Datenschutz­erklärung

Stand: November 2026

Mit dieser Datenschutzerklärung informieren wir Sie gemäß Art. 13 und 14 Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir beim Besuch unserer Website www.panoramaoberkirn.de sowie bei Anfrage, Buchung und Aufenthalt in unserer Ferienwohnung verarbeiten.

1. Verantwortlicher

Murat Özkan, Ferienwohnung Panorama Oberkirn
Auf der Acht 18, 55624 Oberkirn, Deutschland
Telefon: +49 160 1402323
E-Mail: info@panoramaoberkirn.de

Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und nicht benannt (§ 38 BDSG). Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.

2. Rechts­grundlagen im Überblick

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung;
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen (Anfrage, Buchung, Aufenthalt);
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung (z. B. steuerrechtliche Aufbewahrung, Meldeschein nach §§ 29, 30 Bundesmeldegesetz);
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (z. B. sicherer Betrieb der Website, Beantwortung allgemeiner Anfragen, Durchsetzung von Ansprüchen).

Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden (Cookies, Local Storage o. Ä.), geschieht dies nach § 25 Abs. 1 TDDDG nur mit Ihrer Einwilligung, es sei denn, der Zugriff ist nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen.

3. Hosting und Website-Baukasten: Wix

Unsere Website wird mit dem Baukastensystem von Wix.com Ltd., Nemal Tel Aviv St. 40, Tel Aviv 6350671, Israel („Wix“) erstellt und gehostet. Wix verarbeitet in unserem Auftrag die Daten, die beim Besuch der Website anfallen, sowie die Daten, die Sie über das Anfrageformular übermitteln.

Server-Logfiles: Beim Aufruf der Website werden automatisch technische Daten verarbeitet, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und -version, Betriebssystem, übertragene Datenmenge und Zugriffsstatus. Diese Daten sind zur Auslieferung der Website und zur Gewährleistung von Stabilität und Sicherheit erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Auftragsverarbeitung: Mit Wix besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Wix Data Processing Agreement).

Drittlandübermittlung: Für Israel besteht ein Angemessenheitsbeschluss der EU-Kommission. Daten können außerdem an die US-Tochtergesellschaft Wix.com Inc. und an Unterauftragsverarbeiter von Wix übermittelt werden. Wix.com Inc. ist nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission vom 10.07.2023 (Art. 45 DSGVO), ergänzend auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: https://de.wix.com/about/privacy

Technisch notwendige Cookies: Wix setzt beim Aufruf der Website Cookies und ähnliche Technologien ein, die für den Betrieb der Website unbedingt erforderlich sind (z. B. Sicherheit, Sitzungszuordnung, Lastverteilung; derzeit insbesondere „bSession“, „client-session-bind“ und „server-session-bind“), und verarbeitet technische Nutzungsdaten zur Sicherstellung des Betriebs. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO. Übersicht: https://support.wix.com/de/article/cookies-und-deine-website-bei-wix

Einwilligungsverwaltung (§ 25 TDDDG): Über unser Einwilligungsfenster („Cookie-Einstellungen“, jederzeit im Seitenfuß aufrufbar) entscheiden Sie, ob optionale Dienste (Statistik, Marketing) geladen werden dürfen. Ohne Ihre Einwilligung werden keine optionalen Dienste geladen; derzeit sind keine solchen Dienste im Einsatz. Ihre Auswahl speichern wir im Local Storage Ihres Browsers („po_consent_v1“: Auswahl und Zeitpunkt), damit das Fenster nicht erneut erscheint (§ 25 Abs. 2 Nr. 2 TDDDG). Schließen Sie den Hinweis „App installieren“, speichern wir dies ebenfalls lokal („po_pwa_hide“, 30 Tage).

Selbst gehostete Inhalte: Schriften, Skript-Bibliotheken, Bilder und Videos (einschließlich unseres Films) liegen auf unserem eigenen Webspace bei Wix; beim Aufruf werden keine Daten an Drittanbieter wie Google Fonts, YouTube oder Vimeo übermittelt.

