Datenschutzerklärung

1. Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Im Folgenden informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website, bei der Kontaktaufnahme, bei Buchungen und bei der Nutzung unserer Angebote verarbeiten, zu welchen Zwecken dies erfolgt und welche Rechte Sie haben. Die Verarbeitung erfolgt nach Maßgabe der Datenschutz-Grundverordnung („DSGVO“), des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes („TDDDG“) sowie weiterer einschlägiger Datenschutzvorschriften.

2. Verantwortlicher

Meerivo UG (haftungsbeschränkt)
Faried Akbari
Rudolf-Diesel-Straße 8b
23617 Stockelsdorf
Telefon: +49 451 16080080
E-Mail: E-Mail anzeigen

3. Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten insbesondere auf Grundlage der folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO, sofern Sie uns eine Einwilligung erteilen.
Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.
Art. 6 Abs. 1 lit. c DSGVO, wenn wir gesetzlich zur Verarbeitung verpflichtet sind, z. B. aufgrund steuerlicher oder melderechtlicher Pflichten.
Art. 6 Abs. 1 lit. f DSGVO, wenn wir ein berechtigtes Interesse an der Verarbeitung haben, z. B. an IT-Sicherheit, Missbrauchsvermeidung, Kommunikation oder der technisch fehlerfreien Bereitstellung unserer Website.
§ 25 Abs. 2 TDDDG, soweit der Zugriff auf Informationen in Ihrem Endgerät oder die Speicherung solcher Informationen technisch erforderlich ist.
§ 25 Abs. 1 TDDDG, soweit nicht notwendige Cookies oder vergleichbare Technologien nur mit Ihrer Einwilligung eingesetzt werden.

4. Hosting und technische Bereitstellung

Unsere Website wird bei STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, gehostet. Beim Besuch der Website verarbeitet der Hosting-Anbieter die technisch erforderlichen Zugriffsdaten, um die Website auszuliefern und die Stabilität und Sicherheit des Betriebs zu gewährleisten. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Übertragung personenbezogener Daten erfolgt verschlüsselt über SSL/TLS, sofern Ihr Browser dies unterstützt.

5. Server-Logfiles

Beim Aufruf unserer Website werden automatisch insbesondere folgende Daten verarbeitet:

IP-Adresse des anfragenden Geräts
Datum und Uhrzeit des Zugriffs
aufgerufene Seite bzw. Datei
übertragene Datenmenge
Meldung über erfolgreichen Abruf
Browsertyp und Browserversion
Betriebssystem
Referrer-URL, sofern übermittelt

Die Verarbeitung erfolgt zur technischen Bereitstellung, zur Fehleranalyse, zur Systemsicherheit und zur Missbrauchsvermeidung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Server-Logfiles werden nur so lange gespeichert, wie dies für diese Zwecke erforderlich ist, und anschließend gelöscht oder anonymisiert, sofern keine sicherheitsrelevante Prüfung oder gesetzliche Aufbewahrungspflicht eine längere Speicherung erfordert.

6. Cookies und Consent-Management

Unsere Website verwendet technisch notwendige Cookies und vergleichbare Technologien, damit die Website ordnungsgemäß funktioniert. Die hierfür erforderliche Verarbeitung erfolgt auf Grundlage von § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.

Optionale Cookies und Technologien für Analyse-, Statistik-, Komfort- oder Marketingzwecke setzen wir nur ein, wenn Sie zuvor Ihre Einwilligung erteilt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unser Consent-Tool ändern oder widerrufen.

7. Kontaktaufnahme und Kontaktformulare

Wenn Sie uns per Kontaktformular, Eigentümerformular, E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten, z. B. Name, E-Mail-Adresse, Telefonnummer, Betreff, Objektangaben und Nachricht. Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einer Buchung, einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bearbeitung von Anfragen und an einer zuverlässigen Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Ihre Angaben werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Unsere Kontaktformulare enthalten zusätzliche Schutzmaßnahmen gegen Spam und Missbrauch, z. B. technische Prüffelder („Honeypot“), eine Mindest-Ausfüllzeit sowie den unten beschriebenen Schutzdienst Cloudflare Turnstile.

8. Cloudflare Turnstile zur Spam- und Bot-Abwehr

Zum Schutz unserer Kontaktformulare vor Spam, automatisierten Eingaben und missbräuchlicher Nutzung verwenden wir den Dienst Cloudflare Turnstile. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare Turnstile prüft, ob eine Eingabe durch einen Menschen oder automatisiert erfolgt. Dadurch können wir unsere Formulare sicherer betreiben und Missbrauch verhindern.

Bei der Nutzung von Turnstile können technische Informationen verarbeitet werden, insbesondere IP-Adresse, Browser- und Geräteinformationen, Betriebssystem, Datum und Uhrzeit des Zugriffs, Interaktionsdaten mit dem Widget sowie technische Prüfergebnisse. Die Prüfung erfolgt über ein auf der Website eingebundenes JavaScript-Widget. Anschließend wird ein vom Widget erzeugter Prüftoken serverseitig von unserer Website an Cloudflare übermittelt und dort validiert.

Rechtsgrundlage für den Einsatz von Cloudflare Turnstile ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an der Sicherheit unserer Website, der Vermeidung von Spam und der Verhinderung automatisierter oder missbräuchlicher Formularübermittlungen. Soweit durch Turnstile Informationen auf Ihrem Endgerät verarbeitet oder ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG, da die Prüfung zur sicheren Bereitstellung der Kontaktformulare erforderlich ist.

Cloudflare kann Daten auch außerhalb der EU/des EWR, insbesondere in den USA, verarbeiten. Der Datentransfer erfolgt nach Angaben von Cloudflare auf Grundlage geeigneter Datenschutzgarantien, insbesondere eines Vertrags zur Auftragsverarbeitung, Standardvertragsklauseln und/oder einer Zertifizierung im Rahmen des EU-US Data Privacy Framework, soweit anwendbar. Weitere Informationen finden Sie in den Datenschutzhinweisen von Cloudflare Turnstile und in den Datenschutzinformationen von Cloudflare:
Cloudflare Turnstile Privacy Policy
Cloudflare Data Processing Addendum

9. Buchungssystem und Buchungsabwicklung

Zur Verwaltung und Abwicklung von Buchungen nutzen wir das System vOffice. Anbieter ist vOffice GmbH, Untere Querstraße 3, 23730 Neustadt in Holstein. Mit vOffice besteht ein Vertrag zur Auftragsverarbeitung. vOffice verarbeitet personenbezogene Daten, soweit dies zur Darstellung von Unterkünften, zur Buchungsabwicklung, zur Kommunikation mit Gästen und Eigentümern sowie zur organisatorischen Verwaltung erforderlich ist.

Im Rahmen einer Buchung können insbesondere folgende Daten verarbeitet werden:

Anrede, Vorname, Nachname
Anschrift, Land
E-Mail-Adresse und Telefonnummer
Anzahl der Reisenden, Reisezeitraum, Unterkunft, Zusatzleistungen
Zahlungs- und Buchungsinformationen
IP-Adresse und Zeitstempel der Buchung

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Pflichten bestehen, z. B. steuerliche oder melderechtliche Pflichten, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

10. Datenweitergabe im Rahmen von Buchungen

Zur Durchführung der Buchung und zur Erbringung unserer Leistungen können personenbezogene Daten, soweit erforderlich, an folgende Empfänger übermittelt werden:

Eigentümer der gebuchten Ferienunterkunft
beauftragte Reinigungs- und Servicedienstleister, z. B. für An- und Abreisedaten sowie Objektinformationen
Zahlungsdienstleister
IT- und Softwaredienstleister
Steuerberater, Banken und Behörden, sofern dies gesetzlich erforderlich ist
Tourismusstellen oder Kurverwaltungen, soweit dies zur Abwicklung von Gästekarten, Kurabgaben oder vergleichbaren Pflichten erforderlich ist

11. Zahlungsdienstleister

Für Online-Zahlungen können Zahlungsdienstleister wie Stripe (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irland) und PayPal (PayPal Europe S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg) eingesetzt werden. Die Zahlungsabwicklung erfolgt über die Systeme der jeweiligen Zahlungsdienstleister. Wir erhalten nur die für die Buchung und Zahlungszuordnung erforderlichen Informationen, z. B. Zahlungsbestätigung, Name, E-Mail-Adresse, Betrag oder Buchungsnummer. Vollständige Kreditkartendaten oder vergleichbare Zahlungsdaten speichern wir nicht auf unseren Servern.

Die Verarbeitung erfolgt zur Vertragsdurchführung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie aufgrund unseres berechtigten Interesses an einer sicheren und effizienten Zahlungsabwicklung gemäß Art. 6 Abs. 1 lit. f DSGVO. Zahlungsdienstleister können Daten auch außerhalb der EU/des EWR verarbeiten. Weitere Informationen finden Sie in den Datenschutzhinweisen der Anbieter:
Stripe Datenschutzhinweis | PayPal Datenschutzerklärung

12. Digitale Gästekarte, Kurabgabe und Meldedaten

Je nach Urlaubsort können für Gästekarten, Kurabgaben, Ostseecard, WelcmPass oder vergleichbare touristische Leistungen zusätzliche personenbezogene Daten erforderlich sein. Hierzu können insbesondere Name, Anschrift, Reisezeitraum, Anzahl der Reisenden, Geburtsdatum und weitere gesetzlich oder satzungsrechtlich erforderliche Angaben gehören.

Die Verarbeitung erfolgt zur Erfüllung gesetzlicher oder kommunaler Pflichten sowie zur Abwicklung der touristischen Leistungen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO und, soweit die Verarbeitung zur Durchführung der Buchung erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit Meldescheine oder vergleichbare Nachweise gesetzlich vorgeschrieben sind, gelten die jeweiligen gesetzlichen Aufbewahrungsfristen.

13. Analyse- und Tag-Manager-Tools

Auf unserer Website sind derzeit keine Analyse- oder Tag-Manager-Tools wie Google Analytics oder Google Tag Manager aktiv eingebunden.
Sollten wir künftig Analyse-, Statistik- oder Tag-Manager-Dienste einsetzen, werden diese erst geladen und aktiviert, nachdem Sie über ein dann eingebundenes Consent-Tool ausdrücklich eingewilligt haben. Dies gilt insbesondere für Dienste, bei denen Cookies gesetzt, vergleichbare Technologien verwendet oder personenbezogene Daten zu Analyse- oder Marketingzwecken verarbeitet werden.
Rechtsgrundlage für eine solche Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Google Analytics dient der Analyse der Website-Nutzung. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google kann Daten auch außerhalb der EU/des EWR verarbeiten. Weitere Informationen finden Sie in den Datenschutzhinweisen von Google:
Google Datenschutzhinweise

Der Google Tag Manager dient der Verwaltung und Ausspielung von Website-Tags. Der Tag Manager selbst erstellt keine detaillierten Nutzerprofile, kann aber technisch erforderliche Daten wie die IP-Adresse verarbeiten und andere Tags auslösen, sofern hierfür eine Einwilligung vorliegt.

14. Karten- und Mapdienste

Wir können Kartenmaterial von OpenStreetMap einbinden, um Standorte und Umgebungsinformationen darzustellen. Dabei können technische Zugriffsdaten, insbesondere die IP-Adresse, an Server des jeweiligen Kartenanbieters übermittelt werden. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer ansprechenden Darstellung unserer Unterkünfte und Umgebungsinformationen (Art. 6 Abs. 1 lit. f DSGVO) oder, sofern eine Karte erst nach Zustimmung geladen wird, auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

15. Virtuelle 3D-Rundgänge

Virtuelle Rundgänge können über Matterport Inc. bereitgestellt werden. Beim Laden eines Rundgangs können personenbezogene Daten, insbesondere IP-Adresse und technische Nutzungsdaten, an Matterport übermittelt werden. Die Einbindung erfolgt nur mit Ihrer Einwilligung, sofern der Rundgang nicht technisch erforderlich ist (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Matterport Datenschutzerklärung

16. Schriftarten und Icons

Soweit auf unserer Website Schriftarten und Icons eingesetzt werden, werden diese möglichst lokal von unserem Server bereitgestellt. Bei lokal eingebundenen Schriftarten findet keine Verbindung zu externen Servern des jeweiligen Schriftanbieters statt. Sollten externe Schrift- oder Icon-Dienste eingebunden werden, erfolgt dies nur auf Grundlage einer entsprechenden Rechtsgrundlage und wird in dieser Datenschutzerklärung oder im Consent-Tool ausgewiesen.

17. Newsletter

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und ggf. weitere freiwillige Angaben ausschließlich für den Versand des Newsletters. Die Anmeldung erfolgt, soweit eingesetzt, im Double-Opt-In-Verfahren. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink im Newsletter oder per Nachricht an uns.

18. Social Media

Wir unterhalten Onlinepräsenzen in sozialen Netzwerken, insbesondere bei Facebook und Instagram. Wenn Sie unsere Profile besuchen oder mit uns über diese Plattformen kommunizieren, gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Plattformanbieters. Anbieter ist für Facebook und Instagram die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Bei der Nutzung unserer Social-Media-Profile können personenbezogene Daten durch den Plattformanbieter und durch uns verarbeitet werden, z. B. Profilinformationen, Interaktionen, Nachrichten und statistische Daten. Soweit wir gemeinsam mit dem Plattformanbieter über Zwecke und Mittel der Verarbeitung entscheiden, erfolgt die Verarbeitung in gemeinsamer Verantwortung gemäß Art. 26 DSGVO. Weitere Informationen:
Meta/Facebook Datenschutzhinweise

19. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Danach werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, Nachweispflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen. Handels- und steuerrechtliche Aufbewahrungsfristen können insbesondere bis zu 6 bzw. 10 Jahre betragen.

20. Empfänger personenbezogener Daten

Innerhalb von Meerivo erhalten nur diejenigen Personen Zugriff auf personenbezogene Daten, die diese zur Erfüllung ihrer Aufgaben benötigen. Darüber hinaus können wir Dienstleister einsetzen, z. B. für Hosting, IT, Zahlungsabwicklung, Buchungssysteme, Reinigung, Gästebetreuung, Buchhaltung oder Kommunikation. Soweit erforderlich, schließen wir mit Dienstleistern Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Eine Weitergabe an Behörden, Gerichte oder sonstige öffentliche Stellen erfolgt nur, wenn wir hierzu gesetzlich verpflichtet sind oder dies zur Wahrung unserer Rechte erforderlich ist.

21. Datenverarbeitung in Drittländern

Eine Verarbeitung personenbezogener Daten außerhalb der EU bzw. des EWR kann insbesondere beim Einsatz internationaler Dienstleister erfolgen. In diesen Fällen achten wir darauf, dass ein angemessenes Datenschutzniveau gewährleistet wird, z. B. durch einen Angemessenheitsbeschluss der EU-Kommission, eine Zertifizierung im Rahmen des EU-US Data Privacy Frameworks, den Abschluss von EU-Standardvertragsklauseln oder andere geeignete Garantien gemäß Art. 44 ff. DSGVO.

22. Ihre Rechte als betroffene Person

Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung personenbezogener Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO)
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO)

23. Zuständige Datenschutzaufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Schleswig-Holstein ist zuständig:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98
24103 Kiel
Website: www.datenschutzzentrum.de

24. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitungen, eingesetzte Dienste oder rechtliche Anforderungen ändern.
Stand: Mai 2026

Kontakt für Datenschutzanfragen

Meerivo UG (haftungsbeschränkt)
Rudolf-Diesel-Straße 8b
23617 Stockelsdorf
E-Mail: E-Mail anzeigen
Telefon: +49 451 16080080