Datenschutz­erklärung

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierbare natürliche Person beziehen — Name, Anschrift, Telefonnummer, E-Mail-Adresse, IP-Adresse, Buchungsdaten und ähnliches. Wir erheben solche Daten nur, wenn das für den Betrieb dieser Website, für die Beantwortung Ihrer Anfragen oder für die von Ihnen gewünschten Leistungen (z. B. Zimmerbuchung) notwendig ist.

Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre Daten auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung (z. B. für optionale Cookies)
• Art. 6 Abs. 1 lit. b DSGVO — Erfüllung eines Vertrages (z. B. Zimmerbuchung)
• Art. 6 Abs. 1 lit. c DSGVO — Rechtliche Verpflichtung (z. B. steuerrechtliche Aufbewahrung)
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigte Interessen (z. B. IT-Sicherheit, Server-Logs)

Speicherdauer

Sofern in dieser Erklärung nichts Spezifischeres angegeben ist, werden Ihre Daten gelöscht, sobald der Zweck der Verarbeitung entfällt — spätestens jedoch dann, wenn gesetzliche Aufbewahrungsfristen (z. B. sechs bzw. zehn Jahre nach HGB und AO für Buchungs- und Rechnungsdaten) ablaufen.

Im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten haben Sie uns gegenüber folgende Rechte — alle können Sie formlos per E-Mail oder Brief unter den oben genannten Kontaktdaten geltend machen:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung der Daten („Recht auf Vergessenwerden") (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem strukturierten Format (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung aus berechtigtem Interesse (Art. 21 DSGVO)
• Widerruf von Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist:

Unser Hoster erhebt bei jedem Aufruf dieser Website automatisch sogenannte Server-Logfiles. Diese werden in einer Logdatei gespeichert und enthalten:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit der Anfrage
• Aufgerufene Seite (URL)
• Referrer-URL (zuvor besuchte Seite)
• Verwendeter Browser samt Version
• Verwendetes Betriebssystem
• HTTP-Statuscode und übertragene Datenmenge

Diese Daten dienen dem fehlerfreien Betrieb der Website, der Sicherheit unserer IT-Systeme und der Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach 14 Tagen automatisch gelöscht, sofern sie nicht ausnahmsweise zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

Unsere Website verwendet Cookies und vergleichbare Technologien (LocalStorage, SessionStorage). Cookies sind kleine Textdateien, die in Ihrem Browser gespeichert werden und einen Wiedererkennungswert schaffen.

Notwendige Cookies

Bestimmte Cookies sind technisch erforderlich, damit die Website funktioniert — zum Beispiel zur Speicherung Ihrer Cookie-Auswahl oder zur Sitzungssteuerung bei einer laufenden Buchung. Diese Cookies werden ohne Einwilligung gesetzt. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Optionale Cookies (Einwilligung erforderlich)

Alle anderen Cookies — insbesondere für Analyse (Google Analytics) und zur Einbindung externer Dienste (Google Maps, Videoinhalte) — werden ausschließlich nach Ihrer ausdrücklichen Einwilligung gesetzt. Beim ersten Besuch unserer Website erhalten Sie einen Consent-Banner, in dem Sie pro Kategorie selbst entscheiden, welche Cookies Sie zulassen möchten. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte — wie Buchungsanfragen oder Kontaktdaten — eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers von http:// auf https:// wechselt und am Schloss-Symbol in der Adresszeile.

Wenn Sie uns per E-Mail, Telefon oder über das Kontaktformular auf dieser Website erreichen, werden Ihre Angaben (Name, E-Mail-Adresse, ggf. Telefonnummer und der Inhalt Ihrer Nachricht) zur Bearbeitung Ihrer Anfrage gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einer (vor-) vertraglichen Maßnahme zusammenhängt (z. B. Buchungsanfrage), ansonsten Art. 6 Abs. 1 lit. f DSGVO (Beantwortung allgemeiner Anliegen).

Die Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck der Speicherung entfällt (z. B. nach abgeschlossener Bearbeitung). Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

Direktbuchungen über diese Website

Wenn Sie auf unserer Website ein Zimmer oder ein Paket buchen, erheben wir die für die Vertragsabwicklung notwendigen Daten: Vor- und Nachname, Anschrift, E-Mail-Adresse, Telefonnummer, Anreise- und Abreisedatum sowie ggf. Sonderwünsche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Externe Buchungsplattformen

Buchungen können auch über externe Plattformen wie Booking.com und HRS eingehen. In diesen Fällen erhalten wir Ihre Buchungsdaten von der jeweiligen Plattform. Die Datenverarbeitung auf den Plattformen selbst unterliegt deren eigenen Datenschutzerklärungen:

• Booking.com — Datenschutzerklärung
• HRS — Datenschutzerklärung

Zahlungsabwicklung über Stripe

Für Online-Zahlungen (Kreditkarte, SEPA, Wallet-Lösungen) nutzen wir den Zahlungsdienstleister Stripe:

Anbieter

Stripe Payments Europe Ltd.

Anschrift

1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland

Datenschutz

stripe.com/de/privacy

Bei einer Online-Zahlung werden die für die Abwicklung notwendigen Daten (Kartendaten, Rechnungsadresse, Transaktionsbetrag) direkt an Stripe übermittelt und dort verarbeitet. Wir selbst speichern keine vollständigen Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Mit Stripe besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Auf unserer Anreise-Seite binden wir Karten des Dienstes Google Maps ein, damit Sie unseren Standort schnell finden und die Route planen können. Anbieter ist:

Anbieter

Google Ireland Limited

Anschrift

Gordon House, Barrow Street, Dublin 4, Irland

Mutterkonzern

Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

Datenschutz

policies.google.com/privacy

Beim Aufruf der Anreise-Seite wird Ihre IP-Adresse an Google übertragen. Google kann zudem weitere technische Daten wie die aufgerufene Karten-URL, Browser-Informationen und ggf. Standortdaten erheben. Eine Übertragung in die USA findet statt.

Rechtsgrundlage

Die Einbindung erfolgt nur nach Ihrer ausdrücklichen Einwilligung über unseren Consent-Banner. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Datenübertragung in die USA

Die Übermittlung an Server in den USA erfolgt auf Grundlage des EU-US Data Privacy Framework — Google ist nach dem Framework zertifiziert. Sollten Sie keine Datenübertragung in die USA wünschen, können Sie die Einbindung von Google Maps in unserem Cookie-Banner ablehnen; die Karte wird in diesem Fall nicht geladen.

Wir nutzen Google Analytics (Anbieter wie oben unter Google Maps), um die Nutzung unserer Website statistisch auszuwerten und sie kontinuierlich verbessern zu können. Google Analytics verwendet Cookies, die eine Analyse Ihrer Website-Nutzung ermöglichen.

Erhobene Daten

• IP-Adresse (anonymisiert, siehe unten)
• Aufgerufene Seiten und Verweildauer
• Eingangs- und Ausgangsseiten (Referrer)
• Geräte- und Browser-Informationen
• Ungefähre geografische Herkunft (auf Länder-/Stadt-Ebene)

IP-Anonymisierung

Wir setzen Google Analytics ausschließlich mit aktivierter IP-Anonymisierung ein. Ihre IP-Adresse wird damit innerhalb der EU bzw. des EWR gekürzt, bevor sie an Server in den USA übertragen wird. Eine direkte Zuordnung zu Ihrer Person ist uns dadurch nicht möglich.

Rechtsgrundlage & Speicherdauer

Die Nutzung von Google Analytics erfolgt nur nach Ihrer Einwilligung über den Consent-Banner. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Die Speicherdauer ist auf 14 Monate begrenzt; danach werden die Daten automatisch gelöscht.

Auftragsverarbeitung & USA-Transfer

Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Datenübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework, dem sich Google angeschlossen hat.

Diese Website verwendet zur einheitlichen Darstellung von Schriftarten sogenannte Web Fonts der Schriftarten-Bibliothek Google Fonts. Die verwendeten Schriften sind lokal auf unserem Server installiert. Eine Verbindung zu Servern von Google wird beim Aufruf unserer Seiten nicht hergestellt, es werden keine Daten an Google übertragen.

Wir haben uns für das lokale Hosting entschieden, um Ihren Datenschutz zu wahren — insbesondere im Hinblick auf die Entscheidung des LG München I vom 20. Januar 2022 (Az. 3 O 17493/20) zur direkten Einbindung von Google Fonts.

Wir nutzen die Google Search Console, ein kostenloses Werkzeug von Google Ireland Limited, um die Sichtbarkeit unserer Website in der Google-Suche zu überwachen und technische Probleme zu erkennen.

Über die Search Console erhalten wir aggregierte und anonymisierte Statistiken zu Suchanfragen, Klickzahlen, Impressionen und Positionen in den Google-Ergebnissen. Eine direkte Verarbeitung Ihrer personenbezogenen Daten durch uns über die Search Console findet nicht statt — wir können nicht erkennen, welche Person hinter den Suchanfragen steht.

Daten, die Google im Zusammenhang mit Ihrer Suche eigenständig erhebt und verarbeitet, unterliegen ausschließlich der Datenschutzerklärung von Google.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen abzubilden — etwa beim Einsatz neuer Dienste. Die jeweils aktuelle Fassung finden Sie stets unter www.erlebnishotel-eberswalde.de/datenschutz/.