Rechtliches

Datenschutzerklärung

Kurz gesagt: Diese Website kommt ohne Cookies, ohne Tracking und ohne Analyse-Tools aus. Wir wollen wissen, wer du bist, wenn du uns schreibst. Vorher nicht.

• Verantwortlich
• Hosting
• Kontakt
• WhatsApp und Signal
• Newsletter
• Google-Bewertungen
• Aufenthalt
• Fotos
• Deine Rechte

1. Verantwortlich

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nach § 38 BDSG nicht verpflichtet sind. Bei Fragen zum Datenschutz schreib uns an die oben genannte Adresse.

2. Hosting und Server-Logfiles

Diese Website liegt bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf. Die Server stehen in Deutschland. Mit All-Inkl haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Beim Aufruf der Seite speichert der Server automatisch technische Daten, die dein Browser übermittelt:

• IP-Adresse
• Datum und Uhrzeit des Abrufs
• aufgerufene Seite und übertragene Datenmenge
• Browser, Betriebssystem und die Seite, von der du kommst (Referrer)

Wir brauchen diese Daten, um die Seite stabil und sicher auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach [7] Tagen gelöscht. Wir führen sie nicht mit anderen Daten zusammen.

Die Verbindung ist per SSL/TLS verschlüsselt. Das erkennst du am Schloss-Symbol und an „https://“ in der Adresszeile.

3. Kontakt per E-Mail und Telefon

Wenn du uns schreibst oder anrufst, verarbeiten wir deine Angaben, also Name, Kontaktdaten und dein Anliegen, um dir zu antworten. Geht es um eine Buchung oder ein Angebot, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Anfrage). In allen anderen Fällen ist es unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Wir löschen deine Anfrage, sobald sie erledigt ist. Es sei denn, gesetzliche Aufbewahrungspflichten verlangen etwas anderes, etwa für Rechnungen.

4. Anfrage per WhatsApp oder Signal

Das Anfrageformular auf dieser Seite arbeitet nur in deinem Browser. Thema, Zeitraum und Personenzahl werden nicht an uns übertragen und nicht gespeichert. Erst wenn du auf „In WhatsApp öffnen“ tippst, öffnet sich WhatsApp mit dem vorbereiteten Text. Abschicken musst du ihn selbst.

Ab diesem Moment gelten die Datenschutzbestimmungen von WhatsApp. Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. WhatsApp verschlüsselt Nachrichteninhalte Ende-zu-Ende. Metadaten wie deine Telefonnummer und den Zeitpunkt der Nachricht kann WhatsApp aber auch an die Konzernmutter Meta Platforms Inc. in den USA übermitteln. Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Für die USA gilt damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Wir nutzen WhatsApp auf einem eigenen Diensthandy und verarbeiten deine Nachricht, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO). Chats, die nicht zu einer Buchung führen, löschen wir spätestens nach [6 Monaten].

Signal

Du erreichst uns unter derselben Nummer auch über Signal. Anbieter ist die Signal Messenger LLC, 650 Castro Street, Suite 120-223, Mountain View, CA 94041, USA. Signal verschlüsselt Nachrichten Ende-zu-Ende und speichert nach eigenen Angaben nur deine Telefonnummer, das Registrierungsdatum und den Tag der letzten Verbindung. Wer Wert auf Datensparsamkeit legt, ist mit Signal gut beraten. Auch hier verarbeiten wir deine Nachricht, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO), und löschen Chats ohne Buchung spätestens nach [6 Monaten].

Du möchtest keinen Messenger nutzen? Dann schreib uns einfach eine E-Mail oder ruf an. Die Antwort ist dieselbe, nur das Emoji fehlt.

5. Newsletter mit Brevo

Wenn du unseren Newsletter bestellst, schicken wir dir in unregelmäßigen Abständen Neuigkeiten aus HAEVN: Termine, Angebote und was im Alten Pfarrhaus gerade entsteht. Dafür brauchen wir deine E-Mail-Adresse, auf Wunsch auch deinen Vornamen.

Wir nutzen das Double-Opt-in-Verfahren: Nach der Anmeldung bekommst du eine E-Mail mit einem Bestätigungslink. Erst wenn du ihn anklickst, bist du angemeldet. Wir speichern Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung, um die Einwilligung nachweisen zu können. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Verschickt wird der Newsletter über Brevo, einen Dienst der Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich. Die Daten werden auf Servern in der EU gespeichert. Mit Brevo haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Brevo kann auswerten, ob ein Newsletter geöffnet und welche Links angeklickt wurden. Das hilft uns, Inhalte zu verbessern, die nicht interessieren.

Abmelden kannst du dich jederzeit über den Link am Ende jedes Newsletters oder mit einer kurzen Nachricht an uns. Danach löschen wir deine Adresse aus dem Verteiler. Damit wir dir nicht versehentlich wieder schreiben, kann sie in einer Sperrliste bleiben (Art. 6 Abs. 1 lit. f DSGVO).

