Stand: 6. Oktober 2026

Hier erfährst du, welche personenbezogenen Daten wir verarbeiten, wenn du manto-corfu.com besuchst, uns schreibst oder bei uns zu Gast bist, warum wir das tun und welche Rechte du hast.

1. Verantwortliche
MANTO RETREAT CORFU ΜΟΝΟΠΡΟΣΩΠΗ Ι.Κ.Ε. (MANTO RETREAT CORFU SINGLE MEMBER P.C.)
Agios Georgios Pagon, 49083 Kerkyra (Korfu), Griechenland
Vertreten durch die Geschäftsführerin Mirja Vanessa Bräutigam
E-Mail: info@manto-corfu.com · Telefon/WhatsApp: +49 176 35200400

Eine Datenschutzbeauftragte haben wir nicht bestellt, dazu sind wir nicht verpflichtet. Bei Fragen zu deinen Daten schreib an info@manto-corfu.com.

2. Besuch der Website
Hosting und Server-Logs. Website und E-Mail betreibt für uns die WeDo Wegner Domus GmbH & Co. KG, Große Bäckerstraße 11, 20095 Hamburg, Deutschland, auf Grundlage eines Vertrags zur Auftragsverarbeitung. Wenn du eine Seite aufrufst, speichert der Server automatisch technische Daten: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, die Seite, von der du kommst, sowie Browser und Betriebssystem. Ein Sicherheitssystem auf dem Server nutzt diese Daten, um Angriffe und Schadsoftware abzuwehren. Wir brauchen die Daten, um die Website auszuliefern und sicher zu betreiben (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer sicheren, funktionierenden Website). Die Logdateien bleiben nur so lange gespeichert, wie Betrieb, Sicherheit und gesetzliche Vorgaben es erfordern, und werden danach gelöscht.

Schriften. Die Schriften unserer Website liegen auf unserem eigenen Server. Für sie wird keine Verbindung zu Google Fonts aufgebaut.

Emoji. Auf Seiten mit Emoji kann WordPress Emoji-Bilder von s.w.org (WordPress.org) laden. Dabei wird deine IP-Adresse an diese Server übertragen, die in den USA stehen können (Art. 6 Abs. 1 lit. f DSGVO, einheitliche Darstellung von Text).

Kein Tracking. Wir nutzen keine Analyse-, Werbe- oder Tracking-Werkzeuge und bilden keine Nutzerprofile.

3. Cookies und ähnliche Techniken
Unsere eigene Website setzt nur ein Cookie: pll_language (manto-corfu.com) merkt sich, ob du die englische oder deutsche Fassung nutzt, und bleibt ein Jahr gespeichert. Es ist nötig, damit du die gewählte Sprache siehst (Art. 6 Abs. 1 lit. f DSGVO). Außerdem legt WordPress im Sitzungsspeicher deines Browsers einen technischen Hinweis zur Emoji-Unterstützung ab; er enthält keine personenbezogenen Daten und verschwindet, wenn du den Browser schließt.

Eingebundene Dienste, die unten beschrieben sind, können eigene Cookies setzen: Google Maps auf unserer Kontaktseite (Abschnitt 6) und der Smoobu-Buchungskalender, der das Sicherheits-Cookie cf_clearance von Cloudflare nutzt (Abschnitt 5). Cookies kannst du jederzeit in deinem Browser löschen oder blockieren.

4. Kontakt mit uns
Kontaktformular. Wenn du unser Kontaktformular nutzt, verarbeiten wir deine Angaben: Name, E-Mail, Telefonnummer, Organisation, Social-Media-Name, Zahl der Teilnehmenden, gewünschte Daten und wie du von uns erfahren hast. Das Formular geht an info@manto-corfu.com und wird zusätzlich in der Datenbank unserer Website gespeichert. Deine IP-Adresse speichern wir dabei nicht.

E-Mail, Telefon und WhatsApp. Wenn du uns schreibst, anrufst oder eine Nachricht schickst, verarbeiten wir die Daten, die du uns mitteilst, etwa Name, Kontaktdaten und Inhalt der Nachricht.

Wir nutzen diese Daten, um deine Anfrage zu beantworten und ein Angebot vorzubereiten (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahmen; sonst Art. 6 Abs. 1 lit. f DSGVO, unser Interesse, Anfragen zu beantworten). Wird aus deiner Anfrage keine Buchung, löschen wir sie 12 Monate nach dem letzten Kontakt.

WhatsApp ist ein Dienst der WhatsApp Ireland Limited (Meta). Schreibst du uns über WhatsApp, verarbeitet Meta deine Nachrichten und Metadaten nach eigenen Bedingungen; dabei können Daten in die USA gelangen. Wenn du das nicht möchtest, erreichst du uns per E-Mail oder Telefon.

5. Buchung und Aufenthalt
Buchungskalender. Auf unserer Buchungsseite zeigen wir einen Kalender der Smoobu GmbH, Pappelallee 78/79, 10437 Berlin, Deutschland. Rufst du die Seite auf, lädt dein Browser den Kalender von den Servern von Smoobu. Smoobu nutzt dafür Dienste der Cloudflare, Inc. (Auslieferung, Schutz vor Bots mit dem Cookie cf_clearance und ein Statistik-Skript) und lädt Schriften von Google. Deine IP-Adresse geht deshalb an Smoobu, Cloudflare und Google; Cloudflare und Google können sie in den USA verarbeiten. Wir binden den Kalender ein, damit du freie Termine siehst und direkt buchen kannst (Art. 6 Abs. 1 lit. b und f DSGVO).

