Datenschutz­erklärung

Diese Website kommt mit wenig Daten aus: Besucherstatistik und Werbemessung nutzen wir nur, wenn Sie im Hinweisfenster zustimmen (Abschnitt 4). Ohne Ihre Zustimmung speichern unsere eigenen Seiten nur Ihre Auswahl in einem technisch notwendigen Cookie. Eine Ausnahme ist unser Gutscheinshop, den wir auf der Seite „Gutscheine" vom Shopsystem incert einbinden (Abschnitt 7). Beim Aufruf der Seiten entstehen technisch notwendige Server-Protokolle (Abschnitt 3). Darüber hinaus verarbeiten wir personenbezogene Daten nur, wenn Sie uns schreiben, anrufen, ein Formular absenden, im Shop bestellen oder buchen. Was dabei geschieht, steht hier.

1. Verantwortliche Stelle

Kuntz & Schlindwein OHG, Hotel Krone
Hauptstraße 62-64, 76863 Herxheim-Hayna
Telefon +49 7276 5080, E-Mail info@zavqirnexulo.live
Vertretungsberechtigte Gesellschafterinnen: Erika Daneluzzi und Karin Schlindwein

Ansprechpartnerin für den Datenschutz: Erika Daneluzzi, erreichbar über die oben genannten Kontaktdaten.

2. Ihre Rechte

Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Dafür genügt eine formlose Nachricht an uns. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

Ihr Widerspruchsrecht nach Art. 21 DSGVO. Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), etwa bei den Server-Protokollen in Abschnitt 3, den technischen Angaben zum Anfrageformular in Abschnitt 6 sowie bei der Einbindung und der Reichweitenmessung des Gutscheinshops in Abschnitt 7, können Sie dieser Verarbeitung jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Für Ihren Widerspruch genügt eine formlose Nachricht an info@zavqirnexulo.live.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, datenschutz.rlp.de.

3. Aufruf der Website, Hosting und Server-Protokolle

Unsere Website wird bei der Raidboxes GmbH, Hafenstraße 32, 48153 Münster, auf Servern in Deutschland betrieben. Bei jedem Aufruf übermittelt Ihr Browser technisch bedingt Daten, die der Server in Protokolldateien festhält: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite (Referrer). Diese Daten brauchen wir, um die Website auszuliefern, Störungen zu erkennen und Angriffe abzuwehren. Die Bereitstellung dieser Daten ist für den Aufruf der Website technisch erforderlich. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach spätestens 14 Tagen automatisch gelöscht und nicht mit anderen Daten zusammengeführt. Raidboxes ist als Unterauftragnehmer unserer Agentur JA KLAR tätig, mit der wir einen Vertrag zur Auftragsverarbeitung geschlossen haben (Art. 28 DSGVO).

Die Verbindung zu unserer Website ist durchgehend verschlüsselt (TLS, erkennbar am Schloss-Symbol und an „https" in der Adresszeile).

4. Cookies, Analyse und Einwilligung

Einwilligungsverwaltung

Beim ersten Besuch fragen wir Sie in einem Hinweisfenster, ob Sie Statistik- und Marketingdienste zulassen. Das Fenster stammt von dem Programm Borlabs Cookie und läuft auf unserem eigenen Server, es werden dabei keine Daten an Borlabs übertragen. Ihre Auswahl speichern wir in einem technisch notwendigen Cookie namens „borlabs-cookie" in Ihrem Browser, damit wir Sie nicht bei jedem Seitenaufruf erneut fragen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG und unser berechtigtes Interesse, Einwilligungen nachweisen zu können (Art. 6 Abs. 1 lit. c und f DSGVO). Über den Link „Datenschutzeinstellungen" am Ende jeder Seite können Sie Ihre Auswahl jederzeit ansehen, ändern oder widerrufen. Dort finden Sie auch die genaue Liste aller Cookies mit ihrer Speicherdauer.

Ohne Ihre Einwilligung laden wir keine Statistik- oder Marketingdienste. Schriften, Bilder und Skripte unserer Seiten kommen weiterhin von unserem eigenen Server.

