Datenschutzerklärung

Stand: 10. August 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Black Cabin UG (haftungsbeschränkt)
Oderstraße 34
15324 Letschin OT Sophienthal
Deutschland

Vertreten durch den Geschäftsführer:
Christoph Sagel

E-Mail: booking@blackcabin.de

2. Allgemeine Hinweise

Wir behandeln personenbezogene Daten vertraulich und entsprechend den geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung sowie des Bundesdatenschutzgesetzes.

Personenbezogene Daten sind alle Informationen, die sich auf eine bestimmte oder bestimmbare Person beziehen. Dazu gehören beispielsweise Name, E-Mail-Adresse, Telefonnummer, Anschrift, IP-Adresse und Angaben zu einer Buchung.

Wir verarbeiten personenbezogene Daten nur, soweit dies erforderlich ist, um unsere Website bereitzustellen, Buchungsanfragen zu bearbeiten, Aufenthalte zu organisieren, Rechnungen zu erstellen, mit Gästen zu kommunizieren oder gesetzliche Pflichten zu erfüllen.

3. Rechtsgrundlagen der Verarbeitung

Je nach Anlass stützen wir die Verarbeitung personenbezogener Daten insbesondere auf folgende Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Bearbeitung einer Buchungsanfrage, zur Durchführung eines Beherbergungsvertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.

Art. 6 Abs. 1 lit. c DSGVO, wenn wir Daten aufgrund gesetzlicher Vorgaben verarbeiten oder aufbewahren müssen, insbesondere aufgrund handels- und steuerrechtlicher Verpflichtungen.

Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist. Dazu gehören insbesondere der sichere und zuverlässige Betrieb der Website, die Verhinderung von Missbrauch, die Organisation unserer betrieblichen Abläufe sowie eine effiziente Kommunikation.

Art. 6 Abs. 1 lit. a DSGVO, wenn wir im Einzelfall ausdrücklich um eine Einwilligung bitten. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

4. Hosting und Bereitstellung der Website

Unsere Website wird bei one.com gehostet.

Anbieter ist:

One.com Group AB
Carlsgatan 3
211 20 Malmö
Schweden

Beim Aufruf unserer Website verarbeitet der Hostinganbieter technisch erforderliche Verbindungsdaten. Dazu können insbesondere gehören:

IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seite oder Datei
übertragene Datenmenge
Browsertyp und Browserversion
Betriebssystem
Referrer-URL
HTTP-Statuscode

Diese Daten werden benötigt, um die Website auszuliefern, die technische Stabilität sicherzustellen, Fehler zu erkennen und Angriffe oder missbräuchliche Zugriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und funktionsfähigen Betrieb der Website.

Protokolldaten werden nur so lange gespeichert, wie sie für den technischen Betrieb, die Fehleranalyse und die Abwehr von Missbrauch erforderlich sind. Eine längere Speicherung erfolgt nur, wenn ein sicherheitsrelevantes Ereignis untersucht werden muss oder gesetzliche Pflichten bestehen.

5. Verschlüsselte Übertragung

Unsere Website wird über eine verschlüsselte HTTPS-Verbindung bereitgestellt.

Dadurch werden Daten, die zwischen deinem Browser und unserer Website übertragen werden, vor dem unbefugten Zugriff Dritter geschützt. Eine vollständig risikofreie Datenübertragung im Internet kann dennoch nicht garantiert werden.

6. Cookies, Einwilligungsverwaltung und vergleichbare Technologien

Auf unserer Website werden technisch notwendige sowie – nach Maßgabe deiner Auswahl – Analyse- und Marketingtechnologien eingesetzt.

