Datenschutzerklärung

1. Allgemeines

1.1 Was sind personenbezogene Daten
Personenbezogene Daten sind Angaben, die die Identität des Nutzers offenlegen oder offenlegen können. Wir halten uns an den Grundsatz der Datenvermeidung. Es wird soweit wie möglich auf die Erhebung von personenbezogenen Daten verzichtet.

1.2 Umgang mit personenbezogenen Daten
Personenbezogene Daten dienen ausschließlich der Vertragsbegründung, inhaltlichen Ausgestaltung, Durchführung oder Abwicklung des Vertragsverhältnisses (Art. 6 I S. 1 b DSGVO).

Darüber hinaus werden personenbezogene Daten nur verarbeitet, soweit wir hierzu Ihre Einwilligung erhalten haben (Art. 6 I S. 1 a DSGVO) bzw. es sich um Daten handelt, deren Verarbeitung für unsere berechtigten Interessen erforderlich ist und soweit die Abwägung ergibt, dass keine überwiegenden Interessen, Grundrechte oder Grundfreiheiten Ihrerseits entgegenstehen (Art. 6 I S. 1 f DSGVO).

Wir können zur Verarbeitung Ihrer personenbezogenen Daten Auftragsverarbeiter verwenden, mit welchen wir soweit erforderlich einen Vertrag zur Auftragsverarbeitung geschlossen haben, werden die personenbezogenen Daten darüber hinaus aber grundsätzlich nicht an Dritte weitergeben.

Lediglich zur Vertragserfüllung werden die Daten an das mit der Lieferung beauftragte Versandunternehmen weitergegeben, soweit dies zur Lieferung bestellter Waren erforderlich ist. Zur Abwicklung von Zahlungen werden die hierfür erforderlichen Zahlungsdaten an das mit der Zahlung beauftragte Kreditinstitut und ggf. den beauftragten und gewählten Zahlungsdienstleister weitergegeben.

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt in der EU sowie in den von der EU als sicher bzw. angemessen eingestuften Ländern. Sollte die Verarbeitung von personenbezogenen Daten in den USA erfolgen, achten wir darauf, dass die von uns genutzten Dienste unter dem „EU-US Data Privacy Framework“ zertifiziert sind.

1.3 Nutzungsdaten
Beim Besuch der Webseite werden allgemeine technische Informationen erhoben. Dies sind die verwendete IP-Adresse, Uhrzeit, Dauer des Besuchs, Browsertyp und ggf. die Herkunftsseite. Diese Nutzungsdaten werden technisch bedingt in einem Logfile registriert und können zum Zwecke der Statistikauswertung dieser Webseite benutzt und gespeichert werden. Eine Verknüpfung dieser Nutzungsdaten mit Ihren weiteren personenbezogenen Daten findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und störungsfreien Betrieb der Webseite (Art. 6 I S. 1 f DSGVO).

1.4 Dauer der Speicherung
Wir speichern Ihre personenbezogenen Daten nach der Beendigung des Zwecks, für welchen die Daten erhoben wurden, nur solange, wie dies auf Grund der gesetzlichen (insbesondere steuerrechtlichen) Vorschriften erforderlich ist.

Im Einzelnen bestehen z.B. folgende Aufbewahrungsfristen:

1.5 Elektronischer Vertragswiderruf
Wir verarbeiten personenbezogene Daten im Zusammenhang mit dem elektronischen Widerruf, um gesetzliche Pflichten zur Bereitstellung und Dokumentation des Widerrufswegs zu erfüllen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Verarbeitete Daten sind insbesondere: Name, E-Mail-Adresse, ggf. Anschrift (soweit für die Vertragsidentifizierung erforderlich), Vertrags-/Bestellangaben (z. B. Bestellnummer), Zeitstempel und technisch bedingt die IP-Adresse (Nachweis, Missbrauchsvermeidung).

2. Ihre Rechte

2.1 Auskunft
Sie können von uns eine Auskunft darüber verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten und soweit dies der Fall ist haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO genannten weiteren Informationen.

2.2 Recht auf Berichtigung
Sie haben das Recht auf Berichtigung der Sie betreffenden unrichtigen personenbezogenen Daten und können gemäß Art. 16 DSGVO die Vervollständigung unvollständiger personenbezogener Daten verlangen.

2.3 Recht auf Löschung
Sie haben das Recht von uns zu verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden. Wir sind verpflichtet diese unverzüglich zu löschen, insbesondere sofern einer der folgenden Gründe zutrifft:

• Ihre personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
• Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung Ihrer Daten stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
• Ihre Daten wurden unrechtmäßig verarbeitet.

Das Recht auf Löschung besteht nicht, soweit Ihre personenbezogenen Daten zur Geltendmachung, Ausübung oder Verteidigung unserer Rechtsansprüche erforderlich sind.

2.4 Recht auf Einschränkung der Verarbeitung
Sie haben das Recht von uns die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn

• Sie die Richtigkeit der Daten bestreiten und wir daher die Richtigkeit überprüfen,
• die Verarbeitung unrechtmäßig ist und Sie die Löschung ablehnen und stattdessen die Einschränkung der Nutzung verlangen,
• wir die Daten nicht länger benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen,
• Sie Widerspruch gegen die Verarbeitung Ihrer Daten eingelegt haben, und noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Ihren Gründen überwiegen.

2.5 Recht auf Datenübertragbarkeit
Sie haben das Recht die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und die Verarbeitung bei uns mithilfe automatisierter Verfahren erfolgt.

2.6 Widerrufs- und Widerspruchsrecht
Soweit die Verarbeitung Ihrer personenbezogenen Daten auf einer Einwilligung (Art. 6 I S. 1 a DSGVO) beruht, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Hierdurch wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Ihre Einwilligung in Cookies und externe Inhalte können Sie jederzeit über das Symbol unten auf jeder Seite ändern oder widerrufen.

Soweit die Verarbeitung Ihrer personenbezogenen Daten auf Art. 6 I S. 1 e DSGVO oder Art. 6 I S. 1 f DSGVO beruht, haben Sie gem. Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen. Wir verarbeiten Ihre personenbezogenen Daten sodann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

2.7 Allgemeines und Beschwerderecht
Die Ausübung Ihrer vorstehenden Rechte ist für Sie grundsätzlich kostenlos. Sie haben das Recht, sich bei Beschwerden an eine Datenschutz-Aufsichtsbehörde zu wenden. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

3. Datensicherheit

3.1 Datensicherheit
Sämtliche Daten auf unserer Website werden durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung und Verbreitung gesichert. Die Übertragung zwischen Ihrem Browser und unserer Website erfolgt verschlüsselt (HTTPS), erkennbar am Schloss-Symbol in der Adresszeile.

3.2 Sessions und Cookies
Zur Bedienung des Internetauftritts setzen wir Cookies bzw. serverseitige Sessions ein, in denen Daten gespeichert werden können. Ohne Ihre Einwilligung setzen wir ausschließlich Cookies ein, die für die Bereitstellung des von Ihnen ausdrücklich gewünschten digitalen Dienstes unbedingt erforderlich sind (z.B. Sitzungscookie, Speicherung Ihrer Cookie-Auswahl). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 I S. 1 f DSGVO.

Alle weiteren Cookies und externen Inhalte (z.B. Videos, Karten, Buchungs- und Bewertungs-Widgets) werden erst geladen, wenn Sie hierin eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 I S. 1 a DSGVO). Eine vollständige Übersicht aller eingesetzten Cookies und Dienste mit Speicherdauer finden Sie am Ende dieser Datenschutzerklärung im Abschnitt „Cookies und Einwilligungsverwaltung“.

4. Newsletter

Wenn Sie sich zu unserem Newsletter anmelden, verwenden wir die hierfür erforderlichen oder gesondert von Ihnen mitgeteilten Daten, um Ihnen regelmäßig unseren E-Mail-Newsletter aufgrund Ihrer Einwilligung gemäß Art. 6 I S. 1 a DSGVO zuzusenden. Für Anmeldung und Versand nutzen wir den Dienstleister rapidmail (siehe Ziffer 6.5).
Die Abmeldung vom Newsletter ist jederzeit möglich und kann entweder durch eine Nachricht an uns über die im Impressum angegebenen Kontaktmöglichkeiten oder über den dafür vorgesehenen Link im Newsletter erfolgen. Nach Abmeldung löschen wir Ihre E-Mail-Adresse, soweit Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder wir uns eine darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren.

5. Präsenz auf Social-Media-Plattformen

Wir nutzen nachfolgende Social-Media-Plattform zur Unternehmensdarstellung und Kommunikation (auf die nachfolgend verlinkte Datenschutzerklärung und Opt-Out-Möglichkeit wird ausdrücklich Bezug genommen).

Facebook (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland)
Datenschutzerklärung: https://www.facebook.com/about/privacy/
Opt-Out: https://www.youronlinechoices.com

Diese Social-Media-Plattform kann ggf. personenbezogene Daten außerhalb der EU verarbeiten, wir verweisen insoweit auf die vorstehende Datenschutzerklärung.
Die Social-Media-Plattform kann ggf. aus Ihrem Nutzungsverhalten und den sich hieraus ergebenden Interessen und Aktionen Ihrerseits Nutzungsprofile erstellen und Cookies auf Ihrem Rechner speichern, in denen Ihr Nutzungsverhalten gespeichert ist. Wenn Sie auf der Social-Media-Plattform einen Account besitzen und eingeloggt sind, kann Ihr Nutzungsverhalten sogar geräteunabhängig gespeichert werden. Ihr Nutzungsprofil kann verwendet werden, um z.B. Werbeanzeigen zu platzieren, die mutmaßlich Ihren Interessen entsprechen.

Wir verarbeiten die personenbezogenen Daten ausschließlich zur Kommunikation mit Ihnen über die Social-Media-Plattform sowie zur Optimierung unserer Onlinepräsenz und achten darauf, dass hier keine Interessen Ihrerseits betroffen sind, welche dieses berechtigte Interesse unsererseits überwiegen (Art. 6 I S. 1 f DSGVO). Soweit Sie bereits dem Betreiber der Social-Media-Plattform eine wirksame Einwilligung zur entsprechenden Datenverarbeitung gegeben haben, erfolgt die Verarbeitung Ihrer personenbezogenen Daten auch auf Basis dieser Einwilligung (Art. 6 I S. 1 a DSGVO).

6. Dienste von Drittanbietern

6.1 Hosting und technische Betreuung
Unsere Website wird von einem externen Dienstleister, der Odenwald IT Service UG (haftungsbeschränkt), Schefflenzer Straße 3, 74743 Seckach, technisch betreut und gehostet. Die Server stehen im Rechenzentrum der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp, die als Unterauftragsverarbeiter eingesetzt wird. Die Datenverarbeitung erfolgt ausschließlich in Deutschland.

Die auf dieser Website erfassten personenbezogenen Daten werden auf diesen Servern gespeichert. Dabei kann es sich insbesondere handeln um:

• IP-Adressen,
• Kontaktdaten,
• Vertragsdaten,
• Websitezugriffe,
• Datum und Uhrzeit der Anfrage,
• Inhalt der Anforderung und HTTP-Statuscode,
• übertragene Datenmenge,
• Website, von der die Anforderung kommt,
• Informationen zu Browser und Betriebssystem

sowie sonstige Daten, die über eine Website generiert werden. Der Einsatz erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 I S. 1 b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 I S. 1 f DSGVO).

Mit der Odenwald IT Service UG haben wir einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) geschlossen. Sie verarbeitet Ihre Daten ausschließlich im erforderlichen Umfang zur Erfüllung der vertraglich vereinbarten Leistungen und stets gemäß unseren Weisungen. Die Datenschutzerklärung der Odenwald IT Service UG finden Sie hier: https://odenwald-it-service.de/datenschutz.html

6.2 Social-Media-Links
Wir haben bei den über Links von dieser Website zu erreichenden Drittanbietern eigene Social-Media-Seiten (Facebook). Die Links sind einfache Verweise – beim bloßen Aufruf unserer Website werden keine Daten an die Plattform übertragen. Erst durch das Anklicken eines Links gelangen Sie auf die Internetseite des Drittanbieters. Wir empfehlen zur Vermeidung einer unnötigen Datenweitergabe, sich vor der Nutzung eines entsprechenden Links selbst bei dem jeweiligen Drittanbieter auszuloggen, damit nicht schon durch die Verwendung des Links u.U. Nutzungsprofile durch den Drittanbieter erstellt werden können.

6.3 YouTube
Diese Website enthält Einbettungen von Videos auf YouTube. YouTube ist ein Angebot der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Wir nutzen den erweiterten Datenschutzmodus (youtube-nocookie.com). Die Videos werden erst geladen, wenn Sie hierin eingewilligt haben (Art. 6 I S. 1 a DSGVO, § 25 Abs. 1 TDDDG); bis dahin sehen Sie einen Platzhalter und es werden keine Daten an YouTube übertragen. Nach dem Laden werden u.a. Ihre IP-Adresse und Informationen zu Ihrem Gerät an Google übermittelt; dabei kann eine Übertragung in die USA erfolgen. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen finden Sie in den Datenschutzhinweisen von Google: https://policies.google.com/privacy

6.4 OpenStreetMap
Wir nutzen den Kartendienst OpenStreetMap (betrieben von der OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Großbritannien), um Ihnen auf einer interaktiven Karte zu zeigen, wie Sie uns finden und erreichen können. Die Karte wird erst geladen, wenn Sie hierin eingewilligt haben (Art. 6 I S. 1 a DSGVO, § 25 Abs. 1 TDDDG). Beim Laden der Karte wird Ihre IP-Adresse an die Server der OpenStreetMap Foundation übermittelt. Für Großbritannien besteht ein Angemessenheitsbeschluss der EU-Kommission. Die Datenschutzerklärung von OpenStreetMap können Sie hier einsehen: https://wiki.osmfoundation.org/wiki/Privacy_Policy

6.5 rapidmail
Für unseren Newsletter nutzen wir den Anbieter rapidmail (Positive Group Deutschland GmbH, Ingeborg-Krummer-Schroth-Straße 18a, 79106 Freiburg im Breisgau). Das Anmeldeformular auf unserer Website wird von rapidmail bereitgestellt und erst geladen, wenn Sie hierin eingewilligt haben (Art. 6 I S. 1 a DSGVO, § 25 Abs. 1 TDDDG); dabei wird Ihre IP-Adresse an rapidmail übermittelt. Für die Anmeldung nutzen wir das sogenannte Double-Opt-In-Verfahren: Sie erhalten zunächst eine Bestätigungsmail an die angegebene E-Mail-Adresse, und die Anmeldung wird erst wirksam, wenn Sie den darin enthaltenen Aktivierungslink anklicken. Wir verwenden Ihre Daten ausschließlich für den Versand des Newsletters, der Informationen oder Angebote enthalten kann. rapidmail verarbeitet die Daten in unserem Auftrag; eine Nutzung für andere Zwecke, eine Weitergabe oder ein Verkauf ist rapidmail nicht gestattet. Der Versand des Newsletters erfolgt nur mit Ihrer Einwilligung (Art. 6 I S. 1 a DSGVO), die Sie jederzeit widerrufen können, z.B. über den Abmelde-Link im Newsletter. Die Datenschutzerklärung von rapidmail können Sie hier einsehen: https://www.rapidmail.de/datenschutz

6.6 HolidayCheck
Wir nutzen auf unserer Seite das Widget von HolidayCheck (betrieben von der HolidayCheck AG, Bahnweg 8, 8598 Bottighofen, Schweiz), um Ihnen die Weiterempfehlungsrate anderer Gäste anzuzeigen. Das Widget wird erst geladen, wenn Sie hierin eingewilligt haben (Art. 6 I S. 1 a DSGVO, § 25 Abs. 1 TDDDG). Beim Laden werden Ihre IP-Adresse, Datum und Uhrzeit des Besuchs, die aufrufende Seite und weitere Browser- und Geräteinformationen technisch bedingt an den Anbieter übermittelt. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission. Die Datenschutzerklärung von HolidayCheck können Sie hier einsehen: https://www.holidaycheck.de/datenschutz

6.7 Booking.com-Bewertung
Um Ihnen unsere Bewertung auf Booking.com (Booking.com B.V., Oosterdokskade 163, 1011 DL Amsterdam, Niederlande) anzuzeigen, binden wir ein Bewertungs-Widget ein, das über den Dienst HotelEmbed (hotelembed.com / hotelstatic.com) ausgeliefert wird. Das Widget wird erst geladen, wenn Sie hierin eingewilligt haben (Art. 6 I S. 1 a DSGVO, § 25 Abs. 1 TDDDG). Beim Laden werden Ihre IP-Adresse und weitere Browser- und Geräteinformationen technisch bedingt an den Anbieter des Widgets übermittelt. Die Datenschutzerklärung von Booking.com können Sie hier einsehen: https://www.booking.com/content/privacy.de.html

6.8 Buchungstool
Als Buchungstool nutzen wir auf unserer Website das Plugin DIRS21 der TourOnline AG, Borsigstraße 26, 73249 Wernau (www.dirs21.de). Das Buchungs-Widget wird erst geladen, wenn Sie hierin eingewilligt haben (Art. 6 I S. 1 a DSGVO, § 25 Abs. 1 TDDDG); dabei werden Ihre IP-Adresse und technische Browserinformationen an die TourOnline AG übermittelt. Alternativ können Sie Ihre Buchung jederzeit telefonisch oder per E-Mail vornehmen. Nutzen Sie das Buchungstool, werden die von Ihnen im Rahmen der Buchung angegebenen Daten (z.B. Name, Adresse, E-Mail, Buchungsdetails, Zahlungsinformationen) an die TourOnline AG übermittelt, dort gespeichert und verarbeitet, um den Service technisch bereitzustellen. Rechtsgrundlage hierfür ist Art. 6 I S. 1 b DSGVO (Vertragsdurchführung). Die Datenschutzerklärung der TourOnline AG können Sie hier einsehen: https://www.dirs21.de/disclaimer/

6.9 Wertgutscheine
Unsere Wertgutscheine können Sie über unseren Partner GastroGuide (betrieben von der mes.mo GmbH, Herdweg 16, 73035 Göppingen) erwerben. Dieser ist hierbei auch Ihr Vertragspartner. Das Gutschein-Widget von GastroGuide wird erst geladen, wenn Sie hierin eingewilligt haben (Art. 6 I S. 1 a DSGVO, § 25 Abs. 1 TDDDG); dabei werden Ihre IP-Adresse und technische Browserinformationen an GastroGuide übermittelt. Die Datenschutzerklärung von GastroGuide finden Sie hier: https://www.gastroguide.de/footer/datenschutzerklaerung

6.10 Einwilligungsverwaltung mit cookieblocker
Zur Einholung und Verwaltung Ihrer Einwilligungen nutzen wir den Dienst cookieblocker (https://cookieblocker.de) der Odenwald IT Service UG (haftungsbeschränkt), Schefflenzer Straße 3, 74743 Seckach. cookieblocker sorgt dafür, dass einwilligungspflichtige Dienste erst nach Ihrer Zustimmung geladen werden. Der Dienst wird ausschließlich in Deutschland betrieben; das Einwilligungsbanner wird direkt von unserem eigenen Server ausgeliefert. Einzelheiten zu den gespeicherten Daten, zur Speicherdauer und zu Ihren Widerrufsmöglichkeiten finden Sie im Abschnitt „Cookies und Einwilligungsverwaltung“ am Ende dieser Datenschutzerklärung.

7. Bewerbungsverfahren

Sie können sich elektronisch, telefonisch als auch schriftlich bei uns bewerben. Ihre Angaben werden wir selbstverständlich ausschließlich zur Bearbeitung Ihrer Bewerbung verwenden und nicht an Dritte weitergeben. Bitte beachten Sie, dass, soweit Sie Ihre Bewerbung via E-Mail versenden, unverschlüsselt übersandte E-Mails nicht zugriffsgeschützt übermittelt werden. Ihre personenbezogenen Daten werden nach Abschluss des Bewerbungsverfahrens gelöscht, spätestens nach 6 Monaten, sofern Sie uns nicht ausdrücklich Ihre Einwilligung für eine längere Speicherung Ihrer Daten erteilt haben oder es zu einem Vertragsschluss gekommen ist. Rechtsgrundlage ist Art. 6 I S. 1 b DSGVO (Anbahnung eines Beschäftigungsverhältnisses), bei längerer Speicherung Art. 6 I S. 1 a DSGVO sowie zur Abwehr etwaiger Rechtsansprüche Art. 6 I S. 1 f DSGVO.

8. Kontaktaufnahme

Zur Kontaktaufnahme bezüglich des Datenschutzes können Sie sich gern an uns unter Verwendung der nachfolgenden Kontaktmöglichkeiten wenden. Verantwortlicher im Sinne der DSGVO:

Marita Schaffers GmbH
Edelfinger Str. 7
97980 Bad Mergentheim

E-Mail: Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein.
Telefon: +49 7931 9712 0