Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne von Art. 4 Nr. 7 DSGVO ist:

Bodenstab Ferien
Inhaber: Dipl.-Ing. Jürgen Bodenstab
Hauptstraße 49
17459 Koserow
Telefon: 038375 / 133625
E-Mail: bodenstab@ihreferien.de

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktions­fähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Eine Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO), zur Vertragsanbahnung oder -erfüllung (Art. 6 Abs. 1 lit. b DSGVO) oder aufgrund unseres berechtigten Interesses an einer sicheren und nutzerfreundlichen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Bei jedem Aufruf unserer Internetseite erfasst unser Hoster (siehe Abschnitt 4) automatisch Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers

Diese Daten werden zum Zweck der Sicherstellung eines reibungslosen Verbindungsaufbaus, der komfortablen Nutzung unserer Website, zur Auswertung der Systemsicherheit und -stabilität sowie zu weiteren administrativen Zwecken verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse folgt aus den genannten Zwecken. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten findet nicht statt. Die Logfiles werden nach spätestens 14 Tagen gelöscht.

Application-Hosting bei Vercel. Unsere Website wird über die Plattform der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA (nachfolgend „Vercel"), bereitgestellt. Wenn Sie unsere Website besuchen, erfasst Vercel verschiedene Logfiles inklusive Ihrer IP-Adressen. Personenbezogene Daten, die auf dieser Website erfasst werden, werden auf den Servern von Vercel gespeichert. Es kann sich hierbei vor allem um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Webseitenzugriffe und sonstige über eine Website generierte Daten handeln.

Der Einsatz von Vercel erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

Datenübermittlung in die USA. Vercel hat seinen Sitz in den USA. Eine Übermittlung Ihrer Daten in die USA ist daher möglich. Vercel ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert; auf dieser Grundlage besteht ein Angemessenheitsbeschluss der EU-Kommission, sodass die Übermittlung ein dem europäischen Schutzniveau vergleichbares Datenschutzniveau gewährleistet. Soweit möglich, werden Anfragen über das von Vercel betriebene Edge-Netzwerk so geroutet, dass sie in der EU verarbeitet werden (z.B. über die Region Frankfurt).

Mit Vercel haben wir einen Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO (Data Processing Addendum) geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass Vercel die personenbezogenen Daten unserer Website-Besucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet. Details und die Datenschutzerklärung von Vercel finden Sie unter vercel.com/legal/privacy-policy.

Domain-Registrierung bei STRATO. Die Domain ihreferien.de ist über die STRATO AG, Pascalstraße 10, 10587 Berlin, registriert. STRATO ist ausschließlich Domain-Registrar und verwaltet die DNS-Einträge der Domain. Personenbezogene Daten von Website-Besuchern werden über die Domain-Verwaltung selbst nicht verarbeitet. Die Datenschutzerklärung von STRATO finden Sie unter strato.de/datenschutz/.

Diese Seite nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und am Schloss-Symbol in Ihrer Browserzeile.

Beim ersten Aufruf unserer Website erhalten Sie einen Cookie-Banner, über den Sie selbst entscheiden, welche Kategorien von Cookies und vergleichbaren Speichertechniken Sie zulassen. Die Kategorien:

• Essentiell – Für den Betrieb der Website technisch notwendig (z.B. localStorage-Speicherung Ihrer Cookie-Auswahl). Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.
• Statistik (Umami) – Anonyme Zugriffsstatistik ohne Cookies und ohne IP-Speicherung. Wird nur geladen, wenn Sie zustimmen. Rechtsgrundlage: § 25 Abs. 1 TTDSG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
• Eingebettete Drittinhalte – Erlaubt das Laden der Google-Maps-Karte auf der Kontakt-Seite (siehe Abschnitt 9). Google setzt dabei eigene Cookies und empfängt Ihre IP-Adresse. Wird nur eingebunden, wenn Sie zustimmen. Rechtsgrundlage: § 25 Abs. 1 TTDSG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Ihre Auswahl wird ausschließlich in Ihrem Browser (localStorage, Schlüssel ihreferien.consent.v1) gespeichert und nicht an unsere Server übertragen. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Seitenfuß widerrufen oder anpassen.

Für die Verwaltung unserer Ferienwohnungen, der Verfügbarkeiten und der Buchungen nutzen wir das Property-Management-System (PMS) der Destination Solutions GmbH, Hauptstraße 30, 82319 Starnberg (eine Tochter der HRS Group). Destination Solutions verarbeitet die im Rahmen einer Buchung anfallenden Daten im Auftrag und nach unseren Weisungen (Auftragsverarbeitung gemäß Art. 28 DSGVO).

Welche Datenströme gibt es konkret?

