Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Wohnmobilpark UG
Kleine Auszeit Xanten
Fürstenberg 6
46509 Xanten
Telefon: 02801 7004991
E-Mail: info@kleineauszeit-xanten.de

2. Allgemeine Hinweise zur Datenverarbeitung

Personenbezogene Daten werden nur verarbeitet, soweit dies für die Bereitstellung der Website, die Terminbuchung, die Kommunikation mit Ihnen oder den sicheren Betrieb der Systeme erforderlich ist. Die Verarbeitung erfolgt nach den Vorgaben der Datenschutz-Grundverordnung (DSGVO) und des Telekommunikation-Digitale-Dienste-Datenschutz- Gesetzes (TDDDG).

3. Hosting und Server-Logfiles

Diese Website und die zugehörigen Anwendungsdienste werden auf Infrastruktur von Google Cloud betrieben. Beim Aufruf der Website können technisch erforderliche Verbindungsdaten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Inhalte, übertragene Datenmenge, Browsertyp und Betriebssystem sowie Referrer-Informationen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur sicheren und stabilen Bereitstellung der Website. Soweit eine Verarbeitung für die Bereitstellung eines ausdrücklich gewünschten digitalen Dienstes unbedingt erforderlich ist, ist zusätzlich § 25 Abs. 2 Nr. 2 TDDDG maßgeblich.

4. Cookies und ähnliche Technologien

Auf der öffentlich zugänglichen Website werden nach aktuellem Stand keine einwilligungspflichtigen Analyse-, Marketing- oder Tracking- Cookies eingesetzt. Soweit technisch notwendige Funktionen verwendet werden, geschieht dies nur im Rahmen der gesetzlichen Erlaubnisse.

Für den geschützten Administrationsbereich können technisch notwendige Sitzungs- und Sicherheitsmechanismen eingesetzt werden. Diese dienen ausschließlich der Anmeldung, Authentifizierung, Sitzungsverwaltung und Absicherung des Systems.

5. Terminbuchung und Buchungsverwaltung

Wenn Sie online einen Termin buchen oder eine Buchung verwalten, verarbeiten wir insbesondere folgende Daten:

• Vor- und Nachname,
• E-Mail-Adresse und Telefonnummer,
• gebuchte Leistung, Datum, Uhrzeit und Personenzahl,
• freiwillige Hinweise aus dem Mitteilungsfeld,
• Buchungscode und buchungsbezogene Systemdaten.

Zweck der Verarbeitung ist die Durchführung der Buchung, die Terminverwaltung, die Kommunikation mit Ihnen sowie die Verhinderung missbräuchlicher Nutzung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und Vertragserfüllung sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO für die Sicherheit und Missbrauchsvermeidung.

Für Buchungsbestätigungen und buchungsbezogene E-Mails wird ein angebundener Mailserver genutzt. Nach dem vorliegenden Systemstand wird hierfür Infrastruktur von netcup eingesetzt.

Kundenakte

Zur Terminverwaltung und Betreuung führen wir eine interne Kundenakte. Darin werden Ihr Name, Ihre Kontaktdaten sowie buchungsbezogene Angaben (z. B. Anzahl der Besuche, gebuchte Leistungen) und ggf. interne Notizen zu Ihren Terminen gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit Sie uns für die sichere Durchführung einer Behandlung freiwillig gesundheitsbezogene Angaben mitteilen (z. B. Hauttyp, Allergien oder Unverträglichkeiten), speichern wir diese nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) verschlüsselt in Ihrer Kundenakte. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; die Angaben werden dann gelöscht.

Kundenakten, zu denen seit drei Jahren weder ein Besuch noch eine Buchung vorliegt, werden automatisch einschließlich aller Notizen gelöscht.

6. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um vorvertragliche oder vertragliche Anliegen geht, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

7. Externe Links und Instagram

Auf dieser Website ist ein Link zum Instagram-Profil von Kleine Auszeit Xanten eingebunden. Dabei handelt es sich nur um eine externe Verlinkung. Es findet keine automatische Einbindung von Instagram- Inhalten auf unseren Seiten statt.

Erst wenn Sie den Link aktiv anklicken, verlassen Sie unsere Website und rufen Angebote von Instagram bzw. Meta auf. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Plattformbetreibers. Dabei kann es auch zu einer Verarbeitung personenbezogener Daten außerhalb der Europäischen Union kommen.

8. Empfänger von Daten / Auftragsverarbeiter

Personenbezogene Daten werden nur an Stellen weitergegeben, soweit dies zur Bereitstellung der Website und der angebotenen Leistungen erforderlich ist. Wir setzen folgende Auftragsverarbeiter im Sinne von Art. 28 DSGVO ein:

• Google Cloud EMEA Limited (Velasco, Clanwilliam Place, Dublin 2, Irland) – Hosting der Website und des Buchungssystems in der Region europe-west1 (Belgien); die Datenbank wird in der Region europe-west3 (Frankfurt am Main, Deutschland) betrieben. Standardvertragsklauseln und Auftragsverarbeitungsvertrag liegen vor.
• netcup GmbH (Daimlerstraße 25, 76185 Karlsruhe, Deutschland) – E-Mail-Versand für Buchungsbestätigungen, Erinnerungen und Stornierungs-E-Mails.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungs- pflichten bestehen. Konkret:

• Buchungsdaten (Name, Kontakt, Termine, Preise): bis zu 10 Jahre entsprechend den handels- und steuerrechtlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB). Nach Ablauf werden personenbezogene Felder anonymisiert; aggregierte Statistiken bleiben.
• Stornierte Buchungen: ebenfalls bis zu 10 Jahre, sofern ein Geschäftsbrief oder eine Rechnung vorliegt. Andernfalls Anonymisierung nach 12 Monaten.
• Kundenakte (Kontaktdaten, Notizen, ggf. behandlungsbezogene Angaben): automatische Löschung, wenn seit drei Jahren weder ein Besuch noch eine Buchung vorliegt – auf Wunsch jederzeit früher (siehe Ziffer 11).
• Anmerkungen aus dem Buchungsformular (Freitextfeld): automatische Löschung 12 Monate nach dem Termin.
• Buchungsbezogene Protokolldaten (IP-Adresse und Browser-Kennung im internen Audit-Protokoll): automatische Entfernung nach 90 Tagen; der Protokolleintrag selbst bleibt ohne Personenbezug erhalten.
• E-Mail-Versanddaten (interne, verschlüsselte Warteschlange für Buchungs-, Erinnerungs- und Storno-E-Mails): automatische Löschung 30 Tage nach erfolgreichem Versand, spätestens 90 Tage nach dem letzten Zustellversuch.
• Server-Logfiles: in der Regel 14–30 Tage, danach automatische Löschung durch den Cloud-Anbieter.
• Login- und Session-Daten des Administrationsbereichs: werden mit Beendigung der Sitzung bzw. spätestens nach Ablauf der Token-Gültigkeit gelöscht.

10. Technische und organisatorische Maßnahmen (Art. 32 DSGVO)

Zum Schutz Ihrer personenbezogenen Daten setzen wir insbesondere folgende Maßnahmen ein:

• Verschlüsselung der Buchungsdaten in der Datenbank (Vor- und Nachname, E-Mail, Telefon, Anmerkungen) mittels AES-256-GCM mit individuellem Initialisierungsvektor pro Datensatz und HMAC-SHA256 als Such-Index.
• HTTPS/TLS mit HSTS für die gesamte Website.
• Zwei-Faktor-Authentifizierung (TOTP) für den Administrationsbereich.
• Rate-Limiting und Brute-Force-Schutz auf Login- und Buchungs-Endpunkten.
• Verschlüsselte Übertragung zur Datenbank (Cloud SQL via Unix-Socket innerhalb des Google-Cloud-Netzwerks).
• Tägliche Backups der Datenbank mit automatischer Aufbewahrung.
• Strenge Zugriffsbeschränkungen: Buchungsdaten sind nur für authentifizierte Administratorinnen sichtbar.

11. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17, „Recht auf Vergessenwerden“), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21) gegen die Verarbeitung Ihrer personenbezogenen Daten.

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung per E-Mail an info@kleineauszeit-xanten.de unter Angabe des bei uns hinterlegten Namens und ggf. des Buchungscodes. Bitte beachten Sie, dass aufgrund der gesetzlichen Aufbewahrungsfristen eine vollständige Löschung erst nach deren Ablauf möglich ist (vgl. Ziffer 9). In diesem Fall werden Ihre Daten stattdessen für die weitere Verarbeitung gesperrt (Art. 18 DSGVO).

12. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist insbesondere:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf
www.ldi.nrw.de

Stand dieser Datenschutzerklärung: 14. Juli 2026