Datenschutzerklärung

Stand: 05.10.2026

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website sind:

Andreas Wolf und Verena Wolf
Lilo-Hermann-Weg 3
74523 Schwäbisch Hall
Deutschland

Telefon: +49 151 52415666
E-Mail: hello@magicalcapevibes.com

An diese Kontaktdaten können Sie sich mit sämtlichen Fragen zum Datenschutz sowie zur Ausübung der in Abschnitt 2 beschriebenen Rechte wenden.

2. Ihre Rechte als betroffene Person

Auskunft. Sie können jederzeit unentgeltlich Auskunft darüber verlangen, welche Daten wir über Sie verarbeiten, woher diese stammen, an wen sie gegebenenfalls weitergegeben werden und zu welchem Zweck dies geschieht.

Berichtigung. Sind bei uns gespeicherte Daten unrichtig oder unvollständig, können Sie deren Berichtigung verlangen.

Löschung. Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht, etwa aus dem Handels- oder Steuerrecht. In diesem Fall erfolgt die Löschung nach Ablauf der jeweiligen Frist.

Einschränkung der Verarbeitung. Sie können unter bestimmten Voraussetzungen verlangen, dass wir Ihre Daten nur noch eingeschränkt verarbeiten, insbesondere wenn Sie deren Richtigkeit bestreiten, die Verarbeitung aus Ihrer Sicht unrechtmäßig war, Sie die Daten trotz Zweckfortfalls zur Geltendmachung eigener Rechtsansprüche benötigen, oder solange über einen von Ihnen eingelegten Widerspruch noch nicht entschieden wurde.

Widerspruch. Beruht eine Verarbeitung auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten Ihre Daten dann nicht mehr weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerruf einer Einwilligung. Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Datenübertragbarkeit. Daten, die wir automatisiert auf Grundlage Ihrer Einwilligung oder zur Erfüllung eines Vertrags verarbeiten, können Sie in einem gängigen, maschinenlesbaren Format erhalten oder, soweit technisch machbar, direkt an einen anderen Verantwortlichen übermitteln lassen.

Beschwerde bei einer Aufsichtsbehörde. Unabhängig von den vorstehenden Rechten steht Ihnen ein Beschwerderecht bei der für Sie zuständigen Datenschutz-Aufsichtsbehörde zu, etwa an Ihrem Wohnort, Ihrem Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes.

3. Rechtsgrundlagen im Überblick

Die nachfolgend beschriebenen Verarbeitungen stützen sich, jeweils einzeln benannt, auf eine oder mehrere der folgenden Grundlagen: die Erfüllung eines Vertrags mit Ihnen oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb dieser Website sowie an einer unkomplizierten Buchungsabwicklung (Art. 6 Abs. 1 lit. f DSGVO), Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, gegebenenfalls in Verbindung mit § 25 Abs. 1 TDDDG, soweit es um den Zugriff auf Ihr Endgerät geht) oder die Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

4. Bereitstellung der Website

Hosting. Diese Website wird bei einem externen Dienstleister gehostet:

Netlify, Inc.
101 2nd Street
San Francisco, CA 94105
USA

Bei jedem Aufruf der Website werden dabei automatisch technische Informationen erfasst, die Ihr Browser übermittelt: Browsertyp und -version, das verwendete Betriebssystem, die zuvor besuchte Seite (Referrer-URL), der Hostname des zugreifenden Rechners, die Uhrzeit der Serveranfrage sowie Ihre IP-Adresse. Eine Zusammenführung dieser sogenannten Server-Log-Daten mit anderen Datenquellen findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an einer technisch fehlerfreien und sicheren Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO) sowie die Erfüllung des Bereitstellungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Mit Netlify besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Da Netlify, Inc. ihren Sitz in den USA hat, findet insoweit eine Datenübermittlung in ein Drittland statt. Netlify ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert; die Übermittlung stützt sich damit auf den Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Ergänzend sind im Auftragsverarbeitungsvertrag die Standardvertragsklauseln der Europäischen Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: https://www.netlify.com/gdpr-ccpa/

Verschlüsselung. Diese Website nutzt eine SSL- beziehungsweise TLS-Verschlüsselung, erkennbar an „https://" in der Adresszeile sowie am Schloss-Symbol Ihres Browsers. Sämtliche Daten, die Sie über die Website an uns übermitteln, einschließlich Zahlungsdaten im Rahmen einer Buchung, sind dadurch vor dem Zugriff Dritter geschützt.

Cookies. Diese Website kann Cookies einsetzen, kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und teils für die Dauer Ihrer Sitzung, teils dauerhaft dort verbleiben. Technisch notwendige Cookies, ohne die einzelne Funktionen der Website nicht ordnungsgemäß funktionieren würden, setzen wir auf Grundlage unseres berechtigten Interesses an einem funktionsfähigen Betrieb ein (Art. 6 Abs. 1 lit. f DSGVO). Sollten darüberhinausgehende Cookies zum Einsatz kommen, etwa zu Analyse- oder Marketingzwecken, geschieht dies ausschließlich auf Grundlage Ihrer vorherigen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihren Browser so einstellen, dass Cookies nur mit Ihrer Zustimmung oder gar nicht gesetzt werden; dies kann die Funktionalität der Website einschränken.

Derzeit werden ausschließlich die folgenden technisch notwendigen Cookies gesetzt, und zwar durch das in unsere Website eingebundene Buchungsmodul von Smoobu (booking.smoobu.com):

Diese Cookies sind für eine sichere Buchung und Zahlung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO). Cookies zu Analyse- oder Marketingzwecken setzen wir nicht ein.

5. Kontaktaufnahme

Kontaktformular sowie Anfragen per E-Mail und Telefon. Wenn Sie uns über ein Kontaktformular, per E-Mail oder telefonisch erreichen, verarbeiten wir die dabei mitgeteilten Angaben, insbesondere Name, Kontaktdaten und den Inhalt Ihrer Anfrage, um diese zu bearbeiten und mögliche Rückfragen zu klären. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage eine Buchung oder deren Anbahnung betrifft, im Übrigen unser berechtigtes Interesse an einer geordneten Bearbeitung eingehender Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten werden gelöscht, sobald der Zweck der jeweiligen Anfrage entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

WhatsApp. Für die Kommunikation rund um Ihren Aufenthalt, insbesondere zur Abstimmung des Check-ins, nutzen wir den Messenger-Dienst WhatsApp. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Die eigentlichen Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt und damit weder für WhatsApp noch für sonstige Dritte einsehbar; WhatsApp erhält jedoch Zugriff auf Metadaten des Kommunikationsvorgangs, etwa Absender, Empfänger und Zeitpunkt. Nach eigenen Angaben teilt WhatsApp personenbezogene Daten zudem mit der in den USA ansässigen Konzernmutter Meta. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen und unkomplizierten Erreichbarkeit für unsere Gäste (Art. 6 Abs. 1 lit. f DSGVO). Für die damit verbundene Datenübermittlung in die USA beruft sich das Unternehmen nach eigenen Angaben auf eine Zertifizierung nach dem EU-US Data Privacy Framework; weitere Einzelheiten hierzu sowie zur Datenverarbeitung durch WhatsApp finden Sie in dessen Datenschutzrichtlinie unter https://www.whatsapp.com/legal/#privacy-policy. Die ausgetauschten Kommunikationsinhalte verbleiben bei uns, bis Sie deren Löschung verlangen, eine erteilte Einwilligung widerrufen oder der Zweck der Speicherung entfällt; gesetzliche Aufbewahrungsfristen bleiben unberührt.

6. Schriftarten und Kartendarstellung

Schriftarten. Die auf dieser Website verwendeten Schriftarten sind lokal auf unserem eigenen Server eingebunden. Beim Aufruf einer Seite wird keine Verbindung zu Servern von Google oder anderen Drittanbietern hergestellt.

Google Maps. Für die Anfahrt verlinken wir auf Google Maps, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Auf unserer Website zeigen wir die Lage des Apartments lediglich als Bild, das auf unserem eigenen Server gespeichert ist; beim Aufruf der Seite wird keine Verbindung zu Google hergestellt. Erst wenn Sie auf das Bild oder den Link „In Google Maps öffnen" klicken, werden Sie zu Google Maps weitergeleitet. Ab diesem Zeitpunkt verarbeitet Google Ihre Daten, insbesondere Ihre IP-Adresse, in eigener Verantwortung und in der Regel auch auf Servern in den USA. Google stützt die Datenübermittlung in die USA nach eigenen Angaben auf die Standardvertragsklauseln der EU-Kommission sowie auf eine Zertifizierung nach dem EU-US Data Privacy Framework. Details hierzu finden Sie unter https://privacy.google.com/businesses/gdprcontrollerterms/ sowie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy.

7. Buchungsabwicklung und Zahlungsverkehr

Möchten Sie über diese Website ein Apartment buchen, verarbeiten wir sowie die nachfolgend genannten Dienstleister die dafür erforderlichen Daten, insbesondere Ihren Namen, Ihre Kontaktdaten, das gewünschte An- und Abreisedatum, die Anzahl der Gäste sowie Ihre Zahlungsdaten. Rechtsgrundlage ist die Erfüllung des mit Ihnen geschlossenen beziehungsweise angebahnten Beherbergungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Diese Daten werden nach Abwicklung der Buchung sowie Ablauf etwaiger gesetzlicher, insbesondere steuer- und handelsrechtlicher Aufbewahrungsfristen gelöscht.

