Datenschutzerklärung

Der Anbieter ist nicht verantwortlich für Seiten, auf die durch Hyperlinks verwiesen wird. Für den Inhalt der verlinkten Seiten sind ausschließlich deren Betreiber verantwortlich.

, da die Seitenüberschrift (H1) bereits vom TYPO3-Template ausgegeben wird. Stellen mit "TODO" bitte vor Veröffentlichung prüfen/ersetzen. ============================================================ -->

Stand: September 2026

Wir freuen uns über Ihren Besuch auf unserer Website und Ihr Interesse an unserem Haus. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie darüber, welche Daten wir beim Besuch dieser Website und im Zusammenhang mit unseren Leistungen verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen.

1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Mattlihaus KG
Iselerstraße 28
87541 Oberjoch (Bad Hindelang)
Deutschland

Vertreten durch: Alexander Geißler
Telefon: +49 8324 980 289
Telefax: +49 8324 980 230
E-Mail: [email protected]
Registergericht: Amtsgericht Kempten, HRA 9135
Umsatzsteuer-Identifikationsnummer: DE 201269668

Für Fragen zum Datenschutz sowie zur Ausübung Ihrer Betroffenenrechte erreichen Sie uns unter den vorstehenden Kontaktdaten, Stichwort „Datenschutz“.

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder Sie uns Ihre Einwilligung erteilt haben.

Die Verarbeitung erfolgt jeweils auf einer der folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung, etwa für den Newsletter-Versand, für einwilligungspflichtige Cookies oder für die Einbindung externer Dienste.
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen, etwa bei Anfragen, Buchungen und Ihrem Aufenthalt.
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen, etwa melderechtlicher, handels- und steuerrechtlicher Pflichten.
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung unserer berechtigten Interessen, etwa an einem sicheren und störungsfreien Betrieb der Website.

Soweit wir auf Endgeräten Informationen speichern oder auf bereits gespeicherte Informationen zugreifen, geschieht dies nur im Rahmen von § 25 TDDDG – also auf Basis Ihrer Einwilligung oder, sofern der Zugriff für die von Ihnen ausdrücklich gewünschte Funktion unbedingt erforderlich ist, auf Basis der gesetzlichen Ausnahme.

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Handels- und steuerrechtliche Aufbewahrungsfristen betragen in der Regel sechs bzw. zehn Jahre (§ 257 HGB, § 147 AO).

3. Bereitstellung der Website, Hosting und Server-Logfiles

Beim Aufruf unserer Website übermittelt Ihr Browser technisch notwendige Daten an unseren Server, die in sogenannten Logfiles gespeichert werden:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei sowie übertragene Datenmenge
• Meldung über den erfolgreichen Abruf
• Verwendeter Browsertyp und -version, Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)

Diese Daten werden ausschließlich zur Auslieferung der Website, zur Gewährleistung der Systemsicherheit und -stabilität sowie zur Fehleranalyse verarbeitet. Eine Zusammenführung mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website. Die Logfiles werden nach spätestens sieben Tagen gelöscht oder anonymisiert, sofern sie nicht ausnahmsweise zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

Hosting

Unsere Website wird bei einem externen Dienstleister betrieben, der die Daten in unserem Auftrag und nach unseren Weisungen auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO verarbeitet. Die Server befinden sich innerhalb der Europäischen Union.

Content Delivery Network und Sicherheitsdienste (Cloudflare)

Zur schnelleren und sicheren Auslieferung unserer Website nutzen wir Dienste von Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare fungiert als Content Delivery Network (CDN) und schützt unsere Website vor Überlastung und Angriffen. Dabei wird der Datenverkehr über Server von Cloudflare geleitet; Cloudflare verarbeitet hierzu unter anderem Ihre IP-Adresse und Metadaten der Verbindung. Zusätzlich setzen wir Cloudflare Web Analytics ein, eine Reichweitenmessung, die ohne Cookies und ohne Wiedererkennung einzelner Nutzerinnen und Nutzer arbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit, Verfügbarkeit und Performance unserer Website). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag; für Übermittlungen in die USA hat sich Cloudflare zudem den EU-Standardvertragsklauseln unterworfen bzw. ist unter dem EU-U.S. Data Privacy Framework zertifiziert.
Weitere Informationen: www.cloudflare.com/privacypolicy

Einzelne Programmbibliotheken unserer Website (z. B. das Consent-Tool) werden über das Content Delivery Network jsDelivr geladen. Auch dabei wird Ihre IP-Adresse an den CDN-Anbieter übermittelt, technisch notwendig für die Auslieferung der Dateien.

4. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden:

• Notwendige Cookies: erforderlich für den Betrieb der Website, etwa für Spracheinstellungen, Sicherheitsfunktionen und die Speicherung Ihrer Cookie-Entscheidung. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO.
• Analyse-Cookies: ermöglichen eine anonymisierte Auswertung des Nutzungsverhaltens zur Verbesserung unseres Angebots. Nur mit Ihrer Einwilligung.
• Marketing-Cookies: ermöglichen die Messung von Werbemaßnahmen. Nur mit Ihrer Einwilligung.

Für die Einholung und Verwaltung Ihrer Einwilligung setzen wir ein Consent-Management-Tool ein. Beim ersten Besuch erhalten Sie einen Hinweisbanner, über den Sie einzelne Kategorien auswählen, annehmen oder ablehnen können. Ihre Entscheidung wird in einem Cookie bzw. im lokalen Speicher Ihres Browsers dokumentiert, damit die Abfrage nicht bei jedem Seitenaufruf erneut erfolgt.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen oder ändern – über den Link „Cookie-Einstellungen“ in der Fußzeile jeder Seite. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Darüber hinaus können Sie Cookies jederzeit über die Einstellungen Ihres Browsers löschen oder deren Speicherung einschränken; in diesem Fall stehen Ihnen möglicherweise nicht alle Funktionen der Website uneingeschränkt zur Verfügung.

5. Kontaktaufnahme per E-Mail, Telefon oder Telefax

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, Kontaktdaten, Inhalt Ihrer Anfrage) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Wir löschen diese Daten, sobald Ihr Anliegen abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. E-Mail-Korrespondenz, die Handels- oder Geschäftsbriefen gleichsteht, bewahren wir entsprechend den gesetzlichen Fristen auf.

6. Unverbindliche Anfrage, Angebote und Gästekommunikation (Re:Guest)

Für unser Anfrageformular, den Versand individueller Angebote, die Newsletter-Anmeldung sowie für den Website-Messenger (Chat-Funktion) nutzen wir die Software Re:Guest.

Anbieter: REGUEST AG, Meran (BZ), Italien, MwSt.-Nr. IT03229380211
Datenschutzinformationen: www.reguest.io

Die Formulare und der Messenger sind als Widgets eingebunden bzw. werden über Server des Anbieters bereitgestellt. Verarbeitet werden dabei insbesondere:

• Ihre Angaben im Anfrageformular (z. B. Anrede, Name, Anschrift, E-Mail-Adresse, Telefonnummer, Reisezeitraum, Personenzahl, Zimmerwunsch, Nachricht),
• Inhalte Ihrer Nachrichten im Messenger,
• technische Zugriffsdaten wie IP-Adresse, Zeitpunkt und Gerätedaten,
• Informationen darüber, ob und wann Sie ein von uns versandtes Angebot geöffnet und angesehen haben.

Zweck ist die Bearbeitung Ihrer Anfrage, die Erstellung und Übermittlung von Angeboten sowie die Kommunikation mit Ihnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragsdurchführung); für die Erfolgs- und Öffnungsmessung von Angeboten sowie für die Chat-Funktion Art. 6 Abs. 1 lit. f DSGVO bzw., soweit hierfür Cookies eingesetzt werden, Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

Re:Guest verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO ausschließlich nach unseren Weisungen. Anfragedaten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen bestehen.

7. Zimmerbuchung über unser Online-Buchungssystem (HNS)

Für Verfügbarkeitsabfragen und verbindliche Online-Buchungen setzen wir die Buchungsstrecke der HotelNetSolutions GmbH (HNS), Genthiner Str. 8, 10785 Berlin, Deutschland, ein (Dienste „OnePageBooking“ / „cbooking“).

Wenn Sie eine Buchung starten, werden Sie auf die Buchungsmaske des Anbieters geleitet bzw. diese wird in unsere Website eingebunden. Dabei werden folgende Daten verarbeitet:

• Buchungsdaten: An- und Abreisedatum, Zimmer- und Ratenauswahl, Anzahl und Alter der Reisenden, Zusatzleistungen,
• Kontaktdaten: Anrede, Vor- und Nachname, Anschrift, E-Mail-Adresse, Telefonnummer,
• Zahlungsdaten bzw. Daten zur Buchungsgarantie (z. B. Kreditkartendaten, die verschlüsselt übertragen werden),
• technische Daten wie IP-Adresse, Zeitstempel, Browser- und Gerätedaten sowie technisch notwendige Cookies zur Sitzungsverwaltung.

Zweck ist die Durchführung der Buchung und die Vorbereitung des Beherbergungsvertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. HNS ist für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig; die Daten werden auf Servern in Deutschland bzw. innerhalb der EU verarbeitet. Ihre Buchungsdaten werden anschließend in unser Hotelprogramm übernommen und dort entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert.

Weitere Informationen des Anbieters: hotelnetsolutions.de/datenschutz

8. Digitaler Check-in und digitale Gästemappe (straiv)

Für den digitalen Check-in, den digitalen Meldeschein und unsere digitale Gästemappe nutzen wir die Plattform straiv der straiv GmbH (vormals CODE2ORDER GmbH), Industriestraße 23, 70565 Stuttgart, Deutschland.

Wenn Sie den Check-in-Link, einen QR-Code oder den Menüpunkt „Check-In“ nutzen, gelangen Sie auf eine Webanwendung des Anbieters. Dort verarbeitete Daten sind insbesondere:

• Melde- und Gästedaten: Vor- und Nachname, Geburtsdatum, Anschrift, Staatsangehörigkeit, Ausweisdaten (soweit gesetzlich erforderlich), Anzahl der Mitreisenden, An- und Abreisedatum,
• Kontaktdaten: E-Mail-Adresse und Telefonnummer,
• Ihre Unterschrift auf dem digitalen Meldeschein,
• Angaben zu gebuchten oder gewünschten Zusatzleistungen, Vorlieben und Anmerkungen,
• technische Nutzungsdaten der Anwendung (z. B. IP-Adresse, Gerät, aufgerufene Inhalte).

Zwecke sind die Vorbereitung und Abwicklung Ihres Aufenthalts, die Erfüllung der melderechtlichen Pflichten nach §§ 29 ff. Bundesmeldegesetz sowie die Bereitstellung von Informationen und Services während Ihres Aufenthalts. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung), Art. 6 Abs. 1 lit. c DSGVO (melderechtliche Pflichten) und, soweit Sie freiwillige Zusatzangaben machen, Art. 6 Abs. 1 lit. a DSGVO.

Die straiv GmbH verarbeitet die Daten als Auftragsverarbeiterin nach Art. 28 DSGVO auf Servern in Deutschland bzw. der EU. Meldescheine werden entsprechend den gesetzlichen Vorgaben aufbewahrt und anschließend gelöscht.

Weitere Informationen des Anbieters: straiv.io/legal/datenschutz

9. Newsletter

Wenn Sie unseren Newsletter abonnieren möchten, benötigen wir Ihre E-Mail-Adresse sowie die Bestätigung, dass Sie mit dem Empfang einverstanden sind. Weitere Angaben (z. B. Anrede und Name) sind freiwillig und dienen der persönlichen Ansprache.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail, in der Sie den Empfang bestätigen. Dies dient dem Nachweis Ihrer Einwilligung und schützt vor Anmeldungen mit fremden Adressen. Anmeldung, Bestätigung und Versand werden protokolliert (Zeitpunkt und IP-Adresse), um die Einwilligung nachweisen zu können.

Der Versand erfolgt über den unter Ziffer 6 genannten Dienst Re:Guest. Die Newsletter enthalten übliche Messfunktionen, mit denen wir erkennen können, ob und wann eine E-Mail geöffnet und welche Links angeklickt wurden. Diese Auswertung dient der Gestaltung künftiger Newsletter.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit abbestellen – über den Abmeldelink am Ende jeder Newsletter-E-Mail oder durch eine Nachricht an [email protected]. Nach der Abmeldung wird Ihre E-Mail-Adresse aus dem Verteiler gelöscht; zum Nachweis der früheren Einwilligung und zur Vermeidung erneuter Zusendung können wir die Adresse auf eine Sperrliste setzen.

