Datenschutzerklärung

Stand: 19. Juli 2026. Diese Erklärung gilt für die statische Website der Ferienwohnung Theobald. Die Website ist ohne Ihre Einwilligung cookiefrei und lädt keine Analyse- oder Marketing-Dienste. Erst wenn Sie auf der Buchungsseite aktiv einwilligen, werden das Lodgify-Buchungswidget und die Reichweitenmessung von Google Ads geladen. Das Lodgify-Buchungswidget wird auf der Buchungsseite erst nach aktivem Klick geladen. Der KI-Chat-Assistent (Abschnitt 6) verarbeitet Eingaben zur Antworterstellung und setzt keine Cookies.

1. Verantwortlicher

Thomas Theobald, Purkersdorfer Straße 35, 79713 Bad Säckingen, Deutschland.
Kontakt: ThomasTh@gmx.de.

2. Hosting & Server-Logfiles

Diese Website wird als statische Website bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf der Seite verarbeitet Vercel als technischer Dienstleister notwendige Zugriffsdaten (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Seite/Datei, Referrer, Browsertyp und Betriebssystem), um die Website sicher, stabil und performant auszuliefern. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO; Data Processing Addendum von Vercel). Da Vercel seinen Sitz in den USA hat, kann eine Verarbeitung in einem Drittland stattfinden. Vercel Inc. ist nach eigenen Angaben unter dem EU-U.S. Data Privacy Framework zertifiziert; für entsprechende Übermittlungen besteht damit ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Vercel und im Data Processing Addendum von Vercel.

Runtime-Logs werden bei Vercel im Pro-Tarif nach Anbieterangaben derzeit für 1 Tag gespeichert. Build-Logs können für technische Nachvollziehbarkeit länger im Vercel-Konto verfügbar bleiben. Eine darüber hinausgehende Speicherung durch uns erfolgt nur, wenn zusätzliche Log-Dienste ausdrücklich aktiviert werden.

3. Keine Tracking-Cookies ohne Einwilligung

Beim bloßen Aufruf dieser Website werden keine Tracking- oder Marketing-Cookies gesetzt und keine Analyse-Dienste geladen. Cookies können erst entstehen, nachdem Sie auf der Buchungsseite aktiv eingewilligt haben (siehe Abschnitt 5 und Abschnitt 5a). Das Lodgify-Buchungswidget auf der Seite Verfügbarkeit & Buchung wird nicht automatisch beim Seitenaufruf geladen, sondern erst, wenn Sie den Button „Einverstanden, Lodgify-Buchungskalender laden“ aktiv anklicken.

4. Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b/f DSGVO). Anfragen per E-Mail werden gelöscht, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Buchungswidget / Lodgify

Auf der Seite Verfügbarkeit & Buchung binden wir das Buchungswidget des Dienstes Lodgify ein. Anbieter ist Codebay Solutions Limited, Magma House, 16 Davy Court Way, Castle Mound Way, Rugby, Warwickshire, CV23 0UZ, Vereinigtes Königreich (trading as Lodgify).

Das Lodgify-Widget wird nicht automatisch beim Aufruf der Buchungsseite geladen, sondern erst nach Ihrer aktiven Bestätigung über den Button „Einverstanden, Lodgify-Buchungskalender laden“. Beim Laden bzw. beim Öffnen der direkten Lodgify-Buchungsseite wird eine Verbindung zu Servern von Lodgify hergestellt; dabei können Ihre IP-Adresse sowie weitere technische Daten (z. B. Browser, Gerät, Datum/Uhrzeit) an Lodgify übertragen und ggf. Cookies oder lokaler Speicher genutzt werden. Bei Nutzung des Widgets verarbeitet Lodgify die von Ihnen eingegebenen Daten, z. B. Reisezeitraum, Gästezahl, Kontakt- und Buchungsdaten, zur Durchführung der Buchung.

Zweck ist die Bereitstellung der Verfügbarkeitsprüfung und Direktbuchung. Rechtsgrundlage für das Laden des externen Widgets ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die anschließende Verarbeitung von Buchungs- und Anfragedaten erfolgt zur Durchführung vorvertraglicher Maßnahmen bzw. zur Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO). Soweit Lodgify in unserem Auftrag Gästedaten verarbeitet, besteht nach den Angaben von Lodgify eine Auftragsverarbeitung (Art. 28 DSGVO); der Kunde ist Verantwortlicher für Gästedaten und Codebay Solutions Limited ist Auftragsverarbeiter.

Das Vereinigte Königreich ist ein Drittland außerhalb der EU/des EWR, für das ein Angemessenheitsbeschluss der Europäischen Kommission besteht. Darüber hinaus kann Lodgify Unterauftragsverarbeiter einsetzen und Daten auch in weiteren Drittländern verarbeiten, soweit dies für die Bereitstellung des Dienstes erforderlich ist; hierfür sind nach den Angaben von Lodgify geeignete Garantien bzw. Rechtsgrundlagen maßgeblich.

Buchungs- und Vertragsdaten speichern wir für die Dauer der Vertragsanbahnung und Vertragsdurchführung sowie anschließend nur, soweit gesetzliche Aufbewahrungspflichten oder die Geltendmachung beziehungsweise Abwehr von Ansprüchen dies erfordern. Danach werden die Daten gelöscht. Eine erteilte Einwilligung zum Laden des Lodgify-Widgets können Sie jederzeit mit Wirkung für die Zukunft über „Buchungskalender schließen und Einwilligung widerrufen“ zurücknehmen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Weitere Informationen finden Sie in der Datenschutzerklärung von Lodgify und im Data Processing Addendum von Lodgify.

5a. Reichweitenmessung Google Ads

Wir schalten zeitweise Anzeigen bei Google. Um zu erkennen, ob eine Anzeige zu einer Buchungsanfrage geführt hat, binden wir die Conversion-Messung von Google ein. Anbieter für Nutzer im EWR ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Diese Messung wird nicht beim Aufruf der Website geladen. Sie wird ausschließlich dann geladen, wenn Sie auf der Seite Verfügbarkeit & Buchung den Button „Einverstanden, Lodgify-Buchungskalender laden“ aktiv anklicken. Wer die Website nur liest, wird nicht gemessen.

Nach Ihrer Einwilligung kann Google Cookies oder vergleichbare Kennungen setzen und folgende Daten verarbeiten: die Kennung des Anzeigenklicks, mit dem Sie auf unsere Seite gelangt sind, Ihre IP-Adresse, technische Geräte- und Browserdaten sowie die Information, dass Sie den Buchungsvorgang geöffnet haben. Wir erhalten von Google ausschließlich zusammengefasste Auswertungen und können einzelne Personen darüber nicht identifizieren.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG für das Speichern und Auslesen von Informationen auf Ihrem Endgerät. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie auf der Buchungsseite „Buchungskalender schließen und Einwilligung widerrufen“ anklicken und die von Google gesetzten Cookies in Ihrem Browser löschen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Eine Übermittlung in die USA ist möglich. Google LLC ist nach eigenen Angaben unter dem EU-U.S. Data Privacy Framework zertifiziert; für entsprechende Übermittlungen besteht damit ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

6. KI-Chat-Assistent

Auf der Website bieten wir einen optionalen Chat-Assistenten an, der allgemeine Fragen zur Ferienwohnung beantwortet (mit „KI" gekennzeichnete Schaltfläche „Fragen zur Wohnung?"). Der Chat wird erst aktiv, wenn Sie ihn anklicken und eine Frage senden; beim Öffnen weist ein Hinweis im Chatfenster auf die Datenübertragung hin. Ihre aktuelle Frage und bis zu acht vorherige Nachrichten dieser Browsersitzung werden über unseren Server (Vercel, siehe Abschnitt 2) an den KI-Dienst Claude von Anthropic übertragen. Anbieter und Vertragspartner für Kunden im EWR ist Anthropic Ireland, Limited, Dublin, Irland; die Verarbeitung erfolgt auch durch die US-Gesellschaft Anthropic PBC, San Francisco, USA.

Wir selbst speichern Chatverläufe nicht dauerhaft. Der Verlauf besteht vorübergehend in Ihrem Browserfenster und wird beim Schließen der Seite verworfen. Anthropic löscht API-Eingaben und -Ausgaben nach eigenen Angaben standardmäßig innerhalb von 30 Tagen. Eine längere Speicherung kann insbesondere bei vermuteten Verstößen gegen Anthropic-Nutzungsrichtlinien oder aufgrund gesetzlicher Pflichten erfolgen. Zur Missbrauchs- und Kostenbegrenzung verarbeitet die Serverfunktion kurzzeitig einen aus der technischen IP-Adresse gebildeten, nicht umkehrbaren Prüfwert. Es werden keine Cookies gesetzt. Bitte geben Sie im Chat keine personenbezogenen Daten (z. B. Name, Adresse, Zahlungsdaten) ein — für Buchungen und persönliche Anliegen nutzen Sie bitte die Buchungsseite oder E-Mail.

Rechtsgrundlage ist unser berechtigtes Interesse an einer komfortablen Gästeinformation (Art. 6 Abs. 1 lit. f DSGVO); die Nutzung ist freiwillig. Mit Anthropic besteht eine Auftragsverarbeitung auf Grundlage des Anthropic Data Processing Addendum; API-Inhalte werden von Anthropic nach eigenen Angaben standardmäßig nicht zum Training von KI-Modellen verwendet. Soweit die Verarbeitung durch Anthropic PBC in den USA erfolgt, liegt eine Übermittlung in ein Drittland vor; sie wird über die EU-Standardvertragsklauseln bzw. — soweit zertifiziert — das EU-U.S. Data Privacy Framework abgesichert. Weitere Informationen: Datenschutzerklärung von Anthropic.

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie ein Beschwerderecht bei einer Aufsichtsbehörde.

Zuständige Aufsichtsbehörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW), Heilbronner Straße 35, 70191 Stuttgart, www.baden-wuerttemberg.datenschutz.de.