Datenschutzerklärung

Diese Erklärung informiert nach Art. 13 der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung – DSGVO) darüber, welche personenbezogenen Daten beim Besuch dieser Website und im Zusammenhang mit einer Buchung verarbeitet werden, zu welchen Zwecken, auf welcher Rechtsgrundlage, an wen sie weitergegeben werden und wie lange sie gespeichert bleiben.

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

Dr. Tobias Brinkmann
Einzelunternehmer, Geschäftsbezeichnung Burgflotte
Gutleutstraße 293
60327 Frankfurt am Main

E-Mail: info@burgflotte.de
Telefon: +49 171 3475512

Der Betrieb wurde zum 1. Juni 2026 von einer Gesellschaft bürgerlichen Rechts auf das vorstehend genannte Einzelunternehmen umgestellt. Verantwortlicher für alle ab diesem Zeitpunkt erhobenen Daten ist das Einzelunternehmen.

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht benannt. Die Voraussetzungen des § 38 Abs. 1 BDSG liegen nicht vor, weil nicht mindestens zwanzig Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten befasst sind. Auch die Voraussetzungen des Art. 37 Abs. 1 DSGVO sind nicht erfüllt.

3. Keine Cookies durch diese Website

Diese Website ist statisch aufgebaut. Sie setzt keine Cookies und speichert oder liest keine sonstigen Informationen auf oder aus Ihrem Endgerät – weder für Analyse- oder Reichweitenmessung noch für Werbung oder Personalisierung. Ein Einwilligungsbanner wird deshalb nicht eingesetzt und ist auch nicht erforderlich.

Die verwendeten Schriften werden lokal von unserem eigenen Server ausgeliefert. Es findet keine Einbindung von Google Fonts oder einem anderen externen Schriftdienst statt; eine Übermittlung Ihrer IP-Adresse an einen Schriftanbieter erfolgt nicht.

Es ist keine Kartenanwendung eingebettet. Die Anfahrtsbeschreibung enthält lediglich einen Textlink auf einen externen Kartendienst. Ein Aufruf dieses Links erfolgt allein auf Ihre Veranlassung; ab dem Aufruf gilt die Datenschutzerklärung des jeweiligen Anbieters, auf dessen Verarbeitung wir keinen Einfluss haben.

Auch der Belegungskalender auf der Startseite setzt keine Cookies: Die Daten werden von unserem eigenen Server bereitgestellt (Ziffer 6).

4. Bereitstellung der Website und Server-Logfiles

Zweck. Auslieferung der Website, Sicherstellung eines störungsfreien Verbindungsaufbaus, Gewährleistung der Systemsicherheit und Stabilität sowie Aufklärung und Abwehr von Angriffen.

Datenkategorien. Bei jedem Aufruf werden vom Server automatisch verarbeitet:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der angeforderten Datei
• übertragene Datenmenge und HTTP-Statuscode
• die zuvor besuchte Seite (Referrer), soweit übermittelt
• Browsertyp, Browserversion und Betriebssystem (User-Agent)

Rechtsgrundlage. Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht konkret darin, die technische Auslieferung der Website sicherzustellen, Fehlfunktionen zu erkennen und zu beheben sowie Angriffe auf die Serverinfrastruktur zu erkennen, nachzuvollziehen und abzuwehren. Ohne diese Verarbeitung ist ein Betrieb der Website technisch nicht möglich.

Empfänger. Der von uns eingesetzte Hostinganbieter verarbeitet diese Daten als Auftragsverarbeiter für uns.

Speicherdauer. Die Logfiles werden von unserem Hosting-Dienstleister nach kurzer Zeit automatisch gelöscht; wir werten sie nicht aus und führen sie nicht mit anderen Daten zusammen. Eine längere Speicherung erfolgt nur, wenn ein konkreter sicherheitsrelevanter Vorfall aufzuklären ist; in diesem Fall werden die betroffenen Datensätze bis zur abschließenden Klärung aufbewahrt.

Bereitstellungspflicht. Die Verarbeitung der Verbindungsdaten ist technisch zwingend mit dem Aufruf der Website verbunden. Sie können den Aufruf unterlassen; ein Besuch der Website ohne diese Verarbeitung ist nicht möglich.

5. Kontaktaufnahme per E-Mail und Telefon

Zweck. Bearbeitung Ihrer Anfrage, Erteilung von Auskünften zu Verfügbarkeit, Preisen und Ausstattung, Anbahnung und Abwicklung eines Mietvertrags sowie die anschließende Korrespondenz.

Datenkategorien. Name, E-Mail-Adresse und/oder Telefonnummer, Zeitpunkt der Kontaktaufnahme sowie alle Angaben, die Sie uns im Rahmen Ihrer Anfrage mitteilen (etwa Reisezeitraum, Personenzahl, besondere Wünsche).

Rechtsgrundlage.

• Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Mietvertrags gerichtet ist (vorvertragliche Maßnahme beziehungsweise Vertragserfüllung).
• Art. 6 Abs. 1 lit. f DSGVO, soweit die Anfrage keinen Vertragsbezug hat. Unser berechtigtes Interesse besteht in der Beantwortung an uns gerichteter Anliegen und der Pflege der Kommunikation mit Interessenten.
• Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 257 HGB und § 147 AO, soweit eine Korrespondenz handels- oder steuerrechtlich aufbewahrungspflichtig ist.

Empfänger. Der Anbieter unseres E-Mail-Postfachs und, bei telefonischer Kontaktaufnahme, der Telekommunikationsanbieter verarbeiten die Daten technisch. Eine Weitergabe an sonstige Dritte erfolgt nicht, soweit sie nicht zur Vertragsdurchführung erforderlich ist.

Speicherdauer. Anfragen, die nicht zu einer Buchung führen, werden gelöscht, sobald sie abschließend bearbeitet sind und keine Anhaltspunkte für eine spätere Buchung mehr bestehen, spätestens jedoch nach sechs Monaten. Korrespondenz, die zu einem Vertrag geführt hat, wird für die Dauer der gesetzlichen Aufbewahrungsfristen nach § 257 HGB und § 147 AO aufbewahrt und danach gelöscht.

Hinweis zum unverschlüsselten E-Mail-Versand. E-Mails werden im Regelfall unverschlüsselt übertragen. Der Transportweg kann von uns nicht durchgehend abgesichert werden; auf dem Weg zwischen Ihrem und unserem Postfach können Dritte theoretisch Kenntnis vom Inhalt erlangen. Wir empfehlen deshalb, uns vertrauliche Informationen – insbesondere Ausweis-, Zahlungs- oder Gesundheitsdaten – nicht unverschlüsselt per E-Mail zu übersenden, sondern einen anderen Übermittlungsweg mit uns abzustimmen.

Bereitstellungspflicht. Die Angabe Ihrer Kontaktdaten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne sie können wir Ihre Anfrage jedoch nicht beantworten.

6. Belegungskalender auf der Startseite

Auf der Startseite zeigen wir einen Kalender mit den freien und belegten Tagen beider Objekte. Dieser Kalender stellt keine Verbindung zwischen Ihrem Browser und einem Dritten her.

Wie es technisch funktioniert. Unser eigener Webserver ruft in regelmäßigen Abständen die Belegungsdaten (iCal-Format) bei unserem Buchungssystem ab und legt sie dort für kurze Zeit ab. Ihr Browser fragt diese Daten ausschließlich bei unserem Server an. Es werden dabei keine Daten an das Buchungssystem übermittelt, keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen.

Zweck. Anzeige der Verfügbarkeit, damit Sie vor einer Buchungsanfrage erkennen können, ob Ihr Wunschzeitraum frei ist.

Datenkategorien. Es werden nur die Daten verarbeitet, die ohnehin bei jedem Seitenaufruf anfallen (siehe Ziffer 4, Server-Logfiles). Die abgerufenen Belegungsdaten selbst enthalten keine personenbezogenen Angaben zu Gästen, sondern ausschließlich Zeiträume.

Rechtsgrundlage. Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Interessenten die Verfügbarkeit anzuzeigen, ohne sie einer Datenübermittlung an Dritte auszusetzen. § 25 TDDDG ist nicht einschlägig, weil weder gespeichert noch ausgelesen wird.

Empfänger. Keine. Die Abfrage beim Buchungssystem erfolgt von Server zu Server; Sie treten dabei nicht in Erscheinung.

Ausweichfall. Sollte der Abruf einmal nicht möglich sein, zeigen wir an dieser Stelle lediglich einen Verweis auf den Kalender in unserem Buchungssystem. Erst wenn Sie diesen Verweis anklicken, verlassen Sie unsere Website; ab diesem Zeitpunkt gelten die Datenschutzhinweise des dortigen Anbieters.

7. Buchungsabwicklung über Lodgify

Buchungen werden über die Plattform Lodgify der CODEBAY SOLUTIONS Ltd. abgewickelt. Der Anbieter stellt uns die Buchungs- und Verwaltungssoftware bereit und verarbeitet die dabei anfallenden Daten nach unserer Weisung als Auftragsverarbeiter im Sinne des Art. 28 DSGVO. Verantwortlicher für diese Verarbeitung bleiben wir.

Zweck. Entgegennahme und Verwaltung von Buchungsanfragen, Abschluss und Durchführung des Mietvertrags, Zahlungsabwicklung einschließlich Anzahlung, Restzahlung und Kautionsvorautorisierung, Kommunikation vor und nach dem Aufenthalt, Rechnungsstellung.

Datenkategorien.

• Bestandsdaten: Vor- und Nachname, Anschrift, E-Mail-Adresse, Telefonnummer
• Buchungsdaten: gebuchtes Objekt, An- und Abreisedatum, Anzahl und gegebenenfalls Namen der mitreisenden Personen, Preis, Zusatzleistungen, Buchungsnummer
• Zahlungsdaten: Zahlungsart, Zahlungsstatus, Transaktionskennungen sowie die für die Vorautorisierung der Kaution erforderlichen Kreditkartenangaben
• Kommunikationsdaten: Nachrichten, die Sie über das Buchungssystem an uns richten

Vollständige Kreditkartendaten werden von uns nicht eingesehen und nicht gespeichert; sie werden im Rahmen der Zahlungsabwicklung durch den Anbieter beziehungsweise den von ihm eingebundenen Zahlungsdienstleister verarbeitet.

Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Mietvertrags und vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB für die steuer- und handelsrechtlich aufbewahrungspflichtigen Unterlagen.

Empfänger. CODEBAY SOLUTIONS Ltd. als Auftragsverarbeiter; der im Buchungsvorgang eingebundene Zahlungsdienstleister; unser Steuerberater sowie die Finanzverwaltung im Rahmen gesetzlicher Pflichten; die Stadt Lorch am Rhein im Rahmen der Tourismusbeitragsmeldung (Ziffer 9). Eine darüber hinausgehende Weitergabe, insbesondere zu Werbezwecken Dritter, findet nicht statt.

Unterauftragsverarbeiter und Drittlandbezug. Der Anbieter setzt zur Erbringung seiner Leistungen weitere Dienstleister ein, teilweise auch außerhalb des Europäischen Wirtschaftsraums.

Speicherdauer. Buchungsdaten werden für die Dauer des Vertragsverhältnisses und darüber hinaus bis zum Ablauf der gesetzlichen Aufbewahrungsfristen nach § 147 AO und § 257 HGB gespeichert. Daten, die keiner Aufbewahrungspflicht unterliegen, werden gelöscht, sobald der Aufenthalt abgewickelt, die Kaution freigegeben und etwaige Ansprüche aus dem Vertragsverhältnis erledigt sind.

Bereitstellungspflicht. Die Angabe der Bestands-, Buchungs- und Zahlungsdaten ist für den Abschluss und die Durchführung des Mietvertrags erforderlich. Ohne diese Angaben kann eine Buchung nicht angenommen werden.

8. Meldescheindaten nach dem Bundesmeldegesetz

Zweck. Erfüllung der besonderen Meldepflicht für Beherbergungsstätten.

