Datenschutz

1. Verantwortliche Stelle

2. Cookies und Reichweitenanalyse

Diese Website verwendet neben technisch notwendigen Cookies auch Cookies und vergleichbare Technologien zur Reichweiten- und Nutzungsanalyse (Google Analytics 4). Diese werden ausschließlich nach Ihrer vorherigen, ausdrücklichen Einwilligung gesetzt. Ohne Ihre Einwilligung werden keine Analyse- oder Tracking-Cookies verwendet. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die „Cookie-Einstellungen“ im Fußbereich der Website widerrufen. Einzelheiten zu den eingesetzten Analyse-Diensten finden Sie im Abschnitt „Google Analytics 4“.

3. Hosting durch Vercel

Diese Website wird gehostet von Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Beim Aufruf einzelner Seiten werden technisch notwendige Serverlog-Daten (IP-Adresse, Datum, Uhrzeit, User-Agent, Referrer) verarbeitet, um die Auslieferung und Sicherheit der Website zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Serverlogs werden regelmäßig gelöscht und nicht für Analyse- oder Marketingzwecke verwendet. Vercel ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ein Standardvertragsklauseln-basierter Auftragsverarbeitungsvertrag (DPA) besteht.

4. E-Mail-Kontakt

Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben aus der E-Mail, einschließlich der angegebenen Kontaktdaten, zum Zweck der Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten werden nicht ohne Ihre Einwilligung weitergegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5. Google Analytics 4

Diese Website nutzt Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics verwendet sogenannte Cookies sowie vergleichbare Technologien, die eine Analyse der Nutzung unserer Website durch Sie ermöglichen.

Zweck der Verarbeitung: Wir setzen Google Analytics ein, um die Reichweite und die Nutzung unserer Website statistisch auszuwerten (Reichweiten- und Nutzungsanalyse). Auf dieser Grundlage optimieren wir unser Angebot und gestalten es nutzerfreundlicher.

Verarbeitete Daten: Im Rahmen der Nutzungsanalyse werden insbesondere folgende Daten verarbeitet: aufgerufene Seiten und Interaktionen, Datum und Uhrzeit des Seitenaufrufs, ungefährer Standort (Region), Geräte- und Browserinformationen, Verweisquelle (Referrer) sowie Ihre IP-Adresse. Die IP-Adresse wird vor jeder Speicherung oder Weiterverarbeitung von Google gekürzt bzw. anonymisiert, sodass kein unmittelbarer Personenbezug zu Ihrer IP-Adresse hergestellt werden kann. Eine Zusammenführung dieser Daten mit anderen Daten über Sie findet durch uns nicht statt.

Rechtsgrundlage: Der Einsatz von Google Analytics sowie die hierfür erforderliche Speicherung von Informationen in Ihrer Endeinrichtung bzw. der Zugriff auf bereits dort gespeicherte Informationen erfolgen ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Einwilligung und Widerruf: Eine Verarbeitung Ihrer Daten durch Google Analytics findet erst statt, nachdem Sie über unseren Cookie-Hinweis aktiv und ausdrücklich eingewilligt haben. Vor Ihrer Einwilligung wird kein Analyse-Tag geladen und es werden keine Analyse-Cookies gesetzt. Ihre Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Den Widerruf können Sie jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich (Footer) unserer Website ausüben. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt.

Empfänger: Empfänger der Daten ist Google als Auftragsverarbeiter. Wir haben mit Google einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

Speicherdauer: Die im Rahmen von Google Analytics auf Nutzerebene erhobenen Daten werden nach Ablauf der von uns eingestellten Aufbewahrungsdauer von 14 Monaten automatisch gelöscht. Die in Ihrer Endeinrichtung gesetzten Analyse-Cookies haben jeweils eine begrenzte Speicherdauer und werden spätestens nach Ablauf dieser Frist bzw. bei Widerruf Ihrer Einwilligung gelöscht.

Datenübermittlung in die USA: Im Rahmen der Nutzung von Google Analytics kann es zu einer Übermittlung personenbezogener Daten an die Google LLC mit Sitz in den USA kommen. Für die USA besteht ein Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 auf Grundlage des EU-US Data Privacy Framework (DPF). Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, sodass die Übermittlung auf dieser Grundlage gemäß Art. 45 DSGVO erfolgt. Wir weisen darauf hin, dass bei einer Übermittlung in die USA trotz des Angemessenheitsbeschlusses ein Restrisiko verbleibt, insbesondere im Hinblick auf etwaige Zugriffe US-amerikanischer Behörden. Soweit kein Angemessenheitsbeschluss greifen sollte, stützen wir die Übermittlung ergänzend auf Ihre ausdrückliche Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO.

Weitere Informationen: Nähere Informationen zum Umgang von Google mit Ihren Daten finden Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy.

6. Zimmerbuchung über die Mews Booking Engine (Direktbuchung)

Für die Online-Buchung von Zimmern verweisen wir von unserer Website auf die Buchungsstrecke („Booking Engine“ / Distributor) des Anbieters Mews Systems B.V. (Sitz in den Niederlanden). Wenn Sie auf unserer Website auf „Buchen“ klicken, öffnet sich die von Mews betriebene Buchungsstrecke unter app.mews.com in einem neuen Browser-Tab. Es ist kein Buchungsfenster und kein Programmcode von Mews in unsere Website eingebettet; beim bloßen Aufruf unserer Website werden hierdurch keine Daten an Mews übertragen. Ihre Buchungsdaten geben Sie unmittelbar in die von Mews betriebene Buchungsstrecke ein.

Zweck der Verarbeitung: Anzeige freier Zimmer und Preise, Entgegennahme und Abwicklung Ihrer Zimmerbuchung sowie die anschließende Verwaltung des Beherbergungsvertrags über unser Hotelverwaltungssystem (Property-Management-System) von Mews.

Verarbeitete Daten: Vor- und Nachname, Kontaktdaten (E-Mail, Telefon, ggf. Anschrift), Aufenthaltszeitraum (An-/Abreise), Zimmer- und Tarifauswahl, Anzahl der Gäste, etwaige Sonderwünsche oder Anmerkungen sowie die zur Zahlung erforderlichen Angaben. Daneben werden technische Daten verarbeitet, die für den Betrieb der Buchungsstrecke erforderlich sind (z. B. IP-Adresse, Zeitpunkt des Zugriffs, Browser- und Geräteinformationen).

Rechtsgrundlage: Die Verarbeitung Ihrer Buchungsdaten erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des Beherbergungsvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Empfänger / Auftragsverarbeitung: Mews Systems B.V. verarbeitet die Buchungsdaten in unserem Auftrag und auf unsere Weisung als Auftragsverarbeiter im Sinne des Art. 28 DSGVO.

Zahlungsabwicklung (Mews Payments): Die Bezahlung Ihrer Buchung wird über „Mews Payments“ abgewickelt. Als Zahlungsdienstleister wird hierbei Stripe im Modell „Payment Facilitator“ eingesetzt. Ihre Zahlungs- und Kartendaten geben Sie unmittelbar in die gesicherte Zahlungsseite ein; sie werden durch Stripe verarbeitet. Einzelheiten zur Zahlungsabwicklung, zur datenschutzrechtlichen Verantwortlichkeit und zu einer möglichen Übermittlung in die USA finden Sie im Abschnitt „Zahlungsabwicklung über Stripe“.

Schutz durch Google reCAPTCHA: Die von Mews betriebene Buchungs- und Zahlungsseite ist durch Google reCAPTCHA geschützt, um Eingaben durch Menschen von missbräuchlichen automatisierten Zugriffen zu unterscheiden. reCAPTCHA wird von Google (Google Ireland Limited bzw. Google LLC, USA) bereitgestellt; dabei können personenbezogene Daten auch in die USA verarbeitet werden. Diese Verarbeitung findet auf der von Mews betriebenen Seite statt; es gelten die Datenschutzhinweise von Mews sowie von Google (https://policies.google.com/privacy). Für Übermittlungen an die Google LLC in die USA greift der Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (EU-US Data Privacy Framework).

Übermittlung in Drittländer: Mews Systems B.V. hat ihren Sitz in der Europäischen Union (Niederlande). Ob und in welchem Umfang Mews zur Leistungserbringung Unterauftragsverarbeiter außerhalb der EU/des EWR einsetzt und auf welche Garantien (Art. 44 ff. DSGVO) etwaige Übermittlungen gestützt werden, richtet sich nach dem mit Mews geschlossenen Auftragsverarbeitungsvertrag und der Datenschutzerklärung von Mews.

Speicherdauer: Buchungsdaten werden für die Dauer der Vertragsabwicklung und darüber hinaus im Rahmen der gesetzlichen Aufbewahrungspflichten (insbesondere handels- und steuerrechtlich, regelmäßig bis zu zehn Jahre) gespeichert und anschließend gelöscht.

