Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und im Rahmen unseres Hotelbetriebs ist:

Dr. Anja Löffler
Schlosshotel Weißenburg
Weißen 3–5, 07407 Uhlstädt-Kirchhasel
Telefon: 0160 99712540
E-Mail: info@schloss-weissenburg.de

Diese Website setzt keine Cookies, verwendet keine Besucherstatistik und kein Tracking und bindet keine Inhalte fremder Anbieter ein. Schriften und Bilder werden direkt von unserem Server geladen. Google Maps und Instagram sind nur verlinkt. Das Anfrageformular sendet nichts an einen Server; es übergibt Ihre Angaben an Ihr eigenes E-Mail-Programm.

Die Website wird bei der united-domains GmbH, Gautinger Straße 10, 82319 Starnberg, gehostet. Beim Aufruf jeder Seite verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Adresse, übertragene Datenmenge, die zuvor besuchte Seite sowie Browser und Betriebssystem.

Diese Daten werden benötigt, um die Website auszuliefern und ihre Sicherheit zu gewährleisten, etwa um Angriffe zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach sieben Tagen gelöscht oder durch Kürzung der IP-Adresse pseudonymisiert.

Mit united-domains besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Daten werden ausschließlich in der Europäischen Union verarbeitet.

Die Verbindung zur Website ist per TLS verschlüsselt; Sie erkennen das an „https://“ in der Adresszeile.

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten. Geht es um eine Buchung oder Veranstaltung, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, sonst unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Unsere E-Mail-Postfächer werden ebenfalls von der united-domains GmbH betrieben.

Wir löschen Ihre Nachricht, sobald Ihr Anliegen erledigt ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Das Formular unter „Zimmer anfragen“ stellt Ihre Angaben in Ihrem Browser zu einer E-Mail zusammen und öffnet damit Ihr E-Mail-Programm. Erst wenn Sie diese E-Mail absenden, erreicht uns Ihre Anfrage. Über die Website selbst werden dabei keine Daten übertragen oder gespeichert.

Wir erhalten so: Vor- und Nachname, Anschrift, Geburtsdatum, Telefonnummer, E-Mail-Adresse, Reisezeitraum, Personenzahl, gewünschte Zusatzleistungen, beim Frühstück die gewünschte Variante (mit Fleisch, vegetarisch, vegan), bei Geschäftsreisen die Firmenadresse für die Rechnung, bei Parkplatzwunsch das Kfz-Kennzeichen sowie Ihre Wünsche und Hinweise.

Wir verwenden diese Angaben, um Ihre Anfrage zu prüfen, Ihnen ein Angebot zu machen und Ihren Aufenthalt durchzuführen (Art. 6 Abs. 1 lit. b DSGVO). Name, Anschrift und Geburtsdatum benötigen wir zusätzlich für den gesetzlich vorgeschriebenen Meldeschein (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit §§ 29, 30 Bundesmeldegesetz). Ohne diese Angaben ist eine Übernachtung nicht möglich.

Buchungen verwalten wir mit der SoftTec Cloud Hotelsoftware der SoftTec GmbH, Hindelanger Straße 35, 87527 Sonthofen, die dabei als Auftragsverarbeiter für uns tätig ist (Art. 28 DSGVO). Die Daten werden in Deutschland bzw. der EU gespeichert. Drei Dienstleister von SoftTec – Microsoft für Hosting und Datensicherung, Brevo für den E-Mail-Versand aus der Hotelsoftware und HERE für die Suche nach Postleitzahlen und Adressen – können im Ausnahmefall auch aus Ländern außerhalb der EU, etwa den USA oder Indien, auf Daten zugreifen. Das ist durch EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) bzw. das EU-US Data Privacy Framework (Art. 45 DSGVO) abgesichert.

Speicherdauer. Kommt keine Buchung zustande, löschen wir Ihre Anfrage nach 30 Tagen. Meldescheine bewahren wir ab dem Abreisetag ein Jahr auf und vernichten sie innerhalb der folgenden drei Monate (§ 30 Abs. 4 Bundesmeldegesetz). Rechnungen und Buchungsbelege bewahren wir so lange auf, wie es das Handels- und Steuerrecht vorschreibt.

Wenn Sie im Anfrageformular eingewilligt haben, informieren wir Sie per E-Mail über besondere Angebote (Art. 6 Abs. 1 lit. a DSGVO). Dafür speichern wir Ihren Namen und Ihre E-Mail-Adresse, bis Sie Ihre Einwilligung widerrufen; die Einwilligung selbst bewahren wir als Nachweis auf. Sie können sie jederzeit ohne Angabe von Gründen widerrufen, etwa per E-Mail an info@schloss-weissenburg.de; die Rechtmäßigkeit der bis dahin erfolgten Zusendungen bleibt davon unberührt.

Sie können per Überweisung, mit Girocard, Visa oder Mastercard sowie in Ausnahmefällen per PayPal bezahlen. Dafür verarbeiten wir die zur Zahlung nötigen Angaben (Art. 6 Abs. 1 lit. b DSGVO).

Kartenzahlungen wickeln wir über das Kartenterminal unseres Kassensystems ab; Kasse und Terminal stammen von der Vectron Systems AG, Willy-Brandt-Weg 41, 48155 Münster. Die Kartendaten werden dabei vom angebundenen Zahlungsdienstleister verarbeitet. Bei Zahlung per PayPal ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, für die Zahlungsabwicklung selbst verantwortlich; es gilt deren Datenschutzerklärung.

Bewerbungen, die Sie uns per E-Mail senden, verwenden wir ausschließlich für das Bewerbungsverfahren (Art. 6 Abs. 1 lit. b DSGVO). Kommt keine Anstellung zustande, löschen wir Ihre Unterlagen sechs Monate nach Abschluss des Verfahrens. Wird ein Arbeitsverhältnis begründet, werden die Unterlagen Teil der Personalakte.

Unsere Website verlinkt unter anderem auf Google Maps, unser Instagram-Profil und die Websites von Ausflugszielen in der Region. Diese Inhalte sind nicht eingebunden: Daten an den jeweiligen Anbieter werden erst übertragen, wenn Sie einen Link anklicken. Ab dann gilt die Datenschutzerklärung des jeweiligen Anbieters.

Für unser Profil auf Instagram sind wir gemeinsam mit der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, verantwortlich (Art. 26 DSGVO). Meta stellt uns anonymisierte Statistiken über die Nutzung unseres Profils bereit; Einfluss auf die Datenverarbeitung durch Meta haben wir darüber hinaus nicht. Meta kann Daten auch in den USA verarbeiten; Meta ist unter dem EU-US Data Privacy Framework zertifiziert.

Wir betreiben das Profil, um mit Gästen und Interessierten in Kontakt zu treten (Art. 6 Abs. 1 lit. f DSGVO). Ihre Rechte können Sie bei uns wie bei Meta geltend machen. Näheres steht in der Datenschutzrichtlinie von Instagram.

Sie haben das Recht auf Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Eine E-Mail an info@schloss-weissenburg.de genügt.

Widerspruchsrecht. Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit, Häßlerstraße 8, 99096 Erfurt (Postanschrift: Postfach 90 04 55, 99107 Erfurt).

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen, und erstellen keine Profile.