Datenschutzhinweis gemäß Art. 13 DSGVO
Stand: 13. September 2026
Verantwortlich für die nachfolgend beschriebenen Verarbeitungen ist die wolf&matern GmbH, Poststraße 12, 32758 Detmold, vertreten durch die Geschäftsführerin Antonia Matern. Sie erreichen uns unter kontakt@wolfundmatern.de oder telefonisch unter +49 (0)5231 9274107.
Diese Erklärung betrifft den Besuch unserer Website sowie Anfragen, Buchungen und den Aufenthalt in unseren Ferienwohnungen.
Unsere Website und unsere E-Mail-Postfächer werden bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, betrieben. Beim Abruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Adresse, gegebenenfalls die zuvor besuchte Seite, Browserinformationen und der Status der Serverantwort.
Die Verarbeitung dient der Auslieferung und Sicherheit der Website sowie der Fehlerbehebung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb. Protokolldaten werden nur so lange aufbewahrt, wie dies für diese Zwecke erforderlich ist. Bei konkreten Sicherheitsvorfällen kann eine zweckgebundene Aufbewahrung bis zur Klärung erforderlich sein.
Weitere Informationen: Datenschutzinformationen von All-inkl.
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Kontakt- und Inhaltsdaten zur Bearbeitung Ihrer Anfrage. E-Mail-Inhalte werden dabei über All-inkl verarbeitet.
Bei Anfragen zu einer Buchung oder einem bestehenden Vertrag ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Sonstige Anfragen bearbeiten wir auf Grundlage unseres berechtigten Interesses an der Kommunikation nach Art. 6 Abs. 1 lit. f DSGVO. Daten werden nach abschließender Bearbeitung gelöscht, soweit sie nicht für einen Vertrag, gesetzliche Aufbewahrungspflichten oder die Wahrung von Rechtsansprüchen weiter benötigt werden.
Für die Buchungssuche, Verfügbarkeitskalender, Buchungsverwaltung und den digitalen Check-in nutzen wir Smoobu GmbH. Die Buchung und Kalender sind als externe Inhalte in unsere Website eingebunden. Bereits beim Laden einer Seite mit diesen Elementen werden Verbindungen zu den beteiligten Servern hergestellt; dabei werden insbesondere IP-Adresse und technische Browser- und Abrufdaten übermittelt. Auch die von der Einbindung nachgeladenen technischen Ressourcen können weitere Verbindungen auslösen.
Bei einer Buchung oder beim Check-in werden die eingegebenen Daten verarbeitet, insbesondere Name, Kontaktdaten, Reisedaten, Gästezahl sowie gegebenenfalls erforderliche Angaben zu Mitreisenden und Abrechnungsdaten. Die Verarbeitung zur Anfragebearbeitung und Vertragsdurchführung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Melde- oder Abgabenpflichten zusätzliche Daten erfordern, erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. c DSGVO im Zusammenhang mit der jeweils anwendbaren Verpflichtung.
Die technische Bereitstellung der Buchungs- und Kalenderfunktionen dient unserem berechtigten Interesse, freie Termine und Direktbuchungen anzubieten (Art. 6 Abs. 1 lit. f DSGVO). Für einwilligungsbedürftige Zugriffe auf Ihr Endgerät gelten zusätzlich die Voraussetzungen im folgenden Abschnitt; ein berechtigtes Interesse ersetzt eine erforderliche Einwilligung nicht.
Weitere Informationen: Datenschutzerklärung von Smoobu.
Die eigene statische Website verwendet keine Analyse- oder Marketingsoftware. Die Schriftdateien werden lokal vom Webserver geladen. Externe Buchungs-, Kalender- und Zahlungsfunktionen können Cookies oder andere Speichertechniken einsetzen.
Das Speichern oder Auslesen von Informationen auf Ihrem Endgerät richtet sich nach § 25 TDDDG. Ohne Einwilligung ist es insbesondere zulässig, wenn es unbedingt erforderlich ist, einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Für darüber hinausgehende Speicherzugriffe ist vorab eine Einwilligung erforderlich. Die anschließende Verarbeitung personenbezogener Daten bedarf zusätzlich einer Rechtsgrundlage nach der DSGVO.
Zahlungen werden über Stripe abgewickelt. Hierbei werden die für die Zahlung erforderlichen Daten verarbeitet, insbesondere Name, Zahlungs- und Rechnungsdaten, Betrag, Transaktionskennungen sowie technische Informationen. Die verfügbaren Zahlungsmethoden werden im Buchungsprozess angezeigt. Wir erhalten die zur Zuordnung und Abrechnung erforderlichen Zahlungsinformationen.
