Datenschutzerklärung

Verantwortlicher

Verantwortlich für die nachfolgend dargestellte Datenverarbeitung ist die im Impressum genannte Stelle.

Nutzungsdaten zu statistischen Zwecken

Wenn Sie unsere Webseiten besuchen, werden auf unserem Webserver temporär sogenannte Nutzungsdaten zu statistischen Zwecken als Protokoll ausgewertet, um die Qualität unserer Webseiten zu verbessern. Rechtsgrundlage für die vorübergehende Verarbeitung der Nutzungsdaten ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Dieser Datensatz besteht aus

• dem Namen und der Adresse der angeforderten Inhalte,
• dem Datum und der Uhrzeit der Abfrage,
• der übertragenen Datenmenge,
• dem Zugriffsstatus (Inhalt übertragen, Inhalt nicht gefunden),
• der Beschreibung des verwendeten Webbrowsers und des Betriebssystems,
• dem Referral-Link, der angibt, von welcher Seite Sie auf unsere gelangt sind,
• der IP-Adresse des anfragenden Rechners.

Die genannten Protokolldaten werden nur anonymisiert ausgewertet.

Speicherung der IP-Adresse zu Sicherheitszwecken

Darüber hinaus speichern wir die von Ihrem Webbrowser übermittelte vollständige IP-Adresse streng zweckgebunden für die Dauer von sieben Tagen, in dem Interesse, Angriffe auf unsere Webseiten erkennen, eingrenzen und beseitigen zu können. Nach Ablauf dieser Zeitspanne löschen bzw. anonymisieren wir die IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Datensicherheit

Um Ihre Daten vor unerwünschten Zugriffen möglichst umfassend zu schützen, treffen wir technische und organisatorische Maßnahmen. Wir setzen auf unseren Webseiten ein Verschlüsselungsverfahren ein. Ihre Angaben werden von Ihrem Rechner zu unserem Server und umgekehrt über das Internet mittels einer TLS-Verschlüsselung übertragen. Sie erkennen dies in der Regel daran, dass in der Statusleiste Ihres Browsers das Schloss-Symbol geschlossen ist und die Adresszeile mit https:// beginnt.

Erforderliche Cookies

Auf unseren Webseiten setzen wir Cookies ein, die zur Nutzung und Darstellung unserer Webseiten erforderlich sind.

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert und ausgelesen werden können. Man unterscheidet zwischen Session-Cookies, die wieder gelöscht werden, sobald Sie ihren Browser schließen und permanenten Cookies, die über die einzelne Sitzung hinaus gespeichert werden.

Wir nutzen diese erforderlichen Cookies nicht für Analyse-, Tracking- oder Werbezwecke. Teilweise enthalten diese Cookies lediglich Informationen zu bestimmten Einstellungen und sind nicht personenbeziehbar. Sie können auch notwendig sein, um die Benutzerführung, Sicherheit und Umsetzung der Seite zu ermöglichen.

Wir nutzen diese Cookies auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO, um eine benutzerfreundliche Darstellung der Webseite gewährleisten zu können.

Sie können Ihren Browser so einstellen, dass er Sie über die Platzierung von Cookies informiert. So wird der Gebrauch von Cookies für Sie transparent. Sie können Cookies zudem jederzeit über die entsprechende Browsereinstellung löschen und das Setzen neuer Cookies verhindern. Bitte beachten Sie, dass unsere Webseiten dann ggf. nicht angezeigt werden können und einige Funktionen technisch nicht mehr zur Verfügung stehen.

Google Analytics

Zur bedarfsgerechten Gestaltung unserer Webseiten verwenden wir das Webanalysetool „Google Analytics“. Google Analytics erstellt Nutzungsprofile auf Grundlage von Pseudonymen. Hierzu werden permanente Cookies auf Ihrem Endgerät gespeichert und von uns ausgelesen. Auf diese Weise sind wir in der Lage, wiederkehrende Besucher zu erkennen und als solche zu zählen.

Im Rahmen von Google Analytics unterstützen uns Google Ireland Limited und Google LLC. (USA) als Auftragsverarbeiter nach Art. 28 DSGVO. Die Datenverarbeitung kann daher auch außerhalb der EU bzw. des EWR stattfinden. Im Hinblick auf Google LLC kann aufgrund der Verarbeitung in den USA kein angemessenes Datenschutzniveau angenommen werden. Es besteht das Risiko, dass Behörden auf die Daten zu Sicherheits- und Überwachungszwecken zugreifen, ohne dass Sie hierüber informiert werden oder Rechtsmittel einlegen können. Bitte beachten Sie dies, wenn Sie sich dazu entscheiden, Ihre Einwilligung in unsere Nutzung von Google Analytics abzugeben.

Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO, bzw. § 15 Abs. 3 S. 1 TMG, sofern Sie Ihre Einwilligung über unser Banner abgegeben haben. Die Übermittlung in ein Drittland erfolgt auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit widerrufen. Bitte folgen Sie hierzu diesem Link und treffen die entsprechenden Einstellungen über unser Banner.

Eingebettete Videos

Auf unseren Webseiten betten wir Videos ein, die nicht auf unseren Servern gespeichert sind. Damit der Aufruf unserer Webseiten mit eingebetteten Videos nicht automatisch dazu führt, dass Inhalte des Drittanbieters nachgeladen werden, zeigen wir in einem ersten Schritt nur lokal abgespeicherte Vorschaubilder der Videos an. Hierdurch erhält der Drittanbieter keine Informationen.

Erst nach einem Klick auf das Vorschaubild, werden Inhalte des Drittanbieters nachgeladen. Hierdurch erhält der Drittanbieter die Information, dass Sie unsere Seite aufgerufen haben sowie die in diesem Rahmen technisch erforderlichen Nutzungsdaten. Außerdem ist der Drittanbieter dann in der Lage Trackingtechnologien zu implementieren. Wir haben auf die weitere Datenverarbeitung durch den Drittanbieter keinen Einfluss. Mit dem Klick auf das Vorschaubild geben Sie uns die Einwilligung, Inhalte des Drittanbieters nachzuladen.

Die Einbettung erfolgt auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO, sofern Sie Ihre Einwilligung über einen Klick auf das Vorschaubild abgegeben haben.

Bitte beachten Sie, dass die Einbettung vieler Videos dazu führt, dass Ihre Daten außerhalb der EU bzw. des EWR verarbeitet werden. In einigen Ländern besteht dabei das Risiko, dass Behörden auf die Daten zu Sicherheits- und Überwachungszwecken zugreifen, ohne dass Sie hierüber informiert werden oder Rechtsmittel einlegen können. Sofern wir Anbieter in unsicheren Drittländern einsetzen und Sie einwilligen, erfolgt die Übermittlung in ein unsicheres Drittland auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO.

Captcha

Um unsere Webformulare vor automatisierten Anfragen zu schützen, verwenden ein sog. Captcha eines Drittanbieters. Im Rahmen der Captcha-Funktion werden Sie u.U. gebeten, Aufgaben zu lösen oder Checkboxen anzuklicken. Die in diesem Rahmen gemachten Nutzereingaben und ggf. auch die Mausbewegungen werden genutzt, um abzuschätzen, ob die Eingaben von einem Menschen oder einem automatisierten Programm stammen. Der Dienst von reCaptcha erfordert die Setzung verschiedener Cookies, die oben beschrieben werden.

Da die Funktion durch einen Drittanbieter bereitgestellt wird, führt die Anzeige des Captchas dazu, dass Inhalte des Drittanbieters nachgeladen werden. Hierdurch erhält der Drittanbieter die Information, dass Sie unsere Seite aufgerufen haben sowie die in diesem Rahmen technisch erforderlichen Nutzungsdaten. Wir haben auf die weitere Datenverarbeitung durch den Drittanbieter grundsätzlich keinen Einfluss.

Die Einbettung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO und in dem Interesse des Schutzes vor Spam und Missbrauch.

Online-Buchung

Sie haben die Möglichkeit über unser Buchungsformular eine Zimmerreservierung vorzunehmen. Hierfür sind die folgenden Angaben erforderlich (markiert als Pflichtangaben):

• Vorname, Nachname
• Anschrift
• E-Mail-Adresse
• Telefonnummer
• Kreditkartendaten (nur erforderlich falls Ankunft nach 18:00 Uhr)

Wir Verarbeiten diese Daten zur Reservierung oder Buchung des gewünschten Hotelzimmers bzw. zur Durchführung der hierfür erforderlichen vorvertraglichen Maßnahmen. Die Telefonnummer benötigen wir, um Sie bei Rückfragen bezüglich Ihrer Buchung kurzfristig erreichen zu können oder Sie gegebenenfalls nach Ihrem Aufenthalt über vergessene Gegenstände zu informieren. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 S. 1 lit. c. DSGVO i.V.m. § 312ff. BGB.

Die Angaben zu den weiteren anreisenden Gästen verarbeiten wir nach Art. 6 Abs. 1 S. 1 lit. f DSGVO in dem berechtigten Interesse bei der Anreise einen schnelleren und einfacheren Check-In gewährleisten zu können. Dieser Verarbeitung kann die betroffene Person jederzeit mit Wirkung für die Zukunft widersprechen. Wenden Sie sich hierfür bitte an die im Impressum genannte E-Mail-Adresse.

Außerdem haben Sie die Möglichkeit uns Ihre Sonderwünsche über die entsprechende Eingabemaske mitzuteilen. Rechtsgrundlage dieser Verarbeitungen ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a bzw. Art. 9 Abs. 2 lit. a DSGVO (bei Gesundheitsdaten, wie Unverträglichkeiten, Allergien, etc.). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Bitte wenden Sie sich hierfür an die im Impressum genannte Stelle.

Das Buchungsformular wird durch die caesar data & software GmbH bereitgestellt. In diesem Rahmen übermitteln wir Ihre personenbezogenen Daten an die caesar data & software GmbH, die für uns als streng weisungsgebundener Auftragsverarbeiter tätig ist. Wir haben mit dem Dienstleister einen entsprechenden Auftragsverarbeitungsvertrag gemäß Art. 28 Abs. 3 DSGVO geschlossen. Eine Übermittlung in ein Drittland außerhalb der EU/ EWR erfolgt nicht. Allerdings werden, falls erforderlich, personenbezogene Daten an die Unternehmen weitergegeben, die an der Abwicklung dieses Vertrages beteiligt sind, z.B. Kreditinstitute zur Zahlungsabwicklung.

Kontaktformular

Sie haben die Möglichkeit, sich mit uns über unser Kontaktformular in Verbindung zu setzen. Zur Nutzung unseres Kontaktformulars benötigen wir von Ihnen zunächst die als Pflichtfelder markierten Daten.

Diese Daten verwenden wir auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO, um Ihre Anfrage zu beantworten. Anfragen die auf den Abschluss eines Vertrages z.B. Buchung oder Reservierung von Hotelzimmern abzielen, verarbeiten wir gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO. Hinsichtlich der Verarbeitung nach Art. 6 Abs. 1 S. 1 lit. f DSGVO steht Ihnen ein jederzeitiges Widerspruchsrecht zu. Wenden Sie sich hierfür bitte an die im Impressum genannte E-Mail-Adresse.

Ihre Daten werden nur zur Beantwortung Ihrer Anfrage verarbeitet. Wir löschen Ihre Daten, sofern diese nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Newsletteranmeldung und- versand

Sie können auf unserer Internetseite einen Newsletter bestellen. Bitte beachten Sie, dass wir für die Anmeldung zum Newsletter bestimmte Daten (mindestens Ihre E-Mail-Adresse) benötigen.
Der Versand des Newsletters erfolgt nur dann, wenn Sie uns eine ausdrückliche Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO gegeben haben. Nach erfolgter Bestellung auf unseren Webseiten erhalten Sie eine Bestätigungs-E-Mail an die von Ihnen angegebene E-Mail-Adresse (sog. Double-Opt-In). Erst nach der Bestätigung der Bestellung erhalten Sie erstmalig unseren Newsletter. Sie können Ihre Einwilligung jederzeit widerrufen. Eine unkomplizierte Möglichkeit zum Widerruf erhalten Sie z. B. über den in jedem Newsletter vorhandenen Link zur Abbestellung.

Im Rahmen der Newsletteranmeldung speichern wir über die bereits genannten Daten hinaus weitere Daten, sofern diese erforderlich sind, damit wir nachweisen können, dass Sie unseren Newsletter bestellt haben. Dies kann die Speicherung der vollständigen IP-Adresse zum Zeitpunkt der Bestellung bzw. der Bestätigung des Newsletters umfassen, sowie eine Kopie der von uns versendeten Bestätigungsmail. Die entsprechende Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO und erfolgt in dem Interesse, über die Rechtmäßigkeit des Newsletterversands Rechenschaft ablegen zu können.

Bei dem Versand von Newslettern werden wir durch unseren Dienstleister, CleverReach GmbH & Co. KG unterstütz. In diesem Rahmen übermitteln wir Ihre personenbezogenen Daten (E-Mail-Adresse) an die CleverReach GmbH & Co. KG, die für uns als streng weisungsgebundener Auftragsverarbeiter tätig ist. Wir haben mit dem Dienstleister einen entsprechenden Auftragsverarbeitungsvertrag gemäß Art. 28 Abs. 3 DSGVO geschlossen. Eine Übermittlung in ein Drittland außerhalb der EU/ EWR erfolgt nicht.

Einbindung sonstiger technischer Drittinhalte und Funktionen

Wir nutzen zur Darstellung unserer Webseiten die unten genannten technischen Funktionen und Inhalte von Drittanbietern.

Ein Aufruf unserer Seiten führt dazu, dass Inhalte der Drittanbieter nachgeladen werden, der diese Funktionen und Inhalte bereitstellt. Hierdurch erhält der Drittanbieter die Information, dass Sie unsere Seite aufgerufen haben sowie die in diesem Rahmen technisch erforderlichen Nutzungsdaten.

Wir haben auf die weitere Datenverarbeitung durch den Drittanbieter keinen Einfluss.

Die Einbettung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO und in dem Interesse, unsere Seite möglichst ansprechend und informativ zu gestalten.  

Speicherdauer

Sofern wir nicht im Einzelnen bereits über die Speicherdauer informiert haben, löschen wir personenbezogene Daten, wenn sie für die vorgenannten Verarbeitungszwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten einer Löschung entgegenstehen.

Weitere Empfänger

Wir geben Ihre Daten im Rahmen einer Auftragsverarbeitung gem. Art. 28 DSGVO an Dienstleister weiter, die uns beim Betrieb unserer Webseiten und der damit zusammenhängenden Prozesse unterstützen. Das sind z.B. Hosting-Dienstleister. Unsere Dienstleister sind uns gegenüber streng weisungsgebunden und entsprechend vertraglich verpflichtet.

Nachfolgend nennen wir Ihnen die Auftragsverarbeiter, mit denen wir zusammenarbeiten, sofern wir dies im vorstehenden Text der Datenschutzerklärung noch nicht getan haben. Sollten in diesem Rahmen Daten nach außerhalb der EU bzw. des EWR übertragen werden, machen wir Angaben zum angemessenen Datenschutzniveau.

Webhosting und Support (Allgäu Infoservice, Stimpfle Dienstleistungs UG)

Eine darüberhinausgehende Übermittlung von Daten an Dritte im Sinne des Art. 4 Ziff. 10 DSGVO erfolgt ausschließlich im Rahmen der gesetzlichen Vorgaben, z.B. Finanz- und Steuerbehörden, örtlich zuständige Gemeinde (Kurabgabe), etc.

Ihre Rechte als betroffene Person

Bei der Verarbeitung Ihrer personenbezogenen Daten gewährt die DSGVO Ihnen als betroffene Person bestimmte Rechte:

Auskunftsrecht (Art. 15 DSGVO)
Sie haben das Recht eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO im Einzelnen aufgeführten Informationen.

Recht auf Berichtigung (Art. 16 DSGVO)
Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten und ggf. die Vervollständigung unvollständiger Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO)
Sie haben das Recht, zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO im Einzelnen aufgeführten Gründe zutrifft.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO aufgeführten Voraussetzungen gegeben ist, z. B. wenn Sie Widerspruch gegen die Verarbeitung eingelegt haben, für die Dauer der Prüfung durch den Verantwortlichen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
In bestimmten Fällen, die in Art. 20 DSGVO im Einzelnen aufgeführt sind, haben Sie das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten bzw. die Übermittlung dieser Daten an einen Dritten zu verlangen.

Widerspruchsrecht (Art. 21 DSGVO)
Werden Daten auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet, steht Ihnen das Recht zu, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, es liegen nachweisbar zwingende schutzwürdige Gründe für die Verarbeitung vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden die Daten auf Grundlage des berechtigten Interesses zum Zwecke der Direktwerbung verarbeitet, steht Ihnen ein eigenes Widerspruchsrecht zu, das Sie jederzeit ohne Angabe von Gründen geltend machen können und dessen Ausübung zur Beendigung der Verarbeitung zum Zwecke der Direktwerbung führt.

Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Sie haben gem. Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden Daten gegen datenschutzrechtliche Bestimmungen verstößt. Das Beschwerderecht kann insbesondere bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend gemacht werden.