Datenschutz­erklärung

Diese Erklärung beschreibt, wie wir personenbezogene Daten beim Besuch unserer Website, bei Anfragen, bei der Anmeldung zum Newsletter und bei der Onlinebuchung verarbeiten. Sie können die Website nutzen und ein Chalet buchen, ohne in etwas einzuwilligen.

1. Verantwortliche und Kontakt

Buntenbock Invest GmbH & Co. KG
Am Brink 11
38678 Clausthal-Zellerfeld
Deutschland

E-Mail: info@harz-urlaubs-alm.de
Telefon: +49 5323 9949150

Weitere Angaben zur Gesellschaft finden Sie im Impressum. Die oben genannte Gesellschaft ist auch für die Verarbeitung Ihrer Anfrage-, Newsletter- und Buchungsdaten verantwortlich.

Fragen zu Ihrem Aufenthalt in den Hahnenklee Ferienchalets beantworten wir unter +49 5323 9949150 oder info@hahnenklee-ferienchalets.de.

Einen Datenschutzbeauftragten haben wir nicht benannt. Datenschutzanfragen können an die oben genannten Kontaktdaten gerichtet werden.

2. Rechtsgrundlagen

Wir verarbeiten Daten, soweit dies für eine angefragte Leistung oder die Durchführung eines Vertrags erforderlich ist, auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Gesetzlich erforderliche Verarbeitungen beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO. Für den sicheren Betrieb der Website und die Wahrung berechtigter Interessen kann Art. 6 Abs. 1 Buchst. f DSGVO einschlägig sein; das konkrete Interesse nennen wir beim jeweiligen Vorgang.

Auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO erfolgen das Laden entsprechend gekennzeichneter externer Inhalte (derzeit Google Maps und die Panorama-Webcam), der Einsatz von Analyse- und Marketingdiensten (Google Analytics 4, Google Ads Conversion-Tracking und Meta Pixel) sowie der Versand unseres Newsletters. Soweit dabei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, gilt zusätzlich § 25 Abs. 1 TDDDG. Für unbedingt erforderliche Vorgänge zur Bereitstellung eines von Ihnen ausdrücklich gewünschten Dienstes gilt die Ausnahme des § 25 Abs. 2 Nr. 2 TDDDG. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

3. Websitebetrieb und technische Dienstleister

Beim Aufruf der Website werden die für die Verbindung und Auslieferung erforderlichen Daten verarbeitet. Dazu können IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Adresse, übertragene Datenmenge, Browser- und Betriebssysteminformationen, verweisende Seite und technische Fehlermeldungen gehören.

Wir nutzen diese Informationen zur Bereitstellung der Website, zur Fehlerbehebung und zum Schutz vor Missbrauch und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unsere berechtigten Interessen liegen in einem funktionsfähigen und sicheren Onlineangebot.

Die Seiten der Website werden von einem in Deutschland betriebenen Server ausgeliefert; Schriften, Bilder und Skripte liefern wir selbst aus, ohne externe Schriftdienste. Auf diesem Webserver laufen auch der Anfrage-Dienst für unsere Formulare (Abschnitt 5) und die Newsletter-Anmeldung (Abschnitt 6). Gestaltung und technische Betreuung übernimmt WEBWUNDER als Auftragsverarbeiter. Empfänger sind die mit Hosting, technischer Administration und Wartung beauftragten Dienstleister, soweit sie für ihre Tätigkeit Zugriff benötigen. Soweit sie in unserem Auftrag handeln, erfolgt die Verarbeitung nach unseren Weisungen und auf Grundlage der erforderlichen Vereinbarungen zur Auftragsverarbeitung.

Zum Schutz vor Überlastungsangriffen und missbräuchlichen Zugriffen sowie zur schnellen Auslieferung nutzen wir das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare“). Alle Aufrufe unserer Website laufen verschlüsselt über Server von Cloudflare, auch Eingaben in Formularen, im Chat mit Klee und bei der Newsletter-Anmeldung. Dort werden sie für die Prüfung und Weiterleitung an unseren Webserver kurzzeitig entschlüsselt. Cloudflare verarbeitet dabei insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Browser- und Geräteangaben sowie technische Kopfzeilen, um Angriffe zu erkennen und abzuwehren, und speichert Dateien wie Bilder und Skripte zwischen. Cloudflare handelt als unser Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren, verfügbaren und schnellen Website. Weitere Informationen: https://www.cloudflare.com/privacypolicy/

Technische Protokolle werden gelöscht oder anonymisiert, sobald sie für den jeweiligen Betriebs- und Sicherheitszweck nicht mehr erforderlich sind. Bei konkreten Sicherheitsvorfällen können betroffene Einträge bis zur Aufklärung und erforderlichen Rechtsverfolgung gesichert werden. Ihre Verwendung für Werbung oder die Zusammenführung mit einem Werbeprofil ist damit nicht verbunden.

