Datenschutz

Wie personenbezogene Daten beim Besuch und bei der Nutzung dieser Website verarbeitet werden.

Stand: 20. September 2026

1. Verantwortliche Stelle

Vihara Familienstiftung, vertreten durch den Vorstand
Schwimmbadstraße 26
76332 Bad Herrenalb
Deutschland
E-Mail: booking@schwarzwaldstrand.de
Telefon: +49 176 99221106

Einen Datenschutzbeauftragten haben wir nicht benannt, da hierzu keine gesetzliche Pflicht besteht.

2. Bereitstellung der Website und Hosting

Diese Website wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, betrieben. IONOS verarbeitet die Daten als Auftragsverarbeiter für uns. Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten in Server-Logfiles verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Datei, Browser- und Betriebssysteminformationen, Referrer, übertragene Datenmenge und HTTP-Statuscode. Die Verarbeitung ist erforderlich, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und effizienten Bereitstellung des Online-Angebots. Nach Angaben von IONOS werden die IP-Adressen in den Logfiles anonymisiert und die Logfiles höchstens acht Wochen gespeichert.

Die Website wird mit dem Content-Management-System WordPress betrieben. Zur Beschleunigung nutzen wir einen Seiten-Cache (Plugin „WP-Optimize“); dabei werden keine personenbezogenen Daten an Dritte übermittelt.

3. SSL-/TLS-Verschlüsselung

Diese Website nutzt eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

4. Cookies und Einwilligungsverwaltung

Wir verwenden technisch notwendige Cookies sowie – nur mit Ihrer Einwilligung – Cookies und vergleichbare Technologien für Statistik, Marketing und externe Inhalte. Das Speichern von und der Zugriff auf Informationen in Ihrem Endgerät erfolgt auf Grundlage von § 25 Abs. 2 TDDDG (technisch erforderlich) bzw. § 25 Abs. 1 TDDDG (Einwilligung). Die anschließende Verarbeitung personenbezogener Daten stützen wir auf Art. 6 Abs. 1 lit. f DSGVO bzw. auf Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Zur Verwaltung Ihrer Einwilligungen nutzen wir das Plugin „Real Cookie Banner“ der devowl.io GmbH, Tübingen. Ihre Auswahl wird in einem Cookie auf Ihrem Endgerät sowie zum Nachweis (pseudonyme Kennung, Zeitpunkt, Auswahl) auf unserem Server gespeichert; eine Übermittlung an devowl.io findet dabei nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO. Welche Dienste im Einzelnen eingesetzt werden, sehen Sie in den Privatsphäre-Einstellungen. Dort können Sie Ihre Auswahl jederzeit ändern oder widerrufen.

5. Kontakt per E-Mail, Telefon oder WhatsApp

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und für mögliche Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag oder vorvertragliche Maßnahmen geht, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung von Anfragen.

Sie können uns auch über WhatsApp kontaktieren. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Dabei verarbeitet WhatsApp insbesondere Ihre Telefonnummer, Ihren Profilnamen und die Inhalte der Nachrichten; eine Übermittlung in die USA ist möglich. Die Muttergesellschaft Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Die Nutzung ist freiwillig; Sie erreichen uns ebenso per E-Mail oder Telefon.

Wir speichern die Daten nur so lange, wie dies zur Bearbeitung erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

6. Online-Buchung über Beds24

Für die Verfügbarkeitsanzeige und die Online-Buchung nutzen wir das Buchungssystem der Beds24 GmbH, c/o EDGE Workspaces Grand Central Berlin, Invalidenstraße 65, 10557 Berlin, Deutschland. Verarbeitet werden insbesondere die gewählten Reisedaten, die Personenzahl, Ihr Name, Ihre Kontakt- und Rechnungsdaten sowie weitere Angaben, die Sie freiwillig machen. Beds24 verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten außerhalb der EU bzw. des EWR verarbeitet werden, geschieht dies nur auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien nach Art. 44 ff. DSGVO.

Buchungs- und Rechnungsdaten bewahren wir entsprechend den handels- und steuerrechtlichen Aufbewahrungsfristen (bis zu zehn Jahre) auf.

