Datenschutzerklärung

Diese Erklärung beschreibt, was auf muehlenhof-bosse.de mit personenbezogenen Daten geschieht — und ebenso, was nicht geschieht.

Verantwortlicher

Mühlenhof Bosse GbR
Lange Straße 57
99100 Dachwig
Telefon: 036206-423 606
E-Mail: info@muehlenhof-bosse.de

Datenschutzbeauftragte

Mühlenhof Bosse GbR
Lange Straße 57, 99100 Dachwig
Telefon: 0173/9107860
E-Mail: datenschutz@bosse-org.de

Das Kurze zuerst

• Wir binden keine fremden Dienste in unsere Seiten ein. Kein Analysewerkzeug, keine Zählpixel, keine Werbenetzwerke, keine Schriftarten oder Skripte von fremden Servern. Beim Aufruf einer Seite wird nichts von Dritten nachgeladen.
• Wir setzen keine Cookies zu Werbe- oder Analysezwecken. Es gibt genau ein technisches Sitzungsmerkmal (siehe unten) — und deshalb auch kein Einwilligungsbanner.
• Die Anfahrtskarte läuft über unseren eigenen Server. Ihre Adresse wird dabei an keinen Kartendienst gemeldet.
• Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

Wenn Sie unsere Seiten nur ansehen

Server-Protokoll

Bei jedem Aufruf hält unser Webserver technisch notwendige Angaben fest: aufgerufene Adresse, Datum und Uhrzeit, übertragene Datenmenge, Statusmeldung, Ihre IP-Adresse, die verweisende Seite und die Kennung Ihres Browsers. Das brauchen wir, damit die Seiten ausgeliefert werden können, um Störungen zu finden und um Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach spätestens 14 Tagen gelöscht und nicht mit anderen Daten zusammengeführt.

Sitzungsmerkmal

Ihr Browser erhält ein technisches Sitzungsmerkmal (PHPSESSID). Es enthält keine personenbezogenen Angaben, dient nur dazu, mehrere Aufrufe derselben Sitzung zusammenzuhalten (etwa bei einem halb ausgefüllten Formular) und wird beim Schließen des Browsers gelöscht. Nach § 25 Abs. 2 TDDDG ist dafür keine Einwilligung nötig, weil es für den Betrieb unbedingt erforderlich ist.

Anfahrtskarte (OpenStreetMap)

Die Karte auf der Kontaktseite zeigt Kartenausschnitte von OpenStreetMap. Diese Ausschnitte lädt unser Server und legt sie bei sich ab; Ihr Browser holt sie dann von uns. Anders als bei der üblichen Einbindung erfährt der Kartendienst dabei nicht, wer die Karte ansieht. Die Kartendaten stammen von der OpenStreetMap Foundation (ODbL).

Wenn Sie uns schreiben

Für alle Formulare gilt: Wir verarbeiten nur, was Sie eintragen, und nur zu dem Zweck, um den es geht. Pflichtfelder sind gekennzeichnet; alles Weitere ist freiwillig. Grundlage ist die Anbahnung oder Durchführung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), bei allgemeinen Anfragen unser berechtigtes Interesse an der Beantwortung (lit. f), beim Gästebuch Ihre Einwilligung (lit. a).

Formular	Was wir erheben	Wie lange
Kontaktformular	Anrede, Name, E-Mail, Telefon, Anliegen, Nachricht	bis die Sache erledigt ist, längstens 6 Monate
Tischreservierung	Name, Anschrift, Telefon, E-Mail, Termin, Personenzahl, Wünsche	bis 3 Monate nach dem Termin
Zimmeranfrage	Name, Anschrift, Telefon, E-Mail, Zeitraum, Personenzahl, Wünsche	bis 3 Monate nach der Abreise; bei Buchung nach den steuerlichen Fristen
Veranstaltungsreservierung	Name, E-Mail, Telefon, Termin, Personenzahl	bis 3 Monate nach dem Termin
Bewerbung	Name, Anschrift, Telefon, E-Mail, Anschreiben, Lebenslauf, Zeugnisse	6 Monate nach Abschluss des Verfahrens (§ 15 AGG), es sei denn, Sie stimmen längerer Aufbewahrung zu
Gästebuch	Name, Ort (freiwillig), Ihr Text	bis Sie widerrufen

Die genannten Fristen sind die Fristen, nach denen wir löschen. Bestehen für einzelne Angaben gesetzliche Aufbewahrungspflichten — etwa handels- und steuerrechtliche bei abgerechneten Übernachtungen —, gehen diese vor; die Daten werden dann bis zum Ablauf dieser Fristen nur noch aufbewahrt und nicht weiter verwendet.

Wo die Angaben liegen

Ihre Angaben werden auf unserem Server in Deutschland gespeichert und zusätzlich per E-Mail an uns geschickt. Bewerbungsunterlagen legen wir außerhalb des öffentlich erreichbaren Bereichs ab; sie sind über das Internet nicht abrufbar. Der Versand läuft über einen verschlüsselten Zugang (SMTP mit TLS) unseres eigenen Postfachanbieters.

Schutz vor Formularrobotern

Damit unsere Formulare nicht von Maschinen missbraucht werden, prüfen wir beim Absenden eine mitgeschickte Signatur, die verstrichene Zeit und ein für Menschen unsichtbares Feld; außerdem zählen wir Versuche je IP-Adresse. Diese Prüfung läuft auf unserem eigenen Server. Ein Dienst wie Google reCAPTCHA wird nicht eingesetzt. Verworfene Versuche halten wir mit IP-Adresse und Zeitpunkt längstens 7 Tage fest (Art. 6 Abs. 1 lit. f DSGVO).

Gästebuch

Einträge erscheinen erst, nachdem wir sie gelesen haben. Veröffentlicht werden Ihr Name, ein freiwillig angegebener Ort und Ihr Text — für jeden sichtbar und von Suchmaschinen auffindbar. Nennen Sie deshalb bitte nichts, was nicht öffentlich sein soll. Sie können Ihren Eintrag jederzeit zurückziehen; eine E-Mail genügt.

Bewertungen

Auf der Startseite zeigen wir Auszüge aus Bewertungen, die Gäste bei Google über uns geschrieben haben. Diese Texte liegen bei uns gespeichert und werden von unserem Server ausgeliefert — beim Ansehen der Seite entsteht keine Verbindung zu Google. Erst wenn Sie auf „Auf Google bewerten“ klicken oder den QR-Code aufnehmen, verlassen Sie unsere Seite; dann gilt die Datenschutzerklärung von Google.

Verweise nach außen

Einige Schaltflächen führen zu fremden Angeboten: der Routenplaner zu Google Maps, die Partnerbetriebe zu deren eigenen Seiten, die Verweise auf Facebook zu Meta. Das sind gewöhnliche Verweise — es wird nichts vorab geladen und nichts übertragen, solange Sie nicht klicken. Nach dem Klick gelten die Bestimmungen des jeweiligen Anbieters.

Auftragsverarbeiter

Für Betrieb und Wartung dieser Seiten arbeiten wir mit einem Dienstleister zusammen, der auf unsere Weisung tätig ist. Mit ihm besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Server stehen in Deutschland. Eine Übermittlung in Länder außerhalb der EU findet nicht statt.

Ihre Rechte

• Auskunft darüber, welche Daten wir zu Ihnen verarbeiten (Art. 15 DSGVO)
• Berichtigung unrichtiger Angaben (Art. 16 DSGVO)
• Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung — mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Für uns zuständig ist der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit, Häßlerstraße 8, 99096 Erfurt.

Eine E-Mail an datenschutz@bosse-org.de genügt. Wir antworten innerhalb eines Monats.

Sicherheit

Die Verbindung zu unseren Seiten ist durchgehend verschlüsselt (HTTPS). Der Zugang zur Verwaltung ist passwortgeschützt und protokolliert. Wir halten die eingesetzte Software aktuell.

Änderungen

Ändert sich etwas an unserem Auftritt, ändern wir auch diese Erklärung. Stand: 24. September 2026.