Datenschutz

Ihre Daten. Ihre Entscheidung.

Hier erklären wir Ihnen, welche Daten beim Besuch unserer Website anfallen, welche Dienste wir nutzen und wie Sie Ihre Datenschutzrechte ausüben können.

1. Verantwortlicher und Kontakt

Martin Höfler, Bio-Ferienhof Höfler
Glotzing 2, 94107 Untergriesbach, Deutschland
E-Mail: info@ferienhof-hoefler.de
Telefon: +49 8592 8607

Unter diesen Kontaktdaten erreichen Sie uns auch mit allen Fragen zum Datenschutz.

2. Website-Betrieb und Cloudflare Pages

Wir stellen unsere Website über Cloudflare Pages bereit. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Beim Seitenaufruf verarbeitet Cloudflare technische Verbindungsdaten, insbesondere Ihre IP-Adresse, die angeforderte Adresse, Datum und Uhrzeit sowie Browser-, Geräte- und gegebenenfalls Referrer-Informationen.

Diese Verarbeitung dient der Auslieferung unserer Seiten, der technischen Fehleranalyse und dem Schutz vor Missbrauch und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine sicher und zuverlässig erreichbare Website. Ohne die Übermittlung der für die Verbindung erforderlichen Daten ist ein Seitenaufruf nicht möglich.

Eine Verarbeitung außerhalb der EU und des EWR, insbesondere in den USA, ist möglich. Cloudflare beschreibt in seinen Datenschutz- und Datenverarbeitungsinformationen unter anderem das EU-US Data Privacy Framework und Standardvertragsklauseln als Übermittlungsmechanismen. Informationen zu Verarbeitung, Aufbewahrung und Schutzmaßnahmen finden Sie in der Datenschutzerklärung von Cloudflare und den Datenverarbeitungsbedingungen von Cloudflare.

3. Kontakt und Anfragen

Wenn Sie uns eine E-Mail schreiben oder anrufen, verarbeiten wir Ihre mitgeteilten Kontaktangaben und den Inhalt Ihrer Anfrage. Dazu können beispielsweise Ihr Name, Ihre E-Mail-Adresse, Telefonnummer, gewünschte Unterkunft und Reisedaten gehören. Wir verwenden diese Angaben, um Ihnen zu antworten und Ihren Aufenthalt vorzubereiten.

Bei Anfragen zu einer Buchung oder einem bestehenden Aufenthalt ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Sonstige Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Beantwortung Ihrer Nachricht. Sie entscheiden, welche Angaben Sie uns mitteilen. Für eine Antwort benötigen wir einen Kontaktweg und ausreichend Informationen zu Ihrem Anliegen.

Unsere Website hat kein Kontaktformular mit eigener Datenübermittlung. E-Mail-Links öffnen Ihr E-Mail-Programm. Eine vorbereitete Anfrage aus dem Kalender wird erst versendet, wenn Sie sie dort selbst absenden.

4. Belegungskalender

Wenn Sie den Belegungskalender aufrufen, lädt Ihr Browser das Kalender-Widget als JavaScript von belegungskalender.api.eberl-online.net. Der Belegungsplan wird von der DREAMWAY TRAVEL GmbH, Kirchplatz 6, 87509 Immenstadt, bereitgestellt. Für seine Funktionen werden Daten beim Belegungsdienst abgerufen. Dabei wird eine Verbindung zwischen Ihrem Browser und den Servern des Dienstes hergestellt; insbesondere wird Ihre IP-Adresse übermittelt. Auf diese Datenübertragung haben wir keinen Einfluss.

Das Widget wird erst geladen, wenn der Kalenderbereich angezeigt wird. Der Abruf dient der ansprechenden Darstellung unseres Online-Angebots und erleichtert Ihnen die Prüfung einer Buchungsanfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Bereitstellung der Belegungsübersicht. Der Kalender ist nicht an Ihre Zustimmung zu Statistik oder externen Bewertungen gekoppelt. Weitere Informationen finden Sie in den Datenschutzinformationen von DREAMWAY TRAVEL.

