DATENSCHUTZ
Datenschutzerklärung
Der Schutz Ihrer personenbezogenen Daten ist der
Kreuz-Post Hotel-Restaurant-Spa als Betreiber dieser
Seite ein wichtiges Anliegen. Dies soll dem
Webseitenbesucher dieser Internetseiten Sicherheit
vermitteln. Wir behandeln Ihre personenbezogenen Daten
vertraulich und entsprechend der gesetzlichen
Datenschutzvorschriften sowie dieser
Datenschutzerklärung.
Verantwortlicher gem. Art. 4 Abs. 7
EU-Datenschutz-Grundverordnung (DSGVO)
Kreuz-Post Hotel-Restaurant-Spa
Landstr. 1
79235 Vogtsburg-Burkheim
Telefon: 07662/90910
Telefax: 07662/1298
E-Mail:
info@kreuz-post.de
Internet:
https://www.kreuz-post.de
Personenbezogene Daten
Personenbezogene Daten sind konkrete Informationen zu
persönlichen oder faktischen Merkmalen, die sich auf
eine bestimmte natürliche Person oder aber auf eine
natürliche Person beziehen, welche sich identifizieren
lässt. Dazu zählen Daten wie Name, Anschrift,
Telefonnummer und Geburtsdatum. Daten, die sich nicht
direkt mit einer Identität verknüpfen lassen - wie
bevorzugte Webseiten oder Zahl der Nutzer einer Seite -
gelten nicht als personenbezogene Daten.
Erhebung und Verarbeitung persönlicher Daten
Die Nutzung unserer Webseite ist in der Regel ohne
Angabe personenbezogener Daten möglich. Soweit auf
unseren Seiten personenbezogene Daten (beispielsweise
Name, Anschrift oder E-Mail-Adressen) erhoben werden,
erfolgt dies, soweit möglich, stets auf freiwilliger
Basis. Diese Daten werden ohne Ihre ausdrückliche
Zustimmung nicht an Dritte weitergegeben.
Wenn diese Internetseiten besucht werden, speichern die
Webserver des Providers aus Sicherheitsgründen stets die
Verbindungsdaten des Rechners, der auf diese Seiten
zugreift. Hierzu gehören:
- IP-Adresse des Besuchers
- eine Liste von Besuchen dieser Webseiten
- das Datum und die Dauer des Besuchs- die
Identifikationsdaten des verwendeten Browsers und
Betriebssystems
- die Webseite, über die diese Webseite aufgerufen wurde
Persönliche Daten werden nur dann gespeichert, wenn Sie
uns diese von sich aus freiwillig angeben, z.B. zur
Informationsanforderung oder im Rahmen von einer Anfrage
/ Buchung / Gutscheinanforderung. Ihre personenbezogenen
Daten werden an Dritte nur weitergegeben, wenn dies zum
Zwecke der Vertragsabwicklung oder zu Abrechnungszwecken
erforderlich ist, unter Beachtung des § 11 des
Bundesdaten-Schutzgesetzes (BDSG) zur
Auftragsdatenverarbeitung, oder wenn Sie zuvor
eingewilligt haben.
Ihre personenbezogenen Daten werden von uns nicht an
Dritte verkauft.
Eine Weitergabe an auskunftsberechtigte stattliche
Einrichtungen und Behörden erfolgt nur im Rahmen
zwingender Rechtsvorschriften bzw. sofern wir hierzu
rechtlich verpflichtet werden.
Die vom Webseitenbetreiber in Anspruch genommenen
Hosting-Leistungen dienen der Zurverfügungstellung der
folgenden Leistungen:
- Infrastruktur- und Plattformdienstleistungen
- Rechenkapazität, Speicherplatz und Datenbankdienste
- Sicherheitsleistungen sowie technische
Wartungsleistungen, die zum Zwecke des Betriebs dieses
Onlineangebotes eingesetzt werden.
Verwendungszweck
Daten, die zur Kontaktaufnahme mit uns erhoben werden
(bspw. durch Kontaktformulare), sind rein zum Zweck der
Bearbeitung / Beantwortung / Bereitstellung der
gewünschten Produkte oder Dienstleistungen bestimmt. Die
Speicherung erfolgt auf den Systemen des
Hosting-Providers. Diese Daten werden ohne Einwilligung
nicht an Dritte weitergegeben. Unsere Mitarbeiter sind
von uns zur Verschwiegenheit und zur Einhaltung der
Datenschutzbestimmungen verpflichtet worden.
Sicherheit
Die Kreuz-Post Hotel-Restaurant-Spa setzt technische und
organisatorische Maßnahmen ein, um Ihre Daten gegen
zufällige oder vorsätzliche Manipulation, Verlust
Zerstörung oder gegen unberechtigte Zugriffe zu
schützen. Unsere Sicherheitsmaßnahmen werden
entsprechend der technischen Weiterentwicklung
fortlaufend verbessert. Wir weisen allerdings darauf
hin, dass die Datenübertragung im Internet (z.B. bei der
Kommunikation per E-Mail) Sicherheitslücken aufweisen
kann. Ein lückenloser Schutz der Daten vor dem Zugriff
durch Dritte ist nicht möglich.
Vertrauliche Informationen werden, sofern möglich, per
SSL-Zertifikat verschlüsselt über das HTTPS-Protokoll
übertragen. Eine verschlüsselte Verbindung erkennen Sie
daran, dass die Adresszeile des Browsers von http:// auf
https:// wechselt.
Cookies
Die vorliegenden Webseiten verwenden Cookies. Hierbei
handelt es sich um Dateien mit reinem Textinhalt. Diese
werden je nach Konfiguration / Software-Konfiguration
des benutzten Endgerätes möglicherweise auf diesem
gespeichert. Das zum Anzeigen verwendete Programm
(Browser) nutzt diese Daten zur benutzerfreundlichen
Bedienung und Darstellung dieser Webseiten.
Google reCAPTCHA
Diese Webseiten nutzen den Google reCAPTCHA Service, der
diese Webseite vor Spam und Missbrauch schützt.
reCAPTCHA verhindert, dass automatisierte Software (Bots)
missbräuchliche Aktivitäten auf der Webseite ausführen.
Deshalb wird geprüft, ob die vorgenommenen Eingaben
tatsächlich von einem Menschen stammen. Um dies
festzustellen, werden folgende Daten erhoben und
verarbeitet. Im Rahmen des vorliegenden Kenntnisstandes
sind dies
- Referrer (Adresse der Seite auf der das Captcha
verwendet wird)
- IP-Adresse des Besuchers
- Google-Account (sofern der User bei Google angemeldet
ist, wird dies erkannt und zugeordnet)
- Das Eingabeverhalten des Nutzers (z. B. Beantwortung
der reCAPTCHA Frage)
- Eingabegeschwindigkeit in die Formularfelder
- Reihenfolge der Auswahl der Eingabefelder durch den
Nutzer) wird verwendet, um die Mustererkennung bei
Google zu verbessern
- Browser, Browsergröße und -auflösung, Browser-Plugins,
Datum, Spracheinstellung
- Darstellungsanweisungen (CSS) und Skripte (Javascript)
der Internetseite
- Mouse- bzw. Touch-Events innerhalb der Seite
- Weiterhin liest Google die Cookies von anderen Google
Diensten wie Gmail, Search und Analytics aus.
Googles anschließende Auswertung entscheidet darüber, in
welcher Form das Captcha auf der Seite angezeigt wird -
in Form einer Checkbox oder per Texteingabe.
Google reCAPTCHA ist ein Dienst von
Google Inc.
1600 Amphitheatre Parkway
Mountain View
California 94043
USA
Weiter gelten die abweichenden Datenschutzbestimmungen
von Google Inc. Weitere Informationen zu den
Datenschutzrichtlinien von Google Inc. finden Sie unter
https://www.google.com/intl/de/policies/privacy/
Google Maps
Diese Webseite nutzt Google Maps zur Darstellung eines
digitalen Lageplans und zur Erstellung von
Anfahrtsbeschreibungen. Google Maps ist ein Dienst von
Google Inc.
1600 Amphitheatre Parkway
Mountain View
California 94043
USA
Durch die Nutzung von Google Maps können Informationen
über die Benutzung dieser Website einschließlich Ihrer
IP-Adresse und der im Rahmen der Funktionen zum
Routenplaner eingegebenen Adressdaten an Google
übertragen werden.