Smoobu. Die Buchungsmaske auf dieser Website wird technisch von Smoobu bereitgestellt. Anbieter ist die Smoobu GmbH, Dircksenstraße 45, 10178 Berlin. Bereits beim Aufruf der Buchungsmaske wird ein iFrame von den Servern von Smoobu geladen, wodurch technische Daten wie Ihre IP-Adresse an Smoobu übertragen werden. Im weiteren Buchungsvorgang verarbeitet Smoobu die von Ihnen eingegebenen Daten, um die Buchung technisch abzuwickeln und an uns weiterzuleiten. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer direkten Buchungsabwicklung ohne Vermittlungsportal (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen entnehmen Sie der Datenschutzerklärung von Smoobu unter https://www.smoobu.com/de/datenschutzerklaerung/.

Stripe. Kreditkartenzahlungen im Rahmen einer Buchung werden über den Zahlungsdienstleister Stripe abgewickelt. Anbieter für Kunden innerhalb der EU ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Hierbei werden Ihre Zahlungsdaten, etwa Name, Zahlungsbetrag und Kartendaten, unmittelbar von Stripe zum Zweck der Zahlungsabwicklung verarbeitet. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser Interesse an einem reibungslosen und sicheren Zahlungsvorgang (Art. 6 Abs. 1 lit. f DSGVO). Eine Übermittlung von Daten in die USA stützt Stripe nach eigenen Angaben auf die Standardvertragsklauseln der EU-Kommission. Details finden Sie in der Datenschutzerklärung von Stripe unter https://stripe.com/de/privacy sowie unter https://stripe.com/de/guides/general-data-protection-regulation.

Swikly. Für die im Rahmen einer Buchung anfallende Kaution setzen wir den Dienstleister Swikly ein. Anbieter ist die Swikly SAS, 92 Cours Lafayette, 69003 Lyon, Frankreich. Über eine technische Schnittstelle zwischen Smoobu und Swikly erhält Swikly Zugriff auf die für die Kaution erforderlichen Buchungsdaten, insbesondere Name, E-Mail-Adresse sowie An- und Abreisedatum. Auf dieser Grundlage versendet Smoobu automatisiert eine Nachricht mit der Aufforderung, eine Kaution in Höhe von 100 Euro über Swikly zu sichern; der Betrag wird dabei lediglich auf Ihrer Karte reserviert, nicht unmittelbar abgebucht. Rechtsgrundlage ist die Erfüllung des Beherbergungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Swikly verarbeitet Ihre Daten dabei als unser Auftragsverarbeiter nach unseren Weisungen; die Verpflichtungen nach Art. 28 DSGVO sind in den Nutzungsbedingungen von Swikly vereinbart. Soweit Swikly für einzelne Leistungen Unterauftragsverarbeiter außerhalb der EU einsetzt, sichert Swikly die Übermittlung nach eigenen Angaben durch geeignete Garantien nach Art. 46 DSGVO ab. Weitere Informationen finden Sie in den Datenschutzhinweisen von Swikly.

Registrierung beim Sicherheitsdienst der Wohnanlage. Das Apartment befindet sich in der Wohnanlage Disa Park in Kapstadt, Südafrika. Die Eigentümergemeinschaft der Anlage (Disa Park Trustees) gewährt Gästen von Kurzzeitvermietungen nur dann Zutritt über das Eingangstor, wenn der Vermieter sie vor der Anreise beim Sicherheitsdienst registriert hat. Vor Ihrer Anreise senden wir Ihnen deshalb den Link zu einem Online-Formular (Google Forms), das von den Disa Park Trustees bereitgestellt und verwaltet wird. Dieses Formular füllen Sie selbst aus. Abgefragt werden Apartmentnummer, An- und Abreisedatum, Anzahl der Personen, Name des Hauptgastes, Ausweis- oder Reisepassnummer des Hauptgastes sowie die Bestätigung, dass dem Hauptgast die Hausordnung der Anlage mitgeteilt wurde.

Ihre Angaben gehen dabei unmittelbar an die Disa Park Trustees, nicht an uns. Die Trustees verarbeiten sie in eigener Verantwortung zur Zugangskontrolle und Sicherheit der Anlage und sind dafür selbst Verantwortliche. Sie haben ihren Sitz in Südafrika, einem Land ohne Angemessenheitsbeschluss der Europäischen Kommission; zudem kann Google als Anbieter des Formulardienstes Daten auch in den USA verarbeiten. Informationen zum Umgang mit Ihren Daten erhalten Sie direkt bei den Disa Park Trustees. Unser Beitrag beschränkt sich darauf, Ihnen den Link zuzusenden; Rechtsgrundlage hierfür ist die Erfüllung des Beherbergungsvertrags (Art. 6 Abs. 1 lit. b DSGVO), da ohne diese Registrierung kein Zutritt zur Wohnanlage und damit zum Apartment möglich ist.

8. Speicherfristen im Überblick

Soweit in dieser Datenschutzerklärung keine speziellere Frist genannt ist, speichern wir personenbezogene Daten nur so lange, wie es der jeweilige Verarbeitungszweck erfordert. Nach Wegfall des Zwecks werden die Daten gelöscht, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht, etwa aus dem Handels- oder Steuerrecht; in diesem Fall erfolgt die Löschung nach Ablauf der jeweiligen Frist.