4. Cookies und Datenschutz-Einstellungen

Mit unserer Einwilligungsverwaltung entscheiden Sie, welche nicht erforderlichen Dienste wir einsetzen dürfen. Die Dienste sind in vier Kategorien zusammengefasst:

• Erforderlich (immer aktiv): technisch notwendige Funktionen der Website, die Speicherung Ihrer Auswahl sowie die Formular- und Sicherheitsfunktionen.
• Externe Inhalte: Google Maps und die Panorama-Webcam von feratel (Abschnitt 10).
• Analyse: Google Analytics 4 (Abschnitt 9).
• Marketing: Google Ads Conversion-Tracking und Meta Pixel (Abschnitt 9).

Beim ersten Besuch sind alle Kategorien außer „Erforderlich“ ausgeschaltet. Sie können „Alle akzeptieren“, „Alle ablehnen“ oder einzelne Kategorien wählen und mit „Auswahl speichern“ bestätigen; diese Möglichkeiten sind gleichwertig. Über Datenschutz-Einstellungen im Footer öffnen Sie den Dialog jederzeit wieder und können Ihre Auswahl ändern.

Ihre Auswahl wird im lokalen Speicher Ihres Browsers unter dem Eintrag „hk-consent-v2“ für sechs Monate gespeichert, sofern Sie sie nicht vorher ändern oder in Ihrem Browser löschen. Gespeichert werden Ihre Auswahl, eine zufällige Kennung, der Zeitpunkt und die Version der abgefragten Informationen. Diese Angaben bleiben in Ihrem Browser und werden nicht an unseren Server übermittelt. Ändern sich die einwilligungsbedürftigen Zwecke oder Anbieter wesentlich, fragen wir erneut.

Die Speicherung Ihrer Auswahl ist erforderlich, um Ihren Datenschutzwunsch umzusetzen. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG und, für personenbezogene Nachweisdaten, Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Soweit Daten darüber hinaus zur Rechtsverteidigung benötigt werden, beruht dies auf Art. 6 Abs. 1 Buchst. f DSGVO.

Google-Dienste laden wir erst, nachdem Sie in die jeweilige Kategorie eingewilligt haben. Zusätzlich verwenden wir den Google Consent Mode: Die Einwilligungssignale für Google-Dienste stehen standardmäßig auf „abgelehnt“ (denied) und werden nach Ihrer Auswahl aktualisiert. Der Consent Mode ersetzt keine Einwilligung.

Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die betreffende Kategorie in den Datenschutz-Einstellungen ausschalten. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Nach einem Widerruf übermitteln wir keine weiteren Ereignisse an die betreffenden Anbieter; Google Maps und die Webcam werden nicht mehr geladen. Cookies, die ein Anbieter bereits gesetzt hat, können Sie in Ihrem Browser löschen. Daten in Systemen der Anbieter können Sie ergänzend über die dortigen Datenschutzrechte verwalten.

Die eingesetzten Speichertechnologien, Anbieter, Zwecke und Laufzeiten finden Sie zusätzlich in den Dienstedetails der Datenschutz-Einstellungen (aufklappbar je Kategorie im Einstellungsdialog). Die Buchung funktioniert ohne jede Einwilligung.

5. Kontakt und Anfragen

Wenn Sie uns anrufen oder eine E-Mail schreiben, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu bearbeiten.

Kontaktformular

Beim Absenden des Kontaktformulars überträgt Ihr Browser Ihre Angaben verschlüsselt (HTTPS) an den Anfrage-Dienst auf unserem Webserver. Pflichtangaben sind Ihr Name und Ihre E-Mail-Adresse. Ihre Nachricht ist bei den Themen „Allgemeine Frage“ und „Gebuchter Aufenthalt“ Pflicht, bei den übrigen Themen freiwillig. Freiwillig sind außerdem Ihre Telefonnummer und die Angaben zum gewählten Thema, etwa Anreise und Abreise, Personenzahl bzw. Erwachsene und Kinder, Anzahl der Chalets, Anzahl der Hunde, Gruppengröße, Tagungsraum, Gutscheinnummer oder -wert, Wunschtag, Anzahl und Art der Räder oder Buchungsnummer.

Der Anfrage-Dienst prüft die Angaben und versendet sie als E-Mail über den E-Mail-Server unserer Domain hahnenklee-ferienchalets.de (SMTP, verschlüsselt, Absenderadresse „anfragen@hahnenklee-ferienchalets.de“) an reservierung@hahnenklee-ferienchalets.de; eine Kopie erhält die Resortleitung der Betreiberin. Ihre E-Mail-Adresse wird als Antwortadresse gesetzt, damit wir Ihnen direkt antworten können.

Der Anfrage-Dienst speichert keine Formularinhalte. Damit eine versehentlich doppelt abgeschickte Anfrage nur einmal ankommt, merkt er sich im Arbeitsspeicher 10 Minuten lang lediglich eine mit einem geheimen Schlüssel gebildete Prüfsumme einer identischen Anfrage, nicht deren Inhalt. Seine Protokolle enthalten nur Zeitpunkt, Kennung, Art und Thema der Anfrage, das Ergebnis und gegebenenfalls einen Fehlercode, aber keine Namen, Adressen, Nachrichten oder IP-Adressen.

Zum Schutz vor Missbrauch enthält das Formular ein verstecktes Feld, das nur automatisierte Programme ausfüllen (Honeypot), und eine Mindestausfüllzeit, die über ein vom Server signiertes Formularkennzeichen geprüft wird; dafür wird kein Cookie gesetzt. Außerdem nimmt der Anfrage-Dienst je IP-Adresse höchstens 3 Anfragen in 15 Minuten an. Die IP-Adresse wird dafür nur im Arbeitsspeicher gehalten und spätestens 15 Minuten nach der letzten Anfrage gelöscht.

Gutscheinanfrage

Eine Gutscheinanfrage über das Gutscheinformular erreicht auf demselben technischen Weg das Postfach info@hahnenklee-ferienchalets.de; eine Kopie erhält die Resortleitung der Betreiberin. Pflichtangaben sind der Wunschbetrag, Ihr Name und Ihre E-Mail-Adresse. Freiwillig sind die Angabe, für wen der Gutschein ist, Ihre Telefonnummer und eine Nachricht. Sie wählen, ob der Gutschein per E-Mail oder per Post zugestellt werden soll; bei Zustellung per Post sind Name, Straße und Hausnummer, Postleitzahl und Ort Pflichtangaben, das Land ist freiwillig.

Wir verwenden diese Angaben, um Ihre Gutscheinanfrage zu bearbeiten. Die Anfrage ist noch kein Kauf; Zahlung und Zustellung stimmen wir anschließend mit Ihnen ab.

Rechtsgrundlagen und Speicherung

Bei Anfragen zu einer Buchung, einem Gutschein oder anderen Leistungen ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage (vorvertragliche Maßnahmen). Andere Anfragen bearbeiten wir auf Grundlage unseres berechtigten Interesses an ihrer Beantwortung nach Art. 6 Abs. 1 Buchst. f DSGVO; auf dieselbe Rechtsgrundlage stützen sich die Schutzmaßnahmen gegen Missbrauch der Formulare.

Anfragen werden in den Postfächern der Betreiberin im Rahmen der Bearbeitung gespeichert. Nach abschließender Bearbeitung löschen wir sie, sobald keine weitere Bearbeitung, gesetzliche Aufbewahrungspflicht oder erforderliche Anspruchssicherung mehr entgegensteht. Wird aus einer Anfrage eine Buchung, gelten ergänzend die Hinweise in den Abschnitten 7 und 8. Bitte senden Sie uns keine Kreditkartendaten und keine für die Anfrage unnötigen Gesundheitsinformationen.

6. Newsletter

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse (Pflichtangabe) und, falls Sie ihn angeben, Ihren Vornamen. Anmeldung und Speicherung laufen über ein eigenes System unserer Website; einen externen Newsletter-Dienst setzen wir dafür nicht ein.

Am Anmeldeformular willigen Sie mit folgendem Text ein: „Ich möchte per E-Mail Neuigkeiten und Angebote der Hahnenklee Ferienchalets erhalten. Ich kann mich jederzeit wieder abmelden.“ Die Anmeldung ist nicht an eine Buchung gekoppelt.

Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink, der sieben Tage gültig ist (Double-Opt-in). Der Link führt auf die Seite /newsletter/ unserer Website; dort bestätigen Sie die Anmeldung mit einer Schaltfläche. So können Programme, die Links in Postfächern automatisch prüfen, keine Anmeldung auslösen. Erst nach Ihrer Bestätigung ist die Anmeldung aktiv; vorher erhalten Sie keinen Newsletter.

Ihre Angaben speichern wir in einer Datenbank auf unserem Webserver. Zum Nachweis Ihrer Einwilligung protokollieren wir dort die Zeitpunkte von Anmeldung und Bestätigung, die Fassung des Einwilligungstexts und die Seite, auf der Sie sich angemeldet haben; eine IP-Adresse speichern wir nicht. Zum Schutz vor Missbrauch nutzt die Anmeldung dieselben Schutzmaßnahmen wie unsere Formulare: ein verstecktes Feld, eine Mindestausfüllzeit und eine kurzzeitige Begrenzung je IP-Adresse, die nur im Arbeitsspeicher gehalten wird.

Unbestätigte Anmeldungen löschen wir nach 14 Tagen. Sie können sich jederzeit abmelden: über den Link in der Bestätigungs-E-Mail oder in jedem Newsletter oder per E-Mail an info@hahnenklee-ferienchalets.de. Abmeldungen löschen wir spätestens 30 Tage nach dem nächsten Wochenbericht.

Jeden Montag erhält die Resortleitung der Betreiberin per E-Mail die Liste der bestätigten Anmeldungen sowie die neuen Anmeldungen und die Abmeldungen seit dem letzten Bericht, um den Newsletter zu versenden. Den Newsletter versenden wir per E-Mail an die bestätigten Adressen.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa indem Sie sich abmelden; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Die Speicherung der Nachweisdaten beruht auf Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

7. Onlinebuchung mit Mews

Für die Onlinebuchung und die Verwaltung von Aufenthalten verwenden wir Mews. Die Mews-Gruppe wird unter anderem durch Mews Systems B.V., Wibautstraat 137D, Scalehub, 2. Etage, 1097 DN Amsterdam, Niederlande, vertreten. Welche Mews-Gesellschaft und welche Zahlungsdienstleister bei Ihrer Buchung tätig werden, ergibt sich aus den Informationen in der Buchungs- und Zahlungsstrecke.

Sie können direkt auf unserer Website buchen (Seite „Buchen“). Ihre Angaben (Zeitraum, Anzahl der Reisenden nach Altersgruppen, Tarif, Extras, Name, E-Mail-Adresse, freiwillig Telefonnummer, Staatsangehörigkeit und Wünsche) übermittelt Ihr Browser an unseren Server. Dieser legt die Buchung unmittelbar bei Mews an und speichert Ihre Angaben dabei nicht. Wir protokollieren nur technische Angaben ohne Personenbezug, etwa ob eine Buchung angelegt wurde. Ist unsere Buchungsseite einmal nicht erreichbar, führt Sie ein Link auf die Buchungsseite von Mews (app.mews.com). Erst mit dem Wechsel dorthin werden Verbindungsdaten an Mews übermittelt. Beim bloßen Aufruf unserer Website erhält Mews keine Daten. Geben Sie Daten anderer Reisender nur an, soweit Sie dazu berechtigt sind, und stellen Sie ihnen diese Informationen zur Verfügung.

Eine Ausnahme bildet die Preisabfrage auf unserer Seite „Preise & Angebote“: Lösen Sie dort eine Abfrage aus (etwa „Preise anzeigen“, eine Terminsuche oder „Aktuellen Preis prüfen“), ruft Ihr Browser die Buchungsschnittstelle von Mews (api.mews.com) direkt auf, ohne dass Sie unsere Website verlassen. Dabei werden die gewählten Reisedaten (An- und Abreise), die Belegung nach Altersgruppen (Erwachsene, Jugendliche, Kinder), Sprache, Währung sowie gegebenenfalls ein Aktionscode an Mews übermittelt; technisch bedingt erhält Mews dabei Ihre IP-Adresse. Ist für Ihre Reisedaten nichts frei oder buchbar, fragt Ihr Browser im Anschluss automatisch auf dieselbe Weise einige naheliegende Zeiträume ab (etwa einige Tage früher oder später oder mit angepasster Aufenthaltsdauer), um Ihnen freie Alternativen anzuzeigen; dabei ändern sich nur die Reisedaten. Name, Kontakt- und Zahlungsdaten werden bei der Preisabfrage nicht übertragen, Cookies werden dabei weder gesetzt noch mitgesendet. Ohne Ihre Abfrage findet keine Übermittlung statt. Auch diese Abfrage dient der Verfügbarkeitsprüfung; es gelten die nachfolgend genannten Rechtsgrundlagen.

Die Verarbeitung dient der Verfügbarkeitsprüfung, dem Vertragsschluss, der Buchungsverwaltung und der Durchführung Ihres Aufenthalts. Rechtsgrundlage ist für die angefragte Buchung Art. 6 Abs. 1 Buchst. b DSGVO. Die technisch erforderliche Bereitstellung und Absicherung der Buchungsfunktion kann zusätzlich auf Art. 6 Abs. 1 Buchst. f DSGVO beruhen; unser Interesse liegt an einem funktionsfähigen und sicheren direkten Buchungsweg. Das erlaubt keine davon unabhängige Werbemessung oder nicht erforderliche Endgerätezugriffe. Bei Daten von Mitreisenden, die nicht selbst Vertragspartei sind, kommt Art. 6 Abs. 1 Buchst. f DSGVO zur Durchführung und Organisation der gebuchten Reise hinzu, soweit keine gesetzliche Pflicht die Verarbeitung verlangt. Gesetzliche Abrechnungs-, Nachweis- und Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO.

