Datenschutz­erklärung

DATENSCHUTZERKLÄRUNG
Hotel BOLLWERK Immenstadt & Gäste WebApp (straiv)
Stand: Oktober 2025

1. Datenschutz auf einen Blick

1.1 Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie die Website des Hotels oder die Gäste-WebApp nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie der nachfolgenden Datenschutzerklärung.
Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

1.2 Datenerfassung auf der Website und WebApp

Verantwortlich für die Datenverarbeitung:
g²hotels GmbH, Keltenstraße 17, 72320 Wendlingen
Telefon: +49 7022 90504-200, E-Mail: info@g2hotels.de
Datenschutzbeauftragter: erreichbar unter den oben genannten Kontaktdaten.

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Wie erfassen wir Ihre Daten?
Ein Teil der Daten wird dadurch erhoben, dass Sie uns diese aktiv mitteilen (z. B. über ein Kontaktformular oder beim digitalen Check-in via WebApp). Weitere Daten werden automatisch durch IT-Systeme beim Besuch der Website/WebApp erfasst (z. B. IP-Adresse, Browsertyp, Uhrzeit).

Wofür nutzen wir Ihre Daten?
Zur technischen Bereitstellung, Analyse des Nutzerverhaltens, zur Bearbeitung von Buchungen und zur Kommunikation mit Ihnen.

Welche Rechte haben Sie?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich an uns wenden.

2. Hosting und Auftragsverarbeitung

Unsere Website wird extern bei der Ratiokontakt GmbH, Biegenhofstraße 13, 96103 Hallstadt gehostet. Die Gäste-WebApp wird extern von der straiv GmbH, Industriestraße 23, 70565 Stuttgart, betrieben.

Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters / der Hoster gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Das externe Hosting erfolgt:
– zur Vertragserfüllung gegenüber potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO),
– im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO),
– und, sofern eine Einwilligung abgefragt wurde, ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG – insbesondere bei Cookie-Nutzung oder Gerätezugriffen.

Die Einwilligung ist jederzeit widerrufbar. Unsere Hostinganbieter verarbeiten Ihre Daten ausschließlich zur Vertragserfüllung und nach unserer Weisung.Unser(e) Hoster wird bzw. werden Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen.

3. Allgemeine Hinweise zur Datenverarbeitung und Pflichtinformationen

3.1. Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Die Datenverarbeitung erfolgt stets auf einer der folgenden Rechtsgrundlagen:
– Art. 6 Abs. 1 lit. a DSGVO: Einwilligung
– Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung/vorvertragliche Maßnahmen
– Art. 6 Abs. 1 lit. c DSGVO: gesetzliche Verpflichtung
– Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse
Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website
Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO, https://lexmea.de/gesetz/dsgvo/kapitel-ii-grundsaetze-artikel-6, bzw. Art. 9 Abs. 2 lit. a DSGVO, https://lexmea.de/gesetz/dsgvo/kapitel-ii-grundsaetze-artikel-9, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO, https://lexmea.de/gesetz/dsgvo/kapitel-ii-grundsaetze-artikel-9, verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO, https://lexmea.de/gesetz/dsgvo/kapitel-v-uebermittlungen-personenbezogener-daten-an-drittlaender-oder-an-internationale-organisationen-artikel-49. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät (z. B. via Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TTDSG, https://lexmea.de/gesetz/ttdsg/25. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO, https://lexmea.de/gesetz/dsgvo/kapitel-ii-grundsaetze-artikel-6. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO, https://lexmea.de/gesetz/dsgvo/kapitel-ii-grundsaetze-artikel-6. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO, https://lexmea.de/gesetz/dsgvo/kapitel-ii-grundsaetze-artikel-6, erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.
3.2. Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.
3.3. Hinweis zur Datenweitergabe in die USA und sonstige Drittstaaten
Wir verwenden unter anderem Tools von Unternehmen mit Sitz in den USA oder sonstigen datenschutzrechtlich nicht sicheren Drittstaaten. Wenn diese Tools aktiv sind, können Ihre personenbezogene Daten in diese Drittstaaten übertragen und dort verarbeitet werden. Wir weisen darauf hin, dass in diesen Ländern kein mit der EU vergleichbares Datenschutzniveau garantiert werden kann. Beispielsweise sind US-Unternehmen dazu verpflichtet, personenbezogene Daten an Sicherheitsbehörden herauszugeben, ohne dass Sie als Betroffener hiergegen gerichtlich vorgehen könnten. Es kann daher nicht ausgeschlossen werden, dass US-Behörden (z. B. Geheimdienste) Ihre auf US-Servern befindlichen Daten zu Überwachungszwecken verarbeiten, auswerten und dauerhaft speichern. Wir haben auf diese Verarbeitungstätigkeiten keinen Einfluss.
3.4. Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO, https://lexmea.de/gesetz/dsgvo/abschnitt-4-widerspruchsrecht-und-automatisierte-entscheidungsfindung-im-einzelfall-artikel-21)
Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 LIT. E oder F DSGVO, https://lexmea.de/gesetz/dsgvo/kapitel-ii-grundsaetze-artikel-6, erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus ihrer besondere Situation ergeben, gegen die Verarbeitung ihrer personenbezogenen Daten Wiederspruch einzulegen. Dies gilt auch für ein diese Bestimmungen gesetztes Profiling. Die jeweilige Rechtsgrundlage, auf denen eine Verarbeitung beruft, entnehmen Sie dieser Datenschutzerklärung. Wenn Sie Wiederspruch einlegen, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Recht und Freiheit überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 ABS. 1 DSGVO, https://lexmea.de/gesetz/dsgvo/abschnitt-4-widerspruchsrecht-und-automatisierte-entscheidungsfindung-im-einzelfall-artikel-21).
Werden Ihre personenbezogenen Daten verarbeiten, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn Sie widersprechen, werden ihre personenbezogenen Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet. (Widerspruch nach Art. 21 ABS. 2 DSGVO, https://lexmea.de/gesetz/dsgvo/abschnitt-4-widerspruchsrecht-und-automatisierte-entscheidungsfindung-im-einzelfall-artikel-21).
3.5. Beschwerde­recht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
3.6. Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist
3.7. Auskunft, Löschung und Berichtigung
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.
3.8. Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

  • Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
  • Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
  • Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
  • Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO, https://lexmea.de/gesetz/dsgvo/abschnitt-4-widerspruchsrecht-und-automatisierte-entscheidungsfindung-im-einzelfall-artikel-21, eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden
3.8. SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
3.9. Verschlüsselter Zahlungsverkehr auf dieser Website
Besteht nach dem Abschluss eines kostenpflichtigen Vertrags eine Verpflichtung, uns Ihre Zahlungsdaten (z. B. Kontonummer bei Einzugsermächtigung) zu übermitteln, werden diese Daten zur Zahlungsabwicklung benötigt.
Der Zahlungsverkehr über die gängigen Zahlungsmittel (Visa/MasterCard, Lastschriftverfahren) erfolgt ausschließlich über eine verschlüsselte SSL- bzw. TLS-Verbindung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Bei verschlüsselter Kommunikation können Ihre Zahlungsdaten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
3.10. Widerspruch gegen Werbe-E-Mails
Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

4. Datenerfassung und -nutzung

4.1 Auf der Website des Hotels

Wir setzen verschiedene Tools und Plugins ein:

Cookies
Unsere Internetseiten verwenden so genannte „Cookies“. Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.
Teilweise können auch Cookies von Drittunternehmen auf Ihrem Endgerät gespeichert werden, wenn Sie unsere Seite betreten (Third-Party-Cookies). Diese ermöglichen uns oder Ihnen die Nutzung bestimmter Dienstleistungen des Drittunternehmens (z. B. Cookies zur Abwicklung von Zahlungsdienstleistungen).
Cookies haben verschiedene Funktionen. Zahlreiche Cookies sind technisch notwendig, da bestimmte Websitefunktionen ohne diese nicht funktionieren würden (z. B. die Warenkorbfunktion oder die Anzeige von Videos). Andere Cookies dienen dazu, das Nutzerverhalten auszuwerten oder Werbung anzuzeigen.
Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs, zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen (z. B. für die Warenkorbfunktion) oder zur Optimierung der Website (z. B. Cookies zur Messung des Webpublikums) erforderlich sind (notwendige Cookies), werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, https://lexmea.de/gesetz/dsgvo/kapitel-ii-grundsaetze-artikel-6, gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von notwendigen Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Sofern eine Einwilligung zur Speicherung von Cookies und vergleichbaren Wiedererkennungstechnologien abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, https://lexmea.de/gesetz/dsgvo/kapitel-ii-grundsaetze-artikel-6 und § 25 Abs. 1 TTDSG, https://lexmea.de/gesetz/ttdsg/25); die Einwilligung ist jederzeit widerrufbar.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.
Soweit Cookies von Drittunternehmen oder zu Analysezwecken eingesetzt werden, werden wir Sie hierüber im Rahmen dieser Datenschutzerklärung gesondert informieren und ggf. eine Einwilligung abfragen.
Consent Tool
Die Website nutzt das Consent-Management-Tool Complianz (Complianz B.V., Kalmarweg 14-5, 9723 JG Groningen, Niederlande). Complianz speichert Ihre Einwilligungen lokal in einem Cookie.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.
Mehr Infos: https://complianz.io/legal/
Die Website nutzt die Consent-Technologie von Complianz, um Ihre Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät oder zum Einsatz bestimmter Technologien einzuholen und diese datenschutzkonform zu dokumentieren. Anbieter dieser Technologie ist Complianz B.V., Kalmarweg 14-5, 9723 JG Groningen, Niederlande (im Folgenden „Complianz“).
Complianz wird auf unseren Servern gehostet, sodass keine Verbindung zu den Servern des Anbieters von Complianz hergestellt wird. Complianz speichert einen Cookie in Ihrem Browser, um Ihnen die erteilten Einwilligungen bzw. deren Widerruf zuordnen zu können. Die so erfassten Daten werden gespeichert, bis Sie uns zur Löschung auffordern, den Complianz-Cookie selbst löschen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungspflichten bleiben unberührt.
Der Einsatz von Complianz erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von Cookies einzuholen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO, https://lexmea.de/gesetz/dsgvo/kapitel-ii-grundsaetze-artikel-6

Analyse- und Trackingtools:

  • Google Analytics (Google Ireland Limited): Besuchsdaten, Verhalten, Endgeräte. Art. 6 Abs. 1 lit. a DSGVO.
    Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
    Google Analytics ermöglicht es dem Websitebetreiber, das Verhalten der Websitebesucher zu analysieren. Hierbei erhält der Websitebetreiber verschiedene Nutzungsdaten, wie z. B. Seitenaufrufe, Verweildauer, verwendete Betriebssysteme und Herkunft des Nutzers. Diese Daten werden dem jeweiligen Endgerät des Users zugeordnet. Eine Zuordnung zu einer User-ID erfolgt nicht.
    Des Weiteren können wir mit Google Analytics u. a. Ihre Maus- und Scrollbewegungen und Klicks aufzeichnen. Ferner verwendet Google Analytics verschiedene Modellierungsansätze, um die erfassten Datensätze zu ergänzen und setzt Machine-Learning-Technologien bei der Datenanalyse ein.
    Google Analytics verwendet Technologien, die die Wiedererkennung des Nutzers zum Zwecke der Analyse des Nutzerverhaltens ermöglichen (z. B. Cookies oder Device-Fingerprinting). Die von Google erfassten Informationen über die Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
    Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, https://lexmea.de/gesetz/dsgvo/kapitel-ii-grundsaetze-artikel-6 und § 25 Abs. 1 TTDSG, https://lexmea.de/gesetz/ttdsg/25. Die Einwilligung ist jederzeit widerrufbar.
    Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://privacy.google.com/businesses/controllerterms/mccs/
  • Google Analytics E-Commerce-Messung
    Diese Website nutzt die Funktion „E-Commerce-Messung“ von Google Analytics. Mit Hilfe von E-Commerce-Messung kann der Websitebetreiber das Kaufverhalten der Websitebesucher zur Verbesserung seiner Online-Marketing-Kampagnen analysieren. Hierbei werden Informationen, wie zum Beispiel die getätigten Bestellungen, durchschnittliche Bestellwerte, Versandkosten und die Zeit von der Ansicht bis zum Kauf eines Produktes erfasst. Diese Daten können von Google unter einer Transaktions-ID zusammengefasst werden, die dem jeweiligen Nutzer bzw. dessen Gerät zugeordnet ist.
  • Google Ads: Conversion-Tracking, Remarketing. Art. 6 Abs. 1 lit. a DSGVO.
    Der Websitebetreiber verwendet Google Ads. Google Ads ist ein Online-Werbeprogramm der Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland. Google Ads ermöglicht es uns Werbeanzeigen in der Google-Suchmaschine oder auf Drittwebseiten auszuspielen, wenn der Nutzer bestimmte Suchbegriffe bei Google eingibt (Keyword-Targeting). Ferner können zielgerichtete Werbeanzeigen anhand der bei Google vorhandenen Nutzerdaten (z. B. Standortdaten und Interessen) ausgespielt werden (Zielgruppen-Targeting). Wir als Websitebetreiber können diese Daten quantitativ auswerten, indem wir beispielsweise analysieren, welche Suchbegriffe zur Ausspielung unserer Werbeanzeigen geführt haben und wie viele Anzeigen zu entsprechenden Klicks geführt haben. Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, https://lexmea.de/gesetz/dsgvo/kapitel-ii-grundsaetze-artikel-6 und § 25 Abs. 1 TTDSG, https://lexmea.de/gesetz/ttdsg/25. Die Einwilligung ist jederzeit widerrufbar. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier:  https://policies.google.com/privacy/frameworks und https://privacy.google.com/businesses/controllerterms/mccs/
  • IP-Anonymisierung: Wir verwenden WP Statistics mit anonymisierter IP. Ihre IP-Adresse wird dabei gekürzt, sodass diese Ihnen nicht mehr direkt zugeordnet werden kann.
  • WP Statistics: Besucherstatistik auf Basis lokal gespeicherter IP-Adressen. Kein Drittlandtransfer. Art. 6 Abs. 1 lit. f DSGVO.
    Diese Website nutzt das Analysetool WP Statistics, um Besucherzugriffe statistisch auszuwerten. Anbieter ist Veronalabs, ARENCO Tower, 27th Floor, Dubai Media City, Dubai, Dubai 23816, UAE (https://veronalabs.com).
    Mit WP Statistics können wir die Nutzung unserer Website analysieren. WP Statistics erfasst dabei u. a. Logdateien (IP-Adresse, Referrer, verwendete Browser, Herkunft des Nutzers, verwendete Suchmaschine) und Aktionen, die die Websitebesucher auf der Seite getätigt haben (z. B. Klicks und Ansichten).
    Die mit WP Statistics erfassten Daten werden ausschließlich auf unserem eigenen Server gespeichert.
    Die Nutzung dieses Analyse-Tools erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, https://lexmea.de/gesetz/dsgvo/kapitel-ii-grundsaetze-artikel-6. Wir haben ein berechtigtes Interesse an der anonymisierten Analyse des Nutzerverhaltens, um sowohl unser Webangebot als auch unsere Werbung zu optimieren. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO, https://lexmea.de/gesetz/dsgvo/kapitel-ii-grundsaetze-artikel-6 und § 25 Abs. 1 TTDSG, https://lexmea.de/gesetz/ttdsg/25, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TTDSG umfasst. Die Einwilligung ist jederzeit widerrufbar.
  • Browser Plugin: Sie können die Erfassung und Verarbeitung Ihrer Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de.
    Mehr Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: https://support.google.com/analytics/answer/6004245?hl=de.

