Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Vincent Sarfi
Büchelstein 2
94541 Grattersdorf
Deutschland

Telefon: +49 176 56850146
E-Mail: hallo@sarfi-collection.de
Website: www.sarfi-collection.de

2. Allgemeines zur Datenverarbeitung

Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

3. Bereitstellung der Website und Erstellung von Logfiles

Hosting in Deutschland (Sliplane / Hetzner)

Diese Website wird gehostet über die Hosting-Plattform Sliplane (Wimadev, Inhaber Lukas Mauser, Freienwalder Str. 3, 13359 Berlin, Deutschland). Die eingesetzten Server werden von der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) in einem Rechenzentrum in Deutschland betrieben. Die Verarbeitung findet damit ausschließlich innerhalb der Europäischen Union statt. Bei jedem Aufruf unserer Website erfasst das System automatisiert Daten und Informationen des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:

  • IP-Adresse des Nutzers (anonymisiert)
  • Datum und Uhrzeit des Zugriffs
  • Website, von der das System des Nutzers auf unsere Website gelangt (Referrer)
  • Websites, die vom System des Nutzers über unsere Website aufgerufen werden
  • Browsertyp und -version sowie Betriebssystem

Die Daten werden in Logfiles gespeichert. Eine Zusammenführung dieser Daten mit anderen personenbezogenen Daten des Nutzers findet nicht statt. Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.

Der Hosting-Anbieter verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags über Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine Übermittlung in Drittländer findet im Rahmen des Hostings nicht statt.

4. Cookies

Unsere Website verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.

Technisch notwendige Cookies

Wir setzen technisch notwendige Cookies ein, um unsere Website nutzerfreundlich zu gestalten. Einige Elemente unserer Internetseite erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann. Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung technisch notwendiger Cookies ist Art. 6 Abs. 1 lit. f DSGVO.

Keine Analyse-, Tracking- oder Marketing-Cookies

Wir setzen keine Analyse-, Tracking- oder Marketing-Cookies und keine Webanalyse-Dienste ein. Es kommen ausschließlich technisch notwendige Cookies bzw. vergleichbare Speichertechnologien (z. B. localStorage für den Buchungsvorgang) zum Einsatz, für die nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich ist. Aus diesem Grund verzichten wir auch auf ein Cookie-Banner.

Erst wenn Sie im Buchungs- oder Gutscheinvorgang den Zahlungsschritt erreichen, wird das Zahlungsformular unseres Zahlungsdienstleisters Stripe geladen (siehe Abschnitt 7). Stripe setzt dabei eigene Cookies, die ausschließlich der Zahlungsabwicklung und Betrugsprävention dienen und damit für die von Ihnen ausdrücklich gewünschte Zahlung erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Beim bloßen Besuch der Website werden keine Stripe-Skripte geladen.

5. Kontaktformular und E-Mail-Kontakt

Auf unserer Internetseite ist ein Kontaktformular vorhanden, welches für die elektronische Kontaktaufnahme genutzt werden kann. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die in der Eingabemaske eingegeben Daten an uns übermittelt und gespeichert. Diese Daten sind:

  • Name
  • E-Mail-Adresse
  • Telefonnummer (optional)
  • Betreff und Nachrichteninhalt

Beim Absenden wird zudem Ihre IP-Adresse kurzzeitig verarbeitet, um Missbrauch (z. B. massenhaftes Absenden) zu verhindern; sie wird nicht dauerhaft gespeichert und nicht mit der Nachricht verknüpft. Die Nachricht selbst wird uns per E-Mail zugestellt; Datum und Uhrzeit ergeben sich aus dem E-Mail-Eingang.

Für die Verarbeitung der Daten wird im Rahmen des Absendevorgangs Ihre Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen. Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert.

Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind, spätestens jedoch nach 3 Jahren.

Bot-Schutz: Cloudflare Turnstile

Zum Schutz unseres Kontaktformulars, unserer Buchungsstrecke und der Newsletter-Anmeldung vor Missbrauch durch Bots setzen wir den Dienst Cloudflare Turnstile der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA ein. Turnstile prüft, ob Eingaben von einem Menschen stammen, und verarbeitet dazu technische Informationen (z. B. IP-Adresse, Browser-Merkmale, Interaktionsdaten). Das Turnstile-Skript wird erst geladen, wenn Sie mit dem jeweiligen Formular interagieren. Dabei kann eine Übertragung von Daten in die USA stattfinden; Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO), ergänzend gelten die EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz unserer Website vor Spam, Missbrauch und automatisierten Angriffen). Weitere Informationen: cloudflare.com/privacypolicy

