Rechtliches
Datenschutzerklärung
Casa Mirasol und Casita Mirasol · Zuletzt aktualisiert: 16. August 2026
Diese Erklärung erläutert, welche Daten wir erheben, wenn Sie bei uns buchen oder übernachten, wie wir sie verwenden und welche Rechte Sie haben. Sie ist so einfach wie möglich formuliert; die Rechtsgrundlagen sind für alle, die sie überprüfen möchten, in Anmerkungen angegeben.
Informationen gemäß Art. 13 und 14 der Verordnung (EU) 2016/679 (DSGVO).
1. Wer Ihre Daten verarbeitet
Tullio Severo — Calle San Borondón, 79, 35509 Playa Honda, Lanzarote, Spanien. E-Mail: casamirasollanzarote@gmail.com.
Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO. Es wurde kein Datenschutzbeauftragter (DSB) benannt: Die Voraussetzungen des Art. 37 DSGVO liegen nicht vor.
2. Welche Daten wir erheben
- Buchungsdaten: Vorname, Nachname, E-Mail, Telefonnummer, Aufenthaltsdaten, gezahlter Betrag.
- Freiwillige Notiz: eine kurze Nachricht, die Sie uns bei der Buchung hinterlassen können (maximal 300 Zeichen), zum Beispiel Ihre voraussichtliche Ankunftszeit oder einen praktischen Wunsch. Sie ist nicht verpflichtend: Schreiben Sie nichts, erheben wir nichts.
- Ausweisdokument: jedes volljährigen Gastes, persönlich beim Check-in erhoben — nach spanischem Recht vorgeschrieben (siehe Punkt 4).
- Zahlungsdaten: vollständig von SumUp verwaltet — wir sehen sie weder ein noch speichern wir sie (siehe Punkt 5).
- Über das Kontaktformular gesendete Nachrichten: Name, E-Mail-Adresse, das gewählte Thema und der Text der Nachricht (höchstens 1000 Zeichen) sowie die Dateien, die Sie anhängen möchten (Fotos, PDFs oder Textdateien, insgesamt bis zu 2 MB). Uns zu schreiben ist nie verpflichtend: Sie erreichen uns jederzeit per Telefon, WhatsApp oder E-Mail. Die Nachricht und ihre Anhänge werden nicht auf der Website gespeichert, sie gehen direkt in das Postfach des Verantwortlichen und bleiben dort.
- Besuchsstatistiken: die Website erfasst in aggregierter und anonymer Form die aufgerufenen Seiten und die Ladezeiten über Vercel, ohne Cookies.
Wir erheben nur die notwendigen Daten: Ohne sie können wir Ihre Buchung nicht bestätigen und Sie nicht rechtmäßig beherbergen. Wir erheben keine besonderen Kategorien von Daten (Gesundheit, Überzeugungen, Orientierung) und fragen Sie nach nichts, was nicht für diese Zwecke erforderlich ist. Die freiwillige Notiz und die Nachricht im Kontaktformular sind freie Textfelder, und ein Anhang kann alles enthalten: Bitte verwenden Sie sie nicht für Daten dieser Art. Ist etwas in dieser Richtung für Ihren Aufenthalt wichtig, sprechen Sie uns bitte direkt an.
Grundsatz der Datenminimierung, Art. 5 Abs. 1 lit. c) DSGVO. Hinweis auf die Pflicht zur Bereitstellung der Daten und die Folgen einer Verweigerung, Art. 13 Abs. 2 lit. e) DSGVO.
3. Warum wir Ihre Daten verarbeiten und auf welcher Rechtsgrundlage
| Zweck | Verwendete Daten | Rechtsgrundlage |
|---|---|---|
| Verwaltung der Buchung und des Aufenthalts | Name, E-Mail, Telefon, Daten, Betrag, freiwillige Notiz | Vertragserfüllung — Art. 6 Abs. 1 lit. b) DSGVO |
| Belastung der Karte am vereinbarten Datum, wenn Sie später zahlen möchten | Von SumUp bereitgestellte Kartenkennung (nicht die Kartennummer), Name, E-Mail | Vertragserfüllung — Art. 6 Abs. 1 lit. b) DSGVO |
| Meldung der Identität der Gäste an die spanischen Behörden | Ausweisdaten jedes volljährigen Gastes | Rechtliche Verpflichtung — Art. 6 Abs. 1 lit. c) DSGVO + Königliches Dekret 933/2021 |
| Aufbewahrung der Transaktionsdaten für steuerliche und buchhalterische Pflichten | Name, Daten, Beträge | Rechtliche Verpflichtung — Art. 6 Abs. 1 lit. c) DSGVO + Gesetz 58/2003 (Allgemeines Steuergesetz) |
| Beantwortung von Anfragen, Fragen oder Beschwerden | Name, E-Mail, Inhalt der Nachricht und etwaiger Anhänge | Berechtigtes Interesse an der Unterstützung — Art. 6 Abs. 1 lit. f) DSGVO |
| Bei Bedarf Geltendmachung eines Rechts vor Gericht | Buchungsdaten | Berechtigtes Interesse — Art. 6 Abs. 1 lit. f) DSGVO |
Wir verwenden Ihre Daten nicht für Marketing, Newsletter oder Werbung und verkaufen sie an niemanden.
4. Übermittlung der Daten an die spanischen Behörden
Gesetzlich vorgeschrieben melden wir die Identität jedes volljährigen Gastes über das System SES.HOSPEDAJES innerhalb der gesetzlich vorgesehenen Fristen an die zuständigen spanischen Behörden. Dies ist eine gesetzliche Verpflichtung, keine Entscheidung unsererseits: Wir können Sie ohne diese Meldung nicht beherbergen, und aus diesem Grund kann dieser konkreten Verarbeitung nicht widersprochen werden.
Königliches Dekret 933/2021, anwendbar ab dem 2. Dezember 2024. Rechtsgrundlage: Art. 6 Abs. 1 lit. c) DSGVO.
5. Zahlungen
Zahlungen werden sicher von SumUp abgewickelt. SumUp ermöglicht verschiedene Zahlungsmittel, darunter Kredit-/Debitkarten, Apple Pay und Google Pay, ohne dass Mirasol auf Kartendaten zugreift oder diese speichert. Mirasol speichert, verarbeitet oder bewahrt keine Zahlungskartendaten auf: Alle Transaktionen werden von SumUp als eigenständig Verantwortlicher für die Zahlungsvorgänge abgewickelt.
Wenn Sie sich dafür entscheiden, am genannten Datum mit hinterlegter Karte zu zahlen, verbleiben die Kartendaten bei SumUp, das uns eine Kennung (Token) bereitstellt, die ausschließlich dazu dient, die Belastung für diese Buchung anzufordern. Wir können daraus weder die Kartennummer ableiten noch die Kennung für andere Zwecke verwenden. Wir bewahren sie bis zur Belastung oder bis zum Verfall der Buchung auf; danach wird sie nicht mehr verwendet.
SumUp handelt als eigenständig Verantwortlicher für die Zahlungsvorgänge, nicht als unser Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Die Verarbeitung der Kartendaten unterliegt der Datenschutzerklärung von SumUp.
6. Mit wem wir Ihre Daten teilen
Um die Website zu betreiben und Buchungen zu verwalten, nutzen wir einige technische Dienstleister, die die Daten ausschließlich nach unseren Weisungen und auf Grundlage einer DSGVO-konformen Vereinbarung verarbeiten. Keiner von ihnen erhält Ihre Daten zu Werbe- oder Marketingzwecken.
Die Kategorien der Dienstleister sind folgende:
- Anbieter für Hosting und Auslieferung der Website — hält die Website online und liefert ihre Seiten aus.
- Anbieter einer verwalteten Cloud-Datenbank — speichert die Daten Ihrer Buchung.
- Anbieter für transaktionale E-Mails — versendet die Buchungsbestätigungs-E-Mail und stellt dem Verantwortlichen die über das Kontaktformular geschriebenen Nachrichten zu.
- Anbieter für Anwendungssicherheit — schützt das Buchungssystem und das Kontaktformular vor automatisierter oder missbräuchlicher Nutzung.
- Zahlungsdienstleister — SumUp, mit der in Punkt 5 beschriebenen eigenständigen Rolle.
Sie können jederzeit die namentliche und aktuelle Liste dieser Dienstleister anfordern, indem Sie an die in Punkt 1 genannte Adresse schreiben: Wir stellen sie Ihnen ohne Angabe von Gründen zur Verfügung.
Darüber hinaus übermitteln wir Daten an die spanischen Behörden, wenn das Gesetz es vorschreibt (Punkt 4), und bei Bedarf an einen zur Verschwiegenheit verpflichteten Steuer- oder Rechtsberater.
Angabe nach Empfängerkategorien, wie es Art. 13 Abs. 1 lit. e) DSGVO erlaubt. Auftragsverarbeiter benannt gemäß Art. 28 DSGVO auf Grundlage der jeweiligen Auftragsverarbeitungsverträge.
7. Übermittlung von Daten außerhalb der Europäischen Union
Einige der in Punkt 6 genannten Dienstleister — insbesondere jene für E-Mail-Versand, Hosting und Anwendungssicherheit — können Daten auch auf Servern in den Vereinigten Staaten verarbeiten. Das europäische Recht erlaubt dies, sofern geeignete Garantien bestehen: Diese Dienstleister stützen sich auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln und/oder auf die Zertifizierung nach dem EU-US Data Privacy Framework.
