Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Mit dieser Erklärung informieren wir Sie nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche Daten wir beim Besuch dieser Website, bei Anfragen und Bestellungen sowie bei Ihrer Buchung verarbeiten, wofür wir sie brauchen, wie lange wir sie aufbewahren und welche Rechte Sie haben. Wir sammeln nur die Daten, die wir für den jeweiligen Zweck benötigen, und geben sie nur weiter, wenn es dafür einen Grund gibt, den wir Ihnen hier nennen.
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne des Art. 4 Nr. 7 DSGVO ist:
Christine und Petra Burger GbR – Naturferienhaus ZeiTraum und Penthouse Weitsicht
Vorderzinken 8b
79215 Elzach – Yach
Telefon: +49 7682 909644
E-Mail: zeitraum@in-yach.de
Vertreten durch Christine Burger und Petra Burger. Einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen. Für alle Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.
Diese Website wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Die Programme dieser Website (Schnittstellen für Preise, Formulare und Bestellungen) laufen in Rechenzentren in Frankfurt am Main (EU); Seiteninhalte können über Server des Vercel-Netzwerks in Ihrer Nähe ausgeliefert werden. Beim Aufruf einer Seite verarbeitet der Hosting-Anbieter technisch notwendige Zugriffsdaten (Server-Logfiles): IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Browser- und Betriebssystemangaben sowie die zuvor besuchte Seite. Das ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Die Protokolle werden nur kurzzeitig gespeichert und von uns nicht ausgewertet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Internetauftritt). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Verbindung zu unserer Website ist per TLS/HTTPS verschlüsselt.
Unsere Website selbst setzt keine Cookies und nutzt keine Techniken zum Wiedererkennen Ihres Geräts für Analyse- oder Werbezwecke. Die gewählte Sprache steckt allein in der Internetadresse (/ bzw. /en/); sie wird nicht gespeichert.
Lokaler Speicher Ihres Browsers (localStorage): Nur wenn Sie beim Brötchenservice oder Regionalen Genuss das Häkchen „Angaben für das nächste Mal merken“ setzen, speichert Ihr Browser Ihren Namen, Ihr Apartment und Ihre Kontaktangabe auf Ihrem eigenen Gerät, damit Sie sie beim nächsten Mal nicht erneut eingeben müssen. Diese Angaben werden dadurch nicht an uns übertragen. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie durch das Häkchen erteilen. Sie können die Angaben jederzeit in den Einstellungen Ihres Browsers löschen. Für Mitarbeitende des Hauses speichert der interne Bereich (Abschnitt 10) die Anmeldung im lokalen Speicher; das betrifft Besucher der Website nicht.
Durch eingebettete Dienste Dritter (Buchungssystem Smoobu, Abschnitt 6; Google Maps, Abschnitt 11) können nach den Angaben der Anbieter Informationen auf Ihrem Gerät abgelegt oder abgerufen werden. Näheres finden Sie dort.
Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch erreichen, verarbeiten wir Ihre Angaben (Anrede, Vor- und Nachname, E-Mail-Adresse, ggf. Telefonnummer, Inhalt Ihrer Nachricht), um Ihre Anfrage zu bearbeiten und zu beantworten. Pflichtfelder sind im Formular gekennzeichnet; ohne sie können wir Ihnen nicht antworten.
Nach dem Absenden erhalten Sie an die angegebene Adresse eine automatische Eingangsbestätigung. Der Text ist fest und enthält keine Angaben aus Ihrer Nachricht. Zum Schutz vor automatisierten Anfragen enthält das Formular ein verstecktes Feld und eine einfache Rechenaufgabe; beide werden ausschließlich auf unserem Server bzw. in Ihrem Browser ausgewertet, ohne Dienst eines Dritten. Außerdem begrenzen wir die Zahl der Anfragen je Absender (Abschnitt 12, Upstash).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf einen Vertrag (z. B. eine Buchung) zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen (bei geschäftlicher Korrespondenz regelmäßig nach sechs Jahren, § 257 HGB, § 147 AO). Für den technischen Versand setzen wir den E-Mail-Dienstleister Resend ein (Abschnitt 12).
Verfügbarkeiten und Preise. Den Kalender und die Preise auf den Wohnungsseiten ruft unser Server bei Smoobu ab; dabei werden keine Daten von Ihnen an Smoobu übermittelt. Die Gästeanzahl und die gewählten Reisedaten, die Sie im Kalender eingeben, verwenden wir nur, um den Preis zu berechnen.
Buchungstool. Die Verfügbarkeitssuche auf der Startseite und das Buchungsformular auf den Wohnungsseiten stammen direkt von der Smoobu GmbH, Wattstraße 11, 13355 Berlin. Das Buchungsformular wird erst geladen, wenn Sie „Buchen“ bzw. „Jetzt verbindlich buchen“ wählen; die Suche auf der Startseite wird beim Aufruf der Startseite geladen. Beim Laden werden Ihre IP-Adresse und technische Angaben (z. B. Browser, Zeitpunkt) an Smoobu und die von Smoobu für die Auslieferung genutzten Dienste, insbesondere Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, übertragen. Nach den Angaben von Smoobu können dabei technisch notwendige Cookies bzw. Browserspeicher genutzt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden Online-Buchungsangebot) und § 25 Abs. 2 Nr. 2 TDDDG.
Buchungsdaten. Wenn Sie buchen, verarbeiten wir die Daten, die für Abschluss und Durchführung des Beherbergungsvertrags erforderlich sind: Anrede, Vor- und Nachname, Anschrift, E-Mail-Adresse, Telefonnummer, Reisezeitraum, Zahl der Gäste (ggf. Namen und Alter von Mitreisenden, soweit erforderlich), Anreisezeit, Zahlungsart und Ihre Mitteilungen an uns. Ohne diese Angaben können wir die Buchung nicht annehmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Zahlung erfolgt wie bei der Buchung angegeben (Anzahlung nach Rechnung bzw. Bestätigung, Restzahlung vor Ort); Zahlungsdaten geben Sie auf der Website nicht ein.
Empfänger. Smoobu betreibt das Buchungs- und Verwaltungssystem in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO). Weitere Empfänger sind unsere Steuerberatung und die Finanzverwaltung sowie – soweit gesetzlich vorgeschrieben – Behörden und die für die Kurtaxe bzw. Gästekarte zuständigen Stellen (siehe unten).
Meldepflichten, Kurtaxe, Gästekarte. Bei der Beherbergung ausländischer Gäste sind wir nach §§ 29, 30 Bundesmeldegesetz (BMG) zur Führung besonderer Meldescheine verpflichtet; wir bewahren sie ein Jahr auf und vernichten sie anschließend (Art. 6 Abs. 1 lit. c DSGVO). Für die Erhebung der Kurtaxe und für die KONUS-Gästekarte übermitteln wir die dafür erforderlichen Angaben (Name, Aufenthaltszeitraum, Personenzahl) an die zuständige Stelle; Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO bzw. Art. 6 Abs. 1 lit. b DSGVO (Leistung „Gästekarte“ für Sie).
Speicherdauer. Buchungs- und Rechnungsdaten bewahren wir entsprechend den handels- und steuerrechtlichen Fristen auf (in der Regel sechs bis zehn Jahre nach Ablauf des Kalenderjahres, § 257 HGB, § 147 AO; Art. 6 Abs. 1 lit. c DSGVO) und löschen sie danach. Kontaktdaten zu bereits abgeschlossenen Aufenthalten nutzen wir nicht für Werbung.
Bestellung. Wenn Sie über die Website einen Gutschein bestellen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Rechnungsanschrift, ggf. Telefonnummer und Anmerkung sowie die Gutscheinangaben (Betrag, gewähltes Bild, Name der beschenkten Person, persönliche Widmung und – wenn Sie die Zustellung an die beschenkte Person wählen – deren E-Mail-Adresse). Die Bestellung erreicht uns per E-Mail (Resend, Abschnitt 12) und wird auf der Website nicht gespeichert. Wir erstellen daraufhin eine Rechnung (Buchhaltungssoftware) und versenden den Gutschein nach Zahlungseingang per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wenn Sie Namen und E-Mail-Adresse einer beschenkten Person angeben, stellen Sie bitte sicher, dass Sie dazu berechtigt sind; wir verwenden diese Angaben nur für die Zustellung des Gutscheins.
