A Logo Background

Datenschutz

Datenschutzhinweise gemäß Art. 13 DSGVO

Datenschutzhinweise gemäß Art. 13 DSGVO

Datenschutz

Name und Anschrift des Verantwortlichen

Aaldering Hotels GmbH & Co.KG
Xantener Str. 235
47495 Rheinberg
Deutschland
Telefon: 02843/1639-100
E-Mail: info@aaldering.de

Allgemeines zur Datenverarbeitung

Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Nach Maßgabe des Art. 13 DSGVO teilen wir Ihnen die Rechtsgrundlagen unserer Datenverarbeitungen mit. Sofern die Rechtsgrundlage in diesem Datenschutzhinweis nicht genannt wird, gilt Folgendes: Die Rechtsgrundlage für die Einholung von Einwilligungen ist Art. 6 Abs. 1 lit. a i.V.m. Art. 7 DSGVO. Die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen sowie zur Beantwortung von Anfragen ist Art. 6 Abs. 1 lit. b DSGVO. Die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO. Ist die Verarbeitung Ihrer Daten zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung. Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.

Datenlöschung und Speicherdauer

Wir halten uns an die Grundsätze der Datenminimierung gem. Art. 5 Abs. 1 lit. c DSGVO und Speicherbegrenzung gem. Art. 5 Abs. 1 lit. e DSGVO. Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies zur Erreichung der hier genannten Zwecke erforderlich ist oder wie es die vom Gesetzgeber vorgesehenen Aufbewahrungsfristen vorsehen. Nach Wegfall des jeweiligen Zwecks bzw. nach Ablauf dieser Aufbewahrungsfristen, werden die entsprechenden Daten schnellstmöglich gelöscht.

Externe Links

Diese Webseite kann Links zu Webseiten Dritter bzw. zu anderen Webseiten in unserer Verantwortung enthalten. Folgen Sie einem Link zu einer der Webseiten außerhalb unserer Verantwortung, beachten Sie bitte, dass diese Webseiten über ihre eigenen Datenschutzinformationen verfügen. Für diese fremden Webseiten und deren Datenschutzhinweise übernehmen wir keine Verantwortung oder Haftung. Überprüfen Sie daher vor Nutzung dieser Webseiten, ob Sie mit den dortigen Datenschutzerklärungen einverstanden sind.

Externe Links erkennen Sie entweder daran, dass sie farblich etwas abgesetzt vom restlichen Text oder unterstrichen dargestellt werden. Ihr Cursor zeigt Ihnen externe Links an, wenn Sie diesen über einen solchen Link bewegen. Erst wenn Sie auf einen externen Link klicken, werden Ihre personenbezogenen Daten zum Ziel des Links übertragen. Dabei erhält der Betreiber der anderen Webseite insbesondere Ihre IP-Adresse, den Zeitpunkt, zu dem Sie den Link angeklickt haben, die Seite, auf der Sie den Link angeklickt haben, sowie weitere Informationen, die Sie in den Datenschutzhinweisen des jeweiligen Anbieters finden.

Bitte beachten Sie auch, dass einzelne Links zu einer Datenübermittlung außerhalb des europäischen Wirtschaftsraums führen können. Hierdurch könnten ausländische Behörden Zugriff auf Ihre Daten erhalten. Möglicherweise stehen Ihnen keine Rechtsbehelfe gegen diese Datenzugriffe zu. Wenn Sie nicht möchten, dass Ihre personenbezogenen Daten zum Linkziel übertragen werden oder gar unerwünscht dem Zugriff ausländischer Behörden ausgesetzt werden, klicken Sie bitte keine Links an.

Rechte der betroffenen Person

Als Betroffener im Sinne der DSGVO haben Sie die Möglichkeit verschiedene Rechte geltend zu machen. Die sich aus der DSGVO ergebenden Betroffenenrechte sind das Auskunftsrecht (Artikel 15), das Recht auf Berichtigung (Artikel 16), das Recht auf Löschung (Artikel 17), das Recht auf Einschränkung der Verarbeitung (Artikel 18), das Widerspruchsrecht (Artikel 21), das Recht auf Beschwerde bei einer Aufsichtsbehörde und das Recht auf Datenübertragbarkeit (Artikel 20).

Widerrufsrecht

Einige Datenverarbeitungen können nur mit Ihrer ausdrücklicher Einwilligung erfolgen. Sie haben jederzeit die Möglichkeit Ihre erteilte Einwilligung zu widerrufen. Die Rechtmäßigkeit der Datenverarbeitung bis zum Widerruf wird durch diesen allerdings nicht berührt.

Widerspruchsrecht

Beruht die Verarbeitung auf Art. 6 Absatz 1 lit. e oder f DSGVO, können Sie als Betroffener, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten widersprechen. Dieses Recht steht Ihnen auch bei auf diese Bestimmungen gestütztem Profiling iSd Art. 4 Z 4 DSGVO zu. Sofern wir kein Berechtigtes Interesse für die Verarbeitung nachweisen können, welche Ihre Interessen, Rechte und Freiheiten überwiegen oder eine Verarbeitung, der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient, werden wir die Verarbeitung ihrer Daten nach erfolgten Widerspruch unterlassen.

Dient die Verarbeitung von personenbezogenen Daten der Betreibung von Direktwerbung, so haben Sie auch das Recht, jederzeit Widerspruch zu erheben. Dasselbe gilt für Profiling, welches mit Direktwerbung in Verbindung steht. Auch hier werden wir personenbezogene Daten nicht mehr verarbeiten, sobald Sie Widerspruch erheben.

Recht auf Beschwerde bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt, steht Ihnen unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedsstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu.

Recht auf Datenübertragbarkeit

Werden Ihre Daten aufgrund einer Einwilligung oder Erfüllung eines Vertrages automatisiert verarbeitet, haben Sie das Recht, diese Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht, die Übertragung und Bereitstellung der Daten an einen anderen Verantwortlichen zu fordern, soweit dies technisch umsetzbar ist.

Recht auf Auskunft, Berichtigung und Löschung

Sie haben das Recht, Auskunft über Ihre verarbeiteten personenbezogenen Daten bezüglich des Zwecks der Datenverarbeitung, der Kategorien, der Empfänger sowie der Dauer der Speicherung zu erhalten. Bei Fragen zu diesem Thema oder auch zu anderen Themen bezüglich personenbezogener Daten können Sie sich selbstverständlich über die im Impressum angegebenen Kontaktmöglichkeiten an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie können jederzeit die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten geltend machen. Dazu müssen Sie eine der folgenden Voraussetzungen erfüllen:

  • Sie bestreiten die Richtigkeit der personenbezogenen Daten. Für die Dauer der Überprüfung der Richtigkeit haben Sie das Recht, eine Einschränkung der Verarbeitung zu verlangen.
  • Erfolgt eine Verarbeitung unrechtmäßig, so können Sie alternativ zur Löschung die Einschränkung der Nutzung der Daten beantragen.
  • Sollten wir Ihre personenbezogenen Daten für die Zwecke der Verarbeitung nicht mehr benötigen, Sie aber die Daten für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, können Sie alternativ zur Löschung, die Einschränkung der Verarbeitung beantragen.
  • Legen Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO ein, wird eine Abwägung zwischen Ihren und unseren Interessen durchgeführt. Bis diese Abwägung erfolgt ist, haben Sie das Recht, die Einschränkung der Verarbeitung zu beantragen.

Eine Einschränkung der Verarbeitung hat zur Folge, dass die personenbezogenen Daten, abgesehen von der Speicherung, nur mit Ihrer Einwilligung oder zur Geltendmachung, zur Ausübung bzw. Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaates verarbeitet werden dürfen.

Bereitstellung der Webseite (Webhoster)

Unsere Webseite wird gehostet bei:
Rhein IT GmbH
Eichendorffstraße 2A, 40474 Düsseldorf
Deutschland

Wenn Sie unsere Webseite aufrufen, erheben und speichern wir automatisch Informationen in sogenannten Server-Logfiles. Diese Informationen übermittelt Ihr Browser automatisch an unseren Server bzw. an den Server unseres Hostingunternehmens.

Dies sind:

  • IP-Adresse des Endgerätes des Webseitenbesuchers
  • Verwendetes Gerät
  • Hostname des zugreifenden Rechners
  • Betriebssystem des Besuchers
  • Browsertyp und Version
  • Name der abgerufenen Datei
  • Zeitpunkt der Serveranfrage
  • Menge der Daten
  • Information, ob der Abruf der Daten erfolgreich war

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt.

Statt diese Webseite auf einem eigenen Server zu betreiben, können wir sie auch auf dem Server eines externen Dienstleisters (Hostingunternehmen) betreiben lassen, den wir in diesem Fall weiter oben genannt haben. Die von dieser Webseite erfassten personenbezogenen Daten werden dann auf den Servern des Hostingunternehmens gespeichert. Ergänzend zu den oben genannten Daten speichert der Webhoster für uns z.B. auch Kontaktanfragen, Kontaktdaten, Namen, Webseitezugriffsdaten, Meta- und Kommunikationsdaten, Vertragsdaten und sonstige Daten, die über eine Website generiert werden.

Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die technisch fehlerfreie Darstellung und Optimierung dieser Webseite. Sofern die Webseite aufgerufen wird, um mit uns in Vertragsverhandlungen zu gehen oder einen Vertrag abzuschließen, dient als weitere Rechtsgrundlage (Art. 6 Abs. 1 lit. b DSGVO). Für den Fall, dass wir ein Hostingunternehmen beauftragt haben, besteht ein Vertrag über Auftragsverarbeitung mit diesem Dienstleister.

Einsatz von Local Storage Items, Session Storage Items und Cookies

Unsere Webseite verwendet Local Storage Items, Session Storage Items und/oder Cookies. Beim Local Storage handelt es sich um einen Mechanismus, welcher die Speicherung von Daten innerhalb des Browsers auf Ihrem Endgerät ermöglicht. Diese Daten beinhalten meist Benutzerpräferenzen, wie beispielsweise den „Tag-" oder „Nachtmodus" einer Webseite, und bleiben so lange erhalten, bis Sie die Daten manuell löschen. Session Storage ist dem Local Storage sehr ähnlich, wohingegen die Speicherdauer nur während der aktuellen Sitzung, also bis zum Schließen des aktuellen Tabs andauert. Danach werden die Session Storage Items von Ihrem Endgerät gelöscht. Bei Cookies handelt es sich um Informationen, welche ein Webserver (Server, der Webinhalte bereitstellt) auf Ihrem Endgerät hinterlegt, um dieses Endgerät identifizieren zu können. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) und nach Ende Ihres Besuchs einer Webseite gelöscht oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.

Diese Objekte können auch von Drittunternehmen auf Ihrem Endgerät gespeichert werden, wenn Sie unsere Seite betreten (Third-Party-Requests). Dadurch wird es uns als Betreiber und Ihnen als Besucher dieser Webseite ermöglicht, bestimmte Dienstleistungen von Dritten, die auf dieser Webseite installiert sind, in Anspruch zu nehmen. Beispiele dafür sind etwa die Abwicklung von Zahlungsdienstleistungen oder die Anzeige von Videos.

Diese Mechanismen haben vielfältige Einsatzmöglichkeiten. Sie können die Funktionsfähigkeit einer Webseite verbessern, Warenkorbfunktionen steuern, die Sicherheit und den Komfort der Webseitennutzung erhöhen sowie Analysen bezüglich Besucherströmen und -verhalten durchführen. In Abhängigkeit von den einzelnen Funktionen sind diese datenschutzrechtlich einzuordnen. Sind sie notwendig für den Betrieb der Webseite und zur Bereitstellung bestimmter Funktionen gedacht (Warenkorbfunktion) oder dienen zur Optimierung der Webseite (z.B. Cookies zur Messung des Besucherverhaltens), dann erfolgt ihr Einsatz auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Als Webseitenbetreiber haben wir ein berechtigtes Interesse an der Speicherung von Local Storage Items, Session Storage Items und Cookies zur technisch fehlerfreien und optimierten Bereitstellung unserer Dienste. In allen anderen Fällen erfolgt die Speicherung von Local Storage Items, Session Storage Items und Cookies nur nach Ihrer ausdrücklicher Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Soweit Local Storage Item, Session Storage oder Cookies von Drittunternehmen oder zu Analysezwecken eingesetzt werden, informieren wir Sie hierüber im Rahmen dieses Datenschutzhinweises gesondert. Ihre erforderliche Einwilligung wird abgefragt und kann jederzeit widerrufen werden.

Einsatz von externen Diensten

Auf unserer Webseite sind externe Dienste im Einsatz. Externe Dienste sind Dienste von Drittanbietern, die auf unserer Webseite eingesetzt werden. Dies kann aus unterschiedlichen Gründen erfolgen, beispielsweise für das Einbetten von Videos oder zur Sicherheit der Webseite. Bei der Benutzung dieser Dienste werden personenbezogene Daten auch an die jeweiligen Anbieter dieser externen Dienste weitergegeben. Wenn wir kein berechtigtes Interesse am Einsatz dieser Dienste haben, holen wir vor der Verwendung Ihre jederzeit widerrufbare Einwilligung als Besucher unserer Webseite ein (Art. 6 Abs. 1 lit. a DSGVO).

Bewertungsplattform

Wir verwenden Bewertungsplattformen, um gesammelte Bewertungen auf unserer Webseite anzuzeigen und dadurch Vertrauen bei den Nutzern aufzubauen. Die gesammelten Bewertungen werden auf unserer Webseite veröffentlicht. Beim Aufrufen der Webseite wird eine Verbindung zum jeweiligen Anbieter hergestellt und Daten des Webseitenbesuchers übertragen. Personenbezogene Daten die dabei verarbeitet werden sind beispielsweise die IP-Adresse.

Zu einer Verarbeitung kommt es nur, wenn Sie in diese Datenverarbeitung (über unser Einwilligungsbanner auf der Webseite) einwilligen. Die Rechtsgrundlage für diese Verarbeitung ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne Ihre Einwilligung erfolgt die Datenverarbeitung in der oben beschriebenen Weise nicht. Wenn Sie Ihre Einwilligung (z.B. über das Einwilligungsbanner oder andere auf dieser Website vorgesehene Möglichkeiten) widerrufen, beenden wir diese Datenverarbeitung. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Customer Alliance

Wir nutzen auf unserer Webseite den Dienst Customer Alliance. Anbieter des Dienstes ist die CA Customer Alliance GmbH, Ullsteinstr. 130 Tower B, 12109 Berlin, Deutschland.

Weitere Informationen sind in den Datenschutzinformationen des Anbieters unter folgender URL zu finden: https://www.customer-alliance.com/de/datenschutzbestimmungen/

Bilderdienst

Wir binden Bilder von externen Anbietern ein, um unsere Webseite anschaulicher zu gestalten. Die Bilder liegen auf dem Server des externen Anbieters und werden beim Aufruf der Seite zur Verfügung gestellt. Dabei wird eine Verbindung zum Server des externen Anbieters hergestellt und Daten, wie die IP-Adresse des Webseitenbesuchers an den Anbieter des Bilderdienstes übertragen.

Zu einer Verarbeitung kommt es nur, wenn Sie in diese Datenverarbeitung (über unser Einwilligungsbanner auf der Webseite) einwilligen. Die Rechtsgrundlage für diese Verarbeitung ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne Ihre Einwilligung erfolgt die Datenverarbeitung in der oben beschriebenen Weise nicht. Wenn Sie Ihre Einwilligung (z.B. über das Einwilligungsbanner oder andere auf dieser Website vorgesehene Möglichkeiten) widerrufen, beenden wir diese Datenverarbeitung. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Unsplash

Wir nutzen auf unserer Webseite den Dienst Unsplash. Anbieter des Dienstes ist die Unsplash Inc, 500–400 rue McGill Montréal, QC H2Y 2G1, Kanada.

Durch die Nutzung des Dienstes kann es zu einer Datenübertragung in ein Drittland kommen (Kanada). Die Europäische Kommission hat per Angemessenheitsbeschlusses ein angemessenes Datenschutzniveau für das Land bestätigt.

Weitere Informationen sind in den Datenschutzinformationen des Anbieters unter folgender URL zu finden: https://unsplash.com/privacy

Content Delivery Network (CDN)

Wir nutzen ein Content Delivery Network (CDN), um die Performance und Verfügbarkeit unserer Webseite zu optimieren. Dafür wird von diesem Dienstleister, der dieses Netzwerk zur Verfügung stellt, Ihre IP-Adresse sowie die Information, wann Sie unsere Webseite besucht haben, verarbeitet. Alle weiteren Informationen zur Datenverarbeitung durch diesen Dienstleister finden Sie in dessen Datenschutzhinweisen.

Wir stützen diese Verarbeitung auf ein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Unser berechtigtes Interesse am Einsatz eines Content Delivery Networks besteht darin, unsere Webseite möglichst schnell, sicher und zuverlässig darzustellen zu können.

Google Static

Wir nutzen auf unserer Webseite den Dienst Google Static. Anbieter des Dienstes ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Durch die Nutzung des Dienstes kann es zu einer Datenübertragung in ein Drittland kommen (USA). Der Anbieter ist gemäß EU-U.S. Data Privacy Framework zertifiziert und bietet daher ein angemessenes Datenschutzniveau.

Weitere Informationen sind in den Datenschutzinformationen des Anbieters unter folgender URL zu finden: https://business.safety.google/privacy

Sanity

Wir nutzen auf unserer Webseite den Dienst Sanity. Anbieter des Dienstes ist die Sanity AS, Trondheimsveien 2, 0560 Oslo, Norwegen.

Kartendienst

Wir verwenden auf dieser Webseite einen Kartendienst. Damit die Karte auf der Webseite verwendet und dargestellt werden kann, muss die Karte vom Server des Anbieters geladen werden. Dabei kommt es zur Übertragung Ihrer IP-Adresse an den Server des Anbieters. Je nach Anbieter werden Cookies und weitere Technologien bis hin zu Schriftarten geladen. Näheres dazu finden Sie in der Datenschutzerklärung des Anbieters.

Zu einer Verarbeitung kommt es nur, wenn Sie in diese Datenverarbeitung (über unser Einwilligungsbanner auf der Webseite) einwilligen. Die Rechtsgrundlage für diese Verarbeitung ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne Ihre Einwilligung erfolgt die Datenverarbeitung in der oben beschriebenen Weise nicht. Wenn Sie Ihre Einwilligung (z.B. über das Einwilligungsbanner oder andere auf dieser Website vorgesehene Möglichkeiten) widerrufen, beenden wir diese Datenverarbeitung. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Google Maps

Wir nutzen auf unserer Webseite den Dienst Google Maps. Anbieter des Dienstes ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Durch die Nutzung des Dienstes kann es zu einer Datenübertragung in ein Drittland kommen (USA). Der Anbieter ist gemäß EU-U.S. Data Privacy Framework zertifiziert und bietet daher ein angemessenes Datenschutzniveau.

Weitere Informationen sind in den Datenschutzinformationen des Anbieters unter folgender URL zu finden: https://business.safety.google/privacy

OpenStreetMap

Wir nutzen auf unserer Webseite den Dienst OpenStreetMap. Anbieter des Dienstes ist die OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Großbritannien.

Durch die Nutzung des Dienstes kann es zu einer Datenübertragung in ein Drittland kommen (Großbritannien). Die Europäische Kommission hat per Angemessenheitsbeschlusses ein angemessenes Datenschutzniveau für das Land bestätigt.

Weitere Informationen sind in den Datenschutzinformationen des Anbieters unter folgender URL zu finden: https://wiki.osmfoundation.org/wiki/Privacy_Policy

Schnittstellensoftware

Geschäftsprozesse laufen preisgünstiger, schneller und fehlerfreier ab, wenn sie mit Hilfe von Software über Schnittstellen automatisiert werden. So lassen sie sich über die eigene Webseite oder über soziale Netzwerke auf effiziente Weise in die Unternehmensprozesse einbinden. Wir setzen auf unserer Webseite Schnittstellen-Software ein, um unterschiedliche Anwendungen miteinander zu verknüpfen und um personenbezogene Daten sicher von einer zur anderen Anwendung zu übergeben.

Zu einer Verarbeitung kommt es nur, wenn Sie in diese Datenverarbeitung (über unser Einwilligungsbanner auf der Webseite) einwilligen. Die Rechtsgrundlage für diese Verarbeitung ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne Ihre Einwilligung erfolgt die Datenverarbeitung in der oben beschriebenen Weise nicht. Wenn Sie Ihre Einwilligung (z.B. über das Einwilligungsbanner oder andere auf dieser Website vorgesehene Möglichkeiten) widerrufen, beenden wir diese Datenverarbeitung. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Google APIs

Wir nutzen auf unserer Webseite den Dienst Google APIs. Anbieter des Dienstes ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Durch die Nutzung des Dienstes kann es zu einer Datenübertragung in ein Drittland kommen (USA). Der Anbieter ist gemäß EU-U.S. Data Privacy Framework zertifiziert und bietet daher ein angemessenes Datenschutzniveau.

Weitere Informationen sind in den Datenschutzinformationen des Anbieters unter folgender URL zu finden: https://business.safety.google/privacy

Soziale Medien

Wir verwenden Social-Media-Plugins, um unsere Webseite mit unseren Social-Media-Kanälen zu verbinden. Die Integrierung der Plugins soll es den Besuchern unserer Webseite einfacher machen, unseren Kanälen in den sozialen Netzwerke zu folgen, Inhalte zu teilen, zu liken oder zu kommentieren. Einige Social-Media-Plugins ermöglichen das Analysieren des Nutzerverhaltens der Besucher der Webseite hinsichtlich ihres Verhaltens in den sozialen Netzwerken. Durch das Einsetzen von Plugins soll der Bekanntheitsgrad und die Followerzahl unserer Kanäle gesteigert werden.

Auch werden durch die Plugins personenbezogen Daten verarbeitet und Daten an diese sozialen Netzwerke übertragen. Zu dieser Übertragung kommt es, sobald die Webseite aufgerufen wird. Verarbeitete Daten sind beispielsweise: Name, Adresse, E-Mail-Adresse, Telefonnummer, Zugriffszeit, Geräteinformation, IP-Adresse.

Zu einer Verarbeitung kommt es nur, wenn Sie in diese Datenverarbeitung (über unser Einwilligungsbanner auf der Webseite) einwilligen. Die Rechtsgrundlage für diese Verarbeitung ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne Ihre Einwilligung erfolgt die Datenverarbeitung in der oben beschriebenen Weise nicht. Wenn Sie Ihre Einwilligung (z.B. über das Einwilligungsbanner oder andere auf dieser Website vorgesehene Möglichkeiten) widerrufen, beenden wir diese Datenverarbeitung. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Facebook

Wir nutzen auf unserer Webseite den Dienst Facebook. Anbieter des Dienstes ist die Meta Plattform Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Dublin, D02x525,, Irland.

Durch die Nutzung des Dienstes kann es zu einer Datenübertragung in ein Drittland kommen (USA). Der Anbieter ist gemäß EU-U.S. Data Privacy Framework zertifiziert und bietet daher ein angemessenes Datenschutzniveau.

Weitere Informationen sind in den Datenschutzinformationen des Anbieters unter folgender URL zu finden: https://www.facebook.com/privacy/policy

Facebook Connect

Wir nutzen auf unserer Webseite den Dienst Facebook Connect. Anbieter des Dienstes ist die Meta Plattform Ireland Limited (Marketplace), 4 Grand Canal Square Grand Canal Harbour Dublin 2, Irland.

Durch die Nutzung des Dienstes kann es zu einer Datenübertragung in ein Drittland kommen (USA). Der Anbieter ist gemäß EU-U.S. Data Privacy Framework zertifiziert und bietet daher ein angemessenes Datenschutzniveau.

Weitere Informationen sind in den Datenschutzinformationen des Anbieters unter folgender URL zu finden: https://de-de.facebook.com/policy.php

Terminbuchung

Sie haben die Möglichkeit, direkt auf unserer Webseite Termine mit uns zu vereinbaren. Wenn Sie die abgefragten Daten und den Wunschtermin in die dafür vorgesehene Maske eingeben, schlägt unser System Ihnen freie Termine vor. Die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse und optional Telefonnummer) werden von uns für die Planung, Durchführung und ggf. für die Nachbereitung des Termins verwendet.

Zu einer Verarbeitung kommt es nur, wenn Sie in diese Datenverarbeitung (über unser Einwilligungsbanner auf der Webseite) einwilligen. Die Rechtsgrundlage für diese Verarbeitung ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne Ihre Einwilligung erfolgt die Datenverarbeitung in der oben beschriebenen Weise nicht. Wenn Sie Ihre Einwilligung (z.B. über das Einwilligungsbanner oder andere auf dieser Website vorgesehene Möglichkeiten) widerrufen, beenden wir diese Datenverarbeitung. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

DIRS21

Wir nutzen auf unserer Webseite den Dienst DIRS21. Anbieter des Dienstes ist die TourOnline AG, Borsigstrasse 26, 73249 Wernau, Deutschland.

Weitere Informationen sind in den Datenschutzinformationen des Anbieters unter folgender URL zu finden: https://www.dirs21.de/disclaimer/

Meetergo

Wir nutzen auf unserer Webseite den Dienst Meetergo. Anbieter des Dienstes ist die meetergo GmbH, Hauptstr. 44, 40789 Monheim am Rhein, Deutschland.

Da dieser Dienst lokal am Webserver gehostet wird, findet keine Datenübertragung an Dritte statt.

Verkaufsplattform

Durch die Implementierung von Elementen von Verkaufsplattformen ist der Kauf von Produkten auf unserer Webseite oder die Weiterleitung auf die Webseite eines Anbieters möglich. Hierdurch werden personenbezogene Daten, wie etwa Name und Lieferadresse, verarbeitet.

Zu einer Verarbeitung kommt es nur, wenn Sie in diese Datenverarbeitung (über unser Einwilligungsbanner auf der Webseite) einwilligen. Die Rechtsgrundlage für diese Verarbeitung ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne Ihre Einwilligung erfolgt die Datenverarbeitung in der oben beschriebenen Weise nicht. Wenn Sie Ihre Einwilligung (z.B. über das Einwilligungsbanner oder andere auf dieser Website vorgesehene Möglichkeiten) widerrufen, beenden wir diese Datenverarbeitung. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Google Play

Wir nutzen auf unserer Webseite den Dienst Google Play. Anbieter des Dienstes ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Durch die Nutzung des Dienstes kann es zu einer Datenübertragung in ein Drittland kommen (USA). Der Anbieter ist gemäß EU-U.S. Data Privacy Framework zertifiziert und bietet daher ein angemessenes Datenschutzniveau.

Weitere Informationen sind in den Datenschutzinformationen des Anbieters unter folgender URL zu finden: https://business.safety.google/privacy

Video-/Musikdienst

Auf unserer Webseite sind Audios und Videos integriert. Diese werden vom Server unseres Anbieters abgerufen, der sogenannten Audio- oder Videoplattform. Um ein Audio oder Video abspielen zu können, nimmt Ihr Endgerät eine Verbindung mit der Audio- oder Videoplattform auf und übermittelt personenbezogene Daten an diese. Hierunter fallen insbesondere die IP-Adresse, etwaige Standortdaten oder Information über Browser und Endgerät des Nutzers.

Zu einer Verarbeitung kommt es nur, wenn Sie in diese Datenverarbeitung (über unser Einwilligungsbanner auf der Webseite) einwilligen. Die Rechtsgrundlage für diese Verarbeitung ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne Ihre Einwilligung erfolgt die Datenverarbeitung in der oben beschriebenen Weise nicht. Wenn Sie Ihre Einwilligung (z.B. über das Einwilligungsbanner oder andere auf dieser Website vorgesehene Möglichkeiten) widerrufen, beenden wir diese Datenverarbeitung. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

YouTube

Wir nutzen auf unserer Webseite den Dienst YouTube. Anbieter des Dienstes ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Durch die Nutzung des Dienstes kann es zu einer Datenübertragung in ein Drittland kommen (USA). Der Anbieter ist gemäß EU-U.S. Data Privacy Framework zertifiziert und bietet daher ein angemessenes Datenschutzniveau.

Weitere Informationen sind in den Datenschutzinformationen des Anbieters unter folgender URL zu finden: https://business.safety.google/privacy

Webfonts

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Webfonts, die von einem externen Anbieter zur Verfügung gestellt und beim Aufruf der Webseite vom Browser geladen werden. Dabei erlangt der Anbieter des Webfonts Kenntnis darüber, dass von Ihrer IP-Adresse aus unsere Webseite aufgerufen wurde, da Ihr Browser eine direkte Verbindung zum Anbieter des Webfonts herstellt.

Zu einer Verarbeitung kommt es nur, wenn Sie in diese Datenverarbeitung (über unser Einwilligungsbanner auf der Webseite) einwilligen. Die Rechtsgrundlage für diese Verarbeitung ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne Ihre Einwilligung erfolgt die Datenverarbeitung in der oben beschriebenen Weise nicht. Wenn Sie Ihre Einwilligung (z.B. über das Einwilligungsbanner oder andere auf dieser Website vorgesehene Möglichkeiten) widerrufen, beenden wir diese Datenverarbeitung. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Google Fonts

Wir nutzen auf unserer Webseite den Dienst Google Fonts. Anbieter des Dienstes ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Durch die Nutzung des Dienstes kann es zu einer Datenübertragung in ein Drittland kommen (USA). Der Anbieter ist gemäß EU-U.S. Data Privacy Framework zertifiziert und bietet daher ein angemessenes Datenschutzniveau.

Weitere Informationen sind in den Datenschutzinformationen des Anbieters unter folgender URL zu finden: https://business.safety.google/privacy

Werbung

Auf unserer Webseite sind Tools im Einsatz, die das Schalten von Werbung und das Auswerten des Erfolgs von geschalteten Anzeigen erleichtern oder ermöglichen. Hierzu werden personenbezogene Daten verarbeitet, insbesondere die IP-Adresse, Zugriffszeiten sowie die Geräteinformationen.

Zu einer Verarbeitung kommt es nur, wenn Sie in diese Datenverarbeitung (über unser Einwilligungsbanner auf der Webseite) einwilligen. Die Rechtsgrundlage für diese Verarbeitung ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne Ihre Einwilligung erfolgt die Datenverarbeitung in der oben beschriebenen Weise nicht. Wenn Sie Ihre Einwilligung (z.B. über das Einwilligungsbanner oder andere auf dieser Website vorgesehene Möglichkeiten) widerrufen, beenden wir diese Datenverarbeitung. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Google Ads

Wir nutzen auf unserer Webseite den Dienst Google Ads. Anbieter des Dienstes ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Durch die Nutzung des Dienstes kann es zu einer Datenübertragung in ein Drittland kommen (USA). Der Anbieter ist gemäß EU-U.S. Data Privacy Framework zertifiziert und bietet daher ein angemessenes Datenschutzniveau.