Server-Log-Dateien
Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

  • Browsertyp und Browserversion
  • verwendetes Betriebssystem
  • Referrer URL
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage
  • IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.
Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, https://lexmea.de/gesetz/dsgvo/kapitel-ii-grundsaetze-artikel-6. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden.
Kontaktformular
Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, https://lexmea.de/gesetz/dsgvo/kapitel-ii-grundsaetze-artikel-6, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO, https://lexmea.de/gesetz/dsgvo/kapitel-ii-grundsaetze-artikel-6) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, https://lexmea.de/gesetz/dsgvo/kapitel-ii-grundsaetze-artikel-6) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.
Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt
Anfrage per E-Mail, Telefon oder Telefax
Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, https://lexmea.de/gesetz/dsgvo/kapitel-ii-grundsaetze-artikel-6, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO, https://lexmea.de/gesetz/dsgvo/kapitel-ii-grundsaetze-artikel-6) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, https://lexmea.de/gesetz/dsgvo/kapitel-ii-grundsaetze-artikel-6) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.
Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.
Google Forms
Wir haben Google Forms auf dieser Website eingebunden. Anbieter ist die die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend Google).
Google Forms ermöglicht es uns, Online-Formulare zu erstellen um Nachrichten, Anfragen und sonstige Eingaben unserer Websitebesucher strukturiert zu erfassen. Alle von Ihnen getätigten Eingaben werden auf den Servern von Google verarbeitet. Google Forms speichert ein Cookie in Ihrem Browser, das eine eindeutige ID enthält (NID-Cookie). Dieses Cookie speichert verschiedene Informationen wie beispielsweise Ihre Spracheinstellungen.
Der Einsatz von Google Forms erfolgt auf Grundlage unseres berechtigten Interesses an einer möglichst nutzerfreundlichen Ermittlung Ihres Anliegens (Art. 6 Abs. 1 lit. f DSGVO, https://lexmea.de/gesetz/dsgvo/kapitel-ii-grundsaetze-artikel-6). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO, https://lexmea.de/gesetz/dsgvo/kapitel-ii-grundsaetze-artikel-6 und § 25 Abs. 1 TTDSG, https://lexmea.de/gesetz/ttdsg/25, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TTDSG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Die von Ihnen im Formular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.
Weitere Informationen entnehmen Sie der Datenschutzerklärung von Google unter https://policies.google.com/
Google Fonts (lokales Hosting)
Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Google Fonts, die von Google bereitgestellt werden. Die Google Fonts sind lokal installiert. Eine Verbindung zu Servern von Google findet dabei nicht statt.
Weitere Informationen zu Google Fonts finden Sie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de
ManageWP
Wir verwalten diese Website mit Hilfe des Tools ManageWP. Anbieter ist die GoDaddy.com WP Europe, Trg republike 5, 11000 Belgrad, Serbien (nachfolgend ManageWP).
Mit ManageWP können wir u. a. die Sicherheit und die Performance unserer Website überwachen und automatische Backups anfertigen. ManageWP hat somit Zugriff auf sämtliche Inhalte der Website inklusive unserer Datenbanken. ManageWP wird auf den Servern des Anbieters gehostet.
Die Verwendung von ManageWP erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, https://lexmea.de/gesetz/dsgvo/kapitel-ii-grundsaetze-artikel-6. Der Websitebetreiber hat ein berechtigtes Interesse an einem möglichst effektiven und sicheren Betrieb seiner Webseite(n). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO, https://lexmea.de/gesetz/dsgvo/kapitel-ii-grundsaetze-artikel-6 und § 25 Abs. 1 TTDSG, https://lexmea.de/gesetz/ttdsg/25, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TTDSG umfasst. Die Einwilligung ist jederzeit widerrufbar.

4.2 In der Gäste-WebApp (straiv)

Der Verantwortliche nutzt eine Software der straiv GmbH, Industriestraße 23, 70565 Stuttgart (nachfolgend „**straiv**“). Der Verantwortliche ist allein verantwortlich für die im Zusammenhang mit der Bereitstellung von Inhalten und Services verarbeiteten personenbezogenen Daten. straiv wird in diesem Zusammenhang als Auftragsverarbeiter gemäß Art. 28 DSGVO für den Verantwortlichen tätig.

Verarbeitung personenbezogener Daten

Verarbeitete Daten

Im Rahmen der Nutzung der Software erfolgt die Verarbeitung personenbezogener Daten. Dabei handelt es sich um die nachfolgenden personenbezogenen Daten::

  • Stamm- und Kommunikationsdaten (z.B. Vor- und Nachname, E-Mail-Adresse, Telefonnummer)
  • Adressdaten (z.B. Straße, Hausnummer, PLZ, Stadt, Land)
  • Buchungs- bzw. Reisedaten (z.B. Anreise- und Abreisedatum, Buchungsnummer, Zimmernummer)
  • Meldescheindaten (z.B. Staatsangehörigkeit, Geburtsdatum, Passnummer, digitale Unterschrift)
  • Rechnungsdaten (z.B. Rechnungsadresse, Preise, gebuchte Services (z.B. Parken, Fitnessstudio)
  • Nutzungsdaten (z.B. Beginn, Dauer und Ende der Nutzung, genutztes Feature, genutzte Sprache, benutzter Browser und Betriebssystem)
  • Geodaten (z.B. GPS-Position)

Nicht jede der oben genannten Datenkategorien wird bei jeder Nutzung der Software erfasst oder abgefragt. Dies liegt an den Einstellungen, die der Verantwortliche individuell vorgenommen hat. Die Nutzung der Software ist grundsätzlich ohne Benutzerregistrierung möglich.

Zwecke

Die vorgenannten Daten werden verarbeitet, um Ihnen als Hotelgast die Services des Verantwortlichen in digitaler Form anzubieten und zur Feststellung, ob Sie berechtigt sind, bspw. einen Service anzufordern oder zu nutzen.

