Datenschutzerklärung & Cookie-Richtlinien

Stand 7. August 2026

Weiß Hospitality GmbH
Menterschwaigstraße 4
81545 München
Deutschland
Tel.: +49 89 24881180

gutshotel@augustinermenterschwaige.de
www.augustinermenterschwaige.de

Geschäftsführer: Till Weiß
Prokuristin: Pamela Weiß

Wir freuen uns über Ihr Interesse an unserem Hotel- und Restaurantbetrieb. Der Schutz personen-bezogener Daten hat für die Geschäftsleitung der Weiß Hospitality GmbH einen besonders hohen Stellenwert. Eine Nutzung unserer Internetseite ist grundsätzlich ohne Angabe personen­bezogener Daten möglich. Sofern eine betroffene Person besondere Services unseres Hauses in Anspruch nehmen möchte – etwa eine Zimmerbuchung, eine Tischreservierung, unseren digitalen Check-in oder unseren WhatsApp-Concierge-Service – kann die Verarbeitung personen­bezogener Daten erforderlich werden. Ist eine Verarbeitung erforderlich und besteht hierfür keine gesetzliche Grundlage, holen wir grundsätzlich eine Einwilligung der betroffenen Person ein.

Mit dieser Daten­schutz­erklärung informieren wir Sie über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personen­bezogenen Daten sowie über die Ihnen zustehenden Rechte. Die Verarbeitung personen­bezogener Daten erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie dem Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG) und den sonstigen für unser Haus geltenden Datenschutzbestimmungen.

Wir haben zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der von uns verarbeiteten personen­bezogenen Daten sicherzustellen. Dennoch können internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann. Es steht jeder betroffenen Person frei, uns personenbezogene Daten auch auf alternativen Wegen, etwa telefonisch oder persönlich am Empfang, zu übermitteln.

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO und der sonstigen anwendbaren Datenschutzbestimmungen ist:

Weiß Hospitality GmbH
Menterschwaigstraße 4
81545 München, Deutschland
Tel.: +49 89 24881180
E-Mail: office@augustinermenterschwaige.de

Die Weiß Hospitality GmbH betreibt unter der Bezeichnung „Augustiner Gutshof Menterschwaige“ den Restaurant- und Biergartenbetrieb sowie den Veranstaltungsbereich. Der Hotelbetrieb wird unter der Bezeichnung „Gutshotel Menterschwaige“ geführt. Verantwortlicher für die Verarbeitung personenbezogener Daten in sämtlichen genannten Geschäftsbereichen ist die Weiß Hospitality GmbH.

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie sich jederzeit formlos an die vorstehenden Kontaktdaten wenden.

2. Begriffsbestimmungen

Diese Daten­schutz­erklärung beruht auf den Begrifflichkeiten, die durch den europäischen Richtlinien- und Verordnungsgeber beim Erlass der DSGVO verwendet wurden. Die wichtigsten Begriffe im Überblick:

• Personenbezogene Daten: alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person“) beziehen.
• Verarbeitung: jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personen­bezogenen Daten, etwa das Erheben, Speichern, Verändern, Auslesen, Verwenden, Offenlegen, Löschen oder Vernichten.
• Verantwortlicher: die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personen­bezogener Daten entscheidet.
• Auftragsverarbeiter: eine natürliche oder juristische Person, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet (Art. 28 DSGVO).
• Empfänger/Dritter: jede Person oder Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich um einen Dritten handelt.
• Einwilligung: jede freiwillig, informiert und unmissverständlich abgegebene Willensbekundung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden Daten einverstanden ist.

3. Rechtsgrundlagen der Verarbeitung

Art. 6 Abs. 1 lit. a DSGVO dient uns als Rechtsgrundlage, sofern wir für einen bestimmten Verarbeitungszweck eine Einwilligung einholen. Ist die Verarbeitung zur Erfüllung eines Vertrags erforderlich, dessen Vertragspartei die betroffene Person ist – etwa im Rahmen eines Hotelaufnahmevertrags, einer Tischreservierung oder des digitalen Check-in-Prozesses – beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO. Unterliegen wir einer rechtlichen Verpflichtung, die eine Verarbeitung erforderlich macht (z. B. steuer- oder meldrechtliche Pflichten), basiert die Verarbeitung auf Art. 6 Abs. 1 lit. c DSGVO. Schließlich können Verarbeitungsvorgänge auf Art. 6 Abs. 1 lit. f DSGVO beruhen, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich ist und die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen. Unser berechtigtes Interesse liegt insoweit in der Durchführung unseres Geschäftsbetriebs zugunsten unserer Gäste, Mitarbeiter und Anteilseigner.