Datenkategorien. Nach § 30 Abs. 2 BMG werden erfasst: Tag der Ankunft und Tag der Abreise, Familienname und Vornamen, Geburtsdatum, Staatsangehörigkeit, Anschrift, Zahl der Mitreisenden und deren Staatsangehörigkeit sowie die Seriennummer des mitgeführten Passes oder Passersatzpapiers.

Rechtsgrundlage. Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit §§ 29, 30 BMG.

Betroffener Personenkreis. Die besondere Meldescheinpflicht für Personen mit deutscher Staatsangehörigkeit ist mit Wirkung zum 1. Januar 2025 durch das Vierte Bürokratieentlastungsgesetz entfallen. Für ausländische Gäste besteht sie unverändert fort; hier sind ein eigenhändig unterschriebener Meldeschein bei Ankunft und die Vorlage eines gültigen Identitätsdokuments vorgesehen.

Empfänger. Die zuständige Meldebehörde sowie die nach § 34 BMG auskunftsberechtigten Stellen, jeweils nur auf gesetzlicher Grundlage und auf Verlangen.

Speicherdauer. Meldescheine werden ab dem Tag der Abreise zwölf Monate aufbewahrt und spätestens drei Monate nach Ablauf dieser Frist vernichtet beziehungsweise gelöscht (§ 30 Abs. 4 BMG).

Bereitstellungspflicht. Die Angaben sind gesetzlich vorgeschrieben. Ohne sie darf eine Beherbergung meldepflichtiger Gäste nicht erfolgen.

9. Meldung und Einzug des Tourismusbeitrags

Zweck. Erhebung, Abführung und Meldung des von der Stadt Lorch am Rhein erhobenen Tourismusbeitrags, den wir als Beherbergungsbetrieb einzuziehen haben.

Datenkategorien. Anzahl der Gäste, Zahl der Übernachtungen, Aufenthaltszeitraum sowie die zur Zuordnung und für etwaige Ermäßigungs- oder Befreiungstatbestände erforderlichen Angaben.

Rechtsgrundlage. Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der Tourismusbeitragssatzung der Stadt Lorch am Rhein und den §§ 1, 2, 3, 7 und 13 des Hessischen Kommunalabgabengesetzes.

Empfänger. Die Stadt Lorch am Rhein als beitragserhebende Körperschaft.

Speicherdauer. Die satzungsrechtlich vorgesehene Aufbewahrungsfrist beträgt ein Jahr; darüber hinaus greifen die steuerlichen Aufbewahrungsfristen für die zugrunde liegenden Abrechnungsunterlagen (§ 147 AO).

Bereitstellungspflicht. Die Angaben sind zur Erfüllung unserer satzungsrechtlichen Pflichten erforderlich.

10. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 Abs. 1 und 4 DSGVO findet nicht statt.

11. Ihre Rechte

Sie haben uns gegenüber die folgenden Rechte:

• Auskunft über die zu Ihrer Person verarbeiteten Daten und die in Art. 15 DSGVO genannten weiteren Informationen
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung, soweit einer der Gründe des Art. 17 DSGVO vorliegt und keine gesetzliche Aufbewahrungspflicht entgegensteht
• Einschränkung der Verarbeitung unter den Voraussetzungen des Art. 18 DSGVO
• Datenübertragbarkeit für Daten, die Sie uns bereitgestellt haben und die wir auf Grundlage einer Einwilligung oder eines Vertrags automatisiert verarbeiten (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die wir auf Art. 6 Abs. 1 lit. f DSGVO stützen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 Abs. 1 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten.

12. Beschwerderecht bei der Aufsichtsbehörde

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden

13. Datensicherheit

Diese Website wird über eine verschlüsselte Verbindung ausgeliefert (TLS). Sie erkennen dies an der Adresszeile Ihres Browsers. Im Übrigen treffen wir technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um die von uns verarbeiteten Daten gegen Verlust, Zerstörung, Veränderung sowie unbefugten Zugriff zu schützen. Zum Risiko des unverschlüsselten E-Mail-Versands siehe Ziffer 5.

14. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die tatsächlichen Verarbeitungen oder die rechtlichen Vorgaben ändern. Maßgeblich ist die jeweils auf dieser Seite abrufbare Fassung.

Stand: August 2026