Datenschutzerklärung

und Informationen zur Erhebung personenbezogener Daten sowie rechtlicher Hinweis nach § 5 Digitale-Dienste-Gesetz (DDG) und § 18 Medienstaatsvertrag (MStV)

Geltungsbereich: www.guestnex.com (Marketing-Website)
Stand: 28.05.2026

Einleitung

Wir freuen uns über Ihren Besuch auf unserer Website. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie darüber, welche Daten bei der Nutzung dieses Online-Angebots verarbeitet werden und welche Rechte Ihnen zustehen.

Diese Datenschutzerklärung gilt ausschließlich für die Marketing-Website www.guestnex.com. Sie gilt nicht für die Anwendung unter app.guestnex.com; für deren Nutzung besteht eine eigene Datenschutzerklärung.

Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

DO.si
Inh. Oliver Nord
Südstraße 111a
33647 Bielefeld

Datenschutzbeauftragter

Karin Nord
Südstraße 111a
33647 Bielefeld
on@on-consultant.de

Anbieterkennzeichnung nach § 5 DDG und § 18 Abs. 2 MStV

Diensteanbieter im Sinne des § 5 DDG ist der oben genannte Verantwortliche.
Inhaltlich verantwortlich gemäß § 18 Abs. 2 MStV: Oliver Nord, Anschrift wie vorstehend.

Allgemeine Informationen

Personenbezogene Daten sind alle Daten, die sich auf Sie persönlich beziehen, z. B. Name, E-Mail-Adresse oder Ihr Nutzungsverhalten.

Aufruf der Website (Server-Verbindungsdaten)

Diese Website wird statisch ausgeliefert; wir betreiben keinen eigenen Logserver. Beim Aufruf der Website verarbeitet unser Hosting-Dienstleister Cloudflare (siehe Abschnitt „Hosting") technisch notwendige Verbindungsdaten, insbesondere:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Inhalt der Anforderung
• Zugriffsstatus / HTTP-Statuscode
• übertragene Datenmenge
• Referrer-URL
• Browsertyp und -version (User-Agent)
• Betriebssystem

Die Verarbeitung dient der Funktionsfähigkeit, Stabilität und Sicherheit der Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer, stabiler Bereitstellung)
Speicherdauer: Verarbeitung für maximal 24 Stunden im Cloudflare-Netzwerk

Hosting (Cloudflare Pages)

Wir nutzen Cloudflare Pages zur Bereitstellung dieser Website (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Dabei werden die vorgenannten Verbindungsdaten verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Drittland: USA – Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert (siehe Abschnitt „Übermittlung in Drittländer").

Webfonts

Wir setzen die Schriften Fraunces, Manrope und IBM Plex Mono selbst-gehostet ein (über @fontsource). Es findet kein Verbindungsaufbau zu Google Fonts oder anderen Drittanbietern statt; hierfür werden keine personenbezogenen Daten an Dritte übermittelt.

Reichweitenmessung (Cloudflare Web Analytics)

Wir nutzen Cloudflare Web Analytics zur anonymisierten Reichweitenmessung. Dabei werden keine Cookies gesetzt, keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen, keine personenbezogenen Daten erhoben und keine Geräte-Fingerprints erstellt. Erfasst werden ausschließlich aggregierte Kennzahlen (Seitenaufrufe, Referrer, Land auf Länderebene).

Da kein Zugriff auf Ihr Endgerät erfolgt, ist hierfür keine Einwilligung nach § 25 TDDDG erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an statistischer Auswertung)

Demo-Anfragen (Kontaktformular)

Wenn Sie das Demo-Formular absenden, verarbeiten wir die von Ihnen angegebenen Daten sowie technische Begleitdaten zur Bearbeitung Ihrer Anfrage und zur Missbrauchsabwehr:

• Name
• E-Mail-Adresse
• Name des Campingplatzes
• optionale Nachricht
• Zeitpunkt der Einwilligung bzw. des Eingangs
• gekürzter User-Agent (Browser-/Gerätekennung)
• ein mit geheimem Schlüssel (Salt) gebildeter SHA-256-Hash Ihrer IP-Adresse zur Begrenzung der Anfragehäufigkeit und zur Missbrauchsabwehr (die IP-Adresse selbst wird nicht im Klartext gespeichert)
• ggf. Kampagnen-Parameter aus der URL (UTM: Quelle, Medium, Kampagne)

Die Übermittlung erfolgt verschlüsselt an eine Serverless-Funktion unseres Auftragsverarbeiters Supabase, die die Anfrage validiert, speichert und eine Benachrichtigungs-E-Mail an uns auslöst. Für den E-Mail-Versand setzen wir Resend ein; dabei werden Name, E-Mail-Adresse, Platzname und eine etwaige Nachricht an Resend übertragen.

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über das Einwilligungs-Kontrollkästchen)
• Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage hin)
• Art. 6 Abs. 1 lit. f DSGVO (Verarbeitung von IP-Hash und User-Agent zur Spam-/Missbrauchsabwehr)

Speicherdauer: bis zum Abschluss der Bearbeitung bzw. bis zu Ihrem Widerruf, längstens jedoch 6 Monate zur Vertragsanbahnung, soweit keine gesetzlichen Aufbewahrungspflichten bestehen

Empfänger / Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) ein:

• Cloudflare, Inc. (USA) – Hosting, Auslieferung und Reichweitenmessung
• Supabase (EU) – Verarbeitung und Speicherung der Demo-Anfragen
• Resend, Inc. (USA) – Versand der Benachrichtigungs-E-Mails

Eine darüber hinausgehende Weitergabe an Dritte findet nicht statt, es sei denn, wir sind gesetzlich dazu verpflichtet.

Cookies

Diese Website setzt keine Cookies und speichert keine Informationen auf Ihrem Endgerät, die einer Einwilligung nach § 25 TDDDG bedürften. Es kommen weder Analyse- noch Marketing-/Tracking-Cookies zum Einsatz; ein Einwilligungsbanner ist daher nicht erforderlich.

Übermittlung in Drittländer

Bei der Nutzung von Cloudflare und Resend kann es zu einer Verarbeitung personenbezogener Daten in den USA kommen. Die Übermittlung ist abgesichert durch:

• Cloudflare: Zertifizierung nach dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission)
• Resend: Zertifizierung nach dem EU-US Data Privacy Framework (zertifiziert seit 13.03.2025, inkl. UK Extension); für Übermittlungen aus der Schweiz Standardvertragsklauseln (angepasst an das rev. DSG/FADP), da keine Swiss-US-DPF-Zertifizierung besteht

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

Ihre Rechte

Sie haben folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Widerspruch und Widerruf

Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Aktualität

Diese Datenschutzerklärung hat den Stand 28.05.2026 und wird bei Änderungen der Datenverarbeitung oder der Rechtslage angepasst.