Weitere Informationen sind in den Datenschutzinformationen des Anbieters unter folgender URL zu finden: https://business.safety.google/privacy

Google Double Click

Wir nutzen auf unserer Webseite den Dienst Google Double Click. Anbieter des Dienstes ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Durch die Nutzung des Dienstes kann es zu einer Datenübertragung in ein Drittland kommen (USA). Der Anbieter ist gemäß EU-U.S. Data Privacy Framework zertifiziert und bietet daher ein angemessenes Datenschutzniveau.

Weitere Informationen sind in den Datenschutzinformationen des Anbieters unter folgender URL zu finden: https://business.safety.google/privacy

Kontaktformulare

Auf unserer Webseite besteht die Möglichkeit, uns über ein Kontaktformular zu benachrichtigen. Für die Kontaktaufnahme über dieses Formular werden insbesondere Ihre Kontaktdaten benötigt.

Wenn Sie Ihre Einwilligung erteilen, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO. Diese kann jederzeit widerrufen werden.

Wenn Sie Anfragen zu unseren Produkten, Dienstleistungen oder unserem Unternehmen absenden, erfolgt die Verarbeitung zum Zwecke der Vertragserfüllung bzw. vorvertraglicher Maßnahmen gem. Art. 6 Abs. 1 lit. b DSGVO verwiesen. Außerdem kann ein berechtigtes Interesse vorliegen, um Geschäftsbeziehungen zu pflegen oder Ihre Anfrage aus sonstigen Gründen zu beantworten. Die Rechtsgrundlage für die Verarbeitung Ihrer Daten wäre diesfalls Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden gelöscht, wenn wir Ihre Anfrage abschließend beantwortet haben und keine sonstigen Aufbewahrungspflichten dem entgegenstehen.

Auf unserer Webseite sind externe Dienste im Einsatz. Diese Dienste von Drittanbietern benötigen gemäß § 25 TDDDG (Deutschland) bzw. § 165 Absatz 3 TKG (Österreich) sowie der Rechtsprechung des EuGH (Urteil "Planet 49" C-673/17) Ihre ausdrückliche Einwilligung. Beim Besuch unserer Website werden diese Dienste erst nach Ihrer aktiven Zustimmung geladen. Die Datenverarbeitung erfolgt anschließend im Rahmen der Datenschutzbestimmungen des jeweiligen Anbieters.

Einwilligungspflichtige Dienste

Folgende Dienste werden ausschließlich nach Ihrer Einwilligung aktiviert:

  • Customer Alliance (CA Customer Alliance GmbH)
  • DIRS21 (TourOnline AG)
  • Facebook und Facebook Connect (Meta Platform Ireland Limited)
  • Google Dienste (Google Ireland Limited):
    • Google Ads
    • Google APIs
    • Google Double Click
    • Google Fonts
    • Google Maps
    • Google Play
    • YouTube
  • Meetergo (meetergo GmbH)
  • OpenStreetMap (OpenStreetMap Foundation)
  • Unsplash (Unsplash Inc)

Consent Management System - Gestaltung und Funktionalität

Wir verwenden ein Consent Management System, das Ihnen die vollständige Kontrolle über die Verwendung von Cookies und anderen Technologien gibt. Dieses System wurde gemäß den aktuellen rechtlichen Anforderungen (Urteil LG Rostock vom 15.09.2020 - Az.: 3 O 762/19, Art. 7 DSGVO) gestaltet:

Technische Implementierung der Einwilligungsprüfung

Externe Services und Ressourcen werden durch folgende technische Maßnahmen geschützt:

  • Bedingte Ressourcen-Ladung: Externe Bilder, Videos und APIs laden erst nach Prüfung der Einwilligung
  • Platzhalter bei fehlender Einwilligung: Wenn keine Einwilligung für externe Services vorliegt, werden Platzhalter angezeigt statt externe Ressourcen zu laden
  • LocalStorage-basierte Verwaltung: Einwilligungsentscheidungen werden lokal im Browser gespeichert und abrufbar gemacht
  • Dynamisches Nachladen: Wenn Sie Ihre Einwilligung erteilen, laden externe Ressourcen nach, ohne dass ein Neuladen der gesamten Seite erforderlich ist
  • Wrapper-Komponenten: Externe Ressourcen sind in speziellen Komponenten gekapselt, die vor dem Laden die Einwilligung überprüfen

Button-Gestaltung (DSGVO-Konformität)

  • Einheitliche Button-Farben: Alle Buttons ("Alle akzeptieren", "Nur notwendige", "Auswahl speichern") haben dieselbe Farbe, um Besucher nicht durch unterschiedliche Visualisierung zu beeinflussen
  • Einheitliches Button-Design: Die Buttons sind konsistent gestaltet, ohne visuelles Hervorheben einer Variante
  • Einheitliche Rahmengröße: Alle Buttons haben dieselbe Rahmengröße und -dicke
  • Keine Manipulationstechniken: Keine Größenunterschiede, keine auffälligeren Hervorhebungen, die einen Button bevorzugt darstellen

Informierte Einwilligung

  • Ausführliche Informationen zu jeder Cookies-Kategorie mit Beschreibungen und Zweck
  • Link zu dieser Datenschutzerklärung mit allen erforderlichen Informationen gemäß Art. 12 und 13 DSGVO
  • Die Datenschutzhinweise sind jederzeit zugänglich und vollständig lesbar, ohne vom Consent-Tool verdeckt zu werden
  • Hinweise zum Widerruf und zur Änderung von Einwilligungen

Verwaltung und Widerruf

  • Ein Widerruf der Einwilligung ist jederzeit über den "Datenschutzeinstellungen"-Button möglich (ebenso einfach wie die ursprüngliche Einwilligung)
  • Die Einwilligungsentscheidungen werden lokal im Browser gespeichert
  • Keine automatische Bestätigung von Cookies ohne aktive Zustimmung
  • Pre-ticking ist deaktiviert - nur die technisch notwendigen Optionen sind standardmäßig aktiviert

Datenverarbeitung in den USA

Einige der genannten Dienste verarbeiten Daten in den USA. Mit Ihrer Einwilligung stimmen Sie gemäß Art. 49 (1) a DSGVO auch dieser Datenübermittlung zu. Bitte beachten Sie, dass die USA vom EuGH als Land mit einem nach EU-Standards unzureichenden Datenschutzniveau eingestuft werden. Es besteht das Risiko, dass Ihre Daten durch US-Behörden zu Kontroll- und Überwachungszwecken verarbeitet werden, ohne dass Ihnen wirksame Rechtsbehelfe zur Verfügung stehen.

Technisch notwendige Cookies

Ohne Einwilligung werden nur technisch notwendige Cookies gesetzt, die für den Betrieb der Website unerlässlich sind. Diese umfassen:

  • Speicherung des Warenkorbs
  • Speicherung des Login-Status
  • Sprachauswahl
  • Speicherung der Consent-Tool-Einwilligungen

Analytics

Zur Analyse des Nutzerverhaltens verarbeiten wir personenbezogene Daten der Webseitenbesucher. Die Datenverarbeitung dient dem Zweck der Analyse dieser Website und ihrer Besucher sowie für Marketing- und Werbezwecke. Zu diesem Zweck kann der Betreiber dieser Website das Verhalten der Webseitenbesucher auswerten, um das Websiteangebot zielgerichtet zu verbessern. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus dem berechtigten Interesse an der Optimierung unseres Webangebots oder auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, sofern diese abgefragt wurde.

Google Analytics

Wir nutzen auf unserer Webseite den Dienst Google Analytics. Anbieter des Dienstes ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und ähnliche Technologien, um Informationen über die Benutzung der Website zu sammeln und Berichte über die Aktivitäten zu erstellen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website (einschließlich Ihrer IP-Adresse) werden an einen Server von Google in den USA übertragen und dort gespeichert. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Google wird diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen. Wir haben die IP-Anonymisierung aktiviert, sodass Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt wird. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern oder das Browser-Add-on zur Deaktivierung von Google Analytics herunterladen und installieren. Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy.

