Belangrijke informatie: Deze Nederlandse versie is alleen bedoeld als service. Bij afwijkingen is uitsluitend de Duitse versie juridisch bindend.

Overzicht

Privacyverklaring

De verwerking van gegevens op deze website wordt uitgevoerd door de exploitant van de website. De contactgegevens vindt u in het onderdeel “Naam en adres van de verantwoordelijke instantie” in dit privacybeleid.

Overzicht van de rechtsgrondslagen voor gegevensverwerking

De verwerking van uw persoonsgegevens op deze website gebeurt in overeenstemming met de geldende privacyregels, in het bijzonder de AVG.

Toestemming

Als u heeft ingestemd met de verwerking, is deze gebaseerd op artikel 6, lid 1, onder a AVG, respectievelijk voor bijzondere categorieën gegevens op grond van artikel 9, lid 2, onder a AVG. Bij een expliciete toestemming voor gegevensdoorgifte naar derde landen is de verwerking aanvullend gebaseerd op artikel 49, lid 1, onder a AVG.

Contractgerelateerde gegevens

Is de verwerking noodzakelijk voor de uitvoering van een overeenkomst of voor het nemen van precontractuele maatregelen, dan is deze gebaseerd op artikel 6, lid 1, onder b AVG.

Wettelijke verplichting

Een wettelijk verplichte verwerking vindt plaats op grond van artikel 6, lid 1, onder c AVG.

Gerechtvaardigd belang

In bepaalde gevallen baseren wij de verwerking op ons gerechtvaardigd belang conform artikel 6, lid 1, onder f AVG. Verdere details over de betreffende rechtsgrondslag vindt u in de onderstaande onderdelen van dit privacybeleid.

Cookies

Wij gebruiken geen cookies voor tracking-, analyse- of marketingdoeleinden.

Technisch noodzakelijke lokale tussentijdse opslag (cache) door browser of service worker kan onafhankelijk daarvan plaatsvinden.

In het bijzonder worden geen tracking-, analyse- of marketingcookies gebruikt.

Onze website bevat links naar externe websites van derden, bijvoorbeeld Google Maps en Apple Maps voor routeplanning, Wikipedia, DEHOGA Baden-Wuerttemberg, evenals de dienstregelinginformatie van VVS en het Landkreis Goeppingen. Wanneer u op zo’n link klikt, verlaat u onze website. Daarbij kunnen persoonsgegevens aan de betreffende aanbieder worden doorgegeven, bijvoorbeeld uw IP-adres, technische verbindingsgegevens en de opgevraagde URL. Voor de gegevensverwerking door deze externe aanbieders gelden hun eigen privacyvoorwaarden.

Let erop dat afzonderlijke externe aanbieders gegevens ook buiten de Europese Unie of de Europese Economische Ruimte kunnen verwerken. In zulke gevallen vindt de gegevensverwerking plaats onder de eigen verantwoordelijkheid van de betreffende aanbieder op basis van diens privacyvoorwaarden en de daar vermelde rechtsgrondslagen voor internationale gegevensdoorgifte.

Bijzondere bescherming van uw privacy: wij integreren kaartdiensten en dienstregelinginformatie bewust niet als interactieve inhoud rechtstreeks in onze website. Gegevens worden daarom pas aan deze diensten doorgegeven wanneer u actief op de betreffende externe link klikt.

Naam en adres van de verantwoordelijke instantie

Goldener Ochsen
Eigenaar: Hermann Mayer
Ailstrasse 1
73037 Goeppingen-Hohenstaufen
Telefoon: +49 7165 8062
E-mail: info@hotel-goldener-ochsen-hohenstaufen.de

Voor kamer-aanvragen graag bij voorkeur telefonisch contact opnemen – zo kunnen wij aankomsttijden (check-in) betrouwbaar afstemmen.

Webhosting

Deze website wordt gehost bij een externe dienstverlener. Persoonsgegevens die op deze website worden verzameld, worden opgeslagen op de servers van de hoster. Hierbij gaat het met name om IP-adressen in logbestanden, meta- en communicatiegegevens en contactaanvragen.

Onze hoster: Strato GmbH, Otto-Ostrowski-Strasse 7, 10249 Berlin.
Wij gebruiken Strato op basis van art. 6, lid 1, onder f AVG, dus op grond van ons gerechtvaardigd belang bij een veilige en snelle beschikbaarstelling van ons online-aanbod.

Verwerking in opdracht: Wij hebben met Strato een overeenkomst inzake verwerking in opdracht gesloten. Deze garandeert dat Strato uw gegevens uitsluitend volgens onze instructies en met inachtneming van de AVG verwerkt.

Omdat wij geen trackingtools, analysediensten of scripts van derden inzetten en geen niet-noodzakelijke cookies gebruiken, is voor het bezoek aan onze website geen toestemming vereist. Toestemming zou alleen nodig zijn wanneer in de toekomst niet-noodzakelijke cookies of vergelijkbare technologieën zouden worden gebruikt. Verdere informatie vindt u in de privacyverklaring van Strato: https://www.strato.de/datenschutz/.

E-mailhosting en e-mailcommunicatie

Voor het verzenden en ontvangen van e-mails gebruiken wij de diensten van onze hoster Strato GmbH, Otto-Ostrowski-Strasse 7, 10249 Berlin. Wanneer u ons een e-mail stuurt of wij u een e-mail sturen, worden e-mailadressen, e-mailinhoud en technische communicatiegegevens, bijvoorbeeld verzenddatum en serverzijdige protocolinformatie, op de systemen van Strato verwerkt.

De verwerking dient voor het mogelijk maken van betrouwbaar en veilig e-mailverkeer, de afhandeling van uw aanvragen en het nakomen van onze contractuele verplichtingen tegenover u. De rechtsgrondslag is art. 6, lid 1, onder b AVG bij aanvragen of boekingen die verband houden met een overeenkomst, en art. 6, lid 1, onder f AVG voor algemene e-mailcommunicatie en ons belang bij efficiënte en veilige communicatie.

Verwerking in opdracht: Met Strato hebben wij een overeenkomst inzake verwerking in opdracht gesloten, die waarborgt dat Strato persoonsgegevens uitsluitend volgens onze instructies en met inachtneming van strenge Duitse en Europese privacystandaarden verwerkt. Meer informatie over privacy bij Strato: https://www.strato.de/datenschutz/.

Bewaartermijn: In de regel bewaren wij e-mails zolang dit noodzakelijk is voor de behandeling van uw verzoek. Zuivere informatieverzoeken zonder boeking verwijderen wij na afronding van de communicatie en na een redelijke periode, meestal tot 6 maanden. Voor zover een e-mail als handels- of zakelijke brief of als fiscaal relevant document geldt, bijvoorbeeld in samenhang met een reservering, bewaren wij deze overeenkomstig de wettelijke bewaartermijnen.

Service worker en offline-functionaliteit

Wij gebruiken op deze website een zogenaamde service worker. Dit is een script dat door uw browser op de achtergrond wordt uitgevoerd.

De service worker dient uitsluitend om de technische prestaties van de website te verbeteren en bepaalde inhoud lokaal in uw browser op te slaan. Daardoor laadt de website bij een slechte internetverbinding sneller en kunnen reeds bezochte pagina’s eventueel offline beschikbaar zijn.

Gegevensverwerking: de service worker verwerkt geen persoonsgegevens voor identificatiedoeleinden en verzendt geen gegevens naar ons of derden. Er worden geen gebruikersprofielen aangemaakt en er worden geen tracking- of analysetechnologieën gebruikt. De service worker slaat uitsluitend statische websitebestanden lokaal op uw apparaat op; wij hebben geen toegang tot deze lokale gegevens.

Rechtsgrondslag: het gebruik van de service worker gebeurt op grond van art. 6, lid 1, onder f AVG. Ons gerechtvaardigd belang ligt in een technisch foutloze, veilige en geoptimaliseerde beschikbaarstelling van ons online-aanbod.

Opmerking: u kunt de lokale offline-opslag op ieder moment verwijderen via de instellingen van uw browser, bijvoorbeeld “websitegegevens” of “cache”.

Dit wist alleen lokaal opgeslagen offline-bestanden van deze website.

Cloudopslag / gegevensback-up (STRATO HiDrive)

Voor het opslaan en back-uppen van zakelijke documenten, bijvoorbeeld facturen, bonnen, correspondentie en technische beveiligingen zoals back-ups van onze website, gebruiken wij de cloudopslagdienst STRATO HiDrive van Strato GmbH, Otto-Ostrowski-Strasse 7, 10249 Berlin.

Serverlocatie: volgens Strato vindt de gegevensverwerking uitsluitend plaats in ISO-gecertificeerde datacenters in Duitsland. Er vindt geen opslag plaats op servers buiten de EU.

De verwerking vindt plaats met als doel veilige opslag, herstelbaarheid en traceerbaarheid van documenten en om IT-veiligheid en bedrijfscontinuiteit te waarborgen. Rechtsgrondslagen zijn – afhankelijk van het individuele geval – art. 6, lid 1, onder b AVG, art. 6, lid 1, onder c AVG en art. 6, lid 1, onder f AVG.

Verwerking in opdracht: Voor het gebruik van STRATO HiDrive hebben wij met Strato een overeenkomst inzake verwerking in opdracht gesloten. Strato verwerkt de gegevens uitsluitend volgens onze instructies en met inachtneming van de AVG.

Bewaartermijn: persoonsgegevens die in STRATO HiDrive zijn opgeslagen, worden bewaard conform de in dit privacybeleid genoemde bewaartermijnen en wettelijke bewaarplichten en na afloop verwijderd dan wel vernietigd, voor zover geen andere wettelijke redenen zich daartegen verzetten.

Wij slaan persoonsgegevens niet op in clouddiensten van Microsoft, Google of Apple.

Verwerking in opdracht

Wij hebben met onze hoster een overeenkomst inzake verwerking in opdracht gesloten voor het gebruik van de hierboven genoemde diensten, dus webhosting, e-mailhosting, e-mailcommunicatie en cloudopslag / gegevensback-up. Dit is een privacyrechtelijk vereiste overeenkomst die waarborgt dat persoonsgegevens uitsluitend volgens onze instructies en met inachtneming van de AVG worden verwerkt.

Serverlogbestanden

Wij of onze hostingprovider verzamelen gegevens over elke toegang tot de website, zogenoemde serverlogbestanden. Tot de toegangsgegevens behoren met name: naam van de opgevraagde webpagina of het bestand, datum en tijdstip van de toegang, hoeveelheid verzonden data, melding over succesvolle toegang, browsertype en -versie, besturingssysteem van de gebruiker, referrer-URL en het IP-adres.

De verwerking dient voor technische beschikbaarstelling, stabiliteit en veiligheid van de website, bijvoorbeeld om aanvallen te herkennen en af te weren, en is gebaseerd op art. 6, lid 1, onder f AVG. Er vindt geen samenvoeging van deze gegevens met andere gegevensbronnen plaats.

Bewaartermijn: bij onze hostingprovider Strato worden niet-geanonimiseerde IP-adressen om veiligheidsredenen slechts kortstondig opgeslagen en vervolgens geanonimiseerd. Geanonimiseerde loggegevens kunnen gedurende een beperkte periode beschikbaar blijven voor foutanalyse en statistische evaluatie.

Veiligheid op internet

Wij hebben onze web- en mailservers in Duitsland. Toch kan routing van dataverkeer via transittrajecten buiten Duitsland en de Europese Unie niet worden uitgesloten. Wij wijzen er uitdrukkelijk op dat gegevensoverdracht via internet, bijvoorbeeld bij communicatie per e-mail, veiligheidslekken kan vertonen en niet volledig tegen toegang door derden kan worden beschermd. Voor informatie met een hoge vertrouwelijkheid adviseren wij de postweg of passende elektronische beschermingsmaatregelen.

SSL/TLS-versleuteling

Onze website is bereikbaar via HTTPS/TLS-versleuteling.

Daarmee worden alle gegevens die tussen uw browser en onze server worden verzonden, versleuteld overgedragen.

De versleuteling beschermt met name persoonsgegevens die u aan ons verstrekt in het kader van contact of een aanvraag tegen onbevoegde toegang door derden.

