Datenschutzerklärung nach der DSGVO
1. Name und Anschrift des Verantwortlichen
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Bestimmungen ist:
Gasthaus „Zur Krone“
Konstanze Altus
Oberstraße 38
56329 St. Goar
Deutschland
Telefon: +49 6741 1515
E-Mail: altus@kronegoar.de
Website: www.kronegoar.de
2. Allgemeines zur Datenverarbeitung
2.1 Umfang der Verarbeitung personenbezogener Daten
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist.
Soweit für eine Verarbeitung eine Einwilligung erforderlich ist, erfolgt die Verarbeitung grundsätzlich erst nach Erteilung dieser Einwilligung. Eine Verarbeitung ohne vorherige Einwilligung erfolgt, soweit eine andere gesetzliche Rechtsgrundlage dies erlaubt.
2.2 Rechtsgrundlagen für die Verarbeitung personenbezogener Daten
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.
Bei der Verarbeitung personenbezogener Daten, die zur Erfüllung eines Vertrages erforderlich ist, dessen Vertragspartei die betroffene Person ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses von uns oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person dieses Interesse nicht, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.
2.3 Datenlöschung und Speicherdauer
Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck ihrer Speicherung entfällt.
Eine Speicherung kann darüber hinaus erfolgen, wenn dies aufgrund gesetzlicher Aufbewahrungsfristen oder sonstiger gesetzlicher Vorschriften erforderlich ist. Eine Löschung erfolgt nach Ablauf dieser Fristen, sofern die Daten nicht weiterhin für einen Vertragsabschluss, eine Vertragserfüllung oder aus einem anderen rechtlich zulässigen Grund benötigt werden.
3. Bereitstellung der Website und Server-Logfiles
3.1 Beschreibung und Umfang der Datenverarbeitung
Beim Aufruf unserer Internetseite können durch den Webserver automatisch Daten und Informationen über das Computersystem des aufrufenden Gerätes erfasst werden.
Hierzu können insbesondere gehören:
Browsertyp und verwendete Browserversion, Betriebssystem, Internet-Service-Provider, IP-Adresse, Datum und Uhrzeit des Zugriffs, zuvor besuchte Website sowie auf unserer Website aufgerufene Seiten bzw. Ressourcen.
Diese Daten können in Server-Logfiles gespeichert werden. Eine Zusammenführung dieser Daten mit anderen personenbezogenen Daten des Nutzers findet grundsätzlich nicht statt.
3.2 Rechtsgrundlage
Rechtsgrundlage für die Verarbeitung der Daten zur Bereitstellung der Website und für die Speicherung in Server-Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.
3.3 Zweck der Verarbeitung
Die vorübergehende Verarbeitung der IP-Adresse ist erforderlich, um die Website an das Gerät des Nutzers ausliefern zu können.
Die Speicherung in Logfiles dient insbesondere der Sicherstellung der Funktionsfähigkeit und Sicherheit der Website sowie der Erkennung und Abwehr technischer Störungen und missbräuchlicher Zugriffe.
Eine Auswertung dieser Server-Logfiles zu Marketingzwecken findet durch uns nicht statt.
In diesen Zwecken liegt auch unser berechtigtes Interesse an der Verarbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO.
3.4 Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind, soweit keine gesetzlichen Aufbewahrungspflichten oder Sicherheitsgründe eine weitere Speicherung erfordern.
Die konkrete Speicherdauer von Server-Logfiles kann dabei von den technischen Einstellungen unseres Hosting-Anbieters abhängen.
3.5 Widerspruchsmöglichkeit
Die Erfassung der für die Bereitstellung und Absicherung der Website technisch erforderlichen Daten ist für den Betrieb der Internetseite notwendig. Eine Widerspruchsmöglichkeit besteht insoweit nicht.
4. Cookies und Einwilligungsmanagement mit Complianz
4.1 Verwendung von Cookies
Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf dem Endgerät des Nutzers gespeichert werden können.
Einige Cookies sind technisch erforderlich, damit unsere Website und deren grundlegende Funktionen ordnungsgemäß bereitgestellt werden können.
Andere Cookies oder vergleichbare Technologien werden – soweit dies gesetzlich erforderlich ist – erst nach Ihrer Einwilligung eingesetzt.
4.2 Einwilligungsmanagement mit Complianz
Wir verwenden auf unserer Website Complianz – GDPR/CCPA Cookie Consent, um die Einwilligung der Besucher in die Verwendung bestimmter Cookies und Technologien zu verwalten.
Beim ersten Besuch unserer Website können Sie über den eingeblendeten Einwilligungsbanner auswählen, welchen nicht notwendigen Cookies bzw. Diensten Sie zustimmen möchten. Eine erteilte Einwilligung kann über die auf unserer Website bereitgestellten Möglichkeiten zur Verwaltung der Einwilligung später geändert oder widerrufen werden.
Complianz verwendet selbst funktionale Cookies bzw. Browser-Speicher, um unter anderem die getroffene Auswahl und den Einwilligungsstatus zu verwalten. Nach Angaben von Complianz dienen diese funktionalen Daten nicht der personenbezogenen Nachverfolgung von Besuchern. Complianz
Nicht technisch erforderliche Cookies bzw. entsprechende Skripte sollen durch Complianz bis zur erforderlichen Einwilligung blockiert werden. Complianz
4.3 Rechtsgrundlagen
Soweit Cookies oder vergleichbare Technologien technisch erforderlich sind, erfolgt deren Verwendung zur Bereitstellung der von Ihnen ausdrücklich gewünschten Funktionen unserer Website.
Soweit für die Speicherung oder den Zugriff auf Informationen auf Ihrem Endgerät eine Einwilligung erforderlich ist, erfolgt dies nur nach Ihrer Einwilligung. Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
4.4 Cookie-Richtlinie
Detaillierte und jeweils aktuelle Informationen über die auf unserer Website eingesetzten Cookies und Dienste, deren Zweck sowie die jeweilige Speicherdauer finden Sie in der von Complianz auf unserer Website bereitgestellten Cookie-Richtlinie.
Complianz sieht ausdrücklich vor, diese Informationen über die eingesetzten Cookies in einer Cookie-Richtlinie bereitzustellen und Besuchern eine nachträgliche Änderung ihrer Auswahl zu ermöglichen. Complianz
5. Kontakt- und Reservierungsformular sowie E-Mail-Kontakt
5.1 Kontakt- und Reservierungsformular
Auf unserer Internetseite stellen wir ein Kontakt- und Reservierungsformular zur Verfügung.
Bei Nutzung dieses Formulars werden die von Ihnen eingegebenen Daten, insbesondere Vor- und Nachname, Telefonnummer, E-Mail-Adresse, gewünschtes Reservierungsdatum und gewünschte Uhrzeit, Personenzahl sowie Ihre Nachricht, an uns übermittelt.
Die über das Formular übermittelten Daten werden von Caldera Forms nicht zusätzlich als Formulareinträge in der WordPress-Datenbank gespeichert. Die Angaben werden zur Bearbeitung Ihrer Anfrage bzw. Reservierung an uns übermittelt.
Dies entspricht der von uns gemeinsam überprüften aktuellen Konfiguration des Formulars. Der entsprechende Abschnitt deiner bisherigen Datenschutzerklärung enthält diese Regelung bereits. Eingefügtes Markdown
5.2 Rechtsgrundlage und Zweck
Soweit Ihre Anfrage der Anbahnung oder Durchführung einer Reservierung dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Bei sonstigen Kontaktanfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung der an uns gerichteten Anfragen.
5.3 Schutz vor Spam und Missbrauch
Zum Schutz unseres Kontaktformulars und unserer Website vor Spam, automatisierten Eingaben und sonstigem Missbrauch setzen wir technische Sicherheitsmaßnahmen ein.
Dabei können insbesondere IP-Adresse, Zeitpunkt und technische Informationen eines Zugriffs verarbeitet und in Sicherheitsprotokollen gespeichert werden.
Diese Verarbeitung dient der Erkennung und Abwehr missbräuchlicher Zugriffe sowie der Sicherheit unserer Website.
Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und störungsfreien Betrieb unseres Internetangebots.
5.4 Speicherdauer
Die im Zusammenhang mit einer Kontakt- oder Reservierungsanfrage übermittelten Daten werden gelöscht, sobald sie für die Bearbeitung der Anfrage nicht mehr erforderlich sind, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen Rechtsgründe einer Löschung entgegenstehen.
5.5 E-Mail-Kontakt
Bei einer Kontaktaufnahme per E-Mail werden die mit der E-Mail übermittelten personenbezogenen Daten zur Bearbeitung Ihrer Anfrage verarbeitet.
Die vorgenannten Rechtsgrundlagen und Löschgrundsätze gelten entsprechend.
6. Wordfence
6.1 Einsatz von Wordfence
Zum Schutz unserer Website vor unbefugten Zugriffen, Schadsoftware, Spam und sonstigen Angriffen verwenden wir das Sicherheits-Plugin Wordfence.
Wordfence verarbeitet im Rahmen seiner Sicherheitsfunktionen insbesondere IP-Adressen sowie technische Informationen über Zugriffe auf unsere Website, Anmeldeversuche und Firewall-Aktivitäten.
6.2 Umfang der Protokollierung
Die Live-Traffic-Funktion von Wordfence ist auf unserer Website auf „Security Only“ (nur sicherheitsrelevanter Verkehr) eingestellt.
Es wird somit nicht der gesamte reguläre Besucherverkehr durch die Live-Traffic-Funktion protokolliert. Die Protokollierung dient insbesondere der Erkennung und Abwehr sicherheitsrelevanter Vorgänge, Angriffe, missbräuchlicher Zugriffe und Spam.
Angemeldete Benutzer mit Publishing-Rechten sind in unserer Konfiguration von der Live-Traffic-Protokollierung ausgenommen.
6.3 Rechtsgrundlage und Zweck
Die Verarbeitung dient der Erkennung und Abwehr von Angriffen und missbräuchlichen Zugriffen sowie der Gewährleistung der Sicherheit und Funktionsfähigkeit unserer Website.
Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse besteht im sicheren und störungsfreien Betrieb unseres Internetangebots.
6.4 Speicherdauer
Die im Wordfence-Live-Traffic-Protokoll gespeicherten Daten werden nach unserer aktuellen Konfiguration für höchstens 30 Tage aufbewahrt.
Zusätzlich ist die Menge der zu speichernden Live-Traffic-Daten auf 5.000 Datensätze begrenzt.
Aufgrund dieser zusätzlichen Begrenzung können ältere Einträge bereits vor Ablauf der maximalen Speicherdauer von 30 Tagen gelöscht werden.
7. Rechte der betroffenen Person
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie betroffene Person im Sinne der DSGVO. Ihnen stehen gegenüber dem Verantwortlichen insbesondere folgende Rechte zu:
7.1 Auskunftsrecht
Sie können von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden.
Liegt eine solche Verarbeitung vor, können Sie insbesondere Auskunft verlangen über:
(1) die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
(2) die Kategorien personenbezogener Daten, die verarbeitet werden;
(3) die Empfänger bzw. Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
(4) die geplante Dauer der Speicherung oder, falls konkrete Angaben hierzu nicht möglich sind, die Kriterien für die Festlegung der Speicherdauer;
(5) das Bestehen eines Rechts auf Berichtigung oder Löschung, eines Rechts auf Einschränkung der Verarbeitung oder eines Widerspruchsrechts gegen diese Verarbeitung;
(6) das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
(7) alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei Ihnen erhoben wurden;
(8) das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und angestrebten Auswirkungen einer derartigen Verarbeitung.
Ihnen steht außerdem das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über geeignete Garantien gemäß Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.
7.2 Recht auf Berichtigung
Sie haben ein Recht auf Berichtigung und/oder Vervollständigung, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind.
Die Berichtigung ist unverzüglich vorzunehmen.
7.3 Recht auf Einschränkung der Verarbeitung
Unter den gesetzlichen Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen, insbesondere:
(1) wenn Sie die Richtigkeit der personenbezogenen Daten bestreiten, für eine Dauer, die es dem Verantwortlichen ermöglicht, deren Richtigkeit zu überprüfen;
(2) wenn die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen deren eingeschränkte Nutzung verlangen;
(3) wenn der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen;
(4) wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen.
Wurde die Verarbeitung eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – grundsätzlich nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses verarbeitet werden.
Sie werden unterrichtet, bevor eine Einschränkung aufgehoben wird.
7.4 Recht auf Löschung
Sie können unter den gesetzlichen Voraussetzungen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden.
Dies gilt insbesondere, wenn:
(1) die personenbezogenen Daten für die Zwecke, für die sie erhoben oder verarbeitet wurden, nicht mehr notwendig sind;
(2) Sie eine Einwilligung widerrufen und keine anderweitige Rechtsgrundlage für die Verarbeitung besteht;
(3) Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung einlegen und keine vorrangigen berechtigten Gründe für die Verarbeitung vorliegen;
(4) die personenbezogenen Daten unrechtmäßig verarbeitet wurden;
(5) die Löschung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist;
(6) die personenbezogenen Daten in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben wurden.
7.5 Information an Dritte
Hat der Verantwortliche die Sie betreffenden personenbezogenen Daten öffentlich gemacht und ist er gemäß Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, um andere Verantwortliche, welche diese personenbezogenen Daten verarbeiten, darüber zu informieren, dass die betroffene Person die Löschung von Links, Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat.
7.6 Ausnahmen vom Recht auf Löschung
Das Recht auf Löschung besteht insbesondere nicht, soweit die Verarbeitung erforderlich ist:
(1) zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
(2) zur Erfüllung einer rechtlichen Verpflichtung;
(3) aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit;
(4) für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder statistische Zwecke unter den Voraussetzungen des Art. 89 DSGVO;
(5) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
7.7 Recht auf Unterrichtung
Haben Sie Ihr Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung geltend gemacht, ist der Verantwortliche grundsätzlich verpflichtet, allen Empfängern, denen die betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung, Löschung oder Einschränkung mitzuteilen, sofern dies nicht unmöglich oder mit einem unverhältnismäßigen Aufwand verbunden ist.
Sie haben das Recht, über diese Empfänger unterrichtet zu werden.
7.8 Recht auf Datenübertragbarkeit
Sie haben unter den gesetzlichen Voraussetzungen das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Sie haben außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung zu übermitteln, sofern die gesetzlichen Voraussetzungen des Art. 20 DSGVO erfüllt sind.
Soweit technisch machbar, können Sie verlangen, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen übermittelt werden.
Rechte und Freiheiten anderer Personen dürfen hierdurch nicht beeinträchtigt werden.
7.9 Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen.
Der Verantwortliche verarbeitet die personenbezogenen Daten anschließend nicht mehr, es sei denn, es können zwingende schutzwürdige Gründe für die Verarbeitung nachgewiesen werden, welche Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen.
7.10 Recht auf Widerruf einer Einwilligung
Sie haben das Recht, eine erteilte datenschutzrechtliche Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.
Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
7.11 Automatisierte Entscheidungen einschließlich Profiling
Sie haben unter den Voraussetzungen des Art. 22 DSGVO das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
Die gesetzlichen Ausnahmen, insbesondere bei Erforderlichkeit für einen Vertrag, gesetzlicher Zulässigkeit oder ausdrücklicher Einwilligung, bleiben unberührt.
7.12 Recht auf Beschwerde bei einer Aufsichtsbehörde
Unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe haben Sie das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.
Die Aufsichtsbehörde unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.