Datenschutzhinweise

1. Verantwortlicher

osaühing Raiesmaa (estnische Registernummer 10967453), eingetragene Anschrift Staadioni tn 1, Häädemeeste alevik, Häädemeeste vald, Pärnu maakond, 86001, Estland. Standort von Rannakodu: Penu küla, Häädemeeste vald, Pärnumaa 86014, Estland. Kontakt: rannakodu@gmail.com, +372 5649 2074.

2. Welche Daten wir verarbeiten

Wir verarbeiten Angaben, die Sie über das Buchungsanfrageformular der Website, in direkter E-Mail-Korrespondenz oder in Telefongesprächen mitteilen. Telefonate werden nicht aufgezeichnet; zur Bearbeitung der Anfrage können notwendige schriftliche Notizen erstellt werden. Webserver und Sicherheitswerkzeuge können zusätzlich technische Daten verarbeiten.

• Name, E-Mail-Adresse, Telefonnummer und gegebenenfalls Firmenname;
• An- und Abreisedatum, Zahl der Erwachsenen und Kinder sowie Alter der Kinder;
• gewählte Unterkunfts- oder Anfrageart, Zusatzleistungen und Sonderwünsche;
• Freitextangaben und Inhalt der Kundenkommunikation per Formular, E-Mail oder Telefon;
• Status, Zeitpunkt, Quelle, Sprache, Textversion und Widerrufszeitpunkt einer freiwilligen Newsletter-Einwilligung;
• technische Daten wie IP-Adresse, Browser-Kennung, Zeitpunkt und aufgerufene Seite, soweit sie in Server-, Sicherheits- oder Analysedateien erfasst werden.

3. Zwecke der Verarbeitung

Wir verwenden personenbezogene Daten nur für festgelegte Zwecke.

• Beantwortung der Anfrage, Prüfung der Verfügbarkeit und Vorbereitung einer möglichen Buchung;
• Organisation von Unterkunft, Verpflegung, Sauna und weiteren gewünschten Leistungen;
• Kundenkommunikation und Dokumentation von Vereinbarungen;
• Versand von Newslettern und Sonderangeboten nur bei gesonderter freiwilliger Einwilligung;
• Schutz von Website, Formular und E-Mail-Systemen, Verhinderung von Missbrauch und Behebung technischer Fehler;
• Erfüllung gesetzlicher Pflichten, wenn aus der Anfrage eine Buchung oder ein Geschäftsvorgang entsteht.

4. Rechtsgrundlagen

Unterkunfts- und Leistungsanfragen verarbeiten wir zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 Buchst. b DSGVO). Für Sicherheit, Missbrauchsverhinderung und mögliche Rechtsansprüche stützen wir uns auf berechtigte Interessen (Buchst. f); für gesetzliche Pflichten auf Buchst. c.

Newsletter und Sonderangebote werden nur auf Grundlage einer gesonderten freiwilligen Einwilligung versendet (Buchst. a). Das Feld ist standardmäßig nicht angekreuzt, die Anfrage kann ohne Einwilligung abgesendet werden, und die Bestätigung der Datenschutzhinweise ist keine Marketing-Einwilligung. Der Widerruf berührt nicht die Rechtmäßigkeit der vorherigen Verarbeitung.

5. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den nachstehend beschriebenen Zweck oder zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist.

• WordPress-Buchungsanfragen: WordPress speichert den Inhalt der Buchungsanfrage nicht dauerhaft als Beitrag, Metadaten, Zeile einer eigenen Tabelle, Option, Sitzung oder Debug-Protokolleintrag. Das Formular validiert die Daten und übergibt die Anfrage per E-Mail an Rannakodu. Zur Missbrauchs- und Duplikatvermeidung werden nur kurzlebige technische Hash- und Zählerwerte verwendet, aus denen der lesbare Anfrageinhalt nicht hervorgeht.
• Gmail-Korrespondenz: Die Anfrage und die weitere Korrespondenz werden im Postfach von Rannakodu nur so lange aufbewahrt, wie dies zur Beantwortung, zur Organisation einer möglichen Buchung, zur Dokumentation von Vereinbarungen oder zur Bearbeitung rechtlicher Ansprüche erforderlich ist. Abgeschlossene oder erfolglose Anfragen werden nach dem internen Aufbewahrungs- und Löschverfahren von Rannakodu entfernt.
• Serverprotokolle: Das Plugin schreibt keine Anfrageinhalte in WordPress-Protokolle. Der Hosting-Anbieter kann technische Server- und Sicherheitsprotokolle verarbeiten, um den Dienst zu betreiben und zu schützen sowie Fehler zu beheben.
• Sicherungskopien: Da kein neuer WordPress-Anfrageeintrag entsteht, wird der Inhalt einer neuen Anfrage nicht als eigener Datensatz in die WordPress-Datenbank aufgenommen. Der getrennte Einwilligungsnachweis kann bis zur routinemäßigen Ersetzung oder Löschung einer Sicherungskopie darin enthalten sein.
• Nachweis der Marketing-Einwilligung: Der getrennte Datensatz enthält nur E-Mail-Adresse, aktiven oder widerrufenen Status, Einwilligungs- und Widerrufszeitpunkt, Quelle, Sprache, Version des Einwilligungstextes und einen Einweg-Hash des aktiven Abmeldetokens. Beim Widerruf wird die Einwilligung sofort inaktiv und der Token-Hash entfernt. Der Nachweis wird gelöscht, sobald er für den Nachweis der Einwilligung oder ihres Widerrufs nicht mehr benötigt wird.
• Bestätigte Buchungen und Geschäftsvorgänge: Vertrags- und Buchhaltungsdaten werden getrennt für die gesetzlich vorgeschriebenen Zeiträume gespeichert.

6. Empfänger und Dienstleister

Zugriff haben nur befugte Personen, die Rannakodu-Anfragen und Buchungen bearbeiten, sowie Dienstleister, soweit dies für ihre Leistung erforderlich ist.

• Hosting- und Serververwaltungsanbieter (Elkdata-Infrastruktur);
• E-Mail-Anbieter, einschließlich Google, wenn Nachrichten im Gmail-Postfach von Rannakodu verarbeitet werden;
• technische WordPress- und WPML-Komponenten;
• Google Fonts und nach Wahl des Besuchers Google Maps wie in Abschnitt 7 beschrieben.

7. Cookies und externe Dienste

Die Website nutzt technisch notwendige Funktionen und kann ein Cookie für die Spracheinstellung oder die Sitzung speichern. Die Schriftart Lato wird von Google Fonts geladen; dafür stellt der Browser des Besuchers eine Verbindung zu einem Google-Server her und übermittelt die für die Anfrage erforderliche IP-Adresse und technische Browserinformationen.

Google Maps wird erst geladen, wenn ein Besucher die Karte auf der Kontaktseite öffnen möchte. Vor dieser Auswahl wird keine Anfrage zur Kartenanzeige an Google Maps gesendet. Die Kontaktdaten bleiben auch ohne Öffnen der Karte verfügbar. Beim Öffnen der Karte oder des externen Google-Maps-Links gelten die Bedingungen und Datenschutzbestimmungen von Google.

8. Übermittlungen außerhalb des Europäischen Wirtschaftsraums

Einige Anbieter, einschließlich Google, können personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Eine Übermittlung kann auf einem Angemessenheitsbeschluss der Europäischen Kommission, Standardvertragsklauseln oder einer anderen nach Kapitel V DSGVO zulässigen Garantie beruhen. Allgemeine Informationen zu Übermittlungsinstrumenten bietet die Europäische Kommission.

9. Ihre Rechte und Widerruf der Marketing-Einwilligung

Je nach Rechtsgrundlage und Umständen können Sie Auskunft, Zugang, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit und jederzeitigen Widerruf einer Einwilligung verlangen.

Wenn die Newsletter-Einwilligung im Live-Betrieb gespeichert wird, enthält die Bestätigung der Buchungsanfrage einen sicheren Abmeldelink. Vor dem Widerruf öffnet der Link einen gesonderten Bestätigungsschritt. Ein Widerruf oder eine andere Anfrage ist auch per E-Mail an rannakodu@gmail.com möglich. Wir antworten grundsätzlich innerhalb eines Monats. Sie können sich außerdem bei der estnischen Datenschutzaufsichtsbehörde beschweren (Tatari 39, 10134 Tallinn, Estland; info@aki.ee).

10. Sicherheit und Änderungen

Wir treffen geeignete technische und organisatorische Maßnahmen, um das Risiko unbefugten Zugriffs, der Veränderung, Offenlegung oder Zerstörung zu verringern; kein System ist jedoch völlig risikofrei. Das Buchungsformular nutzt Sitzungsprüfungen, Spam-Schutz, Zugriffsratenbegrenzung und serverseitige Validierung. WordPress speichert keine Inhalte von Buchungsanfragen; getrennte Einwilligungsnachweise sind privat, auf Administratoren beschränkt und von der öffentlichen REST-Schnittstelle ausgeschlossen.

Auf das Postfach dürfen nur befugte Personen zugreifen; der Zugriff erfordert eine Kontoauthentifizierung.

Bitte geben Sie im Freitextfeld keine Gesundheitsdaten oder andere sensible Informationen ein. Beschreiben Sie nur den praktischen Bedarf für die Organisation Ihres Aufenthalts.

Wir können diese Datenschutzhinweise anpassen, wenn sich Dienste, technische Systeme oder Rechtsanforderungen ändern. Die aktuelle Fassung und das Aktualisierungsdatum werden auf dieser Seite veröffentlicht.