Installierbare Web-App (PWA): Unsere Website kann auf dem Startbildschirm Ihres Geräts abgelegt werden. Dazu legt ein Service Worker eine Kopie der Seitengrundstruktur (HTML, CSS, JavaScript, Schriften) im Speicher Ihres Browsers ab, damit die Seite schneller lädt. Formulareingaben, Anfragen und Kontodaten werden dabei nicht zwischengespeichert. Sie können den Speicher jederzeit über die Browsereinstellungen löschen (§ 25 Abs. 2 Nr. 2 TDDDG).

Fehlerüberwachung (Sentry): Wix bindet zur Erkennung technischer Fehler den Dienst Sentry (Functional Software, Inc., USA) ein. Dabei können technische Daten (Browser- und Geräteinformationen, IP-Adresse, Fehlermeldungen) übermittelt werden. Dies dient dem stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung in die USA erfolgt auf Grundlage des DPF bzw. von EU-Standardvertragsklauseln.

4. Kontakt­aufnahme (E-Mail, Telefon, Anfrage­formular)

Wenn Sie uns per E-Mail, Telefon oder über das Anfrageformular kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Reisezeitraum, Personenzahl, Nachricht und weitere im Formular gemachte Angaben), um Ihre Anfrage zu beantworten. Das Anfrageformular übermittelt Ihre Eingaben über unseren Auftragsverarbeiter Wix (Wix Forms); die Daten werden in unserem Wix-Konto gespeichert, damit wir die Anfrage bearbeiten können. Eine automatische Eingangsbestätigung ist vorbereitet, wird aber erst nach gesonderter Einrichtung versendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf eine Buchung gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen; kommt es zu einer Buchung, gilt Ziffer 5.

4a. Anfrage Langzeitmiete für Firmen

Für Anfragen von Unternehmen (Langzeitmiete für Monteure und Teams) verarbeiten wir die im Formular angegebenen Daten: Firma, Ansprechpartner, E-Mail-Adresse, optional Telefonnummer, Anzahl der Mitarbeiter, gewünschter Zeitraum bzw. Dauer und Ihre Nachricht. Zweck ist die Prüfung der Verfügbarkeit und die Erstellung eines individuellen Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Pflichtfelder sind gekennzeichnet; weitere Angaben sind freiwillig. Die Übermittlung erfolgt über Wix Forms (Ziffer 3). Kommt kein Vertrag zustande, löschen wir die Daten spätestens sechs Monate nach Abschluss der Anfrage, soweit keine Aufbewahrungspflichten bestehen.

5. Buchung und Aufenthalt (Gästedaten)

a) Direktbuchung über unsere Website: Für die Buchung verarbeiten wir Name, Anschrift, E-Mail-Adresse, Telefonnummer, Reisezeitraum, Anzahl der Gäste (ggf. Alter von Kindern), Angaben zu Haustieren, gebuchte Zusatzleistungen (z. B. Sauna, Whirlpool, Brennholz), Zahlungsinformationen und Ihre Nachrichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

b) Buchung über Portale (Airbnb, Booking.com, FeWo-direkt/Vrbo): Bei Buchung über ein Portal erhalten wir von diesem die zur Durchführung des Aufenthalts erforderlichen Daten (insbesondere Name, Reisezeitraum, Personenzahl, Kontaktmöglichkeit). Für die Verarbeitung auf dem Portal gilt dessen Datenschutzerklärung. Rechtsgrundlage unserer Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

c) Kalenderabgleich: Zur Vermeidung von Doppelbuchungen gleichen wir Belegungskalender mit den Portalen ab (iCal-Synchronisation). Übertragen werden in der Regel nur belegte Zeiträume, ggf. mit Buchungskennung (Art. 6 Abs. 1 lit. b und f DSGVO).

