Datenschutz

Datenschutzerklärung

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir dich gemäß der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG) darüber, welche Daten wir bei der Nutzung von familien-urlaub.eu verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage. familien-urlaub.eu ist eine Plattform zur Suche und Vermittlung familienfreundlicher Unterkünfte inklusive Umgebungs-Check (z. B. Entfernung zum nächsten Spielplatz).

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

familien-urlaub.eu
Inhaber: Christian Schneider
Auf der Breite 13
37181 Hardegsen
Deutschland
Telefon: 0511 7573869
E-Mail: info(at)familien-urlaub.eu

Einen Datenschutzbeauftragten haben wir nicht bestellt, da hierzu keine gesetzliche Verpflichtung besteht. Bei Fragen zum Datenschutz erreichst du uns unter den oben genannten Kontaktdaten.

2. Begriffsbestimmungen

Unsere Datenschutzerklärung verwendet die Begriffe der DSGVO, insbesondere „personenbezogene Daten“, „Verarbeitung“, „Verantwortlicher“, „Auftragsverarbeiter“, „Dritter“ und „Einwilligung“. Die Definitionen findest du in Art. 4 DSGVO.

3. Welche Daten wir verarbeiten

3.1 Beim Besuch der Website (Server-Logfiles)

Bei jedem Aufruf unserer Website werden automatisch technische Daten verarbeitet: aufgerufene Seite, Datum und Uhrzeit, übertragene Datenmenge, Browsertyp und -version, Betriebssystem, Referrer-URL sowie die IP-Adresse (nach Möglichkeit gekürzt/anonymisiert). Diese Daten sind für den sicheren und stabilen Betrieb der Website erforderlich. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen, sicheren Angebot (Art. 6 Abs. 1 lit. f DSGVO).

3.2 Kontaktaufnahme

Wenn du uns per E-Mail kontaktierst, verarbeiten wir die von dir angegebenen Daten (z. B. Name, E-Mail-Adresse, Inhalt der Nachricht), um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Kommunikation) bzw. lit. f DSGVO (Beantwortung von Anfragen). Die Daten werden gelöscht, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

3.3 Suche & Umgebungs-Check

Bei einer Suche übermitteln wir deine Suchparameter (Reiseziel/Region, Reisezeitraum, Anzahl und Alter der Reisenden) an unseren Buchungs-Dienstleister LiteAPI (siehe Ziffer 5), um verfügbare Unterkünfte und Preise zu ermitteln. Für den Umgebungs-Check (Entfernungen zu Spielplätzen, Supermärkten etc.) rufen wir Geodaten über OpenStreetMap/Overpass ab; hierbei werden ausschließlich geografische Koordinaten des Suchgebiets übertragen, keine personenbezogenen Daten von dir. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

3.4 Buchung einer Unterkunft

Wenn du eine Unterkunft buchst, verarbeiten wir die für die Buchung erforderlichen Daten: Vor- und Nachname, E-Mail-Adresse, ggf. Telefonnummer, Reisezeitraum, Anzahl/Alter der Gäste sowie die gewählte Unterkunft/Rate. Diese Daten übermitteln wir an unseren Dienstleister LiteAPI/Nuitée, der die Buchung bei der jeweiligen Unterkunft vornimmt und dir Bestätigung und Voucher bereitstellt. Der Beherbergungsvertrag kommt direkt zwischen dir und der Unterkunft zustande; familien-urlaub.eu tritt als Vermittler auf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3.5 Zahlung

Die Zahlung wickelt unser Zahlungspartner Nuitée über dessen Zahlungsdienstleister (Stripe) ab. Deine Zahlungsdaten (z. B. Kartennummer) gibst du direkt in das gesicherte Zahlungsfeld ein; sie werden verschlüsselt an Nuitée/Stripe übertragen. familien-urlaub.eu erhält und speichert keine vollständigen Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

3.6 Speicherung deiner Buchung und E-Mail-Bestätigung

Zur Verwaltung deiner Buchung, für Rückfragen, Stornierungen und die gesetzliche Aufbewahrung speichern wir die Buchungsdaten (Vor- und Nachname, E-Mail-Adresse, ggf. Telefonnummer, gebuchte Unterkunft, Reisezeitraum, Anzahl und Alter der Gäste, Preis, Buchungsnummer und Buchungsstatus) auf unserem Server. Nach erfolgreicher Buchung sowie im Fall einer Stornierung senden wir dir eine Bestätigung per E-Mail; zur Zustellung dieser E-Mails nutzen wir den Postausgang (SMTP) unseres Hosters. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und – für die Aufbewahrung – Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit steuer- und handelsrechtlichen Aufbewahrungspflichten. Zu den Speicher- und Löschfristen siehe Ziffer 8.

4. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf Grundlage von: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag/vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung, z. B. steuerliche Aufbewahrung) und lit. f (berechtigte Interessen). Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) verarbeiten wir nicht.

5. Empfänger und Auftragsverarbeiter

Zur Erbringung unseres Angebots setzen wir sorgfältig ausgewählte Dienstleister ein. Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

5.1 Hosting

Unsere Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Die Server stehen in Deutschland.

5.2 Buchung und Zahlung (LiteAPI / Nuitée / Stripe)

Für die Suche, Buchung und Zahlung nutzen wir die Dienste von Nuitée (LiteAPI). Bei einer Buchung werden die unter 3.4 genannten Daten an Nuitée/LiteAPI übermittelt und von dort an die jeweilige Unterkunft weitergeleitet, damit dein Aufenthalt zustande kommt. Die Zahlungsabwicklung erfolgt über den Zahlungsdienstleister Stripe. Dabei kann eine Verarbeitung auch außerhalb der EU/des EWR stattfinden (siehe Ziffer 6). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5.3 Karten- und Umgebungsdaten (OpenStreetMap)

Für Karten und den Umgebungs-Check nutzen wir OpenStreetMap/Overpass (OpenStreetMap Foundation). Hierbei werden nur geografische Koordinaten des Suchgebiets bzw. der Unterkunft übertragen, keine personenbezogenen Daten von dir. Interaktive Karten laden Kartenkacheln von OpenStreetMap; dabei kann deine IP-Adresse an den Kartenserver übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5.4 Consent-Management (Cookiebot)

Zur Verwaltung deiner Cookie-Einwilligungen setzen wir Cookiebot ein. Anbieter ist die Cybot A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Cookiebot speichert deine Einwilligungsentscheidung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c und lit. f DSGVO (Nachweis der Einwilligung).

5.5 Tag-Management und Reichweitenmessung

Wir nutzen den Google Tag Manager (Google Ireland Limited) zur technischen Verwaltung von Website-Tags. Der Tag Manager selbst setzt keine Cookies und speichert keine personenbezogenen Daten; er dient nur dazu, andere Dienste einzubinden. Etwaige über den Tag Manager eingebundene Dienste (z. B. Google-Dienste zur Reichweitenmessung) werden erst nach deiner Einwilligung im Consent-Banner geladen (Google Consent Mode, Voreinstellung: abgelehnt). Rechtsgrundlage für einwilligungspflichtige Dienste ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

