Datenschutzerklärung

§1 Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Bestimmungen ist:

Winneburger Hof
Inhaberin: Anke Beilstein
Raiffeisenstraße 1
56814 Ernst

Telefon: +49 (0) 2671 7518
E-Mail: info@winneburger-hof.de

§2 Datenschutzbeauftragter

Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen, und haben von einer Bestellung abgesehen. Für alle Fragen zum Datenschutz erreichen Sie uns unter den in § 1 genannten Kontaktdaten.

§3 Hosting und Server-Logfiles

Unsere Website wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, betrieben. Der Hoster verarbeitet in unserem Auftrag die beim Besuch der Website anfallenden Daten – insbesondere die nachfolgend genannten Logfile-Daten. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Rechtsgrundlage für den Einsatz eines leistungsfähigen Hosters ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb unserer Website gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät eingesetzten Browser automatisch Informationen an den Server unserer Website gesendet und temporär in einem sogenannten Logfile gespeichert. Erfasst werden:

• IP-Adresse des anfragenden Endgeräts,
• Datum und Uhrzeit des Zugriffs,
• Name und URL der abgerufenen Datei,
• Website, von der aus der Zugriff erfolgt (Referrer-URL),
• verwendeter Browser, Betriebssystem und Name Ihres Access-Providers.

Diese Daten verarbeiten wir zur Gewährleistung eines reibungslosen Verbindungsaufbaus, zur komfortablen Nutzung der Website sowie zur Auswertung der Systemsicherheit und -stabilität. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse folgt aus den genannten Zwecken.

Die Logfiles werden nach spätestens acht Wochen automatisch gelöscht, sofern nicht im Einzelfall eine längere Speicherung zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist. In keinem Fall verwenden wir die Daten, um Rückschlüsse auf Ihre Person zu ziehen.

§4 Cookies und Einwilligung

Cookies sind kleine Dateien, die Ihr Browser auf Ihrem Endgerät speichert. Wir unterscheiden zwischen technisch notwendigen Cookies und einwilligungspflichtigen Diensten.

Technisch notwendige Cookies

Diese sind für den Betrieb der Website erforderlich – etwa für die Sitzungsverwaltung, die Sprachauswahl (WPML) sowie zur Speicherung Ihrer Cookie-Entscheidung. Rechtsgrundlage für die Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG; die zugehörige Datenverarbeitung stützt sich auf Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse am technisch fehlerfreien Betrieb). Für diese Cookies ist keine Einwilligung erforderlich.

Einwilligungspflichtige Dienste

Dienste, die nicht technisch notwendig sind – insbesondere Google reCAPTCHA (§ 6) sowie ggf. weitere in § 10 genannte Dienste – setzen wir erst ein, nachdem Sie über unser Einwilligungs-Banner aktiv zugestimmt haben. Rechtsgrundlage für das Speichern und Auslesen der Informationen auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG, für die anschließende Datenverarbeitung Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ihre Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar, z. B. über die Cookie-Einstellungen auf unserer Website.

Consent-Management (CookieYes)

Für die Einholung und Verwaltung Ihrer Einwilligungen setzen wir das Tool „CookieYes“ (CookieYes Limited, 3 Warren Yard, Warren Farm Office Village, Wolverton Mill, Milton Keynes, MK12 5NW, Vereinigtes Königreich) ein. CookieYes blendet beim ersten Besuch ein Einwilligungs-Banner ein und blockiert einwilligungspflichtige Dienste so lange, bis Sie zustimmen. Ihre Auswahl wird in einem technisch notwendigen Cookie („cookieyes-consent“) gespeichert, damit die Abfrage nicht bei jedem Seitenaufruf erneut erscheint. Rechtsgrundlage für den Einsatz ist unser berechtigtes Interesse an einer rechtskonformen Einwilligungsverwaltung (Art. 6 Abs. 1 S. 1 lit. f DSGVO); die Speicherung des Consent-Cookies stützt sich auf § 25 Abs. 2 Nr. 2 TDDDG. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.

Die meisten Browser akzeptieren Cookies automatisch. Sie können Ihren Browser so einstellen, dass keine Cookies gespeichert werden oder ein Hinweis erscheint, bevor ein neuer Cookie angelegt wird. Die vollständige Deaktivierung von Cookies kann die Funktionsfähigkeit der Website einschränken.

§5 Kontaktformular

Über unser Kontaktformular können Sie mit uns Kontakt aufnehmen. Dabei erheben wir folgende Angaben:

• Pflichtangaben: Vorname, Nachname, E-Mail-Adresse sowie Ihre Einwilligung in die Verarbeitung;
• Freiwillige Angaben: Straße, Postleitzahl, Ort, Telefonnummer und der Inhalt Ihrer Nachricht.

Wir verarbeiten diese Daten ausschließlich, um Ihre Anfrage zu bearbeiten und zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Anbahnung eines Vertrages (z. B. eine Buchungsanfrage) gerichtet ist, im Übrigen Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage). Beim Absenden kommt zusätzlich Google reCAPTCHA zum Einsatz (siehe § 6).

Ihre Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Führt die Anfrage zu einem Vertrag, gelten die gesetzlichen Aufbewahrungsfristen (siehe § 11).

§6 Google reCAPTCHA

Zum Schutz unseres Kontaktformulars vor automatisierten Eingaben (Spam, Missbrauch) setzen wir den Dienst „reCAPTCHA“ der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. reCAPTCHA analysiert das Nutzerverhalten anhand verschiedener Merkmale (u. a. IP-Adresse, Verweildauer, Mausbewegungen). Dazu werden Daten an Google übermittelt und dort verarbeitet; eine Übermittlung an die Google LLC in den USA ist dabei nicht ausgeschlossen.

reCAPTCHA wird erst geladen, nachdem Sie über unser Einwilligungs-Banner zugestimmt haben. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Für die Übermittlung in die USA stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework) bzw. auf die EU-Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von Google sowie den Nutzungsbedingungen.

§7 Buchung & Online-Check-in (easybooking)

Für Anfragen, Buchungen und den Online-Check-in setzen wir die Hotelsoftware „easybooking“ der zadego GmbH, Anton-Melzer-Straße 10, 6020 Innsbruck, Österreich, ein. Auf unserer Website sind dazu Module („Widgets“) wie Anfrageformular, Buchungsmaske und Verfügbarkeitskalender eingebunden. Geben Sie Daten in diese Widgets ein, werden diese zur Bearbeitung Ihrer Anfrage bzw. Buchung an die zadego GmbH übermittelt.

Die zadego GmbH ist für uns Auftragsverarbeiter gemäß Art. 28 DSGVO. Grundlage ist ein Auftragsverarbeitungsvertrag, der die Verarbeitung ausschließlich nach unserer Weisung und unter Einhaltung geeigneter technischer und organisatorischer Maßnahmen sicherstellt. Der Serverstandort liegt innerhalb der EU/des EWR.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen); für die im Rahmen des Online-Check-in erhobenen Meldedaten Art. 6 Abs. 1 S. 1 lit. c DSGVO i. V. m. den Vorschriften des Bundesmeldegesetzes. Weitere Einzelheiten entnehmen Sie der ergänzenden Datenschutzerklärung von easybooking.

§8 Buchung und Online-Check-in (easybooking)

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte findet nur statt, wenn:

• Sie nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrücklich eingewilligt haben,
• die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein überwiegendes schutzwürdiges Interesse Ihrerseits entgegensteht,
• für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht, oder
• dies nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.

Nicht als Weitergabe an Dritte im Sinne dieses Abschnitts gilt die Verarbeitung durch von uns eingesetzte Auftragsverarbeiter (siehe § 7), die ausschließlich weisungsgebunden und auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO für uns tätig werden.

§9 Social Media (Facebook)

Auf unserer Website verlinken wir auf unser Facebook-Profil. Es handelt sich um einen einfachen Link – erst wenn Sie diesen aktiv anklicken, werden Sie zu Facebook weitergeleitet und es werden Daten an den Anbieter (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland) übertragen. Auf die dortige Verarbeitung haben wir keinen Einfluss; es gilt die Datenschutzerklärung von Meta.

§10 Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten dies vorsehen: