Datenschutzerklärung

1. Allgemeine Hinweise

Der Schutz Ihrer persönlichen Daten ist uns wichtig. Wir verarbeiten Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften (DSGVO) sowie dieser Datenschutzerklärung.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Julienne Höfel
Hauptstr. 133
63875 Mespelbrunn
Deutschland

E-Mail: spessartescape@gmx.de
Telefon: +49 1573 0222401

3. Erhebung und Speicherung personenbezogener Daten

3.1 Beim Besuch der Website

Beim Aufrufen unserer Website werden durch den Webserver automatisch Informationen erfasst (z. B. IP-Adresse, Browsertyp, Uhrzeit der Anfrage). Diese Daten dienen ausschließlich der technischen Bereitstellung und Sicherheit der Website und werden nicht zur Identifikation der Person verwendet.

Im Einzelnen speichert der Hosting-Anbieter in sogenannten Server-Log-Dateien folgende Informationen, die Ihr Browser automatisch übermittelt: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt.

Diese Website wird bei Netlify (Netlify, Inc., 512 2nd Street, San Francisco, CA 94107, USA) gehostet. Netlify verarbeitet in unserem Auftrag Server-Log-Daten (u. a. IP-Adresse) sowie die über das Buchungsformular übermittelten Daten. Es besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und effizienter Betrieb der Website) bzw. Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Vertragsdurchführung dient. Weitere Informationen: netlify.com/privacy.

Zum Schutz vor Missbrauch des Buchungsformulars speichern wir einen verschlüsselten Hashwert Ihrer IP-Adresse kurzzeitig (Begrenzung der Anfragen; gelöscht in der Regel nach höchstens zwei Stunden). Während eines Buchungsvorgangs halten wir die gewählten Nächte bis zu 20 Minuten unter einem pseudonymen Schlüssel (verschlüsselter Hashwert aus E-Mail-Adresse und Reisedaten) reserviert, um Doppelbuchungen zu verhindern; der Eintrag wird spätestens etwa eine Stunde nach Ablauf gelöscht. Bei Kartenzahlung speichern wir unter demselben Schlüssel außerdem für 24 Stunden die Kennung des zuletzt begonnenen Stripe-Zahlungsvorgangs, damit derselbe Aufenthalt nicht versehentlich zweimal bezahlt wird; auch dieser Eintrag wird spätestens etwa eine Stunde nach Ablauf gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

3.2 Kontaktaufnahme

Wenn Sie uns per E-Mail oder Kontaktformular kontaktieren, werden Ihre Angaben (Name, E-Mail-Adresse, Nachricht) zur Bearbeitung Ihrer Anfrage gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen)

3.3 Buchung über diese Website

Bei einer Buchung verarbeiten wir: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, An- und Abreisedatum, Anzahl der Gäste und ggf. Hunde, den zu zahlenden bzw. gezahlten Betrag, die gewählte Zahlungsart, die Buchungsnummer, eine optionale abweichende PayPal-E-Mail-Adresse sowie eine optionale Nachricht an die Gastgeberin. Diese Daten benötigen wir, um Ihre Buchung zu bearbeiten und den Mietvertrag zu erfüllen, Sie vor der Anreise zu kontaktieren und Ihnen die Zugangsdaten zu übermitteln. Wir geben sie nicht zu Werbezwecken weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.

Die Buchungsdaten werden im Speicherdienst Netlify Blobs abgelegt (siehe 3.1). Abgelaufene oder abgelehnte Reservierungsanfragen sowie stornierte Buchungen werden etwa 90 Tage nach dem Abreisedatum automatisch gelöscht. Im Übrigen gelten die gesetzlichen Aufbewahrungsfristen von 6–10 Jahren nach HGB/AO.

3.4 Zahlung per PayPal

Wenn Sie die Zahlung per PayPal wählen, senden wir Ihnen über den Zahlungsdienst PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg) eine PayPal-Zahlungsanforderung. Hierfür übermitteln wir Ihre (PayPal-)E-Mail-Adresse, den Betrag und die Buchungsnummer an PayPal. Mit Ihrer Zahlung erhalten wir von PayPal den Namen und die E-Mail-Adresse des Zahlenden, den Betrag und die Zahlungsnachricht. Im Übrigen verarbeitet PayPal Ihre Zahlungsdaten in eigener Verantwortung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Verarbeitung durch PayPal gelten dessen Datenschutzbestimmungen: paypal.com – Datenschutzerklärung.

3.5 Kartenzahlung (Stripe)

Sofern Kartenzahlung angeboten wird, nutzen wir für deren Abwicklung den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland; ggf. Stripe, Inc., USA). Wenn Sie eine Buchung mit Karte bezahlen, werden an Stripe übermittelt und dort verarbeitet: Ihre Zahlungsdaten (Kartendaten und Betrag), Ihre Kontaktdaten (Name, E-Mail-Adresse, Telefonnummer), die Buchungsdaten (Reisedaten, Anzahl der Nächte, Gäste und ggf. Hunde sowie ggf. Ihre Nachricht an die Gastgeberin) und Ihre IP-Adresse. Kartendaten und IP-Adresse gelangen direkt aus Ihrem Browser zu Stripe; die Kontakt- und Buchungsdaten übermitteln wir zusammen mit der Zahlung, damit diese Ihrer Buchung zugeordnet werden kann und Stripe Ihnen einen Zahlungsbeleg per E-Mail senden kann. Ihre vollständigen Kartendaten sind für uns nicht einsehbar. Das Skript Stripe.js wird nur geladen, wenn Sie das Buchungsformular öffnen und Kartenzahlung angeboten wird; erst dann wird eine Verbindung zu den Servern von Stripe hergestellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine etwaige Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework. Weitere Informationen: stripe.com/de/privacy.

3.6 E-Mail-Versand (Resend)

Für den Versand von E-Mails zu Ihrer Buchung (z. B. Zahlungshinweise, Buchungsbestätigungen und Stornierungsbenachrichtigungen) nutzen wir den Dienst Resend (Resend, Inc., USA). Übermittelt werden Ihr Name, Ihre E-Mail-Adresse und die Buchungsdaten, soweit dies für den Versand erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln.

3.7 Kartenmaterial (OpenStreetMap)

Auf der Startseite binden wir eine Karte von OpenStreetMap (OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich) in einem iframe ein. Beim Laden der Seite wird Ihre IP-Adresse an die Server von OpenStreetMap übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (ansprechende Darstellung der Lage der Unterkunft). Datenschutzerklärung: osmfoundation.org.

3.8 E-Mail-Weiterleitung (Cloudflare)

Sofern aktiviert, werden Buchungsbenachrichtigungen der Buchungsportale über Cloudflare Email Routing (Cloudflare, Inc., USA) verarbeitet, um die gebuchten Zeiträume automatisch im Kalender zu sperren. Verarbeitet werden dabei die in diesen E-Mails enthaltenen Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Vermeidung von Doppelbuchungen).

3.9 Schriftarten (lokales Hosting)

Diese Website nutzt zur einheitlichen Darstellung von Schriftarten die Schriften „Playfair Display“ und „Inter“. Diese sind lokal auf unserem Server eingebunden (Self-Hosting); beim Aufruf der Seite wird keine Verbindung zu Servern von Google hergestellt und es werden keine personenbezogenen Daten an Google übertragen.

3.10 Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben.

4. Weitergabe von Daten

Ihre Daten werden nur weitergegeben, wenn:

• dies zur Vertragserfüllung erforderlich ist
• eine gesetzliche Verpflichtung besteht
• Sie ausdrücklich eingewilligt haben

Die in Abschnitt 3 genannten Dienstleister (Netlify, Resend, PayPal, Stripe – sofern Kartenzahlung angeboten wird –, Cloudflare und OpenStreetMap) verarbeiten Daten in dem dort beschriebenen Umfang.

5. Nutzung von externen Plattformen (z. B. Booking.com, Airbnb)

Auf unserer Website können Links zu Buchungsplattformen wie Booking.com oder Airbnb enthalten sein. Beim Anklicken dieser Links gelten die Datenschutzbestimmungen der jeweiligen Anbieter.

6. Cookies

Unsere Website kann Cookies verwenden, um die Nutzung benutzerfreundlicher zu gestalten.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden oder Cookies nur im Einzelfall erlauben.

Diese Website selbst setzt keine Cookies zu Analyse- oder Werbezwecken. Im Gästeguide speichern wir Ihre Sprachwahl (Deutsch/Englisch) lokal in Ihrem Browser (localStorage). Diese Speicherung ist für die von Ihnen gewünschte Funktion unbedingt erforderlich im Sinne des § 25 Abs. 2 TDDDG; dabei werden keine personenbezogenen Daten an uns übertragen.

Nach einer Buchung legen wir Ihre Buchungsangaben (z. B. Name, Reisedaten und Buchungsnummer) für die Bestätigungsseite im Sitzungsspeicher Ihres Browsers (sessionStorage) ab; sie werden in der Regel mit dem Schließen des Tabs gelöscht. Starten Sie danach für denselben Aufenthalt erneut eine Kartenzahlung, übermittelt Ihr Browser die dort gespeicherte Kennung der bereits geleisteten Zahlung an uns, damit wir Ihnen die bestehende Buchung anzeigen und eine doppelte Zahlung verhindern können. Auch diese Speicherung ist für die von Ihnen gewünschte Funktion unbedingt erforderlich im Sinne des § 25 Abs. 2 TDDDG.

Sofern Kartenzahlung angeboten wird, kann Stripe beim Öffnen des Buchungsformulars technisch notwendige Cookies zur Betrugsprävention setzen (siehe 3.5).

7. Ihre Rechte

Sie haben jederzeit das Recht auf:

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: spessartescape@gmx.de

8. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zuständige Behörde in Bayern:

9. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand: Oktober 2026. Wir behalten uns vor, sie bei Bedarf anzupassen.

1. General Information

Protecting your personal data is important to us. We process your personal data confidentially and in accordance with the statutory data protection regulations (GDPR) and this privacy policy.

2. Controller

The party responsible for data processing on this website is:

Julienne Höfel
Hauptstr. 133
63875 Mespelbrunn
Germany

Email: spessartescape@gmx.de
Phone: +49 1573 0222401

3. Collection and Storage of Personal Data

3.1 When you visit the website

When you access our website, the web server automatically records information (e.g. IP address, browser type, time of the request). This data is used solely for the technical provision and security of the website and is not used to identify individuals.

Specifically, the hosting provider stores the following information, which your browser transmits automatically, in so-called server log files: browser type and version, operating system, referrer URL, hostname of the accessing computer, time of the server request and IP address. This data is not merged with other data sources.

This website is hosted by Netlify (Netlify, Inc., 512 2nd Street, San Francisco, CA 94107, USA). Netlify processes server log data (including your IP address) and the data submitted through the booking form on our behalf. A data processing agreement is in place; transfers to the US are based on the EU Standard Contractual Clauses and/or the EU-US Data Privacy Framework. Legal basis: Art. 6(1)(f) GDPR (secure and efficient operation of the website), and Art. 6(1)(b) GDPR where processing serves performance of the contract. More: netlify.com/privacy.

To protect the booking form against misuse, we briefly store an encrypted (secret-keyed) hash of your IP address (rate limiting; normally deleted after two hours at most). While a booking is in progress, we hold the selected nights reserved for up to 20 minutes under a pseudonymous key (an encrypted hash of your email address and travel dates) to prevent double bookings; the entry is deleted no later than about one hour after it expires. For card payments we also keep, under the same key, the ID of the most recent Stripe payment attempt for 24 hours, so that the same stay cannot accidentally be paid for twice; this entry, too, is deleted no later than about one hour after it expires. Legal basis: Art. 6(1)(f) GDPR.

3.2 Contacting us

If you contact us by email or via a contact form, the details you provide (name, email address, message) are stored in order to handle your enquiry.

Legal basis: Art. 6(1)(b) GDPR (contract / pre-contractual measures)

3.3 Booking via this website

When you book we process: first and last name, email address, telephone number, arrival and departure dates, number of guests and any dogs, the amount due or paid, the chosen payment method, the booking number, an optional different PayPal email address and an optional message to the host. We need this data to handle your booking and perform the rental contract, to contact you before arrival and to send you the access details. We do not pass it on for advertising purposes.

Processing is based on Art. 6(1)(b) GDPR where your request relates to the performance of a contract or is necessary to take steps prior to entering into a contract.

Booking records are stored in Netlify Blobs (see 3.1). Lapsed or declined reservation requests and cancelled bookings are deleted automatically about 90 days after the departure date. Otherwise the statutory retention periods of 6–10 years under German commercial and tax law (HGB/AO) apply.

3.4 Payment via PayPal

If you choose to pay by PayPal, we send you a PayPal payment request through the payment service PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg). For this we pass your (PayPal) email address, the amount and the booking number to PayPal. When you pay, we receive the payer’s name and email address, the amount and the payment note from PayPal. Beyond that, PayPal processes your payment data under its own responsibility.