4. Bereitstellung der Website und Server-Logfiles

Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Endgeräts. Erfasst werden können: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, aufgerufene Unterseiten, Datum und Uhrzeit des Zugriffs, IP-Adresse sowie der Internet-Service-Provider. Diese Daten werden in Server-Logfiles gespeichert, um die korrekte Auslieferung der Website sicherzustellen, die Systemsicherheit und -stabilität zu gewährleisten und im Falle eines Cyberangriffs Strafverfolgungsbehörden die notwendigen Informationen bereitstellen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden spätestens nach sieben Tagen gelöscht, soweit keine weitere Aufbewahrung zu Beweiszwecken erforderlich ist.

5. Cookies und Cookie-Consent-Management

Unsere Website verwendet Cookies und verwandte Technologien (im Folgenden einheitlich als „Cookies“ bezeichnet). Sie ist unter www.augustinermenterschwaige.de erreichbar. Cookies werden teilweise auch von Drittanbietern platziert, die wir beauftragt haben. Dieser Abschnitt informiert Sie über den Einsatz von Cookies auf unserer Website und gilt für Bürger und dauerhaft Ansässige des Europäischen Wirtschaftsraums und der Schweiz. Die übrigen Abschnitte dieser Daten­schutz­erklärung enthalten weitergehende Informationen zur Verarbeitung personen­bezogener Daten, insbesondere zu unserer Kommunikation außerhalb der Website, Ihren Rechten und unseren Kontaktdaten.

5.1 Was sind Cookies?

Ein Cookie ist eine kleine Datei, die zusammen mit den Seiten dieser Website an Ihren Browser gesendet und von diesem auf der Festplatte Ihres Computers oder eines anderen Endgeräts gespeichert wird. Die darin gespeicherten Informationen können bei einem späteren Besuch an unsere Server oder an die Server der betreffenden Drittanbieter zurückgesendet werden.

5.2 Was sind Skripte?

Ein Skript ist ein Programmcode-Fragment, das verwendet wird, damit unsere Website ordnungsgemäß und interaktiv funktioniert. Dieser Code wird auf unserem Server oder auf Ihrem Endgerät ausgeführt.

5.3 Was ist ein Web Beacon?

Ein Web Beacon (oder Pixel-Tag) ist ein kleines, unsichtbares Text- oder Bildelement auf einer Website, das zur Überwachung des Datenverkehrs verwendet wird. Hierzu werden verschiedene Daten über Sie mittels Web Beacons erhoben. 

5.4 Cookie-Kategorien

Technische oder funktionale Cookies stellen sicher, dass bestimmte Teile der Website ordnungsgemäß funktionieren und Ihre Benutzereinstellungen bekannt bleiben. Sie erleichtern Ihnen den Besuch unserer Website, zum Beispiel indem Sie nicht wiederholt dieselben Informationen eingeben müssen. Wir dürfen diese Cookies ohne Ihre Einwilligung setzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 6 Abs. 1 lit. b DSGVO, soweit sie der Vertragsanbahnung oder -abwicklung dienen.

Statistik-Cookies helfen uns, die Nutzung unserer Website zu verstehen und die Nutzer­erfahrung zu optimieren. Marketing-/Tracking-Cookies oder vergleichbare Formen lokaler Speicherung können zur Erstellung von Nutzerprofilen, zur Anzeige von Werbung oder zur websiteübergreifenden Verfolgung des Nutzers zu Marketingzwecken eingesetzt werden. Für technisch nicht notwendige Cookies holen wir vorab Ihre Einwilligung gemäß § 25 Abs. 1 TTDSG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO ein.

Auf unserer Website können Inhalte von Instagram und Facebook eingebunden sein, um Inhalte zu bewerben oder in sozialen Netzwerken zu teilen. Solche Inhalte können Code von Meta Platforms Ireland Limited enthalten, der Cookies platziert und Informationen für personalisierte Werbung speichert oder verarbeitet. Bitte beachten Sie hierzu die Datenschutzhinweise dieser Anbieter, die sich regelmäßig ändern können. Die abgerufenen Daten werden, soweit möglich, anonymisiert.

5.5 Von uns eingesetzte Cookies und Dienste

Auf unserer Website setzen wir insbesondere folgende Cookies und Dienste ein:

• WordPress – funktional – Einwilligung zum Dienst WordPress
• Jetpack – funktional/statistisch – Einwilligung zum Dienst Jetpack
• Facebook / Instagram (Meta Platforms Ireland Limited) – Marketing/Tracking – Einwilligung zum Dienst Meta
• Google Maps – wird erst nach aktivem Klick geladen – Einwilligung zum Dienst Google Maps
• Google Fonts – funktional/Darstellung – gegebenenfalls Einwilligung, sofern nicht selbst gehostet
• Google Analytics – Statistik – Einwilligung zum Dienst Google Analytics
• OpenTable-Widget – funktional (Tischreservierung) – wird von OpenTable als eigenem Verantwortlichen bereitgestellt
• Sonstige, im Einzelfall über den Cookie-Manager ausgewiesene Dienste – Einwilligung zu den jeweiligen Diensten 

5.6 Einwilligung und Verwaltung der Einstellungen

Wenn Sie unsere Website zum ersten Mal besuchen, zeigen wir Ihnen ein Cookie-Banner mit einer Erklärung über den Einsatz von Cookies. Sobald Sie auf „Einstellungen speichern“ klicken, willigen Sie ein, dass wir die von Ihnen ausgewählten Kategorien von Cookies und Plug-ins verwenden. Sie können Ihre Cookie-Einstellungen jederzeit über den Cookie-Manager unserer Website anpassen und zwischen den Kategorien Funktional (immer aktiv), Statistiken und Marketing wählen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

5.7 Aktivieren, Deaktivieren und Löschen von Cookies

Sie können Ihren Internetbrowser nutzen, um Cookies automatisch oder manuell zu löschen, bestimmte Cookies zu blockieren oder sich bei jeder Cookie-Setzung benachrichtigen zu lassen. Weitere Informationen hierzu finden Sie im Hilfebereich Ihres Browsers. Bitte beachten Sie, dass unsere Website bei vollständiger Deaktivierung von Cookies möglicherweise nicht ordnungsgemäß funktioniert. Nach dem Löschen von Cookies werden diese nach Ihrer erneuten Einwilligung beim nächsten Besuch unserer Website wieder gesetzt.

Der WhatsApp-Concierge-Service für den digitalen Check-in basiert nicht auf Website-Cookies, sondern auf einer gesonderten, vertragsbezogenen Datenverarbeitung. Einzelheiten hierzu finden Sie in Ziffer 10. Ihre Rechte sind in Ziffer 20 beschrieben; die Kontaktdaten des Verantwortlichen finden Sie in Ziffer 1.

6. Kontaktaufnahme per E-Mail oder Kontaktformular

Sofern Sie per E-Mail oder über ein Kontaktformular mit uns in Kontakt treten, werden die von Ihnen übermittelten personen­bezogenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt Ihrer Anfrage) zur Bearbeitung Ihrer Anfrage gespeichert und genutzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage der Anbahnung oder Erfüllung eines Vertrags dient, andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Eine Weitergabe dieser Daten an Dritte erfolgt nicht. Die Daten werden gelöscht, sobald Ihre Anfrage abschließend beantwortet wurde und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Bewerbungsverfahren

Bewerben Sie sich bei uns, verarbeiten wir die uns übermittelten personen­bezogenen Daten (z. B. per E-Mail oder Webformular) zum Zweck der Durchführung des Bewerbungsverfahrens, Rechtsgrundlage ist § 26 BDSG i. V. m. Art. 6 Abs. 1 lit. b DSGVO. Kommt ein Beschäftigungsverhältnis zustande, werden die Daten im Rahmen der gesetzlichen Vorschriften zur Durchführung des Beschäftigungsverhältnisses weiterverarbeitet. Erhalten Sie eine Absage, werden Ihre Bewerbungsunterlagen zwei Monate nach Bekanntgabe der Absage gelöscht, sofern der Löschung keine berechtigten Interessen entgegenstehen (z. B. Nachweispflichten nach dem Allgemeinen Gleichbehandlungsgesetz).

