Datenschutzerklärung

Datenschutz

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Moin-im-Urlaub GmbH
Lerchenweg 15b
25980 Sylt
Deutschland

Vertreten durch die Geschäftsführer Lars Lepper und Richard Morkötter
Telefon: +49 162 3337452
E-Mail: kontakt@moin-im-urlaub.de
Handelsregister: HRB 18126 FL, Amtsgericht Flensburg
Umsatzsteuer-Identifikationsnummer: DE460952682

2. Datenschutzbeauftragter

Wir sind gesetzlich nicht zur Bestellung eines Datenschutzbeauftragten verpflichtet. Bei Fragen zum Datenschutz und zur Ausübung Ihrer Rechte wenden Sie sich bitte an die unter Ziffer 1 genannten Kontaktdaten.

3. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website und unserer Leistungen erforderlich ist oder Sie eingewilligt haben. Nachfolgend informieren wir für jeden einzelnen Verarbeitungsvorgang gesondert über Zweck, Rechtsgrundlage, Empfänger und Speicherdauer.

4. Bereitstellung der Website und Server-Logfiles

Zweck: Auslieferung der Website, Gewährleistung von Stabilität und Sicherheit, Erkennung und Abwehr missbräuchlicher Zugriffe.

Verarbeitete Daten: IP-Adresse des anfragenden Endgeräts, Datum und Uhrzeit des Zugriffs, abgerufene URL beziehungsweise Seite, Referrer-URL, HTTP-Statuscode, übertragene Datenmenge, Browsertyp und -version, Betriebssystem, Spracheinstellungen und Gerätetyp.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Berechtigtes Interesse: Unser berechtigtes Interesse besteht in der technisch fehlerfreien Auslieferung der Website, der Optimierung ihrer Funktionsfähigkeit sowie der Erkennung und Abwehr von Angriffen auf unsere Systeme.

Auftragsverarbeiter: Unsere Website wird mit der Plattform Onepage erstellt und betrieben. Anbieter ist die Onepage GmbH, Hanauer Landstraße 172, 60314 Frankfurt am Main. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Unterauftragsverarbeiter: Der Anbieter setzt für Speicherung und Auslieferung folgende Unterauftragsverarbeiter ein:

Amazon Web Services EMEA S.à r.l., 38 Avenue John F. Kennedy, L-1855 Luxemburg (Verarbeitung ausschließlich innerhalb der Europäischen Union)
Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland (Verarbeitung ausschließlich innerhalb der Europäischen Union)
Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA (Einzelheiten unter Ziffer 5)

Speicherdauer: Die Server-Logfiles werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, spätestens nach 30 Tagen. Eine längere Speicherung erfolgt nur, wenn ein sicherheitsrelevanter Vorfall untersucht wird; in diesem Fall werden die betroffenen Logfiles bis zum Abschluss der Untersuchung aufbewahrt.

5. Content Delivery Network, Reverse Proxy und Übermittlung in die USA

Zur schnellen und sicheren Auslieferung der Website und der eingebundenen Mediendateien nutzt unser Plattformanbieter die Dienste der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA.

Zweck: Webhosting, Reverse Proxy, DNS-Auflösung sowie Auslieferung und Zwischenspeicherung von Website-Inhalten über ein Content Delivery Network. Hinzu kommen Sicherheits- und Schutzfunktionen, insbesondere die Abwehr von Überlastungsangriffen, sowie die Protokollierung von Zugriffen zur Sicherung der Verfügbarkeit.

Verarbeitete Daten: Insbesondere IP-Adresse, Zugriffszeitpunkt und weitere Logdaten im Sinne der Ziffer 4.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Berechtigtes Interesse: Sichere, ausfallresistente und schnelle Bereitstellung unseres Internetauftritts.

Übermittlung in Drittländer: Bei der Auslieferung und Zwischenspeicherung können personenbezogene Daten über weltweit verteilte Server transportiert und damit auch außerhalb der Europäischen Union, insbesondere in den Vereinigten Staaten von Amerika, verarbeitet werden. Die Europäische Kommission hat für die Vereinigten Staaten am 10. Juli 2023 einen Angemessenheitsbeschluss nach Art. 45 DSGVO auf Grundlage des EU-US Data Privacy Framework gefasst. Cloudflare, Inc. ist nach diesem Rahmenwerk zertifiziert.

Wir weisen darauf hin, dass in den Vereinigten Staaten kein Datenschutzniveau besteht, das dem der Europäischen Union in jeder Hinsicht entspricht. Insbesondere können US-Behörden unter bestimmten Voraussetzungen auf personenbezogene Daten zugreifen, ohne dass betroffenen Personen in vollem Umfang wirksame Rechtsbehelfe zur Verfügung stehen.

Speicherdauer: Es gilt Ziffer 4 entsprechend.

6. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies und vergleichbare Technologien zur Speicherung von Informationen auf Ihrem Endgerät. Zur Verwaltung Ihrer Einwilligung setzen wir die in die Plattform Onepage integrierte Einwilligungsverwaltung ein.

Technisch notwendige Cookies sind für den Betrieb der Website erforderlich, insbesondere zur Speicherung Ihrer Auswahl im Cookie-Banner sowie zur Absicherung von Formularen. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse: technisch fehlerfreier und sicherer Betrieb der Website. Speicherdauer: Sitzungscookies werden mit dem Schließen des Browsers gelöscht; das Cookie zur Speicherung Ihrer Einwilligungsentscheidung wird längstens zwölf Monate gespeichert.

Analyse- und Marketing-Cookies setzen wir nicht ein. Auf unserer Website sind keine Webanalyse-Dienste, keine Werbe-Pixel und keine Tag-Manager aktiviert.

Inhalte von Drittanbietern: Sofern auf unserer Website Inhalte Dritter eingebunden sind, etwa Karten, Videos oder eingebetteter Code, werden diese erst geladen, nachdem Sie über einen Zustimmungs-Layer ausdrücklich eingewilligt haben. Vor Ihrer Zustimmung findet keine Verbindung zu den Servern der jeweiligen Anbieter statt. Rechtsgrundlage: § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Widerruf der Einwilligung: Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Zum Widerruf löschen Sie die von unserer Website gesetzten Cookies in den Einstellungen Ihres Browsers. Beim nächsten Aufruf unserer Website wird Ihnen der Einwilligungsdialog erneut angezeigt, sodass Sie Ihre Auswahl neu treffen können. Alternativ genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten.

7. Kontaktformular

Zweck: Bearbeitung Ihrer Anfrage zur Verwaltung oder Vermarktung einer Ferienimmobilie sowie die damit verbundene Anschlusskommunikation.

Verarbeitete Daten: Vorname, Nachname, E-Mail-Adresse, Telefonnummer einschließlich Ländervorwahl, Internetseite der Ferienimmobilie, Adresse und Quadratmeterzahl der Ferienimmobilie, gewünschte Dienstleistung sowie Ihre Angaben im Freitextfeld. Hinzu kommen die technischen Übermittlungsdaten nach Ziffer 4.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist. Im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Berechtigtes Interesse: Beantwortung allgemeiner Anfragen und Pflege des Kontakts zu Interessentinnen und Interessenten.

Empfänger: Onepage GmbH, Hanauer Landstraße 172, 60314 Frankfurt am Main, als Auftragsverarbeiter für Erfassung und Bereitstellung der Formulardaten, einschließlich der unter Ziffer 4 genannten Unterauftragsverarbeiter. Die Zustellung der Anfragen an unser E-Mail-Postfach erfolgt über die ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, ebenfalls als Auftragsverarbeiter.

Speicherdauer: Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine weitere Aufbewahrung erforderlich ist, spätestens jedoch sechs Monate nach dem letzten Kontakt. Führt die Anfrage zu einem Vertragsverhältnis, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen von sechs beziehungsweise zehn Jahren nach § 257 HGB und § 147 AO.

