Datenschutzerklärung

1. Datenschutz auf einen Blick

Personenbezogene Daten entstehen auf dieser Website durch den technisch notwendigen Betrieb (Hosting, CDN/Proxy, Server-Logs), durch eingebundene Sicherheitsdienste (Spamschutz) sowie dort, wo Sie aktiv mit uns in Kontakt treten (Kontakt- und Anfrageformulare, Newsletter).

Auf einzelnen Angebotsseiten setzen wir das Meta-Pixel und die Meta Conversions API ein, um den Erfolg unserer Werbeanzeigen bei Facebook und Instagram zu messen. Das geschieht ausschließlich, wenn Sie dem im Einwilligungsbanner zugestimmt haben. Ohne Ihre Zustimmung wird nichts an Meta übertragen. Ihre Entscheidung können Sie jederzeit über den Link „Cookie-Einstellungen" am Ende der jeweiligen Angebotsseite ändern.

Analyse-Dienste, die Ihr Verhalten auswerten oder Sie wiedererkennen, setzen wir nicht ein. Wie oft unsere Seiten aufgerufen werden, zählen wir anonym auf unserem eigenen Server (Abschnitt 3).

2. Verantwortliche Stelle

KK Ventures GmbH
Esmarchstr. 9
10407 Berlin

Betriebsstätte Friedrichshof:
Röbeler Str. 7b
17209 Melz

E-Mail: [email protected]
Telefon: +49 39923 719942

Verantwortliche Stelle ist die juristische Person, die über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

3. Hosting, CDN und Server-Protokolle

Hosting: Diese Website wird bei ALL-INKL.COM – Neue Medien Münnich (Hauptstraße 68, 02742 Friedersdorf; Betrieb: Werner-von-Siemens-Straße 1, 15890 Eisenhüttenstadt) gehostet. Der Hoster erhebt automatisch Informationen in Server-Log-Dateien (u. a. Browsertyp und -version, Betriebssystem, Referrer-URL, IP-Adresse, Zeitstempel). Diese Daten sind für den technisch sicheren Betrieb notwendig und werden nicht mit anderen Datenquellen zusammengeführt. Speicherdauer der Logs: üblicherweise wenige Tage, danach automatische Löschung durch den Hoster.

CDN / Proxy: Der öffentliche Aufruf von friedrichshof.org und www.friedrichshof.org erfolgt über Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA). Cloudflare leitet Anfragen an unseren Server weiter und verarbeitet dabei technische Verbindungsdaten (insbesondere IP-Adresse, Zeitstempel, angeforderte URL, User-Agent), um die Website auszuliefern, zu beschleunigen und vor Angriffen zu schützen. Ein separates Cloudflare-Web-Analytics-/Insights-Skript setzen wir nicht ein.

Anonyme Reichweitenmessung: Um zu erfahren, welche Seiten wie oft gelesen werden, zählt unser Server bei jedem Seitenaufruf die aufgerufene Seite und – wenn Sie über eine andere Website zu uns kommen – deren Domain bzw. eine Kategorie wie „Google“ oder „Instagram“. Gespeichert werden ausschließlich Tagessummen je Seite und je Herkunft. Es werden keine Cookies gesetzt, kein Skript in Ihrem Browser ausgeführt und weder IP-Adressen noch Gerätekennungen gespeichert; Ihre Browserkennung wird nur im Moment des Aufrufs ausgewertet, um automatisierte Zugriffe auszusortieren. Ein Rückschluss auf Ihre Person ist nicht möglich, die Daten verlassen unseren Server nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Angebots).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, stabilem und performantem Betrieb). Soweit Cloudflare Daten in den USA verarbeitet, erfolgt dies auf Grundlage der EU-US Data Privacy Framework-Zertifizierung von Cloudflare bzw. geeigneter Garantien (insbesondere Standardvertragsklauseln).

4. Cookies und ähnliche Technologien

Wir unterscheiden zwischen technisch notwendigen Cookies, die ohne Ihre Einwilligung gesetzt werden dürfen, und Cookies für Marketingzwecke, die wir nur mit Ihrer Einwilligung setzen.

Technisch notwendig:

• kirby_session – dient dem sicheren Betrieb der Website und dem Schutz von Formularen (Session-/CSRF-Schutz). Laufzeit typischerweise bis zu 2 Stunden; Attribute: Secure, HttpOnly, SameSite=Lax.
• klaro – speichert Ihre Entscheidung im Einwilligungsbanner, damit wir Sie nicht bei jedem Seitenaufruf erneut fragen. Laufzeit 180 Tage. Danach fragen wir erneut, ebenso, wenn wir einen neuen Dienst oder Zweck hinzunehmen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG (Speicherung bzw. Zugriff unbedingt erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen).

Nur mit Einwilligung (Marketing):

• _fbp und gegebenenfalls _fbc – Cookies des Meta-Pixels, siehe Abschnitt 6. Laufzeit jeweils bis zu 90 Tage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung).

5. Einwilligungsverwaltung

Auf Seiten, auf denen wir Marketing-Dienste einsetzen, fragen wir über ein Einwilligungsbanner nach Ihrer Zustimmung. Sie können zustimmen oder ablehnen; beide Möglichkeiten sind gleichwertig. Ohne Entscheidung bleiben alle einwilligungspflichtigen Dienste deaktiviert.

Für das Banner nutzen wir die Open-Source-Software Klaro. Sie wird lokal von unserem Server ausgeliefert; dabei werden keine Daten an Dritte übertragen. Ihre Entscheidung wird im Cookie klaro in Ihrem Browser gespeichert (siehe Abschnitt 4).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder erneut erteilen, indem Sie am Ende der jeweiligen Angebotsseite auf „Cookie-Einstellungen" klicken. Ein Widerruf beendet sowohl die Übermittlung aus Ihrem Browser als auch die aus unserem Server (Abschnitt 6).

6. Meta-Pixel und Meta Conversions API

Auf einzelnen Angebotsseiten nutzen wir – nur mit Ihrer Einwilligung – das Meta-Pixel und die Meta Conversions API der Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irland; „Meta").

Zweck: Wir möchten erfahren, ob Besucher über unsere Werbeanzeigen bei Facebook oder Instagram auf unsere Seiten gekommen sind und ob daraus eine Anfrage entstanden ist. Damit messen wir den Erfolg unserer Anzeigen und können sie gezielter Personen zeigen, die sich für unser Angebot interessiert haben.

Meta-Pixel: Mit Ihrer Einwilligung wird ein Skript von connect.facebook.net geladen. Es setzt die Cookies _fbp und gegebenenfalls _fbc und übermittelt an Meta, dass Sie eine unserer Angebotsseiten aufgerufen haben und – falls Sie das Anfrageformular absenden – dass eine Anfrage eingegangen ist. Dabei werden insbesondere Ihre IP-Adresse, Angaben zu Browser und Gerät, die aufgerufene Seite und gegebenenfalls eine Klickkennung aus der Anzeige übertragen. Einen erweiterten automatischen Abgleich von Formulardaten im Browser nutzen wir nicht.

Conversions API: Wenn Sie eingewilligt haben und unser Anfrageformular absenden, meldet zusätzlich unser Server die eingegangene Anfrage direkt an Meta. Dabei übermitteln wir Ihre E-Mail-Adresse und Telefonnummer nicht im Klartext, sondern ausschließlich als Hashwert (SHA-256), außerdem IP-Adresse, Browserkennung, die Werte der Cookies _fbp/_fbc sowie eine Ereigniskennung, damit Meta Browser- und Servermeldung nicht doppelt zählt. Meta kann diese Angaben mit einem bei Meta bestehenden Nutzerkonto abgleichen. Haben Sie nicht eingewilligt oder Ihre Einwilligung widerrufen, sendet weder Ihr Browser noch unser Server Daten an Meta. Wir stützen diese Übermittlung auch nicht ersatzweise auf ein berechtigtes Interesse.

Verantwortlichkeit: Für die Erhebung der Daten auf unserer Website und ihre Übermittlung an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Hierfür gilt die Vereinbarung von Meta zur gemeinsamen Verantwortlichkeit (Meta Controller Addendum, abrufbar unter https://www.facebook.com/legal/controller_addendum), die Bestandteil der Nutzungsbedingungen für die Meta Business Tools ist. Darin hat Meta die Verantwortung übernommen, Ihnen die Informationen nach Art. 13 und 14 DSGVO zur weiteren Verarbeitung bereitzustellen und Ihre Betroffenenrechte zu erfüllen; Sie können sich mit Ihren Anliegen aber auch an uns wenden. Für die weitere Verarbeitung nach der Übermittlung ist Meta allein verantwortlich; Meta nutzt die Daten auch für eigene Zwecke, etwa zur Verbesserung seiner Werbedienste. Informationen dazu finden Sie in der Datenschutzrichtlinie von Meta: https://www.facebook.com/privacy/policy.

Drittlandübermittlung: Meta kann Daten an die Meta Platforms, Inc. in den USA übermitteln. Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend stützt Meta Übermittlungen auf Standardvertragsklauseln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung). Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen" widerrufen; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

Speicherdauer: Die Cookies _fbp/_fbc werden nach höchstens 90 Tagen gelöscht, sofern Sie sie nicht vorher in Ihrem Browser löschen. Wie lange Meta die übermittelten Daten speichert, richtet sich nach der Datenschutzrichtlinie von Meta.

7. Spamschutz (Cloudflare Turnstile)

Auf dem Kontaktformular und vergleichbaren Anfrageformularen nutzen wir Cloudflare Turnstile (Cloudflare, Inc., USA), um automatisierte Einsendungen (Spam/Bots) zu verhindern. Dabei wird ein Script von challenges.cloudflare.com geladen; Cloudflare verarbeitet technische Daten Ihres Browsers und Ihrer Verbindung (u. a. IP-Adresse) und prüft, ob die Interaktion von einem Menschen stammt. Ohne erfolgreiche Prüfung wird das Formular nicht angenommen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Schutz vor Missbrauch und Spam). Zur möglichen Drittlandübermittlung siehe Abschnitt 3.

8. Kontaktformular und Anfragen

Wenn Sie das Kontaktformular nutzen oder eine Anfrage stellen, werden die übermittelten Angaben (Name, E-Mail-Adresse, Nachricht und ggf. weitere von Ihnen angegebene Daten) zur Bearbeitung gespeichert. Der Mailversand erfolgt über Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich). Brevo verarbeitet Ihre Daten als Auftragsverarbeiter für die Übermittlung der Nachricht.

Anfragen über unsere Angebotsseiten: Anfragen über die Formulare auf unseren Angebotsseiten (Name, Firma, E-Mail-Adresse, Telefonnummer, Wunschzeitraum, Aufenthaltsdauer, Personenzahl, optional Anlass) speichern wir in unserem Buchungs- und Verwaltungssystem, um Sie zurückzurufen, Ihnen ein Angebot zu machen und den Vertrag vorzubereiten. Zusätzlich speichern wir, über welche Seite und – falls vorhanden – über welche Werbeanzeige Sie zu uns gekommen sind (Kampagnenparameter aus der Adresszeile wie utm_source, utm_campaign, utm_content sowie eine Klickkennung von Meta). Diese Angaben nutzen wir, um auszuwerten, welche unserer Anzeigen zu Anfragen und Buchungen führen. Eine Weitergabe an Meta erfolgt nur mit Ihrer Einwilligung (Abschnitt 6).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertrag) für die Bearbeitung Ihrer Anfrage, bei allgemeinen Nachrichten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Ihre Nachricht zu beantworten); Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Messung des Erfolgs unserer Werbung) für die Kampagnenangaben. Eine gesonderte Einwilligung ist dafür nicht erforderlich.

Herkunft von Buchungen und Anfragen: Kommen Sie über einen Link aus einer unserer Werbeanzeigen zu uns, enthält die Adresszeile Kampagnenparameter (z. B. utm_source, utm_campaign, utm_content) und gegebenenfalls eine Klickkennung von Meta. Diese Angaben werden beim Wechsel zwischen unseren Seiten bis zum Buchungs- oder Anfrageformular weitergegeben – ohne zusätzliche Cookies und ohne Speicherung in Ihrem Browser – und zusammen mit Ihrer Buchung oder Anfrage gespeichert, ebenso Ihre freiwillige Angabe, wie Sie von uns erfahren haben. So werten wir aus, welche Werbung zu Buchungen führt. Eine Weitergabe an Meta erfolgt dabei nicht; zum Meta-Pixel auf unseren Angebotsseiten siehe Abschnitt 6. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erfolgsmessung unserer Werbung).

Speicherdauer: Kommt keine Buchung zustande, löschen wir Ihre personenbezogenen Angaben einschließlich der Klickkennung von Meta spätestens sechs Monate nach unserem letzten Kontakt. Übrig bleibt nur eine anonyme Zählung (etwa welche Anzeige zu einer Anfrage geführt hat), die keinen Rückschluss auf Sie zulässt. Kommt ein Vertrag zustande, bewahren wir die Unterlagen nach den gesetzlichen Fristen auf (Geschäftskorrespondenz sechs Jahre, Rechnungen und Buchungsbelege acht Jahre; § 257 HGB, § 147 AO).

