Datenschutz

Stand: 1. Oktober 2026

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen oder auf anderem Weg (z. B. per E-Mail oder Telefon) mit uns in Kontakt treten. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber, die Elldus Resort GmbH. Die Kontaktdaten finden Sie im Abschnitt „Hinweis zur verantwortlichen Stelle“ sowie im Impressum dieser Website.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie bei einer Buchung, einer Anfrage, einer Bestellung oder der Anmeldung zu unserem Newsletter angeben oder uns am Telefon nennen.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten und Ihre Buchungen, Bestellungen und Anfragen abzuwickeln. Andere Daten können – sofern Sie eingewilligt haben – zur Analyse Ihres Nutzerverhaltens und für Marketingzwecke verwendet werden.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung, Einschränkung der Verarbeitung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung erteilt haben, können Sie diese jederzeit für die Zukunft widerrufen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns oder an unseren Datenschutzbeauftragten wenden.

Analyse-Tools und Tools von Drittanbietern

Beim Besuch unserer Website kann Ihr Surf-Verhalten statistisch ausgewertet werden. Das geschieht vor allem mit Cookies und sogenannten Analyseprogrammen. Solche Dienste setzen wir nur ein, wenn Sie über unser Cookie-Banner eingewilligt haben. Detaillierte Informationen dazu finden Sie in der folgenden Datenschutzerklärung.

2. Allgemeine Hinweise und Pflichtinformationen

Schutz Ihrer Daten

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Elldus Resort GmbH
Werner-Seelenbinder-Straße 46
D-09484 Kurort Oberwiesenthal
Telefon: +49 (0) 37348 - 12660
E-Mail: info(at)elldus.de

Vertreten durch: Jens Ellinger, Melanie Ellinger

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Name und Anschrift des Datenschutzbeauftragten

Der Datenschutzbeauftragte des für die Verarbeitung Verantwortlichen ist:

Dirk Oswald
goldmarie e.Kfm.
Parkstraße 44
09120 Chemnitz
Deutschland

Tel.: 0371 354 1111
E-Mail: oswald(at)goldmarie.de
Website: www.goldmarie.de

Jede betroffene Person kann sich jederzeit bei allen Fragen und Anregungen zum Datenschutz direkt an unseren Datenschutzbeauftragten wenden.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen von in der Regel sechs bzw. zehn Jahren); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Empfänger und Auftragsverarbeitung

Wir setzen externe Dienstleister ein (z. B. für Hosting, Online-Buchung, Online-Shop, Zahlungsabwicklung, Telefonie und Newsletterversand). Soweit diese Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, haben wir mit ihnen Verträge über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Diese stellen sicher, dass die Daten nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet werden.

Datenübermittlung in Drittstaaten

Einige der auf dieser Website eingesetzten Dienste haben ihren Sitz in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums (insbesondere in den USA) oder übermitteln Daten dorthin. Für die USA hat die Europäische Kommission einen Angemessenheitsbeschluss (EU-US Data Privacy Framework) erlassen; Übermittlungen an Unternehmen, die nach diesem Framework zertifiziert sind, sind danach zulässig. Soweit ein Anbieter nicht zertifiziert ist oder Daten in andere Drittstaaten übermittelt werden, erfolgt die Übermittlung auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) bzw. Ihrer Einwilligung. Nähere Angaben finden Sie bei den einzelnen Diensten.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen – Einwilligungen, die Sie über unser Cookie-Banner erteilt haben, über die Cookie-Einstellungen (Symbol unten links auf der Website), alle anderen durch eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Nach einem Widerspruch werden Ihre Daten nicht mehr zum Zwecke der Direktwerbung verwendet.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist:

Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17
01067 Dresden
Telefon: +49 351 85471-101
E-Mail: post@sdtb.sachsen.de
Website: www.datenschutz.sachsen.de

Recht auf Auskunft, Berichtigung, Löschung und Einschränkung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung (Art. 15 DSGVO) und ggf. ein Recht auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO) oder Einschränkung der Verarbeitung (Art. 18 DSGVO) dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen (Art. 20 DSGVO). Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Buchungen, Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt, und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

3. Hosting

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

ALL-INKL.COM – Neue Medien Münnich
Inhaber René Münnich
Hauptstraße 68
02742 Friedersdorf
Deutschland

Die Server befinden sich in Deutschland. Details entnehmen Sie der Datenschutzerklärung von ALL-INKL: https://all-inkl.com/datenschutzinformationen/.

Die Verwendung von ALL-INKL erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen und sicheren Darstellung unserer Website. Mit ALL-INKL besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.

