Rechtliches
Datenschutzhinweise
Informationen nach Art. 13 und 14 DSGVO über die Verarbeitung personenbezogener Daten auf dieser Website und im Campingpark am Gederner See.
Stand: 19.10.2026 – Ergänzungen mit offenen Prüfpunkten
1. Verantwortliche Stelle
Stadt Gedern, Körperschaft des öffentlichen Rechts, Schlossberg 7, 63688 Gedern
Vertreten durch den Magistrat der Stadt Gedern, dieser vertreten durch Bürgermeister Guido Kempel.
Telefon: 06045 6008-0 · E-Mail: info@gedern.de
Verantwortliche für die Datenverarbeitung ist die Stadt Gedern. Der Eigenbetrieb ist kein eigenständiger Rechtsträger.
Für den Campingpark am Gederner See (Betriebszweig Campingplatz des Eigenbetriebs „Wirtschaftliche Betriebe der Stadt Gedern“): Am Gederner See 19, 63688 Gedern, Telefon +49 6045 952643, E-Mail info@campingpark-gedern.de.
2. Datenschutzbeauftragter
Steffen Brill, Schlossberg 7, 63688 Gedern
Telefon: 06045 6008-17 · E-Mail: steffen.brill@gedern.de
3. Grundsätze der Verarbeitung
Personenbezogene Daten werden ausschließlich auf Grundlage der DSGVO, des Hessischen Datenschutz- und Informationsfreiheitsgesetzes und des TDDDG verarbeitet – zweckgebunden, datenminimierend und nur so lange wie erforderlich.
Es findet kein automatisiertes Profiling und keine automatisierte Einzelfallentscheidung statt.
4. Hosting und Server-Logfiles
Beim Aufruf der Website übermittelt Ihr Browser technisch notwendige Daten, die in Server-Logfiles gespeichert werden: IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Adresse, übertragene Datenmenge, Statusmeldung, Referrer sowie Browser- und Betriebssystemkennung.
Zweck ist die Auslieferung der Website, die Betriebssicherheit und die Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit § 3 HDSIG (Wahrnehmung einer öffentlichen Aufgabe).
Prüfung erforderlich: Die Website und das Portal nutzen Lovable Cloud. Die vertraglichen Hosting- und Infrastruktur-Anbieter, deren Rollen, Datenstandorte, etwaige Drittlandübermittlungen sowie die tatsächlichen Löschfristen der Server- und Fehlerprotokolle müssen bestätigt werden. Die bisher genannte maximale Speicherdauer von sieben Tagen ist nicht technisch verifiziert.
6. Externe Inhalte und Karten
Karten (Google Maps) und andere eingebettete Inhalte Dritter werden erst nach Ihrer ausdrücklichen Einwilligung geladen. Ohne Einwilligung wird keine Verbindung zum Anbieter aufgebaut.
Mit dem Laden werden Ihre IP-Adresse und technische Verbindungsdaten an den Anbieter übertragen; bei Google Maps ist dies die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, mit möglicher Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework und der Standardvertragsklauseln.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar.
Alternativ erreichen Sie die Karte direkt beim Anbieter; auf jeder Seite mit Karte steht zusätzlich eine textliche Wegbeschreibung zur Verfügung.
7. Wetter- und Wassertemperaturanzeige
Die Wettervorhersage wird auf Wunsch über die Schnittstelle von Open-Meteo (Open-Meteo, Zürich, Schweiz) abgerufen. Der Abruf erfolgt erst nach Ihrer Einwilligung; dabei wird Ihre IP-Adresse an den Anbieter übertragen. Es werden keine Standortdaten Ihres Geräts verwendet – abgefragt wird ausschließlich die feste Position des Gederner Sees.
Die angezeigte Wassertemperatur wird durch Mitarbeitende erfasst und aus der eigenen Datenbank ausgeliefert; personenbezogene Daten von Gästen werden dabei nicht verarbeitet.
8. Kontaktaufnahme und Kontaktformular
Zur Verbesserung unserer Formulare werden Ereignisse zu Beginn, Absenden, Abbruch und Eingabefehlern, Seite, Sprache, Bearbeitungsdauer sowie Buchungsklicks erfasst. Die Website übermittelt dabei keine eingegebenen Formularinhalte und keine IP-Adresse als Statistikfeld. Eine zufällige Sitzungskennung wird im Browser erzeugt und mit den Ereignissen in der Datenbank gespeichert. Technische Verbindungsdaten können unabhängig davon bei der Auslieferung und Absicherung der Website anfallen.
