Datenschutz

1. Verantwortliche Stelle

2. Cookies und Reichweitenanalyse

Diese Website verwendet neben technisch notwendigen Cookies auch Cookies und vergleichbare Technologien zur Reichweiten- und Nutzungsanalyse (Google Analytics 4). Diese werden ausschließlich nach Ihrer vorherigen, ausdrücklichen Einwilligung gesetzt. Ohne Ihre Einwilligung werden keine Analyse- oder Tracking-Cookies verwendet. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die „Cookie-Einstellungen“ im Fußbereich der Website widerrufen. Einzelheiten zu den eingesetzten Analyse-Diensten finden Sie im Abschnitt „Google Analytics 4“.

3. Hosting durch Vercel

Diese Website wird gehostet von Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Beim Aufruf einzelner Seiten werden technisch notwendige Serverlog-Daten (IP-Adresse, Datum, Uhrzeit, User-Agent, Referrer) verarbeitet, um die Auslieferung und Sicherheit der Website zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Serverlogs werden regelmäßig gelöscht und nicht für Analyse- oder Marketingzwecke verwendet. Vercel ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ein Standardvertragsklauseln-basierter Auftragsverarbeitungsvertrag (DPA) besteht.

4. E-Mail-Kontakt

Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben aus der E-Mail, einschließlich der angegebenen Kontaktdaten, zum Zweck der Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten werden nicht ohne Ihre Einwilligung weitergegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5. Google Analytics 4

Diese Website nutzt Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics verwendet sogenannte Cookies sowie vergleichbare Technologien, die eine Analyse der Nutzung unserer Website durch Sie ermöglichen.

Zweck der Verarbeitung: Wir setzen Google Analytics ein, um die Reichweite und die Nutzung unserer Website statistisch auszuwerten (Reichweiten- und Nutzungsanalyse). Auf dieser Grundlage optimieren wir unser Angebot und gestalten es nutzerfreundlicher.

Verarbeitete Daten: Im Rahmen der Nutzungsanalyse werden insbesondere folgende Daten verarbeitet: aufgerufene Seiten und Interaktionen, Datum und Uhrzeit des Seitenaufrufs, ungefährer Standort (Region), Geräte- und Browserinformationen, Verweisquelle (Referrer) sowie Ihre IP-Adresse. Die IP-Adresse wird vor jeder Speicherung oder Weiterverarbeitung von Google gekürzt bzw. anonymisiert, sodass kein unmittelbarer Personenbezug zu Ihrer IP-Adresse hergestellt werden kann. Eine Zusammenführung dieser Daten mit anderen Daten über Sie findet durch uns nicht statt.

Rechtsgrundlage: Der Einsatz von Google Analytics sowie die hierfür erforderliche Speicherung von Informationen in Ihrer Endeinrichtung bzw. der Zugriff auf bereits dort gespeicherte Informationen erfolgen ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Einwilligung und Widerruf: Eine Verarbeitung Ihrer Daten durch Google Analytics findet erst statt, nachdem Sie über unseren Cookie-Hinweis aktiv und ausdrücklich eingewilligt haben. Vor Ihrer Einwilligung wird kein Analyse-Tag geladen und es werden keine Analyse-Cookies gesetzt. Ihre Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Den Widerruf können Sie jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich (Footer) unserer Website ausüben. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt.

Empfänger: Empfänger der Daten ist Google als Auftragsverarbeiter. Wir haben mit Google einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

Speicherdauer: Die im Rahmen von Google Analytics auf Nutzerebene erhobenen Daten werden nach Ablauf der von uns eingestellten Aufbewahrungsdauer von 14 Monaten automatisch gelöscht. Die in Ihrer Endeinrichtung gesetzten Analyse-Cookies haben jeweils eine begrenzte Speicherdauer und werden spätestens nach Ablauf dieser Frist bzw. bei Widerruf Ihrer Einwilligung gelöscht.

Datenübermittlung in die USA: Im Rahmen der Nutzung von Google Analytics kann es zu einer Übermittlung personenbezogener Daten an die Google LLC mit Sitz in den USA kommen. Für die USA besteht ein Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 auf Grundlage des EU-US Data Privacy Framework (DPF). Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, sodass die Übermittlung auf dieser Grundlage gemäß Art. 45 DSGVO erfolgt. Wir weisen darauf hin, dass bei einer Übermittlung in die USA trotz des Angemessenheitsbeschlusses ein Restrisiko verbleibt, insbesondere im Hinblick auf etwaige Zugriffe US-amerikanischer Behörden. Soweit kein Angemessenheitsbeschluss greifen sollte, stützen wir die Übermittlung ergänzend auf Ihre ausdrückliche Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO.

Weitere Informationen: Nähere Informationen zum Umgang von Google mit Ihren Daten finden Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy.

6. Zimmerbuchung über SiteMinder (Direktbuchung)

Für die Online-Verfügbarkeitsanzeige und die Direktbuchung von Zimmern setzen wir die Buchungsmaschine („The Booking Button“) des Anbieters SiteMinder Limited, Level 7, Suite 7.01, 155 Clarence Street, Sydney NSW 2000, Australien, ein. Das Buchungs-Widget ist über die Domain direct-book.com in unsere Website eingebettet. Wenn Sie eine Buchung anstoßen, geben Sie Ihre Daten unmittelbar in diese Buchungsmaschine ein.

Zweck der Verarbeitung: Anzeige freier Zimmer und Preise in Echtzeit, Entgegennahme und Abwicklung Ihrer Zimmerbuchung sowie die anschließende Bearbeitung des Beherbergungsvertrags. SiteMinder fungiert für uns zugleich als sogenannter Channel Manager, der die Verfügbarkeiten zwischen unseren Buchungskanälen synchronisiert.

Verarbeitete Daten: Vor- und Nachname, Kontaktdaten (E-Mail, Telefon, ggf. Anschrift), Aufenthaltszeitraum (An-/Abreise), Zimmer-/Tarifauswahl, Anzahl der Gäste, etwaige Sonderwünsche oder Anmerkungen sowie ggf. Angaben zur Zahlung. Daneben werden technische Daten verarbeitet, die für den Betrieb des eingebetteten Widgets erforderlich sind (z. B. IP-Adresse, Zeitpunkt des Zugriffs, Browser-/Geräteinformationen).

Rechtsgrundlage: Die Verarbeitung Ihrer Buchungsdaten erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des Beherbergungsvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit das eingebettete Buchungs-Widget Cookies setzt oder auf Informationen in Ihrem Endgerät zugreift, die für die Bereitstellung der von Ihnen ausdrücklich gewünschten Buchungsfunktion unbedingt erforderlich sind, stützen wir dies auf § 25 Abs. 2 Nr. 2 TDDDG. Nicht erforderliche Zugriffe erfolgen nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Empfänger / Auftragsverarbeitung: SiteMinder verarbeitet die Buchungsdaten in unserem Auftrag und auf unsere Weisung als Auftragsverarbeiter im Sinne des Art. 28 DSGVO; hierzu besteht ein Auftragsverarbeitungsvertrag. Für den Betrieb der eigenen technischen Plattform kann SiteMinder daneben als eigener Verantwortlicher auftreten.

Übermittlung in Drittländer: SiteMinder ist ein Unternehmen mit Sitz in Australien und verarbeitet Daten unter Einbindung von Unternehmen der SiteMinder-Gruppe sowie Dienstleistern weltweit, unter anderem in den USA (dortiger Cloud-Speicher). Für Australien und die USA besteht kein bzw. nur ein eingeschränkter Angemessenheitsbeschluss der EU-Kommission. Die Übermittlung wird daher auf Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO gestützt, die SiteMinder mit den beteiligten Gruppengesellschaften und Dienstleistern abgeschlossen hat. Trotz dieser Garantien lässt sich ein Restrisiko nicht vollständig ausschließen, da Behörden in Drittländern unter Umständen auf Daten zugreifen können, ohne dass ein dem EU-Recht gleichwertiges Schutzniveau in jedem Fall durchsetzbar ist.

Speicherdauer: Buchungsdaten werden für die Dauer der Vertragsabwicklung und darüber hinaus im Rahmen der gesetzlichen Aufbewahrungspflichten (insbesondere handels- und steuerrechtlich, regelmäßig bis zu zehn Jahre) gespeichert und anschließend gelöscht.

Weitere Informationen: Einzelheiten zur Datenverarbeitung durch SiteMinder finden Sie in der Datenschutzerklärung des Anbieters unter https://www.siteminder.com/legal/privacy/.

7. Zahlungsabwicklung über Stripe

Für die Online-Bezahlung von Frühstücksbuchungen unserer Tagesgäste nutzen wir den Zahlungsdienstleister Stripe. Anbieter für Kundinnen und Kunden im Europäischen Wirtschaftsraum ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland („Stripe“). Die Stripe Payments Europe, Limited ist ein Unternehmen der Stripe, Inc. mit Sitz in den USA.

Zweck der Verarbeitung: Wir setzen Stripe ein, um die von Ihnen gewählte Online-Zahlung für eine Frühstücksbuchung abzuwickeln, die Zahlung zuzuordnen und Zahlungsausfälle sowie Betrug zu verhindern.

Verarbeitete Daten: Im Rahmen der Zahlungsabwicklung werden insbesondere folgende Daten verarbeitet: Zahlungs- und Kartendaten (z. B. Kartennummer, Gültigkeitsdauer, Prüfnummer bzw. die Daten der genutzten Zahlungsart), Name, E-Mail-Adresse, Rechnungsbetrag und Buchungsbezug sowie technische Daten zur Transaktion (z. B. Zeitstempel, IP-Adresse und Daten zur Betrugsprävention). Die Karten- bzw. Zahlungsdaten werden dabei unmittelbar durch Stripe verarbeitet; wir selbst erhalten diese Zahlungsdaten nicht im Klartext, sondern lediglich Angaben zum Status und zur Zuordnung der Zahlung.

Rechtsgrundlage: Rechtsgrundlage für die Verarbeitung zur Durchführung der Zahlung ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des mit Ihnen geschlossenen Vertrags bzw. Durchführung vorvertraglicher Maßnahmen). Soweit Stripe Daten zum Zweck der Betrugsprävention und der Sicherheit des Zahlungsverkehrs verarbeitet, beruht dies auf dem berechtigten Interesse an einer sicheren und missbrauchsfreien Zahlungsabwicklung gemäß Art. 6 Abs. 1 lit. f DSGVO.

Empfänger und Verantwortlichkeit: Empfänger der Zahlungsdaten ist Stripe. Stripe verarbeitet die zur Durchführung der Zahlung erforderlichen Daten teils in unserem Auftrag und teils in eigener datenschutzrechtlicher Verantwortlichkeit (insbesondere zur Erfüllung gesetzlicher und aufsichtsrechtlicher Pflichten sowie zur Betrugsprävention). Soweit Stripe als Auftragsverarbeiter tätig wird, besteht hierfür ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Datenübermittlung in die USA: Im Rahmen der Zahlungsabwicklung kann es zu einer Übermittlung personenbezogener Daten an die Stripe, Inc. mit Sitz in den USA kommen. Für die USA besteht ein Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 auf Grundlage des EU-US Data Privacy Framework (DPF); soweit Stripe, Inc. unter dem EU-US Data Privacy Framework zertifiziert ist, erfolgt die Übermittlung auf dieser Grundlage gemäß Art. 45 DSGVO. Ergänzend stützt Stripe Übermittlungen in Drittländer auf von der Europäischen Kommission erlassene Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Wir weisen darauf hin, dass bei einer Übermittlung in die USA trotz des Angemessenheitsbeschlusses ein Restrisiko verbleibt, insbesondere im Hinblick auf etwaige Zugriffe US-amerikanischer Behörden.

Speicherdauer: Wir speichern die zahlungsbezogenen Daten so lange, wie es für die Abwicklung der Buchung erforderlich ist und gesetzliche Aufbewahrungspflichten (insbesondere handels- und steuerrechtliche Aufbewahrungsfristen) bestehen. Die Dauer der Verarbeitung bei Stripe richtet sich nach den Vorgaben in der Datenschutzerklärung von Stripe.

Weitere Informationen: Nähere Informationen zum Umgang von Stripe mit Ihren Daten finden Sie in der Datenschutzerklärung von Stripe unter https://stripe.com/de/privacy.

8. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen die Verarbeitung sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde. Wenden Sie sich dazu gerne an die oben genannte E-Mail-Adresse.