Datenschutz & Cookies

Diese Erklärung informiert Sie über die Verarbeitung personenbezogener Daten beim Besuch unserer Website, bei einer Urlaubsanfrage und bei der Kommunikation mit uns. Personenbezogene Daten sind Informationen über eine identifizierte oder identifizierbare Person.

Technische Daten werden zur Bereitstellung und Sicherung der Website verarbeitet. Weitere Angaben teilen Sie uns selbst mit. Eine optionale Besuchsmessung erfolgt nur nach Ihrer Einwilligung. Ohne diese Zustimmung können Sie die Website und das Anfrageformular weiterhin nutzen.

Die Biantali GbR entscheidet über Zwecke und Mittel der beschriebenen Verarbeitung. Für Datenschutzanfragen erreichen Sie uns unter den oben genannten Kontaktdaten.

• Anfragen und Aufenthalte: Art. 6 Abs. 1 Buchst. b DSGVO für die Anbahnung und Erfüllung eines Vertrags.
• Gesetzliche Pflichten: Art. 6 Abs. 1 Buchst. c DSGVO, beispielsweise für aufbewahrungspflichtige Geschäftsunterlagen.
• Betrieb, Sicherheit und allgemeine Kommunikation: Art. 6 Abs. 1 Buchst. f DSGVO. Berechtigte Interessen sind ein funktionsfähiger, sicherer Internetauftritt, Missbrauchsschutz und die Bearbeitung Ihrer Anliegen.
• Freiwillige Statistik und einwilligungspflichtige Werbung: Art. 6 Abs. 1 Buchst. a DSGVO; bei Speicherung oder Zugriff auf dem Endgerät zusätzlich § 25 Abs. 1 TDDDG.
• Unbedingt erforderliche Speicherung auf dem Endgerät: § 25 Abs. 2 Nr. 2 TDDDG. Für eine anschließende Verarbeitung personenbezogener Daten gilt die jeweils genannte DSGVO-Rechtsgrundlage.

Website über Lovable

Die Website wird über Lovable bereitgestellt. In den aktuellen Anbieterinformationen wird Lovable Labs Sweden AB, Regeringsgatan 25, 111 53 Stockholm, Schweden, genannt. Beim Abruf werden insbesondere IP-Adresse, angefragte Adresse, Datum und Uhrzeit sowie Browser- und Verbindungsinformationen zur Auslieferung, Sicherheit und Fehlerbehebung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO.

Datenschutz bei Lovable · Unterauftragsverarbeiter

Buchungssystem und E-Mail

Das bestehende Buchungssystem und unsere E-Mail-Postfächer betreut IT Service Peter Semke, Heinrich-Heine-Straße 64, 08412 Werdau. Hostinganbieter ist STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Verarbeitet werden die für Betrieb, Wartung, Anfragebearbeitung und Kommunikation erforderlichen Daten. Für vertragsbezogene Anliegen gilt Art. 6 Abs. 1 Buchst. b DSGVO, für technische Sicherheit Art. 6 Abs. 1 Buchst. f DSGVO. Datenschutz bei STRATO.

Technische Protokolle

Protokolle können angefragte Seiten, Zugriffszeiten, Datenmengen, Statusmeldungen, Referrer, Browser, Betriebssystem und IP- beziehungsweise Verbindungsdaten enthalten. Sie dienen Betrieb, Fehleranalyse und Missbrauchsschutz. Die Daten werden gelöscht oder anonymisiert, sobald sie hierfür nicht mehr erforderlich sind. Bei einem konkreten Sicherheitsvorfall können erforderliche Nachweise länger aufbewahrt werden.

Anfrageformular und bestehende Datenbank

Wir verarbeiten Reisedaten, Personenzahl und Kinderanzahl, Wohnungswünsche, Extras und Haustierangaben sowie die angegebenen Namen, Kontakt- und Adressdaten und Nachrichten. Pflichtfelder sind gekennzeichnet. Ohne erforderliche Angaben können wir Ihre Anfrage gegebenenfalls nicht bearbeiten.

Nach dem Absenden wird die Anfrage über die Website an unser vorhandenes Buchungssystem übermittelt, dort gespeichert und Jana und Bodo zur persönlichen Bearbeitung bereitgestellt. Dazu werden auch E-Mail-Benachrichtigungen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Eine Anfrage ist noch keine verbindliche Buchung.

Missbrauchs- und Wiederholungsschutz verwenden technische Anfragekennungen, Zeitpunkte und einen abgeleiteten IP-Prüfwert. Dieser ist pseudonymisiert, nicht anonym. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Der öffentliche Belegungskalender übernimmt Belegungsinformationen über unseren Webserver aus dem vorhandenen System und zeigt keine Gastnamen oder Kontaktdaten.

E-Mail und Telefon

Bei einer Kontaktaufnahme verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihres Anliegens einschließlich erforderlicher Rückfragen. Für vertragsbezogene Anliegen gilt Art. 6 Abs. 1 Buchst. b DSGVO, für sonstige Anfragen unser berechtigtes Interesse an deren Bearbeitung nach Art. 6 Abs. 1 Buchst. f DSGVO.

WhatsApp

Sie können Jana und Bodo über WhatsApp kontaktieren. Wir verarbeiten Telefonnummer, Profilname und mitgeteilte Nachrichten beziehungsweise Anhänge zur Bearbeitung Ihres Anliegens. Für vertragsbezogene Kommunikation gilt Art. 6 Abs. 1 Buchst. b DSGVO. Eine darüber hinaus freiwillig erteilte Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO können Sie jederzeit widerrufen.

Anbieter im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. WhatsApp verarbeitet auch eigene Nutzungs- und Verbindungsdaten; internationale Verarbeitungen sind möglich. Alternativ erreichen Sie uns per E-Mail oder Telefon. Beim bloßen Besuch unserer Website wird kein WhatsApp-Chat gestartet. Datenschutzinformationen von WhatsApp.

Bitte teilen Sie über Freitextfelder und Messenger nur für Ihr Anliegen benötigte Informationen mit.

Cookies speichern Informationen im Browser und können bei späteren Abrufen mitgesendet werden. Session Storage speichert Informationen innerhalb eines geöffneten Browsertabs. Für Speicherung und Zugriff gelten die Anforderungen des TDDDG und, soweit personenbezogene Daten verarbeitet werden, der DSGVO.

Sie können optionale Besuchsmessung ablehnen, gezielt auswählen oder ihr zustimmen. Keine optionale Kategorie ist vorausgewählt. Über „Cookies“ im Footer können Sie Ihre Auswahl ändern oder eine Einwilligung für die Zukunft widerrufen. Die Rechtmäßigkeit vor dem Widerruf bleibt unberührt.

biantali-consent · notwendig

Eigener Auswahl-Cookie der Website. Speichert Auswahl, Fassung der Cookie-Auswahl und Zeitpunkt für höchstens 180 Tage, auch bei Ablehnung. Rechtsgrundlagen: § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 Buchst. c DSGVO zur Beachtung und Dokumentation Ihrer Auswahl.

biantali-travel · Reiseplanung im Browsertab

Session Storage der Website. Übernimmt Anreise, Abreise, Personenzahl und Haustierauswahl zwischen Reiseplanung und Anfrage. Namen, Anschrift, Telefon und E-Mail werden darin nicht gespeichert. Löschung üblicherweise beim Schließen des Tabs; wiederhergestellte Browsersitzungen können die Angaben erneut bereitstellen. Rechtsgrundlagen für die angeforderte Reiseplanung: § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 Buchst. b DSGVO.

tsr-scroll-restoration-v1_3 · Seitennavigation

Session Storage der Website. Merkt Scrollpositionen, damit beim Zurückgehen zu einer Seite die vorherige Ansicht wiederhergestellt werden kann. Gilt innerhalb der Browsersitzung; Browser können Sitzungen wiederherstellen. Rechtsgrundlagen: § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 Buchst. f DSGVO für eine funktionsfähige Navigation.

session-id · optionale Lovable-Besuchsmessung

Ordnet Seitenaufrufe einer Sitzung zu. Die Laufzeit beträgt 30 Minuten; weitere Messereignisse können sie erneuern. Nur nach Einwilligung in Statistik. Rechtsgrundlagen: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO.

Sie können Cookies und Browserspeicher auch über Ihren Browser löschen oder sperren. Nach dem Löschen des Auswahl-Cookies wird erneut nach Ihrer Entscheidung gefragt. Für verlinkte fremde Websites gelten deren eigene Einstellungen.

Nach Ihrer Einwilligung in Statistik verwenden wir die Besuchsmessung von Lovable. Erfasst werden insbesondere Seitenaufrufe, aufgerufene Adresse, Herkunftsseite, Zeitpunkt, Sprache, technische Browserinformationen und eine zeitlich begrenzte Sitzungskennung. Empfänger ist Lovable mit seinen technischen Dienstleistern. Zweck ist die Auswertung der Nutzung und Verbesserung unserer Website.

Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung in den Cookie-Einstellungen widerrufen. Die Cookie-Laufzeit steht im Verzeichnis oben. Für die Aufbewahrung personenbezogener Messdaten gelten die in Abschnitt 11 beschriebenen Kriterien. Weitere Informationen zur Verarbeitung durch den Anbieter finden Sie in den verlinkten Datenschutzhinweisen von Lovable.

