Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und im Zusammenhang mit Direktanfragen zu Skyforest Chalets ist:

SachsaInvest GmbH
Pfaffenberg 43
37441 Bad Sachsa
Deutschland

Geschäftsführung: Tom Hüttenmeister und Matthias Lamm
E-Mail: kontakt@sachsainvest.de
Telefon: 0176 213 25 263

Datenschutzkontakt: kontakt@sachsainvest.de

Ein Datenschutzbeauftragter ist nicht formell bestellt. Wir verwenden daher bewusst ausschließlich die Bezeichnung „Datenschutzkontakt“.

2. Worum es in dieser Erklärung geht

Diese Datenschutzerklärung informiert darüber, wie personenbezogene Daten verarbeitet werden, wenn Sie:

• unsere Website besuchen,
• einen Wunschtermin oder andere Informationen anfragen,
• per E-Mail, Telefon oder WhatsApp mit uns kommunizieren,
• einem Link zu Instagram oder einer anderen externen Plattform folgen,
• künftig eine Online-Buchung durchführen.

Bevor ein späteres Online-Buchungs- oder Zahlungssystem freigeschaltet wird, ergänzen wir diese Datenschutzerklärung um die dort tatsächlich eingesetzten Anbieter, Zahlungswege und Speicherfristen.

3. Rechtsgrundlagen

Je nach Verarbeitung stützen wir uns insbesondere auf:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung,
• Art. 6 Abs. 1 lit. b DSGVO – vorvertragliche Maßnahmen oder Vertragserfüllung,
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtungen,
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen, insbesondere sicherer Websitebetrieb, Bearbeitung geschäftlicher bzw. gastbezogener Anfragen, Missbrauchsabwehr und Rechtsverteidigung.

Soweit Informationen auf Ihrem Endgerät gespeichert oder daraus ausgelesen werden, beachten wir zusätzlich die Vorgaben des § 25 TDDDG. Nicht unbedingt erforderliche Technologien aktivieren wir nur nach Ihrer Einwilligung.

4. Hosting und Server-Logdaten

Beim Aufruf der Website werden technisch erforderliche Verbindungs- und Protokolldaten verarbeitet. Dazu können gehören:

• IP-Adresse,
• Datum und Uhrzeit,
• aufgerufene Seite bzw. Datei,
• Referrer-URL,
• Browser und Betriebssystem,
• übertragene Datenmenge,
• HTTP-Status,
• technische Fehler- und Sicherheitsinformationen.

Die Verarbeitung ist erforderlich, um die Website auszuliefern, technische Stabilität zu gewährleisten, Fehler zu erkennen und Angriffe bzw. Missbrauch abzuwehren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Die Website wird durch einen von uns beauftragten Hosting-Dienstleister ausgeliefert, der die Daten weisungsgebunden in unserem Auftrag verarbeitet. Soweit erforderlich, besteht hierzu ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Server-Logdaten werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist, und anschließend gelöscht.

5. Selbst gehostete Schriften, Bilder und Videos

Die auf dieser Website verwendeten Webfonts, Bilder und Hero-Videos werden ausschließlich über unsere eigene Website-Infrastruktur ausgeliefert.

Beim Laden dieser Inhalte wird daher keine Verbindung zu einem externen Font-, Bild- oder Videoanbieter hergestellt. Insbesondere binden wir keine Google Fonts von externen Servern ein.

Diese Medien benötigen keine gesonderte Einwilligung, solange die technische Auslieferung in dieser Form selbst gehostet bleibt.

6. Wunschtermin-, Kontakt- und Buchungsanfragen

Wenn Sie uns einen Wunschtermin mitteilen oder eine Anfrage senden, verarbeiten wir die von Ihnen übermittelten Daten. Je nach Kontaktweg können dies insbesondere sein:

• Name,
• E-Mail-Adresse,
• Telefonnummer,
• gewünschter Reisezeitraum,
• Anzahl und Zusammensetzung der Gäste,
• gewünschte Chalet-Kategorie,
• Angaben zu Haustieren,
• gewünschte Zusatzleistungen,
• Nachricht und sonstige freiwillig übermittelte Informationen,
• technische Informationen zur Übermittlung und Missbrauchsabwehr.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Kommunikation, zur Prüfung von Verfügbarkeit und zur Vorbereitung bzw. Durchführung eines Beherbergungsvertrags.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; ergänzend Art. 6 Abs. 1 lit. f DSGVO für sichere, effiziente Kommunikation und Missbrauchsabwehr.

Kommt kein Vertrag zustande, löschen wir reine Anfragedaten grundsätzlich nach sechs Monaten ab Abschluss der Kommunikation, sofern keine konkrete Rechtsverteidigung oder gesetzliche Pflicht eine längere Speicherung erforderlich macht.

Bei Vertragsschluss gelten für Vertrags-, Steuer- und Rechnungsdaten die gesetzlichen Aufbewahrungspflichten.

Diese Website enthält derzeit kein eigenes Kontaktformular. Anfragen erreichen uns über die angegebenen E-Mail-, Telefon- und WhatsApp-Kontaktwege.

6a. Buchungen über externe Buchungs- und Reiseplattformen

Wenn Sie Skyforest über ein externes Buchungs- oder Vermittlungsportal buchen oder dort eine Anfrage stellen, erhalten wir die Daten, die für die Bearbeitung und Durchführung der Buchung erforderlich sind.

Dazu können insbesondere gehören:

• Name und Kontaktdaten,
• Aufenthaltszeitraum,
• Anzahl und Zusammensetzung der Gäste,
• gebuchte Chalet-Kategorie,
• Preis- und Tarifinformationen,
• Zahlungs- bzw. Zahlungsstatusinformationen,
• Stornierungs- und Änderungsinformationen,
• Nachrichten über das Plattform-Postfach,
• besondere Wünsche und freiwillige Angaben,
• Plattform-Buchungsnummer und technische Zuordnungsdaten.

Die Plattform verarbeitet personenbezogene Daten nach ihren eigenen Datenschutzinformationen und kann datenschutzrechtlich eigenständig Verantwortlicher sein. Soweit Skyforest Daten aus einer Plattformbuchung für die Erfüllung des Beherbergungsvertrags verarbeitet, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Gesetzliche Melde-, Steuer- und Dokumentationspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

Soweit eine Plattform im konkreten Geschäftsmodell Daten in unserem Auftrag verarbeitet, werden die erforderlichen datenschutzrechtlichen Vereinbarungen abgeschlossen. Soweit Plattform und Skyforest eigene Zwecke verfolgen, verbleibt es bei den jeweiligen Verantwortungsbereichen.

Aktueller Stand: Skyforest ist derzeit auf keiner externen Buchungsplattform produktiv gelistet. Es findet gegenwärtig kein Datenaustausch mit einem Portal statt. Aktive Plattformen werden hier bzw. im Buchungsprozess namentlich benannt, sobald sie tatsächlich eingesetzt werden.

7. E-Mail und Telefon

Wenn Sie per E-Mail oder telefonisch Kontakt aufnehmen, verarbeiten wir Ihre Kontaktdaten sowie die Inhalte der Kommunikation, soweit dies zur Bearbeitung erforderlich ist.

Zweck: Anfragebearbeitung, vorvertragliche Kommunikation, Vertragsdurchführung, Gästeservice und Dokumentation.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie, soweit erforderlich, Art. 6 Abs. 1 lit. f DSGVO.

Für den Versand und Empfang unserer geschäftlichen E-Mails setzen wir einen E-Mail-Dienstleister ein, der die Daten in unserem Auftrag verarbeitet.

8. WhatsApp

Wenn Sie den auf der Website angebotenen WhatsApp-Link nutzen, verlassen Sie unsere Website und kommunizieren über WhatsApp. Der Link selbst lädt keine Inhalte von WhatsApp auf unsere Seite.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich:

WhatsApp Ireland Limited / Meta-Konzern
Merrion Road
Dublin 4, D04 X2K5
Irland

Bei Nutzung können insbesondere Telefonnummer, Profilangaben, Nachrichteninhalte, Zeitpunkte sowie technische Meta- und Verbindungsdaten verarbeitet werden. Daten können im Rahmen der Anbieterprozesse auch außerhalb des Europäischen Wirtschaftsraums verarbeitet oder zugänglich gemacht werden.

Wir verwenden WhatsApp für von Ihnen initiierte Anfragen, Kommunikation rund um einen Aufenthalt und Gästeservice. Wenn Sie WhatsApp nicht nutzen möchten, können Sie uns per E-Mail kontaktieren.

Rechtsgrundlage unserer Verarbeitung: Art. 6 Abs. 1 lit. b DSGVO, soweit es um eine Anfrage oder einen Aufenthalt geht; ergänzend Art. 6 Abs. 1 lit. f DSGVO für eine effiziente Bearbeitung der von Ihnen gewählten Kommunikation.

Wir laden keine privaten Adressbücher zu WhatsApp hoch.

Abgrenzung zu Werbezwecken

1. WhatsApp wird nur als optionaler Kommunikationsweg angeboten.
2. Wer den WhatsApp-Link nutzt, entscheidet sich bewusst für Kommunikation über WhatsApp.
3. Buchungs-, Service- und Kommunikationsinhalte werden nur in dem Umfang verarbeitet, der für die konkrete Anfrage bzw. den Aufenthalt erforderlich ist.
4. WhatsApp-Kommunikation wird nicht allein wegen ihrer Existenz für Retargeting, Customer Match oder Werbezielgruppen verwendet.
5. Eine Verknüpfung von WhatsApp-Kontaktdaten mit Meta-Werbezielgruppen erfolgt nur, wenn dies technisch tatsächlich vorgesehen, transparent beschrieben und rechtlich zulässig ist.
6. Meta Pixel und WhatsApp-Link sind rechtlich und technisch getrennte Verarbeitungsvorgänge.
7. Der bloße WhatsApp-Link wird nicht consent-geblockt, da hierdurch auf der Website selbst kein Meta-Skript und kein Tracking geladen wird.

9. Instagram

Unsere Website enthält einen einfachen Link zu unserem Instagram-Profil.

Es handelt sich um einen normalen Verweis, kein eingebettetes Instagram-Element. Beim Laden unserer Website werden dadurch keine Instagram-Inhalte nachgeladen und keine Daten an Instagram übertragen. Erst wenn Sie den Link anklicken, wird die Zielseite bei Instagram aufgerufen.

Instagram wird im Europäischen Wirtschaftsraum durch die jeweilige Meta-Vertragspartei betrieben, regelmäßig Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Für die Datenverarbeitung auf Instagram gelten die Informationen des Plattformbetreibers.

10. Google Maps – keine Einbettung

Wir binden auf dieser Website keine interaktive Karte von Google Maps ein. Beim Aufruf unserer Seiten werden daher keine Daten an Google übertragen und keine Inhalte von Google nachgeladen.

Im Abschnitt „Anreise“ finden Sie einen gewöhnlichen Link „Route ansehen“. Er öffnet Google Maps mit der hinterlegten Adresse in einem neuen Tab. Der Link lädt von sich aus nichts auf unsere Seite; er wird erst wirksam, wenn Sie ihn anklicken. Ab diesem Zeitpunkt verlassen Sie unsere Website, und es gelten die Datenschutzinformationen von Google.

Anbieter im Europäischen Wirtschaftsraum ist regelmäßig:

Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
Irland

Da nichts eingebettet ist, ist für die Darstellung unserer Seiten keine Einwilligung in externe Medien erforderlich. Die Adresse des Chaletgeländes steht auf der Website ohnehin als Text zur Verfügung.

Sollte später eine eingebettete Karte hinzukommen, wird sie erst nach Ihrer ausdrücklichen Einwilligung geladen. Diese Erklärung und das Consent-System werden vorher entsprechend ergänzt.

11. Cookie- und Consent-Einstellungen

Aktueller Stand: Wir setzen derzeit keine optionalen Technologien ein – weder eingebettete externe Inhalte noch Analyse- oder Marketingdienste. Es gibt daher gegenwärtig nichts, wofür eine Einwilligung erforderlich wäre, und es wird keine Consent-Auswahl im Browser gespeichert.

Der Informationsdialog bleibt jederzeit über Cookies im Footer erreichbar. Sobald eine optionale Technologie hinzukommt, wird sie erst nach einem erneuten Datenschutz- und Consent-Review aktiviert; soweit erforderlich, fragen wir Sie vorher nach Ihrer Einwilligung.

Für künftig technisch erforderliche Zugriffe auf Informationen in Ihrem Endgerät bleibt § 25 TDDDG maßgeblich.

12. Aktuell eingesetzte Speicherungen und externe Dienste

Analyse- und Marketing-Cookies setzen wir derzeit nicht ein. Sollten Dienste wie Google Analytics, Meta Pixel, Microsoft Clarity, Hotjar oder vergleichbare Werkzeuge später aktiviert werden, werden Consent-System und Datenschutzerklärung vor deren Aktivierung ergänzt.