Datenschutzsoftware

Um datenschutzrechtlichen Anforderungen besser nachkommen zu können, haben wir entsprechende Software im Einsatz. Diese Software unterstützt uns bei der Erstellung und Verwaltung von Datenschutzhinweisen sowie bei der Einhaltung der gesetzlichen Anforderungen gemäß DSGVO und DDG.

ALFRIGHT Datenschutzhinweise

Wir nutzen auf unserer Webseite den Dienst ALFRIGHT Datenschutzhinweise. Anbieter des Dienstes ist die Lukmann Consulting GmbH, Packerstraße 131a, A-8561 Söding, Österreich. ALFRIGHT unterstützt uns bei der rechtskonformen Erstellung und Verwaltung von Datenschutzhinweisen. Die Software analysiert die auf unserer Website eingesetzten Dienste und erstellt entsprechende Datenschutztexte. Dabei werden keine personenbezogenen Daten der Webseitenbesucher verarbeitet. Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an der rechtskonformen Gestaltung unserer Datenschutzinformationen. Weitere Informationen finden Sie unter https://www.alfright.de/datenschutz.

Hosting

Unter Hosting versteht man das Bereitstellen von Webspace und den darauf befindlichen Dateien bei einem Webhoster. Die von uns genutzten Hosting-Dienste dienen der Zurverfügungstellung folgender Leistungen: Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste, Sicherheitsleistungen sowie technische Wartungsleistungen. Hierbei verarbeiten wir bzw. unser Hostinganbieter Bestandsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten, Meta- und Kommunikationsdaten von Kunden, Interessenten und Besuchern dieser Website. Die Verarbeitung erfolgt zum Zwecke der Bereitstellung unserer Website und der Gewährleistung eines sicheren und effizienten Betriebs. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer sicheren und effizienten Bereitstellung unserer Website.

Amazon Web Services

Wir nutzen auf unserer Webseite den Dienst Amazon Web Services. Anbieter des Dienstes ist die Amazon Web Services EMEA S.à r.l., 38 Avenue John F. Kennedy L-1855, Luxemburg. AWS stellt uns Infrastruktur und Dienstleistungen zur Verfügung, die wir zum Betrieb unserer Website nutzen. Dabei können personenbezogene Daten auf Servern von AWS verarbeitet werden. Dies umfasst insbesondere Server-Logfiles, Nutzungsdaten und Metadaten. AWS ist nach dem EU-US Data Privacy Framework zertifiziert und bietet Standard-Datenschutzklauseln an. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an einem zuverlässigen und sicheren Hosting unserer Website. Weitere Informationen zum Datenschutz bei AWS finden Sie unter https://aws.amazon.com/de/privacy/.

Kartendienst

Wir verwenden auf dieser Webseite einen Kartendienst. Damit die Karte auf der Webseite verwendet und dargestellt werden kann, muss die Karte vom Server des Anbieters geladen werden. Dabei wird Ihre IP-Adresse an den Anbieter übermittelt. Dies ist notwendig, damit der Anbieter die Karten an Ihren Browser ausliefern kann. Der Kartendienst ermöglicht es uns, Standorte unserer Hotels übersichtlich darzustellen und Ihnen eine einfache Anfahrtsbeschreibung zu bieten. Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an einer nutzerfreundlichen Darstellung unserer Standorte und einer leichten Auffindbarkeit der in den Karten angezeigten Orte.

Google Maps

Wir nutzen auf unserer Webseite den Dienst Google Maps. Anbieter des Dienstes ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Maps verwendet Cookies und kann Daten an Google-Server in den USA übertragen. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Durch die Nutzung von Google Maps kann Google Informationen über die Benutzung der Kartenfunktion auf unserer Website erheben, verarbeiten und nutzen. Dabei kann auch Ihr Standort erfasst werden, wenn Sie die entsprechende Berechtigung in Ihren Geräte- oder Browsereinstellungen erteilt haben. Die von Google erfassten Daten können auch für eigene Zwecke, insbesondere zur Verbesserung der eigenen Dienste und zur Personalisierung von Werbung, verwendet werden. Sie können die Verwendung von Google Maps deaktivieren, indem Sie die entsprechende Funktion in Ihrem Browser oder Ihrer App-Einstellung deaktivieren. Weitere Informationen zum Datenschutz bei Google Maps finden Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy.

OpenStreetMap

Wir nutzen auf unserer Webseite den Dienst OpenStreetMap. Anbieter des Dienstes ist die OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich (Datenverarbeitung durch Server in den Niederlanden).

Zweck der Verarbeitung: Darstellung von Karteninhalten und Standorten unserer Hotels zur besseren Orientierung für unsere Webseitenbesucher.
Verarbeitete Daten: IP-Adresse, Browserinformationen, Standortdaten (soweit freigegeben).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der nutzerfreundlichen Darstellung unserer Standorte).
Datenschutzerklärung: https://wiki.osmfoundation.org/wiki/Privacy_Policy

Bewertungsplattformen und Kundenfeedback

Zur Darstellung von Kundenbewertungen und zur Verbesserung unserer Serviceleistungen binden wir Bewertungsplattformen in unsere Webseite ein.

Customer Alliance (gehostet bei Hetzner Online GmbH)

Wir nutzen auf unserer Webseite den Dienst Customer Alliance zur Einbindung und Darstellung von Kundenbewertungen.
Anbieter: Customer Alliance GmbH, Ullsteinstraße 130, 12109 Berlin, Deutschland.
Hosting: Die Daten werden bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet.

Zweck der Verarbeitung: Sammlung, Verwaltung und Darstellung von Kundenbewertungen, Verbesserung der Servicequalität, Vertrauensbildung bei potenziellen Gästen.
Verarbeitete Daten: Name, E-Mail-Adresse, Bewertungsinhalt, Aufenthaltsdatum, IP-Adresse bei Abgabe der Bewertung, Browserinformationen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung authentischer Kundenbewertungen und Qualitätsverbesserung) sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bei Buchungsvorgängen).
Speicherdauer: Bewertungen werden dauerhaft gespeichert, solange sie für den Zweck erforderlich sind oder bis zur Löschung auf Anfrage.
Widerspruchsrecht: Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen, indem Sie sich an uns oder direkt an Customer Alliance wenden.
Datenschutzerklärung: https://www.customer-alliance.com/de/datenschutz/

Content Delivery Network (CDN)

Zur schnelleren Auslieferung von Bildinhalten und zur Optimierung der Ladezeiten nutzen wir ein Content Delivery Network.

Dirs21 (gehostet bei Datacamp GmbH)

Wir nutzen auf unserer Webseite den Dienst Dirs21 zur Auslieferung von Bildern und Medieninhalten.
Anbieter: Dirs21 GmbH, Deutschland.
Hosting: Die Daten werden bei der Datacamp GmbH, Nürnberger Str. 52, 90542 Eckental, Deutschland, gehostet.

Zweck der Verarbeitung: Schnelle und zuverlässige Bereitstellung von Bildern und Medieninhalten unserer Hotels, Optimierung der Website-Performance.
Verarbeitete Daten: IP-Adresse, Browserinformationen, Zeitstempel der Anfragen, angeforderte Bilddateien.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch optimalen Darstellung unserer Website und schnellen Ladezeiten).
Speicherdauer: Logdaten werden nur für technische Zwecke temporär gespeichert und nach spätestens 7 Tagen gelöscht.
Datenübermittlung: Alle Daten verbleiben auf Servern in Deutschland.

Externe Bilddienste und Content Delivery

Zur Bereitstellung von Bildern und Medieninhalten nutzen wir externe Dienste:

Unsplash

Wir nutzen auf unserer Webseite den Dienst Unsplash zur Bereitstellung von Bildern.
Anbieter: Unsplash Inc., San Francisco, USA.
Zweck der Verarbeitung: Bereitstellung von Bildinhalten zur Illustration der Website.
Verarbeitete Daten: IP-Adresse, Browserinformationen, Zeitstempel der Anfragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der visuellen Gestaltung).
Datenübermittlung: Daten können in die USA übertragen werden.
Datenschutzerklärung: https://unsplash.com/privacy

Dirs21 (Booking Management System)

Wir nutzen auf unserer Webseite den Dienst Dirs21 zur Verwaltung von Zimmerbildern und Buchungsinformationen.
Anbieter: Dirs21 GmbH / TourOnline AG, Deutschland.
Hosting: Die Daten werden bei der Datacamp GmbH, Nürnberger Str. 52, 90542 Eckental, Deutschland, gehostet.

Zweck der Verarbeitung: Verwaltung und Bereitstellung von Hotel- und Zimmerbildern, Buchungsverwaltung.
Verarbeitete Daten: IP-Adresse, Browserinformationen, Zeitstempel, angeforderte Bilder und Buchungsdaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung von Unterkunftsinformationen).
Speicherdauer: Logdaten werden nur für technische Zwecke gespeichert.
Datenverbleib: Alle Daten verbleiben auf Servern in Deutschland.

Sanity CMS - Content Management

Wir nutzen das Sanity CMS-System zur Verwaltung unserer Inhalte.
Anbieter: Sanity AS, Oslo, Norwegen.

Zweck der Verarbeitung: Content Management und Bereitstellung von Inhalten auf unserer Website.
Verarbeitete Daten: IP-Adresse, Browserinformationen, angeforderte Inhalte.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verwaltung und Darstellung von Inhalten).
Datenübermittlung: Daten können in die USA übertragen werden. Sanity ist nach dem EU-US Data Privacy Framework zertifiziert.
Datenschutzerklärung: https://www.sanity.io/privacy

Wetterdaten - Open-Meteo API

Zur Anzeige von Wetterdaten verwenden wir die Open-Meteo API.
Anbieter: Open-Meteo GmbH, Schweiz.
Hosting: Server in Deutschland (Hetzner Online GmbH).

Zweck der Verarbeitung: Bereitstellung von Echtzeit-Wetterdaten für unsere Hotels.
Verarbeitete Daten: IP-Adresse, Anfragezeitpunkte, geografische Koordinaten der Hotels.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung von Wetterdaten).
Speicherdauer: Daten werden nicht dauerhaft gespeichert; nur Echtzeit-Daten werden abgerufen.
Datenverbleib: Anfragen werden über deutsche Server verarbeitet.
Datenschutzerklärung: https://open-meteo.com/en/privacy

Externe Ressourcen - Implementierte Schutzmaßnahmen

Im Rahmen einer umfassenden Analyse unserer Website vom 06.11.2025 wurden alle externen Ressourcen überprüft. Folgende Erkenntnisse und Schutzmaßnahmen haben wir implementiert:

Identifizierte externe Ressourcen

Die Analyse hat folgende externe Services identifiziert, die nun durch Einwilligungsprüfungen geschützt sind:

  • Dirs21 CDN (cdn.dirs21.de): Bilder werden nur nach Bestätigung der "external" Einwilligung geladen
  • Unsplash (images.unsplash.com): Hero-Bilder und Illustrationen werden nur nach Bestätigung der "external" Einwilligung geladen
  • YouTube Thumbnails (img.youtube.com): Ersetzt durch lokale SVG-Daten-URIs - keine externe Anfrage ohne Einwilligung
  • Sanity CMS (cdn.sanity.io): Content-Bilder werden mit Einwilligungsprüfung geladen
  • aaldering-translate API (aaldering-translate.vercel.app): Für sprachspezifische Inhalte

Aaldering Translate API

Unsere Website verwendet eine firmeninterne Übersetzungs-API für mehrsprachige Inhalte.
Anbieter: Aaldering Hotels (gehostet auf Vercel, USA).
Zweck der Verarbeitung: Automatische Übersetzung und Bereitstellung von mehrsprachigen Inhalten (Restaurant-Menüs, Beschreibungen).
Verarbeitete Daten: IP-Adresse, Sprachanfragen, angeforderte Inhalte.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an mehrsprachiger Website-Bereitstellung).
Datenübermittlung: Anfragen werden an Vercel (USA) übermittelt. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert.

Social Media Plugins

Wir setzen auf unserer Webseite Social Media Plugins ein, um Inhalte zu teilen und mit unseren Gästen in Kontakt zu bleiben.

Facebook Plugins

Wir nutzen auf unserer Webseite Plugins des sozialen Netzwerks Facebook.
Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland (für europäische Nutzer). Muttergesellschaft: Meta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA.

Zweck der Verarbeitung: Integration von Social-Media-Funktionen (Like-Button, Teilen-Funktion, Einbindung von Facebook-Beiträgen), Interaktion mit unserer Facebook-Seite, Reichweitenanalyse.
Verarbeitete Daten: IP-Adresse, Browserinformationen, Geräte-ID, Cookies, Interaktionsdaten (Likes, geteilte Inhalte), bei eingeloggten Nutzern auch Facebook-Profildaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Reichweitenerhöhung und Kundenkommunikation über soziale Netzwerke).
Datenübermittlung in Drittländer: Daten können in die USA übertragen werden. Meta Platforms ist nach dem EU-US Data Privacy Framework zertifiziert.
Speicherdauer: Cookies werden bis zu 180 Tage gespeichert. Weitere Informationen zur Speicherdauer finden Sie in der Datenschutzerklärung von Facebook.
Widerspruchsrecht: Sie können die Datenverarbeitung durch Facebook verhindern, indem Sie sich aus Ihrem Facebook-Konto ausloggen oder die entsprechenden Browser-Einstellungen vornehmen. Sie können auch Ihre Werbeeinstellungen bei Facebook anpassen.
Datenschutzerklärung: https://www.facebook.com/privacy/policy/
Weitere Informationen: https://www.facebook.com/help/568137493302217

Newsletter-Tools

Im Rahmen unseres Marketings bieten wir Ihnen über unsere Webseite den Bezug unseres Newsletters an. Mit unserem Newsletter informieren wir Sie über aktuelle Angebote, Neuigkeiten und besondere Aktionen unserer Hotels. Die Anmeldung zu unserem Newsletter erfolgt im sogenannten Double-Opt-In-Verfahren. Das heißt, Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mail-Adressen anmelden kann. Die Anmeldungen zum Newsletter werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und des Bestätigungszeitpunkts sowie der IP-Adresse. Sie können den Newsletter jederzeit über den dafür vorgesehenen Link im Newsletter oder durch entsprechende Nachricht an uns abbestellen. Die Rechtsgrundlage für den Versand des Newsletters ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 3 UWG.

CleverReach

Wir nutzen auf unserer Webseite den Dienst CleverReach. Anbieter des Dienstes ist die CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Deutschland. CleverReach ist ein Dienst, mit dem der Newsletterversand organisiert und analysiert werden kann. Die von Ihnen zum Zwecke des Newsletterbezugs eingegebenen Daten (z.B. E-Mail-Adresse) werden auf den Servern von CleverReach in Deutschland gespeichert. Unsere mit CleverReach versandten Newsletter ermöglichen uns die Analyse des Verhaltens der Newsletterempfänger. Hierbei kann u.a. analysiert werden, wie viele Empfänger die Newsletternachricht geöffnet haben und wie oft welcher Link im Newsletter angeklickt wurde. Mit Hilfe des sogenannten Conversion-Trackings kann außerdem analysiert werden, ob nach Anklicken des Links im Newsletter eine vorab definierte Aktion (z.B. Buchung auf unserer Website) erfolgt ist. Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die erteilte Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters können Sie jederzeit widerrufen. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Weitere Informationen finden Sie in den Datenschutzbestimmungen von CleverReach unter https://www.cleverreach.com/de/datenschutz/.

Webfonts

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Webfonts, die von einem externen Anbieter zur Verfügung gestellt und beim Aufruf der Webseite vom Browser geladen werden. Beim Aufruf unserer Seiten lädt Ihr Browser die benötigten Webfonts in Ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen. Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Servern des Webfont-Anbieters aufnehmen. Hierdurch erlangt der Webfont-Anbieter Kenntnis darüber, dass über Ihre IP-Adresse unsere Website aufgerufen wurde. Die Nutzung von Webfonts erfolgt im Interesse einer einheitlichen und ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Wenn Ihr Browser Webfonts nicht unterstützt, wird eine Standardschrift von Ihrem Computer genutzt.

Google Fonts

Wir nutzen auf unserer Webseite den Dienst Google Fonts. Anbieter des Dienstes ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Fonts ist ein Dienst zur Bereitstellung von Schriftarten. Beim Aufruf unserer Website werden die benötigten Schriftarten in den Cache Ihres Browsers geladen, um Texte und Schriftarten korrekt darzustellen. Zu diesem Zweck muss der von Ihnen verwendete Browser eine Verbindung zu den Servern von Google aufnehmen. Dabei kann Ihre IP-Adresse übertragen werden. Google kann diese Informationen auch in die USA übertragen. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Falls Ihr Browser Google Fonts nicht unterstützt oder den Zugriff unterbindet, werden Inhalte in einer Standardschrift angezeigt. Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, basierend auf unserem berechtigten Interesse an einer ansprechenden und einheitlichen Darstellung unserer Website. Weitere Informationen zu Google Fonts finden Sie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: https://policies.google.com/privacy.

Webshop

Wir bieten Ihnen unsere Produkte und/oder Dienstleistungen über unseren Webshop an. Im Rahmen des Bestellvorgangs verarbeiten wir Ihre personenbezogenen Daten. Die Verarbeitung umfasst insbesondere: Name, Anschrift, E-Mail-Adresse, Zahlungsinformationen und Bestelldaten. Die Datenverarbeitung erfolgt zur Abwicklung Ihrer Bestellung und zur Erfüllung des Vertrags. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Wir sind außerdem gesetzlich verpflichtet, bestimmte Daten für steuerliche und handelsrechtliche Zwecke aufzubewahren (Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO). Die Speicherdauer richtet sich nach den gesetzlichen Aufbewahrungsfristen, in der Regel 6 bis 10 Jahre.

Sofort-Gutschein.de

Wir nutzen auf unserer Webseite den Dienst Sofort-Gutschein.de. Anbieter des Dienstes ist die FIRMEDIA GmbH & Co. KG, Zum Ritzhagen 5, 34508 Willingen, Deutschland. Sofort-Gutschein.de ist ein Dienst zum Verkauf und zur Verwaltung von digitalen Gutscheinen. Wenn Sie über diesen Dienst einen Gutschein erwerben, werden Ihre personenbezogenen Daten (Name, E-Mail-Adresse, Zahlungsdaten) an Sofort-Gutschein.de übermittelt, um den Kauf abzuwickeln und Ihnen den Gutschein zuzustellen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des Kaufvertrags. Die Daten werden so lange gespeichert, wie es für die Abwicklung des Vertrags und zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist. Weitere Informationen zum Datenschutz bei Sofort-Gutschein.de finden Sie unter https://www.sofort-gutschein.de/datenschutz.

Video-Dienste

Wir nutzen Video-Einbettungen auf unserer Webseite, um Ihnen multimediale Inhalte bereitzustellen.

YouTube

Wir nutzen auf unserer Webseite Videos vom Dienst YouTube. Anbieter des Dienstes ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (weltweit unterstützt durch die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).

Zweck der Verarbeitung: Einbettung und Anzeige von Video-Inhalten auf unserer Website zur Präsentation von Hotel- und Restaurant-Informationen.
Verarbeitete Daten:

  • IP-Adresse und Standortdaten
  • Geräteinformationen (Geräte-ID, Betriebssystem, Browsertyp)
  • Cookies und ähnliche Tracking-Technologien
  • Videowiedergabeverhalten (welche Videos angesehen, wie lange, Pausieren, Spulen)
  • Interaktionsdaten (Likes, Kommentare, Teilen)
  • Eindeutige YouTube-Viewer-ID
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung zur Nutzung von Social-Media-Cookies).
Datenübermittlung: Daten werden in die USA übertragen. YouTube/Google nutzt zur Sicherung einen Standard-Datenschutzvertrag gemäß Art. 46 DSGVO und ist nach dem EU-US Data Privacy Framework zertifiziert. Wichtig: Der EuGH bewertet die USA als Land mit unzureichendem Datenschutzniveau. Bei der Datenübertragung in die USA besteht das Risiko, dass Ihre Daten durch US-amerikanische Geheimdienste oder Behörden zu Überwachungszwecken abgerufen werden.
Speicherdauer: YouTube speichert Cookies bis zu 180 Tage. Besucherdaten werden mehrere Jahre gespeichert.
Cookies von YouTube:
  • VISITOR_INFO1_LIVE: Speichert eine eindeutige ID für den Nutzer (ca. 6 Monate)
  • VISITOR_PRIVACY_METADATA: Speichert Datenschutzeinstellungen des Nutzers
  • YSC: Session-Cookie zur Verwaltung von Video-Requests
  • __Secure-ROLLOUT_TOKEN: Wird für A/B-Tests verwendet
Ihr Recht auf Opt-Out: Sie können sich von personalisierten Empfehlungen auf YouTube abmelden, indem Sie Ihre YouTube-Kontoeinstellungen anpassen. Sie können auch in Ihrem Google-Konto unter "Meine Aktivitäten" Ihre Daten einsehen und verwalten.
Datenschutzerklärung: https://policies.google.com/privacy
YouTube-Hilfe zu Datenschutz: https://support.google.com/youtube/answer/2457646

Google Dienste (Übersicht)

Wir nutzen mehrere Dienste von Google auf unserer Website. Alle diese Dienste unterliegen der Google-Datenschutzerklärung und verwenden z.T. übergreifend Cookies und Tracking-Technologien.

Google APIs und Google Web Fonts

Wir nutzen Google APIs zur Bereitstellung von Web-Fonts (Schriftarten) und anderen Google-Services.
Anbieter: Google Ireland Limited / Google LLC (USA).
Zweck der Verarbeitung: Bereitstellung von Schriftarten und API-Funktionen für die Website-Darstellung.
Verarbeitete Daten: IP-Adresse, Browser-Informationen, Anfrage-Zeitstempel, angeforderte Font-Dateien.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einheitlicher Darstellung und Funktionalität).
Hinweis: Google Fonts werden auf dieser Website lokal gehostet und nicht von externen Google-Servern geladen, um Datenschutzbedenken zu minimieren.
Weitere Google APIs: Je nach Funktionalität können Google Maps API, YouTube API und andere APIs zum Einsatz kommen.

Google Maps API

Zusätzlich zur Kartenintegration über Google Maps Embed verwenden wir auch direkte Google Maps API-Aufrufe.
Verarbeitete Daten: Geografische Koordinaten, Suchanfragen, Nutzer-Standortdaten (optional), IP-Adresse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung zur Nutzung von Kartendiensten).
Speicherdauer: Google speichert API-Anfragen für mehrere Jahre zu Analyse- und Optimierungszwecken.

Google Analytics (falls aktiviert)

Falls Google Analytics aktiviert ist, werden folgende Daten verarbeitet:
Verarbeitete Daten: Seitenaufrufe, Verweildauer, Klickverhalten, Scroll-Tiefe, Fehlerberichte, Geräteinformationen, geografischer Standort, Sprache, Referrer-URL.
Speicherdauer: 14-50 Monate, je nach Einstellung.
IP-Anonymisierung: Aktiv - die letzten Oktette der IP-Adresse werden vor der Speicherung entfernt.