DATENSCHUTZERKLÄRUNG

​

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Cosy Family Home
Susanne Engelking und Dr. Elias Engelking
Auf der Breite 23
78609 Tuningen
Deutschland

Telefon: +49 7464 9679777
E-Mail: elias@cosyfamilyhome.de

Ein Datenschutzbeauftragter ist nicht bestellt, da hierfür nach unserer derzeitigen Tätigkeit keine gesetzliche Verpflichtung besteht.

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die von uns verantworteten Internetangebote unter www.cosyfamilyhome.de (Wix-Hauptwebsite) und booking.cosyfamilyhome.de (Buchungswebsite von Hospitable). Sie erläutert außerdem die Verarbeitung personenbezogener Daten, wenn Sie uns wegen einer Anfrage oder Buchung kontaktieren.

Für externe Websites, die lediglich verlinkt sind - etwa Airbnb, Booking.com, Facebook, Google Maps oder andere Anbieter - gelten nach dem Aufruf deren eigene Datenschutzbestimmungen.

3. Allgemeine Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Websites, zur Beantwortung von Anfragen, zur Anbahnung und Durchführung von Buchungen, zur Erfüllung gesetzlicher Pflichten oder zur Wahrung berechtigter Interessen erforderlich ist. Soweit eine Verarbeitung eine Einwilligung voraussetzt, erfolgt sie nur auf Grundlage Ihrer Einwilligung.

Die maßgeblichen Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 Buchst. a DSGVO (Einwilligung), Art. 6 Abs. 1 Buchst. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Art. 6 Abs. 1 Buchst. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 Buchst. f DSGVO (berechtigte Interessen). Für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff darauf gilt ergänzend § 25 TDDDG.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Anschließend werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, laufenden Vertragsbeziehungen, Gewährleistungsfristen oder die Notwendigkeit der Rechtsverteidigung entgegenstehen.

4. Aufruf der Wix-Hauptwebsite

4.1 Technische Zugriffsdaten und Server-Protokolle

Beim Aufruf der Wix-Hauptwebsite werden technisch erforderliche Verbindungs- und Protokolldaten verarbeitet. Hierzu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, Referrer-URL, Browsertyp und -version, Betriebssystem, Geräteinformationen, Spracheinstellungen, Zugriffsstatus sowie Fehler- und Sicherheitsdaten gehören.

Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten, missbräuchliche Zugriffe abzuwehren und technische Fehler zu untersuchen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, zuverlässigen und wirtschaftlichen Betrieb der Website.

4.2 Hosting durch Wix

Die Hauptwebsite wird mit Wix betrieben. Anbieter ist Wix.com Ltd., 5 Yunitsman Street, Tel Aviv, Israel. EU-Vertreter ist Wix Online Platforms Limited, 1 Grant's Row, Dublin 2 D02HX96, Irland. Wix verarbeitet Daten der Websitebesucher als technischer Dienstleister für Hosting, Auslieferung, Sicherheitsfunktionen, Fehleranalyse und die von uns genutzten Wix-Funktionen.

Israel ist von der Europäischen Kommission als Staat mit angemessenem Datenschutzniveau anerkannt. Soweit Wix oder seine Unterauftragnehmer Daten in weitere Drittländer übermitteln, erfolgt dies nach Maßgabe der von Wix beschriebenen Übermittlungsmechanismen und vertraglichen Garantien.

Weitere Informationen: Datenschutzrichtlinie von Wix.

4.3 Schriftarten auf der Wix-Hauptwebsite

Die auf der Wix-Hauptwebsite verwendeten Schriftarten werden über die Infrastruktur von Wix bereitgestellt.

5. Einwilligungsverwaltung mit Usercentrics

Auf der Wix-Hauptwebsite nutzen wir die Consent-Management-Plattform Usercentrics for Wix. Anbieter ist die Usercentrics GmbH, Sendlinger Straße 7, 80331 München, Deutschland. Das System zeigt die verfügbaren Kategorien und Dienste an, speichert Ihre Auswahl und sorgt bei technisch unterstützten Diensten dafür, dass nicht erforderliche Technologien erst nach Ihrer Einwilligung aktiviert werden.

