Zum Inhalt springen

Datenschutzerklärung

Stand: 14. August 2026. Einzelne Angaben hängen an der endgültigen technischen Einrichtung und werden vor dem Go-Live noch einmal gegen den dann laufenden Betrieb geprüft.

Verantwortliche Stelle

Vermietung am Rosenhof - Unger / Wegener GbR
Poststraße 18
18225 Kühlungsborn
E-Mail: info@hotel-rosenhof-kuehlungsborn.de

Hosting

Diese Website liegt auf einem Server der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe. Der Server steht in einem Rechenzentrum in Nürnberg und damit in Deutschland. Der Anbieter verarbeitet Daten ausschließlich in unserem Auftrag und nach unseren Weisungen; die Grundlage dafür ist ein Vertrag zur Auftragsverarbeitung nach Artikel 28 DSGVO.

Wir betreiben die Website, damit Sie sich über unsere Unterkünfte informieren und uns erreichen können. Rechtsgrundlage für die dabei anfallende Verarbeitung ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb nach Artikel 6 Absatz 1 Buchstabe f DSGVO.

Server-Logdateien

Jeder Aufruf einer Seite hinterlässt einen Eintrag in einer Protokolldatei unseres Servers. Darin stehen:

Ihre IP-Adresse, Datum und Uhrzeit des Aufrufs, die aufgerufene Adresse und die Art der Anfrage, der Antwortstatus des Servers, die übertragene Datenmenge, die zuvor besuchte Seite, sofern Ihr Browser sie mitsendet, sowie die Kennung Ihres Browsers und Ihres Betriebssystems.

Diese Angaben brauchen wir, um die Seiten auszuliefern, Störungen zu finden und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb nach Artikel 6 Absatz 1 Buchstabe f DSGVO.

Die Protokolldateien werden täglich neu angelegt und nach 14 Tagen automatisch gelöscht. Wir führen sie nicht mit anderen Daten zusammen und werten sie nicht personenbezogen aus.

Content Delivery Network

Wir liefern diese Website über das Netz der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA aus. Ihre Anfrage läuft dabei über einen Server dieses Anbieters, bevor sie unseren eigenen Server erreicht. Cloudflare verarbeitet dafür Ihre IP-Adresse und technische Angaben zur Anfrage, filtert Angriffe heraus und liefert häufig abgerufene Dateien schneller aus.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und schnell erreichbaren Website nach Artikel 6 Absatz 1 Buchstabe f DSGVO. Der Anbieter sitzt in den USA. Für die Übermittlung dorthin gelten die Standardvertragsklauseln der Europäischen Kommission; ergänzend ist der Anbieter nach dem EU-US Data Privacy Framework zertifiziert.

Schriftarten

Die verwendeten Schriften werden von unserem eigenen Server geladen. Es besteht dabei keine Verbindung zu Servern Dritter.

Buchungsstrecke

Die Buchung wickeln wir über die Buchungsstrecke der DS Destination Solutions GmbH, Breslauer Platz 4, 50668 Köln ab. Sie erkennen sie daran, dass Kalender, Preise und Buchungsformular auf der Seite "Unterkunft buchen" erscheinen.

Auf der Seite "Unterkunft buchen" lädt die Buchungsstrecke direkt beim Aufruf der Seite, ohne vorgeschaltete Abfrage. Dabei werden Ihre IP-Adresse und technische Angaben zu Ihrem Browser an den Anbieter übertragen; außerdem lädt die Strecke Bilder und die Kartendarstellung von Servern des Anbieters (next.ibe.ds-srv.net, map.ibe.ds-srv.net) und seiner Unternehmensgruppe (images.hrs-ds.com), und der Anbieter setzt eigene Cookies auf Ihrem Gerät. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO: Sie rufen die Buchungsseite auf, um eine Buchung anzubahnen, und genau dafür wird die Strecke geladen.

Die Buchungsstrecke lädt zusätzlich den Google Tag Manager mit einer Kennung des Anbieters nach (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Diese Kennung gehört nicht uns, wir haben keinen Zugriff auf ihre Konfiguration und können deshalb nicht angeben, welche Verarbeitungen sie auslöst. Wenn Sie das vermeiden möchten, buchen Sie telefonisch oder über das Kontaktformular.

Wenn Sie eine Buchung abschließen, verarbeitet der Anbieter die Angaben, die Sie dort eingeben, also Name, Anschrift, Kontaktdaten, Reisezeitraum und Angaben zu den mitreisenden Personen. Er tut das in unserem Auftrag, damit wir Ihre Buchung erfüllen können. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO.

Eine Online-Zahlung gibt es bei uns nicht. Auf dieser Website entstehen deshalb keine Zahlungsdaten, weder Kreditkartennummern noch Bankverbindungen zur Abbuchung. Die Anzahlung überweisen Sie nach der Buchungsbestätigung selbst, den Restbetrag begleichen Sie vor Ort.

Zum Tag Manager der Buchungsstrecke: Die Buchungsstrecke lädt einen eigenen, zweiten Google-Tag-Manager-Container mit der Kennung GTM-TBVNTSJ. Dieser Container gehört nicht uns, sondern der DS Destination Solutions GmbH. Sie hat das auf unsere Nachfrage am 18.08.2026 bestätigt, zu Zweck und geladenen Diensten aber keine Angaben gemacht. Für die damit ausgelösten Verarbeitungen ist die DS Destination Solutions GmbH verantwortlich, nicht wir. Sobald uns nähere Angaben vorliegen, ergänzen wir sie hier.

Reichweitenmessung mit Google Tag Manager und Google Analytics

Auf dieser Website setzen wir den Google Tag Manager und Google Analytics 4 ein, beides Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Unsere Container-Kennung lautet GTM-MKWPCJJV, unsere Messkennung G-PJ2ZJZBJKE.

Der Tag Manager selbst misst nichts. Er ist ein Werkzeug, das andere Dienste nach Ihrer Entscheidung lädt oder eben nicht lädt. Er setzt keine eigenen Cookies zu Analysezwecken und übermittelt für sich genommen keine Angaben über Ihr Verhalten. Weil er die Steuerung der Einwilligung überhaupt erst ausführt, laden wir ihn unabhängig von Ihrer Entscheidung. Rechtsgrundlage ist unser berechtigtes Interesse nach Artikel 6 Absatz 1 Buchstabe f DSGVO, nämlich Ihre Einwilligungsentscheidung technisch umzusetzen. Beim Laden wird Ihre IP-Adresse an Google übermittelt, das lässt sich beim Abruf einer Datei von einem fremden Server nicht vermeiden.

Google Analytics läuft erst nach Ihrer Einwilligung. Wir verwenden dafür den sogenannten Consent Mode in der zweiten Fassung. Solange Sie nicht eingewilligt haben, stehen alle vier Einwilligungssignale ausdrücklich auf "denied", also abgelehnt: analytics_storage, ad_storage, ad_user_data und ad_personalization. Erst wenn Sie im Einwilligungsbanner der Kategorie Statistik zustimmen, wird analytics_storage auf "granted" gesetzt und Analytics beginnt zu messen. Rechtsgrundlage ist Ihre Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO und § 25 Absatz 1 TDDDG. Sie können sie jederzeit über die Cookie-Einstellungen widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Zusätzlich sind zwei Einstellungen gesetzt, die die Datenmenge ohne Einwilligung verringern: url_passthrough gibt Kennungen aus der Adresszeile weiter, statt sie in einem Cookie zu speichern, und ads_data_redaction kürzt die Angaben, die ohne Einwilligung überhaupt hinausgehen.

Wenn Sie eingewilligt haben, erfasst Google Analytics unter anderem die aufgerufenen Seiten, die Verweildauer, die ungefähre Herkunft aus Ihrer gekürzten IP-Adresse, den verwendeten Browser und das Gerät, sowie einzelne Handlungen auf der Seite: das Absenden des Kontaktformulars, Klicks auf Telefonnummer, Mailadresse und Anfahrtslink, den Wechsel in die Buchungsstrecke, das Aufrufen einer Wohnungsseite und die Nutzung von Suche und Filtern.

Was wir dabei ausdrücklich nicht übermitteln: keinen Namen, keine Mailadresse, keine Telefonnummer und keinen Text Ihrer Nachricht. Aus dem Kontaktformular geht nur die Struktur Ihrer Anfrage in die Messung, also etwa die Art der Anfrage, die Anzahl der Personen und die Zahl der Nächte, nie deren Inhalt.

