Datenschutzerklärung

Wir informieren Sie nachfolgend gemäß den gesetzlichen Vorgaben des Datenschutzrechts (insbesondere gemäß BDSG und der europäischen Datenschutz-Grundverordnung „DS-GVO“) über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten durch unser Unternehmen. Diese Datenschutzerklärung gilt auch für unsere Website und unsere Social-Media-Profile. Bezüglich der Definition von Begriffen wie „personenbezogene Daten“ oder „Verarbeitung“ verweisen wir auf Art. 4 DS-GVO.

Name und Kontaktdaten des Verantwortlichen

Verantwortlicher (nachfolgend „Verantwortlicher“) im Sinne des Art. 4 Ziff. 7 DS-GVO ist:

Kiebitzberg GmbH & Co. KG
ArtHotel Kiebitzberg
Schönberger Weg 6
39539 Havelberg
Deutschland
E-Mail: ArtHotel@Kiebitzberg.de

Kontakt in Datenschutzfragen

Bei Fragen zum Datenschutz und zur Wahrnehmung Ihrer Rechte erreichen Sie uns unter:

Kiebitzberg GmbH & Co. KG
Rathenower Straße 6
39539 Havelberg
Deutschland
E-Mail: info@Kiebitzberg.de

Rechte der betroffenen Person

Ihnen stehen hinsichtlich der Sie betreffenden personenbezogenen Daten die folgenden Rechte zu. Zur Ausübung genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

Widerruf der Einwilligung (Art. 7 Abs. 3 DS-GVO): Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Auskunft (Art. 15 DS-GVO): Recht auf Auskunft über die zu Ihnen gespeicherten Daten, insbesondere über Verarbeitungszwecke, Datenkategorien, Empfänger, die geplante Speicherdauer und die Herkunft der Daten.
Berichtigung (Art. 16 DS-GVO): Recht auf Berichtigung unrichtiger bzw. Vervollständigung unvollständiger Daten.
Löschung (Art. 17 DS-GVO): Recht auf Löschung Ihrer bei uns gespeicherten Daten, soweit keine gesetzlichen oder vertraglichen Aufbewahrungspflichten bzw. sonstige Gründe der weiteren Verarbeitung entgegenstehen.
Einschränkung der Verarbeitung (Art. 18 DS-GVO): Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der Voraussetzungen des Art. 18 Abs. 1 DS-GVO vorliegt (z. B. bei bestrittener Richtigkeit der Daten oder anstelle einer Löschung).
Datenübertragbarkeit (Art. 20 DS-GVO): Recht, die Sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder ihre Übermittlung an einen anderen Verantwortlichen zu verlangen.
Widerspruch (Art. 21 DS-GVO): Recht, aus Gründen Ihrer besonderen Situation jederzeit einer Verarbeitung zu widersprechen, die auf einem berechtigten Interesse (Art. 6 Abs. 1 S. 1 lit. f DS-GVO) beruht. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
Beschwerde (Art. 77 DS-GVO): Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Der Verarbeitung Ihrer Daten zu Zwecken der Direktwerbung können Sie jederzeit kostenfrei widersprechen. Bitte informieren Sie uns dazu über die oben genannten Kontaktdaten.

Eine Liste der Aufsichtsbehörden (für den nichtöffentlichen Bereich) mit Anschrift finden Sie unter: https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html.

Arten der verarbeiteten Daten

Nutzungsdaten (z. B. Zugriffszeiten, aufgerufene Seiten), Kontaktdaten (z. B. Name, Telefonnummer, E-Mail-Adresse), Kommunikationsdaten (z. B. IP-Adresse) sowie Bestands- und Vertragsdaten (z. B. Anschrift, Buchungs- und Reisedaten).

Zwecke der Verarbeitung

Abwicklung von Buchungen und Verträgen, Erfüllung vertraglicher und gesetzlicher Verpflichtungen (einschließlich Aufbewahrungspflichten), Bearbeitung von Kontakt- und Buchungsanfragen, technisch und wirtschaftlich optimierte sowie benutzerfreundliche Bereitstellung der Website, Kundenservice und Kundenpflege sowie die Abwicklung von Bewerbungsverfahren.

Kategorien der betroffenen Personen

Besucher und Nutzer der Website, Gäste und Kunden, Interessenten, Bewerber sowie Geschäftspartner. Die betroffenen Personen werden nachfolgend zusammenfassend als „Nutzer“ bezeichnet.

Rechtsgrundlagen der Verarbeitung

Haben wir für die Verarbeitung Ihre Einwilligung eingeholt, ist Art. 6 Abs. 1 S. 1 lit. a) DS-GVO Rechtsgrundlage. Ist die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, ist Art. 6 Abs. 1 S. 1 lit. b) DS-GVO Rechtsgrundlage. Ist die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich (z. B. gesetzliche Aufbewahrungspflichten), ist Art. 6 Abs. 1 S. 1 lit. c) DS-GVO Rechtsgrundlage. Ist die Verarbeitung zur Wahrung unserer berechtigten Interessen oder derjenigen eines Dritten erforderlich und überwiegen Ihre Interessen oder Grundrechte nicht, ist Art. 6 Abs. 1 S. 1 lit. f) DS-GVO Rechtsgrundlage.

Weitergabe personenbezogener Daten an Dritte und Auftragsverarbeiter

Ohne Ihre Einwilligung geben wir grundsätzlich keine Daten an Dritte weiter. Erfolgt eine Weitergabe, geschieht dies auf Grundlage der zuvor genannten Rechtsgrundlagen, etwa zur Vertragserfüllung, aufgrund gerichtlicher Anordnung oder einer gesetzlichen Verpflichtung. Wir setzen zudem sorgfältig ausgewählte Auftragsverarbeiter (z. B. für Webhosting, Buchungssystem und E-Mail-Versand) ein. Die Weitergabe von Daten an Auftragsverarbeiter erfolgt stets auf Grundlage eines Vertrags nach Art. 28 DS-GVO. Diese Dienstleister sind an unsere Weisungen gebunden und müssen geeignete technische und organisatorische Maßnahmen getroffen haben sowie die Datenschutzvorschriften einhalten.

Datenübermittlung in Drittstaaten

Ihre Daten verarbeiten wir vorwiegend über Dienste, für die die DS-GVO unmittelbar gilt. Soweit die Verarbeitung durch Dienste außerhalb der EU bzw. des EWR erfolgt (z. B. durch US-Anbieter wie Google), müssen diese die besonderen Voraussetzungen der Art. 44 ff. DS-GVO erfüllen. Die Übermittlung erfolgt dann auf Grundlage geeigneter Garantien, etwa eines Angemessenheitsbeschlusses der EU-Kommission — für Anbieter in den USA das „EU-US Data Privacy Framework“, dem der jeweilige Anbieter zertifiziert beigetreten sein muss — oder der EU-Standardvertragsklauseln. Trotz dieser Garantien lässt sich bei Übermittlungen in die USA ein Zugriff durch US-Behörden nicht vollständig ausschließen; hierauf weisen wir Sie hin.

Löschung von Daten und Speicherdauer

Sofern nicht in dieser Datenschutzerklärung ausdrücklich anders angegeben, werden Ihre personenbezogenen Daten gelöscht oder gesperrt, sobald die erteilte Einwilligung widerrufen wird oder der Zweck für die Speicherung entfällt, es sei denn, die weitere Aufbewahrung ist zu Beweiszwecken erforderlich oder gesetzliche Aufbewahrungspflichten stehen entgegen. Darunter fallen insbesondere handelsrechtliche Aufbewahrungspflichten nach § 257 Abs. 1 HGB (6 Jahre) sowie steuerrechtliche Aufbewahrungspflichten nach § 147 Abs. 1 AO (10 Jahre). Nach Ablauf der jeweiligen Frist werden die Daten gesperrt oder gelöscht, sofern sie nicht weiterhin zur Vertragserfüllung erforderlich sind.

Bestehen einer automatisierten Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung und kein Profiling ein.

Bereitstellung der Website und Erstellung von Logfiles

Wenn Sie unsere Website lediglich informatorisch nutzen (also keine Registrierung und keine anderweitige Übermittlung von Informationen), erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt:

IP-Adresse;
Internet-Service-Provider des Nutzers;
Datum und Uhrzeit des Abrufs;
Browsertyp;
Sprache und Browser-Version;
Inhalt des Abrufs;
Zeitzone;
Zugriffsstatus/HTTP-Statuscode;
Datenmenge;
Website, von der die Anforderung kommt;
Betriebssystem.

Diese Daten dienen der nutzerfreundlichen, funktionsfähigen und sicheren Auslieferung unserer Website sowie deren Optimierung und statistischen Auswertung. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 S. 1 lit. f) DS-GVO. Aus Sicherheitsgründen speichern wir diese Daten in Server-Logfiles für die Dauer von 70 Tagen. Nach Ablauf dieser Frist werden sie automatisch gelöscht, es sei denn, wir benötigen die Aufbewahrung zu Beweiszwecken bei Angriffen auf die Serverinfrastruktur oder anderen Rechtsverletzungen.

Cookies

Auf unserer Website verwenden wir Cookies — kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert. Wir unterscheiden:

Notwendige (essentielle) Cookies: Sie sind für den Betrieb der Website technisch erforderlich, etwa um Ihre Auswahl im Einwilligungs-Hinweis (Consent) zu speichern oder eine Sitzung während des Buchungsvorgangs aufrechtzuerhalten. Rechtsgrundlage ist § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 S. 1 lit. f) DS-GVO (berechtigtes Interesse an einer funktionsfähigen Website) bzw. lit. b) bei Vertragsanbahnung.
Einwilligungsbedürftige Cookies und Dienste: Cookies oder vergleichbare Technologien, die nicht zwingend erforderlich sind (z. B. beim Einbinden von Google Maps oder des Bewertungs-Widgets iiQ-Check), setzen wir nur, wenn Sie zuvor über unseren Consent-Banner eingewilligt haben. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 S. 1 lit. a) DS-GVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Sie können die Speicherung von Cookies in den Einstellungen Ihres Browsers einschränken oder verhindern und bereits gespeicherte Cookies löschen. Werden Cookies deaktiviert, können unter Umständen nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.

Kontaktaufnahme (Kontaktformular, E-Mail, Telefon)

Bei der Kontaktaufnahme mit uns über unser Kontakt- bzw. Anfrageformular, per E-Mail oder telefonisch verarbeiten wir Ihre Angaben zum Zwecke der Bearbeitung und Abwicklung Ihrer Anfrage. Bei Formular und E-Mail sind dies insbesondere die von Ihnen angegebenen Bestands- und Kontaktdaten (z. B. Name, E-Mail-Adresse, Telefonnummer) sowie der Inhalt Ihrer Nachricht; bei telefonischer Kontaktaufnahme Ihre Telefonnummer und die im Gespräch mitgeteilten Angaben. Rechtsgrundlage ist bei Vorliegen einer Einwilligung Art. 6 Abs. 1 S. 1 lit. a) DS-GVO, im Übrigen unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage nach Art. 6 Abs. 1 S. 1 lit. f) DS-GVO; zielt der Kontakt auf den Abschluss eines Vertrags ab, ist zusätzlich Art. 6 Abs. 1 S. 1 lit. b) DS-GVO Rechtsgrundlage. Die Daten werden gelöscht, sobald die jeweilige Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten (handels- und steuerrechtlich, 6 bzw. 10 Jahre) entgegenstehen. Sie können einer Speicherung jederzeit mit Wirkung für die Zukunft widersprechen bzw. eine erteilte Einwilligung widerrufen. Der technische Versand der über Formular oder E-Mail übermittelten Daten erfolgt über Google Workspace (siehe unten).

Online-Buchungssystem (DIRS21)

Für die Zimmerbuchung und Buchungsanfragen setzen wir das Online-Buchungssystem „DIRS21“ ein (Anbieter: TourOnline AG, Borsigstraße 26, 73249 Wernau, Deutschland). Das Buchungs-Widget (Internet Booking Engine, IBE) wird auf unserer Website eingebunden und öffnet sich beim Start einer Buchung als Eingabemaske bzw. Overlay. Datenkategorien: Bestands- und Kontaktdaten (Name, Anschrift, E-Mail-Adresse, Telefonnummer), Buchungs- und Vertragsdaten (Reisezeitraum, Zimmer- und Personenzahl, gewählte Leistungen, ggf. Zahlungsdaten) sowie Nutzungs- und Kommunikationsdaten (z. B. IP-Adresse). Beim Aufruf des Buchungssystems wird eine Verbindung zu den Servern des Anbieters aufgebaut; dabei können Nutzungsdaten an die TourOnline AG übermittelt und dort verarbeitet werden. DIRS21 setzt für den Betrieb des Buchungssystems technisch notwendige (Session-)Cookies. Da die Online-Buchung eine Kernfunktion unseres Angebots ist, wird das Buchungssystem ohne vorherige Einwilligung bereitgestellt. Zweck: Durchführung und Abwicklung von Zimmerbuchungen und Buchungsanfragen, Anbahnung und Erfüllung des Beherbergungsvertrags. Rechtsgrundlagen: Art. 6 Abs. 1 S. 1 lit. b) DS-GVO (Vertragserfüllung und vorvertragliche Maßnahmen) sowie unser berechtigtes Interesse an einem funktionsfähigen, effizienten Buchungsprozess nach Art. 6 Abs. 1 S. 1 lit. f) DS-GVO. Empfängerkategorie: TourOnline AG als Auftragsverarbeiter (Art. 28 DS-GVO). Speicherdauer: Die Daten werden gelöscht, sobald sie für die Erfüllung des Vertrags nicht mehr erforderlich sind, soweit keine gesetzlichen Aufbewahrungspflichten (handels- und steuerrechtlich, 6 bzw. 10 Jahre) entgegenstehen. Weitere Informationen in den Datenschutzhinweisen des Anbieters unter https://www.dirs21.de/datenschutz/.

Versand von Anfragen und E-Mails (Google Workspace)

Für den E-Mail-Versand der über unsere Kontakt- und Anfrageformulare eingegebenen Daten sowie für unsere geschäftliche E-Mail-Kommunikation nutzen wir „Google Workspace“ (Anbieter für Nutzer im EWR: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Wenn Sie ein Formular absenden, werden die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer und Ihre Nachricht) per verschlüsselter Verbindung über die Mailserver von Google an uns übermittelt und dort zum Zwecke des Versands verarbeitet. Eine Übermittlung in Drittländer kann dabei nicht ausgeschlossen werden; Google stützt solche Übermittlungen auf geeignete Garantien (insbesondere EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework). Zweck: zuverlässiger Empfang, Versand und Zustellung von Anfragen und E-Mails. Rechtsgrundlagen: Art. 6 Abs. 1 S. 1 lit. b) DS-GVO, soweit die Kommunikation der Anbahnung oder Erfüllung eines Vertrags dient, im Übrigen unser berechtigtes Interesse an einer zuverlässigen und sicheren E-Mail-Kommunikation nach Art. 6 Abs. 1 S. 1 lit. f) DS-GVO. Empfängerkategorie: Google Ireland Limited als Auftragsverarbeiter (Art. 28 DS-GVO). Speicherdauer: Die Daten werden gelöscht, sobald die jeweilige Konversation abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Weitere Informationen in der Datenschutzerklärung von Google unter https://policies.google.com/privacy.

Google Maps

Auf unserer Seite „Kontakt / Anfahrt“ binden wir Kartenmaterial von „Google Maps“ ein (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Karte wird erst geladen, nachdem Sie über unseren Einwilligungs-Hinweis (Consent-Banner) ausdrücklich zugestimmt haben; ohne Einwilligung wird die Karte nicht geladen und es findet keine Datenübermittlung an Google statt. Datenkategorien: Nutzungsdaten (insbesondere IP-Adresse, ungefährer Standort, aufgerufene Seite). Beim Laden der Karte wird eine Verbindung zu Servern von Google — auch in den USA — aufgebaut; dabei kann Ihre IP-Adresse an Google übermittelt werden. Zweck: nutzerfreundliche Darstellung unseres Standorts und der Anfahrt. Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a) DS-GVO, die Sie jederzeit mit Wirkung für die Zukunft über die Einstellungen des Consent-Banners widerrufen können. Weitere Informationen in der Datenschutzerklärung von Google unter https://policies.google.com/privacy.

Interaktive Karte (Leaflet, OpenStreetMap / CARTO)

Auf unserer Seite „Region entdecken“ binden wir eine interaktive Karte auf Basis der Open-Source-Bibliothek „Leaflet“ ein. Das Kartenmaterial (Kartenkacheln) wird von den Servern von CARTO (basierend auf Daten von OpenStreetMap) geladen, die Programmbibliothek Leaflet über das Content-Delivery-Network „Cloudflare“ (Cloudflare, Inc.). Beim Laden der Karte baut Ihr Browser eine Verbindung zu diesen Servern auf; dabei wird Ihre IP-Adresse technisch bedingt an den jeweiligen Anbieter übermittelt, damit die Kartenkacheln bzw. die Bibliothek an Ihren Browser ausgeliefert werden können. Eine Übermittlung in Drittländer (u. a. USA) kann dabei nicht ausgeschlossen werden. Zweck ist die nutzerfreundliche Darstellung von Ausflugszielen und der Umgebung auf einer interaktiven Karte. Rechtsgrundlage ist unser berechtigtes Interesse an einer ansprechenden, informativen Darstellung der Region nach Art. 6 Abs. 1 S. 1 lit. f) DS-GVO. Kartendaten: © OpenStreetMap-Mitwirkende (ODbL) · © CARTO. Weitere Informationen: OpenStreetMap https://osmfoundation.org/wiki/Privacy_Policy, CARTO https://carto.com/privacy/ und Cloudflare https://www.cloudflare.com/privacypolicy/.

Gästebewertungen (iiQ-Check)

Zur Anzeige von Gästebewertungen binden wir das Bewertungs-Widget „iiQ-Check“ ein (Anbieter: ConsultiiQ GmbH, Spitalstraße 1, 38640 Goslar, Deutschland). Das Widget wird erst geladen, nachdem Sie über unseren Einwilligungs-Hinweis (Consent-Banner) ausdrücklich zugestimmt haben; ohne Einwilligung wird stattdessen ein einfacher Verweis auf unser öffentliches Bewertungsprofil angezeigt und es findet keine Datenübermittlung an den Anbieter statt. Datenkategorien: Nutzungsdaten (z. B. IP-Adresse, Geräte- und Browserinformationen, Zugriffszeitpunkt). Beim Laden des Widgets wird eine Verbindung zu den Servern des Anbieters aufgebaut, um die Bewertungen darzustellen. Zweck: Darstellung unabhängiger Gästebewertungen und Qualitätsinformationen auf unserer Website. Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a) DS-GVO, die Sie jederzeit mit Wirkung für die Zukunft über die Einstellungen des Consent-Banners widerrufen können. Empfängerkategorie: ConsultiiQ GmbH. Speicherdauer: Die Verarbeitung erfolgt nur während der Anzeige des Widgets; im Übrigen richtet sich die Speicherung nach den Vorgaben des Anbieters. Weitere Informationen in den Datenschutzhinweisen des Anbieters unter https://www.iiq-check.de/datenschutz.

Präsenz in sozialen Medien (Facebook, Instagram)

Wir unterhalten Profile in sozialen Netzwerken — Facebook und Instagram (Anbieter: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland) — und verlinken diese im Fußbereich unserer Website. Die bloße Verlinkung setzt noch keine Cookies; eine Datenübermittlung an Meta erfolgt erst, wenn Sie den Link anklicken und das jeweilige Netzwerk aufrufen. Beim Besuch unserer Profile gelten die Datenschutzhinweise und Nutzungsbedingungen des jeweiligen Netzwerks. Meta verarbeitet die Daten der Nutzer im Regelfall auch für Marktforschungs- und Werbezwecke und kann aus dem Nutzungsverhalten Nutzungsprofile erstellen. Für die auf unseren Profilseiten (Fanpages) anfallenden Insights-Daten sind wir gemeinsam mit Meta verantwortlich (Art. 26 DS-GVO). Rechtsgrundlage ist unser berechtigtes Interesse an Außendarstellung und Kommunikation nach Art. 6 Abs. 1 S. 1 lit. f) DS-GVO bzw., soweit Sie eine solche erteilt haben, Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a) DS-GVO. Ihre Betroffenenrechte können Sie sowohl uns gegenüber als auch direkt gegenüber Meta geltend machen. Weitere Informationen: Facebook https://www.facebook.com/about/privacy/ und Instagram https://help.instagram.com/519522125107875.

Datenschutz bei Bewerbungen

Bewerbungen, die auf elektronischem Wege oder per Post an uns gesendet werden, verarbeiten wir zum Zwecke der Abwicklung des Bewerbungsverfahrens. Bewerbungsunterlagen mit „besonderen Kategorien personenbezogener Daten“ nach Art. 9 DS-GVO (z. B. ein Foto, das Rückschlüsse auf ethnische Herkunft, Religion oder Familienstand zulässt) sind — mit Ausnahme einer freiwillig offengelegten Schwerbehinderung — nicht erforderlich. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b) DS-GVO in Verbindung mit § 26 BDSG. Kommt nach Abschluss des Verfahrens ein Arbeitsverhältnis zustande, speichern wir die Daten unter Beachtung der einschlägigen Datenschutzvorschriften. Andernfalls werden die Bewerbungsunterlagen sechs Monate nach Versand der Absage gelöscht, um etwaigen Ansprüchen und Nachweispflichten nach dem AGG genügen zu können.

Datensicherheit

Um alle personenbezogenen Daten, die an uns übermittelt werden, zu schützen und sicherzustellen, dass die Datenschutzvorschriften von uns und unseren externen Dienstleistern eingehalten werden, haben wir geeignete technische und organisatorische Sicherheitsmaßnahmen getroffen. Unter anderem werden alle Daten zwischen Ihrem Browser und unserem Server über eine sichere SSL-/TLS-Verbindung verschlüsselt übertragen.