10. Mattlihüs Gästeclub / Stammgastprogramm

Für unser Gästeclub- und Bonusprogramm setzen wir die Software KunLeiSys der GASTROpoint GmbH ein. Die Anmeldung und der Login erfolgen über ein eingebundenes Fenster des Anbieters (customer.kunleisys.com).

Über denselben Anbieter binden wir auf der Seite „Dein Mattlihüs – Gästebewertung“ ein Widget ein, das die Bewertungen unserer Gäste anzeigt. Beim Laden dieses Widgets wird eine Verbindung zu Servern des Anbieters hergestellt und dabei Ihre IP-Adresse übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer transparenten Darstellung von Gästemeinungen).

Verarbeitet werden die von Ihnen bei der Registrierung angegebenen Daten (z. B. Anrede, Name, Anschrift, E-Mail-Adresse, Geburtsdatum) sowie Informationen zu Ihren Aufenthalten und erworbenen Bonusleistungen. Zweck ist die Durchführung des Bonusprogramms und die Betreuung unserer Stammgäste. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Teilnahmeverhältnisses), im Übrigen Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Teilnahme jederzeit beenden; Ihre Daten werden dann gelöscht, soweit keine Aufbewahrungspflichten bestehen.

11. Webanalyse: Google Tag Manager und Google Analytics

Wir setzen den Google Tag Manager sowie Google Analytics 4 ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Google Tag Manager dient der technischen Verwaltung eingebundener Dienste und speichert selbst keine personenbezogenen Daten in Cookies; bei seiner Ausführung wird jedoch Ihre IP-Adresse übermittelt.

Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung unserer Website statistisch auszuwerten (z. B. aufgerufene Seiten, Verweildauer, ungefähre Herkunftsregion, verwendete Geräte und Browser, Quelle des Zugriffs). Die IP-Adresse wird von Google gekürzt bzw. nicht dauerhaft gespeichert; eine Zusammenführung mit anderen Google-Daten findet nach unseren Einstellungen nicht statt.

Diese Dienste werden ausschließlich nach Ihrer ausdrücklichen Einwilligung geladen (Kategorien „Analyse“ bzw. „Marketing“ im Cookie-Banner). Ohne Einwilligung werden über den sogenannten Consent Mode keine Analyse- oder Marketing-Cookies gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ in der Fußzeile widerrufen.

Eine Übermittlung von Daten an Google LLC in den USA kann nicht ausgeschlossen werden. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln. Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Die Daten werden nach maximal 14 Monaten gelöscht.

Weitere Informationen: policies.google.com/privacy. Sie können die Erfassung zusätzlich durch das Browser-Add-on unter tools.google.com/dlpage/gaoptout verhindern.

12. Google Maps

Auf unserer Anreiseseite binden wir eine Karte von Google Maps ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um Ihnen die Anfahrt zu erleichtern. Beim Laden der Karte wird eine Verbindung zu Servern von Google hergestellt; dabei werden Ihre IP-Adresse und gegebenenfalls weitere Nutzungsdaten übermittelt und können in den USA verarbeitet werden. Sind Sie währenddessen in Ihrem Google-Konto angemeldet, kann Google die Nutzung Ihrem Konto zuordnen; melden Sie sich ab, wenn Sie dies nicht wünschen.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG, die Sie über unser Cookie-Banner erteilen und jederzeit widerrufen können.

Nutzungsbedingungen und Datenschutzhinweise: policies.google.com/privacy

13. Externe Links, Livecams und soziale Netzwerke

Unsere Website enthält Links zu externen Angeboten, unter anderem zu:

• der Livecam / Webcam der feratel media technologies AG,
• Videoinhalten auf YouTube (Google Ireland Limited),
• Tourenportalen wie Outdooractive sowie regionalen Tourismusanbietern,
• unseren Profilen bei Facebook und Instagram (Meta Platforms Ireland Ltd.),
• unserem Online-Shop unter shop.mattlihues.bio.

