Overzicht:

Privacyverklaring:

De verwerking van gegevens op deze website wordt uitgevoerd door de exploitant van de website. De contactgegevens vindt u in het onderdeel "Naam en adres van de verantwoordelijke instantie" in dit privacybeleid.

De verwerking van uw persoonsgegevens op deze website gebeurt in overeenstemming met de geldende privacyregels, in het bijzonder de AVG (GDPR).

Als u heeft ingestemd met de verwerking, is deze gebaseerd op artikel 6, lid 1, onder a AVG, respectievelijk voor bijzondere categorieen gegevens op grond van artikel 9, lid 2, onder a AVG. Bij een expliciete toestemming voor gegevensdoorgifte naar derde landen is de verwerking aanvullend gebaseerd op artikel 49, lid 1, onder a AVG.

Cookies:

Onze website gebruikt geen cookies.

Technisch noodzakelijke lokale tussentijdse opslag (cache) door browser/service worker kan onafhankelijk daarvan plaatsvinden.

In het bijzonder worden geen tracking-, analyse- of marketingcookies gebruikt.

Onze website bevat links naar externe websites van derden (bijv. Google Maps en Apple Maps voor routeplanning, Wikipedia, DEHOGA Baden-Wuerttemberg, alsook de dienstregelinginformatie van VVS en het Landkreis Goeppingen). Wanneer u op zo'n link klikt, verlaat u onze website. Daarbij worden gegevens (bijv. uw IP-adres en de opgevraagde URL) aan de betreffende aanbieder doorgegeven. Voor de gegevensverwerking door externe aanbieders gelden hun eigen privacyvoorwaarden.

Bijzondere bescherming van uw privacy: wij integreren kaartdiensten en dienstregelinginformatie bewust niet als interactieve inhoud (bijv. via iFrame of ingebedde scripts) in onze website. Gegevens worden pas aan deze diensten doorgegeven wanneer u actief op een link klikt en daarmee bewust kiest voor het gebruik van de externe dienst.

Is de verwerking noodzakelijk voor de uitvoering van een overeenkomst of voor het nemen van precontractuele maatregelen, dan is deze gebaseerd op artikel 6, lid 1, onder b AVG.

Een wettelijk verplichte verwerking vindt plaats op grond van artikel 6, lid 1, onder c AVG.

In bepaalde gevallen baseren wij de verwerking op ons gerechtvaardigd belang conform artikel 6, lid 1, onder f AVG. Verdere details over de betreffende rechtsgrondslag vindt u in de onderstaande onderdelen van dit privacybeleid.

Naam en adres van de verantwoordelijke instantie:

Goldener Ochsen
Eigenaar: Hermann Mayer
Ailstrasse 1
73037 Goeppingen-Hohenstaufen
Telefoon: +49 7165 8062
E-mail: info@hotel-goldener-ochsen-hohenstaufen.de

Kamer-aanvragen alstublieft niet per e-mail of fax – alleen telefonisch.

Webhosting:

Deze website wordt gehost bij een externe dienstverlener (hoster). Persoonsgegevens die op deze website worden verzameld, worden opgeslagen op de servers van de hoster. Hierbij gaat het met name om IP-adressen (in logbestanden), meta- en communicatiegegevens en contactaanvragen.

Onze hoster: Strato GmbH, Otto-Ostrowski-Strasse 7, 10249 Berlin.
Wij gebruiken Strato op basis van art. 6, lid 1, onder f AVG (gerechtvaardigd belang bij een veilige en snelle beschikbaarstelling van ons online-aanbod).

Verwerking in opdracht: Wij hebben met Strato een overeenkomst inzake verwerking in opdracht (AVV) gesloten. Deze garandeert dat Strato uw gegevens uitsluitend volgens onze instructies en met inachtneming van de AVG verwerkt.

Omdat wij geen trackingtools, analysdiensten of scripts van derden inzetten en geen niet-noodzakelijke cookies gebruiken, is voor het bezoek aan onze website geen toestemming (consent) vereist.
Toestemming zou alleen nodig zijn wanneer in de toekomst niet-noodzakelijke cookies of vergelijkbare technologieen (bijv. tracking- of analysetools) zouden worden gebruikt.
Verdere informatie vindt u in de privacyverklaring van Strato: https://www.strato.de/datenschutz/.

Voor het verzenden en ontvangen van e-mails gebruiken wij de diensten van onze hoster Strato GmbH, Otto-Ostrowski-Strasse 7, 10249 Berlin (hierna "Strato"). Wanneer u ons een e-mail stuurt of wij u een e-mail sturen, worden e-mailadressen, e-mailinhoud en technische communicatiegegevens (bijv. verzenddatum en serverzijdige protocolinformatie) op de systemen van Strato verwerkt. De verwerking dient voor het mogelijk maken van betrouwbaar en veilig e-mailverkeer, de afhandeling van uw aanvragen en het nakomen van onze contractuele verplichtingen tegenover u.

Rechtsgrondslag: art. 6, lid 1, onder b AVG (uitvoering van een overeenkomst of precontractuele maatregelen) bij aanvragen/boekingen die verband houden met een overeenkomst, en art. 6, lid 1, onder f AVG (gerechtvaardigd belang) voor algemene e-mailcommunicatie en ons belang bij efficiente en veilige communicatie.

Verwerking in opdracht: Met Strato hebben wij een overeenkomst inzake verwerking in opdracht (AVV) gesloten, die waarborgt dat Strato persoonsgegevens uitsluitend volgens onze instructies en met inachtneming van strenge Duitse en Europese privacystandaarden verwerkt. Meer informatie over privacy bij Strato: https://www.strato.de/datenschutz/.

De e-mails en de daarin opgenomen gegevens worden opgeslagen zolang dit noodzakelijk is voor het doel van de communicatie, wettelijke bewaarplichten of de instelling, uitoefening of verdediging van rechtsvorderingen.

Service worker en offline-functionaliteit:

Wij gebruiken op deze website een zogenaamde service worker. Dit is een script dat door uw browser op de achtergrond wordt uitgevoerd.

De service worker dient uitsluitend om de technische performance van de website te verbeteren en bepaalde inhoud (zoals afbeeldingen en teksten van routebeschrijving of kamers) lokaal in uw browser op te slaan (caching). Daardoor laadt de website bij een slechte internetverbinding (bijv. bij "geen bereik" of "slechte ontvangst") sneller en kunnen reeds bezochte pagina's desgewenst ook offline beschikbaar zijn.

Gegevensverwerking: de service worker verwerkt geen persoonsgegevens voor identificatiedoeleinden en verzendt geen gegevens naar ons of derden. Er worden geen gebruikersprofielen aangemaakt en er worden geen tracking- of analysetechnologieen gebruikt. De service worker slaat uitsluitend statische websitebestanden lokaal op uw apparaat op (browser-cache/offline-opslag); wij hebben geen toegang tot deze lokale gegevens.

Rechtsgrondslag: het gebruik van de service worker gebeurt op grond van art. 6, lid 1, onder f AVG. Ons gerechtvaardigd belang ligt in een technisch foutloze, veilige en geoptimaliseerde beschikbaarstelling van ons online-aanbod.

Opmerking: u kunt de lokale offline-opslag op ieder moment verwijderen via de instellingen van uw browser (bijv. "Websitegegevens"/"Cache").

(Wist alleen lokaal opgeslagen offline-bestanden van deze website.)

Cloudopslag / gegevensback-up (STRATO HiDrive):

Voor het opslaan en back-uppen van zakelijke documenten (bijv. facturen, bonnen, correspondentie) alsook voor technische beveiligingen (bijv. back-ups van onze website) gebruiken wij de cloudopslagdienst STRATO HiDrive van Strato GmbH, Otto-Ostrowski-Strasse 7, 10249 Berlin.

Serverlocatie: volgens Strato vindt de gegevensverwerking uitsluitend plaats in ISO-gecertificeerde datacenters in Duitsland. Er vindt geen opslag plaats op servers buiten de EU.

De verwerking vindt plaats met als doel veilige opslag, herstelbaarheid en traceerbaarheid van documenten en om IT-veiligheid en bedrijfscontinuiteit te waarborgen. Rechtsgrondslagen zijn – afhankelijk van het individuele geval – art. 6, lid 1, onder b AVG (overeenkomst / precontractuele maatregelen), art. 6, lid 1, onder c AVG (wettelijke verplichting, bijv. fiscale en handelsrechtelijke bewaarplichten) en art. 6, lid 1, onder f AVG (gerechtvaardigd belang bij een veilige IT-organisatie en gegevensback-up).

