Datenschutzerklärung

1Verantwortliche

Træhøj, Inhaberin Birgitte Arnason
Øster Kjulvej 2
9850 Hirtshals
Dänemark

Telefon: +45 23 34 98 75
E-Mail: Staldnordkap@live.de

Mit allen Fragen zum Datenschutz und zu deinen Rechten kannst du dich direkt an mich wenden.

2Kurz zusammengefasst

• Diese Website nutzt keine Analyse- und keine Werbedienste und bindet keine Inhalte von sozialen Netzwerken, Karten- oder Videoplattformen ein. Schriften und Videos liegen auf dem eigenen Server.
• Gespeichert wird in deinem Browser nur, was eine Funktion braucht, die du selbst nutzt (Abschnitt 10). Deshalb gibt es kein Cookie-Banner.
• Zahlungsdaten gibt es auf dieser Website nicht. Du bezahlst auf der Seite des Zahlungsdienstes Stripe; ich erhalte nur eine Bestätigung und eine Referenz.
• Ich gebe deine Daten nicht für Werbung an andere weiter.

3Aufruf der Website

Die Website liegt bei Vercel Inc. (USA). Beim Aufruf verarbeitet Vercel technisch nötige Verbindungsdaten: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, den Browser und das Betriebssystem. Ohne diese Daten lässt sich eine Seite nicht ausliefern. Vercel speichert sie in Protokollen, um Fehler und Angriffe zu erkennen.

Rechtsgrundlage ist mein berechtigtes Interesse an einer sicheren und erreichbaren Website (Art. 6 Abs. 1 Buchst. f DSGVO). Speicherdauer der Protokolle: Angabe folgt: Aufbewahrungsfrist der Vercel-Protokolle.

Die Namensauflösung der Adresse (DNS) läuft über Cloudflare, Inc. (USA). Dabei verarbeitet Cloudflare die Anfrage deines Geräts nach der Adresse der Website.

4Kontaktformular und Anfragen

Schreibst du mir über das Formular, per E-Mail oder rufst du an, verarbeite ich deine Angaben, um zu antworten: Name, E-Mail-Adresse, auf Wunsch die Telefonnummer, deine Nachricht und je nach Thema den gewünschten Schmuck und den Namen deines Pferdes oder den Wunschzeitraum und die Zahl der Gäste. Fragst du über den Konfigurator an, kommt deine Auswahl dazu.

Rechtsgrundlage ist die Anbahnung oder Erfüllung eines Vertrags (Art. 6 Abs. 1 Buchst. b DSGVO), bei allgemeinen Fragen mein berechtigtes Interesse, deine Nachricht zu beantworten (Art. 6 Abs. 1 Buchst. f DSGVO).

Bitte schick mir keine Angaben zu deiner Gesundheit. Für Schmuck brauche ich sie nicht, und sie gehören zu den besonders geschützten Daten (Art. 9 DSGVO).

Das Formular speichert deine Anfrage in der Datenbank der Website (Supabase, Rechenzentrum in Frankfurt am Main) und schickt mir und dir eine E-Mail über den Versanddienst Resend. Die Bestätigung an dich enthält keinen Text aus deiner Nachricht. Benachrichtigungen lese ich in meinem E-Mail-Postfach bei Angabe folgt: Anbieter des Geschäftspostfachs.

Schutz vor Missbrauch

Gegen automatisierte Formulareingaben setze ich Cloudflare Turnstile ein. Turnstile lädt nur auf Seiten mit Formular. Cloudflare prüft dabei Merkmale der Verbindung und des Browsers (unter anderem IP-Adresse, TLS-Fingerabdruck und User-Agent), um Menschen von Programmen zu unterscheiden. Nach Angaben von Cloudflare setzt Turnstile keine Cookies. Für die Prüfung handelt Cloudflare in meinem Auftrag; für die Verbesserung von Turnstile ist Cloudflare selbst verantwortlich.

Außerdem zählt die Website Anfragen je Absender, um Massenanfragen zu bremsen. Gespeichert wird dafür nicht deine IP-Adresse, sondern ein daraus berechneter, nicht umkehrbarer Schlüsselwert. Die Zähler löscht die Website nach spätestens einem Tag.

