Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten beim Besuch und bei der Nutzung unserer Website verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen. Personenbezogene Daten sind alle Informationen, mit denen eine natürliche Person direkt oder indirekt identifiziert werden kann. Hierzu gehören beispielsweise Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse, Buchungsdaten oder Inhalte einer Nachricht.

Wie werden Ihre Daten erfasst?

Ein Teil Ihrer Daten wird dadurch erhoben, dass Sie uns diese selbst mitteilen. Dies betrifft beispielsweise Angaben in einem Kontaktformular, einer Buchungsanfrage, einer Onlinebuchung, einer Newsletteranmeldung oder einer Unterhaltung mit unserem digitalen Assistenten. Andere Daten werden automatisch oder nach Ihrer Einwilligung durch die eingesetzten IT-Systeme verarbeitet. Hierzu gehören insbesondere technische Daten wie IP-Adresse, Browser, Betriebssystem, Zeitpunkt des Seitenaufrufs, aufgerufene Inhalte und Informationen über die Nutzung unserer Website.

Wofür verwenden wir Ihre Daten?

Wir verarbeiten personenbezogene Daten insbesondere:

• zur sicheren und technisch fehlerfreien Bereitstellung der Website,
• zur Bearbeitung von Anfragen,
• zur Anbahnung und Durchführung von Buchungen und Verträgen,
• zur Bereitstellung unseres KI-gestützten digitalen Assistenten,
• zur Reichweitenmessung und Verbesserung unseres Internetangebots,
• zur Erfolgsmessung und Optimierung unserer Werbung,
• zum Versand unseres Newsletters,
• zur Erfüllung gesetzlicher Verpflichtungen.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist: Mokni’s Palais Hotel & SPA KG Kurplatz 4–6 75323 Bad Wildbad im Schwarzwald Deutschland Telefon: +49 (0) 7081 301-0 E-Mail: hotel@moknis.com Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

3. Hosting

Wir hosten unsere Website bei: ALL-INKL.COM – Neue Medien Münnich Inhaber René Münnich Hauptstraße 68 02742 Friedersdorf Deutschland Beim Besuch unserer Website verarbeitet der Hostinganbieter insbesondere sogenannte Server-Log-Daten. Hierzu können gehören:

• IP-Adresse,
• Browsertyp und Browserversion,
• verwendetes Betriebssystem,
• Referrer-URL,
• Hostname des zugreifenden Geräts,
• aufgerufene Seite oder Datei,
• Datum und Uhrzeit der Serveranfrage,
• übertragene Datenmenge,
• Status der Serveranfrage.

Die Verarbeitung erfolgt zur sicheren, stabilen und technisch fehlerfreien Bereitstellung unserer Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einem sicheren und zuverlässigen Betrieb unseres Internetangebots. Soweit der Hostinganbieter personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

4. Allgemeine Rechtsgrundlagen

Sofern Sie in eine Datenverarbeitung eingewilligt haben, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Ist die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sofern die Verarbeitung zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist, beruht sie auf Art. 6 Abs. 1 lit. c DSGVO. In anderen Fällen kann die Verarbeitung auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO erfolgen. Soweit Cookies oder vergleichbare Technologien auf Ihrem Endgerät gespeichert oder Informationen aus Ihrem Endgerät ausgelesen werden, erfolgt dies bei technisch nicht notwendigen Technologien auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Technisch notwendige Zugriffe können auf § 25 Abs. 2 TDDDG gestützt werden.

5. Speicherdauer

Soweit in dieser Datenschutzerklärung keine besondere Speicherdauer genannt wird, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist. Wenn Sie eine Einwilligung widerrufen oder eine berechtigte Löschung verlangen, löschen wir die betroffenen Daten, sofern keine gesetzlichen Aufbewahrungspflichten oder andere zulässige Gründe für eine weitere Speicherung bestehen. Handels- und steuerrechtlich relevante Unterlagen können gesetzlichen Aufbewahrungsfristen unterliegen. In diesem Fall werden die Daten nach Ablauf der jeweiligen Frist gelöscht.

6. Empfänger personenbezogener Daten

Wir geben personenbezogene Daten nur weiter, wenn dies zur Vertragsdurchführung erforderlich ist, eine gesetzliche Verpflichtung besteht, wir ein berechtigtes Interesse an der Weitergabe haben oder Sie in die Weitergabe eingewilligt haben. Empfänger können insbesondere sein:

• Hosting- und IT-Dienstleister,
• Buchungs- und Reservierungssysteme,
• Zahlungsdienstleister,
• Newsletterdienstleister,
• Analyse- und Marketingdienstleister,
• Kommunikations- und Chatbot-Anbieter,
• Steuerberater, Behörden oder sonstige gesetzlich berechtigte Stellen.

Soweit ein Empfänger personenbezogene Daten in unserem Auftrag verarbeitet, schließen wir mit ihm einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO, sofern dies gesetzlich erforderlich ist.

7. Datenübermittlungen in Drittländer

Einige der von uns eingesetzten Anbieter haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums oder verarbeiten Daten in Staaten außerhalb des Europäischen Wirtschaftsraums. Eine Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen erfüllt sind. Hierzu können insbesondere gehören:

• ein Angemessenheitsbeschluss der Europäischen Kommission,
• eine gültige Zertifizierung nach dem EU-US Data Privacy Framework,
• Standardvertragsklauseln der Europäischen Kommission,
• ergänzende technische und organisatorische Schutzmaßnahmen,
• Ihre ausdrückliche Einwilligung im gesetzlich zulässigen Einzelfall.

Trotz solcher Maßnahmen kann bei einer Verarbeitung außerhalb des Europäischen Wirtschaftsraums nicht in jedem Fall ein vollständig mit dem Recht der Europäischen Union vergleichbares Datenschutzniveau garantiert werden.

8. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Datensätze, die auf Ihrem Endgerät gespeichert werden. Andere Technologien können Informationen im Browser speichern, auslesen oder Geräte und Browsersitzungen wiedererkennen. Technisch notwendige Technologien werden eingesetzt, um grundlegende Funktionen der Website bereitzustellen. Technologien für Statistik, Analyse, externe Medien oder Marketing werden grundsätzlich nur entsprechend Ihrer im Einwilligungsbanner getroffenen Auswahl eingesetzt.

Borlabs Cookie

Wir verwenden Borlabs Cookie zur Einholung, Verwaltung und Dokumentation Ihrer Einwilligungen. Anbieter der Software ist: Borlabs GmbH Deutschland Borlabs Cookie speichert Ihre gewählten Einwilligungseinstellungen in einem technisch notwendigen Cookie. Dabei können insbesondere folgende Informationen gespeichert werden:

• Ihre Einwilligungsentscheidung,
• Zeitpunkt der Entscheidung,
• Gültigkeitsdauer der Entscheidung,
• verwendete Sprache,
• Version der Einwilligungskonfiguration,
• technische Informationen über den Browser.

Die Einwilligungsinformationen werden grundsätzlich auf unserem eigenen Webserver gespeichert. Nach Angaben des Anbieters werden durch Borlabs Cookie keine personenbezogenen Besucherdaten an Borlabs übertragen. Die Verarbeitung erfolgt zur Erfüllung unserer gesetzlichen Nachweis- und Dokumentationspflichten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO sowie auf Grundlage unseres berechtigten Interesses an einer gesetzeskonformen Einwilligungsverwaltung gemäß Art. 6 Abs. 1 lit. f DSGVO. Sie können Ihre Auswahl jederzeit über die auf unserer Website bereitgestellten Cookie-Einstellungen ändern oder widerrufen.

9. Server-Log-Dateien

Unser Hostinganbieter erhebt und speichert automatisch Informationen in Server-Log-Dateien. Dies können insbesondere sein:

• IP-Adresse,
• Browsertyp und Browserversion,
• verwendetes Betriebssystem,
• Referrer-URL,
• Hostname des zugreifenden Geräts,
• aufgerufene Seite oder Datei,
• Datum und Uhrzeit der Serveranfrage.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und technisch fehlerfreien Bereitstellung der Website sowie in der Erkennung und Abwehr von Angriffen und missbräuchlichen Zugriffen.

10. Kontaktaufnahme

Kontaktformular

Wenn Sie uns über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen eingegebenen Daten zur Bearbeitung Ihrer Anfrage. Dies können insbesondere sein:

• Name,
• E-Mail-Adresse,
• Telefonnummer,
• gewünschter Reisezeitraum,
• Anzahl der reisenden Personen,
• Inhalt Ihrer Nachricht.

Steht Ihre Anfrage im Zusammenhang mit einer Buchung oder einem möglichen Vertrag, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer ordnungsgemäßen und effizienten Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO. Sofern eine Einwilligung eingeholt wird, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Kontaktaufnahme per E-Mail, Telefon oder Telefax

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, verarbeiten wir Ihre Anfrage einschließlich der daraus hervorgehenden personenbezogenen Daten zur Bearbeitung Ihres Anliegens und für mögliche Anschlussfragen. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Kommunikation der Anbahnung oder Durchführung eines Vertrags dient. In anderen Fällen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer sachgerechten Bearbeitung der an uns gerichteten Kommunikation.

11. Onlinebuchungen, Verfügbarkeitsabfragen und Gutscheine über DIRS21

Für die Darstellung von Verfügbarkeiten sowie die Durchführung von Zimmerbuchungen und gegebenenfalls Gutscheinbestellungen verwenden wir Dienstleistungen von DIRS21. Anbieter ist: TourOnline AG Borsigstraße 26 73249 Wernau Deutschland Wenn Sie unsere Buchungsstrecke aufrufen oder eine Buchung durchführen, können insbesondere folgende Daten verarbeitet werden:

