Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie, welche personenbezogenen Daten wir beim Besuch dieser Website, bei Anfragen und Buchungen verarbeiten, wozu und auf welcher Rechtsgrundlage.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Benedikt Schröder
Gut Stohrerhof
Neuwiese 2
86911 Dießen am Ammersee
Deutschland
Telefon: +49 151 16768931
E-Mail: kontakt@stohrerhof.de

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte (Abschnitt 9) erreichen Sie uns unter diesen Kontaktdaten. Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht (weniger als 20 Personen sind ständig mit der Verarbeitung personenbezogener Daten befasst, § 38 BDSG).

Grundsätzliches: Wir verarbeiten personenbezogene Daten nur, soweit eine Rechtsgrundlage besteht: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Vertragserfüllung oder vorvertragliche Maßnahmen wie eine Buchungsanfrage (lit. b), gesetzliche Pflichten wie steuerliche Aufbewahrung (lit. c) oder unser berechtigtes Interesse an einem sicheren und funktionierenden Webauftritt (lit. f). Das Speichern von Informationen auf Ihrem Gerät richtet sich zusätzlich nach § 25 TDDDG.

2. Hosting, Server-Logfiles und Sicherheit

Hosting: Unsere Website liegt bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. STRATO verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO) und ausschließlich in Deutschland.

Server-Logfiles: Bei jedem Aufruf speichert der Server automatisch: aufgerufene Seite, Datum und Uhrzeit, übertragene Datenmenge, Browser und Betriebssystem, die zuvor besuchte Seite und die IP-Adresse. Das ist für den sicheren Betrieb nötig (Art. 6 Abs. 1 lit. f DSGVO). STRATO kürzt die IP-Adresse in den Logfiles (anonymisiert) und hält die Logfiles für höchstens sechs Wochen vor; danach werden sie gelöscht, außer sie werden zur Aufklärung eines Sicherheitsvorfalls gebraucht.

Schutz vor Angriffen: Wir nutzen das Sicherheits-Plugin Wordfence der Defiant Inc., Seattle (USA). Es prüft Zugriffe auf Angriffsmuster und verarbeitet dazu IP-Adresse, aufgerufene Adresse und Browserkennung; zum Abgleich mit bekannten Angreifern können IP-Adressen an Defiant in die USA übermittelt werden. Grundlage ist unser berechtigtes Interesse an einer sicheren Website (Art. 6 Abs. 1 lit. f DSGVO); die Übermittlung stützt sich auf die EU-Standardvertragsklauseln.

Weiterleitungen: Das Plugin „Redirection“ leitet alte Adressen auf neue Seiten um. Es protokolliert Weiterleitungen und Fehlaufrufe ohne IP-Adresse und löscht diese Protokolle nach sieben Tagen.

Datensicherung: Mit UpdraftPlus sichern wir die Website regelmäßig. Die Sicherungen enthalten auch die gespeicherten Anfragen und Gästebucheinträge und werden bei Dropbox gespeichert (Dropbox International Unlimited Company, One Park Place, Floor 5, Upper Hatch Street, Dublin 2, Irland). Eine Übermittlung an die Dropbox, Inc. in den USA ist möglich; Dropbox ist unter dem EU-US Data Privacy Framework zertifiziert. Die Sicherungen dienen der Wiederherstellung nach einem Ausfall (Art. 6 Abs. 1 lit. f DSGVO) und werden laufend ersetzt: Die Datenbank (mit Anfragen und Gästebucheinträgen) wird täglich gesichert und 14 Tage aufbewahrt, die Dateien wöchentlich mit den letzten drei Sicherungen.

Verschlüsselung: Alle Seiten werden per SSL/TLS verschlüsselt übertragen; Sie erkennen das am „https://“ in der Adresszeile.

Schriften und Inhalte: Schriftarten, Bilder und das Video auf der Startseite liefern wir von unserem eigenen Server aus. Beim normalen Seitenaufruf werden keine Daten an Google Fonts oder andere Dritte übertragen.

3. Cookies und Einwilligungen

Wir setzen nur wenige Cookies. Nicht notwendige Dienste laden erst, wenn Sie im Cookie-Banner zugestimmt haben.

Cookie / Dienst	Zweck	Speicherdauer	Rechtsgrundlage
Real Cookie Banner	speichert Ihre Auswahl im Cookie-Banner	1 Jahr	§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. c DSGVO
pll_language (Polylang)	merkt sich die gewählte Sprache Deutsch/Englisch	1 Jahr	§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO
Google Maps	Karte auf Start- und Kontaktseite	siehe Abschnitt 7	Einwilligung, § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO

Einwilligungsverwaltung: Ihre Auswahl verwaltet das Plugin Real Cookie Banner der devowl.io GmbH, Tannet 12, 94539 Grafling. Es speichert Ihre Entscheidung in einem Cookie und, zum Nachweis der Einwilligung, mit einer gekürzten IP-Adresse und dem Zeitpunkt auf unserem Server; diese Nachweise werden nach 120 Tagen gelöscht. Daten gehen dabei nicht an devowl.io. Ihre Einwilligung können Sie jederzeit über den Link „Cookie-Einstellungen“ im Fuß jeder Seite ändern oder widerrufen.

Cookies können Sie außerdem in Ihrem Browser löschen oder blockieren; einzelne Funktionen der Website stehen dann unter Umständen nicht zur Verfügung.

4. Kontaktformulare und E-Mail

Schreiben Sie uns über eines unserer Formulare (Kontakt, Event-Anfrage, Firmen-Anfrage) oder per E-Mail, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten.

• Daten: Name, E-Mail-Adresse, optional Telefonnummer, Firma, Wunschtermin, Gästezahl, Budget und Ihre Nachricht.
• Zweck und Grundlage: Beantwortung Ihrer Anfrage und gegebenenfalls Vorbereitung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), sonst unser berechtigtes Interesse an der Beantwortung (lit. f).
• Technik: Die Formulare laufen mit dem Plugin Contact Form 7 auf unserem eigenen Server. Die Angaben werden nicht in der Website-Datenbank gespeichert, sondern als E-Mail an uns gesendet. Unsere E-Mail-Postfächer liegen ebenfalls bei STRATO in Deutschland, die sie in unserem Auftrag verarbeitet (Art. 28 DSGVO).
• Speicherdauer: Wir löschen die Anfrage, wenn sie erledigt ist und keine Aufbewahrungspflicht besteht; führt sie zu einer Buchung, gelten die Fristen aus Abschnitt 8.

Pflichtfelder sind markiert. Ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten.

5. Buchungskalender, Anfragen und Zahlung

Verfügbarkeit: Der Kalender zeigt freie Tage. Dazu ruft unser Server die Belegung aus unseren eigenen Google-Kalendern ab (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Beim Anzeigen des Kalenders werden keine Daten von Ihnen an Google übertragen; der Abruf erfolgt nur zwischen unserem Server und Google.

Buchungsanfrage und unverbindliche Anfrage: Wenn Sie eine Anfrage senden, verarbeiten wir:

• Name, E-Mail-Adresse, Telefon- bzw. Mobilnummer, bei verbindlichen Anfragen die Anschrift für die Rechnung,
• Zeitraum, Einheit, Zahl der Erwachsenen und Kinder nach Altersgruppe, Preis, gegebenenfalls einen Special-Guest-Code,
• Ihre Nachricht, die gewünschte Zahlungsart, die Sprache der Anfrage und den Zeitpunkt, zu dem Sie die Buchungsbedingungen akzeptiert haben.