Server-Log-Dateien

Der Provider der Seiten (ALL-INKL) erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Server-Log-Dateien werden für die Dauer von 7 Tagen gespeichert und anschließend automatisch gelöscht.

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung unserer Website sowie an der Erkennung und Abwehr von Angriffen – hierzu müssen die Server-Log-Dateien erfasst werden.

Content-Management-System TYPO3

Unsere Website wird mit dem Open-Source-Content-Management-System TYPO3 betrieben, das auf den Servern von ALL-INKL installiert ist. Eine Übermittlung von Daten an die TYPO3 Association findet nicht statt. TYPO3 kann technisch notwendige Session-Cookies setzen, die nach Ende Ihres Besuchs gelöscht werden (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).

4. Cookies und Einwilligungsverwaltung

Cookies

Unsere Website verwendet so genannte „Cookies“. Cookies sind kleine Datenpakete, die auf Ihrem Endgerät abgelegt werden und keinen Schaden anrichten. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt. Neben Cookies können vergleichbare Technologien (z. B. Local Storage, Pixel) zum Einsatz kommen; für diese gelten die folgenden Ausführungen entsprechend.

Technisch notwendige Cookies, die zur Bereitstellung der Website oder bestimmter, von Ihnen ausdrücklich gewünschter Funktionen (z. B. Warenkorb, Buchungsvorgang, Speicherung Ihrer Cookie-Einstellungen) unbedingt erforderlich sind, setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ein; unser berechtigtes Interesse liegt in der technisch fehlerfreien Bereitstellung unserer Dienste. Alle übrigen Cookies und vergleichbaren Technologien (z. B. für Statistik, Komfortfunktionen und Marketing) setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung ist jederzeit für die Zukunft widerrufbar. Einwilligungen über unser Cookie-Banner dürfen nur Personen erteilen, die mindestens 16 Jahre alt sind; Jüngere bitten wir, ihre Erziehungsberechtigten um Rat zu fragen.

Sie können Ihren Browser zudem so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Einwilligungsverwaltung mit Usercentrics (Cookie-Banner)

Diese Website nutzt die Consent-Management-Plattform von Usercentrics, um Ihre Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät bzw. zum Einsatz bestimmter Technologien einzuholen und diese datenschutzkonform zu dokumentieren. Anbieter dieser Technologie ist die Usercentrics GmbH, Sendlinger Straße 7, 80331 München, Deutschland.

Wenn Sie unsere Website betreten, werden folgende Daten an Usercentrics übertragen und verarbeitet: Ihre Einwilligung(en) bzw. der Widerruf Ihrer Einwilligung(en), Consent-ID, Zeitpunkt und Art der Einwilligung, Version des Banners, Banner-Sprache, Referrer-URL, Browserinformationen (User Agent), Ihre IP-Adresse sowie der ungefähre geografische Standort. Zusätzlich speichert Usercentrics Informationen in Ihrem Browser (Cookie bzw. Local Storage), um Ihnen die erteilten Einwilligungen bzw. deren Widerruf zuordnen zu können. Die Verarbeitung erfolgt innerhalb der Europäischen Union.

Die Einwilligungsdaten werden ein Jahr gespeichert, sofern Sie Ihre Einstellungen nicht vorher ändern oder die Informationen in Ihrem Browser selbst löschen. Zwingende gesetzliche Aufbewahrungspflichten bleiben unberührt.

Der Einsatz von Usercentrics erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz bestimmter Technologien einzuholen und nachweisen zu können. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.

Das Einwilligungs-Tool wird im Rahmen einer gemeinsamen Consent-Lösung der Familotel AG, Am Oberfeld 5, 83026 Rosenheim, bereitgestellt, der unser Haus als Mitgliedsbetrieb angehört. Ihre Auswahl kann dadurch auch auf den Websites anderer Familotel-Mitgliedsbetriebe berücksichtigt werden.

Sie können Ihre Einwilligungen jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, indem Sie die Cookie-Einstellungen über das Symbol unten links auf der Website erneut aufrufen. Weitere Informationen finden Sie in der Datenschutzerklärung von Usercentrics: https://usercentrics.com/privacy-policy/.

Übersicht der eingesetzten Dienste

Welche Dienste wir im Einzelnen einsetzen, können Sie jederzeit in den Cookie-Einstellungen einsehen. Derzeit setzen wir auf dieser Website folgende Dienste ein; sie werden in den folgenden Abschnitten näher beschrieben:

Technisch notwendig:

• Usercentrics (Einwilligungsverwaltung)
• TYPO3 (Content-Management-System)
• vioma Online-Buchung (Buchungssystem mit Warenkorbfunktion)
• ReGuest Messenger (Chat- und Anfragefunktion)
• DigiAccess (Barrierefreiheits-Werkzeug)

Nur mit Ihrer Einwilligung:

• Google Tag Manager
• Google Analytics 4
• Google Ads (Conversion-Tracking und Remarketing)
• Meta Pixel
• Microsoft Advertising
• Pinterest Tag
• Claspo (Hinweis- und Angebotsfenster)
• Google Fonts
• Google Maps
• YouTube
• Outdooractive
• Canva
• iiQ-Check Bewertungs-Widget
• Kinderhotel.Info Bewertungs-Widget
• GreenSign-Widget

5. Kontaktaufnahme und Anfragen

Anfrage per E-Mail, Telefon, Anfrageformular oder Chat

Wenn Sie uns per E-Mail, Telefon, über ein Anfrageformular auf unserer Website oder über unseren Chat kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Kontaktdaten, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.

Die von Ihnen an uns gesendeten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Einige Anfrageformulare (z. B. für Weihnachtsfeiern) erzeugen aus Ihren Eingaben eine E-Mail, die in Ihrem eigenen E-Mail-Programm geöffnet wird; die Daten werden erst übermittelt, wenn Sie diese E-Mail absenden.

KI-gestützter Telefonassistent (AURA)

Anrufe bei unserer Telefonnummer werden ganz oder teilweise durch den KI-gestützten Telefonassistenten „AURA“ entgegengenommen. Zu Beginn des Gesprächs werden Sie darauf hingewiesen, dass Sie mit einem KI-System sprechen. Auf Wunsch nehmen wir eine Rückrufbitte auf, damit sich eine Mitarbeiterin oder ein Mitarbeiter persönlich bei Ihnen meldet.

Anbieter: Aura Intelligence Group, Eugen-Huber-Strasse 12, 8048 Zürich, Schweiz. Mit dem Anbieter haben wir einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Verarbeitete Daten: Ihre Telefonnummer, Verbindungsdaten (Datum, Uhrzeit und Dauer des Anrufs), Ihre Stimme bzw. Sprachdaten sowie daraus erstellte Transkripte und Zusammenfassungen, die von Ihnen im Gespräch genannten Angaben (z. B. Name, Reisezeitraum, Anliegen) sowie die vom System erzeugten Antworten. Ihre Stimme wird ausschließlich zur Erkennung und Beantwortung Ihres Anliegens verarbeitet, nicht zu Ihrer Identifizierung.

Zweck: Entgegennahme und Beantwortung Ihrer Anfrage, Aufnahme von Buchungs- und Rückrufwünschen sowie telefonische Erreichbarkeit auch außerhalb der Öffnungszeiten unserer Rezeption.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihr Anruf auf eine Buchung, einen bestehenden Aufenthalt oder sonst auf die Durchführung eines Vertrags oder vorvertraglicher Maßnahmen gerichtet ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer ständigen, schnellen und effizienten telefonischen Erreichbarkeit für unsere Gäste.

Technische Umsetzung und Empfänger: Zur technischen Umsetzung setzt der Anbieter folgende Unterauftragsverarbeiter ein: für die Telefonverbindung Twilio (Verarbeitung in der EU-Region), für Spracherkennung und Sprachausgabe ElevenLabs (Verarbeitung in einer EU-Umgebung), als Cloud-Infrastruktur Amazon Web Services (Rechenzentrum Frankfurt am Main) sowie für die Textverarbeitung je nach Funktion in der EU gehostete KI-Sprachmodelle von OpenAI, Anthropic oder Google. Ihr Audiosignal wird nicht an die KI-Sprachmodelle übermittelt; diese erhalten nur den Text des Gesprächs. Vor der Übergabe an die Sprachmodelle werden direkte Identifikatoren (z. B. Name, Telefonnummer) entfernt und erforderliche Kennungen pseudonymisiert.

Drittlandübermittlung: Die Verarbeitung findet in der EU bzw. in der Schweiz statt. Einzelne Unterauftragsverarbeiter gehören zu Unternehmensgruppen mit Sitz in den USA; ein Zugriff aus den USA kann daher nicht vollständig ausgeschlossen werden. Für diesen Fall erfolgt die Übermittlung auf Grundlage des EU-U.S. Data Privacy Framework (Art. 45 DSGVO) bzw. von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Nutzung zu Trainingszwecken: Ihre Daten werden weder vom Anbieter noch von dessen Unterauftragsverarbeitern zum Training von KI-Modellen verwendet.

Speicherdauer: Daten, die wir in eine Buchung oder Anfrage übernehmen, speichern wir für deren Bearbeitung und im Rahmen der gesetzlichen Aufbewahrungsfristen.