d) Anreise und Schlüsselsafe: Den Code für den Schlüsselsafe und Anreiseinformationen senden wir Ihnen einen Tag vor Anreise per Nachricht (E-Mail, Portal-Nachricht oder – auf Ihren Wunsch – WhatsApp/SMS).

e) Meldeschein: Gäste ohne deutsche Staatsangehörigkeit (auch EU-Bürger) müssen nach § 29 Abs. 2 Bundesmeldegesetz (BMG) am Anreisetag einen besonderen Meldeschein handschriftlich unterschreiben (oder elektronisch nach § 29 Abs. 5 BMG bestätigen) und sich mit einem gültigen Identitätsdokument ausweisen. Erfasst werden ausschließlich die Daten nach § 30 Abs. 2 BMG (Ankunfts- und voraussichtliches Abreisedatum, Familienname, Vornamen, Geburtsdatum, Staatsangehörigkeiten, Anschrift, Zahl und Staatsangehörigkeit ausländischer Mitreisender, Seriennummer des Passes/Passersatzes). Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. §§ 29, 30 BMG. Die Meldescheine werden ab dem Abreisetag ein Jahr aufbewahrt und innerhalb von drei Monaten danach vernichtet bzw. gelöscht (§ 30 Abs. 4 BMG). Ausweiskopien fertigen wir nicht an. Für Gäste mit deutscher Staatsangehörigkeit besteht seit dem 01.01.2025 keine Meldescheinpflicht mehr.

f) Speicherdauer: Buchungs- und Rechnungsdaten bewahren wir entsprechend den handels- und steuerrechtlichen Pflichten auf (§ 147 AO, § 257 HGB; bis zu acht Jahre für Buchungsbelege und Rechnungen, bis zu sechs Jahre für Geschäftsbriefe, jeweils ab Ende des Kalenderjahres). Übrige Daten löschen wir, sobald sie für die Vertragsabwicklung und mögliche Ansprüche (regelmäßige Verjährung drei Jahre, § 195 BGB) nicht mehr erforderlich sind.

5a. Gästekonto (Wix Members)

Sie können freiwillig ein Gästekonto anlegen. Dabei verarbeiten wir Vorname, Nachname, E-Mail-Adresse und Passwort (das Passwort wird ausschließlich von Wix verschlüsselt gespeichert; wir haben keinen Zugriff darauf) sowie die Daten Ihrer Anfragen und Aufenthalte, die wir Ihrem Konto zuordnen. Freiwillig können Sie eine Telefonnummer hinterlegen. Zweck ist die Verwaltung Ihrer Anfragen und Aufenthalte, das Vorausfüllen künftiger Anfragen und Informationen zu Ihrem Aufenthalt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Technisch nutzen wir den Mitgliederbereich unseres Auftragsverarbeiters Wix („Wix Members“); für die Anmeldung setzt Wix technisch notwendige Cookies (§ 25 Abs. 2 Nr. 2 TDDDG).

Bei der Registrierung verlangt Wix eine Sicherheitsprüfung (Google reCAPTCHA Enterprise, Google Ireland Ltd.). Sie wird erst geladen, wenn Sie auf „Sicherheitsprüfung laden“ klicken; dabei werden u. a. IP-Adresse und Browserdaten an Google übermittelt (Art. 6 Abs. 1 lit. f DSGVO, Schutz vor Missbrauch).

Konto löschen: Sie können Ihr Konto jederzeit im Bereich „Mein Konto“ oder per E-Mail an info@panoramaoberkirn.de löschen. Wir löschen dann Ihre Kontodaten; Daten, die wir aus gesetzlichen Gründen aufbewahren müssen (z. B. Rechnungen, Meldeschein), werden bis zum Ablauf der Fristen gesperrt aufbewahrt.

5b. Informationen für Ihren Aufenthalt (Türcode)

Nach Bestätigung und Zahlung Ihrer Buchung stellen wir Ihnen im Gästekonto bzw. per E-Mail die Anreiseinformationen, die Hausordnung und den Zugangscode für die Wohnung bereit. Der Code ist nur für den gebuchten Zeitraum gültig, wird ab 48 Stunden vor Anreise angezeigt und nach der Abreise nicht mehr ausgegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5c. Newsletter / Angebote per E-Mail (Double-Opt-in)

Wenn Sie bei der Registrierung oder im Konto das gesonderte, nicht vorausgewählte Kästchen „Angebote & Neuigkeiten per E-Mail“ ankreuzen, senden wir Ihnen zunächst eine E-Mail mit einem Bestätigungslink. Erst nach Ihrer Bestätigung nehmen wir Sie in den Verteiler auf (Double-Opt-in). Wir speichern Zeitpunkt der Anmeldung und der Bestätigung sowie die IP-Adresse als Nachweis. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Der Versand erfolgt über „Wix E-Mail-Marketing“ unseres Auftragsverarbeiters Wix; dabei kann ausgewertet werden, ob eine E-Mail geöffnet oder ein Link angeklickt wurde. Sie können die Einwilligung jederzeit widerrufen – über den Abmeldelink in jeder E-Mail, im Konto oder per E-Mail an uns. Daten von Gästen, die über Buchungsportale (z. B. Airbnb, Booking.com) gebucht haben, verwenden wir nicht für Werbung.

6. Video­überwachung des Außenbereichs (Poolbereich und Pavillon)

Der Poolbereich und der Pavillon auf unserem Grundstück werden videoüberwacht. Auf die Videoüberwachung weisen wir vor Ort durch Hinweisschilder hin. Der Innenbereich der Ferienwohnung wird nicht überwacht.

Zweck und Rechtsgrundlage: Die Videoüberwachung dient dem Schutz unseres Eigentums (z. B. vor Diebstahl und Beschädigung) sowie der Sicherheit der Personen im Poolbereich und der Aufklärung etwaiger Vorfälle. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in den genannten Zwecken.

Verarbeitete Daten: Bildaufnahmen der Personen, die sich im erfassten Bereich aufhalten, mit Datum und Uhrzeit.

Speicherdauer: Die Aufnahmen werden spätestens nach 72 Stunden gelöscht, sofern sie nicht zur Aufklärung eines konkreten Vorfalls (z. B. Schaden, Unfall, Straftat) benötigt werden. In diesem Fall speichern wir die betreffenden Aufnahmen nur so lange, wie es für die Aufklärung und die Durchsetzung oder Abwehr von Ansprüchen erforderlich ist.

Empfänger: Die Aufnahmen werden grundsätzlich nicht weitergegeben. Nur wenn es im Einzelfall erforderlich ist, übermitteln wir sie an die Polizei bzw. Strafverfolgungsbehörden oder an unsere Versicherung.

Widerspruch: Sie können der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO).

7. Zahlungs­abwicklung

Je nach gewählter Zahlungsart werden Ihre Zahlungsdaten durch die folgenden Stellen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, zur Betrugsprävention zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

Banküberweisung: Bei Zahlung per Überweisung verarbeiten wir Name, Bankverbindung, Betrag und Verwendungszweck; die Zahlung wird über unser Kreditinstitut abgewickelt.

Stripe: Kartenzahlungen, Apple Pay und Google Pay sowie die Vorautorisierung einer Kaution auf Ihrer Kreditkarte werden über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland abgewickelt. Stripe erhält Name, Rechnungsadresse, E-Mail-Adresse, Zahlungsdaten, Betrag, IP-Adresse und Geräteinformationen und verarbeitet diese auch zur Betrugsprävention. Eine Übermittlung an Stripe, Inc. (USA) ist möglich; diese erfolgt auf Grundlage des DPF bzw. von EU-Standardvertragsklauseln. Bei Apple Pay bzw. Google Pay gelten zusätzlich die Datenschutzbestimmungen von Apple bzw. Google. Datenschutzerklärung von Stripe: https://stripe.com/de/privacy

