Datenschutz
Wir freuen uns über Ihr Interesse an unserem Hotel. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO), welche Daten wir beim Besuch dieser Website und bei der Kontaktaufnahme oder Buchung verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage.
1. Verantwortlicher
GEDA Hotelbetriebs GmbH
Hotel Maximilian
Ettaler Straße 5
82487 Oberammergau
Vertreten durch: Kurt Gensmantel
Telefon: +49 8822 94874-0
E-Mail: hotel@maximilian-oberammergau.de
2. Datenschutzbeauftragter
Unseren Datenschutzbeauftragten erreichen Sie unter:
Ralf Schmidt
Ettaler Straße 5
82487 Oberammergau
E-Mail: hotel@maximilian-oberammergau.de (Betreff „Datenschutz“)
3. Allgemeines zur Datenverarbeitung
Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, soweit eine Rechtsgrundlage dies erlaubt, insbesondere:
- Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung,
- Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen (z. B. Buchungsanfragen),
- Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtungen (z. B. Melde- und Aufbewahrungspflichten),
- Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (z. B. sicherer und stabiler Betrieb der Website).
Das Speichern von Informationen auf Ihrem Endgerät oder der Zugriff darauf erfolgt nach § 25 Abs. 1 TDDDG nur mit Ihrer Einwilligung, es sei denn, es ist für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 TDDDG).
Speicherdauer
Wir löschen personenbezogene Daten, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Konkrete Fristen nennen wir bei den einzelnen Verarbeitungen.
Empfänger und Auftragsverarbeiter
Wir setzen Dienstleister ein, die Daten in unserem Auftrag und nach unseren Weisungen verarbeiten (Art. 28 DSGVO), etwa unseren Hosting-Anbieter und das Buchungssystem. Mit diesen Dienstleistern schließen wir Verträge zur Auftragsverarbeitung, die die Einhaltung des Datenschutzes sicherstellen. Eine Übermittlung in Länder außerhalb der EU bzw. des EWR findet nur statt, wo dies unten ausdrücklich genannt ist.
4. Hosting und Server-Logfiles
Diese Website wird bei der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp, Deutschland, gehostet. Beim Aufruf der Website werden automatisch Informationen verarbeitet, die Ihr Browser übermittelt (Server-Logfiles):
- IP-Adresse,
- Datum und Uhrzeit des Zugriffs,
- aufgerufene Seite bzw. Datei und übertragene Datenmenge,
- Referrer-URL (zuvor besuchte Seite),
- Browsertyp und -version sowie Betriebssystem.
Die Verarbeitung ist erforderlich, um die Website auszuliefern sowie Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nicht mit anderen Datenquellen zusammengeführt und nach Ablauf der vom Hoster vorgesehenen kurzen Speicherfrist automatisch gelöscht.
5. SSL- bzw. TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in der Adresszeile und daran, dass die Adresse mit „https://“ beginnt. Daten, die Sie an uns übermitteln, etwa über das Kontaktformular, können so nicht von Dritten mitgelesen werden.
6. Cookies und Einwilligungsverwaltung
Für die Verwaltung Ihrer Einwilligungen nutzen wir das WordPress-Plugin „Complianz“. Beim ersten Besuch fragt ein Banner, ob Sie externe Dienste zulassen möchten. Ihre Auswahl wird in Cookies auf Ihrem Endgerät gespeichert (z. B. cmplz_banner-status, cmplz_functional, cmplz_marketing), damit das Banner nicht bei jedem Seitenaufruf erneut erscheint. Diese Cookies sind für den von Ihnen gewünschten Dienst erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. c und f DSGVO) und werden nach 365 Tagen gelöscht. Die Einwilligungsdaten werden nicht an den Anbieter des Plugins übermittelt.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen – über die Schaltfläche „Datenschutz-Einstellungen“ unten auf jeder Seite. Weitere Informationen zu den eingesetzten Cookies finden Sie in unserer Cookie-Richtlinie.
7. Sicherheit der Website
Zum Schutz vor Angriffen (z. B. automatisierten Anmeldeversuchen) setzen wir das Sicherheits-Plugin „Solid Security“ ein. Dabei werden IP-Adressen und Zeitpunkte auffälliger Zugriffe protokolliert und gegebenenfalls vorübergehend gesperrt. Die Verarbeitung erfolgt auf unserem eigenen Server; Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden regelmäßig automatisch gelöscht.
8. Kontaktaufnahme
Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Ihre Nachricht) zur Bearbeitung Ihrer Anfrage. Beim Kontaktformular werden die Angaben per E-Mail an uns übermittelt und zusätzlich in der Datenbank unserer Website gespeichert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag oder einer Buchung zusammenhängt, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten bestehen.
9. Online-Buchung über DIRS21
Für die Online-Buchung nutzen wir das Buchungssystem DIRS21 der TourOnline AG, Borsigstraße 26, 73249 Wernau, Deutschland. Damit die Schaltflächen „Online buchen“ funktionieren, wird auf den Seiten unserer Website ein Programmcode von Servern der TourOnline AG geladen; dabei wird Ihre IP-Adresse an die TourOnline AG übermittelt. Wenn Sie eine Buchung vornehmen, verarbeitet die TourOnline AG die von Ihnen eingegebenen Daten (z. B. Name, Kontaktdaten, Reisedaten, Zahlungsinformationen) in unserem Auftrag.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Buchung sowie unser berechtigtes Interesse an einer einfachen Online-Buchungsmöglichkeit (Art. 6 Abs. 1 lit. f DSGVO) für das Laden des Buchungssystems. Die TourOnline AG ist als Auftragsverarbeiter für uns tätig (Art. 28 DSGVO).
10. Buchungen und Hotelaufenthalt
Für die Durchführung Ihrer Buchung und Ihres Aufenthalts verarbeiten wir die dafür erforderlichen Daten, insbesondere Name, Anschrift, Kontaktdaten, An- und Abreisedatum, Zimmerwünsche und Zahlungsdaten (Art. 6 Abs. 1 lit. b DSGVO). Nach dem Bundesmeldegesetz (§§ 29, 30 BMG) sind wir verpflichtet, besondere Meldescheine zu führen; diese bewahren wir ein Jahr lang auf und vernichten sie anschließend innerhalb von drei Monaten (Art. 6 Abs. 1 lit. c DSGVO). Rechnungs- und Buchungsunterlagen bewahren wir entsprechend den handels- und steuerrechtlichen Vorschriften (§ 257 HGB, § 147 AO) bis zu zehn Jahre auf.
11. Übersetzungsfunktion (Google Translate)
Über die Schaltfläche „Translate“ können Sie die Inhalte dieser Website maschinell übersetzen lassen. Hierfür nutzen wir Google Translate, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Dienst wird nur geladen, wenn Sie im Banner „Externe Dienste“ zugestimmt haben. Dann werden insbesondere Ihre IP-Adresse und die zu übersetzenden Inhalte an Google übermittelt; Google kann dabei Cookies auf Ihrem Endgerät setzen (z. B. googtrans zur Speicherung der gewählten Sprache).
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über „Datenschutz-Einstellungen“ widerrufen können. Eine Übermittlung an die Google LLC in den USA ist möglich; die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, auf dessen Grundlage ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO). Weitere Informationen: policies.google.com/privacy.
12. Schriftarten
Die auf dieser Website verwendeten Schriftarten werden von unserem eigenen Server geladen. Eine Verbindung zu Servern von Google oder anderen Schriftanbietern findet dabei nicht statt.
13. Links zu Instagram und Google Maps
Auf unserer Website verlinken wir auf unser Instagram-Profil und bieten über „Route planen“ einen Link zu Google Maps an. Es handelt sich um einfache Links: Erst wenn Sie darauf klicken, werden Sie zum jeweiligen Anbieter weitergeleitet, und erst dann werden Daten an diesen übermittelt. Für die dortige Verarbeitung ist der jeweilige Anbieter verantwortlich (Instagram: Meta Platforms Ireland Limited; Google Maps: Google Ireland Limited).
14. Ihre Rechte
Sie haben jederzeit das Recht auf
- Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Wenden Sie sich dazu einfach an hotel@maximilian-oberammergau.de.
Widerspruchsrecht nach Art. 21 DSGVO
Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden Ihre Daten für Direktwerbung verarbeitet, können Sie dem jederzeit widersprechen.
15. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Website: www.lda.bayern.de
16. Aktualität dieser Datenschutzerklärung
Stand: November 2026. Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die rechtlichen Vorgaben ändern.