Datenschutzerklärung

Der Schutz eurer persönlichen Daten ist uns wichtig. Hier steht, welche Daten wir verarbeiten, wenn ihr diese Webseite nutzt oder uns eine Buchungsanfrage schickt, wozu wir das tun und welche Rechte ihr habt.

1. Wer für eure Daten verantwortlich ist

Harztraveler ist der gemeinsame Name, unter dem vier Vermieter ihre Ferienwohnungen anbieten:

• Robert Hoffmann (Harztraveler), Bahnhofstraße 14, 38667 Bad Harzburg
• Luisa Jordan, Bahnhofstraße 14, 38667 Bad Harzburg
• Hoffmann Vermögensverwaltung GmbH, Bahnhofstraße 14, 38667 Bad Harzburg
• Robert Hoffmann und Denny Lüttgau (Grundstücksgemeinschaft Hoffmann/Lüttgau), erreichbar über Harztraveler, Bahnhofstraße 14, 38667 Bad Harzburg

Wer Vermieter eurer Wohnung und damit euer Vertragspartner ist, steht bei Anfragen und Buchungen über diese Webseite vor dem Absenden und in der Bestätigung; bei anderen Buchungen nennt ihn euch die Anlaufstelle.

Für Anfragen, Buchungen und die Betreuung eurer Aufenthalte nutzen die Vermieter gemeinsam diese Webseite, dieselben Buchungswege und dieselben Programme. Dafür sind sie gemeinsam verantwortlich (Art. 26 DSGVO). Das Wesentliche ihrer Vereinbarung:

• Eure Anlaufstelle für alle Fragen zum Datenschutz ist Harztraveler, Robert Hoffmann, Bahnhofstraße 14, 38667 Bad Harzburg, E-Mail info@harztraveler.de, Telefon 0173 5976137. Er beantwortet eure Anfragen zu Auskunft, Berichtigung, Löschung und euren übrigen Rechten für alle Vermieter.
• Robert Hoffmann sorgt für diese Datenschutzerklärung und für die Sicherheit der gemeinsamen Programme und meldet Datenschutzverletzungen der Aufsichtsbehörde. Für alle übrigen Angaben dieser Datenschutzerklärung (Zwecke, Rechtsgrundlagen, Empfänger, Speicherdauer) ist er für alle Vermieter zuständig.
• Jeder Vermieter ist allein verantwortlich für seine Buchhaltung und Steuern, für seine eigenen Zahlungskonten und für die Meldung seiner Gäste bei der Stadt. Die Kameras an allen unseren Häusern betreibt allein Robert Hoffmann.
• Booking.com und andere Buchungsportale verarbeiten eure Daten auch selbst und sind dafür eigenständig verantwortlich.
• Ihr könnt eure Rechte auch bei jedem einzelnen Vermieter geltend machen; eure Anfrage wird dann an die Anlaufstelle weitergegeben.

2. Aufruf der Webseite

Beim Aufruf unserer Seiten übermittelt euer Browser automatisch technische Daten an den Server: IP-Adresse, Datum und Uhrzeit der Anfrage, die aufgerufene Seite, die zuvor besuchte Seite, Browsertyp und Betriebssystem. Diese Daten brauchen wir, um die Webseite auszuliefern und sicher zu betreiben (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolldateien des Servers werden spätestens nach 14 Tagen gelöscht, es sei denn, ein konkreter Vorfall erfordert eine längere Aufbewahrung zu Beweiszwecken.

Die Webseite liegt bei der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, die sie in unserem Auftrag betreibt; mit ihr besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Cloudflare kann Daten auch außerhalb der EU verarbeiten, insbesondere in den USA. Grundlage dafür ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), nach dem Cloudflare zertifiziert ist; entfällt diese Zertifizierung, gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die im Vertrag mit Cloudflare bereits vereinbart sind.

3. Keine Cookies, kein Tracking

Wir setzen keine Cookies, keine Analysewerkzeuge fremder Anbieter, keine Werbenetzwerke und keine Social-Media-Plugins ein. Unser Server zählt nur, wie oft jede Seite an einem Tag aufgerufen und wie oft jede Hörgeschichte gestartet wird und wie viele Anfragen eingehen – ohne IP-Adresse, ohne Cookie und ohne sonstige Kennung, sodass sich kein Aufruf einer Person zuordnen lässt. Schriften laden wir von unserem eigenen Server, es gehen keine Daten an Google oder andere Schriftanbieter. Links zu OpenStreetMap und Google Maps übertragen erst dann Daten an diese Dienste, wenn ihr sie anklickt.

4. Suche auf der Harzkarte

Das Suchfeld der Harzkarte arbeitet zunächst nur in eurem Browser: Themen, Orte und Stichwörter erkennt die Seite selbst, dabei verlässt euer Suchtext euer Gerät nicht. Kann die Seite einen Suchtext nicht selbst zuordnen, schickt sie ihn an unseren Server, und dieser leitet ihn an die TypeSafe AI, Inc., San Francisco (USA) weiter. Deren KI-Modell „Jev“ ordnet ihn den Themen der Karte zu, etwa „mit Kindern“ oder „Abenteuer“; solche Treffer kennzeichnen wir mit „KI-gestützt“. TypeSafe erhält dabei nur den Suchtext, nicht eure IP-Adresse und keine anderen Angaben über euch. Zweck ist, dass die Suche auch frei formulierte Wünsche versteht; Rechtsgrundlage ist unser berechtigtes Interesse an einer Suche, die solche Wünsche versteht (Art. 6 Abs. 1 lit. f DSGVO).

TypeSafe verarbeitet die Daten in den USA. Die Übermittlung stützt sich auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Teil der Vertragsbedingungen von TypeSafe sind. Nach eigenen Angaben trainiert TypeSafe mit den Eingaben keine KI-Modelle und bewahrt die Daten so lange auf, wie es für den Zweck der Verarbeitung nötig ist; eine feste Frist nennt TypeSafe nicht. Unser Server hält den Suchtext und seine Zuordnung höchstens 24 Stunden im Arbeitsspeicher, damit gleiche Suchen nicht erneut übertragen werden, und eure IP-Adresse höchstens elf Minuten, um massenhafte Abfragen abzuwehren. Dauerhaft gespeichert oder protokolliert werden Suchtexte bei uns nicht. Bitte gebt in das Suchfeld keine persönlichen Angaben ein.

Sucht ihr etwas, das nicht auf unserer Karte steht, bietet die Seite einen Link „In Google Maps suchen“ an. Euer Suchtext geht erst an Google, wenn ihr diesen Link antippt.

Fragen an Papa Casimir

Im Fenster „Frag Casimir“ könnt ihr Fragen zu unseren Wohnungen, zur Anreise, zu Hausregeln, Preisen und freien Terminen und zu Ausflügen im Harz stellen. Eure Frage geht an unseren Server und wird dort mit einem KI-Sprachmodell beantwortet, das unser Hostingdienstleister Cloudflare in seinem eigenen Netz betreibt (Cloudflare Workers AI). Mit ihr gehen die letzten bis zu drei Fragen und Antworten aus demselben Fenster, damit Casimir Rückfragen versteht, und unsere eigenen Texte, die zur Frage passen: Beschreibungen, Hausregeln, Angaben zur Umgebung sowie Preise und freie Tage aus unserem Buchungskalender. Casimir antwortet nur aus diesen Texten; unser Server prüft jede Antwort, bevor ihr sie seht, und sie ist als „mit KI formuliert“ gekennzeichnet. Cloudflare verarbeitet die Daten für uns als Auftragsverarbeiter wie beim Hosting (siehe Abschnitt 2) und nutzt sie nach eigenen Angaben weder zum Training von KI-Modellen noch zur Verbesserung seiner Dienste. Klappt das einmal nicht, ordnet das Modell „Jev“ der TypeSafe AI, Inc. (USA) eure Frage einer vorbereiteten Antwort zu; TypeSafe erhält dann nur den Fragetext, wie bei der Suche oben. Zweck und Rechtsgrundlage sind dieselben wie bei der Suche oben. Unser Server hält Frage und Antwort höchstens 24 Stunden im Arbeitsspeicher und eure IP-Adresse höchstens elf Minuten; dauerhaft gespeichert oder protokolliert werden Fragen bei uns nicht. Bitte gebt keine persönlichen Angaben ein.

5. Buchungsanfragen

Wenn ihr uns eine Anfrage schickt, verarbeiten wir eure Angaben: Name, E-Mail-Adresse, Telefonnummer, auf Wunsch eure Anschrift, Zeitraum, Zahl der Gäste und Hunde, gewählte Extras, voraussichtliche Ankunftszeit und eure Nachricht. Wir nutzen sie, um die Verfügbarkeit zu prüfen, euch zu antworten und bei einer Buchung den Mietvertrag zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO). Eure Anfrage wird bei Cloudflare gespeichert (siehe Abschnitt 2) und dort nach sechs Monaten automatisch gelöscht; auch sonst löschen wir Anfragen ohne Buchung nach sechs Monaten. Rechnungen und andere Buchungsbelege bewahren wir wegen gesetzlicher Pflichten acht Jahre auf, Geschäftsbriefe sechs Jahre (§ 147 Abgabenordnung, § 257 Handelsgesetzbuch, § 14b Umsatzsteuergesetz; Art. 6 Abs. 1 lit. c DSGVO). Wenn ihr eine Anfrage absendet, hält der Server eure IP-Adresse höchstens elf Minuten im Arbeitsspeicher, um massenhaft versendete Anfragen abzuwehren.

6. Kontakt per E-Mail oder Telefon

Wenn ihr uns per E-Mail oder Telefon kontaktiert, verarbeiten wir eure Angaben, um euer Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Fragen Art. 6 Abs. 1 lit. f DSGVO).

7. Gästeanmeldung und Kurtaxe

Die Satzungen der Städte über die Kurtaxe (Gästebeitrag) verpflichten uns, die Daten aller Gäste zu erheben, die Kurtaxe einzuziehen und die Gäste zu melden: Name, Anschrift, Geburtsdatum oder Alter, An- und Abreisetag sowie gegebenenfalls Gründe für eine Befreiung oder Ermäßigung. Die Angaben zu Mitreisenden bekommen wir von der Person, die bucht oder die Anmeldung ausfüllt. Die Meldung geht über die Meldesysteme der Stadt Bad Harzburg, der Wernigerode Tourismus GmbH (für die Stadt Wernigerode) und der Goslar Marketing GmbH (für die Stadt Goslar). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der jeweiligen Satzung. Diese Daten speichern wir so lange, wie die Satzung es verlangt (in Goslar bis zum Ende des Kalenderjahres, das auf den Aufenthalt folgt), danach nur, soweit sie als Buchungsbeleg aufzubewahren sind.

8. Meldeschein

Für Gäste ohne deutsche Staatsangehörigkeit müssen wir als Beherbergungsbetrieb einen Meldeschein führen. Wo die Stadt dafür einen eigenen Online-Meldeschein hat (derzeit Wernigerode), füllt ihr ihn über ihr Meldesystem aus (siehe Abschnitt 7); ein Foto eures Ausweises brauchen wir dort nicht. In den übrigen Orten (derzeit Bad Harzburg und Vienenburg) ladet ihr vor der Anreise im Gästebereich ein Foto eures Passes oder Ausweises hoch. Daraus erstellen wir den Meldeschein, und zwar nur mit den Angaben, die das Bundesmeldegesetz vorschreibt (§ 30 Abs. 2 BMG): An- und voraussichtlicher Abreisetag, Familien- und Vornamen, Geburtsdatum, Staatsangehörigkeiten, Anschrift, Zahl der ausländischen Mitreisenden und ihre Staatsangehörigkeit sowie die Seriennummer des Passes oder Ausweises. Das Foto nutzen wir nur, um den Meldeschein zu erstellen und die Angaben abzugleichen; danach löschen wir es sofort. Rechtsgrundlage ist die gesetzliche Meldepflicht (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit §§ 29, 30 Bundesmeldegesetz). Den Meldeschein bewahren wir ein Jahr nach eurer Abreise auf und vernichten ihn innerhalb der folgenden drei Monate. Zugriff haben nur die Vermieter und unser Team; weitergegeben wird er nur an Behörden, wenn das Gesetz es verlangt.

9. Videoüberwachung an unseren Häusern

Die Außenbereiche aller unserer Häuser werden mit Kameras überwacht; an jedem Haus weist ein Hinweisschild darauf hin. Zweck ist der Schutz der Häuser, unserer Gäste und ihres Eigentums vor Einbruch, Diebstahl und Beschädigung; Rechtsgrundlage ist unser berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO). Die Wohnungen selbst werden nicht gefilmt. Die Aufnahmen werden nach höchstens 72 Stunden automatisch überschrieben, es sei denn, ein konkreter Vorfall erfordert eine längere Aufbewahrung zu Beweiszwecken.

10. Empfänger

Wir geben eure Daten nur weiter, wenn es nötig ist: an unseren Hostingdienstleister Cloudflare (siehe Abschnitt 2), den Suchtext der Harzkarten-Suche an die TypeSafe AI, Inc., im Rückfall auch eure Fragen an Papa Casimir (siehe Abschnitt 4), an unsere Bank oder PayPal für Zahlungen, an unser Steuerbüro und, soweit gesetzlich vorgeschrieben, an die Städte Bad Harzburg, Wernigerode oder Goslar und an andere Behörden (siehe Abschnitte 7 und 8).

11. Eure Rechte

Ihr habt das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und auf Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen (Art. 21). Schreibt uns dafür einfach an info@harztraveler.de.

Außerdem könnt ihr euch bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz Niedersachsen.

Stand: September 2026