Datenschutz

Informationen nach der Datenschutz-Grundverordnung
Schwarzwaldhotel Schmitz GmbH · Stand: 27. August 2026

5. Cookies und Einwilligungsmanagement
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Schwarzwaldhotel Schmitz GmbH
Alte Dorfstraße 29, 79682 Todtmoos, Deutschland
Telefon: +49 (0) 7674 9053-0
Telefax: +49 (0) 7674 9053-90
E-Mail: info@schwarzwaldhotel-todtmoos.de
Ein Datenschutzbeauftragter ist nur zu benennen, wenn die gesetzlichen Voraussetzungen erfüllt sind. Sofern ein Datenschutzbeauftragter bestellt wurde, sind dessen Kontaktdaten hier vor Veröffentlichung zu ergänzen.
2. Allgemeine Hinweise
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Bearbeitung von Anfragen, zur Durchführung von Reservierungen und Aufenthalten, zur Erfüllung gesetzlicher Pflichten oder für weitere nachfolgend beschriebene Zwecke erforderlich ist. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Die Übermittlung von Daten über das Internet, insbesondere per E-Mail, kann Sicherheitsrisiken aufweisen. Wir setzen angemessene technische und organisatorische Maßnahmen ein, können einen lückenlosen Schutz jedoch nicht garantieren.
3. Rechtsgrundlagen
Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, beispielsweise für optionale Cookies oder Newsletter;
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen, beispielsweise Reservierungen und Anfragen;
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Pflichten, beispielsweise handels-, steuer- und melderechtliche Vorgaben;
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen, beispielsweise sicherer Websitebetrieb, Missbrauchsprävention, effiziente Kommunikation und Rechtsverteidigung;
• Art. 9 Abs. 2 DSGVO – soweit ausnahmsweise besondere Kategorien personenbezogener Daten verarbeitet werden, etwa freiwillig mitgeteilte gesundheitsbezogene Anforderungen; hierfür gilt die im Einzelfall einschlägige Rechtsgrundlage.
Soweit der Zugriff auf Informationen in einem Endgerät oder deren Speicherung eine Einwilligung erfordert, erfolgt dies auf Grundlage von § 25 Abs. 1 TDDDG. Technisch unbedingt erforderliche Vorgänge stützen wir auf § 25 Abs. 2 TDDDG.
4. Hosting und Server-Protokolle
Diese Website wird nach dem derzeit erkennbaren Stand bei STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Beim Aufruf der Website verarbeitet der Hosting-Anbieter technisch erforderliche Daten in Server-Protokolldateien, insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite oder Datei, Referrer-URL, Browsertyp und -version, Betriebssystem sowie Hostname des zugreifenden Geräts.
Die Verarbeitung dient der sicheren, stabilen und effizienten Bereitstellung der Website sowie der Erkennung und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb unseres Onlineangebots. Soweit erforderlich, besteht mit dem Hosting-Anbieter ein Vertrag zur Auftragsverarbeitung.
Protokolldaten werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist, und anschließend gelöscht oder anonymisiert, sofern keine längere Aufbewahrung zur Aufklärung eines Sicherheitsvorfalls erforderlich ist. Die konkrete Speicherdauer des Hosting-Tarifs ist vor Veröffentlichung zu bestätigen.
5. Cookies und Einwilligungsmanagement
Unsere Website verwendet Cookies und vergleichbare Technologien. Technisch erforderliche Technologien werden eingesetzt, um grundlegende Funktionen, Sicherheit und eine von Ihnen gewünschte Darstellung oder Auswahl bereitzustellen. Optionale Analyse-, Marketing- oder Drittanbieter-Technologien werden nur nach Ihrer Einwilligung aktiviert, soweit eine solche gesetzlich erforderlich ist.
Beim ersten Besuch können Sie über das Einwilligungsbanner auswählen, welche Kategorien Sie zulassen. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die auf der Website bereitgestellten Cookie-Einstellungen widerrufen oder geändert werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Die eingesetzten Cookies, Anbieter, Zwecke, Laufzeiten und Empfänger müssen im Einwilligungsbanner vollständig und technisch aktuell aufgeführt werden. Die Erklärung darf nur die tatsächlich aktivierten Dienste nennen.
6. Kontaktaufnahme
Wenn Sie uns per Kontaktformular, E-Mail, Telefon oder Telefax kontaktieren, verarbeiten wir Ihre Angaben einschließlich der Kontaktdaten und des Inhalts Ihrer Nachricht zur Bearbeitung der Anfrage und für mögliche Rückfragen. Soweit die Anfrage auf einen Vertrag oder eine Reservierung gerichtet ist, ist Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage. Im Übrigen erfolgt die Verarbeitung aufgrund unseres berechtigten Interesses an einer effizienten Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO oder – soweit eingeholt – aufgrund Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Anfragedaten werden gelöscht, wenn die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten, vertraglichen Erfordernisse oder berechtigten Gründe für eine weitere Speicherung bestehen.
7. Reservierungen und Durchführung des Aufenthalts
Bei Reservierungen und während des Aufenthalts verarbeiten wir je nach Buchung insbesondere Namen, Anschrift, Kontaktdaten, Aufenthaltsdaten, gebuchte Leistungen, Mitreisende, Rechnungsdaten, Zahlungsstatus, Korrespondenz, besondere Wünsche sowie freiwillig mitgeteilte Informationen. Die Verarbeitung dient der Durchführung vorvertraglicher Maßnahmen und des Beherbergungsvertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit gesetzlich vorgeschrieben, verarbeiten wir Daten zur Erfüllung handels-, steuer-, melde- oder sicherheitsrechtlicher Pflichten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Angaben zu besonderen Anforderungen, aus denen Gesundheitsinformationen hervorgehen können, werden nur verarbeitet, soweit dies für die gewünschte Leistung erforderlich ist und eine Rechtsgrundlage nach Art. 9 DSGVO besteht. Bitte teilen Sie nur erforderliche Informationen mit.
Reservierungsdaten können an technisch oder organisatorisch erforderliche Empfänger übermittelt werden, insbesondere an Buchungssysteme, Hosting- und IT-Dienstleister, Zahlungsdienstleister, Kreditinstitute, Steuerberatung, Kommunikationsanbieter und – bei Buchung über eine Plattform – den jeweiligen Vermittler. Dienstleister werden, soweit erforderlich, vertraglich auf Datenschutz und Vertraulichkeit verpflichtet.
Vor Veröffentlichung sind Name und Datenschutzinformationen des tatsächlich eingesetzten Buchungs- bzw. Property-Management-Systems hier einzusetzen. Erfolgt die Onlinebuchung auf einer externen Domain, muss dies vor Beginn der Buchung transparent erkennbar sein.
8. Zahlungen
Bei Kartenzahlungen oder Onlinezahlungen werden die für die Abwicklung erforderlichen Daten an den jeweils ausgewählten Zahlungsdienstleister und beteiligte Kreditinstitute übermittelt. Das Hotel erhält in der Regel nur die für Buchungszuordnung, Zahlungsstatus, Rückerstattung oder Sicherheitsleistung erforderlichen Informationen; vollständige Kartendaten werden nur verarbeitet, soweit dies technisch und vertraglich vorgesehen und nach den geltenden Sicherheitsstandards zulässig ist.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Zahlung der Vertragserfüllung dient, sowie Art. 6 Abs. 1 lit. f DSGVO für Betrugsprävention, Forderungsmanagement und Rechtsverteidigung. Gesetzliche Aufbewahrungspflichten stützen sich auf Art. 6 Abs. 1 lit. c DSGVO. Der konkrete Zahlungsanbieter ist vor Veröffentlichung zu ergänzen.
9. Meldeschein und gesetzliche Gästedaten
Soweit wir gesetzlich verpflichtet sind, Meldedaten von Gästen zu erheben oder Nachweise für örtliche Abgaben zu führen, verarbeiten wir die hierfür erforderlichen Angaben auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Daten werden entsprechend der jeweils geltenden gesetzlichen Fristen aufbewahrt und anschließend datenschutzgerecht gelöscht.
10. Restaurant-, Veranstaltungs- und Zusatzleistungsanfragen
Bei Tischreservierungen, Veranstaltungsanfragen, Wellness- oder sonstigen Zusatzleistungen verarbeiten wir die angegebenen Kontakt-, Termin-, Personen- und Leistungsdaten zur Bearbeitung und Durchführung der Anfrage bzw. des Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Freiwillige Angaben zu Unverträglichkeiten oder gesundheitlichen Anforderungen verarbeiten wir nur, soweit sie für die gewünschte Leistung erforderlich sind.
11. Newsletter und Direktwerbung – nur falls eingesetzt
Wenn Sie einen Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls Namen oder Interessen auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Anmeldung sollte im Double-Opt-in-Verfahren bestätigt werden. Dabei können Anmelde- und Bestätigungszeitpunkt sowie IP-Adresse zum Nachweis der Einwilligung dokumentiert werden.
Sie können Ihre Einwilligung jederzeit über den Abmeldelink im Newsletter oder per Nachricht an uns widerrufen. Die Daten werden anschließend aus dem aktiven Verteiler gelöscht, sofern keine andere Rechtsgrundlage für ihre Aufbewahrung besteht. Ein Versanddienstleister, Erfolgsmessung oder personalisierte Inhalte sind mit Anbieter, Funktionsweise und Übermittlungen konkret zu benennen.
Bestandskundenwerbung per E-Mail erfolgt nur im Rahmen der gesetzlichen Voraussetzungen, insbesondere § 7 Abs. 3 UWG. Sie können einer werblichen Nutzung jederzeit widersprechen, ohne dass hierfür andere als Übermittlungskosten nach den Basistarifen entstehen.
12. Bewerbungen – nur falls über die Website angeboten
Wenn Sie sich bei uns bewerben, verarbeiten wir Ihre Kontaktdaten, Bewerbungsunterlagen, Qualifikationen, Kommunikation und gegebenenfalls weitere für das Auswahlverfahren erforderliche Angaben. Rechtsgrundlage ist § 26 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Soweit eine Einwilligung eingeholt wird, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. a DSGVO.
Im Fall einer Absage werden Bewerbungsdaten grundsätzlich spätestens sechs Monate nach Abschluss des Verfahrens gelöscht, sofern keine längere Speicherung mit Einwilligung erfolgt oder zur Rechtsverteidigung erforderlich ist. Bei Einstellung werden erforderliche Daten in die Personalakte übernommen.
13. Bing Maps – nur bei aktiver Einbindung
Zur Darstellung unseres Standorts oder zur Routenplanung kann Kartenmaterial von Microsoft Bing Maps eingebunden sein. Anbieter ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Bei Aktivierung der Karte können insbesondere IP-Adresse, Geräte- und Browserinformationen sowie Nutzungsdaten an Microsoft übermittelt und Cookies oder ähnliche Technologien eingesetzt werden.
Die Einbindung erfolgt nur nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit eine Einwilligung erforderlich ist. Sie können diese jederzeit über die Cookie-Einstellungen widerrufen. Datenübermittlungen in die USA oder andere Drittländer können auf einem Angemessenheitsbeschluss, insbesondere dem EU-US Data Privacy Framework, oder geeigneten Garantien wie Standardvertragsklauseln beruhen. Einzelheiten ergeben sich aus den Datenschutzinformationen von Microsoft.
14. Externe Inhalte, Schriftarten und Social-Media-Links
Externe Inhalte, Videos, Karten, Schriftarten oder sonstige Ressourcen werden – soweit sie nicht technisch erforderlich sind – erst nach Ihrer Einwilligung geladen. Beim Laden können IP-Adresse, Browserinformationen und Nutzungsdaten an den jeweiligen Anbieter übermittelt werden. Jeder tatsächlich eingesetzte Dienst ist in dieser Datenschutzerklärung und im Einwilligungsbanner mit Anbieter, Zweck, Rechtsgrundlage, Speicherdauer und möglichen Drittlandübermittlungen konkret zu benennen.
Reine Links zu unseren Profilen in sozialen Netzwerken übertragen beim bloßen Besuch unserer Website grundsätzlich noch keine Daten an die Plattform. Erst beim Anklicken verlassen Sie unsere Website; für die anschließende Verarbeitung ist der jeweilige Plattformbetreiber verantwortlich. Werden Social Plugins, Pixel oder eingebettete Feeds eingesetzt, ist eine gesonderte Beschreibung und vorherige Einwilligung erforderlich.
15. Empfänger und Auftragsverarbeiter
Wir geben personenbezogene Daten nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Pflicht besteht, Sie eingewilligt haben oder ein berechtigtes Interesse die Weitergabe rechtfertigt. Empfänger können insbesondere IT- und Hosting-Dienstleister, Buchungs- und Hotelsoftwareanbieter, Kommunikationsdienstleister, Zahlungsdienstleister, Banken, Steuer- und Rechtsberatung, Behörden, Vermittlungsplattformen sowie von Ihnen ausgewählte Leistungspartner sein.
Dienstleister, die Daten ausschließlich in unserem Auftrag verarbeiten, werden nach Art. 28 DSGVO vertraglich gebunden.
16. Drittlandübermittlungen
Sofern Daten an Empfänger außerhalb des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nur unter den Voraussetzungen der Art. 44 ff. DSGVO, beispielsweise aufgrund eines Angemessenheitsbeschlusses oder geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission. Soweit erforderlich, informieren wir zusätzlich über besondere Risiken und holen eine ausdrückliche Einwilligung ein.
17. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, laufenden Vertragsbeziehungen, Einwilligungen oder berechtigten Interessen – etwa die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen – eine weitere Speicherung rechtfertigen.
Buchungs-, Abrechnungs- und steuerrelevante Unterlagen werden entsprechend den gesetzlichen Fristen aufbewahrt. Einwilligungsnachweise können für die Dauer möglicher Rechtsansprüche gespeichert werden. Konkrete Fristen einzelner Systeme sind im internen Löschkonzept festzulegen.
18. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:
• Auskunft über die zu Ihrer Person verarbeiteten Daten nach Art. 15 DSGVO;
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten nach Art. 16 DSGVO;
• Löschung nach Art. 17 DSGVO;
• Einschränkung der Verarbeitung nach Art. 18 DSGVO;
• Datenübertragbarkeit nach Art. 20 DSGVO;
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO nach Art. 21 DSGVO;
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO;
• Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an die unter Ziffer 1 genannten Kontaktdaten. Zur Vermeidung unbefugter Auskünfte können wir einen angemessenen Identitätsnachweis verlangen.
19. Besonderes Widerspruchsrecht
Wenn wir personenbezogene Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Gegen die Verarbeitung Ihrer Daten zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen. Nach Ihrem Widerspruch werden die Daten nicht mehr für Direktwerbung verwendet.
20. Beschwerderecht
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für den Sitz des Hotels ist regelmäßig zuständig:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
Telefon: +49 711 615541-0
E-Mail: poststelle@lfdi.bwl.de
Website: www.baden-wuerttemberg.datenschutz.de
21. SSL-/TLS-Verschlüsselung und Sicherheit
Diese Website nutzt eine SSL-/TLS-Verschlüsselung. Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen. Unsere Maßnahmen werden unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie Art, Umfang, Umständen und Zwecken der Verarbeitung regelmäßig überprüft.
22. Keine ausschließlich automatisierten Entscheidungen
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt, sofern in einem konkreten Prozess nicht ausdrücklich anders informiert wird.
23. Aktualisierung dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, Website, eingesetzte Dienste oder unsere Verarbeitungsprozesse ändern. Es gilt die auf dieser Website veröffentlichte ak