Bereitstellung: Die als Pflichtfeld gekennzeichneten Angaben benötigen wir zur Bearbeitung Ihrer Anfrage. Ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten. Alle weiteren Angaben sind freiwillig.

8. Kontaktaufnahme per E-Mail und Telefon

Zweck: Bearbeitung Ihres Anliegens.

Verarbeitete Daten: Bei E-Mails Ihre Absenderadresse, der Betreff und der Nachrichteninhalt; bei Anrufen Ihre Rufnummer sowie die von Ihnen mitgeteilten Angaben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anliegen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse: Beantwortung Ihres Anliegens.

Empfänger: ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, als Auftragsverarbeiter für unser E-Mail-Postfach.

Speicherdauer: wie unter Ziffer 7 beschrieben.

9. Kommunikation über WhatsApp

Für die Kommunikation bieten wir zusätzlich den Messenger-Dienst WhatsApp an. Die Nutzung ist freiwillig; Sie können uns jederzeit stattdessen per E-Mail, Telefon oder über das Kontaktformular erreichen.

Anbieter: WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Mutterkonzern ist die Meta Platforms, Inc. mit Sitz in den Vereinigten Staaten von Amerika.

Zweck: Bearbeitung Ihrer Anfrage über den von Ihnen gewählten Kanal.

Verarbeitete Daten: Ihre Mobilfunknummer, Ihr Profilname, Ihr Profilbild, der Inhalt der Nachrichten sowie Metadaten wie Zeitpunkt und Häufigkeit der Kommunikation und der Online-Status.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung erteilen Sie, indem Sie uns aktiv über WhatsApp kontaktieren. Sie können sie jederzeit widerrufen, indem Sie die Kommunikation beenden und uns zur Löschung des Chatverlaufs auffordern.

Empfänger: WhatsApp Ireland Limited sowie verbundene Unternehmen der Meta-Unternehmensgruppe.

Übermittlung in Drittländer: Bei der Nutzung von WhatsApp werden personenbezogene Daten, insbesondere Metadaten, auch an die Meta Platforms, Inc. in den Vereinigten Staaten von Amerika übermittelt und dort verarbeitet. Die Europäische Kommission hat für die Vereinigten Staaten am 10. Juli 2023 einen Angemessenheitsbeschluss nach Art. 45 DSGVO auf Grundlage des EU-US Data Privacy Framework gefasst; Meta Platforms, Inc. ist nach diesem Rahmenwerk zertifiziert. Ergänzend stützt sich der Anbieter auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Speicherdauer: Wir löschen Chatverläufe, sobald Ihr Anliegen abschließend bearbeitet ist, spätestens jedoch sechs Monate nach dem letzten Kontakt. Auf die Speicherung durch den Anbieter selbst haben wir keinen Einfluss.

10. Buchungsportal

Über den Menüpunkt „Objekte buchen“ gelangen Sie zu unserem Buchungsportal unter buchen.moin-im-urlaub.de. Dieses wird auf Basis der Software FEWO-Cloud bereitgestellt.

Anbieter: icd mattheus, Inhaber Daniel Mattheus, Jägerstraße 45–47, 53721 Siegburg.

Zweck: Darstellung unserer Ferienobjekte sowie Entgegennahme und Abwicklung von Buchungsanfragen.

Verarbeitete Daten: Name, Anschrift, Kontaktdaten, gewünschter Reisezeitraum, Zahl der Mitreisenden sowie Ihre Angaben zur Buchung. Hinzu kommen technische Zugriffsdaten im Sinne der Ziffer 4.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung.

Empfänger: Der vorgenannte Anbieter als Auftragsverarbeiter sowie die Eigentümerinnen und Eigentümer des jeweils gebuchten Objekts, soweit dies zur Durchführung des Aufenthalts erforderlich ist. Eine Zahlungsabwicklung findet über das Buchungsportal nicht statt; Rechnungsstellung und Zahlung erfolgen gesondert.

Speicherdauer: Buchungsbezogene Daten werden für die Dauer des Vertragsverhältnisses gespeichert. Anschließend gelten die handels- und steuerrechtlichen Aufbewahrungsfristen von sechs beziehungsweise zehn Jahren nach § 257 HGB und § 147 AO. Unverbindliche Anfragen, die nicht zu einer Buchung führen, löschen wir spätestens sechs Monate nach dem letzten Kontakt.

Weitere Informationen zur Datenverarbeitung durch den Anbieter finden Sie unter fewo.cloud/datenschutz.

11. Bewerbungen

Über das Bewerbungsformular auf unserer Karriereseite sowie per E-Mail nehmen wir Bewerbungen entgegen.

Zweck: Durchführung des Bewerbungsverfahrens und Entscheidung über die Begründung eines Beschäftigungsverhältnisses.

Verarbeitete Daten: Name, Kontaktdaten, Angaben zu Ausbildung und beruflichem Werdegang, Zeugnisse, Anschreiben, Lebenslauf sowie weitere von Ihnen freiwillig übermittelte Angaben.

Rechtsgrundlage: § 26 Abs. 1 Satz 1 BDSG in Verbindung mit Art. 88 DSGVO sowie Art. 6 Abs. 1 lit. b DSGVO. Soweit Sie freiwillig besondere Kategorien personenbezogener Daten mitteilen, erfolgt die Verarbeitung auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO.

Empfänger: Onepage GmbH, Hanauer Landstraße 172, 60314 Frankfurt am Main, als Auftragsverarbeiter für Erfassung und Bereitstellung der Formulardaten, einschließlich der unter Ziffer 4 genannten Unterauftragsverarbeiter, sowie ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, als Auftragsverarbeiter für unser E-Mail-Postfach. Intern erhalten ausschließlich die am Auswahlverfahren beteiligten Personen Zugang zu Ihren Unterlagen.

Speicherdauer: Bei einer Absage löschen wir Ihre Bewerbungsunterlagen sechs Monate nach Abschluss des Verfahrens. Diese Frist dient der Abwehr möglicher Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz. Kommt ein Beschäftigungsverhältnis zustande, werden die Unterlagen in die Personalakte überführt. Eine Aufnahme in einen Bewerberpool erfolgt nur mit Ihrer ausdrücklichen Einwilligung.

12. Social-Media-Verlinkung

Unsere Website enthält eine Verlinkung zu unserem Profil bei Facebook. Es handelt sich um eine einfache Verlinkung, nicht um ein eingebettetes Plug-in. Beim bloßen Aufruf unserer Website werden daher keine Daten an den Anbieter übertragen. Erst wenn Sie den Link anklicken, verlassen Sie unseren Internetauftritt und gelangen zum Angebot der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Für die dortige Verarbeitung ist ausschließlich dieser Anbieter verantwortlich. Weitere Informationen unter facebook.com/privacy/policy.

13. SSL- beziehungsweise TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt.

14. Ihre Rechte als betroffene Person

Sie haben uns gegenüber die folgenden Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Auskunft nach Art. 15 DSGVO über die von uns verarbeiteten Daten
Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten nach Art. 16 DSGVO
Löschung nach Art. 17 DSGVO, soweit die Verarbeitung nicht zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung von Rechtsansprüchen erforderlich ist
Einschränkung der Verarbeitung nach Art. 18 DSGVO
Datenübertragbarkeit nach Art. 20 DSGVO
Widerspruch nach Art. 21 DSGVO gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruhen
Widerruf einer erteilten Einwilligung nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten.

Hinweis zum Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

15. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe haben Sie nach Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein
Holstenstraße 98
24103 Kiel
Telefon: +49 431 988-1200
E-Mail: mail@datenschutzzentrum.de

16. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

17. Stand dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand 5. August 2026. Durch die Weiterentwicklung unseres Internetauftritts oder aufgrund geänderter gesetzlicher Vorgaben kann eine Anpassung erforderlich werden.

Moin-im-Urlaub GmbH