Datenschutzerklärung

§ 1 Verantwortlicher und allgemeine Hinweise

(1)  Im Folgenden informieren wir Sie über die Verarbeitung personenbezogener Daten bei Nutzung unserer Website sowie bei Buchung und Aufenthalt in unserem Haus. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adresse, Nutzerverhalten.

(2)  Verantwortlicher gem. Art. 4 Abs. 7 DSGVO:

Hotel Maier GmbH
Poststraße 1-3
88048 Friedrichshafen
info@hotel-maier.de
T +49 7541 404-0

(3) Bei Kontaktaufnahme mit uns per E-Mail, Telefon oder Kontaktformular verarbeiten wir die mitgeteilten Daten (z. B. E-Mail-Adresse, Name, Telefonnummer), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

§ 2 Ihre Rechte

(1) Sie haben gemäß der DSGVO folgende Rechte:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung oder Löschung unrichtiger oder unrechtmäßig verarbeiteter Daten (Art. 16, 17 DSGVO)
• Einschränkung der Verarbeitung Ihrer Daten (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung Ihrer Daten (Art. 21 DSGVO, siehe § 9)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

(2) Zuständige Aufsichtsbehörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35, 70191 Stuttgart
Web: https://www.baden-wuerttemberg.datenschutz.de

§ 3 Besuch unserer Website, Cookies und Einwilligung

(1) Wenn Sie unsere Website rein informatorisch nutzen, erfassen wir nur die technisch notwendigen Daten, um die Website bereitzustellen und ihre Stabilität sowie Sicherheit zu gewährleisten:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Inhalt der Anforderung (konkrete Seite) und HTTP-Statuscode
• Browsertyp und -version, Sprache
• Betriebssystem

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb).

(2) Cookies und vergleichbare Technologien (z. B. Local Storage, Pixel) setzen wir nur ein, wenn sie technisch erforderlich sind oder Sie zuvor eingewilligt haben. Rechtsgrundlage für technisch erforderliche Cookies ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Alle übrigen Dienste in den Kategorien Präferenzen, Statistik und Marketing setzen wir ausschließlich auf Grundlage Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" widerrufen oder ändern.

(3) Zur Verwaltung der Einwilligungen nutzen wir Cookiebot der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Dabei werden Ihre gekürzte IP-Adresse, Datum und Uhrzeit, Browserangaben und Ihre Auswahl verarbeitet und in einem Cookie („CookieConsent", Speicherdauer 12 Monate) gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Nachweispflicht nach Art. 7 Abs. 1 DSGVO).

§ 4 Buchung, Reservierung und Aufenthalt

(1) Buchung und Gutscheine
Wenn Sie ein Zimmer, ein Arrangement oder einen Gutschein bei uns buchen oder anfragen, verarbeiten wir Ihre Kontaktdaten, Aufenthalts- und Buchungsdaten, Zahlungsinformationen und Ihre Wünsche zur Durchführung des Vertrags. Online-Buchungen und Gutscheine laufen über OnePageBooking und VoucherBooking der HotelNetSolutions GmbH. Die Verwaltung Ihrer Reservierung erfolgt in unserem Hotelprogramm protel, die Pflege Ihres Gästeprofils in dailypoint (dailypoint GmbH). Diese Dienstleister verarbeiten die Daten in unserem Auftrag.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Weitere Informationen: https://hotelnetsolutions.de/datenschutz

(2) Tischreservierung
Für Tischreservierungen in unserem Restaurant nutzen wir aleno (aleno AG, Aegertenstrasse 6, CH-8003 Zürich). Erfasst werden Name, E-Mail-Adresse, Telefonnummer, Reservierungsdaten und ggf. Ihre Hinweise, bei Reservierungen mit Garantie auch Zahlungsinformationen. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Weitere Informationen: https://www.aleno.me/de/policy

(3) Zahlung
Kartenzahlungen, Anzahlungen und Garantien wickeln wir über die Zahlungsdienstleister Planet (Planet Payment Group), Stripe (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland) und aleno ab. Kartendaten werden verschlüsselt direkt beim Zahlungsdienstleister verarbeitet. Wir speichern keine vollständigen Kartennummern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.

(4) Digitaler Check-in und Gästeinformation
Für den digitalen Check-in und Informationen rund um Ihren Aufenthalt nutzen wir Straiv (Straiv GmbH). Straiv verarbeitet die Daten in unserem Auftrag.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

(5) Meldeschein
Für ausländische Gäste sind wir gesetzlich verpflichtet, einen Meldeschein zu führen (§§ 29, 30 Bundesmeldegesetz). Meldescheine bewahren wir ein Jahr auf und vernichten sie innerhalb von drei Monaten danach.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.

(6) Kommunikation rund um Ihren Aufenthalt
Vor Ihrer Anreise senden wir Ihnen Informationen zu Ihrem Aufenthalt, nach der Abreise bitten wir Sie um eine Bewertung. Dem Erhalt dieser E-Mails können Sie jederzeit widersprechen, z. B. über den Link in der E-Mail.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem reibungslosen Aufenthalt und an der Qualitätssicherung).

(7) Speicherdauer
Buchungs- und Rechnungsdaten speichern wir, solange es die gesetzlichen Aufbewahrungsfristen verlangen: Buchungsbelege 8 Jahre, Handels- und Geschäftsbriefe 6 Jahre, Bücher und Jahresabschlüsse 10 Jahre (§ 257 HGB, § 147 AO). Danach werden sie gelöscht.

§ 5 Analyse- und Marketingdienste (nur mit Ihrer Einwilligung)

(1) Google Tag Manager und Google Analytics
Wir nutzen den Google Tag Manager und Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Der Tag Manager steuert das Laden weiterer Dienste, erstellt selbst aber keine Nutzungsprofile. Google Analytics wertet aus, wie Besucher unsere Website nutzen (z. B. aufgerufene Seiten, Verweildauer, Herkunft, Gerät, Buchungsabschlüsse ohne Namen). IP-Adressen werden von Google innerhalb der EU gekürzt. Über den Google Consent Mode stellen wir sicher, dass ohne Ihre Einwilligung keine Analytics-Cookies gesetzt werden. Für die Buchungsstrecke messen wir domainübergreifend zwischen unserer Website und OnePageBooking.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über die Cookie-Einstellungen widerrufen können. Eine Übermittlung an Google LLC in den USA ist möglich. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO).
Weitere Informationen: https://policies.google.com/privacy

(2) Google Ads und Remarketing
Wir nutzen Google Ads Conversion-Tracking und Remarketing von Google (Anschrift siehe oben). Damit messen wir, ob eine Buchung oder Anfrage auf eine unserer Anzeigen zurückgeht, und können Ihnen auf anderen Websites passende Anzeigen zeigen. Verarbeitet werden Online-Kennungen, IP-Adresse, Browser- und Gerätedaten sowie Buchungsinformationen (Anreise, Abreise, Personen, Umsatz, ohne Namen).
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über die Cookie-Einstellungen widerrufen können. Zur Drittlandübermittlung siehe Ziffer (1). Personalisierte Werbung können Sie zusätzlich unter https://adssettings.google.com deaktivieren.

(3) Microsoft Advertising und Microsoft Clarity
Wir nutzen das Conversion-Tracking von Microsoft Advertising (UET-Tag) und Microsoft Clarity der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Microsoft Advertising misst, ob Buchungen auf Anzeigen in der Suchmaschine Bing zurückgehen. Clarity zeichnet pseudonymisiert auf, wie Besucher mit unserer Website interagieren (Klicks, Scrollen, Mausbewegungen), damit wir Bedienprobleme erkennen. Eingaben in Formularfelder werden nicht erfasst. Die Cookies werden bis zu 13 Monate gespeichert.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über die Cookie-Einstellungen widerrufen können. Eine Übermittlung an Microsoft Corporation in den USA ist möglich. Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert, die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO).
Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement

(4) Meta Pixel
Wir nutzen das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Damit messen wir die Wirkung unserer Anzeigen auf Facebook und Instagram und können Besuchern unserer Website dort passende Anzeigen zeigen. Verarbeitet werden Online-Kennungen, IP-Adresse, Browser- und Geräteangaben sowie die aufgerufenen Seiten. Für die Erhebung und Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO, https://www.facebook.com/legal/controller_addendum).
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über die Cookie-Einstellungen widerrufen können. Eine Übermittlung an Meta Platforms, Inc. in den USA ist möglich. Meta ist unter dem EU-US Data Privacy Framework zertifiziert, die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO).
Weitere Informationen: https://www.facebook.com/privacy/policy

(5) Contentsquare
Zur Analyse der Nutzerfreundlichkeit nutzen wir Contentsquare (vormals Hotjar) der Contentsquare SAS, 7 rue de Madrid, 75008 Paris, Frankreich. Contentsquare erfasst pseudonymisiert Klicks, Scrollverhalten und Mausbewegungen sowie Gerätetyp, Bildschirmgröße, Browser, Spracheinstellung und Land. IP-Adressen werden gekürzt, Formulareingaben nicht aufgezeichnet.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über die Cookie-Einstellungen widerrufen können.
Weitere Informationen: https://contentsquare.com/de-de/privacy-center/

(6) myhotelshop
Für die Vermarktung unserer Zimmer auf Hotel-Vergleichsportalen (z. B. Google Hotel Ads, Trivago) nutzen wir myhotelshop (myhotelshop GmbH). Dabei wird gemessen, ob eine Buchung über einen solchen Kanal zustande kam. Verarbeitet werden Online-Kennungen, Herkunftskanal und Buchungsinformationen ohne Namen.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über die Cookie-Einstellungen widerrufen können.

(7) dailypoint
Haben Sie eingewilligt, erfasst dailypoint (dailypoint GmbH) auf unserer Website, welche Seiten und Angebote Sie aufrufen, und kann diese Informationen mit Ihrem Gästeprofil verknüpfen, wenn Sie bei uns gebucht oder den Newsletter abonniert haben. So können wir Ihnen Angebote machen, die zu Ihren Interessen passen. dailypoint verarbeitet die Daten in unserem Auftrag.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über die Cookie-Einstellungen widerrufen können.

