Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Das Wichtigste in Kürze

• Diese Website setzt keine Analyse-, Marketing- oder Tracking-Cookies ein. Es werden keine Google-Analytics-, Meta-Pixel- oder vergleichbaren Dienste auf der Website selbst geladen.
• Externe Inhalte (Buchungsfenster von Hospitable, Google Maps) werden erst nach Ihrer Einwilligung geladen.
• Die Verfügbarkeitssuche läuft über unseren eigenen Server; wir speichern dabei keine IP-Adressen und keine personenbezogenen Daten.
• Wir zählen die Nutzung der Buchungsstrecke cookielos und nur als anonyme Tagessummen.
• Wenn Sie auf Weiter zur Buchung klicken, verlassen Sie unsere Website und gelangen zur Buchungsseite von Hospitable.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website? Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber, die Gruepi GmbH. Die Kontaktdaten finden Sie im Impressum und in Abschnitt 3.

Wie erfassen wir Ihre Daten? Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen, zum Beispiel per E-Mail oder Telefon oder im Rahmen einer Buchung. Andere Daten werden automatisch beim Abruf der Website durch unsere IT-Systeme bzw. den Hoster erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem, IP-Adresse oder Uhrzeit des Seitenaufrufs). Nach Ihrer Einwilligung werden zusätzlich Daten durch externe Dienste erfasst, die Sie freigeben.

Wofür nutzen wir Ihre Daten? Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Weitere Daten nutzen wir, um Ihre Anfragen zu beantworten, Buchungen abzuwickeln und um zu verstehen, ob unser Buchungsweg funktioniert (anonym, siehe Abschnitt 6).

2. Hosting (Alfahosting)

Wir hosten unsere Website bei der Alfahosting GmbH, Edmund-von-Lippmann-Straße 13–15, 06112 Halle (Saale). Beim Aufruf der Website verarbeitet der Hoster technisch notwendige Daten, insbesondere in Server-Logfiles (siehe Abschnitt 4). Wir haben mit dem Hoster einen Vertrag zur Auftragsverarbeitung (AVV) abgeschlossen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die sichere und zuverlässige Bereitstellung der Website.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften.

Hinweis zur verantwortlichen Stelle

Gruepi GmbH, Rennekamp 19, 59494 Soest Geschäftsführer: Hendrik Grüger, Sebastian Mause E-Mail: Sebastian@gruepi.de, für Gäste außerdem contact@gruepi.de Telefon: +49 (0) 163 7309597

Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtlich) dies verlangen. Soweit wir oben keine konkrete Dauer nennen, bleiben Ihre Daten bis zum Wegfall des Zweckes gespeichert. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung bestehen.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen, zum Beispiel über den Link Privatsphäre-Einstellungen im Footer oder per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Die jeweilige Rechtsgrundlage, auf denen eine Verarbeitung beruht, entnehmen Sie dieser Datenschutzerklärung. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn Sie widersprechen, werden Ihre personenbezogenen Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet. Den Widerspruch richten Sie bitte an die oben genannte E-Mail-Adresse.

Ihre Rechte

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ein Recht auf Berichtigung, Löschung und Einschränkung der Verarbeitung dieser Daten. Außerdem haben Sie das Recht auf Datenübertragbarkeit: Sie können verlangen, dass wir Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an Sie oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen. Für Fragen hierzu können Sie sich jederzeit an uns wenden.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

4. Datenerfassung auf dieser Website

Server-Logfiles

Beim Aufruf der Website erhebt der Hoster automatisch Informationen in Server-Logfiles, die Ihr Browser übermittelt. Das sind: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer URL, angeforderte Adresse (bei der Verfügbarkeitssuche einschließlich Reisedaten und Gästezahl), Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die technisch fehlerfreie Darstellung und die Sicherheit der Website. Die Logfiles werden täglich neu angelegt und nach etwa sieben Tagen gelöscht (Stand: 22. Oktober 2026). Die Hosting-Verwaltung erstellt daraus zusätzlich zusammengefasste Zugriffsstatistiken, die nur wir einsehen können.

Kontaktanfragen

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung der Anfrage und für Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit der Durchführung eines Vertrags oder vorvertraglichen Maßnahmen zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO (Interesse an der effektiven Bearbeitung von Anfragen). Wir löschen die Daten, wenn die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Verfügbarkeitssuche

Auf der Startseite und auf den Seiten der Ferienwohnungen können Sie Reisedatum und Gästezahl eingeben. Ihr Browser sendet diese Angaben an unseren eigenen Server (gruepi.de). Unser Server fragt daraufhin die Verfügbarkeit und Preise bei Hospitable ab (von Server zu Server). Ihre IP-Adresse und Browserdaten gehen dabei nicht an Hospitable; übermittelt werden nur Reisedaten und Gästezahl ohne Bezug zu Ihrer Person. Das Ergebnis wird für 10 Minuten zwischengespeichert. Wir speichern dabei keine IP-Adressen und keine personenbezogenen Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage) bzw. Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer funktionierenden Verfügbarkeitsanzeige). Beim technischen Aufruf fallen wie bei jedem Seitenaufruf Server-Logfiles beim Hoster an (siehe oben).

Weiterleitung zur Buchung

Wenn Sie auf Weiter zur Buchung klicken, gelangen Sie zum Buchungsschritt von Hospitable (booking.hospitable.com) bzw. zur Direktbuchungsseite (gruepi.hospitable.rentals). Reisedatum und Gästezahl werden dabei in der Internetadresse übergeben. Ab diesem Klick verarbeitet Hospitable Ihre Daten nach eigener Datenschutzerklärung; Nach unserer Prüfung vom 22. Oktober 2026 bindet Hospitable dort Stripe (Zahlungsabwicklung), Google Fonts und PostHog (Nutzungsanalyse, einschließlich möglicher Sitzungsaufzeichnung) ein. Bitte beachten Sie die Hinweise in Abschnitt 5.

5. Externe Dienste und Buchung

Hospitable (Buchungsfenster und Direktbuchung)

Wir nutzen Hospitable (Hospitable R&D B.V., Niederlande, und Hospitable, Inc., USA) als Buchungssystem. Zur Buchung bieten wir Ihnen zwei Wege an: die Direktbuchungsseite von Hospitable (Weiterleitung, siehe Abschnitt 4) und ein in unsere Website eingebettetes Buchungsfenster.

Das eingebettete Buchungsfenster wird erst nach Ihrer Einwilligung geladen. Rechtsgrundlage für das Laden ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Beim Laden wird Ihre IP-Adresse an Server von Hospitable und der dort eingebundenen Dienste übertragen. Die Buchung selbst beruht auf Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Dabei werden Ihre Kontaktdaten (Name, E-Mail, Telefon), der Buchungszeitraum, die Gästezahl und Zahlungsinformationen verarbeitet. Es gilt zusätzlich die Datenschutzerklärung von Hospitable.

Im Buchungsfenster werden nach unserem Kenntnisstand weitere Dienste geladen, die jeweils erst durch Ihre Einwilligung zum Buchungsfenster in Gang kommen:

• Stripe zur Zahlungsabwicklung über unser eigenes Stripe-Konto; Vertragspartner ist Stripe Payments Europe, Limited (Irland). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für das Laden der Stripe-Komponenten zusätzlich § 25 Abs. 1 TDDDG. Datenschutzerklärung von Stripe.
• Google Fonts zur Darstellung von Schriftarten. Dabei wird Ihre IP-Adresse an Google übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Datenschutzerklärung von Google.
• PostHog (PostHog Inc., USA) zur Nutzungsanalyse (einschließlich möglicher Sitzungsaufzeichnungen) durch Hospitable, eingebunden über ph.hospitable.com mit Servern in Frankfurt. Dieser Dienst wird vom Buchungsfenster von Hospitable eingebunden, nicht von unserer Website; wir weisen deshalb darauf hin. Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Nutzungsanalyse lässt sich im Buchungsfenster nicht einzeln abwählen; auch auf den Buchungsseiten von Hospitable (nach „Weiter zur Buchung“) bindet Hospitable sie ein. Ohne diese Dienste können Sie per E-Mail an contact@gruepi.de buchen.

Wenn Sie das Buchungsfenster nicht laden möchten, können Sie die Einwilligung verweigern oder jederzeit widerrufen. Sie können Ihre Buchung dann über die Weiterleitung zu Hospitable oder per E-Mail an contact@gruepi.de vornehmen.

Google Maps

Wir binden Google Maps auf der Kontaktseite zur Darstellung der Lage unserer Ferienwohnungen erst nach Ihrer Einwilligung ein. Beim Laden der Karte werden Daten, insbesondere Ihre IP-Adresse, an Google übermittelt; Google kann Informationen auch in den USA verarbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit über die Privatsphäre-Einstellungen widerrufen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google. Verweise auf Google Maps (z. B. Routenlinks im Reiseführer) öffnen sich erst, wenn Sie sie anklicken; ab dann gilt die Datenschutzerklärung von Google.

Meldeschein und Kurkarte

Für den gesetzlich vorgeschriebenen Meldeschein und die Kurkarte (SauerlandCard) übermitteln wir die erforderlichen Angaben der Reisenden (z. B. Namen, Aufenthaltszeitraum, Personenzahl) an die zuständige Stelle der Stadt Winterberg bzw. deren Meldeportal. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit §§ 29, 30 Bundesmeldegesetz und der Kurbeitragssatzung der Stadt Winterberg.

Übermittlung in Drittländer

Hospitable speichert Daten überwiegend in den USA. Hospitable ist nicht nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf die EU-Standardvertragsklauseln (Beschluss (EU) 2021/914) in den Vertragsbedingungen von Hospitable. Stripe, LLC, PostHog Inc und Google LLC sind nach dem EU-US Data Privacy Framework zertifiziert (geprüft am 22. Oktober 2026); für Übermittlungen an diese Unternehmen gilt der Angemessenheitsbeschluss der EU-Kommission. Sofern Sie dem Laden externer Dienste zugestimmt haben, kann die Übermittlung zusätzlich auf Ihrer Einwilligung beruhen (Art. 49 Abs. 1 lit. a DSGVO). Bei den USA besteht das Risiko, dass Behörden auf Daten zugreifen, ohne dass Sie dies erfahren oder Rechtsmittel einlegen können.

6. Einwilligungsmanagement, Cookies und Reichweitenmessung

Einwilligungsverwaltung

Auf www.gruepi.de werden das Buchungsfenster von Hospitable und Google Maps standardmäßig blockiert. Erst wenn Sie den jeweiligen Dienst oder alle externen Dienste erlauben, wird der externe Inhalt geladen. Ihre Auswahl speichern wir lokal in Ihrem Browser (Local Storage und Cookie gruepi-consent-v1, mit Zeitpunkt der Entscheidung; die Auswahl gilt höchstens sechs Monate). Ihre Sprachwahl speichern wir lokal unter gruepi-language. Ein Hinweisfenster beim ersten Besuch gibt es nicht, weil ohne Ihre Zustimmung keine externen Inhalte geladen werden. Diese Speicherung ist technisch notwendig, um Ihre Entscheidung zu berücksichtigen (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. c, f DSGVO). Sie können Ihre Auswahl jederzeit über den Link Privatsphäre-Einstellungen im Footer neu treffen.

Cookielose Nutzungszählung

Wir zählen anonym, ob unser Buchungsweg funktioniert: Suche gestartet, Ergebnisse angezeigt, Klick zur Buchung, Buchungsfenster geöffnet, Klick auf Kontakt. Dafür zählt unser Server die Ereignisse als Tagessummen je Ferienwohnung. Dabei werden keine Cookies gesetzt, es wird nichts auf Ihrem Gerät gespeichert oder ausgelesen und es werden keine IP-Adressen, User-Agents oder Profile gespeichert. Gespeichert werden ausschließlich die Tageszahlen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist zu verstehen, ob der Buchungsweg funktioniert und wo wir ihn verbessern müssen. Beim technischen Aufruf fallen wie bei jedem Seitenaufruf Server-Logfiles beim Hoster an (siehe Abschnitt 4). Dem können Sie nach Art. 21 DSGVO widersprechen.

Keine Tracking-Dienste auf der Website

Auf der Website selbst werden keine Google-Analytics-, Meta-Pixel- oder vergleichbaren Marketing-Tracking-Dienste eingesetzt. Beachten Sie die Hinweise zu Diensten, die das Buchungsfenster und die Buchungsseite von Hospitable einbinden (Abschnitt 5).

Stand: 22. Oktober 2026