Datenschutzerklärung gemäß Art. 13, 14 DSGVO

1. Allgemeine Hinweise

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir im Rahmen Ihres Besuchs auf unserer Website verarbeiten und zu welchen Zwecken dies geschieht. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) sowie den nationalen Datenschutzbestimmungen.

2. Verantwortlicher Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Three Rivers Digital GmbH

Heerstraße 53

14055 Berlin

E-Mail: uta@threerivers.digital

Telefon: +49 152 2653 2511

3.Hosting und Server-Logfiles

Unsere Website wird bei der domainfactory GmbH gehostet. Beim Besuch unserer Website erfasst der Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles. Dies sind insbesondere:

• IP-Adresse

• Datum und Uhrzeit der Anfrage

• Browsertyp und Browserversion

• Verwendetes Betriebssystem

• Referrer URL

• Hostname des zugreifenden Rechners

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Eine personenbezogene Auswertung erfolgt nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und stabilen Bereitstellung der Website). Wir haben mit dem Hosting-Anbieter einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. Weitere Informationen: https://www.df.eu/de/datenschutz/ 

4. Cookies und Consent-Management

Unsere Website verwendet Cookies. Dabei unterscheiden wir:

Technisch notwendige Cookies

Diese Cookies sind erforderlich, um die Website korrekt bereitzustellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO Analyse- und

Marketing-Cookies

Diese Cookies werden nur nach Ihrer ausdrücklichen Einwilligung gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

Die Einwilligung erfolgt über unser Cookie-Consent-Tool Real Cookie Banner des Anbieters devowl.io GmbH, Tannet 12, 94539 Grafling, Deutschland. Das Tool speichert Ihre Einwilligungsentscheidung in einem technisch notwendigen Cookie. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Weitere Informationen zum Consent-Tool: https://devowl.io/privacy-policy/

5. Buchung über Smoobu

Auf unserer Website haben Sie die Möglichkeit, eine Unterkunft über die Booking Engine der Smoobu GmbH zu buchen. Dabei werden personenbezogene Daten verarbeitet, insbesondere:

• Name

• E-Mail-Adresse

• Kontaktdaten

• Buchungsdaten

• Aufenthaltsinformationen

Diese Daten werden an Smoobu übermittelt und dort verarbeitet. Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Wir haben mit Smoobu einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. Weitere Informationen: https://www.smoobu.com/de/datenschutz/ 

6. Zahlungsabwicklung über Stripe

Für die Zahlungsabwicklung nutzen wir den Zahlungsdienstleister Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Im Rahmen der Zahlung werden personenbezogene Daten an Stripe übermittelt, insbesondere: • Name

• E-Mail-Adresse

• Zahlungsdaten (z. B. Kreditkarte, IBAN)

• Rechnungsdaten

• IP-Adresse

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).  Stripe ist für die von ihm eigenverantwortlich durchgeführten Verarbeitungen (z. B. Betrugsprävention, Optimierung eigener Dienste) selbst verantwortlich.

Datenübermittlung in Drittländer Es kann nicht ausgeschlossen werden, dass Daten in die USA übertragen werden. Stripe ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert, sodass ein Angemessenheitsbeschluss gemäß Art. 45 DSGVO vorliegt. Ergänzend verwendet Stripe Standardvertragsklauseln der Europäischen Kommission als geeignete Garantie gemäß Art. 46 DSGVO. Weitere Informationen: https://stripe.com/de/privacy   

7. Kontaktaufnahme

Sie können uns auf verschiedenen Wegen kontaktieren: per Kontaktformular auf unserer Website, per E-Mail, telefonisch sowie per WhatsApp. Kontaktformular Unser Kontaktformular erhebt folgende Daten:

• Name (Pflichtfeld)

• E-Mail-Adresse (Pflichtfeld)

• Telefonnummer (optional)

• Nachrichtentext (Pflichtfeld)

Ihre übermittelten Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet und nicht an Dritte weitergegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).

Hinweis zur Nutzung von WhatsApp

Wenn Sie uns per WhatsApp kontaktieren, werden Ihre Nachrichten über Server der Meta Platforms Ireland Ltd. übertragen. Dabei können Metadaten (z. B. Telefonnummer, Zeitstempel) verarbeitet und Daten in die USA übertragen werden. Wir nutzen WhatsApp Business zur direkten Kommunikation mit unseren Gästen. Bitte beachten Sie, dass WhatsApp im Rahmen der Nutzung Zugriff auf die Kontaktdaten des verwendeten Endgeräts erhalten kann. Wir speichern keine WhatsApp-Daten außerhalb der App. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Indem Sie uns über WhatsApp kontaktieren, willigen Sie in die Verarbeitung Ihrer Daten durch Meta im Rahmen der WhatsApp-Nutzung ein. Sie können diese Einwilligung jederzeit widerrufen, indem Sie die Kommunikation über WhatsApp einstellen und uns über einen alternativen Kanal kontaktieren. Meta Platforms ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: https://www.whatsapp.com/legal/privacy-policy-eea   

8. Meldepflicht nach dem Bundesmeldegesetz (BMG)

Als Beherbergungsbetrieb sind wir gemäß §§ 29–30 Bundesmeldegesetz (BMG) verpflichtet, bei der An- und Abreise von Gästen bestimmte personenbezogene Daten zu erfassen. Hierzu gehören insbesondere:

• Name und Vorname

• Anschrift

• Datum der An- und Abreise

• Angaben zum Reisedokument (bei ausländischen Gästen)

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung). Die erfassten Meldedaten werden mindestens ein Jahr aufbewahrt und nicht für andere Zwecke verwendet. Eine Übermittlung an die zuständige Meldebehörde erfolgt nur auf deren ausdrückliche Anforderung.

9. Google Analytics (GA4)

Diese Website nutzt Google Analytics 4, einen Dienst der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Zweck

• Analyse des Nutzerverhaltens

• Optimierung der Website

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Hinweise zur Datenverarbeitung

Google Analytics 4 speichert IP-Adressen nicht dauerhaft. Eine kurzzeitige Verarbeitung der IP-Adresse erfolgt jedoch zur Geolokalisierung, bevor die Adresse anonymisiert bzw. gekürzt wird. Eine Identifikation einzelner Nutzer anhand der IP-Adresse ist nach Angaben von Google nicht möglich. Daten können in die USA übertragen werden. Google ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert (Angemessenheitsbeschluss gemäß Art. 45 DSGVO). Ergänzend werden Standardvertragsklauseln gemäß Art. 46 DSGVO verwendet. Sie können Ihre Einwilligung jederzeit über unser Cookie-Consent-Tool widerrufen. Weitere Informationen: https://policies.google.com/privacy   

10. Microsoft Clarity Diese Website nutzt Microsoft Clarity, einen Dienst der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA. Zweck: Analyse von Nutzerinteraktionen (z. B. Klicks, Scrollverhalten, Heatmaps). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) Daten können in die USA übertragen werden. Microsoft ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert (Angemessenheitsbeschluss gemäß Art. 45 DSGVO). Ergänzend werden Standardvertragsklauseln gemäß Art. 46 DSGVO verwendet. Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement   

11. Google Ads und Conversion Tracking

Wir nutzen Google Ads zur Bewerbung unserer Angebote, einen Dienst der Google Ireland Ltd. Zweck

• Messung des Erfolgs von Werbekampagnen

• Conversion-Tracking

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) Daten können in die USA übertragen werden. Google ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Ergänzend werden Standardvertragsklauseln gemäß Art. 46 DSGVO verwendet. Weitere Informationen: https://policies.google.com/technologies/ads   

12. Google Maps

Diese Website nutzt Google Maps, einen Dienst der Google Ireland Ltd. Google Maps wird erst nach Ihrer ausdrücklichen Einwilligung geladen. Nach Aktivierung kann Ihre IP-Adresse sowie Ihr Standort an Google übertragen werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

13. Google Search Console

Wir nutzen Google Search Console zur Analyse der Sichtbarkeit unserer Website in der Google-Suche. Es werden ausschließlich aggregierte Daten verarbeitet. Eine Zuordnung zu einzelnen Nutzern ist nicht möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Optimierung unserer Präsenz in Suchmaschinen)

14. Social-Media-Verlinkungen

Auf unserer Website befinden sich Links zu unseren Profilen bei:

• Instagram (Meta Platforms Ireland Ltd.)

• YouTube (Google Ireland Ltd.)

• Pinterest (Pinterest Europe Ltd.)

Beim Besuch unserer Website erfolgt keine automatische Datenübertragung an diese Anbieter. Erst beim Anklicken eines Links werden Daten an den jeweiligen Anbieter übertragen. Für die dortige Datenverarbeitung ist der jeweilige Anbieter selbst verantwortlich.

15. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Dadurch sind übertragene Daten vor dem Zugriff Dritter geschützt.

16. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies zur Erfüllung der jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Im Einzelnen gilt:

• Buchungs- und Zahlungsunterlagen: 10 Jahre (gemäß § 147 AO / § 257 HGB)

• Meldedaten nach BMG: mindestens 1 Jahr nach Abreise des Gastes

• Kontaktanfragen ohne Vertragsschluss: bis zu 3 Jahre (entsprechend der gesetzlichen Verjährungsfrist)

• Server-Logfiles: in der Regel 7–14 Tage

• Daten aus einwilligungsbasierter Verarbeitung (z. B. Analytics): bis zum Widerruf der Einwilligung

17. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)

• Recht auf Berichtigung (Art. 16 DSGVO)

• Recht auf Löschung (Art. 17 DSGVO)

• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannte Kontaktadresse. Wir bearbeiten Ihr Anliegen in der Regel innerhalb von 30 Tagen. Gesonderter Hinweis: Ihr Widerspruchsrecht nach Art. 21 DSGVO Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) erfolgt, Widerspruch einzulegen. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Den Widerspruch richten Sie bitte an die unter Abschnitt 2 genannte Kontaktadresse.

18. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für uns zuständige Behörde ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit

Friedrichstr. 219, 10969 Berlin

Telefon: +49 30 13889-0

Website: https://www.datenschutz-berlin.de

19. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

20. Aktualität und Änderungen

Diese Datenschutzerklärung hat den Stand: 29.3.2026

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie stets den aktuellen rechtlichen Anforderungen entsprechend zu halten.