E-Mail-Versand: Resend

Für den technischen Versand von E-Mails (Benachrichtigungen aus dem Kontaktformular, Buchungsbestätigungen, Zahlungserinnerungen und Gutschein-Mails nach Abschnitt 6 sowie den Newsletter nach Abschnitt 9) nutzen wir den Dienst Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Dabei werden die zur Zustellung erforderlichen Daten – insbesondere Name, E-Mail-Adresse, Telefonnummer und Nachrichteninhalt – serverseitig an Resend übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässigen E-Mail-Versand). Resend verarbeitet die Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO. Eine Übermittlung in die USA wird durch den Abschluss der EU-Standardvertragsklauseln abgesichert. Weitere Informationen: resend.com/legal/privacy-policy

6. Direktbuchungssystem

Auf unserer Website betreiben wir ein eigenes Direktbuchungssystem. Im Rahmen des Buchungsvorgangs werden folgende personenbezogene Daten erhoben und verarbeitet:

  • Vor- und Nachname
  • E-Mail-Adresse
  • Telefonnummer
  • Reisedaten (An- und Abreisedatum, Personenzahl, gewählte Unterkunft)
  • optionale Nachricht (besondere Wünsche, Anreisezeit)
  • gewählte Sprache der Website (für Bestätigungs- und Erinnerungsmails)
  • Zahlungsinformationen (verarbeitet durch Stripe – siehe Abschnitt 7)

Diese Daten verwenden wir zur Abwicklung der Buchung, für die Buchungsbestätigung, für Erinnerungen an eine offene Restzahlung sowie für die Kommunikation rund um Ihren Aufenthalt (z. B. Anreiseinformationen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen).

Buchungs- und Zahlungsdaten bewahren wir nach Ende des Aufenthalts auf, solange gesetzliche Aufbewahrungspflichten bestehen (steuer- und handelsrechtlich in der Regel 8 bzw. 10 Jahre, § 147 AO, § 14b UStG) oder Ansprüche aus dem Vertrag geltend gemacht werden können (Art. 6 Abs. 1 lit. c und f DSGVO). Anschließend werden sie gelöscht.

Melderechtliche Pflichten und Gästebeitrag

Gäste ohne deutsche Staatsangehörigkeit müssen bei der Anreise einen Meldeschein nach §§ 29, 30 Bundesmeldegesetz (BMG) ausfüllen und unterschreiben; wir sind verpflichtet, den Ausweis einzusehen. Meldescheine bewahren wir ein Jahr ab Abreise auf und vernichten sie danach innerhalb von drei Monaten (§ 30 Abs. 4 BMG). Soweit die Gemeinde einen Gästebeitrag (Kurtaxe) erhebt, übermitteln wir die dafür erforderlichen Angaben (Aufenthaltsdauer, Personenzahl) an die Gemeinde. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. c DSGVO.

Digitaler Meldeschein: Anstelle des Papierformulars können Sie den Meldeschein über einen persönlichen Link (aus unserer Gästenachricht) oder den QR-Code in der Unterkunft online ausfüllen (§ 29 Abs. 5 BMG). Dabei erheben wir die im Meldeschein vorgeschriebenen Angaben (Name, Geburtsdatum, Staatsangehörigkeit, Anschrift, Art und Nummer des Ausweisdokuments, Mitreisende) sowie ein Foto der Datenseite Ihres Ausweisdokuments zum Abgleich der Angaben; aus der maschinenlesbaren Zone des Fotos lesen wir die Angaben automatisch aus (Texterkennung auf unserem eigenen Server, keine Übermittlung an Dritte), um das Formular vorauszufüllen. Die handschriftliche Unterschrift wird mit Ihrer Zustimmung durch eine Kartenprüfung mit starker Kundenauthentifizierung (3-D Secure) über unseren Zahlungsdienstleister Stripe ersetzt; es findet keine Abbuchung statt, und die Karte wird nach der Prüfung nicht gespeichert. Angaben und Ausweisfoto werden verschlüsselt auf unserem Verwaltungssystem (Sliplane/Hetzner, Deutschland) gespeichert und ein Jahr nach Ihrer Abreise automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (§§ 29, 30 BMG) sowie für das elektronische Verfahren Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können – dann füllen Sie das Papierformular aus.

Geschenkgutscheine

Beim Kauf eines Gutscheins über unsere Website verarbeiten wir Ihre E-Mail-Adresse (Zustellung des Gutscheins und des Zahlungsbelegs), den gewählten Betrag sowie optional den Namen der beschenkten Person und eine persönliche Nachricht, die auf dem Gutschein abgedruckt werden. Diese Angaben werden zusammen mit dem Gutscheincode bei unserem Zahlungsdienstleister Stripe (Abschnitt 7) als Zahlungsvorgang gespeichert; ein gesondertes Gutscheinregister führen wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden bis zum Ablauf der Gutscheingültigkeit und darüber hinaus für die Dauer der gesetzlichen Aufbewahrungsfristen gespeichert.

