Datenschutzerklärung

Stand: März 2026

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben Ihnen einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Seiten besuchen, Kontakt mit uns aufnehmen, ein Nutzerkonto anlegen, Dienstleistungen anfragen, unseren Newsletter abonnieren, Bewertungen abgeben oder uns im Rahmen der Nutzung weitere Ansprechpartner mitteilen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können oder identifizierbar sind.

Wer ist für die Datenerfassung auf dieser Website verantwortlich?

Die Datenverarbeitung auf dieser Website erfolgt durch die NeoLodge GmbH als Verantwortliche. Die Kontaktdaten finden Sie in dieser Datenschutzerklärung.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen, zum Beispiel bei einer Kontaktaufnahme, im Rahmen einer Anfrage, bei der Anlage eines Nutzerkontos, im Zahlungsvorgang, bei der Newsletter-Anmeldung, bei einer Bewertung oder wenn Sie uns Daten weiterer Ansprechpartner übermitteln. Andere Daten werden automatisch oder; bei optionalen Technologien; erst nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme oder eingesetzte Dienste erfasst. Das sind vor allem technische Daten wie IP-Adresse, Browser, Betriebssystem, Referrer, Uhrzeit des Seitenaufrufs oder Geräteinformationen.

Wofür nutzen wir Ihre Daten?

Wir nutzen Ihre Daten insbesondere zur technischen Bereitstellung und Sicherheit der Website, zur Bearbeitung von Anfragen, zur Einrichtung und Verwaltung von Nutzerkonten, zur Vermittlung und Abwicklung von Buchungen, zur Zahlungsabwicklung, zur Kommunikation mit anderen Benutzern, zum Versand von Newslettern, zur Bereitstellung und Moderation von Bewertungen sowie zur statistischen Analyse und Optimierung unseres Angebots.

Welche Rechte haben Sie?

Sie haben insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen bestimmte Verarbeitungen sowie auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft. Außerdem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.

2. Verantwortlicher

NeoLodge GmbH
Oberer Wasen 23
73630 Remshalden
Deutschland

Telefon: 07151 - 9943030
E-Mail: info@neolodge.de
Support: support@neolodge.de

Geschäftsführer: Andreas Gold, Johannes Weyland
Registergericht: Amtsgericht Stuttgart
Registernummer: HRB 801876
Umsatzsteuer-ID: DE457391918

3. Kontakt für Datenschutzanfragen

Wenn Sie Fragen zur Verarbeitung Ihrer personenbezogenen Daten haben oder Ihre Betroffenenrechte ausüben möchten, können Sie sich jederzeit an uns unter support@neolodge.de wenden.

Soweit für unser Unternehmen ein Datenschutzbeauftragter bestellt ist, erreichen Sie diesen über die gesondert veröffentlichten Kontaktdaten oder über die vorstehenden Kontaktwege mit dem Zusatz „Datenschutzbeauftragter“.

4. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich, soweit hierfür eine gesetzliche Grundlage besteht. Je nach Verarbeitungsvorgang stützen wir die Verarbeitung, insbesondere auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO - Einwilligung, zum Beispiel für Technologien und Dienste der Kategorien „Funktional“, „Analyse“ und „Marketing“;
• Art. 6 Abs. 1 lit. b DSGVO - Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen, insbesondere bei Anfragen, Nutzerkonten, Anfragen, Buchungen und Zahlungen;
• Art. 6 Abs. 1 lit. c DSGVO - Erfüllung rechtlicher Verpflichtungen, zum Beispiel handels- und steuerrechtlicher Aufbewahrungs-, Nachweis- und Dokumentationspflichten;
• Art. 6 Abs. 1 lit. f DSGVO - berechtigte Interessen, insbesondere an der sicheren, stabilen, nutzerfreundlichen und wirtschaftlichen Bereitstellung der Website, an IT-Sicherheit, Missbrauchsabwehr, Fehleranalyse, Kommunikation, Durchsetzung oder Abwehr von Ansprüchen sowie an der Moderation und Qualitätssicherung von Bewertungen;
• § 25 TDDDG - soweit für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff darauf eine Einwilligung oder eine gesetzliche Erlaubnis erforderlich ist.

Sofern wir personenbezogene Daten zu einem anderen Zweck weiterverarbeiten wollen als dem, zu dem sie erhoben wurden, informieren wir Sie vor dieser Weiterverarbeitung über den neuen Zweck und die weiteren maßgeblichen Umstände.

5. Hosting und technische Bereitstellung der Website

Wir hosten unser Online-Angebot bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.

Beim rein informatorischen Besuch unserer Website werden durch unseren Webserver und den Hosting-Anbieter automatisch technische Zugriffsdaten in sogenannten Server-Logfiles verarbeitet. Hierzu gehören insbesondere:

• IP-Adresse des anfragenden Endgeräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Datei,
• Referrer-URL,
• Browsertyp und Browserversion,
• verwendetes Betriebssystem,
• Hostname und sonstige technische Verbindungsdaten.

Die Verarbeitung erfolgt zur Gewährleistung der Funktionsfähigkeit, Stabilität und Sicherheit der Website sowie zur Abwehr von Missbrauch und zur Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in dem sicheren und störungsfreien Betrieb unseres Online-Angebots.

Logfiles speichern wir nur so lange, wie dies für die genannten Zwecke erforderlich ist. Eine längere Aufbewahrung erfolgt, wenn dies zur Aufklärung von Sicherheitsvorfällen, zur Rechtsverfolgung oder zur Abwehr und Durchsetzung von Ansprüchen erforderlich ist.

6. Auslieferung von Grafiken und statischen Inhalten über ein CDN

Zur schnellen, stabilen und sicheren Auslieferung von Grafiken und statischen Inhalten nutzen wir ein Content Delivery Network (CDN) von Amazon Web Services (AWS), insbesondere Amazon CloudFront. Beim Abruf entsprechender Inhalte werden Ihre IP-Adresse sowie weitere Verbindungsdaten, zum Beispiel Browserinformationen, Zeitstempel, Header-Informationen und die angeforderte Ressource, an Server von AWS übermittelt.

Die Nutzung erfolgt auf Grundlage unseres berechtigten Interesses an einer performanten, sicheren und wirtschaftlichen Bereitstellung unseres Online-Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO. Weitere Hinweise zu möglichen Drittlandübermittlungen finden Sie in Abschnitt 22 dieser Datenschutzerklärung.

7. Lokal eingebundene Ressourcen

Wir binden Schriftarten, JavaScript- und CSS-Dateien lokal ein. Eine automatische Übermittlung personenbezogener Daten an Dritte allein durch externe Fonts, Stylesheets oder Skript-Bibliotheken findet dadurch nicht statt. Über externe Dienste informieren wir gesondert in dieser Datenschutzerklärung.

8. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie in der Regel daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt.

9. Einwilligungsmanagement / Consent-Tool

Wir verwenden ein selbst entwickeltes Einwilligungsmanagement, um Ihre Auswahl für die Kategorien „Notwendig (immer aktiv)“, „Funktional“, „Analyse“ und „Marketing“ zu speichern, zu dokumentieren und technisch umzusetzen. Dabei speichern wir auf Ihrem Endgerät einen für das Consent-Management notwendigen Eintrag, zum Beispiel ein Cookie oder einen Eintrag im Local Storage oder Session Storage, der Ihre Auswahl enthält. Verarbeitet werden dabei insbesondere Ihre Einwilligungsentscheidung, die betroffene Kategorie, Zeitstempel, technische Metadaten und gegebenenfalls eine pseudonyme Kennung.

Die Kategorie „Marketing“ ist nur relevant, soweit auf der jeweiligen Seite tatsächlich marketingbezogene Dienste oder Technologien eingesetzt werden.

Die Verarbeitung erfolgt, um unseren rechtlichen Verpflichtungen zum Nachweis und zur Beachtung Ihrer Auswahl nachzukommen sowie um das Consent-Management technisch bereitzustellen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO, Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 TDDDG. Sie können Ihre Auswahl jederzeit über die Datenschutzeinstellungen oder die Cookie-Einstellungen unserer Website ändern oder widerrufen. Technologien der Kategorien „Notwendig“, „Analyse“ und „Marketing“ bleiben ohne Ihre Einwilligung deaktiviert. Technologien der Kategorie „Notwendig (immer aktiv)“ bleiben hiervon unberührt.

10. Cookies, Local Storage und ähnliche Technologien

Unsere Website verwendet Cookies sowie vergleichbare Technologien wie Local Storage oder Session Storage. Wir unterscheiden dabei zwischen der Kategorie „Notwendig (immer aktiv)“ sowie; nach Ihrer Einwilligung; den Kategorien „Funktional“, „Analyse“ und „Marketing“.

Technologien der Kategorie „Notwendig (immer aktiv)“ setzen wir auf Grundlage von § 25 Abs. 2 TDDDG ein. Werden dabei personenbezogene Daten verarbeitet, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und funktionsfähigen Bereitstellung der Website. Hierzu zählen auch Funktionen, die Sie gezielt aufrufen und die dann für die angeforderte Darstellung erforderlich sind, etwa die Kartenansicht. Technologien der Kategorien „Notwendig“, „Analyse“ und „Marketing“ verwenden wir nur auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO, soweit keine anderweitige gesetzliche Erlaubnis besteht.

Einzelheiten zu den konkret eingesetzten Diensten und deren jeweiliger Zuordnung entnehmen Sie den nachfolgenden Abschnitten dieser Datenschutzerklärung.

11. Kontaktaufnahme per E-Mail, Telefon oder Formular

Wenn Sie uns per E-Mail, telefonisch oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihres Anliegens. Dies betrifft insbesondere Ihren Namen, Ihre Kontaktdaten, den Inhalt Ihrer Nachricht sowie Kommunikations- und Metadaten der Anfrage.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage hierauf gerichtet ist. Im Übrigen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer sachgerechten Bearbeitung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Soweit wir Pflichtangaben abfragen, sind diese für die Zuordnung und Bearbeitung Ihrer Anfrage erforderlich. Ohne diese Angaben können wir Ihre Anfrage nicht oder nur eingeschränkt bearbeiten.

Ihre Anfrage wird gelöscht, sobald sie abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen. Eine längere Aufbewahrung kann zur Dokumentation von Geschäftsvorgängen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sein.

12. Nutzer Anfragen und Buchungsabwicklung

Soweit Sie über unser Seiten ein Nutzerkonto anlegen oder Anfragen senden, verarbeiten wir die hierfür erforderlichen personenbezogenen Daten. Hierzu können insbesondere gehören:

• Bestandsdaten wie Name, Anschrift, E-Mail-Adresse und Telefonnummer,
• Kontodaten und Login-Informationen,
• Termine, Kommunikationsinhalte,
• Abrechnungs- und Zahlungsinformationen,
• Angaben, die Sie freiwillig in Ihrem Profil oder im Rahmen einer Anfrage angeben.

Die Verarbeitung erfolgt zur Einrichtung und Verwaltung Ihres Nutzerkontos, zur Bearbeitung Ihrer Anfrage und zur Kommunikation im Zusammenhang mit dem Vertragsverhältnis. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zur Durchführung Ihrer Anfrage geben wir die hierfür notwendigen Daten an den jeweiligen Dienstleister oder sonstigen eingebundenen Leistungspartner weiter. Diese Weitergabe erfolgt ebenfalls auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Darüber hinaus verarbeiten wir Daten, soweit dies zur Erfüllung gesetzlicher Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erforderlich ist.

Die Bereitstellung der als Pflichtfelder gekennzeichneten Daten ist für die Einrichtung eines Nutzerkontos, die Bearbeitung von Anfragen sowie für den Abschluss und die Durchführung des Vertrags erforderlich. Ohne diese Daten können wir kein Nutzerkonto bereitstellen, eine Anfrage nicht abschließend bearbeiten.

Nutzerkontodaten speichern wir für die Dauer des Bestehens des Nutzerkontos. Buchungs-, Vertrags- und Abrechnungsdaten speichern wir darüber hinaus, soweit dies zur Vertragserfüllung, zur Erfüllung gesetzlicher Aufbewahrungspflichten oder zur Rechtsverteidigung erforderlich ist.

13. Daten weiterer Ansprechpartner und sonstiger Dritter

Soweit Sie uns im Rahmen einer Anfrage oder Buchung personenbezogene Daten weiterer Ansprechpartner, Rechnungsempfänger oder sonstiger Dritter übermitteln, verarbeiten wir diese Daten zur Bearbeitung der Anfrage, Durchführung der Buchung, Kommunikation, Rechnungsstellung sowie zur Erfüllung gesetzlicher Pflichten.

Dabei können insbesondere Stamm- und Kontaktdaten, Reise- und Aufenthaltsdaten, Kommunikationsinhalte sowie abrechnungsbezogene Angaben verarbeitet werden. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Erfüllung des Vertrags mit der buchenden Person, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten sowie Art. 6 Abs. 1 lit. f DSGVO für die ordnungsgemäße Buchungsorganisation, Kommunikation und Rechtsverteidigung.

Die Daten erhalten wir von der buchenden Person oder einer von ihr benannten Kontaktperson. Wenn Sie uns Daten anderer Personen mitteilen, gehen wir davon aus, dass Sie hierzu befugt sind und die betroffenen Personen über die Verarbeitung informiert haben.

14. Zahlungsabwicklung

Für die Abwicklung von Zahlungen setzen wir; je nach gewählter Zahlungsart; externe Zahlungsdienstleister ein. Dabei werden die zur Zahlung erforderlichen Daten an den jeweiligen Anbieter übermittelt. Hierzu können insbesondere Name, Rechnungsadresse, E-Mail-Adresse, Zahlungsbetrag, Währung, Transaktionskennung, IP-Adresse sowie weitere für die jeweilige Zahlungsart notwendige Zahlungs- und Geräteinformationen gehören.

Die Verarbeitung erfolgt zur Durchführung des Vertrags oder der Buchung gemäß Art. 6 Abs. 1 lit. b DSGVO. Darüber hinaus können Zahlungsdienstleister Daten zur Betrugsprävention, Risikobewertung, gesetzlichen Identitäts- und Sanktionsprüfungen sowie zur Erfüllung eigener rechtlicher Pflichten in eigener datenschutzrechtlicher Verantwortung verarbeiten.

Die Bereitstellung der für die gewählte Zahlungsart erforderlichen Daten ist für die Durchführung der Zahlung und damit regelmäßig auch für die abschließende Buchungsabwicklung erforderlich. Ohne diese Daten kann die gewählte Zahlungsart nicht genutzt oder die Zahlung nicht durchgeführt werden.

Wir speichern zahlungsbezogene Daten nur insoweit, wie dies für die Zahlungsabwicklung, Buchhaltung, Nachweis- und Aufbewahrungspflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Stripe

Wenn Sie sich für eine Zahlung über Stripe entscheiden, erfolgt die Zahlungsabwicklung über Stripe. Für Datenverarbeitungen in Europa ist Stripe Payments Europe, Limited, Irland, maßgeblich. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe: https://stripe.com/privacy.

Stripe kann im Rahmen seiner weltweiten Infrastruktur Daten auch in Drittstaaten, insbesondere in den USA, verarbeiten. Stripe nutzt nach eigenen Angaben hierfür Angemessenheitsbeschlüsse, Standardvertragsklauseln und/oder Zertifizierungen nach dem EU-US Data Privacy Framework. Nähere Hinweise hierzu finden Sie in den Stripe-Datenschutzhinweisen.

PayPal

Wenn Sie sich für eine Zahlung über PayPal entscheiden, erfolgt die Zahlungsabwicklung über PayPal. Für den Europäischen Wirtschaftsraum ist PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, zuständig. Weitere Informationen finden Sie in der Datenschutzerklärung von PayPal: https://www.paypal.com/de/legalhub/paypal/privacy-full.

PayPal kann Daten auch außerhalb des EWR verarbeiten. PayPal stützt konzerninterne Übermittlungen nach eigenen Angaben insbesondere auf Binding Corporate Rules; weitere Übermittlungen erfolgen insbesondere auf Basis von Angemessenheitsbeschlüssen, Standardvertragsklauseln oder gesetzlich zulässigen Ausnahmen. Nähere Informationen hierzu finden Sie in den PayPal-Datenschutzhinweisen.