8. Newsletter

Zum Versand unseres kostenlosen Newsletters setzen wir den Dienst Mailchimp der The Rocket Science Group, LLC, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA, ein. Bei Ihrer Anmeldung werden Ihre E-Mail-Adresse sowie optional Name und Anschrift verarbeitet; zusätzlich speichern wir IP-Adresse sowie Datum und Uhrzeit der Anmeldung. Der Newsletter kann ein Zählpixel (Web-Beacon) enthalten, mit dem wir auswerten, ob und wann der Newsletter geöffnet und ob enthaltene Links angeklickt wurden. Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Abmeldelink im Newsletter oder durch formlose Mitteilung an uns widerrufen. Datenschutzinformationen von Mailchimp finden Sie unter https://mailchimp.com/legal/privacy/.

9. Tischreservierung (OpenTable)

Für die Online-Tischreservierung binden wir ein Widget der OpenTable GmbH, Zeil 109, 60313 Frankfurt am Main, ein. Beim Aufruf der entsprechenden Seite wird eine direkte Verbindung zwischen Ihrem Endgerät und den Servern von OpenTable hergestellt. Verantwortlich für die Datenerhebung im Rahmen des Widgets ist OpenTable, nicht die Weiß Hospitality GmbH; die Datenschutzhinweise von OpenTable finden Sie unter https://www.opentable.de/legal/privacy-policy. Nehmen Sie eine Reservierung vor, übermittelt uns OpenTable Ihre Reservierungsdaten (Datum, Uhrzeit, Personenzahl, Name, Telefonnummer) zur Bearbeitung Ihrer Reservierung. Rechtsgrundlage für die Einbindung des Widgets ist unser berechtigtes Interesse an einer komfortablen Reservierungsmöglichkeit (Art. 6 Abs. 1 lit. f DSGVO); Rechtsgrundlage für die Verarbeitung der Reservierungsdaten durch uns ist die Vorbereitung des Bewirtungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) 

10. WhatsApp Business – Digitaler Check-in und Concierge-Service

10.1 Beschreibung des Dienstes

Gästen, die bei uns eine Übernachtung gebucht haben, bieten wir einen digitalen Check-in an, der über den Messengerdienst WhatsApp begleitet wird („WhatsApp-Concierge-Service“). Hierzu versenden wir am Anreisetag um ca. 14:00 Uhr automatisiert genau eine WhatsApp-Nachricht an die von dem Gast im Buchungsprozess angegebene Mobilfunknummer. Diese Nachricht enthält eine kurze Vorstellung unseres WhatsApp-Concierge-Service, einen Link zu einem von uns erstellten Erklärvideo zum digitalen Check-in (gehostet auf YouTube, siehe Ziffer 12), die Buchungsnummer des Gastes sowie einen QR-Code für den Check-in vor Ort. Es handelt sich hierbei um die einzige automatisiert versendete WhatsApp-Nachricht unseres Hauses; eine automatisierte Zusendung von Werbung oder sonstigen Inhalten per WhatsApp erfolgt nicht. Weitere, individuelle Nachrichten (z. B. Rückfragen des Gastes an den Empfang) werden von unseren Mitarbeitern persönlich beantwortet.

10.2 Technische Umsetzung und Auftrags­verarbeitung

Der Versand erfolgt ausschließlich über die offizielle WhatsApp Business Platform (Cloud API) des Anbieters Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta“). Mit Meta haben wir die von Meta bereitgestellten „WhatsApp Business Data Processing Terms“ abgeschlossen, die einen Vertrag zur Auftrags­verarbeitung im Sinne von Art. 28 DSGVO darstellen. Anders als bei der Nutzung der für Privatpersonen bestimmten WhatsApp-Messenger-App – vor deren unternehmerischer Nutzung u. a. das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) warnt, weil dabei ohne Einwilligung Adressbuchdaten Dritter an WhatsApp übermittelt werden – findet bei der WhatsApp Business Platform kein Abgleich mit einem Adressbuch statt. Die Übermittlung der Mobilfunknummer erfolgt gezielt und ausschließlich über eine Programmierschnittstelle (API) für die konkrete Buchung des jeweiligen Gastes.

Zur Auslösung und Steuerung des Versands (Verknüpfung der Buchungsdaten mit der WhatsApp-Nachricht, Erzeugung des QR-Codes, zeitgesteuerter Versand um 14:00 Uhr) setzen wir zusätzlich die Automatisierungs­plattform Make ein; Einzelheiten hierzu finden Sie in Ziffer 11.

10.3 Verarbeitete Daten

Im Rahmen des WhatsApp-Concierge-Service verar-beiten wir folgende Datenkategorien: Mobilfunk-nummer, Vor- und Nachname, Buchungsnummer, Ankunftsdatum, Inhalt der versendeten Nachricht (Text, Video-Link, QR-Code) sowie – seitens Meta – Metadaten der Nachrichtenübermittlung (z. B. Zeitpunkt, Zustell- und Lesestatus, verwendete Geräte- bzw. Verbindungsdaten).

10.4 Zwecke und Rechtsgrundlage

Zweck der Verarbeitung ist die Erbringung des digitalen Check-in-Services als Bestandteil der von dem Gast gebuchten Beherbergungsleistung sowie die Information über unseren Concierge-Service. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), da die Nachricht der Vorbereitung und Durchführung des im Hotelaufnahmevertrag vorgesehenen digitalen Check-in dient und keine werbliche Zwecksetzung verfolgt.

10.5 Freiwilligkeit und Alternative

Die Angabe einer Mobilfunknummer und die Nutzung des WhatsApp-Concierge-Service sind freiwillig. Gäste, die keine Nachricht über WhatsApp erhalten möchten, können dies unserem Empfang formlos mitteilen (z. B. bei der Buchung, per E-Mail oder telefonisch); der digitale Check-in sowie sämtliche Informationen werden diesen Gästen dann auf einem alternativen Weg zur Verfügung gestellt (persönlich am Empfang oder per E-Mail).

10.6 Drittland­übermittlung

Meta Platforms Ireland Limited kann personenbezogene Daten an die Konzernmutter Meta Platforms, Inc. mit Sitz in den USA weiterleiten. Eine solche Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln der Europäischen Kommission sowie – soweit einschlägig – im Rahmen des EU-U.S. Data Privacy Framework. Nähere Informationen zur Datenverarbeitung durch WhatsApp/Meta finden Sie in der Datenrichtlinie von WhatsApp unter https://www.whatsapp.com/legal/privacy-policy sowie in den WhatsApp Business Data Processing Terms unter https://www.whatsapp.com/legal/business-data-processing-terms.

10.7 Speicherdauer

Die im Rahmen des Concierge-Service verarbeiteten Daten werden gelöscht, sobald sie für die Erbringung des digitalen Check-in-Services nicht mehr erforderlich sind, spätestens jedoch nach Ablauf der gesetzlichen Aufbewahrungs­fristen (siehe Ziffer 18). Metadaten bei Meta unterliegen den in den WhatsApp Business Data Processing Terms genannten Löschfristen. 

11. Automatisierung interner Prozesse mittels Make (Celonis)

Zur Automatisierung interner Arbeitsabläufe – insbesondere zur Verknüpfung unseres Buchungs- bzw. Property-Management-Systems mit der WhatsApp Business Platform, zur Erzeugung des QR-Codes und zur zeitgesteuerten Auslösung der in Ziffer 10 beschriebenen Nachricht – setzen wir die cloudbasierte Automatisierungs­plattform Make ein, ein Angebot der Celonis, Inc., 600 Congress Avenue, Suite 1200, Austin, TX 78701, USA (jeweils zugänglich in der EU über die europäische Konzerngesellschaft; „Make“).

Im Rahmen dieser Automatisierung (sogenanntes „Make-Szenario“) verarbeitet Make in unserem Auftrag Buchungsnummer, Mobilfunknummer, Name und Ankunftsdatum des Gastes, um daraus die WhatsApp-Nachricht samt QR-Code zu erzeugen und über die WhatsApp Business Platform zu versenden. Mit Celonis/Make besteht ein Vertrag zur Auftrags­verarbeitung gemäß Art. 28 DSGVO („Data Processing Agreement“), der u. a. Regelungen zu eingesetzten Sub-Auftragsverarbeitern, technisch-organisatorischen Maßnahmen und Löschfristen enthält und über trust.make.com abrufbar ist. Für Datenübermittlungen in Drittländer (insbesondere die USA) hat Celonis, Inc. eine Zertifizierung nach dem EU-U.S. Data Privacy Framework vorgenommen; ergänzend werden, soweit erforderlich, EU-Standardvertragsklauseln eingesetzt.