• gewünschter Reisezeitraum,
• Anzahl und Alter der reisenden Personen,
• ausgewählte Zimmer, Arrangements oder Leistungen,
• Name und Kontaktdaten,
• Anschrift und Rechnungsdaten,
• Buchungs- und Vertragsinformationen,
• technische Verbindungsdaten,
• gegebenenfalls Zahlungsinformationen,
• gegebenenfalls besondere Buchungswünsche.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des Beherbergungsvertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit DIRS21 Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Werden innerhalb der Buchungsstrecke externe Zahlungsdienstleister eingesetzt, gelten ergänzend die Datenschutzhinweise des jeweiligen Zahlungsdienstleisters. Die zur Zahlungsabwicklung erforderlichen Daten werden nur an die hierfür eingebundenen Stellen übermittelt. Bei Live-Preis- und Verfügbarkeitsabfragen über unseren Mokni’s KI-Assistenten wird DIRS21 serverseitig mit den für die jeweilige Abfrage erforderlichen Buchungsparametern angesprochen. Hierzu gehören insbesondere Reisezeitraum, Aufenthaltsdauer, Belegung und gegebenenfalls eine gewünschte Zimmer- oder Tarifkennung. Freie Chattexte oder Kontaktdaten werden für diese Live-Abfrage nicht an DIRS21 übermittelt.

12. KI-gestützter digitaler Assistent

Einsatz künstlicher Intelligenz

Auf unserer Website und in unserer digitalen Gäste-App bieten wir unseren eigenen Mokni’s KI-Assistenten an. Der Assistent erstellt automatisierte Antworten auf Fragen zu unserem Hotel, unseren Leistungen, Preisen, Verfügbarkeiten und allgemeinen Gästeinformationen. Bei der Nutzung des Assistenten kommunizieren Sie mit einem KI-gestützten System. Die Antworten werden automatisiert erzeugt und können im Einzelfall unvollständig, missverständlich oder fehlerhaft sein. Über den KI-Assistenten werden keine rechtlich verbindlichen Entscheidungen getroffen. Verbindliche Buchungen, Änderungen, Stornierungen, Preiszusagen und individuelle Vereinbarungen bedürfen einer entsprechenden Bestätigung durch uns oder müssen über die hierfür vorgesehene Buchungsstrecke vorgenommen werden.

Aktivierung auf der Website über Borlabs Cookie

Auf unserer Website wird der Mokni’s KI-Assistent erst aktiviert, nachdem Sie über Borlabs Cookie in die Nutzung des hierfür eingerichteten Dienstes „Mokni’s KI-Assistent“ eingewilligt haben. Ohne diese Einwilligung wird der Website-Chat nicht geladen beziehungsweise nicht zur Nutzung freigegeben. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen unserer Website widerrufen. Die Nutzung des KI-Assistenten ist nicht Voraussetzung für die Nutzung unserer Website oder für eine Buchung. In unserer Gäste-App kann der KI-Assistent unabhängig von der Website-Einwilligung bereitgestellt werden. Für die eigentliche Chatfunktion werden durch unseren eigenen KI-Assistenten keine Analyse- oder Werbe-Cookies gesetzt.

Verarbeitete Daten

Bei der Nutzung des Mokni’s KI-Assistenten können insbesondere folgende Daten verarbeitet werden:

• Inhalt Ihrer Eingaben und Fragen,
• Verlauf der Unterhaltung,
• Datum und Uhrzeit der Kommunikation,
• technische Sitzungsinformationen,
• Name, E-Mail-Adresse, Telefonnummer, Buchungsreferenz oder Zimmernummer, sofern Sie diese selbst angeben,
• Reisezeitraum, Belegung sowie gegebenenfalls gewünschte Zimmerkategorie, Pauschale oder Leistung, soweit diese Angaben für die Beantwortung Ihrer Anfrage erforderlich sind.

Bitte übermitteln Sie über den KI-Assistenten keine Zahlungsdaten, Gesundheitsdaten, Ausweisdokumente, Passwörter oder andere besonders vertrauliche beziehungsweise besonders geschützte personenbezogene Daten. Erkennbare Zahlungsdaten werden technisch soweit möglich blockiert beziehungsweise nicht an den KI-Dienst weitergegeben.

Zwecke und Rechtsgrundlagen

Die Verarbeitung dient der automatisierten Beantwortung von Fragen, der Bereitstellung von Informationen, der Unterstützung bei der Reiseplanung, der Vorbereitung möglicher Buchungs- und Serviceanfragen, der Live-Prüfung von Preisen und Verfügbarkeiten sowie der Fehlererkennung und Qualitätssicherung unseres digitalen Gästeservices. Bezieht sich Ihre Anfrage auf eine mögliche oder bereits bestehende Buchung, erfolgt die Verarbeitung insbesondere zur Durchführung vorvertraglicher Maßnahmen beziehungsweise zur Bearbeitung vertragsbezogener Anliegen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen Fragen sowie für die datensparsame Qualitätssicherung erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer schnellen, zeitgemäßen, sicheren und qualitativ zuverlässigen Gästekommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO. Sie können einer auf Art. 6 Abs. 1 lit. f DSGVO gestützten Verarbeitung nach Maßgabe von Art. 21 DSGVO widersprechen. Soweit die Aktivierung des Website-Chats von Ihrer Einwilligung über Borlabs Cookie abhängt, erfolgt die entsprechende Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, gemäß § 25 Abs. 1 TDDDG.

Technischer Betrieb und OpenAI

Die technische Oberfläche des Mokni’s KI-Assistenten und die Qualitätsprotokolle werden auf unserer eigenen WordPress-Installation bereitgestellt. Für die Generierung der Antworten werden die für die jeweilige Anfrage erforderlichen Inhalte serverseitig über eine Programmierschnittstelle (API) an OpenAI übermittelt. Im Browser des Gastes wird hierfür kein externes OpenAI-Chat-Widget geladen. Für die KI-gestützte Verarbeitung verwenden wir die OpenAI API. Für Kunden mit Sitz im Europäischen Wirtschaftsraum ist nach den geltenden OpenAI-Vertragsbedingungen insbesondere folgende Gesellschaft eingebunden: OpenAI Ireland Ltd. 1st Floor, The Liffey Trust Centre 117–126 Sheriff Street Upper Dublin 1, D01 YC43 Irland Soweit OpenAI personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage der für die OpenAI-Dienste geltenden Auftragsverarbeitungsbedingungen gemäß Art. 28 DSGVO. Nach Angaben von OpenAI werden über die API übermittelte Kundendaten standardmäßig nicht zum Training oder zur Verbesserung der OpenAI-Modelle verwendet, sofern der Kunde einer solchen Nutzung nicht ausdrücklich zustimmt. Im Standardbetrieb können API-Eingaben und -Ausgaben nach Angaben von OpenAI grundsätzlich für bis zu 30 Tage zu Sicherheits- und Missbrauchserkennungszwecken aufbewahrt werden; für berechtigte Kunden können abweichende beziehungsweise weitergehende Aufbewahrungskontrollen zur Verfügung stehen.

Live-Preis- und Verfügbarkeitsprüfung über DIRS21

Wenn Ihre Anfrage konkrete Reisedaten und eine ausreichende Belegungsangabe enthält, kann der Mokni’s KI-Assistent aktuelle Preise und Verfügbarkeiten serverseitig über DIRS21 prüfen. Hierbei werden an DIRS21 nur die für die Abfrage erforderlichen Buchungsparameter übermittelt, insbesondere Reisezeitraum, Aufenthaltsdauer, Belegung sowie gegebenenfalls die gewünschte Zimmer- oder Tarifkennung. Der freie Chattext, Ihr Name, Ihre E-Mail-Adresse, Telefonnummer oder Buchungsnummer werden für diese Live-Abfrage nicht an DIRS21 übermittelt. Für DIRS21 gelten ergänzend die Angaben unter „Onlinebuchungen, Verfügbarkeitsabfragen und Gutscheine über DIRS21“ in dieser Datenschutzerklärung.

Qualitätssicherung und Speicherdauer

Zur Fehlererkennung und Qualitätssicherung speichern wir Chatverläufe unseres eigenen KI-Assistenten grundsätzlich für maximal 14 Tage und löschen sie anschließend automatisch. Diese Qualitätsprotokolle werden datensparsam und pseudonymisiert geführt. In den Qualitätsprotokollen speichern wir insbesondere keine IP-Adresse, keine Browser- oder Gerätekennung und keine Analyse- oder Werbe-ID. Erkennbare E-Mail-Adressen, Telefonnummern, Buchungsreferenzen, Zimmernummern, Namen und Zahlungsdaten werden vor der Speicherung soweit technisch möglich automatisch maskiert. Eine vollständige Anonymisierung kann bei frei eingegebenen Texten jedoch nicht in jedem Einzelfall garantiert werden. Die im Chat angebotene Funktion „Neues Gespräch“ setzt die für Sie im Browser sichtbare Unterhaltung zurück beziehungsweise startet eine neue Chatsitzung. Sie löscht nicht das bereits zu Zwecken der Qualitätssicherung gespeicherte serverseitige Qualitätsprotokoll. Ihre gesetzlichen Datenschutzrechte, insbesondere ein gegebenenfalls bestehendes Recht auf Löschung nach Art. 17 DSGVO sowie Ihr Widerspruchsrecht nach Art. 21 DSGVO, bleiben hiervon unberührt.

Übergabe an unsere Rezeption

Wenn Sie ausdrücklich eine Übergabe an unsere Rezeption wünschen, können Sie Name, E-Mail-Adresse und gegebenenfalls eine ergänzende Nachricht angeben. Diese Angaben sowie der für die Bearbeitung erforderliche Chatverlauf werden an unsere Rezeption übermittelt. Die im Übergabeformular eingegebenen Kontaktdaten werden nicht zusätzlich im Qualitätsprotokoll gespeichert. Für die weitere Bearbeitung Ihrer Anfrage gelten die in dieser Datenschutzerklärung für die Kontaktaufnahme beschriebenen Speicherfristen.

Keine Werbeprofile

Eine Nutzung der Chat-Inhalte durch uns für personenbezogene Werbung oder die Erstellung individueller Werbeprofile findet nicht statt. Es werden keine dauerhaften Gästeprofile erstellt. Inhalte verschiedener Chatsitzungen werden nicht zu einem personenbezogenen Nutzerprofil zusammengeführt.

Übermittlungen in Drittländer

Im Rahmen der technischen Verarbeitung können Daten durch OpenAI oder dessen Unterauftragnehmer außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Nach den geltenden OpenAI-Auftragsverarbeitungsbedingungen werden Daten aus dem Europäischen Wirtschaftsraum durch OpenAI Ireland verarbeitet. Soweit eine Weiterübermittlung an verbundene Unternehmen oder Dienstleister außerhalb des Europäischen Wirtschaftsraums erforderlich ist, stützt OpenAI diese insbesondere auf Angemessenheitsbeschlüsse der Europäischen Kommission oder auf Standardvertragsklauseln. Soweit Daten zur Bearbeitung einer konkreten Buchungs-, Kontakt- oder Serviceanfrage übernommen werden, gelten die für die jeweilige Anfrage beziehungsweise Buchung maßgeblichen Speicherfristen.

13. Google Tag Manager

Wir verwenden den Google Tag Manager. Anbieter ist: Google Ireland Limited Gordon House Barrow Street Dublin 4 Irland Der Google Tag Manager dient der technischen Verwaltung und Ausspielung anderer Website-Technologien, insbesondere von Analyse- und Marketing-Tags. Der Google Tag Manager erstellt grundsätzlich keine eigenständigen Nutzungsprofile. Beim Abruf des Tag Managers können jedoch technische Verbindungsdaten wie die IP-Adresse an Google übertragen werden. Über den Google Tag Manager eingebundene Analyse- und Marketingdienste werden entsprechend Ihrer Einwilligungsentscheidung beziehungsweise der jeweiligen technischen Konfiguration gesteuert. Rechtsgrundlage für technisch nicht notwendige Verarbeitungen ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

14. Google Consent Mode

Wir verwenden den Google Consent Mode, um die von Ihnen im Einwilligungsbanner getroffene Auswahl an die auf unserer Website eingesetzten Google-Tags zu übermitteln. Hierbei werden insbesondere Einwilligungszustände für Analyse- und Werbefunktionen verarbeitet. Die Google-Tags passen ihr Verhalten an die jeweils übermittelten Einwilligungssignale an. Der Google Consent Mode ersetzt nicht Ihre Einwilligung. Er dient der technischen Umsetzung und Übermittlung Ihrer Entscheidung. Je nach technischer Konfiguration können bei nicht erteilter Einwilligung eingeschränkte beziehungsweise cookielose technische Signale verarbeitet werden. Diese Signale können insbesondere Angaben zum Einwilligungsstatus, zur Seite, zum Zeitpunkt, zum Gerät und zur Art des Ereignisses enthalten. Die Verarbeitung erfolgt entsprechend Ihrer Einwilligungsentscheidung sowie auf Grundlage unseres berechtigten Interesses an einer ordnungsgemäßen technischen Verwaltung der Einwilligungen gemäß Art. 6 Abs. 1 lit. f DSGVO.

15. Analyse und Reichweitenmessung

Die folgenden Analyse- und Statistikdienste verwenden wir zur Reichweitenmessung, zur Verbesserung unserer Website und zur Erkennung von Bedienungsproblemen. Soweit Cookies oder vergleichbare Technologien eingesetzt oder Informationen aus Ihrem Endgerät ausgelesen werden, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen ändern oder widerrufen.

Google Analytics 4

Wir verwenden Google Analytics 4, einen Webanalysedienst der Google Ireland Limited. Google Analytics hilft uns zu verstehen, wie Besucher unsere Website nutzen. Dabei können insbesondere folgende Informationen verarbeitet werden:

• aufgerufene Seiten,
• Herkunft des Besuchs,
• Datum und Uhrzeit,
• Dauer des Besuchs,
• Klick- und Navigationsverhalten,
• verwendetes Gerät,
• Browser und Betriebssystem,
• ungefähre geografische Herkunft,
• technische Kennungen,
• Buchungs-, Kontakt- oder Conversion-Ereignisse.

Google kann aus den erhobenen Daten Berichte über die Nutzung unserer Website erstellen und die Informationen zur Bereitstellung, Wartung und Verbesserung der eigenen Dienste verwenden. Die von Google Analytics übermittelte IP-Adresse wird nach Maßgabe der von Google bereitgestellten technischen Funktionen verarbeitet und soll nicht mit anderen Daten von uns zusammengeführt werden. Google kann Daten auch in den USA oder anderen Staaten außerhalb des Europäischen Wirtschaftsraums verarbeiten.

