Datenschutz­erklärung

Diese Erklärung beschreibt, wie wir personenbezogene Daten beim Besuch unserer Website, bei Anfragen, bei der Anmeldung zum Newsletter, bei der Onlinebuchung und für E-Mails rund um Ihren Aufenthalt verarbeiten. Sie können die Website nutzen und ein Chalet buchen, ohne in etwas einzuwilligen.

1. Verantwortliche und Kontakt

Buntenbock Invest GmbH & Co. KG
Am Brink 11
38678 Clausthal-Zellerfeld
Deutschland

E-Mail: info@harz-urlaubs-alm.de
Telefon: +49 5323 9949150

Weitere Angaben zur Gesellschaft finden Sie im Impressum. Die oben genannte Gesellschaft ist auch für die Verarbeitung Ihrer Anfrage-, Newsletter- und Buchungsdaten verantwortlich.

Fragen zu Ihrem Aufenthalt in den Hahnenklee Ferienchalets beantworten wir unter +49 5323 9949150 oder info@hahnenklee-ferienchalets.de.

Einen Datenschutzbeauftragten haben wir nicht benannt. Datenschutzanfragen können an die oben genannten Kontaktdaten gerichtet werden.

2. Rechtsgrundlagen

Wir verarbeiten Daten, soweit dies für eine angefragte Leistung oder die Durchführung eines Vertrags erforderlich ist, auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Gesetzlich erforderliche Verarbeitungen beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO. Für den sicheren Betrieb der Website und die Wahrung berechtigter Interessen kann Art. 6 Abs. 1 Buchst. f DSGVO einschlägig sein; das konkrete Interesse nennen wir beim jeweiligen Vorgang.

Auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO erfolgen das Laden entsprechend gekennzeichneter externer Inhalte (derzeit Google Maps und die Panorama-Webcam), der Einsatz von Analyse- und Marketingdiensten (Google Analytics 4, unsere eigene Klick- und Scroll-Auswertung, Google Ads Conversion-Tracking und Meta Pixel) sowie der Versand unseres Newsletters. Soweit dabei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, gilt zusätzlich § 25 Abs. 1 TDDDG. Für unbedingt erforderliche Vorgänge zur Bereitstellung eines von Ihnen ausdrücklich gewünschten Dienstes gilt die Ausnahme des § 25 Abs. 2 Nr. 2 TDDDG. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

3. Websitebetrieb und technische Dienstleister

Beim Aufruf der Website werden die für die Verbindung und Auslieferung erforderlichen Daten verarbeitet. Dazu können IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Adresse, übertragene Datenmenge, Browser- und Betriebssysteminformationen, verweisende Seite und technische Fehlermeldungen gehören.

Wir nutzen diese Informationen zur Bereitstellung der Website, zur Fehlerbehebung und zum Schutz vor Missbrauch und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unsere berechtigten Interessen liegen in einem funktionsfähigen und sicheren Onlineangebot.

Die Seiten der Website werden von einem in Deutschland betriebenen Server ausgeliefert; Schriften, Bilder und Skripte liefern wir selbst aus, ohne externe Schriftdienste. Auf diesem Webserver laufen auch der Anfrage-Dienst für unsere Formulare (Abschnitt 5) und die Newsletter-Anmeldung (Abschnitt 6). Gestaltung und technische Betreuung übernimmt WEBWUNDER als Auftragsverarbeiter. Empfänger sind die mit Hosting, technischer Administration und Wartung beauftragten Dienstleister, soweit sie für ihre Tätigkeit Zugriff benötigen. Soweit sie in unserem Auftrag handeln, erfolgt die Verarbeitung nach unseren Weisungen und auf Grundlage der erforderlichen Vereinbarungen zur Auftragsverarbeitung.

Zum Schutz vor Überlastungsangriffen und missbräuchlichen Zugriffen sowie zur schnellen Auslieferung nutzen wir das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare“). Alle Aufrufe unserer Website laufen verschlüsselt über Server von Cloudflare, auch Eingaben in Formularen, im Chat mit Klee und bei der Newsletter-Anmeldung. Dort werden sie für die Prüfung und Weiterleitung an unseren Webserver kurzzeitig entschlüsselt. Cloudflare verarbeitet dabei insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Browser- und Geräteangaben sowie technische Kopfzeilen, um Angriffe zu erkennen und abzuwehren, und speichert Dateien wie Bilder und Skripte zwischen. Cloudflare handelt als unser Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren, verfügbaren und schnellen Website. Weitere Informationen: https://www.cloudflare.com/privacypolicy/

Technische Protokolle werden gelöscht oder anonymisiert, sobald sie für den jeweiligen Betriebs- und Sicherheitszweck nicht mehr erforderlich sind. Bei konkreten Sicherheitsvorfällen können betroffene Einträge bis zur Aufklärung und erforderlichen Rechtsverfolgung gesichert werden. Ihre Verwendung für Werbung oder die Zusammenführung mit einem Werbeprofil ist damit nicht verbunden.

Besucherzählung ohne Cookies

Um zu erfahren, wie viele Menschen unsere Website besuchen und woher sie kommen, werten wir die Zugriffsprotokolle unseres Webservers automatisiert aus. Dafür setzen wir keine Cookies, laden kein zusätzliches Skript in Ihrem Browser und lesen keine Informationen von Ihrem Endgerät aus. Gespeichert werden ausschließlich Summen je Tag: Seitenaufrufe, Besuche und Besucher, aufgerufene Seiten, die Art der Herkunft (zum Beispiel Suchmaschine, soziales Netzwerk, Kampagne oder direkter Aufruf) und die Domain der verweisenden Seite, der grobe Gerätetyp, das Land laut Cloudflare sowie die Zahl der Besuche über einen Anzeigenklick, ohne die Klick-Kennung selbst. Um Besuche voneinander zu unterscheiden, bildet die Auswertung aus IP-Adresse, Browserkennung und Spracheinstellung einen Prüfwert mit einem zufälligen Schlüssel, der bei jedem Auswertungslauf neu entsteht und nie gespeichert wird. IP-Adressen und Prüfwerte existieren nur während des Auswertungslaufs im Arbeitsspeicher; die gespeicherten Summen enthalten sie nicht und lassen keinen Rückschluss auf einzelne Personen zu. Die Auswertung läuft im System unseres technischen Dienstleisters WEBWUNDER als Auftragsverarbeiter. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt darin, die Reichweite unserer Website und unserer Kampagnen zu messen, ohne dafür Daten auf Ihrem Endgerät zu speichern.

Anonyme Zählung von Buchungsschritten und Anfragen

Damit wir erkennen, an welcher Stelle Buchungen abgebrochen werden und welche Wege zu Buchungen und Anfragen führen, zählen wir auf unserem Server, wie oft bestimmte Schritte erreicht werden: eine Preisabfrage mit Ergebnis, die Wahl eines Tarifs, die Schritte „Extras“ und „Eure Daten“ unserer Buchungsstrecke, der Beginn, der Abschluss und der Abbruch einer Zahlung, eine bei uns angenommene Kontakt- oder Gutscheinanfrage und der Klick auf unsere Telefonnummer. Ihr Browser sendet dafür beim jeweiligen Schritt eine kurze Meldung ohne Cookie und ohne Kennung an unseren Server; auf Ihrem Endgerät wird dafür nichts gespeichert oder ausgelesen. Gespeichert wird nur die Anzahl je Tag, Schritt, Weg (zum Beispiel Buchungsstrecke oder Preiskalender), Sprache der Seite und Art der Herkunft (zum Beispiel Google-Anzeige, Suchmaschine, Klee, E-Mail oder unbekannt). Die Art der Herkunft leiten wir aus den Kampagnenangaben in der Adresse der aufgerufenen Seite ab (etwa „utm_source“). Nur wenn Sie in „Analyse“ oder „Marketing“ eingewilligt haben, nutzen wir dafür zusätzlich die beim Einstieg gemerkten Kampagnenangaben und die Domain der Seite, von der Sie zu uns gekommen sind. Namen, Kontaktdaten, Buchungsnummern, Klick-Kennungen, Zeitpunkte einzelner Schritte und IP-Adressen speichern wir dabei nicht. Zum Schutz vor Missbrauch hält der Server die IP-Adresse nur im Arbeitsspeicher und löscht sie spätestens 10 Minuten nach der letzten Meldung. Auf unserem Webserver löschen wir die Tagessummen nach 90 Tagen; zur Auswertung übernimmt sie das System unseres technischen Dienstleisters WEBWUNDER als Auftragsverarbeiter. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt in einer verständlichen, funktionierenden Buchungsstrecke und in der Messung, welche Wege zu Buchungen und Anfragen führen.