Gutscheinregister. Den ausgestellten Gutschein (Nummer, Betrag, Namen, Widmung, Gültigkeit, Rechnungsnummer, Vermerke zu Zahlung und Einlösung, Buchungsvermerk) führen wir in unserem Register, damit er bei der Einlösung geprüft werden kann und nicht doppelt eingelöst wird (Art. 6 Abs. 1 lit. b DSGVO). Das Register liegt in einer Datenbank bei Supabase (Abschnitt 12). Aufbewahrung: für die Dauer der Gültigkeit und der steuerrechtlichen Aufbewahrungsfristen (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO).
Wenn Sie über unsere Website oder den QR-Code im Apartment Brötchen oder Frühstücksartikel bestellen, verarbeiten wir die Angaben aus dem Bestellformular: Apartment, Liefertage, Artikel und Mengen, Bemerkungen sowie – je nach Weg – Ihren Namen, Anreise- und Abreisetag und Ihre E-Mail-Adresse oder Telefonnummer (bei der Bestellung per QR-Code im Apartment nur Apartment, Liefertage und Artikel; Name und Bemerkung sind freiwillig). Die Bestellung wird in unserer Datenbank (Supabase, Abschnitt 12) gespeichert, damit wir sie ausführen und vor Ort abrechnen können. Bezahlt wird vor Ort. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir löschen die Bestelldaten, sobald sie für Lieferung und Abrechnung nicht mehr benötigt werden; Belege, die wir buchhalterisch brauchen, bewahren wir nach den Fristen aus Abschnitt 6 auf. Zum „Merken“ von Angaben in Ihrem Browser siehe Abschnitt 4.
Über diese Website bieten wir derzeit keinen Newsletter-Versand an. Sie erhalten von uns keine Werbe-E-Mails, es sei denn, Sie haben ausdrücklich eingewilligt oder die gesetzlichen Voraussetzungen für Werbung an Bestandskunden (§ 7 Abs. 3 UWG) liegen vor; dem können Sie jederzeit widersprechen.
Für Mitarbeitende und Betreuer des Hauses gibt es einen nicht öffentlichen Bereich (/intern/) mit Aufgabenverwaltung, Kalender, Bestellübersicht und Gutscheinverwaltung. Dort verarbeiten wir Name, E-Mail-Adresse, Rolle, Anmeldezeitpunkte und die Inhalte, die die Nutzer eintragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 26 BDSG bzw. Art. 6 Abs. 1 lit. f DSGVO (Organisation des Betriebs). Die Daten liegen bei Supabase in Frankfurt am Main (Abschnitt 12). Konten werden nur nach Freigabe durch eine Administratorin bzw. einen Administrator aktiv und bei Ausscheiden gesperrt.
Google Maps (nur nach Ihrer Einwilligung). Auf der Kontaktseite können Karten von Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) angezeigt werden. Sie werden nicht automatisch geladen: Erst mit Ihrem Klick auf „Karte laden“ wird eine Verbindung zu Google aufgebaut und Ihre IP-Adresse an Google übertragen; Google kann dabei Cookies setzen und – bei angemeldetem Google-Konto – den Aufruf Ihrem Konto zuordnen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit widerrufen können, indem Sie die Seite neu laden. Alternativ können Sie die Adresse über einen Link direkt bei Google Maps öffnen; auch dann gelten die Datenschutzbestimmungen von Google.
Instagram-Beiträge. Auf der Startseite zeigen wir aktuelle Beiträge unseres Instagram-Kontos @imzeitraum. Die Beitragsdaten rufen wir serverseitig ab; die zugehörigen Bilder und Videos werden jedoch von Servern der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, geladen, wobei Ihre IP-Adresse an Meta übertragen wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ansprechenden Darstellung unseres Angebots). Sie können dem jederzeit widersprechen (Abschnitt 15). Wenn Sie einen Beitrag öffnen oder unseren Links zu Instagram und Facebook folgen, gelten die Datenschutzbestimmungen von Meta; die Links sind einfache Verweise ohne Einbindung von Plugins.
Schriftarten. Die verwendeten Schriften werden von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts.
Externe Links. Unsere Seiten enthalten Links zu Angeboten Dritter (z. B. Radverleih über ZweiTälerLand Tourismus, Playtomic, Instagram). Erst wenn Sie sie anklicken, werden Daten an diese Anbieter übertragen; für sie gelten deren Datenschutzbestimmungen.
Mit den folgenden Dienstleistern bestehen, soweit erforderlich, Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Wir setzen sie ein, um diese Website und unser Angebot sicher und zuverlässig zu betreiben (Art. 6 Abs. 1 lit. b und f DSGVO):
Drittländer. Bei Vercel, Smoobu (über Cloudflare), Supabase, Resend, Upstash sowie – nur bei Ihrem Klick – Google und Meta kann eine Verarbeitung von Daten in den USA stattfinden. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, im Übrigen auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Es besteht das Risiko, dass US-Behörden auf Daten zugreifen können, ohne dass Ihnen dagegen die aus der EU bekannten Rechtsbehelfe in gleichem Umfang zur Verfügung stehen.
Wir verwenden Ihre Daten nur für die genannten Zwecke. Eine Weitergabe an Dritte erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist (z. B. Smoobu, Zahlungsabwicklung), Sie eingewilligt haben, wir gesetzlich dazu verpflichtet sind (z. B. Meldewesen, Steuer- und Aufsichtsbehörden) oder die Weitergabe zur Durchsetzung oder Verteidigung von Rechtsansprüchen erforderlich ist. Eine Weitergabe zu Werbezwecken oder ein Verkauf Ihrer Daten findet nicht statt. Der Zugriff auf Ihre Daten ist auf die Personen beschränkt, die sie für ihre Aufgaben benötigen.
Wir schützen Ihre Daten durch technische und organisatorische Maßnahmen: verschlüsselte Übertragung (TLS), Zugriffsbeschränkung auf Datenbanken durch Rollen- und Rechteprüfung, persönliche Benutzerkonten im internen Bereich mit starkem Passwort, Begrenzung und Prüfung von Eingaben, getrennte Aufbewahrung von Zugangsschlüsseln sowie regelmäßige Überprüfung. Eine vollständige Sicherheit bei der Datenübertragung im Internet, insbesondere bei E-Mail, kann nicht gewährleistet werden. Vertrauliche Informationen senden Sie uns bitte auf dem Postweg.
Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
Widerspruchsrecht (Art. 21 DSGVO). Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden Ihre Daten für Direktwerbung verarbeitet, können Sie dem jederzeit ohne Angabe von Gründen widersprechen.
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an zeitraum@in-yach.de oder an die Anschrift in Abschnitt 1. Wir beantworten Ihre Anfrage in der Regel innerhalb eines Monats.
Unbeschadet anderer Rechtsbehelfe haben Sie nach Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Die für uns zuständige Behörde ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
Telefon: 0711 615541-0
E-Mail: poststelle@lfdi.bwl.de
Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich allgemein vorgeschrieben; sie ist jedoch erforderlich, wenn Sie buchen, bestellen oder uns schreiben möchten, weil wir sonst die jeweilige Leistung nicht erbringen oder Ihnen nicht antworten können. Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.
Personen unter 18 Jahren sollten ohne Zustimmung ihrer Eltern oder Erziehungsberechtigten keine personenbezogenen Daten an uns übermitteln. Wir fordern Daten von Kindern und Jugendlichen nicht gezielt an. Altersangaben bei der Buchung dienen allein der Preis- und Belegungsplanung.
Wir passen diese Datenschutzerklärung an, wenn sich unsere Angebote, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.
Stand: Oktober 2026