Datenschutz & Cookie-Richtlinie

01

Verantwortlicher

Forner GbR
Augsburger Str. 24 · 86720 Nördlingen · Deutschland

Betriebssitz: Hotel ASGARD · Augsburger Str. 130 · 86368 Gersthofen

Telefon: +49 (0) 821 809991-0
E-Mail: [email protected]

02

Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten gemäß DSGVO sowie TDDDG. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können, z. B. Name, E-Mail-Adresse oder IP-Adresse.

03

Ihre Rechte

Art. 15

Auskunft

Art. 16

Berichtigung

Art. 17

Löschung

Art. 18

Einschränkung

Art. 20

Datenübertragbarkeit

Art. 21

Widerspruch

Zusätzlich können Sie erteilte Einwilligungen jederzeit widerrufen (Art. 7 Abs. 3 DSGVO) und sich bei einer Datenschutzaufsichtsbehörde beschweren.

A — Datenverarbeitung beim Besuch der Website

Website-Plattform & Hosting

4. Hosting (Onepage) Unsere Website wird über die Plattform Onepage bereitgestellt (ONEPAGE GmbH, Helmholtzstraße 2–9, 10587 Berlin). Beim Aufruf der Website werden technisch notwendige Daten verarbeitet (insb. Server-Logfiles).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mit Dienstleistern bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

5. Server-Logfiles Beim Aufruf der Website werden automatisch folgende Daten verarbeitet:

IP-Adresse
Datum und Uhrzeit des Zugriffs
Aufgerufene Seiten/Dateien
Referrer-URL
Browsertyp und Betriebssystem

Zweck: Technische Bereitstellung, Stabilität und Sicherheit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Speicherdauer: In der Regel 7–14 Tage.

B — Cookies & Consent-Management

Cookies & Einwilligungen

6. Cookiebot (Consent-Tool) Wir verwenden Cookiebot (Cybot A/S, Havnegade 39, 1058 Kopenhagen, Dänemark) zur Verwaltung und Dokumentation Ihrer Cookie-Einwilligungen. Verarbeitete Daten: gekürzte IP-Adresse, Datum/Uhrzeit der Einwilligung, gewählte Cookie-Kategorien, Browserinformationen, Consent-ID (pseudonymisiert).

Zweck: Einwilligungsmanagement und Nachweisführung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c & lit. f DSGVO
Speicherdauer: Typischerweise bis zu 12 Monate.
Widerruf: Jederzeit über „Cookie-Einstellungen“ oder durch Löschen entsprechender Cookies im Browser.

C — Analyse & Marketing (nur nach Einwilligung)

Analyse & Marketing

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TDDDG — Die Dienste werden erst nach Ihrer Einwilligung aktiviert.

7. Google Tag Manager Zur Verwaltung von Tags verwenden wir Google Tag Manager (Google Ireland Limited). Der Tag Manager selbst erstellt keine Nutzerprofile, ermöglicht jedoch die Einbindung anderer Dienste, die personenbezogene Daten verarbeiten können.

8. Google Analytics Wir nutzen Google Analytics (Google Ireland Limited) zur Analyse des Nutzerverhaltens. Dabei können u. a. IP-Adresse (ggf. gekürzt), Seitenaufrufe, Verweildauer sowie Gerätetyp verarbeitet werden.

9. Google Ads (Conversion-Tracking & Remarketing) Wir nutzen Google Ads (Google Ireland Limited) zur Schaltung und Erfolgsmessung von Werbeanzeigen sowie ggf. Remarketing. Dabei können Cookies und ähnliche Technologien eingesetzt werden.

10. UTM-Parameter Wir verwenden UTM-Parameter in Links zur Auswertung der Herkunft von Besuchern und Kampagnen. UTM-Parameter enthalten in der Regel keine direkten personenbezogenen Daten, können aber in Verbindung mit Analyse-Tools Teil pseudonymer Auswertungen sein.

D — Social Media / Meta-Dienste

Social Media & Meta-Dienste

11. Facebook / Instagram Sofern auf unserer Website Inhalte oder Plugins von Facebook oder Instagram eingebunden sind, kann beim Aufruf eine Verbindung zu Meta-Servern hergestellt werden. Dadurch kann Meta Informationen über Ihren Besuch erfassen.

Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TDDDG).

12. Meta Pixel Wir nutzen den Meta Pixel zur Messung der Wirksamkeit von Werbeanzeigen und zur Erstellung von Zielgruppen. Dabei werden Daten über Ihr Verhalten auf unserer Website an Meta übermittelt.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Drittlandübermittlung: USA möglich.

E — Externe Inhalte

Externe Inhalte

13. Google Maps Wir binden Google Maps (Google Ireland Limited) ein. Bei Nutzung wird Ihre IP-Adresse an Google übermittelt.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TDDDG).

14. YouTube Sofern YouTube-Videos eingebunden sind, wird beim Abspielen eine Verbindung zu YouTube-Servern hergestellt. Dabei können Daten über Ihren Besuch erfasst werden.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

15. Google Fonts (extern) Wir verwenden Google Fonts zur einheitlichen Darstellung von Schriftarten. Die Schriften werden von Google-Servern geladen, dabei wird Ihre IP-Adresse übertragen.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TDDDG).
Empfänger: Google Ireland Limited; Drittlandübermittlung möglich.

16. Google My Business Sofern Inhalte von Google My Business auf unserer Website eingebunden sind, kann es zu einer Datenübertragung an Google kommen (z. B. IP-Adresse, Interaktionen).

F — Hotelbuchung & Kontakt

Buchung & Kontakt

17. Kontaktaufnahme per E-Mail Bei Kontaktaufnahme verarbeiten wir Ihre E-Mail-Adresse und ggf. weitere Angaben, um Ihre Anfrage zu beantworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f (allg. Kommunikation).

18. Buchungssystem (Mews) Auf unserer Website ist das Buchungssystem Mews eingebunden. Bei Buchungen und Verfügbarkeitsanfragen werden u. a. Name, Kontaktdaten, Aufenthaltsdaten sowie ggf. Zahlungsdaten verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Cookies/Technologien des Buchungssystems werden – sofern nicht technisch notwendig – über das Consent-Tool gesteuert.

G — Newsletter & Lead-Erfassung

Newsletter & Formulare

19. Newsletter (Brevo) Für den Newsletterversand nutzen wir Brevo (Brevo GmbH, Köpenicker Str. 126, 10179 Berlin). Anmeldung erfolgt via Double-Opt-in.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Widerruf: Jederzeit über den Abmeldelink im Newsletter.

20. Sleeknote (Pop-ups/Formulare) Zur Anzeige von Pop-ups und Formularen nutzen wir Sleeknote (Sleeknote ApS, Jens Baggesens Vej 90A, 8200 Aarhus, Dänemark). Dabei können technische Daten und – bei Eingabe – Kontaktdaten verarbeitet werden.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

H — Automatisierungen

Automatisierungen

21. Make Wir nutzen Make (Celonis, Inc. — USA) zur Automatisierung von Prozessen (z. B. Weiterleitung von Leads). Dabei können personenbezogene Daten zwischen Systemen übertragen werden.

22. Zapier Wir nutzen Zapier (Zapier Inc. — USA) zur Integration verschiedener Tools. Dabei können personenbezogene Daten übertragen werden.

Rechtsgrundlage: Je nach Zweck Einwilligung (lit. a), Vertrag/Anbahnung (lit. b) oder berechtigtes Interesse (lit. f).

I — Drittlandübermittlung

Internationale Datenübermittlung

Einige Dienste (z. B. Google, Meta, Make, Zapier, YouTube) können Daten in Drittländer (insb. USA) übermitteln. Die Verarbeitung erfolgt – soweit erforderlich – auf Grundlage Ihrer Einwilligung und geeigneter Garantien (z. B. Standardvertragsklauseln).

J — Speicherdauer

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

K — Änderungen

Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an rechtliche Anforderungen oder Änderungen unserer Dienste anzupassen.

Datenschutz &Cookie-Richtlinie