Herkunft von Kampagnen ohne Cookies

Damit wir erkennen, welche unserer Kampagnen zu Preisabfragen und Buchungen führen, meldet unser Webserver einzelne Schritte unserer Buchungsstrecke mit den Kampagnenangaben der Adresse an das System unseres technischen Dienstleisters WEBWUNDER als Auftragsverarbeiter: das Öffnen der Buchungsstrecke, eine Preisabfrage, die Wahl eines Tarifs, den Beginn der Zahlung und eine abgeschlossene Buchung. Übermittelt werden nur die Art des Schritts, der Tag, die Kampagnenangaben „utm_source“, „utm_medium“, „utm_campaign“ und „utm_content“, eine zufällige Kennung der einzelnen Meldung, die nur doppelte Meldungen verhindert, und bei einer Buchung der Übernachtungspreis ohne Steuern. Kommen Sie über eine Anzeige ohne Kampagnenangaben zu uns, melden wir statt der Klick-Kennung nur die Art der Herkunft, zum Beispiel „google“ und „cpc“. Damit die Kampagnenangaben beim Weiterklicken erhalten bleiben, hängt unsere Website sie an Links innerhalb unserer Website an; auf Ihrem Endgerät wird dafür nichts gespeichert oder ausgelesen. Solange Sie in den Datenschutz-Einstellungen noch nicht entschieden haben, hängt unsere Website auf dieselbe Weise auch die Klick-Kennung an, die Google oder Meta beim Klick auf eine Anzeige der Adresse hinzufügt. So kann eine spätere Einwilligung in „Marketing“ den Anzeigenklick noch zuordnen; gespeichert wird die Klick-Kennung erst mit dieser Einwilligung (Abschnitt 9). Bis zu Ihrer Entscheidung ist die Klick-Kennung deshalb auch in der Adresse der folgenden Seiten enthalten, die Google in den Meldungen ohne Cookies erhält (Abschnitt 9). Lehnen Sie ab, entfernt unsere Website die Klick-Kennungen aus der Adresse und gibt sie nicht weiter. Namen, Kontaktdaten, Buchungsnummern, Klick-Kennungen, Sitzungskennungen, IP-Adressen und Browserkennungen übermitteln wir dabei nicht. Gespeichert werden nur Summen je Tag, Kampagne und Schritt: die Anzahl und die Summe der Buchungswerte, gerundet auf ganze Euro, ohne Uhrzeit und ohne die Kennung der einzelnen Meldung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt darin, zu messen, welche Kampagnen zu Buchungen führen, ohne dafür Daten auf Ihrem Endgerät zu speichern.

4. Cookies und Datenschutz-Einstellungen

Mit unserer Einwilligungsverwaltung entscheiden Sie, welche nicht erforderlichen Dienste wir einsetzen dürfen. Die Dienste sind in vier Kategorien zusammengefasst:

• Erforderlich (immer aktiv): technisch notwendige Funktionen der Website, die Speicherung Ihrer Auswahl sowie die Formular- und Sicherheitsfunktionen.
• Externe Inhalte: Google Maps und die Panorama-Webcam von feratel (Abschnitt 10).
• Analyse: Google Analytics 4, unsere eigene Klick- und Scroll-Auswertung (Abschnitt 9).
• Marketing: Google Ads Conversion-Tracking, Meta Pixel und Rückmeldung von Buchungen an Google Ads und Meta (Abschnitt 9).
• Personalisierte Werbung: Anzeigen von uns bei Google, die zu Ihrem Besuch passen (Abschnitt 9).

Beim ersten Besuch sind alle Kategorien außer „Erforderlich“ ausgeschaltet. Sie können „Alle akzeptieren“, „Alle ablehnen“ oder einzelne Kategorien wählen und mit „Auswahl speichern“ bestätigen; diese Möglichkeiten sind gleichwertig. Über Cookies im Footer öffnen Sie den Dialog jederzeit wieder und können Ihre Auswahl ändern.

Ihre Auswahl wird im lokalen Speicher Ihres Browsers unter dem Eintrag „hk-consent-v2“ für sechs Monate gespeichert, sofern Sie sie nicht vorher ändern oder in Ihrem Browser löschen. Gespeichert werden Ihre Auswahl, eine zufällige Kennung, der Zeitpunkt und die Version der abgefragten Informationen. Diese Angaben bleiben in Ihrem Browser und werden nicht an unseren Server übermittelt. Ändern sich die einwilligungsbedürftigen Zwecke oder Anbieter wesentlich, fragen wir erneut.

Die Speicherung Ihrer Auswahl ist erforderlich, um Ihren Datenschutzwunsch umzusetzen. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG und, für personenbezogene Nachweisdaten, Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Soweit Daten darüber hinaus zur Rechtsverteidigung benötigt werden, beruht dies auf Art. 6 Abs. 1 Buchst. f DSGVO.

Zusätzlich zählen wir anonym, wie oft das Einwilligungsbanner erscheint und welche Auswahl getroffen wird, um das Banner verständlicher zu gestalten. Dabei setzen wir keine Cookies, speichern nichts auf Ihrem Gerät und verwenden keine Kennung; gespeichert werden nur Tagessummen je Sprache und Geräteart (Smartphone oder Computer). Ihre IP-Adresse halten wir dabei höchstens zehn Minuten im Arbeitsspeicher, um Missbrauch zu begrenzen, und speichern sie nicht. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 Buchst. f DSGVO.

Für Google-Dienste verwenden wir den Google Consent Mode: Die Einwilligungssignale stehen standardmäßig auf „abgelehnt“ (denied) und werden nach Ihrer Auswahl aktualisiert; ohne Ihre Einwilligung setzen wir sie nie auf „erteilt“. Den Google Tag Manager laden wir auch schon vor Ihrer Entscheidung. Solange Sie nicht eingewilligt haben, setzen und lesen die Google-Dienste auf unserer Website keine Cookies und senden nur Meldungen ohne Cookies an Google (Abschnitt 9). Der Consent Mode ersetzt keine Einwilligung.

Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die betreffende Kategorie in den Datenschutz-Einstellungen ausschalten. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Nach einem Widerruf übermitteln wir keine weiteren Ereignisse an die betreffenden Anbieter; Google Maps und die Webcam werden nicht mehr geladen. Cookies, die ein Anbieter bereits gesetzt hat, können Sie in Ihrem Browser löschen. Daten in Systemen der Anbieter können Sie ergänzend über die dortigen Datenschutzrechte verwalten.

Die eingesetzten Speichertechnologien, Anbieter, Zwecke und Laufzeiten finden Sie zusätzlich in den Dienstedetails der Datenschutz-Einstellungen (aufklappbar je Kategorie im Einstellungsdialog). Die Buchung funktioniert ohne jede Einwilligung.

5. Kontakt und Anfragen

Wenn Sie uns anrufen oder eine E-Mail schreiben, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu bearbeiten.

Kontaktformular

Beim Absenden des Kontaktformulars überträgt Ihr Browser Ihre Angaben verschlüsselt (HTTPS) an den Anfrage-Dienst auf unserem Webserver. Pflichtangaben sind Ihr Name und Ihre E-Mail-Adresse. Ihre Nachricht ist bei den Themen „Allgemeine Frage“ und „Gebuchter Aufenthalt“ Pflicht, bei den übrigen Themen freiwillig. Freiwillig sind außerdem Ihre Telefonnummer und die Angaben zum gewählten Thema, etwa Anreise und Abreise, Personenzahl bzw. Erwachsene und Kinder, Anzahl der Chalets, Anzahl der Hunde, Gruppengröße, Tagungsraum, Gutscheinnummer oder -wert, Wunschtag, Anzahl und Art der Räder oder Buchungsnummer.

Der Anfrage-Dienst prüft die Angaben und versendet sie als E-Mail über den E-Mail-Server unserer Domain hahnenklee-ferienchalets.de (SMTP, verschlüsselt, Absenderadresse „anfragen@hahnenklee-ferienchalets.de“) an unser Postfach info@hahnenklee-ferienchalets.de; eine Kopie erhält unser technischer Dienstleister WEBWUNDER (Abschnitt 3) als Auftragsverarbeiter zur Qualitätssicherung. Ihre E-Mail-Adresse wird als Antwortadresse gesetzt, damit wir Ihnen direkt antworten können.

Der Anfrage-Dienst speichert keine Formularinhalte. Damit eine versehentlich doppelt abgeschickte Anfrage nur einmal ankommt, merkt er sich im Arbeitsspeicher 10 Minuten lang lediglich eine mit einem geheimen Schlüssel gebildete Prüfsumme einer identischen Anfrage, nicht deren Inhalt. Seine Protokolle enthalten nur Zeitpunkt, Kennung, Art und Thema der Anfrage, das Ergebnis und gegebenenfalls einen Fehlercode, aber keine Namen, Adressen, Nachrichten oder IP-Adressen.

Zum Schutz vor Missbrauch enthält das Formular ein verstecktes Feld, das nur automatisierte Programme ausfüllen (Honeypot), und eine Mindestausfüllzeit, die über ein vom Server signiertes Formularkennzeichen geprüft wird; dafür wird kein Cookie gesetzt. Außerdem nimmt der Anfrage-Dienst je IP-Adresse höchstens 3 Anfragen in 15 Minuten an. Die IP-Adresse wird dafür nur im Arbeitsspeicher gehalten und spätestens 15 Minuten nach der letzten Anfrage gelöscht.

Gutscheinanfrage

Eine Gutscheinanfrage über das Gutscheinformular erreicht auf demselben technischen Weg das Postfach info@hahnenklee-ferienchalets.de; eine Kopie erhält wie bei Kontaktanfragen WEBWUNDER. Pflichtangaben sind der Wunschbetrag, Ihr Name und Ihre E-Mail-Adresse. Freiwillig sind die Angabe, für wen der Gutschein ist, Ihre Telefonnummer und eine Nachricht. Sie wählen, ob der Gutschein per E-Mail oder per Post zugestellt werden soll; bei Zustellung per Post sind Name, Straße und Hausnummer, Postleitzahl und Ort Pflichtangaben, das Land ist freiwillig.

Wir verwenden diese Angaben, um Ihre Gutscheinanfrage zu bearbeiten. Die Anfrage ist noch kein Kauf; Zahlung und Zustellung stimmen wir anschließend mit Ihnen ab.

Rechtsgrundlagen und Speicherung

Bei Anfragen zu einer Buchung, einem Gutschein oder anderen Leistungen ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage (vorvertragliche Maßnahmen). Andere Anfragen bearbeiten wir auf Grundlage unseres berechtigten Interesses an ihrer Beantwortung nach Art. 6 Abs. 1 Buchst. f DSGVO; auf dieselbe Rechtsgrundlage stützen sich die Schutzmaßnahmen gegen Missbrauch der Formulare.

Anfragen werden in den Postfächern der Betreiberin im Rahmen der Bearbeitung gespeichert. Nach abschließender Bearbeitung löschen wir sie, sobald keine weitere Bearbeitung, gesetzliche Aufbewahrungspflicht oder erforderliche Anspruchssicherung mehr entgegensteht. Wird aus einer Anfrage eine Buchung, gelten ergänzend die Hinweise in den Abschnitten 7 und 8. Bitte senden Sie uns keine Kreditkartendaten und keine für die Anfrage unnötigen Gesundheitsinformationen.

6. Newsletter

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse (Pflichtangabe) und, falls Sie ihn angeben, Ihren Vornamen. Anmeldung und Speicherung laufen über ein eigenes System unserer Website; einen externen Newsletter-Dienst setzen wir dafür nicht ein.

Am Anmeldeformular willigen Sie mit folgendem Text ein: „Ich möchte per E-Mail Neuigkeiten und Angebote der Hahnenklee Ferienchalets erhalten. Ich kann mich jederzeit wieder abmelden.“ Die Anmeldung ist nicht an eine Buchung gekoppelt.

Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink, der sieben Tage gültig ist (Double-Opt-in). Der Link führt auf die Seite /newsletter/ unserer Website; dort bestätigen Sie die Anmeldung mit einer Schaltfläche. So können Programme, die Links in Postfächern automatisch prüfen, keine Anmeldung auslösen. Erst nach Ihrer Bestätigung ist die Anmeldung aktiv; vorher erhalten Sie keinen Newsletter.

Ihre Angaben speichern wir in einer Datenbank auf unserem Webserver. Zum Nachweis Ihrer Einwilligung protokollieren wir dort die Zeitpunkte von Anmeldung und Bestätigung, die Fassung des Einwilligungstexts und die Seite, auf der Sie sich angemeldet haben; eine IP-Adresse speichern wir nicht. Zum Schutz vor Missbrauch nutzt die Anmeldung dieselben Schutzmaßnahmen wie unsere Formulare: ein verstecktes Feld, eine Mindestausfüllzeit und eine kurzzeitige Begrenzung je IP-Adresse, die nur im Arbeitsspeicher gehalten wird.

Unbestätigte Anmeldungen löschen wir nach 14 Tagen. Sie können sich jederzeit abmelden: über den Link in der Bestätigungs-E-Mail oder in jedem Newsletter oder per E-Mail an info@hahnenklee-ferienchalets.de. Abmeldungen löschen wir spätestens 30 Tage nach dem nächsten Wochenbericht.

Jeden Montag erhält unser technischer Dienstleister WEBWUNDER (Abschnitt 3) als Auftragsverarbeiter per E-Mail die Liste der bestätigten Anmeldungen sowie die neuen Anmeldungen und die Abmeldungen seit dem letzten Bericht, um den Versand des Newsletters vorzubereiten. Bei jeder bestätigten Anmeldung erhält zudem unser Postfach info@hahnenklee-ferienchalets.de einen kurzen Hinweis, WEBWUNDER in Kopie. Den Newsletter versenden wir per E-Mail an die bestätigten Adressen.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa indem Sie sich abmelden; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Die Speicherung der Nachweisdaten beruht auf Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

7. Onlinebuchung mit Mews

Für die Onlinebuchung und die Verwaltung von Aufenthalten verwenden wir Mews. Die Mews-Gruppe wird unter anderem durch Mews Systems B.V., Wibautstraat 137D, Scalehub, 2. Etage, 1097 DN Amsterdam, Niederlande, vertreten. Welche Mews-Gesellschaft und welche Zahlungsdienstleister bei Ihrer Buchung tätig werden, ergibt sich aus den Informationen in der Buchungs- und Zahlungsstrecke.

Sie können direkt auf unserer Website buchen (Seite „Buchen“). Ihre Angaben (Zeitraum, Anzahl der Reisenden nach Altersgruppen, Tarif, Extras, Name, E-Mail-Adresse, freiwillig Telefonnummer und Wünsche) übermittelt Ihr Browser an unseren Server. Dieser legt die Buchung unmittelbar bei Mews an und speichert Ihre Angaben dabei nicht. Wir protokollieren nur technische Angaben ohne Personenbezug, etwa ob eine Buchung angelegt wurde. Wie oft die einzelnen Schritte der Buchung erreicht werden, zählen wir nur als anonyme Tagessumme (Abschnitt 3, „Anonyme Zählung von Buchungsschritten und Anfragen“). Ist unsere Buchungsseite einmal nicht erreichbar, führt Sie ein Link auf die Buchungsseite von Mews (app.mews.com). Erst mit dem Wechsel dorthin werden Verbindungsdaten an Mews übermittelt. Beim bloßen Aufruf unserer Website erhält Mews keine Daten. Geben Sie Daten anderer Reisender nur an, soweit Sie dazu berechtigt sind, und stellen Sie ihnen diese Informationen zur Verfügung.

Eine Ausnahme bildet die Preisabfrage auf unserer Seite „Preise & Angebote“: Lösen Sie dort eine Abfrage aus (etwa „Preise anzeigen“, eine Terminsuche oder „Aktuellen Preis prüfen“), ruft Ihr Browser die Buchungsschnittstelle von Mews (api.mews.com) direkt auf, ohne dass Sie unsere Website verlassen. Dabei werden die gewählten Reisedaten (An- und Abreise), die Belegung nach Altersgruppen (Erwachsene, Jugendliche, Kinder), Sprache, Währung sowie gegebenenfalls ein Aktionscode an Mews übermittelt; technisch bedingt erhält Mews dabei Ihre IP-Adresse. Ist für Ihre Reisedaten nichts frei oder buchbar, fragt Ihr Browser im Anschluss automatisch auf dieselbe Weise einige naheliegende Zeiträume ab (etwa einige Tage früher oder später oder mit angepasster Aufenthaltsdauer), um Ihnen freie Alternativen anzuzeigen; dabei ändern sich nur die Reisedaten. Name, Kontakt- und Zahlungsdaten werden bei der Preisabfrage nicht übertragen, Cookies werden dabei weder gesetzt noch mitgesendet. Ohne Ihre Abfrage findet keine Übermittlung statt. Auch diese Abfrage dient der Verfügbarkeitsprüfung; es gelten die nachfolgend genannten Rechtsgrundlagen.

Die Verarbeitung dient der Verfügbarkeitsprüfung, dem Vertragsschluss, der Buchungsverwaltung und der Durchführung Ihres Aufenthalts. Rechtsgrundlage ist für die angefragte Buchung Art. 6 Abs. 1 Buchst. b DSGVO. Die technisch erforderliche Bereitstellung und Absicherung der Buchungsfunktion kann zusätzlich auf Art. 6 Abs. 1 Buchst. f DSGVO beruhen; unser Interesse liegt an einem funktionsfähigen und sicheren direkten Buchungsweg. Das erlaubt keine davon unabhängige Werbemessung oder nicht erforderliche Endgerätezugriffe. Bei Daten von Mitreisenden, die nicht selbst Vertragspartei sind, kommt Art. 6 Abs. 1 Buchst. f DSGVO zur Durchführung und Organisation der gebuchten Reise hinzu, soweit keine gesetzliche Pflicht die Verarbeitung verlangt. Gesetzliche Abrechnungs-, Nachweis- und Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO.

Soweit Mews Buchungsdaten nach unseren Vorgaben verwaltet, handelt Mews als Auftragsverarbeiter. Eigenständige Zwecke von Mews und beteiligten Zahlungsdienstleistern werden in deren Datenschutzhinweisen erläutert; dort finden Sie auch Angaben dazu, ob Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden.

Bezahlt wird über Mews Payments. Den Zahlungsbereich stellt Mews als eingebetteten Baustein auf unserer Buchungsseite bereit. Ihre Kartendaten und gegebenenfalls Apple Pay oder Google Pay geben Sie dort direkt bei Mews und dessen Zahlungsdienstleister ein (PCI Proxy der Datatrans AG). Sie gelangen nicht auf unseren Server. Übermittelt werden Betrag, Währung, Buchungsbezug, Zahlungsart, Zahlungsdaten sowie Daten zur Authentifizierung (zum Beispiel 3-D Secure) und Betrugsabwehr. Die verfügbaren Zahlungsarten sehen Sie im Zahlungsbereich.

Zum Schutz vor Missbrauch nutzt Mews im Zahlungsbereich Google reCAPTCHA (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei können Angaben zu Ihrem Gerät und Ihrer Nutzung des Zahlungsbereichs an Google übermittelt werden, auch in die USA. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; das berechtigte Interesse liegt in einer sicheren Zahlungsabwicklung. Weitere Informationen: Google-Datenschutz.

Für die Buchung ist keine Einwilligung erforderlich.

Setzen Sie bei der Buchung den freiwilligen Haken für Neuigkeiten und Angebote, übermitteln wir diese Einwilligung an Mews. Wir nutzen Ihre E-Mail-Adresse dann für solche Nachrichten. Ihre Einwilligung können Sie jederzeit widerrufen, etwa über den Abmeldelink in jeder Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. a DSGVO. Ohne Haken bleibt Ihre Buchung unverändert möglich.

Haben Sie in „Marketing“ eingewilligt und sind Sie über eine unserer Anzeigen zu uns gekommen, melden wir Ihre Buchung an den jeweiligen Werbeanbieter zurück; Einzelheiten stehen in Abschnitt 9 unter „Rückmeldung abgeschlossener Buchungen an Google Ads und Meta“.

Weitere Informationen: Mews-Datenschutz und Mews-Auftragsverarbeitung.

8. Aufenthalt, gesetzliche Angaben und Aufbewahrung

Für Ihren Aufenthalt verarbeiten wir Buchungs- und Kontaktdaten, vereinbarte Leistungen, notwendige organisatorische Angaben und die dazugehörige Kommunikation. Gesetzlich erforderliche Angaben, etwa zu örtlichen Gästeabgaben oder, in den gesetzlich vorgesehenen Fällen, für den Meldeschein nach dem Bundesmeldegesetz, verarbeiten wir auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO.

Empfänger können, soweit erforderlich und rechtlich vorgesehen, zuständige Behörden, Zahlungsdienstleister, Steuerberatung und rechtliche Beratung sein. Vertrags- und Abrechnungsunterlagen werden nach den handels- und steuerrechtlichen Fristen aufbewahrt (in der Regel acht bzw. zehn Jahre). Meldescheine, soweit sie anfallen, bewahren wir ein Jahr auf. Andere Aufenthaltsdaten werden gelöscht, sobald ihr Zweck entfällt und keine gesetzlichen Pflichten oder erforderliche Anspruchssicherung entgegenstehen. Daten werden nicht allein deshalb unbegrenzt gespeichert, weil eine spätere Reise denkbar ist.

E-Mails rund um Ihren Aufenthalt

Neben den Buchungs- und Zahlungsmails von Mews (Abschnitt 7) schicken wir Ihnen von unserer Adresse anfragen@hahnenklee-ferienchalets.de bis zu vier eigene E-Mails. Antworten darauf erreichen info@hahnenklee-ferienchalets.de.

• Anreiseinformation: am Abend vor Ihrer Anreise um 18 Uhr, bei kurzfristiger Buchung sofort. Sie enthält Ihr Chalet mit Lageplan, den Code für die Schlüsselbox und Hinweise zu Anfahrt, Parken und Gästekarte. Diese E-Mail erhalten alle Gäste, auch nach einer Buchung über ein Buchungsportal. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.
• Dank nach dem Aufenthalt: zwei Tage nach Ihrer Abreise, nur nach einer direkten Buchung bei uns. Wir bedanken uns, bitten um eine freiwillige Bewertung bei Google und nennen unseren Code für Direktbuchungen. Wir senden diese E-Mail als Werbung an Bestandskunden nach § 7 Abs. 3 UWG. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt in der Pflege der Beziehung zu unseren Gästen.
• Wiedersehen: sechs und elf Monate nach Ihrer Abreise, nur wenn Sie bei der Buchung den Haken für Neuigkeiten und Angebote gesetzt und seitdem nicht erneut gebucht haben. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO.

Datenquelle: Die Angaben stammen aus Ihrer Buchung in Mews: Vorname, E-Mail-Adresse, Sprache, Anrede, An- und Abreisedatum, Buchungsweg, zugeteiltes Chalet und gegebenenfalls Ihre Einwilligung. Wir lesen sie über die Schnittstelle von Mews aus und erheben dafür keine weiteren Daten.

Speicherung: Den Versand steuert ein System unseres technischen Dienstleisters WEBWUNDER (Abschnitt 3) als Auftragsverarbeiter. E-Mail-Adresse und Vorname werden dort verschlüsselt gespeichert und gelöscht, sobald keine dieser E-Mails mehr fällig werden kann, spätestens zwölf Monate nach Ihrer Abreise. Ein Versandprotokoll ohne Namen und E-Mail-Adresse (Buchungsbezug, Art der E-Mail, Zeitpunkt, Ergebnis) bewahren wir zum Nachweis bis zum Ende des dritten Kalenderjahres nach dem Versand auf.

Widerspruch und Abmeldung: Den E-Mails zum Dank und zum Wiedersehen können Sie jederzeit widersprechen, ohne dass Ihnen dafür andere als die Übermittlungskosten nach den Basistarifen entstehen. Dazu genügt der Abmeldelink in jeder dieser E-Mails oder eine E-Mail an info@hahnenklee-ferienchalets.de. Der Abmeldelink führt auf eine Seite von WEBWUNDER (performance.webwunder.de). Ihre Einwilligung können Sie auf demselben Weg jederzeit mit Wirkung für die Zukunft widerrufen. Damit wir Ihren Widerspruch dauerhaft beachten, führen wir eine Sperrliste, die statt Ihrer Adresse nur einen verschlüsselten Prüfwert enthält (Art. 6 Abs. 1 Buchst. c und f DSGVO). Die Anreiseinformation gehört zu Ihrer Buchung und lässt sich nicht abbestellen.

9. Analyse und Werbung

Die folgenden Dienste setzen wir nur ein, wenn Sie in den Datenschutz-Einstellungen in die Kategorie „Analyse“ oder „Marketing“ eingewilligt haben (Abschnitt 4). Ohne diese Einwilligung werden die zugehörigen Skripte nicht geladen. Einzige Ausnahme ist der Google Tag Manager mit den im folgenden Absatz beschriebenen Meldungen ohne Cookies.

Google Analytics 4 binden wir über den Google Tag Manager ein, einen Dienst der Google Ireland Limited. Den Tag Manager laden wir bei jedem Aufruf unserer Website, auch vor Ihrer Entscheidung in den Datenschutz-Einstellungen; dabei werden technische Verbindungsdaten wie Ihre IP-Adresse an Google übermittelt. Solange Sie nicht in „Analyse“ eingewilligt haben, setzt und liest Google Analytics keine Cookies und verwendet keine Kennung, mit der Sie über mehrere Seiten oder Besuche wiedererkannt werden. Ihr Browser sendet dann nur Meldungen ohne Cookies an Google (Google Consent Mode): den Einwilligungsstatus, die aufgerufene Seite mit ihrer Adresse, die verweisende Seite, den Zeitpunkt, Geräte- und Browserinformationen und das jeweilige Ereignis, etwa einen Klick auf „Buchen“ oder eine Buchung mit ihrem Wert, aber ohne Buchungsnummer. Kommen Sie über eine Google-Anzeige zu uns, enthält die Adresse die Kennung des Anzeigenklicks (zum Beispiel „gclid“). Ohne Ihre Einwilligung in „Marketing“ weisen wir Google an, Werbekennungen in diesen Meldungen unkenntlich zu machen („ads_data_redaction“), und Angaben zum Anzeigenklick werden statt in einem Cookie nur in der Adresse an weitere Seiten unserer Website weitergegeben („url_passthrough“). Nach Angaben von Google dienen diese Meldungen dazu, Besuche und den Erfolg von Anzeigen zusammengefasst zu schätzen (Modellierung), ohne Sie wiederzuerkennen. Rechtsgrundlage für diese Meldungen ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt in einer vollständigeren, zusammengefassten Messung der Reichweite unserer Website und unserer Anzeigen. Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen (Abschnitt 12).

Google Analytics 4

Wenn Sie in „Analyse“ einwilligen, nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zur Reichweiten- und Nutzungsanalyse unserer Website. Verarbeitet werden dabei aufgerufene Seiten, Interaktionen und Ereignisse (zum Beispiel Klicks auf „Buchen“, auf eine Telefonnummer oder eine E-Mail-Adresse), Geräte- und Browserinformationen, Ihre ungefähre Region, die verweisende Seite, Zeitpunkte sowie pseudonyme Kennungen.

Google Analytics setzt die Cookies „_ga“ und „_ga_<ID>“ mit einer Laufzeit von bis zu zwei Jahren (laut Google); widerrufen Sie Ihre Einwilligung, löschen wir diese Cookies in Ihrem Browser. Die Ereignisdaten bewahrt Google 14 Monate auf (Einstellung in unserem Analytics-Konto). Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Zu Übermittlungen an Google LLC in den USA siehe Abschnitt 11. Weitere Informationen: Google-Datenschutzerklärung.

Eigene Klick- und Scroll-Auswertung (Heatmap)

Wenn Sie in „Analyse“ einwilligen, werten wir zusätzlich auf unserem eigenen Server aus, wo auf unseren Seiten geklickt wird und wie weit die Seiten gelesen werden. So erkennen wir, welche Inhalte und Schaltflächen genutzt werden und an welcher Stelle Besucher eine Seite verlassen. Ihr Browser sendet dafür beim Verlassen oder Verbergen einer Seite eine kurze Meldung ohne Cookie und ohne Kennung an unseren Server: die aufgerufene Seite, ihre Sprache, den groben Gerätetyp (Handy oder größerer Bildschirm), die größte erreichte Scrolltiefe und zu jedem Klick die ungefähre Stelle auf der Seite (in einem Raster von 2 % der Seitenbreite und 1 % der Seitenhöhe) sowie das angeklickte Element, etwa einen bestimmten Link oder eine Schaltfläche, mit der ungefähren Stelle darin. Bei Klicks in Formularen und in unserer Buchungsstrecke erfassen wir nur die Art des Elements (zum Beispiel Eingabefeld oder Schaltfläche), nie die Stelle und nie Ihre Eingaben. Auf Ihrem Endgerät wird dafür nichts gespeichert. Gespeichert werden nur Summen je Tag, Seite und Gerätetyp; Namen, Kontaktdaten, IP-Adressen, Kennungen und Zeitpunkte einzelner Klicks speichern wir nicht. Zum Schutz vor Missbrauch hält der Server die IP-Adresse nur im Arbeitsspeicher und löscht sie spätestens 10 Minuten nach der letzten Meldung. Auf unserem Webserver löschen wir die Tagessummen nach 90 Tagen; zur Auswertung übernimmt sie das System unseres technischen Dienstleisters WEBWUNDER als Auftragsverarbeiter, dort löschen wir sie nach 13 Monaten. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG, die Sie jederzeit mit Wirkung für die Zukunft über „Cookies“ im Footer widerrufen können; nach einem Widerruf sendet Ihr Browser keine solchen Meldungen mehr.

Google Ads Conversion-Tracking

Wenn Sie in „Marketing“ einwilligen, nutzen wir das Conversion-Tracking von Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit messen wir den Erfolg unserer Anzeigen, also ob ein Klick auf eine unserer Google-Anzeigen zu einer Conversion geführt hat, etwa zum Öffnen der Buchung oder zu einer Anfrage. Die Messung erfolgt über die Verknüpfung unseres Google-Analytics-Kontos mit unserem Google-Ads-Konto: Google Ads übernimmt die in Google Analytics 4 erfassten Conversion-Ereignisse. Sie ist deshalb nur möglich, wenn Sie zusätzlich in „Analyse“ eingewilligt haben. Verarbeitet werden dabei Kennungen zum Anzeigenklick, die Conversion-Ereignisse sowie Geräte- und Browserinformationen. Google kann dafür Cookies wie „_gcl_au“ und „_gcl_aw“ mit einer Laufzeit von bis zu 90 Tagen setzen (laut Google); widerrufen Sie Ihre Einwilligung, löschen wir diese Cookies in Ihrem Browser. Ohne Ihre Einwilligung in „Marketing“ setzt Google dafür keine Cookies; die Kennung des Anzeigenklicks erhält Google dann nur in den Meldungen ohne Cookies (Abschnitt 9, Google Tag Manager). Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Zu Übermittlungen an Google LLC in den USA siehe Abschnitt 11. Weitere Informationen: Google-Datenschutzerklärung.

Haben Sie in „Marketing“ eingewilligt und sind Sie über eine unserer Google-Anzeigen zu uns gekommen, melden wir außerdem eine bei uns angenommene Anfrage und den Klick auf unsere Telefonnummer von unserem Server aus an Google Ads. Dabei übermitteln wir die Klick-Kennung des Anzeigenklicks („gclid“, „gbraid“ oder „wbraid“), die Art und den Zeitpunkt des Ereignisses und eine zufällige Ereigniskennung, bei einer Anfrage außerdem Ihre E-Mail-Adresse und, falls angegeben, Ihre Telefonnummer ausschließlich in verschlüsselter Form als Hashwert (SHA-256), damit Google die Anfrage dem Anzeigenklick zuordnen kann (erweiterte Conversions). Inhalte Ihrer Anfrage und Ihre IP-Adresse übermitteln wir nicht. Klick-Kennung und Hashwerte löschen wir auf unserem Server, sobald das Ereignis an Google gesendet ist, den übrigen Eintrag spätestens nach 30 Tagen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft über „Cookies“ im Footer widerrufen können.

Personalisierte Werbung bei Google

Wenn Sie in „Marketing“ und „Personalisierte Werbung“ einwilligen, darf Google Ihre Besuche auf unserer Website nutzen, um Ihnen in der Google-Suche und auf anderen Websites Anzeigen von uns zu zeigen, die zu Ihren Interessen passen (Remarketing). Dazu setzen wir im Google Consent Mode das Signal für personalisierte Werbung („ad_personalization“) auf „erteilt“; Google kann dafür Cookies wie „IDE“ mit einer Laufzeit von bis zu 13 Monaten setzen (laut Google). Ohne diese Einwilligung zeigt Google Ihnen keine Anzeigen von uns, die auf Ihren Besuchen bei uns beruhen. Haben Sie bis zum 30.10.2026 in den Datenschutz-Einstellungen „Alle akzeptieren“ gewählt, behandeln wir dies auch als Einwilligung in personalisierte Werbung; Sie können sie jederzeit ausschalten. Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie in den Datenschutz-Einstellungen „Personalisierte Werbung“ ausschalten. Zu Übermittlungen an Google LLC in den USA siehe Abschnitt 11.

Meta Pixel (Facebook und Instagram)

Wenn Sie in „Marketing“ einwilligen, laden wir das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wir nutzen es zur Conversion-Messung, zur Optimierung unserer Werbekampagnen und zur Bildung von Zielgruppen für Werbung auf Facebook und Instagram. Verarbeitet werden dabei Website-, Interaktions- und Ereignisdaten, Geräte- und Browserdaten sowie Kennungen. Meta setzt das Cookie „_fbp“ mit einer Laufzeit von 90 Tagen und, nur wenn Sie unsere Website über eine Anzeige aufrufen, das Cookie „_fbc“ mit einer Laufzeit von 90 Tagen (laut Meta); widerrufen Sie Ihre Einwilligung, löschen wir diese Cookies in Ihrem Browser.

Für die Erhebung der Daten auf unserer Website und ihre Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); maßgeblich ist der Nachtrag für Verantwortliche von Meta (Controller Addendum). Die anschließende Verarbeitung erfolgt in eigener Verantwortung von Meta. Ihre Rechte können Sie uns gegenüber oder gegenüber Meta geltend machen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Zu Übermittlungen an Meta Platforms, Inc. in den USA siehe Abschnitt 11. Weitere Informationen: Meta-Datenschutzrichtlinie.

Haben Sie in „Marketing“ eingewilligt, übermitteln wir zwei Ereignisse zusätzlich zum Meta Pixel auch von unserem Server an Meta (Conversions API): das Öffnen der Buchungsmaske („InitiateCheckout“) sowie eine bei uns eingegangene Anfrage oder einen Klick auf unsere Telefonnummer („Lead“). Dabei übermitteln wir die Art und den Zeitpunkt des Ereignisses, die aufgerufene Seite ohne Suchparameter, eine zufällige Ereigniskennung (damit Meta dasselbe Ereignis aus Pixel und Server nur einmal zählt), die Kennungen aus den Cookies „_fbc“ und „_fbp“ sowie die Kennung Ihres Browsers (User-Agent). Bei einer Anfrage übermitteln wir zusätzlich Ihre E-Mail-Adresse und, falls angegeben, Ihre Telefonnummer ausschließlich in verschlüsselter Form als Hashwert (SHA-256), damit Meta die Anfrage einem Anzeigenkontakt zuordnen kann. Ihre IP-Adresse übermitteln wir dabei nicht. Die Kennungen, die Hashwerte und den User-Agent löschen wir auf unserem Server, sobald das Ereignis an Meta gesendet ist; den übrigen Eintrag spätestens nach 30 Tagen. Ohne Einwilligung in „Marketing“ findet diese Übermittlung nicht statt. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft über „Cookies“ im Footer widerrufen können.

Rückmeldung abgeschlossener Buchungen an Google Ads und Meta

Wenn Sie über eine unserer Anzeigen bei Google oder auf Facebook bzw. Instagram auf unsere Website kommen und anschließend über unsere Buchungsstrecke ein Chalet buchen, melden wir diese Buchung an den jeweiligen Werbeanbieter zurück. So erfahren wir, welche Anzeigen tatsächlich zu Buchungen führen, und Google bzw. Meta können die Ausspielung unserer Anzeigen danach ausrichten. Das geschieht nur, wenn Sie in „Marketing“ eingewilligt haben.

Bei Ihrer Buchung speichern wir dafür die Kennung des Anzeigenklicks, mit dem Sie auf unsere Website gekommen sind (bei Google die Klick-Kennung „gclid“ bzw. „gbraid“ oder „wbraid“, bei Meta die Kennungen aus den Cookies „_fbc“ und „_fbp“), den Zeitpunkt der Buchung, eine zufällige Buchungskennung und gegebenenfalls die unten genannten Hashwerte. Sobald die Buchung in unserem Buchungssystem bestätigt ist, übermitteln wir an Google bzw. Meta die Klick-Kennung, den Zeitpunkt, den Buchungswert mit Währung und die Buchungskennung. An Meta übermitteln wir zusätzlich Ihre IP-Adresse und die Browserkennung Ihres Geräts (User-Agent), die unser Server dafür aus Ihrem Aufruf übernimmt und nicht speichert, und, falls vorhanden, Ihre E-Mail-Adresse und Telefonnummer ausschließlich in verschlüsselter Form als Hashwert (SHA-256). Meta nutzt diese Hashwerte nur, um die Buchung einem Anzeigenkontakt zuzuordnen. Auch an Google übermitteln wir Ihre E-Mail-Adresse und, falls angegeben, Ihre Telefonnummer ausschließlich in verschlüsselter Form als Hashwert (SHA-256), damit Google die Buchung einem Anzeigenklick zuordnen kann (erweiterte Conversions); Google nutzt die Hashwerte nur für diese Zuordnung. Ihren Namen, Ihre Anschrift oder Ihre Zahlungsdaten übermitteln wir nicht. Wird eine Buchung storniert, melden wir auch die Stornierung, damit sie nicht als Buchung gezählt wird.

Die gespeicherten Klick-Kennungen löschen wir spätestens 120 Tage nach der Buchung. Google und Meta verarbeiten die übermittelten Daten nach ihren eigenen Bestimmungen; für Google gelten die Bedingungen für die Conversion-Messung von Google Ads, für Meta die Nutzungsbedingungen für Business-Tools und der Nachtrag für Verantwortliche (Controller Addendum), nach dem wir für die Übermittlung an Meta gemeinsam mit Meta verantwortlich sind (Art. 26 DSGVO).

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie in den Datenschutz-Einstellungen „Marketing“ ausschalten; Buchungen nach dem Widerruf melden wir nicht mehr zurück. Zu Übermittlungen an Google LLC und Meta Platforms, Inc. in den USA siehe Abschnitt 11. Weitere Informationen: Google-Datenschutzerklärung und Meta-Datenschutzrichtlinie.

10. Google Maps, Webcam und externe Links

Google Maps und die Panorama-Webcam gehören zur Kategorie „Externe Inhalte“. Sie werden erst geladen, wenn Sie eingewilligt haben: einmalig über die Schaltfläche am jeweiligen Inhalt („Google Maps laden“ bzw. „Webcam laden“) oder dauerhaft in den Datenschutz-Einstellungen. Ohne Einwilligung bleiben unsere Anschrift und ein externer Routenlink verfügbar.

Google Maps

Anbieter der Karte ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Laden können insbesondere IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seite und Interaktionen mit der Karte verarbeitet werden; Google kann dabei eigene Cookies setzen. Die Verarbeitung dient der Darstellung unserer Lage und Ihrer Anreiseplanung. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. a DSGVO und, soweit Endgeräteinformationen gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Zu Übermittlungen an Google LLC in den USA siehe Abschnitt 11. Nähere Informationen finden Sie in der Google-Datenschutzerklärung.

Panorama-Webcam

Die Panorama-Webcam auf unserer Webcam-Seite zeigt das aktuelle Bild aus Hahnenklee. Die Kamera betreibt die Hahnenklee Tourismus GmbH; den Player stellt die feratel media technologies AG, Maria-Theresien-Straße 8, 6020 Innsbruck, Österreich, bereit. Beim Laden werden insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen sowie die aufgerufene Seite an feratel übermittelt; feratel verarbeitet dabei nach eigenen Angaben IP-Adressen und Protokolldaten, unter anderem zur Fehleranalyse, für die Sicherheit und zur Missbrauchsverhütung. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. a DSGVO und, soweit Endgeräteinformationen gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Weitere Informationen: feratel-Datenschutzerklärung.

Widerruf

Ihre Einwilligung in „Externe Inhalte“ können Sie jederzeit in den Datenschutz-Einstellungen widerrufen. Karte und Webcam werden dann entfernt und nicht mehr geladen.

Externe Links

Links zu Google-Bewertungen, Facebook, Instagram, externen Ausflugsanbietern, unserem Partnerresort und zu weiteren Webcams in Hahnenklee stellen erst beim bewussten Aufruf eine Verbindung zur verlinkten Website her. Dort gelten die Hinweise des jeweiligen Anbieters.

11. Empfänger außerhalb des Europäischen Wirtschaftsraums

Bei Google Analytics 4, dem Google Ads Conversion-Tracking, dem Google Tag Manager und Google Maps können Daten an die Google LLC in den USA übermittelt werden, beim Meta Pixel an die Meta Platforms, Inc. in den USA, beim Chat und bei WhatsApp mit Klee (Abschnitte 15 und 17) und beim Telefon mit Klee (Abschnitt 16) an die Anthropic PBC in den USA, beim Telefon und bei WhatsApp mit Klee (Abschnitte 16 und 17) zudem an die OpenAI, L.L.C. und die Twilio Inc. in den USA, bei WhatsApp außerdem an die Meta Platforms, Inc. in den USA. Solche Übermittlungen erfolgen nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Beim Betrieb über Cloudflare können Daten an die Cloudflare, Inc. in den USA übermittelt werden. Hierfür stützen wir uns auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit Cloudflare danach zertifiziert ist, und ergänzend auf die im Auftragsverarbeitungsvertrag vereinbarten Standardvertragsklauseln (Art. 46 Abs. 2 Buchst. c DSGVO).

Für Übermittlungen an Google LLC stützen wir uns auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO); ergänzend gelten die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 Buchst. c DSGVO). Für Übermittlungen an Meta Platforms, Inc. stützen wir uns auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework. Für Übermittlungen an Anthropic PBC gelten die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 Buchst. c DSGVO). Für Übermittlungen an OpenAI, L.L.C. und Twilio Inc. gelten die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 Buchst. c DSGVO), die in den Auftragsverarbeitungsverträgen vereinbart sind. Ein solcher Angemessenheitsbeschluss erfasst nur Unternehmen, die nach dem Data Privacy Framework zertifiziert sind, und nur die davon erfassten Verarbeitungen. Eine Einwilligung ersetzt nicht die Prüfung dieser Übermittlungsvoraussetzungen.

