Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen ist:

2. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung von Reservierungsanfragen, zur Kommunikation oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen, beispielsweise Name, E-Mail-Adresse, Telefonnummer oder IP-Adresse.

Die maßgeblichen Rechtsgrundlagen ergeben sich insbesondere aus Art. 6 Abs. 1 DSGVO:

• Art. 6 Abs. 1 lit. a DSGVO: Verarbeitung auf Grundlage einer Einwilligung.
• Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags.
• Art. 6 Abs. 1 lit. c DSGVO: Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung.
• Art. 6 Abs. 1 lit. f DSGVO: Verarbeitung zur Wahrung berechtigter Interessen, sofern Ihre Interessen oder Grundrechte nicht überwiegen.

3. Hosting und Server-Logfiles

Diese Website wird bei folgendem Dienstleister gehostet:

Beim Aufruf unserer Website verarbeitet der Webserver technisch erforderliche Verbindungsdaten. Dazu können insbesondere gehören:

• IP-Adresse des aufrufenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Datei,
• übertragene Datenmenge,
• Referrer-URL,
• Browsertyp und Browserversion,
• Betriebssystem sowie
• HTTP-Statuscode.

Die Verarbeitung erfolgt zur sicheren, stabilen und fehlerfreien Bereitstellung der Website sowie zur Erkennung und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unseres Internetangebots.

STRATO speichert nicht anonymisierte IP-Adressen nach eigenen Angaben zur Erkennung und Abwehr von Angriffen maximal sieben Tage. Soweit Logfiles anschließend für Statistiken bereitgestellt werden, werden IP-Adressen beziehungsweise Hostnamen anonymisiert.

Mit dem Hostinganbieter besteht, soweit erforderlich, ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Weitere Informationen finden Sie in den Datenschutzhinweisen von STRATO.

4. Reservierungsformular

Über das Reservierungsformular können Sie eine unverbindliche Reservierungsanfrage an uns senden. Dabei verarbeiten wir die von Ihnen eingegebenen Daten:

• Name,
• Telefonnummer,
• E-Mail-Adresse,
• gewünschtes Reservierungsdatum und gewünschte Uhrzeit,
• Personenanzahl,
• gegebenenfalls freiwillige Bemerkungen sowie
• Zeitpunkt der Übermittlung.

Die Verarbeitung erfolgt zur Prüfung, Bearbeitung und Bestätigung Ihrer Reservierungsanfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Angaben für vorvertragliche Maßnahmen auf Ihre Anfrage hin erforderlich sind.

Die als Pflichtfelder gekennzeichneten Angaben sind erforderlich, damit wir Ihre Anfrage zuordnen, prüfen und beantworten können. Ohne diese Angaben kann die Reservierungsanfrage nicht über das Formular übermittelt werden. Die Angabe im Bemerkungsfeld ist freiwillig. Bitte tragen Sie dort keine sensiblen oder für die Reservierung nicht erforderlichen Informationen ein.

Die Formulardaten werden per E-Mail an uns übermittelt. Dabei können unser Hostinganbieter und der eingesetzte E-Mail-Dienstleister als technische Empfänger tätig werden. Eine Weitergabe an andere Dritte erfolgt nur, wenn dies zur Bearbeitung erforderlich ist oder eine gesetzliche Verpflichtung besteht.

Reservierungsanfragen werden gelöscht, sobald sie abschließend bearbeitet wurden und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Soweit aus einer Reservierung ein Vertragsverhältnis oder ein steuerlich relevanter Vorgang entsteht, können gesetzliche Aufbewahrungsfristen gelten.

Das Formular enthält technische Schutzmaßnahmen gegen automatisierte Spam-Eingaben und missbräuchliche Nutzung. Hierzu gehören insbesondere eine Sitzungskontrolle, ein CSRF-Schutz, eine zeitliche Plausibilitätsprüfung und eine Begrenzung wiederholter Übermittlungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz des Formulars und unserer technischen Systeme.

5. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihres Anliegens und für mögliche Anschlussfragen.

Bezieht sich Ihre Anfrage auf eine Reservierung, einen Vertrag oder vorvertragliche Maßnahmen, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer sachgerechten Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden gelöscht, wenn Ihr Anliegen abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

6. Lokale Speicherung im Browser

Unsere Website verwendet den lokalen Speicher Ihres Browsers (localStorage), um bestimmte von Ihnen getroffene Entscheidungen auf Ihrem Gerät zu speichern. Dabei werden folgende Einträge verwendet:

Die Speicherung beziehungsweise das Auslesen von Informationen auf Ihrem Endgerät richtet sich zusätzlich nach § 25 TDDDG.