U herkent een versleutelde verbinding eraan dat de adresbalk van uw browser met “https://” begint en er een slot-symbool wordt weergegeven.

Contact opnemen

Wanneer u contact met ons opneemt, bijvoorbeeld per brief, telefoon of e-mail, worden uw gegevens verwerkt voor de afhandeling van uw aanvraag en voor het geval dat er vervolgvragen ontstaan. Persoonsgegevens worden door ons verwerkt wanneer u deze vrijwillig aan ons verstrekt, bijvoorbeeld wanneer u met ons in contact treedt. De op deze manier aan ons doorgegeven persoonsgegevens gebruiken wij uitsluitend voor het doel waarvoor u deze bij het contact opnemen heeft verstrekt.

Het verstrekken van deze gegevens gebeurt uitdrukkelijk vrijwillig en met uw toestemming. Voor zover het hierbij gaat om gegevens van communicatiekanalen, bijvoorbeeld e-mailadres of telefoonnummer, stemt u er bovendien mee in dat wij u zo nodig ook via dit communicatiekanaal contacteren om uw verzoek te beantwoorden. De gegevensverwerking vindt plaats conform art. 6, lid 1, onder b AVG wanneer uw aanvraag verband houdt met de uitvoering van een overeenkomst of precontractuele maatregelen. In alle andere gevallen is de verwerking gebaseerd op ons gerechtvaardigd belang bij efficiënte afhandeling van uw aanvragen conform art. 6, lid 1, onder f AVG of op uw toestemming conform art. 6, lid 1, onder a AVG, indien deze is verkregen.

U kunt uw toestemmingsverklaringen uiteraard te allen tijde intrekken. De door u aan ons verstrekte gegevens blijven bij ons totdat u ons verzoekt deze te verwijderen, u uw toestemming voor opslag intrekt of het doel voor de gegevensopslag vervalt. Dwingende wettelijke bepalingen, met name wettelijke bewaarplichten, blijven onaangetast.

Geen gebruik van generatieve AI bij aanvragen en boekingen

Wij gebruiken geen chatbots, generatieve AI-systemen of geautomatiseerde antwoordsystemen om persoonsgegevens te verwerken in het kader van aanvragen en boekingen, bijvoorbeeld naam, telefoonnummer of boekingsgegevens.

Uw gegevens worden persoonlijk door ons verwerkt. Wij geven uw aanvraag- of boekingsgegevens niet door voor het trainen van generatieve AI-systemen.

Opmerking: technische beveiligingsmechanismen van e-mail- en hostingproviders kunnen geautomatiseerde processen gebruiken om systemen te beschermen. Dit betreft de technische beschikbaarstelling en niet de inhoudelijke verwerking van uw aanvraag door ons.

Opmerking over messenger-diensten en social media

Voor aanvragen, reserveringen en overige zakelijke correspondentie gebruiken wij uitsluitend de in dit privacybeleid genoemde officiële contactmogelijkheden, met name telefoon, e-mail en post. Messenger-diensten zoals WhatsApp en Facebook- of Instagram-Messenger gebruiken wij niet als officieel communicatiekanaal voor de bedrijfsvoering.

Stuur daarom geen persoonsgegevens, bijvoorbeeld boekingsgegevens, kopieën van identiteitsbewijzen of betalingsinformatie, via WhatsApp of social-media-messengers. Mocht ons toch een bericht via dergelijke diensten bereiken, dan kunnen wij dit om organisatorische en privacyredenen mogelijk niet verwerken en verwijzen wij naar de officiële contactmogelijkheden.

Een eventuele aanwezigheid op social media dient uitsluitend ter openbare informatie over ons bedrijf. Er bestaat geen verplichting om via social-media-berichten te communiceren. Voor de gegevensverwerking door de betreffende platformaanbieders gelden hun eigen privacyvoorwaarden.

Bewaartermijnen en wettelijke bewaarplichten

Wij houden ons aan de beginselen van dataminimalisatie en gegevensbesparing. Wij bewaren persoonsgegevens alleen zolang dit noodzakelijk is om de hier genoemde doelen te bereiken of zolang wettelijke bewaartermijnen dit voorschrijven.

