Datenschutz

Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer Datenschutzgesetze ist:

Hotel am Schloßpark „Zum Kurfürst“ GmbH
Kapellenweg 5
85764 Oberschleißheim
Deutschland
Telefon: +49 (0) 89 / 315 79 – 0
E-Mail: rezeption@kurfuerst-hotel.de
Website: www.kurfuerst-hotel.de

Vertreten durch Gerhard Kunstwadl, siehe Impressum.

Datenschutzbeauftragter

Unser Datenschutzbeauftragter ist:

akwiso Datenschutz & Audit
Dieter Grohmann
Beethovenstraße 23
87435 Kempten
Telefon: 0831 / 5124-7030
E-Mail: info@akwiso.de
Website: www.akwiso.de

Rechtsgrundlagen

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten sie nur nach den geltenden europäischen und nationalen Vorschriften. Diese Erklärung zeigt, welche Daten wir erheben, wie wir sie nutzen und weitergeben, wie wir sie schützen und wie Sie Auskunft über Ihre Daten erhalten.

Ihre Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an uns (siehe „Verantwortlicher“) oder ändern Sie Ihre Auswahl unter „Cookie-Einstellungen“ in der Fußzeile der Seite.

Unsere Rechtsgrundlagen sind:

• Einwilligung: Art. 6 Abs. 1 Satz 1 lit. a DSGVO. Für das Speichern von Informationen auf Ihrem Gerät und das Auslesen kommt § 25 Abs. 1 TDDDG hinzu.
• Vertrag und vorvertragliche Maßnahmen: Art. 6 Abs. 1 Satz 1 lit. b DSGVO, zum Beispiel für Anfragen und Buchungen.
• Rechtliche Verpflichtung: Art. 6 Abs. 1 Satz 1 lit. c DSGVO.
• Berechtigtes Interesse: Art. 6 Abs. 1 Satz 1 lit. f DSGVO, wenn wir Daten für einen sicheren, schnellen und stabilen Betrieb der Website brauchen und Ihre Interessen nicht überwiegen. Für das Speichern von Informationen, die für die Anzeige der Seite unbedingt nötig sind, gilt § 25 Abs. 2 Nr. 2 TDDDG.

Löschung und Speicherdauer

Wir löschen oder sperren Ihre personenbezogenen Daten, sobald der Zweck der Speicherung entfällt. Darüber hinaus speichern wir Daten, wenn ein Gesetz es vorsieht, zum Beispiel bei Aufbewahrungsfristen. Läuft eine solche Frist ab, löschen oder sperren wir die Daten, es sei denn, wir brauchen sie weiter für einen Vertragsabschluss oder eine Vertragserfüllung.

Hosting und Auslieferung

Diese Website wird bei externen Dienstleistern betrieben und ausgeliefert. Beim Aufruf fallen dort vor allem IP-Adressen, Zeitpunkte, aufgerufene Seiten und weitere technische Verbindungsdaten an. Wir setzen diese Dienstleister ein, um unser Online-Angebot sicher, schnell und effizient bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO) und um Anfragen und Buchungen zu ermöglichen (Art. 6 Abs. 1 lit. b DSGVO). Die Dienstleister verarbeiten Ihre Daten nur, soweit es für ihre Leistung nötig ist, und nach unseren Weisungen.

Hoster: Out Plane

Unsere Website läuft auf der Plattform von Out Plane LLC, 131 Continental Dr, Suite 305, Newark, DE 19713, USA. Nach eigener Angabe betreibt Out Plane seine Plattform vor allem auf Infrastruktur in der Europäischen Union. Weitere Informationen finden Sie in der Datenschutzerklärung von Out Plane unter https://outplane.com/privacy (englisch).

Absicherung und Weiterleitung: Cloudflare

Anfragen an unsere Website laufen über das Netzwerk von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare nimmt die Verbindung an, leitet sie an unseren Server weiter und schützt vor Angriffen. Dabei verarbeitet Cloudflare Ihre IP-Adresse und weitere technische Verbindungsdaten. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://www.cloudflare.com/privacypolicy/ (englisch).

Content Delivery Network: Bunny CDN

Bestimmte Teile unserer Website liefert das Netzwerk von BunnyWay d.o.o. (bunny.net), Dunajska cesta 165, 1000 Ljubljana, Slowenien, aus. Dazu gehören die Kartenkacheln unter tiles.kurfuerst-hotel.de und die Funktion unter consent.kurfuerst-hotel.de, die Ihre Cookie-Entscheidung als Quittung entgegennimmt (siehe „Einwilligung und Messung“). Bunny speichert dabei laut eigener Angabe Zugriffsdaten wie gekürzte IP-Adresse, aufgerufene Adresse, Ländercode und Browserkennung für Auswertung, Tests und Sicherheit. Weitere Informationen: https://bunny.net/privacy/ und https://bunny.net/gdpr/ (englisch).

Vertrag zur Auftragsverarbeitung

Mit unseren Dienstleistern schließen wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO ab. Soweit Daten in die USA übermittelt werden, stützen sich die Dienstleister auf das EU-US Data Privacy Framework oder auf die Standardvertragsklauseln der EU-Kommission.

Aufruf der Website und Logfiles

Wenn Sie unsere Website nur ansehen und sich nicht anmelden oder uns anderweitig Informationen schicken, erheben wir bei jedem Aufruf automatisch diese Daten vom Gerät, mit dem Sie zugreifen:

• die IP-Adresse
• Browsertyp und Version
• das Betriebssystem
• die aufgerufenen Seiten
• die übertragene Datenmenge
• die Namen heruntergeladener Dateien

Wozu wir die Daten brauchen

Die IP-Adresse muss für die Dauer des Besuchs gespeichert bleiben, damit wir die Seite an Ihr Gerät ausliefern können. Außerdem brauchen wir die Daten, um die Inhalte unserer Website zu verbessern, die Technik unserer Systeme funktionsfähig und sicher zu halten und um Strafverfolgungsbehörden bei einem Cyberangriff die nötigen Informationen zu geben. Eine Auswertung für Werbung findet nicht statt. Das ist auch unser berechtigtes Interesse nach Art. 6 Abs. 1 Satz 1 lit. f DSGVO.

Die Daten werden gelöscht, sobald wir sie für den Zweck nicht mehr brauchen, in Logfiles spätestens nach sieben Tagen. Länger speichern wir nur, wenn die IP-Adressen vorher gelöscht oder so verändert werden, dass sich Ihr Gerät nicht mehr zuordnen lässt. Eine Zusammenführung mit anderen personenbezogenen Daten findet nicht statt.

Die Erfassung ist für den Betrieb der Website zwingend nötig. Ein Widerspruch ist deshalb nicht möglich.

Weitere Dienste dieser Seite

Diese Tabelle beschreibt, wie die übrigen Teile unserer Website technisch arbeiten.

Cookies und lokale Speicherung

Cookies sind kleine Textdateien, die ein Webserver an Ihren Browser sendet und die auf Ihrem Gerät gespeichert werden. Neben Cookies kann eine Website Informationen im Speicher Ihres Browsers ablegen („Local Storage“ und „Session Storage“). Beides richtet auf Ihrem Gerät keinen Schaden an und enthält keine Viren.

Unsere Website selbst setzt keine Cookies. Sie speichert im Browser nur, was für die Funktion nötig ist, und alles Weitere nur mit Ihrer Einwilligung. Die einzelnen Einträge, ihren Zweck und ihre Dauer finden Sie unter „Einwilligung und Messung“.

Sie haben die volle Kontrolle: Sie können Ihren Browser so einstellen, dass er Sie über das Speichern informiert, es allgemein ausschließt oder Einträge einzeln löscht. Dann kann die Funktion unserer Website eingeschränkt sein.

Einwilligung und Messung

Beim ersten Besuch fragen wir Sie, ob wir messen dürfen, wie unsere Seite genutzt wird. Bevor Sie entschieden haben, laden wir kein Skript von Dritten und senden nichts an Dritte. „Alle ablehnen“ und „Alle akzeptieren“ sind gleichwertig. Über „Cookie-Einstellungen“ in der Fußzeile sehen und ändern Sie Ihre Entscheidung jederzeit. Sendet Ihr Browser das Signal „Global Privacy Control“, behandeln wir das als Ablehnung von Marketing.