Technisch notwendige Technologien sind erforderlich, um die Website, die Buchungsstrecke, Sicherheitsfunktionen und die Speicherung deiner Datenschutzauswahl bereitzustellen. Soweit hierfür Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Analyse- und Marketingtechnologien werden eingesetzt, um die Nutzung der Website und den Erfolg unserer Werbekampagnen zu messen. Soweit eine Einwilligung erforderlich ist, erfolgt die Speicherung oder das Auslesen von Informationen auf deinem Endgerät auf Grundlage von § 25 Abs. 1 TDDDG und die weitere Verarbeitung personenbezogener Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Über unsere Datenschutz-Einstellungen kannst du zwischen „Nur notwendige“ und „Analyse & Marketing erlauben“ wählen. Eine erteilte Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft über die Schaltfläche „Cookie-Einstellungen“ im unteren Bereich der Website geändert oder widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

6.1 Google Ads und Conversion-Messung

Wir verwenden Google Ads, um auf unsere Angebote aufmerksam zu machen und den Erfolg unserer Anzeigen zu messen. Auf der Website ist hierfür ein Google-Ads-Tag eingebunden. Wenn du in die Marketingmessung einwilligst, kann Google erkennen, dass nach einem Anzeigenkontakt oder Anzeigenklick bestimmte Handlungen auf unserer Website erfolgt sind, beispielsweise der Aufruf einer Zielseite oder das Absenden einer Buchungsanfrage.

Dabei können insbesondere verarbeitet werden:

IP-Adresse
Informationen zu Browser und Endgerät
aufgerufene Seiten und Zeitpunkte
Referrer- und Kampagneninformationen
Cookie- oder vergleichbare Online-Kennungen
Informationen zu gemessenen Conversion-Ereignissen

Wir übermitteln über die Werbemessung keine Namen, E-Mail-Adressen, Telefonnummern, Freitexte oder vollständigen Buchungsinhalte an Google. Die eingesetzten Conversion-Ereignisse sollen ausschließlich den Erfolg unserer Werbung messen. Erweiterte Conversions (Enhanced Conversions), bei denen gehashte Kontaktdaten an Google übermittelt würden, verwenden wir derzeit nicht.

Anbieter innerhalb des Europäischen Wirtschaftsraums ist grundsätzlich:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Eine Verarbeitung durch Google LLC in den USA und durch weitere Google-Unternehmen kann nicht ausgeschlossen werden. Google stützt internationale Datenübermittlungen nach eigenen Angaben insbesondere auf anwendbare Angemessenheitsbeschlüsse und Standardvertragsklauseln.

Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Du kannst sie jederzeit über die Cookie-Einstellungen widerrufen.

Weitere Informationen findest du in den Datenschutzhinweisen von Google:
https://policies.google.com/privacy

6.2 Meta Pixel und Werbeerfolgsmessung

Wir verwenden auf unserer Website das Meta Pixel. Damit können wir nachvollziehen, ob Personen nach einem Kontakt mit einer Anzeige auf Facebook oder Instagram unsere Website besuchen oder dort bestimmte Handlungen ausführen. Die Messung dient der Auswertung und Verbesserung unserer Werbekampagnen.

Wenn du in die Marketingmessung einwilligst, können insbesondere folgende Daten verarbeitet werden:

IP-Adresse
Informationen zu Browser und Endgerät
aufgerufene Seiten und Zeitpunkte
Referrer- und Kampagneninformationen
Cookie- und Online-Kennungen
Informationen zu gemessenen Ereignissen auf der Website

Wir übermitteln über das Meta Pixel keine Namen, E-Mail-Adressen, Telefonnummern, Freitexte oder vollständigen Buchungsinhalte an Meta. Eine serverseitige Übermittlung über die Meta Conversions API findet derzeit nicht statt. Meta kann die Informationen gegebenenfalls einem bestehenden Facebook- oder Instagram-Konto zuordnen und für eigene Mess-, Sicherheits- und Werbezwecke verarbeiten.

