Datenschutz

  1. Der Verantwortliche

 

Name und Anschrift des Verantwortlichen

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Sandra Ammer

DIANA Naturpark Hotel

Unterm Schloss 2

87534 Oberstaufen

Telefon: 0049 (0) 8386-4880

E-Mail: urlaub@diana-oberstaufen.de

2. Begriffsbestimmungen

Die Datenschutzerklärung beruht auf den Begrifflichkeiten, die durch den Europäischen Verordnungsgeber beim Erlass der EU-Datenschutz-Grundverordnung (nachfolgend: „DSGVO“ genannt) verwendet wurden. Die Datenschutzerklärung soll einfach lesbar und verständlich sein. Um dies zu gewährleisten, werden nachfolgend die wichtigsten Begriffe erläutert:

2.1 Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (nachfolgend „betroffene Person“ genannt) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.

2.2 Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.

2.3 Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

2.4 Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.

2.5 Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

2.6 Verantwortlicher oder für die Verarbeitung Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.

2.7 Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

2.8 Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.

2.9 Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

2.10 Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

3. Bereitstellung der Webseite und Erstellung von Logfiles

Nach Angaben des Providers werden keine Logfiles erhoben.

4. Verwendung von Cookies

4.1 Allgemein

Diese Website verwendet sog. Cookies. Cookies sind kleine Textdateien, die, sobald Sie eine Webseite besuchen, von einem Webserver an Ihren Browser gesendet und lokal auf Ihrem Endgerät (PC, Notebook, Tablet, Smartphone usw.) gespeichert und auf Ihrem Computer abgelegt werden und dem Verwender (also uns) bestimmte Informationen zukommen lassen. Cookies richten auf dem Rechner keinen Schaden an und enthalten keine Viren. Jeder Cookie enthält eine charakteristische Zeichenfolge (sog. Cookie-ID), die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.

Permanente (persistente) Cookies bleiben auch dann gespeichert, wenn die Browser-Sitzung beendet wird und können bei einem erneuten Seitenbesuch wieder aufgerufen werden. Die Cookies werden auf Ihrem Rechner gespeichert und von diesem an unsere Seite übermittelt. Daher haben Sie auch die volle Kontrolle über die Verwendung von Cookies. Wenn Sie keine Datenerhebung über Cookies wünschen, können Sie Ihren Browser über das Menü unter „Einstellungen“ so einstellen, dass Sie über das Setzen von Cookies informiert werden oder das Setzen von Cookies generell ausschließen oder Cookies auch einzeln löschen können. Es wird allerdings darauf hingewiesen, dass bei der Deaktivierung von Cookies die Funktionalität dieser Website eingeschränkt sein kann. Soweit es sich um Session-Cookies handelt, werden diese nach Verlassen der Webseite automatisch gelöscht werden.

Beim Aufruf unserer Website werden Sie über die Verwendung von Cookies informiert und es wird eine Einwilligung zur Verarbeitung der in diesem Zusammenhang verwendeten personenbezogenen Daten eingeholt. In diesem Zusammenhang erfolgt auch ein Hinweis auf diese Datenschutzerklärung.

4.2 Technisch notwendige Cookies

Wir setzen zum einen technisch notwendige Cookies ein, um die Website funktionsfähig zu halten. Einige Elemente unserer Internetseite erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann. Ferner nutzen wir technisch notwendige Cookies, um die rechtlichen Vorgaben zu erfüllen bzw. unsere Website nutzerfreundlicher zu gestalten; hierzu werden u.U. folgende Daten gespeichert und übermittelt: Spracheinstellungen, Cookie-Einstellungen etc. Die durch technisch notwendige Cookies erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet.

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung technisch notwendiger Cookies i.S.d. § 25 Abs. 2 TDDDG ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO.

4.3 Technisch nicht notwendige Cookies

Wir verwenden auf unserer Website darüber hinaus technisch nicht notwendige Cookies,

  • die eine Analyse Ihres Surfverhaltens ermöglichen
  • zur Einbindung von nutzerorientierten Werbeanzeigen sowie zu Marktforschungszwecken
  • zur nutzerfreundlichen Verwendung unserer Webseite, indem wir Drittanbieter-Cookies (TagManager, Landkarten) einbinden.

Der Zweck der Verwendung technisch nicht notwendiger Cookies liegt darin, die Qualität unserer Website und ihrer Inhalte zu verbessern.  Welche Daten dabei erhoben werden, sehen Sie in den entsprechenden Informationen zu den Tools.

  • 25 Abs. 1 TDDDG schreibt weiter vor, dass die Speicherung von Informationen in der Endeinrichtung des Endnutzers oder der Zugriff auf Informationen, die bereits in der Endeinrichtung gespeichert sind, nur zulässig ist, wenn der Endnutzer auf der Grundlage von klaren und umfassenden Informationen eingewilligt hat. Die Einwilligung hat nach Maßgabe der DSGVO zu erfolgen.

Nach § 25 Abs. 2 TDDDG ist die Einwilligung in eng begrenzten Ausnahmefällen nicht erforderlich, so z.B.

  • wenn der alleinige Zweck der Speicherung von Informationen in der Endeinrichtung des Endnutzers oder der alleinige Zweck des Zugriffs auf bereits in der Endeinrichtung des Endnutzers gespeicherte Informationen die Durchführung der Übertragung einer Nachricht über ein öffentliches Telekommunikationsnetz ist.
  • wenn die Speicherung von Informationen in der Endeinrichtung des Endnutzers oder der Zugriff auf bereits in der Endeinrichtung des Endnutzers gespeicherte Informationen unbedingt erforderlich ist, damit der Anbieter eines Telemediendienstes einen vom Nutzer ausdrücklich gewünschten Telemediendienst zur Verfügung stellen kann.

Demnach sind technisch nicht notwendige Cookies zustimmungsbedürftig.

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von technisch nicht notwendigen Cookies  ist bei Vorliegen einer Einwilligung Art. 6 Abs. 1 lit. a) DSGVO.​

Sie können Ihre Cookie-Einstellung im Browser jeweils konfigurieren. Ferner können Sie die Cookie-Einstellungen über unser Consent-Banner, welches in der Ecke eingeblendet ist, jederzeit ändern und damit Ihre Einwilligung widerrufen.

5. Borlabs

Wir nutzen das Cookie-Consent-Banner des Anbieters Borlabs – Benjamin A. Bornschein, Rübenkamp 32, 22305 Hamburg, www.borlabs.io. Mithilfe des Banners können wir Ihre Einwilligung zur Speicherung bestimmter Cookies einholen, Sie über (auch notwendige) Cookies informieren und die Einwilligungen datenschutzkonform dokumentieren. Wenn Sie unsere Website erstmalig besuchen, wird ein Borlabs Cookie in Ihrem Browser gespeichert, in dem Ihre Einwilligung und später ggf. auch ein Widerruf gespeichert werden. Diese Daten werden nicht an Borlabs weitergegeben.

Rechtsgrundlage für die Verwendung des Banners ist Art. 6 Abs. 1 lit. c) DSGVO, damit wir die gesetzlich vorgeschriebenen Pflichten erfüllen können.

Die Daten werden gespeichert, bis Sie uns entweder zur Löschung auffordern, das Cookie selbst deaktivieren oder löschen (vgl. Ziff. 4) oder bis zum Ablauf der jeweiligen Cookielaufzeit (siehe Ziff. 4).

Weitere Informationen zum Datenschutz bei Borlabs erhalten Sie unter https://de.borlabs.io/kb/welche-daten-speichert-borlabs-cookie/.

6. Kontaktformular, Gutscheinanfrage, Kosmetik- und Massageanfrage und E-Mails

Auf unserer Internetseite ist ein Kontaktformular vorhanden, welches für die elektronische Kontaktaufnahme genutzt werden kann. Nehmen Sie diese Möglichkeit wahr, so werden die in der Eingabemaske eingegeben Daten an uns übermittelt und gespeichert. Diese Daten sind:

  • E-Mail-Adresse
  • Nachricht
  • Name
  • Telefonnummer

Im Zeitpunkt der Absendung der Nachricht werden zudem folgenden Daten gespeichert:

  • IP-Adresse des Nutzers
  • Datum und Uhrzeit der Registrierung

Gerne können Sie uns mittels E-Mail kontaktieren. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten gespeichert. Soweit es sich hierbei um Angaben zu Kommunikationskanälen (beispielsweise E-Mail-Adresse, Telefonnummer) handelt, willigen Sie zudem ein, dass wir Sie gegebenenfalls auch über diesen Kommunikationskanal kontaktieren, um Ihr Anliegen zu beantworten. Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.

​Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 S.1 lit. f) DSGVO. Zielt der  Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 S. 1lit. b) DSGVO.

​Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns allein zur Bearbeitung der Kontaktaufnahme. Die Daten aus Ihren E-Mail-Anfragen werden wir selbstverständlich ausschließlich für den Zweck verwenden, zu dem Sie uns diese bei der Kontaktierung zur Verfügung stellen. Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen. Hierin liegt auch unser berechtigtes Interesse.​

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Die während des Absendevorgangs zusätzlich erhobenen personenbezogenen Daten werden spätestens nach einer Frist von 1 Jahr gelöscht. Zielt der E-Mail-Kontakt auf die Durchführung eines Vertrages ab, so werden die Daten nach Ablauf der hierfür erforderlichen gesetzlichen (handels- oder steuerrechtlichen) Speicherfristen gelöscht.

7. Urlaubsanfrage

Auf unserer Internetseite ist ein Kontaktformular vorhanden, welches für die elektronische Buchungsanfrage genutzt werden kann. Nehmen Sie diese Möglichkeit wahr, so werden die in der Eingabemaske eingegeben Daten an uns übermittelt und gespeichert. Diese Daten sind:

  • E-Mail-Adresse
  • Name
  • Anrede
  • Anschrift
  • Wunschtermin
  • Zimmerwünsche
  • Informationen zu anreisenden Personen
  • Interessen
  • Wünsche

Im Zeitpunkt der Absendung der Nachricht werden zudem folgenden Daten gespeichert:

  • IP-Adresse des Nutzers
  • Datum und Uhrzeit der Registrierung

Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet, um die Anfrage und evtl. damit zusammenhängende weitere Fragen zu beantworten. Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 S.1 lit. b) DSGVO, da die Anfrage im Vorfeld eines Vertrages mit dem Zweck des Abschlusses gestellt wird. Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung übermittelt werden, ist Art. 6 Abs. 1 S.1 lit. f) DSGVO.

​Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns allein zur Bearbeitung der Kontaktaufnahme. Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen. Hierin liegt auch unser berechtigtes Interesse.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Die während des Absendevorgangs zusätzlich erhobenen personenbezogenen Daten werden spätestens nach einer Frist von 1 Jahr gelöscht. Zielt die Anfrage auf die Durchführung eines Vertrages ab, so werden die Daten nach Ablauf der hierfür erforderlichen gesetzlichen (handels- oder steuerrechtlichen) Speicherfristen gelöscht, es sei denn der Gast kommt bucht innerhalb dieser Speicherfrist erneut bei uns. Bucht der Gast erneut bei uns, werden die Daten nach Ablauf von 10 Jahren nach der letzten Buchung gespeichert.

8. Newsletter

Mit Ihrer Einwilligung können Sie unseren kostenfreien Newsletter abonnieren, mit dem wir Sie über unsere aktuellen interessanten Angebote informieren. Die beworbenen Waren und Dienstleistungen sind in der Einwilligungserklärung benannt. Für die Anmeldung zu unserem Newsletter verwenden wir das sog. Double-opt-in-Verfahren. Das heißt, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, in welcher wir Sie um Bestätigung bitten, dass Sie den Versand des Newsletters wünschen. Wenn Sie Ihre Anmeldung nicht innerhalb von 24 Stunden bestätigen, werden Ihre Informationen gesperrt und nach einem Monat automatisch gelöscht. Darüber hinaus speichern wir jeweils Ihre eingesetzten IP-Adressen und Zeitpunkte der Anmeldung und Bestätigung. Zweck des Verfahrens ist, Ihre Anmeldung nachweisen und ggf. einen möglichen Missbrauch Ihrer persönlichen Daten aufklären zu können.

Wenn Sie bei uns Dienstleistungen buchen und hierbei Ihre E-Mail-Adresse hinterlegen, kann diese in der Folge durch uns für den Versand eines Newsletters verwendet werden. In einem solchen Fall dient der Newsletter ausschließlich der Direktwerbung für eigene ähnliche Waren oder Dienstleistungen.

Pflichtangabe für die Übersendung des Newsletters ist allein Ihre E-Mail-Adresse und Ihr Name.

Für den Versand des Newsletters nutzen wir den Dienst Reguest des Anbieters ReGuest AG, Kuperionstr. 34, 39012 Meran, Italien, www.reguest.io. Reguest ist ein Dienst, mit dem der Newsletterversand organisiert und analysiert werden kann. Hierzu werden die zuvor beschriebenen protokollierten Daten (IP-Adresse, Anmelde-/Bestätigungszeitpunkt) sowie die eingegebenen Daten auf Servern von Reguest gespeichert. Die Daten werden ausschließlich pseudonymisiert erhoben, die IDs werden also nicht mit Ihren weiteren persönlichen Daten verknüpft, eine direkte Personenbeziehbarkeit wird ausgeschlossen. Die Nutzung von Reguest ermöglicht uns die Analyse des Verhaltens der Newsletterempfänger. Hierbei kann u. a. analysiert werden, wie viele Empfänger die Newsletternachricht geöffnet haben und wie oft welcher Link im Newsletter angeklickt wurde. Mit Hilfe des sogenannten Conversion-Trackings kann außerdem analysiert werden, ob nach Anklicken des Links im Newsletter eine vorab definierte Aktion (z.B. Kauf eines Produkts auf unserer Website) erfolgt ist. Dies dient wiederum dazu, die Lesegewohnheiten der Nutzer kennenzulernen und die Inhalte hierauf anzupassen; es wird jedoch nicht bezweckt, einzelne Nutzer zu beobachten. Hierin liegt auch unser berechtigtes Interesse. Weitere Informationen zur Datenanalyse durch den Newsletter erhalten Sie unter: https://www.reguest.io/de/information/datenschutzerkl%C3%A4rung/5-0.html. Die Datenverarbeitung hinsichtlich der Analyse erfolgt auf Grundlage unserer berechtigter Interessen (Art. 6 Abs. 1 lit. f) DSGVO). Wenn Sie keine Analyse durch Reguest wollen, müssen Sie den Newsletter abbestellen. Hierfür stellen wir in jeder Newsletternachricht einen entsprechenden Link zur Verfügung. Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Abmeldung gespeichert und nach der Abbestellung sowohl von unseren Servern als auch von den Servern von Request gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden (z.B. E-Mail-Adressen für den Mitgliederbereich) bleiben hiervon unberührt. Wir haben mit Request einen Vertrag zur Auftragsdatenverarbeitung abgeschlossen.

Die Informationen werden solange gespeichert, wie Sie den Newsletter abonniert haben.

Rechtsgrundlage für die Verarbeitung der Daten nach Anmeldung zum Newsletter durch den Nutzer ist bei Vorliegen einer Einwilligung Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Rechtsgrundlage für den Versand des Newsletters aufgrund der Kundenbeziehung ist Art. 7 Abs. 3 UWG. Der Einsatz des Versanddienstleisters Reguest, die Durchführung der statistischen Erhebungen und Analysen sowie Protokollierung des Anmeldeverfahrens, erfolgen auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 S. 1 lit. f) DSGVO.

Die Erhebung des Namens des Nutzers dient dazu, Sie persönlich anzusprechen. Die Erhebung sonstiger personenbezogener Daten (IP-Adresse, Zeitpunkt der Anmeldung/Bestätigung) im Rahmen des Anmeldevorgangs dienen dazu, einen Missbrauch der Dienste oder der verwendeten E-Mail-Adresse zu verhindern.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Ihre E-Mail-Adresse, die Anrede, das Geburtsdatum sowie die weiteren persönlichen Daten werden demnach solange gespeichert, wie das Abonnement des Newsletters aktiv ist. Sie können jederzeit den Empfang unserer Newsletters kündigen und damit Ihre Einwilligung widerrufen, indem Sie auf das Feld „Newsletter abbestellen“ in unseren Newsletter-Abbinder klicken oder indem Sie uns eine E-Mail an E-Mail oder eine Nachricht an die im Impressum angegebenen Kontaktdaten senden.

9. SSL-Verschlüsselung

Unsere Webseite nutzt eine SSL-Verschlüsselung im Falle der Übermittelung von vertraulichen oder persönlichen Daten. Diese Verschlüsselung ist beispielsweise beim Zahlungsverkehr sowie bei Anfragen an uns, über diese Webseite, in Benutzung. Um sicher zu stellen, dass diese Verschlüsselung auch tatsächlich aktiv ist, ist dies von Ihrer Seite zu überwachen. Die Status der Verschlüsselung ist an Hand der Browserzeile erkennbar, diese wechselt im Falle der Verschlüsselung von „http://“ zu https://. Im Falle der Verschlüsselung sind Ihre Daten nicht von Dritten lesbar. Sollte die Verschlüsselung nicht aktiv sein, wenden Sie sich bitte vertrauensvoll über eine andere Kontaktmöglichkeit an uns.

10. Buchung

Wenn Sie bei uns buchen oder einen Gutschein erwerben möchten, ist es für den Vertragsabschluss erforderlich, dass Sie Ihre persönlichen Daten angeben, die wir für die Abwicklung Ihrer Buchung/Bestellung benötigen. Für die Abwicklung der Verträge notwendige Pflichtangaben sind gesondert markiert, weitere Angaben sind freiwillig. Die Daten werden dabei in eine Eingabemaske eingegeben und an uns übermittelt und gespeichert. Folgende Daten werden im Rahmen der Buchung/Bestellung erhoben:

  • IP-Adresse
  • Datum und Uhrzeit der Buchung/Bestellung
  • Name
  • Anschrift
  • E-Mail-Adresse
  • Telefonnummer
  • Anrede
  • Gästeinformationen: Anzahl, Name, Geburtsdatum
  • Optional: Titel, Firma, Faxnummer, Sonderwünsche
  • Verfügbarkeit
  • Anreise- und Abreisedaten

Eine Weitergabe der Daten an Dritte erfolgt nur, wenn die Weitergabe zum Zweck der Vertragsabwicklung oder zu Abrechnungszwecken bzw. zum Einzug des Entgelts erforderlich ist. Diesbezüglich geben wir lediglich die jeweils erforderlichen Daten weiter. Die Datenempfänger sind

  • Zahlungsinstitute
  • Anbieter der Hotel- und der Buchungssoftware (Softtec GmbH, Hindelanger Str. 35, 87527 Sonthofen)

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b) DS-GVO.

Die erhobenen Pflichtangaben sind zur Erfüllung des Vertrages mit dem Nutzer (zwecks Zusendung der Ware und Bestätigung des Vertragsinhalts) erforderlich. Die Daten verwenden wir daher zur Beantwortung Ihrer Anfragen, zur Abwicklung Ihrer Bestellung, ggf. Beitreibung einer Forderung sowie zum Zweck der technischen Administration der Webseiten, zur Verhinderung von Missbrauch und ggf. zur Aufklärung von Straftaten. Wir können die von Ihnen angegebenen Daten zudem verarbeiten, um Sie über weitere interessante Leistungen zu informieren oder Ihnen E-Mails mit Informationen zukommen lassen.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Wir sind aufgrund handels- und steuerrechtlicher Vorgaben verpflichtet, Ihre Adress-, Zahlungs- und Bestelldaten für die Dauer von zehn Jahren nach Durchführung des Vertrages zu speichern, es sei denn der Gast kommt bucht innerhalb dieser Speicherfrist erneut bei uns. Bucht der Gast erneut bei uns, werden die Daten nach Ablauf von 10 Jahren nach der letzten Buchung gespeichert.

11. Weitergabe personenbezogener Daten an Dritte

11.1 Links zu externen Webseiten

Diese Webseite enthält Links zu externen Seiten. Wir sind für unsere Inhalte selbst verantwortlich. Für die Inhalte auf externen Links haben wir keinen Einfluss und sind hierfür daher auch nicht verantwortlich, insbesondere machen wir uns deren Inhalte nicht zu eigen. Sofern Sie auf eine externe Seite geleitet werden, gilt die dort bereitgestellte Datenschutzerklärung. Soweit Ihnen auf dieser Seite rechtswidrige Aktivitäten oder Inhalte auffallen, können Sie uns gerne darauf hinweisen. In diesem Fall werden wir den Inhalt prüfen und entsprechend reagieren (Notice and take down-Verfahren).

11.2 Gemieteter Serverplatz

Wir weisen darauf hin, dass wir einen gemieteten Serverplatz des Anbieters Ehrenfeld Media GmbH, Alte Landstr. 8, 87471 Durach, www.ehrenfeld.org benutzen. Durch den Besuch auf der Website erhält der Provider des Serverplatzes u.U. automatisch Informationen. Diese werden von ihm automatisch in sog. Server-Log-Files (siehe § 3) gespeichert, die Ihr Browser automatisch übermittelt. Weitere Informationen über die Daten finden Sie in § 3.

11.3 Google TagManager

Diese Seite nutzt den Dienst Google TagManager. Anbieter ist die Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Der Google Tag Manager ist ein Hilfsdienst und verarbeitet selbst personenbezogenen Daten nur zu technisch notwendigen Zwecken. Der Google Tag Manager sorgt für das Laden anderer Komponenten, die ihrerseits unter Umständen Daten erfassen. Der Google Tag Manager greift nicht auf diese Daten zu. Den TagManager benötigen wir, damit wir den Newsletter-Dienst anbieten können.

Zur Nutzung der Funktionen ist es notwendig, Ihre IP-Adresse zu speichern. Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Der Anbieter dieser Seite hat keinen Einfluss auf diese Datenübertragung.

Rechtsgrundlage für die Nutzung von GoogleTagManager ist Art. 6 Abs. 1 lit. f) DSGVO. Die Nutzung erfolgt, da anders eine Bereitstellung der Newsletteranmeldung nicht möglich ist. Zwischen den USA und der EU wurde ein Abkommen zum Datenschutz geschlossen. Die Europäische Kommission hat per Beschluss das Datenschutzniveau in der USA für angemessen betrachtet, soweit die Vorgaben des Abkommens eingehalten werden. Google hat sich unter dem Abkommen zertifiziert.

Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: https://www.google.de/intl/de/policies/privacy/.

11.4 Google Maps

Auf dieser Webseite nutzen wir das Angebot von Google Maps. Dadurch können wir Ihnen interaktive Karten direkt in der Website anzeigen und ermöglichen Ihnen die komfortable Nutzung der Karten-Funktion. Durch den Besuch auf der Website erhält Google die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben.

Wir nutzen dabei die sog. Zwei-Klick-Lösung. Das heißt, wenn Sie unsere Seite besuchen, werden zunächst grundsätzlich keine personenbezogenen Daten an Google Maps weitergegeben. Nur wenn Sie in die Übertragung einwilligen und es dadurch aktivieren, erhält Google die Information, dass Sie die entsprechende Website unseres Online-Angebots aufgerufen haben.

Hierbei werden folgende Daten übermittelt

  • Gerätespezifische Information, beispielsweise die verwendete Hardware; die Version des Betriebssystems; eindeutige Gerätekennung und Informationen über das Mobilfunknetz einschließlich Ihrer Telefonnummer.
  • Protokolldaten in Form von Serverprotokollen. Diese beinhalten unter anderem Einzelheiten zu der Art und Weise, wie die Dienste genutzt wurden, beispielsweise Suchanfragen; IP-Adresse; Hardware-Einstellungen; Browser-Typ; Browser-Sprache; Datum und Uhrzeit Ihrer Anfrage; Ursprungsseite; Cookies, über die Ihr Browser oder Ihr Google-Konto eindeutig identifiziert werden kann
  • Standortbezogene Informationen. Es werden möglicherweise Informationen über Ihren tatsächlichen Standort durch Google erfasst. Hierzu gehören beispielsweise Ihre IP-Adresse, Ihre WLAN-Zugangspunkte oder Mobilfunkmasten
  • Weitere Informationen zu den von Google, INC erhobenen Daten finden Sie unter folgendem Link: https://policies.google.com/privacy?hl=de&gl=de

Dies erfolgt unabhängig davon, ob Google ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet.

Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten ist Art. 6 Abs. 1 lit. S.1 a) DSGVO. Zwischen den USA und der EU wurde ein Abkommen zum Datenschutz geschlossen. Die Europäische Kommission hat per Beschluss das Datenschutzniveau in der USA für angemessen betrachtet, soweit die Vorgaben des Abkommens eingehalten werden. Google hat sich unter dem Abkommen zertifiziert.

Google speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Wenn Sie die Zuordnung mit Ihrem Profil bei Google nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen.

Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei Sie sich zur Ausübung dessen an Google Ireland Ltd., Gordon House, 4 Barrow St., Dublin, D04 E5W5, Irland richten müssen.

Die Dauer der Speicherung richtet sich nach den Speicherfristen bei Google.

Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch den Plug-in-Anbieter erhalten Sie in den Datenschutzerklärungen des Anbieters. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: http://www.google.de/intl/de/policies/privacy.

12. Webanalyse durch Google Analytics

Wir nutzen auf unserer Website den Dienst der Google Inc. (Google Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA) zur Analyse des Surfverhaltens unserer Nutzer. Die Software setzt ein Cookie auf Ihrem Rechner (zu Cookies siehe § 4). Werden Einzelseiten unserer Website aufgerufen, so werden folgende Daten gespeichert:

  • Zwei Bytes der IP-Adresse des aufrufenden Systems des Nutzers
  • Die aufgerufene Webseite
  • Einstiegsseiten, Ausstiegsseiten,
  • Die Verweildauer auf der Webseite und die Abbruchquote
  • Die Häufigkeit des Aufrufs der Webseite
  • Herkunftsland und regionale Herkunft, Sprache, Browser, Betriebssystem, Bildschirmauflösung, Benutzung von Flash oder Java
  • benutzte Suchmaschinen und benutzte Suchbegriffe

Die durch den Cookie erzeugten Informationen über Benutzung dieser Website durch die Nutzer werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Diese Website verwendet Google Analytics mit der Erweiterung „_anonymizeIp()“. Die Software ist so eingestellt, dass die IP-Adressen nicht vollständig gespeichert werden, sondern nur in gekürzter Form. Auf diese Weise ist eine Zuordnung der gekürzten IP-Adresse zum aufrufenden Rechner nicht mehr möglich. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird jedoch nicht mit anderen Daten von Google zusammengeführt.​​​

Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten ist die Einwilligung des Nutzers gem. Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Zwischen den USA und der EU wurde ein Abkommen zum Datenschutz geschlossen. Die Europäische Kommission hat per Beschluss das Datenschutzniveau in der USA für angemessen betrachtet, soweit die Vorgaben des Abkommens eingehalten werden. Google hat sich unter dem Abkommen zertifiziert.

In unserem Auftrag wird Google diese Informationen benutzen, um die Nutzung der Website durch Sie auszuwerten und um Reports über die Websiteaktivitäten zusammenzustellen. Wir sind durch die Auswertung der gewonnenen Daten in der Lage, Informationen über die Nutzung der einzelnen Komponenten unserer Webseite zusammenzustellen. Dies hilft uns dabei, unsere Webseite und deren Nutzerfreundlichkeit stetig zu verbessern.

Die Daten werden gelöscht, sobald sie für unsere Aufzeichnungszwecke nicht mehr benötigt werden. In unserem Fall ist dies nach 26 Monaten der Fall.

Die eingesetzten Cookies werden auf Ihrem Rechner gespeichert und von diesem an unsere Seite übermittelt. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Sie haben dadurch jederzeit die Möglichkeit, Ihre Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen, indem Sie die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern (Deaktivierung oder Einschränkung); wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren. Der aktuelle Link ist: „http://tools.google.com/dlpage/gaoptout?hl=de.“

Alternativ können Sie auch der Verwendung von Cookies auf unserer Seite widersprechen, in dem Sie das aufleuchtende Kästchen betätigen. In diesem Fall wird in Ihrem Browser ein sogenannter „Opt-out-Cookie“ auf Ihrem Rechner installiert, mit der Folge, dass keinerlei Sitzungsdaten mehr erhoben werden. Opt-Out-Cookies verhindern die zukünftige Erfassung Ihrer Daten beim Besuch dieser Website. Um die Erfassung durch Universal Analytics über verschiedene Geräte hinweg zu verhindern, müssen Sie das Opt-Out auf allen genutzten Systemen durchführen. Soweit Sie unsere Webseite mit Ihrem mobilen Endgerät besuchen, können Sie der Nutzung auch hier widersprechen und Google Analytics deaktivieren, indem Sie auf den nachfolgenden Link klicken: <a href=”javascript:gaOptout()”>Google Analytics deaktivieren</a>. In diesem Fall wird ein Cookie in Ihrem Browser gesetzt, welches Google mitteilt, das Tracking zu unterbinden.

Verantwortlicher ist Google Ireland Ltd., Gordon House, 4 Barrow Street, Dublin, Ireland, Fax: +353 (1) 436 1001. Weitere Informationen finden Sie in den Nutzerbedingungen unter http://www.google.com/analytics/terms/de.html, in der Übersicht zum Datenschutz unter http://www.google.com/intl/de/analytics/learn/privacy.html sowie in der Datenschutzerklärung unter http://www.google.de/intl/de/policies/privacy.

13. Google Adwords Conversion Tracking

Wir nutzen auf unserer Website den Dienst Google Conversion Tracking zur Auswertung von Google AdWords. Es handelt sich um einen Analysedienst der Google Inc. (Google Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA) zur Analyse des Surfverhaltens unserer Nutzer. Die Software setzt ein Cookie auf Ihrem Rechner (zu Cookies siehe § 4), sog. „Conversion Cookie“. Werden Einzelseiten unserer Website aufgerufen, so werden von Google Informationen gespeichert. Die durch den Cookie erzeugten Informationen über Benutzung dieser Website durch die Nutzer werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wenn Sie bestimmte Seiten von uns besuchen und das Cookie noch nicht abgelaufen ist, können wir und Google erkennen, dass auf die Anzeige geklickt wurde und Sie so zu unserer Seite weitergeleitet wurden.

Wir selbst jedoch erhalten keine personenbezogenen Daten.

Die mithilfe des Conversion-Cookies eingeholten Informationen dienen dazu, Statistiken für uns zu erstellen. Wir erfahren dadurch die Anzahl der Nutzer, die auf unsere Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Wir sind durch die Auswertung der gewonnenen Daten in der Lage, Informationen über die Nutzung unserer Anzeigen zusammenzustellen.

Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten ist Ihre Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Zwischen den USA und der EU wurde ein Abkommen zum Datenschutz geschlossen. Die Europäische Kommission hat per Beschluss das Datenschutzniveau in der USA für angemessen betrachtet, soweit die Vorgaben des Abkommens eingehalten werden. Google hat sich unter dem Abkommen zertifiziert.

Das Cookie verliert nach 30 Tagen seine Gültigkeit. Da wir selbst keine Daten erheben, speichern wird diese auch nicht. Soweit Google Inc. Daten erhebt, haben wir auf die Löschfristen keinen Einfluss.

Die eingesetzten Cookies werden auf Ihrem Rechner gespeichert und von diesem an unsere Seite übermittelt. Sie haben jederzeit die Möglichkeit, Ihre Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen, indem Sie die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern (Deaktivierung oder Einschränkung); wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können.

Drittanbieter ist Verantwortlicher ist Google Ireland Ltd., Gordon House, 4 Barrow Street, Dublin, Ireland, Fax: +353 (1) 436 1001. Weitere Informationen finden Sie in den Nutzerbedingungen unter http://www.google.com/analytics/terms/de.html, in der Übersicht zum Datenschutz unter http://www.google.com/intl/de/analytics/learn/privacy.htmlsowie in der Datenschutzerklärung unter http://www.google.de/intl/de/policies/privacy.

14. Facebook-, Custom Audiences und Facebook-Marketing-Dienste (Tracking Pixel)

Innerhalb unseres Onlineangebotes wird aufgrund unserer berechtigten Interessen an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes und zu diesen Zwecken das sog. „Facebook-Pixel“ des sozialen Netzwerkes Facebook, welches von der Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, USA, bzw. falls Sie in der EU ansässig sind, Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland betrieben wird („Facebook“), eingesetzt.

Mit Hilfe des Facebook-Pixels ist es Facebook zum einen möglich, die Besucher unseres Onlineangebotes als Zielgruppe für die Darstellung von Anzeigen (sog. „Facebook-Ads“) zu bestimmen. Dementsprechend setzen wir das Facebook-Pixel ein, um die durch uns geschalteten Facebook-Ads nur solchen Facebook-Nutzern anzuzeigen, die auch ein Interesse an unserem Onlineangebot gezeigt haben oder die bestimmte Merkmale (z.B. Interessen an bestimmten Themen oder Produkten, die anhand der besuchten Webseiten bestimmt werden) aufweisen, die wir an Facebook übermitteln (sog. „Custom Audiences“). Mit Hilfe des Facebook-Pixels möchten wir auch sicherstellen, dass unsere Facebook-Ads dem potentiellen Interesse der Nutzer entsprechen und nicht belästigend wirken. Mit Hilfe des Facebook-Pixels können wir ferner die Wirksamkeit der Facebook-Werbeanzeigen für statistische und Marktforschungszwecke nachvollziehen, in dem wir sehen, ob Nutzer nachdem Klick auf eine Facebook-Werbeanzeige auf unsere Website weitergeleitet wurden (sog. „Conversion“).

Das Facebook-Pixel wird beim Aufruf unserer Webseiten unmittelbar durch Facebook eingebunden und kann auf Ihrem Gerät ein sog. Cookie, d.h. eine kleine Datei abspeichern. Wenn Sie sich anschließend bei Facebook einloggen oder im eingeloggten Zustand Facebook besuchen, wird der Besuch unseres Onlineangebotes in Ihrem Profil vermerkt. Die über Sie erhobenen Daten sind für uns anonym, bieten uns also keine Rückschlüsse auf die Identität der Nutzer. Allerdings werden die Daten von Facebook gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil möglich ist und von Facebook sowie zu eigenen Marktforschungs- und Werbezwecken verwendet werden kann. Sofern wir Daten zu Abgleichzwecken an Facebook übermitteln sollten, werden diese lokal in auf dem Browser verschlüsselt und erst dann an Facebook über eine gesicherte https-Verbindung gesendet. Dies erfolgt alleine mit dem Zweck, einen Abgleich mit den gleichermaßen durch Facebook verschlüsselten Daten herzustellen.

Des Weiteren nutzen wir beim Einsatz des Facebook-Pixels die Zusatzfunktion „erweiterter Abgleich“ (hierbei werden Daten wie Telefonnummern, E-Mailadressen oder Facebook-IDs der Nutzer) zur Bildung von Zielgruppen („Custom Audiences“ oder „Look Alike Audiences“) an Facebook (verschlüsselt) übermittelt. Weitere Hinweise zum „erweiterten Abgleich“: https://www.facebook.com/business/help/611774685654668.

Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Zwischen den USA und der EU wurde ein Abkommen zum Datenschutz geschlossen. Die Europäische Kommission hat per Beschluss das Datenschutzniveau in der USA für angemessen betrachtet, soweit die Vorgaben des Abkommens eingehalten werden. Meta hat sich unter dem Abkommen zertifiziert.

Ebenfalls auf der Grundlage Ihrer Einwilligung Art. 6 Abs. 1 lit. a) DSGVO) nutzen wir das Verfahren „Custom Audiences from File“ des sozialen Netzwerks Facebook, Inc. In diesem Fall werden die E-Mail-Adressen der Newsletterempfänger bei Facebook hochgeladen. Der Upload-Vorgang findet verschlüsselt statt. Der Upload dient alleine, um Empfänger unserer Facebook-Anzeigen zu bestimmen. Wir möchten damit sicherstellen, dass die Anzeigen nur Nutzern angezeigt werden, die ein Interesse an unseren Informationen und Leistungen haben.

Die Verarbeitung der Daten durch Facebook erfolgt im Rahmen von Facebooks Datenverwendungsrichtlinie. Dementsprechend generelle Hinweise zur Darstellung von Facebook-Ads, in der Datenverwendungsrichtlinie von Facebook: https://www.facebook.com/policy.php. Spezielle Informationen und Details zum Facebook-Pixel und seiner Funktionsweise erhalten Sie im Hilfebereich von Facebook: https://www.facebook.com/business/help/651294705016616.

Sie haben jederzeit die Möglichkeit, Ihre Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen, indem Sie die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern (Deaktivierung oder Einschränkung); wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Um einzustellen, welche Arten von Werbeanzeigen Ihnen innerhalb von Facebook angezeigt werden, können Sie die von Facebook eingerichtete Seite aufrufen und dort die Hinweise zu den Einstellungen nutzungsbasierter Werbung befolgen: https://www.facebook.com/settings?tab=ads. Die Einstellungen erfolgen plattformunabhängig, d.h. sie werden für alle Geräte, wie Desktopcomputer oder mobile Geräte übernommen.

15. TrustYou API

Auf dieser Seite sind Funktionen des Dienstes TrustYou des Anbieters TrustYou GmbH, Steinerstr. 15, 81369 München eingebunden. TrustYou sammelt und analysiert Gästebewertungen, Fragebögen und Social Media Posts. Bewertungen, welche Sie an TrustYou weitergeben, werden dort empfangen und gespeichert. Die API ermöglicht es uns, Inhlate direkt von der TrustYou GmbH zu beziehen und auf unserer Website darzustellen. Dafür wird grundsätzlich auch die IP-Adresse übermittelt. Hierzu speichert TrustYou auch Cookies.

Rechtsgrundlage für die Nutzung ist Art. 6 Abs. 1 lit. fa) DSGVO i.V.m. § 25 Abs. 1 TTDSG.

Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von TrustYou (PDF Download): https://www.trustyou.com/de/downloads/privacy-policy-de.pdf 

16. Rechte der betroffenen Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen gem. § 1 zu:

– Recht auf Auskunft
– Recht auf Berichtigung
– Recht auf Einschränkung der Verarbeitung
– Recht auf Löschung
– Recht auf Unterrichtung
– Recht auf Datenübertragbarkeit
– Recht auf Widerspruch gegen die Verarbeitung
– Recht auf Widerruf der datenschutzrechtlichen Einwilligung
– Recht auf Widerruf der datenschutzrechtlichen Einwilligung
– Recht auf Nichtanwendung einer automatisierten Entscheidung
– Recht auf Beschwerde bei einer Aufsichtsbehörde

16.1 Auskunftsrecht

Sie können von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden. Liegt eine solche Verarbeitung vor, können Sie von dem Verantwortlichen jederzeit eine unentgeltliche Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten sowie über folgende Informationen verlangen:

  • die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
  • die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
  • die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
  • die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;
  • das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
  • das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
  • alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;
  • das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.

16.2 Recht auf Berichtigung

Sie haben ein Recht auf unverzügliche Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind.

16.3 Recht auf Einschränkung der Verarbeitung

Unter den folgenden Voraussetzungen können Sie von dem Verantwortlichen die unverzügliche Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen:

  • wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen für eine Dauer bestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
  • die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
  • der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
  • wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen.

Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden. Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von dem Verantwortlichen unterrichtet, bevor die Einschränkung aufgehoben wird.

16.4 Recht auf Löschung

Sie können von dem Verantwortlichen verlangen, die Sie betreffenden personenbezogenen Daten unverzüglich unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

  • Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
  • Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
  • Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
  • Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.
  • Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
  • Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

Hat der Verantwortliche die Sie betreffenden personenbezogenen Daten öffentlich gemacht und ist er gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist

  • zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
  • zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
  • aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;
  • für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
  • zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

 

16.5 Recht auf Unterrichtung

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung/Löschung/Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.

16.6 Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern

  • die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruht und
  • die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.

Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.
Zur Geltendmachung des Rechts auf Datenübertragbarkeit kann sich die betroffene Person jederzeit an den für die Verarbeitung Verantwortlichen wenden.

16.7 Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

Zur Ausübung des Rechts auf Widerspruch kann sich die betroffene Person direkt an den für die Verarbeitung Verantwortlichen wenden.

16.8 Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Sie können sich hierzu an den Verantwortlichen wenden.

16.9 Recht auf automatisierte Entscheidung im Einzelfall einschl. Profiling

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung

  • für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem Verantwortlichen erforderlich ist,
  • aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder
  • mit Ihrer ausdrücklichen Einwilligung erfolgt.

Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder g DSGVO gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden.

Hinsichtlich der in (1) und (3) genannten Fälle trifft der Verantwortliche angemessene Maßnahmen, um die Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.

Möchte die betroffene Person Rechte mit Bezug auf automatisierte Entscheidungen geltend machen, kann sie sich hierzu jederzeit an den für die Verarbeitung Verantwortlichen wenden.

16.10 Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO. Die für uns zuständige Behörde ist

Das Bayerische Landesamt für den Datenschutzaufsicht

Promenade 18

91522 Ansbach

Tel.: 0981/180093-0

www.lda.bayern.de

17. Änderungen der Datenschutzrichtlinie

Wir behalten uns das Recht vor, unsere Datenschutzpraktiken und diese Bestimmungen abzuändern, um sie gegebenenfalls an Änderungen relevanter Gesetze bzw. Vorschriften anzupassen oder Ihren Bedürfnissen besser gerecht zu werden. Mögliche Änderungen unserer Datenschutzpraktiken werden entsprechend an dieser Stelle bekannt gegeben. Beachten Sie hierzu bitte das aktuelle Versionsdatum der Datenschutzerklärung.

19. Widget „DEHOGA Deutsche Hotelklassifizierung GmbH, Am Weidendamm 1A, 10117 Berlin“

 

DATENSCHUTZ WIDGETNUTZUNG

 

Diese Seite bindet ein Widget von HOTELCLASS für die Anzeige der aktuellen Sternekategorie eines Hotels ein. Anbieter ist die DEHOGA Deutsche Hotelklassifizierung GmbH, Am Weidendamm 1A, 10117 Berlin, Deutschland (https://hotelclass.info/imprint.php). Gäste sehen so auf den ersten Blick, dass ein Hotel verbindlich klassifiziert wurde und den offiziellen Richtlinien der Deutschen Hotelklassifizierung entspricht. Der Schutz personenbezogener Daten ist uns ein wichtiges Anliegen. Die Nutzung des HOTELCLASS-Widgets der DEHOGA Deutsche Hotelklassifizierung GmbH erfolgt in Übereinstimmung mit den anwendbaren Rechtsvorschriften zum Schutz personenbezogener Daten und zur Datensicherheit. Diese Datenschutzhinweise geben Ihnen Auskunft darüber, wie die DEHOGA Deutsche Hotelklassifizierung GmbH mit Informationen umgeht, die während der Nutzung des HOTELCLASS-Widgets erhoben werden.