Datenschutzerklärung

Wir freuen uns über Ihr Interesse an unserem Ferienhaus. Diese Website setzt keine Cookies, nutzt keine Tracking-, Statistik- oder Werbedienste und bindet keine Inhalte Dritter ein (z. B. Schriften, Karten oder Videos). Im Folgenden erklären wir, welche personenbezogenen Daten trotzdem anfallen und was mit ihnen geschieht.

1. Verantwortlicher

Torsten Schneider
Erlenwiese 1, 36304 Alsfeld
E-Mail: info@ferienhaus-alsfeld.de
Telefon: 06631 7760523

2. Hosting

Diese Website läuft auf einem Server, den wir selbst verwalten. Den Server haben wir bei der Host Europe GmbH, Hansestraße 111, 51149 Köln, angemietet; er steht in einem Rechenzentrum in Deutschland. Host Europe stellt Hardware und Netzanbindung bereit. Inhalte, Konfiguration und Logdateien auf dem Server verwalten wir selbst.

3. Aufruf der Website (Server-Logdateien)

Bei jedem Aufruf dieser Website speichert der Webserver automatisch Informationen, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite bzw. Datei, übertragene Datenmenge, Statuscode, die zuvor besuchte Seite (Referrer) sowie Browsertyp und Betriebssystem. Ohne diese Daten kann die Website nicht ausgeliefert werden. Wir nutzen sie außerdem, um Störungen zu beheben und Angriffe zu erkennen und abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website.

Die Logdateien werden automatisch rotiert: Erreicht eine Logdatei eine Größe von 10 MB, wird sie archiviert und komprimiert. Aufbewahrt werden höchstens die zehn jüngsten Archivdateien, ältere werden automatisch gelöscht. Wie lange ein einzelner Eintrag gespeichert bleibt, hängt deshalb vom Besucheraufkommen ab. Länger speichern wir Logdaten nur, wenn sie zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich sind.

4. Schutz vor Angriffen

Zum Schutz der Website und des Servers prüft eine Web Application Firewall (ModSecurity) eingehende Anfragen auf typische Angriffsmuster. Auffällige Anfragen werden abgewiesen und mit IP-Adresse, Zeitpunkt und angefragter Adresse in einem Sicherheitsprotokoll vermerkt. Zusätzlich sperrt ein Schutzdienst (Fail2Ban) IP-Adressen, von denen wiederholt Angriffe oder fehlgeschlagene Anmeldeversuche ausgehen, vorübergehend – in der Regel für eine Stunde, bei wiederholten Verstößen auch länger.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit unserer Systeme und der darauf gespeicherten Daten.

5. Anfrage und Kontakt

Das Anfrageformular auf dieser Website verschickt nichts selbst. Ihre Eingaben (Name, Reisezeitraum, Personenzahl, optional Telefonnummer und Nachricht) werden nur in Ihrem Browser zu einer E-Mail zusammengesetzt, die sich anschließend in Ihrem eigenen E-Mail-Programm öffnet. Erst wenn Sie diese E-Mail absenden, erhalten wir Ihre Angaben. Gleiches gilt für die E-Mail-Links auf dieser Website.

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten und gegebenenfalls einen Mietvertrag über das Ferienhaus abzuschließen und abzuwickeln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertrag) oder Art. 6 Abs. 1 lit. f DSGVO (Beantwortung allgemeiner Anfragen). Wir löschen die Daten, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten (etwa nach Handels- und Steuerrecht) entgegenstehen.

Unsere E-Mail-Postfächer werden bei Microsoft 365 betrieben (Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). E-Mails, die Sie uns senden, werden daher auf Servern von Microsoft gespeichert und verarbeitet. Microsoft verarbeitet diese Daten in unserem Auftrag auf Grundlage der Datenschutzbestimmungen für Microsoft-Onlinedienste (Auftragsverarbeitung nach Art. 28 DSGVO). Eine Übermittlung in die USA ist dabei nicht ausgeschlossen. Microsoft ist nach dem EU-U.S. Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO).

6. Links zu anderen Websites

Diese Website enthält Links, etwa zu Tourismus-Angeboten in Alsfeld und im Vogelsberg, zu nxtl.de oder zu Kartendiensten für die Routenplanung. Erst wenn Sie einen solchen Link anklicken, werden Daten an den jeweiligen Anbieter übertragen. Für die dortige Verarbeitung ist der jeweilige Anbieter verantwortlich.

7. Verschlüsselung

Diese Website nutzt eine TLS-Verschlüsselung (erkennbar an „https://“ in der Adresszeile), damit übertragene Daten nicht von Dritten mitgelesen werden können.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21). Wenden Sie sich dazu einfach an die oben genannten Kontaktdaten.

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.

Stand: November 2026