Anbieter für Personen im Europäischen Wirtschaftsraum ist grundsätzlich:

Meta Platforms Ireland Limited
Merrion Road
Dublin 4
D04 X2K5
Irland

Eine Verarbeitung durch Meta Platforms, Inc. in den USA und durch weitere Meta-Unternehmen kann nicht ausgeschlossen werden. Meta stützt internationale Datenübermittlungen nach eigenen Angaben insbesondere auf anwendbare Angemessenheitsbeschlüsse und Standardvertragsklauseln.

Soweit wir über das Meta Pixel Erhebung und Übermittlung von Ereignisdaten gemeinsam mit Meta veranlassen, kann für diese Verarbeitung eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO bestehen. Die weitere Verarbeitung durch Meta erfolgt in eigener Verantwortung von Meta.

Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Du kannst sie jederzeit über die Cookie-Einstellungen widerrufen.

Weitere Informationen findest du in den Datenschutzhinweisen von Meta:
https://www.facebook.com/privacy/policy/

6.3 Jetpack / WordPress.com-Ressourcen

Auf unserer Website ist Jetpack installiert. Die Statistikfunktion Jetpack Stats wurde am 10. August 2026 deaktiviert und wird von uns nicht mehr zur Reichweitenmessung eingesetzt.

Soweit aktive Jetpack-Funktionen einzelne technische Dateien über WordPress.com beziehungsweise Automattic bereitstellen, kann dein Browser beim Laden dieser Ressourcen eine Verbindung zu Servern des Anbieters herstellen. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seite und Zeitpunkt des Zugriffs verarbeitet werden.

Für Personen in Europa ist nach der aktuellen Anbieterinformation grundsätzlich folgende Gesellschaft zuständig:

Aut O’Mattic A8C Ireland Ltd
Grand Canal Dock
25 Herbert Pl
Dublin, D02 AY86
Irland

Für bestimmte Verarbeitungstätigkeiten kann zusätzlich folgende Gesellschaft verantwortlich sein:

Automattic Inc.
60 29th Street #343
San Francisco, CA 94110
USA

Eine Verarbeitung in den USA kann daher nicht ausgeschlossen werden. Automattic stützt internationale Datenübermittlungen nach eigenen Angaben insbesondere auf anwendbare Angemessenheitsbeschlüsse und Standardvertragsklauseln.

Soweit diese Ressourcen für den sicheren und funktionsfähigen Betrieb der Website erforderlich sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; soweit Informationen auf dem Endgerät gespeichert oder ausgelesen werden und dies technisch erforderlich ist, gilt ergänzend § 25 Abs. 2 TDDDG. Analyse- oder Marketingfunktionen werden nur nach Einwilligung eingesetzt.

Weitere Informationen:
https://automattic.com/privacy/
https://jetpack.com/support/privacy/

6.4 Karten und Anreiseinformationen

Zur Darstellung von Karten und Anreiseinformationen verwenden wir auf der Website Leaflet sowie Kartenkacheln und Geodaten von OpenStreetMap. Beim Laden einer interaktiven Karte kann dein Browser Verbindungen zu externen Servern herstellen.

Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seite, Zeitpunkt und technische Nutzungsdaten verarbeitet werden.

Die Leaflet-Bibliothek (JavaScript und CSS) wird derzeit über UNPKG (unpkg.com) geladen. UNPKG nutzt für die Auslieferung das globale Netzwerk von Cloudflare. Die Kartenkacheln werden direkt von OpenStreetMap geladen. Eine Standortbestimmung des Endgeräts findet nicht statt; Buchungsdaten werden nicht an diese Kartenanbieter übermittelt. Mapbox und Turf.js werden auf der Website nicht mehr geladen.

UNPKG/Cloudflare:
Cloudflare, Inc.
101 Townsend St.
San Francisco, CA 94107
USA

OpenStreetMap:
OpenStreetMap Foundation
St John’s Innovation Centre
Cowley Road
Cambridge CB4 0WS
Vereinigtes Königreich

Soweit das Laden externer Kartenressourcen nicht technisch erforderlich ist, erfolgt es auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Soweit du eine Karte oder Anreiseinformation ausdrücklich aufrufst und die Verarbeitung hierfür erforderlich ist, kann sie ergänzend auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO gestützt werden. Unser berechtigtes Interesse liegt in einer verständlichen Darstellung der Anreise.

Weitere Informationen:
https://unpkg.com/
https://www.cloudflare.com/policies/privacy/
https://osmfoundation.org/wiki/Privacy_Policy

7. Lokale Schriftarten

Die auf der Website verwendeten Schriftarten werden lokal von unserem eigenen Webserver geladen.

Beim Aufruf der Website wird daher keine Verbindung zu Google Fonts oder einem anderen externen Schriftenanbieter hergestellt.

8. Buchungsformular

Auf unserer Website kannst du eine Buchungsanfrage für die Black-Cabin-Unterkünfte übermitteln.

Dabei können insbesondere folgende Daten verarbeitet werden:

Vor- und Nachname
E-Mail-Adresse
Telefonnummer
Rechnungsanschrift
Firmenname, falls angegeben
Umsatzsteuer-Identifikationsnummer, falls angegeben
gewünschter Aufenthaltszeitraum
ausgewählte Unterkunft oder Unterkünfte
Anzahl der Erwachsenen
Anzahl der Kinder
Anzahl der Hunde
gewählte Zusatzleistungen
Gutscheincode
weitere Wünsche oder Hinweise
berechneter Gesamtpreis
technische Buchungs- und Vorgangskennung

Die als erforderlich gekennzeichneten Angaben benötigen wir, um die Buchungsanfrage zu prüfen, den gewünschten Zeitraum vorläufig zu reservieren, die Buchung vorzubereiten, die Rechnung zu erstellen und mit dir über die Buchung zu kommunizieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Ohne die erforderlichen Angaben können wir die Buchungsanfrage nicht bearbeiten.

Die Anzahl von Kindern wird benötigt, um zu prüfen, ob die gewählte Unterkunft für die angegebene Belegung geeignet ist. Namen oder sonstige Identifikationsdaten von Kindern werden über das Buchungsformular nicht verlangt.

Bitte teile uns in Freitextfeldern keine besonders sensiblen Daten mit, insbesondere keine Gesundheitsdaten, Ausweisdaten oder sonstigen Informationen, die für die Buchung nicht erforderlich sind.

9. Automatisierte Verarbeitung mit n8n

Zur technischen Verarbeitung von Buchungsanfragen verwenden wir die Automatisierungsplattform n8n.

Anbieter ist:

n8n GmbH
Novalisstraße 10
10115 Berlin
Deutschland

Die über das Buchungsformular übermittelten Daten werden an unseren n8n-Workflow übertragen. Dort werden sie insbesondere verwendet, um:

die Angaben zu prüfen
Doppelübermittlungen zu erkennen
die Verfügbarkeit zu kontrollieren
den Zeitraum in den Unterkunftskalendern zu reservieren
interne Benachrichtigungen zu versenden
eine Eingangsbestätigung zu erstellen
einen Kontakt und einen Rechnungsentwurf in sevdesk anzulegen
die Buchungsbestätigung mit Rechnung vorzubereiten

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit die Verarbeitung der Sicherung, Fehlerkontrolle oder Verhinderung von Doppelbuchungen dient, beruht sie zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt in einer zuverlässigen, nachvollziehbaren und möglichst fehlerfreien Bearbeitung von Buchungsanfragen.

10. Verfügbarkeitsprüfung und Reservierung mit Google Calendar

Nach Eingang einer Buchungsanfrage prüfen wir die Verfügbarkeit der ausgewählten Unterkunft über interne Google-Kalender.

Bei einer verfügbaren Buchung wird für die betreffende Unterkunft ein Reservierungseintrag angelegt. Dieser kann insbesondere folgende Angaben enthalten:

Name des Gastes
Buchungskennung
Unterkunft
Aufenthaltszeitraum
Anzahl der Erwachsenen und Kinder
Anzahl der Hunde
E-Mail-Adresse
Telefonnummer
Gutscheincode, falls verwendet

Die Kalendereinträge dienen ausschließlich der internen Organisation, Belegungsplanung und Vermeidung von Doppelbuchungen. Sie sind nicht öffentlich zugänglich.

Anbieter innerhalb des Europäischen Wirtschaftsraums ist grundsätzlich:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Vermeidung von Doppelbuchungen und die zuverlässige Organisation der Unterkünfte liegen außerdem in unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

11. E-Mail-Kommunikation und Google Workspace

Für die Kommunikation mit Gästen verwenden wir E-Mail-Dienste von Google Workspace beziehungsweise Gmail.

Dabei werden insbesondere verarbeitet:

Name
E-Mail-Adresse
Buchungsdaten
Inhalt der Nachricht
mitgesendete Dokumente, insbesondere Rechnungen
technische Versand- und Zustellinformationen

Wir nutzen E-Mail-Kommunikation insbesondere für:

Eingangsbestätigungen
Buchungsbestätigungen
Rechnungen
Rückfragen
Informationen zur An- und Abreise
Informationen zum Aufenthalt
Beantwortung allgemeiner Anfragen

Anbieter innerhalb des Europäischen Wirtschaftsraums ist grundsätzlich die Google Ireland Limited in Dublin.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation eine Buchungsanfrage oder einen Aufenthalt betrifft.

Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung und Beantwortung der Anfrage.

12. Interne Buchungsbenachrichtigungen

Bei einer Buchungsanfrage wird zusätzlich eine interne Sicherheits- und Informationsmail an Black Cabin versendet.

Diese Mail enthält die für die Bearbeitung erforderlichen Buchungsinformationen, insbesondere:

Kontaktdaten
Rechnungsanschrift
Unterkunft
Aufenthaltszeitraum
Belegung
Zusatzleistungen
Hinweise
Gutschein
Gesamtpreis
Buchungskennung
Kalenderreferenzen

Die interne Benachrichtigung dient der Kontrolle des automatisierten Buchungsablaufs und ermöglicht uns, bei technischen Fehlern oder unvollständigen Verarbeitungsschritten einzugreifen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

13. Rechnungsstellung mit sevdesk

Zur Erstellung und Verwaltung von Kontakten und Rechnungen verwenden wir sevdesk.

Anbieter ist:

sevDesk GmbH
Im Unteren Angel 1
77652 Offenburg
Deutschland

Dabei können insbesondere folgende Daten verarbeitet werden:

Vor- und Nachname
E-Mail-Adresse
Rechnungsanschrift
Firmenname
Umsatzsteuer-Identifikationsnummer
gebuchte Unterkunft
Aufenthaltszeitraum
Belegung
kostenpflichtige Zusatzleistungen
Gutschein und Rabatt
Rechnungsbetrag
Rechnungsnummer
Zahlungsfrist

Die Verarbeitung dient der Erstellung, Verwaltung und Aufbewahrung von Rechnungen sowie der Erfüllung steuer- und handelsrechtlicher Pflichten.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und Art. 6 Abs. 1 lit. c DSGVO.

Rechnungen und Buchungsbelege müssen grundsätzlich acht Jahre aufbewahrt werden. Handels- und Geschäftsbriefe können gesetzlichen Aufbewahrungsfristen von sechs Jahren unterliegen. Die Fristen beginnen regelmäßig mit dem Schluss des Kalenderjahres, in dem die jeweilige Unterlage entstanden ist.

14. Unterstützung bei der Formulierung von Buchungsbestätigungen durch OpenAI

Zur sprachlichen Formulierung der finalen Buchungsbestätigung setzen wir einen Dienst von OpenAI ein.

An OpenAI werden ausschließlich folgende Angaben übermittelt und automatisiert verarbeitet:

Vorname
gebuchte Unterkunft beziehungsweise Unterkünfte
An- und Abreisedatum
Anzahl der Erwachsenen und Kinder
Angabe, ob ein Gutschein angewendet wurde, jedoch nicht der Gutscheincode
Rabattbetrag
Gesamtbetrag

Nicht an OpenAI übermittelt werden insbesondere Buchungsnummer, Nachname, E-Mail-Adresse, Telefonnummer, Rechnungsanschrift, Firma, USt-ID, Zusatzleistungen, Gutscheincode, Gastnotiz oder sonstige Freitexte.

Der Dienst wird ausschließlich eingesetzt, um aus den vorhandenen Buchungsdaten einen persönlichen und verständlichen Nachrichtentext zu erstellen.

Die Entscheidung über die Annahme einer Buchung, die Verfügbarkeit, den Preis und die Rechnungsstellung wird nicht durch OpenAI getroffen. OpenAI erstellt lediglich einen sprachlichen Entwurf auf Grundlage der bereits feststehenden Buchungsdaten.

Anbieter für Nutzer und Geschäftskunden im Europäischen Wirtschaftsraum ist:

OpenAI Ireland Limited
1st Floor, The Liffey Trust Centre
117–126 Sheriff Street Upper
Dublin 1, D01 YC43
Irland

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Kommunikation im Zusammenhang mit der Buchung dient. Ergänzend beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt in einer einheitlichen, verständlichen und effizienten Gästekommunikation.

Eine Übermittlung oder Verarbeitung von Daten außerhalb des Europäischen Wirtschaftsraums kann nicht vollständig ausgeschlossen werden. Soweit Daten in Staaten ohne Angemessenheitsbeschluss verarbeitet werden, erfolgt die Übermittlung nach Angaben des Anbieters auf Grundlage geeigneter Garantien, insbesondere der Standardvertragsklauseln der Europäischen Kommission.

Wir bitten darum, über das Buchungsformular keine besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO mitzuteilen.

15. Allgemeine Kontaktaufnahme per E-Mail

Wenn du uns per E-Mail kontaktierst, verarbeiten wir die von dir übermittelten Angaben, insbesondere:

Name
E-Mail-Adresse
Inhalt der Nachricht
gegebenenfalls Anhänge
weitere freiwillig mitgeteilte Informationen

Die Daten werden ausschließlich verwendet, um deine Anfrage zu bearbeiten und zu beantworten.

Bezieht sich die Anfrage auf eine Buchung oder einen möglichen Vertrag, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage.

Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung eingehender Nachrichten und der Kommunikation mit Interessierten, Gästen und Geschäftspartnern.

16. Instagram und Facebook

Auf unserer Website befinden sich normale Links zu unseren Profilen bei Instagram. Beim bloßen Anzeigen eines normalen Links wird noch keine Verbindung zur verlinkten Plattform hergestellt. Erst wenn du den Link aktiv öffnest, verlässt du unsere Website.

Unabhängig von diesen normalen Links setzen wir – nur nach Maßgabe deiner Datenschutzauswahl – das in Abschnitt 6.2 beschriebene Meta Pixel zur Werbeerfolgsmessung ein.

Für die Datenverarbeitung nach dem Öffnen eines Instagram- oder Facebook-Links ist grundsätzlich Meta Platforms Ireland Limited verantwortlich. Es gelten die Datenschutzbestimmungen der aufgerufenen Plattform.

17. Externe Links

Unsere Website kann Links zu anderen Websites enthalten, beispielsweise zu Komoot, Restaurants, Museen, Kulturorten, regionalen Anbietern oder sozialen Netzwerken.

Beim bloßen Anzeigen eines normalen externen Links wird grundsätzlich noch keine Verbindung zum verlinkten Anbieter hergestellt. Erst durch das aktive Öffnen des Links wird die externe Website aufgerufen.

Auf die anschließende Datenverarbeitung durch den jeweiligen Anbieter haben wir keinen Einfluss. Es gelten die Datenschutzbestimmungen der aufgerufenen Website.