Unser Einsatz von Stripe dient der Zahlungsabwicklung und Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO. Die Aufbewahrung gesetzlich erforderlicher Zahlungsbelege erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Stripe verarbeitet Daten teilweise auch in eigener Verantwortung, insbesondere für gesetzliche Pflichten und zur Verhinderung von Zahlungsbetrug; dafür gelten die Datenschutzinformationen von Stripe.
Informationen über die zuständigen Stripe-Gesellschaften, Datenempfänger und internationale Datenverarbeitung finden Sie in der Datenschutzrichtlinie von Stripe.
Im Studio und Apartment setzen wir Sensoren von Minut ein, im Penthouse Sensoren von Mastermind Tech. Erfasst werden Dezibelwerte, Temperatur und Luftfeuchtigkeit mit zeitlicher Zuordnung zur jeweiligen Wohnung. Die Werte können aufgrund des Aufenthaltszeitraums einem Aufenthalt zugeordnet werden. Es werden keine Stimmen, Gespräche oder sonstigen Tonaufnahmen gespeichert. Kameras werden nicht eingesetzt.
Zwecke sind das Erkennen erheblicher Ruhestörungen und schädlicher Raumklimabedingungen sowie der Schutz von Nachbarn, Gästen und Eigentum. Soweit die Messwerte personenbezogen sind, stützen wir diese Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO und die genannten berechtigten Interessen. Sie können aus Gründen Ihrer besonderen Situation Widerspruch einlegen; die Voraussetzungen sind unten beschrieben.
Die Messwerte werden 30 Tage gespeichert und anschließend gelöscht. Die jeweiligen technischen Anbieter verarbeiten Daten im Rahmen der Bereitstellung ihrer Systeme. Weitere Informationen: Minut und Mastermind Tech.
Identitätsnachweise werden nur verarbeitet, soweit eine konkrete Rechtsgrundlage besteht und die Verarbeitung erforderlich ist, etwa zur Erfüllung einer tatsächlich anwendbaren gesetzlichen Pflicht. Ein pauschaler Upload vollständiger Ausweiskopien ist nicht Voraussetzung jeder Buchung. Vor einer im Einzelfall erforderlichen Erhebung informieren wir über Zweck, Rechtsgrundlage, benötigte Angaben, Empfänger und Speicherdauer. Nicht erforderliche Angaben sind nicht zu erheben.
Daten erhalten nur die für den jeweiligen Zweck erforderlichen Empfänger. Dazu gehören die oben genannten technischen Dienstleister und Zahlungsdienste sowie, soweit erforderlich, mit der Abwicklung befasste Personen und gesetzlich zuständige Behörden. Eine Weitergabe zur Rechtsverfolgung erfolgt nur, soweit sie erforderlich und rechtlich zulässig ist.
Bei international tätigen Dienstleistern kann eine Verarbeitung außerhalb der EU bzw. des EWR stattfinden. Hierfür müssen die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sein, etwa ein einschlägiger Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln. Die Anbieterinformationen erläutern deren internationale Verarbeitung. Informationen zu den für unsere Verarbeitung einschlägigen Garantien und eine Kopie können Sie über die oben genannten Kontaktdaten anfragen.
Buchungs- und Vertragsdaten werden so lange gespeichert, wie sie zur Durchführung und Abrechnung des Aufenthalts benötigt werden. Gesetzlich aufbewahrungspflichtige Unterlagen werden für die jeweils geltende handels- oder steuerrechtliche Frist aufbewahrt. Soweit Daten für die Geltendmachung oder Abwehr konkreter Rechtsansprüche erforderlich sind, erfolgt eine zweckgebundene Speicherung bis zum Abschluss des Vorgangs bzw. Ablauf der maßgeblichen Verjährungsfrist. Danach werden sie gelöscht. Für Sensormesswerte gilt die oben genannte Frist von 30 Tagen.
Ohne die für Buchung, Zahlung und Aufenthalt erforderlichen Angaben können wir die entsprechende Leistung nicht abwickeln. Freiwillige Angaben sind hiervon zu unterscheiden; besondere gesetzliche Auskunftspflichten gelten nur, soweit ihre Voraussetzungen im Einzelfall erfüllt sind.
Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt.
Widerspruch: Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Wir verarbeiten die Daten dann nicht weiter, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe solcher Gründe widersprechen.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder eines vermuteten Verstoßes. Für unseren Unternehmenssitz ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig.