Privacy policy for our website
Fundamentals
Diese Informationen stellen wir bereit, um dir transparent darzulegen, wie der Umgang mit deinen personenbezogenen Daten (dazu gehört nach höchstrichterlicher Rechtsprechung auch die IP-Adresse) ist, wenn du unsere Internetseite besuchst. Nach Art. 4 Nr. 1 DSGVO sind personenbezogene Daten alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Privacy policy and information
Wir nehmen den Schutz deiner Daten und deiner Privatsphäre sehr ernst und kommen unseren datenschutzrechtlichen Verpflichtungen nach. Wir erheben und verarbeiten deine personenbezogenen Daten nach den europäischen und nationalen gesetzlichen Bestimmungen. Wie und in welcher Form wir deine Daten verarbeiten, erläutern wir dir ausdrücklich in dieser Datenschutzerklärung.
Beim Besuch unserer Internetseite sind wir dazu gezwungen, verschiedene personenbezogene Daten zu erheben – dies dient zum einen dazu, die Funktionalität unserer Internetseite zu gewährleisten, und zum anderen dazu, die Attraktivität unserer Internetseite durch die Nutzung verschiedener Tools zu erhöhen.
Darüber hinaus möchten wir dich aber trotzdem darauf hinweisen, dass eine Datenübertragung im Internet nicht möglich ist, ohne ggf. bestehende Sicherheitslücken in Kauf zu nehmen. Auch wir können keinen lückenlosen Schutz deiner Daten gewährleisten, wirken aber mit bestmöglichem Einsatz darauf hin, deine Daten umfassend zu schützen.
Warum benötigen wir deine Daten?
Deine Daten werden erhoben, damit wir unsere Internetseite fehlerfrei anzeigen lassen können. Andere Daten könnten dafür verwendet werden, dein Nutzerverhalten zu analysieren.
Furthermore, data is collected on a legal basis:
Wenn du in die Datenverarbeitung eingewilligt hast, verarbeiten wir deine personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 UAbs. 1 lit. a DS-GVO bzw. Art. 9 Abs. 2 lit. a DS-GVO, wenn sensible Daten nach Art. 9 Abs. 1 DS-GVO verarbeitet werden. Die Verarbeitung von Daten nach Art. 9 DS-GVO ist nur in bestimmten Fällen zulässig.
Wenn du in die Speicherung von Cookies oder in den Zugriff auf Informationen auf deinem Endgerät – beispielsweise durch Device-Fingerprinting – eingewilligt hast, erfolgt die Datenverarbeitung auf Grundlage von § 25 Abs. 1 TDDDG.
Die Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Den Widerruf machst du mittels formloser Mitteilung per E-Mail an uns geltend. Du kannst dich aber auch an unseren Datenschutzbeauftragten wenden, er wird uns dein Anliegen mitteilen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt allerdings von dem von dir ausgeübten Widerruf unberührt.
Erheben wir deine Daten zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen, werden deine Daten auf Grundlage des Art. 6 Abs. 1 UAbs. 1 lit. b DS-GVO verarbeitet. Wenn deine Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, verarbeiten wir deine Daten auf Grundlage von Art. 6 Abs. 1 UAbs. 1 lit. c DS-GVO.
Eine Datenverarbeitung kann ferner auf der Grundlage erfolgen, dass wir unser berechtigtes Interesse an der Datenverarbeitung wahrnehmen. Eine Datenverarbeitung ist in diesem Fall möglich, sofern deine Interessen oder die Interessen Dritter der Datenverarbeitung nicht entgegenstehen. Danach erfolgt eine Datenverarbeitung nach Art. 6 Abs. 1 UAbs. 1 lit. f DS-GVO.
We will specify the relevant legal basis in each individual case in the respective section.
Who is responsible?
Wir als Internetseitenbetreiber sind für die Datenverarbeitung auf unserer Internetseite datenschutzrechtlich verantwortlich nach Art. 4 Nr. 7 DSGVO. Du erreichst uns unter den folgenden Kontaktdaten:
Die Gams Hotel Resort Bad Hindelang Kur- und Sporthotel Appartementhaus GmbH
Gunther M. Gebauer
Zillenbachstraße 50, 87541 Bad Hindelang
Tel: +49 8324 9840
E-Mail: info@die-gams.de
So erreichst du unseren Datenschutzbeauftragten
#KOMM#IT, Funke Solution GmbH & Co. KG, Salmas 52, 87534 Oberstaufen
Tel: +49 8325 927050, dsb@komm-it.info
Wie lange speichern wir deine Daten?
Wir halten uns bei der maximalen Dauer der Speicherung deiner personenbezogenen Daten an die jeweilige gesetzliche Aufbewahrungsfrist. Deine Daten werden nur so lange von uns gespeichert, bis wir sie nicht mehr für unsere Datenverarbeitung benötigen. Wir sind bezüglich der Speicherung deiner Daten an den Zweck gebunden, zu dem wir deine Daten erhoben haben. Sofern in dieser Information keine spezielle Speicherdauer genannt ist, verbleiben deine personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt.
Machst du ein berechtigtes Löschersuchen geltend oder widerrufst du deine Einwilligung zur Datenverarbeitung, müssen wir deine Daten löschen – für den Fall, dass keine anderen rechtlich zulässigen Gründe für die weitere Speicherung deiner Daten vorliegen, wie beispielsweise handels- und steuerrechtliche Aufbewahrungsfristen. Wir können deinem Löschersuchen erst dann nachkommen, wenn diese Gründe entfallen.
Wo bekommen wir deine Daten her?
Wir erheben deine Daten, weil du sie uns über ein Kontaktformular oder auf anderem Weg mitteilst. Es gibt zusätzlich Daten, die automatisch oder erst nach deiner Einwilligung beim Besuch unserer Internetseite erfasst werden. Es handelt sich vor allem um technische Daten wie dein Betriebssystem und die Uhrzeit des Seitenaufrufs.
Wem stellen wir deine Daten zur Verfügung?
Wir verwenden Tools von Drittunternehmen mit Sitz in und außerhalb der EU und dem EWR. An diese Drittunternehmen können deine personenbezogenen Daten übertragen werden, wenn du diese Tools aktiviert hast – es sei denn, diese sind zur Funktionalität der Internetseite erforderlich.
Weiterhin verwenden wir auch Tools von Unternehmen mit Sitz in den USA oder sonstigen datenschutzrechtlich nicht sicheren Drittstaaten. Auch an diese können deine personenbezogenen Daten übertragen werden, wenn du die entsprechenden Tools aktiviert hast. In den Ländern gibt es kein mit der EU vergleichbares Datenschutzniveau.
Für eine solche Datenübertragung bedarf es eines von der EU-Kommission erlassenen Angemessenheitsbeschlusses, der ein vergleichbares Schutzniveau deiner personenbezogenen Daten gewährleistet. Für den Fall, dass es keinen solchen Angemessenheitsbeschluss gibt, müssen andere geeignete Garantien nach Art. 44 ff. DS-GVO getroffen werden.
How is money handled on this website?
Wir bieten auf unserer Internetseite den direkten Abschluss eines kostenpflichtigen Vertrags an. Um diesen Vertrag erfüllen und die Zahlungsabwicklung durchführen zu können, bist du dazu verpflichtet, uns deine Zahlungsdaten zu übermitteln. Bei den Zahlungsdaten handelt es sich um die Kontonummer, IBAN, BIC, Kontoinhaber, Kreditkartennummer, Gültigkeitsdauer und sonstige für die Zahlung benötigte Angaben.
Ein Zahlungsverkehr über die gängigen Zahlungsmittel wie Visa, MasterCard oder Lastschriftverfahren erfolgt ausschließlich über eine verschlüsselte SSL- bzw. TLS-Verbindung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers in https:// wechselt. Weiterhin erkennst du sie am Schloss-Symbol in deiner Browserzeile. Bei verschlüsselter Kommunikation können deine Zahlungsdaten in der Regel nicht von Dritten mitgelesen werden.
Welche Rechte hast du? – Deine Betroffenenrechte
Du kannst deine Rechte nach Art. 12 ff. DS-GVO geltend machen.
Withdrawal of consent to data processing
Zum Teil verarbeiten wir deine Daten mit deiner ausdrücklichen Einwilligung. Eine von dir bereits erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Den Widerruf machst du mittels formloser Mitteilung per E-Mail an uns geltend. Du kannst dich aber auch an unseren Datenschutzbeauftragten wenden, er wird uns dein Anliegen mitteilen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt allerdings von dem von dir ausgeübten Widerruf unberührt.
Objection in special cases / against direct advertising, Art. 21 GDPR
Erfolgt die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 UAbs. 1 lit. f DS-GVO, dann kannst du gegen die Verarbeitung deiner personenbezogenen Daten Widerspruch einlegen, aus Gründen, die sich aus deiner besonderen Situation ergeben. Das gilt auch für ein etwaiges Profiling – auf welcher Rechtsgrundlage ein solches betrieben wird, ergibt sich aus dieser Information. Wenn du von deinem Widerspruchsrecht Gebrauch machst, werden deine betroffenen personenbezogenen Daten nicht mehr verarbeitet, außer wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die gegenüber deinen Interessen, Rechten und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen nach Art. 21 Abs. 1 DS-GVO.
Verarbeiten wir deine personenbezogenen Daten für Direktwerbung, hast du das Recht, Widerspruch gegen die Verarbeitung der dich betreffenden personenbezogenen Daten zum Zweck derartiger Werbung einzulegen. Das gilt auch für Profiling, soweit es mit Direktwerbung in Verbindung steht. Wenn du widersprichst, werden deine personenbezogenen Daten anschließend nicht mehr zum Zweck der Direktwerbung versendet nach Art. 21 Abs. 2 DS-GVO.
Right to data portability
Du hast das Recht, Daten, die wir automatisiert verarbeiten, an dich oder an einen Dritten in einem gängigen maschinenlesbaren Format aushändigen zu lassen. Sofern du die Übertragung der Daten an einen anderen Verantwortlichen verlangst, erfolgt sie nur dann, wenn es technisch möglich ist.
Right to information, erasure and rectification
Du kannst im Rahmen des Art. 15 Abs. 1 DS-GVO das Recht auf unentgeltliche Auskunft über deine gespeicherten personenbezogenen Daten, deren Herkunft, Empfänger und den Zweck der Datenverarbeitung geltend machen. Weiterhin kannst du ggf. ein Recht auf Berichtigung oder Löschung dieser Daten geltend machen. Bei Fragen zu deinen Rechten kannst du dich jederzeit an uns oder unseren Datenschutzbeauftragten wenden.
Right to restriction of processing
Du kannst weiterhin die Einschränkung der Verarbeitung deiner personenbezogenen Daten verlangen. Bei Fragen zu diesem Recht kannst du dich jederzeit an uns oder unseren Datenschutzbeauftragten wenden. Ein Recht auf Einschränkung besteht in den gesetzlich genannten Fällen. Bei Bestreiten der Richtigkeit deiner Daten benötigen wir Zeit, um dies zu überprüfen. Für diese Dauer hast du das Recht, die Einschränkung deiner Daten zu verlangen. Für den Fall, dass die Verarbeitung deiner Daten unrechtmäßig geschieht, kannst du statt der Löschung der Daten die Einschränkung der Verarbeitung verlangen. Wenn wir deine personenbezogenen Daten nicht mehr benötigen, du aber Rechtsansprüche ausüben, verteidigen oder geltend machen möchtest, hast du das Recht, zumindest die Einschränkung der Datenverarbeitung zu verlangen. Hast du einen Widerspruch nach Art. 21 Abs. 1 DS-GVO eingelegt, müssen wir eine Abwägung zwischen deinen und unseren Interessen vornehmen; in dieser Zeit hast du das Recht, die Einschränkung der Daten zu verlangen.
Wenn du die Verarbeitung deiner personenbezogenen Daten eingeschränkt hast, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit deiner Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.
Right to lodge a complaint with a competent supervisory authority
Du hast weiterhin als Betroffener das Recht, bei Verstößen gegen die DS-GVO eine Beschwerde bei einer Aufsichtsbehörde einzureichen. Es muss sich dabei um die zuständige datenschutzrechtliche Aufsichtsbehörde in deinem Bundesland handeln. Das Beschwerderecht steht dir immer zu, unabhängig davon, welche sonstigen Maßnahmen du ergreifst.
Further information
We expressly object to the sending of unsolicited advertising and information material to our contact details. We expressly reserve the right to take legal action against the unsolicited sending of advertising, such as spam e-mails.
Wir nutzen aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verbindung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt, und am Schloss-Symbol in deiner Browserzeile.
Server log files
Der Seitenprovider erhebt und speichert Informationen in Server-Log-Dateien, die dein Browser automatisch an uns übermittelt. Davon umfasst sind folgende Daten: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und weiterhin auch deine IP-Adresse.
Deine Daten werden nicht mit Daten von anderen Datenquellen zusammengeführt. Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 UAbs. 1 lit. f DS-GVO, da wir als Seitenbetreiber ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und Optimierung unserer Internetseite haben. Für diesen Zweck müssen Server-Log-Files erfasst werden.
Hosting of our website
We host our website with an external provider.
Strato GmbH
Otto-Ostrowski-Straße 7, 10249 Berlin
Alle personenbezogenen Daten, die auf der Internetseite erfasst werden – wie beispielsweise deine IP-Adresse, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Zugriffe und sonstige Daten, die über eine Website generiert werden – werden auf den Servern des Hosters gespeichert.
Die Rechtsgrundlage für die Verarbeitung deiner personenbezogenen Daten ist Art. 6 Abs. 1 UAbs. 1 lit. f DS-GVO. Unser berechtigtes Interesse liegt in einer möglichst zuverlässigen Darstellung unserer Internetseite.
Für den Fall, dass wir deine Einwilligung abgefragt haben, erfolgt die Verarbeitung deiner Daten auf Grundlage von Art. 6 Abs. 1 UAbs. 1 lit. a DS-GVO und § 25 Abs. 1 TDDDG, wenn die Datennutzung der Einwilligung zur Speicherung von Cookies oder dem Zugriff auf Informationen im Endgerät des Nutzers, wie etwa Device-Fingerprinting, im Sinne des TDDDG unterliegt. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Den Widerruf machst du mittels formloser Mitteilung per E-Mail an uns geltend. Du kannst dich aber auch an unseren Datenschutzbeauftragten wenden, er wird uns dein Anliegen mitteilen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt allerdings von dem von dir ausgeübten Widerruf unberührt.
We have concluded an agreement on commissioned processing to provide evidence of data protection-compliant processing and to outline our respective obligations. This is a contract prescribed by data protection law in accordance with Art. 28 (3) GDPR, which ensures that our processor only processes the personal data of our website visitors in accordance with our instructions and in compliance with the GDPR.
Setting of cookies
Wir verwenden auf unserer Internetseite Cookies. Dabei handelt es sich um kleine Textdateien und Datenpakete, die auf den Endgeräten platziert werden, dort aber keinen Schaden anrichten. Die Cookies werden entweder vorübergehend für eine Sitzung als Session-Cookies oder dauerhaft als permanente Cookies auf deinem Endgerät gespeichert. Session-Cookies werden am Ende der Sitzung automatisch gelöscht, wohingegen permanente Cookies auf dem Endgerät gespeichert werden, bis du diese selbst löschst oder eine automatische Löschung durch deinen Webbrowser erfolgt.
Teilweise könnten auch Cookies von Drittunternehmen auf deinen Endgeräten gespeichert werden, es handelt sich dabei um Third-Party-Cookies. Sie ermöglichen die Nutzung von Dienstleistungen dieses Unternehmens, wie beispielsweise Cookies zur Abwicklung von Zahlungsdienstleistungen.
Cookies erfüllen unterschiedliche Funktionen. Zum Teil sind sie technisch notwendig, damit bestimmte Anwendungen auf der Internetseite überhaupt funktionieren, wie beispielsweise die Warenkorbfunktion. Andere Cookies sind dafür da, das Nutzerverhalten auf unserer Seite auszuwerten oder Werbung anzuzeigen. Cookies, die technisch unbedingt erforderlich sind und damit als notwendige Cookies anzusehen sind, werden auf Grundlage von § 25 Abs. 2 TDDDG gespeichert, sofern keine andere Rechtsgrundlage explizit angegeben ist. Die Cookiespeicherung ist zwingend erforderlich, um die technischen Voraussetzungen für eine fehlerfreie und optimierte Internetseite schaffen zu können. Für Cookies, die technisch nicht zwingend erforderlich sind, wird eine Einwilligung nach § 25 Abs. 1 TDDDG abgefragt. Dann erfolgt die Speicherung der Cookies nur aufgrund dieser Einwilligung. Die Einwilligung kann mit Wirkung für die Zukunft jederzeit widerrufen werden. Den Widerruf machst du mittels formloser Mitteilung per E-Mail an uns geltend. Du kannst dich aber auch an unseren Datenschutzbeauftragten wenden, er wird uns dein Anliegen mitteilen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt allerdings von dem von dir ausgeübten Widerruf unberührt.
An deinem Browser kannst du einstellen, dass du über das Setzen der Cookies informiert wirst und diese auch nur im Einzelfall erlaubst. Weiterhin kannst du die Speicherung der Cookies auch generell ausschließen und ein automatisches Löschen der Cookies beim Schließen des Browsers aktivieren. Dieses Vorgehen würden wir dir empfehlen. Für den Fall, dass du Cookies generell deaktivierst, kann die Funktionalität unserer Internetseite sowie auch die Darstellung eingeschränkt sein. Beim Einsatz von Cookies von Drittunternehmen und zu Analysezwecken informieren wir dich nochmals gesondert. In diesem Fall werden wir zusätzlich eine Einwilligung abfragen.
Cookie-Banner auf der Startseite
Our cookie banner on the homepage (request for consent) comes from a third-party provider.
Mithilfe des Cookie-Banners holen wir deine Einwilligung ein, dass bestimmte Cookies, die nicht für die technische Darstellung der Internetseite erforderlich sind, auf deinem Endgerät gespeichert werden dürfen. Diese Einwilligung benötigen wir, um eine Rechtsgrundlage für die Speicherung vorweisen zu können.
Beim Besuch unserer Internetseite werden personenbezogene Daten an unseren Anbieter des Cookie-Banners übertragen. Es handelt sich dabei um folgende Daten: deine Reaktion auf unsere Einwilligungsabfrage im Rahmen des Cookie-Banners, deine IP-Adresse, Informationen über deinen Browser und dein Endgerät sowie der Zeitpunkt des Besuchs auf unserer Internetseite.
Wenn du unsere Internetseite betrittst, wird eine Verbindung zu den Servern des Anbieters hergestellt, damit deine Einwilligungen oder andere Erklärungen zur Cookiesetzung eingeholt werden können. Nach erfolgter Erklärung speichert unser Anbieter einen Cookie in deinem Internetbrowser, damit er zuordnen kann, ob du in die Cookiesetzung eingewilligt oder diese abgelehnt hast. Weiterhin dient er dazu, einen ggf. später erfolgten Widerruf zuzuordnen. Diese Daten werden so lange gespeichert, bis du uns zur Löschung der Daten aufforderst, den Cookie selbst löschst oder der Zweck für die Datenverarbeitung entfällt. Sofern der Löschung gesetzliche Aufbewahrungsfristen entgegenstehen, bleiben diese unberührt.
Die Rechtsgrundlage für die Einholung einer Einwilligung ist § 25 Abs. 1 TDDDG. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wenn du deine Einstellungen ändern möchtest, wende dich bitte an uns oder befolge die Anweisungen auf unserer Internetseite. Einen etwaigen Widerruf machst du mittels formloser Mitteilung per E-Mail an uns geltend. Du kannst dich aber auch an unseren Datenschutzbeauftragten wenden, er wird uns dein Anliegen mitteilen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt allerdings von dem von dir ausgeübten Widerruf unberührt.
We have concluded an agreement on commissioned processing to provide evidence of data protection-compliant processing and to outline our respective obligations. This is a contract prescribed by data protection law in accordance with Art. 28 (3) GDPR, which guarantees that our processor will only process the personal data of our website visitors in accordance with our instructions and in compliance with the GDPR. The provider of the cookie banner is:
Complianz B.V.
Kalmarweg 14-5, 9723 JG Groningen
Use of a consent management tool
We use the consent management tool “Complianz” on our website. The provider is Complianz B.V., Kalmarweg 14-5, 9723 JG Groningen, Netherlands.
Complianz ermöglicht es uns, die Einwilligungen unserer Webseitenbesucher für datenschutzpflichtige Dienste einzuholen, zu verwalten und zu dokumentieren. Dazu werden deine Cookie-Einstellungen gespeichert und bei jedem Besuch unserer Internetseite abgerufen. Verarbeitet werden deine IP-Adresse (anonymisiert), der Zeitpunkt der Einwilligung sowie deine getroffenen Einstellungen.
Since the provider is based in the Netherlands, no data is transferred to a third country.
The legal basis for data processing is our legitimate interest pursuant to Article 6(1)(f) of the GDPR, as we are legally required to maintain verifiable records of consent.
Weitere Informationen findest du in der Datenschutzerklärung von Complianz: https://complianz.io/privacy-statement/
Special offers on our website
We offer services on our website that are specially tailored to our industry. These are the following services:
Online bookings, booking inquiries and reservations
Für Online-Buchungen, Buchungsanfragen und Reservierungen setzen wir zwei voneinander getrennte Wege ein. Das Anfragemodul auf unserer Internetseite betreiben wir selbst; die dort von dir gemachten Angaben gehen unmittelbar an unser Haus und werden von uns bearbeitet. Die Online-Buchungsstrecke (Internet Booking Engine) wird von einem externen Dienstleister bereitgestellt und ist weiter unten in diesem Abschnitt gesondert benannt.
Möchtest du eine Online-Buchung, eine Buchungsanfrage oder eine Reservierung auf unserer Internetseite durchführen, benötigen wir deine Daten. Um deine Anfrage bearbeiten zu können, benötigen wir deine E-Mail-Adresse, deine Reisedaten, das gebuchte Produkt, deinen Vor- und Nachnamen und, wenn du möchtest, deine Anrede. In bestimmten Fällen fragen wir zusätzlich deine Telefonnummer ab, um dich bei unvorhergesehenen Ereignissen kontaktieren zu können, die eine kurzfristige Mitteilung erfordern und Einfluss auf deine Buchung haben könnten.
Damit wir deinen Reisepreis berechnen können, benötigen wir deine Aufenthaltsdaten, das gewählte Produkt, die Anzahl der Reisenden und die Angabe, ob es sich bei den Reisenden um Kinder oder Erwachsene handelt. Wenn du mit Kindern reist, wird auch das konkrete Alter zur Berechnung des Preises abgefragt. Damit die Buchung durchgeführt werden kann, benötigen wir das gewünschte Zahlungsmittel für die Reise. Möchtest du eine Vorauszahlung leisten, wirst du von uns an deinen gewünschten Zahlungsdienstleister zur Abwicklung der Zahlung weitergeleitet. Weitere Angaben im Buchungsformular erfolgen auf freiwilliger Basis und sind für uns für die Online-Buchung, die Buchungsanfrage oder die Reservierung nicht von Bedeutung.
Die Rechtsgrundlage für die Datenverarbeitung im Rahmen einer Online-Buchung, Buchungsanfrage oder Reservierung ist Art. 6 Abs. 1 UAbs. 1 lit. b DS-GVO zur Erfüllung eines Vertrages oder der Durchführung vorvertraglicher Maßnahmen. Die bei der Anfrage erhobenen Daten werden in einem System gespeichert. Sofern du besondere personenbezogene Daten angibst, die zur Erfüllung unserer Leistungen relevant sind – z. B. allergiebedingte Unverträglichkeiten –, werden diese ebenfalls gespeichert. Die an uns übermittelten Daten bleiben so lange bei uns, bis der Zweck für die Speicherung der Daten entfällt, wie beispielsweise nach abgeschlossener Bearbeitung deines Anliegens. Zwingende gesetzliche Aufbewahrungsfristen stehen einer Löschung deiner Daten jedoch entgegen.
We have concluded an agreement on commissioned processing to provide evidence of data protection-compliant processing and to outline our respective obligations. This is a contract prescribed by data protection law in accordance with Art. 28 (3) GDPR, which ensures that our processor only processes the personal data of our website visitors in accordance with our instructions and in compliance with the GDPR.
Die Online-Buchungsstrecke („DIRS21“) wird bereitgestellt durch die TourOnline AG, Borsigstraße 26, 73249 Wernau, eingetragen im Handelsregister des Amtsgerichts Stuttgart unter HRB 214796.
Wenn du die Buchungsstrecke aufrufst, werden Inhalte von den Servern der TourOnline AG nachgeladen. Dabei wird deine IP-Adresse an den Anbieter übermittelt; ohne diese Übermittlung könnte die Buchungsstrecke technisch nicht dargestellt werden. Der Anbieter setzt hierbei Cookies ein, die für den Buchungsvorgang erforderlich sind. Die im Verlauf einer Buchung von dir eingegebenen Daten werden zur Durchführung der Buchung verarbeitet und an uns übermittelt. Weitere Informationen zum Datenschutz bei DIRS21 findest du unter https://www.dirs21.de.
Possibility to register on our website
Du hast die Möglichkeit, dich auf unserer Internetseite zu registrieren. Diese Registrierung kannst du dazu nutzen, um zusätzliche Funktionen auf unserer Seite freizuschalten. Die von dir in der Registrierungsmaske eingegebenen Daten verwenden wir nur für die Zwecke, für die du dich registriert hast. Nur wenn alle Angaben gemacht werden, die für die Registrierung zwingend erforderlich sind, können wir die Registrierung vornehmen. Andernfalls müssen wir die Registrierung leider ablehnen. Bei zwingend erforderlichen Änderungen nutzen wir die von dir angegebene E-Mail-Adresse, damit wir dich kontaktieren können.
Wir verarbeiten deine eingegebenen Daten auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 UAbs. 1 lit. a DS-GVO. Du kannst die erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Den Widerruf machst du mittels formloser Mitteilung per E-Mail an uns geltend. Du kannst dich aber auch an unseren Datenschutzbeauftragten wenden, er wird uns dein Anliegen mitteilen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt allerdings von dem von dir ausgeübten Widerruf unberührt. Deine Daten werden bei uns so lange gespeichert, wie du auf unserer Internetseite registriert bist. Deine Daten werden anschließend gelöscht, wobei gesetzliche Aufbewahrungsfristen hiervon unberührt bleiben.
Sign up for our newsletter
Du kannst dich freiwillig für unseren Newsletter anmelden. Wir verarbeiten dabei die Daten, die du im Anmeldeformular angegeben hast, sowie deine E-Mail-Adresse, um deine Anmeldung bearbeiten zu können und für den Fall, dass wir noch Anschlussfragen an dich haben. Wir geben deine Daten jedoch nicht ohne deine Einwilligung an Dritte weiter.
Die Rechtsgrundlage für die Verarbeitung deiner Daten ist deine Einwilligung nach Art. 6 Abs. 1 UAbs. 1 lit. a DS-GVO und § 25 Abs. 1 TDDDG. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Dazu genügt eine formlose Mitteilung per E-Mail an uns. Allerdings wird die Rechtmäßigkeit unserer Datenverarbeitung bis zum erfolgten Widerruf davon nicht berührt.
Die von dir angegebenen Daten verbleiben bei uns, bis du uns zur Löschung aufforderst oder deine Einwilligung zur Speicherung widerrufst. Zwingende gesetzliche Bestimmungen wie gesetzliche Aufbewahrungsfristen bleiben davon unberührt.
Inquiries via contact form
Du kannst jederzeit unser Kontaktformular nutzen, um uns Anfragen zukommen zu lassen. Wir verarbeiten dabei die Daten, die du im Kontaktformular angegeben hast, sowie deine E-Mail-Adresse, um deine Anfrage bearbeiten zu können und für den Fall, dass wir noch Anschlussfragen an dich haben. Wir geben deine Daten jedoch nicht ohne deine Einwilligung an Dritte weiter.
Die Rechtsgrundlage für die Verarbeitung deiner Daten ist Art. 6 Abs. 1 UAbs. 1 lit. b DS-GVO, sofern deine Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In sonstigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an einer effektiven Bearbeitung deiner Anfrage nach Art. 6 Abs. 1 UAbs. 1 lit. f DS-GVO oder auf deiner Einwilligung nach Art. 6 Abs. 1 UAbs. 1 lit. a DS-GVO, wenn diese durch uns abgefragt wurde. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Dazu genügt eine formlose Mitteilung per E-Mail an uns. Allerdings wird die Rechtmäßigkeit unserer Datenverarbeitung bis zum erfolgten Widerruf davon nicht berührt.
Die von dir angegebenen Daten verbleiben bei uns, bis du uns zur Löschung aufforderst oder deine Einwilligung zur Speicherung widerrufst. Zwingende gesetzliche Bestimmungen wie gesetzliche Aufbewahrungsfristen bleiben davon unberührt.
Inquiries by e-mail, telephone and fax
Du kannst uns jederzeit per E-Mail, Telefon und Telefax kontaktieren. Wir verarbeiten dabei die Daten, die du uns mitgeteilt hast, um deine Anfrage bearbeiten zu können. Wir geben deine Daten jedoch nicht ohne deine Einwilligung an Dritte weiter.
Die Rechtsgrundlage für die Verarbeitung deiner Daten ist Art. 6 Abs. 1 UAbs. 1 lit. b DS-GVO, sofern deine Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, oder deine Einwilligung nach Art. 6 Abs. 1 UAbs. 1 lit. a DS-GVO, wenn diese durch uns abgefragt wurde. In sonstigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an einer effektiven Bearbeitung deiner Anfrage nach Art. 6 Abs. 1 UAbs. 1 lit. f DS-GVO. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Dazu genügt eine formlose Mitteilung per E-Mail an uns. Allerdings wird die Rechtmäßigkeit unserer Datenverarbeitung bis zum erfolgten Widerruf davon nicht berührt.
Die von dir angegebenen Daten verbleiben bei uns, bis du uns zur Löschung aufforderst oder deine Einwilligung zur Speicherung widerrufst. Zwingende gesetzliche Bestimmungen wie gesetzliche Aufbewahrungsfristen bleiben davon unberührt.
Dispatch of postal advertising
Wir nutzen deine Anschrift, um dir postalische Werbung zukommen zu lassen.
Die Rechtsgrundlage für die Verarbeitung deiner Daten ist unser berechtigtes Interesse an Direktwerbung nach Art. 6 Abs. 1 UAbs. 1 lit. f DS-GVO in Verbindung mit EW 47 der DS-GVO.
Für den Fall, dass wir eine Einwilligung abgefragt haben, erfolgt die Datenverarbeitung lediglich auf Grundlage von Art. 6 Abs. 1 UAbs. 1 lit. a DS-GVO. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Dazu genügt eine formlose Mitteilung per E-Mail an uns. Allerdings wird die Rechtmäßigkeit unserer Datenverarbeitung bis zum erfolgten Widerruf davon nicht berührt.
Die von dir angegebenen Daten verbleiben bei uns, bis du uns zur Löschung aufforderst oder deine Einwilligung zur Speicherung widerrufst. Zwingende gesetzliche Bestimmungen wie gesetzliche Aufbewahrungsfristen bleiben davon unberührt.
Use of an AI-powered chat assistant
Our website features an AI-powered chat assistant (“Gamsi”). It is powered by the Claude API from Anthropic, PBC, 548 Market St., PMB 90375, San Francisco, CA 94104, USA.
Wenn du den Chat-Assistenten nutzt und Nachrichten eingibst, werden deine Eingaben zur Verarbeitung an die Server von Anthropic übertragen. Dabei können deine IP-Adresse sowie die von dir eingegebenen Inhalte verarbeitet werden. Anthropic agiert dabei als unser Auftragsverarbeiter gemäß Art. 28 DS-GVO.
The data is transferred to the United States. This transfer to a third country is safeguarded by Standard Contractual Clauses (SCCs) in accordance with Article 46 of the GDPR.
Logging of requests
Deine über den Chat-Assistenten gestellten Fragen sowie die Antworten von Gamsi werden in einem Protokoll erfasst und auf unserem Webserver (Hosting: STRATO AG, Pascalstraße 10, 10587 Berlin) gespeichert. Die Speicherung erfolgt pseudonymisiert: Wir speichern eine zufällig erzeugte Sitzungskennung, jedoch weder deine IP-Adresse noch deinen Namen. Bitte beachte, dass Angaben, die du von dir aus in den Chat eingibst, im Wortlaut mitprotokolliert werden. Wir bitten dich daher, im Chat keine Angaben zu machen, die du nicht gespeichert wissen möchtest, und insbesondere keine besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DS-GVO (etwa Gesundheitsdaten) zu übermitteln.
Der Zugriff auf diese Protokolle erfolgt ausschließlich durch den Hotelbetreiber zur internen Auswertung und zur Verbesserung unseres Angebots. Die Protokolle werden nach spätestens zwölf Monaten gelöscht.
The legal basis for logging requests is Article 6(1)(b) of the GDPR (pre-contractual measures) as well as our legitimate interest in improving our services pursuant to Article 6(1)(f) of the GDPR.
Die Rechtsgrundlage für die Verarbeitung über die Claude API ist deine Einwilligung gemäß Art. 6 Abs. 1 UAbs. 1 lit. a DS-GVO, die du über unser Cookie-Consent-Tool erteilst. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Weitere Informationen zum Datenschutz bei Anthropic findest du unter: https://www.anthropic.com/privacy
Inquiries via the forms in the chat
Gamsi blendet bei bestimmten Anliegen ein Formular ein, über das du uns deine Anfrage direkt zusenden kannst. Das betrifft Reservierungsanfragen, Anfragen zu Wellness- und Massageleistungen, Anliegen an unsere Rezeption (zum Beispiel Zimmerdekoration, Anreise mit Hund oder Gruppenbuchungen) sowie die Zusendung eines Angebots per E-Mail.
Verarbeitet werden die von dir angegebenen Daten – in der Regel Name und E-Mail-Adresse, optional deine Telefonnummer – sowie eine von Gamsi erstellte Zusammenfassung deines Anliegens aus dem bisherigen Gesprächsverlauf. Diese Angaben werden per E-Mail an die jeweils zuständige Abteilung unseres Hauses übermittelt (Rezeption, Reservierung, Wellness, Restaurant oder Verwaltung) und dort zur Bearbeitung deiner Anfrage verwendet. Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt.
Zusammen mit deiner Anfrage speichern wir den Zeitpunkt der Absendung, deine Bestätigung dieser Datenschutzhinweise sowie deine IP-Adresse. Die IP-Adresse dient ausschließlich dem Nachweis deiner Einwilligung und der Abwehr missbräuchlicher Formularnutzung; sie wird nach spätestens zwölf Monaten gelöscht.
Rechtsgrundlage ist Art. 6 Abs. 1 UAbs. 1 lit. b DS-GVO (Bearbeitung deiner Anfrage und Anbahnung eines möglichen Vertrags) sowie – hinsichtlich der Speicherung der IP-Adresse – unser berechtigtes Interesse gemäß Art. 6 Abs. 1 UAbs. 1 lit. f DS-GVO an der Nachweisbarkeit der Einwilligung und der Sicherheit unserer Systeme.
Gamsi via WhatsApp (WhatsApp Business Platform and Chatwoot)
Unseren Chat-Assistenten „Gamsi“ bieten wir zusätzlich über WhatsApp an. Wenn du uns über WhatsApp kontaktierst, verarbeiten wir die von dir übermittelten Nachrichten, deine Mobilfunknummer sowie deinen in WhatsApp hinterlegten Profilnamen, um deine Anfrage zu beantworten, eine mögliche Buchung anzubahnen und dich mit unserem Empfang zu verbinden. Die Nutzung von WhatsApp ist freiwillig; du kannst uns selbstverständlich auch telefonisch (+49 8324 9840) oder per E-Mail (info@die-gams.de) erreichen.
WhatsApp Business Platform / Meta. Der Nachrichtenversand und -empfang erfolgt über die WhatsApp Business Platform (Cloud API), bereitgestellt durch die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Beim Versand und Empfang von Nachrichten werden deine Nachrichten sowie die genannten Bestandsdaten über die Infrastruktur von Meta verarbeitet. Dabei kann es zu einer Übermittlung in Drittländer (unter anderem in die USA) kommen. Diese ist durch geeignete Garantien (EU-Standardvertragsklauseln gemäß Art. 46 DS-GVO und/oder das EU-US Data Privacy Framework) abgesichert. Bitte beachte, dass es sich bei WhatsApp um einen Dienst von Meta handelt und für deine Nutzung zusätzlich die Datenschutzbestimmungen von WhatsApp und Meta gelten. Weitere Informationen: https://www.whatsapp.com/legal/business-policy/
Nachrichtenverwaltung über Chatwoot. Zur Verwaltung, Darstellung und Beantwortung eingehender WhatsApp-Nachrichten setzen wir die Software „Chatwoot“ ein, bereitgestellt durch die Chatwoot Inc., San Francisco, Kalifornien, USA. In Chatwoot werden deine Nachrichten, deine Mobilfunknummer, dein WhatsApp-Profilname sowie der Gesprächsverlauf gespeichert, damit unser Empfang dir antworten und ein Gespräch bei Bedarf persönlich übernehmen kann. Chatwoot verarbeitet diese Daten ausschließlich nach unserer Weisung als Auftragsverarbeiter gemäß Art. 28 DS-GVO; eine entsprechende Vereinbarung über die Auftragsverarbeitung liegt vor. Das Hosting erfolgt auf Servern in den USA; die damit verbundene Drittlandübermittlung ist durch EU-Standardvertragsklauseln gemäß Art. 46 DS-GVO abgesichert. Deine Gesprächsdaten werden für die Dauer der Nutzung des Dienstes (bis zu zwölf Monate) gespeichert und anschließend gelöscht; eine frühere Löschung nehmen wir auf deinen Wunsch vor. Weitere Informationen: https://www.chatwoot.com/privacy-policy
KI-gestützte Antworten. Die automatischen Antworten von Gamsi auf WhatsApp werden – wie auch auf unserer Internetseite – über die Claude API der Anthropic, PBC erzeugt. Hierzu werden die Inhalte deiner Nachrichten zur Erstellung der Antwort an Anthropic übermittelt und dort verarbeitet. Anthropic verwendet über die Programmierschnittstelle übermittelte Inhalte nach eigenen vertraglichen Zusagen nicht zum Training seiner Modelle. Die Drittlandübermittlung in die USA ist durch Standardvertragsklauseln gemäß Art. 46 DS-GVO abgesichert.
Übergabe an den Empfang. Wenn du im Chat einen Mitarbeiter oder einen Rückruf wünschst, wird das Gespräch – einschließlich der von dir freiwillig angegebenen Daten wie Name und Wunschzeit – an unseren Empfang übergeben, der dir persönlich antwortet.
Rechtsgrundlage. Rechtsgrundlage für die Verarbeitung deiner über WhatsApp übermittelten Daten ist Art. 6 Abs. 1 UAbs. 1 lit. b DS-GVO (Bearbeitung deiner Anfrage und Anbahnung eines möglichen Vertrags) sowie unser berechtigtes Interesse an einer effizienten und serviceorientierten Gästekommunikation gemäß Art. 6 Abs. 1 UAbs. 1 lit. f DS-GVO. Indem du uns freiwillig über WhatsApp kontaktierst, veranlasst du diese Verarbeitung. Auf WhatsApp erfolgt die Verarbeitung nicht auf Grundlage einer über unser Cookie-Consent-Tool erteilten Einwilligung, da dieses dort technisch nicht zum Einsatz kommt.
Hinweis. Gamsi ist ein KI-gestützter Assistent und kann Fehler machen; verbindliche Auskünfte, etwa zu Verfügbarkeiten und Preisen, erhältst du von unserem Empfang. Bitte übermittle über WhatsApp keine besonders sensiblen Daten, etwa Gesundheitsdaten; nutze hierfür bitte das Telefon, die E-Mail oder wende dich vor Ort an uns. Deine Betroffenenrechte kannst du uns gegenüber sowie – hinsichtlich der Verarbeitung durch Meta – auch unmittelbar bei Meta geltend machen.
Regional Information in the Chat Assistant
Damit Gamsi dir aktuelle Auskünfte geben kann, ruft unser Server im Hintergrund Informationen von Dritten ab, unter anderem Wetterdaten sowie Veranstaltungs- und Auslastungsdaten der BayernCloud Tourismus. Diese Abrufe erfolgen ausschließlich von unserem Server aus und unabhängig von deinem Besuch; es werden dabei keine Daten von dir an diese Anbieter übermittelt.
Data processing by social networks
We use a publicly accessible profile in various social networks.
Die sozialen Netzwerke analysieren dein Verhalten möglicherweise schon dann, wenn du unsere Internetseite besuchst, da wir Plug-Ins der sozialen Netzwerke oder andere Verknüpfungen eingebunden haben. Eine Erfassung personenbezogener Daten erfolgt auch dann, wenn du nicht als Nutzer eingeloggt bist oder gar keinen Account beim jeweiligen Anbieter hast. Deine Datenerfassung erfolgt über Cookies, die in deinem Endgerät gespeichert werden, oder auch durch Erfassung deiner IP-Adresse.
Die sozialen Netzwerke erstellen Nutzerprofile. In diesen Profilen hinterlegen sie deine Interessen und Präferenzen, sodass dir interessenbezogene Werbung angezeigt wird. Wenn du ein Profil beim jeweiligen Anbieter unterhältst, wird die Werbung auf allen Geräten angezeigt, auf denen du eingeloggt bist oder warst.
Die von dir angegebenen Daten verbleiben bei uns, bis du uns zur Löschung aufforderst oder deine Einwilligung zur Speicherung widerrufst. Zwingende gesetzliche Bestimmungen wie gesetzliche Aufbewahrungsfristen bleiben davon unberührt. Gespeicherte Cookies, sofern es sich nicht um Session-Cookies handelt, verbleiben auf deinem Gerät, bis du sie löschst.
We have concluded an agreement on commissioned processing with the respective provider as proof of data protection-compliant processing and to demonstrate our respective obligations. This is a contract prescribed by data protection law in accordance with Art. 28 (3) GDPR, which ensures that our processor only processes the personal data of our website visitors in accordance with our instructions and in compliance with the GDPR.
Meta Plug-In and Meta Profile
Wir unterhalten ein Profil bei Meta (ehemals Facebook). Anbieter ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (im Folgenden: „Meta“). Zusätzlich haben wir ein Plug-In von Meta auf unserer Internetseite eingebunden. Dieses erkennst du an dem Meta-Profil-Button bzw. an dem „Gefällt-mir“-Button. Eine Übersicht über die Facebook/Meta Plug-Ins findest du unter: https://developers.facebook.com/docs/plugins/?locale=de_DE.
Allein die Einbindung des Plug-Ins führt zu keiner direkten Datenübertragung an Meta. Eine Verarbeitung personenbezogener Daten erfolgt erst beim Aufrufen von Informationen, die über die Startseite eines Meta-Profils hinausgehen; diese Verarbeitung ist uns als Betreiber nicht mehr zuzurechnen, da du dich mit deiner Einwilligung durch die „Zwei-Klick-Lösung“ freiwillig in die Datenhoheit von Meta begeben hast.
The legal basis for our data processing is our legitimate interest in the greatest possible visibility in social media in accordance with Art. 6 para. 1 subpara. 1 lit. f GDPR.
Sofern eine entsprechende Einwilligung abgefragt wurde, beruht die Datenverarbeitung von Meta auf deiner Einwilligung nach Art. 6 Abs. 1 UAbs. 1 lit. a DS-GVO. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Den Widerruf machst du mittels formloser Mitteilung per E-Mail an uns geltend. Du kannst dich aber auch an unseren Datenschutzbeauftragten wenden, er wird uns dein Anliegen mitteilen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt allerdings von dem von dir ausgeübten Widerruf unberührt.
Durch die Nutzung eines Meta-Profils ergibt sich für etwaige Datenverarbeitungen personenbezogener Daten keine gemeinsame Verantwortlichkeit nach Art. 26 DS-GVO. Durch die von uns eingebrachte „Zwei-Klick-Lösung“ entscheidest du dich freiwillig dazu, dich in die Datenhoheit von Meta zu begeben. Eine Verantwortlichkeit aufgrund gemeinsamer Entscheidung über die Zwecke und Mittel der Datenverarbeitung besteht damit entgegen dem EuGH-Urteil vom 05.06.2018, C-210/16 nicht, da Meta erst zu dem Zeitpunkt personenbezogene Daten verarbeitet, wenn du dich bereits freiwillig in die Datenhoheit von Meta begeben hast. Die nach der Weiterleitung auf Meta erfolgende Verarbeitung personenbezogener Daten ist uns nicht zurechenbar. Im Übrigen ergibt sich höchst hilfsweise bei Vorliegen einer gemeinsamen Verantwortlichkeit die erforderliche Vereinbarung nach Art. 26 Abs. 3 DS-GVO aus dem von Meta bereitgestellten Addendum: https://www.facebook.com/legal/controller_addendum. Nach dieser Vereinbarung sind wir dazu verpflichtet, die Datenschutzinformationen nach Art. 13 f. DS-GVO bereitzuhalten und das Meta-Tool datenschutzkonform auf unserer Internetseite einzubinden. Deine Betroffenenrechte kannst du direkt bei Meta geltend machen. Für den Fall, dass du deine Betroffenenrechte bei uns in Bezug auf die Nutzung von Meta geltend machst, sind wir dazu verpflichtet, dein Begehren an Meta weiterzuleiten.
Die von Meta verarbeiteten Daten werden auch in die USA und andere Drittländer übermittelt. Die Datenübertragung in die USA wird wieder auf einen Angemessenheitsbeschluss der EU-Kommission gestützt. Meta ist zertifizierter Partner für das EU-US Privacy Framework (Datenschutzrahmen). Details findest du unter: https://facebook.com/legal/EU_data_transfer_addendum, https://de-de.facebook.com/help/566994660333381 und https://facebook.com/policy.php. Weitere Informationen findest du in den Nutzungsbedingungen und den Datenschutzbestimmungen. Diese findest du unter: https://de-de.facebook.com/about/privacy/ und https://de-de.facebook.com/legal/terms/.
Instagram plug-in and Instagram profile
Wir unterhalten ein Profil bei Instagram. Anbieter ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (im Folgenden: „Meta“). Zusätzlich haben wir ein Plug-In von Instagram auf unserer Internetseite eingebunden. Dieses erkennst du an dem Instagram-Profil-Button.
Allein die Einbindung des Plug-Ins führt zu keiner direkten Datenübertragung an Meta. Eine Verarbeitung personenbezogener Daten erfolgt erst beim Aufrufen von Informationen, die über die Startseite eines Instagram-Profils hinausgehen; diese Verarbeitung ist uns als Betreiber nicht mehr zuzurechnen, da du dich mit deiner Einwilligung durch die „Zwei-Klick-Lösung“ freiwillig in die Datenhoheit von Meta begeben hast.
The legal basis for our data processing is our legitimate interest in the greatest possible visibility in social media in accordance with Art. 6 para. 1 subpara. 1 lit. f GDPR.
Sofern eine entsprechende Einwilligung abgefragt wurde, beruht die Datenverarbeitung von Meta auf deiner Einwilligung nach Art. 6 Abs. 1 UAbs. 1 lit. a DS-GVO. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Den Widerruf machst du mittels formloser Mitteilung per E-Mail an uns geltend. Du kannst dich aber auch an unseren Datenschutzbeauftragten wenden, er wird uns dein Anliegen mitteilen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt allerdings von dem von dir ausgeübten Widerruf unberührt.
Durch die Nutzung eines Instagram-Profils ergibt sich für etwaige Datenverarbeitungen personenbezogener Daten keine gemeinsame Verantwortlichkeit nach Art. 26 DS-GVO. Durch die von uns eingebrachte „Zwei-Klick-Lösung“ entscheidest du dich freiwillig dazu, dich in die Datenhoheit von Meta zu begeben. Eine Verantwortlichkeit aufgrund gemeinsamer Entscheidung über die Zwecke und Mittel der Datenverarbeitung besteht damit entgegen dem EuGH-Urteil vom 05.06.2018, C-210/16 nicht, da Meta erst zu dem Zeitpunkt personenbezogene Daten verarbeitet, wenn du dich bereits freiwillig in die Datenhoheit von Meta begeben hast. Die nach der Weiterleitung auf Meta erfolgende Verarbeitung personenbezogener Daten ist uns nicht zurechenbar. Im Übrigen ergibt sich höchst hilfsweise bei Vorliegen einer gemeinsamen Verantwortlichkeit die erforderliche Vereinbarung nach Art. 26 Abs. 3 DS-GVO aus dem von Meta bereitgestellten Addendum: https://www.facebook.com/legal/controller_addendum. Nach dieser Vereinbarung sind wir dazu verpflichtet, die Datenschutzinformationen nach Art. 13 f. DS-GVO bereitzuhalten und das Meta-Tool datenschutzkonform auf unserer Internetseite einzubinden. Deine Betroffenenrechte kannst du direkt bei Meta geltend machen. Für den Fall, dass du deine Betroffenenrechte bei uns in Bezug auf die Nutzung von Meta geltend machst, sind wir dazu verpflichtet, dein Begehren an Meta weiterzuleiten.
Die von Meta verarbeiteten Daten werden auch in die USA und andere Drittländer übermittelt. Die Datenübertragung in die USA wird wieder auf einen Angemessenheitsbeschluss der EU-Kommission gestützt. Meta ist zertifizierter Partner für das EU-US Privacy Framework (Datenschutzrahmen). Details findest du unter: https://facebook.com/legal/EU_data_transfer_addendum, https://de-de.facebook.com/help/566994660333381 und https://facebook.com/policy.php. Weitere Informationen findest du in den Nutzungsbedingungen und den Datenschutzbestimmungen. Diese findest du unter: https://de-de.facebook.com/about/privacy/ und https://de-de.facebook.com/legal/terms/.
Integration of analysis tools and plug-ins
We use various analysis and advertising tools.
We have concluded an agreement on commissioned processing with the respective provider as proof of data protection-compliant processing and to demonstrate our respective obligations. This is a contract prescribed by data protection law in accordance with Art. 28 (3) GDPR, which ensures that our processor only processes the personal data of our website visitors in accordance with our instructions and in compliance with the GDPR.
Integration of Google Tag Manager
Wir nutzen den Google Tag Manager, um Tracking- oder Statistik-Tools auf unserer Internetseite einzubinden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (im Folgenden: „Google Tag Manager“).
Die Technologie erstellt kein Nutzerprofil, speichert keine Cookies und nimmt selbst keine Analysen vor; sie speichert lediglich deine IP-Adresse. Der Google Tag Manager verwaltet die eingebundenen Tools.
Die von Google verarbeiteten Daten werden auch in die USA und andere Drittländer übermittelt. Die Datenübertragung in die USA wird wieder auf einen Angemessenheitsbeschluss der EU-Kommission gestützt. Google ist zertifizierter Partner für das EU-US Privacy Framework (Datenschutzrahmen). Details findest du unter: https://privacy.google.com/businesses/controllerterms/mccs/
Integration of YouTube
Wir nutzen für die visuelle Darstellung YouTube-Videos. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (im Folgenden: „Google“).
YouTube übermittelt Daten an seine Partner und stellt aufgrund der Einbindung auf unserer Internetseite unabhängig davon, ob ein Video angesehen wird oder nicht, eine Verbindung zu Google her. Solltest du jedoch ein Video ansehen, verbindet sich YouTube mit den Servern von YouTube, denen mitgeteilt wird, welche Seite du besuchst. Sofern du in deinem Account eingeloggt bist, erfolgt ein Profiling durch YouTube. Um dies zu verhindern, musst du dich aus deinem Account ausloggen.
Nach dem Starten eines Videos werden verschiedene Cookies auf deinem Endgerät gespeichert, um Informationen über unsere Internetseitenbesucher zu erlangen. Auf die Datenverarbeitung durch YouTube haben wir keinen Einfluss.
The legal basis for data processing is our legitimate interest in an appealing and uniform presentation of our online offer in accordance with Art. 6 para. 1 subpara. 1 lit. f GDPR.
Sofern eine entsprechende Einwilligung abgefragt wurde, beruht die Datenverarbeitung auf deiner Einwilligung nach Art. 6 Abs. 1 UAbs. 1 lit. a DS-GVO. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Den Widerruf machst du mittels formloser Mitteilung per E-Mail an uns geltend. Du kannst dich aber auch an unseren Datenschutzbeauftragten wenden, er wird uns dein Anliegen mitteilen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt allerdings von dem von dir ausgeübten Widerruf unberührt.
Die von YouTube verarbeiteten Daten werden auch in die USA und andere Drittländer übermittelt. Die Datenübertragung in die USA wird wieder auf einen Angemessenheitsbeschluss der EU-Kommission gestützt. Google ist zertifizierter Partner für das EU-US Privacy Framework (Datenschutzrahmen). Details findest du unter: https://privacy.google.com/businesses/controllerterms/mccs/. Weitergehende Informationen entnimmst du folgendem Link: https://policies.google.com/privacy?hl=de.
Integration of Google Fonts
Wir nutzen für die einheitliche Darstellung von Schriftarten Web Fonts, die uns Google bereitstellt. Die Schriftarten werden lokal installiert; aus dem Grund wird keine Verbindung zu den Servern von Google aufgebaut.
Integration of Google Maps
Wir nutzen für die Darstellung unseres Standorts Google Maps. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (im Folgenden: „Google“).
Google Maps speichert deine IP-Adresse, die an die Server von Google übertragen wird. Wir haben keinen Einfluss auf die Datenverarbeitung durch Google. Google kann zusätzlich bei der Nutzung von Google Maps auch Google Web Fonts einbinden.
The legal basis for data processing is our legitimate interest in an appealing presentation of our online offer in accordance with Art. 6 para. 1 subpara. 1 lit. f GDPR.
Sofern eine entsprechende Einwilligung abgefragt wurde, beruht die Datenverarbeitung von Google auf deiner Einwilligung nach Art. 6 Abs. 1 UAbs. 1 lit. a DS-GVO. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Den Widerruf machst du mittels formloser Mitteilung per E-Mail an uns geltend. Du kannst dich aber auch an unseren Datenschutzbeauftragten wenden, er wird uns dein Anliegen mitteilen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt allerdings von dem von dir ausgeübten Widerruf unberührt.
Die von Google verarbeiteten Daten werden auch in die USA und andere Drittländer übermittelt. Die Datenübertragung in die USA wird wieder auf einen Angemessenheitsbeschluss der EU-Kommission gestützt. Google ist zertifizierter Partner für das EU-US Privacy Framework (Datenschutzrahmen). Details findest du unter: https://privacy.google.com/businesses/controllerterms/mccs/
Integration of Google reCAPTCHA
Wir nutzen den Website-Analysedienst Google reCAPTCHA. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (im Folgenden: „Google“).
Mit Google reCAPTCHA wird überprüft, ob Daten für Formulare durch einen Menschen oder automatisiert eingegeben werden. Google analysiert das Verhalten der Internetseitenbesucher, sobald du unsere Internetseite betrittst. Google wertet für die Analysen Informationen wie die IP-Adresse, die Verweildauer auf der Internetseite oder getätigte Mausbewegungen aus. Die erhobenen Daten werden an Google weitergeleitet. Auf die Datenverarbeitung von Google haben wir keinen Einfluss.
Die Rechtsgrundlage für die Datenverarbeitung ist unser berechtigtes Interesse an der Analyse unserer Internetseite zum Schutz vor Spam oder Ausspähung gemäß Art. 6 Abs. 1 UAbs. 1 lit. f DS-GVO.
Sofern eine entsprechende Einwilligung abgefragt wurde, beruht die Datenverarbeitung von Google auf deiner Einwilligung nach Art. 6 Abs. 1 UAbs. 1 lit. a DS-GVO. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Den Widerruf machst du mittels formloser Mitteilung per E-Mail an uns geltend. Du kannst dich aber auch an unseren Datenschutzbeauftragten wenden, er wird uns dein Anliegen mitteilen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt allerdings von dem von dir ausgeübten Widerruf unberührt.
Die von Google verarbeiteten Daten werden auch in die USA und andere Drittländer übermittelt. Die Datenübertragung in die USA wird wieder auf einen Angemessenheitsbeschluss der EU-Kommission gestützt. Google ist zertifizierter Partner für das EU-US Privacy Framework (Datenschutzrahmen). Details findest du unter: https://privacy.google.com/businesses/controllerterms/mccs/
Functional plugins
Integration of Weglot
Our website uses the "Weglot" plugin from Weglot SAS, 138 Rue Pierre Joigneaux, 92270 Bois-Colombes, France, to provide content in several languages.
The processing is carried out to improve user-friendliness and barrier-free communication on the basis of our legitimate interest pursuant to Art. 6 para. 1 subpara. 1 lit. f GDPR.
Bei Verwendung der Sprachumschaltung wird deine IP-Adresse an Weglot übermittelt, um die Sprachpräferenz korrekt anzuzeigen und zu speichern. Dabei kann Weglot Cookies einsetzen, um sich die gewählte Spracheinstellung zu merken. Eine weitergehende Profilbildung oder Analyse des Nutzerverhaltens findet nicht statt. Eine Datenübermittlung erfolgt grundsätzlich innerhalb der EU; laut Anbieter ist keine Übertragung in Drittländer vorgesehen. Weitere Informationen findest du in der Datenschutzerklärung von Weglot.
Integration of Elementor
On our website, we use the Elementor plugin, a website builder from Elementor Ltd, Tuval 40, Ramat Gan, 5252247, Israel, for the visual design and presentation of content.
Das Plugin ist lokal in unsere WordPress-Installation eingebunden und verarbeitet selbst keine personenbezogenen Daten, sofern keine zusätzlichen Funktionen wie externe Add-ons verwendet werden. Elementor setzt keine Cookies zu Tracking- oder Marketingzwecken. Werden jedoch Drittinhalte wie Google Maps, YouTube oder Social-Media-Feeds über entsprechende Widgets eingebunden, kann es zur Übermittlung personenbezogener Daten – etwa deiner IP-Adresse – an die jeweiligen Anbieter kommen. Solche Inhalte werden nur geladen, wenn sie entsprechend konfiguriert sind und ggf. deine Einwilligung vorliegt. Die Verarbeitung dient der ansprechenden und technisch funktionalen Darstellung unserer Website und erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO. Elementor selbst speichert keine personenbezogenen Daten.
Payment transactions on our website
We have integrated an online store on our website and therefore use online payments.
General information
In diesem Zusammenhang verarbeiten wir deine personenbezogenen Daten nur dann, wenn sie im Zusammenhang mit der Vertragsabwicklung oder im Rahmen von vorvertraglichen Maßnahmen erforderlich sind, nach Art. 6 Abs. 1 UAbs. 1 lit. b DS-GVO. Deine Nutzungsdaten verarbeiten wir, wenn es notwendig ist, um dir unseren Online-Dienst in Verbindung mit einer Online-Zahlung anbieten zu können.
Deine Daten werden nach Beendigung der Geschäftsbeziehung oder nach Abschluss des Auftrags gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen der Löschung entgegenstehen.
Deine personenbezogenen Daten werden bei der Bestellung von Waren oder der Bereitstellung von Dienstleistungen an unser Transportunternehmen, etwaige andere Partner sowie an den von uns eingebundenen Zahlungsdienstleister weitergegeben. Die Datenweitergabe wird beschränkt auf die Daten, die zur Erfüllung der jeweiligen Aufgabe zwingend erforderlich sind.
Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 UAbs. 1 lit. b DS-GVO. Sofern du eine Einwilligung nach Art. 6 Abs. 1 UAbs. 1 lit. a DS-GVO erteilt hast, wird deine E-Mail-Adresse an unser Transportunternehmen übergeben, damit du den Versandstatus deiner Bestellung verfolgen kannst. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Den Widerruf machst du mittels formloser Mitteilung per E-Mail an uns geltend. Du kannst dich aber auch an unseren Datenschutzbeauftragten wenden, er wird uns dein Anliegen mitteilen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt allerdings von dem von dir ausgeübten Widerruf unberührt.
Payment service provider
Wir nutzen für die Abwicklung unserer Verträge verschiedene Zahlungsdienstleister. Der Zahlungsdienstleister erhält von uns Teile deiner personenbezogenen Daten, die für seine Aufgabenerfüllung erforderlich sind, nämlich Name, Zahlungssumme, Kontoverbindung und Kreditkarteninformationen. Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 UAbs. 1 lit. b DS-GVO.
Furthermore, the legal basis is our legitimate interest in smooth, convenient and secure payment processing in accordance with Art. 6 para. 1 subpara. 1 lit. f GDPR.
Sofern eine entsprechende Einwilligung abgefragt wurde, beruht die Datenverarbeitung auf deiner Einwilligung nach Art. 6 Abs. 1 UAbs. 1 lit. a DS-GVO. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Den Widerruf machst du mittels formloser Mitteilung per E-Mail an uns geltend. Du kannst dich aber auch an unseren Datenschutzbeauftragten wenden, er wird uns dein Anliegen mitteilen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt allerdings von dem von dir ausgeübten Widerruf unberührt.
Sofern der jeweilige Anbieter die verarbeiteten Daten auch in die USA und andere Drittländer übermittelt, wird diese Datenübertragung in die USA auf einen Angemessenheitsbeschluss der EU-Kommission gestützt. Entscheidend ist, ob der jeweilige Partner für das EU-US Privacy Framework (Datenschutzrahmen) zertifiziert ist. Details findest du bei den Informationen zum jeweiligen Anbieter.
We have concluded an agreement on commissioned processing with the respective provider as proof of data protection-compliant processing and to demonstrate our respective obligations. This is a contract prescribed by data protection law in accordance with Art. 28 (3) GDPR, which ensures that our processor only processes the personal data of our website visitors in accordance with our instructions and in compliance with the GDPR.
Maestro
Wir bieten eine unkomplizierte Zahlung über die Debitkarte von Mastercard an. Anbieter ist Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgien (im Folgenden: „Mastercard“). Datenübertragung: https://www.mastercard.us/content/dam/mccom/global/documents/mastercard-bcrs.pdf – Details zur Datenschutzerklärung: https://www.mastercard.de/de-de/datenschutz.html.
Paypal
We offer uncomplicated payment via PayPal. The provider is PayPal (Europe) S.a.r.l. et Cie. S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (hereinafter: "PayPal"). Data transfer: https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full - Details of the privacy policy: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
Giropay
Wir bieten eine unkomplizierte Zahlung über giropay an. Anbieter ist die paydirekt GmbH, Stephanstr. 14-16, 60313 Frankfurt am Main (im Folgenden: „giropay“).
Mastercard
Wir bieten eine unkomplizierte Zahlung über deine Kreditkarte Mastercard an. Anbieter ist Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgien (im Folgenden: „Mastercard“). Datenübertragung: https://www.mastercard.us/content/dam/mccom/global/documents/mastercard-bcrs.pdf – Details zur Datenschutzerklärung: https://www.mastercard.de/de-de/datenschutz.html.
VISA
Wir bieten eine unkomplizierte Zahlung über deine Kreditkarte VISA an. Anbieter ist Visa Europe Service Inc., Zweigniederlassung London, 1 Sheldon Square, London W2 6TT, Großbritannien (im Folgenden: „VISA“). Datenübertragung: https://www.visa.de/nutzungsbedingungen/visa-globale-datenschutzmitteilung/mitteilung-zuzustandigkeitsfragen-fur-den-ewr.html – Details zur Datenschutzerklärung: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.
Our own services - Dealing with applicants
Du hast jederzeit die Möglichkeit, dich bei uns initiativ oder auf eine ausgeschriebene Stelle zu bewerben. Wir nehmen Bewerbungen per E-Mail, postalisch und über unser Online-Bewerbungsformular entgegen. Im Folgenden möchten wir dich über die Datenverarbeitung im Rahmen des Bewerbungsverfahrens informieren.
Wir verarbeiten deine personenbezogenen Daten wie Kontakt- und Kommunikationsdaten, Bewerbungsunterlagen und Notizen im Rahmen von Bewerbungsgesprächen, soweit sie für die Begründung eines Beschäftigungsverhältnisses erforderlich sind.
Für den Fall, dass wir dich in ein Beschäftigungsverhältnis übernehmen, werden deine Daten für die Durchführung deines Beschäftigungsverhältnisses weiterverarbeitet.
Wenn wir dir keine Stelle anbieten können, du unser Angebot ablehnst oder deine Bewerbung zurückziehst, behalten wir uns vor, deine Unterlagen bis zu sechs Monate nach Beendigung des Bewerbungsverfahrens aufzubewahren. Nach Ablauf der Frist werden deine Daten gelöscht und vernichtet. Zwingende gesetzliche Aufbewahrungsfristen bleiben hiervon unberührt. Hast du uns deine Einwilligung zur längeren Aufbewahrung erteilt, kann eine längere Aufbewahrung deiner Daten erfolgen.
Die Rechtsgrundlage für unsere Datenverarbeitung ist Art. 6 Abs. 1 UAbs. 1 lit. b DS-GVO i. V. m. § 26 BDSG. Sofern du eine Einwilligung nach Art. 6 Abs. 1 UAbs. 1 lit. a DS-GVO erteilt hast, erfolgt die Datenverarbeitung auf Grundlage deiner Einwilligung. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Den Widerruf machst du mittels formloser Mitteilung per E-Mail an uns geltend. Du kannst dich aber auch an unseren Datenschutzbeauftragten wenden, er wird uns dein Anliegen mitteilen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt allerdings von dem von dir ausgeübten Widerruf unberührt.
Du hast die Möglichkeit, dass wir dich in unseren Bewerber-Pool aufnehmen. Davon umfasst sind alle Dokumente und Angaben aus deiner Bewerbung, damit wir dich bei Vorliegen passender Vakanzen kontaktieren können. Die Rechtsgrundlage für diese Datenverarbeitung ist deine ausdrückliche Einwilligung nach Art. 6 Abs. 1 UAbs. 1 lit. a DS-GVO. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Den Widerruf machst du mittels formloser Mitteilung per E-Mail an uns geltend. Du kannst dich aber auch an unseren Datenschutzbeauftragten wenden, er wird uns dein Anliegen mitteilen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt allerdings von dem von dir ausgeübten Widerruf unberührt.
Digitale Meldestelle für Hinweisgeber HinSchG
Digital reporting office for whistleblowers HinSchG
