Datenschutzerklärung

Datenschutzerklärung

Stand: 19.10.2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

David Johannes SekeraFeriengut TrinkstorchTrifelsstraße 1376829 LeinsweilerDeutschlandTelefon: 06345 4040370 · Mobil: 0163 7295714E-Mail: info@trinkstorch.de

2. Allgemeine Hinweise

Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können. Wir verarbeiten Ihre Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften (DSGVO sowie dem Bundesdatenschutzgesetz).

Rechtsgrundlagen der Verarbeitung setzen wir je nach Kontext ein:

  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) – z. B. das Einwilligungsfeld im Kontaktformular;
  • Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen) – z. B. Buchungsanfragen und Buchungen;
  • Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, z. B. Aufbewahrungsfristen);
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) – insbesondere für den sicheren, störungsfreien Betrieb der Website.

Speicherdauer: Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtliche Fristen von 6 bzw. 10 Jahren) es verlangen. Danach werden die Daten gelöscht.

3. Aufsichtsbehörde

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Für uns als in Rheinland-Pfalz ansässigen Anbieter zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Rheinland-Pfalz (LDI RLP)St. Johannstraße 28, 55111 MainzTelefon: 06131 38945-0 · E-Mail: poststelle@datenschutz-rlp.deInternet: www.datenschutz-rlp.de

4. Server-Logfiles (Technischer Betrieb der Website)

Bei jedem Aufruf der Website erhebt automatisch der ausliefernde Server Informationen, die Ihr Browser übermittelt (Server-Logfiles): Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer-URL, Uhrzeit der Serveranfrage und IP-Adresse.

Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Der Server läuft technisch auf nginx (Response-Header server: nginx).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an der technisch fehlerfreien, sicheren Bereitstellung der Website.Speicherdauer: wenige Tage, längstens 14 Tage.

5. Hosting und Website-Baukasten (Smoobu / Duda)

Die Website wird mit dem Smoobu Website Builder betrieben. Dieser Baukasten basiert technisch auf der Plattform von Duda, Inc. (USA). Beim Seitenaufruf werden Dateien (HTML/CSS, JavaScript, Bilder, Schriften) von den Content-Delivery-Networks der Plattform geladen, u. a. de.cdn-website.com, le-de.cdn-website.com und static.cdn-website.com (Bilder, Skripte, Schriften; Serverstandort nach Header-Angabe d-geo: EU) sowie login.smoobu.com (vom Betreiber hochgeladene Bilder).

Zusätzlich sendet der Baukasten Nutzungs- und Fehlermeldungen (Telemetrie) an rtc.eu-multiscreensite.com (Endpunkt der Duda-Plattform), um die Stabilität der Website-Software zu überwachen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Sicherheit der Website).Drittlandübermittlung: Der Betreiber Duda, Inc. ist US-amerikanisch; eine Übermittlung in die USA kann nicht ausgeschlossen werden. Mit Smoobu besteht ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO: Der offizielle AVV der Smoobu GmbH ist Bestandteil des Hauptvertrags, eingebunden über Verweis in den geltenden AGB (smoobu.com/de/agb/avv/, Stand 18.06.2024), und gilt automatisch für Nutzer der Plattform.Speicherdauer: für die Dauer der Geschäftsbeziehung; im Übrigen nach den Aufbewahrungsfristen des Anbieters.

6. Buchungs-Widget (Online-Buchung)

Auf der Website ist ein Buchungs-Widget eingebettet (eingebetteter Bereich von booking.smoobu.com bzw. login.smoobu.com, Anbieter Smoobu). Über dieses Widget können Sie eine Buchung vornehmen. Dabei geben Sie personenbezogene Daten ein (u. a. Name, Kontaktdaten, Reisedaten, Zahlungsdaten). Diese Daten werden zur Durchführung des Buchungsvertrags verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), im Übrigen Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, soweit Sie freiwillig weitere Angaben machen).Speicherdauer und Empfänger: Verarbeitung durch die Smoobu GmbH (Buchungssystem) zur Vertragserfüllung; Speicherdauer für die Dauer der Geschäftsbeziehung sowie gemäß handels- und steuerrechtlicher Fristen (6 bzw. 10 Jahre), im Übrigen bis zur Löschung nach Maßgabe des Anbieters.

