Datenschutzerklärung

1. Verantwortlicher und Kontakt

Titus Projektentwicklungsgesellschaft mbH
Schüllsmühle 5, 52353 Düren, Deutschland
Vertreten durch die Geschäftsführerin Jacline Hinz
E-Mail: info@inundout.info
Telefon: +49 173 6211412

Unter diesen Kontaktdaten können Sie auch Ihre Datenschutzrechte ausüben.

2. Bereitstellung der Website

Beim Seitenaufruf werden insbesondere Ihre IP-Adresse, der Zeitpunkt, die angeforderte Ressource und technische Browserinformationen an die Hosting-Infrastruktur übermittelt. Das ist für die Auslieferung und Absicherung der Website erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicheres, funktionsfähiges Internetangebot.

Die Website wird über OpenAI Sites mit Cloudflare-Infrastruktur bereitgestellt. Die Domain ist bei Strato registriert. Technische Cookies und Protokolle der Hosting-Plattform sind vom eigenen Webseitencode zu unterscheiden. Die Verarbeitung von Anmeldedaten für den geschützten Verwaltungsbereich wird weiter unten beschrieben.

Vor dem öffentlichen Start zu ergänzen: geltender Hosting-Vertrag einschließlich Vertragspartner und Anschrift, tatsächlich anfallende Protokolle, Löschfristen, Auftragsverarbeitungsvertrag sowie gegebenenfalls Drittlandempfänger und Übermittlungsgarantien. Auch das Verhalten der fertigen Website muss unter der endgültigen Domain geprüft werden.

3. Datenschutzeinstellungen & freiwillige Statistik

Unsere eigene Besucherstatistik startet erst, wenn du „Statistik erlauben“ auswählst. Ohne Einwilligung versenden wir keine Statistikereignisse und legen keine Analyse-Kennungen an. Du kannst die Website und die Buchung auch ohne Statistik nutzen.

Mit Einwilligung zählen wir Besucher, Besuche, Aufrufe öffentlicher Seiten und Klicks auf Buchungs- oder WhatsApp-Links. Dein Browser erhält eine zufällige Besucherkennung für höchstens 30 Tage und eine Sitzungskennung, die nach 30 Minuten Inaktivität abläuft. Gespeichert werden ausschließlich gehashte Kennungen, der Tag, ein öffentlicher Seitenpfad, die Ereignisart und eine grobe Herkunftskategorie, etwa Google. IP-Adressen, vollständige Herkunfts-URLs, Suchbegriffe, Gastnamen und Formularinhalte speichern wir nicht in dieser Statistikdatenbank. Wir verwenden dafür kein Fingerprinting, keinen Werbepixel und kein Google Analytics.

Verantwortlich ist die oben genannte Gesellschaft. Zweck ist die Auswertung der Websitenutzung zur Verbesserung unserer Zimmerinformationen. Rechtsgrundlagen sind deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Verarbeitung erfolgt in unserer bestehenden Website-Hosting-Infrastruktur; die Angaben im Abschnitt Hosting gelten auch für die Statistik. Nur freigeschaltete Administratoren haben Zugriff auf zusammengefasste Auswertungen.

Statistikdatensätze werden nach 90 Tagen nicht mehr ausgewertet und beim nächsten erfassten Statistikereignis gelöscht. Ein notwendiger Auswahl-Cookie merkt sich deine Datenschutzentscheidung für bis zu 180 Tage; Grundlage hierfür sind § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Die Cookies heißen __Host-inout_consent, __Host-inout_visitor und __Host-inout_session.

Über „Datenschutzeinstellungen“ im Seitenfuß kannst du jederzeit ablehnen oder deine Einwilligung widerrufen. Der Widerruf beendet die weitere Erfassung und entfernt die Analyse-Kennungen aus diesem Browser; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt. Bereits gespeicherte pseudonyme Datensätze verfallen wie oben beschrieben. Browser-Signale für Do Not Track und Global Privacy Control verhindern die Erfassung. Werden Cookies gelöscht oder andere Browser verwendet, können Besucher erneut gezählt werden.

Schriften und Bilder werden lokal ausgeliefert. Externe Buchungs-, Karten-, WhatsApp- und Social-Media-Links öffnen ihren Zieldienst erst beim Anklicken. Die Hosting-Plattform und die Anmeldung zur geschützten Verwaltung können eigene technische Cookies verwenden.

4. E-Mail, Telefon und Firmenanfrage

Bei einer Kontaktaufnahme verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Anfrage, um zu antworten und einen Aufenthalt vorzubereiten. Bei eigenen Vertrags- oder Buchungsanfragen ist die Grundlage Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen geschäftlichen Anfragen, etwa von Mitarbeitenden eines buchenden Unternehmens, ist es Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die Bearbeitung der Anfrage.

Wenn im Firmenformular „Anfrage senden“ angezeigt wird, übermitteln wir Firma, E-Mail-Adresse, Reisedaten, Personen- und Zimmerzahl sowie Ihre optionale Nachricht über unseren Webserver und den Versanddienst Resend an unser Postfach. Resend verarbeitet dabei die für den E-Mail-Versand erforderlichen Inhalte und Adressdaten. Bei deaktiviertem Direktversand öffnet „Anfrage vorbereiten“ stattdessen Ihr E-Mail-Programm. Zum Schutz vor Missbrauch speichern wir Versandversuche mit Zeitpunkt, zufälliger Anfragekennung und einem täglich wechselnden, kryptografisch abgeleiteten Wert Ihrer IP-Adresse. Der Nachrichtentext wird nicht in dieser Versandzählung gespeichert. Ältere Zähleinträge werden bei erfolgreichem Versand nach 32 Tagen bereinigt. Informationen des Versanddienstes: Resend Datenschutz.

Noch zu ergänzen: unser E-Mail-Dienstleister und die für das Postfach geltenden Speicher- und Löschregeln.

5. Buchung über Hostaway / Holidayfuture

„Jetzt buchen“ und die Zimmer-Buchungslinks öffnen unsere externe Buchungsseite auf inundoutboardinghaus.holidayfuture.com. Der eigene Webseitencode lädt diese Seite erst, wenn Sie den Link aufrufen. Die Buchung wird dort durchgeführt.

Zur Vorbereitung und Durchführung eines Aufenthalts verarbeiten wir die erforderlichen Namen, Kontaktdaten, An- und Abreisedaten, Zimmer- und Personenzahlen, Buchungskommunikation, Rechnungsdaten und gegebenenfalls Zahlungsinformationen. Buchen Sie selbst, ist Art. 6 Abs. 1 lit. b DSGVO die Grundlage. Bucht Ihr Arbeitgeber oder eine andere Person für Sie, können wir die erforderlichen Gäste-, Kontakt- und Reisedaten von dieser Stelle erhalten. Die Verarbeitung zur Organisation dieses Aufenthalts beruht auf Art. 6 Abs. 1 lit. f DSGVO; berechtigte Interessen sind die Durchführung der Reservierung durch die buchende Stelle und unser Unternehmen. Gesetzliche Nachweis- und Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

Welche Angaben für den Vertragsschluss und die Durchführung erforderlich sind, wird im Buchungsvorgang kenntlich gemacht. Ohne diese Angaben können wir die Buchung gegebenenfalls nicht annehmen oder ausführen. Darüber hinausgehende Angaben sind freiwillig, soweit keine gesonderte gesetzliche Pflicht besteht.

Hostaway nennt in seiner Datenschutzerklärung Hostaway Opco Oy, Finnland. Die Rolle des Anbieters richtet sich nach der jeweiligen Verarbeitung und unserem Vertrag. Die Anbietererklärung ersetzt unsere Informationen zur Verarbeitung Ihrer Buchungsdaten nicht.

Noch zu bestätigen: unser Hostaway-Vertragspartner, Auftragsverarbeitung, aktivierte Integrationen, Zahlungsanbieter, Speicherfristen, Empfänger außerhalb des EWR und einschlägige Übermittlungsgarantien. Die Cookie-Einwilligung auf der Buchungsseite muss dort gesondert geprüft und eingerichtet werden.

6. WhatsApp Business

Wir nutzen die WhatsApp Business-App. Die Kontaktaufnahme über WhatsApp ist freiwillig; E-Mail und Telefon stehen als Alternativen zur Verfügung. Bei einer Nachricht verarbeiten wir insbesondere Ihre Telefonnummer, Ihren gegebenenfalls sichtbaren Profilnamen und die Nachricht zur Bearbeitung Ihres Anliegens auf den in Abschnitt 4 genannten Grundlagen. Auf dieser Website ist nur ein Link eingebunden.

WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, verarbeitet auch Nutzungs- und Verbindungsdaten für eigene Zwecke. Daten können außerhalb des EWR verarbeitet werden. Informationen zu Empfängern und Übermittlungsmechanismen, unter anderem Angemessenheitsbeschlüssen und Standardvertragsklauseln, finden Sie in der Datenschutzerklärung von WhatsApp.

Noch abzugleichen: Adressbuchsynchronisation, Sicherungen, Dienstleister und Löschfristen. Eine datenschutzgerechte Konfiguration darf nicht allein aus der Nutzung des Business-Angebots abgeleitet werden.

7. Instagram, Facebook und Google Maps

Der Kontaktbereich und die Fußzeile enthalten einfache Links. Es sind keine Social-Media-Feeds, Tracking-Pixel, Chat-Widgets oder externen Karten eingebettet. Durch das bloße Anzeigen dieser Links stellt unser Webseitencode keine Verbindung zu Meta, WhatsApp oder Google her. Die Hausübersicht besteht aus einer lokalen Bilddatei mit lokalen interaktiven Markierungen.

Wenn Sie einen Link öffnen, rufen Sie das externe Angebot auf. Dessen Betreiber erhält dabei Verbindungsdaten wie Ihre IP-Adresse und Browserinformationen und kann Aktivitäten bei bestehender Anmeldung Ihrem Konto zuordnen. Unsere Links sind so eingerichtet, dass kein HTTP-Referrer übertragen wird. Für die Verarbeitung beim jeweiligen Angebot gelten dessen Informationen: Datenschutz bei Facebook, Datenschutz bei Instagram und Datenschutz bei Google. Hinweise zu WhatsApp finden Sie in Abschnitt 6.

Social-Media-Profile — noch zu vervollständigen: Unsere Profile auf Facebook und Instagram werden von der Titus Projektentwicklungsgesellschaft mbH betreut. Die Verarbeitung von Nachrichten, Kommentaren, Seitenstatistiken und gegebenenfalls Werbefunktionen auf unseren Profilen ist anhand der tatsächlichen Kontoeinstellungen und Anbieterbedingungen gesondert zu beschreiben. Dazu gehören auch etwaige gemeinsame Verantwortlichkeiten und Übermittlungen außerhalb des EWR. Die reine Verlinkung auf dieser Website belegt nicht die Datenschutzkonformität der Profile selbst.

8. Empfänger und Speicherdauer

Mit Ihrer Anfrage oder Ihrem Aufenthalt befasste Personen erhalten Zugriff auf die dafür erforderlichen Daten. Je nach Vorgang gehören auch Hosting- und E-Mail-Anbieter, Buchungs- und Zahlungsdienstleister, beruflich zur Verschwiegenheit verpflichtete Berater und zuständige Behörden zu den Empfängern. Die konkreten Dienstleister und ihre Rollen sind anhand der oben genannten Verträge noch abzugleichen.

Anfragen werden aufbewahrt, bis sie abschließend bearbeitet sind und kein weiterer Bearbeitungsbedarf besteht. Für eine darüber hinausgehende Speicherung muss ein weiterer Zweck vorliegen, etwa eine gesetzliche Pflicht oder die erforderliche Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Nicht jede Anfrage muss automatisch zehn Jahre gespeichert werden.

• Rechnungen und Buchungsbelege: grundsätzlich acht Jahre nach § 14b UStG beziehungsweise § 147 AO.
• Aufbewahrungspflichtige Handels- und Geschäftsbriefe: grundsätzlich sechs Jahre nach § 147 AO.
• Bücher, Inventare und Jahresabschlüsse: grundsätzlich zehn Jahre nach § 147 AO, soweit personenbezogene Daten darin enthalten sind.

Diese gesetzlichen Fristen beginnen grundsätzlich mit dem Ende des Kalenderjahres, in dem die jeweilige Unterlage entstanden beziehungsweise ein Geschäftsbrief empfangen oder versandt worden ist. Gesetzliche Verlängerungen, etwa bei noch offenen steuerlichen Verfahren, bleiben unberührt. Nach Wegfall der maßgeblichen Zwecke werden die Daten gelöscht, soweit kein anderer zulässiger Aufbewahrungsgrund besteht.

Gesetzliche Aufbewahrung beruht auf Art. 6 Abs. 1 lit. c DSGVO. Erforderliche Rechtsverfolgung beruht auf Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist die Wahrung unserer Rechtsposition. Hieraus folgt keine pauschale Speicherung aller Gästedaten oder Chatverläufe für die Fristen der Buchhaltungsunterlagen.

Organisatorisch noch zu bestätigen: die tatsächlichen Löschregeln für Anfragen, Postfächer, Buchungssystem, Chatverläufe, Serverprotokolle und Sicherungskopien. Etwaige Empfänger außerhalb des EWR, einschlägige Übermittlungsgarantien und die Möglichkeit, eine Kopie davon zu erhalten, müssen ebenfalls anhand der Dienstleisterverträge konkretisiert werden. Eine ausschließlich europäische Speicherung wird nicht zugesichert.

9. Ihre Rechte

Unter den jeweiligen gesetzlichen Voraussetzungen stehen Ihnen folgende Rechte zu:

• Auskunft über Ihre personenbezogenen Daten und deren Verarbeitung (Art. 15 DSGVO).
• Berichtigung oder Vervollständigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO).
• Löschung Ihrer Daten unter Berücksichtigung gesetzlicher Aufbewahrungspflichten und Ausnahmen (Art. 17 DSGVO).
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit, soweit die Verarbeitung automatisiert auf Grundlage Ihrer Einwilligung oder eines Vertrags erfolgt (Art. 20 DSGVO).
• Jederzeitiger Widerruf einer Einwilligung für die Zukunft (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt.

Widerspruch: Bei einer Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen. Wir dürfen die Verarbeitung dann nur fortsetzen, wenn überwiegende zwingende schutzwürdige Gründe oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dies rechtfertigen. Gegen eine Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Begründung Widerspruch einlegen; hierfür dürfen Ihre Daten dann nicht weiterverarbeitet werden.

Wenden Sie sich an info@inundout.info oder die oben genannte Postanschrift des Verantwortlichen. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes.

Für Nordrhein-Westfalen erreichen Sie die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) unter Postfach 20 04 44, 40102 Düsseldorf; E-Mail: poststelle@ldi.nrw.de. Informationen zur Einreichung einer Beschwerde.

10. Automatisierte Entscheidungen

Das Firmenformular trifft keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung und erstellt keine Profile. Bei Änderungen an Website oder Diensten wird diese Erklärung angepasst.