Zodra het betreffende doel vervalt of wettelijke termijnen aflopen, worden de betreffende gegevens routinematig en overeenkomstig de wettelijke voorschriften geblokkeerd of verwijderd. Voor zover wij gegevens moeten bewaren op grond van wettelijke verplichtingen, gebeurt dit op basis van art. 6, lid 1, onder c AVG.

Doorgifte aan belastingadviseur

Ter nakoming van onze fiscale en handelsrechtelijke verplichtingen en voor correcte boekhouding en fiscaal advies verstrekken wij noodzakelijke gegevens, bijvoorbeeld factuurgegevens, bonnen, boekingsinformatie en bijbehorende correspondentie, aan onze belastingadviseur.

De belastingadviseur verwerkt deze gegevens doorgaans als zelfstandig verwerkingsverantwoordelijke in de zin van de AVG. De verwerking vindt met name plaats ten behoeve van boekhouding, het opstellen van belastingaangiften en fiscaal advies. Rechtsgrondslag is art. 6, lid 1, onder c AVG en – voor zover in het individuele geval noodzakelijk – art. 6, lid 1, onder b AVG.

Bezwaar tegen reclame-e-mails

In het kader van de wettelijke colofon- of impressumplicht moeten wij onze contactgegevens publiceren. Deze worden door derden deels gebruikt om ongewenste reclame en informatie toe te sturen. Wij maken hierbij bezwaar tegen elke niet uitdrukkelijk door ons geautoriseerde verzending van reclamemateriaal van welke aard dan ook. Wij behouden ons bovendien uitdrukkelijk het recht voor juridische stappen te ondernemen tegen ongewenste en ongevraagde toezending van reclamemateriaal.

Uitoefening van uw rechten

U kunt uw rechten als betrokkene te allen tijde uitoefenen via de in dit privacybeleid genoemde contactgegevens.

Worden persoonsgegevens aan derden doorgegeven?

Verwerking en gebruik van uw gegevens voor adviesdoeleinden, reclame en marktonderzoek vinden alleen plaats met uw uitdrukkelijke toestemming. Uw gegevens worden niet verkocht, verhuurd of op andere wijze aan derden ter beschikking gesteld. Doorgiften van persoonsgegevens aan overheidsinstellingen en autoriteiten vinden uitsluitend plaats binnen het kader van dwingende nationale wettelijke voorschriften.

Uw rechten als betrokkene

Als betrokkene heeft u op grond van de AVG verschillende rechten. U kunt deze rechten te allen tijde tegenover de verantwoordelijke instantie uitoefenen. Richt uw verzoeken alstublieft aan het in dit privacybeleid of in het colofon genoemde contactadres.

Recht op inzage (art. 15 AVG)

U heeft het recht bevestiging te vragen of wij persoonsgegevens verwerken die op u betrekking hebben. Is dat het geval, dan heeft u recht op inzage in deze gegevens en op verdere informatie, met name over de verwerkingsdoeleinden, de categorieën persoonsgegevens, de ontvangers of categorieën ontvangers, de beoogde bewaartermijn of de criteria voor het vaststellen van de bewaartermijn, evenals over uw overige rechten.

Recht op rectificatie (art. 16 AVG)

U heeft het recht om van ons onverwijld rectificatie te verlangen van onjuiste persoonsgegevens die op u betrekking hebben. Rekening houdend met de doeleinden van de verwerking heeft u ook het recht om onvolledige persoonsgegevens aan te vullen, ook door middel van een aanvullende verklaring.

Recht op gegevenswissing (art. 17 AVG)

U heeft het recht om van ons wissing van uw persoonsgegevens te verlangen, voor zover aan de wettelijke voorwaarden is voldaan. Dit is met name het geval wanneer de gegevens niet langer nodig zijn voor de doeleinden waarvoor zij zijn verzameld of anderszins verwerkt, u uw toestemming intrekt en er geen andere rechtsgrondslag is, u bezwaar maakt tegen de verwerking en er geen prevalerende gerechtvaardigde gronden zijn, of de verwerking onrechtmatig is. Het recht op wissing bestaat niet voor zover de verwerking onder meer noodzakelijk is om te voldoen aan een wettelijke verplichting of voor de instelling, uitoefening of onderbouwing van een rechtsvordering.

Recht op beperking van de verwerking (art. 18 AVG)

U heeft het recht om beperking van de verwerking van uw persoonsgegevens te verlangen wanneer een van de wettelijke voorwaarden van toepassing is. Indien de verwerking is beperkt, worden deze persoonsgegevens – behalve voor opslag – alleen verwerkt met uw toestemming of voor de instelling, uitoefening of onderbouwing van rechtsvorderingen of ter bescherming van de rechten van een andere natuurlijke of rechtspersoon, of om redenen van een zwaarwegend algemeen belang van de EU of een lidstaat. Wij informeren u voordat de beperking wordt opgeheven.

Recht op gegevensoverdraagbaarheid (art. 20 AVG)

U heeft het recht de persoonsgegevens die op u betrekking hebben en die u aan ons heeft verstrekt, te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat, en u heeft het recht deze gegevens zonder hindering door ons aan een andere verwerkingsverantwoordelijke over te dragen, voor zover de verwerking berust op toestemming of op een overeenkomst en de verwerking via geautomatiseerde procedés plaatsvindt. Bij de uitoefening van uw recht op gegevensoverdraagbaarheid heeft u het recht te bewerkstelligen dat de persoonsgegevens rechtstreeks door ons aan een andere verwerkingsverantwoordelijke worden overgedragen, voor zover dit technisch mogelijk is.

Recht van bezwaar (art. 21 AVG)

U heeft het recht om, wegens met uw specifieke situatie verband houdende redenen, te allen tijde bezwaar te maken tegen de verwerking van persoonsgegevens die op u betrekking hebben, die plaatsvindt op grond van art. 6, lid 1, onder e AVG of art. 6, lid 1, onder f AVG. Indien u bezwaar maakt, zullen wij uw persoonsgegevens niet langer verwerken, tenzij wij dwingende gerechtvaardigde gronden voor de verwerking kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of de verwerking dient voor de instelling, uitoefening of onderbouwing van rechtsvorderingen.

Intrekking van toestemming (art. 7 lid 3 AVG)

Voor zover de verwerking is gebaseerd op uw toestemming, kunt u deze toestemming te allen tijde met werking voor de toekomst intrekken. De rechtmatigheid van de verwerking op basis van de toestemming vóór de intrekking blijft onaangetast. U kunt de intrekking vormvrij richten aan de in dit privacybeleid of in het colofon genoemde contactgegevens.

Recht om een klacht in te dienen bij een toezichthoudende autoriteit (art. 77 AVG)

Onverminderd enig ander administratief of gerechtelijk rechtsmiddel heeft u het recht een klacht in te dienen bij een toezichthoudende autoriteit, met name in de lidstaat van uw gewone verblijfplaats, uw werkplek of de plaats van de vermeende inbreuk, indien u van mening bent dat de verwerking van persoonsgegevens die op u betrekking hebben in strijd is met de AVG. De toezichthoudende autoriteit waarbij de klacht is ingediend, stelt de klager in kennis van de stand en de uitkomst van de klacht, inclusief de mogelijkheid van een gerechtelijk beroep overeenkomstig art. 78 AVG.

Bevoegde toezichthoudende autoriteit voor Baden-Wuerttemberg

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Strasse 35
70191 Stuttgart
Telefoon: 0711/61 55 41 – 0
Telefax: 0711/61 55 41 – 15
E-mail: poststelle@lfdi.bwl.de
Website: https://www.baden-wuerttemberg.datenschutz.de

Jeugdbescherming

Ons aanbod richt zich in principe op volwassenen. Personen jonger dan 18 jaar mogen in beginsel zonder toestemming van de ouders of wettelijke vertegenwoordiger geen persoonsgegevens aan onze websites doorgeven. Wij zullen in geen geval bewust verkregen persoonsgegevens van kinderen of beperkt handelingsbekwame jongeren verzamelen of op enigerlei wijze gebruiken of onbevoegd aan derden openbaar maken.