Deutsch · English — Other languages: English version applies.

Datenschutzerklärung

Stand: 24. Oktober 2026

1. Verantwortlicher

Sebastian Dorn
89/13 Moo 3
Koh Phangan, Surat Thani 84280
Thailand

E-Mail: basti.dorn@gmx.de
WhatsApp: +66 65 265 8040

Diese Erklärung gilt für villaullassakohphangan.com einschließlich des Journals unter /journal/, soweit die DSGVO bzw. der Thai Personal Data Protection Act (PDPA) anwendbar ist.

2. Kurzfassung

3. Hosting und Server-Logdateien

Die Seite läuft auf einem von uns betriebenen Server bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (Serverstandort laut IP-Zuordnung: Finnland).

Bei jedem Aufruf schreibt der Webserver (nginx) in eine Logdatei: IP-Adresse, Datum und Uhrzeit, angeforderte Adresse, Status, übertragene Datenmenge, die Seite, von der Sie kommen (Referrer), und Ihre Browserkennung (User-Agent). Fehlermeldungen des Servers (mit IP-Adresse) landen in einer zweiten Logdatei. Für Fotos, Bibliotheken und Medien (/w/, /vendor/, /media/, /assets/fonts/) wird nichts protokolliert.

Zweck: sicherer und stabiler Betrieb, Fehlersuche, Abwehr von Missbrauch. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO; Sec. 24 PDPA). Die Logdateien werden nach 30 Tagen gelöscht. Weiterleitungen (http auf https, www auf die Hauptadresse) werden zusätzlich im allgemeinen Serverprotokoll von nginx erfasst, das nach 14 Tagen gelöscht wird. Zusätzlich werten wir die Logdateien automatisch zu anonymen Tageszahlen aus: Zahl der Besucher, Besuche und Seitenaufrufe, aufgerufene Seiten, verweisende Website bzw. App, Land (aus der IP-Adresse abgeleitet, mit der Datenbank „DB-IP Lite“ auf unserem Server) und Gerätetyp. Automatisierte Zugriffe (Bots) werden dabei herausgefiltert. Dauerhaft gespeichert werden nur diese Summen, keine IP-Adressen, Browserkennungen oder Kennungen einzelner Besucher. Die Daten werden nicht mit anderen Daten zusammengeführt.

Die Verbindung ist per HTTPS verschlüsselt.

4. Reichweitenmessung mit Umami (ohne Cookies)

Um zu sehen, wie die Seite gefunden und genutzt wird, setzen wir die Open-Source-Software Umami ein. Umami läuft auf unserem eigenen Server; es werden keine Daten an Dritte übermittelt. Umami setzt keine Cookies und speichert nichts auf Ihrem Gerät.

Beim Aufruf einer Seite sendet ein kleines Skript (/u/s.js) an unseren Server: die aufgerufene Adresse, die Seite, von der Sie kommen, Bildschirmgröße, Browsersprache, Browser, Betriebssystem und Gerätetyp. Aus der IP-Adresse werden Land, Region und Stadt abgeleitet; die IP-Adresse selbst wird nicht gespeichert. Um Besucher zählen zu können, bildet Umami aus IP-Adresse, Browserkennung und einem regelmäßig wechselnden Zufallswert eine Prüfsumme, aus der Sie nicht identifiziert werden können und die nicht über längere Zeit oder andere Websites hinweg wiedererkennbar ist. Hat Ihr Browser „Do Not Track“ eingeschaltet, wird nichts erfasst.

Zweck: Reichweitenmessung und Verbesserung der Website. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO; Sec. 24 PDPA). Sie können widersprechen, indem Sie „Do Not Track“ einschalten oder das Skript blockieren; die Seite funktioniert dann unverändert. Die Auswertungen sehen nur der Betreiber und ein Helfer in einem passwortlos geschützten, nicht öffentlichen Bereich.

5. Suchmaschinen-Statistik (Google Search Console, Bing Webmaster Tools)

Wir nutzen die Google Search Console (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) und die Bing Webmaster Tools (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Dublin 18, Irland), um zu sehen, wie unsere Seite in den Suchergebnissen erscheint: Suchbegriffe, Einblendungen, Klicks und Positionen als Summen. Diese Zahlen erheben Google und Microsoft in ihren eigenen Suchmaschinen; unser Server ruft sie täglich ab. Auf dieser Website wird dafür nichts eingebunden, und es werden keine Daten über Besucher dieser Website an Google oder Microsoft übermittelt. Zur Bestätigung, dass uns die Seite gehört, liegt lediglich eine Prüfdatei bzw. ein Prüfeintrag auf der Seite. Rechtsgrundlage: berechtigtes Interesse an der Auffindbarkeit (Art. 6 Abs. 1 lit. f DSGVO).

6. Schriftarten

Die Schriftarten (Newsreader, Figtree, Literata, Manrope; Lizenz SIL OFL) liegen auf unserem eigenen Server und werden von dort geladen. Es gibt keinen Abruf bei Google oder anderen Schriftdiensten.

7. Karte (Leaflet und OpenStreetMap)

Die Kartenbibliothek Leaflet liegt auf unserem Server (kein Abruf bei Dritten). Die Kartenkacheln lädt Ihr Browser von tile.openstreetmap.org (OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge CB4 0WS, Vereinigtes Königreich), sobald der Kartenausschnitt auf der Startseite geladen wird. Dabei erhält die OpenStreetMap Foundation Ihre IP-Adresse und die Adresse unserer Seite. Rechtsgrundlage: berechtigtes Interesse an einer Lageübersicht (Art. 6 Abs. 1 lit. f DSGVO). Näheres: osmfoundation.org Privacy Policy.

8. Live-Webcam (YouTube) und Film

Gibt es gerade einen Livestream der Insel-Webcam, zeigt die Startseite einen Abspielknopf. Erst nach Ihrem Klick wird der Player von youtube-nocookie.com (YouTube, Google) eingebunden; vorher werden keine Daten an YouTube übertragen. Nach dem Klick erhält Google Ihre IP-Adresse und Browserdaten und kann Daten auf Ihrem Gerät speichern. Rechtsgrundlage: Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO). Der Link zum YouTube-Kanal der Webcam ist ein gewöhnlicher Link.

Der Villa-Film wird von unserem eigenen Server abgespielt (erst nach Klick auf „Film abspielen“); dabei geht nichts an Dritte.

9. Veranstaltungen (ToDo.Today)

Die Veranstaltungsliste „Koh Phangan heute“ holt unser Server alle 30 Minuten von der öffentlichen Schnittstelle von todo.today; ebenso prüft er den Status der Webcam bei YouTube. Das geschieht serverseitig und ohne Bezug zu Ihnen; es werden keine Besucherdaten übermittelt. Ein Klick auf den Link zu ToDo.Today öffnet deren Seite, dann gilt deren Datenschutzerklärung.

10. Verfügbarkeitskalender (Airbnb-iCal)

Unser Server liest stündlich den iCal-Kalender des Airbnb-Inserats und legt daraus nur die belegten Datumsbereiche ab. Reservierungslinks, Namen und Telefonnummernteile, die der Feed enthält, werden verworfen und nicht gespeichert. Ihr Aufruf des Kalenders sendet nichts an Airbnb.

11. Kontakt per WhatsApp oder E-Mail

Die Seite bietet Kontaktlinks zu WhatsApp (wa.me) und E-Mail an. Erst wenn Sie einen Link anklicken, öffnet sich WhatsApp bzw. Ihr E-Mail-Programm; die Nachricht verarbeitet dann der jeweilige Dienst nach seinen Bedingungen (WhatsApp: WhatsApp Ireland Limited / Meta). Wir verwenden Ihre Angaben (Name, Kontaktdaten, Reisezeitraum, Nachricht) nur, um Ihre Anfrage zu beantworten, und löschen sie, wenn sie dafür nicht mehr nötig sind und keine gesetzliche Aufbewahrungspflicht besteht. Rechtsgrundlage: vorvertragliche Maßnahmen bzw. Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO), sonst berechtigtes Interesse.

12. Buchungsportale

Links zu Airbnb und zur Agentur Pearl Properties öffnen deren Seiten. Für die Buchung und die dabei erhobenen Daten sind diese Anbieter verantwortlich.

