Dies ist eine Übersetzung zu Informationszwecken. Im Fall von Abweichungen ist die rumänische Fassung maßgeblich.
Zuletzt aktualisiert: 17. Oktober 2026
Kurz gesagt: Wir erheben die Daten, die Sie uns im Formular mitteilen, um Ihnen zu antworten, sowie anonyme Statistiken, wenn Sie uns Ihre Einwilligung geben. Nachrichten gelangen direkt auf unseren eigenen Server und laufen über keinen fremden Dienst. Wir verkaufen Ihre Daten an niemanden und senden Ihnen keine Werbe-E-Mails. Cookies werden gesondert erläutert, in unserer Cookie-Richtlinie.
1. Wer für Ihre Daten verantwortlich ist
Verantwortlicher ist die Luxury Forest Retreat SRL, die die Anlage Forest Retreat Villas und diese Website betreibt.
- Anschrift: Strada Primăverii 12, Bușteni, Kreis Prahova, Postleitzahl 105500, Rumänien
- Eindeutige Registrierungsnummer (CUI): 30174858
- Handelsregisternummer: J20/20007/19297
- EUID / RO-ONRC: ROONRC.J2012000719297
- Telefon: +40 728 866 992
- E-Mail: contact@forestretreatvillas.ro
Für alle Anliegen zu Ihren Daten schreiben Sie uns bitte an die oben genannte E-Mail-Adresse mit dem Betreff „Datenschutz“. Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen; Anfragen werden jedoch von der Geschäftsleitung bearbeitet.
2. Welche Daten wir erheben und in welchen Fällen
2.1 Wenn Sie uns über ein Formular schreiben
Die Formulare auf der Website (Kontakt, Verfügbarkeitsanfrage, Angebotsanfrage für Team Building oder Veranstaltungen) übermitteln uns: Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, sofern Sie sie angeben, den Zeitraum und die Personenzahl, sofern Sie diese nennen, sowie Ihre Nachricht mit allem, was Sie darin schreiben möchten.
Vor dem Absenden setzen Sie ein Häkchen, mit dem Sie bestätigen, dass Sie diese Erklärung und die Allgemeinen Geschäftsbedingungen gelesen haben. Das Häkchen ist keine Formalität: Ohne es wird das Formular nicht gesendet, und der Server lehnt die Nachricht ab, selbst wenn das Häkchen im Browser umgangen würde.
Die Nachricht gelangt direkt auf unseren Server und von dort an unsere E-Mail-Adressen. Sie läuft über keinen externen Formulardienst. Eine Kopie verbleibt 12 Monate auf dem Server, damit keine Nachricht verloren geht, falls die E-Mail nicht ankommt, und wird danach automatisch gelöscht.
Bitte teilen Sie uns in Ihrer Nachricht keine Daten mit, die gesetzlich besonders geschützt sind: Gesundheitsdaten, religiöse oder politische Überzeugungen, Angaben zu Kindern über deren Anzahl und Alter hinaus. Wir benötigen sie nicht, um Ihnen ein Angebot zu erstellen.
2.2 Wenn Sie direkt bei uns buchen
Sie können online über die Schaltfläche „Direkt buchen“ auf unserer bei 5starDesk (www.5stardesk.net) gehosteten Buchungsseite buchen oder direkt bei uns: per WhatsApp, telefonisch, per E-Mail oder über das Formular auf der Website. Für die Buchung und den Aufenthalt verwenden wir nur, was wir brauchen, um Sie zu beherbergen: Name, Kontaktdaten, Anschrift (für die Rechnung), Reisezeitraum, Villa, Anzahl der Gäste, die Wünsche, die Sie uns mitteilen, und den Zahlungsstatus. Vollständige Kartendaten speichern wir nicht.
5starDesk ist die Software, die wir für Buchungen, Kalender und Rechnungsstellung nutzen. Sie verarbeitet diese Daten ausschließlich in unserem Auftrag, als Auftragsverarbeiter, und über sie senden wir Ihnen auch die Proforma-Rechnung und die Bestätigungen zu Ihrer Buchung per E-Mail.
Auf der Buchungsseite von 5starDesk verwenden wir Google Analytics 4, um Buchungen zu zählen und zu sehen, woher die Besucher kommen; dort hängt Analytics nicht von Ihrer Auswahl im Cookie-Banner unserer Website ab.
2.3 Wenn Sie Statistiken zustimmen
Wenn Sie im Cookie-Banner die Kategorie „Statistik“ auswählen, aktivieren wir Google Analytics 4 und Microsoft Clarity. Diese erhalten pseudonyme Kennungen (einen Browser-Code, nicht Ihren Namen), die besuchten Seiten, die Art des Geräts und Browsers, die Quelle, über die Sie auf die Website gelangt sind, sowie die ungefähre Region. Die IP-Adresse wird vor der Speicherung gekürzt und erreicht den Anbieter daher nicht vollständig.
Wenn Sie die Kategorie nicht auswählen, werden diese Tools überhaupt nicht geladen. Sie werden nicht aktiviert und stummgeschaltet, sondern sind schlicht nicht in der Seite vorhanden.
2.4 Wenn Sie Marketing zustimmen
Wenn Sie die Kategorie „Marketing“ auswählen, wird das Meta Pixel geladen. Es teilt der Plattform Meta mit, dass Sie eine bestimmte Seite besucht haben, damit wir messen können, ob unsere Anzeigen auf Facebook und Instagram zu Buchungsanfragen führen, und damit wir Ihnen relevante Anzeigen zeigen können. Auch hier wird ohne Ihre Einwilligung nichts geladen.
2.5 Nachweis der Einwilligung
Wenn Sie im Cookie-Banner eine Schaltfläche betätigen, erfassen wir Ihre Entscheidung in einem eigenen Register auf unserem Server. Wir speichern: den genauen Zeitpunkt, die ausgewählten Kategorien, die Art der Entscheidung (Annahme, Ablehnung oder Auswahl nach Kategorien), die Version der Richtlinie, die Seite, auf der Sie entschieden haben, die IP-Adresse und den Browsertyp.
Die IP-Adresse wird vollständig und nicht gekürzt gespeichert, gerade weil dieses Register als Nachweis dient. Eine halb gekürzte IP beweist nichts. Das Register enthält weder Ihren Namen noch Ihre E-Mail-Adresse: Jeder Eintrag erhält einen Zufallscode, und dieser Code wird in Ihrem Browser gespeichert. Wenn Sie möchten, dass der Nachweis gelöscht wird, senden Sie uns den Code, und wir löschen ihn.
2.6 Was der Server in jedem Fall protokolliert
Wie jeder Webserver schreibt auch unserer die IP-Adresse, den Zeitpunkt der Anfrage, die angeforderte Seite und den Browsertyp in technische Protokolle. Wir können dies nicht abschalten, denn auf diese Weise schützt sich der Server vor Angriffen, und so können wir herausfinden, was nicht funktioniert hat, wenn ein Besucher uns mitteilt, dass eine Seite nicht lädt. Die Protokolle werden nicht für Marketing verwendet und nicht mit den Formularen verknüpft.
2.7 Google Search Console
Sie zeigt uns, wie die Website in Google erscheint: welche Suchanfragen Besucher bringen, wie viele Impressionen und Klicks sie erzielt, welche Seiten indexiert sind. Es handelt sich um aggregierte Berichte auf Website-Ebene. Sie identifizieren keine einzelnen Besucher und erfordern keine von uns gesetzten Cookies.
3. Überblick in Tabellenform
| Zweck | Daten | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Beantwortung Ihrer Nachricht und Angebot | Name, E-Mail, Telefon, Zeitraum, Nachricht | Vorvertragliche Maßnahmen auf Ihre Anfrage, Art. 6 Abs. 1 lit. b | 12 Monate ab der letzten Kommunikation |
| Verwaltung der Buchung und des Aufenthalts | Die Daten, die Sie uns bei der Buchung übermitteln | Vertragserfüllung, Art. 6 Abs. 1 lit. b | Für die Dauer des Aufenthalts, danach die steuerrechtlichen Fristen (10 Jahre für Buchhaltungsunterlagen) |
| Statistiken zur Nutzung der Website | Pseudonyme Kennungen, Seiten, Gerät | Einwilligung, Art. 6 Abs. 1 lit. a | Bis zu 14 Monate |
| Messung von Anzeigen | Browser-Kennung, besuchte Seiten | Einwilligung, Art. 6 Abs. 1 lit. a | Bis zu 90 Tage |
| Nachweis der Einwilligung in Cookies | Zufallscode, Zeitpunkt, Kategorien, IP, Browser | Rechtliche Verpflichtung, Art. 7 Abs. 1 in Verbindung mit Art. 6 Abs. 1 lit. c | 3 Jahre ab der letzten Änderung der Auswahl |
| Sicherheit und Betrieb des Servers | IP, Zeitpunkt der Anfrage, Seite, Browser | Berechtigtes Interesse, Art. 6 Abs. 1 lit. f | Bis zu 12 Monate |
4. Wer die Daten außerdem sieht
Die Daten erhalten unsere für Buchungen zuständigen Mitarbeitenden sowie die nachstehenden Anbieter, die sie ausschließlich in unserem Auftrag und auf Grundlage eines Vertrags verarbeiten:
| Anbieter | Funktion | Erhaltene Daten |
|---|---|---|
| Unser Webhosting-Anbieter | Betreibt Website, Formulare und E-Mail | Alles, was über die Website läuft |
| 5starDesk | Buchungs-, Kalender- und Rechnungssoftware | Buchungs- und Rechnungsdaten |
| Google Ireland Limited | Analytics 4, Search Console | Pseudonyme Nutzungsdaten |
| Microsoft Ireland Operations Limited | Clarity | Pseudonyme Nutzungsdaten |
| Meta Platforms Ireland Limited | Messung von Anzeigen | Browser-Kennung, Seiten |
Darüber hinaus können wir gesetzlich verpflichtet sein, Daten an Behörden weiterzugeben, beispielsweise an eine Kontrollbehörde oder ein Gericht. Wir verkaufen und vermieten Ihre Daten an niemanden und tauschen sie mit niemandem zu kommerziellen Zwecken.
5. Übermittlungen außerhalb der Europäischen Union
Die Anbieter für Statistik und Werbung sind europäische Unternehmen, ihre Infrastruktur kann Daten jedoch auch außerhalb des Europäischen Wirtschaftsraums verarbeiten, in der Regel in den Vereinigten Staaten. Diese Übermittlungen erfolgen auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln und gegebenenfalls des EU-US-Datenschutzrahmens.
Wenn Sie die Kategorien „Statistik“ und „Marketing“ ablehnen, finden diese Übermittlungen bei Ihrem Besuch nicht statt.
6. Wie lange wir die Daten speichern
Die Fristen finden Sie in der Tabelle unter Punkt 3. Grundsätzlich gilt: Wir speichern die Daten so lange, wie wir sie für den Zweck benötigen, zu dem wir sie erhalten haben, zuzüglich des Zeitraums, in dem das Gesetz uns zur Aufbewahrung verpflichtet oder in dem sie als Nachweis von uns verlangt werden könnten. Danach löschen oder anonymisieren wir sie, sodass sie nicht mehr mit Ihnen in Verbindung gebracht werden können.
7. Ihre Rechte
Hinsichtlich der Daten, die wir über Sie haben, haben Sie das Recht,
- zu erfahren, welche Daten wir besitzen, und eine Kopie zu erhalten;
- die Berichtigung unrichtiger oder unvollständiger Daten zu verlangen;
- ihre Löschung zu verlangen, unter den gesetzlich vorgesehenen Voraussetzungen;
- die Einschränkung der Verarbeitung zu verlangen, solange wir einen Widerspruch prüfen;
- Verarbeitungen zu widersprechen, die auf unserem berechtigten Interesse beruhen;
- die Daten in einem Format zu erhalten, das Sie zu einem anderen Anbieter mitnehmen können;
- Ihre Einwilligung jederzeit ohne Angabe von Gründen zu widerrufen.
Wir treffen keine automatisierten Entscheidungen mit Wirkung für Sie und erstellen keine Profile, die Ihren Preis oder Ihre Behandlung beeinflussen.
Bei Cookies erfolgt der Widerruf direkt über das Einstellungsfenster, mit zwei Klicks. Das ist so einfach wie die Zustimmung, wie es das Gesetz verlangt. Für alles Weitere schreiben Sie uns an contact@forestretreatvillas.ro, und wir antworten Ihnen innerhalb von höchstens 30 Tagen. Ist die Anfrage komplex und benötigen wir mehr Zeit, teilen wir Ihnen dies innerhalb dieser Frist mit und nennen die Gründe.
Der Widerruf der Einwilligung macht die zuvor erfolgte Verarbeitung nicht rechtswidrig, beendet sie aber für die Zukunft.
8. Wie wir die Daten schützen
Die Website läuft ausschließlich über eine verschlüsselte Verbindung. Der Zugriff auf die Formularnachrichten und auf das Einwilligungsregister ist auf die Personen beschränkt, die ihn benötigen. Das Register kann nicht aus dem Internet geöffnet werden: Es ist auf Serverebene gesperrt. Die Formulare sind gegen automatisierte Übermittlungen geschützt, und die Nachrichten werden nirgends veröffentlicht.
Keine Maßnahme ist perfekt. Sollte dennoch ein Vorfall eintreten, der Ihre Rechte beeinträchtigen kann, melden wir ihn der Aufsichtsbehörde innerhalb von 72 Stunden und benachrichtigen auch Sie, sofern das Gesetz dies verlangt.
9. Minderjährige
Die Website richtet sich an Erwachsene. Wir erheben nicht wissentlich Daten von Kindern unter 16 Jahren. Teilt uns ein Elternteil für eine Buchung die Anzahl und das Alter der Kinder mit, verwenden wir diese Angaben nur zur Vorbereitung der Unterkunft. Erfahren wir, dass wir andere Daten über ein Kind erhalten haben, löschen wir sie.
10. Werbliche Mitteilungen
Wir haben keinen Newsletter und versenden keine Werbe-E-Mails. Die Adresse, die Sie uns im Formular hinterlassen, verwenden wir, um Ihre Anfrage zu beantworten und die Buchung mit Ihnen abzustimmen, sonst nichts.
Sollten wir einmal einen Newsletter einführen, erfolgt dies mit separater Anmeldung und Bestätigung per E-Mail, nicht durch Aufnahme derjenigen, die uns bereits geschrieben haben.
11. Wenn Sie nicht zufrieden sind
Schreiben Sie bitte zuerst uns: Die meisten Anliegen lassen sich direkt klären. Wenn Sie mit der Antwort nicht zufrieden sind, haben Sie das Recht, Beschwerde bei der Nationalen Aufsichtsbehörde für die Verarbeitung personenbezogener Daten (Rumänien) einzulegen:
B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, Rumänien
E-Mail: anspdcp@dataprotection.ro
dataprotection.ro
Sie haben zudem das Recht, die Gerichte anzurufen.
12. Änderungen dieser Erklärung
Wenn wir etwas Wesentliches ändern, aktualisieren wir das Datum oben auf der Seite. Betrifft die Änderung eine Verarbeitung, in die Sie eingewilligt haben, bitten wir Sie erneut um Ihre Einwilligung und stützen uns nicht auf die frühere.
Zu Cookies: Die vollständige Liste mit Name, Anbieter und Laufzeit finden Sie in unserer Cookie-Richtlinie. Ihre Auswahl können Sie jederzeit im Einstellungsfenster ändern.