Datenschutzerklärung
Stand: 10. Oktober 2026
1. Verantwortliche
Susanne Scholl und Eugen Scholl
Henry-Dunant-Straße 12
72108 Rottenburg am Neckar
Deutschland
E-Mail: info@villa-scholl-muravera.com
2. Hosting und Server-Protokolle
Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Beim Aufruf verarbeitet STRATO technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Datei, Referrer sowie Browser- und Systeminformationen. Die Verarbeitung dient der sicheren und störungsfreien Bereitstellung sowie der Erkennung und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren Betrieb der Website.
Nach den Angaben von STRATO werden IP-Adressen zur Erkennung und Abwehr von Angriffen höchstens sieben Tage gespeichert. Im Kundenbereich bereitgestellte Webserver-Logdateien enthalten anonymisierte IP-Adressen und sind für die letzten sechs Wochen abrufbar. STRATO wird als Auftragsverarbeiter eingesetzt.
2a. Datenschutzfreundliche Reichweitenmessung
Zur rein internen Ermittlung der Reichweite zählen wir eindeutige Websitebesuche pro Kalendertag. Dabei werden keine Analyse-Cookies gesetzt und keine Daten an Analysedienste übermittelt. Die IP-Adresse wird ausschließlich während des Aufrufs im Arbeitsspeicher zusammen mit dem Tagesdatum und einem geheimen Anwendungsschlüssel in eine nicht rückrechenbare, täglich wechselnde Prüfsumme umgewandelt und anschließend verworfen. Gespeichert werden nur Tagesdatum, Prüfsumme, grober Seitentyp, Erstellungszeit sowie – sofern vom Browser übermittelt – die verweisende Plattform oder Domain. Vollständige Herkunfts-URLs, Pfade, Suchbegriffe und URL-Parameter werden nicht gespeichert. Dadurch kann ein Anschluss am selben Tag nur einmal gezählt, aber nicht über mehrere Tage hinweg wiedererkannt werden. Browser mit aktivierter „Do Not Track“-Mitteilung und erkennbare automatisierte Abrufe werden nicht gezählt. Die Rohdaten werden nach spätestens 395 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der datensparsamen Erfolgskontrolle und Planung des Websitebetriebs. Sie können dieser Verarbeitung jederzeit widersprechen, insbesondere durch Aktivierung von „Do Not Track“ oder durch Kontaktaufnahme mit uns.
3. Kontakt, Verfügbarkeit und Buchung
Bei Anfragen und Buchungen verarbeiten wir je nach Eingabe Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Sprache, Reisezeitraum, Gästezahl einschließlich Kleinkindern, Nachricht sowie Buchungs- und Vertragsdaten. Die Verarbeitung erfolgt zur Bearbeitung von Anfragen, zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des Beherbergungsvertrags nach Art. 6 Abs. 1 lit. b DSGVO.
4. Kundenkonto und Gästeportal
Für das Gästeportal verarbeiten wir Kontaktdaten, Buchungs- und Zahlungsstatus, Reise- und Gastangaben, Nachrichten sowie Stornierungsdaten. Passwörter, Aktivierungs-, Rücksetz- und kurzlebige E-Mail-Sicherheitscodes werden ausschließlich als kryptografische Hashes gespeichert. Bei Passkeys speichern wir die vom Endgerät erzeugte Berechtigungskennung, den öffentlichen Schlüssel, Zähler- und technische Geräteinformationen. Biometrische Daten wie Fingerabdruck oder Gesicht verlassen das Endgerät nicht und werden von uns weder empfangen noch gespeichert. Besonders sensible Kundenfelder werden zusätzlich auf Anwendungsebene verschlüsselt. Sicherheitsrelevante Vorgänge können mit Zeitpunkt, IP-Adresse und Browserkennung protokolliert werden. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO.
5. Zahlungen
Bei Überweisungen verarbeiten wir Zahlungsreferenz, Betrag, Zahlungszeitpunkt und Buchungszuordnung zur Vertragsabwicklung nach Art. 6 Abs. 1 lit. b DSGVO sowie, soweit einschlägig, zur Erfüllung gesetzlicher Aufbewahrungspflichten nach Art. 6 Abs. 1 lit. c DSGVO. Eine Online-Zahlung über Stripe ist derzeit nicht aktiviert.
6. E-Mail-Versand
Transaktions-E-Mails werden über die STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, per verschlüsseltem und authentifiziertem SMTP versandt. Dabei werden insbesondere Empfängeradresse, Betreff, Nachricht, Versandstatus und technisch erforderliche Metadaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Sicherheits- und Zustellprotokolle beruhen auf Art. 6 Abs. 1 lit. f DSGVO. Das im CMS geführte Versandprotokoll wird nach zwölf Monaten gelöscht.
