Datenschutzerklärung

Stand: Oktober 2026. Gilt für meissenferienwohnung.de, petsitting.meissenferienwohnung.de, wellness.meissenferienwohnung.de und reinigungsservice.meissenferienwohnung.de.

1. Wer ist verantwortlich?

Jonolyn Müller
Questenberger Weg 18
01662 Meißen
Deutschland

Telefon: +49 151 70899283
E-Mail: meissenwohnung@gmail.com

An diese Adresse können Sie sich mit allen Fragen zum Datenschutz wenden.

2. Wenn Sie die Seiten aufrufen

Die Seiten werden von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, ausgeliefert. Dabei verarbeitet Cloudflare technisch notwendige Verbindungsdaten: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse sowie Angaben zu Browser und Gerät. Das ist nötig, um die Seite auszuliefern und vor Angriffen zu schützen. Protokolle dazu werden nach wenigen Tagen gelöscht, derzeit nach höchstens sieben Tagen.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 Buchst. f DSGVO). Cloudflare arbeitet in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung.

3. Wenn Sie eine Anfrage senden

Wir verarbeiten die Angaben, die Sie im Formular eintragen, um Ihre Anfrage zu prüfen, zu beantworten und die Buchung durchzuführen. Rechtsgrundlage ist die Anbahnung und Erfüllung eines Vertrags (Art. 6 Abs. 1 Buchst. b DSGVO). Die Angaben in den Pflichtfeldern brauchen wir dafür; ohne sie können wir die Anfrage nicht bearbeiten. Alles Weitere ist freiwillig.

Ferienwohnung

Reisezeitraum, Zahl der Erwachsenen und Kinder, ob ein Haustier mitkommt, Name, E-Mail-Adresse, auf Wunsch Telefonnummer und Ihre Nachricht.

Pet Sitting

Gewünschte Leistung und Zeitraum, die Angaben zu Ihrem Tier (Art, Name, Rasse, Geschlecht, Alter, Gewicht, Kastration, Impfschutz, Haftpflicht, Verträglichkeit, Gesundheit, Futter, Besonderheiten), Name, E-Mail-Adresse, Telefonnummer, auf Wunsch Tierarzt, Notfallkontakt und Ihre Nachricht. Wenn Sie einen Notfallkontakt angeben, informieren Sie diese Person bitte darüber.

Wellness

Gewähltes Angebot, Termin, Ort, Name, E-Mail-Adresse, Telefonnummer, Anschrift für den Hausbesuch, gewünschte Zahlungsart und Ihre Hinweise. Angaben zu Ihrer Gesundheit fragen wir nicht ab. Wenn Sie uns solche Angaben freiwillig im Hinweisfeld mitteilen, verwenden wir sie nur zur Vorbereitung des Termins; Grundlage ist dann Ihre Einwilligung (Art. 9 Abs. 2 Buchst. a DSGVO), die Sie jederzeit widerrufen können.

Reinigung

Art der Räume (Privathaushalt oder Ferienwohnung), gewünschte Dauer und Häufigkeit, ob Fenster mit gereinigt werden sollen, Termin, Ort, Name, E-Mail-Adresse, Telefonnummer, Anschrift der Räume, gewünschte Zahlungsart, auf Wunsch Firma, Größe der Räume, ob Reinigungsmittel und Geräte vorhanden sind, und Ihre Hinweise.

Bestätigung Ihrer E-Mail-Adresse

Nach dem Absenden erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie ihn anklicken, erreicht uns Ihre Anfrage. So stellen wir sicher, dass niemand Ihre Adresse ohne Ihr Wissen verwendet.

Schutz vor Missbrauch

Zusammen mit der Anfrage speichern wir einen Kennwert, der aus Ihrer IP-Adresse errechnet wird und keinen Rückschluss auf die Adresse selbst zulässt. Er dient nur dazu, massenhafte Anfragen von demselben Anschluss zu bremsen. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 Buchst. f DSGVO).

4. Schutz vor automatisierten Anfragen

Die Formulare sind durch „Turnstile“ von Cloudflare geschützt. Der Dienst wird erst geladen, wenn Sie den Buchungsbereich benutzen. Er prüft, ob eine Anfrage von einem Menschen oder von einem Programm stammt. Dafür verarbeitet Cloudflare Ihre IP-Adresse sowie Angaben zu Browser, Gerät und Bedienung und kann dazu Informationen in Ihrem Browser lesen oder kurzzeitig ablegen. Ein Profil zu Werbezwecken entsteht dabei nicht.

Rechtsgrundlage ist unser berechtigtes Interesse, die Formulare vor Missbrauch zu schützen (Art. 6 Abs. 1 Buchst. f DSGVO); der Zugriff auf Ihr Gerät ist dafür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

5. Check-in und Zugang zur Ferienwohnung

Vor Ihrer Anreise bitten wir Sie per E-Mail, das Check-in-Formular auszufüllen. Darin tragen Sie Namen und Anschrift aller mitreisenden Gäste und eine Telefonnummer ein, unter der wir Sie während des Aufenthalts erreichen. Wir benötigen die Angaben, um den Aufenthalt durchzuführen und Sie bei Rückfragen oder im Notfall zu erreichen. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 Buchst. b DSGVO); soweit wir gesetzlich zu Angaben über unsere Gäste verpflichtet sind, etwa nach dem Melderecht oder für die Übernachtungssteuer, ist es Art. 6 Abs. 1 Buchst. c DSGVO. Die Angaben werden an Ihrer Buchung gespeichert und mit ihr gelöscht (siehe Abschnitt 10).

Die Wohnungstür hat ein elektronisches Schloss mit Tastenfeld von Nuki (Nuki Home Solutions GmbH, Münzgrabenstraße 92/4, 8010 Graz, Österreich). Für Ihren Aufenthalt legen wir einen persönlichen Zugangscode an, der nur von der Anreise bis zur Abreise gilt. An Nuki übermitteln wir dafür den Code, seinen Gültigkeitszeitraum und Ihre Reisedaten als Bezeichnung, nicht aber Ihren Namen oder Ihre Kontaktdaten. Nach Ihrer Abreise löschen wir den Code.

Das Schloss zeichnet auf, wann die Tür mit welchem Code geöffnet wurde. Dieses Protokoll sehen wir nur ein, wenn es dafür einen Anlass gibt, etwa bei Problemen mit dem Zugang oder bei einem Schaden.

Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 Buchst. b DSGVO), für das Protokoll unser berechtigtes Interesse an der Sicherheit der Wohnung (Art. 6 Abs. 1 Buchst. f DSGVO).

6. Online-Zahlung

Wenn Sie Ihre Buchung online bezahlen, werden Sie zur Zahlungsseite von Stripe weitergeleitet (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Wir übermitteln dafür den Betrag, den Zeitraum oder Termin, eine Buchungsnummer und Ihre E-Mail-Adresse. Ihre Karten- oder Kontodaten geben Sie nur bei Stripe ein; wir erhalten sie nicht. Stripe meldet uns, ob die Zahlung eingegangen ist.

Stripe verarbeitet Zahlungsdaten auch in eigener Verantwortung, etwa um Betrug zu verhindern, und kann Daten in die USA übermitteln. Näheres steht in der Datenschutzerklärung von Stripe unter stripe.com/de/privacy.

Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 Buchst. b DSGVO).

7. E-Mails

Den Bestätigungslink, unsere Zusage oder Absage und die Benachrichtigung an uns versenden wir über Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Resend verarbeitet dafür Ihre E-Mail-Adresse und den Inhalt der Nachricht in unserem Auftrag und speichert Nachrichten und Zustellprotokolle bis zu 30 Tage.

Unser E-Mail-Postfach wird bei Google geführt (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dort liegen Ihre bestätigte Anfrage und der weitere Schriftwechsel mit Ihnen. Bestätigte Buchungen und Termine führen wir außerdem in einem Kalender bei Google; dort stehen Ihr Name, Ihre Kontaktdaten, die Adresse des Termins und Ihre Hinweise.

Rechtsgrundlage ist die Anbahnung und Erfüllung des Vertrags (Art. 6 Abs. 1 Buchst. b DSGVO).

Zu einer zugesagten Buchung senden wir Ihnen weitere E-Mails, die zur Abwicklung gehören: Zahlungsbestätigung und Zahlungserinnerung, Check-in-Formular, Zugangscode, Erinnerung an den Termin, auf Wunsch die Rechnung und nach dem Aufenthalt einen Dank mit einem Link zur Bewertung.

Ob Sie eine Bewertung abgeben, entscheiden Sie. Ihre Bewertung (Sterne, Text und der von Ihnen gewählte Name) veröffentlichen wir nach unserer Freigabe auf der Website. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO). Sie können sie jederzeit per E-Mail widerrufen; wir entfernen die Bewertung dann.

8. Übermittlung in die USA

Cloudflare, Resend und Google können Daten in den USA verarbeiten. Alle drei Unternehmen sind nach dem EU-US-Datenschutzrahmen (Data Privacy Framework) zertifiziert, für den die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt hat. Ergänzend gelten die Standardvertragsklauseln der Europäischen Kommission.

9. Was in Ihrem Browser gespeichert wird

Wenn Sie die Sprache umschalten, merkt sich Ihr Browser diese Wahl, damit die Seite beim nächsten Besuch in derselben Sprache erscheint. Auf der Seite der Ferienwohnung merkt er sich außerdem sieben Tage lang den Zeitraum und die Gästezahl, die Sie im Kalender gewählt haben, damit Sie beim Wiederkommen nicht neu wählen müssen. Diese Angaben bleiben auf Ihrem Gerät und werden nicht an uns übertragen. Cookies für Besucher, Besucherstatistiken, Schriften von Drittanbietern und Werbe-Tracking setzen wir nicht ein.

Die Lagekarte auf der Seite der Ferienwohnung zeigt Kartendaten von OpenStreetMap. Sie wird von unserem eigenen Server ausgeliefert; Ihr Browser nimmt dabei keine Verbindung zu OpenStreetMap auf.

10. Wie lange wir Daten speichern

• Anfragen, deren E-Mail-Adresse nicht bestätigt wurde: Löschung nach 7 Tagen.
• Anfragen, aus denen keine Buchung wird: Löschung spätestens 6 Monate nach Eingang. Den Schriftwechsel dazu löschen wir im selben Zeitraum.
• Zugesagte Buchungen und Termine: Löschung aus dem Buchungssystem 12 Monate nach Ende des Aufenthalts, der Betreuung oder des Termins.
• Unterlagen, die wir nach Steuerrecht aufbewahren müssen, etwa Rechnungen und den zugehörigen Schriftwechsel: je nach Unterlage 6 bis 10 Jahre (§ 147 Abgabenordnung).

11. Gesetzliche Pflichten

Soweit uns Gesetze dazu verpflichten, zum Beispiel das Melderecht bei ausländischen Gästen der Ferienwohnung oder die Übernachtungssteuer der Stadt Meißen, verarbeiten wir die dafür vorgeschriebenen Angaben und bewahren sie so lange auf, wie es das jeweilige Gesetz verlangt (Art. 6 Abs. 1 Buchst. c DSGVO).

12. Wer Ihre Daten erhält

Nur die oben genannten Dienstleister, soweit es für ihre Aufgabe nötig ist. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. An Behörden geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

13. Ihre Rechte

Sie können von uns jederzeit verlangen:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) oder Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Herausgabe Ihrer Daten in einem gängigen Format (Art. 20 DSGVO)

Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten, können Sie dem aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO). Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Eine E-Mail an die oben genannte Adresse genügt.

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17, 01067 Dresden
Postanschrift: Postfach 11 01 32, 01330 Dresden
Telefon: +49 351 85471-101
E-Mail: post@sdtb.sachsen.de
www.datenschutz.sachsen.de

14. Keine automatisierten Entscheidungen

Über Ihre Anfrage entscheidet immer ein Mensch. Es findet keine automatisierte Entscheidung und kein Profiling statt.

15. Sicherheit

Alle Seiten und Formulare werden verschlüsselt übertragen (TLS). Der Zugang zum Buchungssystem ist durch ein Passwort geschützt.

16. Änderungen

Wenn sich an den Seiten oder an der Rechtslage etwas ändert, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.

Privacy policy

As of October 2026. Applies to meissenferienwohnung.de, petsitting.meissenferienwohnung.de, wellness.meissenferienwohnung.de and reinigungsservice.meissenferienwohnung.de.

1. Who is responsible?

Jonolyn Müller
Questenberger Weg 18
01662 Meißen
Germany

Phone: +49 151 70899283
Email: meissenwohnung@gmail.com

You can contact this address with any question about data protection.

2. When you open the sites

The sites are delivered by Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. In doing so, Cloudflare processes technically necessary connection data: your IP address, date and time, the address requested and details of your browser and device. This is needed to deliver the page and protect it against attacks. Logs of this are deleted after a few days, currently after seven days at most.

The legal basis is our legitimate interest in secure and stable operation (Art. 6(1)(f) GDPR). Cloudflare works on our behalf under a data processing agreement.

3. When you send an enquiry

We process the details you enter in the form in order to check and answer your enquiry and carry out the booking. The legal basis is taking steps to enter into, and performing, a contract (Art. 6(1)(b) GDPR). We need the details in the required fields for this; without them we cannot handle the enquiry. Everything else is voluntary.

Holiday apartment

Travel dates, number of adults and children, whether a pet is coming, name, email address, phone number if you wish, and your message.

Pet sitting

The service and dates you want, the details of your pet (species, name, breed, sex, age, weight, neutering, vaccinations, liability insurance, compatibility, health, food, special notes), name, email address, phone number, and if you wish your vet, an emergency contact and your message. If you give an emergency contact, please let that person know.

Wellness

The offer chosen, appointment, town, name, email address, phone number, address for the home visit, preferred payment method and your notes. We do not ask for information about your health. If you voluntarily tell us such information in the notes field, we use it only to prepare the appointment; the basis is then your consent (Art. 9(2)(a) GDPR), which you can withdraw at any time.

Cleaning

Type of premises (private household or holiday apartment), the duration and frequency you want, whether windows are to be cleaned as well, appointment, town, name, email address, phone number, address of the premises, preferred payment method and, if you wish, company, size of the premises, whether cleaning products and equipment are available, and your notes.

Confirming your email address

After you send the form you receive an email with a confirmation link. Your enquiry only reaches us once you click it. This makes sure nobody uses your address without your knowledge.

Protection against misuse

Together with the enquiry we store a value calculated from your IP address that does not reveal the address itself. It is only used to slow down mass enquiries from the same connection. The legal basis is our legitimate interest in protection against misuse (Art. 6(1)(f) GDPR).

4. Protection against automated enquiries

The forms are protected by Cloudflare “Turnstile”. The service is only loaded when you use the booking area. It checks whether an enquiry comes from a person or from a program. For this, Cloudflare processes your IP address and details of your browser, device and interaction, and may read or briefly store information in your browser. No profile for advertising purposes is created.

The legal basis is our legitimate interest in protecting the forms against misuse (Art. 6(1)(f) GDPR); access to your device is strictly necessary for this (section 25(2) no. 2 of the German TDDDG).

5. Check-in and access to the holiday apartment

Before your arrival we ask you by email to fill in the check-in form. In it you enter the name and address of every guest travelling with you and a phone number on which we can reach you during your stay. We need these details to carry out the stay and to reach you if we have questions or in an emergency. The legal basis is the performance of the contract (Art. 6(1)(b) GDPR); where the law requires us to hold details about our guests, for example under registration law or for the accommodation tax, it is Art. 6(1)(c) GDPR. The details are stored with your booking and deleted together with it (see section 10).

The apartment door has an electronic lock with a keypad by Nuki (Nuki Home Solutions GmbH, Münzgrabenstraße 92/4, 8010 Graz, Austria). For your stay we create a personal access code that is valid only from arrival to departure. For this we send Nuki the code, its period of validity and your travel dates as a label, but not your name or contact details. We delete the code after your departure.

The lock records when the door was opened with which code. We only look at this log when there is a reason to, for example problems with access or damage.

The legal basis is the performance of the contract (Art. 6(1)(b) GDPR), and for the log our legitimate interest in the security of the apartment (Art. 6(1)(f) GDPR).

