Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Erklärung informiert Sie gemäß der Datenschutz-Grundverordnung (DSGVO) darüber, welche Daten beim Besuch dieser Website verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage. Diese Website ist bewusst datensparsam aufgebaut: keine Cookies zu Analyse- oder Marketingzwecken, kein Tracking und keine externen Schrift- oder Analyse-Dienste.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
Balazs Kinal
Bahnweg 7
92318 Neumarkt in der Oberpfalz
E-Mail: [email protected]
Telefon: +49 9181 2705617

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.

2. Grundsätzliches zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur im erforderlichen Umfang. Rechtsgrundlage ist je nach Vorgang Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen), lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Internetauftritt) oder lit. a DSGVO (Einwilligung), sowie ergänzend das BDSG.

3. Hosting (Cloudflare Pages)

Diese Website wird als statische Seite über die Plattform Cloudflare Pages der Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) ausgeliefert. Cloudflare verarbeitet dabei in unserem Auftrag die technisch notwendigen Verbindungsdaten (siehe Server-Logfiles). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und performanten Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Da Cloudflare ein US-Unternehmen ist, kann eine Übermittlung in die USA stattfinden; diese ist durch die Zertifizierung von Cloudflare unter dem EU-U.S. Data Privacy Framework sowie ergänzend durch Standardvertragsklauseln abgesichert.

4. Server-Logfiles

Bei jedem Aufruf werden automatisch Informationen verarbeitet, die Ihr Browser übermittelt, insbesondere:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite/Datei und übertragene Datenmenge
• Referrer-URL (zuvor besuchte Seite)
• verwendeter Browser, Sprache und Betriebssystem

Diese Daten dienen ausschließlich dem technischen Betrieb, der Sicherheit und der Stabilität (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung mit anderen Datenquellen oder eine personenbezogene Auswertung findet nicht statt.

5. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://" in der Adresszeile Ihres Browsers.

6. Cookies und Webanalyse

Diese Website setzt keine Cookies zu Analyse-, Marketing- oder Tracking-Zwecken und verwendet keine Webanalyse-Dienste (z. B. Google Analytics). Ein Cookie-Banner ist daher nicht erforderlich.

7. Schriftarten

Alle Schriftarten werden ausschließlich von unserem eigenen Server ausgeliefert (lokales Hosting). Es findet keine Verbindung zu externen Schrift-Diensten wie Google Fonts statt; es werden dadurch keine Daten an Dritte übertragen.

8. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (sofern die Anfrage einen Vertrag betrifft) bzw. lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungs­pflichten entgegenstehen.

Bieten wir Kontakt über WhatsApp an (siehe Impressum) und nutzen Sie diesen freiwillig, werden Ihre Daten (z. B. Telefonnummer, Nachrichteninhalt) zusätzlich durch die WhatsApp Ireland Ltd. bzw. Meta Platforms nach deren Datenschutzbestimmungen verarbeitet; dabei kann es zu einer Datenübermittlung in die USA kommen. Alternativ erreichen Sie uns jederzeit per E-Mail oder Telefon.

9. Buchungstool & Verfügbarkeitskalender

Gebucht wird über unseren Dienstleister Xentra (Stellar Tourism Innovations GmbH, Torstraße 105–107, 10119 Berlin). Die Buttons „Jetzt buchen" führen auf booking.hive-homes.de – eine Subdomain von uns, die technisch von Xentra betrieben wird. Diese Website selbst bindet kein Buchungsformular ein; Daten fließen erst, wenn Sie dem Link folgen. Auf der Buchungsseite werden die von Ihnen eingegebenen Buchungsdaten sowie Ihre IP-Adresse verarbeitet und technisch notwendige Cookies gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Abwicklung des Beherbergungsvertrags) sowie unser berechtigtes Interesse an einer direkten Buchungsmöglichkeit (Art. 6 Abs. 1 lit. f DSGVO).

Auf der Unterkunftsseite ist zusätzlich ein Verfügbarkeitskalender desselben Anbieters eingebunden. Er zeigt die freien Termine und wird deshalb – anders als das Buchungstool – bereits beim Aufruf der Seite geladen (als eingebettetes Fenster von app.myxentra.com); dabei wird Ihre IP-Adresse an Xentra übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an der Darstellung der Verfügbarkeit (Art. 6 Abs. 1 lit. f DSGVO).

Erfolgt auf der Buchungsseite eine Zahlung, wird diese über die in Xentra angebundenen Zahlungsdienstleister abgewickelt (z. B. Stripe; ggf. Klarna, PayPal). Ihre Zahlungsdaten werden dabei unmittelbar durch den jeweiligen Zahlungsdienstleister verarbeitet; wir selbst erhalten keine vollständigen Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; es gelten ergänzend die Datenschutzhinweise des jeweiligen Zahlungsdienstleisters.

