Datenschutz

1. Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website www.schanzenstern.com und bei der Nutzung unserer dort angebotenen Funktionen verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, zum Beispiel Name, Anschrift, E-Mail-Adresse, Telefonnummer oder IP-Adresse.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Schanzenstern Altona GmbH
Kleine Rainstraße 24-26
22765 Hamburg
Deutschland

Telefon: +49 40 39903030
E-Mail: info@schanzenstern-altona.de
Website: www.schanzenstern.com

3. Datenschutzanfragen

Ein Datenschutzbeauftragter ist nicht benannt. Für Fragen zum Datenschutz sowie zur Ausübung Ihrer Betroffenenrechte können Sie sich jederzeit an uns wenden, insbesondere per E-Mail an info@schanzenstern-altona.de.

4. Hosting und Server-Logfiles

Unsere Website wird bei folgendem Dienstleister gehostet:

Lovable Prototypes AB
Sveavägen 24-26
111 57 Stockholm
Schweden (EU/EWR)
E-Mail: support@lovable.dev

Lovable stellt die technische Infrastruktur für den Betrieb dieser Website bereit und setzt hierfür Sub-Auftragsverarbeiter innerhalb der EU/des EWR ein (u. a. Cloudflare zur Auslieferung statischer Inhalte und zum Schutz vor Angriffen sowie Supabase/AWS-Rechenzentren in der Europäischen Union für Datenbank- und Serverfunktionen). Eine Übermittlung personenbezogener Daten in Drittländer außerhalb der EU/des EWR erfolgt nur, soweit dies technisch zwingend erforderlich ist und auf Grundlage geeigneter Garantien im Sinne der Art. 44 ff. DSGVO (insbesondere EU-Standardvertragsklauseln sowie ergänzender Schutzmaßnahmen).

Beim Aufruf unserer Website werden durch den Hosting-Dienstleister automatisch Informationen verarbeitet, die Ihr Browser an den Server übermittelt. Hierzu können insbesondere folgende Daten gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• übertragene Datenmenge
• Referrer-URL
• verwendeter Browser
• verwendetes Betriebssystem
• Statusmeldungen und Fehlercodes

Die Verarbeitung dieser Daten erfolgt, um die Website technisch bereitzustellen, die Systemsicherheit und Stabilität zu gewährleisten und Missbrauch oder Störungen erkennen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unserer Website.

Die für die Auslieferung der Website eingesetzten Server befinden sich innerhalb der Europäischen Union. Die Speicherdauer der Server-Logfiles richtet sich nach den technischen und organisatorischen Vorgaben des Hosting-Dienstleisters und beträgt in der Regel wenige Tage. Sofern Logfiles zur Aufklärung von Sicherheitsvorfällen erforderlich sind, können sie im Einzelfall länger gespeichert werden.

Mit unserem Hosting-Dienstleister Lovable Prototypes AB besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Weitere Informationen zum Datenschutz bei Lovable finden Sie unter lovable.dev/privacy.

5. Cookies und vergleichbare Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Vergleichbare Technologien können insbesondere lokale Speichertechnologien oder eingebundene Inhalte externer Anbieter sein.

Wir unterscheiden zwischen technisch erforderlichen Cookies bzw. Technologien und solchen, die nicht zwingend für den Betrieb der Website erforderlich sind.

Technisch erforderliche Cookies und Technologien setzen wir ein, um unsere Website funktionsfähig, sicher und nutzerfreundlich bereitzustellen. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Soweit hierbei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG.

Nicht technisch erforderliche Cookies und vergleichbare Technologien, insbesondere zur Einbindung bestimmter externer Inhalte oder Dienste, setzen wir nur auf Grundlage Ihrer Einwilligung ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Auf unserer Website ist ein Cookie- bzw. Consent-Banner eingebunden. Über dieses Banner können Sie festlegen, welchen nicht erforderlichen Diensten Sie zustimmen möchten. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie- bzw. Consent-Einstellungen unserer Website widerrufen oder ändern.

Nach unserem Kenntnisstand setzen wir keine Statistik- oder Analyse-Tools wie Google Analytics, Matomo, Google Tag Manager oder Meta Pixel ein.

6. Kartendienst (OpenStreetMap)

Zur Darstellung unseres Standorts und der Anfahrt binden wir auf unserer Website eine Karte von OpenStreetMap ein. Anbieter ist die OpenStreetMap Foundation (OSMF), St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Die Kartenkacheln werden über die von der OpenStreetMap Foundation betriebene Infrastruktur ausgeliefert; zur Darstellung auf unserer Website nutzen wir die freie Kartenbibliothek Leaflet.

Beim Aufruf der Anfahrtsseite wird die Karte direkt von Servern der OpenStreetMap Foundation geladen. Dabei können insbesondere folgende Daten an die OpenStreetMap Foundation übermittelt werden: IP-Adresse, Datum und Uhrzeit des Zugriffs, technische Informationen zu Ihrem Browser und Endgerät, Referrer-URL sowie die angeforderten Kartenausschnitte.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer ansprechenden Darstellung unseres Standorts und einer nutzerfreundlichen Anfahrtsbeschreibung gemäß Art. 6 Abs. 1 lit. f DSGVO. Ein Server­standort außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden. Weitere Informationen zur Datenverarbeitung durch die OpenStreetMap Foundation finden Sie in deren Datenschutzerklärung unter osmfoundation.org/wiki/Privacy_Policy.

Auf unserer Anfahrtsseite verlinken wir zusätzlich auf externe Kartendienste, insbesondere auf Google Maps (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) sowie auf OpenStreetMap, um Ihnen eine Routenplanung zu ermöglichen. Diese Dienste sind nicht auf unserer Website eingebunden; eine Datenübermittlung findet erst statt, wenn Sie den jeweiligen Link aktiv anklicken und dadurch unsere Website verlassen. Für die Verarbeitung Ihrer Daten auf der jeweils aufgerufenen Website ist ausschließlich der dortige Anbieter verantwortlich.

Google Analytics, Google Fonts oder sonstige Google-Dienste werden auf unserer Website nach unserem Kenntnisstand nicht eingebunden.

7. Instagram

Auf unserer Website verlinken wir auf unser Instagram-Profil und binden Instagram-Inhalte ein. Anbieter des Dienstes ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Unser Instagram-Profil lautet: schanzensternaltona.

Wenn Sie lediglich den Instagram-Link auf unserer Website anklicken, verlassen Sie unsere Website und werden zu Instagram weitergeleitet. Für die dortige Verarbeitung personenbezogener Daten ist Meta verantwortlich.

Darüber hinaus sind auf unserer Website Instagram-Inhalte eingebunden. Beim Laden dieser eingebundenen Inhalte kann eine Verbindung zu Servern von Meta hergestellt werden. Dabei können insbesondere Ihre IP-Adresse, technische Informationen zu Ihrem Browser und Endgerät, Informationen über die aufgerufene Seite sowie gegebenenfalls Cookie- oder Nutzungsdaten an Meta übermittelt werden. Dies kann auch dann erfolgen, wenn Sie kein Instagram-Konto besitzen oder nicht bei Instagram eingeloggt sind. Wenn Sie bei Instagram eingeloggt sind, kann Meta den Besuch unserer Website gegebenenfalls Ihrem Instagram-Konto zuordnen.

Die Verarbeitung erfolgt, soweit die eingebundenen Instagram-Inhalte bereits beim Seitenaufruf geladen werden, auf Grundlage unseres berechtigten Interesses an einer ansprechenden Darstellung unserer Website und unserer Social-Media-Inhalte gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit für die Einbindung von Instagram-Inhalten eine Einwilligung über das Cookie- bzw. Consent-Banner eingeholt wird oder Cookies bzw. vergleichbare Technologien eingesetzt werden, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Meta kann personenbezogene Daten auch in Drittländern, insbesondere den USA, verarbeiten. Weitere Informationen zur Datenverarbeitung durch Meta finden Sie in den Datenschutzinformationen von Instagram bzw. Meta.

8. Online-Buchung über Resavio

Auf unserer Website ist ein Buchungssystem von Resavio eingebunden. Das Buchungssystem wird als eingebettetes Buchungswidget bzw. iFrame bereitgestellt und erst geladen, wenn Sie der Einbindung über unser Cookie- bzw. Consent-Banner zugestimmt haben.

Über das Buchungssystem können Sie Verfügbarkeiten prüfen und Buchungsanfragen bzw. Buchungen vornehmen. Dabei können insbesondere folgende Daten verarbeitet werden:

• Name
• Anschrift
• E-Mail-Adresse
• Telefonnummer
• Anreise- und Abreisedatum
• Anzahl der Gäste
• gewünschte Zimmerkategorie
• besondere Wünsche oder Nachrichten
• sonstige von Ihnen im Rahmen der Buchung angegebene Informationen

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Buchung, zur Durchführung vorvertraglicher Maßnahmen sowie zur Erfüllung eines Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Soweit für die Einbindung des Buchungssystems Cookies oder vergleichbare Technologien eingesetzt werden, die für den Betrieb unserer Website nicht zwingend erforderlich sind, erfolgt die Einbindung auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie- bzw. Consent-Einstellungen unserer Website widerrufen.

Eine Online-Zahlung über das Buchungssystem findet nach unserem Kenntnisstand nicht statt.

Optional bietet Resavio die Möglichkeit, ein persönliches Gästekonto anzulegen. Dabei können neben den oben genannten Buchungsdaten insbesondere Ihre E-Mail-Adresse, ein von Ihnen gewähltes Passwort sowie weitere freiwillige Angaben zu Ihrem Profil (z. B. Anschrift, Präferenzen, Buchungshistorie) durch Resavio verarbeitet werden. Das Gästekonto erleichtert künftige Buchungen, den Zugriff auf frühere Reservierungen sowie die Verwaltung Ihrer persönlichen Daten.

Die Anlage eines Gästekontos ist freiwillig und für die Nutzung unseres Buchungssystems nicht erforderlich. Sie erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung erteilen Sie, indem Sie im Buchungsprozess bei Resavio aktiv die Option zur Erstellung eines Gästekontos auswählen (z. B. durch Setzen eines entsprechenden Häkchens) und ein Passwort vergeben. Ohne diese aktive Zustimmung wird kein Gästekonto angelegt; Ihre Buchung kann in diesem Fall auch als Einzelbuchung ohne Kontoerstellung abgeschlossen werden.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihr Gästekonto bei Resavio löschen oder die Löschung bei uns bzw. direkt bei Resavio anfragen. Durch den Widerruf wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt. Weitere Informationen zur Verarbeitung personenbezogener Daten im Rahmen des Gästekontos entnehmen Sie bitte den Datenschutzhinweisen von Resavio.

Mit dem Anbieter des Buchungssystems Resavio besteht ein Vertrag zur Auftragsverarbeitung bzw. eine entsprechende Datenschutzvereinbarung.

9. Kontaktformulare und Buchungsanfragen

Wenn Sie uns über ein Kontaktformular, eine Buchungsanfrage oder ein Formular für Restaurant-, Gruppen-, Veranstaltungs- oder Catering-Anfragen kontaktieren, verarbeiten wir die von Ihnen eingegebenen Daten zur Bearbeitung Ihrer Anfrage.

Hierzu können insbesondere folgende Daten gehören:

• Name
• Anschrift
• E-Mail-Adresse
• Telefonnummer
• Anreise- und Abreisedatum
• Anzahl der Gäste
• Alter von Kindern
• gewünschte Zimmerkategorie
• Nachricht, besondere Wünsche oder sonstige Angaben
• Angaben zu Restaurant-, Gruppen-, Veranstaltungs- oder Catering-Anfragen

Pflichtangaben sind erforderlich, um Ihre Anfrage bearbeiten zu können. Weitere Angaben erfolgen freiwillig.

Die Verarbeitung erfolgt, soweit Ihre Anfrage auf einen Vertragsschluss gerichtet ist oder mit einem bestehenden Vertrag zusammenhängt, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bearbeitung und Beantwortung Ihrer Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO.

Bitte übermitteln Sie uns über Freitextfelder möglichst keine besonderen Kategorien personenbezogener Daten, etwa Gesundheitsdaten, sofern dies für Ihre Anfrage nicht erforderlich ist.

Ein externer CAPTCHA- oder vergleichbarer Spam-Schutz ist nach unserem Kenntnisstand nicht eingebunden.

10. Newsletter

Auf unserer Website können Sie sich für unseren Newsletter zum Bio-Mittagstisch anmelden.

Für den Versand des Newsletters verarbeiten wir die von Ihnen angegebenen Daten, insbesondere Ihre E-Mail-Adresse und Ihren Namen. Der Versand erfolgt über ein eigenes System bzw. den eigenen Server. Ein externer Newsletter-Dienstleister wird nach unserem Kenntnisstand nicht eingesetzt.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink im Newsletter oder durch eine Mitteilung an uns.

Nach Ihrer Abmeldung werden Ihre Daten nicht mehr für den Newsletterversand verwendet. Eine Auswertung von Öffnungsraten oder Klickverhalten findet nach unserem Kenntnisstand nicht statt.

11. Happy Hotel

Wir nutzen den Dienst Happy Hotel zur Preisoptimierung bzw. zum Revenue Management. Soweit hierbei personenbezogene Daten in unserem Auftrag verarbeitet werden, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Die Verarbeitung erfolgt zur wirtschaftlichen Steuerung und Optimierung unserer Hotelangebote. Rechtsgrundlage ist, soweit personenbezogene Daten verarbeitet werden, Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Analyse und Optimierung unserer Preis- und Angebotsstruktur.

12. Auftragsverarbeitung und externe Dienstleister

Wir setzen im Rahmen des Betriebs unserer Website und unserer Online-Angebote externe Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten können.

Mit unserem Hosting-Dienstleister Lovable Prototypes AB (Stockholm, Schweden) besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Server befinden sich innerhalb der EU/des EWR.

Mit dem Anbieter des Buchungssystems Resavio besteht ebenfalls ein Vertrag zur Auftragsverarbeitung bzw. eine entsprechende Datenschutzvereinbarung.

Darüber hinaus besteht ein Auftragsverarbeitungsvertrag mit Happy Hotel, soweit dieser Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet.

Die eingesetzten Dienstleister verarbeiten personenbezogene Daten grundsätzlich nur auf unsere Weisung und nur zu den jeweils vereinbarten Zwecken.

13. Datenübermittlungen in Drittländer

Eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums kann insbesondere bei der Nutzung von Diensten internationaler Anbieter wie Google Maps oder Instagram/Meta nicht ausgeschlossen werden.

Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies nur, wenn hierfür eine geeignete datenschutzrechtliche Grundlage besteht, etwa ein Angemessenheitsbeschluss der Europäischen Kommission, geeignete Garantien gemäß Art. 46 DSGVO oder Ihre ausdrückliche Einwilligung.

Soweit Anbieter nach dem EU-US Data Privacy Framework zertifiziert sind, kann eine Übermittlung personenbezogener Daten in die USA auf Grundlage des entsprechenden Angemessenheitsbeschlusses erfolgen. Im Übrigen können Standardvertragsklauseln der Europäischen Kommission oder andere geeignete Garantien eingesetzt werden.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Kontaktanfragen und allgemeine Anfragen speichern wir grundsätzlich bis zur abschließenden Bearbeitung der Anfrage und darüber hinaus für bis zu 12 Monate, um Rückfragen, Anschlusskommunikation oder etwaige Nachweise bearbeiten zu können.

Buchungs- und Vertragsdaten speichern wir für die Dauer der Vertragsabwicklung. Soweit handels- oder steuerrechtliche Aufbewahrungspflichten bestehen, speichern wir die entsprechenden Daten für die gesetzlich vorgeschriebenen Zeiträume.

Daten im Zusammenhang mit Restaurant-, Gruppen-, Veranstaltungs- oder Catering-Anfragen speichern wir, soweit ein Vertragsbezug besteht, entsprechend den gesetzlichen Aufbewahrungspflichten. In anderen Fällen speichern wir die Daten nur so lange, wie dies zur Bearbeitung der Anfrage erforderlich ist.

Newsletter-Daten löschen wir nach Ihrer Abmeldung aus dem Newsletterverteiler, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Nachweisinteressen entgegenstehen.

Wir verfügen über ein internes Löschkonzept, anhand dessen personenbezogene Daten regelmäßig geprüft und gelöscht werden, sobald sie für die jeweiligen Zwecke nicht mehr erforderlich sind.

15. Rechtsgrundlagen der Verarbeitung

Soweit wir für Verarbeitungsvorgänge eine Einwilligung einholen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Soweit die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit die Verarbeitung zur Erfüllung gesetzlicher Pflichten erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, richtet sich dies zusätzlich nach den Vorschriften des TDDDG. Technisch erforderliche Vorgänge erfolgen auf Grundlage von § 25 Abs. 2 TDDDG. Nicht erforderliche Vorgänge erfolgen nur auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG.

16. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

• Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten gemäß Art. 15 DSGVO
• Recht auf Berichtigung unrichtiger oder unvollständiger personenbezogener Daten gemäß Art. 16 DSGVO
• Recht auf Löschung personenbezogener Daten gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO
• Recht auf Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO

Wenn Sie eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

17. Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Wenn Sie Widerspruch einlegen, verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

18. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Für uns zuständig ist insbesondere:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22
20459 Hamburg
Deutschland

19. Aktualität und Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen, technische Funktionen unserer Website oder unsere Datenverarbeitungsprozesse ändern. Es gilt jeweils die auf dieser Website veröffentlichte aktuelle Fassung.