Datenschutzerklärung

Stand: September 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

hotel-werk
Ralf Achterberg
Im Sänget 40
78112 St. Georgen im Schwarzwald
Deutschland

Telefon: 07724-9166127
E-Mail: info@hotel-werk.de

Der Verantwortliche entscheidet allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Durchführung vorvertraglicher Maßnahmen, zur Abwicklung von Vertragsverhältnissen, zur Erfüllung gesetzlicher Verpflichtungen oder aufgrund einer Einwilligung beziehungsweise eines berechtigten Interesses erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse, Bestell- und Zahlungsdaten.

Die Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung,
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen,
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung gesetzlicher Verpflichtungen,
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen.

3. Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Bestehen gesetzliche Aufbewahrungs- oder Dokumentationspflichten, werden die hiervon betroffenen Daten für die Dauer der jeweiligen gesetzlichen Fristen gespeichert.

Nach Wegfall des Verarbeitungszwecks beziehungsweise Ablauf gesetzlicher Aufbewahrungsfristen werden die Daten gelöscht oder, soweit erforderlich, in ihrer Verarbeitung eingeschränkt.

4. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO,
• Recht auf Berichtigung gemäß Art. 16 DSGVO,
• Recht auf Löschung gemäß Art. 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
• Recht auf Widerspruch gemäß Art. 21 DSGVO,
• Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO.

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an die oben genannten Kontaktdaten wenden.

5. Widerruf einer Einwilligung

Soweit eine Datenverarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Zeitpunkt des Widerrufs erfolgten Verarbeitung bleibt hiervon unberührt.

Soweit auf unserer Website ein Einwilligungs- oder Consent-Management-System eingesetzt wird, können erteilte Einwilligungen zusätzlich über die dort bereitgestellten Einstellungen geändert oder widerrufen werden.

6. Widerspruchsrecht nach Art. 21 DSGVO

Erfolgt die Verarbeitung personenbezogener Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO, haben Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit das Recht, gegen diese Verarbeitung Widerspruch einzulegen.

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, können Sie der Verarbeitung Ihrer personenbezogenen Daten zum Zwecke derartiger Werbung jederzeit widersprechen.

7. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Für Unternehmen mit Sitz in Baden-Württemberg ist grundsätzlich der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig.

Das Beschwerderecht besteht unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

8. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- beziehungsweise TLS-Verschlüsselung.

Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt.

9. Hosting und Server-Log-Dateien

Beim Aufruf unserer Website werden durch den Webserver beziehungsweise Hostinganbieter automatisch technische Informationen verarbeitet.

Hierzu können insbesondere gehören:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Datei,
• Referrer-URL,
• Browsertyp und Browserversion,
• verwendetes Betriebssystem,
• Hostname beziehungsweise Gerätedaten,
• HTTP-Statuscode.

Die Verarbeitung dieser Daten erfolgt insbesondere zur technisch sicheren Bereitstellung der Website, zur Fehleranalyse, zur Gewährleistung der Stabilität und Sicherheit sowie zur Abwehr missbräuchlicher Zugriffe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und technisch fehlerfreien Bereitstellung unseres Online-Angebots.

Soweit technisch erforderliche Informationen auf dem Endgerät gespeichert oder von diesem ausgelesen werden, erfolgt dies nach Maßgabe von § 25 Abs. 2 TDDDG.

10. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten zur Bearbeitung Ihrer Anfrage.

Hierzu können insbesondere gehören:

• Name,
• Unternehmen,
• E-Mail-Adresse,
• Telefonnummer,
• Inhalt Ihrer Nachricht,
• sonstige von Ihnen übermittelte Informationen.

Steht Ihre Anfrage im Zusammenhang mit einem bestehenden Vertrag oder dient sie der Vorbereitung eines Vertrags, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

In sonstigen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer sachgerechten Bearbeitung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Soweit Sie ausdrücklich in eine weitergehende Verarbeitung eingewilligt haben, erfolgt diese auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

11. Kundenkonto und Registrierung

Soweit wir die Einrichtung eines Kundenkontos anbieten, verarbeiten wir die bei der Registrierung eingegebenen Daten zur Einrichtung, Verwaltung und Nutzung des Kundenkontos.