Sie können jederzeit eine Kopie der angewandten Garantien anfordern, indem Sie an die in Punkt 1 genannte Adresse schreiben.
Art. 44-49 DSGVO. Standardvertragsklauseln: Durchführungsbeschluss (EU) 2021/914. EU-US Data Privacy Framework: Angemessenheitsbeschluss vom 10. Juli 2023.
8. Wie lange wir Ihre Daten aufbewahren
| Datenkategorie | Wie lange | Warum |
|---|---|---|
| Buchungs- und Zahlungsdaten (Name, E-Mail, Daten, Beträge, freiwillige Notiz) | 5 Jahre ab Ende des Aufenthalts | Spanische steuerliche Verjährungsfrist von 4 Jahren, zuzüglich eines Sicherheitszuschlags |
| Für die Gästeregistrierung erhobene Ausweisdaten | Nur so lange wie für die Meldung an die Behörden unbedingt erforderlich, danach gelöscht | Als nicht gewerblich tätige Privatperson sind wir nicht verpflichtet, das Dokumentenregister aufzubewahren |
| Korrespondenz (Nachrichten aus dem Kontaktformular samt Anhängen, E-Mails mit Anfragen, Fragen, Beschwerden) | 2 Jahre ab dem letzten Kontakt | Bearbeitung von Anfragen und etwaigen Streitigkeiten |
| Daten, die Gegenstand eines laufenden Streits sind | Bis zur endgültigen Klärung | Verteidigung eines Rechts vor Gericht |
Grundsatz der Speicherbegrenzung, Art. 5 Abs. 1 lit. e) DSGVO. Nach Ablauf werden die Daten gelöscht oder anonymisiert.
9. Ihre Rechte
Sie haben das Recht:
- auf Auskunft über die Daten, die wir über Sie haben, und auf eine Kopie (Art. 15);
- sie berichtigen zu lassen, wenn sie unrichtig oder unvollständig sind (Art. 16);
- ihre Löschung zu verlangen, soweit das Gesetz es erlaubt (Art. 17);
- ihre Einschränkung im Streitfall zu verlangen (Art. 18);
- sie in einem lesbaren Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen (Art. 20);
- den auf unserem berechtigten Interesse beruhenden Verarbeitungen zu widersprechen (Art. 21).
Löschung und Widerspruch gelten nicht für Daten, die wir gesetzlich aufbewahren oder melden müssen (Punkte 4 und 8). Wir antworten innerhalb eines Monats nach der Anfrage.
Um diese Rechte auszuüben, schreiben Sie uns an casamirasollanzarote@gmail.com. Sie haben außerdem das Recht, bei der zuständigen Aufsichtsbehörde Beschwerde einzulegen — in Spanien bei der Spanischen Datenschutzbehörde (Art. 77).
10. Keine automatisierte Entscheidungsfindung
Wir treffen keine Sie betreffenden Entscheidungen auf automatisierte Weise und führen kein Profiling durch. Das Buchungssystem prüft automatisch die Verfügbarkeit der Daten, dies beinhaltet jedoch keine Bewertung Ihrer Person.
Art. 22 DSGVO.
11. Minderjährige
Wir akzeptieren Buchungen mit Minderjährigen nur, wenn sie von einem Elternteil oder Vormund begleitet werden, der beim Check-in ein Ausweisdokument vorlegen muss. Buchungen können nur von volljährigen Personen vorgenommen werden: Wir verarbeiten keine direkt von Minderjährigen erhobenen Daten.
12. Sicherheit
Wir treffen dem Risiko angemessene technische und organisatorische Maßnahmen: beschränkter Zugriff auf die Datenbank, verschlüsselte Verbindungen (HTTPS), Zwei-Faktor-Authentifizierung bei kritischen Konten, Missbrauchsschutz im Buchungssystem und im Kontaktformular, Prüfung des tatsächlichen Inhalts angehängter Dateien und Auswahl von Dienstleistern mit angemessenen Sicherheitsgarantien.
Art. 32 DSGVO.
13. Wenn etwas schiefgeht
Im Falle einer Verletzung des Schutzes personenbezogener Daten, die ein Risiko für Ihre Rechte darstellt, informieren wir die Aufsichtsbehörde innerhalb von 72 Stunden und benachrichtigen, wenn das Risiko hoch ist, auch Sie direkt und erklären, was geschehen ist und was Sie tun können.
Art. 33 und 34 DSGVO.
14. Änderungen dieser Erklärung
Wir können diese Erklärung von Zeit zu Zeit aktualisieren, zum Beispiel wenn sich unsere technischen Dienstleister oder gesetzlichen Pflichten ändern. Das Datum der letzten Aktualisierung steht immer oben auf der Seite; bei wesentlichen Änderungen informieren wir Sie.
15. Kontakt
Bei Fragen zu dieser Erklärung schreiben Sie uns an casamirasollanzarote@gmail.com.