Stand: Oktober 2026
1. Verantwortliche
Marne Benedetti und Verena Benedetti
Försterweg 16d, 22525 Hamburg, Deutschland
E-Mail: info@villaohana.es
Telefon: +49 176 48151717
Wir vermieten die Ferienvilla Villa Ohana auf Lanzarote privat. Einen Datenschutzbeauftragten haben wir nicht bestellt, weil wir dazu nicht verpflichtet sind. Bei Fragen zum Datenschutz schreiben Sie uns einfach an die oben genannte Adresse.
2. Überblick
Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb dieser Website, die Beantwortung Ihrer Anfragen und die Abwicklung Ihrer Buchung nötig ist oder Sie eingewilligt haben. Rechtsgrundlagen sind insbesondere:
- Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung
- Art. 6 Abs. 1 lit. b DSGVO – Vertrag oder vorvertragliche Anfrage (z. B. Buchung)
- Art. 6 Abs. 1 lit. c DSGVO – gesetzliche Pflichten (z. B. Aufbewahrungs- und Meldepflichten)
- Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (z. B. sicherer Betrieb der Website)
3. Hosting und Server-Protokolle
Diese Website wird bei der ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet. Beim Aufruf der Website verarbeitet der Server technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem, Referrer). Das dient dem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung. Die Protokolle werden nach kurzer Zeit automatisch gelöscht.
Auch E-Mails, die über diese Website versendet werden (z. B. Buchungsbestätigungen), laufen über den Mailserver von ALL-INKL.
4. Sicherheit (Wordfence)
Zum Schutz vor Angriffen nutzen wir das Sicherheits-Plugin Wordfence. Es prüft Zugriffe auf die Website und verarbeitet dabei IP-Adressen und Zugriffsdaten auf unserem Server. Für die Aktualisierung der Schutzregeln besteht eine Verbindung zum Anbieter Defiant Inc., 800 5th Ave Suite 4100, Seattle, WA 98104, USA; dabei kann die IP-Adresse von blockierten Zugriffen übermittelt werden. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren Website (Art. 6 Abs. 1 lit. f DSGVO). Für Übermittlungen in die USA stützen wir uns auf geeignete Garantien (EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln).
5. Cookies und Einwilligung
Technisch notwendige Cookies setzen wir ohne Einwilligung (§ 25 Abs. 2 TDDDG), etwa um Ihre Sprachwahl zu speichern. Alle anderen Dienste, insbesondere die Google-Karte, laden wir erst, nachdem Sie im Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Auswahl können Sie jederzeit über „Zustimmung verwalten“ ändern oder widerrufen. Welche Cookies im Einzelnen gesetzt werden, steht in unserer Cookie-Richtlinie.
6. Buchung und Buchungsanfragen
Wenn Sie über das Buchungsformular buchen, verarbeiten wir Ihre Angaben (Name, Anschrift, E-Mail, Telefon, Reisedaten, Anzahl der Gäste, Zahlungsinformationen und ggf. Ihre Nachricht), um die Buchung abzuwickeln (Art. 6 Abs. 1 lit. b DSGVO). Rechnungs- und Buchungsunterlagen bewahren wir so lange auf, wie es steuer- und handelsrechtlich vorgeschrieben ist (in der Regel bis zu zehn Jahre, Art. 6 Abs. 1 lit. c DSGVO), danach werden sie gelöscht.
7. Zahlung
Sie können per Banküberweisung oder über PayPal bezahlen. Bei PayPal werden Sie auf die Seite von PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, weitergeleitet. PayPal verarbeitet Ihre Zahlungsdaten in eigener Verantwortung; es gilt die Datenschutzerklärung von PayPal. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
8. Gästeregistrierung (Meldepflicht in Spanien)
Ferienunterkünfte in Spanien müssen die Daten aller Gäste ab 14 Jahren erfassen und an die Behörden (Guardia Civil bzw. Ministerio del Interior) übermitteln. Dafür nutzen wir unser Online-Formular zur Gästeregistrierung. Wir verarbeiten dabei Name, Geburtsdatum, Staatsangehörigkeit, Art und Nummer des Ausweisdokuments, Ausstellungsdatum, Anschrift, Telefon und Reisedaten sowie Ihre Unterschrift unter unsere Haus- und Poolordnung. Rechtsgrundlage ist die gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der Ley Orgánica 4/2015 und dem Real Decreto 933/2021). Die Angaben werden uns per E-Mail übermittelt und auf der Website nach einem Tag automatisch gelöscht. Die gesetzlich vorgeschriebenen Unterlagen bewahren wir so lange auf, wie es das spanische Recht verlangt (derzeit drei Jahre).
9. Kontaktformular und E-Mail
Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO). Wir löschen die Daten, wenn die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.
10. Kalender-Abgleich
Damit die Villa nicht doppelt vermietet wird, gleichen wir unseren Belegungskalender automatisch mit Airbnb und Fewo-direkt ab. Dabei werden nur belegte Zeiträume ausgetauscht (Art. 6 Abs. 1 lit. b und f DSGVO).
11. Google Maps
Auf einigen Seiten zeigen wir eine Karte von Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Karte wird erst geladen, wenn Sie im Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). Dann wird Ihre IP-Adresse an Google übertragen; eine Übermittlung in die USA ist möglich. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Ihre Einwilligung können Sie jederzeit widerrufen.
12. Schriftarten, 360°-Rundgang und Wetteranzeige
Schriftarten, Symbole und der 360°-Rundgang werden direkt von unserem Server geladen; dabei werden keine Daten an Dritte übertragen. Die Wetteranzeige ruft unser Server bei OpenWeather ab – Ihre Daten werden dabei nicht weitergegeben.
13. Datensicherung
Wir sichern die Website einschließlich der Datenbank regelmäßig mit dem Plugin UpdraftPlus. Die Sicherungen werden in unserem Google-Drive-Konto gespeichert (Google Ireland Limited, Irland; eine Übermittlung in die USA ist möglich, Google ist unter dem EU-US Data Privacy Framework zertifiziert). Die Sicherung dient dazu, Daten bei einem Ausfall wiederherstellen zu können (Art. 6 Abs. 1 lit. f DSGVO). Ältere Sicherungen werden automatisch gelöscht.
14. Links zu sozialen Netzwerken
Auf unsere Profile bei Instagram und X verweisen wir nur mit einfachen Links. Daten werden erst übertragen, wenn Sie einen Link anklicken; dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
15. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Schreiben Sie uns dazu an info@villaohana.es.
Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit oder bei der Behörde in Ihrem Wohnsitzland.
16. Pflicht zur Bereitstellung, automatisierte Entscheidungen
Die Angaben im Buchungs- und Registrierungsformular brauchen wir für den Vertrag bzw. aufgrund gesetzlicher Pflichten; ohne sie können wir die Buchung nicht annehmen. Automatisierte Entscheidungen einschließlich Profiling finden nicht statt.