Geltungsbereich
Diese Datenschutzerklärung klärt Nutzer über die Art, den Umfang und Zwecke der Erhebung und Verwendung personenbezogener Daten durch den verantwortlichen Anbieter
Ebertor Hotelbetriebsgesellschaft mbH
Heerstraße 172
D-56154 Boppard
+49 6742 8070
info@ebertor.de
auf dieser Website (im folgenden “Angebot”) auf. Die rechtlichen Grundlagen des Datenschutzes finden sich in der Datenschutz-Grundverordnung (DSGVO) und dem Telemediengesetz (TMG).
Zugriffsdaten/ Server-Logfiles
Der Anbieter (beziehungsweise sein Webspace-Provider) erhebt Daten über jeden Zugriff auf das Angebot (so genannte Serverlogfiles) für statistische Auswertungen zum Zweck des Betriebs, der Sicherheit und der Optimierung des Angebotes. Zu den Zugriffsdaten gehören:
- Name der aufgerufenen Webseite
- Datum und Uhrzeit der Serveranfrage
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- IP-Adresse und der anfragende Provider
- Referrer-URL (Internetadresse, der zuvor besuchten Seite)
- Name der abgerufenen Datei und übertragene Datenmenge
- Meldung, ob der Abruf erfolgreich war
Der Anbieter behält sich vor, die Protokolldaten nachträglich zu überprüfen, wenn aufgrund konkreter Anhaltspunkte der berechtigte Verdacht einer rechtswidrigen Nutzung besteht.
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.
Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet.
Ein lückenloser Schutz Ihrer Daten vor dem Zugriff durch Dritte kann bei der Datenübertragung im Internet (z.B. E-Mail Kommunikation) durch mögliche Sicherheitslücken nicht gewährleistet werden.
Umgang mit personenbezogenen Daten
Bei der Nutzung der Webseite werden vertrauliche, personenbezogene Daten erhoben, die eine persönliche Identifizierung ermöglichen können. Hierunter fallen beispielsweise Name, Telefonnummer, Anschrift, sowie sämtliche Daten, die Sie uns bei der Registrierung, Zahlungsabwicklung, Durchführung eines Vertrages und beim Anlegen Ihres Kundenkontos übermitteln.
SSL-Verschlüsselung
Um die Sicherheit Ihrer persönlichen Daten bei Übertragung zu schützen, benutzen wir eine SSL-Verschlüsselung (Secure Socket Layer).
Cookies
Cookies sind kleine Textdateien, die es ermöglichen, auf dem Zugriffsgerät der Nutzer spezifische, auf das Gerät bezogene Informationen zu speichern. Sie dienen zum einem der Benutzerfreundlichkeit von Webseiten und damit den Nutzern (z.B. Speicherung von Logindaten). Zum anderen dienen sie, um die statistischen Daten der Webseitennutzung zu erfassen und sie zwecks Verbesserung des Angebotes analysieren zu können. Grundsätzlich unterscheidet man zwischen zwei verschiedenen Arten von Cookies, sogenannte Session-Cookies, die gelöscht werden, sobald Sie Ihren Browser schließen und Cookies, die bis zur Löschung durch Sie auf Ihrem Endgerät gespeichert werden. Die Nutzer können auf den Einsatz der Cookies Einfluss nehmen. Die meisten Browser verfügen über eine Option mit der das Speichern von Cookies eingeschränkt oder komplett verhindert werden kann. Jedoch weisen wir darauf hin, dass unsere Webseite und Service nur eingeschränkte funktioniert, wenn Sie den Einsatz von Cookies unterbinden.
Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs oder zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen (z.B. Warenkorbfunktion) erforderlich sind, werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste.
Sie können viele Online-Anzeigen-Cookies von Unternehmen über die US-amerikanische Seite aboutads.info/choices oder die EU-Seite youronlinechoices.com/uk/your-ad-choices verwalten.
Cookie-Einstellungen widerrufen
Google Analytics
Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics ermöglicht es dem Websitebetreiber, das Verhalten der Websitebesucher zu analysieren. Hierbei erhält der Websitebetreiber verschiedene Nutzungsdaten, wie z. B. Seitenaufrufe, Verweildauer, verwendete Betriebssysteme und Herkunft des Nutzers. Diese Daten werden in einer User-ID zusammengefasst und dem jeweiligen Endgerät des Websitebesuchers zugeordnet.
Des Weiteren können wir mit Google Analytics u. a. Ihre Maus- und Scrollbewegungen und Klicks aufzeichnen. Ferner verwendet Google Analytics verschiedene Modellierungsansätze, um die erfassten Datensätze zu ergänzen und setzt Machine-Learning-Technologien bei der Datenanalyse ein. Google Analytics verwendet Technologien, die die Wiedererkennung des Nutzers zum Zwecke der Analyse des Nutzerverhaltens ermöglichen (z. B. Cookies oder Device-Fingerprinting). Die von Google erfassten Informationen über die Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Die Einwilligung ist jederzeit widerrufbar. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://privacy.google.com/businesses/controllerterms/mccs/.
Browser Plugin
Sie können die Erfassung und Verarbeitung Ihrer Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de.
Mehr Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: https://support.google.com/analytics/answer/6004245?hl=de.
Auftragsverarbeitung
Wir haben mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen und setzen die strengen Vorgaben der deutschen Datenschutzbehörden bei der Nutzung von Google Analytics vollständig um.
Google Tag Manager
Wir setzen den Google Tag Manager ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Der Google Tag Manager ist ein Tool, mit dessen Hilfe wir Tracking- oder Statistik-Tools und andere Technologien auf unserer Website einbinden können. Der Google Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies und nimmt keine eigenständigen Analysen vor. Er dient lediglich der Verwaltung und Ausspielung der über ihn eingebundenen Tools. Der Google Tag Manager erfasst jedoch Ihre IP-Adresse, die auch an das Mutterunternehmen von Google in die Vereinigten Staaten übertragen werden kann.
Der Einsatz des Google Tag Managers erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an einer schnellen und unkomplizierten Einbindung und Verwaltung verschiedener Tools auf seiner Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar.
Einbindung von Diensten und Inhalten Dritter
Es kann vorkommen, dass innerhalb dieses Angebots Inhalte Dritter, wie zum Beispiel Videos von YouTube, Kartenmaterial von Google-Maps, RSS-Feeds oder Grafiken von anderen Webseiten eingebunden werden. Dies setzt immer voraus, dass die Anbieter dieser Inhalte (nachfolgend bezeichnet als "Dritt-Anbieter") die IP-Adresse der Nutzer wahrnehmen. Denn ohne die IP-Adresse, könnten sie die Inhalte nicht an den Browser des jeweiligen Nutzers senden. Die IP-Adresse ist damit für die Darstellung dieser Inhalte erforderlich. Wir bemühen uns nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden. Jedoch haben wir keinen Einfluss darauf, falls die Dritt-Anbieter die IP-Adresse z.B. für statistische Zwecke speichern. Soweit dies uns bekannt ist, klären wir die Nutzer darüber auf.
Einsatz von JavaScript
Auf dieser Website verwenden wir aktive JavaScript-Inhalte von externen Anbietern. Durch Aufruf unserer Internetseite erhalten diese externen Anbieter ggf. personenbezogene Informationen über Ihren Besuch auf unserer Internetseite. Hierbei ist eine Verarbeitung von Daten außerhalb der EU möglich. Sie können dies verhindern, indem Sie einen JavaScript-Blocker wie z.B. das Browser-Plugin 'NoScript' installieren (www.noscript.net) oder JavaScript in Ihrem Browser deaktivieren. Jedoch weisen wir darauf hin, dass unsere Webseite und Service nur eingeschränkte funktioniert, wenn Sie den Einsatz von JavaScript unterbinden.
Kontaktaufnahme
Bei der Kontaktaufnahme mit dem Anbieter (zum Beispiel per Kontaktformular oder E-Mail) werden die Angaben des Nutzers zwecks Bearbeitung der Anfrage sowie für den Fall, dass Anschlussfragen entstehen, gespeichert. Diese Daten werden nicht ohne Ihre Einwilligung weitergegeben.
Die Verarbeitung Ihrer Daten, die Sie bei einer Kontaktaufnahme übermitteln, erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung kann jederzeit widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.
Solange keine Aufforderung zur Datenlöschung erfolgt, die Einwilligung zur Speicherung widerrufen wird oder der Zweck für die Datenspeicherung entfällt, verbleiben die bei der Kontaktaufnahme übermittelten Daten bei uns. Gesetzliche Aufbewahrungsfristen bleiben unberührt.
Registrierfunktion
Die im Rahmen der Registrierung eingegebenen Daten werden ausschließlich für die Bestellabwicklung verwendet. Die erhobenen Daten sind aus der Eingabemaske im Rahmen der Registrierung ersichtlich.
Für wichtige Änderungen etwa beim Angebotsumfang oder bei technisch notwendigen Änderungen nutzen wir die bei der Registrierung angegebene E-Mail-Adresse, um Sie auf diesem Wege zu informieren. Die Verarbeitung der für die Registrierung notwendigen eingegebenen Daten erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung kann jederzeit widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.
Ihre Registrierungsdaten bleiben bei uns gespeichert, solange keine Aufforderung zur Datenlöschung erfolgt oder die Einwilligung zur Speicherung widerrufen wird. Gesetzliche Aufbewahrungsfristen bleiben unberührt.
Datenübermittlung bei Vertragsschluss (Gutscheinbestellung)
Wir übermitteln personenbezogene Daten an Dritte nur dann, wenn dies im Rahmen der Vertragsabwicklung notwendig ist, etwa an die mit der Zahlungsabwicklung beauftragte Zahlungsplattform, den Dienstleister zur Abwicklung des Postversands und an den mit der Gutscheinabwicklung beauftragten Dienstleister.
Eine weitergehende Übermittlung der Daten erfolgt nicht bzw. nur dann, wenn Sie der Übermittlung ausdrücklich zugestimmt haben. Eine Weitergabe Ihrer Daten an Dritte ohne ausdrückliche Einwilligung, etwa zu Werbezwecken, erfolgt nicht. Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet.
Datenweitergabe an Versandunternehmen
Zur Vertragserfüllung geben wir Ihre Daten (Anrede, Name, Firma, Rechnungsadresse, Versandadresse, Foto und Widmung) beim Versand des Gutscheins per Post an das mit der Erstellung und Lieferung beauftragte Versandunternehmen weiter:
Gutscheinversand per Post
A&M Service GmbH
Hinter dem Entenpfuhl 13/15
65604 Elz
Deutschland
Datenweitergabe an Zahlungsanbieter
Die Weitergabe Ihrer Daten erfolgt ausschließlich über eine sichere SSL-Verschlüsslung an den von Ihnen im Bestellprozess ausgewählten Zahlungsanbieter zum Zwecke der Zahlungsabwicklung.
Die Übermittlung Ihrer Daten an die Zahlungsanbieter erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Erfüllung eines Vertrags). Sie haben die Möglichkeit, Ihre Einwilligung zur Datenverarbeitung jederzeit zu widerrufen. Ein Widerruf wirkt sich auf die Wirksamkeit von in der Vergangenheit liegenden Datenverarbeitungsvorgängen nicht aus.
Zahlung per Visa, Mastercard und American Express
Wenn Sie die Bezahlung mittels Kreditkarte ausführen, erfolgt die Zahlungsabwicklung über den Zahlungsanbieter „Stripe“. Die hierzu erforderlichen Daten (Kartennummer, Gültigkeit und Prüfnummer) werden verschlüsselt an den Zahlungsanbieter weitergeleitet und sind für den Webseitenbetreiber nicht einsehbar. Stripe Payments Europe Ltd ist nach Industry Data Security Standard (PCI DSS) zertifiziert und unterliegt dem Safe Harbour Abkommen. Der Zahlungsanbieter transferiert, verarbeitet und speichert gegebenenfalls personenbezogene Daten außerhalb der EU, die zur Abwicklung der Zahlung erforderlich sind. Für die Verarbeitung dieser Daten ist allein Stripe verantwortlich.
Stripe Payments Europe Ltd
Block 4, Harcourt Centre
Harcourt Road
Dublin 2
Ireland
Details zur Zahlung mit Stripe entnehmen Sie den AGB und den Datenschutzbestimmungen des Zahlungsanbieters unter: https://stripe.com/de/terms
Zahlung per Apple Pay
Anbieter des Zahlungsdienstes ist:
Apple Inc.
Infinite Loop, Cupertino
CA 95014, USA.
Die Datenschutzerklärung von Apple finden Sie unter: https://www.apple.com/legal/privacy/de-ww/.
Zahlung per Google Pay
Anbieter des Zahlungsdienstes ist:
Google Ireland Limited
Gordon House, Barrow Street
Dublin 4, Irland
Die Datenschutzerklärung von Google finden Sie hier: https://policies.google.com/privacy
Widerruf, Änderungen, Löschung und Auskunftsrecht
Der Nutzer hat im Rahmen der geltenden gesetzlichen Bestimmungen das Recht, auf Antrag unentgeltlich Auskunft zu erhalten über die personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung. Zusätzlich hat der Nutzer das Recht auf Berichtigung unrichtiger Daten, Sperrung und Löschung seiner personenbezogenen Daten, soweit dem keine gesetzliche Aufbewahrungspflicht entgegensteht.
Bonitätsprüfungen
Unser Unternehmen prüft und monitort regelmäßig bei Vertragsabschlüssen und in bestimmten Fällen, in denen ein berechtigtes Interesse vorliegt, auch bei Bestandskunden, Ihre Bonität. Dazu arbeiten wir mit der Creditreform Boniversum GmbH, Hammfelddamm 13, 41460 Neuss zusammen, von der wir die dazu benötigten Daten erhalten. Zu diesem Zweck übermitteln wir Ihren Namen, Anschriften und Geburtsdatum an die Creditreform Boniversum GmbH. Die Informationen gem. Art. 14 der EU-Datenschutz-Grundverordnung zu der bei der Creditreform Boniversum GmbH stattfindenden Datenverarbeitung finden Sie hier: https://www.boniversum.de/eu-dsgvo/informationen-nach-eu-dsgvo-fuer-verbraucher/