Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO:

2. Allgemeine Hinweise zur Datenverarbeitung

Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder Sie eingewilligt haben.

Rechtsgrundlagen (je nach Fall) sind insbesondere:

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung, z. B. Buchungsanfrage)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. sichere Bereitstellung der Website)
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. Tracking/Google-Dienste, die nicht notwendig sind)

3. Hosting, Server-Logfiles

Beim Aufruf unserer Website verarbeitet der Hosting-Provider automatisch Daten in sogenannten Server-Logfiles (z. B. IP-Adresse, Datum/Uhrzeit, aufgerufene Seiten, Referrer-URL, Browser/OS). Die Verarbeitung erfolgt zur Sicherstellung des technischen Betriebs, zur Fehleranalyse und zur Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Logfiles werden in der Regel für 7–14 Tage gespeichert und danach gelöscht, sofern keine sicherheitsrelevante Aufbewahrung erforderlich ist.

4. Kontaktaufnahme (E-Mail / Telefon / Kontaktformular)

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und für Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bei Buchungs-/Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (allgemeine Anfragen).

Speicherdauer: Wir löschen Anfragen grundsätzlich, sobald sie erledigt sind, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

5. Cookies / Einwilligungsmanagement (Consent-Tool)

Unsere Website kann Cookies und ähnliche Technologien verwenden. Technisch notwendige Cookies sind zur Bereitstellung der Website erforderlich. Andere Cookies (z. B. für Statistik/Marketing) setzen wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Wenn wir Google-Dienste wie Analytics/Maps/reCAPTCHA einsetzen, sollte dies über ein Consent-Banner gesteuert werden (Opt-In).

6. Google Fonts

Variante A (empfohlen): Lokale Einbindung

Wenn Google Fonts lokal auf unserem Server eingebunden sind, werden beim Seitenaufruf keine Fonts von Google-Servern nachgeladen. Damit findet in der Regel keine Übermittlung Ihrer IP-Adresse an Google allein durch Fonts statt.

Variante B: Dynamische Einbindung von Google-Servern (nicht empfohlen ohne Einwilligung)

Wenn Google Fonts von Google-Servern geladen werden, kann Ihre IP-Adresse an Google übermittelt werden. In diesem Fall erfolgt der Einsatz nur nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

7. Google Maps

Wir können Karten des Dienstes Google Maps einbinden. Beim Aufruf einer Seite mit eingebetteter Karte können personenbezogene Daten (insbesondere IP-Adresse) an Google übertragen und dort verarbeitet werden.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – die Karte wird dann erst nach Zustimmung geladen (z. B. „2-Klick-Lösung“ / Consent-Banner).

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Datenschutzhinweise: Google (siehe Abschnitt „Links/Infos“ am Ende)

8. Google Analytics (GA4)

Sofern wir Google Analytics 4 einsetzen, wird das Nutzungsverhalten auf unserer Website analysiert (z. B. Seitenaufrufe, Interaktionen, technische Informationen). Google Analytics verwendet Technologien wie Cookies/IDs. Der Einsatz erfolgt nur mit Einwilligung über unser Consent-Tool (Art. 6 Abs. 1 lit. a DSGVO).

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Auftragsverarbeitung: Wir schließen mit Google einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) ab.
Widerruf: Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.

9. Google Tag Manager (falls eingesetzt)

Sofern wir den Google Tag Manager einsetzen, dient dieser der Verwaltung von Website-Tags. Der Tag Manager selbst erstellt in der Regel keine Nutzerprofile, kann jedoch technische Daten (z. B. IP-Adresse) verarbeiten und andere Tags auslösen. Rechtsgrundlage ist – je nach Konfiguration – Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), wenn darüber einwilligungspflichtige Dienste gesteuert werden.

10. Google reCAPTCHA (Spam-Schutz)

Sofern wir Google reCAPTCHA einsetzen (z. B. bei Formularen), dient dies dem Schutz vor Missbrauch/Spam. Dabei können verschiedene Daten (z. B. IP-Adresse, Geräte-/Browserdaten, Mausbewegungen) an Google übermittelt werden. Rechtsgrundlage ist regelmäßig Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) über das Consent-Tool (insbesondere bei reCAPTCHA v3).

Anbieter: Google Ireland Limited, Dublin, Irland

Drittlandtransfer / USA (bei Google-Diensten)

Bei der Nutzung von Google-Diensten kann nicht ausgeschlossen werden, dass Daten auch in den USA verarbeitet werden. Google verweist hierfür u. a. auf geeignete Garantien (z. B. EU-US Data Privacy Framework sowie ggf. weitere Maßnahmen).