Soweit Mews Buchungsdaten nach unseren Vorgaben verwaltet, handelt Mews als Auftragsverarbeiter. Eigenständige Zwecke von Mews und beteiligten Zahlungsdienstleistern werden in deren Datenschutzhinweisen erläutert; dort finden Sie auch Angaben dazu, ob Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden.

Bezahlt wird über Mews Payments. Den Zahlungsbereich stellt Mews als eingebetteten Baustein auf unserer Buchungsseite bereit. Ihre Kartendaten und gegebenenfalls Apple Pay oder Google Pay geben Sie dort direkt bei Mews und dessen Zahlungsdienstleister ein (PCI Proxy der Datatrans AG). Sie gelangen nicht auf unseren Server. Übermittelt werden Betrag, Währung, Buchungsbezug, Zahlungsart, Zahlungsdaten sowie Daten zur Authentifizierung (zum Beispiel 3-D Secure) und Betrugsabwehr. Die verfügbaren Zahlungsarten sehen Sie im Zahlungsbereich.

Zum Schutz vor Missbrauch nutzt Mews im Zahlungsbereich Google reCAPTCHA (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei können Angaben zu Ihrem Gerät und Ihrer Nutzung des Zahlungsbereichs an Google übermittelt werden, auch in die USA. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; das berechtigte Interesse liegt in einer sicheren Zahlungsabwicklung. Weitere Informationen: Google-Datenschutz.

Für die Buchung ist keine Einwilligung erforderlich.

Setzen Sie bei der Buchung den freiwilligen Haken für Neuigkeiten und Angebote, übermitteln wir diese Einwilligung an Mews. Wir nutzen Ihre E-Mail-Adresse dann für solche Nachrichten. Ihre Einwilligung können Sie jederzeit widerrufen, etwa über den Abmeldelink in jeder Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. a DSGVO. Ohne Haken bleibt Ihre Buchung unverändert möglich.

Weitere Informationen: Mews-Datenschutz und Mews-Auftragsverarbeitung.

8. Aufenthalt, gesetzliche Angaben und Aufbewahrung

Für Ihren Aufenthalt verarbeiten wir Buchungs- und Kontaktdaten, vereinbarte Leistungen, notwendige organisatorische Angaben und die dazugehörige Kommunikation. Gesetzlich erforderliche Angaben, etwa zu örtlichen Gästeabgaben oder, in den gesetzlich vorgesehenen Fällen, für den Meldeschein nach dem Bundesmeldegesetz, verarbeiten wir auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO.

Empfänger können, soweit erforderlich und rechtlich vorgesehen, zuständige Behörden, Zahlungsdienstleister, Steuerberatung und rechtliche Beratung sein. Vertrags- und Abrechnungsunterlagen werden nach den handels- und steuerrechtlichen Fristen aufbewahrt (in der Regel acht bzw. zehn Jahre). Meldescheine, soweit sie anfallen, bewahren wir ein Jahr auf. Andere Aufenthaltsdaten werden gelöscht, sobald ihr Zweck entfällt und keine gesetzlichen Pflichten oder erforderliche Anspruchssicherung entgegenstehen. Daten werden nicht allein deshalb unbegrenzt gespeichert, weil eine spätere Reise denkbar ist.

9. Analyse und Werbung

Die folgenden Dienste setzen wir nur ein, wenn Sie in den Datenschutz-Einstellungen in die Kategorie „Analyse“ oder „Marketing“ eingewilligt haben (Abschnitt 4). Ohne diese Einwilligung werden die zugehörigen Skripte nicht geladen.

Google Analytics 4 binden wir nach Ihrer Einwilligung über den Google Tag Manager ein, einen Dienst der Google Ireland Limited. Der Tag Manager wird erst geladen, wenn Sie in „Analyse“ eingewilligt haben; bereits beim Laden werden technische Verbindungsdaten wie Ihre IP-Adresse an Google übermittelt. Ohne Einwilligung in „Analyse“ wird der Tag Manager nicht geladen.

Google Analytics 4

Wenn Sie in „Analyse“ einwilligen, nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zur Reichweiten- und Nutzungsanalyse unserer Website. Verarbeitet werden dabei aufgerufene Seiten, Interaktionen und Ereignisse (zum Beispiel Klicks auf „Buchen“, auf eine Telefonnummer oder eine E-Mail-Adresse), Geräte- und Browserinformationen, Ihre ungefähre Region, die verweisende Seite, Zeitpunkte sowie pseudonyme Kennungen.

Google Analytics setzt die Cookies „_ga“ und „_ga_<ID>“ mit einer Laufzeit von bis zu zwei Jahren (laut Google); widerrufen Sie Ihre Einwilligung, löschen wir diese Cookies in Ihrem Browser. Die Ereignisdaten bewahrt Google 14 Monate auf (Einstellung in unserem Analytics-Konto). Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Zu Übermittlungen an Google LLC in den USA siehe Abschnitt 11. Weitere Informationen: Google-Datenschutzerklärung.

Google Ads Conversion-Tracking

Wenn Sie in „Marketing“ einwilligen, nutzen wir das Conversion-Tracking von Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit messen wir den Erfolg unserer Anzeigen, also ob ein Klick auf eine unserer Google-Anzeigen zu einer Conversion geführt hat, etwa zum Öffnen der Buchung oder zu einer Anfrage. Die Messung erfolgt über die Verknüpfung unseres Google-Analytics-Kontos mit unserem Google-Ads-Konto: Google Ads übernimmt die in Google Analytics 4 erfassten Conversion-Ereignisse. Sie ist deshalb nur möglich, wenn Sie zusätzlich in „Analyse“ eingewilligt haben. Verarbeitet werden dabei Kennungen zum Anzeigenklick, die Conversion-Ereignisse sowie Geräte- und Browserinformationen. Google kann dafür Cookies wie „_gcl_au“ und „_gcl_aw“ mit einer Laufzeit von bis zu 90 Tagen setzen (laut Google); widerrufen Sie Ihre Einwilligung, löschen wir diese Cookies in Ihrem Browser. Ohne Ihre Einwilligung in „Marketing“ entfernen wir Kennungen zum Anzeigenklick aus den Adressen, die Google Analytics erhält. Remarketing und personalisierte Werbung über Google Ads setzen wir nicht ein. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Zu Übermittlungen an Google LLC in den USA siehe Abschnitt 11. Weitere Informationen: Google-Datenschutzerklärung.

Meta Pixel (Facebook und Instagram)

Wenn Sie in „Marketing“ einwilligen, laden wir das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wir nutzen es zur Conversion-Messung, zur Optimierung unserer Werbekampagnen und zur Bildung von Zielgruppen für Werbung auf Facebook und Instagram. Verarbeitet werden dabei Website-, Interaktions- und Ereignisdaten, Geräte- und Browserdaten sowie Kennungen. Meta setzt das Cookie „_fbp“ mit einer Laufzeit von 90 Tagen und, nur wenn Sie unsere Website über eine Anzeige aufrufen, das Cookie „_fbc“ mit einer Laufzeit von 90 Tagen (laut Meta); widerrufen Sie Ihre Einwilligung, löschen wir diese Cookies in Ihrem Browser.

Für die Erhebung der Daten auf unserer Website und ihre Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); maßgeblich ist der Nachtrag für Verantwortliche von Meta (Controller Addendum). Die anschließende Verarbeitung erfolgt in eigener Verantwortung von Meta. Ihre Rechte können Sie uns gegenüber oder gegenüber Meta geltend machen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Zu Übermittlungen an Meta Platforms, Inc. in den USA siehe Abschnitt 11. Weitere Informationen: Meta-Datenschutzrichtlinie.

10. Google Maps, Webcam und externe Links

Google Maps und die Panorama-Webcam gehören zur Kategorie „Externe Inhalte“. Sie werden erst geladen, wenn Sie eingewilligt haben: einmalig über die Schaltfläche am jeweiligen Inhalt („Google Maps laden“ bzw. „Webcam laden“) oder dauerhaft in den Datenschutz-Einstellungen. Ohne Einwilligung bleiben unsere Anschrift und ein externer Routenlink verfügbar.

Google Maps

Anbieter der Karte ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Laden können insbesondere IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seite und Interaktionen mit der Karte verarbeitet werden; Google kann dabei eigene Cookies setzen. Die Verarbeitung dient der Darstellung unserer Lage und Ihrer Anreiseplanung. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. a DSGVO und, soweit Endgeräteinformationen gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Zu Übermittlungen an Google LLC in den USA siehe Abschnitt 11. Nähere Informationen finden Sie in der Google-Datenschutzerklärung.

Panorama-Webcam

Die Panorama-Webcam auf unserer Webcam-Seite zeigt das aktuelle Bild aus Hahnenklee. Die Kamera betreibt die Hahnenklee Tourismus GmbH; den Player stellt die feratel media technologies AG, Maria-Theresien-Straße 8, 6020 Innsbruck, Österreich, bereit. Beim Laden werden insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen sowie die aufgerufene Seite an feratel übermittelt; feratel verarbeitet dabei nach eigenen Angaben IP-Adressen und Protokolldaten, unter anderem zur Fehleranalyse, für die Sicherheit und zur Missbrauchsverhütung. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. a DSGVO und, soweit Endgeräteinformationen gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Weitere Informationen: feratel-Datenschutzerklärung.

Widerruf

Ihre Einwilligung in „Externe Inhalte“ können Sie jederzeit in den Datenschutz-Einstellungen widerrufen. Karte und Webcam werden dann entfernt und nicht mehr geladen.

Externe Links

Links zu Google-Bewertungen, Facebook, Instagram, externen Ausflugsanbietern, unserem Partnerresort und zu weiteren Webcams in Hahnenklee stellen erst beim bewussten Aufruf eine Verbindung zur verlinkten Website her. Dort gelten die Hinweise des jeweiligen Anbieters.

11. Empfänger außerhalb des Europäischen Wirtschaftsraums

Bei Google Analytics 4, dem Google Ads Conversion-Tracking, dem Google Tag Manager und Google Maps können Daten an die Google LLC in den USA übermittelt werden, beim Meta Pixel an die Meta Platforms, Inc. in den USA, beim Chat mit Klee (Abschnitt 15) an die Anthropic PBC in den USA. Solche Übermittlungen erfolgen nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Beim Betrieb über Cloudflare können Daten an die Cloudflare, Inc. in den USA übermittelt werden. Hierfür stützen wir uns auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit Cloudflare danach zertifiziert ist, und ergänzend auf die im Auftragsverarbeitungsvertrag vereinbarten Standardvertragsklauseln (Art. 46 Abs. 2 Buchst. c DSGVO).

Für Übermittlungen an Google LLC stützen wir uns auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO); ergänzend gelten die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 Buchst. c DSGVO). Für Übermittlungen an Meta Platforms, Inc. stützen wir uns auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework. Für Übermittlungen an Anthropic PBC gelten die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 Buchst. c DSGVO). Ein solcher Angemessenheitsbeschluss erfasst nur Unternehmen, die nach dem Data Privacy Framework zertifiziert sind, und nur die davon erfassten Verarbeitungen. Eine Einwilligung ersetzt nicht die Prüfung dieser Übermittlungsvoraussetzungen.

Informationen zu den jeweiligen Empfängern und Übermittlungsgrundlagen finden Sie in den verlinkten Datenschutzhinweisen der Anbieter und in den Dienstedetails der Datenschutz-Einstellungen. Eine Kopie einschlägiger Garantien können Sie über die in Abschnitt 1 genannten Kontaktdaten anfragen.

12. Ihre Rechte

Sie haben unter den gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruch: Erfolgt eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO, können Sie ihr aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO). Gegen Direktwerbung und ein damit verbundenes Profiling können Sie jederzeit ohne Angabe besonderer Gründe widersprechen.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für uns zuständig ist der Landesbeauftragte für den Datenschutz Niedersachsen: lfd.niedersachsen.de.

Für eine unverbindliche Nutzung unserer Inhalte benötigen wir keine Buchungsdaten. Angaben, die zur Bearbeitung einer Anfrage oder zur Durchführung einer Buchung erforderlich sind, werden im jeweiligen Ablauf kenntlich gemacht. Ohne diese Angaben können wir die gewünschte Leistung gegebenenfalls nicht erbringen. Ihre Einwilligungen in externe Inhalte, Analyse, Marketing und den Newsletter sind freiwillig.

Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung über Ihre Buchung nehmen wir auf der Website nicht vor. Davon zu unterscheiden sind mögliche Prüfungen durch Zahlungsdienstleister, über die diese in ihrem Zahlungsweg informieren.

13. Bildwelt und künstliche Intelligenz

Informationen zu KI-gestalteten Bildern und Szenen finden Sie auf der Seite Bildwelt & KI. Der bloße Aufruf dieser bereits erstellten Bilddateien löst auf unserer Website keine Bildgenerierung aus. Eine Nutzung von KI für Bilder ist keine Einwilligung zur Verarbeitung Ihrer Anfrage- oder Buchungsdaten durch einen KI-Dienst.

14. Gästestimmen und Bewertungen

Auf unserer Website zeigen wir eine Auswahl öffentlicher Rezensionen, die Gäste auf Google über uns veröffentlicht haben, sowie die Gesamtwertung unseres Google-Unternehmensprofils mit der Zahl der Bewertungen.

• Auswahl: Wir zeigen ausschließlich Rezensionen mit fünf Sternen, die wir selbst ausgewählt haben. Alle Bewertungen, auch kritische, finden Sie in unserem Google-Unternehmensprofil, das wir neben den Gästestimmen verlinken.
• Prüfung: Ob die Verfasser tatsächlich bei uns übernachtet haben, gleichen wir nicht mit unseren Buchungen ab. Google prüft Rezensionen nach eigenen Angaben ebenfalls nicht vorab, sucht aber gezielt nach gefälschten Inhalten und entfernt sie.
• Stand: Gesamtwertung und Zahl der Bewertungen geben den Stand bei Google zum Zeitpunkt unserer letzten Aktualisierung wieder; maßgeblich ist der aktuelle Stand bei Google.
• Übersetzung: Auf unseren anderssprachigen Seiten sind die Auszüge maschinell übersetzt und als übersetzt gekennzeichnet; der vollständige Originaltext steht in der Detailansicht.