Ihre Rechte: Für Auskunft, Berichtigung oder Löschung Ihrer Daten wenden Sie sich bitte an uns (info(at)elldus.de); wir sind für die Verarbeitung verantwortlich. Fragen zur technischen Datenverarbeitung durch AURA können Sie zusätzlich an den Anbieter richten: data.protection(at)auravoice.ai. Sie können der Verarbeitung durch den KI-Assistenten jederzeit widersprechen (Art. 21 DSGVO), etwa indem Sie im Gespräch um einen persönlichen Rückruf bitten oder uns per E-Mail kontaktieren.

ReGuest Messenger

Für die Kommunikation mit Gästen und Interessenten nutzen wir auf unserer Website den Chat „ReGuest Messenger“. Anbieter ist die ReGuest S.p.A., Via Kuperion 34, 39012 Meran, Italien. Wenn Sie den Messenger nutzen, werden die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Reisezeitraum, Anzahl und Alter der Personen, Ihre Nachricht) sowie technische Daten (z. B. IP-Adresse, Browserinformationen) verarbeitet und in unserem Gästeverwaltungssystem bei ReGuest gespeichert. Die Verarbeitung erfolgt innerhalb der Europäischen Union.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf eine Buchung gerichtet ist, im Übrigen unser berechtigtes Interesse an einer schnellen und unkomplizierten Kommunikation mit unseren Gästen (Art. 6 Abs. 1 lit. f DSGVO). Mit ReGuest besteht ein Vertrag über Auftragsverarbeitung. Weitere Informationen: https://www.reguest.io/en/information/privacy-policy/5-0.html.

6. Buchung, Online-Shop und Zahlung

Online-Buchungssystem (vioma)

Für Buchungen und Anfragen über unsere Website nutzen wir das Online-Buchungssystem der vioma GmbH, Industriestraße 27, 77656 Offenburg, Deutschland.

Wenn Sie über unsere Website eine Buchung oder Anfrage vornehmen, werden die von Ihnen eingegebenen Daten verarbeitet und an uns übermittelt. Dies sind insbesondere Anrede, Vor- und Nachname, Anschrift, E-Mail-Adresse, Telefonnummer, Reisezeitraum, gewähltes Apartment bzw. Arrangement, Anzahl und Alter der mitreisenden Personen, Ihre Wünsche und Anmerkungen sowie – soweit für die Buchung erforderlich – Zahlungs- bzw. Garantieinformationen. Für den Buchungsvorgang (Warenkorb) setzt vioma technisch notwendige Session-Cookies, die nach Ende Ihres Besuchs gelöscht werden. Die Datenverarbeitung erfolgt in Deutschland.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen bzw. zur Erfüllung des Beherbergungsvertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Der Einsatz der technisch notwendigen Cookies erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Mit vioma besteht ein Vertrag über Auftragsverarbeitung. Ihre Buchungsdaten werden gespeichert, solange dies für die Abwicklung Ihres Aufenthalts erforderlich ist, und anschließend unter Beachtung der gesetzlichen, insbesondere handels- und steuerrechtlichen Aufbewahrungsfristen (bis zu zehn Jahre) gelöscht.

Gutschein- und Online-Shop (mein.elldus.de) mit Kundenkonto

Für den Verkauf von Gutscheinen, Produkten, Eintritts- und Eventtickets sowie Spa-Anwendungen betreiben wir unter https://mein.elldus.de einen Online-Shop. Technischer Dienstleister und Anbieter der Shop-Software (TAC Webshop) ist die TAC Informationstechnologie GmbH, Schildbach 211, 8230 Hartberg, Österreich.

Sie können im Shop ohne Registrierung als Gast bestellen, ein persönliches Kundenkonto anlegen oder sich als Resortgast mit Ihren Reservierungsdaten (Apartment- bzw. Reservierungsnummer oder E-Mail-Adresse, Vor- und Nachname, Anreisedatum) anmelden. Bei der Registrierung bzw. Bestellung verarbeiten wir insbesondere: Anrede, ggf. Titel, Vor- und Nachname, ggf. Firmenname, Firmenzusatz und Leitweg-ID, Anschrift, Land, E-Mail-Adresse, Telefon- und Mobilnummer, optional Ihr Geburtsdatum, Ihr Passwort (verschlüsselt) sowie Ihre Bestell- und Zahlungsdaten. Für wichtige Änderungen, etwa beim Angebotsumfang oder bei technisch notwendigen Änderungen, nutzen wir die angegebene E-Mail-Adresse, um Sie zu informieren. Gutscheine werden elektronisch an die angegebene E-Mail-Adresse versendet; bei Warenbestellungen geben wir die Lieferdaten an das beauftragte Versandunternehmen weiter.

Die Verarbeitung erfolgt zur Vertragserfüllung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Anlage eines Kundenkontos ist freiwillig. Mit TAC besteht ein Vertrag über Auftragsverarbeitung. Die Daten Ihres Kundenkontos werden gespeichert, bis Sie Ihr Konto löschen; Bestelldaten werden nach vollständiger Vertragsabwicklung unter Beachtung der gesetzlichen, insbesondere steuer- und handelsrechtlichen Aufbewahrungsfristen gelöscht.

Zahlungsdienstleister

Zahlungen im Online-Shop werden über TAC PAY abgewickelt. Technischer Zahlungsdienstleister ist die Adyen N.V., Simon Carmiggeltstraat 6-50, 1011 DJ Amsterdam, Niederlande.

Wenn Sie eine Zahlungsart wie Kreditkarte (Visa, Mastercard) oder PayPal wählen, werden die zur Zahlungsabwicklung erforderlichen Daten an Adyen bzw. an den jeweiligen Zahlungsanbieter übermittelt. Dies sind insbesondere Name, Rechnungsanschrift, E-Mail-Adresse, Zahlungsbetrag, Bestell- bzw. Transaktionsnummer, Zahlungsdaten (z. B. Kartennummer, Ablaufdatum, Prüfziffer) sowie technische Daten wie IP-Adresse und Geräteinformationen zur Betrugsprävention. Ihre vollständigen Kartendaten werden direkt von Adyen verarbeitet und nicht bei uns gespeichert.

Die Übermittlung erfolgt zur Vertragserfüllung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, zur Betrugsprävention auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO sowie zur Erfüllung gesetzlicher Pflichten (z. B. Geldwäscheprävention) nach Art. 6 Abs. 1 lit. c DSGVO. Adyen unterliegt als lizenziertes Zahlungsinstitut eigenen gesetzlichen Aufbewahrungspflichten. Weitere Informationen: https://www.adyen.com/policies-and-disclaimer/privacy-policy.

Bei Zahlung mit PayPal ist zusätzlich die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, beteiligt: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Datenübermittlung bei Vertragsschluss

Wir übermitteln personenbezogene Daten an Dritte nur dann, wenn dies im Rahmen der Vertragsabwicklung notwendig ist, etwa an die mit der Zahlungsabwicklung beauftragten Unternehmen oder an das mit der Lieferung beauftragte Versandunternehmen. Eine weitergehende Übermittlung der Daten erfolgt nicht bzw. nur dann, wenn Sie der Übermittlung ausdrücklich zugestimmt haben. Eine Weitergabe Ihrer Daten an Dritte ohne ausdrückliche Einwilligung, etwa zu Zwecken der Werbung, erfolgt nicht. Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

7. Newsletter

Auf Grundlage Ihrer ausdrücklich erteilten Einwilligung übersenden wir Ihnen regelmäßig unseren Newsletter bzw. vergleichbare Informationen per E-Mail an Ihre angegebene E-Mail-Adresse.

Für den Empfang des Newsletters ist die Angabe Ihrer E-Mail-Adresse ausreichend. Abonnenten können auch über Umstände per E-Mail informiert werden, die für den Dienst oder die Registrierung relevant sind (beispielsweise Änderungen des Newsletterangebots oder technische Gegebenheiten).

Für eine wirksame Registrierung benötigen wir eine valide E-Mail-Adresse. Um zu überprüfen, dass eine Anmeldung tatsächlich durch den Inhaber einer E-Mail-Adresse erfolgt, setzen wir das „Double-Opt-in“-Verfahren ein. Hierzu protokollieren wir die Bestellung des Newsletters, den Versand einer Bestätigungsmail und den Eingang der hiermit angeforderten Antwort. Die Daten werden ausschließlich für den Newsletterversand verwendet und nicht zu anderen Zwecken an Dritte weitergegeben. Die nachfolgend genannten Versanddienstleister verarbeiten Ihre Daten ausschließlich in unserem Auftrag.

Newsletterversand mit CleverReach

Für den Versand unseres Newsletters nutzen wir CleverReach. Anbieter ist die CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Deutschland. Die Anmeldung erfolgt über ein Formular von CleverReach; die dabei eingegebenen Daten und die Protokolldaten des Double-Opt-in-Verfahrens werden auf Servern von CleverReach in Deutschland bzw. der EU gespeichert. Weitere Informationen: https://www.cleverreach.com/de-de/datenschutz/.

Newsletter- und Kampagnenversand mit ReGuest Sales Campaigns

Für den Versand von E-Mail-Kampagnen an unsere Gäste und Interessenten nutzen wir zudem das Modul „Sales Campaigns“ der Software ReGuest. Anbieter ist die ReGuest S.p.A., Via Kuperion 34, 39012 Meran, Italien. ReGuest verarbeitet dazu Ihre Kontaktdaten sowie die in unserem Gästeverwaltungssystem hinterlegten Informationen (z. B. frühere Anfragen und Aufenthalte, Sprache), um Ihnen passende Angebote zuzusenden. Die Datenverarbeitung erfolgt innerhalb der Europäischen Union. Weitere Informationen: https://www.reguest.io/en/information/privacy-policy/5-0.html.

Erfolgsmessung

Unsere Newsletter und Kampagnen enthalten technische Mittel zur Erfolgsmessung (z. B. ein Zählpixel und personalisierte Links). Dadurch können wir erkennen, ob eine E-Mail geöffnet und welche Links angeklickt wurden. Diese Auswertung ist von Ihrer Einwilligung zum Newsletterempfang umfasst; wenn Sie sie nicht wünschen, können Sie den Newsletter jederzeit abbestellen.

Rechtsgrundlage, Widerruf und Speicherdauer

Rechtsgrundlage für den Newsletterversand und die Erfolgsmessung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung können Sie jederzeit widerrufen; in jedem Newsletter findet sich dazu ein Abmeldelink. Außerdem können Sie uns Ihren Wunsch jederzeit über die oben angegebenen Kontaktdaten mitteilen. Die zum Newsletterbezug gespeicherten Daten werden bis zu Ihrer Abmeldung gespeichert und danach gelöscht. Ihre E-Mail-Adresse kann nach der Abmeldung in einer Sperrliste gespeichert werden, um künftige Mailings zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).

8. Analyse-Tools und Werbung

Google Tag Manager

Wir nutzen den Google Tag Manager. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager ist ein Werkzeug, mit dem wir Tracking- und Statistik-Tools sowie andere Technologien auf unserer Website einbinden können. Der Google Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies und nimmt keine eigenständigen Analysen vor. Er dient lediglich der Verwaltung und Ausspielung der über ihn eingebundenen Tools. Der Google Tag Manager erfasst jedoch Ihre IP-Adresse, die auch an das Mutterunternehmen von Google in die USA übertragen werden kann. Der Einsatz erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

Google Analytics 4

Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics 4. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics ermöglicht es uns, das Verhalten der Websitebesucher zu analysieren. Dabei erhalten wir verschiedene Nutzungsdaten, wie z. B. Seitenaufrufe, Verweildauer, verwendete Betriebssysteme und Herkunft des Nutzers, sowie Ereignisse im Buchungsprozess. Diese Daten werden einem Pseudonym bzw. dem jeweiligen Endgerät zugeordnet. Hierzu setzt Google Cookies oder vergleichbare Technologien ein. IP-Adressen werden in Google Analytics 4 nicht protokolliert oder gespeichert. Die erfassten Informationen können an Server von Google in den USA übertragen werden; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

Die Nutzung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über die Cookie-Einstellungen widerrufen können. Die Nutzungsdaten werden nach spätestens 14 Monaten gelöscht. Wir haben mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen. Weitere Informationen: https://support.google.com/analytics/answer/6004245?hl=de.

Sie können die Erfassung und Verarbeitung Ihrer Daten durch Google Analytics zusätzlich verhindern, indem Sie das Browser-Plugin unter https://tools.google.com/dlpage/gaoptout?hl=de herunterladen und installieren.

Demografische Merkmale bei Google Analytics

Diese Website nutzt die Funktion „demografische Merkmale“ von Google Analytics. Dadurch können Berichte erstellt werden, die Aussagen zu Alter, Geschlecht und Interessen der Seitenbesucher enthalten. Diese Daten stammen aus interessenbezogener Werbung von Google sowie aus Besucherdaten von Drittanbietern und können keiner bestimmten Person zugeordnet werden. Die Funktion wird nur mit Ihrer Einwilligung genutzt. Sie können sie jederzeit über die Anzeigeneinstellungen in Ihrem Google-Konto deaktivieren oder Ihre Einwilligung über die Cookie-Einstellungen widerrufen.

Google Ads (Conversion-Tracking und Remarketing)

Wir nutzen Google Ads. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit Hilfe des Conversion-Trackings können wir erkennen, ob Nutzer nach dem Klick auf eine unserer Anzeigen bestimmte Aktionen auf unserer Website durchgeführt haben (z. B. eine Buchung). Mit der Remarketing-Funktion können wir Besuchern unserer Website im Google-Werbenetzwerk interessenbezogene Anzeigen präsentieren. Dazu werden Cookies bzw. vergleichbare Kennungen auf Ihrem Endgerät gespeichert. Google kann diese Daten mit Ihrem Google-Konto verknüpfen, wenn Sie dort angemeldet sind. Die Daten können in die USA übertragen werden; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

Die Nutzung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Zusätzlich können Sie personalisierte Werbung in Ihren Google-Anzeigeneinstellungen deaktivieren: https://adssettings.google.com. Weitere Informationen: https://policies.google.com/privacy.

