Datenschutz

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Güntzschel & Kuhs Reiherhals GbR
Freizeitgelände Reiherhals
Lychener Straße 7, OT Retzow
17279 Lychen
vertreten durch die Gesellschafter Sebastian Güntzschel und Johanna Kuhs
Telefon: 039888 52157
E-Mail: info@reiherhals.de

Zu Anmeldungen für Freizeiten des Dorcas – Hilfe für Kinder und Jugend e. V. siehe Abschnitt 14.

2. Hosting

Diese Website und unsere E-Mail-Postfächer werden von ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, betrieben. Die Server stehen in Deutschland. ALL-INKL verarbeitet die Daten ausschließlich in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren und zuverlässigen Bereitstellung der Website.

3. Server-Logfiles

Bei jedem Aufruf der Website speichert der Server automatisch:

IP-Adresse des aufrufenden Geräts
Datum und Uhrzeit des Zugriffs
aufgerufene Seite bzw. Datei
Referrer-URL (die zuvor besuchte Seite)
Browsertyp und -version, Betriebssystem

Diese Daten benötigen wir, um die Website auszuliefern, Störungen zu beheben und Angriffe abzuwehren. Eine Zusammenführung mit anderen Daten findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach 7 Tagen gelöscht.

4. Verschlüsselung

Die Website nutzt eine TLS-Verschlüsselung. Daten, die Sie über Formulare an uns senden, können dadurch auf dem Übertragungsweg nicht von Dritten mitgelesen werden. Sie erkennen die verschlüsselte Verbindung an „https://“ in der Adresszeile.

5. Cookies und Einwilligungsverwaltung

Wir selbst setzen keine Cookies zu Werbe- oder Analysezwecken ein. Dienste, die eine Einwilligung erfordern (derzeit eingebettete YouTube-Videos und der Spamschutz Google reCAPTCHA), laden erst, wenn Sie zugestimmt haben. Erst dann können YouTube und reCAPTCHA eigene Cookies setzen (Abschnitte 6 und 8).

Ihre Einwilligung verwalten wir mit dem WordPress-Plugin „Real Cookie Banner“. Es speichert Ihre Auswahl in einem Cookie in Ihrem Browser. Als Nachweis legt es in unserer Datenbank auf dem Server von ALL-INKL eine zufällige Kennung, den Zeitpunkt, Ihre Auswahl und die aufgerufene Seite ab; Ihre IP-Adresse wird dabei nicht gespeichert. Daten an den Hersteller des Plugins werden dabei nicht übertragen.

Das Speichern Ihrer Auswahl im Browser ist technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die Nachweise beruhen auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, erteilte Einwilligungen nachweisen zu können (Art. 7 Abs. 1 DSGVO). Das Cookie wird 12 Monate gespeichert, die Nachweise löschen wir nach 36 Monaten. In den Privatsphäre-Einstellungen können Sie Ihre Einwilligung jederzeit ändern oder widerrufen.

Wie das Plugin arbeitet, beschreibt der Hersteller unter devowl.io/de/rcb/datenverarbeitung. Ihre Einwilligung ist freiwillig. Erteilen Sie sie nicht, stehen nur die Inhalte nicht zur Verfügung, die eine Einwilligung erfordern (derzeit eingebettete YouTube-Videos und das Absenden der Formulare; Ihre Anfrage erreicht uns dann per E-Mail oder Telefon).

6. Eingebettete YouTube-Videos

Auf einzelnen Seiten binden wir Videos von YouTube ein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Das Video wird erst geladen, wenn Sie im Cookie-Banner zugestimmt haben. Dann erhält YouTube Ihre IP-Adresse, die aufgerufene Seite und technische Geräteinformationen. YouTube speichert außerdem Cookies und Einträge im lokalen Speicher Ihres Browsers, die auch zu Analyse- und Werbezwecken genutzt werden. Dabei können Daten an die Google LLC in den USA übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung beruht auf dem Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit widerrufen können. Videos, die wir nur verlinken, öffnen sich direkt bei YouTube; dort gelten die Datenschutzbestimmungen von Google.

7. Schriftarten

Die Schriftarten dieser Website liegen auf unserem eigenen Server. Beim Aufruf der Seiten wird keine Verbindung zu Google oder anderen Schriftanbietern hergestellt.

8. Spamschutz mit Google reCAPTCHA

Unsere Formulare schützen wir mit Google reCAPTCHA vor Spam und automatisierten Eingaben. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. reCAPTCHA wird nur auf Seiten mit Formular geladen, und erst nachdem Sie im Cookie-Banner oder beim Absenden eines Formulars zugestimmt haben.

reCAPTCHA wertet technische Merkmale aus, um Menschen von Programmen zu unterscheiden: IP-Adresse, Browser- und Geräteinformationen, Interaktionen mit der Seite und ein Cookie in Ihrem Browser. Den Inhalt Ihrer Formulareingaben erhält Google dabei nicht. Google verarbeitet diese Daten als unser Auftragsverarbeiter ausschließlich zur Abwehr von Missbrauch (Art. 28 DSGVO, Google Cloud Data Processing Addendum). Dabei können Daten an die Google LLC in den USA übermittelt werden; sie ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO).

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit in den Privatsphäre-Einstellungen widerrufen. Ohne Einwilligung lassen sich die Formulare nicht absenden; Ihre Anfrage erreicht uns dann per E-Mail an info@reiherhals.de oder telefonisch. Das reCAPTCHA-Cookie „_GRECAPTCHA“ wird 6 Monate gespeichert. Sind Sie bei Google angemeldet, können weitere Google-Cookies hinzukommen; alle Cookies und ihre Laufzeiten finden Sie in den Privatsphäre-Einstellungen beim Dienst „Google reCAPTCHA“.

8a. Schutz der Website mit Wordfence

Zum Schutz vor Angriffen und Schadsoftware nutzen wir das Sicherheits-Plugin Wordfence in der kostenlosen Version. Hersteller ist die Defiant, Inc., Seattle, USA. Die Firewall prüft jeden Zugriff auf die Website. Dazu verarbeitet sie auf unserem Server IP-Adresse, Zeitpunkt, aufgerufene Seite und Browserkennung und protokolliert verdächtige oder blockierte Zugriffe sowie Anmeldeversuche.

Angaben zu Angriffen, darunter die IP-Adresse des Angreifers, können an Defiant übermittelt werden, damit Angriffe erkannt und Schutzregeln verbessert werden. Für Übermittlungen in die USA stützt sich Defiant auf die Standardvertragsklauseln der EU-Kommission.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, die Website und die Daten unserer Gäste vor Angriffen zu schützen. Die Protokolle auf unserem Server löschen wir nach 14 Tagen.

9. Kontakt per E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten. Betrifft es eine Buchung oder eine Buchungsanfrage, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO; bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Beantwortung.

10. Anfrageformulare

Über die Formulare für Gruppenhaus, Ferienhäuser, Bootsstation und sonstige Anfragen erheben wir Name, E-Mail-Adresse, Telefonnummer, Anschrift, gewünschten Zeitraum, Personenzahl und Ihre Nachricht. Pflichtfelder sind markiert; ohne sie können wir kein Angebot erstellen.

Ihre Anfrage wird in unserer Website-Datenbank gespeichert und per E-Mail an uns weitergeleitet. Anfragen zu Unterkünften und zum Gruppenhaus übertragen wir zusätzlich in unseren Belegungskalender. Die weitere Korrespondenz bearbeiten wir in einem Ticketsystem (FreeScout). Belegungskalender und Ticketsystem betreiben wir auf einem eigenen Server in unseren Räumen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Beantwortung Ihrer Anfrage. Zusätzlich speichert das Formular Datum und Uhrzeit der Übermittlung und Ihre IP-Adresse für 30 Tage zur Missbrauchsabwehr.

11. Kontakt per WhatsApp

Sie können uns auch über WhatsApp schreiben. Anbieter ist die WhatsApp Ireland Limited, Dublin, Irland, ein Unternehmen der Meta-Gruppe. Die Inhalte Ihrer Nachrichten sind Ende-zu-Ende-verschlüsselt. WhatsApp verarbeitet jedoch Ihre Telefonnummer und Nutzungsdaten (zum Beispiel Zeitpunkt der Nachricht) und überträgt Daten nach eigenen Angaben auch in die USA. Es gilt die Datenschutzrichtlinie von WhatsApp.

Wir verwenden Ihre Nachrichten und Ihre Telefonnummer nur zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei sonstigen Anliegen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Ihnen über den von Ihnen gewählten Kanal zu antworten. Für Buchungsdaten empfehlen wir das Anfrageformular oder E-Mail.

12. Buchungen und Rechnungen

Kommt eine Buchung zustande, verarbeiten wir Ihre Angaben zur Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen erstellen wir mit Lexware Office, das ein Dienstleister in unserem Auftrag betreibt. Rechnungen und buchungsrelevante Unterlagen bewahren wir auf, weil uns das Steuer- und Handelsrecht dazu verpflichtet (Art. 6 Abs. 1 lit. c DSGVO).

Gäste ohne deutsche Staatsangehörigkeit füllen bei der Ankunft einen Meldeschein aus (§§ 29, 30 Bundesmeldegesetz). Bei Gruppen von mehr als zehn Personen genügt der Meldeschein der Reiseleitung mit Anzahl und Staatsangehörigkeit der Mitreisenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Wir bewahren Meldescheine ein Jahr ab Abreise auf, legen sie Behörden auf Verlangen vor und vernichten sie danach innerhalb von drei Monaten.

13. Speicherdauer bei Anfragen und Buchungen

Formulareinsendungen löschen wir automatisch 12 Monate nach Eingang aus der Website-Datenbank.
Anfragen und die zugehörige Korrespondenz per E-Mail und im Ticketsystem bewahren wir bis zu sechs Jahre nach Ende des Kalenderjahres des letzten Kontakts auf und löschen sie dann. Wir sind meist ausgebucht; viele Gruppen fragen nach einer Absage im Folgejahr erneut an oder buchen regelmäßig wieder. Die Korrespondenz hilft uns, frühere Anfragen und Absprachen nachzuvollziehen (Art. 6 Abs. 1 lit. f DSGVO). Korrespondenz zu Buchungen bewahren wir außerdem als Geschäftsbriefe auf (Art. 6 Abs. 1 lit. c DSGVO).
Rechnungen und Buchungsbelege bewahren wir acht Jahre ab Ende des Kalenderjahres auf (§ 147 AO, § 14b UStG).
Auf Wunsch löschen wir Ihre Anfrage früher, soweit keine Aufbewahrungspflicht entgegensteht.

14. Anmeldungen zu Freizeiten des Dorcas e. V.

Die Freizeiten auf der Seite „Termine“ veranstaltet Dorcas – Hilfe für Kinder und Jugend e. V., Retzower Straße 21, 17279 Lychen. Sie finden auf unserem Gelände statt; die Anmeldung läuft über Formulare auf dieser Website.

Die Angaben aus der Anmeldung verarbeiten der Verein und wir, soweit es für Organisation, Unterbringung, Betreuung und Abrechnung der Freizeit erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO). Die Anmeldungen werden in unserer Website-Datenbank bei ALL-INKL gespeichert, die Korrespondenz läuft über unser Ticketsystem. Die Eigenanteile stellen wir Ihnen in Rechnung; dem Verein teilen wir mit, welche Eigenanteile gezahlt wurden.

Anmeldedaten löschen wir, sobald sie für Durchführung, Abrechnung und Rückfragen zur Freizeit nicht mehr benötigt werden. Rechnungen bewahren wir nach Abschnitt 13 auf. Ihre Rechte nach den Abschnitten 17 bis 19 können Sie bei uns geltend machen; Anliegen, die den Verein betreffen, leiten wir an ihn weiter.

Mit unserem Newsletter informieren wir über Freizeiten, Termine und Neuigkeiten vom Reiherhals. Für die Anmeldung benötigen wir Ihre E-Mail-Adresse. Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie die Anmeldung bestätigen (Double-Opt-in). Anmelde- und Bestätigungszeitpunkt sowie IP-Adresse speichern wir, um die Anmeldung nachweisen zu können.

Für den Versand nutzen wir Mailchimp, einen Dienst der The Rocket Science Group LLC d/b/a Mailchimp, Atlanta, USA (Intuit). Mailchimp ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Mailchimp wertet über ein Zählpixel und umgeleitete Links aus, ob Sie den Newsletter öffnen und welche Links Sie anklicken. So erkennen wir, welche Inhalte interessieren.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, für die Auswertung zusätzlich § 25 Abs. 1 TDDDG). Sie können sie jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an info@reiherhals.de widerrufen. Nach der Abmeldung löschen wir Ihre Adresse aus der Verteilerliste. Damit Sie keine weiteren E-Mails erhalten, kann Ihre Adresse in einer Sperrliste verbleiben. Anmeldeprotokoll und Sperrliste beruhen auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Nachweis Ihrer Einwilligung und dass Sie nach der Abmeldung keine Newsletter mehr erhalten.

16. Links auf andere Websites

Wir verlinken auf Angebote anderer Anbieter, zum Beispiel Videos bei YouTube, Tourenkarten bei Google Maps oder Ausflugsziele in der Umgebung. Daten werden erst übertragen, wenn Sie einen Link anklicken. Ab dann gilt die Datenschutzerklärung des jeweiligen Anbieters.

17. Ihre Rechte

Sie haben das Recht auf

Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO),
Berichtigung unrichtiger Daten (Art. 16 DSGVO),
Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO),
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Eine formlose Nachricht an info@reiherhals.de genügt.

18. Widerspruchsrecht

Verarbeiten wir Ihre Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

19. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77, 14532 Kleinmachnow
Telefon: 033203 356-0, E-Mail: Poststelle@LDA.Brandenburg.de

20. Stand

Stand dieser Datenschutzerklärung: November 2026. Wir passen sie an, wenn sich unsere Website oder die Rechtslage ändert.