Prüfung erforderlich: Datenschutzrechtliche Einordnung der Statistik einschließlich Sitzungskennung, Rechtsgrundlage, Zugriff und tatsächlicher Speicherdauer; vollständige Anonymität ist nicht nachgewiesen.
Bei einer Anfrage über das Kontaktformular, per E-Mail oder telefonisch verarbeiten wir die von Ihnen angegebenen Daten – insbesondere Name, E-Mail-Adresse, optional Telefonnummer sowie Ihre Nachricht – zur Bearbeitung Ihres Anliegens.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit § 3 HDSIG.
Anfragen werden gelöscht, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen; spätestens nach Ablauf der handels- und steuerrechtlichen Fristen.
Gruppen- und Unterkunftsanfragen werden zur Bearbeitung an die Rezeption übermittelt. Die Pflichtcheckbox bestätigt die Kenntnisnahme der Datenschutzhinweise, nicht eine allgemeine Einwilligung in die erforderliche Anfragebearbeitung.
Prüfung erforderlich: Dienstleister und Vertragsgrundlagen des Anfrage- und E-Mail-Versands, einschließlich der im Projekt vorgesehenen Lovable-E-Mail-Infrastruktur und Resend; tatsächlich eingesetzter Versandweg, Datenstandorte, Übermittlungen und Aufbewahrung der Anfragen und Versandprotokolle.
9. Buchung und Aufenthalt
Für Reservierung, Vertragsdurchführung und Abrechnung verarbeiten wir Bestands- und Aufenthaltsdaten:
- Name, Anschrift, Geburtsdatum, Staatsangehörigkeit und Kontaktdaten der reisenden Personen
- Anzahl der Mitreisenden, An- und Abreisedatum, gebuchte Leistungen und Stellplatz beziehungsweise Unterkunft
- Fahrzeug- und Kennzeichendaten, soweit für Zufahrt und Platzverwaltung erforderlich
- Angaben zu mitreisenden Hunden sowie gebuchte Zusatzleistungen
- Abrechnungs- und Zahlungsdaten
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten.
10. Melderechtliche Pflichten
Als Beherbergungsbetrieb sind wir nach §§ 29 ff. Bundesmeldegesetz verpflichtet, besondere Meldescheine zu führen und aufzubewahren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.
Meldescheine werden ein Jahr aufbewahrt und anschließend innerhalb von drei Monaten vernichtet. Eine Weitergabe erfolgt nur an dazu befugte Behörden im gesetzlich vorgesehenen Umfang.
Personalausweise oder Reisepässe werden nicht einbehalten und nicht kopiert.
11. Onlinebuchung über DIREST
Die technische Abwicklung der Onlinebuchung erfolgt über das Buchungssystem der direst GmbH, Am Zellerberg 14, 83324 Ruhpolding (Geschäftsführer: Henning Wolf, Amtsgericht Traunstein, HRB 29700, USt-IdNr. DE341056387, Telefon +49 172 8904871, E-Mail direst@direst.de).
Beim Wechsel in das Buchungssystem verlassen Sie diese Website. Verarbeitet werden dort die für die Buchung erforderlichen Bestands-, Aufenthalts- und Abrechnungsdaten.
Die erforderlichen Buchungsdaten dienen der Vorbereitung und Durchführung des Aufenthalts.
Prüfung erforderlich: Tatsächliche datenschutzrechtliche Rolle von DIREST, aktueller Vertrag zur Auftragsverarbeitung, eingesetzte Unterauftragnehmer, Datenstandorte und Löschfristen.
12. Zahlungsabwicklung über Stripe
Onlinezahlungen werden über die Stripe Payments Europe, Limited, The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland abgewickelt.
Zahlungsdaten (zum Beispiel Karten- oder Kontodaten, Zahlungsbetrag, Zeitpunkt) werden unmittelbar an Stripe übermittelt und dort eigenverantwortlich verarbeitet. Vollständige Zahlungsdaten werden von uns weder erhoben noch gespeichert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für Betrugsprävention und die Erfüllung geldwäscherechtlicher Pflichten verarbeitet Stripe Daten auch nach Art. 6 Abs. 1 lit. c und lit. f DSGVO. Eine Übermittlung in Drittländer erfolgt auf Grundlage der Standardvertragsklauseln.
Prüfung erforderlich: Aktiver Stripe-Zahlungsweg im externen Buchungssystem, vertragliche Rollen, eingesetzte Gesellschaften und tatsächlich geltende Übermittlungsgrundlagen; nicht aus dem Website-Code verifizierbar.
13. SUP- und Kajakverleih (AQUADOCK)
Die Verleihstation für SUP-Boards und Kajaks wird von GK2 Technologies, Inhaber Karlheinz Görg (Marke AQUADOCK), Stresemannstraße 25, 61231 Bad Nauheim, Telefon 06032 99 11 029, E-Mail info@aquadock.de eigenverantwortlich betrieben.
Für Buchung und Nutzung des Verleihs ist dieser Anbieter datenschutzrechtlich verantwortlich. Es findet keine Übermittlung Ihrer Buchungsdaten von uns an den Anbieter statt.
14. Dauercamper-Serviceportal und Dauerpachtverwaltung
Das Portal unterstützt die Verwaltung von Dauerstellplätzen. Es verarbeitet Konto- und Kontaktdaten, die Zuordnung über Stellplatz- und Konto-Nummer, Stammdaten, nutzungsberechtigte Personen, Fahrzeuge, Hunde, Angaben zu Anlagen und Versicherungen sowie Änderungsanträge und deren Bearbeitungsstatus. Änderungen und Verwaltungsprüfungen werden nachvollziehbar dokumentiert. Die allgemeine Datenschutzcheckbox ist eine Kenntnisnahme, keine freiwillige Einwilligung in die erforderliche Vertragsverwaltung.
Die Anmeldung umfasst E-Mail-Bestätigung, Passwortanmeldung, Passwort-Zurücksetzen und Änderung der Konto-E-Mail-Adresse. Dafür werden Sitzungs- und Bestätigungsinformationen verarbeitet. Kenntnisnahmen werden mit Benutzer-ID, geprüfter Stellplatz- und Konto-Nummer, tatsächlich angezeigter Hinweisversion sowie Datum und Uhrzeit dokumentiert.
Nachweise werden in einer geschützten Eingangsablage gespeichert und von Mitarbeitenden geprüft. Freigegebene Dokumente sind für die vorgesehene Ablage in Microsoft 365 / OneDrive vorgesehen; bestehende Stellplatzakten werden darüber zugeordnet. Eine automatische KI-Inhaltsprüfung der Nachweise erfolgt nicht. E-Mail-Benachrichtigungen über Dokumentenuploads enthalten keine Nachweisdatei als Anlage; das Dokument bleibt im geschützten Bereich.
E-Mail und Postweg erfordern keine zusätzliche allgemeine Datenschutzeinwilligung. WhatsApp wird nur bei gesonderter freiwilliger Auswahl und Einwilligung als gewünschter Kommunikationsweg erfasst, nicht automatisch technisch aktiviert. Die Einwilligung ist für die Zukunft widerrufbar; alternativ können E-Mail oder Postweg gewählt werden. Eine Ablehnung hat keine Nachteile für das Pachtverhältnis.
Prüfung erforderlich: Endgültige spezielle Datenschutzhinweise für Dauerpächter werden von der Stadt Gedern bereitgestellt. Noch zu bestätigen sind Rechtsgrundlagen und Erforderlichkeit der einzelnen Datenarten, Portal-/Authentifizierungs- und Speicheranbieter, Microsoft-365-/OneDrive-Verträge, Datenstandorte und Übermittlungen, berechtigte Empfänger, Aufbewahrungs- und Löschfristen für Konten, Akten, Dokumente, Kenntnisnahmen, Änderungs-, Prüf- und Versandprotokolle sowie die konkrete WhatsApp-Lösung. Diese Ergänzung ersetzt keine freigegebene vollständige Dauerpächter-Information.
15. Interner Mitarbeiterbereich
Der passwortgeschützte Bereich für Mitarbeitende dient der Pflege betrieblicher Angaben (zum Beispiel Wassertemperatur und Badebetrieb). Verarbeitet werden Anmeldedaten und Zeitstempel der Eingaben.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 23 HDSIG (Beschäftigtendatenschutz).
16. Foto- und Videoaufnahmen
Aufnahmen für die Öffentlichkeitsarbeit erfolgen bei erkennbaren Einzelpersonen nur mit freiwilliger Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); bei Minderjährigen zusätzlich mit Einwilligung der Sorgeberechtigten.
Weiträumige Übersichts- und Stimmungsaufnahmen können auf Grundlage des berechtigten Interesses an der Darstellung des Campingparks veröffentlicht werden, sofern Personen nicht individualisierend hervorgehoben werden (Art. 6 Abs. 1 lit. f DSGVO, §§ 22, 23 KunstUrhG).
Ein Widerspruch beziehungsweise Widerruf ist jederzeit formlos möglich; betroffene Aufnahmen werden entfernt.
17. Videoüberwachung
Am Eingangsbereich des Campingparks (Schranke an der Einfahrt) und im Wirtschaftshof wird eine Videoüberwachung betrieben.
Zweck ist die Kontrolle der Einfahrt (Zufahrt, Schrankenanlage und Transpondervergabe), die Sicherheit im Wirtschaftshof sowie der Schutz von Personen, Eigentum und Betriebsmitteln.
Es werden keine Aufnahmen in Bereichen mit erhöhtem Schutzbedürfnis gefertigt – insbesondere nicht in Sanitäranlagen, Umkleiden, Duschen oder in den Innenräumen von Unterkünften.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit § 3 HDSIG (Wahrnehmung öffentlicher Aufgaben) sowie Art. 6 Abs. 1 lit. f DSGVO zum Schutz berechtigter Interessen.
Die Aufzeichnungen werden nach spätestens 72 Stunden automatisch gelöscht, sofern sie nicht für die Beweissicherung bei Vorfällen oder zur Geltendmachung rechtlicher Ansprüche benötigt werden.
Der Eingangsbereich und der Wirtschaftshof sind mit Hinweisschildern zur Videoüberwachung gekennzeichnet.
18. Empfängerinnen und Empfänger
- IT-Dienstleister und Auftragsverarbeiter im Rahmen von Verträgen nach Art. 28 DSGVO
- Buchungs- und Zahlungsdienstleister zur Vertragsabwicklung
- Behörden, soweit eine gesetzliche Verpflichtung besteht
- Steuerberatung, Rechnungsprüfung und Kommunalaufsicht im gesetzlich erforderlichen Umfang
Ein Verkauf von Daten oder eine Weitergabe zu Werbezwecken findet nicht statt.
19. Speicherdauer
- Server- und Fehlerprotokolle: tatsächliche Frist noch zu prüfen
- Meldescheine: ein Jahr, anschließend Vernichtung binnen drei Monaten
- Buchungs- und Abrechnungsdaten: sechs beziehungsweise zehn Jahre nach handels- und steuerrechtlichen Aufbewahrungsfristen
- Kontaktanfragen: bis zur abschließenden Bearbeitung, sofern keine Aufbewahrungsfrist besteht
- Einwilligungen und deren Nachweis: bis zum Widerruf und anschließend für die Dauer der Nachweispflicht
20. Ihre Rechte
Sie haben nach der DSGVO insbesondere folgende Rechte:
- Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung genügt eine formlose Nachricht an info@campingpark-gedern.de oder an den Datenschutzbeauftragten.
21. Beschwerderecht bei der Aufsichtsbehörde
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wilhelmstraße 7, 65185 Wiesbaden, Telefon 0611 1408-0, E-Mail poststelle@datenschutz.hessen.de.
Das Beschwerderecht besteht unbeschadet anderweitiger Rechtsbehelfe.
22. Erforderlichkeit der Bereitstellung
Für Buchung und Aufenthalt sind bestimmte Angaben gesetzlich oder vertraglich erforderlich. Ohne diese Angaben kann der Vertrag nicht geschlossen oder durchgeführt werden. Alle übrigen Angaben sind freiwillig.
23. Änderungen dieser Erklärung
Diese Datenschutzerklärung wird angepasst, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.