Datenschutz

Stand: 8. September 2026

Datenschutzerklärung

Mit diesen Hinweisen informieren wir darüber, welche personenbezogenen Daten beim Besuch dieser Website und bei einer Kontakt- oder Buchungsanfrage verarbeitet werden.

1. Verantwortlicher

Karl-Heinz Dahlheimer
Steingarten 14
37671 Höxter
Deutschland

E-Mail: info@cortijodelaluz.de
Telefon: +49 152 52876147

2. Hosting und Server-Logfiles

Beim Aufruf der Website verarbeitet der Webserver technisch erforderliche Verbindungsdaten. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer, Browser und Betriebssystem. Die Verarbeitung ist erforderlich, um die Website sicher und stabil auszuliefern, Angriffe zu erkennen und technische Fehler zu analysieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website. Server-Logfiles werden in der Regel nach 14 Tagen gelöscht, sofern keine konkrete Sicherheits- oder Rechtsprüfung eine längere Aufbewahrung erforderlich macht.

3. Kontakt- und Buchungsanfragen

Wenn Sie uns über ein Formular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten. Je nach Formular sind dies Name, E-Mail-Adresse, Telefonnummer, Reisezeitraum, Apartmentauswahl, Gästezahl und der Inhalt Ihrer Nachricht. Wir verwenden diese Daten ausschließlich, um Ihre Anfrage zu beantworten, die Verfügbarkeit zu prüfen und gegebenenfalls einen Beherbergungsvertrag vorzubereiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag gerichtet ist. Für allgemeine Anfragen ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage; unser berechtigtes Interesse liegt in der Bearbeitung Ihrer Nachricht. Eine Speicherung in einer Website-Datenbank findet nicht statt. Bei erfolgreichem Versand wird die Nachricht über den eingesetzten E-Mail-Dienst verarbeitet.

Anfragedaten werden gelöscht, sobald die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung entgegenstehen.

4. Verfügbarkeitskalender

Belegte Zeiträume werden serverseitig aus den Kalendern der Apartments abgerufen und als lokale Verfügbarkeitsdaten bereitgestellt. Beim bloßen Anzeigen oder Bedienen des Kalenders werden keine personenbezogenen Daten von Ihnen an den Kalenderanbieter übertragen.

5. Empfänger und Auftragsverarbeiter

Hosting und E-Mail-Versand erfolgen über die netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland. Dabei können technisch erforderliche Verbindungsdaten sowie Nachrichten aus Kontakt- und Buchungsanfragen verarbeitet werden. Eine Weitergabe an andere Empfänger erfolgt nur, wenn sie zur Bearbeitung Ihrer Anfrage, zur Vertragserfüllung oder aufgrund einer gesetzlichen Pflicht erforderlich ist.

6. Cookies, Tracking und externe Inhalte

Diese Website setzt keine Tracking- oder Werbe-Cookies und verwendet keine Analyse-Dienste. Schriften und Bilder werden vom eigenen Server ausgeliefert. Es werden keine Social-Media-Plugins, Karten oder Videos von Drittanbietern automatisch eingebunden.

Spamschutz mit Cloudflare Turnstile

Auf den Kontakt- und Buchungsformularseiten verwenden wir Turnstile von Cloudflare, Inc., USA, zum Schutz vor automatisiertem Spam und Missbrauch. Turnstile wird erst geladen, wenn Sie am jeweiligen Formular ausdrücklich „Zustimmen und Spamschutz laden“ wählen. Vor dieser Zustimmung stellt unsere Website keine Verbindung zu Turnstile her. Beim Laden des Spamschutzes baut Ihr Browser eine Verbindung zu Cloudflare auf. Dabei werden technische Signale wie IP-Adresse, Browserangaben, TLS-Verbindungsmerkmale und die aufgerufene Website verarbeitet. Unser Server übermittelt zur Bestätigung nur das Prüf-Token; Nachrichteninhalte und Kontaktdaten werden nicht an die Turnstile-Prüfschnittstelle gesendet. Die Prüfung entscheidet, ob das Formular versendet werden kann. Alternativ können Sie uns direkt per E-Mail oder Telefon kontaktieren.

Rechtsgrundlage für die von uns veranlasste Einbindung und Verarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie, soweit Informationen auf Ihrem Endgerät gespeichert oder daraus ausgelesen werden, § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig. Ohne Zustimmung bleiben E-Mail und Telefon als gleichwertige Kontaktmöglichkeiten verfügbar. Cloudflare verarbeitet technische Signale außerdem in eigener Verantwortung zur Verbesserung seiner Bot-Erkennung und beruft sich dafür auf berechtigte Interessen. Dabei kann eine Verarbeitung außerhalb der EU, insbesondere in den USA, erfolgen. Cloudflare beschreibt als Übermittlungsgrundlagen insbesondere das EU-US Data Privacy Framework und EU-Standardvertragsklauseln. Einzelheiten finden Sie in den Datenschutzhinweisen zu Turnstile und den Informationen zu internationalen Datenübermittlungen.

Die Zustimmung gilt nur für die geöffnete Formularseite und wird von uns weder in Cookies noch im Local Storage gespeichert. Mit „Zustimmung widerrufen“ am Formular können Sie sie jederzeit für die Zukunft zurücknehmen. Dabei wird die Seite ohne Turnstile neu aufgebaut; Ihre bisherigen Eingaben werden dazu an unseren Server übermittelt und direkt wieder angezeigt, ohne eine Anfrage zu versenden oder sie hierfür dauerhaft zu speichern. Bereits erfolgte Verarbeitungen bleiben vom Widerruf unberührt. Auch bei einem neuen Seitenaufruf ist erneut Ihre Zustimmung erforderlich. Turnstile wird auf anderen Seiten dieses Auftritts nicht geladen; eine Vorab-Freigabe per cf_clearance-Cookie ist nicht aktiviert.

7. Verschlüsselte Übertragung

Die Website verwendet TLS-Verschlüsselung. Dadurch werden Inhalte, Formulardaten und sonstige Übertragungen zwischen Ihrem Browser und dem Webserver verschlüsselt transportiert.

8. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO). Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@cortijodelaluz.de.

Sie haben außerdem das Recht, sich gemäß Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

9. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Pflichtfelder in den Formularen sind erforderlich, damit wir Ihre Anfrage bearbeiten können. Ohne diese Angaben ist eine Bearbeitung nicht möglich. Die automatische Spamprüfung hat keine rechtliche oder vergleichbar erhebliche Wirkung im Sinne von Art. 22 DSGVO; über Buchungsanfragen entscheiden wir persönlich.