Verwerking in opdracht: Voor het gebruik van STRATO HiDrive hebben wij met Strato een overeenkomst inzake verwerking in opdracht (AVV) gesloten. Strato verwerkt de gegevens uitsluitend volgens onze instructies en met inachtneming van de AVG.

Bewaartermijn: persoonsgegevens die in STRATO HiDrive zijn opgeslagen, worden bewaard conform de in dit privacybeleid genoemde bewaartermijnen en wettelijke bewaarplichten en na afloop verwijderd dan wel vernietigd, voor zover geen andere wettelijke redenen zich daartegen verzetten.

Wij slaan persoonsgegevens niet op in clouddiensten van Microsoft, Google of Apple.

Verwerking in opdracht:

Wij hebben met onze hoster een overeenkomst inzake verwerking in opdracht (AVV) gesloten voor het gebruik van de hierboven genoemde diensten (webhosting, e-mailhosting, e-mailcommunicatie en cloudopslag / gegevensback-up). Dit is een privacyrechtelijk vereiste overeenkomst die waarborgt dat persoonsgegevens uitsluitend volgens onze instructies en met inachtneming van de AVG worden verwerkt.

Wij (resp. onze hostingprovider) verzamelen gegevens over elke toegang tot de website (zogenoemde serverlogbestanden). Tot de toegangsgegevens behoren met name: naam van de opgevraagde webpagina resp. het bestand, datum en tijdstip van de toegang, hoeveelheid verzonden data, melding over succesvolle toegang (HTTP-statuscode), browsertype en -versie, besturingssysteem van de gebruiker, referrer-URL en het IP-adres.

De verwerking dient voor technische beschikbaarstelling, stabiliteit en veiligheid van de website (bijv. om aanvallen te herkennen en af te weren) en is gebaseerd op art. 6, lid 1, onder f AVG. Er vindt geen samenvoeging van deze gegevens met andere gegevensbronnen plaats.

Bewaartermijn: Bij onze hostingprovider Strato worden niet-geanonimiseerde IP-adressen om veiligheidsredenen slechts kortstondig opgeslagen en vervolgens geanonimiseerd. Geanonimiseerde loggegevens kunnen – afhankelijk van technische en organisatorische voorschriften van de hoster – gedurende een beperkte periode beschikbaar voor foutanalyse en statistische evaluatie.

Wij hebben onze web- en mailservers in Duitsland. Toch kan routing van dataverkeer via transittrajecten buiten Duitsland en de Europese Unie niet worden uitgesloten. Wij wijzen er uitdrukkelijk op dat gegevensoverdracht via internet (bijv. bij communicatie per e-mail) veiligheidslekken kan vertonen en niet volledig tegen toegang door derden kan worden beschermd. Voor informatie met een hoge vertrouwelijkheid adviseren wij de postweg of passende elektronische beschermingsmaatregelen.

Onze website is bereikbaar via HTTPS/TLS-versleuteling.

Daarmee worden alle gegevens die tussen uw browser en onze server worden verzonden, versleuteld overgedragen.

De versleuteling beschermt met name persoonsgegevens die u aan ons verstrekt in het kader van contact, aanvragen of communicatie tegen onbevoegde toegang door derden.

U herkent een versleutelde verbinding eraan dat de adresbalk van uw browser met "https://" begint en er een slot-symbool wordt weergegeven.

Contact opnemen:

Wanneer u contact met ons opneemt (bijvoorbeeld per brief, telefoon of e-mail), worden uw gegevens verwerkt voor de afhandeling van uw aanvraag en voor het geval dat er vervolgvragen ontstaan. Persoonsgegevens worden door ons verwerkt wanneer u deze vrijwillig aan ons verstrekt, bijvoorbeeld wanneer u met ons in contact treedt. De op deze manier aan ons doorgegeven persoonsgegevens gebruiken wij uitsluitend voor het doel waarvoor u deze bij het contact opnemen heeft verstrekt. Het verstrekken van deze gegevens gebeurt uitdrukkelijk vrijwillig en met uw toestemming. Voor zover het hierbij gaat om gegevens van communicatiekanalen (bijvoorbeeld e-mailadres, telefoonnummer), stemt u er bovendien mee in dat wij u zo nodig ook via dit communicatiekanaal contacteren om uw verzoek te beantwoorden.

De gegevensverwerking vindt plaats conform art. 6, lid 1, onder b AVG wanneer uw aanvraag verband houdt met de uitvoering van een overeenkomst of precontractuele maatregelen. In alle andere gevallen is de verwerking gebaseerd op ons gerechtvaardigd belang bij efficiente afhandeling van uw aanvragen (art. 6, lid 1, onder f AVG) of op uw toestemming (art. 6, lid 1, onder a AVG), indien deze is verkregen. U kunt uw toestemmingsverklaringen te allen tijde intrekken. De door u aan ons verstrekte gegevens blijven bij ons totdat u ons verzoekt deze te verwijderen, u uw toestemming voor opslag intrekt of het doel voor de gegevensopslag vervalt (bijv. na afgeronde behandeling van uw verzoek). Dwingende wettelijke bepalingen – met name wettelijke bewaarplichten – blijven onaangetast.

Geen gebruik van generatieve AI bij aanvragen en boekingen:

Wij gebruiken geen chatbots, generatieve AI-systemen (LLM's) of geautomatiseerde antwoordsystemen om persoonsgegevens te verwerken in het kader van aanvragen en boekingen (bijv. naam, telefoonnummer, boekingsgegevens).

Uw gegevens worden persoonlijk door ons verwerkt. Wij geven uw aanvraag- of boekingsgegevens niet door voor het trainen van generatieve AI-systemen.

Opmerking: Technische beveiligingsmechanismen (zoals spamfilters) van e-mail- en hostingproviders kunnen geautomatiseerde processen gebruiken om de systemen te beschermen. Dit betreft de technische beschikbaarstelling en niet de inhoudelijke verwerking van uw aanvraag door ons.

Voor aanvragen, reserveringen en overige zakelijke correspondentie gebruiken wij uitsluitend de in dit privacybeleid genoemde officiele contactmogelijkheden (met name telefoon, e-mail en post). Messenger-diensten zoals WhatsApp en Facebook-/Instagram-Messenger gebruiken wij niet als officieel communicatiekanaal voor de bedrijfsvoering.

Stuur daarom geen persoonsgegevens (bijv. boekingsgegevens, kopieen van identiteitsbewijzen, betalingsinformatie) via WhatsApp of social-media-messengers. Mocht ons toch een bericht via dergelijke diensten bereiken, dan kunnen wij dit om organisatorische en privacyredenen eventueel niet verwerken en verwijzen wij naar de officiele contactmogelijkheden.

Een eventuele aanwezigheid op social media (bijv. een Facebook-pagina) dient uitsluitend ter openbare informatie over ons bedrijf. Er bestaat geen verplichting om via social-media-berichten te communiceren. Voor de gegevensverwerking door de betreffende platformaanbieders gelden hun eigen privacyvoorwaarden.

Bewaartermijnen en wettelijke bewaarplichten:

Wij houden ons aan de beginselen van dataminimalisatie en gegevensbesparing. Wij bewaren persoonsgegevens alleen zolang dit noodzakelijk is om de hier genoemde doelen te bereiken of zolang wettelijke bewaartermijnen dit voorschrijven.

Zodra het betreffende doel vervalt of wettelijke termijnen aflopen, worden de betreffende gegevens routinematig en overeenkomstig de wettelijke voorschriften geblokkeerd of verwijderd.

Voor zover wij gegevens moeten bewaren op grond van wettelijke verplichtingen, gebeurt dit op basis van art. 6, lid 1, onder c AVG.

Doorgifte aan belastingadviseur:

Ter nakoming van onze fiscale en handelsrechtelijke verplichtingen en voor correcte boekhouding en fiscaal advies verstrekken wij noodzakelijke gegevens (bijv. factuurgegevens, bonnen, boekingsinformatie en bijbehorende correspondentie) aan onze belastingadviseur.

De belastingadviseur verwerkt deze gegevens doorgaans als zelfstandig verwerkingsverantwoordelijke in de zin van de AVG. Verwerking vindt met name plaats ten behoeve van boekhouding, loon- en financiele administratie (voor zover van toepassing), het opstellen van belastingaangiften en fiscaal advies.

Rechtsgrondslag is art. 6, lid 1, onder c AVG (nakoming van wettelijke verplichtingen) en – voor zover in het individuele geval noodzakelijk – art. 6, lid 1, onder b AVG (overeenkomst / precontractuele maatregelen).

In het kader van de wettelijke colofon-/impressumplicht moeten wij onze contactgegevens publiceren. Deze worden door derden deels gebruikt om ongewenste reclame en informatie toe te sturen. Wij maken hierbij bezwaar tegen elke niet uitdrukkelijk door ons geautoriseerde verzending van reclamemateriaal van welke aard dan ook. Wij behouden ons bovendien uitdrukkelijk het recht voor juridische stappen te ondernemen tegen ongewenste en ongevraagde toezending van reclamemateriaal. Dit geldt in het bijzonder voor zogenoemde spam-e-mails, spambrieven en spamfaxen. Wij wijzen erop dat ongeautoriseerde verzending van reclamemateriaal zowel mededingingsrechtelijke, civielrechtelijke als strafrechtelijke feiten kan raken. Met name spam-e-mails en spamfaxen kunnen tot hoge schadevergoedingsclaims leiden wanneer zij de bedrijfsvoering verstoren door overvolle mailboxen of faxapparaten.

U kunt uw rechten als betrokkene te allen tijde uitoefenen via de in dit privacybeleid genoemde contactgegevens.

Verwerking en gebruik van uw gegevens voor adviesdoeleinden, reclame en marktonderzoek vindt alleen plaats met uw uitdrukkelijke toestemming. Uw gegevens worden niet verkocht, verhuurd of op andere wijze aan derden ter beschikking gesteld. Doorgiften van persoonsgegevens aan overheidsinstellingen en autoriteiten vinden uitsluitend plaats binnen het kader van dwingende nationale wettelijke voorschriften.

Uw rechten als betrokkene:

Als betrokkene heeft u op grond van de AVG verschillende rechten. U kunt deze rechten te allen tijde tegenover de verantwoordelijke instantie uitoefenen. Richt uw verzoeken alstublieft aan het in dit privacybeleid of in het colofon/impressum genoemde contactadres.

U heeft het recht bevestiging te vragen of wij persoonsgegevens verwerken die op u betrekking hebben. Is dat het geval, dan heeft u recht op inzage in deze gegevens en op verdere informatie, met name over de verwerkingsdoeleinden, de categorieen persoonsgegevens, de ontvangers of categorieen ontvangers, de beoogde bewaartermijn of de criteria voor het vaststellen van de bewaartermijn, evenals over uw overige rechten.

U heeft het recht om van ons onverwijld rectificatie te verlangen van onjuiste persoonsgegevens die op u betrekking hebben. Rekening houdend met de doeleinden van de verwerking heeft u ook het recht om onvolledige persoonsgegevens aan te vullen – ook door middel van een aanvullende verklaring.

U heeft het recht om van ons wissing van uw persoonsgegevens te verlangen, voor zover aan de wettelijke voorwaarden is voldaan. Dit is met name het geval wanneer (1) de gegevens niet langer nodig zijn voor de doeleinden waarvoor zij zijn verzameld of anderszins verwerkt, (2) u uw toestemming intrekt en er geen andere rechtsgrondslag is, (3) u bezwaar maakt tegen de verwerking en er geen prevalerende gerechtvaardigde gronden zijn, of (4) de verwerking onrechtmatig is. Het recht op wissing bestaat niet voor zover de verwerking onder meer noodzakelijk is om te voldoen aan een wettelijke verplichting of voor de instelling, uitoefening of onderbouwing van een rechtsvordering.

U heeft het recht om beperking van de verwerking van uw persoonsgegevens te verlangen wanneer een van de volgende voorwaarden van toepassing is: de juistheid van de persoonsgegevens wordt door u betwist (voor de duur van de verificatie); de verwerking is onrechtmatig en u verzet zich tegen het wissen en verzoekt in plaats daarvan om beperking van het gebruik; wij hebben de persoonsgegevens niet langer nodig voor de doeleinden van de verwerking, maar u heeft deze nodig voor de instelling, uitoefening of onderbouwing van een rechtsvordering; of u heeft bezwaar gemaakt tegen de verwerking overeenkomstig art. 21 AVG, zolang nog niet vaststaat of onze gerechtvaardigde gronden zwaarder wegen dan die van u. Indien de verwerking is beperkt, worden deze persoonsgegevens – behalve voor opslag – alleen verwerkt met uw toestemming of voor de instelling, uitoefening of onderbouwing van rechtsvorderingen of ter bescherming van de rechten van een andere natuurlijke of rechtspersoon, of om redenen van een zwaarwegend algemeen belang van de EU of een lidstaat. Wij informeren u voordat de beperking wordt opgeheven.

U heeft het recht de persoonsgegevens die op u betrekking hebben en die u aan ons heeft verstrekt, te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat, en u heeft het recht deze gegevens zonder hindering door ons aan een andere verwerkingsverantwoordelijke over te dragen, voor zover de verwerking berust op toestemming (art. 6, lid 1, onder a AVG of art. 9, lid 2, onder a AVG) of op een overeenkomst (art. 6, lid 1, onder b AVG) en de verwerking via geautomatiseerde procedes plaatsvindt. Bij de uitoefening van uw recht op gegevensoverdraagbaarheid heeft u het recht te bewerkstelligen dat de persoonsgegevens rechtstreeks door ons aan een andere verwerkingsverantwoordelijke overgedragen, voor zover dit technisch mogelijk is.

U heeft het recht om, wegens met uw specifieke situatie verband houdende redenen, te allen tijde bezwaar te maken tegen de verwerking van persoonsgegevens die op u betrekking hebben, die plaatsvindt op grond van art. 6, lid 1, onder e AVG (taak van algemeen belang of uitoefening van openbaar gezag) of art. 6, lid 1, onder f AVG (gerechtvaardigd belang). Indien u bezwaar maakt, zullen wij uw persoonsgegevens niet langer verwerken, tenzij wij dwingende gerechtvaardigde gronden voor de verwerking kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of de verwerking dient voor de instelling, uitoefening of onderbouwing van rechtsvorderingen.

Voor zover de verwerking is gebaseerd op uw toestemming, kunt u deze toestemming te allen tijde met werking voor de toekomst intrekken. De rechtmatigheid van de verwerking op basis van de toestemming voor de intrekking blijft onaangetast. U kunt de intrekking vormvrij richten aan de in dit privacybeleid of in het colofon/impressum genoemde contactadres.

Recht om een klacht in te dienen bij een toezichthoudende autoriteit (art. 77 AVG):

Onverminderd enig ander administratief of gerechtelijk rechtsmiddel heeft u het recht een klacht in te dienen bij een toezichthoudende autoriteit, met name in de lidstaat van uw gewone verblijfplaats, uw werkplek of de plaats van de vermeende inbreuk, indien u van mening bent dat de verwerking van persoonsgegevens die op u betrekking hebben in strijd is met de AVG. De toezichthoudende autoriteit waarbij de klacht is ingediend, stelt de klager in kennis van de stand en de uitkomst van de klacht, inclusief de mogelijkheid van een gerechtelijk beroep overeenkomstig art. 78 AVG.

Bevoegde toezichthoudende autoriteit voor Baden-Wuerttemberg is:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Strasse 35,
70191 Stuttgart
Telefoon: 0711/61 55 41 – 0
Telefax: 0711/61 55 41 – 15
E-mail: poststelle@lfdi.bwl.de
Website: https://www.baden-wuerttemberg.datenschutz.de

Jeugdbescherming:

Ons aanbod richt zich in principe op volwassenen. Personen jonger dan 18 jaar mogen in beginsel zonder toestemming van de ouders of wettelijke vertegenwoordiger geen persoonsgegevens aan onze websites doorgeven. Wij zullen in geen geval bewust verkregen persoonsgegevens van kinderen of beperkt handelingsbekwame jongeren verzamelen of op enigerlei wijze gebruiken of onbevoegd aan derden openbaar maken.