Datenschutz

1. Verantwortliche Stelle

2. Cookies und Reichweitenanalyse

Diese Website verwendet neben technisch notwendigen Cookies auch Cookies und vergleichbare Technologien zur Reichweiten- und Nutzungsanalyse (Google Analytics 4). Diese werden ausschließlich nach Ihrer vorherigen, ausdrücklichen Einwilligung gesetzt. Ohne Ihre Einwilligung werden keine Analyse- oder Tracking-Cookies verwendet. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die „Cookie-Einstellungen“ im Fußbereich der Website widerrufen. Einzelheiten zu den eingesetzten Analyse-Diensten finden Sie im Abschnitt „Google Analytics 4“.

3. Hosting durch Vercel

Diese Website wird gehostet von Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Beim Aufruf einzelner Seiten werden technisch notwendige Serverlog-Daten (IP-Adresse, Datum, Uhrzeit, User-Agent, Referrer) verarbeitet, um die Auslieferung und Sicherheit der Website zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Serverlogs werden regelmäßig gelöscht und nicht für Analyse- oder Marketingzwecke verwendet. Vercel ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ein Standardvertragsklauseln-basierter Auftragsverarbeitungsvertrag (DPA) besteht.

4. E-Mail-Kontakt

Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben aus der E-Mail, einschließlich der angegebenen Kontaktdaten, zum Zweck der Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten werden nicht ohne Ihre Einwilligung weitergegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5. Google Analytics 4

Diese Website nutzt Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics verwendet sogenannte Cookies sowie vergleichbare Technologien, die eine Analyse der Nutzung unserer Website durch Sie ermöglichen.

Zweck der Verarbeitung: Wir setzen Google Analytics ein, um die Reichweite und die Nutzung unserer Website statistisch auszuwerten (Reichweiten- und Nutzungsanalyse). Auf dieser Grundlage optimieren wir unser Angebot und gestalten es nutzerfreundlicher.

Verarbeitete Daten: Im Rahmen der Nutzungsanalyse werden insbesondere folgende Daten verarbeitet: aufgerufene Seiten und Interaktionen, Datum und Uhrzeit des Seitenaufrufs, ungefährer Standort (Region), Geräte- und Browserinformationen, Verweisquelle (Referrer) sowie Ihre IP-Adresse. Die IP-Adresse wird vor jeder Speicherung oder Weiterverarbeitung von Google gekürzt bzw. anonymisiert, sodass kein unmittelbarer Personenbezug zu Ihrer IP-Adresse hergestellt werden kann. Eine Zusammenführung dieser Daten mit anderen Daten über Sie findet durch uns nicht statt.

Rechtsgrundlage: Der Einsatz von Google Analytics sowie die hierfür erforderliche Speicherung von Informationen in Ihrer Endeinrichtung bzw. der Zugriff auf bereits dort gespeicherte Informationen erfolgen ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Einwilligung und Widerruf: Eine Verarbeitung Ihrer Daten durch Google Analytics findet erst statt, nachdem Sie über unseren Cookie-Hinweis aktiv und ausdrücklich eingewilligt haben. Vor Ihrer Einwilligung wird kein Analyse-Tag geladen und es werden keine Analyse-Cookies gesetzt. Ihre Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Den Widerruf können Sie jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich (Footer) unserer Website ausüben. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt.

Empfänger: Empfänger der Daten ist Google als Auftragsverarbeiter. Wir haben mit Google einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

Speicherdauer: Die im Rahmen von Google Analytics auf Nutzerebene erhobenen Daten werden nach Ablauf der von uns eingestellten Aufbewahrungsdauer von 14 Monaten automatisch gelöscht. Die in Ihrer Endeinrichtung gesetzten Analyse-Cookies haben jeweils eine begrenzte Speicherdauer und werden spätestens nach Ablauf dieser Frist bzw. bei Widerruf Ihrer Einwilligung gelöscht.

Datenübermittlung in die USA: Im Rahmen der Nutzung von Google Analytics kann es zu einer Übermittlung personenbezogener Daten an die Google LLC mit Sitz in den USA kommen. Für die USA besteht ein Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 auf Grundlage des EU-US Data Privacy Framework (DPF). Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, sodass die Übermittlung auf dieser Grundlage gemäß Art. 45 DSGVO erfolgt. Wir weisen darauf hin, dass bei einer Übermittlung in die USA trotz des Angemessenheitsbeschlusses ein Restrisiko verbleibt, insbesondere im Hinblick auf etwaige Zugriffe US-amerikanischer Behörden. Soweit kein Angemessenheitsbeschluss greifen sollte, stützen wir die Übermittlung ergänzend auf Ihre ausdrückliche Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO.

Weitere Informationen: Nähere Informationen zum Umgang von Google mit Ihren Daten finden Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy.

6. Zimmerbuchung über SiteMinder (Direktbuchung)

Für die Online-Verfügbarkeitsanzeige und die Direktbuchung von Zimmern setzen wir die Buchungsmaschine („The Booking Button“) des Anbieters SiteMinder Limited, Level 7, Suite 7.01, 155 Clarence Street, Sydney NSW 2000, Australien, ein. Das Buchungs-Widget ist über die Domain direct-book.com in unsere Website eingebettet. Wenn Sie eine Buchung anstoßen, geben Sie Ihre Daten unmittelbar in diese Buchungsmaschine ein.

Zweck der Verarbeitung: Anzeige freier Zimmer und Preise in Echtzeit, Entgegennahme und Abwicklung Ihrer Zimmerbuchung sowie die anschließende Bearbeitung des Beherbergungsvertrags. SiteMinder fungiert für uns zugleich als sogenannter Channel Manager, der die Verfügbarkeiten zwischen unseren Buchungskanälen synchronisiert.

Verarbeitete Daten: Vor- und Nachname, Kontaktdaten (E-Mail, Telefon, ggf. Anschrift), Aufenthaltszeitraum (An-/Abreise), Zimmer-/Tarifauswahl, Anzahl der Gäste, etwaige Sonderwünsche oder Anmerkungen sowie ggf. Angaben zur Zahlung. Daneben werden technische Daten verarbeitet, die für den Betrieb des eingebetteten Widgets erforderlich sind (z. B. IP-Adresse, Zeitpunkt des Zugriffs, Browser-/Geräteinformationen).

Rechtsgrundlage: Die Verarbeitung Ihrer Buchungsdaten erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des Beherbergungsvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit das eingebettete Buchungs-Widget Cookies setzt oder auf Informationen in Ihrem Endgerät zugreift, die für die Bereitstellung der von Ihnen ausdrücklich gewünschten Buchungsfunktion unbedingt erforderlich sind, stützen wir dies auf § 25 Abs. 2 Nr. 2 TDDDG. Nicht erforderliche Zugriffe erfolgen nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Empfänger / Auftragsverarbeitung: SiteMinder verarbeitet die Buchungsdaten in unserem Auftrag und auf unsere Weisung als Auftragsverarbeiter im Sinne des Art. 28 DSGVO; hierzu besteht ein Auftragsverarbeitungsvertrag. Für den Betrieb der eigenen technischen Plattform kann SiteMinder daneben als eigener Verantwortlicher auftreten.

Übermittlung in Drittländer: SiteMinder ist ein Unternehmen mit Sitz in Australien und verarbeitet Daten unter Einbindung von Unternehmen der SiteMinder-Gruppe sowie Dienstleistern weltweit, unter anderem in den USA (dortiger Cloud-Speicher). Für Australien und die USA besteht kein bzw. nur ein eingeschränkter Angemessenheitsbeschluss der EU-Kommission. Die Übermittlung wird daher auf Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO gestützt, die SiteMinder mit den beteiligten Gruppengesellschaften und Dienstleistern abgeschlossen hat. Trotz dieser Garantien lässt sich ein Restrisiko nicht vollständig ausschließen, da Behörden in Drittländern unter Umständen auf Daten zugreifen können, ohne dass ein dem EU-Recht gleichwertiges Schutzniveau in jedem Fall durchsetzbar ist.

Speicherdauer: Buchungsdaten werden für die Dauer der Vertragsabwicklung und darüber hinaus im Rahmen der gesetzlichen Aufbewahrungspflichten (insbesondere handels- und steuerrechtlich, regelmäßig bis zu zehn Jahre) gespeichert und anschließend gelöscht.

Weitere Informationen: Einzelheiten zur Datenverarbeitung durch SiteMinder finden Sie in der Datenschutzerklärung des Anbieters unter https://www.siteminder.com/legal/privacy/.

7. Zahlungsabwicklung über Stripe

Für die Online-Bezahlung von Frühstücksbuchungen unserer Tagesgäste nutzen wir den Zahlungsdienstleister Stripe. Anbieter für Kundinnen und Kunden im Europäischen Wirtschaftsraum ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland („Stripe“). Die Stripe Payments Europe, Limited ist ein Unternehmen der Stripe, Inc. mit Sitz in den USA.

Zweck der Verarbeitung: Wir setzen Stripe ein, um die von Ihnen gewählte Online-Zahlung für eine Frühstücksbuchung abzuwickeln, die Zahlung zuzuordnen und Zahlungsausfälle sowie Betrug zu verhindern.

Verarbeitete Daten: Im Rahmen der Zahlungsabwicklung werden insbesondere folgende Daten verarbeitet: Zahlungs- und Kartendaten (z. B. Kartennummer, Gültigkeitsdauer, Prüfnummer bzw. die Daten der genutzten Zahlungsart), Name, E-Mail-Adresse, Rechnungsbetrag und Buchungsbezug sowie technische Daten zur Transaktion (z. B. Zeitstempel, IP-Adresse und Daten zur Betrugsprävention). Die Karten- bzw. Zahlungsdaten werden dabei unmittelbar durch Stripe verarbeitet; wir selbst erhalten diese Zahlungsdaten nicht im Klartext, sondern lediglich Angaben zum Status und zur Zuordnung der Zahlung.

Rechtsgrundlage: Rechtsgrundlage für die Verarbeitung zur Durchführung der Zahlung ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des mit Ihnen geschlossenen Vertrags bzw. Durchführung vorvertraglicher Maßnahmen). Soweit Stripe Daten zum Zweck der Betrugsprävention und der Sicherheit des Zahlungsverkehrs verarbeitet, beruht dies auf dem berechtigten Interesse an einer sicheren und missbrauchsfreien Zahlungsabwicklung gemäß Art. 6 Abs. 1 lit. f DSGVO.

Empfänger und Verantwortlichkeit: Empfänger der Zahlungsdaten ist Stripe. Stripe verarbeitet die zur Durchführung der Zahlung erforderlichen Daten teils in unserem Auftrag und teils in eigener datenschutzrechtlicher Verantwortlichkeit (insbesondere zur Erfüllung gesetzlicher und aufsichtsrechtlicher Pflichten sowie zur Betrugsprävention). Soweit Stripe als Auftragsverarbeiter tätig wird, besteht hierfür ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Datenübermittlung in die USA: Im Rahmen der Zahlungsabwicklung kann es zu einer Übermittlung personenbezogener Daten an die Stripe, Inc. mit Sitz in den USA kommen. Für die USA besteht ein Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 auf Grundlage des EU-US Data Privacy Framework (DPF); soweit Stripe, Inc. unter dem EU-US Data Privacy Framework zertifiziert ist, erfolgt die Übermittlung auf dieser Grundlage gemäß Art. 45 DSGVO. Ergänzend stützt Stripe Übermittlungen in Drittländer auf von der Europäischen Kommission erlassene Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Wir weisen darauf hin, dass bei einer Übermittlung in die USA trotz des Angemessenheitsbeschlusses ein Restrisiko verbleibt, insbesondere im Hinblick auf etwaige Zugriffe US-amerikanischer Behörden.

Speicherdauer: Wir speichern die zahlungsbezogenen Daten so lange, wie es für die Abwicklung der Buchung erforderlich ist und gesetzliche Aufbewahrungspflichten (insbesondere handels- und steuerrechtliche Aufbewahrungsfristen) bestehen. Die Dauer der Verarbeitung bei Stripe richtet sich nach den Vorgaben in der Datenschutzerklärung von Stripe.

Weitere Informationen: Nähere Informationen zum Umgang von Stripe mit Ihren Daten finden Sie in der Datenschutzerklärung von Stripe unter https://stripe.com/de/privacy.

8. Kommunikation über WhatsApp

Wir bieten Ihnen an, uns über den Messengerdienst WhatsApp zu kontaktieren. Auf unserer Website finden Sie hierfür eine Schaltfläche sowie Verweise, die als einfacher Link (wa.me) auf WhatsApp verweisen. Es ist kein Chat-Fenster und kein Programmcode von WhatsApp bzw. Meta in unsere Website eingebettet; beim bloßen Aufruf unserer Website werden dadurch keine Cookies gesetzt und keine Daten an Meta übertragen. Erst wenn Sie die Schaltfläche anklicken, öffnet sich WhatsApp auf Ihrem Gerät, und Sie starten die Konversation selbst. Unsere WhatsApp-Nummer für Anfragen an das Hotel lautet +49 5323 7333211.

Zweck der Verarbeitung: Über WhatsApp beantworten wir allgemeine Gästeanfragen, erteilen Buchungs- und Check-in-Auskünfte und übersenden Ihnen auf Wunsch Links zu unserer Buchungsstrecke.

Verarbeitete Daten: Ihre WhatsApp-Telefonnummer, Ihr in WhatsApp hinterlegter Profilname, der Inhalt Ihrer Nachrichten sowie Metadaten zur Nachricht (z. B. Zeitpunkt des Eingangs). Sprachnachrichten werden von uns nicht gespeichert.

Einsatz einer KI-gestützten Assistentin: Eingehende Nachrichten werden zunächst von einer KI-gestützten digitalen Assistentin („Mara“) beantwortet. Zu Beginn jeder Konversation weisen wir Sie ausdrücklich darauf hin, dass Sie mit einer KI kommunizieren (Art. 50 KI-Verordnung). Sofern Ihr Anliegen einer persönlichen Bearbeitung bedarf, übergeben wir den Vorgang an einen Mitarbeiter. Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO findet nicht statt.

Empfänger und Auftragsverarbeitung: Der Nachrichtenaustausch läuft technisch über die WhatsApp Business Platform (Cloud API), die für Nutzer im Europäischen Wirtschaftsraum von der WhatsApp Ireland Limited, einem Unternehmen der Meta-Gruppe mit Sitz in Dublin, Irland, bereitgestellt wird. WhatsApp verarbeitet die Inhalte Ihrer Nachrichten als Auftragsverarbeiter in unserem Auftrag und auf unsere Weisung; die Auftragsverarbeitung nach Art. 28 DSGVO ist über die „WhatsApp Business Data Processing Terms“ Bestandteil der Plattformbedingungen. Die Nachrichteninhalte werden anschließend auf unserem eigenen Server verarbeitet und dort sowie in einem internen Archivpostfach zu Dokumentations- und Nachweiszwecken gespeichert. Daneben verarbeitet Meta bestimmte Daten (insbesondere technische Daten und Nutzungsdaten) als eigener Verantwortlicher zu eigenen Zwecken; hierauf haben wir keinen Einfluss.

Rechtsgrundlage: Betrifft Ihre Nachricht die Anbahnung oder Durchführung einer Buchung, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen verarbeiten wir Ihre Daten auf Grundlage unseres berechtigten Interesses an einer effizienten Kommunikation über den von Ihnen gewählten Kanal gemäß Art. 6 Abs. 1 lit. f DSGVO. Indem Sie uns über WhatsApp kontaktieren, entscheiden Sie sich bewusst für diesen Kanal; für die Nutzung von WhatsApp gelten zusätzlich die eigenen Datenschutzbestimmungen von Meta.

Übermittlung in Drittländer: Im Rahmen des Betriebs der WhatsApp Business Platform kann es zu einer Übermittlung personenbezogener Daten an die WhatsApp LLC und die Meta Platforms, Inc. mit Sitz in den USA kommen. Diese Übermittlung wird auf die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO (Durchführungsbeschluss (EU) 2021/914) gestützt, die Bestandteil der WhatsApp-Vertragsbedingungen sind; ergänzend ist die Meta Platforms, Inc. unter dem EU-U.S. Data Privacy Framework zertifiziert, sodass die Übermittlung zusätzlich auf den Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO gestützt werden kann. Wir weisen darauf hin, dass bei einer Übermittlung in die USA trotz dieser Garantien ein Restrisiko verbleibt, insbesondere im Hinblick auf etwaige Zugriffe US-amerikanischer Behörden.

Speicherdauer: Konversationen ohne Buchungsbezug löschen wir spätestens 90 Tage nach der letzten Nachricht. Konversationen mit Buchungsbezug löschen wir spätestens zwölf Monate nach der letzten Nachricht; enthält der Verlauf ausnahmsweise abrechnungs- oder vertragsrelevante Nachweise, bewahren wir diese im Rahmen der gesetzlichen Aufbewahrungsfristen (§§ 257 HGB, 147 AO) auf und löschen sie anschließend.

Ihre Rechte: Ihnen stehen die im Abschnitt „Ihre Rechte“ genannten Betroffenenrechte zu (insbesondere Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch sowie Beschwerde bei einer Aufsichtsbehörde). Für Anliegen zu dieser Verarbeitung erreichen Sie uns unter der oben genannten E-Mail-Adresse.

Weitere Informationen: Nähere Informationen zum Umgang von Meta mit Ihren Daten finden Sie in der Datenschutzrichtlinie von WhatsApp unter https://www.whatsapp.com/legal/privacy-policy-eea.

9. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen die Verarbeitung sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde. Wenden Sie sich dazu gerne an die oben genannte E-Mail-Adresse.