Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Lukas Hertle – Digitale Lösungen
Lukas Hertle
Fellhornstraße 9
87477 Sulzberg
USt-IdNr.: DE425099657
E-Mail: [email protected]

2. Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

• Bestandsdaten (z. B. Namen, Adressen)
• Kontaktdaten (z. B. E-Mail, Telefonnummern)
• Inhaltsdaten (z. B. Texteingaben in Formularen)
• Nutzungsdaten (z. B. besuchte Seiten, Zugriffszeit)
• Meta-/Kommunikationsdaten (z. B. IP-Adressen, Browsertyp)

3. Maßgebliche Rechtsgrundlagen

Nachfolgend erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben (z. B. Analyse- und Marketing-Cookies, eingebettete Karten oder Videos).
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — Die Verarbeitung ist für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich (z. B. Kontaktanfragen, Angebotserstellung).
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) — Die Verarbeitung ist zur Wahrung berechtigter Interessen des Verantwortlichen erforderlich, sofern nicht die Interessen der betroffenen Person überwiegen (z. B. Sicherheit der Website, Spam-Schutz).

4. Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des Zugangs zu den Daten. Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung (erkennbar an "https://" und dem Schloss-Symbol in der Browserzeile).

5. Übermittlung von Daten an Drittländer

Im Rahmen unserer Datenverarbeitung werden Daten an Dienstleister übermittelt, die ihren Sitz in Drittländern (außerhalb der EU/EWR) haben. Die Übermittlung erfolgt auf Basis von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); soweit für das jeweilige Drittland ein Angemessenheitsbeschluss der EU-Kommission besteht (z. B. das EU-US Data Privacy Framework für zertifizierte US-Anbieter), stützt sich die Übermittlung auf Art. 45 DSGVO.

Folgende Dienste mit Sitz in einem Drittland (außerhalb der EU/EWR) werden eingesetzt; die jeweilige Rechtsgrundlage der Übermittlung ist beim Dienst genannt:

• Cloudflare, Inc. — Auslieferung und Schutz der Website (Standardvertragsklauseln, siehe Abschnitt Hosting)

6. Rechte der betroffenen Personen

Ihnen stehen als betroffene Person nach der DSGVO verschiedene Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden und Auskunft über diese Daten zu erhalten.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten zu verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer Daten zu verlangen, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Recht auf Einschränkung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen. Den Widerruf können Sie über unsere Cookie-Einstellungen oder per E-Mail an [email protected] vornehmen.

7. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt (Art. 77 DSGVO).

Sie haben das Recht, sich bei der für unseren Unternehmenssitz zuständigen Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die Anschriften aller Aufsichtsbehörden des Bundes und der Länder führt die Datenschutzkonferenz unter datenschutzkonferenz-online.de sowie die oder der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit unter bfdi.bund.de. Für Unternehmen ist nicht in jedem Land dieselbe Stelle zuständig wie für Behörden — in Bayern etwa das Bayerische Landesamt für Datenschutzaufsicht.

8. Hosting

Diese Website wird bei der Hetzner Online GmbH(Industriestr. 25, 91710 Gunzenhausen, Deutschland) auf Servern innerhalb der Europäischen Union gehostet. Vor diesen Server ist ein Dienst zur Auslieferung und zum Schutz der Website geschaltet (siehe unten).

Auslieferung und Schutz über Cloudflare. Jeder Aufruf dieser Website läuft zuerst über das Netzwerk der Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) und wird von dort an unseren Server weitergeleitet (sogenannter Reverse Proxy). Cloudflare verarbeitet dabei die Angaben Ihrer Anfrage: IP-Adresse, aufgerufene Adresse (URL), Zeitpunkt sowie die Kopfzeilen, die Ihr Browser mitsendet (etwa Browser, Betriebssystem und Referrer-URL).

Zweck: die Website schnell und zuverlässig auszuliefern und sie vor Angriffen und Überlastung zu schützen (etwa DDoS-Angriffen). Cloudflare handelt dabei als unser Auftragsverarbeiter nach Art. 28 DSGVO; der Auftragsverarbeitungsvertrag ist Teil der Vertragsbedingungen von Cloudflare. Rechtsgrundlage: unser berechtigtes Interesse an einer sicheren und verfügbaren Website (Art. 6 Abs. 1 lit. f DSGVO).

Drittland: Dabei können Daten in die USA und in andere Länder übermittelt werden, in denen Cloudflare Rechenzentren betreibt. Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil des Auftragsverarbeitungsvertrags sind. Nach eigener Angabe ist Cloudflare zudem unter dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO). Wie lange Cloudflare diese Daten aufbewahrt, richtet sich nach dem Zweck der Verarbeitung; näheres in der Datenschutzerklärung von Cloudflare.

Beim Besuch unserer Website erfasst der Hoster automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dies sind:

• IP-Adresse des zugreifenden Rechners
• Datum und Uhrzeit der Anfrage
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und Betriebssystem
• Übertragenes Datenvolumen

Rechtsgrundlage: Berechtigtes Interesse an einer zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Aufbewahrungsdauer: Server-Log-Dateien werden nach spätestens 30 Tagen automatisch gelöscht.

9. Cookies und Einwilligungsmanagement

Wir setzen Cookies und vergleichbare Technologien (localStorage) ein, um Funktionen unserer Website bereitzustellen. Wir verwenden dabei nur eine Kategorie:

• Notwendige Cookies: Erforderlich für die Grundfunktionen der Website (z. B. Speicherung Ihrer Cookie-Präferenz). Diese werden ohne Ihre Einwilligung gesetzt.
  Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Notwendige Speicherungen setzen wir ohne Einwilligung; eine Auswahl gibt es derzeit nicht.

10. Kontaktformular und E-Mail-Kommunikation

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, werden Ihre Angaben (Name, E-Mail-Adresse, Telefonnummer, Nachricht) zum Zwecke der Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen bei uns verarbeitet.

Der Versand von Benachrichtigungen und ggf. einer Eingangsbestätigung erfolgt über den von uns eingesetzten E-Mail-Server (SMTP). Es findet keine Übermittlung an einen Drittanbieter statt, der die Nachrichten zu eigenen Zwecken verarbeitet.

Rechtsgrundlage: Vertragserfüllung bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) oder berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Speicherung: Ihre Anfrage wird ausschließlich zur Bearbeitung verarbeitet und nicht dauerhaft in einer Datenbank gespeichert.

Warteliste (Konfigurator) und Demo-Terminanfrage

Über unseren Konfigurator können Sie sich unverbindlich auf unsere Warteliste setzen lassen oder einen Demo-Termin anfragen. Dabei verarbeiten wir die Angaben, die Sie dort machen: Angaben zu Ihrem Betrieb (Haustyp, Name des Hauses, Größe, Anzahl der Behandlungsräume und Mitarbeitenden, Schwerpunkte, Hotelsystem, bisherige Lösung und auf Wunsch deren Name, Wünsche, gewünschte Funktionen), Ihre Kontaktdaten (Name, E-Mail-Adresse, freiwillig Telefonnummer und Rolle), Ihren Zeitrahmen, einen Wunschtermin, eine freiwillige Nachricht und, falls Sie es wählen, Ihre Einwilligung in E-Mails über Neuigkeiten. Hinzu kommen eine Referenznummer und der Zeitpunkt der Anfrage.

Warteliste und Termin: Wir verwenden die Angaben, um einen gewünschten Termin mit Ihnen abzustimmen und, wenn Sie sich auf die Warteliste setzen lassen, Sie dort zu führen und persönlich zu kontaktieren, sobald wir Ihr Haus aufnehmen können. Eine reine Demo-Anfrage setzt Sie nicht auf die Warteliste. Die Eintragung ist unverbindlich und kostenlos. Rechtsgrundlage sind Maßnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO); eine Einwilligung ist dafür nicht erforderlich. Für eine Anfrage benötigen wir Ihren Namen, Ihre E-Mail-Adresse und den Haustyp. Wenn Sie einen Demo-Termin anfragen, benötigen wir außerdem Ihren Wunschtag, die Tageszeit und das gewünschte Gesprächsformat. Die übrigen Angaben sind freiwillig. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Die Angaben bleiben auf der Warteliste, bis wir Sie kontaktiert haben und kein weiterer Austausch folgt oder bis Sie die Löschung verlangen – das ist jederzeit formlos möglich.

Neuigkeiten per E-Mail (nur mit Einwilligung): Wenn Sie das freiwillige Feld „Neuigkeiten per E-Mail“ wählen, bitten wir Sie in der Eingangsbestätigung, dies mit einer Antwort „Ja“ zu bestätigen. Erst danach informieren wir Sie über Neuigkeiten, etwa den Start oder neue Funktionen (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung ist keine Voraussetzung für die Warteliste. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel mit einer kurzen Antwort auf eine unserer E-Mails (Art. 7 Abs. 3 DSGVO). Ihre Bestätigungs-E-Mail bewahren wir als Nachweis der Einwilligung auf, solange wir Ihnen Neuigkeiten senden, und danach bis zu drei Jahre ab Ende des Jahres des Widerrufs (regelmäßige Verjährungsfrist, §§ 195, 199 BGB).

Versand und Aufbewahrung: Es gilt dasselbe wie für Anfragen über das Kontaktformular (siehe oben). Sie erhalten eine automatische Eingangsbestätigung an die angegebene E-Mail-Adresse.

Zwischenstand: Nur wenn Sie „Zwischenstand sichern“ wählen, speichert der Konfigurator Ihre Antworten – ohne Name, E-Mail-Adresse, Telefonnummer, Nachricht und Termin – im lokalen Speicher Ihres Browsers (localStorage), damit Sie später weitermachen können. Diese Daten verlassen Ihr Gerät nicht und werden nach dem Absenden oder mit „Neu beginnen“ gelöscht. Die Speicherung ist für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Dieselben Antworten stehen im dabei erzeugten Link nach dem Zeichen „#“; dieser Teil eines Links wird von Browsern nicht an unseren Server übertragen.

Schutz vor Missbrauch: Um massenhafte oder automatisierte Anfragen abzuwehren, zählt der Server Anfragen je IP-Adresse und je E-Mail-Adresse (diese nur als nicht umkehrbarer Prüfwert). Die Zähler liegen ausschließlich im Arbeitsspeicher, werden nur innerhalb ihres Zeitfensters von einer Stunde bzw. einem Tag ausgewertet und bei jedem Neustart des Servers verworfen; eine dauerhafte Speicherung findet nicht statt (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

11. Schriftarten (Google Fonts)

Diese Website nutzt Schriftarten von Google Fonts. Die Schriftarten werden beim Build-Prozess heruntergeladen und lokal von unserem Server ausgeliefert (next/font). Es findet keine Verbindung zu Google-Servern beim Laden der Schriftarten statt. Ihre IP-Adresse wird nicht an Google übermittelt.

Rechtsgrundlage: Berechtigtes Interesse an einer einheitlichen Darstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

12. Aufbewahrung und Löschung

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Aufbewahrungsfristen

• Server-Logs: 30 Tage
• Cookie-Einwilligung: Bis zum Widerruf, längstens 365 Tage — gespeichert im Cookie hotelconsole_consent (SameSite=Lax)
• Geschäftliche Korrespondenz: Soweit gesetzliche Aufbewahrungspflichten gelten, bewahren wir Handels- und Geschäftsbriefe sechs Jahre und Buchungsbelege grundsätzlich acht Jahre auf. Für bestimmte Unterlagen wie Bücher und Jahresabschlüsse gelten zehn Jahre. Maßgeblich sind die jeweilige Unterlagenart und gesetzliche Verlängerungsgründe (§ 257 HGB, § 147 AO).

13. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite abgerufen werden.