Die Anfrage wird in unserer WordPress-Datenbank gespeichert und per E-Mail an uns und als Bestätigung an Sie gesendet. Bestätigte Buchungen tragen wir mit Zeitraum und Namen des Gastes in unseren nicht öffentlichen Google-Kalender ein, um die Belegung zu verwalten; Google verarbeitet diese Daten als Anbieter des Kalenderdienstes. Grundlage ist die Durchführung vorvertraglicher Maßnahmen und die Erfüllung des Mietvertrags (Art. 6 Abs. 1 lit. b DSGVO). Zum Schutz vor Missbrauch speichern wir die IP-Adresse für höchstens eine Stunde, um die Zahl der Anfragen und Code-Versuche zu begrenzen (lit. f).

Zahlung per Überweisung: Die Bankverbindung erhalten Sie mit der Zahlungsaufforderung. Ihre Bank und unsere Bank verarbeiten die Zahlungsdaten zur Ausführung der Überweisung.

Zahlung per PayPal: Wählen Sie PayPal, führt ein Link in der Zahlungsaufforderung zu PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Dort gelten die Datenschutzhinweise von PayPal, abrufbar auf paypal.com. Wir erhalten von PayPal den Namen, die E-Mail-Adresse und die Zahlungsbestätigung (Art. 6 Abs. 1 lit. b DSGVO).

Buchungsportale: Buchen Sie über Portale wie Booking.com oder Airbnb, gelten zusätzlich deren Datenschutzerklärungen; wir erhalten von dort die für die Buchung nötigen Daten.

6. Gästebuch

In unserem Gästebuch können Sie einen Eintrag hinterlassen. Wir speichern dazu den Namen, den Sie angeben, optional Ihren Ort und Ihre E-Mail-Adresse, den Text Ihres Eintrags, eine Sternebewertung und den Zeitpunkt. Ihre IP-Adresse speichern wir nicht. Jeder Eintrag wird vor der Veröffentlichung von uns geprüft. Name, Ort, Text und Bewertung werden nach unserer Freigabe auf der Website veröffentlicht; kurze Auszüge zeigen wir auch auf der Startseite unter „Was unsere Gäste sagen“. Die E-Mail-Adresse wird nicht veröffentlicht.

Grundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit dem Absenden erteilen. Sie können sie jederzeit per E-Mail an kontakt@stohrerhof.de widerrufen; wir löschen Ihren Eintrag dann. Das Gästebuch läuft mit dem Plugin Gwolle Guestbook auf unserem eigenen Server.

7. Google Maps, externe Links und soziale Netzwerke

Google Maps: Auf der Start- und der Kontaktseite können Sie eine Karte von Google Maps anzeigen (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Die Karte lädt erst, wenn Sie auf „Karte anzeigen“ klicken und eingewilligt haben. Dann überträgt Ihr Browser unter anderem Ihre IP-Adresse an Google; eine Übertragung in die USA ist möglich. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Grundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie über „Cookie-Einstellungen“ jederzeit widerrufen können. Mehr: policies.google.com/privacy.

Externe Links: Unsere Seiten verlinken auf Partner, Webcams, Videos und Ausflugsziele. Erst wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website; für die Zielseiten gelten deren Datenschutzerklärungen.

Soziale Netzwerke: Wir verlinken auf unsere Profile bei Facebook, Instagram und TikTok. Es sind keine Plugins dieser Netzwerke eingebunden; beim Besuch unserer Website werden keine Daten an sie übertragen. Erst ein Klick auf den Link führt zum jeweiligen Netzwerk, wo dessen Datenschutzbestimmungen gelten.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Unterlagen zu Buchungen und Zahlungen bewahren wir wegen gesetzlicher Pflichten auf: Rechnungen und Buchungsbelege 8 Jahre (§ 147 AO, § 14b UStG), Handels- und Geschäftsbriefe 6 Jahre (§ 257 HGB). Unverbindliche Anfragen, die nicht zu einer Buchung führen, löschen wir spätestens nach 12 Monaten.

9. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16),
• Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21).

Schreiben Sie dazu einfach an kontakt@stohrerhof.de.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

10. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 21. Oktober 2026