Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Hotel Romäus & Indisches Restaurant Romäus
Inhaber: Mohit Kumar
Warenburgstraße 4, 78050 Villingen-Schwenningen
E-Mail: info@hotel-romaeus.de · Telefon: +49 7721 9959066

Einen Datenschutzbeauftragten müssen wir nicht benennen, da die gesetzlichen Schwellenwerte (Art. 37 DSGVO, § 38 BDSG) nicht erreicht werden. Für alle Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte Adresse.

2. Grundsatz

Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb der Website und für unsere Leistungen erforderlich ist. Wir verkaufen keine Daten, wir betreiben kein Profiling und wir verschicken keine Werbenewsletter. Die Website ist vollständig über eine verschlüsselte Verbindung (TLS/HTTPS) erreichbar.

3. Buchungs-, Reservierungs- und Kontaktformulare

Wenn Sie über unsere Formulare ein Zimmer anfragen, einen Tisch reservieren, Gerichte vorbestellen, eine Firmen- oder Feieranfrage stellen oder uns eine Nachricht senden, verarbeiten wir die von Ihnen angegebenen Daten: Name, E-Mail-Adresse, Telefonnummer, Aufenthalts- bzw. Reservierungsdaten, gewählte Extras und Ihre Nachricht, bei Firmenanfragen zusätzlich Firmenname und Rechnungsanschrift.

Zweck und Rechtsgrundlage: Bearbeitung Ihrer Anfrage sowie Anbahnung und Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Pflichtfelder sind als solche gekennzeichnet; ohne diese Angaben können wir die Anfrage nicht bearbeiten. Weitere Angaben sind freiwillig.

Ihre Angaben werden an unser Geschäftspostfach übermittelt und in unserer Anfragen-Datenbank gespeichert, damit wir den Vorgang bearbeiten und nachvollziehen können. Ein Verkauf oder eine Weitergabe zu Werbezwecken findet nicht statt.

4. Meldepflicht bei Beherbergung

Bei ausländischen Gästen sind wir gesetzlich verpflichtet, einen Meldeschein ausfüllen und unterschreiben zu lassen und diesen aufzubewahren (§§ 29 ff. Bundesmeldegesetz; Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO). Die Meldescheine werden ein Jahr lang aufbewahrt und danach vernichtet. Die Daten werden ausschließlich auf Verlangen an die dazu befugten Behörden herausgegeben.

5. Speicherdauer

Wir löschen personenbezogene Daten, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Konkret:

• Anfragen, die nicht zu einem Vertrag führen: Löschung spätestens nach sechs Monaten.
• Vertrags- und Rechnungsdaten: Aufbewahrung nach steuer- und handelsrechtlichen Pflichten (§ 147 AO, § 257 HGB) für 8 bzw. 10 Jahre.
• Meldescheine ausländischer Gäste: ein Jahr (siehe Ziffer 4).
• Server-Logfiles: siehe Ziffer 9.

6. E-Mail-Versand

Für den Versand unserer Bestätigungs- und Antwort-E-Mails nutzen wir das E-Mail-Postfach unseres Providers IONOS SE (Elgendorfer Str. 57, 56410 Montabaur, Deutschland). Mit dem Provider besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Server stehen in Deutschland.

7. SMS-Hinweis an den Inhaber

Damit Anfragen auch außerhalb der Bürozeiten schnell beantwortet werden, senden wir uns selbst bei neuen Anfragen einen kurzen SMS-Hinweis. Dieser enthält den Namen und die Art der Anfrage. Für den Versand nutzen wir den deutschen Anbieter seven.io als Auftragsverarbeiter (Art. 28 DSGVO); Rechtsgrundlage ist unser berechtigtes Interesse an einer zügigen Bearbeitung (Art. 6 Abs. 1 lit. f DSGVO). Ist der Dienst nicht eingerichtet, unterbleibt der Versand ersatzlos.

8. Bitte um Bewertung nach Ihrem Besuch

Einen Tag nach Abreise bzw. nach Ihrem Restaurantbesuch senden wir Ihnen einmalig eine freundliche E-Mail mit der Bitte um eine Bewertung. Rechtsgrundlage ist § 7 Abs. 3 UWG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Rückmeldungen zu unserer Leistung). Sie können dieser Nutzung jederzeit formlos widersprechen — eine kurze Nachricht an info@hotel-romaeus.de genügt, es entstehen Ihnen dadurch keine Nachteile. Auf jeden weiteren Versand verzichten wir dann.

9. Hosting, Datenbank, Dateispeicher und Logfiles

Diese Website wird bei Vercel Inc. (USA) gehostet; dort werden auch hochgeladene Bilder gespeichert (Vercel Blob). Unsere Anfragen-Datenbank betreiben wir beim Datenbankdienst Turso. Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Website verarbeitet der Webserver automatisch technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem), um die Seite auszuliefern und den sicheren Betrieb zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Diese Logdaten werden nicht mit anderen Datenquellen zusammengeführt und nach spätestens 30 Tagen automatisch gelöscht.

Soweit dabei Daten in die USA übermittelt werden, stützen wir uns auf die von der EU-Kommission erlassenen Standardvertragsklauseln bzw. auf eine Zertifizierung des Anbieters nach dem EU-US Data Privacy Framework (Art. 44 ff. DSGVO). Wir weisen darauf hin, dass in den USA kein dem europäischen Recht vollständig entsprechendes Datenschutzniveau besteht und behördliche Zugriffe nicht vollständig ausgeschlossen werden können.

10. Reichweitenmessung ohne Cookies

Wir zählen Seitenaufrufe mit einer eigenen, cookielosen Lösung: Gespeichert wird ausschließlich, welche Seite an welchem Tag wie oft aufgerufen wurde — als reine Summenzahl. Es werden keine IP-Adressen gespeichert, keine Cookies gesetzt, keine Nutzerprofile gebildet und keine Daten an Dritte übertragen (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an der Verbesserung unseres Angebots). Ein Personenbezug ist nicht herstellbar.

11. Cookies & Schriften

Diese Website setzt keine Tracking-Cookies und benötigt deshalb keinen Cookie-Banner. Technisch notwendig sind lediglich ein Cookie zur Speicherung Ihrer Sprachwahl (Deutsch/Englisch) sowie ein Sitzungs-Cookie im passwortgeschützten Verwaltungsbereich des Betreibers (Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG — unbedingt erforderliche Speicherung). Schriften werden lokal von unserem Server ausgeliefert — beim Seitenaufruf findet keine Verbindung zu Google-Font-Servern statt.

12. Google Maps (nur nach Klick)

Auf der Kontaktseite binden wir eine Karte von Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) erst dann ein, wenn Sie aktiv auf „Karte laden" klicken. Erst mit diesem Klick werden Daten (u. a. Ihre IP-Adresse) an Google übertragen (Art. 6 Abs. 1 lit. a DSGVO — Einwilligung durch aktives Laden). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Seite neu laden und die Karte nicht erneut aktivieren. Ohne Klick findet keine Verbindung zu Google statt. Weitere Informationen: policies.google.com/privacy.

13. Verwaltungsbereich

Der Verwaltungsbereich dieser Website ist passwortgeschützt und ausschließlich dem Betrieb zugänglich. Dort werden die eingegangenen Anfragen bearbeitet. Ein Zugriff durch Dritte findet nicht statt; die Anmeldung erfolgt über ein signiertes Sitzungs-Cookie.

14. Empfänger Ihrer Daten

Ihre Daten erhalten ausschließlich: der Betrieb selbst, die oben genannten Auftragsverarbeiter (Hosting, Datenbank, E-Mail, SMS) sowie — soweit gesetzlich vorgeschrieben — Behörden, unser Steuerberater und, bei Zahlungsstörungen, die zur Rechtsverfolgung beauftragten Stellen. Eine darüber hinausgehende Weitergabe an Dritte erfolgt nicht.

15. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3). Wenden Sie sich dazu formlos an info@hotel-romaeus.de — die Bearbeitung ist für Sie kostenlos.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

Zudem besteht ein Beschwerderecht bei der zuständigen Aufsichtsbehörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

16. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Über jede Anfrage entscheidet ein Mensch.

17. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die eingesetzte Technik oder die Rechtslage ändert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.