Rechtsgrundlage der Verarbeitung ist, soweit sie der Erfüllung des digitalen Check-in gegenüber dem Gast dient, Art. 6 Abs. 1 lit. b DSGVO; im Übrigen stützen wir die automatisierte, effiziente Ausgestaltung dieses internen Prozesses auf unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Ausführungsprotokolle (Logs) der Automatisierung werden von Make nach den in unserem Konto konfigurierten bzw. den gesetzlich zulässigen Fristen gelöscht.

12. Verlinkte Videoinhalte (YouTube)

In der in Ziffer 10 beschriebenen WhatsApp-Nachricht verlinken wir auf ein von uns erstelltes Erklärvideo zum digitalen Check-in, das auf der Plattform YouTube bereitgestellt wird (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; im Rahmen der weiteren Datenverarbeitung ggf. auch die Muttergesellschaft Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).

Es handelt sich um eine reine Verlinkung (Hyperlink), nicht um eine Einbettung (Embedding) des Videos auf unserer Website oder unmittelbar in der WhatsApp-Nachricht. Eine Verbindung zu den Servern von YouTube/Google wird erst hergestellt, wenn der Gast den Link aktiv anklickt. Erst durch diese bewusste Nutzerhandlung können personenbezogene Daten (z. B. IP-Adresse, Geräte- und Browserinformationen sowie, sofern der Gast in einem Google-Konto angemeldet ist, Nutzungsdaten aus diesem Konto) an Google übermittelt und dort – auch in die USA – verarbeitet werden. Auf Art, Umfang und Zweck dieser Verarbeitung haben wir keinen Einfluss.

Rechtsgrundlage für die Bereitstellung des Links ist unser berechtigtes Interesse an einer anschaulichen Erläuterung des digitalen Check-in-Verfahrens (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen zur Datenverarbeitung durch Google/YouTube, einschließlich der Grundlagen für Datenübermittlungen in Drittländer, finden Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy sowie unter https://policies.google.com/privacy/frameworks.

13. Soziale Medien: Facebook und Instagram

Zur Bewerbung unserer Leistungen sowie zur Kommunikation mit Interessenten und Gästen betreiben wir Firmenpräsenzen auf den Plattformen Facebook und Instagram. Betreibergesellschaft ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Bezüglich der von Meta im Rahmen dieser Präsenzen erhobenen Besucherstatistiken („Page Insights“) sind wir gemeinsam mit Meta Platforms Ireland Limited im Sinne von Art. 26 DSGVO verantwortlich; die jeweiligen Verpflichtungen sind in der von Meta bereitgestellten „Page Controller Addendum“-Vereinbarung geregelt, abrufbar unter https://www.facebook.com/legal/terms/page_controller_addendum. Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse an der Analyse, Kommunikation sowie Bewerbung unserer Leistungen (Art. 6 Abs. 1 lit. f DSGVO) bzw. eine gegenüber Meta erteilte Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO). Näheres zur Datenverarbeitung, zu Widerspruchsmöglichkeiten und zur Löschung der von Facebook bzw. Instagram verarbeiteten Daten entnehmen Sie bitte der Datenrichtlinie unter https://www.facebook.com/policy.php bzw. https://help.instagram.com/519522125107875.

14. Google Maps

Auf unserer Internetseite verwenden wir die Google Maps API zur Darstellung geografischer Informationen (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Karte wird erst nach einem aktiven Klick des Nutzers geladen; erst dann wird eine Verbindung zu den Servern von Google hergestellt, wodurch personenbezogene Daten (insbesondere die IP-Adresse) an Google übermittelt werden können, unter Umständen auch in die USA. Rechtsgrundlage ist unser berechtigtes Interesse an einer anschaulichen Darstellung unseres Standorts (Art. 6 Abs. 1 lit. f DSGVO), soweit keine gesonderte Einwilligung eingeholt wird, in welchem Fall Art. 6 Abs. 1 lit. a DSGVO einschlägig ist. Nähere Informationen erhalten Sie unter https://policies.google.com/privacy.

