Pfalz-Hotel-TM UG (haftungsbeschränkt)
Betriebsstätte Hotel Annaberg
Annabergstraße 1
67098 Bad Dürkheim
Deutschland

Telefon: 06322 9472130
E-Mail: info@pfalzhotel-tm.de

Vertreten durch den Geschäftsführer: Tuncay Mizrak

Sandra Fischer
Pfalz-Hotel-TM UG (haftungsbeschränkt)
Betriebsstätte Hotel Annaberg
Annabergstraße 1
67098 Bad Dürkheim
Deutschland

E-Mail: datenschutz@pfalzhotel-tm.de

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Website, zur Bearbeitung von Anfragen, zur Durchführung und Abrechnung von Beherbergungsverträgen, zur Erfüllung gesetzlicher Pflichten oder zur Wahrung berechtigter Interessen erforderlich ist. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die Website und die für ihren Betrieb erforderlichen Dienste werden bei der goneo Internet GmbH, Dresdener Straße 18, 32423 Minden, sowie der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet bzw. technisch bereitgestellt. Beim Aufruf der Website können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Datei bzw. URL, Referrer-URL, Browsertyp und -version, Betriebssystem, übertragene Datenmenge und technische Statusmeldungen verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und technisch fehlerfreien Bereitstellung des Internetangebots. Soweit Anbieter in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage von Art. 28 DSGVO.

Wenn Sie uns per Kontaktformular, E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten Kontakt- und Kommunikationsdaten zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anliegen und im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Für die E-Mail-Kommunikation nutzen wir teilweise Dienste von goneo und teilweise Microsoft 365 bzw. Exchange Online. Dabei können Absender- und Empfängerdaten, Kommunikationsinhalte, Anhänge und technische Protokolldaten verarbeitet werden. Anbieter von Microsoft 365 im Europäischen Wirtschaftsraum ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Soweit eine Auftragsverarbeitung vorliegt, erfolgt diese auf Grundlage von Art. 28 DSGVO.

Unsere Website verwendet technisch erforderliche Cookies und vergleichbare Technologien, soweit diese für Betrieb, Sicherheit oder vom Nutzer ausdrücklich gewünschte Funktionen erforderlich sind. Rechtsgrundlage für das Speichern von Informationen im Endgerät oder den Zugriff darauf ist § 25 Abs. 2 TDDDG; die anschließende Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO oder Art. 6 Abs. 1 lit. b DSGVO.

Für einwilligungsbedürftige Technologien nutzen wir eine Einwilligungsverwaltung. Die Auswahl wird gespeichert, damit sie technisch umgesetzt und nachgewiesen werden kann. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO sowie für den Nachweis der Einwilligung Art. 6 Abs. 1 lit. c DSGVO. Eine erteilte Einwilligung kann jederzeit über die Einstellungen der Einwilligungsverwaltung widerrufen werden.

Auf der Website werden neben lokal gespeicherten Schriftarten auch Schriftarten von externen Servern geladen. Dabei kann insbesondere die IP-Adresse des Endgeräts an den jeweiligen Anbieter übertragen werden. Die externe Einbindung ist technisch nicht erforderlich und sollte nach Möglichkeit durch eine lokale Bereitstellung ersetzt werden. Soweit externe Schriftarten ohne vorherige Einwilligung geladen werden, ist deren datenschutzrechtliche Zulässigkeit gesondert zu prüfen.

Über einen externen Link gelangen Sie zur Buchungsstrecke OnePageBooking der HotelNetSolutions GmbH. Erst mit dem Aufruf der externen Buchungsseite werden Daten an deren Betreiber übertragen. Im Rahmen einer Buchung können insbesondere Stamm-, Kontakt-, Buchungs-, Aufenthalts-, Zahlungs- und Kommunikationsdaten verarbeitet und an unser Hotel übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; gesetzlich erforderliche Aufbewahrungen erfolgen nach Art. 6 Abs. 1 lit. c DSGVO.

Buchungs-, Aufenthalts- und Rechnungsdaten werden in unserem Hotelverwaltungssystem 3RPMS verarbeitet. Der konkrete Anbieter, die Speicherdauer und das Löschverfahren werden noch geprüft. Personenbezogene Daten werden nur so lange gespeichert, wie dies für die genannten Zwecke oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist.

Meldescheindaten werden sowohl digital in 3RPMS als auch auf Papier erfasst. Der Meldeschein wird aus 3RPMS ausgedruckt und auf Papier unterschrieben. Die Papiermeldescheine werden ein Jahr aufbewahrt und anschließend mittels Aktenvernichter vernichtet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den jeweils anwendbaren melderechtlichen Vorschriften.

Bei Buchungen über externe Vermittlungs- und Buchungsportale erhalten wir die zur Durchführung der Buchung erforderlichen Daten. Aktuell betrifft dies insbesondere Booking.com, Expedia, Feratel/Deskline und HRS. Für die Datenerhebung durch das jeweilige Portal ist zunächst dessen Betreiber verantwortlich; die anschließende Verarbeitung durch das Hotel erfolgt insbesondere nach Art. 6 Abs. 1 lit. b DSGVO.

Für Online-Zahlungen, Kreditkartenvalidierungen und Buchungsgarantien, Vorautorisierungen sowie Kartenzahlungen an der Rezeption über ein Stripe Terminal nutzen wir Stripe. Dabei können insbesondere Name, Kontaktdaten, Buchungsbezug, Zahlungsbetrag, Zahlungsstatus, Karten- bzw. Zahlungsdaten und technische Informationen verarbeitet werden. Kartendaten werden grundsätzlich durch Stripe und die beteiligten Zahlungsdienstleister verarbeitet. Anbieter im Europäischen Wirtschaftsraum ist regelmäßig Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; soweit gesetzliche Pflichten bestehen, Art. 6 Abs. 1 lit. c DSGVO. Betrugsprävention und IT-Sicherheit können auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden.

Wir unterhalten ein Google-Unternehmensprofil und verwenden auf der Website sowohl eine direkt eingebettete Google-Maps-Karte als auch externe Links zu Google Maps. Anbieter im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Beim Aufruf einer eingebetteten Karte können insbesondere IP-Adresse, Geräte- und Browserinformationen, Standort- und Nutzungsdaten an Google übertragen werden. Die Einbettung darf nur auf Grundlage einer wirksamen Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO aktiviert werden. Ein externer Link stellt erst nach Anklicken eine Verbindung zu Google her. Für Pflege und Optimierung des Google-Unternehmensprofils setzen wir die INTRAG Internet Regional AG, Sophienblatt 82-86, 24114 Kiel, ein.

Das Hotel stellt ein Gäste-WLAN ohne persönliche Anmeldung bereit und betreibt dieses über den eigenen Internetanschluss sowie eigene Router bzw. Access Points. Beim Betrieb können technisch erforderliche Verbindungsdaten wie IP-Adresse, Gerätekennung und Verbindungszeitpunkte verarbeitet werden. Ob und in welchem Umfang Protokolldaten gespeichert werden, wird derzeit geprüft. Rechtsgrundlage für die Bereitstellung und Absicherung des WLANs ist Art. 6 Abs. 1 lit. f DSGVO.

Im Hoteleingang, in Rezeption und Lobby, auf dem Parkplatz, in Außenbereichen sowie in Fluren bzw. sonstigen Innenbereichen werden Kameras eingesetzt. Ein Teil der Kameras dient nur der Live-Ansicht, ein Teil zeichnet Bilddaten auf. Bei einzelnen Kameras kann zusätzlich Ton aufgezeichnet werden. Hinweisschilder sind derzeit nur teilweise vorhanden.

Der verantwortliche Betreiber, die konkreten Zwecke, Rechtsgrundlagen, Zugriffsberechtigungen, Bereiche mit Tonaufzeichnung und kamerabezogenen Löschfristen werden derzeit geprüft. Bis zur abschließenden Klärung sollten Aufzeichnung und insbesondere Tonaufzeichnung auf das zwingend Erforderliche beschränkt und alle überwachten Zugänge vollständig gekennzeichnet werden. Für die Videoüberwachung gelten ergänzend die Datenschutzinformationen vor Ort.

Empfänger personenbezogener Daten können insbesondere Hosting- und IT-Dienstleister, Microsoft, HotelNetSolutions und angebundene technische Dienstleister, der Anbieter von 3RPMS, Stripe, externe Buchungsportale, Zahlungs- und Kreditinstitute sowie Behörden und sonstige Stellen bei gesetzlicher Verpflichtung sein. Eine Übermittlung erfolgt nur, soweit sie für den jeweiligen Zweck erforderlich oder gesetzlich vorgeschrieben ist.

Bei einzelnen Dienstleistern kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums nicht ausgeschlossen werden. Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, etwa aufgrund eines Angemessenheitsbeschlusses, geeigneter Garantien oder einer gesetzlichen Ausnahme.

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Danach werden die Daten gelöscht oder gesperrt, sofern keine gesetzlichen Aufbewahrungsfristen, laufenden Vertragsverhältnisse oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen. Soweit konkrete Löschfristen einzelner Systeme noch geprüft werden, gelten bis zur Festlegung diese allgemeinen Kriterien.

• Auskunft über die Verarbeitung personenbezogener Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung personenbezogener Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte können Sie sich an die unter Ziffer 1 oder 2 genannten Kontaktdaten wenden.

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz
Telefon: +49 (0) 6131 8920-0
E-Mail: poststelle@datenschutz.rlp.de
Website: www.datenschutz.rlp.de

Wir setzen angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO ein. Die Website wird über eine SSL-/TLS-verschlüsselte Verbindung bereitgestellt. Eine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO findet im Rahmen der hier beschriebenen Vorgänge nicht statt, soweit nicht im Einzelfall ausdrücklich anders mitgeteilt.

Stand dieser Datenschutzerklärung: 20. Oktober 2026. Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, Website, eingesetzte Dienste oder Verarbeitungsvorgänge ändern.