Datenschutzerklärung

netcup

Anbieter ist die netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe (nachfolgend netcup). Auf Servern von netcup betreiben wir unsere Buchungsplattform; Serverstandort ist Nürnberg.

Details entnehmen Sie der Datenschutzerklärung von netcup: https://www.netcup.com/de/kontakt/datenschutzerklaerung.

Die Verwendung von netcup erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website.

Hetzner

Anbieter ist die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (nachfolgend Hetzner). Über Hetzner versenden wir die E-Mails unserer Website (zum Beispiel Kontaktbestätigungen und Nachrichten zu Ihrem Konto) und betreiben unsere E-Mail-Postfächer.

Details entnehmen Sie der Datenschutzerklärung von Hetzner: https://www.hetzner.com/de/rechtliches/datenschutz.

Die Verwendung von Hetzner erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einem zuverlässigen E-Mail-Verkehr mit unseren Gästen und Geschäftspartnern.

Auftragsverarbeitung

Wir haben Verträge über Auftragsverarbeitung (AVV) zur Nutzung der oben genannten Dienste geschlossen.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Rechtsgrundlagen

Wir verarbeiten Ihre personenbezogenen Daten auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, bei Cookies und vergleichbaren Technologien zusätzlich § 25 Abs. 1 TDDDG), zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) oder auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Die jeweils einschlägige Rechtsgrundlage nennen wir in den folgenden Abschnitten.

Angaben, die wir für eine Buchung oder die Bearbeitung einer Anfrage benötigen, sind in den Formularen als Pflichtfelder gekennzeichnet. Ohne diese Angaben können wir die Buchung oder Anfrage nicht bearbeiten.

Datenübermittlung in die USA

Wir verwenden unter anderem Dienste von Unternehmen mit Sitz in den USA. Wenn diese Dienste aktiv sind, können Ihre personenbezogenen Daten in die USA übertragen und dort verarbeitet werden. Für die USA hat die EU-Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss erlassen (EU-US Data Privacy Framework). Übermittlungen an Unternehmen, die nach diesem Rahmen zertifiziert sind, erfolgen auf dieser Grundlage (Art. 45 DSGVO); im Übrigen stützen wir sie auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Ihre Rechte

Sie haben im Rahmen der gesetzlichen Bestimmungen das Recht auf Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Hierzu können Sie sich jederzeit an uns wenden.

Cookies

Unsere Website verwendet Cookies und vergleichbare Technologien, mit denen Informationen in Ihrem Browser gespeichert oder aus ihm ausgelesen werden. Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ein; unser berechtigtes Interesse liegt in der technisch fehlerfreien Bereitstellung unserer Website. Alle übrigen Cookies setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Welche Cookies wir im Einzelnen einsetzen, zeigt die Tabelle im folgenden Abschnitt.

Cookie-Einwilligung (Consent Manager)

Unsere Website nutzt einen eigenen Consent Manager, um Ihre Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät oder zum Einsatz bestimmter Technologien einzuholen und zu speichern. Es werden keine Daten an externe Consent-Dienste übermittelt.

Wenn Sie unsere Website betreten, werden Sie um Ihre Einwilligung zur Cookie-Nutzung gebeten. Ihre Einstellungen werden in einem Cookie (feano_consent) in Ihrem Browser gespeichert, um Ihnen die erteilten Einwilligungen bzw. deren Widerruf zuordnen zu können. Sie haben jederzeit das Recht, Ihre Einwilligung zu ändern oder zu widerrufen.

Der Einsatz des Consent Managers erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von Cookies einzuholen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.

Missbrauchsschutz

Zum Schutz vor Missbrauch (etwa automatisierten Massenanfragen oder dem Durchprobieren von Passwörtern) begrenzen wir die Zahl der Anfragen an bestimmte Funktionen. Dafür zählen wir Anfragen je IP-Adresse für höchstens eine Stunde im Arbeitsspeicher unseres Servers. Bei Anmeldungen, Registrierungen, Passwort-Zurücksetzungen, Gutscheincodes und Formularen speichern wir die Zähler in unserer Datenbank, und zwar nur als nicht umkehrbaren Schlüsselwert der IP-Adresse bzw. der eingegebenen Kennung; diese Zähler werden spätestens nach 24 Stunden gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz unserer Systeme vor Überlastung und missbräuchlicher Nutzung.

