Datenschutz

1. Information über die Erhebung personenbezogener Daten
Im Folgenden informieren wir dich über die Erhebung und Verarbeitung personenbezogener Daten bei Nutzung unserer Website und unserer digitalen Angebote. Personenbezogene Daten sind alle Daten, die auf dich persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adresse, Telefonnummer, IP-Adresse, Standortdaten oder Nutzerverhalten.

Diese Datenschutzerklärung gilt für unsere Website

www.steinhuder-meer.de sowie für die Subdomain willkommen.steinhuder-meer.de

Die Subdomain willkommen.steinhuder-meer.de basiert auf der destination.one-Datenbank und wird als Progressive Web App/PWA bereitgestellt. Dort können insbesondere touristische Inhalte, Merklisten, Karten, Standortsuche und PWA-Funktionen genutzt werden. Soweit auf der Subdomain weniger oder andere Dienste eingesetzt werden als auf der Hauptseite, gelten die nachfolgenden Informationen entsprechend nur für die tatsächlich genutzten Funktionen und Dienste.

Falls wir für einzelne Funktionen unseres Angebots auf beauftragte Dienstleister zurückgreifen oder deine Daten für werbliche Zwecke nutzen, informieren wir dich nachfolgend im Detail über die jeweiligen Verarbeitungsvorgänge.

2. Verantwortlicher und Datenschutzbeauftragter
Steinhuder Meer Tourismus GmbH
Meerstraße 15–19
31515 Wunstorf
E-Mail: info@steinhuder-meer.de

Vertreten durch den Geschäftsführer Willi Rehbock.

Weitere Informationen findest du im Impressum.

Datenschutzbeauftragter
Wir haben einen externen Datenschutzbeauftragten benannt:
scope & focus Service-Gesellschaft GmbH
Leonhardtstraße 2
30175 Hannover
Tel.: 0511 / 3642210
E-Mail: support@scope-and-focus.com
Stichwort: Datenschutz Steinhuder Meer Tourismus

3. Verarbeitung personenbezogener Daten bei Nutzung unserer Website
3.1 Server-Logfiles und Hosting
Bei der bloß informatorischen Nutzung unserer Website, also wenn du dich nicht aktiv an uns wendest oder uns anderweitig Informationen übermittelst, erheben wir nur die personenbezogenen Daten, die dein Browser automatisch an unseren Server bzw. unseren Hosting-Dienstleister übermittelt.

Unsere Website wird bei der

destination.one GmbH
Münchener Straße 1
86899 Landsberg am Lech
Deutschland

gehostet.

Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse bzw. Hostname des zugreifenden Rechners
• Datum und Uhrzeit der Serveranfrage
• Referrer-URL
• Zeitzonendifferenz zur Greenwich Mean Time/GMT
• Inhalt der Anforderung, also die konkret aufgerufene Seite
• Zugriffsstatus/HTTP-Statuscode
• jeweils übertragene Datenmenge
• Browsertyp und Browserversion
• verwendetes Betriebssystem und dessen Oberfläche
• Sprache und Version der Browsersoftware
• Die Verarbeitung erfolgt, um dir unsere Website technisch anzeigen zu können und die Stabilität, Sicherheit und Funktionsfähigkeit unserer Systeme zu gewährleisten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und effizienten Bereitstellung unserer Website.

Mit der destination.one GmbH besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Die Server-Logfiles werden für maximal 7 Tage gespeichert und anschließend automatisch gelöscht, sofern keine längere Speicherung zur Aufklärung oder Abwehr von Sicherheitsvorfällen erforderlich ist.

3.2 Kontaktaufnahme allgemein
Wenn du mit uns per E-Mail, Telefon, postalisch oder über ein Kontaktformular Kontakt aufnimmst, verarbeiten wir die von dir mitgeteilten Daten, um deine Anfrage zu bearbeiten und zu beantworten.

Hierzu können insbesondere folgende Daten gehören:

• Name
• E-Mail-Adresse
• Telefonnummer
• Anschrift
• Inhalt deiner Nachricht
• weitere freiwillig mitgeteilte Angaben
   

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist. In allen übrigen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung und Beantwortung deiner Anfrage.

Die in diesem Zusammenhang anfallenden Daten löschen wir, sobald die Speicherung für die Bearbeitung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, sofern gesetzliche Aufbewahrungspflichten bestehen.

3.3 Kontaktformular „Problem melden“
Wenn du das Kontaktformular „Problem melden“ nutzt, verarbeiten wir deine angegebenen Daten zur Abwicklung deiner Meldung.

Die Daten können zur Bearbeitung der Anfrage an den zuständigen Autor bzw. die zuständige Stelle des Angebots weitergegeben werden. Soweit es sich dabei um externe Anbieter oder Autoren handelt, erfolgt eine Weitergabe an diese ausschließlich, soweit dies zur Bearbeitung deiner Meldung erforderlich ist.

Zusätzlich werden deine Angaben für drei Monate in einer Logdatei gespeichert und danach automatisch gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung von Hinweisen, Fehlern und Problemen im Zusammenhang mit unseren digitalen Angeboten.

Die Übertragung erfolgt verschlüsselt mittels TLS.

3.4 Kontaktformular „Veranstaltung einreichen“
Wenn du über unser Formular eine Veranstaltung einreichst, verarbeiten wir die von dir angegebenen Daten zur redaktionellen Prüfung und weiteren Bearbeitung der Veranstaltung.

Die Daten werden über unser webbasiertes Redaktionssystem destination.data an das zuständige Redaktionsteam weitergegeben. Nach inhaltlicher Prüfung kann die Veranstaltung veröffentlicht oder abgelehnt werden.

Die zur Veröffentlichung bestimmten Veranstaltungsdaten werden nach Prüfung auf unserer Website, auf willkommen.steinhuder-meer.de und ggf. in angeschlossenen touristischen Informationssystemen veröffentlicht. Nicht zur Veröffentlichung bestimmte Kontaktdaten nutzen wir nur zur redaktionellen Bearbeitung und für Rückfragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Einreichung auf die Veröffentlichung einer Veranstaltung gerichtet ist. Im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Pflege und Bereitstellung eines aktuellen Veranstaltungskalenders.

Die Daten werden gelöscht, sobald sie für die Bearbeitung und Veröffentlichung nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

3.5 Anfrageformulare für Teamevents und Veranstaltungen
Wenn du über unser Formular ein Teamevent oder eine Veranstaltung anfragst, verarbeiten wir die von dir eingegebenen Daten zur Bearbeitung deiner Anfrage, zur Angebotserstellung und ggf. zur Weiterleitung an ausgewählte Veranstaltungspartner.

Verarbeitet werden insbesondere:

• Name und Firma
• Telefonnummer und E-Mail-Adresse
• gewünschtes Datum
• Teilnehmeranzahl
• ausgewählte Aktivitäten
• individuelle Nachricht

Zwecke der Verarbeitung sind:

Bearbeitung und Beantwortung deiner Anfrage
Erstellung eines unverbindlichen Angebots
ggf. Weiterleitung deiner Anfrage an externe Veranstaltungspartner, soweit dies zur Angebotserstellung erforderlich ist
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO zur Vertragsanbahnung sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der effizienten Bearbeitung deiner Anfrage und Zusammenarbeit mit geeigneten Partnern.

Soweit wir deine Daten an externe Veranstaltungspartner weitergeben, verarbeiten diese die Daten in der Regel in eigener datenschutzrechtlicher Verantwortung, insbesondere wenn sie dir eigene Angebote unterbreiten oder Leistungen erbringen.

Die Daten werden nach abschließender Bearbeitung und spätestens nach 12 Monaten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

3.6 Branchenbuch und Veranstaltungskalender
Auf unserer Website besteht die Möglichkeit, sich in das Branchenbuch einzutragen oder eine Veranstaltung zu melden.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Firmenname bzw. Vereinsname
• Straße, Hausnummer, Postleitzahl, Ort
• Telefonnummer
• E-Mail-Adresse
• Website/Homepage
• Ansprechpartner
• Veranstalterdaten
• Veranstaltungsinformationen

Die zur Veröffentlichung bestimmten Daten werden öffentlich auf unserer Website, auf willkommen.steinhuder-meer.de und ggf. in angeschlossenen touristischen Informationssystemen angezeigt.

Rechtsgrundlage ist bei Vorliegen einer Einwilligung Art. 6 Abs. 1 lit. a DSGVO. Soweit die Verarbeitung zur Durchführung oder Anbahnung eines Vertrags bzw. einer Veröffentlichung auf deinen Wunsch erfolgt, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruhen; unser berechtigtes Interesse liegt in der Bereitstellung aktueller touristischer Informationen.

Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem kannst du deine Einträge, soweit technisch vorgesehen, eigenständig ändern, ergänzen oder löschen lassen.

Die Daten bleiben gespeichert, solange der jeweilige Eintrag besteht oder bis du die Löschung verlangst, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

3.7 Allgemeine Geschäftszwecke
Wir verarbeiten personenbezogene Daten außerdem zu folgenden Zwecken:

Kommunikation per Brief, E-Mail oder Telefon
Buchung von Unterkünften und Pauschalangeboten
Versendung von Prospektmaterial
Buchung und Bestellung von Tickets
Bearbeitung von Bestellungen und sonstigen Leistungen
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Vertragserfüllung oder Vertragsanbahnung erforderlich ist. Soweit gesetzliche Aufbewahrungs- oder Dokumentationspflichten bestehen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.

