Datenschutzerklärung
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie der nachfolgend aufgeführten Datenschutzerklärung.
Datenerfassung auf dieser Website
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Die Kontaktdaten finden Sie im Abschnitt „Hinweis zur Verantwortlichen Stelle“.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen, etwa indem Sie ein Kontaktformular ausfüllen. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst (z. B. Browser, Betriebssystem, Uhrzeit des Seitenaufrufs).
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten ist erforderlich, um die Website bereitzustellen. Andere Daten können zur Analyse des Nutzerverhaltens oder für Marketingzwecke genutzt werden, sofern Sie eingewilligt haben. Sofern über die Website Verträge angebahnt werden, verarbeiten wir die angegebenen Daten auch zur Bearbeitung entsprechender Anfragen.
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten. Sie können die Berichtigung oder Löschung dieser Daten verlangen. Wenn Sie eine Einwilligung erteilt haben, können Sie diese jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung zu verlangen sowie ein Beschwerderecht bei einer Aufsichtsbehörde. Hierzu sowie zu weiteren Fragen können Sie uns jederzeit kontaktieren.
2. Hosting
Wir hosten die Inhalte unserer Website bei folgendem Anbieter:
Hetzner
Anbieter ist die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen („Hetzner“). Details: Datenschutz von Hetzner.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Bereitstellung). Sofern eine Einwilligung abgefragt wurde, erfolgt die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG; die Einwilligung ist jederzeit widerrufbar.
Auftragsverarbeitung
Wir haben mit Hetzner einen Vertrag über Auftragsverarbeitung (Art. 28 DSGVO) geschlossen.
3. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Vorschriften sowie dieser Datenschutzerklärung. Bitte beachten Sie, dass die Datenübertragung im Internet Sicherheitslücken aufweisen kann.
Hinweis zur verantwortlichen Stelle
Verantwortlicher:
Hotel Reiterhof Altmühlsee
Mooskorb 21
91710 Gunzenhausen
Vertreten durch: Jörg & Matthias Schwarz GbR
Telefon: +49 (0) 98 31 / 67 62-0
E-Mail: info@reiterhof-altmuehlsee.de
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben personenbezogene Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt oder Sie ein berechtigtes Löschersuchen stellen. Gesetzliche Aufbewahrungsfristen bleiben unberührt.
Rechtsgrundlagen
Je nach Zweck verarbeiten wir Daten auf Basis von Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag/Anbahnung), lit. c (rechtliche Pflicht) und lit. f DSGVO (berechtigtes Interesse). Sofern eine Übermittlung in Drittstaaten stattfindet, stützen wir uns je nach Anbieter auf Angemessenheitsbeschlüsse (z. B. EU-US Data Privacy Framework), Standardvertragsklauseln oder Ihre ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO).
Empfänger von personenbezogenen Daten
Wir arbeiten mit externen Dienstleistern (z. B. Hosting, Wartung, Marketing, Analyse). Eine Weitergabe erfolgt nur, wenn eine Rechtsgrundlage besteht. Mit Auftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO.
Widerruf, Widerspruch, weitere Betroffenenrechte
Sie können eine Einwilligung jederzeit widerrufen. Sie haben das Recht auf Widerspruch gegen Verarbeitungen gemäß Art. 6 Abs. 1 lit. e oder f DSGVO, das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit sowie ein Beschwerderecht bei einer Aufsichtsbehörde.
SSL-/TLS-Verschlüsselung
Diese Seite nutzt SSL/TLS. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol im Browser.
4. Datenerfassung auf dieser Website
Server-Logfiles
Der Provider erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt: Browsertyp/Version, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage, IP-Adresse (gekürzt, sofern möglich). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Consent-Management (Cookie-Banner)
Wir verwenden ein Consent-Management-Tool (Name des Consent-Tools), um gesetzlich erforderliche Einwilligungen für das Setzen von Cookies und das Ausführen externer Dienste einzuholen. Bei Aufruf der Website wird eine Verbindung zu den Servern des Anbieters des Consent-Tools hergestellt, um Ihre Einwilligungen zu dokumentieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflicht) und lit. f DSGVO (Dokumentation), ggf. Art. 6 Abs. 1 lit. a DSGVO für die Speicherung von Einwilligungen.
Cookies und ähnliche Technologien
Wir nutzen Cookies sowie Browser-Speicher (Local Storage/Session Storage). Notwendige Cookies setzen wir auf Basis von Art. 6 Abs. 1 lit. f DSGVO. Alle nicht notwendigen Technologien verwenden wir nur nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG). Sie können Ihre Auswahl jederzeit im Consent-Banner anpassen.
Contao (Core) – technisch notwendige Cookies
| Cookie | Zweck | Speicherdauer | Bereich |
|---|---|---|---|
| PHPSESSID | Session-ID zur Bereitstellung der Website | Sitzung | Frontend/Backend |
| csrf_contao_csrf_token | CSRF-Schutz für Formulare | Sitzung | Frontend/Backend |
| FE_USER_AUTH | Login für Frontend-Mitgliederbereiche | Sitzung | Frontend (nur bei Login) |
| BE_USER_AUTH | Login für Backend-Nutzer | Sitzung | Backend |
| BE_PAGE_OFFSET | Merkt Scrollposition im Backend | Sitzung | Backend |
| BE_FINDER_SHOWN | Status Dateimanager | Sitzung | Backend |
| BE_LAYOUT | Layout-Einstellungen Backend | 90 Tage | Backend |
Contao setzt ohne Ihre Einwilligung keine Tracking-Cookies.
Eclipse X2 – Local Storage (keine Cookies)
Ab Eclipse Version X2 werden keine Cookies mehr verwendet. Das Theme speichert benutzerbezogene Einstellungen im Local Storage des Browsers:
| Element | Schlüssel | Beschreibung |
|---|---|---|
| FE-Modul Datenschutz Opt-In | user_privacy_settings | Speichert gewählte Privacy-Level |
| FE-Modul Datenschutz Opt-In | user_privacy_settings_expires | Speicherdauer der Privacy-Einstellung (Tage) |
| Inhaltselement – Popup | ce_popup_isClosed | Merkt, dass ein Popup geschlossen wurde |
| Onepage-Navigation | onepage_animate | Status der Scroll-Animation |
| Onepage-Navigation | onepage_position | Aktuelle Scroll-Position |
| Onepage-Navigation | onepage_active | Flag für Onepage-Struktur |
| Demo Cardealer/CustomCatalog | view_isGrid | Merkt Listenansicht als Grid |
| Portfolio | portfolio_MODULE_ID | Ausgewählter Filterwert |
| fe_page | Eclipse.outdated-browser: "confirmed" | Infoleiste „veralteter Browser“ bestätigt |
Local-Storage-Einträge werden lokal im Browser verwaltet und nicht serverseitig ausgelesen.
Kontaktformular
Wenn Sie uns per Formular kontaktieren, verarbeiten wir die Angaben zur Bearbeitung der Anfrage und für Anschlussfragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung) bzw. lit. f DSGVO (allgemeine Anfragen). Die Daten werden gelöscht, sobald der Zweck entfällt und keine Aufbewahrungspflichten entgegenstehen.
Anfrage per E-Mail/Telefon/Fax
Bei Kontaktaufnahme verarbeiten wir die mitgeteilten Daten zur Bearbeitung des Anliegens (Art. 6 Abs. 1 lit. b oder lit. f DSGVO).
5. Analyse, Tag-Verwaltung und Marketing
Google Tag Manager
Wir verwenden den Google Tag Manager (GTM) zur Verwaltung von Website-Tags. Der GTM setzt selbst keine Cookies und verarbeitet keine personenbezogenen Daten, kann jedoch Tags auslösen, die ggf. Daten erfassen. Der Einsatz erfolgt erst nach Ihrer Einwilligung über das Consent-Banner. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG.
Implementierung: Tags für Analyse/Marketing werden erst nach Einwilligung geladen (Consent Mode v2). Sie können Ihre Auswahl jederzeit im Banner ändern.
GTM-ID: GTM-XXXXXXX (Platzhalter)
Google Analytics 4 (GA4)
Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zur Reichweitenmessung und Verbesserung unserer Inhalte. GA4 setzt Cookies und ähnliche Technologien nur nach Ihrer Einwilligung. Es werden u. a. folgende Daten verarbeitet: IP-Adresse (gekürzt), Client-IDs, Zeitstempel, Interaktionen, etwa angesehene Seiten, Klicks, Scrolls, Endgeräte-, Browser- und Referrer-Informationen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG.
IP-Anonymisierung: Wir haben die IP-Anonymisierung aktiviert. Google kürzt die IP innerhalb der EU/EWR.
Speicherdauer bei GA4: Ereignisdaten werden standardmäßig 2 bis 14 Monate gespeichert (konfigurierbar). Wir haben [Ihre Einstellung einfügen] eingestellt.
Cookies / Storage (Beispiele): _ga (2 Jahre), _ga_* (2 Jahre), _gid (24 Std.), _gac_* (90 Tage), weitere ereignisbezogene Speicherungen. Konkrete Laufzeiten können je nach Konfiguration variieren.
Opt-out: Sie können Ihre Einwilligung im Cookie-Banner widerrufen. Zudem stellt Google ein Browser-Add-on zur Deaktivierung bereit: https://tools.google.com/dlpage/gaoptout.
GA4-Mess-ID: G-XXXXXXXXXX (Platzhalter)
Google Ads (Conversion-Tracking & Remarketing)
Wir verwenden Google Ads Conversion-Tracking und ggf. Remarketing, bereitgestellt von Google Ireland Limited. Cookies und vergleichbare Technologien werden nur nach Ihrer Einwilligung gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG.