Google Tag Manager

Die unten genannten Statistik- und Marketingdienste binden wir über den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Der Tag Manager wird erst geladen, wenn Sie Statistikdiensten zustimmen. Er setzt selbst keine Cookies und wertet keine Daten aus, beim Laden wird aber Ihre IP-Adresse an Google übertragen. Eine Übermittlung in die USA an die Google LLC ist möglich, die nach dem EU-US Data Privacy Framework zertifiziert ist. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Statistik: Google Analytics

Wenn Sie Statistikdiensten zustimmen, nutzen wir Google Analytics der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir erfahren so, welche Seiten wie oft aufgerufen werden, über welche Wege Besucher zu uns kommen (zum Beispiel Suchmaschine, Newsletter oder Anzeige) und ob aus einem Besuch eine Buchung wird. Dazu werden Informationen über Ihren Besuch erhoben, etwa aufgerufene Seiten, Verweildauer, Gerätetyp, Browser, ungefährer Standort auf Ebene der Region und eine zufällige Kennung. Google Analytics speichert dafür Cookies (zum Beispiel „_ga") in Ihrem Browser. Vollständige IP-Adressen werden von Google Analytics nicht gespeichert.

Wechseln Sie von unserer Website zu unserem Buchungssystem (Abschnitt 8), wird die zufällige Kennung über einen Parameter in der Adresse mitgegeben. So sehen wir Besuch und Buchung als einen zusammenhängenden Weg.

Google verarbeitet diese Daten als Auftragsverarbeiter in unserem Auftrag. Eine Übermittlung in die USA an die Google LLC ist möglich. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Daten werden nach 14 Monaten automatisch gelöscht.

Marketing: Meta-Pixel

Wenn Sie Marketingdiensten zustimmen, nutzen wir das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Damit messen wir, ob unsere Anzeigen auf Facebook und Instagram zu Besuchen und Buchungen führen, und können Anzeigen Menschen zeigen, die sich bereits für die Krone interessiert haben. Dazu werden Informationen über Ihren Besuch, eine Kennung im Cookie „_fbp" und gegebenenfalls die Kennung eines Anzeigenklicks an Meta übertragen. Geben Sie auf unseren Seiten oder im Buchungssystem Kontaktdaten in ein Formular ein, etwa E-Mail-Adresse, Telefonnummer, Name oder Anschrift, überträgt das Meta-Pixel diese zusätzlich, allerdings nicht im Klartext, sondern als sogenannte Hash-Werte, eine Art digitaler Fingerabdruck (erweiterter Abgleich). Meta nutzt sie, um den Besuch einem Facebook- oder Instagram-Konto zuzuordnen. Ist Ihr Browser bei Facebook oder Instagram angemeldet, kann Meta die Daten Ihrem Konto zuordnen.

Zusätzlich zum Meta-Pixel in Ihrem Browser melden wir die Seitenaufrufe über einen eigenen Übertragungsdienst bei Google Cloud (Google Ireland Limited) mit Serverstandort Frankfurt am Main direkt von Server zu Server an Meta (Conversions API). Dabei werden dieselben Informationen übertragen wie über das Pixel, zusätzlich Ihre IP-Adresse und die Kennung Ihres Browsers. So werden Besuche auch dann erfasst, wenn der Browser einzelne Meldungen blockiert. Doppelte Meldungen führt Meta anhand einer gemeinsamen Kennung zusammen. Auch dieser Dienst arbeitet nur nach Ihrer Einwilligung.

Für die Erhebung und Übermittlung dieser Daten sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu finden Sie unter www.facebook.com/legal/controller_addendum. Die weitere Verarbeitung verantwortet Meta allein. Eine Übermittlung in die USA an die Meta Platforms, Inc. ist möglich, diese ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Kommen Sie über eine unserer Anzeigen auf unsere Website, enthält die Adresse eine Kennung des Anzeigenklicks. Unsere Seite gibt diese Kennung beim Klick auf „Jetzt buchen" an das Buchungssystem weiter, ohne dafür auf unserer Website ein Cookie zu setzen.

Gutscheinshop

Ausgenommen ist der Gutscheinshop: Auf der Seite „Gutscheine" lädt Ihr Browser den Shop von incert. Der Shop setzt eigene, technisch notwendige Cookies und enthält die Reichweitenmessung etracker (Abschnitt 7).