5.6 Reichweitenmessung mit Matomo (selbst gehostet)

Zur statistischen Auswertung der Nutzung unserer Website und zu deren Verbesserung setzen wir Matomo ein, eine Open-Source-Software zur Webanalyse. Matomo wird auf unserem eigenen Server (Subdomain analytics.familien-urlaub.eu) betrieben; es werden dabei keine Daten an Dritte übertragen. Matomo arbeitet bei uns ohne Cookies und mit IP-Anonymisierung: Deine IP-Adresse wird vor jeder Speicherung gekürzt (die letzten beiden Bytes werden entfernt), sodass kein Rückschluss auf deine Person möglich ist. Verarbeitet werden ausschließlich pseudonyme Nutzungsdaten wie aufgerufene Seiten, ungefähre Region, verwendeter Browser-/Gerätetyp, Verweisquelle (Referrer) sowie Interaktionen (z. B. Klicks, Scrolltiefe, Verweildauer) – ausgewertet nur in zusammengefasster, anonymer Form. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung und der statistischen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Da Matomo ohne Cookies und ohne Zugriff auf Informationen in deinem Endgerät im Sinne des § 25 TDDDG arbeitet und die Daten anonymisiert werden, ist hierfür keine Einwilligung erforderlich. Der Verarbeitung kannst du jederzeit mit Wirkung für die Zukunft widersprechen (siehe Ziffer 10).

6. Übermittlung in Drittländer

Soweit im Rahmen der Zahlung (Stripe) oder durch eingebundene Dienste Daten in Länder außerhalb der EU/des EWR (insbesondere die USA) übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien, insbesondere EU-Standardvertragsklauseln (Beschluss (EU) 2021/914) und/oder eines Angemessenheitsbeschlusses der EU-Kommission (z. B. EU-US Data Privacy Framework für zertifizierte Unternehmen). Trotz dieser Maßnahmen kann nicht vollständig ausgeschlossen werden, dass Behörden im Drittland auf Daten zugreifen.

7. Cookies und ähnliche Technologien

Wir verwenden Cookies und ähnliche Technologien, um die Website bereitzustellen und – nach deiner Einwilligung – Reichweiten zu messen. Technisch notwendige Cookies sind für den Betrieb erforderlich (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TDDDG). Alle nicht notwendigen Cookies/Dienste setzen wir erst nach deiner Einwilligung im Consent-Banner ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft über den Link im Seitenfuß widerrufen. Nachfolgend die aktuelle Übersicht der auf dieser Website verwendeten Cookies:

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Server-Logfiles werden nach kurzer Zeit gelöscht bzw. anonymisiert. Buchungs-, Rechnungs- und Zahlungsdaten unterliegen den gesetzlichen Aufbewahrungsfristen (in der Regel 6 bis 10 Jahre nach § 257 HGB, § 147 AO). Kontaktanfragen werden gelöscht, sobald sie erledigt sind und keine Aufbewahrungspflicht entgegensteht. Nach Widerruf einer Einwilligung löschen wir die betroffenen Daten, sofern keine andere Rechtsgrundlage besteht.

9. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um deine Daten zu schützen. Sämtliche Datenübertragungen zwischen deinem Browser und unserem Server sind per SSL-/TLS-Verschlüsselung gesichert (erkennbar am „https://“ in der Adresszeile). Der Zugriff auf Daten ist auf befugte Personen beschränkt. Trotz aller Maßnahmen kann eine Datenübertragung im Internet nicht vollständig gegen unbefugten Zugriff geschützt werden.

10. Deine Rechte als betroffene Person

Dir stehen nach der DSGVO die folgenden Rechte zu:

Auskunft (Art. 15 DSGVO) über die von uns verarbeiteten personenbezogenen Daten;
Berichtigung (Art. 16 DSGVO) unrichtiger oder unvollständiger Daten;
Löschung (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten oder andere Gründe entgegenstehen;
Einschränkung der Verarbeitung (Art. 18 DSGVO);
Datenübertragbarkeit (Art. 20 DSGVO) in einem strukturierten, gängigen und maschinenlesbaren Format;
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO), soweit sie auf einem berechtigten Interesse beruht;
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO);
Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Zur Ausübung deiner Rechte genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten.

11. Zuständige Aufsichtsbehörde

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
E-Mail: poststelle(at)lfd.niedersachsen.de

12. Aktualität und Änderungen

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Es gilt jeweils die auf dieser Seite abrufbare Fassung.

Stand: Juli 2026