1. Informationen zum Verantwortlichen

Verantwortliche im Sinne der DSGVO für die Verarbeitung Ihrer Daten ist die:

Stephan Bode Hotelbetriebs- und Verwaltungs-GmbH
Rehteichweg 22
76332 Bad Herrenalb
Deutschland

E-Mail:
Telefon: +49 7083 9270
Telefax: +49 7083 927555

2. Datenschutzbeauftragter

Wenn Sie Fragen zur Verarbeitung Ihrer Daten haben oder Ihre Rechte als betroffene Person wahrnehmen möchten, kontaktieren Sie uns bitte über die oben genannten Kontaktdaten.

Sie können sich auch direkt an unsere Datenschutzbeauftragte wenden. Diese erreichen Sie per E-Mail unter oder unter den folgenden Kontaktdaten:

An die Datenschutzbeauftragte der Stephan Bode Hotelbetriebs & Verwaltungs- GmbH

c/o V-formation GmbH
Stephanienstr. 18
76133 Karlsruhe
Telefon: +49 721 17029034

3. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten im Einklang mit der DSGVO und dem BDSG nur in dem Umfang, der zur
Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist.
Eine Übermittlung an Dritte erfolgt nur, wenn

• Sie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO),
• die Verarbeitung zur Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO),
• eine rechtliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO), oder
• berechtigte Interessen überwiegen (Art. 6 Abs. 1 lit. f DSGVO).

Die Website ist vollständig per HTTPS/SSL verschlüsselt.

4. Hosting

Unsere Website wird bei einem externen Dienstleister mit Sitz in Deutschland gehostet.
Im Rahmen des Hostings werden u. a. IP-Adresse, Datum/Uhrzeit des Zugriffs, aufgerufene Inhalte, Browser- und
Betriebssystemdaten sowie die Referrer-URL verarbeitet.

• Zweck: Auslieferung der Website, Stabilität, Sicherheit, Missbrauchsabwehr
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
• Speicherdauer: i. d. R. 7 Tage (danach Löschung oder Anonymisierung)

Mit dem Dienstleister besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

5. SSL-/TLS-Verschlüsselung

Diese Website nutzt eine SSL-/TLS-Verschlüsselung, um übertragene Daten vor unbefugtem Zugriff zu schützen.

6. Newsletter

6.1 Anmeldung & Versand

Sie können sich für verschiedene Newsletter zu unterschiedlichen Themen anmelden. Für die Newsletter verwenden wir das Double-Opt-In-Verfahren. Pflichtangabe: E-Mail-Adresse.
Freiwillige Angaben: Vor- und Nachname.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Widerruf: jederzeit über den Abmeldelink im Newsletter oder per E-Mail an
  

6.2 Versanddienstleister Mailchimp

Der Versand erfolgt über Mailchimp (The Rocket Science Group LLC, 675 Ponce de Leon Ave NE, Atlanta,
GA 30308, USA). Mailchimp verarbeitet Daten in unserem Auftrag. Mit The Rocket Science Group wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Datenübermittlung: USA; es besteht durch die Zertifizierung des Anbieters im Rahmen des EU-US Data Privacy Frameworks (DPF) ein Angemessenheitsbeschluss der EU-Kommission, der die Datenübertragung legitimiert. Sofern das DPF keine Anwendung finden sollte, haben wir vorsorglich die Standardvertragsklauseln (SCC) der EU-Kommission abgeschlossen.
• Speicherdauer: bis Widerruf der Einwilligung

7. Cookies & Consent Management

Wir verwenden Cookies und ähnliche Technologien (z. B. Pixel, Tags). Ihre Einwilligungen verwalten wir mit
Real Cookie Banner (devowl.io).

• Rechtsgrundlagen: Art. 6 Abs. 1 lit. c DSGVO (Nachweispflicht), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
• Speicherdauer: Dokumentation der Einwilligungen bis zu 3 Jahre

Weitere Informationen: Details zur Datenverarbeitung von Real Cookie Banner

8. Webanalyse & Marketing

8.1 Google Analytics 4

Wir setzen Google Analytics 4 (Google Ireland Limited, Dublin, Irland) ein. Erhobene Daten sind u. a. die gekürzte IP-Adresse, Angaben zum verwendeten Gerätetyp und Browser sowie Informationen zu Nutzerinteraktionen. Mit Google wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Speicherdauer: i. d. R. 14 Monate (konfigurationsabhängig)
• Widerruf: über das Cookie-Banner oder das Browser-Add-on

8.2 Google Tag Manager

Der Google Tag Manager (Google Ireland Limited, Dublin, Irland) verwaltet Tags. Der Dienst setzt keine eigenen Cookies und verarbeitet nach Angaben von Google keine personenbezogenen Daten zu eigenen Zwecken. Mit Google wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

8.3 Google Ads (Conversion Tracking)

Zur Erfolgsmessung unserer Werbeanzeigen verwenden wir Google Ads (Google Ireland Limited, Dublin, Irland).

