Wir freuen uns über Ihr Interesse an der Villa Oleander. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche Daten wir im Zusammenhang mit unserer Website und der Vermietung der Ferienvilla verarbeiten.
Hildisch-Holan-Kerschbaumer GbR („HHK GbR“)
Donaustaufer Str. 13, 80993 München, Deutschland
Telefon: +49 (89) 543 569 22
E-Mail: info@villa-oleander.com
Datenschutzbeauftragter: Klaus Kerschbaumer, erreichbar unter o. g. Anschrift bzw. info@villa-oleander.com.
Ihnen stehen gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten zu:
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
Unsere Website wird als statische Website bei Microsoft Azure Static Web Apps gehostet (Microsoft Ireland Operations Ltd., Rechenzentrum innerhalb der EU). Mit Microsoft besteht ein Auftragsverarbeitungsvertrag. Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten (u. a. IP-Adresse, Datum/Uhrzeit, abgerufene Datei, übertragene Datenmenge, Browsertyp/Betriebssystem) verarbeitet, um die Auslieferung der Seite und die IT-Sicherheit zu gewährleisten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, störungsfreien Betrieb). Die technische Betreuung der Website erfolgt durch die KAndySoft UG (haftungsbeschränkt), Donaustaufer Str. 13, 80993 München.
Schriftarten werden lokal von unserem Server ausgeliefert (kein Aufruf externer Schriftdienste wie Google Fonts). Beim bloßen Besuch der Website werden daher keine Daten an Anbieter von Web-Schriften übertragen.
Wir setzen nur technisch notwendige Cookies bzw. vergleichbare Speichertechniken ein, etwa zur Speicherung Ihrer Sprach- und Datenschutzeinstellungen. Diese sind für den Betrieb der Website erforderlich; eine Einwilligung ist hierfür nicht erforderlich (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TDDDG). Tracking- oder Marketing-Cookies setzen wir nicht ein.
Auf der Seite „Verfügbarkeit“ binden wir den Verfügbarkeitskalender bzw. die Buchungsmaschine von Beds24.com Limited ein (Widget geladen über media.xmlcal.com / beds24.com). Beim Laden des Widgets können Verbindungsdaten (u. a. IP-Adresse) an Beds24 übertragen und – sofern Sie eine Anfrage starten – die von Ihnen eingegebenen Buchungsdaten an Beds24 übermittelt werden. Eine Übermittlung in Drittländer kann dabei nicht ausgeschlossen werden; in diesem Fall stützt sich Beds24 auf geeignete Garantien (z. B. EU-Standardvertragsklauseln).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Durchführung des Mietvertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (effiziente Buchungsabwicklung).
Zur Darstellung des Anfahrtswegs binden wir Kartenmaterial von Google Maps ein (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland; ggf. Google LLC, USA). Beim Laden der Karte wird Ihre IP-Adresse an Google übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (ansprechende Darstellung und leichte Auffindbarkeit). Für etwaige Datenübermittlungen in die USA stützt sich Google auf das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln.
Für die Buchung und Durchführung eines Mietverhältnisses verarbeiten wir die hierfür erforderlichen Daten. Dies sind insbesondere:
Zwecke und Rechtsgrundlagen: Abschluss und Durchführung des Mietvertrags, Kommunikation rund um Check-in/Check-out, Schlüsselübergabe und Aufenthalt (Art. 6 Abs. 1 lit. b DSGVO); Erfüllung gesetzlicher Pflichten, insbesondere gästemelderechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO); Geltendmachung etwaiger Ansprüche bei Schäden (Art. 6 Abs. 1 lit. f DSGVO).
Buchungen erreichen uns über verschiedene Wege – direkt oder über Online-Buchungsplattformen. Wenn Sie über eine Plattform buchen, erhebt zunächst die jeweilige Plattform Ihre Daten als eigenständig Verantwortliche nach deren eigener Datenschutzerklärung und übermittelt uns die für die Buchung erforderlichen Daten. Wir nutzen insbesondere:
Die über diese Wege eingehenden Buchungs- und Gästedaten verwalten wir in unserem internen Buchungs- und Gästeverwaltungssystem RentalBizMan (bereitgestellt und betrieben durch die KAndySoft UG als Auftragsverarbeiter auf Servern innerhalb der EU; es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO). RentalBizMan dient ausschließlich der Organisation Ihrer Buchung, der Kommunikation und der Erfüllung unserer vertraglichen und gesetzlichen Pflichten. Eine Nutzung Ihrer Daten zu Werbezwecken erfolgt nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO.
Nach griechischem Recht sind wir verpflichtet, die Daten der Gäste zu erfassen und gegenüber den griechischen Behörden (Finanzverwaltung) zu melden. Hierfür erheben wir vor der Anreise über unser Online-Check-in-Formular die erforderlichen Passdaten; eine Kopie des Reisepasses ist hierfür nicht erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. den einschlägigen griechischen Melde- und Steuervorschriften.
Für die Zahlungsabwicklung (Mietpreis, Anzahlung, Kaution) setzen wir je nach gewählter Zahlart Zahlungsdienstleister ein, insbesondere:
Bei Auswahl einer entsprechenden Zahlart werden die für die Abwicklung erforderlichen Zahlungsdaten unmittelbar an den jeweiligen Dienstleister übermittelt, der diese als eigenständig Verantwortlicher verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Wir speichern personenbezogene Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist. Buchungs- und Vertragsdaten bewahren wir im Rahmen der gesetzlichen Aufbewahrungsfristen auf (insbesondere handels- und steuerrechtliche Fristen von bis zu 10 Jahren). Daten, die keiner Aufbewahrungspflicht unterliegen, werden gelöscht, sobald der jeweilige Zweck entfällt.
Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten zu schützen, u. a. Transportverschlüsselung (TLS/SSL), Zugriffsbeschränkungen und – wo möglich – Zwei-Faktor-Authentifizierung für den Zugriff auf Buchungssysteme.
Stand dieser Datenschutzerklärung: Juni 2026. Wir passen diese Erklärung an, sobald Änderungen der Verarbeitung oder der Rechtslage dies erfordern.