• Apartment-Bilder. Die Bilder werden von images.hrs-ds.com (Content-Delivery-Network der HRS Group) in Ihren Browser geladen. Dabei wird Ihre IP-Adresse an HRS übermittelt. Ohne Bilder wäre die Website unbenutzbar, die Auslieferung erfolgt auf Grundlage unseres berechtigten Interesses an der Darstellung unserer Inhalte (Art. 6 Abs. 1 lit. f DSGVO).
• Verfügbarkeitskalender und Preisanzeigen. Anfragen für Kalender und Preise stellen wir serverseitig über unseren Vercel-Server an die Destination-Solutions-API. Ihre IP-Adresse wird dabei nicht direkt an Destination Solutions übermittelt.
• Live-Preisrechnung im Buchungsformular. Sobald Sie auf der Buchungsseite einer Wohnung Addons auswählen, wird zur sofortigen Preisaktualisierung ein direkter Aufruf von Ihrem Browser an die Destination- Solutions-API onepage.ds-destinationsolutions.com gesendet. Dabei wird Ihre IP-Adresse an Destination Solutions übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung), da diese Berechnung Voraussetzung für den Buchungsvorgang ist.
• Abschluss der Buchung. Wenn Sie auf „Jetzt verbindlich buchen" klicken, werden Ihre Eingaben (Name, Anschrift, E-Mail, Telefon, Reisezeitraum, Personenanzahl, ggf. ausgewählte Zusatzleistungen) zunächst an unseren Vercel-Server übermittelt. Dieser leitet die Buchung serverseitig an Destination Solutions weiter. Destination Solutions legt die Reservierung in seinem PMS an, versendet die Buchungsbestätigung per E-Mail und teilt uns den Buchungscode mit. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Buchungs-Webhooks. Destination Solutions schickt uns nach jeder Buchung, Änderung oder Stornierung eine maschinenlesbare Mitteilung (Webhook) mit den vollständigen Buchungs- und Gastdaten als XML. Diese Mitteilung dient der synchronen Pflege unserer eigenen Verfügbarkeitsdaten (siehe 6b).

Die Datenschutzerklärung von Destination Solutions / HRS finden Sie unter www.hrs.de/datenschutz/.

Damit der Buchungsvorgang technisch zuverlässig funktioniert und Stornierungen sofort im Datumspicker sichtbar werden, betreiben wir eine eigene PostgreSQL-Datenbank über Prisma Postgres (Prisma Data Platform; powered by Neon Inc., 209 W 29th Street, New York, USA), gehostet in der EU-Region (Frankfurt). Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.

Was speichern wir konkret?

• Verfügbarkeits-Daten (Tabelle Availability): pro Wohnung und pro Tag, ob der Tag buchbar ist. Diese Daten sind nicht personenbezogen, sie werden direkt vom Destination- Solutions-Webhook an uns gemeldet und überschreiben die vorherigen Werte. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer aktuellen Anzeige).
• Reservierungs-Tracking (Tabelle Reservation): für jeden Buchungsversuch legen wir einen Datensatz mit Vorname, Nachname, E-Mail- Adresse, Objekt-/Wohnungs-ID, Anreise- und Abreisedatum, Personenanzahl, Buchungscode und Status (anstehend / bestätigt / fehlgeschlagen) an. Dies dient der eindeutigen Zuordnung zwischen Ihrem Browser, der späteren Bestätigung durch Destination Solutions (Webhook) und dem von Ihnen eingesehenen Buchungsstatus. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Datensätze werden nach Abwicklung der Buchung und Ablauf der gesetzlichen Aufbewahrungsfristen (§§ 147 AO, 257 HGB) gelöscht; fehlgeschlagene Buchungsversuche bereits nach 90 Tagen.

Die unter 6a beschriebenen Buchungs-Webhooks von Destination Solutions enthalten in der XML-Nachricht u. a. Vor- und Nachname, Adresse, E-Mail, Telefon, Reisezeitraum und die ausgewählten Leistungen. Wir speichern diese eingehenden Webhook-Mitteilungen zur revisionsfähigen Nachvollziehbarkeit (Kontrolle, ob jede Buchung korrekt zugestellt wurde, Fehleranalyse) als Datensätze in unserer Buchungsdatenbank (dieselbe Datenbank wie unter 6b, Speicherung in der EU-Region; mit dem Datenbank-Dienst- leister besteht ein Vertrag über Auftragsverarbeitung). Die Datensätze werden nach Ablauf der gesetzlichen Aufbewahrungs- fristen, spätestens jedoch nach 24 Monaten, automatisiert gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Beweissicherung) und Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher Aufbewahrungspflichten).

Wenn Sie uns per Kontaktformular, E-Mail oder Telefon Anfragen zukommen lassen, werden Ihre Angaben (Name, E-Mail-Adresse, Betreff, Nachricht) sowie alle weiteren freiwilligen Angaben zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns verarbeitet.

Versand per useSend.

Für die Zustellung der Nachricht aus dem Kontaktformular nutzen wir unseren selbst betriebenen E-Mail-Dienst useSend (erreichbar über usesend.cwcodes.de). Beim Absenden des Formulars werden Ihre Eingaben an unseren Server übermittelt und von dort als E-Mail an die Empfänger- Adresse bodenstab@ihreferien.de versandt. Für den technischen Versand greift useSend auf den Dienst Amazon SES (Amazon Web Services) zurück; mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO). Dabei werden kurzzeitig der Mail-Inhalt sowie die Absender-/Empfänger-Adressen für die Zustellung verarbeitet.

