datenschutz

Wir freuen uns über Ihren Besuch auf unserer Webseite. Nachfolgend möchten wir Sie über den Umgang mit Ihren Daten gem. Art. 13 Datenschutzgrundverordnung (DSGVO) informieren.

Verantwortlich für die nachfolgende Datenerhebung und -verarbeitung ist die Rhön Park Hotel GmbH & Co. KG, Rother Kuppe 2, 97647 Hausen-Roth, Telefon: +49 (0) 9779 91 – 0, E-Mail: rph@rhoen-park-hotel.de.

Wir speichern die von Ihrem Webbrowser übermittelte IP-Adresse streng zweckgebunden für die Dauer von 7 Tagen in dem Interesse, Angriffe auf unsere Webseiten erkennen, eingrenzen und beseitigen zu können. Nach Ablauf dieser Zeitspanne löschen bzw. anonymisieren wir die IP-Adresse. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO.

Rechtsgrundlage der Verarbeitung der Nutzungsdaten ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die Verarbeitung erfolgt in dem berechtigten Interesse, die Inhalte der Webseite bereitzustellen und eine Geräte- sowie Browseroptimierte Darstellung sicherzustellen.

Wir treffen technische und organisatorische Mittel, um Ihre Daten vor unerwünschten Zugriffen zu schützen. Ihre Angaben werden von Ihrem Rechner zu unserem Server und umgekehrt mittels SSL- bzw. TLS verschlüsselt. Diese Verschlüsselung erkennen Sie daran, dass in der Statusleiste Ihres Browsers das Schloss-Symbol von „http://“ auf „https://“ wechselt.

•Chat: DialogShift GmbH

Wir verwenden auf unseren Webseiten Cookies und ähnliche Technologien.

Auf unseren Webseiten setzen wir Cookies ein, die zur Nutzung unserer Webseiten erforderlich sind. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert und ausgelesen werden können. Unterschieden wird zwischen Session-Cookies, die wieder gelöscht werden, sobald Sie Ihren Browser schließen, und Permanent-Cookies, die über die einzelne Sitzung hinaus gespeichert werden. Cookies können Daten enthalten, die eine Wiederherstellung des genutzten Geräts möglich machen. Teilweise enthalten Cookies aber lediglich Informationen zu bestimmten Einstellungen, die nicht personenbeziehbar sind. Zur Darstellung unserer Webseite verwenden wir Session Cookies (PHPSESSID, resolution, CookieConsent). Der Einsatz von technisch erforderlichen Cookies erfolgt auf der Grundlage von § 25 Abs.2 Nr.2 TDDDG. Die anschließende Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses nachArt. 6 Abs. 1 S. 1 lit. f) DSGVO Unser Interesse liegt darin, die Benutzerführung zu optimieren bzw. zu ermöglichen. Sie können der Verarbeitung jederzeit widersprechen. Sie können Ihren Browser so einstellen, dass er Sie über die Platzierung der Cookies informiert. Außerdem können Sie Cookies jederzeit über die entsprechende Browsereinstellung löschen und das Setzen neuer Cookies verhindern. In diesem Fall kann es sein, dass unsere Webseite dann ggf. nicht optimal angezeigt und einige Funktionen technisch nicht mehr zur Verfügung stehen. Sie können die Speicherung der Cookies durch eine entsprechende Einstellungen Ihrer Browser-Software verhindern; wir weisen Sie darauf hin, dass Sie in diesem Fall gegebenenfalls die Webseite nicht vollumfänglich nutzen können.

Wir nutzen auf unserer Webseite zudem Trackings-Tools, um Ihr Nutzerverhalten nachverfolgen zu können und Ihnen im Anschluss gezielt Werbung zukommen zu lassen. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung nach § 25 Abs.1 TDDDG für das Setzen oder Auslesen der Cookies und für die anschließende Datenverarbeitung gemäß Art. 6 Abs. 1 s. 1 lit. a) DSGVO. Die Datenverarbeitung beginnt erst, wenn Sie davor auf unserem Cookie-Banner Ihre Einwilligung zum Tracking erteilt haben.

