1. Verantwortlicher für die Datenverarbeitung

Central-Hotel Winterberg - Michél Dederichs e.K.
Am Waltenberg 29
59955 Winterberg
Telefon: +49 (0) 29 81 - 92 45 0
Telefax: +49 (0) 29 81 - 72 26
E-Mail: info@central-hotel-winterberg.de

2. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

3. Zwecke und Rechtsgrundlagen der Datenverarbeitung

Zweck A: Protokollierung der Webseitenbesuche (Server-Logfiles)

Bei jedem Aufruf der Webseite werden automatisch Informationen durch Ihren Browser an uns übermittelt und in Server-Logfiles gespeichert (u. a. IP-Adresse zur Auswertung der Besucheranzahl und der aufgerufenen Seiten).

• Rechtsgrundlage: Berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.
• Berechtigtes Interesse: Die Webseite dient der Gewinnung von neuen Vertragspartnern und der Übermittlung von Informationen an Interessenten. Um die Wirksamkeit dieser Seite zu messen und die Seite zu optimieren, werden diese Daten erhoben.
• Speicherdauer: 60 Tage.

Zweck B: Protokollierung von Systemereignissen zur Fehlersuche

Protokollierung von Systemereignissen inklusive IP-Adresse, um technische Fehler oder böswillige Angriffe zu erkennen und zu beheben.

• Rechtsgrundlage: Berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.
• Berechtigtes Interesse: Um die technische Verfügbarkeit und Sicherheit der Seite dauerhaft gewährleisten zu können.
• Speicherdauer: 7 Tage.

Zweck C: Kontaktformular

Verarbeitung von Name, Vorname, Firma, Telefonnummer und E-Mail-Adresse zum Zweck der Kontaktaufnahme auf Ihren ausdrücklichen Wunsch hin.

• Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO bzw. Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO.
• Speicherdauer: 6 Monate oder vorzeitig bei Widerruf der Einwilligung.

Zweck F: Kartendienst OpenStreetMap

Einbindung von interaktiven Karten zur visuellen Darstellung unseres Standorts und zur leichteren Anreiseplanung. Beim Laden der Karte wird Ihre IP-Adresse an den Anbieter übertragen.

• Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO (über unseren Cookie-Consent-Banner).
• Speicherdauer: 180 Tage.

Zweck M: Newsletteranmeldung und -versand

Erhebung der E-Mail-Adresse zur Zusendung von Informationen über unser Unternehmen, Angebote, Produkte und Dienstleistungen. Der Versand erfolgt erst nach erfolgreichem Double-Opt-In-Verfahren.

• Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
• Speicherdauer: Für die Dauer des Newsletterbezugs bis zum Widerruf der Einwilligung.

Zweck N: Verlinkung zu Social-Media-Plattformen (Instagram)

Einbindung eines statischen Links/Icons zu unserem Instagram-Profil. Es werden beim reinen Besuch unserer Seite keine Daten übertragen. Daten fließen erst, wenn Sie aktiv auf das Icon klicken und unsere Seite verlassen.

• Rechtsgrundlage: Berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO (Interessenten auf unsere Social-Media-Kanäle aufmerksam zu machen).
• Speicherdauer: Keine Speicherung durch uns. Die Speicherdauer auf der Zielplattform richtet sich nach den Bestimmungen von Instagram/Meta.

Zweck O-1: Customer Alliance Bewertungs-Widget (Website)

Einbindung des Bewertungs-Widgets auf unserer Website, um Ihnen aktuelle Gästebewertungen anzuzeigen. Hierbei wird Ihre IP-Adresse an den Dienstleister übertragen.

• Rechtsgrundlage: Berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.
• Berechtigtes Interesse: Unser berechtigtes Interesse liegt in der transparenten, vertrauenswürdigen und werblichen Darstellung unserer Servicequalität gegenüber potenziellen Gästen.
• Speicherdauer: Keine Speicherung durch uns auf der Webseite.

Zweck O-2: Automatisierte Bewertungseinladungen per E-Mail

Automatisierte Übermittlung von Gästedaten (Name, E-Mail-Adresse, Abreisedatum) aus unserem Hotelmanagementsystem (PMS) an Customer Alliance zum Zweck des elektronischen Versands einer Feedback-Einladung nach Ihrer Abreise.

• Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO (eingeholt beim Check-in/über den Meldeschein) bzw. Berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO i.V.m. § 7 Abs. 3 UWG (Bestandskundenwerbung für ähnliche eigene Dienstleistungen, sofern Sie dem nicht widersprochen haben).
• Speicherdauer: Die Speicherdauer der Daten im Bewertungssystem richtet sich nach den Vorgaben von Customer Alliance bzw. bis zu Ihrem Widerspruch/Widerruf.

4. Empfänger der Daten und Auftragsverarbeitung

Technischer Betrieb (Hosting)

Der technische Betrieb und das Hosting unserer Website erfolgen durch unseren Auftragsverarbeiter, mit dem ein Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen wurde:

• Strato AG, Otto-Ostrowski-Straße 43, 10249 Berlin, Deutschland.

Weitere Datenempfänger (Dritte)

Darüber hinaus werden Daten bei Nutzung der jeweiligen Funktionen an folgende Stellen weitergeleitet:

• OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Großbritannien (nur bei Aktivierung/Einwilligung der Karte).
• Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (nur beim aktiven Klick auf den Instagram-Link).
• CA Customer Alliance GmbH, Hausvogteiplatz 12, 10117 Berlin, Deutschland (für die Darstellung des Widgets sowie zur Erstellung von Bewertungseinladungen). Ein entsprechender Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO wurde mit dem Anbieter geschlossen. Die Datenschutzbestimmungen finden Sie unter: customer-alliance.com

5. Rechte der Betroffenen

Als Betroffener der Datenverarbeitung stehen Ihnen folgende gesetzliche Schutzrechte nach der DSGVO kostenfrei zu:

• a) Widerrufsrecht (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
• b) Auskunftsrecht (Art. 15 DSGVO): Sie können jederzeit eine Übersicht und Auskunft über alle von Ihnen bei uns gespeicherten personenbezogenen Daten verlangen.
• c) Löschrecht / „Recht auf Vergessenwerden“ (Art. 17 DSGVO): Bei Daten, die keiner gesetzlichen oder vertraglichen Aufbewahrungspflicht unterliegen, können Sie die unverzügliche Löschung verlangen.
• d) Einschränkungsrecht (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen, wenn die Richtigkeit bestritten wird oder die Verarbeitung unrechtmäßig ist.
• e) Widerspruchsrecht (Art. 21 DSGVO): Datenverarbeitungen, die auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) erfolgen, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.
• f) Berichtigungsrecht (Art. 16 DSGVO): Sie haben das Recht, fehlerhafte oder unvollständige personenbezogene Daten unverzüglich korrigieren zu lassen.
• g) Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Redht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, in einem strukturierten, gängigen und maschinenlesbaren Format an sich oder an einen Dritten aushändigen zu lassen.

6. Beschwerderecht

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Die Beschwerde kann insbesondere bei der Aufsichtsbehörde des Bundeslandes unseres Sitzes (Nordrhein-Westfalen) oder Ihres üblichen Aufenthaltsortes eingereicht werden.