Rechtliches
Datenschutzerklärung
1. Verantwortlicher
Frank Beispiel, Maison Azur – Demo-Ferienhausvermietung, Lavendelweg 24, 12345 Musterstadt
E-Mail: demo@maison-azur.invalid
2. Server-Protokolldaten
Beim Aufruf der Webseite kann der Hostinganbieter technisch erforderliche Daten verarbeiten, darunter IP-Adresse, Zeitpunkt, aufgerufene Datei, übertragene Datenmenge, Browser und Betriebssystem. Die Verarbeitung dient der sicheren und stabilen Bereitstellung der Webseite.
3. Buchungsanfragen und Verträge
Bei einer Anfrage werden Name, E-Mail-Adresse, optional Telefonnummer, Reisezeitraum, Gästezahl und Nachricht in der MySQL-Datenbank gespeichert. Vertragsdateien werden geschützt abgelegt und können nach ausdrücklicher Aktion der Verwaltung privat in Google Drive gesichert oder über Gmail versendet werden.
4. Cookies
Diese Webseite verwendet derzeit ausschließlich technisch notwendige Cookies. Es werden keine Werbe-, Tracking- oder Analyse-Cookies eingesetzt. Der Cookie-Hinweis am Seitenende dient bereits jetzt der Transparenz und wird relevant, sobald optionale Cookies (z. B. für Statistiken) hinzukommen.
- site_lang – speichert die gewählte Sprache (Deutsch/Französisch), Gültigkeit 1 Jahr.
- PHP-Session-Cookie – nur für die Anmeldung im Administrationsbereich, wird für die Dauer der Sitzung gesetzt und dient der Zugriffskontrolle.
- cookie_consent – speichert Ihre Auswahl im Cookie-Hinweis („Nur notwendige“ oder „Alle akzeptieren“), Gültigkeit 180 Tage. Über den Link „Cookie-Einstellungen“ im Seitenfuß kann die Auswahl jederzeit geändert werden.
5. Google-Dienste und externe Inhalte
Nach Aktivierung durch die Verwaltung werden die Google Drive API zur privaten Dateisicherung und die Gmail API zum E-Mail-Versand verwendet. Außerdem lädt die Demo-Seite Schriftarten von Google Fonts und einzelne Beispielbilder von Unsplash. Vor einer echten Veröffentlichung sind Rechtsgrundlage und internationale Datenübermittlung individuell zu prüfen.
Google Analytics wird nur eingesetzt, sobald im Cookie-Hinweis „Alle akzeptieren“ ausgewählt wurde. Ohne diese Zustimmung wird kein Analytics-Skript geladen und es werden keine entsprechenden Cookies gesetzt.
5a. Newsletter
Newsletter werden nur nach ausdrücklicher Anmeldung und Bestätigung per E-Mail versendet. Zeitpunkt, Quelle und Status der Einwilligung werden dokumentiert. Jede Nachricht enthält einen Abmeldelink.
6. Speicherdauer
Anfragedaten werden gelöscht, sobald sie für den Test beziehungsweise die Bearbeitung nicht mehr benötigt werden. Administratoren können Testdaten direkt in der Datenbank beziehungsweise Verwaltung entfernen.
7. Rechte betroffener Personen
Betroffene Personen haben im gesetzlichen Rahmen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Außerdem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde.
8. Datensicherheit
Die Anwendung verwendet Zugriffskontrollen, CSRF-Schutz, abgesicherte Session-Cookies und Sperren für Datenbank- und Uploadverzeichnisse. Bei einer Veröffentlichung ist zusätzlich eine verschlüsselte HTTPS-Verbindung erforderlich.