7. Zahlung

Sie können per Überweisung, über Stripe oder über PayPal bezahlen. Bei Zahlung über einen Zahlungsdienst geben wir die für die Zahlung erforderlichen Daten (insbesondere Name, Betrag, Buchungsreferenz, E-Mail-Adresse) an den jeweiligen Anbieter weiter. Anbieter sind die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, bzw. die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Die Anbieter verarbeiten Ihre Zahlungsdaten in eigener Verantwortung nach ihren Datenschutzbestimmungen; eine Übermittlung in Drittländer ist dabei möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Chat-Assistent „Book Better Direct“

Auf dieser Website können Sie einen Chat-Assistenten nutzen. Anbieter ist die BookBetterDirect Ltd, Florianweg 416, 5753 Saalbach-Hinterglemm, Österreich (Company No. 13932517, England und Wales). Der Chat wird nur nach Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Verarbeitet werden die von Ihnen eingegebenen Nachrichten sowie technische Verbindungsdaten. Zur Beantwortung kann der Anbieter weitere Dienstleister, etwa KI-Sprachmodelle, einsetzen. Soweit Daten außerhalb der EU bzw. des EWR verarbeitet werden, geschieht dies nur auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien nach Art. 44 ff. DSGVO. Bitte geben Sie im Chat keine sensiblen Daten wie Zahlungsinformationen ein.

9. Statistik und Marketing (Google)

Nur mit Ihrer Einwilligung setzen wir Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein:

• Google Tag Manager – zur Verwaltung und Einbindung der nachfolgenden Dienste. Der Tag Manager selbst erstellt keine Nutzerprofile.
• Google Analytics – zur statistischen Auswertung der Nutzung dieser Website, etwa aufgerufene Seiten, Verweildauer sowie Geräte- und ungefähre Standortinformationen.
• Google Ads – zur Messung des Erfolgs unserer Anzeigen (Conversion-Tracking) und gegebenenfalls zur Ausspielung interessenbezogener Werbung.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit mit Wirkung für die Zukunft in den Privatsphäre-Einstellungen widerrufen können. Eine Übermittlung in die USA ist möglich; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Die Daten werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind.

10. Sitzungsanalyse (Microsoft Clarity)

Wir nutzen Microsoft Clarity, einen Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity hilft uns zu verstehen, wie diese Website genutzt wird. Dabei werden technische Verbindungsdaten sowie Interaktionen wie Mausbewegungen, Klicks und Scrollverhalten erfasst und zu anonymisierten Sitzungsaufzeichnungen und Heatmaps zusammengefasst. Eingaben in Formularfelder werden von Clarity standardmäßig maskiert. Eine Übermittlung in die USA ist möglich; Microsoft Corporation ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit mit Wirkung für die Zukunft in den Privatsphäre-Einstellungen widerrufen können.

11. Bewertungen (Trustindex)

Zur Anzeige von Google-Bewertungen nutzen wir ein Widget der Trustindex Kft., Nyári Pál utca 15., 2724 Újlengyel, Ungarn. Beim Laden des Widgets werden Ihre IP-Adresse und technische Verbindungsdaten an Trustindex sowie – für die Profilbilder der Bewertenden – an Server von Google übermittelt. Das Widget wird nur nach Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

12. Instagram-Feed

Auf einzelnen Seiten zeigen wir Beiträge unseres Instagram-Kontos an (Plugin „Smash Balloon Instagram Feed“). Anbieter von Instagram ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Beim Aufruf dieser Seiten werden die Bilder des Feeds direkt von Servern von Meta geladen. Dabei werden Ihre IP-Adresse und technische Verbindungsdaten an Meta übermittelt, auch wenn Sie kein Instagram-Konto haben; eine Übermittlung in die USA ist möglich. Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist unser berechtigtes Interesse an einer ansprechenden Darstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Wir stellen die Einbindung derzeit so um, dass die Inhalte des Feeds erst nach Ihrer Einwilligung geladen werden.

13. Links zu sozialen Netzwerken und externen Websites

Diese Website enthält einfache Links zu unseren Profilen bei Instagram, Facebook und YouTube sowie zu externen Angeboten, insbesondere bahnwaerterhaus.com. Erst wenn Sie einen solchen Link öffnen, werden Daten an den jeweiligen Anbieter übertragen. Für die Datenverarbeitung auf der Zielseite ist deren Betreiber verantwortlich.

14. Schutz vor Spam

Formulare auf dieser Website schützen wir mit dem Plugin „WP Armour – Honeypot Anti Spam“. Dabei werden keine Daten an Dritte übermittelt.

15. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).

16. Aktualisierung dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder die Rechtslage ändern.