Datenschutzerklärung

Verantwortlicher

Verantwortlicher für die über lauvaasen.net erhobenen personenbezogenen Daten ist:

Lauvåsen Fjellstue AS
Lauvåsvegen 260
2646 Gålå, Norwegen
Org.-Nr. 934 396 006
Telefon: +47 95 92 47 44
E-Mail: fjellstue@lauvaasen.net

Das Unternehmen ist nicht verpflichtet, einen Datenschutzbeauftragten nach Art. 37 DSGVO zu benennen. Datenschutzanfragen sind an die vorstehende Anschrift zu richten.

Anfragen über die Formulare

Daten. Name, E-Mail-Adresse, Telefonnummer, Wunschtermine, Anzahl der Gäste und der Nachrichtentext. Zusätzlich: Eingangszeitpunkt, Seite und Sprache, aus der das Formular gesendet wurde, eine gekürzte IP-Adresse (letztes Oktett entfernt, z. B. 81.166.42.0) und die User-Agent-Kennung des Browsers.

Zwecke. Beantwortung der Anfrage, Anbahnung und Durchführung eines etwaigen Vertrags über Beherbergung oder eine Veranstaltung sowie Abwehr von Spam und Missbrauch des Formulars.

Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO für Anfragen zu einer Reservierung, Art. 6 Abs. 1 lit. f DSGVO für sonstige Anfragen und für den Schutz des Formulars. Das berechtigte Interesse besteht darin, Anfragen von Gästen entgegennehmen und beantworten zu können.

Roboterprüfung. Bei Nutzung des Formulars lädt der Browser eine Roboterprüfung (Cloudflare Turnstile) von challenges.cloudflare.com. Cloudflare verarbeitet dabei die IP-Adresse, Angaben zum Browser und Signale aus der Interaktion mit der Seite und gibt einen einmalig gültigen Nachweis zurück, dass der Absender ein Mensch ist. Der Inhalt des Formulars wird bei dieser Prüfung nicht an Cloudflare übermittelt. Ist JavaScript ausgeschaltet, findet keine solche Prüfung statt; stattdessen erscheint vor dem Senden eine Bestätigungsseite. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – Abwehr automatisierten Missbrauchs des Formulars.

Pflicht zur Bereitstellung. Es besteht keine gesetzliche oder vertragliche Pflicht zur Angabe der Daten. Ohne Kontaktdaten kann die Anfrage nicht beantwortet werden.

Eine automatisierte Entscheidungsfindung und ein Profiling im Sinne von Art. 22 DSGVO finden nicht statt.

Nutzung der Website

Besuchsstatistik. Erfasst werden Datum, Seite, Sprache und eine etwaige verweisende Adresse. Weder IP-Adresse noch Cookie oder sonstige Kennung werden gespeichert; einzelne Besuche lassen sich weder untereinander noch einer Person zuordnen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: 90 Tage.

Server-Log. Der Webserver erfasst IP-Adresse, Zeitpunkt, angefragte Adresse, Statuscode und User Agent, zum Zweck von Betrieb, Fehlersuche und Informationssicherheit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: 14 Tage.

Cloudflare. Der gesamte Verkehr zur Website wird über Cloudflare geleitet, das in unserem Auftrag Verkehrsfilterung und Auslieferung übernimmt. Cloudflare verarbeitet die IP-Adresse als notwendigen Bestandteil der Auslieferung.

Cookies und Speicherung im Browser

Die Website verwendet keine Cookies zu Statistik-, Tracking- oder Marketingzwecken und bindet keine Analyse- oder Werbedienste Dritter ein. Der einzige Inhalt, der von einer anderen Adresse geladen wird, ist die Roboterprüfung in den Formularen; sie wird erst geladen, wenn ein Formular genutzt wird. Im Browser wird Folgendes gespeichert:

Diese Speicherung ist zur Erbringung des vom Nutzer angeforderten Dienstes erforderlich und fällt daher unter die Ausnahme vom Einwilligungserfordernis in § 3-15 Abs. 2 des norwegischen Telekommunikationsgesetzes. Gespeicherte Daten können jederzeit durch Löschen der Websitedaten für lauvaasen.net im Browser entfernt werden.

Empfänger und Übermittlung

Personenbezogene Daten werden nicht verkauft und nicht zu Marketingzwecken offengelegt. Sie werden vom Unternehmen selbst sowie von folgenden Auftragsverarbeitern verarbeitet, die auf Grundlage eines Auftragsverarbeitungsvertrags und nach unserer Weisung handeln:

Cloudflare, Inc. hat seinen Sitz in den USA. Übermittlungen außerhalb des EWR erfolgen auf Grundlage der Standardvertragsklauseln der EU-Kommission und der Zertifizierung des Unternehmens unter dem EU-US Data Privacy Framework, vgl. Art. 45 und 46 DSGVO.

Darüber hinaus werden Daten nur offengelegt, soweit dies gesetzlich vorgeschrieben oder behördlich angeordnet ist.

Speicherdauer

• Anfragen, die nicht zu einem Vertrag führen: Löschung nach Abschluss des Vorgangs, spätestens 12 Monate nach Eingang.
• Anfragen, die zu einem Vertrag führen: Aufbewahrung als Teil der Kundenbeziehung. Daten, die Teil der Buchführungsunterlagen sind, werden fünf Jahre nach Ende des Geschäftsjahres aufbewahrt, vgl. § 13 Abs. 2 des norwegischen Buchführungsgesetzes.
• Besuchsstatistik: 90 Tage.
• Server-Log: 14 Tage.

Eine frühere Löschung kann nach Art. 17 DSGVO verlangt werden, sofern dessen Voraussetzungen vorliegen.

Rechte der betroffenen Person

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Gegen eine auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung kann nach Art. 21 DSGVO Widerspruch eingelegt werden.

Anträge sind an fjellstue@lauvaasen.net zu richten und werden unverzüglich, spätestens innerhalb eines Monats beantwortet, vgl. Art. 12 Abs. 3 DSGVO. Die Bearbeitung ist unentgeltlich.

Eine Beschwerde über die Verarbeitung kann bei der norwegischen Datenschutzbehörde Datatilsynet, Postboks 458 Sentrum, 0105 Oslo, eingelegt werden, vgl. Art. 77 DSGVO.

Sicherheit der Verarbeitung

Der gesamte Verkehr zur Website wird verschlüsselt übertragen (HTTPS). Die Verwaltungsseite ist durch einen Einmalcode per E-Mail über Cloudflare Zero Trust geschützt und auf namentlich genannte Adressen beschränkt. Die Formulare sind durch eine Roboterprüfung, ein verstecktes Feld und eine Obergrenze für Anfragen aus derselben Adresse gegen automatisierten Missbrauch geschützt. Die Maßnahmen erfolgen nach Art. 32 DSGVO.

Verletzungen des Schutzes personenbezogener Daten werden nach Art. 33 DSGVO innerhalb von 72 Stunden an Datatilsynet gemeldet und nach Art. 34 DSGVO der betroffenen Person mitgeteilt, wenn voraussichtlich ein hohes Risiko besteht.

Änderungen dieser Erklärung

Diese Erklärung wird bei Änderungen der Verarbeitung aktualisiert. Die geltende Fassung ist am Seitenanfang datiert.