Server-Log-Dateien

Bei jedem Aufruf unserer Website speichert unser Server automatisch Informationen, die Ihr Browser übermittelt, in Protokolldateien (Server-Log-Dateien). Das sind die IP-Adresse, Datum und Uhrzeit der Anfrage, die aufgerufene Seite, Statuscode und übertragene Datenmenge, die zuvor besuchte Seite (Referrer-URL) sowie Browsertyp und Betriebssystem.

Wir benötigen diese Daten, um die Website technisch fehlerfrei bereitzustellen und Angriffe zu erkennen und abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Protokolldateien werden spätestens nach 15 Tagen automatisch gelöscht. IP-Adressen, die durch Angriffsversuche oder auffällig viele Anfragen auffallen, speichern wir zur Abwehr weiterer Angriffe bis zu fünf Wochen.

Kontaktaufnahme

Wenn Sie uns über ein Formular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (insbesondere Name, Kontaktdaten und Ihr Anliegen), um Ihre Anfrage und mögliche Anschlussfragen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, im Übrigen unser berechtigtes Interesse an der Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, sobald Ihr Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Bewerbungen

Auf unseren Stellenseiten können Sie sich per E-Mail bei uns bewerben. Die Daten, die Sie uns mit Ihrer Bewerbung übermitteln (z. B. Kontaktdaten, Lebenslauf und Zeugnisse), verarbeiten wir, um über die Begründung eines Beschäftigungsverhältnisses zu entscheiden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Kommt ein Beschäftigungsverhältnis zustande, verarbeiten wir Ihre Daten im Rahmen dieses Verhältnisses weiter. Andernfalls löschen wir Ihre Bewerbungsunterlagen spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens. Bis dahin bewahren wir sie auf, um uns gegen mögliche Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz verteidigen zu können (Art. 6 Abs. 1 lit. f DSGVO).

Lokale Speicherung (localStorage und sessionStorage)

Diese Website nutzt die lokale Speicherung Ihres Browsers (localStorage), um Ihre Merkliste (gespeicherte Unterkünfte), Ihre zuletzt gewählten Suchparameter (Reisezeitraum, Region, Gästeanzahl, maximal 30 Tage), den Hinweis auf eine bereits abgeschlossene Buchung (Buchungsnummer und Reisezeitraum, keine Namen) sowie im Eigentümer-Portal die gewählte Kalenderdarstellung (Monat oder Jahr) zu speichern. Diese Daten verbleiben ausschließlich auf Ihrem Endgerät und werden nicht an unsere Server übertragen. Die Speicherung erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Ihnen diese Funktionen anzubieten. Sie können die gespeicherten Daten jederzeit über die Browsereinstellungen oder die Funktion „Merkliste leeren" auf der Website löschen.

Wenn Sie sich im Gäste-Portal („Meine Buchung") anmelden, wird dort zusätzlich Ihr Zugangsschlüssel gespeichert (feano_guest_token, 30 Tage gleitend). Er wird bei Aufrufen des Portals an unsere Server übermittelt, um Ihre Buchung anzuzeigen; Grundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Während eines Buchungsvorgangs legt der Browser außerdem sitzungsgebundene Zwischenstände im sessionStorage ab (z. B. die Buchungsbestätigung für die Rückkehr von der Zahlungsseite sowie die Herkunft des Besuchs wie Suchmaschine oder Anzeige). Diese Einträge enden mit dem Schließen des Tabs; die Herkunftsangabe wird nur dann dauerhaft gespeichert, wenn eine Buchung zustande kommt, und zwar als Teil des Buchungsdatensatzes (Art. 6 Abs. 1 lit. f DSGVO, Auswertung der eigenen Werbekanäle).

