Stand: 28. August 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Bayernweg Ferienwohnung
Martina Warnke
Bayernweg 6
89522 Heidenheim an der Brenz
Deutschland

Telefon: +49 176 23271583
E-Mail: anfrage (at) apartments-heidenheim.de

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den sicheren Betrieb dieser Website, die Bearbeitung von Anfragen, die Anbahnung oder Durchführung eines Beherbergungsvertrags, die Erfüllung gesetzlicher Pflichten oder aufgrund einer wirksamen Einwilligung erforderlich ist.

Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen zur Anwendung:

• Art. 6 Abs. 1 lit. a DSGVO für Verarbeitungen auf Grundlage Ihrer Einwilligung,
• Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und die Vertragsdurchführung,
• Art. 6 Abs. 1 lit. c DSGVO für rechtliche Verpflichtungen und
• Art. 6 Abs. 1 lit. f DSGVO für unsere berechtigten Interessen, insbesondere an einem sicheren, funktionsfähigen und wirtschaftlichen Webangebot.

Soweit Informationen in Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden, gilt ergänzend § 25 TDDDG. Nicht unbedingt erforderliche Technologien werden nur nach Ihrer Einwilligung eingesetzt.

3. Hosting und Server-Logfiles

Diese Website wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet.

Beim Aufruf der Website verarbeitet der Hostinganbieter technisch erforderliche Serverdaten. Hierzu können insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Datei oder Seite, Referrer-URL, übertragene Datenmenge, Browsertyp und Browserversion, Betriebssystem sowie der anfragende Provider gehören. Die Verarbeitung dient der Auslieferung der Website, der Stabilität, der Fehleranalyse und dem Schutz vor Missbrauch und Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website. Logdaten werden nur so lange vorgehalten, wie dies für Betrieb, Fehleranalyse und Sicherheit erforderlich ist, und anschließend gelöscht oder anonymisiert, soweit keine gesetzliche Pflicht oder ein konkreter Sicherheitsvorfall eine längere Aufbewahrung rechtfertigt. Mit dem Hostinganbieter besteht, soweit erforderlich, eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Weitere Informationen: Datenschutzinformationen von ALL-INKL.COM.

4. Einwilligungsverwaltung, Cookies und ähnliche Technologien

Wir verwenden einen Consent Manager, über den Sie optionale Dienste getrennt nach Kategorien erlauben oder ablehnen können. Beim ersten Besuch werden optionale Kategorien nicht vorab aktiviert. Ihre Auswahl können Sie jederzeit über die dauerhaft erreichbaren Datenschutz-Einstellungen ändern oder widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Datenschutz-Einstellungen öffnen

Zur Speicherung Ihrer Auswahl wird das technisch notwendige Cookie lcm_consent gesetzt. Es enthält die Richtlinienversion, den Zeitpunkt Ihrer Auswahl und die freigegebenen Kategorien. Die vorgesehene Speicherdauer beträgt 180 Tage. Rechtsgrundlage für diese Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG; die Verarbeitung zum Nachweis und zur Verwaltung Ihrer Auswahl erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c und f DSGVO.

Der Consent Manager führt ausschließlich anonyme, zusammengefasste Zählwerte zu den gewählten Optionen. Dabei werden durch den Consent Manager keine IP-Adressen oder individuellen Besucherprofile gespeichert.

Darüber hinaus können technisch notwendige WordPress-, Sicherheits-, Formular- oder Sitzungsinformationen eingesetzt werden, soweit dies zur Bereitstellung einer ausdrücklich angeforderten Funktion erforderlich ist. Optionale Statistik-, Marketing- oder externe Mediendienste werden nur entsprechend Ihrer Auswahl aktiviert.

5. Kontaktaufnahme und Anfrageformulare

Wenn Sie uns per E-Mail oder über ein Formular kontaktieren, verarbeiten wir die von Ihnen eingegebenen Daten. Je nach Formular können dies insbesondere Name, E-Mail-Adresse, Telefonnummer, gewünschter Aufenthaltszeitraum, Personenzahl, gewünschtes Apartment, Nachrichtentext sowie weitere freiwillige Angaben sein. Pflichtfelder sind als solche gekennzeichnet.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage sowie zur Anbahnung oder Durchführung eines Beherbergungsvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen Anliegen beruht sie auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in einer sachgerechten Kommunikation. Soweit Sie freiwillige Angaben machen oder gesondert einwilligen, ist zusätzlich Art. 6 Abs. 1 lit. a DSGVO einschlägig.

Formularangaben können innerhalb von WordPress gespeichert und per E-Mail an uns übermittelt werden. Zugriff erhalten nur Personen und Dienstleister, die diese Daten zur Bearbeitung benötigen. Daten aus erfolglosen oder erledigten Anfragen werden gelöscht, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungs-, Nachweis- oder Verjährungsfristen entgegenstehen.

Bitte übermitteln Sie über frei formulierte Nachrichtenfelder keine besonders sensiblen Daten, sofern dies nicht unbedingt erforderlich ist.

6. Buchungs- und Vertragsdaten

Bei einer Buchung verarbeiten wir die zur Vertragsdurchführung erforderlichen Daten. Hierzu können insbesondere Name, Anschrift, Kontaktangaben, Aufenthaltszeitraum, Personenzahl, gebuchte Unterkunft, vereinbarte Leistungen, Kommunikationsinhalte sowie abrechnungs- und gesetzlich erforderliche Meldedaten gehören.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Vertragsdurchführung und Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten. Vertrags- und abrechnungsrelevante Unterlagen werden entsprechend den handels-, steuer- und melderechtlichen Vorgaben aufbewahrt und nach Ablauf der maßgeblichen Fristen gelöscht oder gesperrt.

7. Schutz der Formulare durch Google reCAPTCHA

Zum Schutz unserer Formulare vor automatisierten Eingaben, Spam und Missbrauch verwenden wir Google reCAPTCHA. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist in der Regel Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Technische Dienste können außerdem durch Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, erbracht werden.

Beim Einsatz können insbesondere IP-Adresse, Referrer-URL, Geräte- und Browserinformationen, Spracheinstellungen, Datum und Uhrzeit, Interaktionen mit der Website sowie für die Risikoanalyse erforderliche Cookies oder ähnliche Kennungen verarbeitet werden. Nach Angaben von Google setzt reCAPTCHA bei seiner Ausführung das Cookie _GRECAPTCHA zur Risikoanalyse.

Die Verarbeitung erfolgt zur Abwehr automatisierter Angriffe und zum Schutz unserer Formulare und Systeme auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit und Funktionsfähigkeit des Angebots. Soweit der Zugriff auf Informationen im Endgerät für die ausdrücklich gewünschte sichere Formularfunktion unbedingt erforderlich ist, stützen wir diesen auf § 25 Abs. 2 Nr. 2 TDDDG.

Daten können auch auf Servern außerhalb der Europäischen Union verarbeitet werden. Zu den von Google verwendeten Übermittlungsmechanismen gehören, je nach Empfänger und Sachverhalt, Angemessenheitsbeschlüsse wie das EU-US Data Privacy Framework sowie Standardvertragsklauseln.

Weitere Informationen: Google-Datenschutzerklärung und reCAPTCHA-FAQ.

8. Reichweitenmessung mit SlimStat Analytics

Sofern Sie der Kategorie „Statistik“ zustimmen, verwenden wir das WordPress-Plugin SlimStat Analytics zur Auswertung der Nutzung unseres Angebots. Die Messung erfolgt in unserer WordPress-Installation. Dabei können insbesondere aufgerufene Seiten, Zeitpunkt und Dauer des Besuchs, Referrer, Geräte- und Browserinformationen, Betriebssystem, IP-Adresse, technische Ereignisse und ein Wiedererkennungs-Cookie verarbeitet werden.

Die Aktivierung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen in Ihrem Endgerät gespeichert oder ausgelesen werden, gemäß § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Datenschutz-Einstellungen widerrufen.

Die in SlimStat gespeicherten Statistikdatensätze werden nach der derzeitigen Konfiguration nach 420 Tagen automatisch gelöscht. Eine Weitergabe an Google Analytics findet durch diese lokale SlimStat-Auswertung nicht statt.

Weitere Informationen: Datenschutzhinweise von SlimStat.

9. Google Maps

Auf der Website ist eine Karte von Google Maps eingebunden. Die Karte wird erst geladen, wenn Sie externe Inhalte ausdrücklich freigeben oder der Kategorie „Funktional“ zustimmen. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist in der Regel Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; technische Leistungen können auch durch Google LLC in den USA erbracht werden.

Beim Laden der Karte können insbesondere IP-Adresse, Geräte- und Browserdaten, die aufgerufene Seite, Standort- oder Nutzungsdaten sowie Cookies und ähnliche Kennungen an Google übermittelt werden. Sind Sie bei Google angemeldet, kann Google die Verarbeitung gegebenenfalls Ihrem Konto zuordnen.

Rechtsgrundlagen sind Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit über die Datenschutz-Einstellungen widerrufen. Bereits an Google übermittelte Daten können wir nicht nachträglich löschen.

Weitere Informationen: Google-Datenschutzerklärung und Datennutzung durch Google auf Partner-Websites.

10. Google Fonts und Material Icons

Zur einheitlichen Darstellung von Schriften und Symbolen ruft die Website Stylesheets und Schriftdateien von Google Fonts beziehungsweise Google Material Icons ab. Dabei stellt Ihr Browser eine Verbindung zu Servern von Google her. Hierdurch können insbesondere Ihre IP-Adresse, technische Browser- und Geräteinformationen, die angeforderte Datei, die aufgerufene Seite sowie Datum und Uhrzeit an Google übermittelt werden.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist in der Regel Google Ireland Limited. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer einheitlichen, technisch zuverlässigen und gut lesbaren Darstellung der Website. Google kann Daten auch außerhalb der Europäischen Union verarbeiten; ergänzende Informationen zu den Übermittlungsmechanismen finden Sie in den verlinkten Google-Hinweisen.

Weitere Informationen: Google Fonts API Terms und Google-Datenschutzerklärung.

11. jsDelivr und Flatpickr

Für die technische Darstellung und Bedienung der Kalender- und Datumsfelder lädt die Website die Open-Source-Bibliothek Flatpickr über das Content Delivery Network cdn.jsdelivr.net. Betreiber ist Volentio JSD Limited, Suite 2a1, Northside House, Mount Pleasant, Barnet, England, EN4 9EB, Vereinigtes Königreich.

Beim Abruf können insbesondere IP-Adresse, Browsertyp und Browserversion, Referrer-Domain, angeforderte Datei, Datum und Uhrzeit sowie technische Diagnosedaten verarbeitet werden. Der Abruf dient der schnellen, stabilen und sicheren Bereitstellung der Kalenderfunktion. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in einer zuverlässigen Buchungs- und Anfragefunktion.

jsDelivr nutzt eine international verteilte CDN-Infrastruktur. Soweit dabei Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies nach Maßgabe der anwendbaren datenschutzrechtlichen Übermittlungsmechanismen.

Weitere Informationen: Datenschutzerklärung von jsDelivr.

12. Empfänger und Auftragsverarbeiter

Personenbezogene Daten erhalten nur diejenigen internen Stellen und externen Dienstleister, die sie für die genannten Zwecke benötigen. Hierzu können insbesondere Hosting- und IT-Dienstleister, E-Mail-Provider, technische Wartungsdienstleister, Steuerberatung sowie Behörden gehören, sofern eine gesetzliche Verpflichtung besteht.

Auftragsverarbeiter werden gemäß Art. 28 DSGVO vertraglich verpflichtet. Eine Weitergabe zu Werbezwecken oder ein Verkauf personenbezogener Daten findet nicht statt.

13. Datenübermittlungen in Drittländer

Bei der Nutzung von Google-Diensten oder international verteilten Content Delivery Networks kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums nicht ausgeschlossen werden. Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, geeigneter Garantien wie Standardvertragsklauseln oder einer gesetzlichen Ausnahme.

Google LLC ist nach eigener Angabe unter dem EU-US Data Privacy Framework zertifiziert. Ungeachtet der verwendeten Garantien können in Drittländern abweichende Datenschutzstandards und behördliche Zugriffsmöglichkeiten bestehen.

Weitere Informationen: Google – rechtliche Rahmenbedingungen für Datenübermittlungen.

14. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen. Die Übertragung dieser Website erfolgt verschlüsselt über HTTPS/TLS. Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung und des jeweiligen Risikos überprüft und angepasst.

15. Speicherdauer

Sofern in dieser Erklärung keine konkrete Frist genannt ist, speichern wir personenbezogene Daten nur so lange, wie der jeweilige Zweck besteht. Danach werden die Daten gelöscht oder gesperrt, sofern gesetzliche Aufbewahrungsfristen, die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder ein konkreter Sicherheitsvorfall eine weitere Aufbewahrung erfordern.

Gesetzliche handels- und steuerrechtliche Fristen können je nach Unterlage mehrere Jahre betragen. Daten, die ausschließlich auf einer Einwilligung beruhen, werden nach Widerruf gelöscht, sofern keine andere Rechtsgrundlage oder Aufbewahrungspflicht besteht.

16. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft über die zu Ihrer Person verarbeiteten Daten gemäß Art. 15 DSGVO,
• Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO,
• Löschung gemäß Art. 17 DSGVO,
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Datenübertragbarkeit gemäß Art. 20 DSGVO,
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO gemäß Art. 21 DSGVO und
• Widerruf einer Einwilligung mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die unter Abschnitt 1 genannten Kontaktdaten. Zur Vermeidung unberechtigter Auskünfte können wir einen geeigneten Identitätsnachweis verlangen.

17. Widerspruch gegen Direktwerbung und besondere Situation

Werden personenbezogene Daten auf Grundlage berechtigter Interessen verarbeitet, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Gegen eine Verarbeitung zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe von Gründen Widerspruch einlegen. Wir betreiben derzeit keine automatisierte Direktwerbung auf Grundlage von Website-Nutzungsprofilen.

18. Beschwerderecht

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Verantwortliche mit Sitz in Baden-Württemberg ist grundsätzlich zuständig:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
www.baden-wuerttemberg.datenschutz.de/beschwerde/

19. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet im Zusammenhang mit dieser Website nicht statt.

20. Aktualität und Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website, eingesetzte Dienste oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.