Stand: August 2026 · Verantwortlicher: Julienne Höfel, Hauptstraße 133, 63875 Mespelbrunn · spessartescape@gmx.de
1. Datenschutz auf einen Blick
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Datenerfassung auf dieser Website
Wer ist verantwortlich für die Datenerfassung?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum entnehmen.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen — etwa durch das Buchungsformular. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst (z. B. technische Daten wie Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens oder zur Bearbeitung Ihrer Buchungsanfrage verwendet werden.
2. Hosting
Diese Website wird bei Netlify (Netlify, Inc., 512 2nd Street, San Francisco, CA 94107, USA) gehostet. Netlify verarbeitet in unserem Auftrag Server-Log-Daten (u. a. IP-Adresse) sowie die über das Buchungsformular übermittelten Daten. Es besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und effizienter Betrieb der Website) bzw. Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Vertragsdurchführung dient. Weitere Informationen: netlify.com/privacy.
Buchungsdaten werden im Speicherdienst Netlify Blobs abgelegt. Stornierte und längst vergangene Buchungen werden automatisch täglich gelöscht; im Übrigen gelten die handels- und steuerrechtlichen Aufbewahrungsfristen (6–10 Jahre).
3. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Julienne Höfel, Hauptstraße 133, 63875 Mespelbrunn
Tel: +49 1573 0222401 · E-Mail: spessartescape@gmx.de
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben.
4. Datenerfassung auf dieser Website
Buchungsformular
Bei einer Buchung verarbeiten wir: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, An- und Abreisedatum, Anzahl der Gäste, den gezahlten Betrag sowie eine optionale Nachricht an die Gastgeberin. Diese Daten benötigen wir, um den Mietvertrag zu erfüllen, Sie vor der Anreise zu kontaktieren und Ihnen die Zugangsdaten zu übermitteln. Wir geben sie nicht zu Werbezwecken weiter.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.
Die von Ihnen im Buchungsformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen — insbesondere Aufbewahrungsfristen von 6–10 Jahren nach HGB/AO — bleiben unberührt.
Zahlungsabwicklung (Stripe)
Für die Abwicklung von Kartenzahlungen nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland; ggf. Stripe, Inc., USA). Wenn Sie eine Buchung mit Karte bezahlen, werden Ihre Zahlungs- und Kontaktdaten sowie Ihre IP-Adresse direkt an Stripe übermittelt und dort verarbeitet. Ihre vollständigen Kartendaten sind für uns nicht einsehbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine etwaige Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework. Weitere Informationen: stripe.com/de/privacy.
Kartenzahlung — keine weiteren Zahlarten
Wir akzeptieren ausschließlich Kreditkartenzahlungen über Stripe. SEPA-Lastschrift, PayPal und Klarna werden nicht angeboten; entsprechende Daten werden daher auch nicht erhoben.
E-Mail-Versand (Resend)
Für den Versand von Buchungs- und Stornierungsbenachrichtigungen nutzen wir den Dienst Resend (Resend, Inc., USA). Übermittelt werden Ihr Name, Ihre E-Mail-Adresse und die Buchungsdaten, soweit dies für den Versand erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln.
Kartenmaterial (OpenStreetMap)
Auf der Startseite binden wir eine Karte von OpenStreetMap (OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich) in einem iframe ein. Beim Laden der Seite wird Ihre IP-Adresse an die Server von OpenStreetMap übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (ansprechende Darstellung der Lage der Unterkunft). Datenschutzerklärung: osmfoundation.org.
E-Mail-Weiterleitung (Cloudflare)
Sofern aktiviert, werden Buchungsbenachrichtigungen der Buchungsportale über Cloudflare Email Routing (Cloudflare, Inc., USA) verarbeitet, um die gebuchten Zeiträume automatisch im Kalender zu sperren. Verarbeitet werden dabei die in diesen E-Mails enthaltenen Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Vermeidung von Doppelbuchungen).
Speicherung im Browser
Im Gästeguide speichern wir Ihre Sprachwahl (Deutsch/Englisch) lokal in Ihrem Browser (localStorage). Diese Speicherung ist für die von Ihnen gewünschte Funktion unbedingt erforderlich im Sinne des § 25 Abs. 2 TDDDG; es werden keine personenbezogenen Daten an uns übertragen und keine Cookies zu Analyse- oder Werbezwecken gesetzt.
Schriftarten (lokales Hosting)
Diese Website nutzt zur einheitlichen Darstellung von Schriftarten die Schriften „Playfair Display" und „Inter". Diese sind lokal auf unserem Server eingebunden (Self-Hosting); beim Aufruf der Seite wird keine Verbindung zu Servern von Google hergestellt und es werden keine personenbezogenen Daten an Google übertragen.
Server-Log-Dateien
Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dies sind: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage, IP-Adresse.
Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
5. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
Auskunftsrecht (Art. 15 DSGVO)
Sie haben das Recht, jederzeit Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu erhalten.
Berichtigungsrecht (Art. 16 DSGVO)
Sie haben das Recht, unrichtige Daten unverzüglich berichtigen oder unvollständige Daten vervollständigen zu lassen.
Löschungsrecht (Art. 17 DSGVO)
Sie haben das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Widerspruchsrecht (Art. 21 DSGVO)
Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, sofern diese auf berechtigten Interessen beruht.
Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, Ihre Daten in einem maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen übertragen zu lassen.
Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer Daten zu beschweren.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: spessartescape@gmx.de
Last updated: August 2026 · Controller: Julienne Höfel, Hauptstraße 133, 63875 Mespelbrunn · spessartescape@gmx.de
1. Privacy at a Glance
The following information provides a simple overview of what happens to your personal data when you visit this website. Personal data is any data that can be used to personally identify you.
Data collection on this website
Who is responsible for data collection?
Data processing on this website is carried out by the website operator. Their contact details can be found in the legal notice (Impressum).
How do we collect your data?
Some data is collected by you providing it to us — for example, through the booking form. Other data is collected automatically by our IT systems when you visit the website (e.g. technical data such as internet browser, operating system, or time of page view).
What do we use your data for?
Some data is collected to ensure the error-free operation of the website. Other data may be used to process your booking request.
2. Hosting
This website is hosted by Netlify (Netlify, Inc., 512 2nd Street, San Francisco, CA 94107, USA). Netlify processes server log data (including your IP address) and the data submitted through the booking form on our behalf. A data processing agreement is in place; transfers to the US are based on the EU Standard Contractual Clauses and/or the EU-US Data Privacy Framework. Legal basis: Art. 6(1)(f) GDPR (secure and efficient operation of the website), and Art. 6(1)(b) GDPR where processing serves performance of the contract. More: netlify.com/privacy.
Booking records are stored in Netlify Blobs. Cancelled and long-past bookings are deleted automatically every day; otherwise statutory commercial and tax retention periods (6–10 years) apply.
3. General Notes and Mandatory Information
Data Protection
The operators of this website take the protection of your personal data very seriously. We treat your personal data confidentially and in accordance with statutory data protection regulations and this privacy policy.
Responsible Party
The responsible party for data processing on this website is:
Julienne Höfel, Hauptstraße 133, 63875 Mespelbrunn, Germany
Tel: +49 1573 0222401 · Email: spessartescape@gmx.de
Storage Duration
Unless a more specific storage period is stated within this privacy policy, your personal data will remain with us until the purpose for the data processing ceases to apply. If you assert a justified request for deletion or revoke your consent to data processing, your data will be deleted unless we have other legally permissible reasons for storing your personal data.
4. Data Collection on This Website
Booking Form
When you book we process: first and last name, email address, telephone number, arrival and departure dates, number of guests, the amount paid and an optional message to the host. We need this data to perform the rental contract, to contact you before arrival and to send you the access details. We do not pass it on for advertising purposes.
Processing is based on Art. 6(1)(b) GDPR where your inquiry relates to the performance of a contract or to take steps prior to entering a contract.
The data you enter in the booking form remains with us until you request deletion, revoke consent to storage, or the purpose for storage ceases. Mandatory statutory provisions — particularly retention periods of 6–10 years under German commercial and tax law — remain unaffected.
Payment Processing (Stripe)
To process card payments we use the payment service provider Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Ireland; processing may involve Stripe, Inc., USA). When you pay for a booking by card, your payment and contact details and your IP address are transmitted directly to and processed by Stripe. Your full card details are not visible to us. Legal basis: Art. 6(1)(b) GDPR. Any transfer to the US is based on the EU Standard Contractual Clauses and/or the EU-US Data Privacy Framework. More: stripe.com/privacy.
Card payments only
We accept credit card payments through Stripe only. SEPA Direct Debit, PayPal and Klarna are not offered, so no such data is collected.
Email delivery (Resend)
We use Resend (Resend, Inc., USA) to send booking and cancellation notifications. Your name, email address and booking details are transmitted as far as necessary for delivery. Legal basis: Art. 6(1)(b) GDPR; transfers to the US are based on the EU Standard Contractual Clauses.
Map (OpenStreetMap)
The home page embeds a map from OpenStreetMap (OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, United Kingdom) in an iframe. When the page loads, your IP address is transmitted to OpenStreetMap’s servers. Legal basis: Art. 6(1)(f) GDPR (presenting the location of the property). Privacy policy: osmfoundation.org.
Email routing (Cloudflare)
Where enabled, booking notifications from the booking platforms are processed via Cloudflare Email Routing (Cloudflare, Inc., USA) in order to block the booked dates in our calendar automatically. The data contained in those emails is processed for that purpose. Legal basis: Art. 6(1)(f) GDPR (preventing double bookings).
Browser storage
The guest guide stores your language choice (German/English) locally in your browser (localStorage). This storage is strictly necessary for the function you requested within the meaning of section 25(2) TDDDG; no personal data is transmitted to us and no cookies are set for analytics or advertising.
Fonts (self-hosted)
This website uses the "Playfair Display" and "Inter" fonts for consistent typography. They are hosted locally on our own server (self-hosting); no connection to Google servers is made and no personal data is transferred to Google when the page loads.
Server Log Files
The page provider automatically collects and stores information in server log files that your browser automatically transmits. This includes: browser type and version, operating system, referrer URL, hostname of the accessing computer, time of server request, IP address. This data is not merged with other data sources. Legal basis: Art. 6(1)(f) GDPR.
5. Your Rights
You have the following rights regarding your personal data held by us:
Right of Access (Art. 15 GDPR)
You have the right to receive information about the personal data we hold about you at any time.
Right to Rectification (Art. 16 GDPR)
You have the right to have inaccurate data corrected and incomplete data completed without delay.
Right to Erasure (Art. 17 GDPR)
You have the right to request the deletion of your personal data, provided no legal retention obligations apply.
Right to Object (Art. 21 GDPR)
You have the right to object to the processing of your personal data where it is based on legitimate interests.
Data Portability (Art. 20 GDPR)
You have the right to receive your data in a machine-readable format and to have it transferred to another controller.
Right to Complain
You have the right to lodge a complaint with a data protection supervisory authority regarding the processing of your data.
To exercise your rights, please contact: spessartescape@gmx.de