Datenschutz

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Fridmar Kleber – Elbsandstein Apartments
Kirnitzschtalstraße 53
01814 Bad Schandau
Telefon: 0163 / 444 11 44
E-Mail: kontakt@elbsandstein-apartments.de

2. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist der Sächsische Datenschutzbeauftragte, Devrientstraße 5, 01067 Dresden.

3. Hosting und Server-Log-Dateien

Diese Website wird bei einem externen Dienstleister (Hoster) betrieben. Die auf dieser Website erfassten personenbezogenen Daten werden auf den Servern des Hosters gespeichert. Beim Aufruf der Website erhebt der Hoster automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser übermittelt: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Diese Daten dienen der technisch fehlerfreien Auslieferung und der Sicherheit unserer Website; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Mit dem Hoster haben wir einen Vertrag über die Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen.

4. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Zeichenfolge „https://“ und dem Schloss-Symbol in Ihrer Browserzeile.

5. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies. Technisch notwendige Cookies, die den Betrieb der Website ermöglichen, werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG gesetzt. Alle nicht notwendigen Cookies sowie die Einbindung externer Dienste (z. B. Karten) erfolgen ausschließlich mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihre Einwilligung verwalten wir über ein Consent-Tool, das Ihre Auswahl speichert. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen bzw. Ihre Cookie-Einstellungen anpassen.

6. Kontakt- und Buchungsanfrage

Wenn Sie uns über das Anfrageformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, An- und Abreisedatum, Betreff und Nachricht), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Daten verbleiben bei uns, bis der Zweck der Speicherung entfällt; gesetzliche Aufbewahrungspflichten bleiben unberührt. Eine Weitergabe an Dritte erfolgt nicht ohne Ihre Einwilligung.

7. Newsletter

Für den Versand unseres Newsletters nutzen wir den Dienst EmailOctopus, ein Angebot der Three Hearts Digital Ltd, 86-90 Paul Street, London, EC2A 4NE, Vereinigtes Königreich. Wenn Sie sich zum Newsletter anmelden, werden die von Ihnen angegebene E-Mail-Adresse sowie die dabei anfallenden Daten an EmailOctopus übermittelt und dort gespeichert. Die Anmeldung erfolgt im sogenannten Double-Opt-In-Verfahren. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Newsletter jederzeit abbestellen und Ihre Einwilligung widerrufen, z. B. über den Abmeldelink in jedem Newsletter. EmailOctopus verarbeitet die Daten im Vereinigten Königreich, für das ein Angemessenheitsbeschluss der EU-Kommission besteht, und setzt zum Versand Amazon Web Services (Amazon SES) als Unterauftragsverarbeiter ein. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von EmailOctopus: https://emailoctopus.com/legal/privacy.

8. Google Maps

Diese Website bindet Karten des Dienstes Google Maps ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird erst nach Ihrer ausdrücklichen Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Bei Nutzung von Google Maps wird Ihre IP-Adresse an Google übertragen und gegebenenfalls an Server in den USA weitergeleitet. Die Datenübermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission sowie – soweit anwendbar – des EU-US Data Privacy Framework. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy.

9. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.