15. Newsletter und E-Mail-Marketing mit Double-Opt-In (Mailjet)

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir die für den Versand erforderlichen Daten, insbesondere Ihre E-Mail-Adresse sowie; soweit von Ihnen angegeben; Ihren Namen. Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Das bedeutet, dass wir Ihnen nach der Anmeldung eine E-Mail senden, in der Sie Ihre Anmeldung durch Anklicken eines Bestätigungslinks verifizieren müssen. Auf diese Weise stellen wir sicher, dass sich niemand mit einer fremden E-Mail-Adresse anmelden kann.

Zum Nachweis der Einwilligung speichern wir den Zeitpunkt der Anmeldung und Bestätigung, die jeweils verwendete IP-Adresse sowie weitere technische Protokolldaten. Rechtsgrundlage für den Versand des Newsletters ist Art. 6 Abs. 1 lit. a DSGVO. Die Speicherung der Nachweisdaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

Für Versand, Verwaltung und dokumentierte Zustellung des Newsletters nutzen wir Mailjet / Sinch Email. Dabei werden die zum Newsletterversand erforderlichen Daten an den Anbieter übermittelt. Im Rahmen des Newsletterversands verarbeitet der Anbieter Versand-, Zustell-, Abmelde- und technische Protokolldaten. Werden Tracking-Funktionen eingesetzt, werden außerdem Informationen über Öffnungen, Klicks, Zustellbarkeit, Abmeldungen, Bounces sowie weitere empfängerbezogene Interaktionen verarbeitet, um den Newsletter auszuwerten und zu optimieren.

Ohne die Angabe Ihrer E-Mail-Adresse kann der Newsletter nicht versendet werden. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink im Newsletter oder durch Nachricht an uns. Nach einer Abmeldung löschen wir Ihre Newsletter-Empfängerdaten, soweit keine gesetzliche Pflicht oder ein berechtigtes Interesse zur weiteren Speicherung der Einwilligungsnachweise besteht.

Weitere Informationen finden Sie unter: https://www.mailjet.com/legal/privacy-policy/ sowie zur Datenverarbeitung unter https://www.mailjet.com/legal/dpa/.

16. Bewertungsfunktionen

Wenn Sie auf unseren Seiten Bewertungen oder Erfahrungsberichte abgeben, verarbeiten wir die von Ihnen hierzu bereitgestellten Daten. Dazu können insbesondere Ihr Name oder Pseudonym, Ihre Bewertungsinhalte, Sterne- oder Punktbewertungen, der Zeitpunkt der Abgabe, eine etwaige Zuordnung zu einer Buchung sowie technische Metadaten und IP-Adressen zur Missbrauchsverhinderung gehören.

Bewertungen können nach einer inhaltlichen oder formalen Prüfung auf unserer Website veröffentlicht werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Bewertungsfunktion Bestandteil der Nutzung unserer Seiten oder einer Buchung ist, sowie Art. 6 Abs. 1 lit. f DSGVO für Moderation, Qualitätssicherung, Missbrauchsverhinderung und die transparente Darstellung von Nutzererfahrungen.

Die Angabe von Bewertungsinhalten ist freiwillig. Pflichtangaben sind nur insoweit erforderlich, wie wir ohne diese eine Bewertung nicht zuordnen, prüfen oder veröffentlichen können. Bewertungen speichern wir, solange die jeweilige Bewertung online angezeigt werden soll oder berechtigte Interessen an der Dokumentation, Missbrauchsabwehr oder Rechtsverteidigung bestehen.

Bitte machen Sie in Bewertungsfeldern nur solche Angaben, die für die Bewertung erforderlich sind, und verzichten Sie insbesondere auf die Mitteilung sensibler personenbezogener Daten.

17. Webanalyse mit Matomo (Self-Hosted)

Wir nutzen Matomo in einer selbst gehosteten Variante zur statistischen Analyse der Nutzung unseres Online-Angebots. Die Matomo-Instanz betreiben wir innerhalb unserer eingesetzten Hosting-Infrastruktur. Eine Übermittlung der Analyse-Daten an externe Analyseanbieter findet hierbei nicht statt.