PayPal: Bei Zahlung mit PayPal werden Name, Anschrift, E-Mail-Adresse, Betrag und Transaktionsdaten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg übermittelt. PayPal kann zur Identitäts- und Bonitätsprüfung Daten an Auskunfteien weitergeben. Datenschutzerklärung: https://www.paypal.com/de/legalhub/privacy-full

Zahlungslink (Wix Pay Links): Zur Zahlung der Anzahlung oder der Restzahlung können wir Ihnen einen sicheren Zahlungslink senden. Beim Öffnen des Links und Abschluss der Zahlung verarbeitet unser Auftragsverarbeiter Wix die für den Checkout erforderlichen Daten (insbesondere Name, E-Mail-Adresse, Rechnungsadresse, Betrag und Transaktionsstatus); je nach gewählter Zahlungsart zusätzlich PayPal bzw. Stripe wie vorstehend beschrieben.

Barzahlung vor Ort: Bei Barzahlung von Zusatzleistungen verarbeiten wir nur die für den Beleg erforderlichen Angaben.

8. WhatsApp-Kontakt

Auf unserer Website befindet sich ein einfacher Link zu WhatsApp; beim Besuch unserer Website werden dadurch keine Daten an WhatsApp übermittelt. Erst wenn Sie auf den Link klicken, wird WhatsApp geöffnet. Anbieter ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. WhatsApp bzw. Meta erhalten dabei insbesondere Ihre Telefonnummer, Ihre (Ende-zu-Ende-verschlüsselten) Nachrichten und Metadaten; eine Übermittlung an Meta Platforms, Inc. (USA, DPF-zertifiziert) ist möglich. Die Nutzung ist freiwillig; Sie erreichen uns alternativ per E-Mail oder Telefon. Rechtsgrundlage: Art. 6 Abs. 1 lit. a bzw. lit. b DSGVO. Datenschutzerklärung von WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea

9. Links zu sozialen Netzwerken und Buchungs­portalen

Wir verlinken – soweit vorhanden – auf unsere Profile in sozialen Netzwerken (z. B. Instagram und Facebook der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland; TikTok der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irland; X der Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, Irland) sowie auf unsere Inserate und Gästebewertungen bei Airbnb und Booking.com und auf unser Unternehmensprofil bei Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Es handelt sich um einfache Links ohne eingebettete Inhalte, Plugins oder Pixel; beim Besuch unserer Website werden dadurch keine Daten an diese Anbieter übermittelt. Erst nach dem Anklicken gelangen Sie auf die Seite des Anbieters, für die dessen Datenschutzerklärung gilt.

10. Empfänger

Ihre Daten erhalten – soweit jeweils erforderlich – unsere Auftragsverarbeiter (insbesondere Wix), die Zahlungsdienstleister Stripe und PayPal, unser Kreditinstitut, ggf. unser Steuerberater, Buchungsportale (bei Portalbuchungen) sowie Behörden, soweit wir gesetzlich verpflichtet sind (z. B. Meldescheine, Finanzamt). Eine Weitergabe zu Werbezwecken findet nicht statt. E-Mail-Werbung erhalten nur Personen, die sie ausdrücklich angefordert und bestätigt haben (Ziffer 5c).

11. Ihre Rechte

• Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20);
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO);
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), z. B. per E-Mail.

Eine formlose Nachricht an info@panoramaoberkirn.de genügt.

12. Beschwerde­recht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34, 55116 Mainz
Telefon: +49 6131 8920-0, E-Mail: poststelle@datenschutz.rlp.de
https://www.datenschutz.rlp.de

13. Pflicht zur Bereit­stellung; keine automatisierte Entscheidung

Die für die Buchung erforderlichen Daten sind für den Vertragsschluss notwendig; ohne sie können wir die Buchung nicht durchführen. Die Angaben für den Meldeschein sind gesetzlich vorgeschrieben. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

14. Daten­sicherheit

Unsere Website wird ausschließlich verschlüsselt (TLS/HTTPS) ausgeliefert. Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten.

15. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Website, eingesetzte Dienste oder Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.