12a. Marketing, Reichweitenmessung und personalisierte Werbung

Derzeit nicht aktiv. Auf dieser Website ist gegenwärtig kein Marketing-, Tracking- oder Analysedienst eingebunden. Es findet keine Reichweitenmessung, keine Conversion-Messung und kein Retargeting statt. Die folgenden Abschnitte beschreiben, was gelten würde, sobald ein solcher Dienst aktiviert wird — und unter welchen Bedingungen das geschieht.

Skyforest kann künftig digitale Werbekampagnen auf Suchmaschinen, sozialen Netzwerken und sonstigen Werbeplattformen durchführen. Zur Messung des Erfolgs solcher Kampagnen und zur zielgerichteten Ausspielung von Werbung können — ausschließlich nach wirksamer Einwilligung, soweit eine solche erforderlich ist — optionale Tracking-, Conversion- und Retargeting-Technologien eingesetzt werden.

Diese Technologien können insbesondere:

• Seitenaufrufe messen,
• Interaktionen und Klicks erfassen,
• den Weg von einer Werbeanzeige zur Website nachvollziehen,
• Anfrage- oder Buchungsereignisse als Conversion messen,
• Kampagnenleistung auswerten,
• Zielgruppen für erneute Ansprache bilden,
• Werbung auf Basis vorheriger Website-Nutzung personalisieren,
• geräte- bzw. plattformübergreifende Zuordnungen ermöglichen, soweit Anbieter dies zulässig vornehmen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie, soweit auf dem Endgerät Informationen gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG.

Tracking für personalisierte Werbung, Profilbildung oder Retargeting wird nicht auf ein „berechtigtes Interesse“ gestützt, wenn nach TDDDG bzw. DSGVO eine Einwilligung erforderlich ist.

Die Einwilligung ist freiwillig und jederzeit über Cookie-Einstellungen mit Wirkung für die Zukunft widerrufbar.

Meta Business Tools — Meta Pixel und Conversions API

Soweit technisch aktiviert und von Ihnen eingewilligt, können wir Meta Business Tools einsetzen, insbesondere Meta Pixel, die Meta Conversions API, Conversion-Messung, Custom Audiences bzw. Retargeting-Funktionen und gegebenenfalls Advanced Matching im zulässigen und technisch eingerichteten Umfang.

Anbieter im Europäischen Wirtschaftsraum ist regelmäßig:

Meta Platforms Ireland Limited
Merrion Road
Dublin 4, D04 X2K5
Irland

Dabei können insbesondere aufgerufene Seiten, Zeitpunkte, Browser- und Geräteinformationen, IP-Adresse, Referrer, Kampagnen- und Klickparameter, Interaktionen mit Anfrage- oder Buchungsschritten, Conversion-Ereignisse, technische Kennungen sowie gegebenenfalls gehashte Kontaktdaten übermittelt werden — letztere nur, wenn Advanced Matching bzw. serverseitige Conversion-Zuordnung ausdrücklich aktiviert und hierfür eine geeignete Rechtsgrundlage vorhanden ist.

Zwecke sind Erfolgsmessung von Meta-, Facebook- und Instagram-Werbung, Attribution von Conversions, Kampagnenoptimierung, Aufbau von Zielgruppen, Retargeting und personalisierte Ausspielung von Werbung.

Soweit Skyforest und Meta hinsichtlich der Erhebung und Übermittlung bestimmter Eventdaten gemeinsam über Zwecke und Mittel entscheiden, kann eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO bestehen. Für nachgelagerte Verarbeitungen bei Meta kann Meta eigenständig Verantwortlicher sein.

Server-Side-Tracking ist kein Umweg um die Einwilligung. Auch über die Conversions API werden ohne wirksamen Consent keine Daten zu optionalen Marketingzwecken übertragen.

Google Ads, Conversion Tracking und Remarketing

Soweit technisch aktiviert und von Ihnen eingewilligt, können wir Dienste von Google für Onlinewerbung und Erfolgsmessung einsetzen, insbesondere Google Ads Conversion Tracking, Google Ads Remarketing, Google Tag, Enhanced Conversions, Google Consent Mode und gegebenenfalls Customer Match, sofern hierfür die erforderlichen Voraussetzungen und Einwilligungen vorliegen.

Anbieter für Nutzer im EWR ist regelmäßig:

Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
Irland

Verarbeitet werden können insbesondere IP-Adresse, Geräte- und Browserdaten, Seitenaufrufe, Werbeklick- und Kampagnenparameter, Conversion-Ereignisse, Zeitpunkte, Cookie- bzw. Werbekennungen sowie gegebenenfalls gehashte First-Party-Daten bei ausdrücklich aktivierten Enhanced-Conversions-Funktionen.

Rechtsgrundlage: Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit einschlägig, § 25 Abs. 1 TDDDG.

Wird Google Consent Mode eingesetzt, werden ad_user_data und ad_personalization entsprechend der tatsächlich erteilten Auswahl gesetzt.

Bis zu einer späteren ausdrücklichen technischen Freigabe gilt: keine Google-Ads- oder Remarketing-Tags vor Marketing-Consent, keine Marketing-Cookies, keine optionalen Google-Marketing-Requests. ad_storage, analytics_storage, ad_user_data und ad_personalization stehen auf denied. Ein erweitertes Consent-Mode-Setup mit cookieless Pings vor Einwilligung wird nicht ohne separaten Datenschutzreview aktiviert.

Google Analytics 4

Google Analytics 4 ist derzeit nicht eingebunden. Sollte der Dienst später aktiviert werden, geschieht dies nur bei Vorliegen einer wirksamen Einwilligung. Verarbeitet werden könnten dann Seiten- und Bildschirmaufrufe, Interaktionen, technische Geräteinformationen, ungefähre Standortinformationen, Referrer, Ereignisse innerhalb der Website und pseudonyme Kennungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Weitere Werbetechnologien

Für spätere Kampagnen kann das Consent-System technisch auf weitere Anbieter erweitert werden, beispielsweise Microsoft Advertising bzw. UET, TikTok Pixel bzw. Events API, Pinterest Tag oder vergleichbare Conversion- und Retargeting-Systeme.

Ein solcher Anbieter wird erst dann öffentlich als aktiv bezeichnet und technisch geladen, wenn der Dienst tatsächlich eingerichtet ist, Anbieter und Vertragspartei verifiziert sind, sein Cookie- und Speicherverhalten gemessen wurde, ein etwaiger Drittlandtransfer geprüft wurde, diese Datenschutzerklärung um ihn ergänzt wurde, das Consent-System ihn der Kategorie „Marketing & Analyse“ zuordnet und vor Einwilligung nachweislich keine Anfrage an ihn erfolgt.

Eine pauschale Blankoeinwilligung für unbekannte zukünftige Marketinganbieter holen wir nicht ein.

Zielgruppen aus Gästedaten

Kunden- oder Gästedaten aus CRM, Buchungssystem oder Newsletterlisten werden nicht automatisch allein deshalb für Werbe-Matching verwendet, weil eine Person bei Skyforest gebucht oder angefragt hat.

Vor einer Nutzung für Meta Custom Audiences, Google Customer Match oder ähnliche Matching-Funktionen werden gesondert geprüft: Rechtsgrundlage, Informationspflichten, erforderliche Einwilligung, Datenminimierung, Widerspruchs- und Widerrufsmechanismen, Hashing, Anbieterbedingungen und Löschfristen.

Gesundheitsdaten, besondere Kategorien personenbezogener Daten und Inhalte privater Gästekommunikation werden nicht für Werbe-Matching verwendet.

13. Online-Buchung – derzeit noch nicht aktiv

Das Online-Buchungssystem soll nach aktuellem Stand zum Buchungsstart 2027 freigeschaltet werden.

Solange dieses System nicht aktiv ist, nennen wir keinen zukünftigen Buchungs-, Zahlungs- oder CRM-Anbieter als bereits eingesetzt.

Vor Freischaltung werden mindestens ergänzt und technisch geprüft:

• Buchungsplattform bzw. Buchungssoftware,
• Zahlungsdienstleister,
• verarbeitete Buchungs- und Zahlungsdaten,
• Vertragspartei des jeweiligen Anbieters,
• Verarbeitungsorte und Drittlandtransfers,
• Aufbewahrungsfristen,
• Cookies bzw. lokale Speicherungen,
• Auftragsverarbeitungsverträge bzw. sonstige datenschutzrechtliche Rollen.

14. Digitaler Check-in und Concierge

Auf der Website werden digitale Check-in-/Check-out- und Concierge-Funktionen angekündigt. Diese werden derzeit noch nicht produktiv eingesetzt; über sie findet aktuell keine zusätzliche Datenverarbeitung statt.

Vor Aktivierung werden diese Funktionen und die konkret eingesetzten Anbieter in dieser Datenschutzerklärung ergänzt.