Matomo wird nur eingesetzt, soweit Sie in die Kategorie „Analyse“ eingewilligt haben. Dabei werden insbesondere Seitenaufrufe, Nutzungsdauer, Herkunft der Besucher, technische Informationen zu Browser und Endgerät, ungefähre Standortdaten, Interaktionen sowie gekürzte oder anonymisierte IP-Adressen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Sie können eine erteilte Einwilligung jederzeit über unsere Datenschutzeinstellungen widerrufen. Ein auf der Website eingebundener Matomo-Opt-Out wirkt zusätzlich innerhalb des jeweils verwendeten Browsers oder Endgeräts.

18. Google Tag Manager

Wir verwenden den Google Tag Manager, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager dient der technischen Verwaltung und Ausspielung von Website-Tags und Skripten. Nach Anbieterangaben erstellt der Google Tag Manager selbst keine Nutzerprofile; beim Laden des Dienstes werden standardmäßige HTTP-Anfragedaten, insbesondere IP-Adresse, Browserinformationen, Referrer und technische Header-Informationen, an Google übermittelt.

Welche weiteren Datenverarbeitungen stattfinden, richtet sich nach den jeweils konkret eingebundenen Tags und Diensten. Über diese informieren wir in den jeweils einschlägigen Abschnitten dieser Datenschutzerklärung. Soweit der Einsatz des Google Tag Managers oder der darüber gesteuerten Tags nicht der Kategorie „Notwendig (immer aktiv)“ zuzuordnen ist, erfolgt dieser nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Dies betrifft insbesondere Tags oder Skripte der Kategorien „Funktional“, „Analyse“ und „Marketing“.

Weitere Informationen finden Sie unter: https://policies.google.com/privacy.

19. Kartenmaterial und Standortdarstellung mit OpenStreetMap

Zur Darstellung von Standorten und zur geografischen Einordnung von Dienstleistern binden wir Kartenmaterial von OpenStreetMap ein. Die Kartendarstellung wird nur geladen, wenn Sie die Kartenansicht oder eine entsprechende Standortfunktion gezielt aufrufen. In diesem Fall baut Ihr Browser eine Verbindung zu den Servern der OpenStreetMap Foundation oder des jeweils eingesetzten Tile- oder Kartenservers auf. Dabei können insbesondere Ihre IP-Adresse, Browser- und Gerätedaten, Referrer, Datum und Uhrzeit sowie der von Ihnen aufgerufene Kartenausschnitt verarbeitet werden.

In unseren Datenschutzeinstellungen ist die Kartenfunktion der Kategorie „Notwendig (immer aktiv)“ zugeordnet. Dies gilt, soweit die Kartenfunktion ausschließlich nach Ihrem gezielten Aufruf geladen wird und der Darstellung der von Ihnen konkret ausgewählten Standortinformation dient. Der Zugriff auf Ihr Endgerät beziehungsweise die dortige Informationsverarbeitung erfolgt in diesem Fall auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der nutzerfreundlichen und funktionsgerechten Darstellung von Dienstleister Standorten sowie in der Bereitstellung einer von Ihnen konkret gewünschten Kartenfunktion.

Weitere Informationen finden Sie in der Datenschutzerklärung der OpenStreetMap Foundation unter https://osmfoundation.org/wiki/Privacy_Policy sowie in der Tile Usage Policy unter https://operations.osmfoundation.org/policies/tiles/.

20. Social Media: Facebook, Instagram und Pinterest

Auf unserer Website sind Verlinkungen zu unseren Unternehmensprofilen bei Facebook, Instagram und Pinterest vorhanden. Dabei verwenden wir keine aktiven Social-Media-Plugins, sondern reine Verlinkungen. Das bedeutet, dass beim bloßen Aufruf unserer Website keine automatische Datenübertragung an diese Plattformen erfolgt.

Erst wenn Sie einen entsprechenden Link anklicken, verlassen Sie unsere Website und es wird eine Verbindung zu den Servern des jeweiligen Anbieters hergestellt. Ab diesem Zeitpunkt verarbeiten die Anbieter Daten in eigener datenschutzrechtlicher Verantwortung. Wenn Sie mit uns über unsere Profile kommunizieren, verarbeiten wir die uns übermittelten Daten zur Bearbeitung Ihres Anliegens auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO oder, sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, Art. 6 Abs. 1 lit. b DSGVO.

Informationen zur Datenverarbeitung durch die Plattformen finden Sie hier:

• Facebook / Meta: https://www.facebook.com/privacy/policy/
• Instagram / Meta: https://privacycenter.instagram.com/policy/
• Pinterest: https://policy.pinterest.com/de/privacy-policy

21. Empfänger von Daten / Kategorien von Empfängern

Eine Weitergabe Ihrer personenbezogenen Daten erfolgt nur, wenn hierfür eine gesetzliche Erlaubnis besteht, Sie eingewilligt haben oder die Weitergabe zur Vertragserfüllung erforderlich ist. Empfänger können insbesondere sein:

• Hosting-, Infrastruktur-, CDN- und IT-Sicherheitsdienstleister,
• technische Dienstleister für Kommunikation, E-Mail-Versand, Analyse und Consent-Management,
• Zahlungsdienstleister, Banken und Zahlungsabwickler,
• Anbieter oder sonstige Leistungspartner im Rahmen von Anfragen und Buchungen,
• Steuerberater, Wirtschaftsprüfer, Rechtsberater, Versicherer oder Inkassodienstleister, soweit dies zur Vertragsabwicklung oder Rechtsverfolgung erforderlich ist,
• Behörden, Gerichte oder sonstige öffentliche Stellen, soweit wir hierzu rechtlich verpflichtet sind.

Soweit externe Dienstleister als Auftragsverarbeiter für uns tätig werden, erfolgt dies auf Grundlage eines Vertrages über Auftragsverarbeitung gemäß Art. 28 DSGVO. Soweit Empfänger Daten in eigener Verantwortung verarbeiten, richtet sich die weitere Datenverarbeitung nach deren jeweiligen Datenschutzhinweisen.

22. Datenübermittlung in Drittländer

Einige der von uns eingesetzten Dienste oder deren Unterauftragnehmer können Daten in Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeiten, insbesondere im Vereinigten Königreich oder in den USA. Eine solche Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Soweit für ein Drittland ein Angemessenheitsbeschluss der Europäischen Kommission besteht, kann die Übermittlung hierauf gestützt werden. Dies gilt insbesondere für Übermittlungen an zertifizierte Unternehmen in den USA im Rahmen des EU-US Data Privacy Framework sowie; soweit einschlägig; für das Vereinigte Königreich. Soweit kein Angemessenheitsbeschluss eingreift, stützen wir Übermittlungen auf geeignete Garantien, insbesondere Standardvertragsklauseln gemäß Art. 46 DSGVO, konzerninterne Datenschutzvorschriften oder andere gesetzlich anerkannte Transferinstrumente.

Je nach Anbieter kommen nach deren Angaben insbesondere folgende Transfermechanismen in Betracht:

• Google: EU-US Data Privacy Framework und/oder Standardvertragsklauseln, soweit eine Verarbeitung in den USA erfolgt;
• Stripe: Angemessenheitsbeschlüsse, Standardvertragsklauseln und/oder Zertifizierungen nach dem EU-US Data Privacy Framework;
• PayPal: Binding Corporate Rules, Angemessenheitsbeschlüsse, Standardvertragsklauseln oder gesetzliche Ausnahmen;
• Mailjet / Sinch Email: Standardvertragsklauseln und; soweit einschlägig; EU-US Data Privacy Framework oder andere zulässige Transfermechanismen;
• AWS / CloudFront: Angemessenheitsbeschlüsse und/oder Standardvertragsklauseln, soweit eine Verarbeitung außerhalb des EWR erfolgt.

Eine Kopie geeigneter Garantien oder weitere Informationen zu den eingesetzten Transfermechanismen können Sie bei uns unter den in Abschnitt 2 oder 3 genannten Kontaktdaten anfordern. Ergänzend verweisen wir auf die Datenschutzhinweise der jeweiligen Anbieter.

23. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Die konkrete Speicherdauer richtet sich nach der Art des jeweiligen Verarbeitungsvorgangs, dem Verarbeitungszweck und handels-, steuer-, zivil- oder aufsichtsrechtlichen Aufbewahrungs- und Nachweisfristen.

• Server-Logfiles speichern wir nur so lange, wie dies für den sicheren und stabilen Betrieb der Website sowie zur Aufklärung von Störungen oder Sicherheitsvorfällen erforderlich ist.
• Kontaktanfragen speichern wir bis zur abschließenden Bearbeitung der Anfrage und darüber hinaus nur, soweit dies zur Dokumentation, zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
• Nutzerkonto-Daten speichern wir für die Dauer des Bestehens des Nutzerkontos; eine frühere Löschung ist möglich, wenn keine gesetzlichen Aufbewahrungspflichten oder überwiegenden berechtigten Interessen entgegenstehen.
• Buchungs-, Vertrags- und Abrechnungsdaten speichern wir für die Dauer des Vertragsverhältnisses sowie anschließend im Rahmen gesetzlicher Aufbewahrungspflichten, insbesondere handels- und steuerrechtlicher Fristen.
• Zahlungs- und Rechnungsunterlagen speichern wir im Rahmen der gesetzlichen Nachweis- und Aufbewahrungspflichten sowie, soweit erforderlich, zur Betrugsprävention und Rechtsverteidigung.
• Newsletter-Daten speichern wir bis zu Ihrer Abmeldung; Nachweise über Einwilligungen speichern wir darüber hinaus, solange wir hieran ein rechtliches Nachweisinteresse haben oder gesetzlich hierzu verpflichtet sind.
• Bewertungen speichern wir, solange die jeweilige Bewertung online angezeigt werden soll oder berechtigte Interessen an der Dokumentation, Moderation, Missbrauchsabwehr oder Rechtsverteidigung bestehen.
• Einwilligungsnachweise speichern wir, solange wir den Nachweis Ihrer Einwilligung oder Ihres Widerrufs zur Erfüllung gesetzlicher Pflichten oder zur Rechtsverteidigung benötigen.

24. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist für den rein informatorischen Besuch unserer Website weder gesetzlich noch vertraglich vorgeschrieben. Ohne bestimmte technische Daten wie IP-Adresse oder Header-Informationen kann die Website jedoch aus technischen Gründen nicht ausgeliefert werden.

Im Rahmen von Kontaktformularen, Nutzerkonten, Anfragen, Buchungen und Zahlungen ist die Bereitstellung der jeweils als erforderlich gekennzeichneten Daten vertraglich notwendig oder für die Durchführung vorvertraglicher Maßnahmen oder für den Vertragsschluss erforderlich. Ohne diese Daten können wir Ihr Anliegen nicht bearbeiten, kein Nutzerkonto bereitstellen, keinen Vertrag schließen oder eine Zahlung oder Buchung nicht durchführen.

Die Angabe von Daten für Newsletter, Bewertungen oder sonstige freiwillige Funktionen ist freiwillig. Ohne die jeweils erforderlichen Angaben kann die betreffende Funktion jedoch nicht oder nicht vollständig genutzt werden.

25. Ihre Rechte als betroffene Person

Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere die folgenden Rechte zu:

• Recht auf Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten (Art. 15 DSGVO),
• Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
• Recht auf Löschung Ihrer Daten (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO),
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft,
• Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

Widerspruch gegen Direktwerbung und berechtigte Interessen

Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen.

26. Beschwerderecht bei der zuständigen Aufsichtsbehörde

Sie haben unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Für unser Unternehmen ist insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
Website: https://www.baden-wuerttemberg.datenschutz.de/

27. Automatisierte Entscheidungen

Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidungsfindung im Sinne des Art. 22 DSGVO findet durch uns nicht statt. Automatisierte Risikoprüfungen oder Betrugspräventionsmaßnahmen von Zahlungsdienstleistern bleiben hiervon unberührt und erfolgen in deren datenschutzrechtlicher Verantwortung.

28. Aktualität und Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, zum Beispiel bei der Einführung neuer Services oder Funktionen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Datenschutzerklärung.