Datenschutzerklärung

1. Verantwortliche Stelle

Eda Aktas, Hotel Lorösch, Sauerbornstraße 14, 63619 Bad Orb
Telefon: +49 (0) 6052 927610 · E-Mail: info@hotel-loroesch.de

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und nicht bestellt; wenden Sie sich in allen Datenschutzfragen direkt an die oben genannte Stelle.

2. Hosting und Server-Log-Dateien

Diese Website wird bei Vercel Inc., 650 California St, San Francisco, CA 94108, USA gehostet. Mit Vercel wurde ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert; soweit Daten in den USA verarbeitet werden, besteht damit ein von der EU-Kommission anerkanntes Datenschutzniveau (Art. 45 DSGVO).

Beim Aufruf dieser Website werden durch den Hosting-Dienstleister automatisch Informationen in sogenannten Server-Log-Dateien erhoben, die Ihr Browser übermittelt (IP-Adresse, Datum und Uhrzeit der Anfrage, Browsertyp, Betriebssystem, Referrer-URL). Diese Daten dienen der Sicherstellung eines störungsfreien Betriebs und der Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO), werden nicht mit anderen Datenquellen zusammengeführt und gelöscht, sobald sie für diese Zwecke nicht mehr benötigt werden.

3. Cookies, lokale Speicherung und Reichweitenmessung

In den Datenschutzeinstellungen entscheiden Sie getrennt über Website-Statistik und automatische Gästemails mit Werbung. Bis zu Ihrer Auswahl sind beide Zwecke deaktiviert. Ihre Entscheidung speichern wir für 180 Tage im lokalen Browserspeicher (localStorage) unter „loroesch.datenschutz.v1“. Gespeichert werden die gewählten Zwecke, Textversion und Zeitpunkt; keine E-Mail-Adresse. Die Speicherung dient ausschließlich dazu, Ihre Auswahl anzuwenden (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können sie über „Datenschutz-Einstellungen“ im Footer jederzeit ändern. Nach Ablauf oder einer Änderung der Einwilligungszwecke fragen wir erneut. Ist lokale Speicherung gesperrt, gilt Ihre Auswahl nur für die aktuell geöffnete Seite.

Nur mit Ihrer Zustimmung laden wir Vercel Analytics, einen Dienst des unter Ziffer 2 genannten Hosting-Anbieters. Erfasst werden bekannte öffentliche Seiten ohne URL-Parameter oder Fragmente, erfolgreiche Formularübermittlungen sowie Klicks auf Telefon- und E-Mail-Links. Formulareingaben wie Name, E-Mail-Adresse, Anschrift und Nachricht werden nicht als Analyseereignisse übertragen. Je nach Aufruf können technische Angaben wie Browser, Gerät, Herkunftsland und verweisende Website verarbeitet werden. Aufrufe mit potenziell sensiblen Referrer-Adressen werden von unserer Analyse ausgeschlossen.

Vercel beschreibt die Reichweitenmessung als cookielos und nutzt zur Unterscheidung von Besuchen einen zeitlich begrenzten Kennwert. Der Analysedienst kann dabei auf seinen lokalen Browserspeicher zugreifen. Wir verwenden keine Identifikationsfunktion und legen keine personenbezogenen Nutzerprofile an. Rechtsgrundlage für die optionale Analyse und Zugriffe auf Ihr Gerät ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Nach einem Widerruf werden keine weiteren Analyseereignisse ausgelöst. Zuvor ohne Zustimmung ausgeführte Aktionen werden nicht nachträglich erfasst. Es gilt der unter Ziffer 2 genannte Vertrag über Auftragsverarbeitung.

4. Kontaktaufnahme, Zimmeranfrage und Kontaktformular

Wenn Sie uns per Telefon, E-Mail oder über die Formulare auf dieser Website kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen. Im Einzelnen sind das: Name, E-Mail-Adresse, Anschrift (Straße und Hausnummer, PLZ, Ort), optional Ihre Telefonnummer sowie der Inhalt der Anfrage — bei Zimmeranfragen zusätzlich Anreise- und Abreisedatum, Personenzahl und Zimmerwunsch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Vertragserfüllung), bei allgemeinen Anfragen ergänzend Art. 6 Abs. 1 lit. f DSGVO.

Die Formulardaten werden per E-Mail an unser Hotel-Postfach übermittelt. Für den E-Mail-Versand und das Postfach nutzen wir IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, als Auftragsverarbeiter; die Verarbeitung erfolgt auf Servern in Deutschland bzw. der EU. Eine automatische Gästemail senden wir nur, wenn Sie bei der jeweiligen Anfrage wirksam zugestimmt haben und unser Schutz gegen missbräuchlichen Versand die Nachricht freigibt. Ohne diese Auswahl erhält nur das Hotel die Anfrage; die persönliche Bearbeitung und Antwort erfolgen unabhängig davon.

Die freiwillige Gästemail enthält eine Eingangsbestätigung sowie Werbung für unser Hotel, Restaurant, Veranstaltungen und Bad Orb und einen verlinkten Hinweis auf unseren Webdienstleister COMPY (compylabs.com). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Sie gilt für automatische Mails zu Ihren selbst abgesendeten Anfragen, nicht für einen regelmäßigen Newsletter. Die Mail ist keine verbindliche Reservierungsbestätigung.

Sie können Ihre Auswahl vor jeder Anfrage am Formular oder in den Datenschutzeinstellungen auf dem jeweils verwendeten Gerät ändern. In der internen Hotelmail dokumentieren wir die übermittelte Auswahl und den serverseitigen Eingangszeitpunkt sowie bei Zustimmung den genauen Wortlaut und die Textversion. Diese Angaben dienen dem Nachweis der übermittelten Einwilligung (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO); soweit erforderlich, werden sie zur Geltendmachung oder Abwehr von Ansprüchen aufbewahrt (Art. 6 Abs. 1 lit. f DSGVO). Sie werden gelöscht, sobald diese Nachweiszwecke entfallen und keine Aufbewahrungspflicht besteht.

Zum Schutz vor missbräuchlichem Bestätigungsversand werden bei aktiviertem Versandzähler ein mit einem geheimen Schlüssel gebildeter Kennwert der E-Mail-Adresse und Versandzähler in Upstash Redis gespeichert. Die E-Mail-Adresse und der Inhalt Ihrer Anfrage werden nicht an diesen Speicher übermittelt. Die Zähler verfallen spätestens nach 24 Stunden. Dieser Schutz dient unserem berechtigten Interesse, den Missbrauch des Mailversands zu verhindern (Art. 6 Abs. 1 lit. f DSGVO). Die Bilder in unseren Bestätigungsmails werden beim Laden von unserer Website abgerufen; dabei können die unter Ziffer 2 genannten technischen Zugriffsdaten anfallen. Wir verwenden keine individuellen Kennungen zur Messung von E-Mail-Öffnungen.

Ihre Daten geben wir nicht ohne Ihre Einwilligung an Dritte weiter. Wir löschen sie, sobald sie für die Bearbeitung nicht mehr erforderlich sind. Kommt es zu einer Buchung, bewahren wir die zugehörigen Unterlagen im Rahmen der handels- und steuerrechtlichen Aufbewahrungspflichten auf (Art. 6 Abs. 1 lit. c DSGVO); diese Fristen betragen bis zu zehn Jahre.

5. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte (etwa Ihrer Anfragen an uns) durchgehend eine TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.

6. Schriftarten

Die auf dieser Website verwendeten Schriftarten sind lokal auf unserem Server eingebunden. Beim Aufruf der Seite wird dafür keine Verbindung zu Servern von Google oder anderen Drittanbietern aufgebaut.

7. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten sowie auf Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–18, 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht: Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 DSGVO).

Außerdem steht Ihnen ein Beschwerderecht bei der zuständigen Datenschutz-Aufsichtsbehörde zu (für Hessen: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden).

8. Externe Links

Unsere Website enthält Links zu externen Websites (z. B. Google Maps zur Routenplanung oder Google zur Abgabe einer Bewertung). Erst beim Anklicken eines solchen Links werden Daten an den jeweiligen Anbieter übertragen; es gelten dann dessen Datenschutzbestimmungen.