Spam-Schutz per Cloudflare Turnstile.

Zum Schutz des Kontaktformulars vor automatisierten Eingaben (Bots) setzen wir Cloudflare Turnstile der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, ein. Beim Absenden wird ein technischer Prüf-Token erzeugt; dabei verarbeitet Cloudflare Ihre IP-Adresse sowie technische Browser- und Geräteinformationen, um menschliche von automatisierten Anfragen zu unterscheiden. Turnstile arbeitet ohne Tracking-Cookies. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Spam und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Da Cloudflare seinen Sitz in den USA hat, kann eine Datenübermittlung in die USA stattfinden; mit Cloudflare bestehen die EU-Standardvertragsklauseln. Weitere Informationen: cloudflare.com/privacypolicy.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Die von Ihnen an uns übermittelten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck für die Datenspeicherung entfällt (z.B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Aufbewahrungspflichten – insbesondere steuer- und handelsrechtliche Aufbewahrungsfristen – bleiben unberührt.

Bei einer Buchung erheben und verarbeiten wir die zur Vertragsanbahnung und -durchführung notwendigen personenbezogenen Daten – insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer, Reisezeitraum, Personenanzahl, gewünschte Unterkunft und ausgewählte Zusatzleistungen. Die technische Verarbeitung im Detail ist in den Abschnitten 6a, 6b und 6c beschrieben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden nach Abwicklung des Aufenthalts und Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht.

Auf unserer Kontakt-Seite binden wir eine Karte des Dienstes „Google Maps" (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zur Anzeige unseres Standorts ein. Die Einbindung ist mit unserem Cookie-Consent verknüpft (Kategorie „Eingebettete Buchungsstrecke / Drittinhalte", siehe Abschnitt 6):

• Haben Sie der Kategorie „Eingebettete Inhalte" zugestimmt, wird die Karte beim Aufruf der Kontakt-Seite automatisch geladen.
• Haben Sie nicht zugestimmt, sehen Sie zunächst einen Platzhalter und können die Karte entweder einmalig per Klick („Karte einmalig laden") oder über die Cookie-Einstellungen dauerhaft aktivieren.

Beim Laden wird Ihre IP-Adresse an Google übertragen und ggf. in den USA verarbeitet. Auf den Umfang und die weitere Verwendung der Daten durch Google haben wir keinen Einfluss. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO bzw. § 25 Abs. 1 TTDSG), die Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen im Seitenfuß widerrufen können. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen unter policies.google.com/privacy.

Zur einheitlichen Darstellung von Schriftarten verwendet diese Seite Web-Fonts, die von Google entwickelt wurden. Die Schriftarten werden über das Framework Next.js lokal von unserem eigenen Server ausgeliefert. Eine Verbindung Ihres Browsers zu Servern von Google findet dabei nicht statt.

Auf der Startseite kann ein kleines Widget mit aktuellen Wetterdaten für Koserow eingebunden sein. Die Daten werden vom Dienst „Open-Meteo" (Open-Meteo Solutions, Bürglen TG, Schweiz) bereitgestellt. Beim Aufruf der Startseite wird zur Abfrage dieser Daten Ihre IP-Adresse an Open-Meteo übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an der Bereitstellung relevanter Reiseinformationen (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen unter https://open-meteo.com/en/terms.

Auf unserer Website setzen wir – nur nach Ihrer Einwilligung über den Cookie-Banner – die selbst gehostete Web-Analyse-Software Umami ein, die wir auf unserer eigenen Infrastruktur (analytics.cwcodes.de) betreiben. Eine Übermittlung der Daten an Dritte findet nicht statt. Mit Umami werten wir Zugriffe auf unsere Website (z.B. aufgerufene Seiten, Herkunftsland, ungefähre Geräte- und Browser-Informationen) aus, um unsere Inhalte verbessern zu können.

Umami arbeitet cookielos und verzichtet auf den Einsatz von Cookies oder vergleichbaren Tracking-Technologien. Es werden keine personenbezogenen Daten wie Name oder E-Mail-Adresse erfasst; IP-Adressen werden nicht gespeichert.

Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO bzw. § 25 Abs. 1 TTDSG. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Seitenfuß widerrufen. Da wir Umami auf eigener Infrastruktur betreiben, findet keine Datenübermittlung an einen Drittanbieter oder in ein Drittland statt.

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an die oben angegebenen Kontaktdaten.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Für uns zuständig ist:

Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern
Werderstraße 74a, 19055 Schwerin
Telefon: 0385 / 59494-0
E-Mail: info@datenschutz-mv.de
Web: www.datenschutz-mv.de

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand vom 5. Juni 2026. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite abgerufen werden.