Rechtliches
Datenschutzhinweise
Datenschutz auf einen Blick
Allgemeine Hinweise
Personenbezogene Daten sind alle Informationen, mit denen eine Person direkt oder indirekt identifiziert werden kann. Dazu gehören beispielsweise Name, Kontaktdaten, technische Zugriffsdaten sowie Angaben, die über Kontakt-, Reservierungs-, Bewerbungs- oder Gutscheinformulare übermittelt werden.
Ein Teil der Daten ist erforderlich, um die Website technisch sicher bereitzustellen. Weitere Daten werden nur verarbeitet, wenn sie für eine Anfrage, Reservierung, Bewerbung, Gutscheinbestellung oder eine andere gewünschte Leistung benötigt werden. Optionale Analyse-, Marketing- und Videodienste werden erst nach einer entsprechenden Einwilligung geladen.
Verantwortliche Stelle
Hotel Dirsch GmbH
Hotel Dirsch GmbH, Hauptstraße 13, 85135 Emsing.
Telefon: +49 8423 189-0 · E-Mail: info@hotel-dirsch.de
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
Wir haben für unser Unternehmen einen Datenschutzbeauftragten bestellt: Dirk Wattenberg, Margit-Schramm-Straße, 80639 München, Telefon +49 171 8303200.
Technische Bereitstellung
Hosting, Sicherheit und Protokolldaten
Hosting bei STRATO
Die Website wird bei STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Dabei können insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserdaten sowie technische Fehler- und Sicherheitsinformationen verarbeitet werden.
Server-Log-Dateien
Der Hostinganbieter verarbeitet technisch erforderliche Protokolldaten, um die Website bereitzustellen, Angriffe abzuwehren und Fehler zu untersuchen. Rechtsgrundlage ist das berechtigte Interesse an einem sicheren und stabilen Internetangebot gemäß Art. 6 Abs. 1 lit. f DSGVO.
Verschlüsselung
Die Website wird über eine SSL- beziehungsweise TLS-verschlüsselte Verbindung ausgeliefert. Eine verschlüsselte Verbindung ist an „https://“ und dem Schlosssymbol im Browser erkennbar.
Anfragen und Reservierungen
Verarbeitung von Formulardaten
Wenn Sie ein Formular absenden, verarbeiten wir die von Ihnen eingegebenen Angaben zur Bearbeitung des jeweiligen Anliegens. Dies betrifft insbesondere Hotel- und Tagungsanfragen, Tisch- und Day-Spa-Reservierungen, Wellness-Anfragen, Bewerbungen und Gutscheinbestellungen.
Die Angaben werden in der geschützten Hotel-Dirsch-Verwaltung gespeichert und an die jeweils zuständige interne Empfängeradresse per E-Mail übermittelt. Zugriffe sind rollenbezogen auf das Hotel-Team, Wellness Weglöhner und die technische Administration begrenzt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung erforderlich ist. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO beziehungsweise einer erteilten Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Die Daten werden gelöscht, sobald der jeweilige Zweck entfällt und keine gesetzlichen Aufbewahrungsfristen oder berechtigten Gründe für eine weitere Speicherung bestehen.
Besondere Verarbeitungsvorgänge
Bewerbungen, Gutscheine und Zahlungen
Bewerbungen
Bewerbungsdaten und optional hochgeladene PDF-Unterlagen werden ausschließlich zur Durchführung des Bewerbungsverfahrens verarbeitet. Rechtsgrundlage ist insbesondere § 26 BDSG sowie Art. 6 Abs. 1 lit. b DSGVO. Ohne Einstellung werden die Daten grundsätzlich nach Abschluss des Verfahrens gelöscht, soweit keine Einwilligung oder rechtliche Grundlage für eine längere Aufbewahrung besteht.
Gutscheinbestellungen
Bei Gutscheinbestellungen verarbeiten wir Kontakt-, Rechnungs-, Liefer- und Bestelldaten sowie den gewählten Zahlungsweg. Bei Vorkasse werden die Zahlungsinformationen per E-Mail übermittelt und der Zahlungseingang intern dokumentiert.
PayPal
Bei Auswahl von PayPal werden Sie zur Zahlungsabwicklung an PayPal weitergeleitet. PayPal verarbeitet die für die Zahlung erforderlichen Daten in eigener Verantwortung. An die Website werden insbesondere Zahlungsreferenz, Betrag, Währung und Zahlungsstatus zurückgegeben und geprüft.
PayPal-DatenschutzerklärungEigene Reichweitenstatistik
Technisch notwendige Besucherzählung
Für eine einfache, interne Website-Statistik wird ein zufälliger Besucherwert im technisch notwendigen Cookie „fs_site_visitor“ gespeichert. Der Wert enthält keinen Namen, keine E-Mail-Adresse und keine IP-Adresse. Für die Statistik werden Zeitpunkt, aufgerufener Seitenpfad und ein mit einem geheimen Schlüssel pseudonymisierter Besucherwert gespeichert.
Wenn aus einer Angebotsdetailseite die Buchungsmaske geöffnet wird, werden zusätzlich das gewählte Angebot, die ausgewählte Aufenthaltsdauer und eine technische Paketkennung erfasst. Reisedaten, Kontaktdaten oder eine spätere Buchung werden dabei nicht an die interne Statistik übermittelt. Die Auswertung zeigt daher nur Buchungsinteresse und keine abgeschlossenen Buchungen.
Die Statistik dient der technischen und redaktionellen Bewertung der Website und der Angebote. Rechtsgrundlage ist das berechtigte Interesse an einer datensparsamen Reichweiten- und Interessenmessung gemäß Art. 6 Abs. 1 lit. f DSGVO. Der Besucher-Cookie ist längstens 400 Tage gültig.
Einwilligungsverwaltung
Cookies und optionale Dienste
Die Website verwendet Klaro zur Verwaltung Ihrer Einwilligungen. Ihre Auswahl wird im Cookie „hotel_dirsch_consent“ für bis zu 180 Tage gespeichert. Klaro wird über das Content-Delivery-Network von KIProtect geladen. Die Einwilligung kann jederzeit über die Datenschutz-Einstellungen geändert oder widerrufen werden.
Google Consent Mode startet grundsätzlich mit verweigerten Berechtigungen. Optionale Analyse-, Marketing- und externe Mediendienste werden erst nach Ihrer Zustimmung aktiviert. Eine erteilte Einwilligung ist die Rechtsgrundlage gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Nur nach Einwilligung
Analyse, Marketing und externe Medien
Google Tag Manager
Der Google Tag Manager verwaltet freigegebene Analyse- und Marketing-Tags. Anbieter ist Google Ireland Limited. Er wird erst nach Ihrer Einwilligung in Statistik geladen und führt die im Container hinterlegten Analyse- und Marketing-Tags aus, darunter Google Analytics, Google Ads und Meta Pixel. Die Werbe-Signale des Google Consent Mode (Speicherung, Nutzerdaten, Personalisierung) werden nur mit Ihrer Marketing-Einwilligung freigegeben. Ohne Einwilligung wird der Tag Manager nicht geladen.
Datenschutz bei GoogleGoogle Ads (Conversion-Tracking und Remarketing)
Mit Google Ads messen wir, ob Besuche über unsere Anzeigen zu Anfragen, Reservierungen oder Buchungen führen (Conversion-Tracking), und können Besucherinnen und Besuchern unserer Website erneut Anzeigen zeigen (Remarketing). Anbieter ist Google Ireland Limited. Die Tags sind über den Google Tag Manager eingebunden, der erst nach Ihrer Einwilligung geladen wird; die Werbe-Signale des Google Consent Mode werden nur mit Ihrer Einwilligung in „Marketing“ freigegeben. Dabei können Cookies wie „_gcl_au“ gesetzt und Informationen wie aufgerufene Seiten, Zeitpunkt, Kampagnenkennung und Conversion-Ereignis an Google übertragen werden; eine Verarbeitung auch in den USA ist möglich. Die Einwilligung können Sie jederzeit über die Datenschutz-Einstellungen widerrufen.
Datenschutz bei GoogleMeta Pixel (Facebook und Instagram)
Mit dem Meta Pixel messen wir die Wirkung unserer Anzeigen auf Facebook und Instagram (Conversion-Messung) und können Besucherinnen und Besuchern unserer Website dort Werbung anzeigen (Remarketing). Anbieter ist Meta Platforms Ireland Limited. Der Pixel ist über den Google Tag Manager eingebunden, der erst nach Ihrer Einwilligung geladen wird. Dabei können die Cookies „_fbp“ und „_fbc“ gesetzt und Informationen wie aufgerufene Seiten, Zeitpunkt, Browserdaten und Ereignisse wie eine abgeschickte Anfrage an Meta übertragen werden; eine Verarbeitung auch in den USA ist möglich. Die Einwilligung können Sie jederzeit über die Datenschutz-Einstellungen widerrufen.
Datenschutz bei MetaAdditive Hotelmarketing
Additive wird zur Reichweiten- und Buchungsanalyse der Hotelwebsite und der Buchungsstrecke eingesetzt. Der Dienst wird erst nach Einwilligung in Statistik und Reichweitenmessung geladen.
LinkedIn Insight Tag
Das LinkedIn Insight Tag kann Kampagnen und Website-Besuche im Zusammenhang mit LinkedIn messen. Anbieter ist LinkedIn Ireland Unlimited Company. Der Dienst wird nur nach einer Marketing-Einwilligung aktiviert.
Datenschutz bei LinkedInYouTube
YouTube-Videos werden erst nach Ihrer aktiven Freigabe geladen. Beim Abspielen kann eine Verbindung zu Google beziehungsweise YouTube hergestellt und es können Nutzungsdaten verarbeitet werden.
Datenschutz bei GoogleNeuigkeiten des Hotels
Newsletter
Bei einer Newsletter-Anmeldung werden die angegebenen Daten ausschließlich zum Versand der gewünschten Informationen und zur Dokumentation der Einwilligung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, beispielsweise über den Abmeldelink im Newsletter.
Betroffenenrechte
Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.
Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einlegen. Zudem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde.
Anfragen zu Ihren Rechten richten Sie bitte an Hotel Dirsch GmbH, Hauptstraße 13, 85135 Emsing, oder per E-Mail an info@hotel-dirsch.de.