Wir nehmen Datenschutz ernst.

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Mit dieser Datenschutzerklärung informieren wir Sie umfassend über die Verarbeitung Ihrer personenbezogenen Daten in unserem Unternehmen und über die Ihnen zustehenden Rechte gemäß der Europäischen Datenschutz-Grundverordnung (DSGVO) sowie ergänzender nationaler Vorschriften.

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne des Art. 4 Nr. 7 DSGVO ist:

Hotel Münchner Hof Karin Helmberger OHG
Tändlergasse 9
93047 Regensburg
E-Mail: Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein.
Telefon: +49 941 58440

2. Datenschutzbeauftragter

Unseren externen Datenschutzbeauftragten erreichen Sie unter:

Projekt 29 GmbH & Co. KG
Ostengasse 14
93047 Regensburg
E-Mail: Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein.
Tel.: +49 941 2986930

3. Kategorien verarbeiteter personenbezogener Daten

Wir verarbeiten personenbezogene Daten, die wir im Rahmen der Vertragsanbahnung, Vertragsabwicklung, aufgrund von Einwilligungen, gesetzlicher Verpflichtungen oder im Rahmen der Geschäftsbeziehung erhalten haben. Soweit Sie einen unserer Services nutzen, erheben wir grundsätzlich nur die Daten, die zur Erbringung des jeweiligen Services erforderlich sind.

3.1 Datenkategorien je betroffener Personengruppe

Betroffene	Verarbeitete Daten
Hotelgäste und Kunden	Anrede, Vor- und Zuname, Anschrift, E-Mail-Adresse, Telefonnummer, Geburtsdatum und Staatsangehörigkeit sowie Ausweisdaten ausländischer Gäste im Rahmen der Meldepflicht, An- und Abreisetag, Zimmer- und Ratenangaben, Angaben zu mitreisenden Personen, Zahlungs- und Abrechnungsdaten, freiwillige Angaben zu Sonderwünschen, IP-Adresse
Bewerber	Vor- und Zuname, Adresse, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Daten aus Lebenslauf, Zeugnissen und sonstigen Bewerbungsunterlagen
Beschäftigte	Stammdaten, Vertragsdaten, Lohn- und Gehaltsdaten, Sozialversicherungsdaten, Arbeitszeitdaten – siehe gesonderte Information für Beschäftigte
Geschäftspartner	Firma, Handelsregisternummer, USt-IdNr., Adresse, Ansprechpartner-Kontaktdaten, Bankdaten
Website-Besucher	IP-Adresse, Browsertyp, Betriebssystem, Zugriffszeit, Referrer-URL, aufgerufene Seiten
Veranstaltungsteilnehmende	Vor- und Zuname, Adresse, E-Mail-Adresse, ggf. Lichtbilder/Videoaufnahmen von der Veranstaltung

3.2 Sonstige verarbeitete Daten

Darüber hinaus verarbeiten wir je nach Geschäftsbeziehung Vertragsdaten, Auftragsdaten, Umsatz- und Belegdaten sowie Kunden- und Lieferantenhistorien. Hinzu kommen Werbe- und Vertriebsdaten, elektronische Kommunikationsdaten wie IP-Adressen und Login-Daten, Daten aus Kundengesprächen und Geschäftsbeziehungen sowie die Dokumentation von Zustimmungserklärungen.

3.3 Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO)

Soweit wir besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO verarbeiten (z. B. Gesundheitsdaten, Daten zur religiösen Überzeugung, Gewerkschaftszugehörigkeit, Angaben zur Schwerbehinderung), erfolgt dies ausschließlich auf Grundlage einer der Ausnahmen des Art. 9 Abs. 2 DSGVO. Dies umfasst insbesondere die ausdrückliche Einwilligung der betroffenen Person (lit. a), die Erfüllung arbeits-, sozial- und sozialschutzrechtlicher Pflichten, etwa bei Krankheitsdaten im Beschäftigungsverhältnis in Verbindung mit § 26 Abs. 3 BDSG (lit. b), sowie den Schutz lebenswichtiger Interessen (lit. c).

3.4 Quelle der Daten (Art. 14 DSGVO)

Soweit wir personenbezogene Daten nicht direkt bei Ihnen, sondern aus anderen Quellen erheben, beziehen wir diese insbesondere aus:

öffentlich zugänglichen Quellen (z. B. Handels-, Vereins-, Melde-, Insolvenz- und Schuldnerverzeichnisse, Presse, Internet)
Auskunfteien und Wirtschaftsinformationsdiensten
Geschäftspartnern, Lieferanten und Vermittlern, die uns Ihre Daten zur Vertragsanbahnung übermitteln
Karriereportalen und sozialen Netzwerken im Rahmen aktiver Personalansprache (Active Sourcing) – nur soweit Sie Ihre Daten dort zu beruflichen Zwecken veröffentlicht haben
Über die konkrete Quelle informieren wir Sie auf Anfrage gemäß Art. 14 Abs. 2 lit. f DSGVO.

4. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre Daten im Einklang mit der DSGVO und ergänzenden nationalen Vorschriften:

Rechtsgrundlage	Beschreibung
Art. 6 Abs. 1 lit. a DSGVO	Einwilligung (z. B. Newsletter, Tracking-Cookies, Veröffentlichung von Bildern)
Art. 6 Abs. 1 lit. b DSGVO	Erfüllung (vor-)vertraglicher Pflichten (z. B. Bestellung, Bewerbung, Anfrageabwicklung)
Art. 6 Abs. 1 lit. c DSGVO	Erfüllung rechtlicher Verpflichtungen (z. B. steuer- und handelsrechtliche Aufbewahrungspflichten, Geldwäscherecht)
Art. 6 Abs. 1 lit. d DSGVO	Schutz lebenswichtiger Interessen
Art. 6 Abs. 1 lit. f DSGVO	Berechtigte Interessen (z. B. IT-Sicherheit, Direktwerbung, Geltendmachung von Rechtsansprüchen, Konzerninternes Reporting)
Art. 9 Abs. 2 DSGVO	Verarbeitung besonderer Kategorien (siehe Ziffer 3.3)
§ 26 BDSG	Verarbeitung von Beschäftigtendaten für Zwecke des Beschäftigungsverhältnisses
§ 25 TDDDG	Speicherung von und Zugriff auf Informationen im Endgerät der Nutzer (Cookies u. ä.)

5. Empfänger Ihrer Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Wir geben personenbezogene Daten nur dann weiter, wenn dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind, ein berechtigtes Interesse besteht oder eine sonstige Rechtsgrundlage die Weitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir Daten nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung gemäß Art. 28 DSGVO weiter.

Empfänger oder Kategorien von Empfängern können insbesondere sein:

IT-Dienstleister für Hosting, Wartung, Support und IT-Sicherheit
Anbieter unserer Hotelsoftware, der Buchungsmaschine und der E-Mail-Kommunikation
Zahlungsabwickler, Banken, Inkassodienstleister
Buchungs- und Reiseportale, Reiseveranstalter und Reisevermittler
Analyse- und Tracking-Dienste
Meldebehörden sowie Polizei- und Sicherheitsbehörden im Rahmen der Vorschriften des Bundesmeldegesetzes
Versicherungen, externe Berater (Steuerberater, Wirtschaftsprüfer, Rechtsanwälte)
Behörden und Gerichte bei gesetzlicher Verpflichtung

6. Speicherdauer

Wir verarbeiten und speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erfüllung des jeweiligen Zwecks erforderlich ist oder gesetzliche Aufbewahrungspflichten dies vorschreiben. Die konkreten Speicher- und Aufbewahrungsfristen orientieren sich an folgenden Kriterien:

Datenkategorie	Speicher-/Aufbewahrungsdauer
Vertrags- und Abrechnungsdaten	10 Jahre nach Vertragsende (§ 147 AO, § 257 HGB)
Buchungs- und Gästedaten	Bis zum Ende des Aufenthalts, anschließend im Rahmen der Aufbewahrungspflichten (§ 147 AO, § 257 HGB)
Meldescheine (§§ 29, 30 BMG)	Ein Jahr ab dem Tag der Ankunft, danach Vernichtung binnen drei Monaten (§ 30 Abs. 4 BMG)
Angaben zu Sonderwünschen (Art. 9 DSGVO)	Löschung nach dem Aufenthalt, soweit nicht für die Abrechnung erforderlich
Geschäftliche Korrespondenz	6 Jahre (§ 257 HGB)
Bewerberdaten (abgelehnte Bewerber)	In der Regel 6 Monate nach Abschluss des Verfahrens (Beweiszwecke nach AGG); längere Aufbewahrung nur mit Einwilligung (Talent Pool)
Server-Log-Dateien	Anonymisierung nach spätestens 7 Tagen (siehe Ziffer 8.1)
Cookie-Einwilligungen	Bis zum Widerruf, längstens jedoch nach Vorgabe des eingesetzten Consent-Tools
Sonstige Daten	Bis zum Wegfall des Verarbeitungszwecks bzw. bis zum berechtigten Löschverlangen

Soweit Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder schutzwürdigen Interessen entgegenstehen. Nach Wegfall dieser Gründe erfolgt die Löschung.

7. Datenübermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) findet grundsätzlich nicht statt. Sofern im Einzelfall dennoch eine Übermittlung in ein Drittland erforderlich ist (z. B. beim Einsatz bestimmter Dienstleister), erfolgt diese ausschließlich auf Grundlage einer der folgenden Garantien:

Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO (für die USA aktuell auf Basis des EU-US Data Privacy Framework gegenüber zertifizierten Unternehmen)
Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO, ergänzt um eine Risikoabschätzung (Transfer Impact Assessment) und ggf. zusätzliche Schutzmaßnahmen
verbindliche interne Datenschutzvorschriften (Binding Corporate Rules) gemäß Art. 47 DSGVO
Ihre ausdrückliche Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO

8. Automatisch gespeicherte Daten

8.1 Server-Log-Dateien

Der Provider unserer Seiten erhebt und speichert automatisch Informationen in Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dabei handelt es sich um Datum und Uhrzeit der Anforderung, den Namen der angeforderten Datei, die Seite, von der aus die Datei angefordert wurde (Referrer), den Zugriffsstatus, den verwendeten Webbrowser und das Betriebssystem, die vollständige IP-Adresse des anfordernden Rechners sowie die übertragene Datenmenge.
Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Stabilität und Sicherheit unserer Website. Aus Gründen der technischen Sicherheit werden diese Daten kurzzeitig gespeichert; nach spätestens sieben Tagen erfolgt die Anonymisierung durch Verkürzung der IP-Adresse.

8.2 SSL-/TLS-Verschlüsselung

Unsere Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://" in der Adresszeile sowie am Schloss-Symbol Ihres Browsers.

9. Cookies und eingesetzte Dienste

Unsere Internetseiten verwenden sogenannte Cookies sowie vergleichbare Technologien (z. B. LocalStorage, Pixel). Cookies sind kleine Datenpakete, die auf Ihrem Endgerät gespeichert werden. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht; permanente Cookies bleiben gespeichert, bis Sie sie löschen oder Ihr Browser sie automatisch entfernt.
Die Speicherung von Informationen in Ihrem Endgerät und der Zugriff auf bereits gespeicherte Informationen richten sich nach § 25 TDDDG. Soweit der Einsatz technisch nicht unbedingt erforderlich ist, erfolgt er ausschließlich nach Ihrer vorherigen Einwilligung gemäß § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung der so erhobenen personenbezogenen Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Technisch unbedingt erforderliche Cookies und Zugriffe nach § 25 Abs. 2 Nr. 2 TDDDG werden auf Grundlage unseres berechtigten Interesses an der technisch fehlerfreien Bereitstellung unserer Dienste gemäß Art. 6 Abs. 1 lit. f DSGVO eingesetzt.
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall zulassen. Bei Deaktivierung von Cookies kann die Funktionalität der Website eingeschränkt sein.

9.1 Webanalyse und Tracking

Meta Pixel

Diese Website nutzt zur Konversionsmessung der Besucheraktions-Pixel von Facebook. Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Die erfassten Daten werden nach Aussage von Facebook jedoch auch in die USA und in andere Drittländer übertragen.

So kann das Verhalten der Seitenbesucher nachverfolgt werden, nachdem diese durch Klick auf eine Facebook-Werbeanzeige auf die Website des Anbieters weitergeleitet wurden. Dadurch können die Wirksamkeit der Facebook-Werbeanzeigen für statistische und Marktforschungszwecke ausgewertet werden und zukünftige Werbemaßnahmen optimiert werden.

Die erhobenen Daten sind für uns als Betreiber dieser Website anonym, wir können keine Rückschlüsse auf die Identität der Nutzer ziehen. Die Daten werden aber von Facebook gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil möglich ist und Facebook die Daten für eigene Werbezwecke, entsprechend der Facebook-Datenverwendungsrichtlinie verwenden kann. Dadurch kann Facebook das Schalten von Werbeanzeigen auf Seiten von Facebook sowie außerhalb von Facebook ermöglichen. Diese Verwendung der Daten kann von uns als Seitenbetreiber nicht beeinflusst werden. Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt.

Außerdem ist Facebook nach dem Data Privacy Framework Program zertifiziert. https://www.facebook.com/legal/EU_data_transfer_addendum und https://de-de.facebook.com/help/566994660333381.
Soweit mit Hilfe des hier beschriebenen Tools personenbezogene Daten auf unserer Website erfasst und an Facebook weitergeleitet werden, sind wir und die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland gemeinsam für diese Datenverarbeitung verantwortlich (Art. 26 DSGVO). Die gemeinsame Verantwortlichkeit beschränkt sich dabei ausschließlich auf die Erfassung der Daten und deren Weitergabe an Facebook. Die nach der Weiterleitung erfolgende Verarbeitung durch Facebook ist nicht Teil der gemeinsamen Verantwortung. Die uns gemeinsam obliegenden Verpflichtungen wurden in einer Vereinbarung über gemeinsame Verarbeitung festgehalten. Den Wortlaut der Vereinbarung finden Sie unter: https://www.facebook.com/legal/controller_addendum. Laut dieser Vereinbarung sind wir für die Erteilung der Datenschutzinformationen beim Einsatz des Facebook-Tools und für die datenschutzrechtlich sichere Implementierung des Tools auf unserer Website verantwortlich. Für die Datensicherheit der Facebook-Produkte ist Facebook verantwortlich. Betroffenenrechte (z. B. Auskunftsersuchen) hinsichtlich der bei Facebook verarbeiteten Daten können Sie direkt bei Facebook geltend machen. Wenn Sie die Betroffenenrechte bei uns geltend machen, sind wir verpflichtet, diese an Facebook weiterzuleiten.

In den Datenschutzhinweisen von Facebook finden Sie weitere Hinweise zum Schutz Ihrer Privatsphäre: https://de-de.facebook.com/about/privacy/. Sie können außerdem die Remarketing-Funktion „Custom Audiences“ im Bereich Einstellungen für Werbeanzeigen unter https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen deaktivieren. Dazu müssen Sie bei Facebook angemeldet sein.

Google Analytics (4)

Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics ermöglicht es dem Websitebetreiber, das Verhalten der Websitebesucher zu analysieren. Hierbei erhält der Websitebetreiber verschiedene Nutzungsdaten, wie z. B. Seitenaufrufe, Verweildauer, verwendete Betriebssysteme und Herkunft des Nutzers. Diese Daten werden in einer User-ID zusammengefasst und dem jeweiligen Endgerät des Websitebesuchers zugeordnet.

Des Weiteren können wir mit Google Analytics u. a. Ihre Maus- und Scrollbewegungen und Klicks aufzeichnen. Ferner verwendet Google Analytics verschiedene Modellierungsansätze, um die erfassten Datensätze zu ergänzen und setzt Machine-Learning-Technologien bei der Datenanalyse ein.

Google Analytics verwendet Technologien, die die Wiedererkennung des Nutzers zum Zwecke der Analyse des Nutzerverhaltens ermöglichen (z. B. Cookies oder Device-Fingerprinting). Die von Google erfassten Informationen über die Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://privacy.google.com/businesses/controllerterms/mccs/.

Google verfügt zudem über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten.

Browser Plugin: Sie können die Erfassung und Verarbeitung Ihrer Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de. Mehr Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: https://support.google.com/analytics/answer/6004245?hl=de.

Google Tag Manager

Wir verwenden auf unserer Website den Google Tag Manager, ein Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Google Tag Manager ist ein Tool, mit dem wir Website-Tags über eine Benutzeroberfläche verwalten können. Der Tag Manager selbst verarbeitet keine personenbezogenen Daten, insbesondere erstellt er keine Nutzerprofile, speichert keine Cookies und führt keine eigenen Analysen durch. Er dient lediglich der Verwaltung und Ausspielung anderer Tools (z. B. Tracking- oder Statistik-Tools). Diese Tools können unter Umständen jedoch selbst Daten erfassen – hierzu finden Sie Informationen in den entsprechenden Abschnitten dieser Datenschutzerklärung.

Beim Einsatz des Tag Managers kann Ihre IP-Adresse an Server des Mutterunternehmens Google LLC in die USA übertragen werden. Für die USA besteht derzeit kein Angemessenheitsbeschluss der EU-Kommission. Eine Übermittlung erfolgt daher auf Grundlage von EU-Standardvertragsklauseln und ggf. Ihrer Einwilligung, soweit erforderlich.

Die Nutzung des Google Tag Managers erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien und effizienten Einbindung und Verwaltung von Drittanbieterdiensten auf unserer Website. Weitere Informationen: https://policies.google.com/privacy

9.2 Technische Dienste und Sicherheit

Google reCAPTCHA

Wir nutzen „Google reCAPTCHA“ (im Folgenden „reCAPTCHA“) auf dieser Website. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Mit reCAPTCHA soll überprüft werden, ob die Dateneingabe auf dieser Website (z. B. in einem Kontaktformular) durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Hierzu analysiert reCAPTCHA das Verhalten des Websitebesuchers anhand verschiedener Merkmale. Diese Analyse beginnt automatisch, sobald der Websitebesucher die Website betritt. Zur Analyse wertet reCAPTCHA verschiedene Informationen aus (z. B. IP-Adresse, Verweildauer des Websitebesuchers auf der Website oder vom Nutzer getätigte Mausbewegungen). Die bei der Analyse erfassten Daten werden an Google weitergeleitet.

Die reCAPTCHA-Analysen laufen vollständig im Hintergrund. Websitebesucher werden nicht darauf hingewiesen, dass eine Analyse stattfindet.

Die Speicherung und Analyse der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse daran, seine Webangebote vor missbräuchlicher automatisierter Ausspähung und vor SPAM zu schützen. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Weitere Informationen zu Google reCAPTCHA entnehmen Sie den Google Datenschutzbestimmungen und den Google Nutzungsbedingungen unter folgenden Links: https://policies.google.com/privacy?hl=de und https://policies.google.com/terms?hl=de.

9.3 Karten, Schriften und eingebettete Inhalte

Google Maps

Zur Darstellung unseres Standorts und des Anreisewegs binden wir Kartenmaterial des Dienstes Google Maps ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google").

Beim Aufruf einer Seite mit eingebundener Karte baut Ihr Browser eine direkte Verbindung zu Servern von Google auf. Dabei werden Ihre IP-Adresse, Angaben zu Browser und Endgerät sowie die von Ihnen aufgerufene Seite an Google übermittelt. Google kann Cookies und vergleichbare Techniken zur Wiedererkennung einsetzen. Sind Sie in einem Google-Konto angemeldet, kann Google die Nutzung Ihrem Konto zuordnen; dies können Sie verhindern, indem Sie sich vor dem Besuch unserer Website abmelden.

Die Einbindung erfolgt ausschließlich nach Ihrer vorherigen Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Eine Übermittlung an die Google LLC in den USA ist dabei nicht ausgeschlossen. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend hat Google Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy

Google Fonts

Für die einheitliche Darstellung von Schriftarten nutzen wir Google Fonts. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google").

Die Schriftarten werden nicht lokal von unserem Server ausgeliefert, sondern beim Aufruf unserer Seiten von Servern von Google nachgeladen (fonts.googleapis.com und fonts.gstatic.com). Ihr Browser baut dazu eine Verbindung zu Google auf und übermittelt Ihre IP-Adresse sowie technische Angaben zu Browser und Endgerät. Cookies werden nach Angaben von Google dabei nicht gesetzt.

Da das Nachladen für die Funktion unserer Website technisch nicht erforderlich ist, erfolgt es ausschließlich nach Ihrer vorherigen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Eine Übermittlung an die Google LLC in den USA ist nicht ausgeschlossen; die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln.

Weitere Informationen: https://developers.google.com/fonts/faq und https://policies.google.com/privacy

YouTube

Auf einzelnen Seiten binden wir Videos der Plattform YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („YouTube").

Rufen Sie eine Seite mit eingebettetem Video auf, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei erfährt YouTube, welche unserer Seiten Sie besucht haben, und erhält Ihre IP-Adresse. YouTube kann Cookies und vergleichbare Techniken sowie Wiedererkennungsmerkmale Ihres Endgeräts einsetzen und daraus Nutzungsprofile bilden. Sind Sie in Ihrem YouTube- oder Google-Konto angemeldet, kann YouTube Ihr Surfverhalten unmittelbar Ihrem Profil zuordnen; dies können Sie verhindern, indem Sie sich vor dem Besuch unserer Website aus Ihrem Konto abmelden.

Die Einbindung erfolgt ausschließlich nach Ihrer vorherigen Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Eine Übermittlung an die Google LLC in den USA ist nicht ausgeschlossen; die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln der EU-Kommission.

Weitere Informationen: https://policies.google.com/privacy

10. Zimmerbuchung und Beherbergungsvertrag

Den Schwerpunkt unserer Verarbeitung bildet die Anbahnung und Durchführung von Beherbergungsverträgen. Nachfolgend informieren wir Sie über die einzelnen Verarbeitungssituationen im Hotelbetrieb.

10.1 Buchung über unsere Website

Für Zimmerbuchungen über unsere Website setzen wir die Buchungsmaschine „OnePageBooking" ein. Anbieter ist die HotelNetSolutions GmbH, Genthiner Str. 8, 10785 Berlin.