Legal basis: Art. 6(1)(b) GDPR. PayPal’s own privacy statement applies to its processing: paypal.com – Privacy Statement.

3.5 Card payment (Stripe)

Where card payment is offered, we use the payment service provider Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ireland; processing may involve Stripe, Inc., USA) to process it. When you pay for a booking by card, the following is transmitted to and processed by Stripe: your payment data (card details and amount), your contact details (name, email address, telephone number), the booking details (travel dates, number of nights, guests and any dogs, and your message to the host if you wrote one) and your IP address. Card details and IP address go directly from your browser to Stripe; we pass the contact and booking details along with the payment so that it can be matched to your booking and Stripe can email you a payment receipt. Your full card details are not visible to us. The Stripe.js script is only loaded when you open the booking form and card payment is offered; only then is a connection to Stripe’s servers established. Legal basis: Art. 6(1)(b) GDPR. Any transfer to the US is based on the EU Standard Contractual Clauses and/or the EU-US Data Privacy Framework. More: stripe.com/privacy.

3.6 Email delivery (Resend)

We use Resend (Resend, Inc., USA) to send emails about your booking (e.g. payment instructions, booking confirmations and cancellation notifications). Your name, email address and booking details are transmitted as far as necessary for delivery. Legal basis: Art. 6(1)(b) GDPR; transfers to the US are based on the EU Standard Contractual Clauses.

3.7 Map (OpenStreetMap)

The home page embeds a map from OpenStreetMap (OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, United Kingdom) in an iframe. When the page loads, your IP address is transmitted to OpenStreetMap’s servers. Legal basis: Art. 6(1)(f) GDPR (presenting the location of the property). Privacy policy: osmfoundation.org.

3.8 Email routing (Cloudflare)

Where enabled, booking notifications from the booking platforms are processed via Cloudflare Email Routing (Cloudflare, Inc., USA) in order to block the booked dates in our calendar automatically. The data contained in those emails is processed for that purpose. Legal basis: Art. 6(1)(f) GDPR (preventing double bookings).

3.9 Fonts (self-hosted)

This website uses the “Playfair Display” and “Inter” fonts for consistent typography. They are hosted locally on our own server (self-hosting); no connection to Google servers is made and no personal data is transferred to Google when the page loads.

3.10 Storage period

Unless a more specific storage period is stated within this privacy policy, your personal data will remain with us until the purpose for the data processing ceases to apply. If you assert a justified request for deletion or revoke your consent to data processing, your data will be deleted unless we have other legally permissible reasons for storing your personal data.

4. Disclosure of Data

Your data is only disclosed if:

• this is necessary to perform the contract
• there is a legal obligation to do so
• you have expressly consented

The service providers named in section 3 (Netlify, Resend, PayPal, Stripe – where card payment is offered –, Cloudflare and OpenStreetMap) process data to the extent described there.

5. Use of External Platforms (e.g. Booking.com, Airbnb)

Our website may contain links to booking platforms such as Booking.com or Airbnb. When you click these links, the privacy policies of the respective providers apply.

6. Cookies

Our website may use cookies to make it more user-friendly.

You can set your browser to inform you when cookies are set or to allow cookies only in individual cases.

This website itself sets no cookies for analytics or advertising. The guest guide stores your language choice (German/English) locally in your browser (localStorage). This storage is strictly necessary for the function you requested within the meaning of section 25(2) TDDDG; no personal data is transmitted to us in the process.

After a booking we keep your booking details (e.g. name, travel dates and booking number) for the confirmation page in your browser’s session storage (sessionStorage); they are normally deleted when you close the tab. If you then start a card payment for the same stay again, your browser sends us the ID of the payment already made that is stored there, so that we can show you the existing booking and prevent a double payment. This storage, too, is strictly necessary for the function you requested within the meaning of section 25(2) TDDDG.

Where card payment is offered, Stripe may set technically necessary fraud-prevention cookies when you open the booking form (see 3.5).

7. Your Rights

You have the right at any time to:

To exercise your rights, please contact: spessartescape@gmx.de

8. Right to Lodge a Complaint

You have the right to lodge a complaint with a data protection supervisory authority.

Competent authority in Bavaria:

9. Validity and Changes to This Privacy Policy

This privacy policy is currently valid and was last updated in October 2026. We reserve the right to amend it as necessary.