5. Kontakt per Telefon und E-Mail

Wenn Sie uns anrufen oder eine E-Mail schreiben, verarbeiten wir die mitgeteilten Daten (Name, Kontaktdaten, Inhalt Ihres Anliegens), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist die Anbahnung oder Durchführung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) oder unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, sobald Ihr Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bitte beachten Sie, dass unverschlüsselte E-Mails auf dem Transportweg mitgelesen werden können.

6. Anfrageformular

Über das Anfrageformular können Sie Zimmer, Familienfeiern, Tagungen, Day Spa, Anwendungen oder Gutscheine anfragen. Wir verarbeiten die Angaben, die Sie in das Formular eintragen: Name, E-Mail-Adresse, auf Wunsch Telefon und Firma, Ihr Anliegen, Reise- oder Wunschdaten, Personenzahl, Zimmerwunsch, Verpflegung, Angaben zu Kindern und Hund sowie Ihre Nachricht. Pflichtfelder sind Name, E-Mail-Adresse und Anliegen, bei Zimmeranfragen zusätzlich An- und Abreise. Ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten, alle weiteren Angaben sind freiwillig. Rechtsgrundlage ist die Anbahnung eines Vertrags auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO).

Zusätzlich speichert das Formularsystem den Zeitpunkt der Absendung, Ihre IP-Adresse, die Seite, von der aus Sie das Formular abgeschickt haben, sowie Browser- und Gerätetyp. Diese Angaben nutzen wir ausschließlich, um Missbrauch und Spam zu erkennen und nachzuvollziehen. Rechtsgrundlage ist unser berechtigtes Interesse an einem missbrauchsfreien Betrieb des Formulars (Art. 6 Abs. 1 lit. f DSGVO). Der Spamschutz des Formulars arbeitet ohne externe Dienste.

Die Anfrage wird an das Postfach info@zavqirnexulo.live unserer Rezeption gesendet und zusätzlich in der Datenbank unserer Website gespeichert, damit keine Anfrage verloren geht und wir Rückfragen zuordnen können. Zugriff darauf haben nur die mit der Bearbeitung betrauten Mitarbeitenden des Hotels und unsere Agentur im Rahmen der technischen Wartung (siehe Abschnitt 12). Wir löschen Anfragen aus der Datenbank, sobald sie erledigt sind, spätestens zwölf Monate nach dem letzten Kontakt. In den Sicherungskopien der Website bleiben sie bis zu deren Ablauf nach höchstens 30 Tagen erhalten. Kommt ein Aufenthalt oder ein anderer Vertrag zustande, bewahren wir die dafür nötigen Unterlagen nach den handels- und steuerrechtlichen Fristen von bis zu zehn Jahren auf.

7. Gutscheinshop

Gutscheine und einige Produkte aus unserem Haus bestellen Sie in unserem Gutscheinshop auf der Seite „Gutscheine". Der Shop läuft auf dem E-Commerce-System der INCERT eTourismus GmbH & Co KG, Leonfeldnerstraße 328, 4040 Linz, Österreich, und ist als Rahmen (iFrame) in unsere Seite eingebunden. Schon beim Aufruf der Seite lädt Ihr Browser den Shop von Servern in Deutschland, die incert dafür nutzt, und übermittelt dabei technisch bedingt Ihre IP-Adresse, Datum und Uhrzeit, Browserangaben und die aufgerufene Adresse. Der Shop setzt Cookies, die für Warenkorb und Bestellung technisch notwendig sind. Rechtsgrundlage ist unser berechtigtes Interesse, Gutscheine direkt auf unserer Website anzubieten (Art. 6 Abs. 1 lit. f DSGVO), für die notwendigen Cookies § 25 Abs. 2 Nr. 2 TDDDG.

Wenn Sie bestellen, verarbeiten wir die Angaben aus dem Bestellformular (Anrede, Name, E-Mail-Adresse, Anschrift, Geburtsdatum, auf Wunsch Titel, Telefonnummer und eine abweichende Rechnungsadresse), Ihre Bestellung mit Gutscheinwert, Widmungstext und gegebenenfalls eigenen Bildern oder einem Video für den Gutschein sowie die gewählte Versand- und Zahlart. Rechtsgrundlage ist die Durchführung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO). incert verarbeitet diese Daten in unserem Auftrag als Auftragsverarbeiter, verantwortlich bleiben wir. Zahlen Sie mit PayPal oder Kreditkarte, geben Sie Ihre Zahlungsdaten beim jeweiligen Zahlungsdienstleister ein, bei PayPal ist das die PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Dort gelten zusätzlich dessen Datenschutzhinweise. Bestell- und Rechnungsdaten bewahren wir nach den handels- und steuerrechtlichen Vorgaben bis zu zehn Jahre auf. Weitere Angaben finden Sie in der Datenschutzerklärung innerhalb des Shops.

Im Shop ist der Analysedienst etracker der JustRelate Deutschland GmbH, Kitzingstraße 15, 12277 Berlin, eingebunden. Er wertet aus, wie der Shop genutzt wird, damit wir das Angebot verbessern können. etracker arbeitet im Shop zunächst ohne Cookies und beachtet die Browser-Einstellung „Do Not Track". Nach Angaben des Anbieters werden IP-Adressen frühestmöglich gekürzt oder pseudonymisiert und die Daten ausschließlich in Deutschland verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung des Shops (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen, über die Einstellung in der Datenschutzerklärung des Shops oder mit einer formlosen Nachricht an uns. Cookies für die Analyse setzt der Shop nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Eine neue Fassung des Shops bereiten wir mit incert auf einer noch nicht verlinkten Seite vor. Sie lädt das Shopprogramm über das Netzwerk der Cloudflare, Inc., San Francisco (USA), das incert für die Auslieferung nutzt. Dabei gelangt Ihre IP-Adresse an Cloudflare. Mit der Umstellung auf den neuen Shop passen wir diesen Abschnitt an.

Gutscheine können Sie weiterhin auch über das Anfrageformular (Anliegen „Gutschein", siehe Abschnitt 6), per E-Mail oder telefonisch bestellen. Wir verarbeiten dafür Ihren Namen, Ihre Kontaktdaten, den Gutscheinwert, einen gewünschten Widmungstext und die für Zahlung und Versand nötigen Angaben. Rechtsgrundlage ist die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

8. Zimmerbuchung

Freie Zimmer, Preise und Arrangements sehen und buchen Sie über unser Buchungssystem OnePageBooking. Die Schaltflächen „Buchen" und „Preise und freie Zimmer" führen auf die Seiten des Buchungssystems unter onepagebooking.com. Solange Sie nur auf unserer Website lesen, werden keine Daten an das Buchungssystem übertragen. Erst dort geben Sie Ihre Daten ein: Name, Kontaktdaten, Reisedaten und Zahlungsangaben. Das Buchungssystem betreibt dessen Anbieter in unserem Auftrag als Auftragsverarbeiter, verantwortlich für Ihre Buchungsdaten bleiben wir. Rechtsgrundlage ist die Anbahnung und Durchführung Ihres Beherbergungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Buchungsunterlagen bewahren wir nach den handels- und steuerrechtlichen Fristen von bis zu zehn Jahren auf. Hinweise zu Cookies und zur Technik des Buchungssystems finden Sie direkt auf den Seiten des Buchungssystems.

Das Buchungssystem fragt Sie mit einem eigenen Hinweisfenster nach Ihrer Einwilligung, weil es unter einer anderen Adresse läuft. Nur wenn Sie dort zustimmen, setzen wir auch im Buchungssystem Google Analytics und das Meta-Pixel ein, wie in Abschnitt 4 beschrieben. Damit sehen wir, wie viele Buchungen über die Website entstehen und welche Anzeigen dazu beigetragen haben, einschließlich Buchungsnummer und Buchungswert. Ihren Namen und Ihre Kontaktdaten übermitteln wir an Google Analytics nicht. An Meta gehen die Angaben aus dem Buchungsformular nur als Hash-Werte für den Abgleich, wie in Abschnitt 4 beschrieben. Für die Meldung an Meta nutzen wir auch hier den Übertragungsdienst in Frankfurt am Main aus Abschnitt 4 (Conversions API), damit Buchungen auch dann zugeordnet werden, wenn der Browser einzelne Meldungen blockiert.

