-Adresse erfasst. Ihre IP-Adresse wird von Vercel zur Verarbeitung der Anfrage zwar empfangen, jedoch nach Angaben des Anbieters unmittelbar nach der Anonymisierung gelöscht und nicht gespeichert.

Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO bzw. § 25 Abs. 1 TTDSG. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Seitenfuß widerrufen. Da Vercel seinen Sitz in den USA hat, kann eine Datenübermittlung in die USA stattfinden. Vercel ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert; ein Angemessenheitsbeschluss der EU-Kommission liegt vor. Mit Vercel haben wir einen Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

Weitere Informationen zum Datenschutz bei Vercel Analytics finden Sie unter vercel.com/docs/analytics/privacy.

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an die oben angegebenen Kontaktdaten.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Für uns zuständig ist:

Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern
Werderstraße 74a, 19055 Schwerin
Telefon: 0385 / 59494-0
E-Mail: info@datenschutz-mv.de
Web: www.datenschutz-mv.de

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand vom 5. Juni 2026. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite abgerufen werden.