Datenschutzerklärung

Der Schutz Ihrer Daten ist uns wichtig. Diese Erklärung informiert Sie darüber, welche personenbezogenen Daten beim Besuch dieser Website und bei der Nutzung der Deichgast-Gästemappen verarbeitet werden, auf welcher Grundlage das geschieht und welche Rechte Sie haben.

1. Verantwortlicher

Paul Keno Speetzen, Deichgast — digitale Gästemappen, Molkereistraße 12, 26427 Esens, Deutschland
Telefon: +49 170 4827279 · E-Mail: office@deichgast.de

2. Hosting und Server-Logdaten

Diese Website wird auf einem virtuellen Server von Hostinger (Hostinger International Limited, Zypern) betrieben. Der gewählte Serverstandort ist Frankfurt, Deutschland. Beim Aufruf der Seiten verarbeitet Hostinger technisch notwendige Daten (insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite sowie Browser- und Betriebssystem-Informationen) in Server-Logdaten, um die Website auszuliefern und den sicheren Betrieb zu ermöglichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb). Informationen des Anbieters finden Sie in der Datenschutzerklärung von Hostinger.

3. Datenbank und bereitgestellte Inhalte

Für Datenbank und Kundenanmeldung verwenden wir Supabase (Supabase Pte. Ltd., Singapur). Dort werden Gästemappeninhalte, Gastgeber- und Kundenkontaktdaten, Angebotsanfragen sowie Konto-, Vertrags- und Bestelldaten verarbeitet. Die von Gastgebern zur Veröffentlichung bestimmten Namen, Kontakt- und Wohnungsangaben sind in der jeweiligen Gästemappe über deren Link abrufbar. Der Link ist kein persönlicher Gastzugang. Die Bereitstellung erfolgt zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO; bei geschäftlichen Ansprechpartnern ist Grundlage Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Durchführung der Geschäftsbeziehung). Hinweise des Anbieters: Datenschutz bei Supabase.

4. Notwendige Anmelde-Cookies und Gästemappen

In den Gästemappen verwenden wir keine Analyse- oder Marketing-Tools. Für die Anmeldung im Kundenbereich und in der Redaktion werden technisch notwendige Cookies eingesetzt, um die Sitzung zu verwalten und geschützte Bereiche bereitzustellen. Grundlage hierfür ist § 25 Abs. 2 Nr. 2 TDDDG; die zugehörige Verarbeitung erfolgt zur Vertragsdurchführung bzw. zum Schutz der Zugänge nach Art. 6 Abs. 1 lit. b bzw. f DSGVO. Gäste benötigen für die Gästemappe kein Konto und müssen nichts installieren; es werden keine Profile über Gäste angelegt. Die angezeigten Wetterdaten ruft unser Server selbst beim Wetterdienst Open-Meteo ab — dabei werden keine Daten von Besucherinnen und Besuchern übermittelt.

4.1 Freiwillige Analyse der Marketingseite mit PostHog

Nur nach Ihrer Einwilligung messen wir auf unseren öffentlichen Marketingseiten mit PostHog (PostHog Inc., USA, gewählte Hosting-Region: EU) Besuche, ausgewählte Abschnittsaufrufe, Demo- und FAQ-Klicks, den Status von Angebotsanfragen sowie Bestell- und Checkout-Schritte. Bei der Rückkehr aus Stripe wird eine bestätigte Zahlung als Ereignis gezählt. Zweck ist, die Verständlichkeit der Website und unserer Werbekampagnen zu verbessern. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Übermittelt werden Ereignisart und Zeitpunkt, eine zufällige Kennung für den Browser-Tab, ausgewählte Kampagnenkennzeichen und gegebenenfalls Tarif, Zahlrhythmus und Wohnungsanzahl. Zusätzlich werden automatische Seitenaufrufe, Klicks auf Links und Schaltflächen sowie maskierte Sitzungsaufzeichnungen erfasst. Dadurch können wir insbesondere Scroll- und Klickverläufe auf den Marketingseiten nachvollziehen. Inhalte sämtlicher Eingabefelder und das gesamte Angebotsformular werden von der Aufzeichnung ausgeschlossen; Netzwerk-Inhalte, Konsolenprotokolle und Formulareingaben werden nicht aufgezeichnet. Namen, E-Mail-Adressen, vollständige Seitenadressen mit Abfrageparametern und Zahlungsinformationen übermitteln wir nicht. Die IP-Adresse ist bei der Netzwerkverbindung technisch sichtbar; ihre Verwendung für Analyse und Standortbestimmung ist deaktiviert. Sitzungsaufzeichnungen und Analysen beschränken sich auf die öffentlichen Marketingseiten. Gästemappen, Kundenbereich und Redaktion sind davon ausgeschlossen. Ein Meta-Pixel ist nicht eingebunden.

Ihre Entscheidung speichern wir für höchstens 180 Tage im lokalen Browserspeicher. Die pseudonyme Messkennung und Kampagnenzuordnung liegen nach Einwilligung im Sitzungsspeicher des Tabs. Bei Widerruf werden sie entfernt. Sie können Ihre Entscheidung jederzeit über „Datenschutzeinstellungen“ auf der Startseite oder dieser Seite ändern; die Nutzung bleibt ohne Einwilligung möglich. Ein Widerruf wirkt für die Zukunft. Die bereits erhobenen Ereignisse werden höchstens zwölf Monate für die genannten Analysezwecke vorgehalten. Da PostHog derzeit keine frei einstellbare automatische Löschung einzelner Ereignisse nach einer Frist anbietet, setzen wir diese Grenze durch eine jährliche Rotation und anschließende Löschung des bisherigen Analyseprojekts um. Das erstmals am 28. August 2026 verwendete Projekt wird daher spätestens zum 28. August 2027 gelöscht oder zuvor vollständig geleert, sofern die Daten nicht schon früher für die genannten Zwecke entbehrlich sind.

Informationen zu Auftragsverarbeitung, Unterauftragnehmern und möglichen internationalen Zugriffen finden Sie im PostHog Trust Center und in der Datenschutzerklärung von PostHog. Die EU-Hosting-Auswahl allein schließt internationale Zugriffe nicht verbindlich aus.

4a. Kundenkonto, Bestellung und Zahlungsabwicklung

Für Kundenkonten, Bestellungen und die Einrichtung verarbeiten wir Namen, E-Mail-Adresse, Passwort- und Sitzungsdaten für die Anmeldung, geschäftliche Kontaktdaten, Rechnungsangaben, Vertrags- und Zahlungsstatus sowie die übermittelten Wohnungsdaten. Anmeldung und Speicherung erfolgen über Supabase. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei gesetzlichen Aufbewahrungspflichten lit. c und bei geschäftlichen Ansprechpartnern bzw. Sicherheitsmaßnahmen lit. f DSGVO. Die erforderlichen Angaben werden für den Vertrag und den geschützten Kundenbereich benötigt; ohne sie können wir diese Leistungen nicht bereitstellen.

Zur Absicherung von Anmeldungen und Passwort-Anfragen verarbeiten wir außerdem pseudonymisierte Sicherheitskennungen und Zeitpunkte von Versuchen, um Missbrauch zu begrenzen. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz der Konten und des Dienstes). Pseudonymisierung bedeutet dabei nicht, dass diese Daten anonym sind.

Zahlungen über Stripe Checkout und die Verwaltung der Zahlungsart über das Stripe-Kundenportal erfolgen über Stripe. Hierfür erhält Stripe die erforderlichen Bestell-, Kontakt- und Zahlungsdaten. Zahlungsinformationen geben Sie im gehosteten Zahlungsformular ein; vollständige Karteninformationen werden nicht in unserer Gästemappen-Datenbank gespeichert. Stripe verarbeitet Daten je nach Zweck als Auftragsverarbeiter oder eigenständig Verantwortlicher, unter anderem zur Zahlungsabwicklung und Betrugsprävention. Einzelheiten zu Empfängern, internationalen Übermittlungen und Ihren Rechten finden Sie in der Datenschutzerklärung von Stripe.

4b. Transaktions-E-Mails

Für Aktivierungs-, Passwort-, Bestell- und sonstige vertragsbezogene E-Mails verwenden wir Resend (Plus Five Five, Inc., USA). Dabei werden Empfängeradresse, erforderliche Nachrichteninhalte und technische Versandinformationen verarbeitet. Grundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO. Resend stellt einen Auftragsverarbeitungsvertrag mit Standardvertragsklauseln für internationale Übermittlungen bereit. Weitere Informationen: Auftragsverarbeitung bei Resend.

4c. Datensicherung

Zur Wiederherstellung bei Datenverlust erstellen wir manuelle Sicherungskopien der Datenbank auf einem externen Datenträger und in Google Drive. Für Google Drive wird derzeit ein persönliches Google-Konto genutzt. Die Sicherungen können die oben beschriebenen Konto-, Vertrags-, Anfrage- und Wohnungsdaten sowie Authentifizierungsdaten enthalten. Zweck ist die Sicherung des Betriebs nach Art. 6 Abs. 1 lit. f DSGVO. Informationen zur Verarbeitung durch Google finden Sie in der Datenschutzerklärung von Google.

4d. Internationale Verarbeitung

Bei den genannten Dienstleistern kann eine Verarbeitung außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums stattfinden, insbesondere in den USA. Die Anbieter veröffentlichen Informationen zu internationalen Übermittlungen und vertraglichen Schutzmaßnahmen, unter anderem in den Datenverarbeitungsbedingungen von Hostinger, Supabase, Resend und PostHog sowie den oben verlinkten Datenschutzhinweisen von Stripe und Google. Die Verfügbarkeit solcher Anbieterbedingungen ist kein Nachweis, dass diese für jedes von uns genutzte Konto wirksam vereinbart sind. Die Prüfung der kontobezogenen Vereinbarungen und der konkret anwendbaren Übermittlungsgrundlagen ist noch nicht abgeschlossen; dies betrifft insbesondere die Sicherung im persönlichen Google Drive.

5. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder WhatsApp kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung oder Durchführung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO. Bei WhatsApp gelten ergänzend die Datenschutzhinweise der WhatsApp Ireland Ltd.; bitte übermitteln Sie uns darüber keine sensiblen Daten.

Bei einer Anfrage über das Angebotsformular verarbeiten wir Firma, Ansprechpartner, E-Mail-Adresse, gegebenenfalls Telefonnummer, Anzahl und Orte der Wohnungen sowie freiwillige Anmerkungen. Die Angaben werden in Supabase gespeichert und zur Angebotsbearbeitung sowie für Bestätigungs- und Benachrichtigungs-E-Mails über Resend verwendet. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. bei Ansprechpartnern eines Unternehmens Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung geschäftlicher Anfragen). Pflichtfelder sind für die Bearbeitung über das Formular erforderlich. Eine Anfrage ist keine Newsletter-Anmeldung; derzeit betreiben wir keinen Newsletter.

6. Gästemappen ohne Gastkonto und externe Links

Zum Lesen der Gästemappe werden weder Namen noch An- oder Abreisedaten der Gäste abgefragt. Der Aufruf erfolgt ohne Konto über den vom Vermieter bereitgestellten Link oder QR-Code. Es werden keine Gastprofile und keine individuellen Nutzungsprofile für Empfehlungen angelegt. Technische Zugriffsdaten fallen gleichwohl wie unter Ziffer 2 beschrieben an. Insbesondere werden für werbliche Empfehlungen keine personenbezogenen Gästedaten erhoben oder an Werbepartner weitergegeben. Die Auswahl solcher Hinweise erfolgt anhand des redaktionellen Kontexts der jeweiligen Mappe, nicht anhand personenbezogener Merkmale oder eines individuellen Nutzungsverlaufs.

Die derzeit angezeigten Vorschauen für Nachrichten und Feedback sind nicht aktiv und übermitteln keine Formulareingaben. Links zu WhatsApp, Google Maps, Buchungsseiten oder anderen externen Angeboten öffnen Dienste der jeweiligen Anbieter. Nach dem Aufruf verarbeiten diese unter anderem technische Zugriffsdaten nach ihren eigenen Datenschutzhinweisen. Eine direkte Nachricht an den Gastgeber wird vom jeweiligen Gastgeber und dem gewählten Kommunikationsdienst verarbeitet, nicht über ein Deichgast-Nachrichtenformular.

7. Geschäftliche Kontaktaufnahme (Direktwerbung)

Zur Gewinnung von Geschäftskunden verarbeiten wir geschäftliche Kontaktdaten von Vermietungsagenturen und Vermietern (Firma, Name, Anschrift, Telefonnummer, geschäftliche E-Mail-Adresse), die wir öffentlich zugänglichen Quellen — insbesondere dem Impressum der jeweiligen Unternehmenswebsite — entnehmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Direktwerbung gegenüber Unternehmen (Erwägungsgrund 47 DSGVO). Sie können dieser Verarbeitung jederzeit mit Wirkung für die Zukunft widersprechen (Art. 21 Abs. 2 DSGVO) — eine kurze Nachricht genügt. Nach einem Widerspruch nehmen wir die Kontaktdaten in eine interne Sperrliste auf, um eine erneute Ansprache auszuschließen.

Eine öffentlich auffindbare E-Mail-Adresse ist keine Einwilligung in Werbe-E-Mails. Für werbliche Kontaktaufnahme beachten wir zusätzlich die Vorgaben des § 7 UWG; ein datenschutzrechtliches berechtigtes Interesse ersetzt eine erforderliche Werbeeinwilligung nicht.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (z. B. aus Handels- und Steuerrecht) bestehen. Für Konto- und Vertragsdaten sind insbesondere Vertragsdauer, anschließende Abwicklung und gesetzliche Nachweispflichten maßgeblich; bei Anfragen deren Bearbeitung und gegebenenfalls die weitere Geschäftsbeziehung. Daten zur Rechtsverteidigung können bis zum Ablauf der einschlägigen Verjährungsfristen erforderlich sein. Für technische Protokolle und Sicherungskopien sind zusätzlich die jeweiligen Anbieter- und Sicherungseinstellungen maßgeblich. Ein verbindlicher Lösch- und Rotationsplan für die manuellen Sicherungen ist derzeit noch nicht festgelegt.

9. Ihre Rechte

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch aus Gründen Ihrer besonderen Situation gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; gegen Direktwerbung jederzeit ohne Begründung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — zuständig für uns ist die Datenschutzaufsicht Niedersachsen. Kontakt und Beschwerdewege finden Sie bei Der Landesbeauftragte für den Datenschutz Niedersachsen.

Stand: 15. September 2026.