1. Verantwortlicher
Verantwortlicher: Oliver Strunk
NIF/NIE: X0224970F
Anschrift: Barri de Sobrestany 6
17141 Torroella de Montgrí, Girona
E-Mail: info@sobrestany.cat
Telefon: +34 646 068 450
Ein Datenschutzbeauftragter (Delegado de Protección de Datos) ist nicht bestellt, da die gesetzlichen Voraussetzungen des Art. 37 DSGVO nicht vorliegen.
2. Verarbeitungszwecke, Rechtsgrundlagen und Speicherdauer
a) Beantwortung von Kontakt- und Buchungsanfragen (Name, E-Mail, Reisedaten, Nachricht). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahmen auf Ihre Anfrage. Speicherdauer: 12 Monate nach dem letzten Kontakt; kommt eine Buchung zustande, gelten die steuer- und handelsrechtlichen Fristen von bis zu 6 Jahren.
b) Abwehr von Spam und Missbrauch der Formulare (IP-Adresse, Browserkennung, Zeitstempel). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Sicherheit der Website. Speicherdauer: die Sperrliste 15 Minuten; die Angabe in der Benachrichtigungs-E-Mail so lange wie die Anfrage selbst.
c) Anonyme Messung der Nutzung des Preisrechners (Reisedaten, Nächte, Einheit, Ergebnis, angezeigter Preis, Sprache, Land, verweisende Seite, Browserkennung, gekürzte IP-Adresse und eine zufällige Sitzungskennung). Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit Art. 22 LSSI-CE für das Cookie. Speicherdauer: 12 Monate.
d) Bereitstellung und Sicherheit der Website (Server-Protokolle des Hosters). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: nach den Fristen des Hosters, in der Regel wenige Wochen.
3. Umgang mit der IP-Adresse
Für die Nutzungsmessung wird Ihre IP-Adresse vor dem Speichern gekürzt: bei IPv4 entfällt das letzte Feld (z. B. 93.184.216.34 wird zu 93.184.216.0), bei IPv6 die hintere Hälfte. Ein Rückschluss auf Ihren Anschluss ist danach nicht mehr möglich. Ungültige oder nicht zuordenbare Werte werden gar nicht gespeichert. Die ungekürzte IP-Adresse wird ausschließlich im Rahmen der Spam-Abwehr des Anfrageformulars verarbeitet.
4. Pflicht zur Bereitstellung der Daten
Die Angabe der im Anfrageformular als erforderlich gekennzeichneten Daten ist Voraussetzung dafür, dass wir Ihre Anfrage beantworten können; ohne sie ist eine Bearbeitung nicht möglich. Alle übrigen Angaben sind freiwillig. Die Einwilligung in die Nutzungsmessung ist vollständig freiwillig und hat keinerlei Auswirkung auf die Nutzbarkeit der Website oder auf Ihre Anfrage.
5. Empfänger und Auftragsverarbeiter
Ihre Daten werden nicht verkauft und nicht zu Werbezwecken an Dritte weitergegeben. Zugriff im Rahmen der Auftragsverarbeitung nach Art. 28 DSGVO haben ausschließlich: der Hostinganbieter ALL-INKL.COM — Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland (Betrieb von Webserver, Datenbank und E-Mail). Eine Weitergabe an Behörden erfolgt nur, soweit wir gesetzlich dazu verpflichtet sind.
6. Übermittlung in Drittländer
Es findet keine Übermittlung personenbezogener Daten in Länder außerhalb des Europäischen Wirtschaftsraums statt. Server und Datenbank stehen in Deutschland. Wenn Sie auf dieser Website einem Link zu einem externen Buchungsportal folgen, verlassen Sie unseren Verantwortungsbereich; für dortige Übermittlungen ist der jeweilige Betreiber verantwortlich.
7. Automatisierte Entscheidungen und Profilbildung
Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt. Die Nutzungsmessung dient ausschließlich der zusammengefassten statistischen Auswertung und trifft keine Entscheidungen über einzelne Personen.
8. Ihre Rechte
Sie haben das Recht auf Auskunft über die zu Ihnen gespeicherten Daten, auf Berichtigung unrichtiger Daten, auf Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit sowie auf Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.
Zur Ausübung genügt eine formlose Nachricht an info@sobrestany.cat unter Angabe des Anliegens; zur Identitätsprüfung können wir eine Kopie eines amtlichen Ausweisdokuments verlangen. Wir antworten innerhalb eines Monats.
9. Beschwerderecht bei der Aufsichtsbehörde
Wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der zuständigen Aufsichtsbehörde beschweren:
Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan 6, 28001 Madrid, Spanien
Telefon: +34 901 100 099 / +34 912 663 517
www.aepd.es
10. Minderjährige
Die Angebote dieser Website richten sich an volljährige Personen. Nach Art. 7 LOPDGDD können Minderjährige ab 14 Jahren wirksam in die Verarbeitung ihrer Daten einwilligen; unterhalb dieses Alters ist die Einwilligung der Eltern oder Erziehungsberechtigten erforderlich. Eine Buchung kann nur von volljährigen Personen vorgenommen werden.
11. Sicherheit
Die Website wird ausschließlich verschlüsselt über HTTPS ausgeliefert. Formulare sind durch ein Sitzungs-Token gegen missbräuchliche Übermittlung von fremden Seiten geschützt. Der Zugang zur internen Auswertung ist passwortgeschützt und nicht öffentlich erreichbar.
12. Änderungen dieser Erklärung
Diese Datenschutzerklärung kann angepasst werden, wenn sich die Verarbeitung oder die Rechtslage ändert. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung. Stand: Juli 2026.