Datenschutz

Diese Datenschutzerklärung informiert dich über Art, Umfang und Zwecke der Verarbeitung personenbezogener Daten auf dieser Website und im Buchungsprozess.
‍
1. Verantwortlicher
‍
Edelweiss Equity GmbH, Am Eisweiher 1/1, 76356 Weingarten (Baden), Deutschland

E-Mail: zentrale@edelweissurlaub.de, Tel.: +49 157 51814824
‍
2. Rechtsgrundlagen
‍
Wir verarbeiten Daten nach Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag und vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f (berechtigte Interessen wie sichere, wirtschaftliche und nutzerfreundliche Bereitstellung der Website).
‍
3. Hosting, Infrastruktur, CDN
‍
Die Website wird bei Webflow, Inc. gehostet und über Content Delivery Networks ausgeliefert.Verarbeitete Daten: IP-Adresse, Zeitstempel, Request-Daten, User-Agent, Referrer, Fehlerlogs.Zweck: Auslieferung, Stabilität, Sicherheit, Performance.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.Hinweis Drittland: Es kann zu Übermittlungen in Drittländer kommen. Webflow setzt dabei auf anerkannte Garantien wie EU-Standardvertragsklauseln.
‍
4. Server-Logfiles
‍
Beim Aufruf der Seiten werden technisch notwendige Daten automatisch verarbeitet. Eine Zusammenführung mit anderen Daten findet nicht statt. Logdaten werden zum Schutz der Systeme kurzfristig gespeichert und dann gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
‍
5. Consent-Management und Cookies
‍
Wir nutzen ein Consent-Tool, das deine Einwilligungen protokolliert und steuert.Rechtsgrundlage für das Setzen und Auslesen nicht technisch notwendiger Cookies: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 TTDSG.Du kannst deine Auswahl jederzeit im Cookie-Popup ändern.
‍
Technisch notwendige Cookies dienen Grundfunktionen wie Sprachauswahl, Security und Bestellprozess.Analyse/Marketing-Cookies werden nur nach Einwilligung gesetzt.
‍
6. Webanalyse mit Google Analytics
‍
Dienst: Google Analytics, Google Ireland Limited.Daten: Seitenaufrufe, Interaktionen, ungefährer Standort, Referrer, Endgerät, Client-ID. IP-Anonymisierung ist aktiviert.

Zweck: Reichweitenmessung, Optimierung der Website.

Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.

Widerruf: jederzeit über das Cookie-Popup.Drittlandtransfer: möglich an Google LLC, abgesichert über EU-Standardvertragsklauseln.
‍
7. Meta Pixel (Facebook/Instagram)
‍
Dienst: Meta Platforms Ireland Ltd.Daten: Seitenaufrufe, Events, ggf. Matching-Infos in Hash-Form.

Zweck: Conversion-Messung, zielgruppengerechte Werbung.Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.

Widerruf: jederzeit im Cookie-Popup.

Drittlandtransfer: möglich, abgesichert über EU-Standardvertragsklauseln.
‍
8. Kontaktformular
‍
Daten: Name, E-Mail, Telefon (optional), Nachricht sowie technische Metadaten.Zweck: Beantwortung von Anfragen.Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen lit. f.Speicherdauer: bis zur abschließenden Bearbeitung oder gesetzlicher Aufbewahrungspflichten.
‍
E-Mail-Transport/-Empfang erfolgt über euren Mail-Provider (Strato AG oder die von euch genutzte Lösung). Es besteht ein Auftragsverarbeitungsvertrag mit dem Provider.
‍
9. Buchungen über das Buchungssystem
‍
Wir nutzen ein externes Buchungssystem für Verfügbarkeiten, Preise, Zahlungen und Gästekommunikation (Lodgify). Verarbeitete Daten: Aufenthaltszeitraum, Personenanzahl, Kontaktdaten, Zahlungsdaten, Buchungs- und Kommunikationsdaten.

Zweck: Durchführung vorvertraglicher Maßnahmen, Vertragsabwicklung, Erfüllung gesetzlicher Melde- und Aufbewahrungspflichten, Gästekommunikation.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b, lit. c DSGVO.Zahlungsabwicklung kann über externe Zahlungsdienstleister erfolgen. Je nach gewählter Methode gelten zusätzlich deren Datenschutzhinweise.

Drittlandtransfer: je nach Anbieter möglich, abgesichert über EU-Standardvertragsklauseln.
‍
10. Zahlungsdienstleister
‍
Je nach Einstellung im Buchungssystem: z. B. Kreditkarte, PayPal. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Betrugsprävention Art. 6 Abs. 1 lit. f DSGVO.Es gelten zusätzlich die Datenschutzhinweise des jeweiligen PSP.
‍
11. Einbindung externer Inhalte
‍
CDNs, Web-Schriften, Kartendienste oder Video-Player können nach Einwilligung Daten wie IP-Adresse und Referrer verarbeiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO bzw. lit. f bei technisch erforderlicher Einbindung.
‍
12. Auftragsverarbeiter und gemeinsame Verantwortliche
‍
Wir setzen vertraglich gebundene Auftragsverarbeiter ein, u. a.:

Webflow, Inc. (Hosting/CDN)
Mail-/Domain-Provider wie Strato (E-Mail)
Buchungssystemanbieter wie Lodgify
Analyse/Marketing: Google Ireland Ltd. (GA), Meta Platforms Ireland Ltd. (Pixel)
‍
Mit allen Auftragsverarbeitern schließen wir AV-Verträge nach Art. 28 DSGVO. Bei Drittlandtransfers werden geeignete Garantien genutzt (i. d. R. EU-SCC).
‍
13. Speicherdauer
‍
Wir verarbeiten personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist bzw. bis gesetzliche Aufbewahrungsfristen ablaufen.
‍
14. Deine Rechte
‍
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.Beschwerde bei der zuständigen Aufsichtsbehörde ist möglich.
‍
15. Sicherheit
‍
Wir verwenden TLS-Verschlüsselung und angemessene technische und organisatorische Maßnahmen zum Schutz der Daten.
‍
16. Änderungen
‍
Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Rechtslage oder Anbieter ändern. Es gilt die jeweils veröffentlichte Version.