Datenschutzerklärung

Allgemeiner Hinweis und Pflichtinformationen

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Die verantwortliche Stelle entscheidet allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (zum Beispiel Namen, Kontaktdaten oder Ähnliches).

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Nur mit Ihrer ausdrücklichen Einwilligung sind einige Vorgänge der Datenverarbeitung möglich. Ein Widerruf Ihrer bereits erteilten Einwilligung ist jederzeit möglich. Für den Widerruf genügt eine formlose Mitteilung per E-Mail. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde

Als Betroffener steht Ihnen im Falle eines datenschutzrechtlichen Verstoßes ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Für uns zuständig ist:

Eine Liste aller deutschen Aufsichtsbehörden finden Sie hier: bfdi.bund.de.

Recht auf Datenübertragbarkeit

Ihnen steht das Recht zu, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an Dritte aushändigen zu lassen. Die Bereitstellung erfolgt in einem maschinenlesbaren Format. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Recht auf Auskunft, Berichtigung, Sperrung, Löschung

Sie haben jederzeit im Rahmen der geltenden gesetzlichen Bestimmungen das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, Herkunft der Daten, deren Empfänger und den Zweck der Datenverarbeitung und gegebenenfalls ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten. Diesbezüglich und auch zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit über die im Impressum aufgeführten Kontaktmöglichkeiten an uns wenden.

SSL- bzw. TLS-Verschlüsselung

Aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, die Sie an uns als Seitenbetreiber senden, nutzt unsere Website eine SSL- bzw. TLS-Verschlüsselung. Damit sind Daten, die Sie über diese Website übermitteln, für Dritte nicht mitlesbar. Sie erkennen eine verschlüsselte Verbindung an der „https://" Adresszeile Ihres Browsers und am Schloss-Symbol in der Browserzeile.

Cookies und Einwilligung

Ohne Ihre Zustimmung wird nichts geladen und nichts auf Ihrem Gerät gespeichert.

Technisch notwendig ist einzig Ihre Entscheidung selbst: Wenn Sie im Hinweis unten auf der Seite zustimmen oder ablehnen, speichern wir diese Entscheidung im lokalen Speicher Ihres Browsers (Schlüssel hp-einwilligung-2) zusammen mit dem Zeitpunkt. Nur so müssen wir Sie nicht bei jedem Aufruf erneut fragen. Rechtsgrundlage ist § 25 Abs. 2 TDDDG, da diese Speicherung für die von Ihnen gewünschte Funktion unbedingt erforderlich ist.

Alles Weitere ist freiwillig und wird ausschließlich nach Ihrer ausdrücklichen Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Wir unterscheiden dabei zwei Zwecke, denen Sie getrennt zustimmen können:

• Statistik. Auswertung, wie diese Website genutzt wird, um sie zu verbessern. Betrifft Google Analytics, siehe unten.
• Marketing. Messung, ob unsere Werbeanzeigen zu einer Anfrage führen. Betrifft das Messinstrument von OpenAI, siehe unten.

Mit der Schaltfläche „Nur Statistik" stimmen Sie ausschließlich dem ersten Zweck zu. Sie können Ihre Entscheidung jederzeit ändern, über den Link „Cookie-Einstellungen" in der Fußzeile. Ein Widerruf wirkt für die Zukunft.

Google Analytics

Sofern Sie im Einwilligungshinweis der Kategorie „Statistik" zustimmen, setzen wir Google Analytics 4 ein, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ohne Ihre Zustimmung wird das Skript nicht geladen und es werden keine Analyse-Cookies gesetzt.

Google Analytics verarbeitet dabei unter anderem Ihre gekürzte IP-Adresse, die aufgerufenen Seiten, Verweildauer sowie Angaben zu Browser und Endgerät. Die IP-Anonymisierung ist aktiviert. Zweck ist die Auswertung der Nutzung dieser Website, um sie zu verbessern.

Eine Übermittlung von Daten in die USA kann dabei nicht ausgeschlossen werden. Google hat sich dem EU-US Data Privacy Framework unterworfen. Mit Google besteht ein Vertrag zur Auftragsverarbeitung.

Weitere Informationen: Datenschutzerklärung von Google und Hinweise zu Google Analytics.

OpenAI Messinstrument (ChatGPT Ads)

Sofern Sie im Einwilligungshinweis der Kategorie „Marketing" zustimmen, setzen wir ein Messinstrument der OpenAI OpCo, LLC, 1455 3rd Street, San Francisco, CA 94158, USA, ein. Es gehört zum Werbeprogramm von ChatGPT. Ohne Ihre Zustimmung wird das Skript nicht geladen und es werden keine Werbe-Cookies gesetzt. Wenn Sie „Ablehnen" oder „Nur Statistik" wählen, findet keinerlei Verbindung zu OpenAI statt.

Zweck ist ausschließlich die Erfolgsmessung unserer Werbung: Wir möchten erkennen, ob Besucher, die über eine unserer Anzeigen kommen, anschließend eine Anfrage über das Kontaktformular stellen. Verarbeitet werden dabei unter anderem Ihre IP-Adresse, Angaben zu Browser und Endgerät, die aufgerufene Seite, der Zeitpunkt sowie eine im Browser gespeicherte Kennung, über die ein Seitenaufruf einer Anzeige zugeordnet werden kann.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, über den Link „Cookie-Einstellungen" in der Fußzeile.

OpenAI hat seinen Sitz in den USA, eine Übermittlung Ihrer Daten dorthin findet statt. Die USA gelten nach einem Angemessenheitsbeschluss der EU-Kommission grundsätzlich als sicheres Drittland, soweit sich das empfangende Unternehmen dem EU-US Data Privacy Framework unterworfen hat. Wir weisen darauf hin, dass US-Behörden unter bestimmten Voraussetzungen Zugriff auf dort gespeicherte Daten nehmen können und dass Ihnen insoweit möglicherweise nicht dieselben Rechtsmittel zur Verfügung stehen wie in der EU.

Weitere Informationen: Datenschutzerklärung von OpenAI.

Hosting und Server-Logfiles

Diese Website wird gehostet von ALL-INKL.COM, Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Die Server stehen in Deutschland, Ihre Daten verlassen dafür also weder Deutschland noch die EU.

Beim Aufruf der Website fallen technisch notwendige Zugriffsdaten an, insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite sowie Angaben zu Browser und Betriebssystem. Diese Serverprotokolle werden nicht mit anderen Datenquellen zusammengeführt, nicht zur Erstellung von Nutzerprofilen verwendet und automatisch gelöscht.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren und technisch fehlerfreien Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Schriftarten

Die verwendeten Schriften liegen lokal auf unserem Server. Beim Aufruf der Seite werden keine Daten an Google übertragen.

Diese Website nutzt die Schriftarten Archivo und Fraunces. Beide sind fest in die Seite eingebunden und werden direkt von hier ausgeliefert. Eine Verbindung zu Servern von Google oder anderen Dritten findet dabei nicht statt.

Kontakt- und Onboarding-Formulare

Wenn Sie das Kontaktformular oder nach Vertragsschluss das Website-Onboarding ausfüllen und absenden, werden die von Ihnen eingegebenen Daten verschlüsselt an unseren Webserver bei ALL-INKL.COM in Deutschland übertragen (siehe „Hosting und Server-Logfiles") und von dort per E-Mail an unser Postfach geschickt. Beim Onboarding betrifft das neben Ihren Kontakt- und Hoteldaten insbesondere Ihre Angaben zur bestehenden Website, zu Gestaltungs- und Inhaltswünschen, zur Gästestruktur und Positionierung, zu vorhandenen Google-Konten, zum Zugriff auf das Webhosting und zu den Zielen der Zusammenarbeit. Ein externer Formulardienst ist nicht beteiligt. Damit keine Angabe verloren geht, falls die E-Mail einmal nicht ankommt, legen wir zusätzlich eine Sicherheitskopie als Textdatei in einem nicht öffentlich erreichbaren Ordner auf diesem Webserver ab.

Die Verarbeitung der Daten aus dem Kontaktformular erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO). Die Verarbeitung der Onboarding-Angaben erfolgt zur Durchführung des geschlossenen Vertrags nach Art. 6 Abs. 1 lit. b DSGVO. Soweit Sie freiwillige Zusatzangaben machen, stützen wir die Verarbeitung ergänzend auf Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung erteilen Sie durch das Setzen des Häkchens im jeweiligen Formular.

Zum Schutz vor Missbrauch, zum Beispiel vor massenhaft automatisierten Anfragen, speichern wir auf dem Webserver für höchstens eine Stunde einen pseudonymisierten Wert (Hash) Ihrer IP-Adresse zusammen mit dem Zeitpunkt der Anfrage. Danach wird er automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb des Formulars (Art. 6 Abs. 1 lit. f DSGVO).

Die Sicherheitskopie enthält ausschließlich die Angaben, die Sie im Formular gemacht haben, nicht Ihre IP-Adresse. Sie wird nach 90 Tagen automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse, keine Anfrage und keine Vertragsangaben zu verlieren (Art. 6 Abs. 1 lit. f DSGVO).

Die Angabe der Daten im Kontaktformular ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne diese Angaben können wir Ihre Anfrage allerdings nicht bearbeiten. Die im Onboarding als Pflichtfelder gekennzeichneten Angaben benötigen wir, um die vereinbarte Website-Leistung vorzubereiten und durchzuführen; freiwillige Felder können Sie leer lassen.

Die E-Mail mit Ihrer Anfrage oder Ihren Onboarding-Angaben empfangen und speichern wir über Google Workspace (siehe „E-Mail-Postfach (Google Workspace)"). Die von Ihnen übermittelten Daten werden von uns ausschließlich zur Bearbeitung Ihrer Anfrage beziehungsweise zur Durchführung des Website-Projekts genutzt und nach Abschluss des Vorgangs gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

KI-Assistent im Chat

Auf dieser Website können Sie Fragen an unseren KI-Assistenten stellen. Der Chat wird erst aktiv, wenn Sie ihn öffnen und eine Nachricht absenden. Vorher werden keine Daten übertragen.

Wenn Sie eine Nachricht senden, übertragen wir Ihren Text, eine zufällige Sitzungskennung und die Adresse der aufgerufenen Seite an unsere Automatisierungsplattform n8n, die wir selbst auf einem angemieteten Server in Deutschland betreiben. Zur Erstellung der Antwort wird Ihre Nachricht an den KI-Dienst EUrouter übermittelt, betrieben von der EUrouter B.V., Jacob van Lennepstraat 78H, 1053 HM Amsterdam, Niederlande. EUrouter leitet die Anfrage an ein KI-Modell weiter, das in Rechenzentren innerhalb der Europäischen Union betrieben wird. Nach Angaben von EUrouter werden Ihre Nachrichten und die Antworten nach der Verarbeitung nicht gespeichert, gespeichert werden nur technische Nutzungsdaten wie Zeitpunkt und Umfang der Anfrage. Weitere Informationen: Datenschutzerklärung von EUrouter. Die Antworten werden automatisiert erzeugt und können Fehler enthalten.

Die Sitzungskennung wird nur für die Dauer Ihres Besuchs im Sitzungsspeicher Ihres Browsers abgelegt (sessionStorage, Schlüssel hf-chat-session), damit der Assistent den Gesprächsverlauf innerhalb des Besuchs berücksichtigen kann. Sie wird gelöscht, sobald Sie das Browserfenster schließen. Rechtsgrundlage dafür ist § 25 Abs. 2 Nr. 2 TDDDG, da die Speicherung für den von Ihnen gewünschten Chat unbedingt erforderlich ist.

Rechtsgrundlage für die Verarbeitung Ihrer Nachrichten ist unser berechtigtes Interesse, Fragen zu unserem Angebot schnell zu beantworten (Art. 6 Abs. 1 lit. f DSGVO), und, soweit Ihre Frage die Anbahnung eines Vertrags betrifft, Art. 6 Abs. 1 lit. b DSGVO. Bitte geben Sie im Chat keine sensiblen Daten und keine Zugangsdaten ein.

Chatverläufe speichern wir nur, solange es für die Beantwortung Ihrer Frage und die Verbesserung des Assistenten erforderlich ist, und löschen sie anschließend.

Widerspruchsrecht

Sofern wir Daten auf Grundlage eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 DSGVO). Wir verarbeiten die betreffenden Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen.

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet auf dieser Website nicht statt.

Kontaktaufnahme per E-Mail und Telefon

Wenn Sie uns direkt per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit der Anbahnung oder Erfüllung eines Vertrags zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie für den Zweck der Verarbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

E-Mail-Postfach (Google Workspace)

E-Mails an unsere Adressen, auch die über das Kontaktformular weitergeleiteten Anfragen, empfangen und speichern wir über Google Workspace, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei verarbeitet Google insbesondere Ihre E-Mail-Adresse, Ihren Namen, den Inhalt Ihrer Nachricht sowie technische Verbindungsdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Nachricht mit der Anbahnung oder Erfüllung eines Vertrags zusammenhängt, ansonsten unser berechtigtes Interesse an einer zuverlässigen und sicheren E-Mail-Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).

Eine Übermittlung von Daten in die USA kann dabei nicht ausgeschlossen werden. Google hat sich dem EU-US Data Privacy Framework unterworfen. Weitere Informationen: Datenschutzerklärung von Google.