Eigene Datenbank

Die Daten dieser Website speichern wir in einer eigenen Datenbank auf unserem Server bei netcup (siehe Abschnitt 1), insbesondere die Konten des Gäste- und Eigentümer-Portals und die Daten der über diese Website getätigten Buchungen. Wir schützen diese Daten durch technische Maßnahmen, unter anderem durch Verschlüsselung. Zu jeder Anmeldung speichern wir die Kennung Ihres Browsers und Ihre gekürzte IP-Adresse höchstens 30 Tage lang, um unbefugte Anmeldungen zu erkennen. Wird ein Konto gelöscht, behalten wir einen Löschvermerk ohne Klartextangaben, damit es nicht versehentlich erneut angelegt wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Konten und Buchungen) und Art. 6 Abs. 1 lit. f DSGVO (Schutz vor unbefugten Anmeldungen, Löschvermerk).

Kartendarstellung (CARTO / OpenStreetMap)

Für die Kartendarstellung auf der Suchseite und auf den Seiten der einzelnen Unterkünfte verwenden wir Kartenkacheln von CARTO (CARTO, 307 Fifth Avenue, 16th Floor, New York, NY 10016, USA) auf Basis von OpenStreetMap-Daten. Beim Laden der Karte wird eine Verbindung zu den Servern von CARTO hergestellt, wobei Ihre IP-Adresse übertragen wird. Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer ansprechenden Darstellung unserer Unterkünfte auf einer Karte. CARTO ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von CARTO: https://carto.com/privacy/ und von OpenStreetMap: https://osmfoundation.org/wiki/Privacy_Policy.

Objektbilder (vOffice)

Die Bilder der Ferienunterkünfte werden direkt von den Servern unseres Buchungssoftware-Anbieters vOffice GmbH (dyn.v-office.com) geladen. Beim Laden der Bilder wird eine Verbindung zu diesen Servern hergestellt, wobei Ihre IP-Adresse übertragen wird. Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Darstellung unserer Unterkünfte. Weitere Informationen: https://www.v-office.com/datenschutz.

Facebook

Wir verfügen über ein Profil bei Facebook. Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (nachfolgend Meta). Die erhobenen Daten können nach Aussage von Meta auch in die USA und in andere Drittländer übertragen werden.

Wir haben mit Meta eine Vereinbarung über gemeinsame Verarbeitung (Controller Addendum) geschlossen. In dieser Vereinbarung wird festgelegt, für welche Datenverarbeitungsvorgänge wir bzw. Meta verantwortlich ist, wenn Sie unsere Facebook-Page besuchen. Diese Vereinbarung können Sie unter folgendem Link einsehen: https://www.facebook.com/legal/terms/page_controller_addendum.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.facebook.com/legal/EU_data_transfer_addendum und https://de-de.facebook.com/help/566994660333381.

Details entnehmen Sie der Datenschutzerklärung von Facebook: https://www.facebook.com/about/privacy/.

Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst umfangreichen Sichtbarkeit in den Sozialen Medien.

Instagram

Wir verfügen über ein Profil bei Instagram. Anbieter ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.facebook.com/legal/EU_data_transfer_addendum, https://privacycenter.instagram.com/policy/ und https://de-de.facebook.com/help/566994660333381.

Details zu deren Umgang mit Ihren personenbezogenen Daten entnehmen Sie der Datenschutzerklärung von Instagram: https://privacycenter.instagram.com/policy/.

Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst umfangreichen Sichtbarkeit in den Sozialen Medien.

Google Analytics

Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Ireland Limited („Google"), Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics ermöglicht es dem Websitebetreiber, das Verhalten der Websitebesucher zu analysieren. Hierbei erhält der Websitebetreiber verschiedene Nutzungsdaten, wie z. B. Seitenaufrufe, Verweildauer, verwendete Betriebssysteme und Herkunft des Nutzers. Diese Daten werden in einem Nutzerprofil zusammengefasst und dem jeweiligen Endgerät des Nutzers zugeordnet.