Meta Pixel

Wir nutzen den Meta Pixel (vormals Facebook Pixel). Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Mit dem Meta Pixel können wir das Verhalten von Besuchern nachverfolgen, nachdem diese durch Klick auf eine Werbeanzeige auf Facebook oder Instagram auf unsere Website weitergeleitet wurden, und so die Wirksamkeit unserer Anzeigen messen und Zielgruppen für künftige Anzeigen bilden. Die erhobenen Daten sind für uns anonym. Sie werden jedoch von Meta gespeichert und verarbeitet und können mit Ihrem Facebook- bzw. Instagram-Konto verknüpft sowie für eigene Werbezwecke von Meta verwendet werden. Die Daten können in die USA übertragen werden; Meta Platforms Inc. ist nach dem EU-US Data Privacy Framework zertifiziert.

Soweit mit Hilfe des Meta Pixels personenbezogene Daten erfasst und an Meta weitergeleitet werden, sind wir und Meta gemeinsam für diese Datenverarbeitung verantwortlich (Art. 26 DSGVO); die Vereinbarung hierzu ist abrufbar unter https://www.facebook.com/legal/controller_addendum. Die Nutzung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen: https://www.facebook.com/about/privacy/. Ihre Werbeeinstellungen bei Meta können Sie unter https://www.facebook.com/adpreferences/ anpassen.

Microsoft Advertising

Wir nutzen das Conversion-Tracking (Universal Event Tracking, UET) von Microsoft Advertising. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Dabei wird ein Cookie auf Ihrem Endgerät gespeichert, wenn Sie über eine Anzeige in der Suchmaschine Bing oder im Microsoft-Werbenetzwerk auf unsere Website gelangt sind. So können wir erkennen, ob Nutzer nach einem Anzeigenklick bestimmte Aktionen auf unserer Website ausgeführt haben, und Ihnen ggf. passende Anzeigen erneut anzeigen. Die Daten können in die USA übertragen werden; die Microsoft Corporation ist nach dem EU-US Data Privacy Framework zertifiziert.

Die Nutzung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement.

Pinterest Tag

Wir nutzen den Pinterest Tag. Anbieter ist die Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland. Der Pinterest Tag ermöglicht es uns, die Wirksamkeit unserer Werbung auf Pinterest zu messen und Nutzern, die unsere Website besucht haben, auf Pinterest interessenbezogene Anzeigen zu zeigen. Dazu werden Cookies bzw. vergleichbare Kennungen gesetzt und Nutzungsdaten an Pinterest übertragen. Die Daten können in die USA übertragen werden; Pinterest Inc. ist nach dem EU-US Data Privacy Framework zertifiziert.

Die Nutzung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen: https://policy.pinterest.com/de/privacy-policy.

Claspo

Für die Anzeige von Hinweis- und Angebotsfenstern (Pop-ups) auf unserer Website nutzen wir den Dienst Claspo. Anbieter ist die Claspo Inc., 3524 Silverside Rd Ste 35B, Wilmington, DE 19810, USA. Claspo verarbeitet dabei technische Daten wie IP-Adresse, Betriebssystem, Datum und Uhrzeit, aufgerufene Seiten und Interaktionen mit den Fenstern und speichert hierzu Informationen auf Ihrem Endgerät. Sofern Sie in einem solchen Fenster Daten eingeben (z. B. Ihre E-Mail-Adresse), werden diese zu dem jeweils angegebenen Zweck verarbeitet. Eine Übermittlung der Daten in die USA findet statt; sie erfolgt auf Grundlage von EU-Standardvertragsklauseln bzw. Ihrer Einwilligung.

Die Nutzung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen: https://claspo.io/privacy-policy/.

9. Plugins, eingebettete Inhalte und Tools

Google Fonts

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Google Fonts, die von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bereitgestellt werden. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Schriftarten von Servern von Google. Hierdurch erlangt Google Kenntnis darüber, dass über Ihre IP-Adresse unsere Website aufgerufen wurde. Die Nutzung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung wird eine Standardschrift Ihres Endgeräts verwendet. Weitere Informationen: https://developers.google.com/fonts/faq und https://policies.google.com/privacy.

Google Maps

Auf unserer Anreise-Seite binden wir den Kartendienst Google Maps ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zur Nutzung der Funktionen von Google Maps ist es notwendig, Ihre IP-Adresse zu speichern. Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Die Karte wird erst nach Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen: https://policies.google.com/privacy.

