Jetzt buchen

Datenschutz

Hier erkläre ich, welche Daten anfallen, wenn Sie diese Website besuchen oder das Tiny House
buchen, wofür ich sie brauche und auf welche gesetzliche Grundlage ich mich dabei stütze. Was
die DSGVO unter „personenbezogenen Daten“ und „Verarbeitung“ versteht, regelt Art. 4 DSGVO.

Stand: Oktober 2026

1. Verantwortliche

Sophie Müller
Tiny Escape
Laudongasse 37/2
1080 Wien, Österreich
E-Mail: info@tinyescape.de

Für eine kleine Ferienvermietung wie diese ist keine Datenschutzbeauftragte vorgeschrieben,
deshalb gibt es keine. Fragen zum Datenschutz schicken Sie bitte einfach an die Mailadresse
oben.

2. Hosting und Server-Logfiles

Gehostet wird diese Website bei der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe,
Deutschland. Öffnen Sie hier eine Seite, notiert der Server kurz, was Ihr Browser dabei
mitschickt (Server-Logfiles):

Ohne diese Angaben lässt sich die Website weder ausliefern noch vor Angriffen schützen. Die
Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle verschwinden nach kurzer
Zeit von selbst, außer ich brauche sie ausnahmsweise länger, um einen konkreten Sicherheitsvorfall
aufzuklären. Mit netcup habe ich einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO
abgeschlossen.

3. Verschlüsselte Verbindung

Alle Seiten werden verschlüsselt (SSL/TLS) übertragen. Zu sehen ist das am kleinen Schloss
und an „https://“ vor der Adresse. Was Sie mir schicken, etwa beim Buchen, kann so unterwegs
niemand mitlesen.

4. Cookies

Werbe-, Tracking- oder Analyse-Cookies gibt es hier nicht. Gesetzt werden nur Cookies, ohne
die etwas nicht funktionieren würde:

Für solche unbedingt nötigen Cookies braucht es keine Einwilligung (§ 25 Abs. 2 Nr. 2
TDDDG). Die anschließende Verarbeitung beruht auf Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Entfernen
oder ganz sperren lassen sich Cookies jederzeit in den Browsereinstellungen. Dann klappt das Bezahlen
online womöglich nicht mehr.

5. Besucherstatistik mit Jetpack Stats

Damit ich sehe, welche Seiten gut ankommen und über welche Links Leute hier landen, nutze ich
„Jetpack Stats“, die Statistik im WordPress-Plugin Jetpack. Dahinter steht die Automattic Inc.,
60 29th Street #343, San Francisco, CA 94110, USA. Für Europa ist die Aut O’Mattic A8C Ireland
Ltd., Grand Canal Dock, 25 Herbert Pl, Dublin, D02 AY86, Irland, zuständig.

Bei jedem Seitenaufruf gehen dafür an Automattic: IP-Adresse, die besuchte und die
vorherige Seite (Referrer), Uhrzeit, Angaben zum Browser (User Agent), eingestellte Sprache,
Land sowie Klicks auf Links zu anderen Websites. Cookies setzt Jetpack Stats bei Besucherinnen
und Besuchern laut Automattic keine. Bei mir kommen nur zusammengefasste Zahlen an, mit denen
sich niemand persönlich erkennen lässt. Rohdaten mit IP-Adresse hebt Automattic nach eigener
Aussage 28 Tage lang auf.

Grundlage ist mein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), mit möglichst wenig
Daten herauszufinden, was auf der Seite gefragt ist, und sie besser zu machen. Dass Daten dabei
auch in die Vereinigten Staaten gelangen, lässt sich nicht ausschließen. Widersprechen können Sie jederzeit
(Punkt 12). Ein Tracking-Schutz oder Werbeblocker im Browser verhindert die Zählung ebenfalls.
Wie Automattic mit Daten umgeht, steht hier:
automattic.com/privacy
und
jetpack.com/support/jetpack-stats.

6. Buchungen

Buchen Sie das Tiny House hier über die Website, bekomme ich alles, was Sie ins Formular
eintragen: Ihren Namen, Ihre Adresse, Telefonnummer und Mailadresse, An- und Abreisetag, wie
viele Gäste kommen und, falls Sie mir etwas dazuschreiben, Ihre Nachricht. Das Buchungssystem
(das WordPress-Plugin HBook) läuft auf dem Server dieser Website selbst. Der Plugin-Hersteller
bekommt von Ihren Angaben also nichts mit.

Ich brauche diese Angaben, um die Buchung anzunehmen, Ihnen Bestätigung, Rechnung und
Anreiseinfos zu schicken und Ihren Aufenthalt zu organisieren. Das ist für den Mietvertrag bzw.
dessen Anbahnung nötig (Art. 6 Abs. 1 lit. b DSGVO). Fehlen die Angaben, kann ich keine Buchung
annehmen.