6. Google-Bewertungen und Routenplanung

Auf der Startseite laufen Bewertungen durch, die Gäste bei Google über uns veröffentlicht haben. Unser Server ruft sie über die Places-Schnittstelle der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ab und speichert sie höchstens eine Stunde zwischen. Dein Browser lädt die Bewertungen nur von unserem Server. Dabei werden keine Daten von dir an Google übertragen.

Angezeigt werden Name, Sterne, Datum und Text, so wie die Verfasser:innen sie selbst öffentlich bei Google eingestellt haben. Rechtsgrundlage ist unser berechtigtes Interesse, Erfahrungen anderer Gäste zu zeigen (Art. 6 Abs. 1 lit. f DSGVO). Wer seine Bewertung nicht mehr bei uns sehen möchte, kann sie bei Google ändern oder löschen oder uns schreiben.

Die Links „Route planen“, „Alle auf Google lesen“ und „Bewertung schreiben“ führen zu Google Maps. Erst wenn du einen davon antippst, verbindet sich dein Gerät mit Google. Dann gilt die Datenschutzerklärung von Google.

Der QR-Code neben dem Anfrageformular ist ein fest eingebettetes Bild. Er enthält nur den Link zu unserem WhatsApp-Chat und überträgt beim Anzeigen nichts.

7. Buchung und Aufenthalt

Für Übernachtungen, Raummieten und Workshops verarbeiten wir die Daten, die wir für den Vertrag brauchen: Name, Anschrift, Kontaktdaten, Zeitraum, Anzahl der Personen und Zahlungsinformationen (Art. 6 Abs. 1 lit. b DSGVO).

Gäste ohne deutsche Staatsangehörigkeit müssen nach §§ 29, 30 Bundesmeldegesetz einen Meldeschein ausfüllen. Den bewahren wir ein Jahr ab Abreise auf und vernichten ihn danach (Art. 6 Abs. 1 lit. c DSGVO).

Rechnungen und Buchungsbelege bewahren wir so lange auf, wie es Handels- und Steuerrecht vorschreiben, in der Regel acht Jahre (§ 147 AO).

8. Links zu anderen Websites

Wir verlinken auf andere Websites, zum Beispiel auf die Rösterei Carl Mertens Wittwe, das Klostergartenhotel und das Institut für Kirche 4.0. Solange du nicht auf einen Link tippst, werden keine Daten an diese Anbieter übertragen. Für Fördermitgliedschaften und Spenden leiten wir dich zur Spendenplattform twingle der twingle GmbH, Berlin, weiter. Was du dort eingibst, verarbeitet twingle in unserem Auftrag, damit wir deine Mitgliedschaft oder Spende verbuchen und dir eine Zuwendungsbestätigung schicken können (Art. 6 Abs. 1 lit. b und c DSGVO). Mit twingle haben wir einen Vertrag zur Auftragsverarbeitung geschlossen. Einmalige Spenden kannst du über PayPal geben (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg). Erst wenn du auf „Mit PayPal spenden“ tippst, verbindet sich dein Gerät mit PayPal. Dort gilt die Datenschutzerklärung von PayPal. Wir erhalten Name, E-Mail-Adresse und Betrag, um die Spende zu verbuchen und dir auf Wunsch eine Zuwendungsbestätigung zu schicken (Art. 6 Abs. 1 lit. b und c DSGVO). Danach gelten deren Datenschutzerklärungen.

Die Glocke auf der Startseite und die Uhr laufen vollständig in deinem Browser. Dafür wird nichts gespeichert oder übertragen.

9. Fotos von Menschen auf dieser Seite

Auf unseren Fotos und Videos sind Gäste, Mitwirkende und Nachbar:innen zu sehen. Erkennbar abgebildete Personen haben der Veröffentlichung zugestimmt, bei Minderjährigen auch die Erziehungsberechtigten (Art. 6 Abs. 1 lit. a DSGVO, § 22 KUG). Bilder von öffentlichen Veranstaltungen wie der Fête de la Musique zeigen das Geschehen und nicht einzelne Personen (Art. 6 Abs. 1 lit. f DSGVO, § 23 KUG).

Du kannst deine Einwilligung jederzeit widerrufen oder der Veröffentlichung widersprechen. Eine kurze Nachricht genügt, dann nehmen wir das Bild von der Seite.

10. Deine Rechte

Du hast jederzeit das Recht,

• Auskunft über die Daten zu bekommen, die wir über dich speichern (Art. 15 DSGVO),
• falsche Daten berichtigen zu lassen (Art. 16 DSGVO),
• die Löschung deiner Daten zu verlangen (Art. 17 DSGVO),
• die Verarbeitung einschränken zu lassen (Art. 18 DSGVO),
• deine Daten in einem gängigen Format zu erhalten (Art. 20 DSGVO),
• eine erteilte Einwilligung mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du dem aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig für uns ist:

11. Änderungen

Wenn sich die Website ändert, zum Beispiel durch einen Buchungskalender, ein Spendenformular oder ein Analyse-Tool, passen wir diese Erklärung an. Es gilt die jeweils aktuelle Fassung auf dieser Seite.