Datenschutzerklärung

Version: Juni 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Dr. Tobias Brinkmann, Burgflotte
Gutleutstraße 293
60327 Frankfurt am Main
Deutschland

E-Mail: [email protected]
Telefon: +49 1713475512

nachfolgend „Burgflotte“, „wir“, „uns“ oder „unser“ genannt.

2. Datenschutzbeauftragter

Derzeit wurde kein Datenschutzbeauftragter benannt, da wir aktuell davon ausgehen, dass keine gesetzliche Pflicht zur Benennung eines Datenschutzbeauftragten besteht. Fragen zum Datenschutz können an [email protected] gerichtet werden.

3. Allgemeine Informationen zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies erforderlich ist, um unsere Website bereitzustellen, Anfragen zu bearbeiten, Buchungen abzuwickeln, Zahlungen zu verarbeiten, mit Gästen zu kommunizieren, Rechnungen auszustellen, gesetzlichen Pflichten nachzukommen oder berechtigte Interessen zu schützen.

Die wesentlichen Rechtsgrundlagen sind:

• Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und die Erfüllung von Verträgen;
• Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Verpflichtungen;
• Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen;
• Art. 6 Abs. 1 lit. a DSGVO bei Einwilligungen;
• § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) für den Zugriff auf Informationen, die auf Endgeräten von Endnutzern gespeichert sind, insbesondere Cookies und ähnliche Technologien.

4. Website- und Serverdaten

Beim Besuch unserer Website werden technisch erforderliche Daten verarbeitet, um die Website bereitzustellen und einen sicheren Betrieb zu gewährleisten. Dies kann insbesondere folgende Daten umfassen:

• IP-Adresse;
• Datum und Uhrzeit des Zugriffs;
• aufgerufene Seiten;
• Browsertyp und Browserversion;
• Betriebssystem;
• Referrer-URL;
• technische Log-Daten.

Die Verarbeitung erfolgt zur technischen Bereitstellung, Stabilität, Sicherheit und Fehleranalyse der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit technisch erforderliche Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG.

5. Lodgify als Website-, Buchungs- und Verwaltungsplattform

Wir nutzen Lodgify als technische Plattform für unsere Website, Buchungsanfragen, Reservierungsverwaltung, Verfügbarkeitskalender, Gästekommunikation sowie gegebenenfalls Zahlungs- und Rechnungsprozesse.

Anbieter ist nach den Vertragsunterlagen von Lodgify:

Codebay Solutions Limited

Lodgify verarbeitet personenbezogene Daten in unserem Auftrag, soweit dies die Verwaltung von Gästen, Buchungen und Transaktionsdaten betrifft. Mit Lodgify ist ein Auftragsverarbeitungsvertrag beziehungsweise ein Data Processing Addendum abzuschließen.

Über Lodgify können insbesondere folgende Daten verarbeitet werden:

• Name;
• Anschrift;
• E-Mail-Adresse;
• Telefonnummer;
• Buchungsdaten;
• Reisezeitraum;
• Anzahl der Gäste;
• Nachrichten und besondere Wünsche;
• Zahlungs- und Transaktionsdaten;
• Rechnungsdaten;
• technische Nutzungsdaten.

Die Verarbeitung erfolgt für vorvertragliche Maßnahmen und zur Erfüllung des Beherbergungsvertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, zur Erfüllung rechtlicher Verpflichtungen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO sowie gegebenenfalls zur effizienten Verwaltung unseres Beherbergungsbetriebs auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

6. Buchungsanfragen und Buchungen

Wenn Sie eine Buchungsanfrage stellen oder eine Buchung vornehmen, verarbeiten wir die Daten, die erforderlich sind, um die Buchung zu prüfen, anzunehmen, durchzuführen und zu verwalten. Hierzu gehören insbesondere:

• Name;
• Kontaktdaten;
• gewünschter Reisezeitraum;
• ausgewähltes Floating Home;
• Anzahl der Gäste;
• Zahlungsmethode;
• Rechnungsdaten;
• Kommunikationsinhalte;
• Angaben zur Anreise, zum Aufenthalt und zu besonderen Umständen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Gästekommunikation

Wir verarbeiten Kontaktdaten und Kommunikationsinhalte, wenn Sie uns per E-Mail, Telefon, Kontaktformular, Lodgify, Airbnb, Booking.com oder über andere Buchungsplattformen kontaktieren.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Durchführung des Vertrags und zur Dokumentation der Kommunikation auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit die Kommunikation nicht unmittelbar vertragsbezogen ist, erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer sachgerechten Kommunikation und Dokumentation gemäß Art. 6 Abs. 1 lit. f DSGVO.

8. Zahlungsabwicklung

Je nach angebotener und ausgewählter Zahlungsmethode kann die Zahlungsabwicklung über externe Zahlungsdienstleister erfolgen, einschließlich Lodgify Payments, Stripe, PayPal oder Banküberweisung.

Bei Online-Zahlungen werden die für die Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt oder unmittelbar durch diesen erhoben. Dies kann insbesondere folgende Daten umfassen:

• Name;
• Rechnungsanschrift;
• E-Mail-Adresse;
• Zahlungsbetrag;
• Buchungsnummer;
• Zahlungsstatus;
• Transaktionsdaten;
• gegebenenfalls Kreditkarten-, Bankkonto- oder Wallet-Daten.

Wir erhalten in der Regel keine vollständigen Kreditkartendaten. Diese werden durch den jeweiligen Zahlungsdienstleister verarbeitet.

Die Verarbeitung erfolgt zur Erfüllung des Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, zur Erfüllung gesetzlicher Buchführungs- und Dokumentationspflichten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO sowie zur Betrugsprävention und sicheren Zahlungsabwicklung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

9. Rechnungen, Buchhaltung und steuerliche Pflichten

Wir verarbeiten Buchungs-, Zahlungs- und Rechnungsdaten zum Zweck der Ausstellung von Rechnungen, Zahlungsbelegen, Buchhaltungsunterlagen und steuerlicher Dokumentation.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung sowie Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Aufbewahrungs-, Buchführungs- und steuerlicher Pflichten.

Rechnungen und Buchungsunterlagen werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert. Rechnungen sind nach § 14b Umsatzsteuergesetz grundsätzlich acht Jahre aufzubewahren. Weitere steuer- oder handelsrechtliche Aufbewahrungspflichten können je nach Art des Dokuments gelten.

10. Tourismusbeitrag / kommunale Abgaben

Für Aufenthalte in Lorch am Rhein kann ein kommunaler Tourismusbeitrag oder eine ähnliche örtliche Abgabe anfallen. Soweit hierfür Daten verarbeitet werden müssen, verarbeiten wir insbesondere:

• Name des Gastes;
• Reisezeitraum;
• Anzahl der Übernachtungen;
• Anzahl der beitragspflichtigen Personen;
• Befreiungen oder Ermäßigungen, sofern geltend gemacht;
• Abrechnungs- und Zahlungsdaten.

Die Verarbeitung erfolgt zur Erfüllung rechtlicher Verpflichtungen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO sowie zur ordnungsgemäßen Durchführung des Aufenthalts auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

11. Meldepflichten

Soweit besondere Meldepflichten für Beherbergungsbetriebe gelten, insbesondere bei ausländischen Gästen nach §§ 29 und 30 Bundesmeldegesetz, verarbeiten wir die gesetzlich erforderlichen Meldedaten.

Dies kann insbesondere folgende Daten umfassen:

• Name;
• Geburtsdatum;
• Staatsangehörigkeit;
• Anschrift;
• Anzahl der Mitreisenden;
• An- und Abreisedatum;
• Seriennummer eines anerkannten und gültigen Passes oder Passersatzpapiers, soweit gesetzlich erforderlich;
• Unterschrift, soweit gesetzlich erforderlich.

Die Verarbeitung erfolgt zur Erfüllung rechtlicher Verpflichtungen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit §§ 29 und 30 Bundesmeldegesetz.

12. Buchungen über Airbnb, Booking.com und andere Plattformen

Wenn Sie über Airbnb, Booking.com oder eine andere externe Buchungsplattform buchen, verarbeitet auch der jeweilige Plattformbetreiber personenbezogene Daten in eigener Verantwortung. Für diese Verarbeitung gelten die Datenschutzhinweise der jeweiligen Plattform.

Wir erhalten von der Plattform die Daten, die zur Durchführung der Buchung erforderlich sind, insbesondere Name, Kontaktdaten, Buchungsdaten, Kommunikationsinhalte sowie gegebenenfalls Zahlungs- oder Statusinformationen.

Die Verarbeitung durch uns erfolgt zur Vertragserfüllung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, zur Erfüllung rechtlicher Verpflichtungen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO sowie zur Verwaltung unserer Buchungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

13. Cookies und ähnliche Technologien

Unsere Website kann technisch erforderliche Cookies oder ähnliche Technologien verwenden, die für den Betrieb der Website, Spracheinstellungen, Buchungsprozesse, Sicherheitsfunktionen oder die Bereitstellung des Verfügbarkeitskalenders erforderlich sind.

Technisch erforderliche Cookies werden auf Grundlage von § 25 Abs. 2 TDDDG eingesetzt. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO oder, soweit der Buchungsprozess betroffen ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Nicht erforderliche Cookies, insbesondere für Analyse, Marketing, Retargeting oder externe Medien, werden nur eingesetzt, wenn Sie zuvor Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO erteilt haben.

Derzeit beabsichtigen wir nicht, eigenes Tracking oder Newsletter-Marketing einzusetzen.

14. Karten, externe Links und eingebundene Inhalte

Soweit wir lediglich auf Karten, soziale Netzwerke, Videos oder andere externe Inhalte verlinken, werden personenbezogene Daten erst dann an diese Anbieter übermittelt, wenn Sie den externen Link anklicken.

Sollten künftig Karten, Videos, Social-Media-Plugins oder andere Inhalte Dritter unmittelbar in die Website eingebunden werden, können bereits beim Aufruf der Seite Daten an den jeweiligen Anbieter übermittelt werden. In diesem Fall werden wir diese Datenschutzerklärung entsprechend aktualisieren und, soweit erforderlich, eine Einwilligung einholen.

15. Fotos und Videos

Wir fertigen keine Fotos oder Videos von Gästen zu Marketingzwecken ohne Einwilligung an.

Wenn Fotos oder Videos von Gästen für die Website, soziale Medien oder Werbung verwendet werden, geschieht dies ausschließlich auf Grundlage einer gesonderten Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

16. Empfänger personenbezogener Daten

Personenbezogene Daten können, soweit erforderlich, an folgende Empfänger übermittelt werden:

• Lodgify als Website-, Buchungs- und Verwaltungsplattform;
• Zahlungsdienstleister, einschließlich Stripe, PayPal oder Banken;
• Buchungsplattformen wie Airbnb oder Booking.com, sofern die Buchung über diese Plattformen erfolgt;
• Steuerberater, Buchhaltungsdienstleister und Rechtsberater;
• IT- und Hosting-Dienstleister;
• Banken und Versicherungen;
• zuständige Behörden, soweit gesetzlich erforderlich;
• den Betreiber des Hafens beziehungsweise der Marina, soweit dies für Zugang, Sicherheit, Schadensklärung oder Durchführung des Aufenthalts erforderlich ist.

Eine Übermittlung von Daten erfolgt nur, soweit hierfür eine Rechtsgrundlage besteht.

17. Übermittlungen in Drittländer

Bei der Nutzung von Lodgify, Zahlungsdienstleistern, Buchungsplattformen oder sonstigen technischen Dienstleistern können personenbezogene Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden.

Solche Übermittlungen erfolgen nur, soweit die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, insbesondere auf Grundlage eines Angemessenheitsbeschlusses, von Standardvertragsklauseln, des Data Privacy Framework oder sonstiger geeigneter Garantien.

18. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist.

Im Allgemeinen gelten folgende Kriterien:

• Anfragen ohne anschließende Buchung: bis zur abschließenden Bearbeitung und für einen angemessenen Dokumentationszeitraum;
• Buchungs- und Vertragsdaten: für die Dauer der Vertragserfüllung und anschließend entsprechend den gesetzlichen Verjährungsfristen;
• Rechnungs- und Steuerunterlagen: entsprechend den gesetzlichen Aufbewahrungsfristen;
• Meldedaten: entsprechend den besonderen gesetzlichen Fristen;
• Daten im Zusammenhang mit rechtlichen Ansprüchen: für die Dauer möglicher Ansprüche und Verfahren.

Soweit gesetzliche Aufbewahrungspflichten bestehen, werden Daten erst nach Ablauf dieser Fristen gelöscht.

19. Rechte betroffener Personen

Nach der DSGVO stehen Ihnen insbesondere folgende Rechte zu:

• Recht auf Auskunft gemäß Art. 15 DSGVO;
• Recht auf Berichtigung gemäß Art. 16 DSGVO;
• Recht auf Löschung gemäß Art. 17 DSGVO;
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
• Widerspruchsrecht gemäß Art. 21 DSGVO;
• Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO.

Zur Ausübung Ihrer Rechte können Sie sich an [email protected] wenden.

20. Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.

Im Falle eines Widerspruchs werden wir die betreffenden Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

21. Recht auf Beschwerde bei einer Aufsichtsbehörde

Sie haben das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen.

Die für uns grundsätzlich zuständige Behörde ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Deutschland

Postanschrift: Postfach 3163, 65021 Wiesbaden
E-Mail: [email protected]
Telefon: +49 611 1408-0
Website: www.datenschutz.hessen.de

22. Pflicht zur Bereitstellung personenbezogener Daten

Die Bereitstellung bestimmter personenbezogener Daten ist für Buchungsanfragen, den Vertragsschluss, die Zahlungsabwicklung und die Durchführung des Aufenthalts erforderlich. Ohne diese Daten können wir eine Buchung nicht bearbeiten oder den Aufenthalt nicht bereitstellen.

Soweit Daten aufgrund gesetzlicher Pflichten erhoben werden, sind Sie gesetzlich verpflichtet, diese Daten bereitzustellen.

23. Automatisierte Entscheidungsfindung

Burgflotte führt keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO durch.

24. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche, technische oder organisatorische Umstände ändern. Es gilt die jeweils auf der Website veröffentlichte Fassung.