Datenschutzerklärung

Stand: 11. August 2026

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Ayurveda Hotel Luna y Sol S.L.
Seba Blass
La Alegria de la Minda s/n
29749 Almayate Alto, Málaga
Spanien

E-Mail: info@ayurveda-hotel.com
Telefon: (0034) 607-821-605
C.I.F.: ESB92281807

2. Hosting

Diese Website wird bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet. Der Hostinganbieter verarbeitet die zur Bereitstellung und Absicherung der Website erforderlichen technischen Daten in unserem Auftrag. Die Vertragsbedingungen über die Auftragsverarbeitung sind Bestandteil des Webhosting-Vertrags.

3. Server-Logfiles

Beim Aufruf der Website können durch den Webserver insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browsertyp, Browserversion und Betriebssystem verarbeitet werden. Die Verarbeitung dient der sicheren und stabilen Bereitstellung der Website sowie der Erkennung und Abwehr von Angriffen.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Internetangebot. Im ALL-INKL-Unteraccount werden vollständige Access-Logs erzeugt. Die Logfiles werden nach sieben Tagen gelöscht. Eine Statistik der Zugriffslogs wird nicht erzeugt. Unabhängig davon kann der Hostinganbieter technisch erforderliche Sicherheitsdaten nach seinen Datenschutzbedingungen verarbeiten.

4. Kontakt- und Kuranfragen

Wenn Sie das Kontakt- oder Anfrageformular nutzen, verarbeiten wir die von Ihnen eingegebenen Daten zur Bearbeitung Ihrer Anfrage. Dazu können Vorname, Nachname, E-Mail-Adresse, Telefonnummer, gewünschte Kur, gewünschter Reisezeitraum, Anzahl der Personen und Ihre Nachricht gehören.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen beziehungsweise zur Bearbeitung Ihrer Anfrage. Soweit die Anfrage nicht auf einen Vertrag gerichtet ist, stützt sich die Verarbeitung auf unser berechtigtes Interesse an der Beantwortung von Anfragen.

Die eingegebenen Anfragedaten werden zur persönlichen Bearbeitung an die E-Mail-Adresse des Hotels übermittelt. Anfragen werden zusätzlich als private, nicht öffentlich zugängliche Einträge in WordPress gespeichert. Dabei werden auch der Zeitpunkt der Bestätigung der Datenschutzhinweise und die verwendete Textversion dokumentiert. Zugriff erhalten nur entsprechend berechtigte Administratoren.

Zum Schutz vor automatisierten Anfragen verwenden wir ein unsichtbares Eingabefeld sowie ein zeitlich begrenztes Rate-Limit. Dabei wird aus der IP-Adresse ein technischer Prüfwert gebildet, der nach 15 Minuten abläuft.

5. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung und Beantwortung Ihrer Anfrage. Die Daten werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Der technische Mailbetrieb für Hotelanfragen erfolgt derzeit über die bestehende 1blu-Mailinfrastruktur. Nach dem gesonderten Mailumzug wird der Mailbetrieb über ALL-INKL abgewickelt.

6. Newsletter

Für den Newsletter wird KlickTipp eingesetzt. Bei einer Anmeldung werden insbesondere die angegebene E-Mail-Adresse und gegebenenfalls der Vorname an KlickTipp übermittelt. Anschließend versendet KlickTipp eine Bestätigungsnachricht. Die Newsletter-Anmeldung wird erst wirksam, wenn der darin enthaltene Bestätigungslink angeklickt wurde (Double-Opt-in).

Rechtsgrundlage für den Newsletterversand ist Ihre Einwilligung. Sie können diese jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in jeder Newsletter-E-Mail.

Technischer Dienstleister ist die KLICK-TIPP LIMITED, 15 Cambridge Court, 210 Shepherd’s Bush Road, London W6 7NJ, Vereinigtes Königreich. Wir beziehen den Dienst über die Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim. Mit KlickTipp besteht ein gültiger Vertrag zur Auftragsverarbeitung nach Artikel 28 DSGVO. Im eingesetzten Double-Opt-in-Prozess werden unbestätigte Anmeldungen nach sieben Tagen gelöscht.

7. Cookies und lokale Speicherung

Die Website verwendet derzeit keine Analyse-, Marketing- oder Profiling-Dienste. Technisch notwendige Cookies oder vergleichbare Speicherungen können eingesetzt werden, soweit sie für Betrieb, Sicherheit oder Verwaltungsfunktionen von WordPress erforderlich sind. Sie können Ihren Browser so einstellen, dass Cookies angezeigt, eingeschränkt oder gelöscht werden.

8. Webfonts

Die auf der Website verwendeten Schriften werden lokal vom eigenen Webserver bereitgestellt. Beim Laden der Schriften wird keine Verbindung zu Google Fonts oder einem anderen externen Schriftenanbieter hergestellt.

9. Suchmaschinenoptimierung mit SEOPress

Für technische Suchmaschinenangaben wird SEOPress verwendet. Analysedienste, Sofortindexierung, externe Konten und externe SEO-Schnittstellen sind deaktiviert. SEOPress wird in dieser Konfiguration nicht zur Besucheranalyse oder Profilbildung eingesetzt.

10. Eingebettete Inhalte und externe Links

Auf dieser Website werden derzeit keine externen Iframes oder vergleichbaren Einbettungen eingesetzt. Externe Links können zu Websites anderer Anbieter führen. Erst beim Aufruf eines solchen Links gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

11. Empfänger und Auftragsverarbeiter

Personenbezogene Daten werden nur an Empfänger weitergegeben, wenn dies für die Bearbeitung Ihrer Anfrage, zur Vertragserfüllung, aufgrund einer gesetzlichen Verpflichtung oder auf Grundlage einer wirksamen Einwilligung erforderlich ist. Als technischer Auftragsverarbeiter wird insbesondere der Hostinganbieter eingesetzt.

Für den Newsletter wird die KLICK-TIPP LIMITED als Auftragsverarbeiter eingesetzt; das Hauptvertragsverhältnis wird über die Digistore24 GmbH geführt. Für den technischen Mailtransport der Hotelanfragen wird derzeit 1blu eingesetzt. Nach dem geplanten Mailumzug wird ALL-INKL als technischer Mailanbieter eingesetzt.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Danach werden die Daten nach Maßgabe des spanischen Datenschutzrechts gelöscht oder für die Dauer noch bestehender gesetzlicher Verantwortlichkeiten gesperrt.

Führt eine Anfrage zu einer Buchung oder einem anderen Geschäftsverhältnis, werden nur die dafür erforderlichen Geschäfts-, Buchungs- und Abrechnungsunterlagen entsprechend den gesetzlichen Pflichten aufbewahrt. Nach Artikel 30 des spanischen Handelsgesetzbuchs beträgt die Aufbewahrungsfrist für die dort genannten Geschäftsunterlagen grundsätzlich sechs Jahre. Die reguläre steuerliche Verjährungsfrist nach Artikel 66 des spanischen Allgemeinen Steuergesetzes beträgt vier Jahre; weitergehende oder längere gesetzliche Pflichten bleiben unberührt.

Für eine erfolglose, unverbindliche Anfrage besteht keine pauschale gesetzliche Sechsjahresfrist. Sie wird regelmäßig sechs Monate nach Abschluss der Anfrage gelöscht oder – soweit dies zur Erfüllung gesetzlicher Verantwortlichkeiten erforderlich ist – gesperrt. Eine Anfrage gilt als abgeschlossen, wenn sie abschließend beantwortet wurde und keine weitere Bearbeitung oder Buchungsanbahnung mehr erfolgt.

Newsletterdaten werden bis zum Widerruf der Einwilligung beziehungsweise bis zur Abmeldung verarbeitet. Danach werden sie nicht mehr für den Newsletterversand verwendet. Soweit ein Nachweis der erteilten Einwilligung oder ein Sperrvermerk rechtlich erforderlich bleibt, wird dieser nur für den hierfür erforderlichen Zeitraum vorgehalten.

13. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte können Sie sich an die oben genannten Kontaktdaten wenden.

14. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für den Verantwortlichen in Spanien kommt insbesondere die Agencia Española de Protección de Datos (AEPD), www.aepd.es, in Betracht.

15. Datensicherheit

Die Website wird verschlüsselt über HTTPS übertragen. Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen.

16. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

17. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern.