Stand: Oktober 2026

Wir nehmen den Schutz Ihrer persönlichen Daten ernst. Diese Website kommt ohne Tracking, ohne Analyse- oder Werbedienste und ohne Schriftarten oder Skripte von Drittanbietern aus. Im Folgenden erklären wir, welche Daten beim Besuch dieser Website verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage.

1. Verantwortlicher

Brunhilde Forro
Beim Schwefelbad 30
72766 Reutlingen
Telefon: +49 (0) 7121 13 63 996
E-Mail: booking@privatzimmer-reutlingen.de

Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht.

2. Hosting und Server-Logfiles

Diese Website wird von HFAudio – Eventtechnik, IT-Service & Hosting, Heiko Forro, Zur Zuckerfabrik 12, 61169 Friedberg, in unserem Auftrag betrieben (Auftragsverarbeitung nach Art. 28 DSGVO). Der Server steht im Rechenzentrum der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland.

Bei jedem Aufruf einer Seite speichert der Webserver automatisch folgende Angaben in Logfiles:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse (URL) und HTTP-Statuscode
• übertragene Datenmenge
• zuvor besuchte Seite (Referrer), sofern Ihr Browser sie übermittelt
• Browser und Betriebssystem (User-Agent)

Diese Daten benötigen wir, um die Website technisch bereitzustellen, Fehler zu analysieren und die Sicherheit des Servers zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach spätestens 14 Tagen automatisch gelöscht. Aus ihnen werden auf dem Server Zugriffsstatistiken (AWStats) erzeugt, die ausschließlich der Administration dienen und nicht an Dritte weitergegeben werden.

3. Schutz vor Angriffen

Zum Schutz vor Angriffen (z. B. massenhafte Anmeldeversuche oder Suche nach Sicherheitslücken) werden die Server-Logfiles automatisiert ausgewertet. Fallen Zugriffe einer IP-Adresse als Angriff auf, kann diese Adresse vorübergehend gesperrt werden. Hierfür setzen wir unter anderem die Software CrowdSec ein. Dabei können die IP-Adresse, der Zeitpunkt und die Art des erkannten Angriffs an die CrowdSec SAS (Frankreich) übermittelt werden, die daraus eine gemeinsame Sperrliste für bekannte Angreifer erstellt. Normale Besuche werden nicht übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit unserer Systeme (Art. 6 Abs. 1 lit. f DSGVO).

4. Verschlüsselung

Diese Website wird ausschließlich über eine verschlüsselte Verbindung (HTTPS/TLS) ausgeliefert. Daten, die Sie an uns übermitteln, etwa über das Kontaktformular, können so nicht von Dritten mitgelesen werden.

5. Cookies und Cookie-Hinweis

Diese Website setzt ausschließlich technisch notwendige Cookies. Es werden keine Cookies zu Analyse-, Marketing- oder Trackingzwecken verwendet. Notwendige Cookies sind nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig; Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse an einer funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO). Im Einzelnen:

Name	Zweck	Speicherdauer
viewed_cookie_policy	speichert, dass Sie den Cookie-Hinweis geschlossen haben	1 Jahr
cookielawinfo-checkbox-…	technische Hilfswerte des Cookie-Hinweises	1 Jahr

Sie können Cookies in Ihrem Browser jederzeit löschen oder blockieren. Die Website bleibt dann nutzbar; der Cookie-Hinweis erscheint lediglich erneut.

6. Kontaktformular und Kontakt per E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Ihre Nachricht), um Ihre Anfrage zu beantworten und gegebenenfalls Ihre Buchung vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, im Übrigen unser berechtigtes Interesse an der Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO).

Die Formulardaten werden nicht in einer Datenbank der Website gespeichert, sondern per E-Mail an uns weitergeleitet. Der Versand erfolgt verschlüsselt über den Mailserver von HFAudio (betrieben bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland) Wir löschen Ihre Anfrage, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten (z. B. für Geschäftsbriefe) entgegenstehen.

Spamschutz: Um automatisierte Spam-Nachrichten abzuwehren, löst Ihr Browser beim Ausfüllen des Formulars eine kleine Rechenaufgabe („ALTCHA“). Die Aufgabe wird von unserem eigenen Server gestellt und geprüft; es werden dabei keine Cookies gesetzt, keine Daten an Dritte übertragen und kein Profil von Ihnen erstellt. Zusätzlich enthält das Formular ein für Menschen unsichtbares Feld, das nur von Spam-Programmen ausgefüllt wird. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Spam (Art. 6 Abs. 1 lit. f DSGVO).

7. Keine weiteren Drittanbieter

Schriftarten, Skripte und Bilder werden ausschließlich von unserem eigenen Server geladen. Wir setzen keine Analysewerkzeuge (wie Google Analytics), keine Werbe- oder Remarketing-Dienste, keine Kartendienste und keine Social-Media-Plugins ein. Eine automatisierte Entscheidungsfindung oder Profilbildung findet nicht statt.

8. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht: Soweit wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Wenden Sie sich dazu einfach an die oben unter „Verantwortlicher“ genannten Kontaktdaten. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de

9. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.