Datenschutzerklärung

 

§ 1 Allgemeines

Ihre personenbezogenen Daten (z.B. Anrede, Name, Anschrift, E-Mail-Adresse, Telefonnummer) werden von uns nur gemäß den Bestimmungen des deutschen Datenschutzrechts und des Datenschutzrechts der Europäischen Union (EU) verarbeitet. Die nachfolgenden Vorschriften informieren Sie neben den Verarbeitungszwecken, Rechtsgrundlagen, Empfängern, Speicherfristen auch über Ihre Rechte und den Verantwortlichen für Ihre Datenverarbeitung. Diese Datenschutzerklärung bezieht sich nur auf unsere Websites. Falls Sie über Links auf unseren Seiten auf andere Seiten weitergeleitet werden, informieren Sie sich bitte dort über den jeweiligen Umgang mit Ihren Daten.

 

§ 2 Kontaktaufnahme

(1) Verarbeitungszweck

Ihre personenbezogenen Daten, die Sie uns per E-Mail, Kontaktformular etc. zur Verfügung stellen, verarbeiten wir zur Beantwortung und Erledigung Ihrer Anfragen. Sie sind nicht verpflichtet, uns Ihre personenbezogenen Daten bereitzustellen. Aber ohne Mitteilung Ihrer E-Mail-Adresse können wir Ihnen auch nicht per E-Mail antworten.

(2) Rechtsgrundlagen

a) Sollten Sie uns eine ausdrückliche Einwilligung zur Verarbeitung Ihrer Daten gegeben haben, ist Art.6 Abs.1a) DSGVO die Rechtsgrundlage für diese Verarbeitung.

b) Sollten wir Ihre Daten zur Durchführung vorvertraglicher Maßnahmen verarbeiten, ist Art.6 Abs.1b) DSGVO die Rechtsgrundlage.

c) In allen anderen Fällen (insbesondere bei Nutzung eines Kontaktformulars) ist Art.6 Abs.1f) DSGVO die Rechtsgrundlage.

WIDERSPRUCHSRECHT: Sie haben das Recht, der Datenverarbeitung, die auf der Grundlage des Art.6 Abs.1f) DSGVO erfolgt und nicht der Direktwerbung dient, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit zu widersprechen.

Im Falle der Direktwerbung können Sie der Verarbeitung hingegen ohne Angabe von Gründen jederzeit widersprechen.

(3) Berechtigtes Interesse

Unser berechtigtes Interesse an der Verarbeitung besteht darin, mit Ihnen auf schnellem Wege zu kommunizieren und Ihre Anfragen kostengünstig zu beantworten. Wenn Sie uns Ihre Anschrift mitteilen, behalten wir uns vor, diese für postalische Direktwerbung zu verwenden. Ihr Interesse am Datenschutz können Sie durch eine sparsame Datenweitergabe (z.B. Verwendung eines Pseudonyms) wahren.

(4) Empfängerkategorien

Hostinganbieter, Versanddienstleister bei Direktwerbung

(5) Speicherdauer

Ihre Daten werden gelöscht, wenn sich aus den Umständen entnehmen lässt, dass Ihre Anfrage bzw. der betroffene Sachverhalt abschließend geklärt ist.

Falls es jedoch zu einem Vertragsschluss kommt, werden die nach Handels- und Steuerrecht erforderlichen Daten von uns für die gesetzlich bestimmten Zeiträume aufbewahrt, also regelmäßig zehn Jahre (vgl. §257 HGB, §147 AO).

(6) Widerrufsrecht

Sie haben im Fall der Verarbeitung aufgrund Ihrer Einwilligung das Recht, Ihre Einwilligung jederzeit zu widerrufen.

 

§ 3 Weitere Informationen

Verwendung von Wordfence

Wir verwenden auf unserer Website das Security-Plugin Wordfence der Defiant Inc.(00 5th Ave Ste 4100, Seattle, WA 98104, USA "Wordfence") im Rahmen einer Auftragsverarbeitung. Die Datenverarbeitung dient insbesondere zum Schutz vor Viren und Malware, der Erkennung und Abwehr von Brute-Force- und DDoS-Angriffen. Hierzu setzt Wordfence Cookies um Websitebesucher als bedenklich oder unbedenklich einzustufen. Hierzu wird u. a. die IP-Adresse des Websitebesuchers auf den Servern von Wordfence gespeichert. Als unbedenklich eingestufte IP-Adressen werden auf eine White List gesetzt. Bedenkliche IP-Adressen landen hingegen auf einer Blacklist. Zu diesem Zweck stellt unsere Website eine dauerhafte Verbindung zu den Servern von Wordfence her, damit Wordfence seine Datenbanken mit den auf unserer Website getätigten Zugriffen abgleichen und ggf. blockieren kann.
Ihre Daten werden in die USA übermittelt. Für die USA ist ein Angemessenheitsbeschluss der EU-Kommission vorhanden, das Trans-Atlantic Data Privacy Framework (TADPF). Wordfence ist nicht nach dem TADPF zertifiziert. Die Datenübermittlung erfolgt u.a. auf Grundlage von Standardvertragsklauseln als geeignete Garantien für den Schutz der personenbezogenen Daten, einsehbar unter: https://www.wordfence.com/standard-contractual-clauses/.
Die Nutzung von Cookies oder vergleichbarer Technologien erfolgt mit Ihrer Einwilligung auf Grundlage des § 25 Abs. 1 S. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt mit Ihrer Einwilligung auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
Nähere Informationen zur Erhebung und Nutzung der Daten durch Wordfence, über Ihre diesbezüglichen Rechte und Möglichkeiten zum Schutz Ihrer Privatsphäre finden Sie in den Datenschutzhinweisen von Wordfence unter https://www.wordfence.com/privacy-policy/ und https://www.wordfence.com/help/general-data-protection-regulation/#standard-contractual-clauses.

Verwendung von Borlabs Cookie

Wir verwenden auf unserer Website das Consent-Management-Tool Borlabs Cookie des Anbieters Borlabs - Benjamin A. Bornschein (Georg-Wilhelm-Str. 17, 21107 Hamburg; "Borlabs").
Das Tool ermöglicht es Ihnen, Einwilligungen in Datenverarbeitungen über die Website, insbesondere das Setzen von Cookies, zu erteilen sowie von Ihrem Widerrufsrecht für bereits erteilte Einwilligungen Gebrauch zu machen.
Die Datenverarbeitung dient dem Zweck, erforderliche Einwilligungen in Datenverarbeitungen einzuholen sowie zu dokumentieren und damit gesetzliche Verpflichtungen einzuhalten.
Hierzu können Cookies eingesetzt werden. Dabei können u. a. folgende Informationen erhoben werden: Datum und Uhrzeit des Seitenaufrufs, Informationen zu dem von Ihnen verwendeten Browser und das von Ihnen genutzte Gerät, UID (zufällig vergebene, anonyme ID), Opt-in- und Opt-out-Daten. Eine Weitergabe dieser Daten an Dritte erfolgt nicht.
Die Datenverarbeitung erfolgt zur Erfüllung einer rechtlichen Verpflichtung auf Grundlage des Art. 6 Abs. 1 lit. c DSGVO.
Nähere Informationen zum Datenschutz bei Borlabs finden Sie unter: https://de.borlabs.io/borlabs-cookie/

vioma GmbH Buchungssystem

Unsere Seite nutzt die API von der vioma GmbH für das Buchungssystem vom Berghotel Oberhof und Dorotheenhof Weimar. Der Anbieter ist die vioma GmbH, Industriestraße 27, 77656 Offenburg, Deutschland.Um die Buchungsfunktion zu gewährleisten, lädt Ihr Internetbrowser beim Aufruf einer Seite mit Buchungsstrecke Skripte von der vioma GmbH in ihren Browsercache. Ihr verwendeter Browser verbindet sich dabei mit den Servern der vioma GmbH. Die vioma GmbH erfährt dadurch ihre IP-Adresse, mit der Sie unsere Seite besucht haben. Wir haben keinerlei Kenntnis über den weiteren Inhalt, der übermittelt wurde und deren Weiterverarbeitung seitens der vioma GmbH. vioma GmbH Datenschutzhinweise: https://www.vioma.de/de/company/datenschutzhinweise/

 

§ 4 Webanalyse

WP-Statistics

Bei diesem Plugin handelt es sich um eine Analyse-Software, die speziell für Websites entwickelt wurde, die das Content-Management-System WordPress verwenden. WordPress hilft uns, unsere Website auch ohne Programmierkenntnisse leicht zu bearbeiten.

Welche Daten werden von WP Statistics gespeichert?

WP Statistics setzt keine Cookies und durch die erhobenen Daten werden nur in anonymisierter Form Statistiken über die Verwendung unserer Website erstellt. WP Statistics anonymisiert auch Ihre IP-Adresse. Sie als Person können nicht identifiziert werden.

Durch WP Statistics werden Besucher-Daten erhoben, wenn sich Ihr Webbrowser mit unserem Webserver verbindet. Diese Daten werden in unserer Datenbank auf unserem Server gespeichert. Dazu zählen beispielsweise:

- die Adresse (URL) der aufgerufenen Webseite
- Browser und Browserversion
- das verwendete Betriebssystem
- die Adresse (URL) der zuvor besuchten Seite (Referrer URL)
- den Hostname und die IP-Adresse des Geräts von welchem aus zugegriffen wird
- Datum und Uhrzeit
- Informationen zu Land/Stadt
- Anzahl der Besucher, die von einer Suchmaschine kommen
- Dauer des Webseitenaufenthalts
- Klicks auf der Website

Wie lange und wo werden die Daten gespeichert?

Alle Daten werden lokal auf unserem Webserver gespeichert. Die Daten werden solange auf unserem Webserver gespeichert, bis Sie für die oben angeführten Zwecke nicht mehr benötigt werden.

Wie kann ich meine Daten löschen bzw. die Datenspeicherung verhindern?

Sie haben jederzeit das Recht auf Auskunft, Berichtigung bzw. Löschung und Einschränkung der Verarbeitung Ihrer personenbezogenen Daten. Sie können zudem auch jederzeit die Einwilligung zur Verarbeitung von Daten widerrufen.

Weitere Informationen finden Sie unter: https://wp-statistics.com/privacy-and-policy/

 

§ 5 Informationen über Cookies

(1) Verarbeitungszweck

Auf dieser Webseite werden technisch notwendige Cookies eingesetzt. Es handelt sich dabei um kleine Textdateien, die in bzw. von Ihrem Internetbrowser auf Ihrem Computersystem nicht dauerhaft gespeichert werden und nur der Funktionsfähigkeit der Webseite dienen.

Andere Cookies bleiben dauerhaft und erkennen Ihren Browser beim nächsten Besuch wieder, um die Benutzerfreundlichkeit der Webseite zu erhöhen.

(2) Rechtsgrundlage

Rechtsgrundlage für diese Verarbeitung ist Art.6 Abs.1a) DSGVO.

Die nachstehende Einwilligung zum Cookie-Einsatz auf unserer Seite haben Sie ggf. ausdrücklich erteilt:

Wir benötigen Ihre Einwilligung, bevor Sie unsere Website weiter besuchen können. Wir verwenden Cookies und andere Technologien auf unserer Website. Einige von ihnen sind essenziell, während andere uns helfen, diese Website und Ihre Erfahrung zu verbessern. Personenbezogene Daten können verarbeitet werden (z. B. IP-Adressen), z. B. für personalisierte Anzeigen und Inhalte oder die Messung von Anzeigen und Inhalten. Weitere Informationen über die Verwendung Ihrer Daten finden Sie in unserer Datenschutzerklärung. Sie können Ihre Auswahl jederzeit im Topmenü unter Ihre Cookieerlaubnis widerrufen oder anpassen.Einige Services verarbeiten personenbezogene Daten in den USA. Mit Ihrer Einwilligung zur Nutzung dieser Services willigen Sie auch in die Verarbeitung Ihrer Daten in den USA gemäß Art. 49 (1) lit. a GDPR ein. Der EuGH stuft die USA als ein Land mit unzureichendem Datenschutz nach EU-Standards ein. Es besteht beispielsweise die Gefahr, dass US-Behörden personenbezogene Daten in Überwachungsprogrammen verarbeiten, ohne dass für Europäerinnen und Europäer eine Klagemöglichkeit besteht.

(3) Speicherdauer

Die technisch notwendigen Cookies werden im Regelfall mit dem Schließen des Browsers gelöscht. Dauerhaft gespeicherte Cookies haben eine unterschiedlich lange Lebensdauer von einigen Minuten bis zu mehreren Jahren.

(4) Widerrufsrecht

Falls Sie die Speicherung dieser Cookies nicht wünschen, deaktivieren Sie bitte die Annahme dieser Cookies in Ihrem Internetbrowser. Dies kann aber eine Funktionseinschränkung unserer Webseite zur Folge haben.

Ihre Einwilligung in die dauerhafte Speicherung können Sie dadurch widerrufen, dass Sie die gespeicherten Cookies über Ihren Browser löschen.

 

§ 6 Ihre Rechte als Betroffener

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener im Sinne der DSGVO und es stehen Ihnen folgende Rechte gegenüber uns als Verantwortlichen zu:

1. Recht auf Auskunft

Sie können im Rahmen des Art.15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.

2. Recht auf Berichtigung

Sollten die Sie betreffenden Angaben nicht (mehr) zutreffend sein, können Sie nach Art.16 DSGVO eine Berichtigung verlangen. Sollten Ihre Daten unvollständig sein, können Sie eine Vervollständigung verlangen.

3. Recht auf Löschung

Sie können unter den Bedingungen des Art.17 DSGVO die Löschung Ihrer personenbezogenen Daten verlangen.

4. Recht auf Einschränkung der Verarbeitung

Sie haben im Rahmen der Vorgaben des Art.18 DSGVO das Recht, eine Einschränkung der Verarbeitung der Sie betreffenden Daten zu verlangen.

5. Recht auf Datenübertragbarkeit

Sie haben nach Art.20 DSGVO das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.

6. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Sie haben nach Art.7 Abs.3 DSGVO das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.

7. Recht auf Beschwerde bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt, steht Ihnen nach Art.77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde (insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes) zu.

Bitte beachten Sie auch Ihr Widerspruchsrecht nach Art.21 DSGVO:

a) Allgemein: begründeter Widerspruch erforderlich

Erfolgt die Verarbeitung Sie betreffender personenbezogener Daten

- zur Wahrung unseres überwiegenden berechtigten Interesses (Rechtsgrundlage nach Art.6 Abs.1f) DSGVO) oder

- im öffentlichen Interesse (Rechtsgrundlage nach Art.6 Abs.1e) DSGVO),

haben Sie das Recht, jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Widerspruch einzulegen; dies gilt auch für ein auf die Bestimmungen der DSGVO gestütztes Profiling.

Im Fall des Widerspruchs verarbeiten wir die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

b) Sonderfall Direktwerbung: einfacher Widerspruch genügt

Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit und ohne Angabe von Gründen Widerspruch gegen diese Verarbeitung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

 

Verantwortlicher für die Datenverarbeitung:
Zentralkonsum eG
Neue Grünstraße 18
10179 Berlin
Telefon: +49 30 27584-111
datenschutz@zentralkonsum.de