18. Google Analytics 4, Google Tag Manager und Messung von Werbekampagnen

Wir verwenden nach deiner Einwilligung Google Analytics 4 (GA4), um die Nutzung unserer Website und die einzelnen Schritte unseres Buchungswegs in zusammengefasster Form auszuwerten. Die technische Aussteuerung von Google Analytics 4, Google Ads und Meta Pixel erfolgt über Google Tag Manager. Google Tag Manager und die dadurch gesteuerten Analyse- und Marketingdienste werden erst geladen, nachdem du „Analyse & Marketing erlauben“ ausgewählt hast.

Dabei können insbesondere verarbeitet werden:

IP-Adresse zur technischen Übertragung und zur groben Standortbestimmung
Browser-, Geräte- und Betriebssysteminformationen
aufgerufene Seiten und Zeitpunkte
Referrer- und Kampagneninformationen
zufällige Cookie- oder Client-Kennungen
technische Ereignisse aus dem Buchungsweg, beispielsweise der Aufruf einer Unterkunftsseite, der Beginn der Buchungsstrecke, die Verfügbarkeitsprüfung und eine erfolgreich abgeschlossene Buchungsanfrage
eine technische Buchungs- oder Transaktionskennung bei einem Abschluss

Wir übermitteln über GA4 keine Namen, E-Mail-Adressen, Telefonnummern, Rechnungsanschriften, Freitexte oder vollständigen Buchungsinhalte. Der Buchungswert wird derzeit nicht an GA4 übertragen.

Nach Angaben von Google werden IP-Adressen von Personen aus der Europäischen Union, der Schweiz und dem Vereinigten Königreich zur Ableitung grober Standortinformationen verwendet und vor der Protokollierung verworfen. Die Aufbewahrung ist in der verwendeten GA4-Property derzeit so konfiguriert: Ereignisdaten werden 2 Monate und Nutzerdaten 14 Monate aufbewahrt. Bei neuer Nutzeraktivität wird die Aufbewahrungsdauer der Nutzerdaten zurückgesetzt. Diese Einstellungen gelten für Daten auf Nutzer- und Ereignisebene; zusammengefasste Standardberichte können länger erhalten bleiben. Google-Signale sowie die Erhebung der von Nutzern bereitgestellten Daten sind in der verwendeten GA4-Property derzeit nicht aktiviert.

Anbieter innerhalb des Europäischen Wirtschaftsraums ist grundsätzlich:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Du kannst sie jederzeit über die Cookie-Einstellungen widerrufen.

Weitere Informationen:
https://policies.google.com/privacy
https://support.google.com/analytics/answer/6004245

Die in Abschnitt 6 beschriebenen Google-Ads- und Meta-Dienste verwenden wir ebenfalls nur nach Einwilligung. Eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO über die Annahme einer Buchung, Verfügbarkeit, Preise, Rabatte oder Rechnungsstellung findet durch diese Messung nicht statt. Wir verwenden derzeit kein Hotjar.

19. Keine ausschließlich automatisierten Entscheidungen

Es findet keine ausschließlich automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt.

Insbesondere entscheidet kein KI-System selbstständig über:

die Annahme oder Ablehnung einer Buchung
die Verfügbarkeit der Unterkunft
den Preis
einen Rabatt
die Rechnungsstellung

Technische Regeln prüfen lediglich, ob die eingegebenen Angaben vollständig und mit den Buchungsbedingungen vereinbar sind.

20. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur an Stellen weitergegeben, die sie für den jeweiligen Zweck benötigen.

Hierzu können insbesondere gehören:

Hostinganbieter
IT- und Automatisierungsdienstleister
E-Mail- und Kalenderdienstleister
Buchhaltungs- und Rechnungsdienstleister
KI-Dienstleister zur Textunterstützung
Steuerberatung
Banken und Zahlungsdienstleister
Behörden, soweit eine gesetzliche Verpflichtung besteht

Dienstleister erhalten nur die Daten, die für ihre jeweilige Aufgabe erforderlich sind.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage der gesetzlichen Vorgaben zur Auftragsverarbeitung.

