Datenschutz

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website sind {HOSTS}, Eleftherias 00, 731 00 Sternes Akrotiriou, Chania, Griechenland.

Kontakt: hallo@kalimera-neachora.eu oder über das Anfrageformular.

Eine Datenschutzbeauftragte wird nicht benannt – dies ist nach Art. 37 DSGVO für eine private Ferienwohnungsvermietung dieser Größe nicht erforderlich.

2. Hosting und Server-Logfiles

Die Website wird bei der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe (Deutschland), gehostet. Der Server steht in einem Rechenzentrum in Deutschland. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Beim Aufruf der Website verarbeitet das System automatisch technische Zugriffsdaten in Server-Logfiles:

• IP-Adresse des zugreifenden Geräts (gekürzt bzw. ohne Zusammenführung mit anderen Daten)
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei und übermittelte Menge an Daten
• Referrer-URL (zuvor besuchte Seite)
• verwendeter Browser und Betriebssystem

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website). Die Logfiles werden nicht mit anderen Datenquellen zusammengeführt und regelmäßig gelöscht oder anonymisiert, in der Regel nach spätestens 14 Tagen, soweit sie nicht zur Abwehr oder Geltendmachung von Ansprüchen erforderlich sind.

3. Anfrageformular

Wenn du uns über das Formular eine Anfrage sendest, verarbeiten wir die von dir eingegebenen Angaben:

• Name (Pflichtfeld)
• E-Mail-Adresse (Pflichtfeld)
• Telefonnummer (Pflichtfeld, damit wir dich bei Rückfragen schnell erreichen können)
• Anzahl Gäste, gewünschte An- und Abreise (optional) und deine Nachricht

Zweck und Rechtsgrundlage: Die Verarbeitung dient ausschließlich der Beantwortung deiner Anfrage und der Anbahnung eines möglichen Mietvertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags) beziehungsweise, bei allgemeinen Fragen ohne Buchungsabsicht, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung deiner Kontaktaufnahme).

Keine Speicherung auf dem Webserver: Deine Angaben werden nicht in einer Datenbank gespeichert. Die Nachricht wird ausschließlich per E-Mail an das Postfach der Gastgeber*innen (hallo@kalimera-neachora.eu) weitergeleitet und liegt dort als E-Mail-Verlauf vor. Zusätzlich erhältst du eine automatische Eingangsbestätigung an deine E-Mail-Adresse; diese Bestätigung wird nach dem Versand nicht gespeichert.

Speicherdauer: Der E-Mail-Verlauf wird gelöscht, sobald deine Anfrage abschließend beantwortet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bei einer späteren Buchung bleiben die für die Buchung relevanten Angaben im E-Mail-Verlauf, bis der Aufenthalt abgeschlossen ist.

Missbrauchsschutz: Zur Abwehr von Spam wird bei jedem Absenden kurzzeitig die IP-Adresse des absendenden Geräts mit Zeitstempel ausgewertet (Rate-Limit, maximal 3 Anfragen pro 10 Minuten). Diese Daten werden für höchstens 10 Minuten vorgehalten und danach nicht mehr verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz des Formulars vor automatisiertem Missbrauch). Das Formular enthält außerdem ein unsichtbares Honeypot-Feld, das nur von Bots ausgefüllt wird; dessen Inhalt wird nicht gespeichert.

4. E-Mail-Konversation

Wenn du uns direkt per E-Mail schreibst, verarbeiten wir deine E-Mail-Adresse und die in deiner Nachricht enthaltenen Angaben zur Beantwortung deiner Anfrage (Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO, wie oben). Für die Zustellung nutzen wir ein deutsches E-Mail-Postfach (Uberspace) auf der eigenen Domain.

5. Verfügbarkeits-Kalender

Die Verfügbarkeitsanzeige (Airbnb-Kalender) ist eine statische Vorschau, die bereits bei der Erstellung der Seite berechnet wird. Beim Besuch der Seite werden keine Daten an einen Kalender-Dienst übertragen; es findet keine Verarbeitung deiner Daten statt.

