Datenschutzerklärung
Stand: 2026
1. Datenschutz auf einen Blick & Allgemeine Hinweise
Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften (insbesondere der Datenschutz-Grundverordnung DSGVO und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz TDDDG) sowie dieser Datenschutzerklärung.
Die folgende Erklärung gibt Ihnen einen detaillierten und transparenten Überblick darüber, welche personenbezogenen Daten wir erheben, zu welchen Zwecken sie verarbeitet werden, wie lange sie gespeichert bleiben und welche Rechte Ihnen als betroffene Person zustehen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
2. Verantwortliche Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Jeannette Springorum
Waashüs
Waaswai 5
25946 Nebel auf Amrum
Deutschland
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.
3. Domainverwaltung, Webhosting & Cloud-Infrastruktur
Zur Bereitstellung unseres Online-Angebots www.waashues.de setzen wir eine moderne, zweigeteilte Infrastruktur ein:
A. Domain-Registrierung, DNS & E-Mail-Dienste (IONOS)
IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland
Die Domain www.waashues.de ist bei der IONOS SE registriert und wird über deren DNS-Nameserver aufgelöst. Zudem werden unsere geschäftlichen E-Mail-Postfächer (@waashues.de) auf den Mailservern der IONOS SE betrieben. Wenn Sie unsere Domain aufrufen oder uns eine E-Mail senden, werden Verbindungsdaten über IONOS-Server geleitet. Rechtsgrundlage ist unser berechtigtes Interesse an einer stabilen, sicheren Domain- und Kommunikationsinfrastruktur (Art. 6 Abs. 1 lit. f DSGVO). Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO.
B. Webhosting, Cloud-Backend, Server-Logs & Datenbank (Google Firebase)
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)
Das eigentliche Webhosting unserer Anwendung (Firebase App Hosting / Google Cloud Run) sowie die Datenbank zur Speicherung von Buchungsanfragen, Belegungsdaten und Gästebucheinträgen (Cloud Firestore) werden über die Cloud-Plattform Google Firebase bereitgestellt. Beim Aufruf unserer Seiten verarbeitet Google Firebase als Hosting-Provider technische Verbindungsdaten (einschließlich Ihrer IP-Adresse) und erfasst standardmäßige Server-Logfiles, um die Auslieferung der Inhalte zu gewährleisten, Lastspitzen abzufedern und Angriffe (DDoS) abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen, stabilen und sicheren Bereitstellung unseres Internetauftritts (Art. 6 Abs. 1 lit. f DSGVO) sowie bei Buchungsanfragen Art. 6 Abs. 1 lit. b DSGVO. Mit Google besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum) nach Art. 28 DSGVO. Google ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert.
4. Datenerfassung & Technologien auf unserer Webseite
Server-Log-Dateien
Beim Zugriff auf unsere Website erhebt und speichert der Webhosting-Provider (Google Firebase / Google Cloud) automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dies sind:
- Browsertyp und Browserversion
- Verwendetes Betriebssystem und Gerätetyp
- Referrer URL (die zuvor besuchte Website)
- Hostname / IP-Adresse des anfragenden Rechners
- Datum und Uhrzeit der Serveranfrage
- Übertragene Datenmenge und HTTP-Statuscode (z. B. 200 OK, 404)
Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Sicherstellung der Betriebssicherheit, Fehleranalyse und Abwehr von Cyberangriffen. Server-Logs werden nach einer Frist von 7 bis maximal 30 Tagen automatisch gelöscht bzw. überschrieben.
Cookie-Einwilligung & Lokale Speichertechnologien (LocalStorage / SessionStorage)
Unsere Webseite nutzt ein DSGVO- und TDDDG-konformes Consent-Management-System (Cookie-Banner) sowie die lokale Speichertechnologie Ihres Browsers. Wir unterscheiden zwischen zwei Kategorien:
1. Essenzielle Speicherungen (Immer aktiv - Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG i.V.m. Art. 6 Abs. 1 lit. f DSGVO):
Diese Daten werden lokal in Ihrem Browser gespeichert und sind für die einwandfreie Funktion und Sicherheit der Website unerlässlich: • 'waashues_cookie_consent_v1' (LocalStorage): Speichert Ihre getroffene Entscheidung im Cookie-Banner inklusive Zeitstempel. • 'waashues_lang' (LocalStorage): Speichert Ihre bevorzugte Sprachauswahl ('de' oder 'en'). • 'waashues_theme' (LocalStorage): Speichert Ihr gewähltes Farbschema. • 'waashues_admin_token' / Session-State (SessionStorage): Speichert temporäre Zugriffstoken bei autorisierter administrativer Anmeldung (wird beim Schließen des Browsers bzw. Abmelden gelöscht).
2. Analyse & Statistik (Google Analytics - Standardmäßig deaktiviert - Basic Consent Mode):
Sofern Sie im Cookie-Banner ausdrücklich zustimmen (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG), wird das Analysetool Google Analytics (Google Ireland Limited) dynamisch nachgeladen. Haben Sie nur 'Essenzielle' gewählt, wird das Skript gar nicht geladen und es werden keinerlei Cookies für statistische Zwecke gesetzt. Sie können Ihre Einstellungen jederzeit im Footer unserer Website über 'Cookie-Einstellungen' anpassen oder widerrufen.
Kontaktformular und Buchungsanfragen
Wenn Sie uns per Kontaktformular oder E-Mail Buchungsanfragen zukommen lassen, werden Ihre Angaben zwecks Bearbeitung und für etwaige Rückfragen verarbeitet. Hierzu gehören: • Anrede, Vor- und Nachname • E-Mail-Adresse und Telefonnummer • Anschrift (sofern angegeben) • Gewünschter Reisezeitraum, Personenanzahl, Mitnahme von Haustieren sowie Ihre individuelle Nachricht Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Vertragserfüllung). Die Daten werden nach Abschluss der Anfrage gelöscht, sofern kein Mietvertrag zustande kommt (nach ca. 6–12 Monaten). Kommt ein Mietvertrag zustande, werden buchhalterisch relevante Belege nach den gesetzlichen steuer- und handelsrechtlichen Aufbewahrungsfristen (6 Jahre gem. § 257 HGB, 10 Jahre gem. § 147 AO) gespeichert.
Gästebucheinträge
Auf unserer Website bieten wir Ihnen die Möglichkeit, einen öffentlichen Eintrag im Gästebuch zu hinterlassen. Dabei erfassen wir Ihren angegebenen Namen (oder ein von Ihnen gewähltes Pseudonym), das Datum, Ihre Bewertungssterne sowie Ihren Kommentartext. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre freiwillige Einwilligung beim Absenden des Eintrags). Einträge werden vor der Freischaltung redaktionell geprüft. Die Daten bleiben veröffentlicht, bis Sie uns zur Löschung auffordern oder der Gästebuchbereich eingestellt wird. Sie können Ihre Einwilligung zur Veröffentlichung Ihres Eintrags jederzeit mit Wirkung für die Zukunft formlos per E-Mail an info@waashues.de widerrufen.
5. Plugins, externe Tools & Dienste
Google reCAPTCHA Enterprise (Bedarfsorientierter Spamschutz)
Zum Schutz unserer Formulare (Buchungsanfrage, Gästebuch, Admin-Bereich) vor missbräuchlichen automatisierten Eingaben (Bots, SPAM) setzen wir Google reCAPTCHA Enterprise ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). reCAPTCHA wird nicht permanent auf jeder Seite geladen, sondern nur bei Interaktion mit unseren Formularen nachgeladen. Dabei analysiert reCAPTCHA das Nutzerverhalten (z. B. IP-Adresse, Mausbewegungen, Verweildauer). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Spam und der Sicherheit unseres Webauftritts). Google ist unter dem EU-US Data Privacy Framework zertifiziert.
Google Analytics (im Basic Consent Mode)
Bei Erteilung Ihrer Einwilligung nutzen wir Google Analytics (Google Ireland Limited). Wir setzen Google Analytics ausschließlich im 'Basic Consent Mode' mit aktivierter IP-Anonymisierung ('anonymize_ip: true') ein. Ihre IP-Adresse wird von Google innerhalb von Mitgliedstaaten der Europäischen Union vor der Übertragung pseudonymisiert und nicht mit anderen Google-Daten zusammengeführt. Es werden keine Werbe- oder Remarketing-Profile erstellt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit widerrufen.
Hinweis zu Google Maps (Keine eingebetteten Karten)
Auf unserer Website sind keine interaktiven Google Maps Karten (z. B. via iFrame oder Skripte) eingebettet. Orts- und Anfahrtsangaben zum Waashüs und Sehenswürdigkeiten auf Amrum verlinken als reguläre externe Hyperlinks zu Google Maps (https://www.google.com/maps). Erst wenn Sie aktiv auf einen solchen Link klicken, verlassen Sie unsere Website und rufen den Dienst von Google Maps in einem separaten Tab oder der Karten-App Ihres Geräts auf.
Wetter- und Gezeitendaten (Ausschließlich serverseitig)
Wetter- und Gezeitendaten für Nebel/Amrum werden von unserem Server über Backend-Schnittstellen (Deutscher Wetterdienst DWD / Open-Meteo) abgerufen und zwischengespeichert. Es findet keine direkte Verbindung Ihres Browsers zu externen Wetter-APIs statt; Ihre IP-Adresse wird nicht an Drittanbieter von Wetterdiensten übermittelt.
6. Empfänger von Daten & Drittlandübermittlung
Im Rahmen des Betriebs unserer Website und der Bearbeitung von Anfragen arbeiten wir mit folgenden Dienstleistern zusammen:
Google Ireland Limited / Google LLC (USA)
Zweck: Webhosting (Firebase App Hosting), Cloud-Serverlogs, Datenbank (Firestore), reCAPTCHA Enterprise, Google Analytics (nur bei Opt-In)
Rechtsgrundlage / Garantie: Auftragsverarbeitungsvertrag (AVV gem. Art. 28 DSGVO), Angemessenheitsbeschluss EU-US Data Privacy Framework (DPF) gem. Art. 45 DSGVO sowie EU-Standardvertragsklauseln (SCC) gem. Art. 46 DSGVO.
IONOS SE (Deutschland)
Zweck: Domain-Registrierung, DNS-Server und geschäftliche E-Mail-Postfächer
Rechtsgrundlage / Garantie: Auftragsverarbeitungsvertrag (AVV gem. Art. 28 DSGVO), Serverstandort Deutschland.
7. Reale Speicherfristen
8. Rechte der betroffenen Personen (Ihre Rechte)
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit folgende Rechte bezüglich Ihrer personenbezogenen Daten:
Auskunftsrecht (Art. 15 DSGVO)
Sie haben das Recht, jederzeit unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer bei uns gespeicherten personenbezogenen Daten zu erhalten.
Recht auf Berichtigung (Art. 16 DSGVO)
Sie haben das Recht, unverzüglich die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten zu verlangen.
Recht auf Löschung (Art. 17 DSGVO)
Sie haben das Recht, die Löschung Ihrer bei uns gespeicherten Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder zur Vertragserfüllung automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format zu erhalten.
Widerspruchsrecht (Art. 21 DSGVO)
Erfolgt die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einzulegen.
Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO)
Eine erteilte Einwilligung (z. B. für Google Analytics oder Gästebucheinträge) können Sie jederzeit formlos per E-Mail an info@waashues.de oder über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.
Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)
Im Falle datenschutzrechtlicher Verstöße steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Zuständig für Schleswig-Holstein: Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel (https://www.datenschutzzentrum.de).
9. SSL- bzw. TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte (wie Buchungsanfragen) eine aktuelle SSL-/TLS-Verschlüsselung (HTTPS). Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von 'http://' auf 'https://' wechselt und an dem geschlossenen Schloss-Symbol in Ihrer Browserzeile.