9. Newsletter

Wenn Sie unseren Newsletter abonnieren, speichern wir Ihre E-Mail-Adresse und den Zeitpunkt der Anmeldung. Der Versand erfolgt über Brevo (s. oben). Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail, mit der Sie den Empfang aktiv bestätigen müssen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder durch Nachricht an uns abbestellen (Widerruf mit Wirkung für die Zukunft, Art. 7 Abs. 3 DSGVO). Nach der Abmeldung löschen wir Ihre Adresse aus dem Verteiler, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Lokale Schriften und Frontend-Assets

Schriftarten (Jost), Stylesheets (u. a. das lokal gebaute Tailwind-CSS), das Frontend-JavaScript (Alpine.js) und die Einwilligungssoftware Klaro werden lokal auf unserem Webserver gehostet und von dort ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem CSS-/JS-CDN. Beim Laden dieser Dateien werden keine personenbezogenen Daten an Font- oder Framework-Anbieter Dritter übermittelt.

11. Buchungsportal

Über Links gelangen Sie ggf. zum Buchungsportal unter buchen.friedrichshof.org. Dort gelten die gesonderten Hinweise und Bedingungen des Buchungssystems. Für die dortige Verarbeitung ist – soweit nicht anders angegeben – ebenfalls die KK Ventures GmbH verantwortlich; es kann ein technisch getrenntes System mit eigenen Cookies und Protokollen eingesetzt werden.

12. Social-Media-Links

Auf der Website sind lediglich Links zu externen Profilen (z. B. Instagram, Facebook) eingebunden. Es werden keine Social-Plugins geladen, die beim Seitenaufruf automatisch Daten an die Plattformen übertragen. Erst wenn Sie einem Link folgen, gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Zum Meta-Pixel auf einzelnen Angebotsseiten siehe Abschnitt 6.

12a. Kontakt über WhatsApp

Auf einzelnen Angebotsseiten bieten wir an, uns über WhatsApp zu schreiben. Der Link ist ein einfacher Verweis (wa.me); beim Aufruf unserer Seiten werden dadurch keine Daten an WhatsApp übertragen. Erst wenn Sie den Link anklicken, öffnet sich WhatsApp, und es gelten die Bedingungen und die Datenschutzrichtlinie der WhatsApp Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irland), https://www.whatsapp.com/legal/privacy-policy-eea.

Schreiben Sie uns über WhatsApp, verarbeiten wir Ihre Telefonnummer, Ihren WhatsApp-Namen und den Inhalt Ihrer Nachrichten, um Ihre Anfrage zu beantworten. Wir nutzen dafür die App WhatsApp Business. Der Nachrichteninhalt ist Ende-zu-Ende-verschlüsselt; WhatsApp erhält jedoch Metadaten (z. B. Telefonnummern, Zeitpunkt der Nachricht) und kann diese auch in die USA übermitteln. Wenn Sie das nicht möchten, erreichen Sie uns ebenso per Telefon, E-Mail oder über das Anfrageformular.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO (berechtigtes Interesse an einer einfachen Kontaktmöglichkeit). Wir löschen den Verlauf spätestens sechs Monate nach unserem letzten Kontakt; kommt eine Buchung zustande, gelten die Fristen aus Abschnitt 8.

13. SSL/TLS-Verschlüsselung

Diese Website nutzt eine TLS-Verschlüsselung (erkennbar an „https://“ und dem Schloss-Symbol in Ihrer Adresszeile). Damit sind Übertragungen zwischen Ihrem Browser und unserem Server bzw. den eingebundenen technischen Dienstleistern gegen unbefugtes Mitlesen geschützt.

14. Empfänger und Auftragsverarbeitung

Soweit erforderlich, setzen wir Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten (Art. 28 DSGVO), insbesondere:

• ALL-INKL.COM (Hosting)
• Cloudflare, Inc. (CDN/Proxy, Turnstile)
• Brevo / Sendinblue SAS (E-Mail-Versand, Newsletter)

Mit den Anbietern bestehen – soweit gesetzlich erforderlich – Vereinbarungen zur Auftragsverarbeitung bzw. geeignete Garantien für internationale Datentransfers.

Kein Auftragsverarbeiter, sondern – nur bei erteilter Einwilligung – gemeinsam mit uns bzw. eigenständig verantwortlich ist Meta Platforms Ireland Limited (Meta-Pixel, Conversions API; siehe Abschnitt 6). Für Nachrichten über WhatsApp ist WhatsApp Ireland Limited eigenständig verantwortlich (Abschnitt 12a).

15. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns folgende Rechte zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) – für Cookies und Meta jederzeit über „Cookie-Einstellungen" am Ende der jeweiligen Angebotsseite

Zur Ausübung Ihrer Rechte: [email protected]

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist insbesondere die Berliner Beauftragte für Datenschutz und Informationsfreiheit (Alt-Moabit 59–61, 10555 Berlin, www.datenschutz-berlin.de). Sie können sich auch an die Aufsichtsbehörde Ihres Wohnsitzes wenden.

Stand: 08.10.2026