6. Website-Analyse (Umami, selbst gehostet)

Diese Website nutzt Umami Analytics, eine datenschutzfreundliche Analyse-Software, die wir selbst auf unserem Server in Deutschland betreiben (eigener netcup-Server). Sie erfasst statistische Kennzahlen zur Nutzung der Website, unter anderem:

• aufgerufene Seiten und Verweisdauer
• Referrer-URL (Herkunft des Besuchs)
• Browsertyp, Betriebssystem und Gerätetyp
• Herkunftsland (aus der IP-Adresse abgeleitet, ohne Speicherung der IP)

Umami verwendet keine Cookies und erfasst keine personenbezogenen Daten: IP-Adressen werden nicht im Klartext gespeichert, sondern unmittelbar nach der Verarbeitung verworfen; eine Zuordnung zu deiner Person ist uns nicht möglich. Die erhobenen Daten werden nicht mit anderen Datenquellen zusammengeführt, nicht an Dritte weitergegeben und nicht für Werbung genutzt. Ein Rückschluss auf deine Person ist ausgeschlossen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der statistischen Auswertung der Websitenutzung zur Verbesserung unseres Angebots). Da keine personenbezogenen Daten verarbeitet und keine Cookies gesetzt werden, ist für diese Auswertung keine Einwilligung erforderlich. Du kannst die Erfassung verhindern, indem du in deinem Browser „Do Not Track" aktivierst oder dich per E-Mail an uns wendest.

7. Was wir nicht verarbeiten

• Keine Cookies – auf deinem Gerät werden keine Cookies gesetzt, Daten aus deinem Gerät werden nicht ausgelesen. Eine Einwilligung nach § 25 TDDDG ist daher nicht erforderlich, und es gibt kein Cookie-Banner.
• Keine Werbe- oder Social-Media-Dienste – keine externen Schriften oder Karten-Dienste, keine Profilbildung. Die anonymisierte Nutzungsstatistik (Abschnitt 6) setzt keine Cookies und verarbeitet keine personenbezogenen Daten.
• Keine Zahlungsdaten – über diese Website findet keine Bezahlung statt (Anfragen sind unverbindlich; Buchung und Bezahlung laufen über Airbnb oder persönlich).
• Keine Gästeregistrierungsdaten – die auf der Website geführte Kommunikation erfasst keine Pass-, Adress- oder Meldeformulardaten.

8. Empfänger und Drittlandtransfers

Deine Daten nutzen wir nicht für Werbung und geben sie nicht an Stellen weiter, die sie für eigene Zwecke verwenden. Technisch beteiligt sind ausschließlich die folgenden Dienstleister innerhalb der Europäischen Union, die die Daten nur streng im Auftrag (Auftragsverarbeitung) verarbeiten:

• netcup GmbH (Deutschland) als Hoster der Website, im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO (Server-Logfiles, Abschnitt 2)
• Uberspace (Deutschland) als Anbieter des E-Mail-Postfachs und des Versands von Anfrage- und Bestätigungs-E-Mails
• die eigene Umami-Instanz auf dem eigenen Server in Deutschland, für die anonymisierte Nutzungsstatistik (Abschnitt 6)

Es finden keine Übermittlungen in Drittländer (insbesondere in die USA) statt: Die Seite bindet keine Dienste aus Drittländern ein und lädt keine Ressourcen von dort.

9. Deine Rechte

Du hast gegenüber uns folgende Rechte:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO aus deiner besonderen Situation (Art. 21 DSGVO); nach einem Widerspruch verarbeiten wir deine Daten nur noch, wenn wir zwingende schutzwürdige Gründe nachweisen können
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an hallo@kalimera-neachora.eu.

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere im Mitgliedstaat deines gewöhnlichen Aufenthalts oder am Ort des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für uns als in Griechenland tätige Anbieter*innen ist zuständig:

Hellenische Datenschutzbehörde (HDPA)
Kifisias 1, 115 23 Athen, Griechenland
Website: www.dpa.gr

10. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du am Schloss-Symbol in deiner Browserzeile; sämtliche übertragenen Daten sind verschlüsselt.

11. Stand und Änderungen dieser Erklärung

Stand: September 2026. Diese Datenschutzerklärung kann angepasst werden, damit sie stets den aktuellen rechtlichen Anforderungen entspricht; für deinen Besuch gilt dann die jeweils aktuelle Fassung. Sie wird mit den Gastgeber*innen finalisiert, sobald deren verbindlichen Angaben vorliegen.