← Zurück

Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. In dieser Datenschutzerklärung informieren wir Sie umfassend über die Verarbeitung personenbezogener Daten bei der Nutzung unserer Website retreathaus-hillesheim.de gemäß der EU-Datenschutz-Grundverordnung (DSGVO) und dem Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG).

Hinweis: Rechtlich verbindlich ist die deutsche Fassung dieser Datenschutzerklärung.

Inhaltsverzeichnis

  1. Verantwortlicher
  2. Übersicht der Verarbeitungen
  3. Hosting
  4. Server-Log-Dateien
  5. Cookies und lokale Speichertechnologien
  6. Buchungssystem (Beds24)
  7. Zahlungsdienstleister (Stripe)
  8. Kontaktaufnahme
  9. Nutzungsanalyse (Funnel-Tracking)
  10. Google Fonts
  11. Content Delivery Networks
  12. SSL-/TLS-Verschlüsselung
  13. Ihre Rechte
  14. Aufsichtsbehörde
  15. Aktualität und Änderung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist die oben genannte natürliche bzw. juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

2. Übersicht der Verarbeitungen

Die folgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen:

Rechtsgrundlagen:

3. Hosting

Unsere Website wird bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland gehostet. Hetzner ist ein deutscher Hostinganbieter und verarbeitet Daten ausschließlich in Rechenzentren innerhalb der Europäischen Union.

Beim Aufruf unserer Website werden durch den Hostinganbieter automatisch Informationen erfasst, die Ihr Browser übermittelt:

Diese Daten werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet. Unser berechtigtes Interesse besteht in der technischen Bereitstellung und Sicherheit der Website.

Weitere Informationen: Datenschutzerklärung Hetzner

4. Server-Log-Dateien

Der Webserver speichert automatisch Informationen in Server-Log-Dateien, die Ihr Browser bei jedem Seitenaufruf übermittelt. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen ausschließlich der technischen Fehleranalyse und Sicherheitsüberwachung.

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung und Absicherung der Website.

Die Server-Log-Dateien werden nach spätestens 14 Tagen automatisch gelöscht.

5. Cookies und lokale Speichertechnologien

Unsere Website verwendet Cookies sowie die Web-Storage-API (localStorage und sessionStorage) Ihres Browsers. Diese Technologien speichern kleine Datenmengen auf Ihrem Endgerät, um bestimmte Funktionen zu ermöglichen.

Was sind Cookies?

Cookies sind kleine Textdateien, die von Ihrem Browser auf Ihrem Endgerät gespeichert werden. Sie dienen dazu, unser Angebot nutzerfreundlicher und effektiver zu machen.

Was ist localStorage / sessionStorage?

localStorage und sessionStorage sind Speichermechanismen Ihres Browsers, die ähnlich wie Cookies funktionieren, jedoch mehr Daten speichern können. localStorage-Daten bleiben auch nach dem Schließen des Browsers bestehen, sessionStorage-Daten werden beim Schließen des Browser-Tabs gelöscht.

Cookie-Einwilligung (Consent-Banner)

Beim ersten Besuch unserer Website wird Ihnen ein Cookie-Consent-Banner angezeigt. Hier können Sie wählen, welche Kategorien von Speichertechnologien Sie zulassen möchten. Ihre Auswahl wird in Ihrem Browser gespeichert, damit Sie nicht bei jedem Besuch erneut gefragt werden.

Sie können Ihre Einstellungen jederzeit über das Schildsymbol links unten auf der Seite oder über folgenden Link ändern: Cookie-Einstellungen öffnen.

Übersicht der verwendeten Speichertechnologien

* Reservierungssperren werden serverseitig nach Ablauf der Buchungsfrist automatisch freigegeben.

Rechtsgrundlagen

Technisch notwendige Speichertechnologien werden auf Grundlage von § 25 Abs. 2 Nr. 2 TTDSG eingesetzt. Der Zugriff auf diese Informationen ist unbedingt erforderlich, damit wir den von Ihnen ausdrücklich gewünschten Dienst (z. B. die Zimmerbuchung) erbringen können.

Komfort- und Statistik-Technologien werden nur mit Ihrer ausdrücklichen Einwilligung gemäß § 25 Abs. 1 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO eingesetzt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bitte beachten Sie, dass bei Deaktivierung von Cookies die Funktionalität dieser Website eingeschränkt sein kann.

6. Buchungssystem (Beds24)

Für die Buchung und Verfügbarkeitsanzeige nutzen wir den Dienst Beds24 (Beds24 S.L., Spanien). Bei der Nutzung des Buchungssystems werden folgende Daten an Beds24 übermittelt und dort verarbeitet:

Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des Beherbergungsvertrages bzw. zur Durchführung vorvertraglicher Maßnahmen. Mit Beds24 besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Beds24 verarbeitet Daten innerhalb der EU. Weitere Informationen: Datenschutzerklärung Beds24

7. Zahlungsdienstleister (Stripe)

Für die Abwicklung von Online-Zahlungen nutzen wir den Dienst Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland).

Bei einer Zahlung werden Sie auf eine sichere Stripe-Checkout-Seite weitergeleitet. Dabei werden folgende Daten von Stripe verarbeitet:

Wir speichern zu keinem Zeitpunkt Ihre Zahlungsdaten (Kreditkartennummer etc.) auf unseren Servern. Diese werden ausschließlich von Stripe in PCI-DSS-zertifizierten Systemen verarbeitet.

Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung der Zahlung im Rahmen des Beherbergungsvertrages. Stripe verarbeitet Daten auch in den USA und hat sich dem EU-US Data Privacy Framework angeschlossen.

Weitere Informationen: Datenschutzerklärung Stripe

8. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder Kontaktformular kontaktieren, werden Ihre Angaben einschließlich der von Ihnen angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Die von Ihnen übermittelten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

9. Nutzungsanalyse (Funnel-Tracking)

Zur Verbesserung unseres Buchungsprozesses setzen wir ein eigenes, datenschutzfreundliches Funnel-Tracking ein. Hierbei werden keine externen Analysedienste (wie z. B. Google Analytics) verwendet. Die Daten verbleiben vollständig auf unserem Server.

Welche Daten werden erfasst?

Zweck und Rechtsgrundlage

Das Funnel-Tracking dient ausschließlich der Optimierung des Buchungsprozesses. Es werden keine personenbezogenen Profile erstellt und keine Daten an Dritte weitergegeben.

Rechtsgrundlage: § 25 Abs. 1 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung über das Cookie-Consent-Banner, Kategorie „Statistik & Analyse"). Ohne Ihre Einwilligung findet kein Funnel-Tracking statt.

10. Google Fonts

Unsere Website nutzt Schriftarten des Dienstes Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Schriftarten werden beim Seitenaufruf von Google-Servern geladen.

Dabei wird Ihre IP-Adresse an Google übermittelt. Google speichert laut eigener Angabe keine Cookies und führt die übermittelten Daten nicht mit anderen Google-Diensten zusammen.

Die Nutzung von Google Fonts erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der einheitlichen und ansprechenden Darstellung unserer Website.

Weitere Informationen: Datenschutzerklärung Google · Google Fonts FAQ

11. Content Delivery Networks (CDN)

Für die Bereitstellung von CSS-Frameworks (Tailwind CSS) nutzen wir teilweise den CDN-Dienst jsDelivr (Prospect One, Królewska 65a/1, 30-081 Kraków, Polen). Beim Laden dieser Ressourcen wird Ihre IP-Adresse an die CDN-Server übermittelt.

Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der schnellen und zuverlässigen Auslieferung der Website.

Weitere Informationen: Datenschutzerklärung jsDelivr

12. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

13. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO)

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob personenbezogene Daten von Ihnen verarbeitet werden. Ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese Daten sowie auf weitere Informationen gemäß Art. 15 DSGVO.

Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn eine der in Art. 18 DSGVO genannten Voraussetzungen gegeben ist.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.

Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen.

Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Sie haben das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Sie können Ihre Cookie-Einwilligung jederzeit über das Cookie-Einstellungen-Menü anpassen.

14. Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

15. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den unten angegebenen Stand. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite abgerufen werden.