Hotjar

Wir verwenden Hotjar, einen Dienst der: Hotjar Limited Malta Hotjar hilft uns, die Nutzung unserer Website besser zu verstehen und Bedienungsprobleme zu erkennen. Hierzu können insbesondere verarbeitet werden:

• besuchte Seiten,
• Klicks und Tippbewegungen,
• Scrollbewegungen,
• Nutzung einzelner Seitenelemente,
• Geräte- und Browserinformationen,
• Bildschirmgröße,
• ungefähre geografische Herkunft,
• technische Sitzungsdaten,
• gegebenenfalls Sitzungsaufzeichnungen.

Formularinhalte, Passwörter, Zahlungsdaten und andere sensible Eingaben sollen bei ordnungsgemäßer Konfiguration nicht aufgezeichnet werden. Hotjar wird nur entsprechend der von Ihnen getroffenen Einwilligungsentscheidung eingesetzt.

Matomo

Wir verwenden Matomo Analytics zur statistischen Auswertung der Nutzung unserer Website. Matomo kann insbesondere folgende Daten verarbeiten:

• aufgerufene Seiten,
• Herkunft des Besuchs,
• Datum und Uhrzeit,
• Verweildauer,
• verwendetes Gerät,
• Browser und Betriebssystem,
• Bildschirmauflösung,
• Klicks und Downloads,
• technische Ereignisse,
• gekürzte beziehungsweise pseudonymisierte IP-Adresse,
• Buchungs- und Conversion-Ereignisse.

Je nach technischer Konfiguration kann Matomo First-Party-Cookies setzen, die eine Wiedererkennung des Browsers und die Zuordnung mehrerer Seitenaufrufe zu einem Besuch ermöglichen. Die Daten werden in der von uns eingesetzten Matomo-Instanz beziehungsweise durch einen von uns beauftragten Hosting- oder Analysedienstleister verarbeitet. Matomo wird entsprechend der von Ihnen getroffenen Einwilligungsentscheidung eingesetzt.

16. Werbung und Conversion-Messung

Die folgenden Marketingdienste verwenden wir, um den Erfolg unserer Werbemaßnahmen zu messen, unsere Anzeigen zu optimieren und gegebenenfalls Zielgruppen für interessenbezogene Werbung zu bilden. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen ändern oder widerrufen.

Google Ads

Wir verwenden Google Ads der Google Ireland Limited. Google Ads ermöglicht es uns, Anzeigen in der Google-Suche und im Google-Werbenetzwerk auszuspielen und deren Erfolg zu messen. Hierzu verwenden wir insbesondere:

• Google Ads Conversion-Tracking,
• Google Ads Remarketing,
• Conversion Linker,
• gegebenenfalls erweiterte Conversion-Messung.

Wenn Sie über eine Google-Anzeige auf unsere Website gelangen oder bestimmte Aktionen auf unserer Website durchführen, können insbesondere folgende Informationen verarbeitet werden:

• Anzeigenklick oder Anzeigenaufruf,
• aufgerufene Seiten,
• Buchungsanfragen,
• Beginn einer Buchung,
• abgeschlossene Buchungen,
• Kontaktanfragen,
• E-Mail-Klicks,
• technische Kennungen,
• Datum und Uhrzeit,
• gegebenenfalls Buchungs- oder Umsatzwerte.

Soweit Remarketing eingesetzt wird, können Besucher unserer Website bestimmten Zielgruppen zugeordnet werden, um ihnen später passende Werbung anzuzeigen.

Meta Pixel und serverseitige Conversion-Messung

Wir verwenden das Meta Pixel und gegebenenfalls serverseitige Verfahren zur Conversion-Messung. Anbieter ist: Meta Platforms Ireland Limited Merrion Road Dublin 4 D04 X2K5 Irland Damit können wir nachvollziehen, ob Nutzer nach dem Anklicken oder Betrachten einer Anzeige auf Facebook oder Instagram bestimmte Aktionen auf unserer Website durchführen. Hierbei können insbesondere folgende Daten verarbeitet werden:

• aufgerufene Seiten,
• Klicks und sonstige Websiteaktionen,
• Beginn des Buchungsvorgangs,
• Kontaktanfragen,
• abgeschlossene Buchungen,
• Zeitpunkt der Aktion,
• IP-Adresse,
• Browser- und Geräteinformationen,
• technische Kennungen,
• gegebenenfalls Buchungs- oder Umsatzwerte.

Bei einer serverseitigen Übermittlung können Ereignisdaten zusätzlich über einen von uns oder unserem Dienstleister betriebenen Server an Meta übermittelt werden. Soweit Ereignisse sowohl über den Browser als auch serverseitig übermittelt werden, können technische Ereigniskennungen zur Vermeidung von Doppelzählungen verwendet werden. Soweit Daten auf unserer Website erhoben und anschließend an Meta übermittelt werden, können wir und Meta für die Erhebung und Übermittlung gemeinsam verantwortlich sein. Die weitere Verarbeitung durch Meta erfolgt in eigener Verantwortung von Meta.

TikTok Pixel

Wir verwenden das TikTok Pixel. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist insbesondere: TikTok Technology Limited Irland Das TikTok Pixel ermöglicht uns, den Erfolg unserer TikTok-Werbung zu messen und unsere Anzeigen zu optimieren. Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse,
• aufgerufene Seiten,
• Zeitpunkt des Besuchs,
• Browser- und Geräteinformationen,
• technische Kennungen,
• Buchungsbeginn,
• abgeschlossene Buchungen,
• gegebenenfalls Buchungs- oder Umsatzwerte.

TikTok kann die erhaltenen Informationen mit einem bestehenden TikTok-Konto verknüpfen und für eigene Zwecke verarbeiten.

Pinterest-Tag

Wir verwenden den Pinterest-Tag. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist: Pinterest Europe Ltd. Waterloo Exchange 3rd Floor, Waterloo Road Dublin 4 Irland Der Pinterest-Tag ermöglicht uns, den Erfolg unserer Werbung auf Pinterest zu messen und unsere Anzeigen zu optimieren. Dabei können insbesondere folgende Ereignisse verarbeitet werden:

• Seitenaufrufe,
• Klicks,
• Beginn eines Buchungsvorgangs,
• Hinzufügen einer Leistung beziehungsweise eines Angebots zum Buchungsvorgang,
• abgeschlossene Buchungen,
• Buchungs- oder Umsatzwerte,
• technische Geräte- und Browserinformationen,
• IP-Adresse,
• technische Kennungen.

Pinterest kann die erhaltenen Informationen einem bestehenden Pinterest-Konto zuordnen und für die Messung, Personalisierung und Ausspielung von Werbung verwenden.

17. Erweiterte Conversion-Messung und Kontaktdaten

Soweit Sie in Marketing- und Conversion-Technologien eingewilligt haben, können im Zusammenhang mit einer Buchung oder Buchungsanfrage von Ihnen bereitgestellte Daten für eine verbesserte Zuordnung von Werbe- und Conversion-Ereignissen verarbeitet werden. Hierzu können insbesondere gehören:

• E-Mail-Adresse,
• Telefonnummer,
• Vor- und Nachname,
• Anschrift,
• Ort,
• Postleitzahl,
• Land.

Soweit diese Angaben an einen Werbeanbieter übermittelt werden, sollen sie vor der Übermittlung normalisiert und durch ein kryptografisches Verfahren gehasht werden. Zur technischen Zuordnung können die Angaben kurzfristig in First-Party-Cookies oder im lokalen Browserspeicher zwischengespeichert werden. Die Verarbeitung erfolgt ausschließlich entsprechend Ihrer Einwilligungsentscheidung und zum Zweck der Conversion-Messung, der Vermeidung von Doppelzählungen und der Optimierung unserer Werbung. Eine Verwendung dieser Angaben durch Google Analytics als unmittelbar identifizierende Kontaktdaten ist nicht vorgesehen.

18. Newsletter

Anmeldung zum Newsletter

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse sowie gegebenenfalls weitere freiwillig mitgeteilte Angaben. Die Anmeldung erfolgt grundsätzlich im Double-Opt-in-Verfahren. Dabei erhalten Sie nach der Anmeldung eine E-Mail, in der Sie die Anmeldung bestätigen müssen. Zur Dokumentation der Anmeldung können insbesondere folgende Daten gespeichert werden:

• E-Mail-Adresse,
• Zeitpunkt der Anmeldung,
• Zeitpunkt der Bestätigung,
• IP-Adresse,
• verwendetes Anmeldeformular.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit über den Abmeldelink am Ende jeder Nachricht oder durch eine Mitteilung an uns abbestellen.

Rapidmail

Für den Versand und die technische Auswertung unseres Newsletters verwenden wir Rapidmail. Anbieter ist: Positive Group Deutschland GmbH Ingeborg-Krummer-Schroth-Straße 18a 79106 Freiburg im Breisgau Deutschland Rapidmail verarbeitet die für den Newsletterversand erforderlichen Daten in unserem Auftrag. Newsletter können Technologien enthalten, mit denen festgestellt wird, ob eine Nachricht geöffnet und welche darin enthaltenen Links angeklickt wurden. Diese Auswertung dient der Verbesserung unserer Newsletterinhalte und der Messung des Interesses an den versendeten Informationen. Nach der Abmeldung wird Ihre E-Mail-Adresse aus dem aktiven Newsletterverteiler gelöscht. Sie kann in einer Sperrliste gespeichert werden, soweit dies erforderlich ist, um einen weiteren Versand zu verhindern und unseren gesetzlichen Pflichten nachzukommen. Soweit Rapidmail personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

19. Externe Medien und Dienste

YouTube

Auf unserer Website können Videos von YouTube eingebunden sein. Anbieter ist die Google Ireland Limited. YouTube-Inhalte werden grundsätzlich entsprechend Ihrer im Einwilligungsbanner getroffenen Auswahl beziehungsweise nach einer ausdrücklichen Freischaltung geladen. Beim Laden eines YouTube-Videos können insbesondere folgende Daten an Google beziehungsweise YouTube übermittelt werden:

• IP-Adresse,
• aufgerufene Seite,
• Geräte- und Browserinformationen,
• Datum und Uhrzeit,
• Informationen über die Nutzung des Videos,
• gegebenenfalls Informationen aus Ihrem Google-Konto.

Google kann die Informationen auch zu eigenen Analyse- und Werbezwecken verwenden.

Google Maps

Wir verwenden Google Maps zur Darstellung von Karten und zur erleichterten Anreiseplanung. Anbieter ist die Google Ireland Limited. Google Maps wird entsprechend Ihrer im Einwilligungsbanner getroffenen Auswahl beziehungsweise nach einer ausdrücklichen Freischaltung geladen. Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse,
• aufgerufene Seite,
• Geräte- und Browserinformationen,
• Standortinformationen,
• Such- und Karteneingaben,
• Informationen über die Nutzung der Karte.

Google reCAPTCHA

Wir verwenden gegebenenfalls Google reCAPTCHA, um Formulare vor automatisierten Eingaben, Spam und missbräuchlichen Zugriffen zu schützen. Anbieter ist die Google Ireland Limited. reCAPTCHA kann unter anderem folgende Informationen verarbeiten:

• IP-Adresse,
• Browser- und Geräteinformationen,
• Referrer-URL,
• Verweildauer,
• Maus- und Tastaturbewegungen,
• Datum und Uhrzeit,
• technische Informationen über die Nutzung der Website,
• gegebenenfalls Google-Cookies.

Die Verarbeitung dient der Sicherheit unserer Website und dem Schutz vor automatisiertem Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz unserer Formulare und IT-Systeme vor Spam und Angriffen. Soweit reCAPTCHA Cookies oder vergleichbare Technologien verwendet, erfolgt die Verarbeitung zusätzlich nach Maßgabe der gesetzlichen Einwilligungsvorgaben.

20. Verlinkungen zu sozialen Netzwerken

Unsere Website kann Links zu unseren Profilen in sozialen Netzwerken enthalten, insbesondere zu Facebook, Instagram, TikTok, YouTube, Pinterest, LinkedIn, X oder XING. Bei einer einfachen Verlinkung wird grundsätzlich erst dann eine Verbindung zum jeweiligen Anbieter hergestellt, wenn Sie den Link anklicken. Nach dem Anklicken verlassen Sie unsere Website oder öffnen eine Seite beziehungsweise Anwendung des jeweiligen Plattformbetreibers. Für die dort stattfindende Verarbeitung personenbezogener Daten ist grundsätzlich der jeweilige Plattformbetreiber verantwortlich. Bitte beachten Sie, dass soziale Netzwerke Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten und den Besuch ihrem Benutzerkonto zuordnen können.

21. Automatisierte Entscheidungen

Wir treffen auf Grundlage der über diese Website erhobenen personenbezogenen Daten keine Entscheidungen, die Ihnen gegenüber ausschließlich auf einer automatisierten Verarbeitung beruhende rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Die automatisiert erzeugten Antworten unseres digitalen Assistenten stellen keine verbindlichen Entscheidungen dar.

22. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Recht auf Auskunft

Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

Recht auf Berichtigung

Sie können die Berichtigung unrichtiger und die Ergänzung unvollständiger personenbezogener Daten verlangen.

Recht auf Löschung

Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.

Recht auf Einschränkung der Verarbeitung

Sie können unter den gesetzlichen Voraussetzungen verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird.

Recht auf Datenübertragbarkeit

Soweit die gesetzlichen Voraussetzungen vorliegen, können Sie verlangen, dass Ihnen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung gestellt werden.

Widerruf einer Einwilligung

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Widerspruchsrecht

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen. Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie der Verarbeitung zu diesem Zweck jederzeit ohne Angabe besonderer Gründe widersprechen.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Unternehmen mit Sitz in Baden-Württemberg ist insbesondere zuständig: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg Sie können sich auch an die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Datenschutzverstoßes wenden.

23. SSL- beziehungsweise TLS-Verschlüsselung

Diese Website verwendet eine SSL- beziehungsweise TLS-Verschlüsselung, um übermittelte Inhalte vor dem unbefugten Zugriff Dritter zu schützen. Eine verschlüsselte Verbindung erkennen Sie insbesondere an der mit „https://“ beginnenden Internetadresse und dem Schloss-Symbol in Ihrem Browser.

24. Sicherheitshinweis zur Kommunikation per E-Mail

Eine Kommunikation per unverschlüsselter E-Mail kann Sicherheitslücken aufweisen. Ein vollständiger Schutz der übermittelten Inhalte vor dem Zugriff Dritter kann nicht gewährleistet werden. Bitte übermitteln Sie uns keine Kreditkarteninformationen, Passwörter oder besonders sensible personenbezogene Daten per unverschlüsselter E-Mail. Wir fordern grundsätzlich keine vollständigen Zahlungs- oder Kreditkartendaten per E-Mail oder Telefon an.

25. Änderung dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich gesetzliche Vorgaben, die technische Gestaltung unserer Website oder die von uns eingesetzten Dienste ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung. Stand: 4. September 2026