Informationen zu den jeweiligen Empfängern und Übermittlungsgrundlagen finden Sie in den verlinkten Datenschutzhinweisen der Anbieter und in den Dienstedetails der Datenschutz-Einstellungen. Eine Kopie einschlägiger Garantien können Sie über die in Abschnitt 1 genannten Kontaktdaten anfragen.

12. Ihre Rechte

Sie haben unter den gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruch: Erfolgt eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO, können Sie ihr aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO). Gegen Direktwerbung und ein damit verbundenes Profiling können Sie jederzeit ohne Angabe besonderer Gründe widersprechen.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für uns zuständig ist der Landesbeauftragte für den Datenschutz Niedersachsen: lfd.niedersachsen.de.

Für eine unverbindliche Nutzung unserer Inhalte benötigen wir keine Buchungsdaten. Angaben, die zur Bearbeitung einer Anfrage oder zur Durchführung einer Buchung erforderlich sind, werden im jeweiligen Ablauf kenntlich gemacht. Ohne diese Angaben können wir die gewünschte Leistung gegebenenfalls nicht erbringen. Ihre Einwilligungen in externe Inhalte, Analyse, Marketing und den Newsletter sind freiwillig.

Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung über Ihre Buchung nehmen wir auf der Website nicht vor. Davon zu unterscheiden sind mögliche Prüfungen durch Zahlungsdienstleister, über die diese in ihrem Zahlungsweg informieren.

13. Bildwelt und künstliche Intelligenz

Informationen zu KI-gestalteten Bildern und Szenen finden Sie auf der Seite Bildwelt & KI. Der bloße Aufruf dieser bereits erstellten Bilddateien löst auf unserer Website keine Bildgenerierung aus. Eine Nutzung von KI für Bilder ist keine Einwilligung zur Verarbeitung Ihrer Anfrage- oder Buchungsdaten durch einen KI-Dienst.

14. Gästestimmen und Bewertungen

Auf unserer Website zeigen wir eine Auswahl öffentlicher Rezensionen, die Gäste auf Google über uns veröffentlicht haben, sowie die Gesamtwertung unseres Google-Unternehmensprofils mit der Zahl der Bewertungen.

• Auswahl: Wir zeigen eine Auswahl unserer Google-Rezensionen, ausschließlich Bewertungen mit fünf Sternen. Durchschnitt und Zahl der Bewertungen beziehen sich auf alle Bewertungen in unserem Google-Unternehmensprofil. Dort finden Sie auch alle übrigen, auch kritische Bewertungen; wir verlinken es neben den Gästestimmen.
• Prüfung: Neue Rezensionen mit fünf Sternen erscheinen automatisch, ohne dass wir vorher prüfen, ob die Person bei uns übernachtet hat. Wir sehen sie nachträglich durch und entfernen Rezensionen, bei denen wir feststellen, dass kein Aufenthalt bei uns stattgefunden hat.
• Stand: Gesamtwertung, Zahl der Bewertungen und neue Rezensionen ruft unser Server regelmäßig bei Google ab, in der Regel alle sechs Stunden. Sie geben den Stand zum Zeitpunkt des letzten Abrufs wieder; maßgeblich ist der aktuelle Stand bei Google.
• Übersetzung: Auf unseren anderssprachigen Seiten sind die von uns fest eingebauten Auszüge maschinell übersetzt und als übersetzt gekennzeichnet; der vollständige Originaltext steht in der Detailansicht. Neu hinzukommende Rezensionen zeigen wir in ihrer Originalsprache und kennzeichnen sie auf anderssprachigen Seiten als Originaltext.

Wir übernehmen den Text und die Sternzahl der Rezension sowie den Namen der Verfasserin oder des Verfassers: bei den fest eingebauten Gästestimmen den bei Google veröffentlichten Namen, bei neu hinzukommenden Rezensionen nur den Vornamen und den ersten Buchstaben des Nachnamens. Neue Rezensionen, Gesamtwertung und Zahl der Bewertungen ruft unser Server über die Schnittstelle des Google-Unternehmensprofils ab; Ihr Browser lädt sie von unserem Server. Beim Ansehen unserer Seiten wird keine Verbindung zu Google hergestellt, erst beim Aufruf eines Links zu Google. Rechtsgrundlage ist unser berechtigtes Interesse, Erfahrungen unserer Gäste zu zeigen (Art. 6 Abs. 1 Buchst. f DSGVO). Möchten Sie als Verfasser nicht mehr auf unserer Website erscheinen, genügt eine Nachricht an die in Abschnitt 1 genannten Kontaktdaten; wir entfernen Ihre Rezension dann von unserer Website.

15. Chat mit Klee (KI-Assistent)

Auf unserer Website können Sie Fragen an Klee stellen, einen Chat-Assistenten auf Basis künstlicher Intelligenz. Klee beantwortet Fragen zu unseren Chalets, zur Anreise, zur Ausstattung und zur Umgebung aus Informationen, die wir für Klee zusammengestellt haben. Antworten können Fehler enthalten; verbindlich sind die Angaben in Ihrer Buchung und unsere AGB. Über Klee können Sie nicht buchen, und Klee gibt keine verbindlichen Zusagen.

• Start: Der Chat lädt erst, wenn Sie „Klee fragen“ anklicken. Der Chat setzt keine Cookies und verwendet kein Tracking. Der Gesprächsverlauf und eine zufällige Gesprächskennung liegen in Ihrem Browser nur im Speicher des geöffneten Tabs und werden beim Schließen des Tabs gelöscht.
• Verarbeitete Daten: Ihre Nachrichten und die Antworten von Klee, die Sprache und die Seite, auf der Sie den Chat nutzen, sowie technische Anfragedaten. Ihre IP-Adresse und die Gesprächskennung speichern wir nicht im Klartext, sondern nur als Pseudonym, um Missbrauch zu begrenzen und doppelte Sendungen zu erkennen. Bitte geben Sie im Chat keine sensiblen Daten an.
• Rückmeldung durch unser Team: Kann Klee eine Frage nicht abschließend beantworten, fragt Klee Sie, ob unser Team sich bei Ihnen melden soll. Nur wenn Sie dafür eine E-Mail-Adresse oder Telefonnummer angeben, geben wir diese zusammen mit dem Gesprächsverlauf per E-Mail an unser Team weiter, damit wir Ihr Anliegen klären können; unser Dienstleister WEBWUNDER erhält die Nachricht in Kopie. Bei einem Notfall leiten wir das Gespräch ebenfalls an unser Team weiter.
• KI-Dienst: Für die Antworten nutzen wir Sprachmodelle der Anthropic PBC (USA) über die technische Infrastruktur von WEBWUNDER (Abschnitt 3). An Anthropic gehen nur Ihre Nachrichten und der Gesprächsverlauf der Sitzung; Telefonnummern und E-Mail-Adressen werden vorher durch Platzhalter ersetzt. Anthropic handelt als Unterauftragsverarbeiter und verwendet die Daten nicht zum Training seiner Modelle. Zur Übermittlung in die USA siehe Abschnitt 11.
• Recherche: Für Fragen zur Umgebung, etwa zu Veranstaltungen, kann Klee online in öffentlichen Quellen suchen. Die Suchanfrage enthält keine Angaben zu Ihrer Person.
• Speicherort: Der Chat-Dienst läuft auf unserem Server in einem Rechenzentrum in Frankfurt am Main. Gesprächstexte werden dort verschlüsselt gespeichert.
• Speicherdauer: Die Gesprächsinhalte löschen wir nach 30 Tagen, ebenso eine angegebene E-Mail-Adresse oder Telefonnummer. An das Sprachmodell geht nur der Verlauf der letzten 24 Stunden. Technische Anfragedaten löschen wir nach 48 Stunden, Zwischenergebnisse im Vermittlungsdienst von WEBWUNDER nach 3 Tagen. E-Mails an unser Team bewahren wir nach den für unsere Korrespondenz geltenden Fristen auf.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit Ihre Fragen eine Buchung oder Ihren Aufenthalt betreffen, im Übrigen unser berechtigtes Interesse, Fragen schnell und auch außerhalb unserer Erreichbarkeit zu beantworten (Art. 6 Abs. 1 Buchst. f DSGVO). Für die Weitergabe Ihrer Kontaktangaben an unser Team ist Rechtsgrundlage Ihre Anfrage (Art. 6 Abs. 1 Buchst. b DSGVO).

16. Telefon mit Klee (KI-Assistentin)

Unter unserer Telefonnummer +49 5323 7333220 nimmt Klee Ihren Anruf an, unsere Assistentin auf Basis künstlicher Intelligenz. Klee stellt sich zu Beginn als digitale Assistentin vor und sagt auf Nachfrage, dass sie eine KI ist. Klee beantwortet Fragen zu unseren Chalets, nennt Preise und freie Termine aus unserem Preisverzeichnis, nimmt Rückrufwünsche auf und stellt Sie auf Wunsch während der Rezeptionszeiten zu unserer Rezeption durch. Antworten können Fehler enthalten; verbindlich sind die Angaben in Ihrer Buchung und unsere AGB. Am Telefon können Sie nicht buchen, und Klee nimmt keine Zahlungsdaten auf.

• Verarbeitete Daten: Ihre Sprache während des Gesprächs, also der Inhalt dessen, was Sie sagen, die Antworten von Klee, Ihre Telefonnummer, soweit sie übermittelt wird, sowie Angaben, die Sie freiwillig nennen, etwa Name, Rückrufnummer, E-Mail-Adresse und Ihr Anliegen. Bitte nennen Sie am Telefon keine sensiblen Daten.
• Keine Aufzeichnung: Wir zeichnen das Gespräch nicht auf. Ohne Rückrufwunsch speichern wir weder Ton noch Gesprächstext, sondern nur technische Kennzahlen ohne Gesprächsinhalt, etwa Dauer, Sprache und Ergebnis des Anrufs. Ihre Telefonnummer speichern wir nicht im Klartext, sondern nur als Pseudonym, um Missbrauch zu begrenzen.
• Rückmeldung durch unser Team: Wünschen Sie einen Rückruf oder Informationen per E-Mail oder SMS, geben wir Ihre Angaben zusammen mit dem Gesprächsverlauf per E-Mail an unser Team weiter, damit wir Ihr Anliegen klären können. Stellt Klee Sie zur Rezeption durch, wird der Anruf über Twilio weitergeleitet. Bei einem Notfall verweist Klee auf den Notruf 112.
• Dienstleister: Den Telefonanschluss und die Übertragung des Gesprächs stellt Twilio bereit (Twilio Ireland Limited, 25–28 North Wall Quay, Dublin 1, Irland, mit der Twilio Inc. in den USA). Spracherkennung, Sprachausgabe und Gesprächsführung übernimmt OpenAI (OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland, mit der OpenAI, L.L.C. in den USA). Für Fragen, die Klee nicht selbst beantworten kann, nutzen wir wie beim Chat (Abschnitt 15) Sprachmodelle der Anthropic PBC (USA) über die technische Infrastruktur von WEBWUNDER (Abschnitt 3); an Anthropic gehen dabei nur die jeweilige Frage und der bisherige Gesprächsverlauf. Die Dienstleister handeln als Auftragsverarbeiter bzw. Unterauftragsverarbeiter und verwenden die Daten nicht zum Training ihrer Modelle. Zur Übermittlung in die USA siehe Abschnitt 11.
• Speicherort: Der Telefondienst läuft auf unserem Server in einem Rechenzentrum in Frankfurt am Main. Angaben zu einem Rückrufwunsch werden dort verschlüsselt gespeichert.
• Speicherdauer: Angaben zu einem Rückrufwunsch samt Gesprächsverlauf löschen wir nach 30 Tagen. Das Pseudonym Ihrer Telefonnummer löschen wir nach 48 Stunden. E-Mails an unser Team bewahren wir nach den für unsere Korrespondenz geltenden Fristen auf.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit Ihr Anruf eine Buchung oder Ihren Aufenthalt betrifft, im Übrigen unser berechtigtes Interesse, Anrufe schnell und auch außerhalb unserer Erreichbarkeit zu beantworten (Art. 6 Abs. 1 Buchst. f DSGVO). Für die Weitergabe Ihrer Kontaktangaben an unser Team ist Rechtsgrundlage Ihre Anfrage (Art. 6 Abs. 1 Buchst. b DSGVO).

Sie möchten nicht mit Klee sprechen? Sagen Sie einfach, dass Sie mit einem Menschen sprechen möchten. Während der Rezeptionszeiten stellt Klee Sie durch, sonst nimmt Klee einen Rückrufwunsch auf. Unsere Rezeption erreichen Sie auch direkt unter +49 5323 9949150.

17. WhatsApp mit Klee (KI-Assistentin)

Unter unserer Nummer +49 5323 7333220 können Sie uns auch über WhatsApp schreiben oder eine Sprachnachricht schicken. Dort antwortet Klee, unsere Assistentin auf Basis künstlicher Intelligenz, mit denselben Informationen wie im Chat auf unserer Website (Abschnitt 15). Antworten können Fehler enthalten; verbindlich sind die Angaben in Ihrer Buchung und unsere AGB. Über WhatsApp können Sie nicht buchen, und Klee gibt keine verbindlichen Zusagen.

• Verarbeitete Daten: Ihre WhatsApp-Nummer, Ihr WhatsApp-Profilname, Ihre Nachrichten und Sprachnachrichten, die Antworten von Klee sowie technische Angaben zur Zustellung. Bitte schicken Sie über WhatsApp keine sensiblen Daten.
• Sprachnachrichten: Schicken Sie eine Sprachnachricht, wandeln wir sie in Text um, damit Klee antworten kann. Die Tonaufnahme speichern wir nicht. Auf Wunsch oder wenn Sie selbst eine Sprachnachricht geschickt haben, antwortet Klee ebenfalls mit einer Sprachnachricht; diese erzeugen wir aus dem Antworttext und halten sie nur kurz zum Abruf durch WhatsApp bereit.
• Rückmeldung durch unser Team: Kann Klee eine Frage nicht abschließend beantworten oder wünschen Sie eine Rückmeldung, geben wir Ihr Anliegen zusammen mit dem Gesprächsverlauf und Ihrer Nummer per E-Mail an unser Team weiter. Bei einem Notfall verweist Klee auf den Notruf 112.
• Dienstleister: WhatsApp wird von der WhatsApp Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irland) betrieben, mit der Meta Platforms, Inc. in den USA. Die Anbindung an unseren Server stellt Twilio bereit (Twilio Ireland Limited, 25–28 North Wall Quay, Dublin 1, Irland, mit der Twilio Inc. in den USA). Die Umwandlung von Sprachnachrichten in Text und die Sprachausgabe übernimmt OpenAI (OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland, mit der OpenAI, L.L.C. in den USA). Für die Antworten nutzen wir wie beim Chat Sprachmodelle der Anthropic PBC (USA) über die technische Infrastruktur von WEBWUNDER (Abschnitt 3); Telefonnummern und E-Mail-Adressen werden vorher durch Platzhalter ersetzt. Twilio, OpenAI und Anthropic handeln als Auftragsverarbeiter bzw. Unterauftragsverarbeiter und verwenden die Daten nicht zum Training ihrer Modelle. Für die Verarbeitung innerhalb von WhatsApp gelten zusätzlich die Datenschutzhinweise von WhatsApp. Zur Übermittlung in die USA siehe Abschnitt 11.
• Speicherort: Der Dienst läuft auf unserem Server in einem Rechenzentrum in Frankfurt am Main. Gesprächstexte werden dort verschlüsselt gespeichert; Ihre Nummer speichern wir zur Gesprächszuordnung nur als Pseudonym.
• Speicherdauer: Wie beim Chat löschen wir die Gesprächsinhalte nach 30 Tagen und technische Anfragedaten nach 48 Stunden. Sprachausgaben von Klee löschen wir spätestens nach 24 Stunden. E-Mails an unser Team bewahren wir nach den für unsere Korrespondenz geltenden Fristen auf. Ihren Verlauf in der WhatsApp-App können Sie selbst löschen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit Ihre Nachricht eine Buchung oder Ihren Aufenthalt betrifft, im Übrigen unser berechtigtes Interesse, Fragen schnell und auch außerhalb unserer Erreichbarkeit zu beantworten (Art. 6 Abs. 1 Buchst. f DSGVO). Für die Weitergabe Ihres Anliegens an unser Team ist Rechtsgrundlage Ihre Anfrage (Art. 6 Abs. 1 Buchst. b DSGVO).

Sie möchten nicht mit Klee schreiben? Schreiben Sie einfach, dass Sie mit einem Menschen sprechen möchten, dann meldet sich unser Team. Unsere Rezeption erreichen Sie auch direkt unter +49 5323 9949150.

18. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungsvorgänge oder die maßgeblichen Anforderungen ändern. Für Dienste mit neuer oder wesentlich geänderter Einwilligung fragen wir Ihre Entscheidung erneut ab.