Stand: 27.12.2025

1) Verantwortlicher (Datenverantwortlicher)

ESPECIALANZ S.L.

Cl/Cocedero 14, E-35570 Yaiza-La Hoya, Spanien

E-Mail: info@eslanz.com

2) Welche Daten wir verarbeiten

Je nach Nutzung unserer Website und je nach Buchungsweg verarbeiten wir insbesondere folgende Daten:

a) Daten, die Sie uns aktiv mitteilen Kontakt- und Stammdaten:

• Anrede, Vor- und Nachname, E-Mail-Adresse, ggf. Postanschrift (z. B. für Rechnungen).
• Buchungsdaten: An- und Abreisedaten, Anzahl der Gäste, Anzahl/Alter der Kinder, gewählte Unterkunft, ggf. Sonderwünsche/Kommentare.
• Kommunikationsdaten: Inhalte Ihrer Nachrichten (z. B. per E-Mail, Kontaktformular, Telefon/WhatsApp/SMS), soweit Sie diese Kanäle nutzen.

b) Zahlungs- und Abrechnungsdaten

• Bei Kartenzahlungen werden Zahlungsdaten (z. B. Karten-/Transaktionsdaten) durch unseren Zahlungsdienstleister verarbeitet; wir erhalten typischerweise Bestätigungs- und Abrechnungsinformationen (z. B. Zahlungsstatus, Transaktionsreferenz), nicht jedoch vollständige Kartendaten.
• Für Rechnungen verarbeiten wir die dafür notwendigen Daten (Name, Anschrift, Leistungszeitraum, Beträge).

c) Technische Daten bei Nutzung der Website (Server-/Logdaten)

Beim Aufruf unserer Website können technisch notwendige Daten anfallen (z. B. IP-Adresse, Datum/Uhrzeit, abgerufene Seite, Browser/Endgerät, Referrer-URL, Fehlermeldungen). Diese Daten fallen typischerweise in Server-Logs an und dienen der technischen Bereitstellung, Sicherheit und Fehleranalyse.

3) Wofür wir Ihre Daten nutzen (Zwecke)

• Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:
• Anbahnung und Durchführung der Buchung (z. B. Verfügbarkeitsprüfung, Buchungsbestätigung, Kommunikation zur Anreise, Hausinformationen, Schlüssel-/Check-in-Hinweise).
• Zahlungsabwicklung und Rechnungsstellung (inkl. Restzahlungsrechnung).
• Betrieb, Sicherheit und Verbesserung der Website (technische Bereitstellung, Abwehr von Missbrauch, Fehleranalyse).
• Erfüllung gesetzlicher Pflichten, insbesondere im Zusammenhang mit buchhalterischen/steuerlichen Pflichten sowie ggf. gesetzlichen Meldepflichten für Gäste.
• Kontakt vor, während und nach dem Aufenthalt, z. B. wichtige Informationen zur Reise und – sofern zulässig – Hinweise auf zukünftige Verfügbarkeiten/Angebote.

4) Rechtsgrundlagen der Verarbeitung

Die Verarbeitung erfolgt – je nach Zweck – auf folgenden Rechtsgrundlagen der DSGVO:

• Vertragserfüllung / vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): z. B. Buchung, Kommunikation zur Abwicklung, Rechnungen/Restzahlung.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): z. B. gesetzliche Aufbewahrungs- und Nachweispflichten.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): z. B. IT-Sicherheit, Missbrauchsprävention, effiziente Kommunikation, Bestandskundenpflege.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): soweit wir in Einzelfällen eine Einwilligung benötigen/abfragen (z. B. je nach rechtlichen Anforderungen bei bestimmten Formen elektronischer Werbung).

5) Direktwerbung / Angebote nach dem Aufenthalt (Opt-out)

Wir möchten Gästen und Interessenten gelegentlich Hinweise zu ähnlichen Angeboten senden (z. B. Verfügbarkeiten, saisonale Angebote, Stammkundenrabatte). Das erfolgt in der Regel per E-Mail. Rechtsgrundlage ist – soweit zulässig – unser berechtigtes Interesse an Bestandskundenpflege (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen, z. B. per E-Mail an info@eslanz.com . Wir senden keine Marketingnachrichten per Telefon/WhatsApp/SMS. Diese Kanäle nutzen wir nur für buchungsrelevante Informationen und Notfälle. Wir planen eine zurückhaltende Frequenz (i. d. R. maximal wenige Nachrichten pro Jahr).