Der Eintrag cookiesAccepted ist für die von Ihnen gewünschte dauerhafte Ausblendung des Hinweises erforderlich. Die dauerhafte Speicherung der Kartenentscheidung erfolgt nur, wenn Sie die Option „Entscheidung merken“ aktivieren. Ohne diese Auswahl wird die Karte nur für den aktuellen Seitenaufruf geladen.

Der Eintrag gthurm_popup_<ID> wird nur gesetzt, wenn ein Hinweisfenster geschlossen wird und die Option aktiviert ist, dass dieser Hinweis am aktuellen Tag nicht erneut erscheinen soll.

Sie können gespeicherte Entscheidungen jederzeit widerrufen, indem Sie in Ihrem Browser die Website-Daten beziehungsweise den lokalen Speicher für diese Website löschen. Danach werden die entsprechenden Hinweise erneut angezeigt.

7. OpenStreetMap und Leaflet

Zur Darstellung unseres Standorts verwenden wir Kartenmaterial von OpenStreetMap. Die technische Darstellung erfolgt mit der lokal eingebundenen JavaScript-Bibliothek Leaflet.

Die interaktive Karte wird erst geladen, nachdem Sie auf „Karte laden“ geklickt haben. Erst dann werden Kartendaten von Servern der OpenStreetMap Foundation abgerufen. Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse,
• Datum und Uhrzeit des Abrufs,
• Browser- und Geräteinformationen,
• Referrer-Informationen sowie
• Informationen über die abgerufenen Kartenausschnitte und Kartenkacheln.

Anbieter ist die OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge CB4 0WS, Vereinigtes Königreich.

Rechtsgrundlage für das Laden der Karte ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit die Kartenentscheidung dauerhaft im Browser gespeichert wird, erfolgt dies ebenfalls auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Website-Daten beziehungsweise den lokalen Speicher für diese Website in Ihrem Browser löschen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Bei der Übertragung in das Vereinigte Königreich kann die Datenübermittlung auf einen Angemessenheitsbeschluss der Europäischen Kommission gestützt werden. Unabhängig davon gelten die Datenschutzbestimmungen der OpenStreetMap Foundation.

Weitere Informationen finden Sie in der Datenschutzerklärung der OpenStreetMap Foundation.

8. Lokal eingebundene Schriftarten

Die auf dieser Website verwendeten Schriftarten sind lokal auf unserem Webserver gespeichert. Beim Laden der Schriften wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern hergestellt. Über die Schriftarten findet daher keine Übermittlung personenbezogener Daten an externe Anbieter statt.

9. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff und sonstigem Missbrauch zu schützen.

TLS-Verschlüsselung

Diese Website nutzt eine verschlüsselte HTTPS-Verbindung. Dadurch werden Daten, die Sie an uns übermitteln, auf dem Transportweg verschlüsselt. Eine verschlüsselte Verbindung erkennen Sie an https:// und am Schloss-Symbol in der Adresszeile Ihres Browsers.

Ein vollständiger Schutz von Daten bei der Übertragung im Internet kann trotz aller Sicherheitsmaßnahmen nicht garantiert werden.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Entfällt der Verarbeitungszweck und besteht keine gesetzliche oder anderweitig zulässige Grundlage für die weitere Speicherung, werden die Daten gelöscht oder – soweit eine Löschung vorübergehend nicht möglich ist – in ihrer Verarbeitung eingeschränkt.

Konkrete Speicherfristen werden in den jeweiligen Abschnitten dieser Datenschutzerklärung genannt, soweit sie feststehen.

11. Empfänger personenbezogener Daten

Personenbezogene Daten können im erforderlichen Umfang an folgende Kategorien von Empfängern übermittelt werden:

• Hosting- und Infrastruktur-Dienstleister,
• E-Mail- und Kommunikationsdienstleister,
• technische Dienstleister, die uns bei Betrieb, Wartung oder Sicherheit der Website unterstützen,
• OpenStreetMap Foundation nach Ihrer Zustimmung zum Laden der Karte sowie
• Behörden oder andere Stellen, soweit eine gesetzliche Verpflichtung besteht.

Dienstleister werden – soweit datenschutzrechtlich erforderlich – auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO eingesetzt.

12. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO) sowie
• Widerspruch gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO (Art. 21 DSGVO).

Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte können Sie sich über die oben genannten Kontaktdaten an uns wenden.

13. Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für uns ist grundsätzlich folgende Aufsichtsbehörde zuständig:

Sie können sich auch an eine andere für Sie zuständige Datenschutzaufsichtsbehörde wenden.

14. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, die eingesetzten Dienste oder die Datenverarbeitung auf dieser Website ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.