Diese Inhalte sind nicht in unsere Seiten eingebettet, sondern werden erst nach einem bewussten Klick in einem neuen Fenster geöffnet. Erst dann werden Daten an den jeweiligen Anbieter übermittelt. Für die Datenverarbeitung auf den verlinkten Seiten sind ausschließlich deren Betreiber verantwortlich; es gelten deren Datenschutzhinweise. Für unseren Online-Shop gilt die dort hinterlegte, eigenständige Datenschutzerklärung.

Auf unseren Profilen in sozialen Netzwerken verarbeiten wir Ihre Daten gemeinsam mit dem jeweiligen Plattformbetreiber, wenn Sie mit uns dort interagieren. Wir haben keinen Einfluss darauf, wie der Plattformbetreiber Ihre Daten darüber hinaus verwendet.

14. Datenverarbeitung im Rahmen Ihres Aufenthalts

Über die Website hinaus verarbeiten wir Ihre Daten, um den Beherbergungsvertrag zu erfüllen. Dazu gehören insbesondere:

• Reservierungs- und Aufenthaltsdaten sowie in Anspruch genommene Leistungen,
• Melde- und Ausweisdaten zur Erfüllung der Meldepflicht (§§ 29 ff. Bundesmeldegesetz),
• Zahlungs- und Rechnungsdaten,
• freiwillige Angaben zu Wünschen, Unverträglichkeiten oder Allergien. Soweit es sich dabei um Gesundheitsdaten im Sinne von Art. 9 DSGVO handelt, verarbeiten wir diese ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, um Ihren Aufenthalt entsprechend zu gestalten.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO. Melde-, handels- und steuerrechtliche Aufbewahrungsfristen bleiben unberührt.

15. Bewerbungen

Bewerbungsunterlagen, die Sie uns per E-Mail oder Post zusenden, verarbeiten wir ausschließlich zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist § 26 Abs. 1 BDSG i. V. m. Art. 6 Abs. 1 lit. b DSGVO. Kommt es nicht zu einer Einstellung, löschen wir die Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens, sofern Sie nicht in eine längere Speicherung für künftige Vakanzen eingewilligt haben.

16. Empfänger der Daten und Übermittlung in Drittländer

Eine Weitergabe Ihrer Daten erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist, Sie eingewilligt haben oder eine gesetzliche Verpflichtung besteht. Empfänger können insbesondere sein: unsere IT- und Hosting-Dienstleister, die in dieser Erklärung genannten Software-Anbieter, Zahlungsdienstleister und Kreditinstitute, Steuerberatung und Wirtschaftsprüfung sowie Behörden im Rahmen gesetzlicher Vorgaben.

Mit allen Dienstleistern, die Daten in unserem Auftrag verarbeiten, haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Soweit Daten in Länder außerhalb der EU bzw. des EWR übermittelt werden, stellen wir ein angemessenes Datenschutzniveau sicher – etwa durch einen Angemessenheitsbeschluss der EU-Kommission (z. B. EU-U.S. Data Privacy Framework) oder durch EU-Standardvertragsklauseln nebst ergänzenden Schutzmaßnahmen.

17. Ihre Rechte

Ihnen stehen als betroffene Person folgende Rechte zu:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten, soweit keine gesetzlichen Pflichten entgegenstehen (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage berechtigter Interessen verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Werden Ihre Daten zum Zweck der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit und ohne Angabe von Gründen Widerspruch einzulegen; wir verarbeiten Ihre Daten dann nicht mehr zu diesem Zweck.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an [email protected].

Die für uns zuständige Aufsichtsbehörde ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach
www.lda.bayern.de

18. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Unsere Website wird ausschließlich über eine verschlüsselte SSL/TLS-Verbindung (erkennbar an „https://“ und dem Schloss-Symbol in Ihrem Browser) ausgeliefert. Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung fortlaufend überprüft und angepasst.

19. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand September 2026. Durch die Weiterentwicklung unserer Website und unserer Angebote oder aufgrund geänderter rechtlicher Vorgaben kann es notwendig werden, sie anzupassen. Die jeweils aktuelle Fassung können Sie jederzeit auf dieser Seite abrufen.

ec.europa.eu

Das Unternehmen nimmt nicht an Streitbeilegungsverfahren
vor einer Verbraucherschlichtungsstelle teil