1 Verantwortlicher und Geltungsbereich
Verantwortlich für die Datenverarbeitung ist:
Hermann Werle · Pension Werle
Bahnhofstraße 13, 93333 Neustadt a. d. Donau
Telefon: +49 (0) 9445 7858 oder +49 (0) 172 8165967
E-Mail: info@pension-werle.de
Diese Datenschutzhinweise betreffen den Besuch unserer Webseite pension-werle.de, die Kontaktaufnahme sowie die Bearbeitung von Reservierungen und Buchungen. Unsere Webseite stellt unser Angebot vor; eine automatische Online-Buchung bieten wir nicht an. Anfragen und Buchungen bearbeiten wir persönlich.
2 Webseite E-Mail und Sicherungen bei STRATO
Wir nutzen die STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, für das Hosting unserer Webseite einschließlich der Datenbank, für unsere E-Mail-Postfächer und für die Speicherung von Sicherungen. STRATO verarbeitet die hierfür erforderlichen Daten in unserem Auftrag auf Grundlage einer Vereinbarung nach Art. 28 DSGVO.
Beim Aufruf unserer Webseite werden insbesondere die IP-Adresse, Datum und Uhrzeit, die angeforderte Seite beziehungsweise Datei sowie technische Angaben zur Anfrage, zum Browser und zur Serverantwort verarbeitet. Die zuvor besuchte Seite kann übermittelt werden, wenn Ihr Browser diese Angabe mitsendet.
Die Verarbeitung dient der Auslieferung der Webseite, der Fehleranalyse und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im zuverlässigen und sicheren Betrieb unseres Internetangebots. Nach den veröffentlichten Angaben von STRATO werden Besucher-IP-Adressen zur Erkennung und Abwehr von Angriffen höchstens sieben Tage gespeichert. Sonstige technische Hosting-Logdaten werden nach der zugrunde gelegten STRATO-Leistungsbeschreibung höchstens zwölf Monate gespeichert. Die zusätzlichen Sicherheitsprotokolle unserer WordPress-Plugins sind in Abschnitt 5 und 6 beschrieben.
Bei der Nutzung unserer E-Mail-Dienste werden Absender- und Empfängeradressen, Nachrichteninhalte, Anhänge sowie technische Übermittlungsdaten verarbeitet. Die Zwecke und Rechtsgrundlagen für die Bearbeitung Ihrer Nachrichten sind in Abschnitt 3 und 4 erläutert. Technische E-Mail-Protokolle werden nach der zugrunde gelegten STRATO-Leistungsbeschreibung höchstens sechs Monate gespeichert. Diese Frist ist von der Aufbewahrung der Nachrichteninhalte zu unterscheiden. Auf das betriebliche E-Mail-Postfach hat innerhalb unseres Betriebs ausschließlich Hermann Werle Zugriff.
Unsere Webseite ist über HTTPS erreichbar. Sicherungen dienen der Wiederherstellung nach Datenverlust oder technischen Störungen. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse besteht in der Verfügbarkeit und Wiederherstellbarkeit der betrieblichen Daten. Sicherungskopien werden nach dem jeweiligen Sicherungszyklus ersetzt oder gelöscht und nicht für die laufende Bearbeitung von Anfragen genutzt.
3 Kontaktformular E-Mail und Telefon
Wenn Sie uns über das Kontaktformular kontaktieren, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Nachricht und gegebenenfalls die freiwillig angegebene Telefonnummer. Das Formular wird mit Contact Form 7 bereitgestellt. Ihre Anfrage wird an unser E-Mail-Postfach übermittelt. Den Spam-Schutz erläutern wir in Abschnitt 5.
Bei einer direkten Kontaktaufnahme per E-Mail oder Telefon verarbeiten wir die von Ihnen mitgeteilten Kontaktangaben und Inhalte zur Bearbeitung Ihres Anliegens. Wir antworten über die hierfür angegebenen Kontaktwege.
Betrifft die Anfrage einen Vertrag mit Ihnen oder eine von Ihnen gewünschte Buchung, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Allgemeine Anfragen und die Kommunikation mit Ansprechpartnern eines buchenden Unternehmens bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Anfragen zu beantworten und unseren Beherbergungsbetrieb zu organisieren.
Die zur Beantwortung erforderlichen Kontaktangaben müssen uns vorliegen, damit wir Ihre Anfrage bearbeiten können. Freiwillige Angaben sind im Formular gekennzeichnet. Sie müssen das Formular nicht nutzen und können uns stattdessen telefonisch oder direkt per E-Mail erreichen.
4 Reservierungen Buchungen und Aufbewahrung
Für die Planung von Aufenthalten und die spätere Rechnungsstellung führen wir manuell gepflegte Listen beziehungsweise Tabellen. Darin erfassen wir die erforderlichen Angaben zu Gästen und Buchenden, insbesondere Namen, Kontaktdaten, Aufenthaltszeitraum, Personenzahl und die für die Abrechnung notwendigen Buchungsdaten. Eine statistische Auswertung von Gästedaten führen wir nicht durch.
Wir erhalten diese Daten von Ihnen oder, wenn andere Personen für Sie buchen, beispielsweise von Ihrem Arbeitgeber oder der buchenden Person. Bei Firmenbuchungen können deshalb auch die zur Unterbringung erforderlichen Angaben zu den anreisenden Beschäftigten betroffen sein.
Die Verarbeitung zur Erfüllung eines Vertrags mit Ihnen erfolgt nach Art. 6 Abs. 1 lit. b DSGVO. Angaben zu weiteren Gästen und Ansprechpartnern von Unternehmen verarbeiten wir nach Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Organisation und Abwicklung der gebuchten Unterkunft. Die erforderlichen Abrechnungsunterlagen stellen wir unserer Steuerberatung zur Verfügung. Gesetzliche Aufbewahrungspflichten erfüllen wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Reine Anfragedaten löschen wir, sobald das Anliegen und erforderliche Anschlussfragen erledigt sind und keine weitere Aufbewahrung erforderlich ist. Bei einer Buchung werden die dafür erforderlichen Daten zunächst zur Durchführung und Abrechnung des Aufenthalts aufbewahrt. Anschließend löschen wir sie, soweit keine gesetzlichen Pflichten oder erforderlichen Unterlagen zur Klärung beziehungsweise Durchsetzung von Rechtsansprüchen entgegenstehen.
Steuerlich aufbewahrungspflichtige Unterlagen bewahren wir je nach Dokumentart regelmäßig sechs Jahre für Geschäftsbriefe, acht Jahre für Buchungsbelege und zehn Jahre für Bücher und bestimmte Aufzeichnungen auf. Die Fristen beginnen grundsätzlich mit Ablauf des maßgeblichen Kalenderjahres; gesetzliche Verlängerungen bleiben unberührt. Diese Fristen gelten nicht pauschal für sämtliche Angaben in unseren Planungslisten.
5 Spam-Schutz
Wir verwenden Honeypot Guard, um unser Kontaktformular vor Spam und missbräuchlichen Einsendungen zu schützen. Dazu werden Formulareingaben und technische Merkmale geprüft, insbesondere ein unsichtbares Zusatzfeld, Zeitangaben, IP-Adressen sowie auffällige Muster im Nachrichtentext. Wir verwenden außerdem Sperrlisten und Filter für bestimmte Schriftsysteme.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, missbräuchliche Einsendungen zu verhindern und die Erreichbarkeit unseres Betriebs über das Formular zu sichern.
Zur Kontrolle der Spam-Erkennung werden Protokolle mit IP-Adressen, Zeitangaben, Prüfergebnissen und gegebenenfalls erfassten Inhalten beanstandeter Einsendungen auf unserem Webserver gespeichert. Für diese Spam-Protokolle ist eine automatische Löschung nach 30 Tagen eingestellt. Sperrlisteneinträge werden getrennt behandelt: Wir prüfen ihre weitere Erforderlichkeit regelmäßig und entfernen sie, sobald sie nicht mehr zur Abwehr von Missbrauch benötigt werden.
Die Spam-Prüfung erfolgt auf unserem Webserver. Wir nutzen dafür weder Cloudflare Turnstile noch eine externe KI-Prüfung. Sicherheitsfilter können eine Einsendung zurückweisen. Falls Ihre Anfrage dadurch nicht übermittelt werden kann, erreichen Sie uns telefonisch oder direkt per E-Mail.
