> **Quelle:** https://hofbissee.unlimited.studio/datenschutz # Datenschutz ## 1. Datenschutz auf einen Blick ### Allgemeine Hinweise Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung. ### Datenerfassung auf dieser Website **Wer ist verantwortlich für die Datenerfassung auf dieser Website?** Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen. **Wie erfassen wir Ihre Daten?** Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie bei der Newsletter-Anmeldung oder in einer Bewerbung eingeben. Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten. **Wofür nutzen wir Ihre Daten?** Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten nutzen wir, um Ihre Anfrage, Ihre Newsletter-Anmeldung oder Ihre Bewerbung zu bearbeiten. Zimmerbuchungen, Tischreservierungen, Event-Anfragen und Gutscheinbestellungen laufen über die Systeme unserer Partner, die in Abschnitt 8 beschrieben sind. **Welche Rechte haben Sie bezüglich Ihrer Daten?** Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden. ### Analyse-Tools und Tools von Drittanbietern Auf dieser Website setzen wir keine Analyse- oder Werbewerkzeuge ein. Ihr Surf-Verhalten wird nicht statistisch ausgewertet. ## 2. Hosting und technischer Betrieb ### Technischer Betrieb der Website Website und Verwaltungsbereich hat unlimited.studio in unserem Auftrag entwickelt und betreibt beides für uns. Der Dienstleister verarbeitet personenbezogene Daten ausschließlich nach unseren Weisungen als Auftragsverarbeiter (Art. 28 DSGVO). Ein Vertrag über Auftragsverarbeitung ist geschlossen. ### Hetzner Die Website liegt auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (nachfolgend Hetzner). Der Server steht in einem Rechenzentrum in Deutschland. unlimited.studio setzt Hetzner als Unterauftragsverarbeiter ein. Eingerichtet und aktualisiert wird der Server über den Verwaltungsdienst Laravel Forge der Laravel Holdings Inc., USA. Details entnehmen Sie der Datenschutzerklärung von Hetzner: https://www.hetzner.com/de/legal/privacy-policy/ Die Verwendung von Hetzner erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. **Auftragsverarbeitung** Für die Nutzung des oben genannten Dienstes besteht ein Vertrag über Auftragsverarbeitung (AVV). Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet werden. ## 3. Allgemeine Hinweise und Pflichtinformationen ### Datenschutz Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht. Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich. ### Hinweis zur verantwortlichen Stelle Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist: Antik-Hof Bissee GmbH Eiderstraße 13 24582 Bissee Deutschland Vertreten durch den Geschäftsführer Roman Grebe Telefon: +49 4322 5085433 E-Mail: info@hofbissee.de Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet. ### Speicherdauer Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe. ### Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät (z. B. via Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert. ### Empfänger von personenbezogenen Daten Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind (z. B. Weitergabe von Daten an Steuerbehörden), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten unserer Kunden nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter. Im Falle einer gemeinsamen Verarbeitung wird ein Vertrag über gemeinsame Verarbeitung geschlossen. ### Widerruf Ihrer Einwilligung zur Datenverarbeitung Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt. ### Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO) WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO). WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO). ### Beschwerderecht bei der zuständigen Aufsichtsbehörde Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe. Für uns zuständig ist: Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD) Holstenstraße 98 24103 Kiel Telefon: +49 431 988-1200 E-Mail: mail@datenschutzzentrum.de https://www.datenschutzzentrum.de ### Recht auf Datenübertragbarkeit Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist. ### Auskunft, Berichtigung und Löschung Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden. ### Recht auf Einschränkung der Verarbeitung Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen: - Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. - Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen. - Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. - Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden. ### SSL- bzw. TLS-Verschlüsselung Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen oder Bewerbungen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden. ### Widerspruch gegen Werbe-E-Mails Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor. ## 4. Datenerfassung auf dieser Website ### Cookies Unsere Internetseiten verwenden so genannte „Cookies“. Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt. Cookies können von uns (First-Party-Cookies) oder von Drittunternehmen stammen (sog. Third-Party-Cookies). Third-Party-Cookies ermöglichen die Einbindung bestimmter Dienstleistungen von Drittunternehmen innerhalb von Webseiten. Cookies haben verschiedene Funktionen. Zahlreiche Cookies sind technisch notwendig, da bestimmte Webseitenfunktionen ohne diese nicht funktionieren würden. Andere Cookies können zur Auswertung des Nutzerverhaltens oder zu Werbezwecken verwendet werden. Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs oder zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen erforderlich sind (notwendige Cookies), werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von notwendigen Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Sofern eine Einwilligung zur Speicherung von Cookies und vergleichbaren Wiedererkennungstechnologien abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG); die Einwilligung ist jederzeit widerrufbar. Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein. **Was diese Website konkret ablegt.** Wir setzen ausschließlich technisch notwendige Einträge: ein Sitzungs-Cookie, ein Cookie zum Schutz vor Formularmissbrauch (CSRF), das Cookie mit Ihrer Auswahl im Cookie-Hinweis (`hof_bissee_cookie_consent`, ein Jahr), die Cookies des Formularschutzes Google reCAPTCHA (Abschnitt 7) sowie einen Eintrag im Sitzungsspeicher Ihres Browsers, der Ihren zuletzt gewählten Reisezeitraum bis zum Schließen des Tabs vorhält. Für diese Einträge ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Analyse- oder Werbecookies setzen wir nicht. Eine vollständige, jederzeit aktuelle Aufstellung aller gesetzten Cookies und Speichereinträge mit Zweck und Laufzeit finden Sie unter https://hofbissee.de/cookies; dort können Sie Ihre Auswahl auch ändern. ### Server-Log-Dateien Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind: - Browsertyp und Browserversion - verwendetes Betriebssystem - Referrer URL - Hostname des zugreifenden Rechners - Uhrzeit der Serveranfrage - IP-Adresse Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden. ### Anfrage per E-Mail oder Telefon Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar. Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt. Ein Kontaktformular gibt es auf dieser Website nicht. ### Bewerbungen Sie können sich über das Formular auf unserer Jobs-Seite auf eine ausgeschriebene Stelle oder initiativ bei uns bewerben. Wir verarbeiten dabei die Angaben aus dem Formular: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, frühester Starttermin, optional Ihre Verfügbarkeit und eine Nachricht sowie bis zu drei angehängte Dateien (PDF, JPG, PNG oder Word, je höchstens 10 MB). Außerdem speichern wir den Zeitpunkt Ihrer Einwilligung und, falls vorhanden, woher Sie zu uns gekommen sind: die Kampagnenangaben aus dem Link (`utm_source`, `utm_medium`, `utm_campaign`) und die Domain der Seite, von der aus Sie die Jobs-Seite aufgerufen haben. Die vollständige Adresse der verweisenden Seite speichern wir nicht. Die Verarbeitung dient der Durchführung des Bewerbungsverfahrens. Sie erfolgt auf Grundlage von § 26 BDSG (Anbahnung eines Beschäftigungsverhältnisses), Art. 6 Abs. 1 lit. b DSGVO (allgemeine Vertragsanbahnung) und Ihrer Einwilligung, die Sie im Formular erteilen (Art. 6 Abs. 1 lit. a DSGVO). Die Herkunftsangaben verarbeiten wir auf Grundlage unseres berechtigten Interesses, zu erkennen, über welche Wege Bewerbungen zu uns finden (Art. 6 Abs. 1 lit. f DSGVO). Ihre Angaben und Unterlagen liegen in einem geschützten Bereich unseres Servers, der ohne Anmeldung nicht erreichbar ist. Zugriff haben nur die Personen, die bei uns für Personal zuständig sind, sowie die Geschäftsführung und die Administration. Die Benachrichtigung über eine neue Bewerbung enthält nur Ihren Namen, die Stelle, einen kurzen Auszug und einen Link in den geschützten Bereich, keine Anhänge und keine Kontaktdaten. Sie erhalten eine Eingangsbestätigung per E-Mail; auch weitere Nachrichten zu Ihrer Bewerbung schicken wir per E-Mail (Versand über Resend, Abschnitt 7). Das Formular ist durch Google reCAPTCHA geschützt (Abschnitt 7). Kommt ein Beschäftigungsverhältnis zustande, übernehmen wir die dafür erforderlichen Daten in Ihre Personalakte. Im Übrigen löschen wir Ihre Bewerbung samt Unterlagen automatisch sechs Monate nach unserer Entscheidung (Zusage, Absage oder Rückzug der Bewerbung). Eine Bewerbung, über die nicht entschieden wurde, löschen wir spätestens zwölf Monate nach Eingang. Sie können Ihre Bewerbung jederzeit zurückziehen und die Löschung verlangen. ## 5. Analyse-Tools und Werbung Wir setzen auf dieser Website keine Analyse-Tools, keinen Tag Manager und keine Werbe- oder Remarketing-Dienste ein. ## 6. Newsletter ### Newsletterdaten Wenn Sie unseren Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind. Die Angabe Ihres Vornamens ist freiwillig und dient der Anrede. Die Anmeldung läuft im Double-Opt-in-Verfahren: Sie erhalten eine E-Mail mit einem Bestätigungslink, und erst mit dem Klick darauf ist die Anmeldung wirksam. Als Nachweis Ihrer Einwilligung (Art. 7 Abs. 1 DSGVO) speichern wir den Zeitpunkt der Anmeldung, den Zeitpunkt der Bestätigung, die IP-Adresse, von der die Anmeldung ausging, und dass die Anmeldung über diese Website erfolgte. Einen externen Newsletter-Dienst nutzen wir für die Anmeldung nicht; die Daten liegen in unserer eigenen Datenbank, die Bestätigungsmail verschicken wir über Resend (Abschnitt 7). Die Verarbeitung der in das Newsletteranmeldeformular eingegebenen Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die erteilte Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters können Sie jederzeit widerrufen, etwa über den Abmeldelink im Newsletter. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt. Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter gespeichert. Nach Ihrer Abmeldung bleibt Ihre E-Mail-Adresse mit dem Vermerk „abgemeldet“ und dem Zeitpunkt der Abmeldung in unserer Liste, damit sie nicht versehentlich wieder angeschrieben wird. Diese Angaben werden nur für diesen Zweck verwendet und nicht mit anderen Daten zusammengeführt. Dies dient sowohl Ihrem Interesse als auch unserem Interesse an der Einhaltung der gesetzlichen Vorgaben beim Versand von Newslettern (berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO). **Sie können der Speicherung widersprechen, sofern Ihre Interessen unser berechtigtes Interesse überwiegen.** Daten, die zu anderen Zwecken bei uns gespeichert wurden, bleiben hiervon unberührt. Das Anmeldeformular ist durch Google reCAPTCHA geschützt (Abschnitt 7). ## 7. Plugins und Tools ### Google reCAPTCHA Wir nutzen „Google reCAPTCHA“ (im Folgenden „reCAPTCHA“) auf dieser Website. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland. Mit reCAPTCHA soll überprüft werden, ob die Dateneingabe auf dieser Website durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Hierzu analysiert reCAPTCHA das Verhalten des Websitebesuchers anhand verschiedener Merkmale. Zur Analyse wertet reCAPTCHA verschiedene Informationen aus (z. B. IP-Adresse, Verweildauer des Websitebesuchers auf der Website oder vom Nutzer getätigte Mausbewegungen). Die bei der Analyse erfassten Daten werden an Google weitergeleitet. reCAPTCHA schützt die beiden Formulare dieser Website: die Newsletter-Anmeldung und das Bewerbungsformular. Weil die Newsletter-Anmeldung in der Fußzeile jeder Seite steht, wird reCAPTCHA auf allen Seiten der Website geladen. Die Analyse läuft im Hintergrund; ein Hinweis darauf steht jeweils unter dem Formular. Dabei setzt reCAPTCHA technisch erforderliche Cookies (`_GRECAPTCHA` und Einträge `rc::a` bis `rc::c`); die Speicherung erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Beim Absenden eines Formulars prüft unser Server das Ergebnis bei Google und übermittelt dabei auch Ihre IP-Adresse. Stuft Google eine Eingabe eindeutig als automatisiert ein, sperren wir die IP-Adresse für 24 Stunden für diese Formulare. Google agiert in diesem Zusammenhang als reiner Auftragsdatenverarbeiter im Sinne von Art. 28 DSGVO und wird die auf diesem Wege erhobenen Daten nicht für eigene Zwecke nutzen. Die Nutzung des Tools erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags (DPA) mit Google. Die Speicherung und Analyse der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse daran, seine Webangebote vor missbräuchlicher automatisierter Ausspähung und vor SPAM zu schützen. Es gelten die Datenschutzerklärung (https://policies.google.com/privacy) und die Nutzungsbedingungen (https://policies.google.com/terms) von Google. Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780 ### Schriften Alle Schriften werden von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder anderen Anbietern. ### E-Mail-Versand Die Bestätigungsmail der Newsletter-Anmeldung, die Eingangsbestätigung und weitere Nachrichten zu Bewerbungen sowie Einladungen in unseren Verwaltungsbereich versenden wir über **Resend, Inc.**, 2261 Market Street, San Francisco, CA 94114, USA. Verarbeitet werden E-Mail-Adresse, Name und Inhalt der Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Newsletter-Anmeldung Art. 6 Abs. 1 lit. a DSGVO. Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Wir haben mit Resend einen Vertrag über Auftragsverarbeitung geschlossen. Details: https://resend.com/legal/privacy-policy ### Sentry Wir haben Sentry auf dieser Website eingebunden. Anbieter ist die Functional Software Inc., 45 Fremont Street, 8th Floor, San Francisco, California 94105, USA (nachfolgend Sentry). Sentry ist ein Dienst zur Fehlerverfolgung und ermöglicht uns, Fehler und Abstürze der Website zu überwachen und zu beheben. Sentry läuft ausschließlich auf unserem Server, nicht in Ihrem Browser. Zu diesem Zweck verarbeiten wir folgende Daten: - Zeitpunkt und Art des Fehlers, betroffene Seite und Programmstelle - technische Angaben zu Browser und Betriebssystem aus der Anfrage - keine IP-Adresse, kein Name, keine E-Mail-Adresse und keine Formulareingaben – die Übermittlung personenbezogener Angaben ist in der Fehlerüberwachung abgeschaltet Die Verwendung von Sentry erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an einer fehlerfreien Funktion der eigenen Website. Weitere Details entnehmen Sie der Datenschutzerklärung des Anbieters unter https://sentry.io/privacy/ Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://sentry.io/legal/dpa/ Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5869 **Auftragsverarbeitung** Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet. ## 8. Buchen, Reservieren und Anfragen über unsere Partner Zimmer, Tische, Feiern, Gutscheine und Zusatzleistungen buchen Sie bei uns über die Systeme spezialisierter Anbieter. Diese Website lädt deren Inhalte nie beim bloßen Aufruf einer Seite, sondern erst, wenn Sie das ausdrücklich auslösen: durch einen Klick auf einen Button oder einen Link. Vorher wird keine Verbindung zu diesen Anbietern aufgebaut. ### Tischreservierung (RESERViSiON) Für Tischreservierungen im Restaurant nutzen wir das Reservierungssystem der RESERViSiON GmbH, Seestr. 29, 64354 Reinheim. **Das Reservierungsformular wird erst geladen, wenn Sie „Tisch reservieren“ anklicken.** Dann lädt Ihr Browser das Formular von den Servern von RESERViSiON; dabei werden Ihre IP-Adresse und technische Angaben zu Ihrem Browser an RESERViSiON übertragen. RESERViSiON setzt dabei ein Cookie für die Sprache des Formulars und lädt Programmbibliotheken über das Netzwerk cdnjs von Cloudflare. Die Angaben, die Sie im Formular machen (etwa Name, Kontaktdaten, Datum, Uhrzeit und Personenzahl), gehen direkt an RESERViSiON und werden dort für uns verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung Ihrer Reservierung). Das Laden des Formulars haben Sie ausdrücklich angefordert; die dabei entstehenden Einträge auf Ihrem Endgerät sind dafür erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Details: https://reservision.de/datenschutz/ ### Event-Kalkulator (EVENTMACHINE) Für Anfragen zu Feiern und Firmenveranstaltungen nutzen wir den Event-Kalkulator EVENTMACHINE der ZELFMADE GmbH, Paul-Nevermann-Platz 5, 22765 Hamburg. **Der Kalkulator wird erst geladen, wenn Sie „Kalkulator starten“ anklicken.** Dann lädt Ihr Browser den Kalkulator von den Servern von EVENTMACHINE; dabei werden Ihre IP-Adresse und technische Angaben zu Ihrem Browser übertragen. Die Angaben, die Sie im Kalkulator machen (etwa Anlass, Datum, Gästezahl, Wünsche und Kontaktdaten), gehen direkt an EVENTMACHINE und werden dort für uns verarbeitet, damit Sie ein Angebot erhalten. Die im Kalkulator vorgesehene Reichweitenmessung schalten wir nicht ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags über Ihre Veranstaltung). Das Laden des Kalkulators haben Sie ausdrücklich angefordert (§ 25 Abs. 2 Nr. 2 TDDDG). Details: https://www.eventmachine.xyz/en/privacy/ ### Zimmerbuchung (RoomRaccoon) Zimmer buchen Sie im Buchungsportal von RoomRaccoon. Diese Website bindet das Portal nicht ein, sondern leitet Sie mit einem Link dorthin weiter. Dabei übergeben wir nur den gewählten Reisezeitraum und gegebenenfalls das gewählte Zimmer, keine Angaben zu Ihrer Person. Ihre Buchung selbst schließen Sie im Buchungsportal ab; dort gilt die Datenschutzerklärung von RoomRaccoon: https://roomraccoon.de/privacy-policy/ ### Gutscheine (Yovite) Gutscheine für unser Restaurant bestellen und bezahlen Sie im Gutschein-Shop von Yovite. Diese Website verlinkt den Shop nur; erst mit dem Klick auf „Gutschein bestellen“ wechseln Sie dorthin. Für Bestellung und Zahlung gilt die Datenschutzerklärung von Yovite: https://yovite.com/de/yovite/Datenschutz.html ### Gäste-App (SimplyBook.me) Zusatzleistungen wie Spa, Privat-Kino, BBQ-Plätze, Fahrräder oder Massagen buchen Sie über unsere Buchungsseite bei SimplyBook.me. Diese Website verlinkt die Buchungsseite nur. Dort gilt die Datenschutzerklärung von SimplyBook.me: https://simplybook.me/de/policy ## 9. Karten und soziale Netzwerke ### Links zu Kartendiensten Auf dieser Website ist keine Karte eines Drittanbieters eingebettet. Der Plan unseres Hofs ist ein Bild, das von unserem eigenen Server kommt. Für die Anfahrt verlinken wir auf Google Maps und Apple Karten sowie auf die Fahrplanauskunft von nah.sh. Erst wenn Sie einen dieser Links anklicken, wechseln Sie zum jeweiligen Anbieter; dann gelten dessen Datenschutzbestimmungen, etwa bei Google (https://policies.google.com/privacy) oder Apple (https://www.apple.com/de/legal/privacy/). ### Instagram Wir verlinken auf unser Profil bei Instagram, einem Dienst der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Auf dieser Website sind keine Instagram-Inhalte eingebettet; es werden keine Daten an Instagram übertragen, solange Sie den Link nicht anklicken. Nach dem Klick gilt die Datenschutzrichtlinie von Instagram: https://privacycenter.instagram.com/policy ## 10. Änderungen dieser Datenschutzerklärung Wir passen diese Datenschutzerklärung an, wenn sich die Funktionen der Website oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung. Stand: 25. September 2026