Datenschutz

Hotel Bavaria Oberstaufen

Hotel Bavaria Schneider GmbH

Isnyer Straße 2, 87534 Oberstaufen, Deutschland

Vertreten durch die Geschäftsführer Markus Schneider und Brigitte Schneider

Telefon: +49 8386 93250

E-Mail: info@bavaria-oberstaufen.de

Verantwortliche im Sinne der Datenschutz-Grundverordnung ist die Hotel Bavaria Schneider GmbH. Einen Datenschutzbeauftragten müssen wir nicht benennen; Anfragen zum Datenschutz richten Sie bitte an die oben genannte Adresse.

Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden Datenschutzgesetze, insbesondere:

Datenschutz-Grundverordnung (DSGVO)

Bundesdatenschutzgesetz (BDSG)

Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG)

Diese Datenschutzerklärung informiert darüber, welche Daten wir erheben, wie wir sie nutzen und welche Rechte Ihnen zustehen.

Zur Sicherung Ihrer Daten setzen wir angemessene technische und organisatorische Maßnahmen (TOMs) ein, um sie vor Verlust, Missbrauch oder unbefugtem Zugriff zu schützen.

Wir verarbeiten personenbezogene Daten nur dann, wenn dies erlaubt ist. Dies umfasst insbesondere folgende Zwecke:

Betrieb, Wartung und Sicherheit unserer Website

Kommunikation mit Gästen, Interessenten und Partnern

Bearbeitung von Buchungen, Abwicklung des Aufenthalts und Abrechnung

Erfüllung gesetzlicher Verpflichtungen (z. B. Meldegesetz, Steuerrecht)

Marketing, Analyse und Werbezwecke (nur mit Einwilligung)

Wahrung berechtigter Interessen (z. B. IT-Sicherheit, Serviceoptimierung)

Rechtsgrundlagen gemäß Art. 6 Abs. 1 DSGVO:

lit. a – Einwilligung

lit. b – Vertrag / vorvertragliche Schritte

lit. c – gesetzliche Verpflichtung

lit. f – berechtigtes Interesse

Unsere Website wird ausgeliefert durch:

Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA

Zweck: Hosting, Auslieferung und Betrieb der Website.

Verarbeitete Daten: IP-Adresse, Zeitpunkt des Abrufs, abgerufene Datei, übertragene Datenmenge, Browser- und Betriebssystemangaben, Referrer.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und leistungsfähigen Betrieb).

Übermittlung in die USA: abgesichert über Standardvertragsklauseln; Netlify ist unter dem EU-US Data Privacy Framework zertifiziert.

Mehr Infos: https://www.netlify.com/privacy

Ihre Entscheidung über Cookies und Reichweitenmessung verwalten wir ohne externen Dienstleister.

Speicherung: ausschließlich lokal in Ihrem Browser (localStorage, Schlüssel „hb-consent-v1“). Es werden dabei keine Daten an uns oder an Dritte übertragen.

Inhalt: die von Ihnen gewählten Kategorien und der Zeitpunkt Ihrer Entscheidung.

Widerruf: jederzeit über „Cookie-Einstellungen“ im Fuß jeder Seite. Der Widerruf wirkt sofort; eine bereits laufende Reichweitenmessung wird umgehend abgeschaltet.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderliche Speicherung), Art. 6 Abs. 1 lit. c DSGVO (Nachweis der Einwilligung).

Unsere Website verwendet SSL/TLS-Verschlüsselung (HTTPS).

Server-Logs (IP-Adresse, Zeitstempel, Browserdaten, Referrer) dienen der Sicherheit, Fehleranalyse und Systemwartung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland

Daten: Nutzungsdaten, gekürzte IP-Adresse, Geräte- und Browserangaben, aufgerufene Seiten.

Zweck: statistische Auswertung der Website-Nutzung.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Die Messung startet erst, nachdem Sie im Cookie-Hinweis die Kategorie „Statistik“ aktiviert haben. Ohne diese Einwilligung wird kein Google-Skript geladen.

Übermittlung in die USA: abgesichert über Standardvertragsklauseln.

Mehr Infos: https://policies.google.com/privacy

Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland

Die Karte auf unserer Website wird erst geladen, nachdem Sie sie ausdrücklich aktiviert haben (Zwei-Klick-Lösung). Vorher besteht keine Verbindung zu Google.

Daten: IP-Adresse, Geräte- und Browserangaben, Standortbezug der aufgerufenen Kartenausschnitte.

Zweck: Anfahrtsbeschreibung und Darstellung unserer Lage.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Mehr Infos: https://policies.google.com/privacy

Wenn Sie uns über das Formular schreiben, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Nachricht, optional Telefonnummer und Reisezeitraum), um Ihre Anfrage zu beantworten.

Die Übermittlung erfolgt über den Formulardienst unseres Hosters Netlify, Inc.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu einer Buchung, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung).

Speicherdauer: bis zur abschließenden Bearbeitung Ihrer Anfrage, darüber hinaus nur, soweit gesetzliche Aufbewahrungsfristen bestehen.

Die verwendeten Schriften werden von unserem eigenen Server ausgeliefert.

Es besteht dabei keine Verbindung zu Google Fonts, Adobe Fonts oder einem anderen externen Anbieter; Ihre IP-Adresse wird nicht an Dritte übertragen.

11.1 Online-Buchung & Channel-Management (DIRS21 / DIRS Channelmanager)

Wir nutzen DIRS21 und den DIRS-Channelmanager zur Abwicklung von Online-Buchungen und Synchronisierung der Verfügbarkeiten.

Verarbeitete Daten: Name, Kontaktdaten, Aufenthaltsdaten, Zahlungsinformationen, Buchungsdetails.

Zweck: Durchführung und Verwaltung von Buchungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Mehr Infos: https://www.dirs21.de/datenschutz

11.2 Property Management System (PMS)

Wir nutzen ein Property Management System zur Verwaltung der Abläufe rund um Ihren Aufenthalt.

Verarbeitete Daten: Gäste-Stammdaten, Reservierungsdaten, Rechnungsdaten, Zahlungsinformationen, Kommunikation, Check-in/Check-out, Log-Daten.

Zweck: Durchführung des Beherbergungsvertrags, Abrechnung, Gästebetreuung, gesetzliche Dokumentationspflichten.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO

11.3 Gästemeldesystem (Deutschland)

Wir übermitteln gesetzlich erforderliche Meldedaten gemäß Bundesmeldegesetz (BMG).

Daten: Name, Anschrift, Geburtsdatum, Staatsangehörigkeit, Reisedaten, Anzahl Mitreisender.

Empfänger: Meldebehörde der Gemeinde Oberstaufen, ggf. Tourismusorganisationen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.

Empfänger können sein:

Auftragsverarbeiter (Netlify als Hoster, DIRS21 für Buchungen, Anbieter unseres Property Management Systems)

gesetzliche Stellen und Behörden

Zahlungsdienstleister

IT- und Supportdienstleister

Alle Verarbeiter sind nach Art. 28 DSGVO vertraglich gebunden.

Wir speichern personenbezogene Daten nur so lange, wie es für die Erfüllung der Zwecke notwendig oder gesetzlich vorgeschrieben ist.

Typische Fristen in Deutschland:

Buchhaltungsunterlagen: 10 Jahre

Meldedaten: gemäß BMG

technische Serverlogs: max. 6 Monate

Nach Ablauf werden die Daten gelöscht oder anonymisiert.

Sie haben das Recht auf:

Auskunft (Art. 15 DSGVO)

Berichtigung (Art. 16 DSGVO)

Löschung (Art. 17 DSGVO)

Einschränkung der Verarbeitung (Art. 18 DSGVO)

Datenübertragbarkeit (Art. 20 DSGVO)

Widerspruch (Art. 21 DSGVO)

Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO)

Kontakt: info@bavaria-oberstaufen.de

Zuständige Aufsichtsbehörde:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)

Promenade 27

91522 Ansbach

Web: https://www.lda.bayern.de

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, falls gesetzliche, technische oder organisatorische Änderungen dies erforderlich machen.