Datenschutzerklärung

Stand: Oktober 2026

Wir freuen uns über deinen Besuch auf hausboot-charter-hamburg.de. Hier erklären wir dir, welche personenbezogenen Daten wir verarbeiten, wenn du unsere Website nutzt, ein Hausboot, das Floß oder das Saunahausboot buchst oder einen Gutschein kaufst, und welche Rechte du hast.

1. Verantwortlicher

Hausboot Hafen Hamburg GmbH
Neuländer Hauptdeich 11
21079 Hamburg
Telefon: 01590 677 3238
E-Mail: buchung@hausboot-hafen-hamburg.de
Geschäftsführer: Michael Oehmcke, Jan-Evan Rost, Andreas Papa

Einen Datenschutzbeauftragten müssen wir nach Art. 37 DSGVO und § 38 BDSG nicht benennen. Bei Fragen zum Datenschutz schreib uns einfach an die oben genannte E-Mail-Adresse.

2. Überblick: Welche Daten wir verarbeiten

Nutzungs- und technische Daten: IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite, Browser, Betriebssystem, Referrer-URL.
Buchungs- und Vertragsdaten: Name, Anschrift, E-Mail, Telefonnummer, Reisezeitraum oder Termin, Anzahl der Gäste, gebuchte Leistungen, Nachrichten an uns.
Zahlungsdaten: Zahlungsart, Betrag, Transaktionsdaten. Kartendaten erhalten wir nicht, sie verarbeitet nur der jeweilige Zahlungsdienstleister.
Kommunikationsdaten: Inhalte von E-Mails, Anrufen und Nachrichten.
Einwilligungsdaten: deine Auswahl im Cookie-Banner.

3. Rechtsgrundlagen

Art. 6 Abs. 1 lit. b DSGVO: Vertrag und vorvertragliche Anfragen, zum Beispiel Buchung, Gutscheinkauf, Rückfragen zur Buchung.
Art. 6 Abs. 1 lit. c DSGVO: gesetzliche Pflichten, zum Beispiel handels- und steuerrechtliche Aufbewahrung.
Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse, zum Beispiel sicherer und stabiler Betrieb der Website, Schutz vor Angriffen, Beantwortung allgemeiner Anfragen.
Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG: deine Einwilligung, zum Beispiel für Statistik- und Marketing-Cookies, eingebettete Karten und Videos sowie die Übersetzungsfunktion.
§ 25 Abs. 2 TDDDG: technisch notwendige Cookies und Speicherungen auf deinem Endgerät.

4. Hosting und Server-Logfiles

Unsere Website wird bei ALL-INKL.COM – Neue Medien Münnich GmbH, Friedersdorf (Sachsen), betrieben, auf Servern in Deutschland. Mit dem Anbieter haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen haben. Bei jedem Aufruf speichert der Server automatisch die unter Ziffer 2 genannten technischen Daten in Logfiles. Das ist nötig, um die Website auszuliefern und ihre Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach spätestens 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.

Sicherheit (Wordfence)

Zum Schutz vor Angriffen nutzen wir das Sicherheits-Plugin Wordfence der Defiant Inc., 1700 Westlake Ave N Ste 200, Seattle, WA 98109, USA. Wordfence prüft Zugriffe auf unsere Website und verarbeitet dabei IP-Adressen und technische Zugriffsdaten. Zum Abgleich mit bekannten Angriffsmustern können IP-Adressen an Server von Defiant übermittelt werden. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren Website (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung in die USA stützt sich auf Standardvertragsklauseln der EU-Kommission.

Datensicherung

Wir erstellen regelmäßig Sicherungskopien der Website und speichern sie verschlüsselt übertragen bei Dropbox (Dropbox International Unlimited Company, One Park Place, Hatch Street Upper, Dublin 2, Irland). Die Sicherungen können personenbezogene Daten enthalten, etwa Buchungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Datenverlust). Dropbox kann Daten auch in den USA verarbeiten; die Dropbox, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert.

5. Cookies und Einwilligungs-Management

Cookies sind kleine Textdateien, die dein Browser speichert. Technisch notwendige Cookies setzen wir ohne Einwilligung ein, zum Beispiel um deine Cookie-Auswahl oder die gewählte Sprache zu speichern. Alle anderen Cookies und vergleichbaren Technologien setzen wir nur mit deiner Einwilligung ein.

Für die Verwaltung der Einwilligungen nutzen wir das Plugin Complianz, das auf unserem eigenen Server läuft. Deine Auswahl wird in einem Cookie auf deinem Gerät gespeichert. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, über den Link „Cookie-Einstellungen“ bzw. „Zustimmung verwalten“ auf unserer Website. Welche Cookies im Einzelnen gesetzt werden, siehst du in den Cookie-Einstellungen.

6. Buchungen und Gutscheine

Wenn du bei uns buchst oder einen Gutschein kaufst, verarbeiten wir die Daten, die für Vertrag, Durchführung und Abrechnung nötig sind (Art. 6 Abs. 1 lit. b und c DSGVO). Dafür setzen wir folgende Buchungssysteme als Auftragsverarbeiter ein:

Hausboote – Smoobu: Smoobu GmbH, Kurfürstendamm 21, 10719 Berlin. Der Buchungskalender und das Buchungsformular werden von Smoobu-Servern geladen. Deine Eingaben gehen direkt an Smoobu und an uns.
Saunahausboot MARTHA und Gutscheine – Rentware: Rentware GmbH, Berlin. Buchungs- und Gutschein-Widgets werden von Servern von Rentware geladen (cdn.rtr-io.com). Deine Eingaben gehen direkt an Rentware und an uns.
Floß SEETIGER – Bookly: Das Buchungsformular läuft auf unserem eigenen Server. Die Daten werden in unserer WordPress-Datenbank gespeichert.

Buchst du über Plattformen wie Airbnb oder Booking.com, gelten zusätzlich deren Datenschutzhinweise. Auf unserer Website verlinken wir lediglich auf diese Plattformen und zeigen Auszüge aus Gästebewertungen als Text an. Dabei werden keine Daten an Airbnb übertragen, erst wenn du einen Link anklickst.

Zahlungsdienstleister

Bezahlst du online, geben wir die für die Zahlung nötigen Daten an den gewählten Zahlungsdienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO). Kartendaten erhalten wir nicht.

Stripe: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Datenschutzhinweise: stripe.com/de/privacy
PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Datenschutzhinweise: paypal.com

Stripe und PayPal sind für eigene Prüfungen (zum Beispiel Betrugsprävention, Geldwäschegesetz) teilweise selbst Verantwortliche. Bei Zahlungen per QR-Code oder Zahlungslink an Bord gilt dasselbe.

7. Kontakt per E-Mail und Telefon

Wenn du uns per E-Mail, Telefon oder Messenger kontaktierst, verarbeiten wir deine Angaben, um dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO bei Buchungsanfragen, sonst lit. f). E-Mails der Website, etwa Buchungsbestätigungen, versenden wir über einen eigenen Mailserver (Plugin WP Mail SMTP).

Wenn du dich für unseren Newsletter anmeldest, verwenden wir deine E-Mail-Adresse, um dir zwei- bis viermal im Jahr Informationen zu unseren Angeboten zu schicken. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir nutzen das Double-Opt-in-Verfahren: Nach der Anmeldung bekommst du eine E-Mail mit einem Bestätigungslink, erst danach bist du angemeldet.

Für Anmeldung und Versand nutzen wir Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin), mit der wir einen Vertrag zur Auftragsverarbeitung geschlossen haben. Brevo speichert deine E-Mail-Adresse, Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung und wertet aus, ob ein Newsletter geöffnet und Links angeklickt wurden. Daten werden erst übertragen, wenn du das Formular absendest.

Du kannst den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per E-Mail an uns abbestellen. Danach löschen wir deine Adresse aus dem Verteiler; zum Nachweis deiner früheren Einwilligung kann sie bis zu drei Jahre in einer Sperrliste gespeichert bleiben (Art. 6 Abs. 1 lit. f DSGVO).

8. Statistik und Marketing (nur mit Einwilligung)

Die folgenden Dienste setzen wir nur ein, wenn du im Cookie-Banner zugestimmt hast (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Wir nutzen den Google Consent Mode: Ohne deine Zustimmung werden keine Analyse- oder Werbe-Cookies gesetzt.

Google Tag Manager

Mit dem Google Tag Manager verwalten wir die unten genannten Dienste. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager selbst setzt keine Cookies, verarbeitet aber deine IP-Adresse beim Laden.

Google Analytics 4

Wir werten mit Google Analytics 4 (Google Ireland Limited) aus, wie unsere Website genutzt wird, um sie zu verbessern. Dabei werden pseudonyme Nutzungsdaten wie aufgerufene Seiten, Verweildauer, Gerät und ungefährer Standort verarbeitet. IP-Adressen werden in der EU gekürzt und nicht gespeichert. Die Daten werden nach 14 Monaten gelöscht.

Google Ads Conversion-Tracking und Remarketing

Wir schalten Anzeigen bei Google und messen, ob jemand nach einem Klick auf eine Anzeige bei uns bucht. Mit Remarketing können wir dir später passende Anzeigen zeigen. Anbieter ist Google Ireland Limited.

Meta-Pixel

Wir nutzen das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, um den Erfolg von Anzeigen auf Facebook und Instagram zu messen und Zielgruppen zu bilden. Für die Erhebung und Übermittlung der Daten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung findest du unter facebook.com/legal/controller_addendum.

Google und Meta können Daten auch in den USA verarbeiten. Google LLC und Meta Platforms, Inc. sind nach dem EU-US Data Privacy Framework zertifiziert. Du kannst deine Einwilligung jederzeit im Cookie-Banner widerrufen.

9. Eingebettete Inhalte und Funktionen

Übersetzung (GTranslate / Google Übersetzer)

Unsere Website kannst du in mehreren Sprachen anzeigen lassen. Wählst du eine andere Sprache als Deutsch, wird der Seiteninhalt über den Google Übersetzer (Google Ireland Limited) maschinell übersetzt. Dabei werden deine IP-Adresse und die Inhalte der Seite an Google übermittelt. Die gewählte Sprache wird in einem Cookie gespeichert. Rechtsgrundlage ist deine Einwilligung durch die aktive Sprachauswahl (Art. 6 Abs. 1 lit. a DSGVO). Maschinelle Übersetzungen können Fehler enthalten. Verbindlich ist immer die deutsche Fassung, insbesondere bei AGB und dieser Datenschutzerklärung.

Google Maps

Auf einzelnen Seiten zeigen wir Karten von Google Maps (Google Ireland Limited). Die Karte wird erst geladen, wenn du sie aktiv anklickst bzw. im Cookie-Banner zugestimmt hast. Dann werden deine IP-Adresse und Nutzungsdaten an Google übertragen.

YouTube

Auf einzelnen Seiten binden wir Videos von YouTube (Google Ireland Limited) ein. Die Videos werden erst nach deiner Zustimmung geladen. Danach erhält YouTube deine IP-Adresse und Nutzungsdaten und kann Cookies setzen.

Schriftarten

Wir laden keine Schriftarten von Google-Servern nach. Die Website nutzt Systemschriften bzw. lokal gespeicherte Schriften.

Links zu sozialen Netzwerken

Auf Facebook und Instagram verlinken wir nur mit einfachen Links. Erst wenn du einen Link anklickst, wirst du zum jeweiligen Netzwerk weitergeleitet. Dort gelten dessen Datenschutzhinweise.

10. Übermittlung in Drittländer

Einige Dienstleister verarbeiten Daten auch außerhalb der EU, insbesondere in den USA. Wir übermitteln Daten nur, wenn ein Angemessenheitsbeschluss der EU-Kommission besteht (für die USA: EU-US Data Privacy Framework bei zertifizierten Unternehmen) oder geeignete Garantien wie die Standardvertragsklauseln der EU-Kommission vereinbart sind.

11. Speicherdauer

Wir löschen deine Daten, sobald sie für den Zweck nicht mehr nötig sind. Buchungs- und Rechnungsdaten bewahren wir nach den gesetzlichen Fristen auf: Buchungsbelege und Rechnungen 8 Jahre, Handelsbriefe und Bücher bis zu 10 Jahre (§ 147 AO, § 257 HGB). Allgemeine Anfragen löschen wir spätestens drei Jahre nach Abschluss. Cookies werden je nach Typ beim Schließen des Browsers oder nach der im Cookie-Banner angegebenen Laufzeit gelöscht.

12. Deine Rechte

Du hast das Recht auf:

Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Gegen Direktwerbung kannst du jederzeit ohne Begründung widersprechen.

Eine E-Mail an buchung@hausboot-hafen-hamburg.de genügt.

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg, datenschutz-hamburg.de.

13. Pflicht zur Bereitstellung

Für eine Buchung brauchen wir die im Buchungsformular als Pflichtfelder markierten Angaben. Ohne sie können wir den Vertrag nicht schließen. Die Nutzung der Website ist ohne Angabe personenbezogener Daten möglich. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

14. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.