5. Externe Buchung

Mit dem Buchungsbutton verlassen Sie unsere Website und öffnen die externe Buchungsstrecke unter tbooking.toubiz.de. Der Buchungsauftritt wird als Holidu Smart Destination bereitgestellt. Wir betten kein Buchungsformular und kein Buchungswidget in unsere Seiten ein.

Erst beim Öffnen des Links stellt Ihr Browser eine Verbindung zur Buchungsseite her. Dort geben Sie Ihre Reservierungsdaten ein. Eine auf unserer Website gewählte Unterkunft oder ein Reisezeitraum wird nicht automatisch übergeben; die Auswahl erfolgt auf der Buchungsseite erneut.

Die für Ihren Aufenthalt an uns übermittelten Buchungs- und Kontaktdaten verarbeiten wir zur Vorbereitung und Durchführung des Beherbergungsvertrags nach Art. 6 Abs. 1 lit. b DSGVO. Gesetzliche Dokumentations- und Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Unsere Cookie-Auswahl gilt auf der externen Buchungsseite nicht. Weitere Anbieterinformationen: Datenschutz bei Holidu.

7. Matomo und Google Search Console

Wir verwenden Matomo für eine reduzierte Basiszählung und – nur nach Ihrer Zustimmung – für erweiterte Statistik. Das Skript wird von https://matomo.cyblinge.de geladen. Ohne Zustimmung sendet es einen allgemeinen Seitenaufruf ohne Seitenpfad, Seitentitel, Referrer-Information im Auswertungsdatensatz, aktive Geräteerkennung oder Statistik-Cookies. Technische Verbindungsdaten einschließlich IP-Adresse und Browser-Kennung werden dabei übermittelt; die Matomo-Instanz ist laut Betreiberangabe so konfiguriert, dass die IP-Adresse vor Speicherung anonymisiert wird.

Rechtsgrundlage der cookielosen Basiszählung ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Kenntnis der aggregierten Anzahl von Seitenaufrufen. Nach Zustimmung verarbeiten wir zusätzlich genaue Seitenpfade und Seitentitel, Referrer- und Browsermerkmale und erlauben Statistik-Cookies. Rechtsgrundlage dieser erweiterten Statistik ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie, soweit Cookies oder Gerätezugriffe betroffen sind, § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit für die Zukunft in den Cookie-Einstellungen widerrufen; Matomo fällt dann auf die Basiszählung zurück.

Auf dieser Website ist derzeit keine HTML-Verifizierungsmarke für Google Search Console hinterlegt. Ein solcher Eintrag wäre lediglich ein Nachweis der Website-Inhaberschaft und kein Besuchs-Tracking.

Google Analytics und extern geladene Google Fonts verwenden wir nicht.

8. Externe Bewertungen mit TrustYou

Aktuelle Bewertungszusammenfassungen laden wir von TrustYou GmbH, Schmellerstraße 9, 80337 München, Deutschland. Die automatische Einbettung über api.trustyou.com erfolgt erst, nachdem Sie der Kategorie „Externe Bewertungen mit TrustYou“ zugestimmt haben, und wenn sich der Bewertungsbereich dem sichtbaren Bereich nähert.

Dann erhält TrustYou die zur Bereitstellung erforderlichen Verbindungsdaten, insbesondere Ihre IP-Adresse und technische Browserdaten. Für die Einbettung unterdrücken wir den Referrer. Der Dienst kann abhängig von seiner Ausgestaltung und Ihren Browsereinstellungen Informationen auf Ihrem Gerät speichern oder auslesen. Die Rechtsgrundlage der Einbindung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie, soweit Speicherung oder Zugriff auf Ihr Endgerät erfolgen, § 25 Abs. 1 TDDDG.

Sie können Ihre Zustimmung in den Cookie-Einstellungen widerrufen; die eingebettete Bewertung wird dann entfernt. Bereits erfolgte Übermittlungen werden dadurch nicht rückgängig gemacht. Wenn Sie stattdessen einen ausdrücklich externen Bewertungslink selbst öffnen, besuchen Sie direkt die Anbieterwebsite – unabhängig von Ihrer Einwilligung zur Einbettung.

Weitere Informationen und Datenschutzkontakt: Datenschutzerklärung von TrustYou, dataprotection@trustyou.com.

9. Karten, Ausflugsziele und AGB-PDF

Google Maps, Restaurants und Ausflugsziele verlinken wir als externe Angebote, ohne Karten dieser Anbieter einzubetten. Unsere vollständigen Gastaufnahmebedingungen liegen als PDF auf cdn.tomas-travel.com. Das Dokument wird nicht automatisch in unsere Seiten geladen.

Wenn Sie einen dieser Links öffnen, erhält der jeweilige Zielanbieter technische Verbindungsdaten, etwa Ihre IP-Adresse und Browserinformationen. Dort gelten die Datenschutzinformationen des jeweiligen Angebots. Unsere Cookie-Einstellungen steuern diese externen Websites nicht.

10. Empfänger und Speicherdauer

Empfänger von Website-Daten sind die oben beschriebenen technischen Dienste, jeweils soweit Sie die entsprechende Funktion nutzen oder einer optionalen Einbettung zustimmen. Eine Weitergabe kann außerdem erforderlich sein, um gesetzliche Pflichten zu erfüllen oder Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen. Wir verkaufen Ihre personenbezogenen Daten nicht.

Wir bewahren Kontakt- und Buchungsdaten so lange auf, wie wir sie zur Bearbeitung Ihrer Anfrage, zur Durchführung des Aufenthalts oder zur Abwicklung offener Ansprüche benötigen. Bei gesetzlichen Aufbewahrungspflichten bleibt die Speicherung für die jeweilige Pflichtdauer bestehen; die Verwendung ist dann auf diesen Zweck beschränkt. Danach löschen wir die Daten, sofern kein anderer zulässiger Aufbewahrungsgrund besteht.

Bei technischen Protokolldaten ist die Erforderlichkeit für Betrieb, Fehleranalyse und Missbrauchsaufklärung maßgeblich. Die Aufbewahrung bei externen Diensten richtet sich zusätzlich nach dem jeweiligen Verarbeitungsvorgang und den Angaben des Anbieters. Die von uns gesetzte Cookie-Auswahl hat eine feste Laufzeit von 180 Tagen.

11. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie folgende Rechte:

Auskunft über Ihre personenbezogenen Daten und deren Verarbeitung (Art. 15 DSGVO).
Berichtigung unrichtiger und Ergänzung unvollständiger Daten (Art. 16 DSGVO).
Löschung Ihrer Daten oder Einschränkung der Verarbeitung (Art. 17 und 18 DSGVO).
Erhalt und Übertragung bereitgestellter Daten bei automatisierter Verarbeitung auf Grundlage von Einwilligung oder Vertrag (Art. 20 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine Nachricht an unsere oben genannte Kontaktadresse. Wenn es erforderlich ist, bitten wir um Angaben zur sicheren Zuordnung Ihrer Anfrage.

Widerspruch gegen berechtigte Interessen

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen Ihrer besonderen Situation jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten diese Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit ohne Begründung widersprechen.

Einwilligung widerrufen

Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen. Nutzen Sie für optionale Website-Dienste die Cookie-Einstellungen oder kontaktieren Sie uns. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Unsere Unterkunftsinformationen und externen Buchungslinks können Sie auch ohne Zustimmung zu Statistik oder Bewertungen nutzen.

Beschwerde bei einer Aufsichtsbehörde

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes. Für private Unternehmen in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) zuständig: Promenade 18, 91522 Ansbach, Deutschland. Beschwerde beim BayLDA einreichen.

12. Automatisierte Entscheidungen

Auf unserer Website treffen wir keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung für Sie. Ein entsprechendes Profiling findet hier nicht statt.

13. Freiwilliger Hof-Assistent

Unser Hof-Assistent ist ein KI-Chat für Fragen zu den veröffentlichten Informationen des Bio-Ferienhofs Höfler. Die technische Bereitstellung erfolgt durch CYBLINGE über hello.cyblinge.de mit einem eigenen Wissensbereich für unseren Hof. Erst wenn Sie den Chat öffnen, wird die Chatkonfiguration abgerufen; eine Sitzung entsteht mit Ihrer ersten Textnachricht oder ersten Transkription einer Sprachaufnahme, je nachdem, was zuerst erfolgt. Dabei werden auch technische Verbindungsdaten wie IP-Adresse und Browserinformationen verarbeitet.

Wenn Sie eine Nachricht absenden, verarbeiten wir den eingegebenen Text, vorübergehende Sitzungsdaten und die zugehörigen Antworten. Für die Sicherheitsprüfung, die Suche im Hofwissen und die Antworterstellung werden Ihre Frage und passende Auszüge aus den öffentlichen Hofinformationen serverseitig an den Modellanbieter DeepInfra, Inc., USA, übermittelt. Eine Verarbeitung in den USA ist möglich. Weitere Informationen finden Sie in der Datenschutzerklärung von DeepInfra. Bitte teilen Sie keine Passwörter, Zahlungsdaten, Gesundheitsinformationen oder andere sensible Angaben mit.

Die optionale Spracheingabe beginnt nur, wenn Sie das Mikrofon anklicken und den Mikrofonzugriff im Browser erlauben. Eine Aufnahme dauert höchstens 60 Sekunden. Nach Aufnahmeende wird die Audiodatei über CYBLINGE zur Texterkennung an DeepInfra, Inc., USA, übermittelt. Eine zusätzliche Live-Spracherkennung durch den Browser verwenden wir nicht. Den erkannten Text können Sie im Eingabefeld bearbeiten oder löschen. Er wird erst als Chatfrage gesendet, wenn Sie ihn selbst absenden. Alternativ können Sie Ihre Frage jederzeit tippen, ohne das Mikrofon freizugeben.

Die Audiodatei wird von unserem Chatserver nur vorübergehend im Arbeitsspeicher verarbeitet und nicht dauerhaft gespeichert. Für die Aufbewahrung bei DeepInfra gelten dessen Datenschutzinformationen.

Die Verarbeitung dient der Beantwortung Ihrer freiwillig gestellten Frage und dem Schutz des Chats vor Missbrauch. Bei vorvertraglichen Anfragen zu einem Aufenthalt ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Hofinformationen und technischen Schutzmaßnahmen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine hilfreiche und sichere Auskunftsfunktion. Sie können uns auch per Telefon oder E-Mail erreichen und alle Websiteinformationen ohne Chat nutzen.

Der Chat legt weder einen Chat-Cookie noch einen dauerhaft gespeicherten Chatverlauf in Ihrem Browser an. Das Sitzungstoken bleibt im Arbeitsspeicher der geöffneten Seite. Chattexte werden serverseitig vorübergehend mit einer Laufzeit von 30 Minuten gehalten; die Sitzung endet nach 30 Minuten Inaktivität und spätestens nach 24 Stunden. Ein Neuladen stellt den bisherigen Chat nicht wieder her. Über „Chat löschen“ können Sie die flüchtigen Chatdaten und zugehöriges Chatfeedback löschen. Technische Sitzungs- und Sperrmerkmale ohne Chattext bleiben bis zum Ablauf der Sitzung erhalten und werden anschließend durch einen regelmäßigen Löschlauf entfernt.

Antwortbewertungen sind freiwillig und werden nach 30 Tagen durch den regelmäßigen Löschlauf entfernt. Ihre Frage wird einer Bewertung nur beigefügt, wenn Sie den entsprechenden Schalter ausdrücklich aktivieren. Es erfolgt keine automatische Übernahme ganzer Gespräche in die Wissensverwaltung. Die Aufbewahrung durch externe Anbieter richtet sich zusätzlich nach deren Angaben.

Der Assistent kann Fehler machen und bestätigt keine aktuellen Preise oder Verfügbarkeiten. Er führt keine Buchungen, Stornierungen, Zahlungen oder Nachrichten an uns aus. Die Statistik- und Bewertungsauswahl im Cookie-Dialog steuert diesen von Ihnen selbst aufgerufenen Chat nicht.