Zur Verwaltung und zum Nachweis Ihrer Auswahl können insbesondere eine Consent-ID, Zeitpunkt und Umfang der Einwilligung, Sprache, Geräte- und Browserinformationen sowie technische Protokolldaten verarbeitet werden. Die Verarbeitung der für die Einwilligungsverwaltung erforderlichen Informationen beruht auf Art. 6 Abs. 1 Buchst. c DSGVO sowie Art. 6 Abs. 1 Buchst. f DSGVO; der Zugriff auf die für die Einwilligungsverwaltung technisch erforderlichen Informationen erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG.

Sie können Ihre Auswahl jederzeit mit Wirkung für die Zukunft über den auf der Website eingeblendeten Datenschutz-Trigger ändern oder eine erteilte Einwilligung widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Die Speicherdauer richtet sich nach der erforderlichen Nachweis- und Dokumentationsdauer sowie der im Consent-Manager angezeigten Konfiguration.

Weitere Informationen: Datenschutzhinweise von Usercentrics.

6. Cookies und Wix Analytics

Ohne Ihre Einwilligung setzen wir auf der Wix-Hauptwebsite nur Technologien ein, die für die Übertragung der Website, ihre Sicherheit, die Sprachauswahl, die Einwilligungsverwaltung oder ausdrücklich von Ihnen angeforderte Funktionen technisch erforderlich sind. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 Buchst. f DSGVO.

Soweit Sie im Consent-Manager der Kategorie Analytics zustimmen, kann Wix Analytics aktiviert werden. Dabei können Nutzungsdaten wie aufgerufene Seiten, Zeitpunkt, Referrer, ungefähre Region, Geräte- und Browserdaten sowie pseudonyme Kennungen verarbeitet werden, um Reichweite und Nutzung der Website zu verstehen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit über den Datenschutz-Trigger widerrufen.

Google Analytics wird von uns derzeit weder auf der Wix-Hauptwebsite noch in der Hospitable-Konfiguration eingesetzt.

7. Kontaktaufnahme

7.1 E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, insbesondere Name, Kontaktdaten, Inhalt der Anfrage und gegebenenfalls gewünschte Reisedaten, um Ihre Anfrage zu beantworten. Geht es um eine Buchung oder deren Anbahnung, ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen stützen wir die Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Kommunikation und Bearbeitung Ihres Anliegens.

Anfragedaten werden gelöscht, sobald der Vorgang abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

7.2 WhatsApp, FaceTime und Telegram

Wir nennen auf der Website außerdem WhatsApp, FaceTime und Telegram als mögliche Kontaktwege. Wenn Sie einen solchen Dienst freiwillig nutzen, verarbeitet der jeweilige Anbieter zumindest Kommunikations- und Verbindungsdaten nach seinen eigenen Bedingungen. Je nach Dienst können Metadaten, Adressbuchinformationen, Gerätekennungen und Inhalte verarbeitet sowie Daten in Drittländer übermittelt werden. Wir erhalten die Nachricht und die von Ihnen mitgeteilten Kontaktdaten.

Für die Verarbeitung durch uns gelten dieselben Rechtsgrundlagen und Löschgrundsätze wie bei E-Mail- und Telefonanfragen. Wenn Sie eine Übermittlung über Messenger vermeiden möchten, verwenden Sie bitte E-Mail oder Telefon. Die Anbieter der Messenger sind für ihre eigene Datenverarbeitung selbst verantwortlich.

Datenschutzhinweise: WhatsApp, Apple und Telegram.

8. Buchungswebsite und Buchungen über Hospitable

8.1 Betrieb der Buchungswebsite

Die Buchungswebsite unter booking.cosyfamilyhome.de wird technisch von Hospitable bereitgestellt. Betreiber des Hospitable-Angebots ist nach den aktuellen Anbieterangaben die Hospitable R&D B.V., eine Gesellschaft nach niederländischem Recht (Unternehmensnummer 867550636). Hospitable stellt die Website, die Verfügbarkeitsanzeige, das Buchungsformular und die technische Verarbeitung von Buchungsdaten bereit.

Beim Aufruf und bei der Nutzung können insbesondere IP-Adresse, Datum und Uhrzeit, Browser- und Geräteinformationen, technische Kennungen, aufgerufene Inhalte, Interaktionen, Referrer, gewünschte Reisedaten, Anzahl und Zusammensetzung der Gäste, Name, Anschrift, E-Mail-Adresse, Telefonnummer, Nachrichten, Preis- und Buchungsdaten, Zahlungsstatus sowie weitere von Ihnen eingegebene Angaben verarbeitet werden.

Die Verarbeitung von Verfügbarkeitsanfragen, Angeboten, Reservierungen und Buchungen beruht auf Art. 6 Abs. 1 Buchst. b DSGVO. Sicherheits-, Fehler- und Missbrauchsschutzmaßnahmen beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO. Buchungs-, Rechnungs- und Zahlungsunterlagen speichern wir nach Art. 6 Abs. 1 Buchst. c DSGVO im Umfang der handels- und steuerrechtlichen Aufbewahrungspflichten.

Hospitable verarbeitet Daten für uns als technischer Dienstleister. Nach eigener Anbieterinformation werden Daten des Direct Booking Widgets in den USA gespeichert. Hospitable verweist hierfür auf geeignete Garantien nach Art. 46 DSGVO und ergänzende technische und organisatorische Maßnahmen. Informationen zu den konkret eingesetzten Garantien können Sie bei uns anfordern.

Weitere Informationen: Datenschutzrichtlinie von Hospitable und GDPR-Hinweis von Hospitable.

8.2 Speicherdauer von Buchungsdaten

Daten zu Anfragen ohne anschließende Buchung werden gelöscht, sobald die Anfrage erledigt ist und keine berechtigten Gründe für eine weitere Speicherung bestehen. Vertrags-, Buchungs-, Abrechnungs- und Zahlungsdaten werden für die Dauer des Vertragsverhältnisses und anschließend entsprechend den gesetzlichen Aufbewahrungs- und Verjährungsfristen gespeichert. Danach werden sie gelöscht oder in der Verarbeitung eingeschränkt.

8.3 Zahlungsabwicklung mit Stripe

Für Kartenzahlungen und damit zusammenhängende Sicherheits- und Betrugspräventionsfunktionen setzt der Hospitable-Buchungsprozess Stripe ein. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Im Buchungsformular können technische Stripe-Komponenten bereits zur sicheren Vorbereitung der Zahlungsfunktion geladen werden.

Wenn Sie eine Zahlung durchführen, werden insbesondere Zahlungsdaten, Rechnungs- und Kontaktdaten, Betrag, Währung, Buchungsbezug, IP-Adresse, Geräteinformationen sowie Sicherheits- und Transaktionsdaten an Stripe übermittelt. Wir erhalten grundsätzlich keine vollständigen Kartendaten, sondern eine Zahlungsbestätigung und die für Buchhaltung und Vertragsabwicklung erforderlichen Informationen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO; Sicherheits- und Betrugspräventionsmaßnahmen beruhen zusätzlich auf Art. 6 Abs. 1 Buchst. f DSGVO.

Weitere Informationen: Datenschutzrichtlinie von Stripe.

8.4 Fathom Analytics auf der Buchungswebsite

Hospitable bindet auf der Buchungswebsite Fathom Analytics ein (Site-ID TWQGZVBC). Fathom dient einer datensparsamen Reichweiten- und Nutzungsanalyse. Nach Angaben von Fathom werden keine Tracking-Cookies verwendet; IP-Adressen von Besuchern aus der EU werden nur kurzfristig auf in der EU gelegener Infrastruktur verarbeitet und nicht an US-kontrollierte Infrastruktur übermittelt. Verarbeitet werden können insbesondere aufgerufene Seite, Referrer, Zeitpunkt, Browser- und Gerätetyp sowie eine kurzfristig verarbeitete IP-Adresse.

Die Verarbeitung stützen wir auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in einer datensparsamen, aggregierten Messung der Nutzung der Buchungswebsite. Sie können dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.

Weitere Informationen: Datenschutz- und Dateninformationen von Fathom.

8.5 Google Maps auf der Buchungswebsite

Auf der von Hospitable bereitgestellten Buchungswebsite wird eine Google-Maps-Karte zur ungefähren Darstellung der Lage eingebunden. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Laden der Karte können insbesondere IP-Adresse, Geräte- und Browserinformationen, Sprache, Referrer, Zeitpunkt und Interaktionen mit der Karte an Google übermittelt werden. Sind Sie bei Google angemeldet, kann Google die Nutzung Ihrem Konto zuordnen. Eine Verarbeitung in den USA ist möglich.

Soweit der Einsatz von Google Maps oder dabei eingesetzten Technologien eine Einwilligung erfordert, ist die Rechtsgrundlage Art. 6 Abs. 1 Buchst. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Die technische Aktivierung auf der Buchungswebsite wird derzeit durch Hospitable gesteuert. Bis Hospitable eine vorgelagerte Einwilligungssteuerung bereitstellt, kann die Karte technisch bereits beim Aufruf der Buchungswebsite geladen werden. Die Wix-Hauptwebsite lädt keine Google-Maps-Karte automatisch.

Weitere Informationen: Datenschutzrichtlinie von Google.

8.6 Google Fonts auf der Buchungswebsite

Die Wix-Hauptwebsite liefert ihre Schriftarten über Wix aus. Abweichend davon lädt die von Hospitable bereitgestellte Buchungswebsite derzeit die Schriftarten Lato und Poppins über Google Fonts (fonts.googleapis.com und fonts.gstatic.com). Dabei wird technisch mindestens Ihre IP-Adresse zusammen mit üblichen Verbindungsdaten an Google übermittelt; eine Verarbeitung in den USA ist möglich. Die Einbindung wird durch Hospitable gesteuert.

Weitere Informationen: Datenschutzrichtlinie von Google.

8.7 Nutzungsanalyse im Hospitable-Buchungsformular (PostHog-Komponenten)

Im eingebetteten Hospitable-Buchungsformular werden über die Hospitable-Domain ph.hospitable.com PostHog-basierte Komponenten geladen. Dabei können technische Sitzungs- und Gerätekennungen, Seiten- und Klickereignisse, Leistungsdaten, Fehler, Interaktionen und - abhängig von der Hospitable-Konfiguration - Sitzungsaufzeichnungen verarbeitet werden. Im Buchungslink können insbesondere eine Sitzungs-ID und eine pseudonyme Besucher-ID geführt werden. Die genaue Ausgestaltung, Speicherdauer und der Speicherort werden von Hospitable kontrolliert.

8.8 Technische Inhaltsauslieferung auf der Buchungswebsite

Für die Darstellung von Bildergalerien und Bedienelementen bindet die Hospitable-Buchungswebsite externe Content-Delivery-Netzwerke ein, derzeit insbesondere jsDelivr und GitHack. Beim Abruf dieser Dateien werden IP-Adresse, Browser- und Geräteinformationen, angeforderte Datei, Referrer und Zeitpunkt an den jeweiligen CDN-Anbieter übermittelt. Die Verarbeitung dient der schnellen, stabilen und sicheren technischen Bereitstellung der Buchungswebsite. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO.