15. Google Fonts

Wir verwenden externe Schriftarten von Google Fonts, einem Angebot der Google Ireland Limited. Werden die Schriftarten über die Server von Google geladen, kann es zu einer Übermittlung personen­bezogener Daten (insbesondere der IP-Adresse) an Google kommen. Soweit hierfür eine Einwilligung eingeholt wird, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO; andernfalls stützen wir die Nutzung auf unser berechtigtes Interesse an einer einheitlichen und ansprechenden Darstellung unseres Internetauftritts (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen unter https://developers.google.com/fonts/faq und https://policies.google.com/privacy.

16. Jetpack für WordPress

Wir setzen das WordPress-Plug-in Jetpack ein (Anbieter: Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA), das uns u. a. eine Besucherübersicht sowie Sicherheitsfunktionen gegen Brute-Force-Angriffe bereitstellt. Jetpack setzt hierzu ein Cookie und überträgt Nutzungsdaten zu Analysezwecken an Automattic. Die erhobenen Daten werden nicht ohne gesonderte, ausdrückliche Einwilligung zur Identifizierung des Nutzers verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über den Cookie-Manager) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Funktionsfähigkeit unserer Website). Datenschutzinformationen von Automattic finden Sie unter https://automattic.com/privacy/.

17. Shariff (Social-Media-Buttons)

Zur datenschutzfreundlichen Einbindung von Social-Media-Buttons nutzen wir die Shariff-Komponente (Entwickler: GitHub, Inc., 88 Colin P. Kelly Junior Street, San Francisco, CA 94107, USA). Anders als klassische Buttons überträgt Shariff erst dann Daten an das jeweilige soziale Netzwerk, wenn der Nutzer aktiv einen Button betätigt. Rechtsgrundlage ist unser berechtigtes Interesse an einer datenschutzkonformen Verlinkung zu sozialen Netzwerken (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen unter https://help.github.com/articles/github-privacy-policy/.

18. Speicherdauer und Löschung personen­bezogener Daten

Wir verarbeiten und speichern personenbezogene Daten nur für den Zeitraum, der zur Erreichung des jeweiligen Speicherungs­zwecks erforderlich ist, oder soweit dies durch den europäischen oder nationalen Gesetzgeber vorgesehen ist (z. B. handels- und steuerrechtliche Aufbewahrungs­fristen von bis zu zehn Jahren für Buchungs- und Rechnungsunterlagen). Entfällt der Speicherungszweck oder läuft eine vorgeschriebene Aufbewahrungsfrist ab, werden die personen­bezogenen Daten routinemäßig gesperrt oder gelöscht.

19. Automatisierte Entscheidungsfindung einschließlich Profiling

Wir verzichten auf eine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO sowie auf ein Profiling unserer Gäste. Die in Ziffer 10 beschriebene automatisierte WhatsApp-Nachricht stellt keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung dar, sondern eine rein service- bzw. vertragsbezogene Information.

20. Rechte der betroffenen Personen

Ihnen stehen als betroffener Person nach Maßgabe der DSGVO folgende Rechte zu:

• Recht auf Bestätigung und Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO);
• Recht auf Berichtigung unrichtiger bzw. Vervollständigung unvollständiger Daten (Art. 16 DSGVO);
• Recht auf Löschung („Recht auf Vergessen-werden“), Art. 17 DSGVO;
• Recht auf Einschränkung der Verarbeitung, Art. 18 DSGVO;
• Recht auf Datenübertragbarkeit, Art. 20 DSGVO;
• Recht auf Widerspruch gegen die Verarbeitung, insbesondere gegen Direktwerbung, Art. 21 DSGVO;
• Recht, nicht einer ausschließlich automatisierten Entscheidung einschließlich Profiling unterworfen zu werden, Art. 22 DSGVO;
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft, Art. 7 Abs. 3 DSGVO;
• Recht auf Beschwerde bei einer Datenschutz-aufsichtsbehörde, Art. 77 DSGVO. Für unser Haus zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach, https://www.lda.bayern.de.

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an die in Ziffer 1 genannten Kontaktdaten.

21. Aktualität und Änderung dieser Daten­schutz­erklärung

Diese Daten­schutz­erklärung ist aktuell gültig und hat den Stand August 2026. Durch die Weiterentwicklung unserer Internetseite und unserer Angebote (z. B. neue Kommunikationskanäle oder Dienstleister) oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Daten­schutz­erklärung zu ändern. Die jeweils aktuelle Daten­schutz­erklärung finden Sie auf unserer Internetseite.