Rechnungsanforderung und Zusatzleistungen (Late Checkout, Verlängerung)

Über die Seite /rechnung können Sie zu einer Buchung eine Rechnung anfordern. Dazu verarbeiten wir die von Ihnen eingegebenen Rechnungsdaten (Firma, Umsatzsteuer-Identifikationsnummer, Anschrift, E-Mail-Adresse) und stellen die Rechnung als PDF per E-Mail zu. Über die während des Aufenthalts bereitgestellte Seite /late-checkout können Sie einen späteren Check-out oder eine Verlängerung buchen; der Zugriff erfolgt über einen persönlichen Zugangscode Ihrer Buchung. Beide Funktionen werden von unserem eigenen Verwaltungssystem (dashboard.sarfi.group) bereitgestellt, das wie diese Website bei Sliplane auf Servern der Hetzner Online GmbH in Deutschland betrieben wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für Rechnungsdaten zusätzlich Art. 6 Abs. 1 lit. c DSGVO (§ 14 UStG).

Channel-Management: Smoobu

Zur Verwaltung von Buchungen, Verfügbarkeiten und Gästedaten nutzen wir den Property-Management-Dienst der Smoobu GmbH, Ackerstraße 76, 13355 Berlin, Deutschland. Buchungsdaten werden serverseitig an die Smoobu-API übermittelt und dort verarbeitet. Eine direkte Verbindung zwischen Ihrem Browser und Smoobu-Servern findet dabei nicht statt.

Rechtsgrundlage für die Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Smoobu verarbeitet die Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO. Weitere Informationen zum Datenschutz bei Smoobu finden Sie unter: smoobu.com/de/datenschutz

Dynamische Preisgestaltung: PriceLabs

Für die dynamische Berechnung von Übernachtungspreisen nutzen wir den Dienst PriceLabs (PriceLabs Inc., 200 W. Madison St., Chicago, IL 60606, USA). Dabei werden ausschließlich Unterkunfts-IDs und Datumsbereiche serverseitig übermittelt – keine personenbezogenen Daten der Buchenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an marktgerechter Preisgestaltung).

7. Zahlungsabwicklung

Stripe

Die Zahlungsabwicklung auf unserer Website erfolgt über den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (für Kunden in Europa). Stripe verarbeitet Ihre Zahlungsdaten (z. B. Kartennummer, Ablaufdatum, Prüfziffer) im Rahmen der Buchungsabwicklung.

Im Rahmen des Zahlungsvorgangs werden folgende Daten an Stripe übermittelt:

  • Name und E-Mail-Adresse
  • Zahlungsinformationen (Kartendaten oder Wallet-Daten)
  • Buchungsbetrag und Währung
  • IP-Adresse und Browser-Informationen
  • bei Buchungen: Buchungskennung, Unterkunft und Reisezeitraum als Verwendungszweck

Das Zahlungsformular wird als Stripe-Element direkt in unsere Seite eingebettet; bei Zusatzleistungen (Late Checkout, Verlängerung) werden Sie auf eine von Stripe gehostete Zahlungsseite weitergeleitet. Welche Zahlarten angeboten werden, hängt von Ihrem Gerät und Land ab; neben den nachfolgend beschriebenen Zahlarten können dies z. B. Amazon Pay, EPS, Bancontact, BLIK oder Stripe Link (Speicherung Ihrer Zahlungsdaten bei Stripe für spätere Zahlungen, nur auf Ihren ausdrücklichen Wunsch) sein. Die Schrift des Zahlungsformulars laden wir von unserem eigenen Server; es findet keine Verbindung zu Google Fonts statt.

Rechtsgrundlage für die Datenübermittlung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention). Stripe verarbeitet Daten ggf. in den USA und ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen finden Sie unter: stripe.com/de/privacy

Apple Pay

Wir bieten die Zahlung per Apple Pay an (Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA). Wenn Sie Apple Pay als Zahlungsmethode wählen, wird die Transaktion über Stripe abgewickelt. Apple überträgt dabei tokenisierte Zahlungsdaten, sodass keine vollständigen Kartendaten an uns oder Stripe weitergegeben werden. Apple verarbeitet Ihre Daten gemäß der Apple-Datenschutzrichtlinie: apple.com/de/privacy

