Datenschutzerklärung

1. Verantwortlicher

Nägele GmbH
Boutique-Hotel Bayerischer Hof
Füssener Straße 96
87437 Kempten
Telefon: +49 (0) 831 5718-0
E-Mail: hotel@bayerischerhof-kempten.de

2. Ihre Rechte

Sie haben das Recht auf:

• Auskunft gemäß Art. 15 DSGVO
• Berichtigung gemäß Art. 16 DSGVO
• Löschung gemäß Art. 17 DSGVO
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Datenübertragbarkeit gemäß Art. 20 DSGVO
• Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO
• Widerspruch gegen die Verarbeitung gemäß Art. 21 DSGVO
• Beschwerde bei einer Aufsichtsbehörde

Zuständige Aufsichtsbehörde:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Ansbach

3. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten im Einklang mit den gesetzlichen Datenschutzvorschriften, insbesondere der DSGVO und dem TTDSG.

Die Datenübertragung im Internet (z. B. per E-Mail) kann Sicherheitslücken aufweisen.

4. Hosting

Unsere Website wird gehostet bei:

IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Deutschland

IONOS verarbeitet personenbezogene Daten (z. B. IP-Adressen) im Rahmen des Hostings in unserem Auftrag gemäß Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
(berechtigtes Interesse an einem sicheren und stabilen Betrieb unserer Website)

5. Server-Logfiles

Beim Aufruf unserer Website werden automatisch folgende Daten erhoben:

• IP-Adresse
• Browsertyp
• Betriebssystem
• Referrer-URL
• Datum und Uhrzeit des Zugriffs

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

6. Cookies & Consent-Management

Unsere Website nutzt ein Consent-Management-Tool, über das Sie beim ersten Besuch entscheiden können, ob neben technisch notwendigen Cookies auch Statistik- oder Marketing-Cookies gesetzt werden dürfen.

Rechtsgrundlagen:

• § 25 TTDSG
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Sie können Ihre Auswahl jederzeit ändern.

7. Kontaktaufnahme

Wenn Sie uns per Kontaktformular, Telefon oder E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung)
• Art. 6 Abs. 1 lit. f DSGVO (allgemeine Anfragen)

8. Online-Buchung (Hotel)

Für die Online-Zimmerbuchung nutzen wir:

HotelNetSolutions GmbH
Genthiner Straße 8
10785 Berlin
Deutschland

Im Rahmen der Buchung werden folgende Daten verarbeitet:

• Name
• Kontaktdaten
• Aufenthaltsdaten
• Zahlungsinformationen

Die Verarbeitung erfolgt zur Durchführung des Beherbergungsvertrages.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

HotelNetSolutions verarbeitet die Daten in unserem Auftrag gemäß Art. 28 DSGVO.

9. Gutscheinshop

Für den Verkauf und die Abwicklung unserer Online-Gutscheine nutzen wir:

Gurado GmbH
Wittelsbacherallee 120
60385 Frankfurt am Main
Deutschland

Bei Bestellung eines Gutscheins werden folgende personenbezogene Daten verarbeitet:

• Vor- und Nachname
• Rechnungs- und ggf. Lieferadresse
• E-Mail-Adresse
• Bestelldaten
• ggf. Name des Gutscheinempfängers
• Zahlungsdaten

Die Verarbeitung erfolgt zur Vertragsdurchführung, Zahlungsabwicklung sowie Ausstellung und Zustellung des Gutscheins.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Gurado verarbeitet die Daten in unserem Auftrag gemäß Art. 28 DSGVO.

Zahlungsarten

Wir bieten folgende Zahlungsarten an:

• Vorkasse
• Rechnung (für Schulen, Behörden und eingetragene Unternehmen nach Prüfung)
• Nachnahme
• Lastschrift
• PayPal

Je nach gewählter Zahlungsart werden die jeweils erforderlichen Zahlungsdaten verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

PayPal

Bei Auswahl der Zahlungsart PayPal erfolgt die Zahlungsabwicklung über:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg

Die für die Zahlung erforderlichen Daten werden an PayPal übermittelt. PayPal verarbeitet diese Daten eigenverantwortlich.

Weitere Informationen zum Datenschutz bei PayPal finden Sie unter:
https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

10. Newsletter

Für den Versand unseres Newsletters nutzen wir:

Smarthost GmbH
Dornbirn, Österreich

Verarbeitete Daten: E-Mail-Adresse, ggf. Name, Anmeldedaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Die Einwilligung kann jederzeit über den Abmeldelink widerrufen werden.

11. Analyse-Tools

Google Analytics

Anbieter: Google Ireland Limited, Dublin, Irland

IP-Anonymisierung ist aktiviert.
Speicherdauer: 14 Monate.

Eine Datenübertragung in Drittstaaten (z. B. USA) kann nicht ausgeschlossen werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

12. Externe Inhalte & Plugins

Google Maps

Facebook / Instagram / TikTok

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (insbesondere handels- und steuerrechtliche Vorschriften von 6 bzw. 10 Jahren) bestehen. Danach werden die Daten gelöscht.

5. Analyse- und Tracking-Tools

Google Analytics

Anbieter: Google Ireland Limited, Dublin, Irland
Funktion: Analyse des Nutzerverhaltens
Besonderheiten: IP-Anonymisierung aktiviert
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Datenübertragung: USA, Standardvertragsklauseln
Speicherdauer: 14 Monate

6. Plugins und Tools

Google Maps

Anbieter: Google Ireland Limited, Dublin, Irland
Zweck: Interaktive Kartenanzeige
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Facebook / Instagram Plugins

Anbieter: Meta Platforms Ireland Ltd., Dublin, Irland
Zweck: Social-Media-Integration und Marketing
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

TrustYou (Bewertungen)

Anbieter: TrustYou GmbH, München
Zweck: Anzeige von Gästebewertungen
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Außendarstellung)

7. Newsletter (Smarthost)

Wir nutzen Smarthost GmbH, Dornbirn (Österreich) zum Versand unseres Newsletters.
Verarbeitete Daten: E-Mail-Adresse, ggf. Name, Anmeldedaten.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Widerruf: jederzeit über Abmeldelink im Newsletter.

8. Speicherdauer

Wir speichern Daten nur solange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Danach werden die Daten gelöscht oder anonymisiert.