1. Überblick

Diese Datenschutzerklärung zeigt Ihnen, welche personenbezogenen Daten wir beim Besuch unserer Website verarbeiten, zu welchem Zweck das geschieht und welche Rechte Sie haben. Personenbezogene Daten sind alle Angaben, mit denen Sie persönlich identifiziert werden können – zum Beispiel Name, E-Mail-Adresse oder IP-Adresse.

Wir setzen auf dieser Website keine Cookies und keine Analyse-, Tracking- oder Werbedienste ein.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Hotel & Restaurant Heilbrunnen
Inhaber: Carsten Schmidt
Jöhstädter Straße 17
09477 Jöhstadt / OT Grumbach
Deutschland

Telefon: +49 37343 21209
Fax: +49 37343 21396
E-Mail: info@hotel-heilbrunnen.de

3. Hosting und Server-Logfiles

Unsere Website wird von BERRIS MEDIA betreut und bei der Alfahosting GmbH, Ankerstraße 3b, 06108 Halle (Saale), gehostet. Bei jedem Aufruf speichert der Server automatisch technische Zugriffsdaten (Server-Logfiles), insbesondere:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• Browsertyp, Browserversion und Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Diese Daten benötigen wir, um die Website sicher und störungsfrei bereitzustellen. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden nicht mit anderen Datenquellen zusammengeführt. Mit Alfahosting besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Weitere Informationen: alfahosting.de/datenschutz

SSL-/TLS-Verschlüsselung

Die Verbindung zu dieser Website ist per SSL/TLS verschlüsselt. Sie erkennen das an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers. Daten, die Sie an uns senden, können so nicht von Dritten mitgelesen werden.

4. Cookiefreie Website

Unsere Website ist cookiefrei: Beim Besuch werden weder von uns noch von den eingebundenen Diensten (Buchungssystem, Bewertungs-Widget) Cookies auf Ihrem Gerät gespeichert. Es findet keine Wiedererkennung oder Nachverfolgung Ihres Besuchs statt. Deshalb benötigen wir auch kein Cookie-Banner.

Lediglich bei der Anmeldung im geschützten Verwaltungsbereich der Website setzt WordPress technisch notwendige Cookies. Das betrifft ausschließlich unsere Redakteure, nicht die Besucher der Website.

5. Kontaktaufnahme

Anfrageformulare

Für Anfragen zu Arrangements und Gesundheitsangeboten stellen wir Formulare bereit. Wir verarbeiten dabei Ihre Eingaben (Name, E-Mail-Adresse, Telefonnummer, gewünschtes Angebot, Zeitraum und Ihre Nachricht), um Ihre Anfrage zu beantworten. Zum Schutz vor Spam nutzen die Formulare eine einfache Rechenaufgabe – externe Dienste werden dafür nicht eingebunden.

Zielt Ihre Anfrage auf eine Buchung oder einen Vertrag ab, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage, andernfalls unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Machen Sie in Ihrer Nachricht freiwillig Angaben zu Ihrer Gesundheit, verarbeiten wir diese ausschließlich zur Beantwortung Ihrer Anfrage und auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

Ihre Daten löschen wir, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Anfrage per E-Mail, Telefon oder Fax

Wenn Sie uns per E-Mail, Telefon oder Fax kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Rechtsgrundlagen und Speicherdauer entsprechen den Angaben zu den Anfrageformularen. Ohne Ihre Einwilligung geben wir diese Daten nicht an Dritte weiter.

Bewerbungen

Über unser Bewerbungsformular können Sie sich bei uns bewerben. Wir verarbeiten dabei Ihre Kontaktdaten, Ihr Anschreiben sowie die hochgeladenen Unterlagen (Lebenslauf, Zeugnisse), um über eine Einstellung zu entscheiden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zugriff auf Ihre Unterlagen haben nur die am Auswahlverfahren beteiligten Personen.

Kommt eine Anstellung zustande, übernehmen wir die Daten in die Personalakte. Andernfalls löschen wir Ihre Bewerbungsunterlagen spätestens sechs Monate nach Abschluss des Verfahrens, sofern Sie nicht in eine längere Speicherung eingewilligt haben.

6. Online-Buchung

Für Verfügbarkeitsabfragen und Zimmerbuchungen binden wir ein externes Buchungssystem der caesar data & software GmbH, Ratingen, ein, das über die Adresse ibe.hotels-online-buchen.de geladen wird. Schon beim Aufruf einer Seite mit dem Buchungsfeld wird Ihre IP-Adresse an den Anbieter übertragen. Daten, die Sie für eine Buchung eingeben, werden dort zur Abwicklung Ihrer Reservierung verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Buchung selbst sowie unser berechtigtes Interesse an einer einfachen Online-Buchung (Art. 6 Abs. 1 lit. f DSGVO).

7. Bewertungs-Widget (Trustindex)

Zur Anzeige unserer Google-Bewertungen nutzen wir ein Widget der Trustindex Ltd., Nyári Pál utca 15, 2724 Újlengyel, Ungarn. Dabei werden Grafiken und Skripte von Servern von Trustindex (cdn.trustindex.io) geladen, wodurch Ihre IP-Adresse an Trustindex übermittelt wird.

Rechtsgrundlage ist unser berechtigtes Interesse an der Darstellung von Gästebewertungen (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: trustindex.io/privacy-policy

8. Link zu Google Maps

Für die Anfahrt verlinken wir auf Google Maps. Die Karte ist nicht in unsere Website eingebettet – Daten werden erst übertragen, wenn Sie den Link anklicken. Google Maps öffnet sich dann in einem neuen Tab, und es gilt die Datenschutzerklärung von Google: policies.google.com/privacy

9. Allgemeine Hinweise

Speicherdauer

Soweit nicht anders angegeben, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Gesetzliche Aufbewahrungsfristen, etwa aus dem Steuer- und Handelsrecht, bleiben unberührt.

Weitergabe von Daten

Wir geben personenbezogene Daten nur weiter, wenn dies zur Vertragserfüllung nötig ist, wir gesetzlich dazu verpflichtet sind, Sie eingewilligt haben oder ein berechtigtes Interesse besteht. Dienstleister, die in unserem Auftrag Daten verarbeiten, sind nach Art. 28 DSGVO vertraglich gebunden.

Datensicherheit

Bei der Datenübertragung im Internet, zum Beispiel per E-Mail, kann es Sicherheitslücken geben. Einen lückenlosen Schutz vor dem Zugriff Dritter kann niemand garantieren.

10. Ihre Rechte

Sie haben uns gegenüber folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine formlose Nachricht an die oben genannten Kontaktdaten genügt.

Widerspruchsrecht (Art. 21 DSGVO)

Verarbeiten wir Ihre Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Einer Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Beschwerderecht bei einer Aufsichtsbehörde

Sie können sich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

Die Sächsische Datenschutz- und Transparenzbeauftragte
Devrientstraße 5
01067 Dresden
www.datenschutz.sachsen.de

Stand: Oktober 2026