Datenschutz
Stand: 23. Oktober 2026
1. Verantwortlicher und Kontakt
HIS Duisburg GmbH
Neudorfer Str. 83–85
47057 Duisburg
Deutschland
E-Mail: info@thehiddenlakehouse.com
Vertreten durch Geschäftsführer Jan Akgül
2. Bereitstellung der Website
Diese Website wird im Webhosting von DomainFactory bereitgestellt. Beim Seitenaufruf werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können die IP-Adresse, Datum und Uhrzeit, abgerufene Adresse, Browser, Betriebssystem, Referrer und technische Statusinformationen gehören. Dies dient der Auslieferung, Fehleranalyse und Sicherheit der Website. Rechtsgrundlage ist unser berechtigtes Interesse an einem zuverlässigen und sicheren Webangebot gemäß Art. 6 Abs. 1 lit. f DSGVO.
Technische Protokolldaten werden nur so lange gespeichert, wie sie für diese Zwecke erforderlich sind. Bei sicherheitsrelevanten Vorfällen kann eine längere Aufbewahrung zur Aufklärung erforderlich sein. Weitere Informationen des Hostinganbieters: Datenschutzhinweise von DomainFactory.
3. Bilder, Schriften und eigene Website-Funktionen
Die Objektbilder werden von dieser Website ausgeliefert. Die Darstellung verwendet Systemschriften; es werden keine externen Schriftdienste geladen. Unser eigener Anwendungscode verwendet keine Werbetracker, keine Analyse-Software und keinen dauerhaften Browserspeicher. Die Galerie und das Formular zur Vorbereitung einer Locationanfrage arbeiten zunächst ausschließlich im Browser. Für die externe Buchungsfunktion gelten die folgenden Hinweise.
4. Direktbuchung mit Lodgify
Im Buchungsbereich verwenden wir das offizielle Lodgify-Suchwidget. Das Skript wird von app.lodgify.com geladen. Dadurch erhält Lodgify technisch erforderliche Verbindungsdaten. Der Reisezeitraum und die Gästezahl werden im Widget verarbeitet. Beim Aufruf der Verfügbarkeitsprüfung wird die Direktbuchung auf checkout.lodgify.com geöffnet. Dort werden die für eine Buchung erforderlichen Angaben, beispielsweise Kontakt-, Reise- und gegebenenfalls Zahlungsdaten, verarbeitet.
Die Verarbeitung zur Vorbereitung und Durchführung eurer Buchung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit für optionale Funktionen eine Einwilligung eingeholt wird, beruht deren Verarbeitung auf Art. 6 Abs. 1 lit. a DSGVO. Informationen zu den im Buchungsablauf eingesetzten Cookies, Empfängern, Zahlungsdiensten und möglichen Datenübermittlungen außerhalb des Europäischen Wirtschaftsraums findet ihr in den dort angezeigten Hinweisen und in der Datenschutzerklärung von Lodgify. Anbieter der Lodgify-Dienste ist Codebay Solutions Limited.
5. Locationanfragen und E-Mail
Das Locationformular erstellt ein Briefing im Browser. Es sendet eure Eingaben nicht automatisch an einen Server. Mit „Text kopieren“ wird das Briefing in die Zwischenablage eures Geräts übernommen; mit dem Download speichert ihr eine lokale Textdatei. „E-Mail vorbereiten“ öffnet euren E-Mail-Dienst mit einem ausgefüllten Entwurf. Erst wenn ihr diesen selbst absendet, erreicht uns die Nachricht. Alternativ könnt ihr den Text selbst über Giggster versenden; dann gelten zusätzlich dessen Datenschutzhinweise.
Wenn ihr uns kontaktiert, verarbeiten wir eure mitgeteilten Angaben zur Bearbeitung und Beantwortung der Anfrage. Bei vertragsbezogenen Anfragen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage, bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO. Für das gemeinsame Kontaktpostfach setzen wir Microsoft 365 ein. Zugriff erhalten nur berechtigte Personen, die Anfragen bearbeiten. Informationen zum Anbieter: Datenschutzerklärung von Microsoft.
6. Externe Angebote
Links zu Airbnb, Booking.com, Giggster, Google Maps und YouTube öffnen Angebote anderer Anbieter. Erst durch das Anklicken dieser Links wird eine Verbindung zum jeweiligen Dienst hergestellt. Eine Google-Karte oder ein YouTube-Video ist auf dieser Website nicht eingebettet. Bei einer Buchung über eine externe Plattform gelten deren Datenschutzhinweise für die dortige Verarbeitung.
7. Speicherdauer und Empfänger
Wir speichern personenbezogene Angaben so lange, wie sie für die jeweilige Anfrage, Buchung oder Vertragsabwicklung benötigt werden. Anschließend werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Buchungs- und abrechnungsrelevante Unterlagen können gesetzlichen Aufbewahrungsfristen unterliegen. Daten erhalten nur für den jeweiligen Zweck erforderliche, berechtigte Personen sowie eingesetzte Hosting-, E-Mail-, Buchungs- und Zahlungsdienstleister.
8. Eure Rechte
Nach den gesetzlichen Voraussetzungen habt ihr Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einer Verarbeitung auf Grundlage berechtigter Interessen könnt ihr aus Gründen eurer besonderen Situation widersprechen. Eine erteilte Einwilligung könnt ihr jederzeit mit Wirkung für die Zukunft widerrufen. Wendet euch dazu an die oben genannte Kontaktadresse.
Ihr könnt euch bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an eurem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für Nordrhein-Westfalen ist dies die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
Sprachauswahl und eigene Verwaltung
Die gewählte Sprache wird lokal im Browser gespeichert. Die automatische Vorauswahl nutzt die Browsersprache und, soweit das Hosting es bereitstellt, ein serverseitiges Ländermerkmal. Es wird keine GPS-Freigabe angefordert und keine Besucher-IP durch diese Website an einen externen Geodienst gesendet.
Die eigenständige Verwaltung unter /backend/ verwendet geschützte Anmeldesitzungen. Interne Budgetpläne und manuell importierte Berichte werden separat von der öffentlichen Website gespeichert. Anmeldeversuche werden zur Missbrauchsabwehr mit einer serverseitig geschützten IP-Prüfsumme für bis zu zehn Minuten gezählt. Google- und Lodgify-Leistungsdaten werden dadurch nicht automatisch angebunden.