MAGONI+ · INFORMATIONEN
Datenschutzerklärung
Stand: 9. Oktober 2026.
1. Verantwortlicher
Marcus Kirsch, Inhaber von kirschrot
Siedlung 12, 14669 Ketzin/Havel
E-Mail: marcus.kirsch@kirschrot.de
MAGONI+ ist eine Marke von kirschrot.
2. Website und Hosting
Die Website wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, gehostet. Zur Bereitstellung und Absicherung des Angebots werden technische Zugriffsdaten wie IP-Adresse, aufgerufene Seite, Zeitpunkt sowie Browser- und Betriebssystemangaben verarbeitet. Grundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO; unser berechtigtes Interesse ist ein sicherer, funktionsfähiger Websitebetrieb.
IONOS hält die bereitgestellten Zugriffslogdateien nach seiner veröffentlichten Hosting-Dokumentation maximal acht Wochen vor und anonymisiert dort die IP-Adressen. Diese Frist betrifft die Hosting-Zugriffslogs, nicht Buchungsunterlagen oder E-Mails.
3. Kontakt und Kommunikation
Bei einer Anfrage verarbeiten wir die übermittelten Kontaktangaben und Nachrichten zur Bearbeitung. Bei vertragsbezogenen Anfragen beruht dies auf Art. 6 Abs. 1 Buchstabe b DSGVO, bei sonstigen Anliegen auf unserem berechtigten Interesse an ihrer Bearbeitung nach Art. 6 Abs. 1 Buchstabe f DSGVO.
Unsere E-Mail-Kommunikation erfolgt über IONOS Mail Basic 5; buchungsbezogene Nachrichten versenden wir auch über Smoobu. Dabei werden E-Mail-Adressen, Nachrichten und gegebenenfalls Anhänge verarbeitet.
4. Direktbuchung, Buchungsverwaltung und Gästemappe mit Smoobu
Wir nutzen die Smoobu GmbH, Pappelallee 78/79, 10437 Berlin, Deutschland, für Reservierungen, Verfügbarkeiten, die Kommunikation zur Buchung und die digitale Gästemappe. Verarbeitet werden insbesondere Name, Kontaktdaten, Aufenthaltszeitraum, Personenzahl, Buchungskennung, Buchungsstatus sowie Zahlungsstatus und buchungsbezogene Nachrichten. Die jeweiligen Pflichtangaben sind in der Buchungsmaske gekennzeichnet. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO für die Anbahnung und Durchführung des Beherbergungsvertrags, bei gesetzlichen Dokumentationspflichten Art. 6 Abs. 1 Buchstabe c DSGVO.
Smoobu verarbeitet Gästedaten nach seinen Vertragsbedingungen als Auftragsverarbeiter. Smoobu setzt Unterauftragsverarbeiter ein; deren Verarbeitung kann auch außerhalb des Europäischen Wirtschaftsraums erfolgen. Nach der veröffentlichten Anbieterübersicht verwendet Smoobu hierfür je nach Empfänger Angemessenheitsbeschlüsse, einschließlich des EU-US Data Privacy Framework bei zertifizierten US-Empfängern, oder Standardvertragsklauseln der Europäischen Kommission. Die aktuelle Übersicht ist unten verlinkt.
Die Buchungsmaske wird erst geladen, wenn Sie sie öffnen. Dabei erhalten die eingebundenen Anbieter technische Verbindungsdaten wie IP-Adresse und Browserinformationen. Für notwendige Endgerätezugriffe gilt § 25 Abs. 2 TDDDG; zusätzliche einwilligungspflichtige Zugriffe benötigen eine gesonderte Einwilligung.
Zusammengefasste Buchungszahlen, Umsätze und Stornierungen werten wir zur Planung unseres Vermietungsangebots aus. Rechtsgrundlage ist unser berechtigtes Interesse an der wirtschaftlichen Planung nach Art. 6 Abs. 1 Buchstabe f DSGVO.
Weitere Informationen: Smoobu-Datenschutz, Vertragsbedingungen, Auftragsverarbeitungsvereinbarung (Anhang A), Unterauftragsverarbeiter.
4a. Technische Leistungsstatistik im Smoobu-Buchungsfenster
Wenn Sie das Buchungsfenster öffnen, nutzt Smoobu darin Cloudflare Web Analytics von Cloudflare, Inc. Nach Auskunft von Smoobu dient dies der Überwachung der technischen Leistung, des Lastmanagements und der Sicherheit des Buchungsfensters. Verarbeitet werden unter anderem Seitenantwortzeiten, Browsertyp, Betriebssystem und HTTP-Header-Metadaten. Smoobu gibt an, dass dabei keine Tracking-Cookies oder dauerhaften Nutzerkennungen eingesetzt werden und keine Verfolgung über verschiedene Websites erfolgt.
Nach der Anbieterinformation werden IP-Adressen im Cloudflare-Netzwerk kurzzeitig für die Weiterleitung von Verbindungen und die Sicherheitsbewertung verarbeitet und anschließend anonymisiert. Smoobu nennt für technische Leistungsprotokolle eine Aufbewahrung von in der Regel bis zu 30 Tagen. Dies ist keine allgemeine Löschfrist für Buchungsdaten oder sämtliche Daten bei Cloudflare.
Smoobu bezeichnet sich für diese Sicherheits- und Leistungsüberwachung als eigenständig Verantwortlicher und nennt hierfür berechtigte Interessen nach Art. 6 Abs. 1 Buchstabe f DSGVO. Nach seiner Auskunft erfolgt die Verarbeitung im globalen Cloudflare-Netzwerk; Übermittlungen außerhalb des Europäischen Wirtschaftsraums sind daher möglich. Smoobu nennt Standardvertragsklauseln als Absicherung internationaler Übermittlungen.
Diese vom Anbieter betriebene Leistungsstatistik ist von unserer freiwilligen Matomo-Statistik getrennt. Laut Smoobu lässt sie sich im Buchungsfenster nicht separat deaktivieren und nicht über unsere „Statistik-Einstellungen“ steuern. „Ohne Statistik“ verhindert unsere Matomo-Auswertung, aber nicht diese Verarbeitung nach dem Öffnen des Buchungsfensters. Weitere Informationen finden Sie in den Datenschutzhinweisen von Smoobu und der Datenschutzerklärung von Cloudflare.
5. Zahlungsabwicklung mit PayPal
In der aktuell eingerichteten Direktbuchung steht PayPal als Zahlungsmöglichkeit zur Verfügung. Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. PayPal verarbeitet die für die Zahlung erforderlichen Zahlungs- und Transaktionsangaben nach eigenen Datenschutzhinweisen. Wir verwenden Betrag, Zahlungsstatus und Transaktionsinformationen zur Zuordnung und Abwicklung Ihrer Buchung nach Art. 6 Abs. 1 Buchstabe b DSGVO und zur Erfüllung gesetzlicher Pflichten nach Art. 6 Abs. 1 Buchstabe c DSGVO.
Datenschutzhinweise von PayPal
6. Digitaler Zugang mit Nuki
Für den Zugang zur Unterkunft nutzen wir elektronische Schlösser und Nuki Web der Nuki Home Solutions GmbH, Münzgrabenstraße 92/4, 8010 Graz, Österreich, in Verbindung mit Smoobu. Hierfür werden Buchungs- und Berechtigungsdaten zur Einrichtung zeitlich begrenzter Zutrittsberechtigungen verarbeitet. Nuki Web verarbeitet Daten in der Cloud. Rechtsgrundlage für die Bereitstellung des Zugangs ist Art. 6 Abs. 1 Buchstabe b DSGVO.
Zutrittsberechtigungen sind auf den vereinbarten Aufenthaltszeitraum begrenzt. Soweit Schließprotokolle geführt werden, können diese Zeitpunkt, Schließvorgang und verwendete Berechtigung enthalten. Ihre Verarbeitung zur Absicherung des Zugangs beruht auf unserem berechtigten Interesse nach Art. 6 Abs. 1 Buchstabe f DSGVO. Geräteprotokolle werden bei Erreichen der geräteabhängigen Speichergrenze durch neuere Einträge überschrieben.
7. Schriftarten und Cookies
Die Schriftarten werden lokal von unserem Hosting geladen. Dabei entsteht keine Verbindung zu einem externen Schriftanbieter.