Für Analyse, Werbung und Newsletter nutzen wir die nachfolgend beschriebenen Angebote. Die Einwilligungsauswahl auf dieser Website gibt die Lovable-Besuchsmessung frei. Eine Zustimmung dazu aktiviert keine zusätzlichen Google- oder Meta-Tags und stellt keine Newsletter-Anmeldung dar.

Google Tag Manager, Google Analytics und Google Ads

Der Tag Manager verwaltet Website-Tags; Analytics wertet Websitenutzung aus; Ads dient Werbung und Anzeigen-Erfolgsmessung. Dabei können IP- und Geräteinformationen, Seitenaufrufe, Anzeigen- oder Klickkennungen sowie Nutzungs- und Conversion-Ereignisse verarbeitet werden. Bereits der Abruf eines Tag-Managers kann Verbindungsdaten übermitteln.

Optionale Website-Einbindungen dürfen erst nach der jeweils passenden Einwilligung geladen werden: Art. 6 Abs. 1 Buchst. a DSGVO und bei Endgerätezugriffen § 25 Abs. 1 TDDDG. Eine Statistik-Zustimmung ist keine automatische Werbe-Zustimmung. Anbieter ist Google Ireland Limited, Irland, gegebenenfalls mit weiteren Google-Unternehmen. Für die Aufbewahrung gelten die in Abschnitt 11 beschriebenen Kriterien. Informationen zur Verarbeitung durch Google und zu Ihren Einstellungsmöglichkeiten finden Sie hier: Datenschutzinformationen von Google.

Meta-Pixel

Der Meta-Pixel wertet Werbekampagnen aus und kann Website-Handlungen einer Anzeige oder einem Meta-Konto zuordnen. Anbieter im Europäischen Wirtschaftsraum ist Meta Platforms Ireland Limited. Eine Einbindung erfordert die passende Marketing-Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Für die Aufbewahrung gelten die in Abschnitt 11 beschriebenen Kriterien. Informationen zu Metas Datenverarbeitung und Ihren Rechten finden Sie in den Datenschutzhinweise von Meta.

Google Search Console

Search Console dient der Verwaltung und Auswertung der Darstellung unserer Website in der Google-Suche. Ihre Nutzung allein erfordert kein entsprechendes Besucher-Tracking-Skript auf unseren Seiten. Informationen zu Googles Verarbeitung bei der Nutzung seiner Suche stehen in den Google-Datenschutzhinweisen.

Newsletter über rapidmail

Für Newsletter nutzen wir rapidmail von Positive Group Deutschland GmbH, Ingeborg-Krummer-Schroth-Straße 18a, 79106 Freiburg im Breisgau. Verarbeitet werden die dafür angegebenen Kontaktdaten und erforderliche An- und Abmeldedaten. Für einen einwilligungsbasierten Versand gilt Art. 6 Abs. 1 Buchst. a DSGVO. Eine Urlaubsanfrage oder Cookie-Zustimmung ist keine Newsletter-Anmeldung.

Eine Newsletter-Einwilligung kann für die Zukunft widerrufen werden, insbesondere über den Abmeldelink oder unsere Kontaktadresse. Die für den Versand verarbeiteten Daten werden für die Dauer des Newsletterbezugs verwendet. Nach einem Widerruf endet die werbliche Nutzung; erforderliche Einwilligungsnachweise und Sperrvermerke werden nur zur Erfüllung gesetzlicher Nachweispflichten beziehungsweise zur Beachtung Ihrer Abmeldung aufbewahrt. Eine personenbezogene Öffnungs- oder Klickauswertung bedarf einer dafür geltenden Rechtsgrundlage. Weitere Informationen zum Versanddienstleister: Datenschutz zu rapidmail.

Wir verlinken unter anderem auf WhatsApp, Facebook, Instagram, Google-Suche und -Bewertungen, Google Maps, Deutsche Bahn, Trassenheide, UsedomCard und Ausflugsangebote. Beim Öffnen verlassen Sie unsere Website; der Zielanbieter kann IP-Adresse und Verbindungsinformationen verarbeiten. Es gelten dessen Datenschutzhinweise. Karten und soziale Netzwerke sind hier als Links erreichbar, nicht als nachgeladene Widgets eingebettet.

Fotos, Logos, Bewertungsabbildungen sowie Lora und Manrope werden lokal ausgeliefert. Für die Schriftanzeige erfolgt kein Google-Fonts-Abruf. Tali führt durch Reiseplanung und Vergleich; dazu wird kein externer KI-Chatdienst mit Ihren Eingaben angesprochen.

GitHub dient der Verwaltung und Versionierung des Website-Codes. Die Besucher- und Anfragefunktionen nutzen weder eine GitHub-Anmeldung noch ein eingebettetes GitHub-Widget. Datenschutzinformationen von GitHub.

Zugriff erhalten Jana und Bodo und beauftragte Dienstleister, soweit für Betrieb und Bearbeitung erforderlich. Weisungsgebundene Auftragsverarbeitung unterliegt Art. 28 DSGVO. Weitergaben können auch zur Erfüllung gesetzlicher Pflichten oder zur Rechtsverfolgung erforderlich sein.

Bei internationalen Anbietern sind Verarbeitungen außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, möglich. Dafür gelten Art. 44 ff. DSGVO, etwa ein anwendbarer Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln. Zertifizierungen und Transfermechanismen müssen zum konkreten Empfänger und Vorgang passen. Informationen zu den Schutzmaßnahmen können Sie unter unserer Kontaktadresse anfordern; ergänzende Anbieterinformationen finden Sie in den bei den jeweiligen Diensten verlinkten Datenschutzhinweisen.

Anfrage- und Kommunikationsdaten bleiben gespeichert, solange sie für Bearbeitung, Aufenthalt oder berechtigte Nachfragen erforderlich sind. Danach werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe entgegenstehen. Aufbewahrungspflichtige Geschäftsunterlagen bleiben für die jeweils gesetzliche Dauer gespeichert und werden auf die erforderlichen Zwecke beschränkt.

Technische Sicherheits- und Quittungsdaten dienen Missbrauchsschutz, Zuordnung gespeicherter Anfragen und Klärung von Übertragungsfehlern. Maßgebliche Kriterien für ihre Aufbewahrung sind die Erforderlichkeit zur Abwehr oder Aufklärung eines Sicherheitsvorfalls, die Zuordnung eines Übermittlungsvorgangs und die Wahrung gesetzlicher Nachweispflichten. Bei Sicherungskopien bestimmen der Wiederherstellungszweck und die technische Notwendigkeit die Aufbewahrung; gesetzliche Aufbewahrungspflichten bleiben unberührt.

Die öffentliche Website nutzt HTTPS/TLS zum Schutz der Übertragung zwischen Browser und Website. Für gewöhnliche E-Mail kann kein vollständiger Schutz auf allen Übertragungswegen zugesichert werden. Jana und Bodo prüfen Anfragen persönlich; eine ausschließlich automatisierte Entscheidung über eine Buchung mit rechtlicher oder vergleichbar erheblicher Wirkung findet im beschriebenen Verfahren nicht statt.

• Auskunft, Art. 15 DSGVO: Auskunft über verarbeitete personenbezogene Daten, Herkunft, Empfänger und Zwecke sowie eine Kopie im gesetzlichen Umfang.
• Berichtigung, Art. 16 DSGVO: Korrektur unrichtiger und Ergänzung unvollständiger Daten.
• Löschung, Art. 17 DSGVO: Löschung unter den gesetzlichen Voraussetzungen, soweit keine Aufbewahrungspflichten oder sonstigen gesetzlichen Ausnahmen entgegenstehen.
• Einschränkung, Art. 18 DSGVO: Insbesondere während der Prüfung bestrittener Daten, bei unrechtmäßiger Verarbeitung anstelle einer Löschung, bei benötigten Rechtsnachweisen oder während der Prüfung eines Widerspruchs. Danach darf eine Verarbeitung abgesehen von der Speicherung grundsätzlich nur mit Einwilligung oder für die gesetzlich vorgesehenen Rechtsansprüche und Schutzinteressen erfolgen.
• Datenübertragbarkeit, Art. 20 DSGVO: Bei automatisierter Verarbeitung auf Grundlage von Einwilligung oder Vertrag Erhalt Ihrer bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format und, soweit technisch möglich, direkte Übermittlung an andere Verantwortliche.
• Widerruf, Art. 7 Abs. 3 DSGVO: Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen. Die bisherige Verarbeitung bleibt rechtmäßig. Für Statistik steht der Cookie-Button bereit; für weitere Anliegen erreichen Sie uns per E-Mail, Telefon oder Post.

Widerspruch nach Art. 21 DSGVO

Bei einer Verarbeitung nach Art. 6 Abs. 1 Buchst. e oder f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen. Wir verarbeiten die betroffenen Daten dann nicht weiter, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Dies gilt auch für ein darauf gestütztes Profiling.

Gegen Direktwerbung und damit verbundenes Profiling können Sie jederzeit widersprechen. Die betroffenen Daten werden dann nicht mehr für diese Zwecke verarbeitet.

Beschwerde nach Art. 77 DSGVO

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am gewöhnlichen Aufenthaltsort, Arbeitsplatz oder Ort des vermuteten Verstoßes. Für den Sitz der Biantali GbR ist die Sächsische Datenschutz- und Transparenzbeauftragte eine Anlaufstelle.

Wir passen diese Hinweise bei Änderungen der Verarbeitung oder Dienste an. Neue einwilligungspflichtige Dienste werden erst nach entsprechender Information und erforderlicher Einwilligung freigegeben.

Stand: 26. Oktober 2026.