3.8 Bewerbungen
Wenn du dich bei uns bewirbst, verarbeiten wir die Daten, die du uns im Zuge deiner Bewerbung bereitstellst. Hierzu können insbesondere gehören:

• Kontaktdaten
• Bewerbungsunterlagen
• Lebenslauf
• Zeugnisse
• Angaben zum beruflichen Werdegang
• weitere von dir mitgeteilte Informationen

Wir verarbeiten diese Daten zur Prüfung, ob eine Beschäftigung in Frage kommt, sowie zur Anbahnung eines Beschäftigungsverhältnisses.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie § 26 BDSG.

Soweit wir Bewerbungsdaten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen aufbewahren, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Rechtsverteidigung.

Sollten wir dir keine Beschäftigung anbieten können, bewahren wir deine Bewerbungsunterlagen bis zu sechs Monate nach einer Ablehnung auf, sofern keine längere Speicherung gesetzlich vorgeschrieben ist oder du einer längeren Speicherung zugestimmt hast.

Bei Aufnahme in einen Talent-Pool erfolgt die Verarbeitung auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

4. Speicherung und Löschung personenbezogener Daten
Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, speichern wir personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist.

Bestehen gesetzliche Aufbewahrungsfristen, speichern wir die Daten für die Dauer dieser Fristen und löschen sie anschließend, sofern keine weitere Rechtsgrundlage für die Speicherung besteht.

Gesetzliche Aufbewahrungsfristen können sich insbesondere aus handels- und steuerrechtlichen Vorschriften ergeben.

5. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

6. Cookies, Local Storage, Session Storage und Einwilligungsverwaltung
Unsere Website verwendet Cookies sowie vergleichbare Technologien wie Local Storage und Session Storage.

Cookies sind kleine Textdateien, die auf deinem Endgerät gespeichert werden. Local-Storage- und Session-Storage-Einträge speichern Informationen lokal in deinem Browser. Diese Technologien können technisch erforderlich sein oder, soweit sie nicht erforderlich sind, nur auf Grundlage deiner Einwilligung eingesetzt werden.

Wir nutzen das Consent-Management-Tool der

consentmanager AB
Haltegelvägen 1b
72348 Västerås
Schweden

um deine Einwilligung zur Speicherung bestimmter Cookies und vergleichbarer Technologien auf deinem Endgerät oder zum Zugriff auf Informationen auf deinem Endgerät zu verwalten.

Welche Cookies und Dienste genau verwendet werden, kannst du jederzeit über den Link „Cookie-Einstellungen“ am unteren Seitenrand einsehen. Dort findest du Informationen zu Zweck, Anbieter, Speicherdauer und Rechtsgrundlage der jeweiligen Cookies und Dienste.

Die von dir getroffene Cookie-Auswahl wird für 6 Monate gespeichert, damit wir deine Entscheidung bei späteren Besuchen berücksichtigen können.

Rechtsgrundlagen:

Für technisch notwendige Cookies und vergleichbare Technologien: § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO
Für einwilligungspflichtige Cookies, Analyse-, Marketing- oder Drittanbieter-Dienste: § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO
Technisch notwendige Speicherungen können insbesondere für folgende Zwecke erfolgen:

Sessionverwaltung
Sicherheitsfunktionen
Cookie-Einstellungen
Merklisten
PWA-Funktionen
Warenkorb-Funktionen
Kartenfunktionen
Standortsuche
Widget-Konfigurationen
Speicherung von weggeblendeten Hinweisen
Standortdaten, die für Umkreissuche oder Sortierung nach Entfernung genutzt werden, werden nur nach deiner aktiven Freigabe verarbeitet und ggf. lokal in deinem Browser gespeichert. Du kannst diese Daten durch Löschen der Website-Daten in deinem Browser entfernen.

7. Einsatz von weiteren Diensten und Drittanbietern
7.1 Newsletter-Versand via CleverReach
Wir bieten dir die Möglichkeit, einen kostenfreien E-Mail-Newsletter zu abonnieren.

Für die Anmeldung verarbeiten wir insbesondere:

• E-Mail-Adresse
• ggf. Vor- und Nachname
• Datum und Uhrzeit der Anmeldung
• Datum und Uhrzeit der Bestätigung

Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Dabei erhältst du nach der Anmeldung eine E-Mail, in der du deine Anmeldung bestätigen musst. Dies dient dem Nachweis deiner Einwilligung und dem Schutz vor Missbrauch deiner E-Mail-Adresse.

Der Versand erfolgt über:

CleverReach GmbH & Co. KG
Schafjückenweg 2
26180 Rastede
Deutschland

Mit CleverReach besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Zur Optimierung unserer Newsletter-Inhalte werten wir statistisch aus, wie oft Newsletter geöffnet und welche Links geklickt werden. Nach unseren Einstellungen erfolgt diese Auswertung ausschließlich in anonymisierter Form. Eine Zuordnung dieser Daten zu deiner Person oder deiner E-Mail-Adresse ist uns nicht möglich.

Rechtsgrundlage für den Newsletter-Versand ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Du kannst den Newsletter jederzeit abbestellen. In jedem Newsletter findest du einen entsprechenden Abmeldelink. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Die E-Mail-Adresse wird gespeichert, solange das Newsletter-Abonnement aktiv ist. Die Protokolldaten des Anmeldevorgangs werden zur Abwehr von Rechtsansprüchen für 3 Jahre nach Ablauf des Kalenderjahres der Abmeldung gespeichert.

Du hast außerdem das Recht, die Daten, die wir auf Grundlage deiner Einwilligung automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format, z. B. als CSV-Datei, zu erhalten.

7.2 destination.one, one.pages, destination.pages, et4 und ecmaps
Wir nutzen auf unserer Website und auf willkommen.steinhuder-meer.de Komponenten und Dienste der

destination.one GmbH
Münchener Straße 1
86899 Landsberg am Lech
Deutschland

Über diese Dienste werden insbesondere touristische Inhalte wie Veranstaltungen, Unterkünfte, Erlebnisse, Points of Interest, Merklisten, Kartenfunktionen, Standortsuche und PWA-Funktionen dargestellt.

Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Browser- und Geräteinformationen
• aufgerufene Inhalte
• technische Nutzungsdaten
• ggf. Standortdaten bei aktiver Standortfreigabe
• lokal im Browser gespeicherte Einstellungen, z. B. Merklisten, PWA-Hinweise oder Standortsuche
   

Zur Bereitstellung bestimmter Funktionen werden technisch notwendige Cookies sowie Local-Storage- und Session-Storage-Einträge eingesetzt, z. B. für:

• Merklisten
• Kartenfunktionen
• Widget-Einstellungen
• PWA-Hinweise
• Warenkorb-Funktionen
• Umkreissuche
  Sortierung nach Standort
• Sessionverwaltung

Rechtsgrundlage für technisch notwendige Verarbeitungen ist § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der funktionsfähigen, nutzerfreundlichen und sicheren Bereitstellung unserer digitalen Angebote.

Soweit du Standortfunktionen nutzt, erfolgt die Verarbeitung genauer Standortdaten nur nach deiner aktiven Freigabe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

Soweit Cookies oder vergleichbare Technologien zu Analyse-, Marketing- oder Drittanbieterzwecken eingesetzt werden, erfolgt dies nur nach deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

Mit der destination.one GmbH besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Weitere Informationen findest du unter:
www.destination.one/datenschutz

7.3 Kartenfunktionen über ecmaps und Maptiler
Für die Darstellung interaktiver Karten und geografischer Inhalte nutzen wir insbesondere Dienste von ecmaps.de sowie der Maptiler AG.

Maptiler AG
Zugerstrasse 22
6314 Unterägeri
Schweiz

Beim Laden von Kartendaten können technische Daten, insbesondere deine IP-Adresse, Browserinformationen, Geräteinformationen und Zeitstempel, verarbeitet werden.

Rechtsgrundlage für technisch notwendige Kartendarstellungen ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der nutzerfreundlichen Darstellung touristischer Inhalte und geografischer Informationen.

Soweit für Kartenfunktionen deine genaue Standortfreigabe erforderlich ist oder einwilligungspflichtige Drittanbieterinhalte geladen werden, erfolgt die Verarbeitung auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission.

Weitere Informationen findest du unter:

www.ecmaps.de/datenschutz
www.maptiler.com/privacy-policy/
7.4 Cloudflare als Subdienstleister
Zur sicheren und performanten Bereitstellung bestimmter Inhalte, insbesondere im Zusammenhang mit Karten-, Bild- und CDN-Diensten, kann destination.one den Dienst Cloudflare einsetzen.

Anbieter ist:

Cloudflare, Inc.
101 Townsend St.
San Francisco, CA 94107
USA

Dabei können technische Zugriffsdaten verarbeitet werden, insbesondere:

• IP-Adresse
• Browserinformationen
• Geräteinformationen
• Zeitstempel
• aufgerufene Inhalte

Die Verarbeitung dient der sicheren, stabilen und schnellen Auslieferung von Inhalten sowie dem Schutz vor missbräuchlichen Zugriffen und Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und performanten Bereitstellung unserer digitalen Angebote.

Eine Übermittlung personenbezogener Daten in die USA kann nicht ausgeschlossen werden. Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission, sofern der Empfänger nach dem EU-US Data Privacy Framework zertifiziert ist, oder auf Grundlage geeigneter Garantien, insbesondere EU-Standardvertragsklauseln.

Weitere Informationen findest du unter:
www.cloudflare.com/de-de/privacypolicy/

7.5 KI-Chatbot / Digitaler Reise-Assistent über one.intelligence
Wir setzen auf unserer Website einen KI-basierten Chatbot zur Beantwortung touristischer Anfragen ein.

Anbieter und Betreiber der Chatbot-Plattform ist:

destination.one GmbH
Münchener Straße 1
86899 Landsberg am Lech
Deutschland

Der Chatbot wird über die Plattform one.intelligence bereitgestellt und nutzt ein KI-Sprachmodell von OpenAI.

Bei der Nutzung können insbesondere folgende Daten verarbeitet werden:

• Inhalte deiner Chatnachrichten
• Datum und Uhrzeit der Nutzung
• technische Informationen zu deinem Endgerät und Browser
• IP-Adresse
• ggf. Kontextinformationen aus touristischen Datenbanken, soweit dies zur Beantwortung deiner Anfrage erforderlich ist

Die Verarbeitung erfolgt, um deine Anfragen zu touristischen Angeboten, Veranstaltungen, Unterkünften, Points of Interest und weiteren Informationen rund um das Steinhuder Meer automatisiert beantworten zu können sowie um den Chatbot technisch bereitzustellen und die Sicherheit des Dienstes zu gewährleisten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung einer nutzerfreundlichen digitalen Informations- und Kontaktmöglichkeit.

Soweit deine Anfrage auf die Anbahnung oder Durchführung eines Vertragsverhältnisses gerichtet ist, ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Sofern im Einzelfall eine Einwilligung eingeholt wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Die Komponenten von one.intelligence werden überwiegend in europäischen Cloud-Umgebungen betrieben, insbesondere in Microsoft Azure in der Region „West Europe“/Amsterdam. Bestimmte als lokal gekennzeichnete Komponenten können auf Servern in Deutschland betrieben werden.

Soweit bei der Nutzung des KI-Sprachmodells Daten an OpenAI oder verbundene Unternehmen in den USA übermittelt werden, kann eine Übermittlung in ein Drittland stattfinden. Diese erfolgt auf Grundlage geeigneter Garantien, insbesondere eines Angemessenheitsbeschlusses der EU-Kommission, sofern der Empfänger nach dem EU-US Data Privacy Framework zertifiziert ist, oder auf Grundlage von EU-Standardvertragsklauseln.

Deine Eingaben werden nach den uns vorliegenden Informationen nicht zum Training von KI-Modellen verwendet.

Zugriff auf Chatverläufe erhalten nur ausgewählte Mitarbeitende der Steinhuder Meer Tourismus GmbH sowie der Support des Anbieters destination.one GmbH, soweit dies zur Bearbeitung von Anfragen, zur technischen Betreuung, Fehleranalyse, Qualitätssicherung oder Missbrauchsvermeidung erforderlich ist.

Chatverläufe werden nur so lange gespeichert, wie dies für die Bereitstellung, Bearbeitung, Fehleranalyse und Missbrauchsvermeidung erforderlich ist, und anschließend gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Bitte gib in den Chat keine sensiblen Informationen ein, insbesondere keine Gesundheitsdaten, Angaben zu religiösen oder politischen Überzeugungen oder sonstige besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO.

Mit der destination.one GmbH besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

7.6 Google Analytics 4
Wir nutzen auf unserer Website Google Analytics 4, einen Webanalysedienst der

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google Analytics 4 hilft uns zu verstehen, wie Besucher unsere Website nutzen, damit wir unser Angebot verbessern können.

GA4 verwendet Cookies und ähnliche Technologien, um das Nutzerverhalten auf unserer Website zu analysieren. Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse
• Geräteinformationen
• Browserinformationen
• grobe Standortdaten
• Interaktionen mit der Website
• aufgerufene Seiten
• Verweildauer
• technische Nutzungsdaten

Die IP-Adresse wird nach Angaben von Google in Google Analytics 4 nicht protokolliert oder gespeichert. Die Auswertung erfolgt auf Basis pseudonymer Nutzungsdaten.

Google Analytics 4 wird nur aktiviert, wenn du über unser Consent-Management-Tool eingewilligt hast.

Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Mit Google besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Die Aufbewahrungsdauer für nutzer- und ereignisbezogene Daten in Google Analytics 4 beträgt 14 Monate.

Soweit Daten an Google LLC in den USA übertragen werden, stützt sich dies auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit Google entsprechend zertifiziert ist.

Weitere Informationen findest du unter:

policies.google.com/privacy
https://support.google.com/analytics/answer/12017362

7.7 Google Tag Manager
Wir verwenden den Google Tag Manager der

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Der Google Tag Manager ermöglicht es uns, Website-Tags über eine Oberfläche zu verwalten und abhängig von deiner Einwilligung auszulösen.

Der Google Tag Manager setzt nach unserem Kenntnisstand selbst keine Cookies zu Analyse- oder Marketingzwecken. Beim Laden des Dienstes können jedoch technische Daten, insbesondere die IP-Adresse, an Google übermittelt werden.

Einwilligungspflichtige Tags werden erst nach deiner Einwilligung über unser Consent-Management-Tool ausgelöst.

Rechtsgrundlage ist, soweit eine Einwilligung erforderlich ist, Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

Weitere Informationen findest du unter:
policies.google.com/privacy

7.8 Google Maps
Unsere Website nutzt Google Maps zur Darstellung interaktiver Karten und zur Erstellung von Anfahrtsbeschreibungen.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Bei der Nutzung von Google Maps können insbesondere folgende Daten an Google übermittelt werden:

• IP-Adresse
• Standortdaten, soweit freigegeben
• Geräte- und Browserinformationen
• Datum und Uhrzeit des Zugriffs
• aufgerufene Karteninhalte

Google Maps wird nur nach deiner Einwilligung geladen, soweit dies technisch vorgesehen ist.

Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Soweit Daten an Google LLC in den USA übertragen werden, stützt sich dies auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit Google entsprechend zertifiziert ist.

Weitere Informationen findest du unter:
policies.google.com/privacy

7.9 DoubleClick / Google Marketing Platform
Wir nutzen das Online-Marketing-Tool DoubleClick bzw. Dienste der Google Marketing Platform.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

DoubleClick kann Cookies und vergleichbare Technologien einsetzen, um für dich relevante Anzeigen zu schalten, die Kampagnenleistung zu messen oder zu verhindern, dass dir dieselbe Anzeige mehrfach angezeigt wird.

Dabei können insbesondere Cookie-IDs, Geräteinformationen, Browserinformationen, IP-Adresse und Interaktionsdaten verarbeitet werden.

Die Verarbeitung erfolgt nur auf Grundlage deiner Einwilligung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Soweit Daten an Google LLC in den USA übertragen werden, stützt sich dies auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit Google entsprechend zertifiziert ist.

Weitere Informationen findest du unter:
support.google.com/campaignmanager/answer/2839090

7.10 Standortfunktionen / PWA / Around-Me-Funktion
Unsere Progressive Web App und bestimmte Website-Funktionen bieten dir die Möglichkeit, deinen aktuellen Standort zu verwenden, um dir touristische Angebote in deiner Nähe anzuzeigen.

Dies betrifft insbesondere die „Around-Me“-Funktion, Umkreissuche und Sortierung nach Entfernung.

Zweck der Verarbeitung ist die Anzeige von:

• touristischen Erlebnissen
• Veranstaltungen
• Gastronomieangeboten
• Unterkünften
• Points of Interest
• weiteren Angeboten in deiner Umgebung

Die Freigabe deines Standortes erfolgt ausschließlich freiwillig. Beim ersten Aufruf der entsprechenden Funktion fragt dich dein Browser oder Endgerät, ob du den Zugriff auf deinen Standort erlauben möchtest.

Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Wenn du die Standortfreigabe ablehnst, kannst du unsere Website und PWA weiterhin nutzen. Standortbezogene Funktionen stehen dann nicht oder nur eingeschränkt zur Verfügung.

Deine genauen Standortdaten werden von uns nicht dauerhaft gespeichert und nicht zur Erstellung von Bewegungsprofilen verwendet. Standortdaten können lokal in deinem Browser gespeichert werden, soweit dies für die Umkreissuche oder Sortierung nach Entfernung erforderlich ist. Du kannst diese Daten durch Löschen der Website-Daten in deinem Browser entfernen.

Du kannst eine erteilte Standortfreigabe jederzeit in den Einstellungen deines Browsers oder Endgeräts widerrufen.

7.11 feratel / Deskline / Webshop
Für Buchungsfunktionen und unseren Webshop nutzen wir Dienste der

feratel media technologies AG
Maria-Theresien-Straße 8
6020 Innsbruck
Österreich

Wenn du über entsprechende Funktionen buchst oder bestellst, können insbesondere folgende Daten verarbeitet werden:

• Name
• Anschrift
• E-Mail-Adresse
• Telefonnummer
• Buchungsdaten
• Bestelldaten
• Zahlungsinformationen
• ggf. Reisedaten oder Unterkunftsdaten

Die Verarbeitung erfolgt zur Abwicklung deiner Anfrage, Buchung oder Bestellung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit Tracking- oder Analysefunktionen im Webshop eingesetzt werden, erfolgt dies nur auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

Mit feratel besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO, soweit feratel personenbezogene Daten in unserem Auftrag verarbeitet.

Weitere Informationen findest du unter:
www.feratel.com/datenschutz

7.12 Zahlungsarten: PayPal, PAYONE und Rechnung
Für Zahlungen können je nach Angebot verschiedene Zahlungsarten zur Verfügung stehen.

PayPal
Wenn du mit PayPal bezahlst, werden die zur Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt.

Anbieter ist:

PayPal Europe S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg

Zu den verarbeiteten Daten können insbesondere gehören:

• Name
• E-Mail-Adresse
• Rechnungsdaten
• Zahlungsbetrag
• Transaktionsdaten
• weitere zur Zahlungsabwicklung erforderliche Informationen

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

PayPal verarbeitet personenbezogene Daten in eigener datenschutzrechtlicher Verantwortung. Weitere Informationen findest du unter:
www.paypal.com/de/webapps/mpp/ua/privacy-full

PAYONE
Für bestimmte Zahlungen nutzen wir den Zahlungsdienstleister:

PAYONE GmbH
Lyoner Straße 9
60528 Frankfurt am Main
Deutschland

Wenn du eine über PAYONE angebotene Zahlungsart auswählst, werden die zur Zahlungsabwicklung erforderlichen Daten an PAYONE übermittelt.

Hierzu können insbesondere gehören:

• Name
• Rechnungsdaten
• Zahlungsbetrag
• Transaktionsdaten
• je nach Zahlungsart weitere Zahlungsinformationen

Die Verarbeitung erfolgt zur Abwicklung deiner Zahlung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Weitere Informationen findest du unter:
www.payone.com/datenschutz/

Rechnung
Wenn du per Rechnung zahlst, verarbeiten wir die für die Rechnungsstellung und Zahlungsabwicklung erforderlichen Daten. Hierzu gehören insbesondere Name, Anschrift, Rechnungsdaten, Leistungsdaten und Zahlungsinformationen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungspflichten bestehen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.

7.13 Flockler Social-Media-Feeds
Wir binden auf unserer Website Social-Media-Feeds über den Dienst Flockler ein, um Inhalte aus unseren Social-Media-Kanälen übersichtlich darzustellen.

Anbieter laut Vertrags- bzw. Rechnungsunterlagen ist:

Flockler
1201 W Peachtree St NW Ste 2625
#36051
Atlanta, Georgia 30309
United States
E-Mail: info@flockler.com

Flockler stellt hierfür Einbettungscodes bereit. Nach Angaben von Flockler setzt der Dienst keine Cookies oder Tracking-Codes ein und speichert keine personenbezogenen Daten von Besuchern unserer Website in eigenen Datenbanken.

Zur schnellen, sicheren und zuverlässigen Auslieferung der eingebundenen Inhalte nutzt Flockler unter anderem Amazon Web Services/Amazon CloudFront. Dabei kann CloudFront aus technischen Sicherheitsgründen insbesondere die IP-Adresse von Websitebesuchern kurzfristig in Protokolldateien verarbeiten, um ungewöhnliches Datenverkehrsaufkommen und missbräuchliche Aktivitäten zu erkennen und abzuwehren.

Die Verarbeitung erfolgt zur Darstellung unserer Social-Media-Inhalte und zur technischen Bereitstellung des Feeds.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer ansprechenden Darstellung unserer Social-Media-Inhalte und Öffentlichkeitsarbeit.

Soweit im Einzelfall eine Einwilligung über unser Consent-Management-Tool eingeholt wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

Wenn du mit den dargestellten Social-Media-Inhalten interagierst, z. B. ein Video abspielst, einen Beitrag öffnest oder ein Social-Media-Profil besuchst, können personenbezogene Daten durch den jeweiligen Social-Media-Anbieter verarbeitet werden. Auf diese Datenverarbeitung haben wir keinen Einfluss.

Da Flockler seinen Sitz in den USA hat und Subdienstleister eingesetzt werden können, kann eine Übermittlung personenbezogener Daten in Drittländer nicht vollständig ausgeschlossen werden. Soweit eine Drittlandübermittlung stattfindet, erfolgt diese auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission, sofern der jeweilige Empfänger entsprechend zertifiziert ist, oder auf Grundlage geeigneter Garantien, insbesondere EU-Standardvertragsklauseln.

Weitere Informationen findest du unter:
flockler.com/gdpr

8. Social-Media-Präsenzen
Wir unterhalten Onlinepräsenzen in sozialen Netzwerken und Plattformen, um dort über unsere Angebote zu informieren und mit Nutzerinnen und Nutzern zu kommunizieren.

Diese Datenschutzerklärung gilt auch für unsere Social-Media-Präsenzen, soweit wir dort über Zwecke und Mittel der Verarbeitung entscheiden.

Wir betreiben insbesondere folgende Profile:

Facebook: https://www.facebook.com/steinhudermeertourismus

Instagram: https://www.instagram.com/steinhudermeertourismus/

LinkedIn: https://www.linkedin.com/company/7053927

Komoot: https://www.komoot.com/de-de/user/steinhudermeer

Wenn du unsere Social-Media-Profile besuchst, können personenbezogene Daten durch den jeweiligen Plattformanbieter verarbeitet werden. Hierzu können insbesondere gehören:

• IP-Adresse
• Geräteinformationen
• Browserinformationen
   

Die Plattformanbieter können diese Daten auch für eigene Zwecke, insbesondere Analyse, Statistik, Marktforschung und Werbung, verarbeiten. Auf diese Datenverarbeitung haben wir nur begrenzten Einfluss.

Soweit du über unsere Social-Media-Profile mit uns Kontakt aufnimmst, z. B. durch Kommentare oder Direktnachrichten, verarbeiten wir deine Angaben zur Bearbeitung deiner Anfrage und zur Kommunikation mit dir.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage auf eine Vertragsanbahnung oder Vertragsdurchführung gerichtet ist. Im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Kommunikation mit Interessenten, Gästen und Nutzern sowie in unserer Öffentlichkeitsarbeit.

Beim Betrieb unserer Facebook- und Instagram-Seiten sind wir hinsichtlich der Verarbeitung sogenannter Insights-Daten gemeinsam mit Meta Platforms Ireland Limited verantwortlich. Meta stellt hierzu eine Vereinbarung über die gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO bereit.

Für LinkedIn können im Zusammenhang mit Seitenstatistiken ebenfalls gemeinsame Verantwortlichkeiten bestehen, soweit LinkedIn uns statistische Auswertungen über die Nutzung unserer Unternehmensseite bereitstellt.

Weitere Informationen findest du in den Datenschutzinformationen der Anbieter:

Meta/Facebook/Instagram: https://www.facebook.com/privacy/policy/

Instagram: https://privacycenter.instagram.com/policy/

LinkedIn: https://www.linkedin.com/legal/privacy-policy

Komoot: https://www.komoot.com/privacy

Bitte beachte, dass bei Nutzung sozialer Netzwerke Daten auch außerhalb der EU/des EWR verarbeitet werden können. Soweit Daten in Drittländer übermittelt werden, erfolgt dies nach Angaben der Anbieter auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission oder geeigneter Garantien, insbesondere EU-Standardvertragsklauseln.

9. Datenübermittlung an Empfänger und in Drittländer
Eine Übermittlung deiner personenbezogenen Daten an Dritte findet nur statt, sofern dies gesetzlich erlaubt ist, du eingewilligt hast, es zur Vertragserfüllung erforderlich ist oder wir ein berechtigtes Interesse an der Weitergabe haben.

Empfänger personenbezogener Daten können insbesondere sein:

• Hosting- und IT-Dienstleister
• Anbieter touristischer Datenbank- und Kartendienste
• Zahlungsdienstleister
• Buchungs- und Webshop-Dienstleister
  Newsletter-Dienstleister
• Veranstaltungs- und Kooperationspartner
• Social-Media-Plattformen
• Anbieter von Analyse- und Marketingdiensten
• Support- und Wartungsdienstleister

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Soweit Empfänger personenbezogene Daten in eigener Verantwortung verarbeiten, erfolgt die Übermittlung auf Grundlage der jeweils genannten Rechtsgrundlage.

Eine Übermittlung personenbezogener Daten in Drittländer außerhalb der EU/des EWR findet nur statt, sofern dies gesetzlich zulässig ist. Dies kann insbesondere bei Diensten mit Sitz oder Konzernbezug in den USA der Fall sein, z. B. Google, Meta, OpenAI, Cloudflare oder Flockler.

Soweit Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission, z. B. des EU-US Data Privacy Framework, sofern der jeweilige Empfänger entsprechend zertifiziert ist, oder auf Grundlage geeigneter Garantien, insbesondere EU-Standardvertragsklauseln.

10. Deine Rechte als betroffene Person
Du hast gegenüber der Steinhuder Meer Tourismus GmbH folgende Rechte:

• Recht auf Auskunft über die verarbeiteten personenbezogenen Daten gemäß Art. 15 DSGVO
• Recht auf Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO
• Recht auf Widerspruch gemäß Art. 21 DSGVO

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Beschwerderecht bei der Aufsichtsbehörde

Darüber hinaus kannst du dich an die Niedersächsische Landesbeauftragte für den Datenschutz wenden und dort ein Beschwerderecht geltend machen.

Eine automatisierte Entscheidungsfindung oder Profiling erfolgt nicht.

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Telefon: +49 (0511) 120 45 00
Telefax: +49 (0511) 120 45 99
E-Mail: poststelle@lfd.niedersachsen.de.