Für unbedingt erforderliche Speicherungen und Zugriffe auf Ihr Endgerät gilt § 25 Abs. 2 TDDDG. Die Verarbeitung personenbezogener Daten richtet sich nach dem jeweiligen Zweck, insbesondere der Bereitstellung der Website oder Durchführung Ihrer Buchung. Die eingebundene Buchungsmaske ist in Abschnitt 4 beschrieben.
7a. Freiwillige Website-Statistik mit Matomo
Wenn du zustimmst, nutzen wir Matomo auf unserem eigenen IONOS-Hosting, um Seitenaufrufe, die gewählte Website-Sprache sowie Klicks zur Buchung und das Öffnen der Buchungsmaske auszuwerten. Dabei werden aufgerufene Seiten, Zeitpunkt, gekürzte IP-Adresse, technische Browser- und Geräteangaben sowie die Herkunftswebsite auf Domain-Ebene verarbeitet. URL-Parameter werden bis auf die Website-Sprache nicht an die Statistik übermittelt.
Die Statistik startet erst nach deiner aktiven Zustimmung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe a DSGVO und für einwilligungspflichtige Endgerätezugriffe § 25 Abs. 1 TDDDG. Matomo setzt keine Analyse-Cookies; IP-Adressen werden vor der Speicherung um zwei Bytes gekürzt. Wir verwenden keine Benutzerkontenkennungen, Heatmaps oder Sitzungsaufzeichnungen. Die Analysedaten bleiben auf unserem Hosting; sie werden nicht an Matomo als Anbieter übermittelt.
Deine Auswahl wird für sechs Monate im lokalen Speicher deines Browsers gespeichert, damit du sie nicht auf jeder Seite erneut treffen musst. Diese Speicherung dient ausschließlich der Verwaltung deiner Datenschutzentscheidung (§ 25 Abs. 2 TDDDG). Du kannst deine Zustimmung jederzeit über „Statistik-Einstellungen“ im Footer widerrufen oder neu erteilen. Ohne Zustimmung bleibt die Website einschließlich der Buchung nutzbar. Eine aktivierte Do-Not-Track-Einstellung wird berücksichtigt.
Das Öffnen der Buchungsmaske ist kein Nachweis einer abgeschlossenen oder bezahlten Buchung. Daten aus den Formularen der Smoobu-Buchungsmaske werden nicht in Matomo übernommen.
Matomo-Rohdaten, die älter als 90 Tage sind, werden im wöchentlichen Löschlauf automatisch gelöscht. Zusammengefasste Statistikberichte bleiben für die Auswertung unseres Angebots erhalten.
8. Speicherdauer
Wir speichern personenbezogene Daten, solange sie für den jeweiligen Zweck erforderlich sind. Anfragen werden nach ihrer Erledigung gelöscht, sofern keine Aufbewahrungspflicht oder weitere Erforderlichkeit zur Wahrung von Rechtsansprüchen besteht.
Für steuerlich relevante Unterlagen gelten die gesetzlichen Aufbewahrungsfristen: insbesondere acht Jahre für Rechnungen und andere Buchungsbelege, sechs Jahre für Geschäftskorrespondenz und zehn Jahre für Bücher und steuerliche Aufzeichnungen. Die Fristen beginnen grundsätzlich mit Ablauf des jeweiligen Kalenderjahres; gesetzliche Verlängerungen bleiben unberührt. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe c DSGVO.
Technische Zugriffsdaten und Zutrittsdaten werden nach ihrem jeweiligen Betriebs- und Sicherheitszweck aufbewahrt; für sie gelten nicht pauschal die steuerlichen Aufbewahrungsfristen. Die Dauer von Zutrittsberechtigungen und die Speicherbegrenzung der Geräteprotokolle sind in Abschnitt 6 beschrieben.
9. Ihre Rechte
Im Rahmen der gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einwilligungen können jederzeit für die Zukunft widerrufen werden. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Eine erteilte Einwilligung ist freiwillig. Gegen Verarbeitungen aufgrund berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Für Rechteanfragen wenden Sie sich an den oben genannten Verantwortlichen.
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Für unseren Sitz in Brandenburg ist die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg zuständig: www.lda.brandenburg.de.
Die für die Buchung erforderlichen Angaben benötigen wir zur Vertragsabwicklung. Ohne diese Angaben können wir die gewünschte Buchung gegebenenfalls nicht durchführen. Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO ist für unseren beschriebenen Buchungsablauf nicht vorgesehen.