9. Tischreservierung

Tische in der Pfälzer Stube reservieren Sie online über unser Reservierungssystem gastronovi der Gastronovi GmbH, Buschhöhe 2, 28357 Bremen. Die Links „Tisch reservieren“ führen auf die Seite des Reservierungssystems unter services.gastronovi.com. Solange Sie nur auf unserer Website lesen, werden keine Daten an das Reservierungssystem übertragen. Erst dort geben Sie Ihre Daten ein, etwa Datum, Uhrzeit, Personenzahl, Name und Kontaktdaten. Das Reservierungssystem betreibt die Gastronovi GmbH in unserem Auftrag als Auftragsverarbeiter, verantwortlich für Ihre Reservierungsdaten bleiben wir. Rechtsgrundlage ist die Durchführung Ihrer Reservierung (Art. 6 Abs. 1 lit. b DSGVO). Wir löschen Reservierungsdaten, sobald sie für die Reservierung und gesetzliche Pflichten nicht mehr benötigt werden. Hinweise zur Technik des Reservierungssystems finden Sie direkt auf dessen Seiten. Sie können einen Tisch weiterhin auch telefonisch oder per E-Mail reservieren (siehe Abschnitt 5).

10. Newsletter

Unser Newsletter erscheint regelmäßig, bei besonderen Anlässen auch zwischendurch. Sie können sich über das Formular auf unserer Newsletter-Seite, per E-Mail an info@zavqirnexulo.live oder an der Rezeption anmelden. Wir speichern dafür Ihre E-Mail-Adresse und Ihren Namen. Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink (Double-Opt-in). Erst wenn Sie diesen Link anklicken, nehmen wir Sie in den Verteiler auf. Als Nachweis Ihrer Einwilligung speichern wir Zeitpunkt und Weg der Anmeldung und der Bestätigung sowie die dabei verwendete IP-Adresse. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Für Anmeldung, Verwaltung und Versand nutzen wir den Dienst Brevo der Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich. Brevo verarbeitet die Daten in unserem Auftrag auf Servern in der EU. Wenn Sie das Formular auf unserer Website absenden, gehen Ihre Angaben direkt an Brevo. Vorher stellt die Newsletter-Seite keine Verbindung zu Brevo her.

Unsere Newsletter enthalten ein Zählpixel und Links, die über Brevo laufen. So sehen wir, ob eine Ausgabe geöffnet und welche Links angeklickt wurden, und können den Newsletter besser auf Ihre Interessen abstimmen. Diese Auswertung gehört zu Ihrer Einwilligung und endet mit der Abmeldung.

Sie können den Newsletter jederzeit abbestellen, über den Link am Ende jeder Ausgabe oder mit einer kurzen Nachricht an uns. Nach der Abmeldung löschen wir Ihre Adresse aus dem Verteiler. Den Nachweis Ihrer früheren Einwilligung bewahren wir bis zu drei Jahre auf, um ihn im Streitfall vorlegen zu können (Art. 6 Abs. 1 lit. f DSGVO).

11. Bewerbungen

Sie können sich über unser Formular "Schnellbewerbung" oder per E-Mail an info@zavqirnexulo.live bei uns bewerben. Im Formular verarbeiten wir die Angaben, die Sie eintragen: die Stelle, Ihren Namen, Ihre E-Mail-Adresse, auf Wunsch Ihre Telefonnummer, was Sie aktuell machen, Ihre Erfahrung, den möglichen Beginn, den gewünschten Umfang, Ihre Nachricht und, wenn Sie möchten, Ihren Lebenslauf oder andere Unterlagen als Datei. Pflichtfelder sind Stelle, Name, E-Mail-Adresse und die Angabe, was Sie aktuell machen. Wie beim Anfrageformular speichert das Formularsystem zusätzlich Zeitpunkt, IP-Adresse, Seite sowie Browser- und Gerätetyp, um Missbrauch und Spam zu erkennen (Art. 6 Abs. 1 lit. f DSGVO).

Ihre Bewerbung aus dem Formular geht per E-Mail an die für Bewerbungen zuständigen Personen in unserem Haus. Damit keine Bewerbung verloren geht, speichert unsere Website die Angaben und Dateien zusätzlich und löscht sie dort nach 30 Tagen automatisch. Hochgeladene Dateien liegen so lange unter einer zufällig erzeugten Adresse auf dem Webserver, die nirgends öffentlich verlinkt ist. Das Versandprotokoll der Website enthält die Benachrichtigung 14 Tage lang. In den Sicherungskopien der Website bleiben die Angaben bis zu deren Ablauf nach höchstens 30 Tagen erhalten. Zugriff haben nur die mit dem Auswahlverfahren betrauten Mitarbeitenden und unsere Agentur im Rahmen der technischen Wartung (siehe Abschnitt 12).

Wir verarbeiten Ihre Bewerbungsunterlagen ausschließlich für das Auswahlverfahren. Rechtsgrundlage ist die Anbahnung eines Beschäftigungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Teilen Sie uns von sich aus besondere Kategorien personenbezogener Daten mit, etwa eine Schwerbehinderung, verarbeiten wir diese nach Art. 9 Abs. 2 lit. b DSGVO. Kommt ein Arbeitsverhältnis zustande, nehmen wir die Unterlagen in die Personalakte. Kommt keines zustande, löschen wir sie sechs Monate nach Abschluss des Verfahrens. So lange bewahren wir sie auf, um uns gegen mögliche Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz verteidigen zu können (Art. 6 Abs. 1 lit. f DSGVO). Eine längere Aufbewahrung für künftige Stellen erfolgt nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.

12. Auftragsverarbeiter und Empfänger

Für den Betrieb der Website und unserer Kommunikation setzen wir Dienstleister ein, die in unserem Auftrag und nach unserer Weisung tätig sind und mit denen Verträge zur Auftragsverarbeitung bestehen (Art. 28 DSGVO): die Agentur JA KLAR, Landau in der Pfalz, für Pflege und technische Wartung der Website, die Raidboxes GmbH, Münster, als deren Unterauftragnehmer für das Hosting, den Anbieter unseres Buchungssystems OnePageBooking für die Zimmerbuchung, die Gastronovi GmbH, Bremen, für die Tischreservierung, die INCERT eTourismus GmbH & Co KG, Linz (Österreich), für unseren Gutscheinshop, die Sendinblue SAS (Brevo), Paris, für unseren Newsletter, die Google Ireland Limited, Dublin, für den Google Tag Manager, die Besucherstatistik mit Google Analytics und den Übertragungsdienst bei Google Cloud (nur nach Ihrer Einwilligung, Abschnitte 4 und 8) sowie den Anbieter unseres E-Mail-Postfachs und Spamfilters für unseren E-Mail-Verkehr. Diese Dienstleister haben nur so weit Zugriff auf Daten, wie es für ihre Aufgabe nötig ist.

In der Startphase der neuen Website erhält JA KLAR eine Kopie der Formularmails, um die Zustellung an unser Postfach zu überwachen. JA KLAR nutzt für E-Mail Google Workspace der Google Ireland Limited, Dublin. Diese Kopien werden nach Abschluss der Startphase gelöscht und der Zugang beendet. Darüber hinaus übermitteln wir keine Daten in Länder außerhalb der EU oder des EWR, abgesehen von der Auslieferung der neuen Shop-Fassung über Cloudflare (Abschnitt 7) und den in Abschnitt 4 beschriebenen Diensten von Google und Meta, die wir nur mit Ihrer Einwilligung einsetzen.

13. Links zu anderen Anbietern

Unsere Website verlinkt auf externe Angebote: das Buchungssystem OnePageBooking, das Reservierungssystem gastronovi, unsere Profile bei Facebook und Instagram, den Routenplaner von Google Maps auf der Anreiseseite sowie die Pfalzcard. Es handelt sich um einfache Links ohne eingebettete Inhalte oder Plugins. Erst wenn Sie einen Link anklicken, verlassen Sie unsere Website, und es gelten die Datenschutzhinweise des jeweiligen Anbieters. Für unsere Profile bei Facebook und Instagram sind wir gemeinsam mit Meta Platforms Ireland Limited verantwortlich, soweit dort Nutzungsdaten der Profile ausgewertet werden.

14. Änderungen

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert, etwa bei Einführung eines Online-Reservierungssystems oder der neuen Fassung unseres Gutscheinshops. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 2. November 2026