Datenschutzerklärung

1. Verantwortlicher
Pension Deparade
Inhaber: Wilmar Deparade
An der Schmiede 8
04600 Altenburg
Deutschland
Telefon: 03447 82379
E-Mail: info@pension-deparade.de
2. Website-Hosting
Wir nutzen lima-city, ein Angebot der TrafficPlex GmbH, Konsul-Smidt-Str. 90, 28217 Bremen, Deutschland, als Auftragsverarbeiter für das Hosting dieser Website. Für die Auslieferung und Absicherung werden insbesondere die vollständige IP-Adresse, Zeitpunkt, aufgerufene Adresse sowie Browser-, Verbindungs- und technische Anfragedaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb. Zugriffsprotokolle werden nach Anbieterangaben bis zu 90 Tage, Fehlerprotokolle bis zu sieben Tage gespeichert. Ergänzende Angaben zu Protokollen und Sicherungskopien: Datenschutzinformationen von lima-city.
3. Kontakt und Zimmeranfragen
Wenn Sie uns telefonisch, per E-Mail oder über das Anfrageformular kontaktieren, verwenden wir Ihre Kontaktdaten und die Angaben zum gewünschten Aufenthalt zur Bearbeitung Ihrer Anfrage. Bei einer Vertragsanbahnung ist Art. 6 Abs. 1 lit. b DSGVO maßgeblich, bei sonstiger Korrespondenz Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an der Beantwortung. Im Kontaktformular sind Name und E-Mail-Adresse Pflichtangaben; Telefonnummer und Nachricht sind freiwillig. Ohne die zur Bearbeitung benötigten Angaben können wir eine konkrete Anfrage gegebenenfalls nicht beantworten. Eine Anfrage ist noch keine Buchung. Die Anfragen werden per E-Mail an uns übermittelt. Eine zusätzliche Speicherung neuer Formulareinträge in der Website-Datenbank erfolgt nicht. Der Schutz vor automatisiertem Spam erfolgt lokal ohne Übermittlung an einen externen CAPTCHA-Anbieter. E-Mails an info@pension-deparade.de werden an unser Postfach bei mailbox.org weitergeleitet und dort bearbeitet. Anbieter von mailbox.org ist die Heinlein Hosting GmbH, Schwedter Straße 8/9B, 10119 Berlin, Deutschland. Für diese Verarbeitung haben wir einen Auftragsverarbeitungsvertrag abgeschlossen. Dabei werden insbesondere Absender- und Empfängeradressen, Nachrichteninhalte und Anhänge verarbeitet. Nach Anbieterangaben werden technische SMTP-Zustellprotokolle nach sieben Tagen und POP3-/IMAP-Zugriffsprotokolle nach vier Tagen gelöscht. Diese Fristen betreffen technische Protokolle, nicht die Nachrichten in unserem Postfach. Weitere Informationen: Datenschutzhinweise von mailbox.org.
4. Schriftarten, Cookies und externe Dienste
Für die Darstellung unserer Website verwenden wir die Schriftarten Inter und Trirong. Die Schriftdateien sind lokal auf unserem Webserver gespeichert und werden von dort geladen. Für die Bereitstellung dieser Schriftarten stellt Ihr Browser keine Verbindung zu Google her.
Unser Hostinganbieter lima-city setzt zum Schutz vor automatisierten Zugriffen die Cookies _lcp, _lcp2 und _lcp3 ein. Welche dieser Cookies gesetzt werden, hängt vom Ablauf des Seitenaufrufs ab. Sie enthalten den für alle Besucher gleichen Wert a und keine individuelle Besucherkennung. Das feste Ablaufdatum ist der 20. März 2034 um 13:02:58 UTC; Sie können die Cookies über Ihren Browser früher löschen. Lima-city stützt die Verwendung auf § 25 Abs. 2 Nr. 2 TDDDG zur sicheren Bereitstellung der angeforderten Website. Weitere Angaben finden Sie in den Datenschutzinformationen des Hosters.
Google Maps nach Freigabe und lokale Kartenvorschau
Die Kontaktseite zeigt zunächst eine statische Straßenkartenvorschau auf Grundlage von OpenStreetMap. Die Bilddatei wird von unserem eigenen Webserver geladen; zum Anzeigen dieser Vorschau ist keine Verbindung zu Google Maps oder den OpenStreetMap-Kartenservern erforderlich. Der Quellenhinweis verlinkt auf die Lizenzinformationen von OpenStreetMap.
Die interaktive Google-Maps-Karte wird erst geladen, wenn Sie auf „Google Maps laden“ oder auf die entsprechend beschriftete Kartenvorschau klicken. Dabei werden insbesondere Ihre IP-Adresse sowie Browser- und Anfragedaten an Google übermittelt. Google kann weitere Informationen, etwa Cookies und Nutzungsdaten, verarbeiten und Daten gegebenenfalls einem angemeldeten Google-Konto zuordnen. Die Nutzung ist freiwillig; die postalische Anschrift und Anfahrtsbeschreibung stehen auch ohne Kartenfreigabe zur Verfügung. Die Freigabe gilt nur für die aktuelle Seitenansicht. Über „Karte schließen“ wird die eingebettete Karte entfernt. Dies verhindert weitere Anfragen dieser Einbettung; bereits übermittelte Daten und gegebenenfalls von Google gesetzte Cookies werden dadurch nicht rückwirkend gelöscht.