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Speicherdauer: Die Speicherung der Conversion-Cookies erfolgt für eine Dauer von bis zu 90 Tagen. Eine darüber hinausgehende Speicherung erfolgt ausschließlich in aggregierter Form.

8.4 LinkedIn Insight Tag

Wir nutzen das LinkedIn Insight Tag (LinkedIn Ireland Unlimited Company, Dublin, Irland) für
statistische Auswertungen und Zielgruppenbildung.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Speicherdauer: Personenbezogene Direktkennungen, die über das LinkedIn Insight Tag erhoben werden, werden von LinkedIn innerhalb von 7 Tagen pseudonymisiert bzw. entfernt. Die verbleibenden pseudonymisierten Daten werden innerhalb von 180 Tagen gelöscht. Zusätzlich können auf Browserseite gesetzte Tracking-Cookies eine eigene Laufzeit haben, die von LinkedIn in dessen Cookie-Policy geregelt wird.

8.5 Triptease

Wir setzen Triptease (Triptease Ltd., London, UK) zur Optimierung der Buchungserfahrung ein.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Übermittlung: UK (angemessenes Schutzniveau gemäß Angemessenheitsbeschluss der EU)

9. Buchungssystem & Zahlungsabwicklung

Für Online-Buchungen nutzen wir das System der HotelNetSolutions GmbH (Berlin, Deutschland).
Verarbeitet werden u. a. Name, Adresse, Kontaktdaten, Buchungsdetails sowie Zahlungsinformationen.

• Zweck: Durchführung von Reservierungen/Buchungen
• Rechtsgrundlagen:
  – Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bei Buchungen durch Privatkunden)
  – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwicklung von Geschäftsreisen und Firmenbuchungen)
  
• Empfänger: Zahlungsdienstleister im Rahmen der Abwicklung über das Buchungssystem

Mit HotelNetSolutions besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Weitere Informationen zum Anbieter: https://hotelnetsolutions.de/

10. Chat-Anwendung (Alveni AI)

Unsere Website bietet eine Chatfunktion der Alveni AG, Balbweg 7, 8832 Wollerau, Schweiz.
Verarbeitet werden von uns nur die Daten, die Sie freiwillig angeben (z. B. Name, E-Mail, Nachricht),
sowie technisch notwendige Informationen (IP-Adresse, Sitzungs-Cookie).

• Cookie-Speicherdauer: bis zu 3 Monate
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an direkter Kommunikation)
• Hinweis: Nutzung grundsätzlich auch anonym möglich; keine werbliche Nutzung/Profilbildung

Weitere Informationen: Datenschutzerklärung Alveni AI

11. Social Media Plugins

Wir verwenden Social Plugins von Facebook (Meta Platforms Ireland Ltd., Dublin, Irland).
Bei Aktivierung/Interaktion können Daten (z. B. IP-Adresse, Besuchszeit) an Meta übermittelt und dort verarbeitet werden. Mit Meta wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Speicherdauer: Die Speicherdauer richtet sich nach den Vorgaben von Meta und kann je nach Art der Daten (z. B. Cookie-Informationen, Nutzungsdaten) variieren.

12. Rechte der betroffenen Personen

Sie haben jederzeit folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Besonderer Hinweis zum Widerrufsrecht
Sofern die Verarbeitung Ihrer personenbezogenen Daten auf Ihrer Einwilligung beruht
(Art. 6 Abs. 1 lit. a DSGVO), können Sie diese Einwilligung jederzeit mit Wirkung für
die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung
bleibt hiervon unberührt.

Besonderer Hinweis zum Widerspruchsrecht
Sofern die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1
lit. f DSGVO erfolgt, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen
Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.
Erfolgt der Widerspruch gegen Direktwerbung, werden die personenbezogenen Daten nicht
mehr zu diesem Zweck verarbeitet.

Beschwerden richten Sie an den
Landesbeauftragten für Datenschutz und Informationsfreiheit Baden-Württemberg
Königstraße 10a, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

13. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist
oder wie es gesetzlich vorgeschrieben ist. Nach Wegfall der jeweiligen Zwecke bzw. Ablauf gesetzlicher
Aufbewahrungsfristen werden die Daten gelöscht oder anonymisiert.

14. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen. Bitte beachten Sie, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann.