Datenschutz auf einen Blick
Wir freuen uns über Ihr Interesse an unserem Unternehmen. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Die Nutzung unserer Internetseite ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Soweit Sie besondere Leistungen unseres Hauses über unsere Internetseite in Anspruch nehmen möchten (z. B. Buchung, Anfrage, Newsletter), kann eine Verarbeitung personenbezogener Daten erforderlich werden. Diese erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
Menschels Vitalresort
Felke-Kurhaus Menschel OHG
Naheweinstraße 65
55566 Meddersheim
Deutschland
Telefon: +49 6751 850
E-Mail: info@menschel.com
Website: www.menschel.com
2. Datenschutzbeauftragter
Der Datenschutzbeauftragte des Verantwortlichen ist:
Mike Guder
IT Systemhaus vor Ort GmbH
Sonnenstraße 33-35
57078 Siegen
Telefon: +49 271 31370-48
E-Mail: datenschutz@systemhausvorort.de
Betroffene Personen können sich jederzeit bei Fragen und Anregungen zum Datenschutz direkt an unseren Datenschutzbeauftragten wenden.
3. Cookies und Consent-Management
Für den Betrieb unserer Website setzen wir Cookies und vergleichbare Technologien ein. Soweit diese nicht technisch zwingend erforderlich sind, erfolgt ihr Einsatz nur mit Ihrer vorherigen Einwilligung gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Technisch notwendige Cookies (z. B. zur Speicherung Ihrer Cookie-Einstellungen) werden auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO eingesetzt.
Zur Einholung und Dokumentation Ihrer Einwilligung setzen wir die Consent-Management-Plattform CookieFirst der Digital Data Solutions BV, Plantage Middenlaan 42a, 1018 DH Amsterdam, Niederlande, ein. Dabei werden u. a. Ihr Einwilligungsstatus, eine gekürzte IP-Adresse, Geräte- und Browserinformationen sowie Datum und Uhrzeit Ihrer Entscheidung gespeichert. Mit CookieFirst besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über das Cookie-Banner bzw. den entsprechenden Einstellungen-Link im Footer unserer Website widerrufen.
3.1 Übersicht der eingesetzten Cookie-/Trackingdienste
CookieFirst (Digital Data Solutions BV, Amsterdam)
Zweck: Einholung und Dokumentation der Cookie-Einwilligung
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 25 Abs. 2 Nr. 2 TDDDG
Speicherort / Empfänger: EU (Niederlande)
Speicherdauer (Cookie-Laufzeit): cookiefirst-consent: 1 Jahr (Cookie); cookiefirst-consent, cookiefirst-id: unbegrenzt (Local Storage)
Google Analytics 4 (Google Ireland Limited)
Zweck: Reichweitenmessung, Statistik
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG (Einwilligung)
Speicherort / Empfänger: USA (Google LLC) – Standardvertragsklauseln
Speicherdauer (Cookie-Laufzeit): _ga: 2 Jahre; _gid: 1 Tag; _gat: 1 Minute
Google Ads / Remarketing (Google Ireland Limited)
Zweck: Conversion-Messung, Retargeting-Werbung
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG (Einwilligung)
Speicherort / Empfänger: USA (Google LLC) – Standardvertragsklauseln
Speicherdauer (Cookie-Laufzeit): _gcl_au: 3 Monate
Facebook-Pixel (Meta Platforms Ireland Ltd.)
Zweck: Konversionsmessung, Werbe-Reichweitenanalyse
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG (Einwilligung)
Speicherort / Empfänger: USA (Meta Platforms, Inc.) – Standardvertragsklauseln
Speicherdauer (Cookie-Laufzeit): _fbp: 3 Monate
Die genannten Dienste mit Sitz außerhalb der EU/des EWR werden nur nach Erteilung Ihrer Einwilligung geladen. Die Übermittlung in die USA erfolgt auf Grundlage der von der EU-Kommission genehmigten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) mit dem jeweiligen Anbieter.
3.2 Google Analytics 4
Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics verwendet Cookies bzw. vergleichbare Technologien, die eine Analyse der Nutzung unserer Website ermöglichen. Die dabei erzeugten Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort verarbeitet. Es kommt die IP-Anonymisierung von Google Analytics 4 zum Einsatz. Weitere Informationen: https://policies.google.com/privacy.
3.3 Google Ads / Remarketing
Wir nutzen Google Ads-Conversion-Tracking und Remarketing der Google Ireland Limited, um die Wirksamkeit unserer Werbeanzeigen zu messen und Interessenten erneut mit Anzeigen anzusprechen. Hierzu wird ein Cookie gesetzt bzw. ausgelesen, sofern Sie zuvor über eine Google-Anzeige auf unsere Website gelangt sind und Ihre Einwilligung erteilt haben. Weitere Informationen und Widerspruchsmöglichkeiten: https://www.google.com/settings/ads.
3.4 Facebook-Pixel
Wir setzen das Besucheraktions-Pixel von Facebook ein, betrieben von Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta“); verantwortliche Konzernmutter ist Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA. Der Einsatz erfolgt nur nach Ihrer Einwilligung. Über das Pixel kann das Verhalten von Besuchern nachverfolgt werden, die über eine Facebook-Werbeanzeige auf unsere Website gelangt sind; Meta kann die erhobenen Daten Ihrem Meta-Nutzerkonto zuordnen und für eigene Werbezwecke gemäß der Meta-Datenrichtlinie nutzen. Eine anonyme Verarbeitung findet dabei nicht statt. Weitere Informationen und Widerspruchsmöglichkeiten: https://www.facebook.com/about/privacy/ und https://www.facebook.com/ads/preferences/.
3.5 YouTube-Videos
Auf einzelnen Seiten binden wir Videos von YouTube ein, einem Dienst der YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, USA, ein Unternehmen der Google Ireland Limited („YouTube“). Zur Verringerung der Datenübertragung wird zunächst nur eine Vorschau des Videos angezeigt; der eigentliche Player wird erst nach einem aktiven Klick geladen.
Sobald Sie das Video über die Vorschau oder den Player aufrufen bzw. abspielen, baut Ihr Browser eine Verbindung zu Servern von YouTube/Google auf. Dabei können u. a. Ihre IP-Adresse, Geräte- und Browserinformationen, das Wiedergabeverhalten sowie – sofern Sie bei YouTube/Google eingeloggt sind – Informationen zu Ihrem dortigen Nutzerkonto übermittelt werden. Im Zusammenhang mit der Wiedergabe kann YouTube zudem Anfragen an mit YouTube verbundene Werbedienste (z. B. zur Erfolgsmessung von Werbekampagnen) auslösen.
Die Einbindung und das Nachladen des Players erfolgen nur, nachdem Sie über unser Cookie-Banner in die Kategorie „Marketing“/„Statistik“ eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); bis dahin wird lediglich ein datensparsamer Platzhalter angezeigt. Weitere Informationen: https://policies.google.com/privacy.
3.6 Google Tag Manager
Wir setzen den Google Tag Manager der Google Ireland Limited ein, um die Einbindung der in dieser Datenschutzerklärung genannten Analyse- und Marketing-Dienste zentral zu verwalten. Der Google Tag Manager selbst erhebt keine personenbezogenen Daten und setzt keine eigenen Cookies; er sorgt lediglich dafür, dass die jeweiligen Dienste entsprechend Ihrer im Cookie-Banner getroffenen Auswahl geladen werden.
4. Erfassung allgemeiner Daten und Informationen (Server-Logfiles)
Bei jedem Aufruf unserer Website erfassen wir automatisch technische Daten und Informationen (Server-Logfiles), u. a. Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, aufgerufene Unterseiten, Datum und Uhrzeit des Zugriffs sowie die gekürzte IP-Adresse. Diese Daten dienen der technisch fehlerfreien Bereitstellung unserer Website, der Systemsicherheit sowie ggf. der Strafverfolgung im Falle eines Cyberangriffs (Art. 6 Abs. 1 lit. f DSGVO). Ein Rückschluss auf Ihre Person erfolgt nicht.
5. Online-Buchung, Anfragen und Zahlungsabwicklung
Über unsere Website können Sie Zimmer/Arrangements buchen sowie Anfragen stellen. Hierzu benötigen wir die für die Durchführung der Buchung bzw. Bearbeitung Ihrer Anfrage erforderlichen Daten (u. a. Name, Kontaktdaten, Anreisedaten, ggf. Zahlungsdaten). Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen bzw. zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Für die Online-Buchung und für Buchungsanfragen setzen wir die Buchungssoftware der vioma GmbH, Industriestrasse 27, 77656 Offenburg, Deutschland, als Auftragsverarbeiter ein. Die Daten werden innerhalb der EU verarbeitet.
Die Bezahlung erfolgt per Überweisung direkt auf unser Konto. Ein externer Zahlungsdienstleister wird nicht eingesetzt.
Für den Erwerb von Gutscheinen gilt dies entsprechend.
6. Newsletter
Sie können auf unserer Website unseren Newsletter abonnieren. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine Bestätigungs-E-Mail, mit deren Bestätigung Sie den Empfang autorisieren. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Für die Newsletter-Anmeldung und den Versand nutzen wir die Software der ReGuest SpA, Via Kuperion 34, 39012 Meran, Italien, als Auftragsverarbeiter. Die Daten werden innerhalb der EU verarbeitet.
Zur Erfolgsmessung können unsere Newsletter Zählpixel enthalten, die erkennen lassen, ob und wann eine E-Mail geöffnet und welche Links angeklickt wurden. Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jedem Newsletter oder direkt gegenüber dem Verantwortlichen widerrufen.
7. Kontaktaufnahme & Gutscheinanfrage
Wenn Sie per E-Mail oder über ein Kontaktformular mit uns Kontakt aufnehmen, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihres Anliegens. Steht Ihre Anfrage im Zusammenhang mit einem (vor-)vertraglichen Anliegen (z. B. Buchungsanfrage), ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen, nicht vertragsbezogenen Anfragen (z. B. allgemeine Informationswünsche) verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Bearbeitung und Beantwortung Ihrer Anfrage. Eine Weitergabe an Dritte erfolgt nicht, soweit dies nicht zur Bearbeitung Ihres Anliegens erforderlich ist.
Bei Nutzung unserer Formulare „Kontakt“ und „Gutscheine“ werden die eingegebenen Daten über die Formularinfrastruktur von Webflow verarbeitet und dort gespeichert. Weitere Informationen zur Verarbeitung durch Webflow und zur Datenübermittlung in die USA finden Sie unter Ziffer 10.
8. Bewerbungen
Bewerbungen nehmen wir ausschließlich per E-Mail entgegen; die auf unserer Website angegebene Bewerbungs-E-Mail-Adresse führt Sie zu Ihrem eigenen E-Mail-Programm. Eine Verarbeitung Ihrer Bewerbungsunterlagen findet daher nicht über unsere Website, sondern erst nach Versand Ihrer E-Mail statt. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 26 Abs. 1 BDSG. Kommt kein Beschäftigungsverhältnis zustande, löschen wir Ihre Bewerbungsunterlagen spätestens drei Monate nach Absage, sofern keine berechtigten Interessen (z. B. Nachweispflichten nach dem AGG) entgegenstehen.
9. Gesundheitsbezogene Angaben
Im Rahmen unserer Angebote (z. B. Arztpraxis, Heilfasten, Burn-Out-Prävention) können gesundheitsbezogene Angaben relevant sein. Diese werden ausschließlich vor Ort im persönlichen Gespräch erhoben und verarbeitet, nicht über unsere Website. Eine Verarbeitung besonderer Kategorien personenbezogener Daten (Art. 9 DSGVO) über die Website findet nicht statt.
10. Technischer Betrieb der Website
Unsere Website wird technisch auf der Plattform der Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA, betrieben (Hosting, Content-Delivery, Formularinfrastruktur). Mit Webflow besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
Bei der Nutzung bestimmter Formulare auf unserer Website werden personenbezogene Daten durch Webflow verarbeitet und auf Servern in den USA gespeichert. Die Übermittlung personenbezogener Daten in die USA erfolgt auf Grundlage des EU–US Data Privacy Framework gemäß Art. 45 DSGVO. Webflow, Inc. ist nach dem EU–US Data Privacy Framework zertifiziert. Ergänzend enthält der mit Webflow bestehende Auftragsverarbeitungsvertrag die von der Europäischen Kommission genehmigten Standardvertragsklauseln.
Die inhaltliche und gestalterische Umsetzung sowie der laufende Marketing-Support unserer Website erfolgen durch die Festland AG, Schweiz, ebenfalls als Auftragsverarbeiter gemäß Art. 28 DSGVO. Die Schweiz verfügt über einen Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO), sodass ein Datentransfer ohne zusätzliche Garantien zulässig ist.