Sobald alles abgewickelt ist, lösche ich die Buchungsdaten. Was ich aus Steuer- oder
Handelsrecht aufbewahren muss, bleibt bis zum Ende dieser Fristen gespeichert (Art. 6 Abs. 1
lit. c DSGVO).

7. Bezahlen über Stripe

Online bezahlen (z. B. per Kreditkarte, Google Pay oder Apple Pay) läuft über Stripe
Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210,
Irland („Stripe“). Kartennummer und andere Zahlungsangaben tippen Sie direkt bei Stripe ein.
Diese Website speichert sie nicht, und ich kann sie auch nicht einsehen.

Bei der Buchung zahlen Sie 50 % des Gesamtpreises an. Für den Rest bekommen Sie vor der
Anreise einen Zahlungslink von Stripe per E-Mail. Beim Bezahlen kann auch Link zum Einsatz
kommen, der Bezahldienst von Stripe, mit dem Sie Ihre Zahlungsdaten speichern und beim nächsten
Mal schneller bezahlen können, wenn Sie das möchten. Grundlage ist die Abwicklung des
Mietvertrags (Art. 6 Abs. 1 lit. b DSGVO). Wie Link mit Daten umgeht, steht hier:
link.com/at/privacy

Stripe erhält, was es für die Zahlung braucht, also etwa Name, Mailadresse, Betrag und Ihre
Zahlungsangaben. Um Betrug zu erkennen, wertet Stripe auf der Buchungsseite zusätzlich
technische Merkmale von Gerät und Browser aus und setzt dafür nötige Cookies. Das dient der
Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO) und meinem Interesse an sicheren Zahlungen
(Art. 6 Abs. 1 lit. f DSGVO). Stripe überträgt Daten unter Umständen in die USA und ist dafür
nach dem EU-US Data Privacy Framework zertifiziert. Mehr bei Stripe:
stripe.com/de/privacy

8. E-Mails

Schreiben Sie mir eine Mail, nutze ich Absenderadresse und Inhalt, um zu antworten. Geht es
um eine Buchung, beruht das auf Art. 6 Abs. 1 lit. b DSGVO, sonst auf meinem Interesse, Ihnen
antworten zu können (Art. 6 Abs. 1 lit. f DSGVO). Ist alles geklärt und muss ich nichts
aufbewahren, lösche ich die Mail.

Mein Postfach und die automatischen Buchungsmails laufen über die united-domains AG,
Gautinger Straße 10, 82319 Starnberg, Deutschland.

9. Schriften

Die Schrift dieser Website liegt direkt auf meinem Server. Zu Google Fonts oder anderen
fremden Schriftdiensten baut Ihr Browser deshalb keine Verbindung auf.

10. Links zu Instagram, YouTube und anderen Seiten

Manche Seiten verlinken auf mein Instagram-Profil, auf YouTube-Videos oder auf Ausflugsziele
in der Gegend. Das sind ganz normale Links, keine eingebauten Plugins: Solange Sie nur hier
lesen, erfahren diese Anbieter nichts von Ihrem Besuch. Klicken Sie einen Link an, wechseln Sie
auf deren Seite, und dort gilt deren eigener Datenschutz.

11. Ihre Rechte

Was Ihre Daten betrifft, können Sie von mir jederzeit verlangen:

Finden Sie, dass ich mit Ihren Daten nicht richtig umgehe, steht Ihnen außerdem die Beschwerde
bei einer Aufsichtsbehörde offen, vor allem in dem EU-Land, in dem Sie leben. Für mich ist die
österreichische Datenschutzbehörde zuständig: Barichgasse 40-42, 1030 Wien,
www.dsb.gv.at.

12. Widerspruch

Wo ich mich auf mein berechtigtes Interesse stütze (Art. 6 Abs. 1 lit. f DSGVO), können Sie
widersprechen, wenn Ihre persönliche Situation dafür spricht. Ich höre dann damit auf. Ausnahmen
gibt es nur, wenn ich zwingende, schutzwürdige Gründe nachweisen kann, die schwerer wiegen, oder
wenn ich die Daten brauche, um rechtliche Ansprüche durchzusetzen oder abzuwehren.

Ob Auskunft, Korrektur, Löschung, Widerspruch oder eine andere Frage: Eine kurze Mail an
info@tinyescape.de genügt.

13. Keine automatisierten Entscheidungen

Ich treffe keine Entscheidungen über Sie, die allein ein Computer fällt, und erstelle keine
Profile (Art. 22 DSGVO).