Rechtsgrundlage

  • Art. 6 Abs. 1 lit. b DSGVO (bei Verarbeitungen im Zusammenhang mit einem Vertrag, z.B. digitaler Check In & out)
  • Art. 6 Abs. 1 lit. f DSGVO (bei Verarbeitungen entsprechend dem u.g. berechtigten Interesse)

Bei der Verarbeitung der Daten, die im Rahmen der Kommunikation anfallen, hat der Verantwortliche ein berechtigtes Interesse daran, die Daten entsprechend den gesetzlichen Vorgaben, zur internen Überprüfung oder dem jeweiligen Kommunikationsanliegen entsprechend zu verarbeiten, soweit die Kommunikation nicht zur Abwicklung des Vertragsverhältnisses dient. Die Verarbeitung von Geodaten (sofern der Verantwortliche dieses aktiviert hat) dient dem berechtigten Interesse des Verantwortlichen an der Missbrauchsbekämpfung.

  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Soweit der Verantwortliche für bestimmte Verarbeitungsvorgänge Ihre Einwilligung abfragt, stützt der Verantwortliche sich für die Verarbeitung dieser personenbezogenen Daten auf die Rechtsgrundlage der Einwilligung. Eine Einwilligung kann jederzeit widerrufen werden. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

  • Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung)

Soweit der Verantwortliche gesetzlich zur Erhebung und Speicherung personenbezogener Daten verpflichtet ist (z.B. Meldescheindaten), stützt der Verantwortliche sich für die Verarbeitung dieser Daten auf die Rechtsgrundlage des Art. 6 Abs. 1 lit. c DSGVO.

Empfänger der personenbezogenen Daten

Soweit nachfolgend oder in dieser Datenschutzerklärung nicht ausdrücklich bei der Beschreibung der einzelnen Verarbeitungsvorgänge ausgewiesen, werden Ihre personenbezogenen Daten nicht an Dritte oder andere Empfänger weitergegeben.

Kategorien von Empfängern

  • straiv als Anbieter der Software sowie dessen Unterauftragsverarbeiter für bspw. Hosting, SMS, E-Mail Distribution und Bereitstellung Chatbot. Soweit der Betroffene hierzu eingewilligt hat und dies für die Nutzung diverser Funktionen notwendig ist, kommen hierbei auch Auftragsverarbeiter in Drittstaaten (USA) und eine Übertragung von Daten an solche zum Einsatz. straiv schließt mit diesen Unterauftragnehmern Verträge, die eine DSGVO-konforme Verarbeitung sicherstellen. Eine genaue Auflistung der Unterauftragnehmer finden Sie hier.
  • Weitere Dienstleister des Verantwortlichen, z.B. Hotelreservierungssystem, Türsystem, Chatbot, Operations & Communication Software etc.
  • Zahlungsdienstleister
  • Weitere externe Stellen, soweit der Betroffene seine Einwilligung erteilt hat oder eine Übermittlung aus überwiegendem Interesse zulässig ist.
  • Öffentliche Stellen im Falle des Vorliegens gesetzlicher Verpflichtungen: Der Verantwortliche behält sich im Falle einer gesetzlichen Verpflichtung vor, Informationen über Sie offen zu legen, wenn die Herausgabe von rechtmäßig handelnden Behörden oder Strafverfolgungsorganen von uns verlangt wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c) DSGVO (gesetzliche Verpflichtung).

Speicherdauer und Löschung

Die von dem verantwortlichen verarbeiteten personenbezogenen Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht, sobald die die Verarbeitung erlauben den Einwilligungen widerrufen werden oder sonstige Erlaubnisse entfallen (z.B. wenn der Zweck der Verarbeitung dieser personenbezogenen Daten entfallen ist oder sie für den Zweck nicht erforderlich sind). Sofern die personenbezogenen Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung auf diese Zwecke beschränkt. D.h., die personenbezogenen Daten werden für die wegfallenden Zwecke gesperrt und nicht mehr für diese Zwecke verarbeitet. Das gilt z.B. für personenbezogene Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person erforderlich ist.

Einsatz von Cookies und ähnlichen Technologien

Die Software verwendet Cookies und ähnliche Technologien, um die Benutzerfreundlichkeit zu erhöhen. Die Nutzer können die Verwendung von Cookies generell verhindern, wenn sie im Browser die Speicherung von Cookies untersagen. Nutzer können ihre Präferenzen systemseitig jederzeit anpassen. Folgende technisch notwendige Cookies und ähnliche Technologien (Local Storage) werden eingesetzt:

  • straiv.io, swVersion, speichert Service Worker Version bzw. den aktuellen Softwarestand, Gültigkeit: 1 Jahr straiv GmbH, Industriestraße 23, 70565 Stuttgart, Germany
  • straiv.io, current_version, speichert Software-Version, Gültigkeit: 1 Jahr straiv GmbH, Industriestraße 23, 70565 Stuttgart, Germany
  • straiv.io, current_guest, speichert aktuelle Gast-Session, Gültigkeit: 1 Jahr straiv GmbH, Industriestraße 23, 70565 Stuttgart, Germany
  • straiv.io, current_business, speichert Hotelinformationen: Hotelname, Hoteladresse, Geoposition, Zeitzone, Links zu Medien (Logo, Icon), Kontaktdaten, aktivierte Sprachen, Gültigkeit: 1 Jahr straiv GmbH, Industriestraße 23, 70565 Stuttgart, Germany
  • straiv.io, _secure__ls__metadata, nimmt eine Verschlüsselung vor, Gültigkeit: 1 Jahr straiv GmbH, Industriestraße 23, 70565 Stuttgart, Germany

Rechtsgrundlage ist das berechtigte Interesse des Verantwortlichen an einer sicheren und funktionsfähigen Anwendung gemäß Art. 6 Abs. 1 lit. f DSGVO. Folgende Analyse-Cookies von Drittanbietern werden eingesetzt:

  • Google, Maps, Gültigkeit: 3 Monate Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland
  • App Monitoring, Error Tracking & Real User Monitoring , Error Tracking, Gültigkeit: Session SmartBear Software Inc., 450 Artisan Way, Somerville, Massachusetts 02145, United States; Error Tracking
  • eu.datadog.com, Product Analytics, Gültigkeit: Session PostHog Inc, 2261 Market St #4008, CA 94114 San Francisco, United States
  • eu.datadog.com,Product Analytics Datadog, Inc., 620 8th Avenue, 45th Floor, NY 10018 New York, United States

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Eine Einwilligung kann jederzeit widerrufen werden. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Nachrichten per WhatsApp

Wir kontaktieren Gäste bzw. bieten Gästen die Möglichkeit, über den Messenger-Dienst WhatsApp mit uns zu kommunizieren.
Anbieter: WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Dabei werden personenbezogene Daten verarbeitet – insbesondere: Name, Telefonnummer, Nachrichteninhalte und ggf. Buchungsdaten.
Die WhatsApp LLC (USA) ist nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert.

Rechtsgrundlage ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Sie können diese jederzeit mit Wirkung für die Zukunft widerrufen – z. B. durch eine Nachricht mit dem Wort „WIDERRUF“ oder per E-Mail an uns.

Um Ihnen eine entsprechende Kommunikation über WhatsApp anbieten zu können, setzt straiv als Anbieter der Software und unser Auftragsverarbeiter die Bird B.V. Gelrestraat 16, 1079 MZ, Amsterdam. als Unterauftragsverarbeiter gemäß Art. 28 DSGVO ein. Teilweise erhält die WhatsApp, LLC in den USA personenbezogene Daten (insbesondere Metadaten der Kommunikation) von der WhatsApp Ireland Ltd, die auch auf Servern in Staaten außerhalb der EU (z.B. USA) verarbeitet werden. Diese Daten gibt WhatsApp an andere Unternehmen innerhalb und außerhalb der Facebook-Unternehmensgruppe weiter. Weitere Informationen enthält die Datenschutzrichtlinie von WhatsApp (https://www.whatsapp.com/legal/#privacy-policy). Die WhatsApp LLC ist unter dem Trans-Atlantic Data Privacy Framework (TADPF) zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten.
Weitere Informationen zur Datenverarbeitung durch WhatsApp finden Sie unter:
https://www.whatsapp.com/legal/#privacy-policy

Chatbot
Wir setzen auf unserer Webseite möglicherweise einen Chatbot des Anbieters straiv GmbH, Industriestraße 23, 70565 Stuttgart, Germany (nachfolgend „straiv“) ein. Der Chatbot dient der Beantwortung von Fragen zu unserem Hotel und zu Ihrem Aufenthalt. Zur Optimierung dieser Antworten verarbeitet der Chatbot folgende Ihrer personenbezogenen Daten: Vorname, Alter, Reservierungsnummer, Anreise- und Abreisedatum. Wenn Sie in das Eingabefeld des Chatbots personenbezogene Daten eingeben, werden auch diese Daten von unserem Chatbot verarbeitet. straiv verarbeitet Ihre Daten als Auftragsverarbeiter ausschließlich zur Beantwortung der Fragen und verwendet diese Daten nicht für eigene Zwecke. Die Chat-Daten werden nach Ablauf von einem Jahr gelöscht. Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit durch Schließen des Chat-Fensters mit Wirkung für die Zukunft widerrufen. Bitte beachten Sie, dass durch den Widerruf der Einwilligung die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt wird.

5. Cookies und Tracking-Technologien

Unsere Website und WebApp verwenden Cookies und ähnliche Technologien. Technisch notwendige Cookies speichern wir ohne Einwilligung (Art. 6 Abs. 1 lit. f DSGVO). Alle anderen nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TTDSG). Die Einwilligung ist jederzeit widerrufbar.

Complianz Consent Tool

Unsere Website nutzt die Consent-Technologie von Complianz zur rechtssicheren Einholung und Dokumentation Ihrer Einwilligung.

Anbieter: Complianz B.V., Kalmarweg 14-5, 9723 JG Groningen, Niederlande
Complianz wird lokal gehostet – es erfolgt keine Verbindung zu externen Servern.
Ein Cookie speichert Ihre Einwilligungen oder Widerrufe. Daten werden gespeichert, bis der Zweck entfällt, Sie den Cookie löschen oder uns zur Löschung auffordern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO¹

6. Cookies & Technologien in der Gäste-WebApp (straiv)

Technisch notwendige Cookies / Local Storage:

BezeichnungZweckGültigkeitAnbieter
swVersionSpeichert Service Worker Version1 Jahrstraiv GmbH
current_versionSpeichert Software-Version1 Jahrstraiv GmbH
current_guestSpeichert Gast-Session1 Jahrstraiv GmbH
current_businessHotel-Infos (Name, Adresse, Medienlinks, etc.)1 Jahrstraiv GmbH
_secure__ls__metadataVerschlüsselte Metadaten1 Jahrstraiv GmbH

Rechtsgrundlage: Berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f DSGVO¹

Drittanbieter-Cookies (Analyse & Tracking über straiv):

ToolZweckGültigkeitAnbieter
Google MapsKartendarstellung3 MonateGoogle Ireland Ltd.
SmartBearApp Monitoring / Error LogsSessionSmartBear Software, USA
PostHogProduct AnalyticsSessionPostHog Inc., USA
DatadogAnalytics & MonitoringSessionDatadog Inc., USA

