Messung in unserer Buchungsmaschine
Stand: 12. November 2026. Diese Hinweise ergänzen unsere Datenschutzerklärung. Verantwortlich ist die Gut Hügle GmbH. Kontakt und eure Datenschutzrechte findet ihr dort; Fragen könnt ihr an kontakt@guthuegle.de richten.
Ihr entscheidet
Die Buchung funktioniert ohne optionale Messung. Über „Messeinstellungen“ in der Buchungsmaschine könnt ihr Buchungsschritt-Messung und Sitzungsaufzeichnungen einzeln erlauben oder ablehnen und eure Auswahl jederzeit ändern. Beide sind zunächst ausgeschaltet. Eure Auswahl speichern wir für höchstens 180 Tage lokal im Browser. Nach einem Widerruf endet die weitere Erhebung; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt.
Die optionale Messung erfolgt auf Grundlage eurer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Technisch notwendige Funktionen für Buchung und Zahlung sind davon unabhängig.
Buchungsschritte, Wartezeiten und Fehler
Mit eurer Zustimmung erfassen wir aufgerufene Schritte, Sucherfolg, Zimmerauswahl, Vergleiche, Ladezeiten, allgemeine Fehlerarten und die Anzeige einer Buchungsbestätigung. Dazu kommen das Haus, Sprache, grobe Geräteklasse und eine zufällige Sitzungskennung. Diese wechselt nach 30 Minuten ohne gemessene Aktivität und wird nur im Sitzungsspeicher des Tabs abgelegt. Die Daten sind pseudonym, nicht nachweislich anonym.
Wir übermitteln dabei keine Namen, Kontaktdaten, Formularinhalte, Reisedaten, Kinderalter, Buchungsnummern oder Zahlungsdaten. Für diese Messung verwenden wir Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) und Google Cloud BigQuery (Google Cloud EMEA Limited, Dublin). Erst nach eurer Zustimmung lädt der Browser das Google-Skript. Google erhält die beschriebenen Ereignisse und technische Verbindungs-, Browser- und Geräteangaben. Die vollständige Seitenadresse, Suchparameter und verweisende Seite werden durch feste, bereinigte Angaben ersetzt. Google kann aus der IP-Adresse einen ungefähren Standort ableiten; für EU-Zugriffe wird die IP-Adresse laut Google vor der Speicherung verworfen. Google-Signale, Werbepersonalisierung und die automatische Erfassung von Formularen, externen Links, Downloads und Scrollbewegungen sind für diese IBE-Messung ausgeschaltet.
Google verwendet pseudonyme Browser- und Sitzungskennungen. Die auf diese Buchungsdomain begrenzten Analyse-Cookies mit dem Präfix „gh_ibe“ laufen spätestens nach 180 Tagen ab. Beim Widerruf entfernen wir diese Cookies und verwerfen noch nicht gesendete Ereignisse. Die eigene zufällige Tab-Kennung wird nicht mit einer Buchung oder einem Gästekonto verknüpft.
Die Analytics-Property bewahrt Ereignisdaten zwei Monate und Nutzerdaten 14 Monate auf; bei erneuter Aktivität beginnt die Nutzerdatenfrist erneut. Google führt die Löschung monatlich aus. Zusammengefasste Standardberichte fallen nicht unter diese Fristen. Den täglichen Export speichern wir in unserem Google-Cloud-Projekt in Frankfurt. Exporttabellen laufen 30 Tage nach ihrer Erstellung ab; unsere Berichte berücksichtigen höchstens die letzten 30 abgeschlossenen Tage. Technische Wiederherstellung ist noch bis zu zwei Tage, Googles anschließende Notfallaufbewahrung weitere sieben Tage möglich. Die Datensee-Berichte enthalten nur zusammengefasste Zahlen nach Haus, Tag, Gerät und Ereignis.
Frankfurt als Speicherort des Exports bedeutet nicht, dass Google Analytics ausschließlich in der EU verarbeitet. Google und seine Unterauftragnehmer können Daten auch in den USA verarbeiten. Für die Auftragsverarbeitung und Drittlandübermittlung gelten die jeweiligen Google-Datenverarbeitungsbedingungen und Übermittlungsgarantien, insbesondere das EU-US Data Privacy Framework für zertifizierte Empfänger und die vereinbarten Standardvertragsklauseln. Weitere Informationen: Google-Datenschutzhinweise, Google-Datenverarbeitungsbedingungen und Google Cloud-Datenverarbeitung.