Auf Seiten dieser Webseite, die Google Maps enthält,
baut der Browser eine direkte Verbindung mit den Servern
von Google auf. Der Karteninhalt wird von Google direkt
an Ihren Browser übermittelt und von diesem in die
Webseite eingebunden. Der Webseitenbetreiber hat keinen
Einfluss auf den Umfang der auf diese Weise von Google
erhobenen Daten. Im Rahmen des vorliegenden
Kenntnisstandes sind dies
- Datum und Uhrzeit des Besuchs auf der betreffenden
Webseite
- Internetadresse oder URL der aufgerufenen Webseite
- IP-Adresse
- im Rahmen der Routenplanung eingegebene Adressen.
Auf die weitere Verarbeitung und Nutzung der Daten durch
Google hat der Betreiber dieser Webseiten keinen
Einfluss und kann daher hierfür keine Verantwortung
übernehmen.
Zweck und Umfang der Datenerhebung und die weitere
Verarbeitung und Nutzung der Daten durch Google kann den
Datenschutzhinweisen von Google entnommen werden.
Durch die Nutzung unserer Webseite erklären Sie sich mit
der Bearbeitung der über Sie erhobenen Daten durch
Google Maps Routenplaner in der zuvor beschriebenen Art
und Weise und zu dem zuvor benannten Zweck
einverstanden.
Weiter gelten die abweichenden Datenschutzbestimmungen
von Google Inc. Weitere Informationen zu den
Datenschutzrichtlinien von Google Inc. finden Sie unter
https://www.google.com/intl/de/policies/privacy/
Bestellabwicklung im Onlineshop und Nutzerkonto
Der Webseitenbetreiber verarbeitet Daten seiner Kunden
im Rahmen der Bestellvorgänge im Onlineshop dieser
Webseite, um Besuchern die Auswahl, die Bestellung der
gewählten Produkte und Leistungen, sowie deren Bezahlung
und Lieferung / Zustellung, bzw. deren Ausführung zu
ermöglichen.
Zu den von Kunden, Interessenten und Geschäftspartner
verarbeiteten Daten gehören:
- Bestandsdaten
- Kommunikationsdaten
- Vertragsdaten
- Zahlungsdaten
Die Verarbeitung erfolgt zum Zwecke der Erbringung von
Vertragsleistungen im Rahmen des Onlineshops für
Abrechnung, Auslieferung und Kundenservices. Hierbei
setzt der Betreiber dieser Webseite sogenannte Session
Cookies für die Speicherung des Warenkorb-Inhalts ein.
Die als erforderlich gekennzeichneten Angaben
(Pflichtfeldern) sind zur Begründung und Erfüllung des
Vertrages erforderlich. Diese Daten gibt der
Webseitenbetreiber gegenüber Dritten nur im Rahmen der
Auslieferung, Zahlung oder im Rahmen der gesetzlichen
Erlaubnisse und Pflichten gegenüber Rechtsberatern und
Behörden weiter. Diese Daten werden in Drittländern nur
dann verarbeitet, wenn dies zur Vertragserfüllung
erforderlich ist, bspw. bei Lieferung oder Zahlung.
Webseitenbesucher können ein Nutzerkonto anlegen, um
künftig bspw. Bestellvorgänge zu vereinfachen. Im Rahmen
der Registrierung, werden die erforderlichen
Pflichtangaben den Nutzern mitgeteilt. Die Nutzerkonten
sind nicht öffentlich und werden von Suchmaschinen nicht
indiziert. Wenn Nutzer ihr Nutzerkonto gekündigt haben,
werden deren Daten im Hinblick auf das Nutzerkonto
gelöscht.
Im Rahmen einer Registrierung und wiederholter
Anmeldungen sowie Inanspruchnahme der Onlinedienste,
speichert der Webseitenbetreiber die IP-Adresse und den
Zeitpunkt der jeweiligen Handlungen des Nutzers. Die
Speicherung dieser Daten erfolgt auf Grundlage
berechtigter Interessen des Webseitenbetreibers, als
auch der Nutzer zum Schutz vor Missbrauch. Eine
Weitergabe dieser Daten an Dritte erfolgt grundsätzlich
nicht, außer es besteht begründeter Verdacht für
strafbare Handlungen.
Newsletter
Indem Nutzer dieser Webseiten den Newsletter abonnieren,
erklären sich diese mit dem Empfang und den damit
verbundenen Verfahren einverstanden.
Inhalt des Newsletters: Der Webseitenbetreiber versendet
Newsletter, E-Mails und mit werblichen Informationen nur
mit Einwilligung der Empfänger. Newsletter enthalten
Informationen über Leistungen und Angebote des
Webseitenbetreibers. Ist der Inhalt des Newsletters auf
diesen Webseiten anders umschrieben so gilt dies darüber
hinaus.
„Double-Opt-In“ und Protokollierung: Die Anmeldung zum
Newsletter dieser Webseiten erfolgt in einem sogenannten
Double-Opt-In-Verfahren. Das bedeutet, der Nutzer erhält
nach der Anmeldung eine E-Mail, in der er um die
Bestätigung seiner Anmeldung gebeten wird. Diese
Bestätigung ist notwendig, damit sich niemand mit
fremden E-Mailadressen anmelden kann. Die Anmeldungen
zum Newsletter werden protokolliert, um den
Anmeldeprozess entsprechend den Anforderungen nachweisen
zu können. Hierzu gehört die Speicherung des Anmelde-
und des Bestätigungszeitpunkts, als auch die IP-Adresse.
Für die Anmeldung zum Newsletter ist die Angabe der
E-Mailadresse des Nutzers erforderlich. Namen werden zur
persönlichen Ansprache erhoben.
Kündigung oder Widerruf: Nutzer können den Empfang des
Newsletters jederzeit kündigen, somit Ihre
Einwilligungen widerrufen. Einen Link zur Kündigung des
Newsletters ist in jedem Newsletter enthalten. Ein
individueller Löschungsantrag ist jederzeit möglich.
Nutzer können sich hierzu an die im Impressum genannten
Kontaktdaten wenden.
Dienste und Inhalte Dritter
Der Webseitenbetreiber setzt innerhalb seiner Webseiten
Inhalts- oder Serviceangebote von Drittanbietern ein, um
deren Inhalte und Services, bspw. Videos einzubinden.
Dies setzt voraus, dass entsprechende Drittanbieter
Kenntnis der IP-Adresse des Nutzers dieser Webseiten
erlangen, da ohne diese IP keine Daten gesendet werden
können. Die IP-Adresse ist für die Darstellung dieser
Inhalte erforderlich. Der Webseitenbetreiber kann nicht
ausschließen, dass Drittanbieter sogenannte Pixel-Tags
(unsichtbare Grafiken) für Statistik- oder
Marketingzwecke verwenden. Durch die "Pixel-Tags" können
Informationen, wie bspw. Besucherverkehr ausgewertet
werden. Solche Informationen können überdies
möglicherweise in Cookies auf den Endgeräten der Nutzer
gespeichert werden.
Onlinepräsenzen in sozialen Medien
Der Webseitenbetreiber unterhält Onlinepräsenzen
innerhalb sozialer Netzwerke und Plattformen, um mit den
dort aktiven Kunden, Interessenten und Nutzern zu
kommunizieren und diese dort über seine Leistungen zu
informieren. Beim Aufruf der jeweiligen sozialen
Netzwerke (auch "socialmedia" genannt) und Plattformen
gelten die Geschäftsbedingungen und die
Datenverarbeitungsrichtlinien der jeweiligen Betreiber.
Soweit nicht anders im Rahmen angegeben, verarbeitet der
Webseitenbetreiber die Daten der Nutzer, sofern diese
mit uns innerhalb der sozialen Netzwerke und Plattformen
kommunizieren, bspw. Beiträge auf diesen Onlinepräsenzen
verfassen oder Nachrichten dem Betreiber der Präsenzen
zusenden.
Verwendung von Social Share Plugins
Diese Webseiten verwenden sog. "Social Share Plugins"
verschiedener sozialer Netzwerke. Dies ermöglicht es,
Inhalte aus diesen Webseiten mit weiteren Personen
innerhalb sozialer Netzwerke zu teilen oder zu
empfehlen. Erkenntlich sind die verwendeten Plugins am
jeweiligen Logo des zugehörigen sozialen Netzwerks.
Wenn ein Besucher dieser Webseiten keinem dieser
sozialen Netzwerke angehört, deren Plugins auf diesen
Webseiten verwendet werden, können diese sozialen
Netzwerke durch einen Besuch auf diesen Webseiten keine
Daten sammeln, die diesem Besucher zuzuordnen sind.
Die auf diesen Webseiten verwendeten Social Share
Plugins werden mit einem Klick auf das entsprechende
Logo des verknüpften sozialen Netzwerkes aktiv und
stellen eine Verbindung zu den Webseiten des sozialen
Netzwerkes her. Hierbei können bereits Daten zum Besuch
dieser Webseiten übermittelt werden. Wenn ein Nutzer in
die Webseiten eines sozialen Netzwerks bereits
eingeloggt ist, können diese Daten mit seinen dort
hinterlegten persönlichen Daten verknüpft werden.
Überdies wird ein Vorschlag zur Veröffentlichung eines
Beitrages im Browser-Fenster generiert. Dieser Beitrag
kann vom Nutzer editiert und veröffentlicht werden. Ohne
weitere Interaktion erfolgt keine Veröffentlichung. Ist
eine Veröffentlichung durch den Nutzer unerwünscht,
sollte das entsprechende Fenster des Browsers
geschlossen werden.
Wir weisen ausdrücklich darauf hin, dass wir selbst
keinen Einfluss auf den Umfang der Daten haben, die
Facebook, Twitter, Google, Linked In oder XING mit Hilfe
der Social Share Plugins erheben. Im Zweifelsfall
empfiehlt der Webseitenanbieter sich vor dem Besuch
dieser Webseiten aus sozialen Netzwerken abzumelden. Es
gelten zudem die Datenschutzhinwiese und Erklärungen der
entsprechenden Anbieter:
Facebook:
https://www.google.com/policies/privacy/partners/?hl=de
Twitter:
https://twitter.com/privacy
Google+:
https://www.google.com/policies/privacy/partners/?hl=de
Linked in:
https://www.linkedin.com/legal/privacy-policy?_l=de_DE
Xing:
https://www.xing.com/app/share?op=data_protection
Zimmerbuchung - Verwendung des Onlinebuchungstools
DIRS21 der TourOnline AG
Um Ihnen eine Zimmerbuchung über unsere Homepage zu
ermöglichen, ist in unserer Webseite ein Online
Buchungssystem des Anbieters Dirs21 (nachfolgend "OBT")
integriert. Die von Ihnen getätigten Angaben werden
ausschließlich zur Erbringung unserer vertraglichen
Leistungen verarbeitet und selbstverständlich
vertraulich behandelt.
TourOnline AG
Borsigstraße 26
73249 Wernau, Deutschland
(www.dirs21.de, nachfolgend "TOAG")
Im Rahmen des OBT verarbeitet die TOAG die Daten als
Verantwortlicher.
Die Hinweise und Bestimmungen zum Datenschutz finden Sie
in der Datenschutzerklärung der TOAG zum OBT, welche Sie
jederzeit aus dem OBT heraus aufrufen können oder unter
www.dirs21.de/datenschutz einsehen können.
Recht auf Auskunft und Widerruf
Auf schriftliche Anforderung informiert der
Webseitenbetreiber darüber, welche persönlichen Daten
(z.B. Name, Anschrift) gespeichert wurden.
Persönliche Daten können beim Betreiber dieser Webseiten
jederzeit gesperrt, berichtigt oder ohne Angabe von
Gründen zur Löschung beauftragt werden.
Aktualität dieser Datenschutzerklärung
Der Webseitenbetreiber behält sich das Recht vor, diese
Datenschutzerklärung jederzeit mit oder ohne
Vorankündigung abzuändern. Mit der Nutzung der Webseiten
dieses Webseitenanbieters stimmt der Besucher / Nutzer
dieser Datenschutzregelung zu.
Widerspruch Werbe-Mails
Der Nutzung von im Rahmen der Impressumspflicht
veröffentlichten Kontaktdaten zur Übersendung von nicht
ausdrücklich angeforderter Werbung und
Informationsmaterialien wird hiermit widersprochen. Die
Betreiber der Seiten behalten sich ausdrücklich
rechtliche Schritte im Falle der unverlangten Zusendung
von Werbeinformationen, etwa durch Spam-E-Mails, vor.
|
|