9. Gästebewertungen

Auf der Buchungswebsite werden Gästebewertungen mit dem dort veröffentlichten Vornamen beziehungsweise Profilnamen, Reisezeitraum und Bewertungstext angezeigt. Diese Daten stammen aus den mit Hospitable verbundenen Buchungs- oder Vermittlungsplattformen. Die Veröffentlichung dient der authentischen Information künftiger Gäste und damit unserem berechtigten Interesse an der Darstellung unseres Angebots, Art. 6 Abs. 1 Buchst. f DSGVO. Betroffene Personen können aus Gründen, die sich aus ihrer besonderen Situation ergeben, widersprechen und die Prüfung oder Entfernung einer Bewertung verlangen.

10. Externe Links und soziale Netzwerke

Unsere Websites enthalten normale Links zu externen Diensten und Profilen, unter anderem Google Maps, Airbnb, Booking.com und Facebook. Beim bloßen Anzeigen eines solchen Links werden grundsätzlich noch keine Daten an den verlinkten Anbieter übertragen. Erst wenn Sie den Link öffnen, erhält der Anbieter technisch erforderliche Verbindungsdaten und verarbeitet weitere Daten nach eigener Verantwortung. Prüfen Sie dort die jeweiligen Datenschutzinformationen.

11. Empfänger und Drittlandübermittlungen

Empfänger personenbezogener Daten können neben den in dieser Erklärung genannten Anbietern insbesondere Hosting-, IT-Sicherheits-, Kommunikations-, Buchungs-, Zahlungs-, Steuerberatungs- und sonstige Dienstleister sein, soweit dies zur Erfüllung der jeweiligen Zwecke erforderlich ist. Dienstleister werden - soweit rechtlich erforderlich - durch Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO gebunden.

Werden Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet und besteht kein Angemessenheitsbeschluss der Europäischen Kommission, erfolgt die Übermittlung nur, wenn die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, insbesondere auf Grundlage geeigneter Garantien wie EU-Standardvertragsklauseln und erforderlichenfalls zusätzlicher Schutzmaßnahmen. Informationen oder eine Kopie der maßgeblichen Garantien können Sie bei uns anfordern; Geschäftsgeheimnisse und Sicherheitsinformationen können geschwärzt werden.

12. Pflicht zur Bereitstellung von Daten

Für den bloßen Besuch der Websites müssen Sie uns keine Daten aktiv bereitstellen. Technische Verbindungsdaten sind jedoch für die Auslieferung erforderlich. Für eine Anfrage oder Buchung benötigen wir die als erforderlich gekennzeichneten Kontakt-, Reise-, Vertrags- und gegebenenfalls Zahlungsdaten. Ohne diese Angaben können wir Ihre Anfrage möglicherweise nicht bearbeiten oder keinen Beherbergungsvertrag abschließen und durchführen.

13. Keine ausschließlich automatisierte Entscheidung

Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Technische Sicherheits- und Betrugsprüfungen von Zahlungs- oder Plattformanbietern bleiben nach deren eigenen Bedingungen möglich.

14. Ihre Datenschutzrechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zur Ausübung Ihrer Rechte genügt eine Nachricht an elias@cosyfamilyhome.de oder an die oben genannte Postanschrift.

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Gegen Direktwerbung können Sie jederzeit ohne Angabe besonderer Gründe widersprechen.

 

15. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für unseren Sitz ist insbesondere zuständig:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
Telefon: +49 711 615541-0

Website: www.baden-wuerttemberg.datenschutz.de.

16. Datensicherheit

Unsere Websites verwenden eine TLS-Verschlüsselung. Wir und unsere Dienstleister treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen. Ein absoluter Schutz bei der Datenübertragung im Internet kann jedoch nicht garantiert werden.

17. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die eingesetzten Dienste, die Datenverarbeitung oder die Rechtslage ändern. Die jeweils aktuelle Fassung ist auf dieser Website abrufbar. Stand dieser Fassung: 8. September 2026.