Verarbeitete Daten: Anzeigenklicks, Seitenaufrufe, Bestätigungsseiten, pseudonyme IDs, Zeitstempel, Referrer. Dies dient der Erfolgsmessung von Anzeigenkampagnen und ggf. der Ausspielung interessenbasierter Werbung.
Cookies / Storage (Beispiele): _gcl_au (90 Tage), _gcl_aw (90 Tage), ggf. weitere kampagnenbezogene Speicherungen.
Deaktivierung: über Cookie-Banner widerrufbar sowie in den Anzeigeneinstellungen von Google: adssettings.google.com.
Ads-Conversion-ID: AW-XXXXXXXXX (Platzhalter)
Hinweis zu Datenübermittlungen an Google
Bei Nutzung von GA4, Ads und GTM kann eine Übermittlung an Server der Google LLC in den USA erfolgen. Soweit erforderlich, beruht dies auf Standardvertragsklauseln oder einem Angemessenheitsbeschluss (EU-US Data Privacy Framework) sowie Ihrer Einwilligung. Weitere Informationen entnehmen Sie den Datenschutzinformationen von Google.
6. Soziale Medien und eingebundene Inhalte
Instagram Feed (Elfsight Widget)
Wir binden einen Instagram-Feed über den Dienst „Elfsight“ ein (Elfsight, LLC). Beim Aktivieren des Widgets kann eine Verbindung zu Servern von Elfsight und Instagram/Meta aufgebaut werden. Dabei können technische Daten (IP-Adresse, Browser-Daten, Seitenaufruf) verarbeitet werden. Je nach Konfiguration werden Cookies oder Local-/Session-Storage verwendet. Das Widget wird erst nach Einwilligung geladen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG.
Weitere Informationen: Datenschutz Elfsight, Datenschutz Instagram.
Facebook/Instagram Social Plugins
Sofern Social-Plugins eingebunden sind, erfolgt die Verarbeitung erst nach Ihrer Einwilligung. Je nach Nutzung sind wir gemeinsam Verantwortliche mit Meta Platforms Ireland Limited für die Datenerhebung und Weitergabe (Art. 26 DSGVO). Details zur gemeinsamen Verantwortlichkeit stellt Meta bereit. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG.
YouTube mit erweitertem Datenschutz
Wir binden Videos über YouTube der Google Ireland Limited ein. Wir verwenden den erweiterten Datenschutzmodus. YouTube setzt nach dessen Angaben keine Cookies zur Personalisierung, es können jedoch Local-Storage-Elemente gesetzt werden. Die Einbindung erfolgt erst nach Einwilligung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG. Weitere Informationen: YouTube Hilfe und Datenschutzerklärung von Google.
Google Maps
Diese Seite nutzt Google Maps zur Darstellung interaktiver Karten. Beim Aufruf kann Ihre IP-Adresse übermittelt werden. Google kann Google Fonts laden. Die Einbindung erfolgt erst nach Einwilligung über das Consent-Banner. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG. Näheres: Datenschutz von Google.
Google Fonts (lokales Hosting)
Google Fonts sind lokal eingebunden. Es findet kein Verbindungsaufbau zu Google-Servern statt.
Font Awesome (lokales Hosting)
Font Awesome ist lokal eingebunden. Es findet kein Verbindungsaufbau zu Servern von Fonticons, Inc. statt.
7. Datenquellen, Kategorien, Zwecke
Wir verarbeiten Stamm-, Kontakt-, Inhalts-, Vertrags-, Nutzungs- und Meta-/Kommunikationsdaten zur Bereitstellung der Website, zur Kommunikation, zur Reichweitenmessung sowie für Marketingzwecke nach Einwilligung.
8. Speicherdauern
Speichern wir Daten nur solange, wie es zur Zweckerreichung notwendig ist oder wie es gesetzliche Pflichten vorsehen. Analytics-/Marketingdaten in Dritttools werden entsprechend der dort konfigurierten Aufbewahrungsfristen gespeichert.
9. Pflicht zur Bereitstellung
Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne bestimmte Daten ist die Nutzung mancher Funktionen jedoch nicht möglich.
10. Automatisierte Entscheidungsfindung / Profiling
Eine automatisierte Entscheidungsfindung findet nicht statt. Ein Profiling erfolgt nur, soweit es in dieser Erklärung unter Marketingtools beschrieben und von Ihnen erlaubt wurde.
11. Ihre Rechte
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Beschwerde bei einer Aufsichtsbehörde
12. Kontakt für Datenschutzanfragen
Bei Fragen können Sie uns jederzeit unter den oben genannten Kontaktdaten erreichen.
13. Aktualität und Änderungen
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Leistungsänderungen in der Erklärung umzusetzen.
Stand: 07.11.2025