Impressum

Hotel zum Kramerwirt · www.kramerwirt.de
Stand: Juni 2026

Angaben gemäß § 5 DDG

Hotel zum Kramerwirt
Inhaber: Karl Fischl (Einzelunternehmen)
Bgm.-Fleischmann-Str. 1
94244 Geiersthal
Deutschland

Kontakt

Telefon (Hotelrezeption): +49 (0) 9923 2181
Telefon (Wellnessrezeption): +49 (0) 9923 3086
E-Mail: info@kramerwirt.de
Internet: www.kramerwirt.de

Umsatzsteuer-Identifikationsnummer

Umsatzsteuer-Identifikationsnummer gemäß § 27a Umsatzsteuergesetz:
DE275788907

Zuständige Aufsichtsbehörde

Für den Gaststätten-/Beherbergungsbetrieb zuständige Aufsichtsbehörde:
Landratsamt Regen, Poschetsrieder Str. 16, 94209 Regen

Verantwortlich für den Inhalt nach § 18 Abs. 2 MStV

Karl Fischl, Anschrift wie oben.

Verbraucherstreitbeilegung / Universalschlichtungsstelle

Wir sind nicht bereit und nicht verpflichtet, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen (§ 36 Verbraucherstreitbeilegungsgesetz – VSBG).

Haftung für Inhalte

Als Diensteanbieter sind wir gemäß § 7 Abs. 1 DDG für eigene Inhalte auf diesen Seiten nach den allgemeinen Gesetzen verantwortlich. Nach den §§ 8 bis 10 DDG sind wir als Diensteanbieter jedoch nicht verpflichtet, übermittelte oder gespeicherte fremde Informationen zu überwachen oder nach Umständen zu forschen, die auf eine rechtswidrige Tätigkeit hinweisen. Verpflichtungen zur Entfernung oder Sperrung der Nutzung von Informationen nach den allgemeinen Gesetzen bleiben hiervon unberührt. Eine diesbezügliche Haftung ist jedoch erst ab dem Zeitpunkt der Kenntnis einer konkreten Rechtsverletzung möglich. Bei Bekanntwerden von entsprechenden Rechtsverletzungen werden wir diese Inhalte umgehend entfernen.

Haftung für Links

Unser Angebot enthält Links zu externen Websites Dritter, auf deren Inhalte wir keinen Einfluss haben. Deshalb können wir für diese fremden Inhalte auch keine Gewähr übernehmen. Für die Inhalte der verlinkten Seiten ist stets der jeweilige Anbieter oder Betreiber der Seiten verantwortlich. Die verlinkten Seiten wurden zum Zeitpunkt der Verlinkung auf mögliche Rechtsverstöße überprüft. Rechtswidrige Inhalte waren zum Zeitpunkt der Verlinkung nicht erkennbar. Eine permanente inhaltliche Kontrolle der verlinkten Seiten ist jedoch ohne konkrete Anhaltspunkte einer Rechtsverletzung nicht zumutbar. Bei Bekanntwerden von Rechtsverletzungen werden wir derartige Links umgehend entfernen.

Urheberrecht

Die durch die Seitenbetreiber erstellten Inhalte und Werke auf diesen Seiten unterliegen dem deutschen Urheberrecht. Die Vervielfältigung, Bearbeitung, Verbreitung und jede Art der Verwertung außerhalb der Grenzen des Urheberrechts bedürfen der schriftlichen Zustimmung des jeweiligen Autors bzw. Erstellers. Downloads und Kopien dieser Seite sind nur für den privaten, nicht kommerziellen Gebrauch gestattet. Soweit die Inhalte auf dieser Seite nicht vom Betreiber erstellt wurden, werden die Urheberrechte Dritter beachtet. Sollten Sie dennoch auf eine Urheberrechtsverletzung aufmerksam werden, bitten wir um einen entsprechenden Hinweis. Bei Bekanntwerden von Rechtsverletzungen werden wir derartige Inhalte umgehend entfernen.

Bildnachweise

Fotos u. a.: Matthias Dengler, Gert Ziegenbein, Doris Wittmann. Übersetzungen: deman-uebersetzungen.com.

Datenschutzerklärung

Hotel zum Kramerwirt · www.kramerwirt.de
Stand: Juni 2026

1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Bestimmungen ist:

Hotel zum Kramerwirt – Inhaber Karl Fischl
Bgm.-Fleischmann-Str. 1, 94244 Geiersthal
Telefon: +49 (0) 9923 2181
E-Mail: info@kramerwirt.de
Internet: www.kramerwirt.de

Datenschutzbeauftragter
Wir haben keinen Datenschutzbeauftragten bestellt, da die gesetzlichen Voraussetzungen hierfür (insbesondere § 38 BDSG) in unserem Betrieb nicht vorliegen. Bei Fragen zum Datenschutz erreichen Sie uns über die oben genannten Kontaktdaten.

2. Allgemeines zur Datenverarbeitung

2.1 Umfang der Verarbeitung
Wir verarbeiten personenbezogene Daten unserer Gäste, Interessenten, Bewerber und Websitebesucher grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie zur Erbringung unserer Leistungen erforderlich ist oder Sie hierin eingewilligt haben.

2.2 Rechtsgrundlagen im Überblick
Soweit wir für Verarbeitungsvorgänge eine Einwilligung einholen, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage. Bei der Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Soweit eine Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, dient Art. 6 Abs. 1 lit. c DSGVO. Ist die Verarbeitung zur Wahrung berechtigter Interessen erforderlich und überwiegen Ihre Interessen nicht, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage. Für das Speichern von Informationen in Ihrem Endgerät und den Zugriff darauf gilt zusätzlich § 25 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz).

3. Bereitstellung der Website und Server-Logfiles

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen des aufrufenden Endgeräts. Hierzu gehören insbesondere: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite/Datei, übertragene Datenmenge, Meldung über erfolgreichen Abruf, verwendeter Browsertyp und Version, Betriebssystem sowie die zuvor besuchte Seite (Referrer).

Diese Daten werden in den Logfiles unseres Systems gespeichert. Zweck ist die ordnungsgemäße Auslieferung der Website, die Gewährleistung der Systemsicherheit und -stabilität sowie die Auswertung im Falle von Missbrauch oder Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden in der Regel nach spätestens 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Vorfalls länger benötigt werden.

Webhosting / technischer Dienstleister
Unsere Website wird durch einen externen Dienstleister betrieben, gehostet und gepflegt, der hierbei in unserem Auftrag personenbezogene Daten (insbesondere die vorgenannten Server-Logfiles und die über die Website übermittelten Daten) verarbeitet. Technischer Dienstleister (Hosting, Content-Management-System und Content-Delivery-Network) ist:

Tourismus-Marketing Bayerischer Wald e.K., Inhaberin Anna Putz
Niederperlesreut 52, 94157 Perlesreut, Deutschland

Mit diesem Dienstleister haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Die Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union.

Schriftarten (Web Fonts)
Zur einheitlichen Darstellung von Schriftarten binden wir Web Fonts ein, die von der Infrastruktur unseres Dienstleisters (über fonts.putznet.de bzw. dessen Content-Delivery-Network) ausgeliefert werden. Eine Übermittlung an Google Fonts oder andere Drittanbieter findet hierbei nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen und ansprechenden Darstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO).

4. Cookies und Einwilligungsverwaltung (Consent)

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind (z. B. zur Speicherung Ihrer Cookie-Auswahl, für den Warenkorb des Hotelshops oder zum Schutz von Formularen), setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ohne Einwilligung ein.

Alle nicht notwendigen Cookies und Dienste (insbesondere Statistik- und Marketing-Dienste sowie eingebundene Inhalte Dritter wie Google Maps) setzen wir erst, nachdem Sie über unser Cookie-Banner Ihre Einwilligung erteilt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden – hierzu können Sie die Cookie-Einstellungen jederzeit über das entsprechende Symbol bzw. den Link auf unserer Website erneut aufrufen und Ihre Auswahl ändern.

Zur Verwaltung Ihrer Einwilligung setzen wir ein Consent-Management-Tool ein, das Ihre Auswahl protokolliert und speichert, um den Nachweis der Einwilligung führen zu können.

5. Kontaktaufnahme, Anfrage- und Reservierungsformulare

Auf unserer Website bieten wir verschiedene Formulare an, über die Sie mit uns in Kontakt treten können – insbesondere das Urlaubs-/Anfrageformular, das Formular zur Tischreservierung sowie die Kontaktaufnahme per E-Mail und Telefon. Bei Nutzung dieser Formulare verarbeiten wir die von Ihnen angegebenen Daten (z. B. Anrede, Vor- und Nachname, Anschrift, E-Mail-Adresse, Telefonnummer, gewünschter Reise-/Reservierungszeitraum sowie Ihre Mitteilung).

Pflichtangaben sind die zur Bearbeitung Ihrer Anfrage erforderlichen Daten; weitere Angaben sind freiwillig. Zweck der Verarbeitung ist die Bearbeitung und Beantwortung Ihrer Anfrage sowie die Durchführung vorvertraglicher Maßnahmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (anfrage- bzw. vertragsbezogene Daten) sowie Art. 6 Abs. 1 lit. f DSGVO an der Beantwortung allgemeiner Anfragen. Zum Schutz vor automatisiertem Missbrauch (Spam) setzen wir in den Formularen ein selbst gehostetes Bild-Captcha sowie technische Prüffelder ein.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Führt die Anfrage zu einem Vertrag, gelten die Ausführungen unter Ziffer 6.

6. Zimmerbuchung und Beherbergungsvertrag

Zur Begründung, Durchführung und Abwicklung eines Beherbergungsvertrags verarbeiten wir die hierfür erforderlichen Daten, unabhängig davon, über welchen Kanal die Buchung erfolgt (online, telefonisch, per E-Mail oder vor Ort). Hierzu zählen insbesondere Name, Anschrift, Kontaktdaten, An- und Abreisedatum, gebuchte Leistungen, Anzahl und ggf. Alter mitreisender Personen, besondere Wünsche sowie Zahlungsinformationen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie hinsichtlich steuer- und handelsrechtlicher Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO. Buchungs- und Rechnungsdaten werden entsprechend den gesetzlichen Aufbewahrungsfristen (regelmäßig bis zu 10 Jahre nach § 147 AO, § 257 HGB) aufbewahrt.

Online-Buchungssystem (vioma GmbH)

Für die Online-Buchung setzen wir das Buchungssystem der vioma GmbH, Industriestraße 27, 77656 Offenburg, ein. Die vioma GmbH verarbeitet die im Rahmen der Buchung anfallenden Daten in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO). Die Datenverarbeitung erfolgt auf Servern innerhalb der Europäischen Union. Weitere Informationen finden Sie in der Datenschutzerklärung der vioma GmbH unter www.vioma.de/de/datenschutz/.

7. Melderechtliche Daten (Meldeschein)

Als Beherbergungsbetrieb sind wir gesetzlich verpflichtet, von bestimmten Gästen einen Meldeschein ausfüllen und unterschreiben zu lassen sowie diesen aufzubewahren. Verarbeitet werden die im Meldeschein vorgesehenen Daten (u. a. Name, Geburtsdatum, Anschrift, Staatsangehörigkeit, An- und Abreisetag, Zahl der Mitreisenden). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den §§ 29 ff. Bundesmeldegesetz (BMG).

Seit dem 1. Januar 2025 besteht die besondere Meldepflicht in Beherbergungsstätten nur noch für ausländische Gäste; für Gäste mit deutscher Staatsangehörigkeit ist ein Meldeschein nicht mehr erforderlich. Die Meldescheine werden für die gesetzliche Aufbewahrungsfrist von einem Jahr ab dem Anreisetag aufbewahrt und anschließend innerhalb von drei Monaten vernichtet. Eine vollständige Kopie des Ausweisdokuments wird nicht angefertigt.

8. Zahlungsabwicklung

Zur Abwicklung von Zahlungen verarbeiten wir die hierfür erforderlichen Zahlungsdaten. Im Hotel werden Zahlungen in bar, per EC-Karte und per Kreditkarte (MasterCard, VISA) akzeptiert. Je nach gewählter Zahlungsart können diese Daten an beteiligte Zahlungsdienstleister bzw. Kreditinstitute übermittelt werden, soweit dies zur Zahlungsabwicklung erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO hinsichtlich der gesetzlichen Aufbewahrung.

9. Tischreservierung und Gastronomie

Bei einer Tischreservierung über unser Online-Formular verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, Kontaktdaten, Datum, Uhrzeit, Personenzahl, Anlass, Wünsche) ausschließlich zur Bearbeitung und Durchführung Ihrer Reservierung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden nach Abwicklung der Reservierung gelöscht, soweit keine Aufbewahrungspflichten bestehen.

10. Gutscheinshop (gurado GmbH)

Für den Verkauf unserer Online-Gutscheine nutzen wir den Dienst der gurado GmbH, Wittbräucker Straße 32, 44287 Dortmund. Wenn Sie einen Gutschein bestellen, verlassen Sie unsere Website und werden auf den Gutscheinshop von gurado weitergeleitet. Die im Rahmen der Bestellung erhobenen Daten (z. B. Name, Anschrift, E-Mail-Adresse, Zahlungs- und Gutscheindaten) werden zur Abwicklung des Gutscheinkaufs verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Kaufvertrag über den Gutschein). Soweit gurado Daten in unserem Auftrag verarbeitet, besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von gurado unter site.gurado.de/datenschutz.

11. Hotelshop (Warenbestellung)

Über unseren Hotelshop können Sie Waren (z. B. Bekleidung, Getränke) bestellen. Hierzu verarbeiten wir die zur Vertragsabwicklung erforderlichen Daten (Bestell-, Liefer- und Zahlungsdaten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; hinsichtlich steuer- und handelsrechtlicher Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO.

12. Newsletter

Auf unserer Website können Sie unseren kostenlosen Newsletter abonnieren. Hierzu verarbeiten wir Ihre E-Mail-Adresse sowie ggf. Ihren Namen. Die Anmeldung erfolgt im sogenannten Double-Opt-In-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail, in der Sie die Anmeldung bestätigen müssen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Sie können den Newsletter jederzeit abbestellen und Ihre Einwilligung widerrufen, z. B. über den Abmeldelink in jeder Newsletter-E-Mail. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Versanddienstleister CleverReach
Der Versand unseres Newsletters erfolgt über den Dienst „CleverReach“ der CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede. Die von Ihnen zum Zwecke des Newsletter-Bezugs angegebenen Daten werden auf den Servern von CleverReach in Deutschland bzw. Irland gespeichert. CleverReach verarbeitet diese Daten in unserem Auftrag als Auftragsverarbeiter; wir haben mit CleverReach einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

CleverReach ermöglicht es uns zudem, unsere Newsletter statistisch auszuwerten. So können wir z. B. erkennen, ob eine Newsletter-Nachricht geöffnet und welche Links angeklickt wurden, um den Newsletter an die Interessen unserer Empfänger anzupassen (Erfolgsmessung). Rechtsgrundlage ist auch insoweit Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von CleverReach unter www.cleverreach.com/de/datenschutz/.

13. Gästebuch

Auf unserer Website betreiben wir ein Gästebuch, in dem Sie freiwillig einen Eintrag hinterlassen können. Die von Ihnen angegebenen Daten (insbesondere der von Ihnen gewählte Name und Ihr Beitrag) werden mit dem Eintrag öffentlich auf der Website angezeigt. Bitte geben Sie keine sensiblen personenbezogenen Daten an. Rechtsgrundlage ist Ihre mit der Veröffentlichung erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie unser berechtigtes Interesse an der Darstellung von Gästestimmen (Art. 6 Abs. 1 lit. f DSGVO). Sie können die Löschung Ihres Eintrags jederzeit verlangen.

14. Webcam und Bildergalerien

Auf unserer Website zeigen wir Bilder unserer Webcam, die in regelmäßigen Abständen aktualisiert werden. Die Bilder dienen der Darstellung der Anlage und der Wetter-/Umgebungssituation. Sie sind nicht darauf ausgerichtet, einzelne Personen identifizierbar abzubilden. Eine gezielte Verarbeitung personenbezogener Daten ist mit der Webcam nicht bezweckt.

15. Webanalyse mit Google Analytics

Nach Ihrer Einwilligung nutzen wir Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung unserer Website zu analysieren (z. B. aufgerufene Seiten, Verweildauer, ungefährer Standort, verwendete Endgeräte). Die IP-Adresse wird hierbei gekürzt/anonymisiert verarbeitet.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Im Rahmen der Nutzung können Daten an die Google LLC in den USA übermittelt werden (siehe Ziffer 21).

16. Meta-Pixel (Facebook Pixel)

Nach Ihrer Einwilligung verwenden wir das Meta-Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Das Pixel ermöglicht es uns, das Verhalten von Nutzern nachzuvollziehen, nachdem diese eine Facebook-/Instagram-Werbeanzeige gesehen oder angeklickt haben, sowie die Wirksamkeit von Werbeanzeigen zu messen (Conversion-Tracking) und zielgerichtete Werbung auszuspielen.

Hinsichtlich der Erhebung und Übermittlung der Daten an Meta sind wir und Meta gemeinsam Verantwortliche (Art. 26 DSGVO). Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Daten können an die Meta Platforms, Inc. in den USA übermittelt werden (siehe Ziffer 21).

17. Google Maps

Zur Darstellung unserer Anfahrt binden wir nach Ihrer Einwilligung Kartenmaterial von Google Maps ein (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Beim Laden der Karte wird Ihre IP-Adresse an Google übermittelt; weitere Daten können verarbeitet und in die USA übertragen werden. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

18. Eingebundene und verlinkte Inhalte Dritter

18.1 YouTube
Wir verweisen auf bzw. binden Videos der Plattform YouTube ein (Anbieter: Google Ireland Limited, Dublin, Irland). Beim Abspielen eingebetteter Videos können Daten an Google/YouTube übermittelt werden. Soweit eine Einbettung erfolgt, geschieht dies nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG); wir empfehlen den erweiterten Datenschutzmodus. Reine Verlinkungen auf YouTube setzen keine Daten, bis Sie den Link aktiv anklicken.

18.2 Social-Media-Profile (Facebook, Instagram)
Auf unserer Website verlinken wir unsere Profile bei Facebook und Instagram (Meta Platforms Ireland Limited). Erst wenn Sie einen solchen Link aktiv anklicken und zur jeweiligen Plattform wechseln, werden dort Daten verarbeitet; hierfür ist der jeweilige Plattformbetreiber verantwortlich. Es handelt sich um einfache Verlinkungen, nicht um eingebettete Social-Media-Plugins.

18.3 Bewertungsportale (HolidayCheck, Wellness-Heaven)
Wir rufen unsere aktuelle Bewertung bei HolidayCheck ab bzw. binden ein Bewertungs-Widget ein (Anbieter: HolidayCheck Group AG, Neumarkter Str. 61, 80796 München). Zudem verlinken wir auf Partner- und Bewertungsportale wie Wellness-Heaven. Soweit hierfür Inhalte Dritter geladen werden, erfolgt dies nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG); bei reinen Verlinkungen werden Daten erst beim aktiven Anklicken übertragen.

19. Bewerbungen und Bewerbungsverfahren

Über unser Karriere-/Bewerbungsformular können Sie sich auf ausgeschriebene Stellen bewerben und Bewerbungsunterlagen (z. B. PDF, Word, Bilddateien) hochladen. Wir verarbeiten die von Ihnen übermittelten Bewerberdaten (z. B. Anrede, Name, Anschrift, Kontaktdaten, gewünschte Stelle, Anschreiben sowie die hochgeladenen Unterlagen) ausschließlich zum Zweck der Durchführung des Bewerbungsverfahrens.

Rechtsgrundlage ist § 26 Abs. 1 BDSG i. V. m. Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses). Kommt es nicht zu einer Anstellung, löschen wir Ihre Bewerbungsunterlagen in der Regel spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens, sofern Sie keiner längeren Speicherung (z. B. für einen Bewerberpool) zugestimmt haben oder gesetzliche Aufbewahrungspflichten bestehen. Kommt ein Beschäftigungsverhältnis zustande, werden die Daten in die Personalakte übernommen.

20. Empfänger und Auftragsverarbeitung

Innerhalb unseres Betriebs erhalten nur diejenigen Stellen und Personen Zugriff auf Ihre Daten, die diese zur Erfüllung ihrer Aufgaben benötigen. Eine Weitergabe an Dritte erfolgt nur, soweit dies gesetzlich zulässig oder erforderlich ist, Sie eingewilligt haben oder dies zur Vertragserfüllung notwendig ist. Setzen wir Dienstleister ein, die personenbezogene Daten in unserem Auftrag und nach unserer Weisung verarbeiten (z. B. Webhosting, Buchungs- und Newsletter-Systeme, Gutscheinabwicklung), schließen wir mit diesen Auftragsverarbeitungsverträge nach Art. 28 DSGVO.

21. Datenübermittlung in Drittländer (USA)

Einige der von uns – nach Ihrer Einwilligung – eingesetzten Dienste (insbesondere Google Analytics, Google Maps, YouTube und das Meta-Pixel) können Daten an Server der Anbieter in den USA übermitteln. Für diese Übermittlungen besteht ein Angemessenheitsbeschluss der EU-Kommission auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der jeweilige Anbieter zertifiziert ist (dies trifft auf Google und Meta zu). Ergänzend bz/oder alternativ stützen sich Übermittlungen auf Standardvertragsklauseln (Art. 46 DSGVO).

Wir weisen darauf hin, dass bei Übermittlungen in die USA trotz dieser Garantien ein Restrisiko verbleiben kann, etwa hinsichtlich des Zugriffs durch US-Behörden. Diese Dienste werden ausschließlich nach Ihrer ausdrücklichen Einwilligung geladen.

22. Speicherdauer

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie dies für die Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Wegfall des Zwecks bzw. Ablauf der Fristen werden die Daten routinemäßig gelöscht oder gesperrt. Insbesondere gelten: steuer- und handelsrechtliche Unterlagen bis zu 10 Jahre (§ 147 AO, § 257 HGB); Meldescheine ausländischer Gäste 1 Jahr ab Anreise; Bewerbungsunterlagen in der Regel bis zu 6 Monate nach Verfahrensabschluss; Server-Logfiles in der Regel bis zu 30 Tage.

23. Ihre Rechte als betroffene Person

Ihnen stehen hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) über die zu Ihrer Person verarbeiteten Daten;
• Berichtigung (Art. 16 DSGVO) unrichtiger oder unvollständiger Daten;
• Löschung (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen;
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit (Art. 20 DSGVO);
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO) – siehe gesondert Ziffer 25;
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten.

24. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen Rechtsbehelfs steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO), wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Telefon: +49 (0) 981 180093-0, E-Mail: poststelle@lda.bayern.de, www.lda.bayern.de

25. Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Werden Ihre Daten zum Zwecke der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen; danach werden Ihre Daten nicht mehr für Zwecke der Direktwerbung verwendet.

26. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

27. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unberechtigten Zugriff zu schützen. Unsere Website nutzt eine SSL-/TLS-Verschlüsselung zur sicheren Übertragung von Daten (erkennbar an „https“ und dem Schloss-Symbol in Ihrer Browserzeile).

28. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den oben angegebenen Stand. Durch die Weiterentwicklung unserer Website oder geänderte gesetzliche bzw. behördliche Vorgaben kann es erforderlich werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung kann jederzeit auf unserer Website abgerufen werden.