13. Facebook- und Instagram-Seiten, automatisches Veröffentlichen

Wir betreiben die Facebook-Seite „Villa Ullassa Koh Phangan“ und das Instagram-Konto „@villa.ullassa“ (Meta Platforms Ireland Limited, Dublin, Irland). Wenn Sie diese Seiten besuchen oder dort interagieren, verarbeitet Meta Ihre Daten nach eigener Datenschutzerklärung; für die Seiten-Statistiken ist Meta mit uns gemeinsam verantwortlich.

Neue Journal-Artikel und Fotos können wir nach Freigabe durch den Betreiber automatisch auf diesen Seiten veröffentlichen. Dafür nutzt unser Server die Meta-App „Villa Ullassa Publisher“ über die Graph-API von Meta. Übermittelt werden dabei nur die zu veröffentlichenden Inhalte (Text, Bild, Link) sowie die Zugangsdaten der Seite. Besucherdaten dieser Website werden nicht an Meta übermittelt; diese Website bindet weder Facebook- noch Instagram-Plugins, Pixel noch Login ein.

14. Cookies und lokale Speicherung

Diese Website setzt für Besucher keine Cookies. Nur der nicht öffentliche Admin-Bereich (/admin/) setzt nach der Anmeldung des Betreibers ein technisch notwendiges Sitzungs-Cookie. Wenn Sie die Sprache umschalten, merkt sich Ihr Browser die Wahl unter dem Schlüssel „vu-lang“ im lokalen Speicher (localStorage) Ihres Geräts. Der Wert bleibt auf Ihrem Gerät und wird nicht an uns übertragen; Sie können ihn jederzeit in den Browsereinstellungen löschen.

15. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen sowie das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren, z. B. an Ihrem Wohnort oder in Thailand beim Personal Data Protection Committee (PDPC). Schreiben Sie uns dazu an basti.dorn@gmx.de.

16. Änderungen

Ändert sich die Technik dieser Website, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.

Privacy policy

Last updated: 24 October 2026

1. Controller

Sebastian Dorn
89/13 Moo 3
Koh Phangan, Surat Thani 84280
Thailand

Email: basti.dorn@gmx.de
WhatsApp: +66 65 265 8040

This policy applies to villaullassakohphangan.com including the Journal under /journal/, to the extent the GDPR or the Thai Personal Data Protection Act (PDPA) applies.

2. In short

3. Hosting and server log files

The site runs on a server we operate at Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germany (server location by IP assignment: Finland).

On every request the web server (nginx) writes to a log file: IP address, date and time, requested address, status, bytes sent, the page you came from (referrer) and your browser identifier (user agent). Server error messages (with IP address) go to a second log file. Photos, libraries and media (/w/, /vendor/, /media/, /assets/fonts/) are not logged.

Purpose: secure and stable operation, troubleshooting, abuse prevention. Legal basis: legitimate interest (Art. 6(1)(f) GDPR; Sec. 24 PDPA). Log files are deleted after 30 days. Redirects (http to https, www to the main address) are additionally recorded in nginx's general server log, which is deleted after 14 days. In addition, we automatically condense the log files into anonymous daily figures: number of visitors, visits and page views, pages viewed, referring website or app, country (derived from the IP address using the “DB-IP Lite” database on our server) and device type. Automated requests (bots) are filtered out. Only these totals are kept permanently, no IP addresses, browser identifiers or identifiers of individual visitors. The data is not merged with other data.

The connection is encrypted with HTTPS.

4. Reach measurement with Umami (no cookies)

To see how the site is found and used, we use the open-source software Umami. Umami runs on our own server; no data is passed to third parties. Umami sets no cookies and stores nothing on your device.

When you open a page, a small script (/u/s.js) sends to our server: the address viewed, the page you came from, screen size, browser language, browser, operating system and device type. The country, region and city are derived from the IP address; the IP address itself is not stored. To count visitors, Umami builds a checksum from the IP address, the browser identifier and a regularly changing random value; you cannot be identified from it, and it cannot be recognised over a longer period or across other websites. If your browser has “Do Not Track” switched on, nothing is recorded.

Purpose: measuring reach and improving the website. Legal basis: legitimate interest (Art. 6(1)(f) GDPR; Sec. 24 PDPA). You can object by switching on “Do Not Track” or blocking the script; the site works exactly the same. Only the operator and one helper see the reports, in a non-public area protected by passwordless login.