Zusätzlich: maskierte Sitzungsaufzeichnungen
Wenn diese Option angeboten wird und ihr sie gesondert erlaubt, verwenden wir PostHog Cloud EU (PostHog, Inc.). Die Aufzeichnungen zeigen Klicks, Scrollbewegungen und den Seitenaufbau bei Suche, Zimmerauswahl und Extras. Texte und Elementattribute werden maskiert; Formulare, Bilder, eingebettete Inhalte sowie Gast-, Zahlungs-, Bestätigungs- und Verwaltungsseiten sind ausgeschlossen. Netzwerk-Inhalte und Konsolenprotokolle werden nicht aufgezeichnet. Es erfolgt keine Verknüpfung mit eurem Gästekonto oder einer Buchungsnummer.
PostHog verarbeitet die Aufzeichnungen im gewählten EU-Projekt. Beim Verbindungsaufbau fallen technisch IP-Adresse und Browserdaten an; Standortanreicherung ist in unserer Konfiguration deaktiviert. Für Aufzeichnungen gilt eine Aufbewahrungsdauer von höchstens 30 Tagen. Die Aufzeichnung nutzt Kennungen im Arbeitsspeicher der Seite; die zusätzliche technische Einwilligungsmarkierung „gh-ibe-replay-consent“ liegt lokal im Browser. Mehr zu Empfängern, Unterauftragnehmern und gegebenenfalls erforderlichen Drittlandgarantien: PostHog-Datenschutzhinweise und Auftragsverarbeitung.
Was wir daraus lernen
Wir wollen unverständliche Schritte und technische Probleme beheben. Eine geschlossene Seite beweist keinen Abbruch. Gemessen werden nur Besuche mit Zustimmung; die Auswertung ist deshalb keine vollständige Buchungs- oder Umsatzstatistik. Verbindliche Buchungen und Zahlungen bleiben im Buchungssystem.
Measurement and session recordings — English
Optional measurement is off until you choose it. Booking works without it. In “Measurement settings”, allow booking-step analytics and masked session recordings separately, or decline both. Change or withdraw your choices at any time. Choices are kept locally for up to 180 days. Consent is the basis under GDPR Article 6(1)(a) and German TDDDG Section 25(1).
Step analytics records steps, search outcomes, room selection, loading times, broad errors and the display of confirmation, plus house, language, device category and a random tab-session ID that rotates after 30 minutes of inactivity. No names, contact details, form entries, stay dates, child ages, booking IDs or payment details are included. With consent, these events go to Google Analytics 4 (Google Ireland Limited, Dublin) and Google Cloud BigQuery (Google Cloud EMEA Limited, Dublin). Google also processes technical connection, browser and device information and may derive an approximate location. For EU traffic, Google says it discards IP addresses before storage. We replace full page URLs, query strings and referrers with fixed, sanitised values. Google signals, ad personalisation and automatic form, outbound-link, download and scrolling measurement are disabled for this IBE stream. These are pseudonymous data, not guaranteed anonymous data.
Domain-restricted analytics cookies prefixed “gh_ibe” expire after at most 180 days and are removed on withdrawal. Google Analytics retains event data for two months and user data for 14 months; renewed activity resets the user-data period. Deletion runs monthly; aggregated standard reports are outside these limits. Daily BigQuery export tables are stored in Frankfurt and expire 30 days after creation. Reports cover at most the last 30 completed days. Technical recovery can retain data for two further days, followed by Google's seven-day fail-safe period. Reports contain aggregates, not guest profiles. Google Analytics processing is not limited to the EU; US transfers are covered by the applicable Google processing terms, EU-US Data Privacy Framework where applicable, and contractual safeguards. See the linked Google privacy and processing terms above.
If separately offered and accepted, PostHog Cloud EU (PostHog, Inc.) records masked clicks, scrolling and page layout on search, room selection and extras. Text and attributes are masked. Forms, images, embedded content, guest/payment/confirmation/management pages, network contents and console logs are excluded. No guest profile or booking ID is linked. Recordings are retained for at most 30 days. Connection IP/browser data is technically processed; location enrichment is disabled. Recording IDs stay in page memory; a technical consent marker is stored locally. See the linked PostHog privacy information and DPA for subprocessors and transfer safeguards.
Gut Hügle GmbH is the controller. Our main privacy notice provides contact details and rights, including access, erasure, withdrawal and complaints to a supervisory authority. Withdrawing consent stops future collection without affecting the lawfulness of prior processing. This sample of consenting visits is not an accounting or revenue report.