Datenschutzerklärung

Hier informieren wir Sie nach Art. 13 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir beim Besuch dieser Website und bei der Kontaktaufnahme verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange.

Zustimmungseinstellungen

Ihre Einwilligungen können Sie hier jederzeit einsehen, erteilen oder widerrufen: Zustimmungseinstellungen

Verantwortlicher

Ihre Rechte

Sie haben uns gegenüber das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO) und auf Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Verarbeitung bis zum Widerruf bleibt rechtmäßig.

Widerspruchsrecht: Verarbeiten wir Ihre Daten auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Der Verwendung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO).

Für all das genügt eine formlose Nachricht per E-Mail oder Brief. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der Behörde Ihres Wohnorts oder der für unseren Sitz zuständigen.

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten zu geben. Ohne die für eine Anfrage oder Buchung nötigen Angaben können wir diese aber nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

Hosting und Server-Protokolle

Diese Website wird von der MANET Marketing GmbH betrieben und gehostet, die dabei in unserem Auftrag handelt (Art. 28 DSGVO). Das gilt auch für die Bilder, Skripte, Karten und Formulare, die von Adressen unter mmcdn.de geladen werden.

Bei jedem Aufruf übermittelt Ihr Browser technisch bedingt Daten an den Server: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die zuvor besuchte Seite (Referrer), Browsertyp und -version sowie das Betriebssystem. Ohne diese Daten kann die Seite nicht ausgeliefert werden.

Unser Server protokolliert diese Zugriffe einschließlich der IP-Adresse. Die Protokolle werden automatisiert ausgewertet, um Angriffe und missbräuchliche Zugriffe zu erkennen. IP-Adressen, von denen solcher Datenverkehr ausgeht, werden vorübergehend gesperrt. Die Protokolle werden laufend überschrieben und sind in der Regel nach wenigen Stunden gelöscht. Eine Zusammenführung mit anderen Daten oder eine Auswertung zu Ihrer Person findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Website sicher und stabil zu betreiben und Angriffe abzuwehren.

Cookies und Einwilligungen

Ohne Ihre Einwilligung setzen wir nur Cookies und ähnliche Techniken ein, die für den Betrieb der Website unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Alle anderen Dienste, die Informationen auf Ihrem Gerät speichern oder auslesen, werden erst geladen, wenn Sie eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Ihre Auswahl im Einwilligungsdialog speichern wir im Cookie „klaro“ in Ihrem Browser, damit wir sie bei weiteren Aufrufen beachten und nachweisen können (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO; § 25 Abs. 2 Nr. 2 TDDDG). Das Cookie wird nach 365 Tagen gelöscht, Sie können es auch vorher über Ihre Browsereinstellungen löschen. Der Dialog erscheint dann beim nächsten Besuch erneut.

Kontakt- und Anfrageformulare, E-Mail

Wenn Sie uns über ein Formular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (etwa Name, Kontaktdaten, Reisezeitraum und Ihre Nachricht), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag wie eine Buchung zielt, sonst unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Formulareingaben werden über die Server der MANET Marketing GmbH an uns weitergeleitet. Zum Schutz vor automatisiert versendeten Anfragen (Spam) löst Ihr Browser beim Ausfüllen eine kleine Rechenaufgabe. Dafür werden keine Dienste Dritter eingebunden. Unser berechtigtes Interesse ist hier der Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Wir löschen Ihre Anfrage, wenn sie erledigt ist und kein Vertrag zustande kommt. Kommt es zu einem Vertrag, gelten die Angaben unter „Gäste, Kunden und Interessenten“.

Google Analytics

Mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics speichert Cookies auf Ihrem Gerät und erfasst, wie Sie die Website nutzen: aufgerufene Seiten, Verweildauer, Herkunft des Besuchs, Gerät, Browser und ungefähren Standort. Daraus erstellen wir Statistiken, um die Website zu verbessern. Ihre IP-Adresse wird von Google Analytics 4 nicht gespeichert.

Google verarbeitet diese Daten in unserem Auftrag (Art. 28 DSGVO). Die Ereignisdaten bewahrt Google zwei Monate auf, nutzerbezogene Daten 14 Monate. Danach werden sie gelöscht. Zusammengefasste Statistiken ohne Bezug zu einzelnen Besuchern bleiben erhalten.

Diese Website ist Teil des Urlaubs- und Informationssystems der MANET Marketing GmbH. Mit Ihrer Einwilligung in Google Analytics werden die Nutzungsdaten deshalb zusätzlich an ein Google-Analytics-Konto der MANET Marketing GmbH übermittelt, zusammen mit unserer Kundennummer und der Urlaubsregion. MANET wertet damit die Reichweite der angeschlossenen Websites aus und ist für diese Auswertung selbst verantwortlich. Google ist dabei Auftragsverarbeiter von MANET. Es gelten dieselben Aufbewahrungsfristen. Näheres finden Sie in der Datenschutzerklärung von MANET.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit in den Zustimmungseinstellungen widerrufen. Zusätzlich können Sie die Erfassung in diesem Browser mit einem Opt-out-Cookie verhindern: Google Analytics deaktivieren.

Google kann Daten auch an die Google LLC in den USA übermitteln. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission einen Angemessenheitsbeschluss erlassen hat (Art. 45 DSGVO). Die Cookies von Google Analytics bleiben bis zu zwei Jahre gespeichert, wenn Sie die Einwilligung nicht vorher widerrufen. Bei einem Widerruf löschen wir sie. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Google Translate

Für die Übersetzung der Seiten in andere Sprachen können Sie Google Translate der Google Ireland Limited nutzen. Der Dienst wird erst geladen, wenn Sie in den Zustimmungseinstellungen eingewilligt haben. Dabei werden Ihre IP-Adresse und der Inhalt der zu übersetzenden Seite an Google übermittelt, eine Übermittlung in die USA ist möglich (siehe Google Analytics). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit widerrufen können.

Buchungen über Google

Unsere Zimmer, Preise und Verfügbarkeiten können auch in der Google-Suche und in Google Maps angezeigt werden (Google Hotel Ads bzw. kostenlose Buchungslinks, eingerichtet über unseren Buchungsdienstleister D-EDGE, siehe „Online-Buchung (D-EDGE)“). Gelangen Sie über einen solchen Link auf unsere Buchungsseite, erhält Google zur Erfolgsmessung Sitzungs- und Buchungskennungen (Art. 6 Abs. 1 lit. f DSGVO). Schließen Sie eine Buchung direkt auf einer Seite von Google ab, verarbeitet Google zur Übermittlung der Buchung an uns zusätzlich Ihre Buchungs-, Kontakt- und Zahlungsdaten (Art. 6 Abs. 1 lit. b DSGVO). Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Daten an Google LLC in den USA übermittelt werden; dies erfolgt auf Grundlage des EU-US Data Privacy Framework. Weitere Informationen: policies.google.com/privacy

Online-Buchung (D-EDGE)

Für Verfügbarkeitsanfragen und Buchungen nutzen wir die Buchungsmaschine der D-EDGE SAS, 66 rue des Archives, 75003 Paris, Frankreich. Wenn Sie über die Suchbox oder den Menüpunkt „Buchen“ eine Verfügbarkeitsanfrage starten, werden Sie über link.m-vp.de auf die Buchungsseite secure-hotel-booking.com weitergeleitet. Dabei wird der von Ihnen gewählte Reisezeitraum (An- und Abreisedatum) in der Adresse übergeben. Solange Sie diese Funktion nicht nutzen, werden beim Besuch unserer Website keine Daten an D-EDGE übermittelt.

Im Rahmen der Buchung werden insbesondere folgende Daten verarbeitet: Reisezeitraum, Anzahl der Gäste, Name, Anschrift, E-Mail-Adresse, Telefonnummer, Ihre Wünsche und Anmerkungen sowie Zahlungsdaten. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen bzw. die Erfüllung des Beherbergungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Verbindungsdaten wie Ihre IP-Adresse verarbeitet D-EDGE zum sicheren Betrieb der Buchungsseite auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).

Zahlungsdaten

Zur Garantie oder Bezahlung Ihrer Buchung geben Sie auf der Buchungsseite Ihre Zahlungsdaten an (z. B. Kreditkartennummer, Karteninhaber, Ablaufdatum). Diese werden von D-EDGE bei deren Dienstleister Claranet SAS in Frankreich gespeichert und uns zur Abwicklung Ihres Aufenthalts bereitgestellt. Wir verwenden Ihre Zahlungsdaten ausschließlich zur Absicherung und Abrechnung Ihrer Buchung (Art. 6 Abs. 1 lit. b DSGVO) und bewahren Rechnungsdaten im Rahmen der steuer- und handelsrechtlichen Pflichten auf (Art. 6 Abs. 1 lit. c DSGVO).

Auftragsverarbeitung und Empfänger

Mit D-EDGE besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. D-EDGE setzt für die Buchungsmaschine weitere Dienstleister (Unterauftragsverarbeiter) ein, insbesondere Claranet SAS (Hosting der Buchungs- und Zahlungsdaten, Frankreich), Microsoft Corporation (Hosting, Europa), Google LLC (Google Analytics, Reichweitenmessung auf der Buchungsseite) und Twilio Inc. (SendGrid, Versand der Buchungsbestätigung per E-Mail, USA). Sofern die jeweilige Funktion aktiviert ist, kommen Vonage Holdings Corp. (Bestätigung per SMS) und Communiquation SARL (Benachrichtigung per Fax) hinzu.

Die Verarbeitung findet überwiegend in der Europäischen Union statt. Soweit Daten in Drittländer, insbesondere in die USA, übermittelt werden, geschieht dies auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (EU-US Data Privacy Framework) oder von Standardvertragsklauseln (Art. 44 ff. DSGVO). Die vollständige Liste der Unterauftragsverarbeiter und die Datenschutzbedingungen von D-EDGE finden Sie unter www.d-edge.com/en/contract/gdpr/2023.

Cookies auf der Buchungsseite

Für nicht notwendige Cookies und Analysedienste (z. B. Google Analytics) holt D-EDGE auf der Buchungsseite eine gesonderte Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Eine Buchung ist auch ohne diese Einwilligung uneingeschränkt möglich.

Speicherdauer

Wir löschen Ihre Buchungsdaten, sobald sie für die Abwicklung Ihres Aufenthalts nicht mehr erforderlich sind und keine gesetzlichen, insbesondere handels- und steuerrechtlichen Aufbewahrungspflichten entgegenstehen.

Gäste, Kunden und Interessenten

Bewerbungen