5. Search engine statistics (Google Search Console, Bing Webmaster Tools)

We use Google Search Console (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland) and Bing Webmaster Tools (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Dublin 18, Ireland) to see how our site appears in search results: search terms, impressions, clicks and positions as totals. Google and Microsoft collect these figures in their own search engines; our server fetches them daily. Nothing is embedded on this website for this, and no data about visitors to this website is sent to Google or Microsoft. Only a verification file or entry sits on the site to confirm that we own it. Legal basis: legitimate interest in being found (Art. 6(1)(f) GDPR).

6. Fonts

The fonts (Newsreader, Figtree, Literata, Manrope; SIL OFL licence) are hosted on our own server and loaded from there. Nothing is fetched from Google or any other font service.

7. Map (Leaflet and OpenStreetMap)

The Leaflet map library is hosted on our own server (no third-party request). Your browser loads the map tiles from tile.openstreetmap.org (OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge CB4 0WS, United Kingdom) once the map section of the home page loads. The OpenStreetMap Foundation thereby receives your IP address and the address of our page. Legal basis: legitimate interest in showing the location (Art. 6(1)(f) GDPR). More: osmfoundation.org Privacy Policy.

8. Live webcam (YouTube) and film

When the island webcam is streaming live, the home page shows a play button. Only after you click is the player from youtube-nocookie.com (YouTube, Google) loaded; before that, no data goes to YouTube. After the click, Google receives your IP address and browser data and may store data on your device. Legal basis: your consent by clicking (Art. 6(1)(a) GDPR). The link to the webcam's YouTube channel is an ordinary link.

The villa film plays from our own server (only after you click “Play the film”); nothing goes to third parties.

9. Events (ToDo.Today)

Our server fetches the event list “Koh Phangan today” every 30 minutes from the public interface of todo.today, and checks the webcam status at YouTube. This happens server-side and unrelated to you; no visitor data is transmitted. Clicking the ToDo.Today link opens their site, and their privacy policy applies.

10. Availability calendar (Airbnb iCal)

Our server reads the iCal calendar of the Airbnb listing every hour and keeps only the booked date ranges. Reservation links, names and phone number digits contained in the feed are discarded and not stored. Viewing the calendar sends nothing to Airbnb.

11. Contact by WhatsApp or email

The site offers contact links to WhatsApp (wa.me) and email. Only when you click a link does WhatsApp or your email program open; your message is then handled by that service under its own terms (WhatsApp: WhatsApp Ireland Limited / Meta). We use what you send (name, contact details, travel dates, message) only to answer your enquiry and delete it once it is no longer needed and no legal retention duty applies. Legal basis: pre-contractual steps or your enquiry (Art. 6(1)(b) GDPR), otherwise legitimate interest.

12. Booking platforms

Links to Airbnb and to the agency Pearl Properties open their sites. These providers are responsible for the booking and the data collected there.

13. Facebook and Instagram pages, automatic publishing

We operate the Facebook page “Villa Ullassa Koh Phangan” and the Instagram account “@villa.ullassa” (Meta Platforms Ireland Limited, Dublin, Ireland). If you visit or interact with these pages, Meta processes your data under its own privacy policy; for page statistics Meta is jointly responsible with us.

New Journal articles and photos can be published on these pages automatically after the operator approves them. Our server uses the Meta app “Villa Ullassa Publisher” and Meta's Graph API for this. Only the content to be published (text, image, link) and the page's access credentials are transmitted. No visitor data from this website is sent to Meta; this website embeds no Facebook or Instagram plugins, pixels or login.

14. Cookies and local storage

This website sets no cookies for visitors. Only the non-public admin area (/admin/) sets a technically necessary session cookie after the operator logs in. When you switch the language, your browser remembers the choice under the key “vu-lang” in your device's local storage (localStorage). The value stays on your device and is not sent to us; you can delete it at any time in your browser settings.

15. Your rights

You have the right of access, rectification, erasure, restriction of processing, data portability and objection to processing based on legitimate interests, and the right to withdraw consent at any time with effect for the future. You can also complain to a data protection authority, e.g. where you live, or in Thailand to the Personal Data Protection Committee (PDPC). Write to us at basti.dorn@gmx.de.

16. Changes

If the technology of this website changes, we adjust this policy. The version published here applies.