6. Online payment

If you pay for your booking online, you are taken to the payment page of Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ireland). For this we send the amount, the dates or appointment, a booking number and your email address. You enter your card or account details only at Stripe; we do not receive them. Stripe tells us whether the payment has arrived.

Stripe also processes payment data on its own responsibility, for example to prevent fraud, and may transfer data to the USA. Details are in Stripe's privacy policy at stripe.com/privacy.

The legal basis is the performance of the contract (Art. 6(1)(b) GDPR).

7. Emails

We send the confirmation link, our acceptance or decline, and the notification to ourselves through Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). For this, Resend processes your email address and the content of the message on our behalf and stores messages and delivery logs for up to 30 days.

Our mailbox is hosted by Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland). Your confirmed enquiry and our further correspondence with you are stored there. We also keep confirmed bookings and appointments in a calendar at Google; it holds your name, your contact details, the address of the appointment and your notes.

The legal basis is taking steps to enter into, and performing, the contract (Art. 6(1)(b) GDPR).

For an accepted booking we send you further emails that are part of handling it: payment confirmation and payment reminder, check-in form, access code, a reminder of the appointment, the invoice on request and, after your stay, a thank-you with a link to leave a review.

Whether you leave a review is up to you. We publish your review (stars, text and the name you choose) on the website after we have approved it. The legal basis is your consent (Art. 6(1)(a) GDPR). You can withdraw it at any time by email; we will then remove the review.

8. Transfer to the USA

Cloudflare, Resend and Google may process data in the USA. All three companies are certified under the EU-U.S. Data Privacy Framework, for which the European Commission has found an adequate level of data protection. In addition, the European Commission's standard contractual clauses apply.

9. What is stored in your browser

When you switch the language, your browser remembers this choice so that the page appears in the same language on your next visit. On the holiday apartment page it also remembers, for seven days, the dates and number of guests you picked in the calendar, so that you do not have to choose again when you come back. This information stays on your device and is not sent to us. We do not use cookies for visitors, visitor statistics, third-party fonts or advertising tracking.

The location map on the holiday apartment page shows map data from OpenStreetMap. It is delivered by our own server; your browser does not connect to OpenStreetMap.

10. How long we store data

• Enquiries whose email address was not confirmed: deleted after 7 days.
• Enquiries that do not lead to a booking: deleted no later than 6 months after receipt. We delete the related correspondence within the same period.
• Accepted bookings and appointments: deleted from the booking system 12 months after the end of the stay, the care or the appointment.
• Documents we must keep under tax law, such as invoices and the related correspondence: 6 to 10 years depending on the document (section 147 of the German Fiscal Code).

11. Legal obligations

Where laws oblige us to do so, for example registration law for foreign guests of the holiday apartment or the city of Meissen's accommodation tax, we process the details required and keep them for as long as the relevant law demands (Art. 6(1)(c) GDPR).

12. Who receives your data

Only the service providers named above, as far as their task requires. We do not sell data or pass it on for advertising. We pass data to authorities only if we are legally obliged to.

13. Your rights

You can ask us at any time for:

• information about the data stored about you (Art. 15 GDPR)
• correction of inaccurate data (Art. 16 GDPR)
• erasure (Art. 17 GDPR) or restriction of processing (Art. 18 GDPR)
• your data in a commonly used format (Art. 20 GDPR)

Where we process data on the basis of a legitimate interest, you can object on grounds relating to your particular situation (Art. 21 GDPR). You can withdraw consent at any time with effect for the future (Art. 7(3) GDPR). An email to the address above is enough.

You can also lodge a complaint with a data protection supervisory authority. The authority responsible for us is:

Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17, 01067 Dresden, Germany
Postal address: Postfach 11 01 32, 01330 Dresden
Phone: +49 351 85471-101
Email: post@sdtb.sachsen.de
www.datenschutz.sachsen.de

14. No automated decisions

A person always decides on your enquiry. There is no automated decision-making and no profiling.

15. Security

All pages and forms are transmitted encrypted (TLS). Access to the booking system is protected by a password.

16. Changes

If the sites or the legal situation change, we update this policy. The version published here applies.

This is a translation for your convenience. The German version is the legally binding one.