Folgende Tools kommen bei uns zum Einsatz:

Im Rahmen des Dienstes Google Analytics / Google Tag Manager unterstützt uns die Google Ireland Limited Gordon House, Barrow Street, Dublin 4, Irland als Auftragsverarbeiter nach Art. 28 DSGVO. Die durch das Cookie erzeugten Informationen über ihre Benutzung dieser Webseiten werden in der Regel an einen Server von Google übertragen und dort gespeichert. Die Datenverarbeitung kann dabei auch durch Google außerhalb der EU bzw. des EWR (insbesondere in den USA) stattfinden. Für diese Datenübermittlung ist ein angemessenes Datenschutzniveau aufgrund des Angemessenheitsbeschlusses (EU-U.S. Data Privacy Framework) gewährleistet. Weitere Informationen zum Datenschutz bei „Google“ finden Sie unter: https://www.google.de/intl/de/policies/privacy.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung nach § 25 Abs.1 TDDDG für das Setzen oder Auslesen der Cookies und für die anschließende Datenverarbeitung gemäß Art. 6 Abs. 1 s. 1 lit. a) DSGVO, sofern Sie Ihre Einwilligung über unser Cookie-Banner abgegeben haben. Ihre Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Wir setzen den „Conversion-Pixel“ bzw. Besucheraktions-Pixel der Meta Platforms Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland) ein. Durch den Aufruf dieses Pixels aus Ihrem Browser kann Meta Platforms in der Folge erkennen, ob eine Facebook-Werbeanzeige erfolgreich war, also z. B. zu einem Online-Kaufabschluss geführt hat. Wir erhalten von Meta Platforms hierzu ausschließlich statistische Daten ohne Bezug zu einer konkreten Person. So können wir die Wirksamkeit der Facebook -Werbeanzeigen für statistische Zwecke und Marktforschungszwecke erfassen. Insbesondere falls Sie bei Facebook angemeldet sind, verweisen wir im Übrigen auf deren Datenschutzinformationen https://www.facebook.com/about/privacy/. Dieses Tool setzen wir auf Grund der von Ihnen erteilten Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO, § 25 Abs.1 TDDDG ein. Sie können Ihre Einwilligung jederzeit durch Änderung der Cookie-Einstellungen widerrufen. Die Verarbeitung bis zum Widerruf bleibt rechtmäßig.

Im Rahmen der Newsletteranmeldung speichern wir über die bereits genannten Daten hinaus weitere Daten, sofern diese erforderlich sind, damit wir nachweisen können, dass Sie unseren Newsletter bestellt haben. Dies kann die Speicherung der vollständigen IP-Adresse zum Zeitpunkt der Bestellung bzw. der Bestätigung des Newsletters umfassen, sowie eine Kopie der von uns versendeten Bestätigungs-E-Mail. Die entsprechende Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO und in dem berechtigten Interesse, über die Rechtmäßigkeit des Newsletterversands Rechenschaft ablegen zu können.  

Als Drittanbieter nutzen wir derzeit YouTube, was ein Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ist.Weitere Informationen zur Datenverarbeitung bei YouTube finden Sie in der Datenschutzerklärung von Google https://policies.google.com/privacy?hl=de . Bitte beachten Sie, dass die Einbettung von Videos dazu führt, dass Ihre Daten außerhalb der EU bzw. des EWR verarbeitet werden. Für diese Datenübermittlung ist ein angemessenes Datenschutzniveau aufgrund des Angemessenheitsbeschlusses (EU-U.S. Data Privacy Framework) gewährleistet.

Sollten Sie hingegen unter Angabe Ihrer Daten teilnehmen, verarbeiten wir Ihre personenbezogenen Daten zum Zweck der Optimierung unserer Servicequalität und ggf. im Zusammenhang mit einem Gewinnspiel im Rahmen der Umfrage (siehe Punkt Gewinnspiel). Rechtsgrundlage der Datenverarbeitung ist dann Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über verkauf@rhoen-park-hotel.de  widerrufen.

Die Speicherung Ihrer Daten nach Beendigung des Gewinnspiels erfolgt dann auf Grundlage von Art. 6 Abs. 1 S. 1 lit. c DSGVO i.V.m. der einschlägigen Rechtsvorschrift.

12. Buchungen

Die zur Vertragserfüllung erforderlichen Daten werden spätestens 12 Monate nach Beendigung des Vertrags gelöscht und solange nur noch für etwaige Rückfragen bereitgehalten. Die Daten werden nicht gelöscht, sofern nach Vertragsbeendigung noch Forderungen offen sind und eingezogen werden sollen. Im Fall des Bestehens gesetzlicher Aufbewahrungsfristen werden die betroffenen Daten für die Dauer dieser Fristen archiviert.

Sofern keine gesetzlichen Aufbewahrungsfristen existieren, werden die Daten gelöscht, sobald die Wellnessbehandlung abgeschlossen ist.

Sofern keine gesetzlichen Aufbewahrungsfristen existieren, werden die Daten gelöscht, sobald Ihre Buchung abgeschlossen ist.

Sofern keine gesetzlichen Aufbewahrungsfristen existieren, werden die Daten gelöscht, sobald die Aktivität abgeschlossen ist.

„Sie haben die Möglichkeit über unsere Webseite einen Gutschein in Form eines Wertgutscheins für Übernachtungen sowie sämtliche weiteren Leistungen des Hotels zu erwerben. Um den Kaufvertrag mit Ihnen erfüllen zu können benötigen wir die Angabe der Höhe des Wertgutscheines, Ihren Namen, Rechnungsadresse und Ihre E-Mail-Adresse zur Zusendung der Rechnung. Sofern Sie den Gutschein per E-Mail erhalten möchten, benötigen wir Ihre E-Mail-Adresse auch zum digitalen Versand des Gutscheines. Alternativ benötigen wir Ihre Lieferadresse zur postalischen Versendung des Gutscheines. Ihre Daten werden auf Grundlage des Art. 6 Abs. 1 S. 1 lit. b) DSGVO verarbeitet.
Daneben haben Sie freiwillig die Möglichkeit optionale Angaben zu machen (persönliche Grußbotschaft, Titel, Telefonnummer). Wir verarbeiten diese Daten auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über verkauf@rhoen-park-hotel.de widerrufen.

Im Rahmen des Gutscheinkaufes werden Sie automatisch an das Gutscheinshop-Modul unseres Dienstleisters Busy Rooms GmbH weitergeleitet. Dieser ist sorgfältig ausgesucht und vertraglich nach Art. 28 DSGVO verpflichtet.

Unser Gutschein-Shop verwendet den Zahlungsanbieter PAYONE GmbH, Lyoner Straße 15, 60528 Frankfurt am Main. Folgende Zahlungsarten werden unterstützt: Kreditkarten: Mastercard, Visa, Maestro. Wir übermitteln die für die Zahlungsabwicklung notwendigen Daten an PAYONE.
Rechtsgrundlage für die Datenübermittlung ist Art. 6 Abs. 1 S. 1 lit. b) Alt. 1 DSGVO. Die Übermittlung Ihrer Daten ist zur Zahlungsabwicklung mit uns über PAYONE erforderlich.
Nähere Informationen zum Datenschutz von PAYONE erhalten Sie unter: https://www.payone.com/DE-de/datenschutz

Für den Betrieb der Chat-Funktion werden die Chat-Texte gespeichert und es wird ein Cookie mit einer eindeutigen ID gesetzt – dieses dient dazu, Sie als Kunden wiederzuerkennen. Ein Cookie ist eine kleine Textdatei, die lokal im Zwischenspeicher auf Ihrem Gerät gespeichert wird. Mithilfe dieses Cookies erkennt unsere Anwendung das Gerät wieder und kann vergangene Chat-Protokolle aufrufen. Dieses Cookie wird 90 Tage, seit letzter Verwendung, gespeichert. Sie können die Speicherung von Cookies in Ihren Browsereinstellungen deaktivieren. Jedoch kann ohne die Verwendung von Cookies die Chat-Funktion nicht ausgeführt werden. 

Zielt der Chat-Verlauf auf den Abschluss eines Vertrages ab oder bezieht sich Ihre Anfrage auf unser bestehendes Vertragsverhältnis, so ist die Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. b DSGVO. Die Verarbeitung ist für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.

DialogShift bietet unter https://www.dialogshift.com/datenschutz weitere Informationen zur Erhebung und Nutzung der Daten sowie zu Ihren Rechten und Möglichkeiten zum Schutz Ihrer Privatsphäre an.

Bei der Verarbeitung Ihrer personenbezogenen Daten gewährt die DSGVO Ihnen als Webseitennutzer bestimmte Rechte:

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO im einzelnen aufgeführten Informationen.

Sie haben zudem das Recht, zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO im Einzelnen aufgeführten Gründen zutrifft, z.B. wenn die Daten für die verfolgten Zwecke nicht mehr benötigt werden.

Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO aufgeführten Voraussetzungen gegeben ist, z.B. wenn Sie Widerspruch gem. Art. 21 DSGVO gegen die Verarbeitung eingelegt haben oder für die Dauer einer etwaigen Prüfung, ob unsere berechtigten Interessen gegenüber Ihren Interessen als betroffene Person überwiegen.

In bestimmten Fällen, die in Art. 20 DSGVO im Einzelnen aufgeführt werden, haben Sie das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten bzw. die Übermittlung dieser Daten an einen Dritten zu verlangen.

Werden Daten auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f) DSGVO (Datenverarbeitung zur Wahrung berechtigter Interessen) erhoben, steht Ihnen das Recht zu, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, es liegen nachweisbar zwingende schutzwürdige Gründe für die Verarbeitung vor, die gegenüber Ihren Interessen, Rechten und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sofern die Datenverarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit widerrufen, ohne dass der Widerruf die Rechtmäßigkeit der Datenverarbeitung bis zum Zeitpunkt des Widerrufs berührt.

Sie haben gem. Art. 77 DSGVO zudem das Recht auf Beschwerde bei der Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden Daten gegen datenschutzrechtliche Bestimmungen verstößt. Das Beschwerderecht kann insbesondere bei der Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend gemacht werden.