Datenschutz
Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Erhebung personenbezogener Daten bei Nutzung unserer Website (Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten): Die Nutzung unserer Webseite ist in der Regel ohne Angaben personenbezogener Daten möglich. Soweit personenbezogene Daten erhoben werden, erfolgt dies auf freiwilliger Basis. Die geschieht z.B. bei Ihrer Kontaktaufnahme mit uns per E-Mail, über ein Kontaktformular oder die Anmeldung zu einer Veranstaltung online. Hier werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, Ihr Name, Ihre Anschrift und Ihre Telefonnummer, ggf. weitere Angaben nach Anlass) von uns gespeichert, um Ihre Anfrage beantworten zu können.
Die in diesem Zusammenhang anfallenden Daten werden gelöscht, nachdem die Speicherung nicht mehr erforderlich ist bzw. Die Verarbeitung wird eingeschränkt falls gesetzliche Aufbewahrungspflichten bestehen.
Rechtsgrundlage für die Datenverarbeitung zum Zwecke der Kontaktaufnahme mit uns erfolgt nach Art. 6 Abs. 1 S. 1 lit. a DSGVO auf Grundlage Ihrer freiwillig erteilten Einwilligung. Falls wir für einzelne Funktionen unseres Angebots auf beauftragte Dienstleister zurückgreifen oder Ihre Daten für werbliche Zwecke nutzen möchten, werden wir Sie untenstehend im Detail über die jeweiligen Vorgänge informieren. Dabei nennen wir auch die festgelegten Kriterien der Speicherdauer.
Name und Anschrift des für die Verarbeitung Verantwortlichen:
Verantwortlicher im Sinne der Datenschutz-Grundverordnung, sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist die
WTS Hotel & Gastronomie GmbH
Watzdorf Nr. 14
07422 Bad Blankenburg
Die verantwortliche Stelle entscheidet allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z.B. Namen, Kontaktdaten o. Ä.).
Name und Anschrift des Datenschutzbeauftragten:
PadPort Datenschutz-Nordhessen
Bernhard-Engelhardt-Str. 6
37269 Eschwege
Tel.: (05651) 320 38 10
E-Mail:
Jede betroffene Person kann sich jederzeit bei allen Fragen und Anregungen zum Datenschutz direkt an unseren Datenschutzbeauftragten wenden.
Datenschutzerkläung
Ihre Betroffenenrechte
Sie haben jederzeit folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft, Art. 15 DSGVO
- Recht auf Berichtigung oder Löschung, Art. 16,17 DSGVO
- Recht auf Einschränkung der Verarbeitung, Art.18 DSGVO
- Recht auf Datenübertragbarkeit. Art. 20 DSGVO
- Recht auf Widerspruch gegen die Verarbeitung, Art. 21 DSGVO
Widerspruch oder Widerruf gegen die Verarbeitung Ihrer Daten
Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten für die Zukunft.
Sie können der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Werbung und Datenanalyse jederzeit widersprechen. Ist die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten unser berechtigtes Interesse, können Sie Widerspruch gegen die Verarbeitung einlegen. Wir bitten Sie um Angabe der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.
Erhebung personenbezogener Daten bei Besuch unserer Webseite
Beim Aufrufen der Webseite, wenn Sie kein Kontaktformular ausfüllen oder sonstige Angaben machen,werden nur solche personenbezogenen Daten gespeichert, die Ihr Browser an unseren Server übermittelt.
Es werde in diesem Fall nur die Daten erhoben, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten.
- IP-Adresse
- Datum und Uhrzeit der Anfrage
- Zeitzonendifferenz zur Greenwich Mean Time (GMT)
- Inhalt der Anforderung (konkrete Seite)
- Zugriffsstatus/HTTP-Statuscode
- jeweils übertragene Datenmenge -Website, von der die Anforderung kommt
- Browser -Betriebssystem und dessen Oberfläche
- Sprache und Version der Browsersoftware
Rechtsgrundlage ist Art. 6 Abs. 1 S. 1f DS-GVO, das berechtigte Interesse.