Rechtsgrundlage: Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO¹

7. Soziale Medien

Social-Media-Elemente mit Shariff
Auf dieser Website werden Elemente von sozialen Medien verwendet (z. B. Facebook, Twitter, Instagram, Pinterest, XING, LinkedIn, Tumblr).
Die Social-Media-Elemente können Sie in der Regel anhand der jeweiligen Social-Media-Logos erkennen. Um den Datenschutz auf dieser Website zu gewährleisten, verwenden wir diese Elemente nur zusammen mit der sogenannten „Shariff“-Lösung. Diese Anwendung verhindert, dass die auf dieser Website integrierten Social-Media-Elemente Ihre personenbezogenen Daten schon beim ersten Betreten der Seite an den jeweiligen Anbieter übertragen.
Erst wenn Sie das jeweilige Social-Media-Element durch Anklicken der zugehörigen Schaltfläche aktivieren, wird eine direkte Verbindung zum Server des Anbieters hergestellt (Einwilligung). Sobald Sie das Social-Media-Element aktivieren, erhält der jeweilige Anbieter die Information, dass Sie mit Ihrer IP-Adresse diese Website besucht haben. Wenn Sie gleichzeitig in Ihrem jeweiligen Social-Media-Account (z. B. Facebook) eingeloggt sind, kann der jeweilige Anbieter den Besuch dieser Website Ihrem Benutzerkonto zuordnen.
Das Aktivieren des Plugins stellt eine Einwilligung im Sinne des Art. 6 Abs. 1 lit. a DSGVO, https://lexmea.de/gesetz/dsgvo/kapitel-ii-grundsaetze-artikel-6 und § 25 Abs. 1 TTDSG, https://lexmea.de/gesetz/ttdsg/25, dar. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Der Einsatz des Dienstes erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz bestimmter Technologien einzuholen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO, https://lexmea.de/gesetz/dsgvo/kapitel-ii-grundsaetze-artikel-6.

8. Datenweitergabe an Dritte

Grundsätzlich geben wir Ihre Daten nicht weiter, außer:

  • zur Vertragserfüllung (z. B. Zahlungsdienstleister)
  • an Auftragsverarbeiter (z. B. straiv, Hostinganbieter)
  • auf Grundlage gesetzlicher Verpflichtungen
  • mit Ihrer ausdrücklichen Einwilligung

Datenübertragungen in Drittstaaten (z. B. USA) erfolgen nur mit geeigneten Garantien wie Standardvertragsklauseln oder bei Teilnahme am EU-U.S. Data Privacy Framework.

9. eCommerce und Zahlungsanbieter

8.1. Verarbeiten von Kunden- und Vertragsdaten
Wir erheben, verarbeiten und nutzen personenbezogene Kunden- und Vertragsdaten zur Begründung, inhaltlichen Ausgestaltung und Änderung unserer Vertragsbeziehungen. Personenbezogene Daten über die Inanspruchnahme dieser Website (Nutzungsdaten) erheben, verarbeiten und nutzen wir nur, soweit dies erforderlich ist, um dem Nutzer die Inanspruchnahme des Dienstes zu ermöglichen oder abzurechnen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO, https://lexmea.de/gesetz/dsgvo/kapitel-ii-grundsaetze-artikel-6.

Die erhobenen Kundendaten werden nach Abschluss des Auftrags oder Beendigung der Geschäftsbeziehung und Ablauf der ggf. bestehenden gesetzlichen Aufbewahrungsfristen gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

10. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck entfällt oder Sie Ihre Einwilligung widerrufen. Gesetzliche Aufbewahrungsfristen (z. B. steuerrechtlich) bleiben unberührt.

11. Kommunikation über WhatsApp und Chatbot

Wir kontaktieren Gäste bzw. bieten Gästen die Möglichkeit, über den Messenger-Dienst WhatsApp mit uns zu kommunizieren.
Anbieter: WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Dabei werden personenbezogene Daten verarbeitet – insbesondere: Name, Telefonnummer, Nachrichteninhalte und ggf. Buchungsdaten.
Die WhatsApp LLC (USA) ist nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert.

Rechtsgrundlage ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Sie können diese jederzeit mit Wirkung für die Zukunft widerrufen – z. B. durch eine Nachricht mit dem Wort „WIDERRUF“ oder per E-Mail an uns.
Weitere Informationen zur Datenverarbeitung durch WhatsApp finden Sie unter:
https://www.whatsapp.com/legal/#privacy-policy

12. Ihre Rechte

Sie haben jederzeit das Recht auf:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch (Art. 21 DSGVO)
  • Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
  • Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben als betroffene Person der Datenverarbeitung nach Maßgabe der gesetzlichen Bestimmungen die nachfolgenden Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Recht auf Auskunft
  • Recht auf Berichtigung oder Löschung
  • Recht auf Einschränkung der Verarbeitung
  • Recht auf Datenübertragbarkeit
  • Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Falls Sie eine Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten erteilt haben, können Sie diese jederzeit widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Über Ihren Widerruf einer Einwilligung oder Widerspruch können Sie den Verantwortlichen unter den oben genannten Kontaktdaten informieren.

13. Sicherheit

Unsere Systeme sind durch technische und organisatorische Maßnahmen (z. B. TLS-/SSL-Verschlüsselung) geschützt. Ein lückenloser Schutz im Internet ist jedoch nicht möglich.