10. Buchungsabwicklung & Rechnungsstellung

Zur Abwicklung Ihrer Buchung und zur gesetzlich vorgeschriebenen Rechnungsstellung verarbeiten wir Ihre Buchungs- und Rechnungsdaten (z. B. Name, Anschrift, Aufenthalts- und Buchungsdaten). Dabei setzen wir folgende Dienstleister als Auftragsverarbeiter ein:

• Tally – Formular zur Erhebung Ihrer Rechnungsdaten (Name/Anschrift); EU-Anbieter.
• sevDesk – Erstellung der Rechnung und Buchhaltung; sevDesk GmbH, Deutschland.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Beherbergungsvertrags) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung unserer steuer- und handelsrechtlichen Pflichten zur Rechnungsstellung und Aufbewahrung). Mit den Dienstleistern bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO). Rechnungsunterlagen bewahren wir für die gesetzlichen Fristen auf und löschen sie anschließend.

Zur Abwicklung Ihrer Buchung senden wir Ihnen ggf. buchungsbezogene Nachrichten per SMS (z. B. Buchungsbestätigung sowie Zugangs- und Check-in-Informationen) an die von Ihnen angegebene Mobilfunknummer. Der Versand erfolgt über unseren Auftragsverarbeiter seven.io (seven communications GmbH & Co. KG, Kiel, Deutschland); dabei werden Ihre Mobilfunknummer und der Nachrichteninhalt verarbeitet. Es handelt sich um transaktionale Nachrichten zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); hiervon zu unterscheiden sind werbliche Nachrichten (siehe Ziffer 17). Mit seven.io besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Für die Buchungsabwicklung und die Verwaltung der Gästekommunikation (z. B. die zentrale Bearbeitung Ihrer Nachrichten zu einer Buchung und die Automatisierung der Buchungs- und Rechnungsprozesse) setzen wir eigene, selbst betriebene Systeme ein. Diese laufen auf Servern der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) in Rechenzentren in Deutschland; Hetzner verarbeitet die dort gespeicherten Daten ausschließlich als Hosting-Dienstleister in unserem Auftrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

11. Empfänger / eingesetzte Dienstleister

Wir geben personenbezogene Daten nur weiter, soweit dies zur Leistungserbringung erforderlich ist. Eingesetzt werden insbesondere:

• Hosting / Auslieferung (Website): Cloudflare, Inc. (USA) – siehe Ziffer 3
• Server-Hosting (Buchungs- & Kommunikationssysteme): Hetzner Online GmbH, Deutschland – siehe Ziffer 10
• Domain / DNS: STRATO AG, Deutschland
• Buchungssystem: Xentra – Stellar Tourism Innovations GmbH, Deutschland – siehe Ziffer 9
• Zahlung: über Xentra angebundene Zahlungsdienstleister (z. B. Stripe; ggf. Klarna, PayPal) – siehe Ziffer 9
• Rechnungsdaten-Formular: Tally (EU) – siehe Ziffer 10
• Rechnung / Buchhaltung: sevDesk GmbH, Deutschland – siehe Ziffer 10
• SMS-Versand: seven.io – seven communications GmbH & Co. KG, Deutschland – siehe Ziffer 10

Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Eine Weitergabe zu anderen als den genannten Zwecken erfolgt nicht.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungs­fristen (z. B. handels- und steuerrechtlich) es vorschreiben. Danach werden die Daten gelöscht.

13. Ihre Rechte als betroffene Person

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Zur Ausübung genügt eine formlose Nachricht an den unter Ziffer 1 genannten Verantwortlichen.

14. Widerspruchsrecht

Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 DSGVO).

15. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de

16. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

17. Werbung & Direktmarketing (E-Mail, WhatsApp, SMS)

Sofern wir Ihnen Werbung zu eigenen Angeboten senden, geschieht dies wie folgt:

• E-Mail an Bestandskunden: Haben Sie bei uns gebucht, können wir Ihre E-Mail-Adresse für Werbung zu eigenen, ähnlichen Leistungen verwenden (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen – es entstehen dabei keine anderen als die Übermittlungskosten nach den Basistarifen.
• E-Mail, WhatsApp oder SMS auf Einwilligung: Andere werbliche Nachrichten – insbesondere per WhatsApp oder SMS – versenden wir nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Bei WhatsApp kann es dabei zu einer Datenübermittlung an die WhatsApp Ireland Ltd. bzw. Meta (USA) kommen.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; der Verwendung Ihrer Kontaktdaten zu Werbezwecken können Sie jederzeit widersprechen – formlos an die unter Ziffer 1 genannten Kontaktdaten oder über den Abmeldelink in der jeweiligen Nachricht.

18. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung der Website oder geänderte gesetzliche Vorgaben kann eine Anpassung erforderlich werden.

Stand: August 2026.