Weitere Informationen: Einzelheiten zur Datenverarbeitung durch Mews finden Sie in der Datenschutzerklärung des Anbieters unter https://www.mews.com/en/legal/privacy-policy.

7. Zahlungsabwicklung über Stripe

Für Online-Zahlungen nutzen wir den Zahlungsdienstleister Stripe. Dies betrifft zum einen die Bezahlung von Frühstücks- und Speisenvorbestellungen über unsere eigene Website, zum anderen die Bezahlung von Zimmerbuchungen, die über „Mews Payments“ im Modell „Payment Facilitator“ mit Stripe abgewickelt wird (siehe Abschnitt „Zimmerbuchung über die Mews Booking Engine“). Anbieter für Kundinnen und Kunden im Europäischen Wirtschaftsraum ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland („Stripe“). Die Stripe Payments Europe, Limited ist ein Unternehmen der Stripe, Inc. mit Sitz in den USA.

Zweck der Verarbeitung: Wir setzen Stripe ein, um die von Ihnen gewählte Online-Zahlung für eine Frühstücksbuchung abzuwickeln, die Zahlung zuzuordnen und Zahlungsausfälle sowie Betrug zu verhindern.

Verarbeitete Daten: Im Rahmen der Zahlungsabwicklung werden insbesondere folgende Daten verarbeitet: Zahlungs- und Kartendaten (z. B. Kartennummer, Gültigkeitsdauer, Prüfnummer bzw. die Daten der genutzten Zahlungsart), Name, E-Mail-Adresse, Rechnungsbetrag und Buchungsbezug sowie technische Daten zur Transaktion (z. B. Zeitstempel, IP-Adresse und Daten zur Betrugsprävention). Die Karten- bzw. Zahlungsdaten werden dabei unmittelbar durch Stripe verarbeitet; wir selbst erhalten diese Zahlungsdaten nicht im Klartext, sondern lediglich Angaben zum Status und zur Zuordnung der Zahlung.

Rechtsgrundlage: Rechtsgrundlage für die Verarbeitung zur Durchführung der Zahlung ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des mit Ihnen geschlossenen Vertrags bzw. Durchführung vorvertraglicher Maßnahmen). Soweit Stripe Daten zum Zweck der Betrugsprävention und der Sicherheit des Zahlungsverkehrs verarbeitet, beruht dies auf dem berechtigten Interesse an einer sicheren und missbrauchsfreien Zahlungsabwicklung gemäß Art. 6 Abs. 1 lit. f DSGVO.

Empfänger und Verantwortlichkeit: Empfänger der Zahlungsdaten ist Stripe. Stripe verarbeitet die zur Durchführung der Zahlung erforderlichen Daten teils in unserem Auftrag und teils in eigener datenschutzrechtlicher Verantwortlichkeit (insbesondere zur Erfüllung gesetzlicher und aufsichtsrechtlicher Pflichten sowie zur Betrugsprävention). Soweit Stripe als Auftragsverarbeiter tätig wird, besteht hierfür ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Datenübermittlung in die USA: Im Rahmen der Zahlungsabwicklung kann es zu einer Übermittlung personenbezogener Daten an die Stripe, Inc. mit Sitz in den USA kommen. Für die USA besteht ein Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 auf Grundlage des EU-US Data Privacy Framework (DPF); soweit Stripe, Inc. unter dem EU-US Data Privacy Framework zertifiziert ist, erfolgt die Übermittlung auf dieser Grundlage gemäß Art. 45 DSGVO. Ergänzend stützt Stripe Übermittlungen in Drittländer auf von der Europäischen Kommission erlassene Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Wir weisen darauf hin, dass bei einer Übermittlung in die USA trotz des Angemessenheitsbeschlusses ein Restrisiko verbleibt, insbesondere im Hinblick auf etwaige Zugriffe US-amerikanischer Behörden.

Speicherdauer: Wir speichern die zahlungsbezogenen Daten so lange, wie es für die Abwicklung der Buchung erforderlich ist und gesetzliche Aufbewahrungspflichten (insbesondere handels- und steuerrechtliche Aufbewahrungsfristen) bestehen. Die Dauer der Verarbeitung bei Stripe richtet sich nach den Vorgaben in der Datenschutzerklärung von Stripe.

Weitere Informationen: Nähere Informationen zum Umgang von Stripe mit Ihren Daten finden Sie in der Datenschutzerklärung von Stripe unter https://stripe.com/de/privacy.

10. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen die Verarbeitung sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde. Wenden Sie sich dazu gerne an die oben genannte E-Mail-Adresse.