Datenschutzerklärung
Stand: 29.10.2026
1. Worum es hier geht
Hier erfahren Sie, welche personenbezogenen Daten ich bearbeite, wenn Sie meine Website besuchen, eine Unterkunft buchen, mir eine Anfrage schicken oder meinen Newsletter abonnieren - wozu, mit welchen Diensten und wie lange. Personenbezogene Daten sind alle Angaben, die sich einer Person zuordnen lassen, zum Beispiel Ihr Name, Ihre E-Mail-Adresse oder Ihre IP-Adresse.
2. Verantwortliche
Christina Glaschke
Mas l'Epicure
1209 Chemin de la Garrigue
84190 Vacqueyras
Frankreich
E-Mail: epicure-vaucluse@mail.fr
Telefon: +33 6 41 15 25 23
Für alle Fragen zum Datenschutz und für Ihre Anliegen (Abschnitt 13) erreichen Sie mich unter dieser Adresse.
3. Welches Recht gilt
Mein Betrieb hat seinen Sitz in Frankreich. Es gelten deshalb die Datenschutz-Grundverordnung der EU (DSGVO) und das französische Datenschutzgesetz (Loi Informatique et Libertés). Bei den einzelnen Abschnitten nenne ich jeweils die Rechtsgrundlage nach DSGVO.
4. Wenn Sie meine Website besuchen
4.1 Wix
Meine Website läuft auf Wix, einem Website-Baukasten. Mein Vertragspartner ist die Wix Online Platforms Limited in Irland, die zur Wix.com-Gruppe mit Sitz in Israel gehört. Bei jedem Besuch erfasst Wix technisch notwendige Angaben: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem sowie die Seite, von der Sie kommen. Das braucht es, damit die Website angezeigt wird, sicher läuft und Fehler erkannt werden. Für die Fehlerüberwachung setzt Wix den Dienst Sentry ein (Functional Software, Inc., USA). Wix speichert Daten in eigenen Rechenzentren und bei Unterauftragnehmern, unter anderem in den USA und in Irland. Die Schriften der Website liefert Wix von eigenen Servern aus, nicht von Google.
Rechtsgrundlage: berechtigtes Interesse an einer sicheren, funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO).
4.2 Cookies und Einwilligung
Beim ersten Besuch erscheint ein Cookie-Banner. Notwendige Cookies setzt Wix immer, zum Beispiel für die Sicherheit und um Ihre Auswahl im Banner zu speichern. Alles andere, insbesondere die Besucheranalyse (Abschnitt 4.3), läuft nur, wenn Sie zustimmen. Lehnen Sie ab, wird nichts davon geladen. Ihre Auswahl können Sie jederzeit über die Schaltfläche „Cookie-Einstellungen“ unten links auf jeder Seite ändern oder Cookies in Ihrem Browser löschen.
Rechtsgrundlage: notwendige Cookies auf Grund berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), alle anderen nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, Art. 82 Loi Informatique et Libertés).
4.3 Besucherstatistik
Ich möchte wissen, welche Seiten gelesen werden, damit ich die Website verbessern kann. Dafür nutze ich zwei Werkzeuge:
Wix-Statistik: die eingebaute Statistik von Wix (Seitenaufrufe, Herkunft, Gerät). Das Statistik-Cookie setzt Wix erst, wenn Sie im Cookie-Banner zustimmen.
SiteBehaviour: ein Analysedienst der SiteBehaviour Inc. in Kanada, betrieben auf Servern in den USA und in Deutschland. SiteBehaviour zeigt mir als Heatmap, wohin geklickt und wie weit gescrollt wird, und zeichnet Besuche als anonyme Sitzung auf (Mausbewegungen, Klicks, Scrollen). In Ihrem Browser speichert SiteBehaviour dabei nichts. Um Besuche zusammenzufassen, bildet es aus Geräteangaben (zum Beispiel Bildschirmgröße, Browser, Zeitzone) eine Kennung, die sich täglich ändert. SiteBehaviour läuft nur, wenn Sie im Cookie-Banner zustimmen.
Ich werte diese Angaben nur zusammengefasst aus und versuche nicht, einzelne Besucher zu erkennen.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar über die Cookie-Einstellungen.
5. Wenn Sie eine Unterkunft buchen
Auf den Seiten meiner Unterkünfte ist die Buchungsmaschine BineBoost eingebunden (Christian Strigl, Österreich; Server in Amsterdam, Niederlande). Schon beim Anzeigen lädt sie Verfügbarkeiten, Preise und Schriften von den Servern von BineBoost, dabei wird Ihre IP-Adresse übermittelt. Cookies setzt BineBoost nicht.
Wenn Sie buchen oder anfragen, geben Sie Ihren Namen, Ihre Anschrift, E-Mail-Adresse, Telefonnummer, den Reisezeitraum, die Zahl der Gäste und allenfalls eine Nachricht an. BineBoost leitet die Buchung an meinen Buchungskalender bei Smoobu weiter (Smoobu GmbH, Berlin, Deutschland). Dort verwalte ich Ihre Buchung und schicke Ihnen die Bestätigung. Mit BineBoost und Smoobu bestehen Verträge zur Auftragsverarbeitung.
BineBoost wertet für mich aus, wie die Buchungsstrecke genutzt wird (zum Beispiel gesuchte Zeiträume und bis zu welchem Schritt eine Buchung kam). Dafür vergibt der Server eine Kennung, die nicht auf Ihrem Gerät gespeichert wird und mit dem Besuch endet. Namen, E-Mail-Adressen, Telefonnummern und IP-Adressen gehen nicht in diese Auswertung ein, die Einzeldaten werden nach spätestens 90 Tagen gelöscht. Sendet Ihr Browser „Do Not Track“ oder „Global Privacy Control“, wird Ihr Besuch nicht erfasst.
Bezahlen: Sie können per Banküberweisung bezahlen (die Kontodaten erhalten Sie nach der Buchung) oder online. Für die Online-Zahlung werden Sie zu Stripe weitergeleitet (Stripe Payments Europe, Ltd., Irland). Ihre Karten- oder Zahlungsdaten geben Sie nur bei Stripe ein, ich und BineBoost sehen sie nicht. Ich erhalte von Stripe nur, ob und wie viel bezahlt wurde.
Buchen Sie über ein Portal wie Booking.com oder Airbnb, gelten zusätzlich dessen Datenschutzbestimmungen; die Buchungsdaten erhalte ich von dort ebenfalls in Smoobu.
Rechtsgrundlage: Vertrag und vorvertragliche Anfrage (Art. 6 Abs. 1 lit. b DSGVO), gesetzliche Pflichten wie die Buchhaltung (Art. 6 Abs. 1 lit. c DSGVO), berechtigtes Interesse an der Auswertung der Buchungsstrecke ohne Personenbezug (Art. 6 Abs. 1 lit. f DSGVO).
6. Kontaktformular und Ayurveda-Anfrage
Auf der Kontaktseite und auf der Seite zu den Ayurveda-Massagen können Sie mir über ein Formular schreiben. Dabei geben Sie Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht an, freiwillig auch Telefonnummer, gewünschte Massage und ob Sie im Mas l'Epicure übernachten. Die Formulare stellt Wix bereit (Wix Forms), Ihre Angaben werden in meinem Wix-Konto gespeichert und mir per E-Mail zugestellt. Ich nutze sie nur, um Ihre Anfrage zu beantworten.
Rechtsgrundlage: Ihre Anfrage vor einer möglichen Buchung (Art. 6 Abs. 1 lit. b DSGVO), sonst berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).
7. Newsletter
Unten auf jeder Seite und in einem Fenster, das beim Besuch kurz erscheint, können Sie meinen Newsletter abonnieren. Sie geben Ihren Namen und Ihre E-Mail-Adresse an und bestätigen Ihre Einwilligung mit einem Häkchen. Danach erhalten Sie eine E-Mail mit einem Bestätigungslink (Double-Opt-In). Erst wenn Sie darauf klicken, sind Sie eingetragen. Ich speichere dabei, wann Sie sich angemeldet und bestätigt haben, damit ich Ihre Einwilligung belegen kann.
Die Anmeldung läuft über Wix Forms, Ihre Angaben liegen in meinem Wix-Konto. Den Newsletter verschicke ich über Wix (Wix E-Mail-Marketing). Wix misst dabei, ob eine E-Mail geöffnet und welche Links angeklickt wurden, damit ich sehe, welche Themen interessieren.
Abmelden können Sie sich jederzeit über den Link am Ende jeder E-Mail oder mit einer kurzen Nachricht an mich. Nach der Abmeldung lösche ich Ihre Daten.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
8. Wenn Sie mir schreiben oder anrufen
Schreiben Sie mir eine E-Mail oder rufen Sie mich an, bearbeite ich Ihre Angaben, um Ihnen zu antworten. Mein E-Mail-Postfach liegt bei mail.fr (mail.de GmbH, Deutschland). Möchten Sie mir lieber über WhatsApp schreiben (WhatsApp Ireland Limited, Irland, Bearbeitung auch in den USA), gelten zusätzlich die Bedingungen von WhatsApp.
Rechtsgrundlage: Ihre Anfrage bzw. unser Vertrag (Art. 6 Abs. 1 lit. b DSGVO), sonst berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).
9. Links zu Google Maps und sozialen Netzwerken
Auf meiner Website gibt es Links zu Google Maps, Facebook und Instagram. Das sind gewöhnliche Links, es wird nichts davon in die Seite geladen. Erst wenn Sie darauf klicken, werden Sie zum jeweiligen Dienst weitergeleitet; dort gelten dessen Datenschutzbestimmungen.
10. Technische Betreuung der Website
Meine Website wird von der SwissMade WebDesign GmbH (Schweiz) gestaltet und technisch betreut. Sie hat dafür Zugang zu meinem Wix-Konto und erhält Benachrichtigungen über neue Formular-Anfragen. Sie bearbeitet Ihre Daten nur in meinem Auftrag und nur, soweit es für diese Aufgaben nötig ist.
11. Dienste und Länder auf einen Blick
Wix (mit Sentry): Website, Formulare, Statistik, Newsletter-Anmeldung - Irland, Israel, USA
SiteBehaviour: Besucheranalyse (nur mit Einwilligung) - Kanada, Server USA und Deutschland
BineBoost: Buchungsmaschine - Österreich, Server Niederlande
Smoobu: Buchungsverwaltung - Deutschland
Stripe: Online-Zahlung - Irland, USA
mail.fr (mail.de GmbH): E-Mail - Deutschland
WhatsApp: Nachrichten, wenn Sie diesen Weg wählen - Irland, USA
SwissMade WebDesign GmbH: Gestaltung und technische Betreuung der Website - Schweiz
12. Übermittlung in Länder außerhalb der EU
Einige dieser Dienste bearbeiten Daten außerhalb der EU. Für Israel, Kanada und die Schweiz hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt. Bei Anbietern in den USA stütze ich mich, wo vorhanden, auf ihre Zertifizierung nach dem EU-US Data Privacy Framework, sonst auf die Standardvertragsklauseln der EU-Kommission, die der Anbieter verwendet.
13. Wie lange ich Daten aufbewahre
Server- und Sicherheitsdaten: so lange Wix sie für den Betrieb braucht.
Besucheranalyse: SiteBehaviour nennt keine feste Frist; Einzeldaten der Buchungsstrecke bei BineBoost höchstens 90 Tage.
Buchungen und Rechnungen: zehn Jahre, weil das französische Handelsrecht es verlangt.
Anfragen ohne Buchung: bis die Anfrage erledigt ist, spätestens drei Jahre nach dem letzten Kontakt.
Newsletter: bis zu Ihrer Abmeldung.
14. Ihre Rechte
Sie können jederzeit Auskunft darüber verlangen, welche Daten ich über Sie bearbeite. Sie können verlangen, dass ich falsche Daten berichtige, Daten lösche oder ihre Bearbeitung einschränke, und Sie können der Bearbeitung widersprechen. Daten, die Sie mir gegeben haben, erhalten Sie auf Wunsch in einem gängigen Format. Eine Einwilligung können Sie jederzeit widerrufen; das gilt ab dann und nicht rückwirkend. Sie können außerdem festlegen, was nach Ihrem Tod mit Ihren Daten geschehen soll (Art. 85 Loi Informatique et Libertés). Gesetzliche Aufbewahrungspflichten bleiben vorbehalten.
Schreiben Sie mir dafür an epicure-vaucluse@mail.fr. Damit ich sicher bin, dass die Anfrage von Ihnen kommt, kann ich nachfragen.
Sind Sie mit meiner Antwort nicht einverstanden, können Sie sich bei der französischen Datenschutzbehörde beschweren: Commission Nationale de l'Informatique et des Libertés (CNIL), 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr. Sie können sich auch an die Datenschutzbehörde Ihres Wohnlands wenden.
15. Sicherheit
Die Website ist verschlüsselt (https). Meine Konten sind mit sicheren Passwörtern und, wo möglich, mit zwei Faktoren geschützt. Ganz ausschließen lassen sich Risiken im Internet nie, zum Beispiel bei unverschlüsselten E-Mails.
16. Änderungen
Ich passe diese Datenschutzerklärung an, wenn sich etwas an meiner Website, meinen Werkzeugen oder am Recht ändert. Es gilt die Fassung, die hier steht.