21. Drittlandübermittlungen

Einige eingesetzte Dienstleister können Daten auch außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten.

Eine solche Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen erfüllt sind. Als Grundlage kommen insbesondere infrage:

ein Angemessenheitsbeschluss der Europäischen Kommission
Standardvertragsklauseln der Europäischen Kommission
weitere gesetzlich anerkannte Garantien
eine gesetzliche Ausnahme nach Art. 49 DSGVO

Trotz vertraglicher und technischer Schutzmaßnahmen kann bei einer Verarbeitung in Drittländern ein von der Europäischen Union abweichendes Datenschutzniveau bestehen.

22. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Für die Speicherdauer gelten insbesondere folgende Kriterien:

Nicht angenommene oder abgebrochene Buchungsanfragen werden gelöscht, sobald feststeht, dass sie nicht mehr benötigt werden und keine Rechtsansprüche zu erwarten sind.

Daten aus abgeschlossenen Buchungen werden so lange gespeichert, wie sie für die Vertragsabwicklung, die Bearbeitung möglicher Ansprüche und die Erfüllung gesetzlicher Pflichten erforderlich sind.

Rechnungen und Buchungsbelege werden grundsätzlich acht Jahre aufbewahrt.

Handels- und Geschäftsbriefe sowie vertragsbezogene Kommunikation können grundsätzlich sechs Jahre aufbewahrt werden.

Daten können länger gespeichert werden, wenn dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Technische Protokolldaten werden gelöscht, sobald sie für den sicheren Betrieb und die Fehleranalyse nicht mehr benötigt werden.

Nach Ablauf der jeweiligen Frist werden die Daten gelöscht oder anonymisiert, sofern keine weitere Rechtsgrundlage für die Speicherung besteht.

23. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff und unrechtmäßiger Verarbeitung zu schützen.

Dazu gehören insbesondere:

verschlüsselte Datenübertragung
beschränkte Zugriffsrechte
passwortgeschützte Systeme
regelmäßige Sicherungen
Protokollierung technischer Abläufe
Kontrolle automatisierter Verarbeitungsschritte
Trennung interner und öffentlicher Inhalte

Die Maßnahmen werden entsprechend der technischen Entwicklung und des bestehenden Risikos überprüft und angepasst.

24. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen das Recht:

Auskunft über deine gespeicherten personenbezogenen Daten zu erhalten
unrichtige Daten berichtigen zu lassen
die Löschung deiner Daten zu verlangen
die Einschränkung der Verarbeitung zu verlangen
der Verarbeitung zu widersprechen
Daten in einem übertragbaren Format zu erhalten
eine erteilte Einwilligung zu widerrufen
dich bei einer Datenschutzaufsichtsbehörde zu beschweren

Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf erfolgt ist.

Zur Ausübung deiner Rechte genügt eine Nachricht an:

booking@blackcabin.de

25. Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

26. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für unseren Unternehmenssitz ist grundsätzlich zuständig:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg

Du kannst dich auch an eine andere zuständige Datenschutzaufsichtsbehörde wenden, insbesondere an die Behörde an deinem gewöhnlichen Aufenthaltsort.

27. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig.

Für die Bearbeitung einer Buchungsanfrage benötigen wir jedoch bestimmte Angaben. Ohne diese Daten können wir die Verfügbarkeit nicht prüfen, keinen Beherbergungsvertrag vorbereiten und keine Rechnung erstellen.

Freiwillige Zusatzangaben sind entsprechend gekennzeichnet oder für die Buchung erkennbar nicht zwingend erforderlich.

28. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich die Website, unsere technischen Abläufe, eingesetzte Dienstleister oder die rechtlichen Anforderungen ändern.

Es gilt jeweils die auf dieser Website veröffentlichte Fassung.