11. Empfänger und Auftragsverarbeiter – Übersicht
Die folgende Übersicht fasst die wesentlichen Empfänger und Auftragsverarbeiter zusammen, an die im Zusammenhang mit dem Betrieb dieser Website personenbezogene Daten übermittelt werden können:
- Webflow, Inc. – Hosting-/Website-Plattform (USA)
- Festland AG – Umsetzung, Marketing-Dienstleistung (Schweiz)
- Digital Data Solutions BV (CookieFirst) – Consent-Management (Niederlande)
- Google Ireland Limited – Analytics, Ads, Tag Manager, YouTube (Irland / USA)
- Meta Platforms Ireland Ltd. – Facebook-Pixel (Irland / USA)
- vioma GmbH – Online-Buchung/Reservierung (Deutschland)
- ReGuest SpA – Newsletter-Versand (Italien)
12. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies zur Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Insbesondere gilt:
- Buchungs-, Rechnungs- und sonstige handels-/steuerrechtlich relevante Unterlagen: 6 Jahre gemäß § 257 HGB bzw. 10 Jahre gemäß § 147 AO.
- Bewerbungsunterlagen: 3 Monate nach Absage, sofern keine berechtigten Interessen entgegenstehen (siehe Ziffer 8).
- Cookie-/Consent-Daten: Bis zum Widerruf der Einwilligung bzw. gemäß den Speicherfristen des jeweiligen Anbieters (siehe Ziffer 3).
- Server-Logfiles: In der Regel 7 bis 14 Tage, sofern sie nicht im Zusammenhang mit einem Sicherheitsvorfall zu Beweiszwecken länger benötigt werden (siehe Ziffer 4).
- Kontakt- und Buchungsanfragen: Bis zur vollständigen Bearbeitung Ihres Anliegens bzw. bis zum Abschluss des angefragten Aufenthalts, danach im Rahmen der oben genannten handels-/steuerrechtlichen Fristen, soweit einschlägig.
Nach Wegfall des Zwecks bzw. Ablauf der jeweiligen Frist werden die Daten routinemäßig gelöscht oder gesperrt.
13. Datensicherheit
Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Die Übertragung zwischen Ihrem Browser und unserer Website erfolgt verschlüsselt über eine TLS/SSL-Verbindung. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
14. Rechte der betroffenen Person
Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte zu:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch gegen die Verarbeitung (Art. 21 Abs. 1 DSGVO)
- Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung dieser Rechte können Sie sich jederzeit an uns oder unseren Datenschutzbeauftragten (siehe Ziffer 2) wenden.
Besonderer Hinweis: Widerspruchsrecht gegen Direktwerbung (Art. 21 Abs. 2, 3 DSGVO)
Sie haben das Recht, jederzeit und ohne Angabe von Gründen der Verarbeitung Ihrer personenbezogenen Daten zum Zwecke der Direktwerbung (einschließlich damit verbundenem Profiling) zu widersprechen. Widersprechen Sie, verarbeiten wir Ihre Daten nicht mehr für diese Zwecke. Der Widerspruch kann formlos erfolgen, z. B. per E-Mail an info@menschel.com oder gegenüber unserem Datenschutzbeauftragten.
15. Zuständige Aufsichtsbehörde
Sie haben unbeschadet anderweitiger Rechtsbehelfe das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns ist die folgende Aufsichtsbehörde zuständig:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz
Telefon: +49 (0)6131 8920-0
E-Mail: poststelle@datenschutz.rlp.de
Website: www.datenschutz.rlp.de
16. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
17. Pflicht zur Bereitstellung personenbezogener Daten
Die Bereitstellung personenbezogener Daten ist teils gesetzlich (z. B. steuerrechtlich) oder vertraglich vorgeschrieben bzw. für einen Vertragsschluss erforderlich (z. B. bei einer Buchung). Ohne Bereitstellung der erforderlichen Daten kann der jeweilige Vertrag ggf. nicht geschlossen bzw. das Anliegen nicht bearbeitet werden.
18. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, sobald sich Änderungen bei der Verarbeitung personenbezogener Daten oder der zugrunde liegenden Rechtslage ergeben. Es gilt jeweils die auf unserer Website veröffentlichte, aktuelle Fassung.