§ 6 Weitere Dienste und eingebettete Inhalte

(1) DialogShift (Chatbot)
Unsere Website nutzt den Chat-Dienst der DialogShift GmbH, Torstr. 201, 10115 Berlin. Erfasst werden Chatverlauf, Cookies zur Wiedererkennung und freiwillig angegebene Kontaktdaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Weitere Informationen: https://www.dialogshift.com/datenschutz

(2) Eye-Able Assist (Barrierefreiheits-Assistent)
Eye-Able® ist eine Software der Web Inclusion GmbH, die allen Menschen einen barrierearmen Zugang zu unserer Website ermöglicht. Die dafür notwendigen Dateien werden über das Content Delivery Network von BunnyWay d.o.o. (Cesta komandanta Staneta 4A, 1215 Medvode, Slowenien) geladen. Einstellungen werden nur lokal im Local Storage Ihres Browsers gespeichert. Alle Daten und Server verbleiben in der EU, personenbezogenes Nutzerverhalten wird nicht analysiert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem barrierearmen, sicheren und schnellen Angebot).
Weitere Informationen: https://eye-able.com/datenschutz-eye-able/, https://bunny.net/privacy

(3) Google Maps und YouTube
Unsere Website bindet Karten von Google Maps und Videos von YouTube (beides Google, Anschrift siehe § 5) ein. Diese werden erst geladen, wenn Sie eingewilligt haben. Dabei werden u. a. Ihre IP-Adresse und Geräteangaben an Google übermittelt.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über die Cookie-Einstellungen widerrufen können. Eine Übermittlung an Google LLC in den USA ist möglich. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO).

(4) Social Media
Auf unserer Website verlinken wir auf unsere Profile bei Facebook und Instagram (Meta Platforms Ireland Limited), TikTok (TikTok Technology Limited, Irland) und LinkedIn (LinkedIn Ireland Unlimited Company). Social-Media-Plug-ins verwenden wir mit der „Zwei-Klick-Lösung": Eine Verbindung zum jeweiligen Netzwerk entsteht erst, wenn Sie den Link oder das Plug-in anklicken. Für die Verarbeitung auf den Plattformen selbst gelten deren Datenschutzerklärungen:

• Facebook: https://www.facebook.com/privacy/policy
• Instagram: https://privacycenter.instagram.com/policy
• TikTok: https://www.tiktok.com/legal/privacy-policy-eea
• LinkedIn: https://www.linkedin.com/legal/privacy-policy

§ 7 Newsletter

(1) Mit Ihrer Einwilligung können Sie unseren Newsletter abonnieren, mit dem wir Sie über aktuelle Angebote, Neuigkeiten und Veranstaltungen informieren.

(2) Für die Anmeldung verwenden wir das Double-Opt-in-Verfahren. Nach der Anmeldung erhalten Sie eine E-Mail, in der wir Sie um Bestätigung bitten. Erst danach wird Ihre Anmeldung wirksam. Bestätigen Sie nicht innerhalb von 24 Stunden, werden Ihre Angaben gesperrt und nach einem Monat automatisch gelöscht. Wir speichern Ihre IP-Adresse und den Zeitpunkt von Anmeldung und Bestätigung, um die Anmeldung nachweisen zu können.

(3) Pflichtangabe ist allein Ihre E-Mail-Adresse. Weitere, gesondert markierte Angaben (z. B. Name) sind freiwillig und dienen der persönlichen Ansprache.

(4) Der Versand erfolgt über dailypoint (dailypoint GmbH) als unser Auftragsverarbeiter. Dabei wird ausgewertet, ob und wann Sie den Newsletter öffnen und welche Links Sie anklicken, damit wir unsere Inhalte verbessern können. Weitere Informationen: https://www.dailypoint.com/de/datenschutz

(5) Sie können den Newsletter jederzeit abbestellen, über den Abmeldelink in jeder Newsletter-E-Mail oder per E-Mail an info@hotel-maier.de. Ihre Daten werden nach der Abmeldung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

§ 8 Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Pflicht besteht, Sie eingewilligt haben oder wir ein berechtigtes Interesse haben. Dienstleister, die Daten in unserem Auftrag verarbeiten (z. B. Website-Hosting, Hotelsoftware, Buchungs- und Zahlungssysteme), haben wir sorgfältig ausgewählt und nach Art. 28 DSGVO vertraglich verpflichtet. Eine Übermittlung in Länder außerhalb der EU erfolgt nur, wenn ein Angemessenheitsbeschluss oder geeignete Garantien nach Art. 44 ff. DSGVO bestehen.

§ 9 Widerspruch gegen die Verarbeitung Ihrer Daten

Verarbeiten wir Ihre Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO). Kontaktieren Sie uns hierzu unter:

Hotel Maier GmbH
Poststraße 1-3
88048 Friedrichshafen
info@hotel-maier.de