Die Dienste sind in drei Kategorien geordnet: Notwendig, Analyse und Marketing. Analyse und Marketing laufen nur, wenn Sie eingewilligt haben (Art. 6 Abs. 1 Satz 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Notwendig: Ihre Entscheidung

Ihre Auswahl speichern wir für 180 Tage im Local Storage Ihres Browsers (Eintrag „kf_einwilligung“), damit wir Sie nicht bei jedem Besuch fragen. Diese Daten bleiben auf Ihrem Gerät.

Außerdem senden wir jede Entscheidung als Quittung an unsere Einwilligungsfunktion (consent.kurfuerst-hotel.de, betrieben auf dem Bunny CDN, Slowenien), damit wir nachweisen können, wann Sie welche Auswahl getroffen haben. Die Quittung enthält eine zufällige Nummer der Entscheidung, Zeitpunkte, die gewählten Kategorien und Dienste, die Sprache und den Stand dieser Erklärung, aber keinen Namen und keine IP-Adresse. Wir bewahren sie 1095 Tage (drei Jahre) auf. Rechtsgrundlage ist unsere gesetzliche Pflicht, eine Einwilligung nachweisen zu können (Art. 6 Abs. 1 Satz 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO).

Analyse: Eigene Journey-Analyse und eigene Messung

Mit Ihrer Einwilligung zählen wir Klicks auf „Buchen“, auf unsere Vorschläge und Hinweise und merken uns dafür eine zufällige Nummer für diesen Besuch (Session Storage, Eintrag „kf_journey_v1“, gelöscht beim Schließen des Tabs). Die Ereignisse gehen an den Tag Manager (siehe unten) und an unseren eigenen Server (Adresse /api/messung). Dort speichern wir pro Ereignis Zeitpunkt, Art des Ereignisses, die zufällige Besuchsnummer und kurze Zusatzangaben zum Ereignis (zum Beispiel den gewählten Grund) in einer Datei. Wir speichern keine IP-Adresse, keine Cookies und keine Browserkennung, und es werden weder Namen noch Eingaben aus Formularen übertragen.

Wenn Sie uns auf unseren Hinweis hin sagen, warum Sie nicht gebucht haben, speichern wir Ihre Auswahl. Einen freiwilligen Freitext prüfen wir vor dem Senden auf Namen, Telefonnummern, Adressen und Kontodaten und senden ihn nicht, wenn er danach aussieht. Bitte schreiben Sie solche Angaben nicht hinein.

Wie lange die Messdatei auf unserem Server aufbewahrt wird, legen wir fest, sobald die Auswertung steht. Wir speichern sie nicht länger, als wir sie für die Verbesserung der Seite brauchen.

Analyse: Gemerkte Suche und Abstand für Vorschläge

Mit Ihrer Einwilligung merken wir uns Ihre letzte Suche (Reisedaten und Gästezahl) für 14 Tage im Local Storage, damit Sie beim nächsten Besuch dort weitermachen können. Außerdem merken wir uns für 7 Tage, dass wir Ihnen einen Vorschlag gezeigt haben, damit er nicht bei jedem Seitenwechsel erscheint. Ohne Ihre Einwilligung gilt das nur bis zum Schließen des Tabs. Beides bleibt auf Ihrem Gerät.

Analyse und Marketing: Google Tag Manager

Mit Ihrer Einwilligung in Analyse oder Marketing laden wir den Google Tag Manager. Er lädt die Dienste, die Sie erlaubt haben, und gibt Ihre Auswahl an sie weiter (Google Consent Mode). Dabei erhält Google technische Daten wie Ihre IP-Adresse. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Ltd., Gordon House, 4 Barrow Street, Dublin, Irland. Daten können in die USA übermittelt werden. Datenschutzerklärung von Google: https://policies.google.com/privacy

Analyse: Google Analytics 4

Mit Ihrer Einwilligung in Analyse misst Google Analytics 4, wie Besucher unsere Seite nutzen und welche Wege zur Buchung führen. Es werden unter anderem diese Daten verarbeitet: aufgerufene Seiten, Einstiegs- und Ausstiegsseiten, Verweildauer, Häufigkeit der Aufrufe, Herkunftsland und Region, Sprache, Browser, Betriebssystem, Bildschirmauflösung sowie verwendete Suchmaschinen und Suchbegriffe. Die IP-Adresse wird nicht vollständig gespeichert. Google nutzt die Informationen in unserem Auftrag, um die Nutzung der Website auszuwerten und Berichte zu erstellen. Wir löschen die Daten, sobald wir sie für unsere Aufzeichnungszwecke nicht mehr brauchen, spätestens nach 18 Monaten.

Sie können die Erfassung zusätzlich verhindern, indem Sie das Browser-Plug-in zur Deaktivierung von Google Analytics installieren: https://tools.google.com/dlpage/gaoptout?hl=de

Analyse: Microsoft Clarity

Mit Ihrer Einwilligung in Analyse zeichnet Microsoft Clarity auf, wie Besucher scrollen und klicken, damit wir Schwachstellen auf unserer Seite finden. Eingaben in Formularfelder werden maskiert. Dabei verarbeitet Microsoft technische Daten wie Ihre IP-Adresse. Es gelten die Bestimmungen von Microsoft: https://privacy.microsoft.com/de-de/privacystatement

Marketing: Google Ads

Mit Ihrer Einwilligung in Marketing misst Google Ads, ob eine Buchung von einer Anzeige bei Google kommt (Conversion-Messung). Dafür erhält Google technische Daten und eine Kennung Ihres Browsers. Ihre Auswahl geben wir an Google weiter (Consent Mode: ad_storage, ad_user_data, ad_personalization).

Marketing: OpenAI Ads

Mit Ihrer Einwilligung in Marketing messen wir, ob eine Buchung von einer Anzeige bei OpenAI kommt. Dafür laden wir ein Skript von OpenAI. Die Kennung des Anzeigenklicks speichern wir bis zum Schließen des Tabs im Session Storage (Eintrag „kf_oai_oppref_v1“) und hängen sie an unseren Buchungslink.

Speicherdauer bei den Anbietern

Wie lange Google (außer bei Google Analytics 4, siehe oben), Microsoft und OpenAI Daten speichern und welche Cookies sie dafür setzen, bestimmen diese Anbieter. Die Angaben finden Sie in deren Datenschutzerklärungen.

Buchung

Die Buchung läuft über das Buchungssystem eines externen Anbieters (onepagebooking.com) auf dessen eigener Seite. Beim Klick auf „Zimmer buchen“ verlassen Sie diese Website. Dort gelten die Datenschutzbestimmungen des Anbieters.

Damit das Buchungssystem Sie nicht noch einmal nach Ihrer Cookie-Entscheidung fragt, hängen wir an den Buchungslink ein signiertes Token mit Ihrer Auswahl (Kategorien, Stand dieser Erklärung). Es gilt 15 Minuten und lässt sich nur einmal einlösen. Haben Sie in Analyse eingewilligt, kommen die zufällige Besuchsnummer und der Hinweis, dass Sie von unserer Website kommen, hinzu. Haben Sie in Marketing eingewilligt, kommt die Kennung des Anzeigenklicks von OpenAI hinzu, falls Sie über eine solche Anzeige gekommen sind.

Kontakt

Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 Satz 1 lit. b oder f DSGVO). Wir löschen sie, sobald die Anfrage erledigt ist und keine Aufbewahrungsfrist entgegensteht.

Ihre Rechte

Werden personenbezogene Daten von Ihnen verarbeitet, stehen Ihnen gegenüber uns diese Rechte zu. Wenden Sie sich dafür an die Kontaktdaten unter „Verantwortlicher“.

Auskunft

Sie können jederzeit unentgeltlich bestätigt bekommen, ob wir Daten über Sie verarbeiten, und Auskunft darüber verlangen: Zwecke, Kategorien der Daten, Empfänger, geplante Speicherdauer, Ihre Rechte, Herkunft der Daten, wenn wir sie nicht bei Ihnen erhoben haben, und bei automatisierten Entscheidungen die dahinterstehende Logik. Sie können außerdem erfahren, ob Daten in ein Drittland oder an eine internationale Organisation übermittelt werden, und welche Garantien dafür nach Art. 46 DSGVO bestehen.

Berichtigung

Sind Ihre Daten unrichtig oder unvollständig, können Sie verlangen, dass wir sie unverzüglich berichtigen oder vervollständigen.

Einschränkung der Verarbeitung

Sie können verlangen, dass wir die Verarbeitung einschränken, wenn:

• Sie die Richtigkeit der Daten bestreiten, solange wir sie prüfen,
• die Verarbeitung unrechtmäßig ist und Sie statt der Löschung die Einschränkung wollen,
• wir die Daten nicht mehr brauchen, Sie sie aber zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
• Sie Widerspruch eingelegt haben und noch nicht feststeht, ob unsere Gründe überwiegen.

Löschung

Sie können verlangen, dass wir Ihre Daten unverzüglich löschen, wenn sie für ihren Zweck nicht mehr nötig sind, Sie Ihre Einwilligung widerrufen und es keine andere Rechtsgrundlage gibt, Sie wirksam Widerspruch einlegen, die Daten unrechtmäßig verarbeitet wurden, die Löschung zur Erfüllung einer rechtlichen Pflicht nötig ist oder die Daten im Zusammenhang mit Diensten der Informationsgesellschaft für Kinder erhoben wurden. Haben wir Daten öffentlich gemacht, unternehmen wir angemessene Schritte, um andere Verantwortliche über Ihr Löschverlangen zu informieren.

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung nötig ist, um die Meinungs- und Informationsfreiheit auszuüben, eine rechtliche Pflicht zu erfüllen, aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit, für Archiv-, Forschungs- oder Statistikzwecke oder um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.

Unterrichtung

Haben Sie Berichtigung, Löschung oder Einschränkung verlangt, teilen wir das allen Empfängern Ihrer Daten mit, außer das ist unmöglich oder mit unverhältnismäßigem Aufwand verbunden. Sie können verlangen, über diese Empfänger unterrichtet zu werden.

Datenübertragbarkeit

Sie können die Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und einem anderen Verantwortlichen übermitteln oder, soweit technisch möglich, direkt von uns an diesen übermitteln lassen. Das gilt, wenn die Verarbeitung auf Einwilligung oder Vertrag beruht und automatisiert erfolgt.

Widerspruch

Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung Ihrer Daten widersprechen, soweit sie auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir Ihre Daten für Direktwerbung, können Sie jederzeit widersprechen. Wir verwenden die Daten dann nicht mehr dafür. Im Zusammenhang mit Diensten der Informationsgesellschaft können Sie Ihr Widerspruchsrecht auch mit automatisierten Verfahren ausüben, bei denen technische Spezifikationen verwendet werden.

Widerruf der Einwilligung

Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Verarbeitung bis zum Widerruf bleibt rechtmäßig. Den Widerruf erklären Sie uns gegenüber oder über „Cookie-Einstellungen“ in der Fußzeile.

Keine automatisierte Entscheidung im Einzelfall

Sie haben das Recht, nicht einer Entscheidung unterworfen zu werden, die allein auf automatisierter Verarbeitung einschließlich Profiling beruht und Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie ähnlich erheblich beeinträchtigt. Das gilt nicht, wenn die Entscheidung für einen Vertrag zwischen Ihnen und uns erforderlich ist, aufgrund von Rechtsvorschriften zulässig ist, die angemessene Schutzmaßnahmen enthalten, oder mit Ihrer ausdrücklichen Einwilligung erfolgt. Solche Entscheidungen treffen wir nicht.

Beschwerde bei einer Aufsichtsbehörde

Unabhängig von anderen Rechtsbehelfen können Sie sich bei einer Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie meinen, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Die Behörde unterrichtet Sie über den Stand und das Ergebnis der Beschwerde und über die Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.

Änderungen

Wir behalten uns vor, diese Erklärung zu ändern, zum Beispiel wenn sich Gesetze ändern oder wir unsere Website erweitern. Änderungen veröffentlichen wir an dieser Stelle.