15. Kurbeitrag, Meldedaten und gesetzliche Pflichten

Im Zusammenhang mit einem Aufenthalt können wir gesetzlich oder aufgrund kommunaler Vorgaben verpflichtet sein, bestimmte Gäste-, Melde- oder Kurbeitragsdaten zu erheben und an zuständige Stellen zu übermitteln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den jeweils anwendbaren gesetzlichen bzw. kommunalen Vorschriften.

Welche Daten konkret erforderlich sind, wird spätestens im Buchungs- bzw. Check-in-Prozess transparent mitgeteilt.

16. Zusatzleistungen und externe Partner

Wenn Sie eine optionale Zusatzleistung buchen, die von einem selbständigen externen Partner erbracht wird, erhalten Sie vor der notwendigen Datenübermittlung Informationen darüber, welcher Anbieter die Leistung erbringt und welche Daten hierfür erforderlich sind.

Wir übermitteln nur Daten, die für die Organisation und Durchführung der gewünschten Leistung notwendig sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; bei besonderen Datenkategorien nur auf einer hierfür geeigneten zusätzlichen Rechtsgrundlage.

Besonders bei gesundheitsbezogenen Angeboten werden keine Gesundheitsdaten vorsorglich über die normale Website erhoben.

17. Keine automatisierte Entscheidung mit erheblicher Wirkung

Auf der aktuellen Website findet keine ausschließlich automatisierte Entscheidung statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in vergleichbarer Weise erheblich beeinträchtigt.

18. Empfänger

Personenbezogene Daten erhalten nur Stellen, die sie für den jeweiligen Zweck benötigen.

Dazu können insbesondere gehören:

• Hosting- und technische Dienstleister,
• E-Mail- und Kommunikationsanbieter,
• im Auftrag eingesetzte IT-Dienstleister,
• Behörden oder kommunale Stellen bei gesetzlicher Verpflichtung,
• auf Ihren Wunsch eingebundene Zusatzleistungspartner,
• WhatsApp/Meta, wenn Sie selbst den WhatsApp-Kommunikationsweg wählen.

Mit Auftragsverarbeitern werden, soweit erforderlich, Verträge nach Art. 28 DSGVO geschlossen.

19. Internationale Datenübermittlungen

Soweit Dienstleister Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten oder von dort auf Daten zugreifen können, erfolgt eine Übermittlung nur unter den gesetzlichen Voraussetzungen, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien wie Standardvertragsklauseln.

Der einfache Google-Maps-Routenlink löst erst durch Ihren Klick einen Aufruf beim externen Anbieter aus; beim Laden dieser Website findet dadurch keine Datenübermittlung statt.

20. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Als Grundsätze gelten:

• Server-Logs: nur so lange, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist,
• reine, nicht zum Vertrag führende Anfragen: grundsätzlich sechs Monate nach Abschluss der Kommunikation,
• Consent-Auswahl im Browser: maximal 180 Tage bis zur erneuten Abfrage,
• Buchungs- und Vertragsdaten: Vertragsdauer zuzüglich gesetzlicher Aufbewahrungsfristen,
• Rechnungs- und Steuerdaten: entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten,
• Daten aus WhatsApp oder E-Mail: nur solange für Anfrage, Aufenthalt, Dokumentation oder gesetzliche Pflichten erforderlich.

Daten werden länger aufbewahrt, wenn dies im Einzelfall zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

21. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen.

Dazu gehören insbesondere eine verschlüsselte HTTPS-Übertragung und Zugriffsbeschränkungen im Rahmen der eingesetzten Systeme.

22. Ihre Rechte

Sie haben unter den gesetzlichen Voraussetzungen insbesondere das Recht auf:

• Auskunft nach Art. 15 DSGVO,
• Berichtigung nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO,
• Widerspruch nach Art. 21 DSGVO,
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

Eine Einwilligung können Sie jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte wenden Sie sich an: kontakt@sachsainvest.de

23. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für ein Unternehmen mit Sitz in Niedersachsen ist insbesondere folgende Aufsichtsbehörde erreichbar:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Deutschland
Telefon: +49 511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de

Sie können sich auch an eine andere nach Art. 77 DSGVO zuständige Aufsichtsbehörde wenden.

24. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich rechtliche Vorgaben, die Website, verwendete Dienste oder die Datenverarbeitung ändern.

Bei der Aktivierung des angekündigten Online-Buchungssystems, digitaler Check-in-Funktionen, Analyse- oder Marketingdienste erfolgt vor Produktivsetzung ein erneuter Datenschutz- und Consent-Review.

Version 2.1 · Stand 2. September 2026