Wenn Sie eine Buchung vornehmen, werden Sie auf eine vom Anbieter betriebene Buchungsstrecke (onepagebooking.com) geleitet. Dort verarbeiten wir die für den Vertragsschluss erforderlichen Angaben: Anrede, Vor- und Nachname, Anschrift, E-Mail-Adresse, Telefonnummer, An- und Abreisetag, Zimmer- und Ratenauswahl, Anzahl der Reisenden und Angaben zu mitreisenden Personen, Zahlungs- bzw. Kreditkartendaten sowie Ihre freiwilligen Anmerkungen zur Buchung. Ergänzend fallen technische Zugriffsdaten an (IP-Adresse, Zeitpunkt des Zugriffs, Browser- und Geräteangaben); für den Buchungsvorgang technisch erforderliche Cookies werden gesetzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Anbahnung und Durchführung des Beherbergungsvertrags; für die technisch erforderlichen Cookies § 25 Abs. 2 Nr. 2 TDDDG. Die HotelNetSolutions GmbH ist für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig.

Nach Ihrem Aufenthalt bewahren wir die Buchungs- und Abrechnungsdaten im Rahmen der steuer- und handelsrechtlichen Aufbewahrungspflichten auf und löschen sie anschließend.

10.2 Buchung über Reiseportale und Reisevermittler

Buchen Sie nicht direkt bei uns, sondern über ein Online-Reiseportal, einen Reiseveranstalter oder einen sonstigen Vermittler, erhalten wir Ihre Buchungsdaten von dort. Übermittelt werden regelmäßig Name, Kontaktdaten, Reisezeitraum, Zimmer- und Ratenangaben, Angaben zu mitreisenden Personen sowie Hinweise zur Zahlungsart. Für die Verarbeitung auf dem jeweiligen Portal ist dessen Anbieter eigenverantwortlich; für die Verarbeitung in unserem Haus sind wir verantwortlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Über die konkrete Herkunft Ihrer Daten informieren wir Sie auf Anfrage gemäß Art. 14 DSGVO.

10.3 Zahlungsabwicklung und Reservierungsgarantie

Zur Absicherung Ihrer Reservierung können wir Kreditkartendaten erheben. Die Zahlung erfolgt je nach Ihrer Wahl per Kreditkarte, per Karte am Zahlungsterminal vor Ort, per Überweisung oder in Bar. Kartenzahlungen werden über unseren Zahlungsdienstleister bzw. Netzbetreiber abgewickelt; vollständige Kartendaten werden bei uns nicht dauerhaft gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Vertragsabwicklung und Art. 6 Abs. 1 lit. c DSGVO für die Rechnungsstellung und die gesetzlichen Aufbewahrungspflichten nach § 147 AO und § 257 HGB.

10.4 Besondere Wünsche und Gesundheitsangaben

Machen Sie im Rahmen Ihrer Buchung freiwillig Angaben zu Allergien, Lebensmittelunverträglichkeiten, Ernährungswünschen, Mobilitätseinschränkungen oder benötigten Hilfsmitteln, können darin Gesundheitsdaten im Sinne des Art. 9 Abs. 1 DSGVO liegen.

Solche Angaben verarbeiten wir ausschließlich zur Erfüllung Ihres Wunsches und auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Die Angabe ist freiwillig; ohne sie können wir den Sonderwunsch nicht berücksichtigen. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Nach Ihrem Aufenthalt löschen wir diese Angaben, soweit sie nicht für die Abrechnung erforderlich sind.

11. Meldepflicht nach dem Bundesmeldegesetz

Als Beherbergungsbetrieb sind wir gesetzlich verpflichtet, für die bei uns beherbergten Personen einen Meldeschein zu führen (§§ 29, 30 BMG).

Erhoben werden der Tag der Ankunft und der Abreise, Familienname, Vornamen, Geburtsdatum, Staatsangehörigkeiten und Anschrift sowie die Zahl der Mitreisenden und deren Staatsangehörigkeiten. Bei ausländischen Gästen erheben wir zusätzlich Art, Seriennummer und ausstellenden Staat des mitgeführten Ausweisdokuments; diese Gäste sind verpflichtet, das Dokument vorzulegen (§ 29 Abs. 2 und Abs. 3 BMG). Der Meldeschein ist von Ihnen zu unterschreiben; die Führung in elektronischer Form ist unter den gesetzlichen Voraussetzungen zulässig.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit §§ 29, 30 BMG. Die Bereitstellung dieser Daten ist gesetzlich vorgeschrieben; ohne sie dürfen wir Sie nicht beherbergen.

Die Meldescheine bewahren wir ein Jahr auf; die Frist beginnt am Tag der Ankunft. Nach Ablauf der Aufbewahrungsfrist vernichten wir die Meldescheine innerhalb von drei Monaten (§ 30 Abs. 4 BMG). Den nach § 30 Abs. 5 BMG berechtigten Behörden legen wir die Meldescheine auf Verlangen vor.

12. Tagungen, Veranstaltungen und Feiern

Für Tagungen, Veranstaltungen und private Feiern verarbeiten wir Angaben zum Veranstalter und zu den Ansprechpartnern, Angaben zur Veranstaltung selbst (Termin, Räumlichkeit, Teilnehmerzahl, Bewirtungs- und Technikwünsche) sowie die Abrechnungsdaten.

Übermitteln Sie uns Teilnehmerlisten, Namensschilder oder Sitzordnungen, verarbeiten wir die darin enthaltenen Daten allein zur Durchführung der Veranstaltung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO gegenüber unserem Vertragspartner und Art. 6 Abs. 1 lit. f DSGVO hinsichtlich der Daten der teilnehmenden Personen. Teilnehmerdaten löschen wir nach Abschluss der Veranstaltung, soweit keine Aufbewahrungspflichten entgegenstehen.

13. Gutscheine

Beim Kauf eines Gutscheins verarbeiten wir die Daten der bestellenden Person (Name, Anschrift, Kontaktdaten, Zahlungsdaten) und, wenn der Gutschein an eine andere Person versandt werden soll, die dafür erforderlichen Angaben der beschenkten Person. Bei der Einlösung verarbeiten wir die Gutscheinnummer im Zusammenhang mit Ihrer Buchung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, hinsichtlich der Daten der beschenkten Person Art. 6 Abs. 1 lit. f DSGVO. Es gelten die Aufbewahrungspflichten nach § 147 AO und § 257 HGB.

14. Gästefeedback und Bewertungen

Nach Ihrem Aufenthalt können wir Sie um eine Rückmeldung bitten. Eine Ansprache per E-Mail erfolgt nur, wenn Sie darin eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO) oder die Voraussetzungen des § 7 Abs. 3 UWG vorliegen. Der Nutzung Ihrer E-Mail-Adresse für diesen Zweck können Sie jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten entstehen.

Bewertungen, die Sie auf Portalen Dritter veröffentlichen, verarbeiten die dortigen Anbieter in eigener Verantwortung. Wir verarbeiten die dort veröffentlichten Angaben nur, soweit dies zur Beantwortung Ihrer Bewertung erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO).

15. Gäste-WLAN

Stellen wir Ihnen während Ihres Aufenthalts einen Internetzugang zur Verfügung, verarbeiten wir die zur Bereitstellung erforderlichen technischen Daten, insbesondere die Kennung Ihres Endgeräts (MAC-Adresse), die zugewiesene IP-Adresse sowie Beginn und Ende der Verbindung.

Diese Daten dienen der Bereitstellung und dem sicheren Betrieb des Netzes. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Eine Auswertung Ihres Surfverhaltens findet nicht statt. Verbindungsdaten löschen wir, sobald sie für den Betrieb nicht mehr erforderlich sind.

16. Kontaktaufnahme

Bei der Kontaktaufnahme mit uns, etwa per Kontaktformular, E-Mail, Telefon oder über soziale Medien, werden die Angaben der anfragenden Person verarbeitet, soweit dies zur Beantwortung der Kontaktanfrage und etwaiger angefragter Maßnahmen erforderlich ist. Dabei können Bestandsdaten wie Name und Adresse, Kontaktdaten wie E-Mail-Adresse und Telefonnummer sowie Inhaltsdaten verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertraglichen oder vorvertraglichen Anfragen sowie Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Beantwortung Ihrer Anfrage.

17. Bewerber- und Beschäftigtendaten

Personenbezogene Daten von Bewerbern und Beschäftigten verarbeiten wir zur Begründung, Durchführung und Beendigung des Beschäftigungsverhältnisses. Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 88 DSGVO sowie Art. 6 Abs. 1 lit. b und lit. c DSGVO. Soweit besondere Kategorien personenbezogener Daten (z. B. Gesundheitsdaten, Schwerbehinderung, Religion bei kirchlichen Arbeitgebern) verarbeitet werden, erfolgt dies auf Grundlage des § 26 Abs. 3 BDSG bzw. Art. 9 Abs. 2 lit. b DSGVO.

