Datenschutzerklärung

Stand: 8. November 2026

3.1 Verantwortlicher harzreisen BT GmbH, Hubertusstraße 15 A, 06502 Thale, vertreten durch den Geschäftsführer Gideon Josua Junge, E-Mail info@harzreisen.de. Datenschutzbeauftragter ist der Geschäftsführer Gideon Josua Junge, erreichbar unter derselben Anschrift und E-Mail-Adresse.

3.2 Grundsatz Wir verarbeiten nur Daten, die wir für Betrieb, Buchung und Gästekommunikation brauchen. Es werden nur die Daten verarbeitet, die jeder Seitenaufruf technisch auslöst, und technisch notwendige Speicherungen gesetzt (§ 25 Abs. 2 TDDDG). Schriftarten und Bilder liefern wir von unserem eigenen Server. Ein Kundenkonto und einen Newsletter bieten wir derzeit nicht an.

3.3 Aufruf der Website, Hosting Beim Aufruf verarbeitet unser Hoster: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statusmeldung, übertragene Datenmenge, verweisende Adresse, Browser und Betriebssystem. Zweck: Auslieferung, Betriebssicherheit, Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO. Die Server-Protokolle werden nach 30 Tagen gelöscht. Hoster: STRATO AG, Berlin, Server in Deutschland; mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Anfragen an die Seite können über Cloudflare (Cloudflare Ireland Ltd.) laufen, das dabei die IP-Adresse verarbeitet, um die Seite auszuliefern und Angriffe abzuwehren. Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO. Eine Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework vom 10. Juli 2023 und Standardvertragsklauseln.

3.4 Buchung und Gästedaten Daten: Name, Anschrift, E-Mail-Adresse, Telefonnummer, Reisezeitraum, Personenzahl, Mitreisende soweit nötig, Zahlungsstatus, Nachrichten.

• Zweck: Vertragsabwicklung, Gästekommunikation, Rechnung. Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO.
• Gesetzliche Pflichten: Buchführung und Steuerrecht, die Meldung zum Gästebeitrag (Kurtaxe) nach der Satzung der Stadt Thale sowie für Gäste mit ausländischer Staatsangehörigkeit die Meldepflicht nach § 29 Bundesmeldegesetz. Dafür geben wir Gästedaten an die zuständige Stelle weiter, soweit das Gesetz es verlangt. Rechtsgrundlage: Art. 6 Abs. 1 Buchst. c DSGVO.
• Aufbewahrung: so lange, wie Handels- und Steuerrecht verlangen (§ 257 HGB, § 147 AO: sechs beziehungsweise zehn Jahre), danach Löschung.
• Auftragsverarbeiter: Der Anbieter unseres Buchungssystems, Smoobu (Smoobu GmbH, Deutschland), speichert Buchungs- und Gästedaten in unserem Auftrag und hält Verfügbarkeit und Preise vor. Es besteht ein Vertrag nach Art. 28 DSGVO.

3.5 Zahlung (Stripe) Die Zahlung wickelt Stripe Payments Europe, Ltd., Irland, als Zahlungsdienstleister ab (Kartenzahlung, Apple Pay). Stripe verarbeitet Karten- und Kontodaten zur Zahlungsabwicklung und Betrugsabwehr, teils in eigener Verantwortung. Wir erhalten nur den Zahlungsstatus. Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO. Stripe kann Daten in die USA übermitteln; Grundlage sind der Angemessenheitsbeschluss zum EU-US Data Privacy Framework und Standardvertragsklauseln. Näheres steht in der Datenschutzerklärung von Stripe unter https://stripe.com/de/privacy.

3.6 Kontakt und Anfragen Bei Anfragen per E-Mail oder über das Kontaktformular verarbeiten wir Name, E-Mail-Adresse, optional Ihren Reisezeitraum und Ihre Nachricht, um zu antworten. Die Formulareingaben werden per E-Mail an unser Postfach info@harzreisen.de weitergeleitet und nicht auf dem Server gespeichert; zum Schutz vor Missbrauch speichern wir kurzzeitig eine nicht rückführbare Kennung Ihrer E-Mail-Adresse (Prüfwert, höchstens eine Stunde). Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b oder f DSGVO. Löschung sechs Monate nach der letzten Mitteilung, wenn kein Vertrag zustande kommt.

3.7 Wetter Die Wetterdaten stammen vom Deutschen Wetterdienst und werden über die Schnittstelle Bright Sky abgerufen. Der Abruf erfolgt direkt aus Ihrem Browser; dabei geht Ihre IP-Adresse an den Betreiber dieser Schnittstelle. Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO (Anzeige des Wetters am Urlaubsort).

3.8 Ihre Rechte Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitung aus berechtigtem Interesse (Art. 21 DSGVO). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreiben Sie an info@harzreisen.de. Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Landesbeauftragter für den Datenschutz Sachsen-Anhalt, Leiterstraße 9, 39104 Magdeburg; Sie können auch die Behörde Ihres Aufenthaltsorts anrufen.

3.9 Pflicht zur Bereitstellung, automatisierte Entscheidungen, Änderungen Ohne Name, Anschrift, E-Mail-Adresse und Reisedaten kommt keine Buchung zustande; weitere Angaben sind freiwillig. Eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt. Ändern sich Dienste oder Rechtslage, passen wir diese Erklärung vorher an.