Verwaltung der Buchungen. Buchungen, Nachrichten und Rechnungen verwalten wir mit Smoobu, das für uns als Auftragsverarbeiter auf Grundlage eines Vertrags zur Auftragsverarbeitung tätig ist. Für eine Buchung verarbeiten wir Name, Anschrift, E-Mail, Telefonnummer, Zahl der Gäste, Daten, gebuchte Leistungen, Zahlungsangaben und -stand sowie unsere Korrespondenz. Wir brauchen diese Daten, um den Vertrag mit dir zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Pflichten zu erfüllen, vor allem steuerliche und buchhalterische (Art. 6 Abs. 1 lit. c DSGVO). Vor deinem Aufenthalt bekommst du einen Link zu unserer digitalen Gästemappe, ebenfalls über Smoobu.

Zahlungen. Zahlungen und die Rückzahlung der Kaution laufen per Überweisung. Unsere Bank erhält dafür die nötigen Daten (Art. 6 Abs. 1 lit. b DSGVO).

Buchungsplattformen. Buchst du über eine Plattform wie Booking.com oder Airbnb, ist die Plattform für ihre eigene Verarbeitung verantwortlich. Sie gibt deine Buchungsdaten an uns weiter, und wir verwalten sie in Smoobu.

Ausweisdokumente. Das griechische Steuerrecht verpflichtet uns, jeden Aufenthalt der unabhängigen Steuerbehörde (AADE) zu melden. Dafür erfassen wir die griechische Steuernummer des Hauptgastes oder, wenn er keine hat, die Nummer seines Reisepasses oder Personalausweises, seine Wohnanschrift und sein Land (Art. 6 Abs. 1 lit. c DSGVO). Bitten wir dich dafür um ein Foto deines Ausweises, löschen wir das Foto, sobald die Meldung abgegeben ist, spätestens drei Monate nach deiner Abreise.

Gesundheit und Ernährung. Bei Retreats teilst du oder deine Retreat-Leitung uns vielleicht Allergien, Ernährungswünsche oder körperliche Einschränkungen mit, die für Yoga, Körperarbeit oder Mahlzeiten wichtig sind. Solche Gesundheitsdaten verarbeiten wir nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) und geben sie nur an die Menschen weiter, die sie brauchen, etwa die Köchin oder den Therapeuten. Du kannst die Einwilligung jederzeit für die Zukunft widerrufen. Nach deinem Aufenthalt löschen wir diese Angaben.

Zusatzleistungen. Buchst du Zusatzleistungen wie private Köchinnen, Massage, Fotografie oder geführte Touren, geben wir Name, Daten, Gruppengröße und die nötigen Wünsche an den jeweiligen Anbieter weiter (Art. 6 Abs. 1 lit. b DSGVO). Diese Anbieter verarbeiten die Daten in eigener Verantwortung.

6. Eingebundene Inhalte und Links
Google Maps. Unsere Kontaktseite und die Seite nach einer Buchung zeigen eine interaktive Karte der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Lädt die Karte, gehen deine IP-Adresse und technische Daten an Google; Google kann Cookies setzen und die Daten in den USA verarbeiten. Wir nutzen die Karte, um dir zu zeigen, wo Manto liegt (Art. 6 Abs. 1 lit. f DSGVO). Datenschutzerklärung von Google: policies.google.com/privacy.

Instagram-Feed. Die Instagram-Beiträge auf unserer Startseite liegen auf unserem eigenen Server. Beim Ansehen gehen keine Daten an Instagram. Erst wenn du auf einen Beitrag oder unseren Instagram- oder Facebook-Link klickst, kommst du zu den Plattformen von Meta; dort gilt deren Datenschutzerklärung.

7. Übermittlung in Länder außerhalb der EU
Google, Cloudflare und Meta können Daten in den USA verarbeiten. Diese Unternehmen sind nach dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission einen Angemessenheitsbeschluss erlassen hat.

8. Wie lange wir Daten speichern
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke nötig ist. Im Einzelnen:

– Anfragen ohne Buchung: 12 Monate nach dem letzten Kontakt.
– Buchungs- und Rechnungsdaten, auch die an die Steuerbehörde gemeldeten Angaben: fünf Jahre ab Ende des jeweiligen Geschäftsjahres, wie es das griechische Bilanz- und Steuerrecht verlangt; länger nur, solange die Steuerbehörde dieses Jahr noch prüfen darf.
– Gesundheits- und Ernährungsangaben: bis zum Ende deines Aufenthalts.
– Fotos von Ausweisdokumenten: bis die Meldung an die Steuerbehörde abgegeben ist, spätestens drei Monate nach deiner Abreise.
– Server-Logs: siehe Abschnitt 2.

9. Deine Rechte
Du hast das Recht auf Auskunft über deine Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) und auf Widerspruch gegen Verarbeitungen, die auf unseren berechtigten Interessen beruhen (Art. 21). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib dafür an info@manto-corfu.com.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Land, in dem du lebst oder in dem der mutmaßliche Verstoß stattfand. Für uns zuständig ist die griechische Datenschutzbehörde (Hellenic Data Protection Authority), Kifissias 1-3, 115 23 Athen, Griechenland, www.dpa.gr.

10. Musst du Daten angeben?
Du bist nicht verpflichtet, personenbezogene Daten anzugeben. Ohne die für eine Buchung nötigen Daten können wir sie aber nicht annehmen. Automatisierte Entscheidungen oder Profiling setzen wir nicht ein.

11. Änderungen
Wir passen diese Erklärung an, wenn sich unsere Leistungen oder die rechtlichen Vorgaben ändern. Die aktuelle Fassung findest du immer auf dieser Seite.