Google Analytics verwendet Technologien, die die Wiedererkennung des Nutzers zum Zwecke der Analyse des Nutzerverhaltens ermöglichen (Cookies). Die von Google erfassten Informationen über die Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://business.safety.google/adscontrollerterms/sccs/c2c/.

Mehr Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: https://support.google.com/analytics/answer/6004245?hl=de.

Google-Signale

Wir nutzen Google-Signale. Wenn Sie unsere Website besuchen, erfasst Google Analytics u. a. Ihren Standort, Suchverlauf und YouTube-Verlauf sowie demografische Daten (Besucherdaten). Diese Daten können mit Hilfe von Google-Signal für personalisierte Werbung verwendet werden. Wenn Sie über ein Google-Konto verfügen, können die Besucherdaten von Google-Signal mit Ihrem Google-Konto verknüpft und für personalisierte Werbebotschaften verwendet werden. Die Daten werden außerdem für die Erstellung anonymisierter Statistiken zum Nutzerverhalten unserer User verwendet.

Auftragsverarbeitung

Wir haben mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen.

E-Commerce-Messung

Diese Website nutzt die Funktion „E-Commerce-Messung" von Google Analytics. Mit Hilfe von E-Commerce-Messung kann der Websitebetreiber das Kaufverhalten der Websitebesucher zur Verbesserung seiner Online-Marketing-Kampagnen analysieren. Hierbei werden Informationen, wie zum Beispiel die getätigten Buchungen, durchschnittliche Buchungswerte und die Zeit von der Ansicht bis zur Buchung erfasst. Diese Daten können von Google unter einer Transaktions-ID zusammengefasst werden, die dem jeweiligen Nutzer bzw. dessen Gerät zugeordnet ist.

Google Ads

Der Websitebetreiber verwendet Google Ads. Google Ads ist ein Online-Werbeprogramm der Google Ireland Limited („Google"), Gordon House, Barrow Street, Dublin 4, Irland.

Google Ads ermöglicht es uns Werbeanzeigen in der Google-Suchmaschine oder auf Drittwebseiten auszuspielen, wenn der Nutzer bestimmte Suchbegriffe bei Google eingibt (Keyword-Targeting). Ferner können zielgerichtete Werbeanzeigen anhand der bei Google vorhandenen Nutzerdaten (z. B. Standortdaten und Interessen) ausgespielt werden (Zielgruppen-Targeting). Wir als Websitebetreiber können diese Daten quantitativ auswerten, indem wir beispielsweise analysieren, welche Suchbegriffe zur Ausspielung unserer Werbeanzeigen geführt haben und wie viele Anzeigen zu entsprechenden Klicks geführt haben.

Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Für Google Ads setzen wir den Google Consent Mode v2 ein. Solange Sie keine Einwilligung erteilt haben, setzt Google Ads keine Cookies und speichert keine Kennungen auf Ihrem Endgerät. Der Browser übermittelt dann cookielose Signale an Google, etwa zum Seitenaufruf und zum Einwilligungsstatus, die Google zur Messung und Modellierung von Conversions nutzt. Rechtsgrundlage hierfür ist unser berechtigtes Interesse an der Erfolgsmessung unserer Anzeigen (Art. 6 Abs. 1 lit. f DSGVO). Erst mit Ihrer Einwilligung setzt Google Ads Cookies.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://policies.google.com/privacy/frameworks und https://business.safety.google/adscontrollerterms/sccs/c2c/.

Google Ads Remarketing

Diese Website nutzt die Funktionen von Google Ads Remarketing. Anbieter ist die Google Ireland Limited („Google"), Gordon House, Barrow Street, Dublin 4, Irland.

Mit Google Ads Remarketing können wir Personen, die mit unserem Online-Angebot interagieren bestimmten Zielgruppen zuordnen, um ihnen anschließend interessenbezogene Werbung im Google-Werbenetzwerk anzeigen zu lassen (Remarketing bzw. Retargeting).

Des Weiteren können die mit Google Ads Remarketing erstellten Werbe-Zielgruppen mit den geräteübergreifenden Funktionen von Google verknüpft werden. Auf diese Weise können interessenbezogene, personalisierte Werbebotschaften, die in Abhängigkeit Ihres früheren Nutzungs- und Surfverhaltens auf einem Endgerät (z. B. Handy) an Sie angepasst wurden auch auf einem anderen Ihrer Endgeräte (z. B. Tablet oder PC) angezeigt werden.

Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Weitergehende Informationen und die Datenschutzbestimmungen finden Sie in der Datenschutzerklärung von Google unter: https://policies.google.com/technologies/ads?hl=de.

Google Conversion-Tracking

Diese Website nutzt Google Conversion-Tracking. Anbieter ist die Google Ireland Limited („Google"), Gordon House, Barrow Street, Dublin 4, Irland.

Mit Hilfe von Google Conversion-Tracking können Google und wir erkennen, ob der Nutzer bestimmte Aktionen durchgeführt hat. So können wir beispielsweise auswerten, welche Buttons auf unserer Website wie häufig geklickt und welche Produkte besonders häufig angesehen oder gekauft wurden. Diese Informationen dienen dazu, Conversion-Statistiken zu erstellen. Wir erfahren die Gesamtanzahl der Nutzer, die auf unsere Anzeigen geklickt haben und welche Aktionen sie durchgeführt haben. Google nutzt dafür Cookies oder vergleichbare Wiedererkennungstechnologien.

Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Mehr Informationen zu Google Conversion-Tracking finden Sie in den Datenschutzbestimmungen von Google: https://policies.google.com/privacy?hl=de.

Meta-Pixel (ehemals Facebook-Pixel)

Diese Website nutzt zur Konversionsmessung der Besucher-Aktions-Pixel von Facebook/Meta. Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Die erfassten Daten werden nach Aussage von Meta jedoch auch in die USA und in andere Drittländer übertragen.

So kann das Verhalten der Seitenbesucher nachverfolgt werden, nachdem diese durch Klick auf eine Facebook-Werbeanzeige auf die Website des Anbieters weitergeleitet wurden. Dadurch können die Wirksamkeit der Facebook-Werbeanzeigen für statistische und Marktforschungszwecke ausgewertet werden und zukünftige Werbemaßnahmen optimiert werden.

Die erhobenen Daten sind für uns als Betreiber dieser Website nicht einsehbar, sondern werden nur im Rahmen folgender Verwendungszwecke genutzt: Erstellung von Zielgruppen (Custom Audiences), Analyse und Optimierung von Werbeanzeigen, Erstellung von Lookalike Audiences.

Wir nutzen die Funktion „erweiterter Abgleich" (Advanced Matching). Dabei werden E-Mail-Adresse, Name und weitere Kundendaten in gehashter (verschlüsselter) Form an Meta übertragen, um Websitebesucher ihrem Facebook-Profil zuordnen zu können. Abgeschlossene Buchungen übermitteln wir zusätzlich direkt von unserem Server an Meta (Conversions API), ebenfalls nur mit Ihrer Einwilligung und mit gehashten Kundendaten.

Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.facebook.com/legal/EU_data_transfer_addendum und https://de-de.facebook.com/help/566994660333381.

Soweit mit Hilfe des hier beschriebenen Tools personenbezogene Daten auf unserer Website erfasst und an Facebook weitergeleitet werden, sind wir und die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland gemeinsam für diese Datenverarbeitung verantwortlich (Art. 26 DSGVO). Die gemeinsame Verantwortlichkeit beschränkt sich dabei ausschließlich auf die Erfassung der Daten und deren Weitergabe an Facebook. Die nach der Weiterleitung erfolgende Verarbeitung durch Facebook ist nicht Teil der gemeinsamen Verantwortung. Die uns gemeinsam obliegenden Verpflichtungen wurden in einer Vereinbarung über gemeinsame Verarbeitung festgehalten. Den Wortlaut der Vereinbarung finden Sie unter: https://www.facebook.com/legal/controller_addendum. Laut dieser Vereinbarung sind wir für die Erteilung der Datenschutzinformationen beim Einsatz des Facebook-Tools und für die datenschutzrechtlich sichere Implementierung des Tools auf unserer Website verantwortlich. Für die Datensicherheit der Facebook-Produkte ist Facebook verantwortlich. Betroffenenrechte (z. B. Auskunftsersuchen) hinsichtlich der bei Facebook verarbeiteten Daten können Sie direkt bei Facebook geltend machen. Wenn Sie die Betroffenenrechte bei uns geltend machen, sind wir verpflichtet, diese an Facebook weiterzuleiten.

Weitere Informationen zum Schutz Ihrer Privatsphäre finden Sie in der Datenschutzerklärung von Facebook: https://de-de.facebook.com/about/privacy/.

Newsletterdaten

Wenn Sie den auf der Website angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind. Weitere Daten werden nicht bzw. nur auf freiwilliger Basis erhoben. Diese Daten verwenden wir ausschließlich für den Versand der angeforderten Informationen und geben diese nicht an Dritte weiter.

Die Verarbeitung der in das Newsletteranmeldeformular eingegebenen Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die erteilte Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters können Sie jederzeit widerrufen, etwa über den „Austragen"-Link im Newsletter. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter bei uns bzw. dem Newsletterdiensteanbieter gespeichert und nach der Abbestellung des Newsletters oder nach Zweckfortfall aus der Newsletterverteilerliste gelöscht.

Daten, die zu anderen Zwecken bei uns gespeichert wurden, bleiben hiervon unberührt.

Nach Ihrer Austragung aus der Newsletterverteilerliste wird Ihre E-Mail-Adresse bei uns bzw. dem Newsletterdiensteanbieter ggf. in einer Blacklist gespeichert, sofern dies zur Verhinderung künftiger Mailings erforderlich ist. Die Daten aus der Blacklist werden nur für diesen Zweck verwendet und nicht mit anderen Daten zusammengeführt. Dies dient sowohl Ihrem Interesse als auch unserem Interesse an der Einhaltung der gesetzlichen Vorgaben beim Versand von Newslettern (berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung in der Blacklist ist zeitlich nicht befristet. Sie können der Speicherung widersprechen, sofern Ihre Interessen unser berechtigtes Interesse überwiegen.

Mailjet

Diese Website nutzt Mailjet für den Versand von Newslettern. Mailjet ist ein Dienst der Sinch-Gruppe, den uns unser Buchungssoftware-Anbieter vOffice als Teil seiner Software bereitstellt; Ihre Anmeldung übermitteln wir dazu über vOffice an Mailjet.

Die von Ihnen zum Zwecke des Newsletterbezugs eingegebenen Daten werden auf den Servern von Mailjet in der EU gespeichert. Soweit Daten an die US-Gesellschaft der Gruppe (Mailgun Technologies, Inc.) gelangen, ist diese nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Datenanalyse durch Mailjet

Wenn wir Newsletter mit Mailjet versenden, können wir feststellen, ob eine Newsletter-Nachricht geöffnet und welche Links ggf. angeklickt wurden.

Die Datenschutzerklärung von Mailjet finden Sie unter: https://www.mailjet.com/legal/privacy-policy/.

Verarbeiten von Kunden- und Vertragsdaten

Wir erheben, verarbeiten und nutzen personenbezogene Kunden- und Vertragsdaten zur Begründung, inhaltlichen Ausgestaltung und Änderung unserer Vertragsbeziehungen. Personenbezogene Daten über die Inanspruchnahme dieser Website (Nutzungsdaten) erheben, verarbeiten und nutzen wir nur, soweit dies erforderlich ist, um dem Nutzer die Inanspruchnahme des Dienstes zu ermöglichen oder abzurechnen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO.

Die erhobenen Kundendaten werden nach Abschluss des Auftrags oder Beendigung der Geschäftsbeziehung und Ablauf der ggf. bestehenden gesetzlichen Aufbewahrungsfristen gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Buchungsabwicklung (vOffice)

Buchungen über diese Website werden in der Buchungssoftware unseres Dienstleisters vOffice (vOffice GmbH) verwaltet. Wenn Sie eine Unterkunft buchen, übermitteln wir die dafür erforderlichen Daten an vOffice: Anrede und Name, Anschrift, E-Mail-Adresse, Telefonnummer, ggf. Firmenname und Geburtsdatum, die Buchungsdaten (Unterkunft, Reisezeitraum, Personenzahl, gebuchte Leistungen) sowie ggf. die Namen und Geburtsdaten Ihrer Mitreisenden. Auch die Buchungsbestätigung per E-Mail wird über vOffice versandt. Wir vermitteln die Unterkünfte im Namen ihrer Eigentümer; der Mietvertrag kommt mit dem jeweiligen Vermieter zustande. Dieser erhält deshalb die für Ihren Aufenthalt erforderlichen Buchungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Weitere Informationen finden Sie in der Datenschutzerklärung von vOffice: https://www.v-office.com/datenschutz.

Meldeschein und Kurabgabe

Für die Kurabgabe und die gesetzliche Meldepflicht übermitteln wir die dafür erforderlichen Angaben zu Ihrem Aufenthalt (insbesondere Namen, Anschrift und Geburtsdaten der Reisenden sowie den Aufenthaltszeitraum) über die Meldescheinsysteme von AVS und feratel an die zuständige Kurverwaltung bzw. Gemeinde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den Kurabgabesatzungen der Gemeinden und den melderechtlichen Vorschriften.

Reiseversicherung (ERGO)

Bei der Buchung können Sie freiwillig eine Reiseversicherung abschließen. Der Versicherungsvertrag kommt direkt zwischen Ihnen und der ERGO Reiseversicherung AG, Thomas-Dehler-Straße 2, 81737 München, zustande. Wenn Sie eine Versicherung wählen, übermitteln wir die dafür erforderlichen Daten über die Versicherungsschnittstelle unseres technischen Dienstleisters be-on an die ERGO: Anrede, Name, Anschrift und Geburtsdatum des Versicherungsnehmers, Namen und Geburtsdaten der mitversicherten Reisenden, Reisezeitraum und Reisepreis sowie die IBAN für den SEPA-Einzug der Versicherungsprämie durch die ERGO. Die Bankverbindung wird dabei nur an die Versicherung weitergeleitet und nicht auf unseren Systemen gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Abschluss und Durchführung des Versicherungsvertrags, den Sie beantragen). Weitere Informationen zur Datenverarbeitung durch die ERGO finden Sie unter: https://www.ergo-reiseversicherung.de.

Zahlungsdienste

Wählen Sie eine Online-Zahlung, verarbeitet der jeweilige Zahlungsdienstleister Ihre Zahlungsdaten (z. B. Name, Zahlungsbetrag, Kartendaten) zur Abwicklung der Zahlung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Folgende Zahlungsdienste / Zahlungsdienstleister setzen wir im Rahmen dieser Website ein:

Stripe

Anbieter für Kunden innerhalb der EU ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (nachfolgend „Stripe").

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://stripe.com/de/privacy und https://stripe.com/de/guides/general-data-protection-regulation.

Details hierzu können Sie in der Datenschutzerklärung von Stripe unter folgendem Link nachlesen: https://stripe.com/de/privacy.

PayPal

Auf dieser Website bieten wir u. a. die Bezahlung via PayPal an. Anbieter dieses Zahlungsdienstes ist die PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (im Folgenden „PayPal").

Wenn Sie die Bezahlung via PayPal auswählen, werden die von Ihnen eingegebenen Zahlungsdaten an PayPal übermittelt.

Die Übermittlung Ihrer Daten an PayPal erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags).

Details zur Datenverarbeitung durch PayPal entnehmen Sie der Datenschutzerklärung von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.