Server Logfiles
Der Websitebetreiber bzw. Seitenprovider erhebt Daten über Zugriffe auf die Seite und speichert diese als Server-Logfiles ab. Folgende Daten werden so protokolliert:
- Besuchte Website
- Uhrzeit zum Zeitpunkt des Zugriffes
- Menge der gesendeten Daten in Byte
- Quelle/Verweis, von welchem Sie auf die Seite gelangten
- Verwendeter Browser
- Verwendetes Betriebssystem
- Verwendete IP-Adresse (ggf.: in anonymisierter Form)
Daten dienen lediglich statistischen Auswertungen und zur Verbesserung der Website. Der Websitebetreiber behält sich allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.
Rechtsgrundlage ist nach Art. 6 Abs. 1 lit. b DSGVO die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen.
Einsatz von Cookies
Zusätzlich zu den zuvor genannten Daten werden bei der Nutzung unserer Website Cookies auf Ihrem Rechner gespeichert. Cookies sind kleine Textdateien, die auf Ihrem Rechner abgelegt werden und die Ihr Browser speichert. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher, effektiver und sicherer zu machen. Die Cookies werden entweder automatisiert gelöscht, wenn Sie den Browser schließen oder nach einer vorgegebenen Dauer. Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit auch selbst löschen.
Third Party Cookies sind Cookies von Drittanbietern. Diese werden von einer anderen Website angelegt.Sie werden z. B. von Werbetreibenden genutzt, die über ihre Werbeschaltungen auf anderen Seiten mit den Cookies Nutzerinformationen sammeln. Es handelt sich dabei um Datensätze, die im Browser des Nutzers hinterlegt werden, wenn er eine Seite mit der Werbung besucht. Besucht er erneut eine Seite mit Werbung des gleichen Anbieters, wird er wiedererkannt. Ein Beispiel hierfür sind auch die Gefällt mir-Buttons von Facebook. Beim Benutzen dieser Schaltfläche wird ein Cookie gesetzt, welches von Facebook gelesen werden kann. Ein solches Cookie wird als Drittanbieter-Cookie bezeichnet. Sie können Ihren Browser so einstellen, dass Sie über das setzen von Cookis informiert werden und Cookies nur im Einzelfal erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie da automatische Löschen der Cookies beim Schließen des Browsers aktivieren.
Bei Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.
SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung der Inhalte eine SSL-bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von http:// auf https:// wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
Kontaktformular
Wenn Sie das Kontaktformular benutzen, werden ihre dort eingegebenen Daten zur Bearbeitung ihrer Anfrage von uns gespeichert. Die für die Bearbeitung Ihrer Anfrage notwendigen Angaben sind gesondert markiert, alle anderen Angaben sind freiwillig.
Rechtsgrundlage für diese Verarbeitung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Sie können diese Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt. Die von Ihnen im Kontaktformular eingegebenen Daten werden gespeichert bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z.B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen, insbesondere Aufbewahrungsfristen, bleiben unberührt.
Verwendung von Drittanbieterdiensten
Der für die Webseite Verantwortliche verwendet in Teilen Drittanbieterdienste um die Funktionalität der Seite zu gewährleisten und die Inhalte des Unternehmens zu präsentieren. Die Einbindung solcher Drittanbieterdienste ist auf ein Mindestmaß beschränkt.
Bestellvorgang
Per Bestellformular übermittelte Daten werden einschließlich Ihrer Kontaktdaten gespeichert, um Ihre Anfrage bearbeiten zu können oder um für Anschlussfragen bereitzustehen. Eine Weitergabe dieser Daten findet ohne Ihre Einwilligung nicht statt.
Die Verarbeitung der in das Bestellformular eingegebenen Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ein Widerruf Ihrer bereits erteilten Einwilligung ist jederzeit möglich. Für den Widerruf genügt eine formlose Mitteilung per E-Mail. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.
Über das Bestellformular übermittelte Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder keine Notwendigkeit der Datenspeicherung mehr besteht. Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.
Weitergabe personenbezogener Daten an externe Zahlungsdienstleister
Zur Abwicklung von Zahlungen (bei einem Gutschein- oder Ticketkauf) geben wir die hierfür erforderlichen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Erfüllung eines Vertrags) an das mit der Zahlung beauftragte Kreditinstitut weiter.
Zur Zahlungsabwicklung der zwischen den Parteien abgeschlossenen Kaufverträge benötigen PayPal sowie Stripe als Zahlungsdienstleister einige Angaben, wie Ihren Namen, Ihre Kreditkartennummer, Ihre E-Mail Adresse oder Anschrift. Diese Daten erhält PayPal sowie Stripe von dem Verkäufer oder sie werden von Ihnen in einer speziellen Eingabemaske erfasst. Grundsätzlich entsprechen die an PayPal und Stripe übermittelten Käuferdaten den Daten, die von Ihnen im Bestellprozess erfasst wurden.
Alle von Ihnen eingegebenen Daten werden mit Hilfe eines Sicherheitszertifikats verschlüsselt an den jeweiligen Zahlungsdienstleister übertragen.
PayPal übermittelt Ihre Daten an Wirtschaftsauskunfteien, um eine Bonitätsauskunft zur Einschätzung des Haftungsrisikos zu erhalten. Nähere Informationen dazu finden Sie hier: PayPal AGB. Eine ausführliche Darstellung der Weitergabe der Daten an Dritte finden Sie in den PayPal Datenschutzerklärungen.
Alle für die Zahlungsabwicklung durch Stripe erforderlichen Daten werden ausschließlich für die Durchführung der Zahlungen verwendet und über das SSL Verschlüsselungsverfahren übermittelt. Stripe ist nach PCI DSS zertifiziert und transferiert, verarbeitet und speichert gegebenenfalls personenbezogene Daten außerhalb der EU. Dabei unterliegt Stripe dem Safe Harbour Abkommen. Informationen zum Datenschutz von Stripe stehen Ihnen hier zur Verfügung: Stripe Datenschutzerklärungen
Google Maps
Diese Website benutzt die Google Maps API, einen Kartendienst der Google Inc. ("Google"), zur Darstellung einer interaktiven Karte. Durch die Nutzung von Google Maps können Informationen über Ihre Benutzung dieser Website (einschließlich Ihrer IP-Adresse) an einen Server von Google in den USA übertragen und dort gespeichert werden. Google wird die durch Analytics & Maps gewonnenen Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag von Google verarbeiten.
Google wird in keinem Fall Ihre IP-Adresse mit anderen Daten von Google in Verbindung bringen. Trotzdem wäre es technisch möglich, dass Google aufgrund der erhaltenen Daten eine Identifizierung zumindest einzelner Nutzenden vornehmen könnte. Es wäre möglich, dass personenbezogene Daten und Persönlichkeitsprofile von Nutzern der Website von Google für andere Zwecke verarbeitet werden könnten, auf welche wir keinen Einfluss haben und haben können. Dies und die Tatsache, dass Daten in die USA übermittelt werden, ist aus datenschutzrechtlichen Gründen problematisch.
Sie haben die Möglichkeit, der Nutzung des Karten-Service von Google Maps entweder durch Nichtzustimmung in den Cookie-Einstellungen zuzustimmen oder auf einfache Art und Weise später zu deaktivieren und somit den Datentransfer an Google zu verhindern: Deaktivieren Sie dazu JavaScript in Ihrem Browser. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall die Kartenanzeige nicht nutzen können.
Durch die Nutzung dieser Website und das Nichtdeaktivieren der JavaScript-Funktion erklären Sie ausdrücklich in Kenntnis der datenschutzrechtlichen Problematik, dass Sie mit der Bearbeitung der über Sie erhobenen Daten durch Google in der zuvor beschriebenen Art und Weise und zu dem zuvor benannten Zweck einverstanden sind.