YouTube

Unsere Website bindet Videos der Plattform YouTube im erweiterten Datenschutzmodus ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Im erweiterten Datenschutzmodus speichert YouTube nach eigenen Angaben keine Informationen über Besucher, bevor diese das Video ansehen. Sobald Sie ein Video starten, wird eine Verbindung zu den Servern von YouTube hergestellt, und YouTube kann Cookies bzw. vergleichbare Technologien einsetzen. Sind Sie in Ihrem YouTube-Konto eingeloggt, kann YouTube Ihr Surfverhalten Ihrem persönlichen Profil zuordnen. Die Daten können in die USA übertragen werden; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Die Nutzung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen: https://policies.google.com/privacy.

Outdooractive

Auf unserer Seite zur Region binden wir Karten und Tourenbeschreibungen von Outdooractive ein. Anbieter ist die Outdooractive AG, Missener Straße 18, 87509 Immenstadt, Deutschland. Beim Laden der Inhalte wird eine Verbindung zu den Servern von Outdooractive hergestellt und Ihre IP-Adresse sowie technische Daten übermittelt; ggf. werden Cookies gesetzt. Die Nutzung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen: https://www.outdooractive.com/de/datenschutz.html.

Canva

Auf einzelnen Seiten binden wir mit Canva erstellte Inhalte (z. B. Präsentationen oder Grafiken) ein. Anbieter ist die Canva Pty Ltd., 110 Kippax Street, Surry Hills NSW 2010, Australien. Beim Laden der eingebetteten Inhalte wird eine Verbindung zu den Servern von Canva hergestellt und Ihre IP-Adresse sowie technische Daten übermittelt; ggf. werden Cookies gesetzt. Dabei können Daten in Drittstaaten (u. a. Australien, USA) übertragen werden. Die Nutzung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen: https://www.canva.com/policies/privacy-policy/.

Bewertungs-Widgets (iiQ-Check und Kinderhotel.Info)

Zur Darstellung von Gästebewertungen binden wir Bewertungs-Widgets folgender Anbieter ein:

• iiQ-Check der ConsultiiQ GmbH, Spitalstraße 1, 38640 Goslar, Deutschland
• Kinderhotel.Info der thematica GmbH, Heiligenstatt 111/1, 5211 Friedburg, Österreich

Beim Laden der Widgets wird eine Verbindung zu den Servern des jeweiligen Anbieters hergestellt. Dabei werden technische Daten wie Ihre IP-Adresse, Browsertyp und -version, Betriebssystem, Referrer-URL und Uhrzeit der Anfrage übermittelt. Eine Zusammenführung mit anderen Datenquellen erfolgt durch uns nicht. Die Nutzung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen: https://www.iiq-check.de/impressum und https://kinderhotel.info/Datenschutzerklärung.

GreenSign-Widget

Zur Darstellung unserer Nachhaltigkeitszertifizierung binden wir ein Widget von GreenSign ein. Anbieter ist die VERIS Certifications GmbH (GreenSign Institut), Nürnberger Straße 49, 10789 Berlin, Deutschland. Beim Laden des Widgets wird eine Verbindung zu den Servern des Anbieters hergestellt und Ihre IP-Adresse sowie technische Daten übermittelt. Die Nutzung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

DigiAccess (Barrierefreiheit)

Um unsere Website möglichst barrierearm zu gestalten, nutzen wir das Werkzeug digi·access. Anbieter ist die digi·access GmbH, Quarzstraße 4, 51371 Leverkusen, Deutschland. Das Werkzeug ermöglicht es Ihnen, die Darstellung der Website an Ihre Bedürfnisse anzupassen (z. B. Schriftgröße, Kontrast). Beim Laden wird eine Verbindung zu den Servern des Anbieters hergestellt und Ihre IP-Adresse sowie technische Daten übermittelt; Ihre gewählten Einstellungen werden ggf. in Ihrem Browser gespeichert. Die Nutzung erfolgt auf Grundlage unseres berechtigten Interesses an einem barrierefreien Angebot sowie zur Erfüllung unserer Pflichten nach dem Barrierefreiheitsstärkungsgesetz (Art. 6 Abs. 1 lit. c und f DSGVO); das Speichern Ihrer Einstellungen erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

10. Social-Media-Präsenzen

Auf unserer Website verlinken wir auf unsere Auftritte bei Facebook, Instagram, YouTube, TikTok und Pinterest. Es handelt sich um einfache Links; eine Datenübertragung an die jeweiligen Anbieter findet erst statt, wenn Sie einen Link anklicken. Für die Datenverarbeitung auf den Plattformen selbst gelten die Datenschutzbestimmungen der jeweiligen Anbieter.

11. Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.