14. Bewerbungen

14.1. Bei Bewerbungen verarbeiten wir Ihre Daten gem. § 26 BDSG i. V. m. Art. 6 Abs. 1 lit. b DSGVO.
Abgelehnte Bewerbungen löschen wir nach 6 Monaten, sofern keine Einwilligung oder gesetzliche Pflicht zur Aufbewahrung besteht.
Wir bieten Ihnen die Möglichkeit, sich bei uns zu bewerben (z. B. per E-Mail, postalisch oder via Online-Bewerberformular). Im Folgenden informieren wir Sie über Umfang, Zweck und Verwendung Ihrer im Rahmen des Bewerbungsprozesses erhobenen personenbezogenen Daten. Wir versichern, dass die Erhebung, Verarbeitung und Nutzung Ihrer Daten in Übereinstimmung mit geltendem Datenschutzrecht und allen weiteren gesetzlichen Bestimmungen erfolgt und Ihre Daten streng vertraulich behandelt werden.
14.2. Umfang und Zweck der Datenerhebung
Wenn Sie uns eine Bewerbung zukommen lassen, verarbeiten wir Ihre damit verbundenen personenbezogenen Daten (z. B. Kontakt- und Kommunikationsdaten, Bewerbungsunterlagen, Notizen im Rahmen von Bewerbungsgesprächen etc.), soweit dies zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist. Rechtsgrundlage hierfür ist § 26 BDSG, https://lexmea.de/gesetz/bdsg/26 nach deutschem Recht (Anbahnung eines Beschäftigungsverhältnisses), Art. 6 Abs. 1 lit. b DSGVO, https://lexmea.de/gesetz/dsgvo/kapitel-ii-grundsaetze-artikel-6 (allgemeine Vertragsanbahnung) und – sofern Sie eine Einwilligung erteilt haben – Art. 6 Abs. 1 lit. a DSGVO, https://lexmea.de/gesetz/dsgvo/kapitel-ii-grundsaetze-artikel-6. Die Einwilligung ist jederzeit widerrufbar. Ihre personenbezogenen Daten werden innerhalb unseres Unternehmens ausschließlich an Personen weitergegeben, die an der Bearbeitung Ihrer Bewerbung beteiligt sind.
Sofern die Bewerbung erfolgreich ist, werden die von Ihnen eingereichten Daten auf Grundlage von § 26 BDSG, https://lexmea.de/gesetz/bdsg/26 und Art. 6 Abs. 1 lit. b DSGVO, https://lexmea.de/gesetz/dsgvo/kapitel-ii-grundsaetze-artikel-6, zum Zwecke der Durchführung des Beschäftigungsverhältnisses in unseren Datenverarbeitungssystemen gespeichert.
9.2. Aufbewahrungsdauer der Daten
Sofern wir Ihnen kein Stellenangebot machen können, Sie ein Stellenangebot ablehnen oder Ihre Bewerbung zurückziehen, behalten wir uns das Recht vor, die von Ihnen übermittelten Daten auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO, https://lexmea.de/gesetz/dsgvo/kapitel-ii-grundsaetze-artikel-6) bis zu 6 Monate ab der Beendigung des Bewerbungsverfahrens (Ablehnung oder Zurückziehung der Bewerbung) bei uns aufzubewahren. Anschließend werden die Daten gelöscht und die physischen Bewerbungsunterlagen vernichtet. Die Aufbewahrung dient insbesondere Nachweiszwecken im Falle eines Rechtsstreits. Sofern ersichtlich ist, dass die Daten nach Ablauf der 6-Monatsfrist erforderlich sein werden (z. B. aufgrund eines drohenden oder anhängigen Rechtsstreits), findet eine Löschung erst statt, wenn der Zweck für die weitergehende Aufbewahrung entfällt.
Eine längere Aufbewahrung kann außerdem stattfinden, wenn Sie eine entsprechende Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, https://lexmea.de/gesetz/dsgvo/kapitel-ii-grundsaetze-artikel-6) erteilt haben oder wenn gesetzliche Aufbewahrungspflichten der Löschung entgegenstehen.

15. Pflicht zur Bereitstellung

Die Bereitstellung personenbezogener Daten in der Gäste-WebApp ist verpflichtend für Check-in, Meldeschein und Zahlung. Ohne diese Angaben ist ein Aufenthalt im Hotel BOLLWERK nicht möglich.

16. Widerspruch

Soweit der Verantwortliche die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Die berechtigten Interessen des Verantwortlichen werden jeweils bei der Beschreibung zur Datenverarbeitung dargestellt. Bei Ausübung eines solchen Widerspruchs bittet der Verantwortliche um Darlegung der Gründe, weshalb Ihre personenbezogenen Daten nicht wie aufgeführt verarbeitet werden sollten. Im Falle Ihres begründeten Widerspruchs prüft der Verantwortliche die Sachlage und wird entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen seine zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer die Verarbeitung fortgeführt wird.
Der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Direktwerbung und eines damit zusammenhängenden Profilings können Sie jederzeit ohne Angabe von Gründen widersprechen. Ihre personenbezogenen Daten werden dann nicht mehr für diese Zwecke verarbeitet.

Über Ihren Widerspruch können Sie den verantwortlichen unter den oben genannten Kontaktdaten informieren.

17. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Oktober 2025. Durch die Weiterentwicklung der Software oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es von Zeit zu Zeit notwendig werden, diese Datenschutzerklärung anzupassen. Für die Auslegung dieser Datenschutzerklärung ist die Version in der deutschen Sprache maßgeblich.

Es gilt die jeweils aktuelle, hier veröffentlichte Fassung. Diese Erklärung hat den Stand Oktober 2025. Änderungen aufgrund gesetzlicher oder technischer Entwicklungen bleiben vorbehalten.