Rechtsgrundlage für beides ist mein berechtigtes Interesse an Schutz vor Spam und Angriffen (Art. 6 Abs. 1 Buchst. f DSGVO).

Speicherdauer

Anfragen lösche ich, wenn sie erledigt sind und kein Vertrag daraus entstanden ist, spätestens nach Angabe folgt: Löschfrist für erledigte Anfragen. Wird aus der Anfrage ein Auftrag, gelten die Fristen in Abschnitt 5.

5Bestellungen im Shop

Für eine Bestellung verarbeite ich deinen Namen, deine Liefer- und Rechnungsanschrift, E-Mail-Adresse, auf Wunsch die Telefonnummer, die bestellten Stücke mit deiner Auswahl im Konfigurator, Preise, Zahlungsstatus und Versand. Bei einer Anfertigung aus eigenem Haar kommen der Code dazu, den du mit dem Haar einschickst, und der Zettel im Umschlag mit deinen Kontaktdaten.

Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 Buchst. b DSGVO). Rechnungen und Buchungsbelege muss ich nach dem dänischen Buchführungsgesetz aufbewahren (Art. 6 Abs. 1 Buchst. c DSGVO).

Bezahlung über Stripe

Bezahlt wird auf der Bezahlseite von Stripe. Dort gibst du deine Karten- oder Kontodaten direkt bei Stripe ein; sie erreichen diese Website nicht. Ich erhalte von Stripe nur den Zahlungsstatus, den Betrag, die Zahlungsart und eine Referenznummer. Für die Abwicklung der Zahlung handelt Stripe in meinem Auftrag; für eigene Zwecke wie Betrugsabwehr und eigene gesetzliche Pflichten ist Stripe selbst verantwortlich. Mehr dazu in der Datenschutzerklärung von Stripe (öffnet in neuem Fenster).

Mails zur Bestellung

Bestellbestätigung, Vertragsunterlagen, Versandnachricht und Rechnung schicke ich per E-Mail über Resend. Rechnungen liegen als PDF in einem nicht öffentlichen Speicher der Website.

Speicherdauer

Rechnungen, Gutschriften und die zugehörigen Belege bewahre ich 5 Jahre ab dem Ende des Geschäftsjahrs auf (§ 12 bogføringsloven) und lösche sie danach. Die übrigen Bestelldaten lösche ich, wenn keine Ansprüche aus dem Vertrag mehr geltend gemacht werden können, spätestens nach Angabe folgt: Löschfrist für Bestelldaten außerhalb der Buchführung.

6Widerruf, Reklamation und Beschwerden

Widerrufst du über die Funktion Vertrag widerrufen, speichere ich Bestellnummer, Name, E-Mail-Adresse, deine Erklärung sowie Datum und Uhrzeit des Eingangs und schicke dir eine Eingangsbestätigung. Dazu bin ich gesetzlich verpflichtet (Art. 6 Abs. 1 Buchst. c DSGVO).

Reklamationen und Beschwerden zur Sicherheit eines Schmuckstücks halte ich in einem Verzeichnis fest, wie es die EU-Produktsicherheitsverordnung verlangt (Art. 6 Abs. 1 Buchst. c DSGVO, Art. 9 Abs. 12 und 13 VO (EU) 2023/988). Personenbezogene Daten darin bewahre ich höchstens 5 Jahre auf.

7Buchung der Hütte Træhøj

Für eine Buchung verarbeite ich deinen Namen, E-Mail-Adresse, Telefonnummer, Zeitraum, Zahl der Gäste und Tiere, gewählte Zusatzleistungen wie das Wäschepaket, deine Nachricht, Preis und Zahlungsstatus. Rechtsgrundlage ist der Mietvertrag (Art. 6 Abs. 1 Buchst. b DSGVO). Bezahlt wird wie im Shop über Stripe (Abschnitt 5).

Die Hütte steht auch auf Airbnb. Damit nichts doppelt gebucht wird, gleicht die Website ihren Kalender mit dem Airbnb-Kalender ab. Dabei gehen nur belegte Zeiträume hin und her, keine Namen und keine Kontaktdaten.

Wählst du einen Zeitraum und brichst die Zahlung ab, löscht die Website die nicht zustande gekommene Reservierung nach 30 Tagen. Für Buchungsbelege gilt die Frist von 5 Jahren aus Abschnitt 5.

Wer über Airbnb bucht, schließt den Vertrag über Airbnb. Für die Daten, die Airbnb dabei erhebt, gilt die Datenschutzerklärung von Airbnb.

Gästeverzeichnis

Soweit das dänische Recht für die Hütte ein Gästeverzeichnis verlangt, erhebe ich bei der Ankunft die dort vorgeschriebenen Angaben, bewahre sie so lange auf, wie die Vorschrift es verlangt, und lösche sie danach (Art. 6 Abs. 1 Buchst. c DSGVO). Ob die Pflicht für die Hütte gilt: Angabe folgt: Pflicht zum Gästeverzeichnis (Anwältin, REQUIREMENTS M-10).

8E-Mails von mir

Ich schreibe dir zu deiner Anfrage, Bestellung oder Buchung. Werbung per E-Mail schicke ich nur, wenn du vorher eingewilligt hast. Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen, zum Beispiel mit einer kurzen E-Mail an mich.

9Dienste, die in meinem Auftrag arbeiten

Die Website läuft nicht auf eigenen Rechnern. Diese Dienste verarbeiten Daten in meinem Auftrag und nur nach meinen Vorgaben:

Für die USA gibt es einen Angemessenheitsbeschluss der EU-Kommission: Anbieter, die nach dem EU-US Data Privacy Framework zertifiziert sind, gelten als sicher genug. Eine Kopie der Standardvertragsklauseln bekommst du auf Anfrage bei mir.

Darüber hinaus gebe ich Daten nur weiter, wenn ein Gesetz es verlangt, etwa an Steuerbehörden, oder wenn der Vertrag es braucht, etwa die Lieferanschrift an den Versanddienst: Angabe folgt: Versanddienstleister.

10Speicherungen in deinem Browser

Die Website speichert nur dann etwas in deinem Browser, wenn eine Funktion es braucht, die du ausdrücklich nutzt. Dafür ist keine Einwilligung nötig (§ 4 Abs. 2 der dänischen Cookie-Bekendtgørelse, BEK 1148/2011; § 25 Abs. 2 Nr. 2 TDDDG). Cookies für Analyse oder Werbung gibt es nicht.

Der Verwaltungsbereich der Website setzt Anmelde-Cookies. Er ist nur für mich bestimmt; als Besucherin oder Besucher kommst du damit nicht in Berührung.

11Deine Rechte

Du hast das Recht,

• Auskunft über deine Daten zu verlangen (Art. 15 DSGVO),
• falsche Daten berichtigen zu lassen (Art. 16 DSGVO),
• deine Daten löschen zu lassen (Art. 17 DSGVO), soweit ich sie nicht aufbewahren muss,
• die Verarbeitung einschränken zu lassen (Art. 18 DSGVO),
• deine Daten in einem gängigen Format zu erhalten (Art. 20 DSGVO),
• eine Einwilligung jederzeit für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruch: Verarbeite ich Daten auf Grundlage meines berechtigten Interesses, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Gegen Werbung kannst du jederzeit ohne Begründung widersprechen (Art. 21 Abs. 2 DSGVO).

Eine E-Mail oder ein Anruf genügt. Ich antworte innerhalb eines Monats.

Beschwerde

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Land, in dem du wohnst oder arbeitest (Art. 77 DSGVO). Für mich zuständig ist die dänische Aufsichtsbehörde:

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Dänemark
E-Mail: dt@datatilsynet.dk
Telefon: +45 33 19 32 00
datatilsynet.dk (öffnet in neuem Fenster)

12Pflichtangaben und automatische Entscheidungen

Ohne Namen und E-Mail-Adresse kann ich eine Anfrage, Bestellung oder Buchung nicht bearbeiten, ohne Anschrift keine Bestellung verschicken. Weitere Pflichten zur Angabe von Daten gibt es nicht. Automatische Entscheidungen oder Profilbildung im Sinne von Art. 22 DSGVO setze ich nicht ein.

13Änderungen

Ändert sich etwas an der Website oder an den eingesetzten Diensten, passe ich diese Erklärung an. Es gilt die Fassung auf dieser Seite.