Die Funktion "Google Signals", mit der Google geräteübergreifende Profile bilden kann, ist abgeschaltet. Die Aufbewahrungsdauer der Nutzer- und Ereignisdaten in Google Analytics ist auf 14 Monate begrenzt, danach löscht Google sie automatisch.

Google verarbeitet die Angaben auch in den Vereinigten Staaten. Für diese Übermittlung stützen wir uns auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework, dem Google beigetreten ist, ergänzt um die Standardvertragsklauseln. Ein Restrisiko bleibt: US-Behörden können unter bestimmten Voraussetzungen auf Daten zugreifen, und ein Rechtsbehelf dagegen entspricht nicht in jeder Hinsicht dem europäischen Niveau. Mit Ihrer Einwilligung willigen Sie auch in diese Übermittlung ein.

Mit uns gemeinsam verantwortlich ist Google für diese Verarbeitung nicht. Wir haben mit Google einen Vertrag zur Auftragsverarbeitung geschlossen.

Kontaktaufnahme

Über das Kontaktformular fragen wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht ab; Telefonnummer und Betreff sind freiwillig. Dazu kommt Ihre Bestätigung, dass Sie mit der Verarbeitung einverstanden sind.

Was Sie absenden, speichern wir auf unserem Server und leiten es zusätzlich an unser Postfach weiter. Wir verwenden es ausschließlich, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, wenn Ihre Anfrage einer Buchung vorausgeht, sonst unser berechtigtes Interesse an der Beantwortung nach Artikel 6 Absatz 1 Buchstabe f DSGVO.

Dasselbe gilt, wenn Sie uns anrufen, ein Fax schicken oder direkt eine E-Mail schreiben. Auch dann verarbeiten wir nur, was Sie uns mitteilen, und nur zur Beantwortung.

Wir löschen Ihre Anfrage, sobald sie erledigt ist und keine Aufbewahrungspflicht mehr entgegensteht. Aus einer Anfrage, die zu einer Buchung führt, werden Vertragsunterlagen; für die gelten die steuer- und handelsrechtlichen Fristen von sechs beziehungsweise zehn Jahren.

Einwilligungsverwaltung

Für die Verwaltung Ihrer Einwilligungen setzen wir CCM19 ein, ein Produkt der Papoo Software & Media GmbH, Auguststraße 4, 53229 Bonn. Die dafür nötigen Dateien werden vom Server des Anbieters geladen, wobei Ihre IP-Adresse übertragen wird.

Der Dienst speichert Ihre Entscheidung darüber, welche Inhalte Dritter geladen werden dürfen, zusammen mit einer Kennung, dem Zeitpunkt und dem Umfang Ihrer Auswahl. Das geschieht, damit wir Sie nicht bei jedem Besuch erneut fragen müssen und damit wir Ihre Einwilligung nachweisen können. Rechtsgrundlage ist unsere rechtliche Verpflichtung zum Nachweis nach Artikel 6 Absatz 1 Buchstabe c DSGVO in Verbindung mit Artikel 7 Absatz 1 DSGVO.

Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen oder ändern. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Ihre Rechte

Sie haben uns gegenüber jederzeit folgende Rechte, soweit die gesetzlichen Voraussetzungen vorliegen:

Auskunft darüber, welche Daten wir zu Ihnen verarbeiten (Artikel 15 DSGVO). Berichtigung falscher Angaben (Artikel 16 DSGVO). Löschung Ihrer Daten (Artikel 17 DSGVO). Einschränkung der Verarbeitung (Artikel 18 DSGVO). Herausgabe Ihrer Daten in einem gängigen Format (Artikel 20 DSGVO). Widerspruch gegen eine Verarbeitung, die wir auf ein berechtigtes Interesse stützen (Artikel 21 DSGVO). Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Artikel 7 Absatz 3 DSGVO).

Wenden Sie sich dafür an die oben genannte verantwortliche Stelle. Eine formlose Nachricht genügt, wir brauchen keine bestimmte Form.

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern, Werderstraße 74a, 19055 Schwerin. Sie können sich auch an die Aufsichtsbehörde Ihres Wohnorts wenden.