Datenschutz­erklärung

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Wir verarbeiten nur Daten, die für die technische Bereitstellung der Website oder die Bearbeitung Ihrer Anfrage erforderlich sind.

Diese Website setzt keine Analyse-, Tracking- oder Marketing-Cookies ein. Sie bindet keine externen Karten, Schriften oder Social-Media-Widgets automatisch ein.

Die technische Betreuung und das Hosting dieser Website einschließlich des Redaktionssystems erfolgen durch concave.systems – Daniel Romaniuk, Brucknerstr. 5, 29633 Munster. Die Website läuft auf einem virtuellen Server (VPS) bei Hetzner am Standort Nürnberg, Deutschland. Anbieter der Server-Infrastruktur ist die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland.

Beim Aufruf werden insbesondere Ihre IP-Adresse, Zeitpunkt und Ziel des Aufrufs sowie technisch erforderliche Verbindungs- und Browserinformationen verarbeitet, um Inhalte auszuliefern und Störungen oder Missbrauch zu erkennen. Betriebs- und Fehlerprotokolle dienen der Sicherheit und Verfügbarkeit; sie werden nicht für Werbung oder Profilbildung genutzt. Wir bewahren sie nur so lange auf, wie es für diese Zwecke erforderlich ist. Eine längere Sicherung kann bei konkreten Sicherheitsvorfällen zur Aufklärung und Beweissicherung erforderlich sein.

Zur Wiederherstellung nach technischen Fehlern erstellen wir verschlüsselte Sicherungskopien der CMS-Datenbank und der hochgeladenen Medien auf einer Hetzner Storage Box. Diese Sicherungen können insbesondere Daten berechtigter Redaktionskonten und personenbezogene Angaben in veröffentlichten Inhalten enthalten. Nachrichten aus den Website-Formularen werden nicht in der CMS-Datenbank gespeichert und sind daher nicht Teil dieser Website-Sicherung. Die reguläre Aufbewahrungsfrist der Sicherungskopien beträgt 90 Tage. Soweit eine längere Aufbewahrung zur Aufklärung eines konkreten Sicherheitsvorfalls oder aufgrund gesetzlicher Pflichten erforderlich ist, wird sie auf diesen Zweck begrenzt.

Rechtsgrundlage für Hosting, technische Sicherheitsmaßnahmen und Datensicherung ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Website-Betrieb gemäß Art. 6 Abs. 1 lit. f DSGVO. Weitere Angaben zum Infrastruktur-Anbieter finden Sie in den Datenschutzhinweisen von Hetzner.

Für Kontakt-, Tisch-, Buchungs- und Veranstaltungsanfragen verarbeiten wir die von Ihnen eingegebenen Kontakt- und Anfragedaten, um Ihr Anliegen zu prüfen und zu beantworten. Bei vorvertraglichen oder vertraglichen Anfragen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage, in anderen Fällen unser berechtigtes Interesse an einer effizienten Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.

Das Formular überträgt Ihre Angaben verschlüsselt per HTTPS an unseren Server. Dieser sendet sie über das geschäftliche STRATO-Postfach an die je nach Anliegen zuständigen Mitarbeitenden. Absenderadresse des Systems ist ausschließlich unsere eigene Mailadresse; Ihre Adresse wird als Antwortadresse gesetzt. Eine automatische Bestätigungsmail wird nicht versandt.

Formulardaten werden nicht in der Website-Datenbank gespeichert. Sie verbleiben nach dem Versand im betrieblichen E-Mail-Postfach. Nicht vertrags- oder aufbewahrungspflichtige Nachrichten löschen wir spätestens sechs Monate nach abschließender Bearbeitung. Soweit eine Anfrage zu einem Vertrag führt oder gesetzliche Aufbewahrungspflichten bestehen, gelten die dafür erforderlichen längeren Fristen.

Die Bereitstellung Ihrer Angaben ist freiwillig. Pflichtfelder enthalten die Informationen, die wir für die Zuordnung und Bearbeitung der jeweiligen Anfrage benötigen. Ohne diese Angaben können wir die Anfrage über das Formular nicht bearbeiten; alternativ erreichen Sie uns telefonisch oder per E-Mail. Es findet keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt.

Bei Bewerbungen verarbeiten wir Kontaktdaten, den gewünschten Tätigkeitsbereich und Ihre Nachricht zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses. Rechtsgrundlage ist § 26 Abs. 1 BDSG. Bitte übermitteln Sie keine Angaben, die für die Bewerbung nicht erforderlich sind.

Weitere Bewerbungsunterlagen stimmen Sie bei Bedarf direkt mit unserem Team ab. Erfolgt keine Einstellung, löschen wir Bewerbungsdaten grundsätzlich spätestens sechs Monate nach Abschluss des Verfahrens, sofern keine gesetzlichen Gründe oder eine gesonderte Vereinbarung eine andere Frist rechtfertigen.

Zum Schutz der Formulare vor automatisierten oder übermäßig vielen Anfragen verwenden wir ein unsichtbares Leerfeld, eine zeitlich begrenzte Formularfreigabe und Anfragelimits. Aus der Client-IP-Adresse wird mit einem nur serverseitig vorhandenen Schlüssel ein Prüfwert gebildet. Die Zähler für das Formularlimit liegen nur im Arbeitsspeicher und enthalten keine IP-Adresse im Klartext. Die Zeitfenster betragen 15 Minuten und 24 Stunden; abgelaufene Einträge werden bei weiteren Prüfungen bereinigt und nicht für ein neues Zeitfenster weitergezählt. Ein Neustart des Dienstes verwirft diese Zähler.

Für die Auslieferung von Medien und die redaktionelle Vorschau bestehen ergänzende technische Anfragelimits. Es werden keine externen CAPTCHA-Dienste eingesetzt. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit und Verfügbarkeit der Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

Zugriff auf Anfragen erhalten die für Rezeption, Restaurant, Veranstaltungen oder Bewerbungen zuständigen Personen. Für technische Betreuung und Hosting setzen wir concave.systems – Daniel Romaniuk ein; die Server- und Sicherungsinfrastruktur stellt Hetzner bereit. Für diese Verarbeitung bestehen Auftragsverarbeitungsverträge zwischen uns und concave.systems sowie zwischen concave.systems und Hetzner. Der Betrieb der Website erfolgt auf dem oben genannten Server in Deutschland.

STRATO ist der Anbieter unseres geschäftlichen E-Mail-Postfachs und verarbeitet die zur Übermittlung und Bereitstellung der Nachrichten erforderlichen Daten. Eine Weitergabe der Formulardaten zu Analyse- oder Werbezwecken findet nicht statt. Die von Ihnen selbst aufgerufenen externen Angebote werden in Abschnitt 9 beschrieben.

Die öffentlich zugängliche Website setzt keine Analyse-, Marketing- oder Sprachwahl-Cookies ein und speichert keine entsprechenden Kennungen im Browser. Die Sprache ergibt sich aus der aufgerufenen Adresse. Externe Inhalte, für die eine Einwilligung erforderlich wäre, werden nicht automatisch geladen.

Für berechtigte Redakteurinnen und Redakteure sind Anmeldung und Inhaltsvorschau gesonderte Funktionen. Dabei können technisch erforderliche Sitzungs- und Vorschau-Cookies verwendet werden. Sie dienen der Authentifizierung und der Anzeige unveröffentlichter Inhalte. Soweit hierfür Informationen im Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG für die ausdrücklich gewünschte Funktion. Die damit verbundene Verarbeitung personenbezogener Daten dient dem sicheren Redaktionsbetrieb gemäß Art. 6 Abs. 1 lit. f DSGVO.

Buchungslinks führen zu einer externen Buchungsstrecke von Viato. Routenlinks öffnen Google Maps; Links zu unseren Profilen führen zu Instagram beziehungsweise Facebook. Erst durch Ihren Klick wird die jeweilige externe Website aufgerufen. Dabei gelten deren Datenschutzbestimmungen und es können technische Zugriffsdaten an den jeweiligen Anbieter übertragen werden.

Bilder, das Heide-Video, Icons und die Schrift Montserrat werden von dieser Website selbst ausgeliefert. Beim Seitenaufruf entsteht dadurch keine zusätzliche Verbindung zu Google Fonts, Font Awesome oder einer Videoplattform.

Sie haben im Rahmen der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht: Einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation nach Art. 21 DSGVO widersprechen. Für Fragen oder die Ausübung Ihrer Rechte wenden Sie sich bitte an info@deutscheshausmunster.de.

Sie können sich gemäß Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Für unseren Sitz ist der Landesbeauftragte für den Datenschutz Niedersachsen zuständig: Postfach 221, 30002 Hannover; poststelle@lfd.niedersachsen.de. Kontakt und Beschwerdemöglichkeiten finden Sie auf lfd.niedersachsen.de.

Wir aktualisieren diese Datenschutzerklärung, wenn sich die Datenverarbeitung, eingesetzte Dienstleister oder rechtliche Anforderungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.