Bewerberdaten werden bei einer Absage in der Regel sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht, soweit nicht eine längere Speicherung zur Verteidigung gegen Rechtsansprüche (z. B. nach AGG) erforderlich ist oder Sie in eine längere Speicherung (z. B. Talent Pool) eingewilligt haben.

18. Verarbeitung personenbezogener Daten zu Werbezwecken

Der Verwendung Ihrer personenbezogenen Daten für Werbezwecke können Sie jederzeit insgesamt oder für einzelne Maßnahmen widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.

Wir sind unter den gesetzlichen Voraussetzungen des § 7 Abs. 3 UWG berechtigt, die E-Mail-Adresse, die Sie bei Vertragsabschluss angegeben haben, zur Direktwerbung für eigene ähnliche Waren oder Dienstleistungen zu nutzen. Auf diese Möglichkeit sowie auf Ihr Widerspruchsrecht weisen wir bereits bei Erhebung der E-Mail-Adresse hin. Sie können dieser Verwendung jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. In jeder Werbe-E-Mail ist ein Abmeldelink enthalten.

19. Automatisierte Entscheidungsfindung einschließlich Profiling

Eine ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhende Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet grundsätzlich nicht statt (Art. 22 DSGVO). Sollte dies in Einzelfällen (z. B. im Rahmen der Bonitätsprüfung, des Risk-Scorings oder sonstiger automatisierter Verfahren) der Fall sein, informieren wir Sie hierüber gesondert sowie über die involvierte Logik, die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung. Sie haben in diesen Fällen das Recht, eine Überprüfung durch eine Person, die Darlegung Ihres Standpunkts und die Anfechtung der Entscheidung zu verlangen.

20. Erforderlichkeit der Bereitstellung personenbezogener Daten

Im Rahmen unserer Geschäftsbeziehung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme, Durchführung und Beendigung der Geschäftsbeziehung sowie zur Erfüllung der damit verbundenen vertraglichen oder gesetzlichen Pflichten erforderlich sind. Ohne diese Daten werden wir in der Regel nicht in der Lage sein, einen Vertrag mit Ihnen zu schließen oder durchzuführen. Soweit gesetzliche Vorschriften (z. B. steuer-, handels- oder geldwäscherechtlicher Art) die Erhebung bestimmter Daten vorschreiben, weisen wir hierauf bei der Erhebung gesondert hin.

21. Ihre Rechte als betroffene Person

Sie haben jederzeit ein Recht auf Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer gespeicherten Daten, ein Widerspruchsrecht gegen die Verarbeitung sowie ein Recht auf Datenübertragbarkeit und auf Beschwerde gemäß den Voraussetzungen des Datenschutzrechts.

Recht	Beschreibung
Auskunft (Art. 15)	Sie können Auskunft verlangen, ob und in welchem Umfang wir Ihre Daten verarbeiten.
Berichtigung (Art. 16)	Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
Löschung (Art. 17)	Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Einschränkung (Art. 18)	Sie können die Einschränkung der Verarbeitung verlangen, z. B. wenn Sie die Richtigkeit der Daten bestreiten.
Datenübertragbarkeit (Art. 20)	Sie können verlangen, dass wir Ihnen Ihre Daten in einem strukturierten, gängigen, maschinenlesbaren Format bereitstellen.
Widerspruch (Art. 21)	Siehe gesonderte Information unter Ziffer 21.1
Widerruf (Art. 7 Abs. 3)	Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Beschwerde (Art. 77)	Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Im Zweifel können wir zusätzliche Informationen zur Bestätigung Ihrer Identität anfordern.

21.1 Information über Ihr Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

22. Datensicherheit

Wir haben umfangreiche technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO getroffen, um Ihre personenbezogenen Daten gegen Verlust, Zerstörung, Manipulation und unautorisierten Zugriff zu schützen. Alle Mitarbeiter und für uns tätigen Dienstleister sind auf die geltenden Datenschutzgesetze und auf Vertraulichkeit verpflichtet. Personenbezogene Daten werden bei der Übertragung verschlüsselt. Unsere Sicherheitsvorkehrungen werden fortlaufend überprüft und dem Stand der Technik angepasst.

23. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen und technischen Gegebenheiten anzupassen. Bitte stellen Sie sicher, dass Ihnen die aktuelle Version vorliegt. Grundlegende Änderungen geben wir auf unserer Website bekannt.

Stand: August 2026

Weitere Hinweise und Informationen

Bitte beachten Sie die folgenden Hinweise und Informationen zu unserer Internetseite.