Wir übernehmen den bei Google veröffentlichten Namen, den Text und die Sternzahl der Rezension. Die Gästestimmen sind fest in unsere Seiten eingebaut; beim Ansehen wird keine Verbindung zu Google hergestellt, erst beim Aufruf eines Links zu Google. Rechtsgrundlage ist unser berechtigtes Interesse, Erfahrungen unserer Gäste zu zeigen (Art. 6 Abs. 1 Buchst. f DSGVO). Möchten Sie als Verfasser nicht mehr auf unserer Website erscheinen, genügt eine Nachricht an die in Abschnitt 1 genannten Kontaktdaten; wir entfernen Ihre Rezension dann von unserer Website.

15. Chat mit Klee (KI-Assistent)

Auf unserer Website können Sie Fragen an Klee stellen, einen Chat-Assistenten auf Basis künstlicher Intelligenz. Klee beantwortet Fragen zu unseren Chalets, zur Anreise, zur Ausstattung und zur Umgebung aus Informationen, die wir für Klee zusammengestellt haben. Antworten können Fehler enthalten; verbindlich sind die Angaben in Ihrer Buchung und unsere AGB. Über Klee können Sie nicht buchen, und Klee gibt keine verbindlichen Zusagen.

• Start: Der Chat lädt erst, wenn Sie „Klee fragen“ anklicken. Der Chat setzt keine Cookies und verwendet kein Tracking. Der Gesprächsverlauf und eine zufällige Gesprächskennung liegen in Ihrem Browser nur im Speicher des geöffneten Tabs und werden beim Schließen des Tabs gelöscht.
• Verarbeitete Daten: Ihre Nachrichten und die Antworten von Klee, die Sprache und die Seite, auf der Sie den Chat nutzen, sowie technische Anfragedaten. Ihre IP-Adresse und die Gesprächskennung speichern wir nicht im Klartext, sondern nur als Pseudonym, um Missbrauch zu begrenzen und doppelte Sendungen zu erkennen. Bitte geben Sie im Chat keine sensiblen Daten an.
• Rückmeldung durch unser Team: Kann Klee eine Frage nicht abschließend beantworten, fragt Klee Sie, ob unser Team sich bei Ihnen melden soll. Nur wenn Sie dafür eine E-Mail-Adresse oder Telefonnummer angeben, geben wir diese zusammen mit dem Gesprächsverlauf per E-Mail an unser Team weiter, damit wir Ihr Anliegen klären können; unser Dienstleister WEBWUNDER erhält die Nachricht in Kopie. Bei einem Notfall leiten wir das Gespräch ebenfalls an unser Team weiter.
• KI-Dienst: Für die Antworten nutzen wir Sprachmodelle der Anthropic PBC (USA) über die technische Infrastruktur von WEBWUNDER (Abschnitt 3). An Anthropic gehen nur Ihre Nachrichten und der Gesprächsverlauf der Sitzung; Telefonnummern und E-Mail-Adressen werden vorher durch Platzhalter ersetzt. Anthropic handelt als Unterauftragsverarbeiter und verwendet die Daten nicht zum Training seiner Modelle. Zur Übermittlung in die USA siehe Abschnitt 11.
• Recherche: Für Fragen zur Umgebung, etwa zu Veranstaltungen, kann Klee online in öffentlichen Quellen suchen. Die Suchanfrage enthält keine Angaben zu Ihrer Person.
• Speicherort: Der Chat-Dienst läuft auf unserem Server in einem Rechenzentrum in Frankfurt am Main. Gesprächstexte werden dort verschlüsselt gespeichert.
• Speicherdauer: Die Gesprächsinhalte löschen wir nach 30 Tagen, ebenso eine angegebene E-Mail-Adresse oder Telefonnummer. An das Sprachmodell geht nur der Verlauf der letzten 24 Stunden. Technische Anfragedaten löschen wir nach 48 Stunden, Zwischenergebnisse im Vermittlungsdienst von WEBWUNDER nach 3 Tagen. E-Mails an unser Team bewahren wir nach den für unsere Korrespondenz geltenden Fristen auf.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit Ihre Fragen eine Buchung oder Ihren Aufenthalt betreffen, im Übrigen unser berechtigtes Interesse, Fragen schnell und auch außerhalb unserer Erreichbarkeit zu beantworten (Art. 6 Abs. 1 Buchst. f DSGVO). Für die Weitergabe Ihrer Kontaktangaben an unser Team ist Rechtsgrundlage Ihre Anfrage (Art. 6 Abs. 1 Buchst. b DSGVO).

16. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungsvorgänge oder die maßgeblichen Anforderungen ändern. Für Dienste mit neuer oder wesentlich geänderter Einwilligung fragen wir Ihre Entscheidung erneut ab.