7. Google Maps
Google Maps wird erst nach Ihrer ausdrücklichen Einwilligung geladen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Laden können insbesondere IP-Adresse, Browserdaten und der ungefähre oder – im geschützten Gästeportal – genaue Kartenpunkt verarbeitet werden. Eine Übermittlung in Drittländer, darunter die USA, kann nicht ausgeschlossen werden. Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit über „Cookie-Einstellungen“ mit Wirkung für die Zukunft widerrufen. Die öffentliche Website übermittelt nur den Ort Muravera; die genaue Objektadresse und der exakte Kartenpunkt werden erst nach bestätigtem Zahlungseingang im geschützten Gästeportal bereitgestellt.
8. Cookies
villa_muravera_session: technisch notwendige Sitzung für Anmeldung, CSRF-Schutz und sichere Bedienung; bis zum Schließen des Browsers.
villa_customer_device: zufällige Kennung eines nach E-Mail-Prüfung als vertrauenswürdig bestätigten Geräts; bis zu 180 Tage. In der Datenbank wird ausschließlich ein Hash der Kennung gespeichert.
villa_public_locale: gewählte Sprache; bis zu zwölf Monate.
villa_cookie_consent: Entscheidung zu externen Karteninhalten; bis zu 180 Tage.
Cookie Consent Tool (Einwilligungsverwaltung)
Das auf dieser Website eingesetzte Cookie Consent Tool ist eine selbst betriebene Funktion dieser Website. Es werden dabei keine Daten an einen zusätzlichen Consent-Anbieter übermittelt. Im Cookie villa_cookie_consent werden die gewählte Einstellung, die Version der Einwilligungsabfrage und der Zeitpunkt der letzten Änderung für bis zu 180 Tage gespeichert. Dies dient dazu, Ihre Auswahl zu speichern und nachzuweisen sowie externe Karteninhalte bis zu Ihrer Einwilligung zu blockieren. Die Speicherung der Auswahl ist nach § 25 Abs. 2 Nr. 2 TDDDG technisch erforderlich; soweit personenbezogene Daten verarbeitet werden, beruht dies auf Art. 6 Abs. 1 lit. f DSGVO und unserem berechtigten Interesse an einer rechtssicheren Einwilligungsverwaltung. Die optionale Aktivierung von Google Maps beruht auf Ihrer Einwilligung. Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ ändern oder mit Wirkung für die Zukunft widerrufen.
Technisch notwendige Cookies werden nach § 25 Abs. 2 Nr. 2 TDDDG eingesetzt und, soweit personenbezogene Daten betroffen sind, auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO gestützt. Externe Karteninhalte werden ausschließlich nach Einwilligung aktiviert.
9. Bewertungen
Wenn Gäste eine Bewertung abgeben, verarbeiten wir intern den vollständigen Namen, Bewertungstext, Sternebewertung und Buchungsbezug. Öffentlich erscheint ausschließlich der Vorname mit dem Anfangsbuchstaben des Nachnamens, zum Beispiel „Anna M.“. Eine Veröffentlichung erfolgt erst nach Prüfung. Rechtsgrundlage ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
10. Empfänger und gesetzliche Meldungen
Empfänger sind nur Susanne und Eugen Scholl, erforderlichenfalls der für den Aufenthalt zuständige Verwalter vor Ort sowie eingesetzte Auftragsverarbeiter, insbesondere STRATO. Gastdaten werden an zuständige italienische Behörden übermittelt, soweit dies für gesetzlich vorgeschriebene Gästemeldungen erforderlich ist. Weitere Übermittlungen erfolgen nur, wenn sie für Vertragserfüllung, Rechtsdurchsetzung oder eine gesetzliche Pflicht erforderlich sind.
11. Speicherdauer
Anfragen ohne anschließenden Vertrag und das CMS-Mailprotokoll werden nach zwölf Monaten gelöscht. Sicherheits- und Anmeldeprotokolle werden grundsätzlich nach 90 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls oder im Zusammenhang mit einer Buchung länger benötigt werden.
Buchungs-, Zahlungs- und Rechnungsdaten werden nur so lange gespeichert, wie sie für Vertragsabwicklung, Rechtsverteidigung sowie anwendbare handels-, steuer- oder melderechtliche Pflichten erforderlich sind. Soweit deutsche Aufbewahrungspflichten greifen, beträgt die Frist für Buchungsbelege und Rechnungen regelmäßig acht Jahre und für einschlägige Geschäftskorrespondenz regelmäßig sechs Jahre. Kundenkonten und übrige Gastdaten werden nach Vertragsende und Ablauf einschlägiger Fristen gelöscht oder anonymisiert. Gesetzliche Pflichten oder die Durchsetzung und Abwehr von Ansprüchen können im Einzelfall eine längere Speicherung erfordern.
12. Rechte betroffener Personen
Sie haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig ist insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart, E-Mail: poststelle@lfdi.bwl.de, Telefon: +49 711 615541-0.
13. Pflichtangaben und automatisierte Entscheidungen
Die bei einer Buchung als Pflichtfelder gekennzeichneten Angaben sind für Vertragsschluss und Durchführung erforderlich. Ohne diese Daten ist eine Buchung nicht möglich. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.