Die Kartenfreigabe erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit eine Speicherung oder ein Zugriff auf Ihrem Endgerät stattfindet, § 25 Abs. 1 TDDDG. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Verarbeitung durch Google LLC in den USA und weitere internationale Datenübermittlungen sind möglich. Google nennt hierfür insbesondere den EU-US-Datenschutzrahmen für entsprechend zertifizierte Empfänger sowie ergänzend Standardvertragsklauseln. Die Speicherdauer hängt von der Datenart, dem Verwendungszweck und Ihren Google-Kontoeinstellungen ab; wir bestimmen diese Fristen nicht. Einzelheiten: Google-Datenschutzerklärung, Garantien bei Datenübermittlungen und Speicherdauern bei Google.
5. Aufbewahrung
Anfragedaten werden nur so lange aufbewahrt, wie sie für den Zweck erforderlich sind oder gesetzliche Pflichten bestehen. Eingehende E-Mails bearbeiten wir und löschen sie anschließend, soweit sie nicht mehr für eine Buchung, gesetzliche Aufbewahrungspflichten oder die Geltendmachung oder Abwehr von Ansprüchen benötigt werden. Das Löschen einer Nachricht im Postfach entfernt nicht gleichzeitig vorhandene Sicherungskopien beim Anbieter. Beim Hosting bestehen gesonderte Backupfristen; gelöschte Daten können vorübergehend in Sicherungen enthalten sein.
6. Ihre Rechte
Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Sie können Einwilligungen für die Zukunft widerrufen. Bei einer Verarbeitung auf Grundlage berechtigter Interessen besteht ein Widerspruchsrecht nach Art. 21 DSGVO. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Thüringer Landesbeauftragten für den Datenschutz und die Informationsfreiheit, Häßlerstraße 8, 99096 Erfurt, E-Mail: poststelle@datenschutz.thueringen.de, Kontakt zur Aufsichtsbehörde.
7. Videoüberwachung
Wir zeichnen den Pensionseingang und den Vorplatz per Video auf, um unser Hausrecht wahrzunehmen, Eigentum und Personen zu schützen und sicherheitsrelevante Vorfälle aufklären zu können. Die Verarbeitung stützen wir auf Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen im Schutz von Personen und Eigentum sowie in der Aufklärung sicherheitsrelevanter Vorfälle. Die Kameras erfassen ausschließlich unser eigenes Grundstück. Öffentliche Gehwege, Straßen und Nachbargrundstücke werden nicht erfasst. Eine Tonaufnahme findet nicht statt. Die Aufzeichnungen werden nach drei Tagen automatisch gelöscht. Wir speichern die Aufnahmen ausschließlich auf einem lokalen Aufzeichnungsgerät. Eine Speicherung in einer Cloud findet nicht statt. Der Zugriff auf die Aufzeichnungen ist gegen unbefugten Zugriff geschützt und auf den Verantwortlichen beschränkt. Eine Weitergabe von Aufnahmen kommt nur in Betracht, soweit sie im Einzelfall zur Aufklärung eines Vorfalls, zur Rechtsverfolgung oder aufgrund gesetzlicher Pflichten erforderlich und zulässig ist, insbesondere an zuständige Behörden. Am Zaunpfosten vor dem Zugang zum Grundstück ist ein Hinweisschild zur Videoüberwachung angebracht.
8. Gäste-WLAN
Unsere Gäste nutzen ein eigenes Gäste-WLAN, das vom privaten WLAN getrennt ist. Der Zugang erfolgt über den QR-Code auf einem Aufkleber in der Pension. Ein Registrierungsportal oder eine zusätzliche Bestätigung per Kontrollkästchen ist dafür nicht erforderlich. Für die Bereitstellung und Absicherung des Zugangs verarbeitet die Netzwerktechnik technische Verbindungsdaten. Rechtsgrundlage für die zur Bereitstellung des vereinbarten Gäste-WLANs erforderliche Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Soweit technische Daten zur Absicherung und Fehlerbehebung verarbeitet werden, beruht dies auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb des Netzes. Eine zusätzliche historische Auswertung gerätebezogener Nutzungsstatistiken ist deaktiviert. Für die Aufbewahrung der übrigen, von dieser Einstellung erfassten Statistikdaten ist eine Frist von sieben Tagen festgelegt. Diese Frist gilt nicht pauschal für sämtliche technischen Protokolle oder Sicherungskopien.
9. Aufenthalt, Abrechnung und Kartenzahlung
Für die Vereinbarung und Durchführung Ihres Aufenthalts sowie die Abrechnung verarbeiten wir die dafür erforderlichen Kontakt-, Buchungs- und Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit steuerliche oder andere gesetzliche Dokumentations- und Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. c DSGVO. Buchungs- und Abrechnungsdaten werden entsprechend den jeweils geltenden gesetzlichen Fristen aufbewahrt; soweit erforderlich, bleiben Daten außerdem zur Geltendmachung oder Abwehr von Ansprüchen bis zum Ablauf der einschlägigen Verjährungsfrist gespeichert.
Wenn Sie vor Ort mit Karte, Apple Pay oder Google Pay bezahlen, erfolgt die Zahlungsabwicklung über SumUp und die beteiligten Zahlungsdienstleister. Dabei werden insbesondere Zahlungsbetrag, Zeitpunkt, Transaktionskennung und die für die Zahlungsabwicklung erforderlichen Karten- beziehungsweise Zahlungsdaten verarbeitet. SumUp verarbeitet Zahlungsdaten auch als eigenständig Verantwortlicher, insbesondere zur Zahlungsabwicklung, Betrugsprävention und Erfüllung gesetzlicher Pflichten. Die Verarbeitung erfolgt nicht bereits durch den Besuch dieser Website. Informationen über die jeweils beteiligten SumUp-Gesellschaften, Empfänger, internationale Übermittlungen und Speicherfristen: Datenschutzbestimmungen von SumUp.