1. Informationen zum Verantwortlichen

Verantwortliche im Sinne der DSGVO für die Verarbeitung Ihrer Daten ist die:

Stephan Bode Hotelbetriebs- und Verwaltungs-GmbH
Rehteichweg 22
76332 Bad Herrenalb
Deutschland

E-Mail:
Telefon: +49 7083 9270
Telefax: +49 7083 927555

2. Datenschutzbeauftragter

Wenn Sie Fragen zur Verarbeitung Ihrer Daten haben oder Ihre Rechte als betroffene Person wahrnehmen möchten, kontaktieren Sie uns bitte über die oben genannten Kontaktdaten.

Sie können sich auch direkt an unsere Datenschutzbeauftragte wenden. Diese erreichen Sie per E-Mail unter oder unter den folgenden Kontaktdaten:

An die Datenschutzbeauftragte der Stephan Bode Hotelbetriebs & Verwaltungs- GmbH

c/o V-formation GmbH
Stephanienstr. 18
76133 Karlsruhe
Telefon: +49 721 17029034

3. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten im Einklang mit der DSGVO und dem BDSG nur in dem Umfang, der zur
Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist.
Eine Übermittlung an Dritte erfolgt nur, wenn

• Sie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO),
• die Verarbeitung zur Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO),
• eine rechtliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO), oder
• berechtigte Interessen überwiegen (Art. 6 Abs. 1 lit. f DSGVO).

Die Website ist vollständig per HTTPS/SSL verschlüsselt.

4. Hosting

Unsere Website wird bei einem externen Dienstleister mit Sitz in Deutschland gehostet.
Im Rahmen des Hostings werden u. a. IP-Adresse, Datum/Uhrzeit des Zugriffs, aufgerufene Inhalte, Browser- und
Betriebssystemdaten sowie die Referrer-URL verarbeitet.

• Zweck: Auslieferung der Website, Stabilität, Sicherheit, Missbrauchsabwehr
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
• Speicherdauer: i. d. R. 7 Tage (danach Löschung oder Anonymisierung)

Mit dem Dienstleister besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

5. SSL-/TLS-Verschlüsselung

Diese Website nutzt eine SSL-/TLS-Verschlüsselung, um übertragene Daten vor unbefugtem Zugriff zu schützen.

6. Newsletter

6.1 Anmeldung & Versand

Für den Newsletter verwenden wir das Double-Opt-In-Verfahren. Pflichtangabe: E-Mail-Adresse.
Freiwillige Angaben: Themeninteressen (Hotel, Campus, Selfness).

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Widerruf: jederzeit über den Abmeldelink im Newsletter oder per E-Mail an
  

6.2 Versanddienstleister Mailchimp

Der Versand erfolgt über Mailchimp (The Rocket Science Group LLC, 675 Ponce de Leon Ave NE, Atlanta,
GA 30308, USA). Mailchimp verarbeitet Daten in unserem Auftrag.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Datenübermittlung: USA; Absicherung über Standardvertragsklauseln (SCC) bzw. das EU-US Data Privacy Framework (sofern anwendbar)
• Speicherdauer: bis Widerruf der Einwilligung

7. Cookies & Consent Management

Wir verwenden Cookies und ähnliche Technologien (z. B. Pixel, Tags). Ihre Einwilligungen verwalten wir mit
Real Cookie Banner (devowl.io).

• Rechtsgrundlagen: Art. 6 Abs. 1 lit. c DSGVO (Nachweispflicht), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
• Speicherdauer: Dokumentation der Einwilligungen bis zu 3 Jahre

Weitere Informationen: Details zur Datenverarbeitung von Real Cookie Banner

8. Webanalyse & Marketing

8.1 Google Analytics 4

Wir setzen Google Analytics 4 (Google Ireland Limited, Dublin, Irland) ein. Erhobene Daten sind u. a.:
gekürzte IP-Adresse, Gerätetyp, Browser, Interaktionen.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Übermittlung: ggf. an Google LLC (USA), abgesichert über SCC bzw. EU-US DPF (sofern anwendbar)
• Speicherdauer: i. d. R. 14 Monate (konfigurationsabhängig)
• Widerruf: über das Cookie-Banner oder das
  Browser-Add-on

8.2 Google Tag Manager

Der Google Tag Manager verwaltet Tags. Der Dienst setzt keine eigenen Cookies und verarbeitet
nach Angaben von Google keine personenbezogenen Daten zu eigenen Zwecken.

8.3 Google Ads (Conversion Tracking)

Zur Erfolgsmessung unserer Werbeanzeigen verwenden wir Google Ads.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Übermittlung: ggf. USA; Absicherung über SCC bzw. EU-US DPF (sofern anwendbar)

8.4 LinkedIn Insight Tag

Wir nutzen das LinkedIn Insight Tag (LinkedIn Ireland Unlimited Company, Dublin, Irland) für
statistische Auswertungen und Zielgruppenbildung.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Übermittlung: ggf. USA; Absicherung über SCC bzw. EU-US DPF (sofern anwendbar)

8.5 Triptease

Wir setzen Triptease (Triptease Ltd., London, UK) zur Optimierung der Buchungserfahrung ein.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Übermittlung: UK (angemessenes Schutzniveau gemäß Angemessenheitsbeschluss der EU)

9. Buchungssystem & Zahlungsabwicklung

Für Online-Buchungen nutzen wir das System der HotelNetSolutions GmbH (Berlin, Deutschland).
Verarbeitet werden u. a. Name, Adresse, Kontaktdaten, Buchungsdetails sowie Zahlungsinformationen.

• Zweck: Durchführung von Reservierungen/Buchungen
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Empfänger: Zahlungsdienstleister im Rahmen der Abwicklung über das Buchungssystem

Mit HotelNetSolutions besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Weitere Informationen zum Anbieter: https://hotelnetsolutions.de/

10. Chat-Anwendung (Alveni AI)

Unsere Website bietet eine Chatfunktion der Alveni AG, Balbweg 7, 8832 Wollerau, Schweiz.
Verarbeitet werden von uns nur die Daten, die Sie freiwillig angeben (z. B. Name, E-Mail, Nachricht),
sowie technisch notwendige Informationen (IP-Adresse, Sitzungs-Cookie).

• Cookie-Speicherdauer: bis zu 3 Monate
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an direkter Kommunikation)
• Hinweis: Nutzung grundsätzlich auch anonym möglich; keine werbliche Nutzung/Profilbildung

Weitere Informationen: Datenschutzerklärung Alveni AI

11. Social Media Plugins

Wir verwenden Social Plugins von Facebook (Meta Platforms Ireland Ltd., Dublin, Irland).
Bei Aktivierung/Interaktion können Daten (z. B. IP-Adresse, Besuchszeit) an Meta übermittelt und dort verarbeitet werden.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Übermittlung: ggf. USA; Absicherung über SCC bzw. EU-US DPF (sofern anwendbar)

12. Rechte der betroffenen Personen

Sie haben jederzeit folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Beschwerden richten Sie an den
Landesbeauftragten für Datenschutz und Informationsfreiheit Baden-Württemberg
Königstraße 10a, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

13. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist
oder wie es gesetzlich vorgeschrieben ist. Nach Wegfall der jeweiligen Zwecke bzw. Ablauf gesetzlicher
Aufbewahrungsfristen werden die Daten gelöscht oder anonymisiert.

14. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen. Bitte beachten Sie, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann.