Datenschutzerklärung

Die Verarbeitung personenbezogener Daten auf unserer Website erfolgt stets auf Basis einer Rechtsgrundlage gemäß Art. 6 Abs. 1 DSGVO. Im Einzelnen kommen folgende Rechtsgrundlagen zur Anwendung:

• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO): Soweit wir Ihre Einwilligung zur Verarbeitung personenbezogener Daten einholen, etwa für den Versand unseres Newsletters. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
• Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO): Soweit die Verarbeitung zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, insbesondere bei Hotelbuchungen und der Zahlungsabwicklung.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO): Soweit wir einer rechtlichen Verpflichtung unterliegen, etwa der Aufbewahrung von Geschäftsunterlagen nach Handels- und Steuerrecht.
• Berechtigtes Interesse (Art. 6 Abs. 1 S. 1 lit. f DSGVO): Soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der eines Dritten erforderlich ist und die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen.

Als betroffene Person stehen Ihnen gemäß DSGVO folgende Rechte zu:

Bei jedem Aufruf unserer Website erfasst das System automatisiert technische Daten des aufrufenden Rechners: IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Seite, Referrer-URL, Browser und Betriebssystem, Access-Provider und HTTP-Statuscode.

Die vorübergehende Speicherung ist technisch erforderlich, um die Auslieferung der Website zu ermöglichen und die Systemsicherheit zu gewährleisten.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO. Speicherdauer: Logfiles werden nach spätestens 14 Tagen gelöscht.

Unsere Website wird auf eigenen Servern in Deutschland gehostet (Self-Hosting). Eine Übermittlung Ihrer Daten an Drittstaaten findet im Zusammenhang mit dem Hosting nicht statt. Die Server werden von uns selbst betrieben und befinden sich in einem deutschen Rechenzentrum.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der zuverlässigen, schnellen und sicheren Bereitstellung unserer Website.

Für die optimierte Auslieferung von Bildern setzen wir Cloudinary Ltd., Santa Clara, USA ein. Beim Laden von Bildern stellt Ihr Browser eine Verbindung zu Cloudinary-Servern her, wobei IP-Adresse und Browser-Informationen übermittelt werden.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO. Datenübermittlung USA: Absicherung durch Standardvertragsklauseln (SCCs). Wir haben einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen.

Wir verwenden technisch notwendige Cookies. Nur mit Ihrer ausdrücklichen Einwilligung speichern wir zusätzlich Ihre Entscheidung und eine Meta-Anzeigenzuordnung, wie im Abschnitt zur freiwilligen Messung beschrieben. Wir verwenden weder Google Analytics noch Facebook Pixel oder Google Tag Manager. Ihre Meta-Entscheidung können Sie jederzeit über „Meta-Datenschutzeinstellung“ ändern.

Der Einsatz technisch notwendiger Cookies ist gemäß § 25 Abs. 2 Nr. 2 TTDSG ohne Einwilligung zulässig. Die korrespondierende Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Wir nutzen Plausible Analytics für die statistische Auswertung der Websitenutzung (Self-Hosting auf eigenen Servern). Plausible setzt keine Cookies, speichert keine IP-Adressen und erhebt keine personenbezogenen Daten. Es werden ausschließlich aggregierte, anonyme Statistiken generiert. Eine Einwilligung ist nicht erforderlich. Da wir Plausible selbst hosten, verlassen die Daten nicht unsere Server in Deutschland.

Für die Abwicklung von Hotelbuchungen setzen wir Apaleo GmbH, München ein. Bei einer Buchung werden Name, Kontaktdaten, Buchungsdetails und Zahlungsinformationen verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO. Datenverarbeitung in der EU: Apaleo verarbeitet Daten ausschließlich innerhalb der EU. Wir haben einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen. Speicherdauer: Gemäß handels- und steuerrechtlichen Aufbewahrungsfristen bis zu 10 Jahre.

Für die Zahlungsabwicklung setzen wir Stripe Payments Europe Ltd., Dublin, Irland ein. Stripe ist PCI DSS Level 1 zertifiziert. Zahlungsdaten (Kartendaten, Name, Rechnungsadresse) werden direkt von Stripe verarbeitet und nicht auf unseren Servern gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO. Stripe verarbeitet Daten grundsätzlich innerhalb der EU. Soweit eine Übermittlung an die US-Muttergesellschaft stattfindet, ist diese durch SCCs abgesichert. Speicherdauer: Transaktionsreferenzen bis zu 10 Jahre.

Bei Nutzung unseres Kontaktformulars werden Ihre Angaben (Name, E-Mail, Nachricht) auf eigenen Servern in Deutschland verarbeitet. Die Formularinhalte (Name, E-Mail, Nachricht) werden über den unten beschriebenen Messweg nicht an Meta übermittelt. Ein davon getrenntes Anfrageereignis wird nur mit Ihrer ausdrücklichen Einwilligung übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO bei Buchungsanfragen, Art. 6 Abs. 1 S. 1 lit. f DSGVO bei sonstigen Anfragen. Speicherdauer: Bis zur abschließenden Bearbeitung, bei vertraglichem Bezug bis zu 10 Jahre.

Für den Newsletter-Versand nutzen wir Brevo (Sendinblue SAS), Paris, Frankreich. Die Anmeldung erfolgt im Double-Opt-In-Verfahren.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO. Brevo verarbeitet Daten innerhalb der EU. Widerruf: Jederzeit über den Abmeldelink in jeder Newsletter-E-Mail oder per E-Mail an [email protected]. Wir haben einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen.

Wir unterhalten Onlinepräsenzen auf Instagram und Facebook (Meta Platforms Ireland Ltd.). Beim Besuch unserer Profile werden durch Meta Daten erhoben. Wir und Meta sind insoweit gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO. Meta ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Wir binden auf unserer Website keine Social-Media-Plugins ein. Eine zusätzliche Übermittlung kann mit Ihrer ausdrücklichen Einwilligung in die unten beschriebene Meta-Messung stattfinden.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Einige Dienste haben ihren Sitz außerhalb der EU. Übersicht:

• Cloudinary (USA): Standardvertragsklauseln (SCCs)
• Meta (Irland/USA): Data Privacy Framework + SCCs
• Stripe (Irland, ggf. USA): SCCs

Dienste ohne Drittlandtransfer: Website-Hosting (eigene Server in Deutschland), Strapi CMS, Plausible Analytics, Apaleo, Brevo, Kontaktformular, Google Fonts (lokal eingebunden).

Beim Kontaktformular bezieht sich diese Angabe auf dessen Inhalte; ein getrenntes Messereignis kann ausschließlich mit Ihrer ausdrücklichen Einwilligung wie unten beschrieben an Meta übermittelt werden.

• Server-Logfiles: bis zu 14 Tage
• Buchungsdaten: bis zu 10 Jahre (§ 147 AO)
• Zahlungsdaten: bis zu 10 Jahre (§ 147 AO)
• Kontaktanfragen: bis Abschluss der Bearbeitung, bei Vertragsbezug bis zu 10 Jahre
• Newsletter-Daten: bis Widerruf, Einwilligungsprotokolle bis 3 Jahre nach Abmeldung

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.

Wir verwenden Google Fonts lokal eingebunden auf eigenen Servern. Beim Aufruf unserer Website wird keine Verbindung zu Servern von Google hergestellt. Es findet keine Übermittlung personenbezogener Daten an Google statt.

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die jeweils aktuelle Fassung ist stets auf unserer Website abrufbar.

Auf den eigenen Angebots- und Buchungsseiten von Weingut Römmert, Das Ettershaus, Sonnenhotel Bayerischer Hof und Post Seefeld können Sie einer zusätzlichen Messung unserer Facebook- und Instagram-Werbung zustimmen. Wir nutzen dafür die Conversions API von Meta Platforms Ireland Limited. Die Messung wird für das jeweilige Hotel nur nach Ihrer ausdrücklichen Einwilligung eingeschaltet. Eine Anfrage oder Buchung ist auch ohne Einwilligung möglich.

Bei Zustimmung speichern wir eine Anzeigen-Klickkennung und den Klickzeitpunkt. Zu zugehörigen Anfragen, begonnenen Buchungen, bestätigten Buchungen und späteren Stornierungen übermitteln wir Ereignisart, Zeitpunkt, technische Ereigniskennung, Buchungsreferenz soweit vorhanden, Wert und Währung, Website sowie Angaben zum verwendeten Browser an Meta. Über diesen Messweg übermitteln wir keine Gastnamen, E-Mail-Adressen, Telefonnummern oder Besucher-IP-Adressen. Meta kann die Angaben mit Informationen aus seinen Diensten verknüpfen und damit die Zuordnung zu Werbeanzeigen ermöglichen. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, ist dabei möglich. Weitere Informationen finden Sie in Metas Datenschutzhinweisen: https://www.facebook.com/privacy/policy/.

Wir speichern Ihre Entscheidung für bis zu 90 Tage in einem Cookie auf diesem Gerät und protokollieren sie mit Hotelbezug, Zeitpunkt und Textversion auf unseren Servern. Die Entscheidung kann jederzeit über „Meta-Datenschutzeinstellung“ geändert oder widerrufen werden. Bei Ablehnung, Ablauf oder wirksamem Widerruf unterbleiben weitere Übermittlungen über diesen Messweg. Ohne Serververbindung wird ein Widerruf auf dem Gerät sofort berücksichtigt und bei erneuter Verbindung an den Server übertragen. Bereits übermittelte Ereignisse werden dadurch nicht automatisch bei Meta gelöscht. Ihre allgemeinen Datenschutzrechte und die genannten Kontaktwege bleiben bestehen.

Die 90 Tage bezeichnen die Gültigkeit der Entscheidung auf diesem Gerät. Sie sind keine Zusage, dass Buchungsdaten, Einwilligungsnachweise oder bereits an Meta übermittelte Daten nach 90 Tagen automatisch gelöscht werden. Für diese gelten die jeweiligen Zwecke, Nachweisanforderungen und allgemeinen Speicherhinweise.