6 Schutz der Webseite
Wir setzen Wordfence Security des Anbieters Defiant, Inc., 1700 Westlake Avenue North, Suite 200, Seattle, WA 98109, USA, zum Schutz unserer Webseite vor Angriffen, Schadsoftware und unberechtigten Zugriffen ein. Wordfence prüft Zugriffe und Anmeldeversuche sowie Dateien und Inhalte der WordPress-Installation auf Sicherheitsrisiken.
Verarbeitet werden insbesondere IP-Adressen, aufgerufene Adressen, Zeitangaben, Browserinformationen und technische Angaben zu sicherheitsrelevanten Anfragen. Bei Anmeldeversuchen können Benutzernamen und bei verdächtigen Anfragen auch weitere übermittelte Angaben beziehungsweise Anfrageinhalte betroffen sein.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz unserer Webseite und der dort verarbeiteten Daten. Die Live-Traffic-Protokollierung ist auf sicherheitsrelevante Ereignisse beschränkt. Hierfür sind 30 Tage Aufbewahrung und eine Höchstzahl von 2.000 Einträgen eingestellt. Die Bereinigung erfolgt täglich; bei Erreichen der Höchstzahl können ältere Einträge früher entfallen. Andere sicherheitsbezogene Daten und Sperren werden nur so lange vorgehalten, wie sie für die jeweilige Schutzfunktion oder die Aufklärung eines konkreten Vorfalls erforderlich sind.
Wir nehmen am Wordfence Security Network teil. Dabei werden sicherheitsrelevante Informationen über Angriffe und fehlgeschlagene Anmeldungen, einschließlich zugehöriger IP-Adressen, an Defiant übermittelt und für die gemeinsame Erkennung und Abwehr von Angriffen verwendet. Dabei findet auch eine Verarbeitung in den USA statt.
Die Auftragsverarbeitung und die Übermittlung in die USA werden durch das Data Processing Addendum von Defiant und die darin enthaltenen EU-Standardvertragsklauseln geregelt. Diese Garantien sind unter https://www.wordfence.com/data-processing-addendum/ abrufbar. Die örtliche Live-Traffic-Frist von 30 Tagen gilt nicht für an Defiant übermittelte Daten. Nach dessen Vertragsregelung werden diese grundsätzlich für die Vertragsdauer zuzüglich eines Monats aufbewahrt, sofern nichts anderes schriftlich vereinbart ist; gesetzliche Ausnahmen bleiben vorbehalten. Weitere Anbieterinformationen: https://www.wordfence.com/privacy-policy/.
7 Cookies und Browserfunktionen
Beim Besuch der öffentlich zugänglichen Seiten und bei der Nutzung unseres Kontaktformulars setzen wir keine Cookies ein. Wir setzen keine Analyse- oder Werbeverfahren zur Nachverfolgung Ihres Surfverhaltens ein.
8 Lokal bereitgestellte Schriftarten
Wir stellen die verwendeten Schriftdateien über unseren eigenen Webserver bereit. Beim Laden dieser Schriftarten wird keine Verbindung zu Bunny Fonts oder Google Fonts hergestellt.
9 Empfänger und Zugriff auf Daten
Innerhalb unseres Betriebs haben nur diejenigen Personen Zugriff auf Gästedaten, die diese für ihre Aufgaben bei der Bearbeitung von Anfragen, der Organisation von Aufenthalten oder der Abrechnung benötigen. Der Zugriff auf unser E-Mail-Postfach ist auf den Inhaber beschränkt.
Externe Empfänger sind im erforderlichen Umfang STRATO für Hosting, E-Mail und Sicherungen, Defiant für die beschriebenen Wordfence-Funktionen sowie unsere Steuerberatung für die steuerliche Bearbeitung. Soweit wir gesetzlich dazu verpflichtet sind, übermitteln wir erforderliche Angaben an die zuständigen Behörden. Angaben zu den USA-Übermittlungen im Rahmen von Wordfence finden Sie in Abschnitt 6.
10 Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft über Ihre personenbezogenen Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung sowie Datenübertragbarkeit. Falls eine Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die betroffenen Daten dann nicht weiter, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Zur Ausübung Ihrer Rechte können Sie uns unter info@pension-werle.de oder über die in Abschnitt 1 genannten Kontaktdaten erreichen.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für unseren Betrieb ist das Bayerische Landesamt für Datenschutzaufsicht zuständig: Promenade 18, 91522 Ansbach, https://www.lda.bayern.de/.