Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten wir beim Besuch dieser Website verarbeiten, warum wir das tun und welche Rechte Sie haben. Stand: August 2026.

1. Verantwortlicher

M&M Apartments
Pivitsheider Str. 7, 32832 Augustdorf
Telefon: +49 (0)171 5152081
E-Mail: info@mundmapartments.de

Weitere Angaben finden Sie im Impressum. Einen Datenschutzbeauftragten müssen wir nach § 38 BDSG nicht benennen.

2. Aufruf der Website und Server-Protokolle

Beim Aufruf der Website überträgt Ihr Browser technisch notwendige Daten an unseren Hoster: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite. Diese Daten sind nötig, damit die Seite ausgeliefert werden kann, und sie helfen uns, Störungen und Angriffe zu erkennen.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Betrieb, Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden nach spätestens 30 Tagen gelöscht.

Die Website wird gehostet von der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Die Auslieferung erfolgt über Server in der Region Frankfurt am Main. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Für Übermittlungen in die USA stützen wir uns auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO.

3. Anfrageformular und Kontaktaufnahme

Wenn Sie das Anfrageformular nutzen, verarbeiten wir die Angaben, die Sie eintragen: Name, E-Mail-Adresse, freiwillig Ihre Telefonnummer, gewünschtes Haus, Zimmerkategorie, Reisedaten, Anzahl der Reisenden und Ihre Nachricht. Wir verwenden diese Daten ausschließlich, um Ihre Anfrage zu beantworten und ein Angebot zu machen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Verarbeitung der Anbahnung eines Beherbergungsvertrags dient. Kommt kein Vertrag zustande, löschen wir die Anfrage, sobald sie abschließend bearbeitet ist, spätestens nach sechs Monaten. Kommt ein Vertrag zustande, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen von bis zu zehn Jahren.

Der Versand Ihrer Anfrage an unser Postfach läuft über den Mailserver unseres deutschen Hosters ALL-INKL.COM, Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf. Eine Übermittlung in ein Land außerhalb der EU findet dabei nicht statt. Es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Wenn Sie uns stattdessen direkt anrufen oder eine E-Mail schreiben, verarbeiten wir die dabei anfallenden Daten zum selben Zweck und auf derselben Grundlage.

4. Schutz vor automatisierten Anfragen

Um das Formular vor Spam zu schützen, begrenzen wir die Zahl der Absendungen pro Anschluss. Dafür speichern wir Ihre IP-Adresse nicht im Klartext, sondern nur als nicht umkehrbaren Prüfwert im Arbeitsspeicher. Für die Zählung gilt er eine Stunde, danach wird er beim nächsten Aufräumen gelöscht. Spätestens mit dem Neustart des Servers ist er weg.

Zusätzlich setzen wir Google reCAPTCHA v3 ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Das Skript wird erst geladen, wenn Sie mit dem Formular arbeiten, nicht schon beim Aufruf der Seite. Google wertet dabei Ihr Nutzungsverhalten aus, um Menschen von Bots zu unterscheiden. Beim Laden setzt Google dafür das Cookie_GRECAPTCHA auf Ihrem Gerät und liest Angaben zu Browser und Bedienung aus. Dabei können Daten an Google übermittelt und in den USA verarbeitet werden. Wir übermitteln Ihre IP-Adresse dabei nicht zusätzlich an Google. Wenn Sie das nicht möchten, erreichen Sie uns jederzeit telefonisch oder per E-Mail, die Angaben stehen oben unter Punkt 1.

Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Missbrauch, Art. 6 Abs. 1 lit. f DSGVO. Näheres finden Sie in der Datenschutzerklärung von Google.

5. Speicherung auf Ihrem Gerät

Wir setzen keine Werbe-Cookies. Sobald Sie das Anfrageformular benutzen, setzt Google das unter Punkt 4 genannte Cookie _GRECAPTCHA; es dient allein der Spam-Abwehr. Beim reinen Ansehen der Seite speichern wir nichts auf Ihrem Gerät und lesen nichts aus. Deshalb fragen wir Sie auch nicht nach einer Cookie-Einwilligung.

6. Statistik

Wir werten Ihr Verhalten auf dieser Website nicht aus. Es läuft kein Analyse- oder Statistik-Werkzeug, auch kein Google Analytics und kein Tag Manager. Sollte sich das ändern, holen wir vorher Ihre Einwilligung ein und ergänzen diesen Abschnitt.

7. Links zu Booking.com und Instagram

Wir verlinken unsere Profile bei Booking.com und Instagram. Es sind reine Links, keine eingebetteten Inhalte. Erst wenn Sie einen Link anklicken, wird eine Verbindung zum jeweiligen Anbieter aufgebaut und dieser erhält Ihre IP-Adresse. Für die Verarbeitung dort gelten die Datenschutzerklärungen der Anbieter. Wenn Sie über Booking.com buchen, ist Booking.com für diese Verarbeitung eigenständig verantwortlich.

8. Keine Weitergabe darüber hinaus

Eine Weitergabe Ihrer Daten findet darüber hinaus nicht statt, außer wir sind gesetzlich dazu verpflichtet oder es ist zur Erfüllung des Vertrags mit Ihnen erforderlich, etwa gegenüber unserem Steuerberater. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

9. Verschlüsselte Übertragung

Diese Website wird ausschließlich über HTTPS ausgeliefert. Alles, was Sie eingeben, also auch Ihre Anfrage über das Formular, wird auf dem Weg zu uns mit TLS verschlüsselt. Sie erkennen das am Schlosssymbol in der Adresszeile Ihres Browsers. Aufrufe über HTTP leitet der Server auf die verschlüsselte Adresse um.

10. Ihre Rechte

Sie haben uns gegenüber folgende Rechte:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Für alle diese Anliegen genügt eine formlose Nachricht an info@mundmapartments.de.

11. Beschwerderecht

Sie können sich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2 bis 4, 40213 Düsseldorf, www.ldi.nrw.de.

12. Änderungen

Wir passen diese Erklärung an, wenn sich die Technik der Website oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung.