Datenschutzerklärung

Stand: 4. Juli 2026. Diese Erklärung gilt für die statische Website der Ferienwohnung Theobald. Die Website ist cookiefrei gestaltet und bindet keine eigenen Analyse- oder Marketing-Dienste ein. Das Lodgify-Buchungswidget wird auf der Buchungsseite erst nach aktivem Klick geladen. Der KI-Chat-Assistent (Abschnitt 6) verarbeitet Eingaben nur zur Antworterstellung und setzt keine Cookies.

1. Verantwortlicher

Thomas Theobald, Purkersdorfer Straße 35, 79713 Bad Säckingen, Deutschland.
Kontakt: ThomasTh@gmx.de.

2. Hosting & Server-Logfiles

Diese Website wird als statische Website bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf der Seite verarbeitet Vercel als technischer Dienstleister notwendige Zugriffsdaten (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Seite/Datei, Referrer, Browsertyp und Betriebssystem), um die Website sicher, stabil und performant auszuliefern. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO; Data Processing Addendum von Vercel). Da Vercel seinen Sitz in den USA hat, kann eine Verarbeitung in einem Drittland stattfinden. Vercel Inc. ist nach eigenen Angaben unter dem EU-U.S. Data Privacy Framework zertifiziert; für entsprechende Übermittlungen besteht damit ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Vercel und im Data Processing Addendum von Vercel.

Runtime-Logs werden bei Vercel im Pro-Tarif nach Anbieterangaben derzeit für 1 Tag gespeichert. Build-Logs können für technische Nachvollziehbarkeit länger im Vercel-Konto verfügbar bleiben. Eine darüber hinausgehende Speicherung durch uns erfolgt nur, wenn zusätzliche Log-Dienste ausdrücklich aktiviert werden.

3. Keine eigenen Tracking-Cookies

Diese Website setzt selbst keine Tracking- oder Marketing-Cookies und bindet keine eigenen Analyse-Dienste ein. Das Lodgify-Buchungswidget auf der Seite Verfügbarkeit & Buchung wird nicht automatisch beim Seitenaufruf geladen, sondern erst, wenn Sie den Button „Einverstanden, Lodgify-Buchungskalender laden“ aktiv anklicken.

4. Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b/f DSGVO). Anfragen per E-Mail werden gelöscht, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Buchungswidget / Lodgify

Auf der Seite Verfügbarkeit & Buchung binden wir das Buchungswidget des Dienstes Lodgify ein. Anbieter ist Codebay Solutions Limited, Magma House, 16 Davy Court Way, Castle Mound Way, Rugby, Warwickshire, CV23 0UZ, Vereinigtes Königreich (trading as Lodgify).

Das Lodgify-Widget wird nicht automatisch beim Aufruf der Buchungsseite geladen, sondern erst nach Ihrer aktiven Bestätigung über den Button „Einverstanden, Lodgify-Buchungskalender laden“. Beim Laden bzw. beim Öffnen der direkten Lodgify-Buchungsseite wird eine Verbindung zu Servern von Lodgify hergestellt; dabei können Ihre IP-Adresse sowie weitere technische Daten (z. B. Browser, Gerät, Datum/Uhrzeit) an Lodgify übertragen und ggf. Cookies oder lokaler Speicher genutzt werden. Bei Nutzung des Widgets verarbeitet Lodgify die von Ihnen eingegebenen Daten, z. B. Reisezeitraum, Gästezahl, Kontakt- und Buchungsdaten, zur Durchführung der Buchung.

Zweck ist die Bereitstellung der Verfügbarkeitsprüfung und Direktbuchung. Rechtsgrundlage für das Laden des externen Widgets ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die anschließende Verarbeitung von Buchungs- und Anfragedaten erfolgt zur Durchführung vorvertraglicher Maßnahmen bzw. zur Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO). Soweit Lodgify in unserem Auftrag Gästedaten verarbeitet, besteht nach den Angaben von Lodgify eine Auftragsverarbeitung (Art. 28 DSGVO); der Kunde ist Verantwortlicher für Gästedaten und Codebay Solutions Limited ist Auftragsverarbeiter.

Das Vereinigte Königreich ist ein Drittland außerhalb der EU/des EWR, für das ein Angemessenheitsbeschluss der Europäischen Kommission besteht. Darüber hinaus kann Lodgify Unterauftragsverarbeiter einsetzen und Daten auch in weiteren Drittländern verarbeiten, soweit dies für die Bereitstellung des Dienstes erforderlich ist; hierfür sind nach den Angaben von Lodgify geeignete Garantien bzw. Rechtsgrundlagen maßgeblich.

Weitere Informationen finden Sie in der Datenschutzerklärung von Lodgify und im Data Processing Addendum von Lodgify.

6. KI-Chat-Assistent

Auf der Website bieten wir einen optionalen Chat-Assistenten an, der allgemeine Fragen zur Ferienwohnung beantwortet (mit „KI" gekennzeichnete Schaltfläche „Fragen zur Wohnung?"). Der Chat wird erst aktiv, wenn Sie ihn anklicken und eine Frage senden; beim Öffnen weist ein Hinweis im Chatfenster auf die Datenübertragung hin. Ihre aktuelle Frage und der bisherige Chatkontext dieser Browsersitzung werden über unseren Server (Vercel, siehe Abschnitt 2) an den KI-Dienst Claude von Anthropic übertragen und dort ausschließlich zur Erstellung der Antwort verarbeitet. Anbieter und Vertragspartner für Kunden im EWR ist Anthropic Ireland, Limited, Dublin, Irland; die Verarbeitung erfolgt auch durch die US-Gesellschaft Anthropic PBC, San Francisco, USA.

Wir speichern keine Chat-Verläufe; der Verlauf besteht nur vorübergehend in Ihrem Browserfenster und wird beim Schließen der Seite verworfen. Zur Missbrauchs- und Kostenbegrenzung verarbeitet die Serverfunktion kurzzeitig die technische IP-Adresse der Anfrage. Es werden keine Cookies gesetzt. Bitte geben Sie im Chat keine personenbezogenen Daten (z. B. Name, Adresse, Zahlungsdaten) ein — für Buchungen und persönliche Anliegen nutzen Sie bitte die Buchungsseite oder E-Mail.

Rechtsgrundlage ist unser berechtigtes Interesse an einer komfortablen Gästeinformation (Art. 6 Abs. 1 lit. f DSGVO); die Nutzung ist freiwillig. Mit Anthropic besteht eine Auftragsverarbeitung auf Grundlage des Anthropic Data Processing Addendum; API-Eingaben werden von Anthropic nach eigenen Angaben standardmäßig nicht zum Training von KI-Modellen verwendet. Soweit die Verarbeitung durch Anthropic PBC in den USA erfolgt, liegt eine Übermittlung in ein Drittland vor; sie wird über die EU-Standardvertragsklauseln bzw. — soweit zertifiziert — das EU-U.S. Data Privacy Framework abgesichert. Weitere Informationen: Datenschutzerklärung von Anthropic.

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie ein Beschwerderecht bei einer Aufsichtsbehörde.

Zuständige Aufsichtsbehörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW), Heilbronner Straße 35, 70191 Stuttgart, www.baden-wuerttemberg.datenschutz.de.