Datenschutzerklärung

1. Verantwortlicher

Birnbaum Hotels, Inhaber Hans Birnbaum
Gasthof & Hotel Ritter St. Georg
Herzogenauracher Damm 11, 91058 Erlangen
Telefon: +49 9131 7665-0
E-Mail: ritter@birnbaum-hotels.de
Datenschutzanfragen: privacy@birnbaum-hotels.de

2. Hosting und Auslieferung der Website

Die Website wird über Cloudflare ausgeliefert. Dabei werden technisch erforderliche Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte Seite, Browser- und Geräteinformationen verarbeitet, um die Website sicher und zuverlässig bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb. Weitere Informationen: Datenschutz bei Cloudflare.

3. Einwilligungsverwaltung und lokale Speicherung

Ihre Auswahl zu Karten-, Analyse- und Marketingdiensten wird im Browser gespeichert, damit wir sie bei späteren Besuchen berücksichtigen können. Diese technisch notwendige Speicherung erfolgt auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Freiwillige Dienste werden erst nach Ihrer Einwilligung aktiviert. Sie können Ihre Auswahl über „Cookie-Einstellungen“ im Fußbereich jederzeit ändern.

4. Kontakt-, Feier-, Grillhütten- und sonstige Anfragen

Wenn Sie ein Formular absenden, verarbeiten wir die von Ihnen eingegebenen Kontakt- und Anfragedaten zur Bearbeitung Ihrer Anfrage. Die Übermittlung erfolgt über Supabase Edge Functions; der E-Mail-Versand erfolgt über Resend. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anliegen, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Angaben, sobald die Anfrage abschließend erledigt ist und keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen. Weitere Informationen: Datenschutz bei Supabase und Datenschutz bei Resend.

5. Bewerbungen

Bei einer Bewerbung verarbeiten wir Ihre Stamm- und Kontaktdaten, Angaben zu Qualifikation und Berufserfahrung, Ihre Nachricht sowie einen optional beigefügten Lebenslauf ausschließlich zur Entscheidung über ein Beschäftigungsverhältnis. Rechtsgrundlage ist § 26 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Der Lebenslauf wird als geschützter E-Mail-Anhang an die zuständige Stelle übermittelt und nicht als öffentlich abrufbare Datei auf der Website gespeichert.

Bei einer Absage löschen wir Bewerbungsdaten grundsätzlich spätestens sechs Monate nach Abschluss des Verfahrens, sofern keine Einwilligung in eine längere Aufbewahrung oder ein konkretes rechtliches Erfordernis besteht. Bei einer Einstellung werden erforderliche Daten in die Personalakte übernommen.

6. Schutz vor automatisierten Eingaben (Cloudflare Turnstile)

Formulare werden mit Cloudflare Turnstile vor missbräuchlichen automatisierten Eingaben geschützt. Dabei werden technisch erforderliche Verbindungs- und Gerätedaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz unserer Formulare und Systeme. Weitere Informationen: Datenschutz bei Cloudflare.

7. Google Maps

Karteninhalte von Google Maps werden erst nach Ihrer Einwilligung oder durch Ihren bewussten Klick geladen. Dabei können insbesondere IP-Adresse, Geräteinformationen und die aufgerufene Seite an Google übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen: Datenschutz bei Google.

8. Google Analytics 4

Google Analytics wird nur aktiviert, wenn Sie Analyse zugestimmt haben und die vorgesehenen Datenschutz-Einstellungen technisch freigeschaltet sind. Der Dienst hilft uns, die Nutzung der Website in zusammengefasster Form auszuwerten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Weitere Informationen: Datenschutz bei Google.

9. Restaurant Guru

Inhalte von Restaurant Guru werden nur nach Ihrer Marketing-Einwilligung geladen. Dabei können Verbindungs- und Nutzungsdaten an den Anbieter übertragen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Ohne Einwilligung bleibt der externe Inhalt blockiert.

10. Google-Unternehmensinformationen

Öffnungszeiten und zusammengefasste Bewertungsinformationen können serverseitig über die Google Places API abgerufen und zwischengespeichert werden. Ihr Browser stellt dabei keine direkte Verbindung zu Google her. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt in der Anzeige aktueller Unternehmensinformationen.

11. Externe Buchung und Speisekarte

Links zur Zimmerbuchung führen zu RoomRaccoon; Links zur Online-Speisekarte führen zu allO. Erst beim Aufruf dieser externen Seiten verarbeitet der jeweilige Anbieter Daten in eigener Verantwortung. Weitere Informationen: Datenschutz bei RoomRaccoon und Datenschutz bei allO.

12. Empfänger und Übermittlungen in Drittländer

Wir geben Daten nur weiter, soweit dies zur Bereitstellung der Website, zur Bearbeitung Ihrer Anfrage, aufgrund einer gesetzlichen Pflicht oder mit Ihrer Einwilligung erforderlich ist. Einzelne Anbieter oder deren Unterauftragnehmer können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Soweit erforderlich, stützen sich solche Übermittlungen auf einen Angemessenheitsbeschluss, insbesondere das EU-US Data Privacy Framework, oder auf EU-Standardvertragsklauseln und ergänzende Schutzmaßnahmen.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach löschen oder anonymisieren wir sie, sofern keine handels- oder steuerrechtlichen Aufbewahrungspflichten, Beweissicherungsinteressen oder sonstigen gesetzlichen Gründe entgegenstehen. Konkrete kürzere Fristen sind in den jeweiligen Abschnitten genannt.

14. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren. Für nichtöffentliche Unternehmen in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht zuständig: www.lda.bayern.de.

15. Datensicherheit und Aktualität

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Diese Erklärung bildet die auf der Website eingesetzten Datenflüsse ab und wird bei Änderungen der Dienste oder Rechtslage angepasst.