Das Widget wird über Cloudflare (Cloudflare, Inc., USA) ausgeliefert und geschützt. Dabei laufen technisch folgende Vorgänge mit:

  • Cloudflare Web Analytics / Real-Time-Monitoring: Beim Laden des Buchungs-Widgets lädt Ihr Browser einen Messpunkt (static.cloudflareinsights.com/beacon.min.js) und sendet Nutzungsdaten (u. a. IP-Adresse, Browser-, Geräte- und Seiteninformationen) an Cloudflare. Die eigene Website außerhalb des Widgets lädt diesen Messpunkt nicht.
  • Bot- und Missbrauchsschutz: Cloudflare führt auf booking.smoobu.com einen automatisierten Sicherheitstest durch (Challenge). Dabei wird der technisch notwendige Cookie cf_clearance gesetzt.

Rechtsgrundlage für cf_clearance: § 25 Abs. 2 Nr. 2 TDDDG (technisch notwendig, um den von Ihnen gewünschten Dienst bereitzustellen) i. V. m. Art. 6 Abs. 1 lit. f DSGVO. Dieser Cookie dient dem Schutz des Buchungssystems und wird von Smoobu/Cloudflare auf dessen eigener Domain gesetzt – die Website www.trinkstorch.de selbst setzt keine Cookies.Rechtsgrundlage für die Cloudflare-Nutzungsdaten: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung des Buchungs-Widgets).

Zusätzlich lädt das Widget eine Hilfsbibliothek von einem öffentlichen CDN (cdnjs.cloudflare.com, Cloudflare): iframeResizer.min.js zum Größenanpassen des eingebetteten Buchungsbereichs.

7. Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben (Name, E-Mail-Adresse, Telefonnummer, Nachricht) einschließlich der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Das Formular enthält ein Einwilligungsfeld (Opt-in), das Sie vor dem Absenden ankreuzen können.

Empfänger: David Johannes Sekera, Trifelsstraße 13, 76829 Leinsweiler.Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), sobald Sie das Einwilligungsfeld ankreuzen; bis dahin Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung der an uns gerichteten Anfrage).Speicherdauer: Ihre Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck der Speicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage); zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.Widerruf: Sie können Ihre Einwilligung jederzeit formlos per E-Mail widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

8. Google reCAPTCHA (Spamschutz im Kontaktformular)

Zum Schutz des Kontaktformulars nutzen wir Google reCAPTCHA (Invisible-ReCAPTCHA). Dabei werden bei jedem Aufruf der Kontaktseite Daten an Google übertragen, insbesondere:

  • IP-Adresse und ungefährer Standort,
  • Browser- und Geräteinformationen sowie Verhalten auf der Seite (z. B. Mausbewegungen, Mausklicks, Zeitangaben),
  • technische Informationen zur Bewertung, ob es sich um einen Menschen oder einen Bot handelt.

Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Weitere Informationen: policies.google.com/privacy und google.com/recaptchaZweck: Erkennung und Abwehr automatisierter Spam- und Missbrauchsnachrichten im Kontaktformular.Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem spam-sicheren Kontaktformular).Drittlandübermittlung: USA; Garantien: Standardvertragsklauseln (SCC) der EU-Kommission.

9. Schriften (Webfonts)

Die auf der Website verwendeten Schriften (u. a. Manrope, Epilogue, Dancing Script) werden von den Servern des Website-Baukastens selbst gehostet (de.cdn-website.com). Ein Abruf von Google Fonts (fonts.googleapis.com / fonts.gstatic.com) findet nicht statt. Es werden daher in diesem Zusammenhang keine Daten an Google übermittelt.

10. Keine Analysewerkzeuge auf der eigenen Website

Auf www.trinkstorch.de selbst ist kein Web-Analytics-Dienst eingebunden (keine Aufrufe von Google Analytics, Google Tag Manager, Matomo oder ähnlicher Dienste). Zahlenmäßig ausgewertet wird der Seitenbesuch durch die Statistikfunktion des Website-Baukastens.

11. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte; die Ausübung ist in der Regel formlos, z. B. per E-Mail möglich:

  • Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO),
  • Löschung Ihrer Daten (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerruf erteilter Einwilligungen jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
  • Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), für uns: LDI Rheinland-Pfalz (Abschnitt 3).

12. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen sowie zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von http:// auf https:// wechselt. Eine Entschlüsselung der von Ihnen übermittelten Daten durch Dritte ist bei einer verschlüsselten Verbindung nicht möglich.

13. Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Wir behalten uns ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa per Spam-E-Mail, vor.

14. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Änderungsvorbehalt: Wir passen diese Datenschutzerklärung an, wenn sich die eingesetzten Dienste oder die Rechtslage ändern. Maßgeblich ist die jeweils veröffentlichte Fassung.