Die Verarbeitung erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit das Kundenkonto der Anbahnung, Durchführung oder Verwaltung von Vertragsverhältnissen dient.

Pflichtangaben sind erforderlich, soweit sie für die Bereitstellung des Kundenkontos oder für die Vertragsabwicklung benötigt werden.

Das Kundenkonto kann nach Maßgabe der angebotenen Funktionen beziehungsweise durch Kontaktaufnahme mit uns gelöscht werden.

Gesetzliche Aufbewahrungspflichten für Bestell-, Rechnungs- oder Vertragsdaten bleiben hiervon unberührt.

12. Bestellungen und Vertragsabwicklung

Im Rahmen von Bestellungen verarbeiten wir die für die Vertragsabwicklung erforderlichen personenbezogenen Daten.

Hierzu gehören insbesondere:

• Name und Ansprechpartner,
• Unternehmen,
• Rechnungs- und Lieferanschrift,
• E-Mail-Adresse,
• Telefonnummer,
• bestellte Produkte,
• Zahlungs- und Rechnungsdaten,
• Liefer- und Vertragsinformationen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit wir zur Aufbewahrung bestimmter Geschäftsunterlagen gesetzlich verpflichtet sind, erfolgt die weitere Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

13. Weitergabe von Daten an Versand- und Logistikdienstleister

Zur Erfüllung von Kaufverträgen können erforderliche personenbezogene Daten an Versand-, Fracht-, Speditions- oder Logistikdienstleister übermittelt werden.

Hierzu können insbesondere Name, Unternehmen, Lieferanschrift, Telefonnummer und gegebenenfalls E-Mail-Adresse gehören.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Eine Weitergabe erfolgt nur in dem Umfang, der für die Durchführung der Lieferung erforderlich ist.

14. Zahlungsdienstleister

Je nach ausgewählter Zahlungsart können personenbezogene Daten an den jeweiligen Zahlungsdienstleister übermittelt werden.

Die Verarbeitung erfolgt grundsätzlich zur Durchführung des von Ihnen gewünschten Zahlungsvorgangs und damit auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Zusätzlich können Zahlungsdienstleister personenbezogene Daten aufgrund eigener gesetzlicher Verpflichtungen oder eigener berechtigter Interessen verarbeiten.

14.1 PayPal

Bei Auswahl einer PayPal-Zahlungsart werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt.

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg

Zu den verarbeiteten Daten können insbesondere Name, Anschrift, E-Mail-Adresse, Zahlungsbetrag sowie Transaktions- und Zahlungsinformationen gehören.

Die Verarbeitung dient der Durchführung des Zahlungsvorgangs. Rechtsgrundlage für die Übermittlung der für die Vertragsabwicklung erforderlichen Daten ist Art. 6 Abs. 1 lit. b DSGVO.

Die weitere Verarbeitung durch PayPal erfolgt in eigener datenschutzrechtlicher Verantwortlichkeit nach Maßgabe der Datenschutzbestimmungen von PayPal.

14.2 Klarna / Sofort

Soweit Zahlungsarten von Klarna beziehungsweise ein unter der Bezeichnung „Sofort“ angebotener Zahlungsdienst genutzt werden, können die für die Zahlungsabwicklung erforderlichen personenbezogenen Daten an Klarna übermittelt werden.

Die Datenverarbeitung dient insbesondere der Zahlungsabwicklung sowie gegebenenfalls der Identitäts-, Betrugs- und Bonitätsprüfung.

Rechtsgrundlage für die Übermittlung der zur Durchführung des Zahlungsvorgangs erforderlichen Daten ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Klarna Daten für eigene Zwecke verarbeitet, erfolgt diese Verarbeitung in eigener datenschutzrechtlicher Verantwortlichkeit.

15. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies sowie gegebenenfalls vergleichbare Technologien wie Local Storage oder ähnliche Speicher- und Zugriffstechnologien.

Cookies sind kleine Datenpakete, die auf Ihrem Endgerät gespeichert werden können.

15.1 Technisch erforderliche Technologien

Technisch erforderliche Cookies oder vergleichbare Technologien werden eingesetzt, soweit dies notwendig ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen.

Hierzu können insbesondere gehören:

• Warenkorbfunktion,
• Login- und Sitzungsverwaltung,
• Spracheinstellungen,
• Sicherheitsfunktionen,
• Consent-Einstellungen,
• technische Shopfunktionen.

Soweit die Speicherung von Informationen in Ihrem Endgerät oder der Zugriff auf bereits gespeicherte Informationen unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG.

Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt dies je nach Verarbeitungszweck insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

15.2 Nicht erforderliche Technologien

Analyse-, Marketing-, Tracking- und vergleichbare nicht erforderliche Technologien werden nur eingesetzt, soweit Sie zuvor eine entsprechende Einwilligung erteilt haben.

Die Speicherung beziehungsweise der Zugriff auf Informationen in Ihrem Endgerät erfolgt in diesen Fällen auf Grundlage von § 25 Abs. 1 TDDDG.

Die anschließende Verarbeitung personenbezogener Daten erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die auf unserer Website bereitgestellten Consent- beziehungsweise Cookie-Einstellungen widerrufen oder ändern.

16. Consent-Management

Zur Verwaltung der von Ihnen erteilten oder verweigerten Einwilligungen kann auf unserer Website ein Consent-Management-System eingesetzt werden.

Dabei werden insbesondere Informationen darüber gespeichert, welchen Datenverarbeitungen Sie zugestimmt oder widersprochen haben.

Die Verarbeitung dient insbesondere der Verwaltung und dem Nachweis datenschutzrechtlicher Einwilligungen.

Soweit die Verarbeitung zur Erfüllung datenschutzrechtlicher Nachweispflichten erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Ergänzend kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden. Unser berechtigtes Interesse liegt in einer rechtssicheren Verwaltung der Einwilligungen.

Soweit die Speicherung von Consent-Einstellungen auf Ihrem Endgerät technisch erforderlich ist, erfolgt sie nach Maßgabe von § 25 Abs. 2 TDDDG.

17. Google Analytics

Soweit Sie eingewilligt haben und Google Analytics auf unserer Website eingesetzt wird, nutzen wir diesen Dienst zur Analyse der Nutzung unseres Online-Angebots.

Anbieter für europäische Kunden ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google Analytics ermöglicht uns, Informationen über die Nutzung unserer Website auszuwerten und statistische Berichte über Websiteaktivitäten zu erstellen.

Dabei können insbesondere folgende Informationen verarbeitet werden:

• aufgerufene Seiten,
• Zeitpunkt und Dauer des Besuchs,
• technische Geräte- und Browserinformationen,
• ungefähre Standortinformationen,
• Interaktionen mit der Website,
• Herkunft des Websitebesuchs,
• Ereignis- und Nutzungsdaten.

Google Analytics wird nur nach Ihrer vorherigen Einwilligung aktiviert.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG für die Speicherung beziehungsweise den Zugriff auf Informationen in Ihrem Endgerät sowie Art. 6 Abs. 1 lit. a DSGVO für die anschließende Verarbeitung personenbezogener Daten.

Nach Angaben von Google werden einzelne IP-Adressen von Nutzern in der Europäischen Union, der Schweiz und dem Vereinigten Königreich nicht protokolliert oder gespeichert. IP-Adressen werden zur Ableitung bestimmter Standortinformationen verwendet und anschließend verworfen.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die auf unserer Website bereitgestellten Consent-Einstellungen widerrufen.

Bei der Nutzung von Google-Diensten kann nicht ausgeschlossen werden, dass personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Eine Übermittlung erfolgt nach Maßgabe der hierfür geltenden datenschutzrechtlichen Anforderungen.

18. Google AdSense

Soweit Google AdSense auf unserer Website eingesetzt wird, erfolgt dies ausschließlich nach Ihrer vorherigen Einwilligung.

Anbieter für europäische Nutzer ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google AdSense kann zur Bereitstellung, Personalisierung und Erfolgsmessung von Werbeanzeigen eingesetzt werden.

Dabei können Cookies oder vergleichbare Technologien verwendet und Informationen über das Nutzungsverhalten verarbeitet werden.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO.

Ohne eine entsprechende Einwilligung werden nicht erforderliche AdSense-Technologien nicht aktiviert.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Consent-Einstellungen widerrufen werden.

19. XING

Soweit auf unserer Website Funktionen oder Inhalte des beruflichen Netzwerks XING eingebunden sind, können bei der Nutzung dieser Funktionen personenbezogene Daten an den Betreiber von XING übermittelt werden.

Verantwortlicher Betreiber von XING ist:

New Work SE
Baumwall 7
20459 Hamburg
Deutschland

Sofern eine eingebettete XING-Funktion bereits beim Laden einer Seite eine Verbindung zu Servern des Anbieters herstellt oder Informationen aus Ihrem Endgerät ausliest, erfolgt die Aktivierung nur nach Ihrer vorherigen Einwilligung.

Rechtsgrundlagen sind in diesen Fällen § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO.

Bei einem einfachen externen Link zu XING findet eine Übertragung personenbezogener Daten durch unsere Website grundsätzlich erst statt, wenn Sie den Link aktiv aufrufen.

20. Pinterest

Soweit Funktionen oder Inhalte des sozialen Netzwerks Pinterest auf unserer Website eingebunden werden, können personenbezogene Daten an Pinterest übermittelt werden.

Für Nutzer im Europäischen Wirtschaftsraum sind nach Angaben von Pinterest insbesondere folgende Gesellschaften gemeinsam für die Verarbeitung personenbezogener Daten verantwortlich:

Pinterest Europe Ltd.
Waterloo Exchange, 3rd Floor
Waterloo Road
Dublin 4
Irland

und

Pinterest, Inc.
651 Brannan Street
San Francisco, CA 94107
USA

Werden Pinterest-Komponenten unmittelbar in unsere Website eingebunden und dabei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen beziehungsweise personenbezogene Daten an Pinterest übertragen, erfolgt die Aktivierung nur nach Ihrer vorherigen Einwilligung.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO.

Bei einfachen externen Links zu Pinterest erfolgt eine Datenübermittlung durch unsere Website grundsätzlich erst, nachdem Sie den entsprechenden Link aktiv aufgerufen haben.

21. Drittlandübermittlungen

Bei der Nutzung einzelner Dienstleister kann eine Verarbeitung personenbezogener Daten in Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums nicht ausgeschlossen werden.

Eine Übermittlung personenbezogener Daten in ein Drittland erfolgt nur, soweit hierfür die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Hierfür kommen insbesondere in Betracht:

• ein Angemessenheitsbeschluss der Europäischen Kommission,
• geeignete Garantien wie von der Europäischen Kommission genehmigte Standardvertragsklauseln,
• oder eine andere gesetzlich vorgesehene Grundlage.

22. Externe Links

Unsere Website kann Links zu Websites oder Diensten Dritter enthalten.

Beim bloßen Anzeigen eines externen Links werden grundsätzlich noch keine personenbezogenen Daten durch unsere Website an den jeweiligen Anbieter übertragen.

Erst wenn Sie einen solchen Link aktiv aufrufen, verlassen Sie unseren Verantwortungsbereich. Für die anschließend erfolgende Verarbeitung personenbezogener Daten ist grundsätzlich der jeweilige Betreiber der aufgerufenen Website verantwortlich.

23. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund rechtlicher, technischer oder organisatorischer Änderungen erforderlich wird.

Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.

Stand: September 2026