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Google Pay

Wir bieten die Zahlung per Google Pay an (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Wenn Sie Google Pay als Zahlungsmethode wählen, wird die Transaktion über Stripe abgewickelt. Google übermittelt dabei tokenisierte Zahlungsdaten. Google verarbeitet Ihre Daten gemäß der Google-Datenschutzrichtlinie: policies.google.com/privacy

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

PayPal

Wir bieten die Zahlung per PayPal an (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg). Wenn Sie PayPal als Zahlungsmethode wählen, wird die Transaktion über Stripe abgewickelt; Sie werden dazu vorübergehend zu PayPal weitergeleitet und kehren nach Abschluss der Zahlung auf unsere Website zurück. PayPal verarbeitet Ihre Daten gemäß der PayPal-Datenschutzerklärung: paypal.com/de/legalhub/privacy-full

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Klarna

Wir bieten die Zahlung per Klarna an (Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden). Wenn Sie Klarna als Zahlungsmethode wählen, wird die Transaktion über Stripe abgewickelt; Sie werden dazu vorübergehend zu Klarna weitergeleitet. Klarna kann zur Abwicklung der gewählten Zahlungsart (z. B. Sofortüberweisung oder Rechnungskauf) eigene Bonitäts- und Identitätsprüfungen durchführen und verarbeitet Ihre Daten gemäß der Klarna-Datenschutzerklärung: klarna.com/de/datenschutz

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

8. Kartendarstellung (OpenStreetMap)

Zur Darstellung von Lageplänen unserer Unterkünfte binden wir Kartenausschnitte des Dienstes OpenStreetMap ein, angeboten von der OpenStreetMap Foundation (St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Großbritannien).

Beim Laden einer Karte wird eine Verbindung zu Servern der OpenStreetMap Foundation aufgebaut; dabei werden technisch bedingt Ihre IP-Adresse sowie übliche Verbindungsdaten übermittelt. Für Großbritannien liegt ein Angemessenheitsbeschluss der EU-Kommission vor (Art. 45 DSGVO). Die Nutzung erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote und einer leichten Auffindbarkeit der angegebenen Orte; dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.

Daneben verlinken wir für die Routenplanung auf Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Beim bloßen Besuch unserer Website werden keine Daten an Google übertragen — erst wenn Sie den Link aktiv anklicken, gelten die Datenschutzbestimmungen von Google: policies.google.com/privacy

Gleiches gilt für unsere Links zu WhatsApp (WhatsApp Ireland Ltd.), Instagram (Meta Platforms Ireland Ltd.) und Airbnb (Airbnb Ireland UC): Es handelt sich um einfache Verlinkungen ohne eingebettete Inhalte oder Plugins. Daten werden erst übertragen, wenn Sie den jeweiligen Link anklicken und die Seite des Anbieters aufrufen.

Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung der OpenStreetMap Foundation: wiki.osmfoundation.org/wiki/Privacy_Policy

9. Newsletter

Sie können sich auf unserer Website für unseren Newsletter anmelden. Dazu verarbeiten wir Ihre E-Mail-Adresse sowie den Zeitpunkt der Anmeldung und der Bestätigung. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Eingabe Ihrer Adresse erhalten Sie eine E-Mail mit einem Bestätigungslink; erst mit Klick auf diesen Link wird Ihre Adresse in unsere Empfängerliste aufgenommen. Ohne Bestätigung wird die Adresse nicht gespeichert. Beim Absenden wird Ihre IP-Adresse kurzzeitig zur Missbrauchsabwehr verarbeitet (siehe Bot-Schutz in Abschnitt 5).

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Sie können den Newsletter jederzeit abbestellen – über den Abmeldelink in jeder Newsletter-E-Mail oder per E-Mail an hallo@sarfi-collection.de. Mit der Abmeldung wird Ihre Adresse aus der Empfängerliste entfernt; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Die Empfängerliste wird bei unserem E-Mail-Dienstleister Resend geführt, der den Newsletter in unserem Auftrag versendet (Auftragsverarbeitung nach Art. 28 DSGVO, siehe Abschnitt 5). Eine Auswertung des Öffnungs- oder Klickverhaltens findet nicht statt.

10. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Buchungsanfragen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

11. Rechte der betroffenen Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i. S. d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden.

Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, unverzüglich die Berichtigung unrichtiger personenbezogener Daten bzw. die Vervollständigung unvollständiger Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die unverzügliche Löschung der Sie betreffenden personenbezogenen Daten zu verlangen, sofern die gesetzlichen Voraussetzungen hierfür vorliegen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten zu verlangen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen.

Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu. Die zuständige Aufsichtsbehörde für Bayern ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
www.lda.bayern.de

12. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand September 2026. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter www.sarfi-collection.de/datenschutz von Ihnen abgerufen und ausgedruckt werden.

Stand: September 2026