6) Empfänger / Dienstleister (Auftragsverarbeiter)

Zur Bereitstellung unserer Leistungen setzen wir Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten können, insbesondere:

• Smoobu (Website/Buchungssystem)
• Stripe (Zahlungsabwicklung bei Kartenzahlung)
• IONOS (E-Mail- bzw. Hosting-/IT-Dienste, soweit genutzt)
• Check-in/Registrierungsdienst (für ggf. gesetzlich erforderliche Gästemeldung; die Erfassung erfolgt über den Dienst, ohne dass wir Ausweiskopien speichern)
• Hausverwaltung / Reinigung / Handwerker: Zugriff nur auf das Notwendige (typischerweise Name, Aufenthaltszeitraum, ggf. Anreise-/Abreiseinformationen), um die Unterkunft bereitzustellen und zu warten.

Eine aktuelle, detaillierte Auflistung der eingesetzten Dienstleister können Sie bei uns anfragen.

7) Übermittlung in Drittländer

Einzelne Dienstleister (z. B. Cloud-/IT-Dienste oder Zahlungsdienstleister) können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Sofern dies geschieht, stellen wir sicher, dass eine zulässige Grundlage vorliegt (z. B. Angemessenheitsbeschluss, Standardvertragsklauseln und/oder zusätzliche Schutzmaßnahmen).

8) Speicherdauer / Aufbewahrung

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Pflichten dies verlangen:

• Buchungs-/Vertragsdaten und Abrechnungsdaten: grundsätzlich für die Dauer der gesetzlichen Aufbewahrungsfristen. In Spanien gelten für Geschäftsunterlagen typischerweise bis zu 6 Jahre nach Handelsrecht; steuerliche Fristen können abweichen.
• Kommunikation vor/während der Buchung: solange erforderlich zur Bearbeitung und Dokumentation des Vorgangs; anschließend nach Maßgabe gesetzlicher Pflichten bzw. berechtigter Interessen (z. B. Nachweis/Verteidigung von Ansprüchen).
• Marketing-/Bestandskundenkontakt: bis zu Ihrem Widerspruch (Opt-out) oder wenn der Zweck entfällt.
• Wir speichern keine Ausweiskopien.

9) Sicherheit der Verarbeitung

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten zu schützen (z. B. Zugriffsbeschränkungen, Rollen/Need-to-know, Datensicherung). Zugriff auf Buchungs- und Gästedaten haben nur wenige Personen innerhalb der Familie sowie erforderliche Dienstleister (siehe Empfänger), jeweils nur soweit notwendig.

10) Cookies und ähnliche Technologien

Unsere Website nutzt ggf. technisch notwendige Cookies/Funktionen, die für den Betrieb des Buchungsprozesses und der Website erforderlich sind. Darüber hinaus setzen wir nach aktuellem Stand keine Analyse- oder Marketing-Tracking-Tools ein. Hinweis: Da die Website über einen Website-Builder/Buchungssystem bereitgestellt wird, können technisch erforderliche Cookies systembedingt eingesetzt werden.

11) Ihre Rechte

Sie haben – je nach Voraussetzungen – folgende Rechte: Auskunft (Art. 15 DSGVO) Berichtigung (Art. 16 DSGVO) Löschung (Art. 17 DSGVO) Einschränkung der Verarbeitung (Art. 18 DSGVO) Datenübertragbarkeit (Art. 20 DSGVO) Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO), insbesondere gegen Direktwerbung Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@eslanz.com.

12) Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Aufsichtsbehörde an Ihrem gewöhnlichen Aufenthaltsort oder Arbeitsplatz. Für Spanien ist dies die Agencia Española de Protección de Datos (AEPD). 

13) Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, z. B. bei Änderungen unserer Prozesse oder Dienstleister. Es gilt die jeweils aktuelle Version auf dieser Website.