Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website und bei einer Anfrage oder Buchung verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Sie haben.

1. Verantwortlicher

Lutter GbR
vertreten durch die Gesellschafter Simone Lutter und Stefan Lutter
Ahlenstraße 38
21776 Ahlen-Falkenberg
E-Mail: info@tinyhouse-ahlenmoor.de
Weitere Angaben finden Sie in unserem Impressum.

Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen.

2. Überblick: Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage der Datenschutz-Grundverordnung (DSGVO). Je nach Zweck stützen wir uns auf:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), z. B. für externe Inhalte, die erst nach Ihrer Zustimmung geladen werden,
• Vertrag und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO), z. B. bei Buchungsanfragen und der Abwicklung Ihres Aufenthalts,
• rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), z. B. handels- und steuerrechtliche Aufbewahrungspflichten,
• berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), z. B. am sicheren Betrieb der Website und an der Beantwortung allgemeiner Anfragen.

Soweit Informationen auf Ihrem Endgerät gespeichert oder von dort ausgelesen werden (z. B. Cookies), geschieht dies nach § 25 Abs. 1 TDDDG nur mit Ihrer Einwilligung, es sei denn, es ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

3. Hosting und Server-Logfiles

Unsere Website wird bei der Neue Medien Münnich GmbH (ALL-INKL.COM), Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet. Über diesen Anbieter läuft auch unser E-Mail-Versand und -Empfang. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Website werden automatisch Daten verarbeitet, die Ihr Browser übermittelt (sogenannte Server-Logfiles): IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite bzw. Datei, übertragene Datenmenge, Statusmeldung, Browsertyp und -version, Betriebssystem und die zuvor besuchte Seite (Referrer). Diese Daten sind technisch nötig, um die Website auszuliefern, und dienen der Sicherheit (z. B. zur Abwehr von Angriffen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach spätestens 7 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

Die Verbindung zu unserer Website ist per SSL/TLS verschlüsselt.

4. Sicherheit, Wartung und Backups

Zum Schutz der Website vor Angriffen und Spam setzen wir die Sicherheits-Plugins „All-In-One Security“ und „Patchstack“ ein. Dabei werden bei verdächtigen oder blockierten Zugriffen sowie bei fehlgeschlagenen Anmeldeversuchen die IP-Adresse, Datum und Uhrzeit und die aufgerufene Adresse protokolliert. „All-In-One Security“ speichert diese Daten nur auf unserem Server. Bei „Patchstack“ (Patchstack OÜ, Aida tn 7, 80011 Pärnu, Estland) können Angaben zu blockierten Zugriffen einschließlich der IP-Adresse an den Anbieter übermittelt werden, damit Angriffe erkannt und abgewehrt werden.

Für die technische Wartung, die Überwachung der Erreichbarkeit und für Sicherungskopien (Backups) der Website nutzen wir den Dienst „WP Umbrella“ der LIVEN STUDIO SAS, 4 rue de la République, 69001 Lyon, Frankreich. Die Backups enthalten die Datenbank der Website und damit auch dort gespeicherte Formularanfragen und Gästebucheinträge. Sie werden auf Servern in der EU gespeichert und nach Ablauf der Aufbewahrungsfrist automatisch überschrieben.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO). Soweit die Anbieter Daten in unserem Auftrag verarbeiten, haben wir mit ihnen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

5. Cookies und Einwilligungsverwaltung (Borlabs Cookie)

Wir verwenden das Einwilligungs-Tool Borlabs Cookie, das auf unserem eigenen Server läuft. Es speichert Ihre Auswahl im Cookie „borlabs-cookie“ (Laufzeit: 60 Tage) zusammen mit einer zufällig erzeugten Kennung, damit wir Ihre Entscheidung berücksichtigen und nachweisen können. Daten werden dabei nicht an den Hersteller übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweispflicht) sowie § 25 Abs. 2 Nr. 2 TDDDG.

Sie können Ihre Einwilligungen jederzeit über das Fingerabdruck-Symbol unten links auf jeder Seite ändern oder widerrufen.

Wir setzen keine Analyse- oder Marketing-Cookies und keine Tracking-Tools ein.

6. Kontaktaufnahme und Anfrageformulare

Wenn Sie uns per E-Mail, Telefon oder über unser Kontakt- bzw. Anfrageformular kontaktieren, verarbeiten wir die Angaben, die Sie uns machen. Beim Anfrageformular auf den Seiten unserer Tinyhäuser sind das z. B. Reisezeitraum, Personenzahl, Angaben zum Hund, Name, Anschrift, E-Mail-Adresse und Telefonnummer, beim Kontaktformular Name, E-Mail-Adresse, optional Telefonnummer und Ihre Nachricht.

Die Daten nutzen wir, um Ihre Anfrage zu beantworten und gegebenenfalls Ihren Aufenthalt vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf eine Buchung zielt, und sonst Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, Anfragen zu beantworten). Die Formulardaten werden per E-Mail an uns übermittelt und zusätzlich in der Datenbank unserer Website gespeichert, damit keine Anfrage verloren geht.

Zum Schutz vor Spam nutzen wir eine einfache Rechenaufgabe und ein für Menschen unsichtbares Feld („Honeypot“). Dabei werden keine Daten an Dritte übermittelt.

Wir löschen Anfragen (per E-Mail und in der Datenbank), sobald sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt eine Buchung zustande, bewahren wir die für die Rechnungsstellung nötigen Daten nach den handels- und steuerrechtlichen Vorschriften auf (je nach Unterlage 6, 8 oder 10 Jahre).

7. Buchung und Aufenthalt

Für die Abwicklung Ihrer Buchung und Ihres Aufenthalts verarbeiten wir Ihre Kontakt- und Buchungsdaten sowie Zahlungsinformationen (Art. 6 Abs. 1 lit. b DSGVO). Soweit gesetzlich vorgeschrieben, erheben wir außerdem Meldedaten, z. B. bei ausländischen Gästen (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit dem Bundesmeldegesetz).

Unsere Tinyhäuser können Sie auch über das Portal Traum-Ferienwohnungen buchen. Wenn Sie den entsprechenden Link anklicken, verlassen Sie unsere Website. Für die Verarbeitung Ihrer Daten auf dem Portal ist die Traum-Ferienwohnungen GmbH verantwortlich. Es gilt deren Datenschutzerklärung: www.traum-ferienwohnungen.de/richtlinien/datenschutz/.

8. Gästebuch

In unserem Gästebuch können Sie einen Eintrag hinterlassen. Dabei verarbeiten wir Ihren Namen, optional Ihre Stadt, Ihre E-Mail-Adresse und den Text Ihres Eintrags sowie Datum und Uhrzeit. Name, Stadt, Text und Datum werden veröffentlicht, Ihre E-Mail-Adresse nicht. Die E-Mail-Adresse verwenden wir nur, um Sie bei Rückfragen zu Ihrem Eintrag zu erreichen. Einträge werden erst nach Freigabe durch uns veröffentlicht.

Zum Schutz vor Missbrauch und Spam speichern wir außerdem die IP-Adresse und den Hostnamen, von dem aus der Eintrag abgeschickt wurde. Diese Angaben werden nicht veröffentlicht. Rechtsgrundlage dafür ist unser berechtigtes Interesse an einem missbrauchsfreien Gästebuch (Art. 6 Abs. 1 lit. f DSGVO).

Rechtsgrundlage für die Veröffentlichung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch das Absenden des Eintrags erteilen. Sie können sie jederzeit per E-Mail an uns widerrufen. Dann löschen wir Ihren Eintrag. Ansonsten bleiben Einträge gespeichert, bis Sie die Löschung verlangen oder wir das Gästebuch einstellen.

Bitte geben Sie als Namen nur an, was öffentlich sichtbar sein soll, z. B. Ihren Vornamen und den ersten Buchstaben Ihres Nachnamens.

9. Belegungskalender von Traum-Ferienwohnungen

Auf den Seiten unserer Tinyhäuser zeigen wir einen Belegungskalender der Traum-Ferienwohnungen GmbH, Hermann-Ritter-Straße 112, 28197 Bremen, Deutschland. Der Kalender wird erst geladen, wenn Sie dem zustimmen. Dabei wird Ihre IP-Adresse an Traum-Ferienwohnungen übermittelt, und das Portal kann ein Cookie („tfw_classic_session“) setzen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Mehr Informationen finden Sie in der Datenschutzerklärung von Traum-Ferienwohnungen: www.traum-ferienwohnungen.de/richtlinien/datenschutz/.

10. 3D-Rundgang (Bemotion 360 / Matterport)

Für die virtuellen 3D-Rundgänge durch unsere Tinyhäuser nutzen wir einen Dienst der Bemotion 360 GmbH, Rübensaat 3, 24235 Laboe, Deutschland. Der Rundgang wird von Servern der Bemotion 360 GmbH und ihres Dienstleisters MPSkin geladen. Das 3D-Modell selbst stellt die Matterport, Inc., Sunnyvale, USA, bereit.

Der Rundgang wird erst geladen, wenn Sie dem zustimmen. Dann werden Ihre IP-Adresse und technische Angaben zu Ihrem Gerät an diese Anbieter übermittelt. Dabei können Daten auch in die USA übertragen werden. Für die USA hat die EU-Kommission einen Angemessenheitsbeschluss für Unternehmen gefasst, die nach dem EU-US Data Privacy Framework zertifiziert sind. Soweit keine Zertifizierung besteht, erfolgt die Übermittlung auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). In den USA besteht dann das Risiko, dass Behörden auf die Daten zugreifen, ohne dass Ihnen dagegen wirksame Rechtsbehelfe zur Verfügung stehen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Weitere Informationen: Datenschutzhinweise von Matterport.

11. Unser Instagram-Profil

Auf unserer Website verlinken wir auf unser Instagram-Profil. Dabei handelt es sich um einen einfachen Link. Daten werden erst übertragen, wenn Sie ihn anklicken und zu Instagram wechseln.

Wenn Sie unser Profil auf Instagram besuchen, verarbeitet die Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland, Ihre Daten. Für die Statistiken, die Instagram uns über die Nutzung unseres Profils bereitstellt („Insights“), sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Wir erhalten dabei nur zusammengefasste, anonyme Auswertungen. Ihre Rechte können Sie auch direkt gegenüber Meta geltend machen. Informationen dazu: Datenschutzrichtlinie von Instagram.

12. Ihre Rechte

Sie haben jederzeit das Recht auf

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Für alle Anliegen genügt eine formlose Nachricht an info@tinyhouse-ahlenmoor.de.

Beschwerderecht: Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Datenschutz-Aufsichtsbehörde Niedersachsen (LfD Niedersachsen), Prinzenstraße 5, 30159 Hannover, www.lfd.niedersachsen.de.

13. Pflicht zur Bereitstellung

Sie sind nicht verpflichtet, uns Daten bereitzustellen. Ohne die als Pflichtfelder gekennzeichneten Angaben können wir Ihre Anfrage oder Buchung jedoch nicht bearbeiten. Wir treffen keine automatisierten Entscheidungen und betreiben kein Profiling.

14. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026