Datenschutzerklärung
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer weiter unten aufgeführten Datenschutzerklärung.
2. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Rotnest GmbH
Karl Borcherding (Geschäftsführer)
Steinweg 4b
38875 Elbingerode
Telefon: 0151 20708256
E-Mail: info@rotnest.de
Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
3. Allgemeine Hinweise und Rechtsgrundlagen
Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im Rahmen unseres Onlineangebots und der damit verbundenen Webseiten, Funktionen und Inhalte.
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der Nutzer (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) oder zur Wahrung unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO).
4. Hosting und Server-Logfiles
Unsere Website wird bei einem externen Dienstleister gehostet (Hoster). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Sicherheit seiner Website; hierzu müssen die Server-Log-Files erfasst werden. Die Verarbeitung erfolgt im Auftrag durch unseren Hoster auf Grundlage eines Vertrags über Auftragsverarbeitung gemäß Art. 28 DSGVO.
Hoster ist die Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern. Die Website läuft dort auf einem eigenen Server (VPS) in einem Rechenzentrum in Frankfurt am Main.
5. SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
6. Cookies und Einwilligung
Unsere Internetseiten verwenden teilweise sogenannte Cookies. Cookies sind kleine Textdateien und richten auf Ihrem Endgerät keinen Schaden an. Sie dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Cookies können vom System des Nutzers gespeichert werden.
Technisch notwendige Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs oder zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen erforderlich sind, werden auf Grundlage von § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO gespeichert.
Alle anderen Cookies (z. B. zur Reichweitenmessung oder für Marketingzwecke) werden nur gespeichert, wenn Sie zuvor über unser Consent-Banner ausdrücklich Ihre Einwilligung erteilt haben. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Ihre Einstellungen können Sie jederzeit über die Cookie-Einstellungen auf unserer Website anpassen.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.
7. Kontaktaufnahme (E-Mail, Telefon)
Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, werden Ihre Angaben inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.
Die von Ihnen an uns übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.
8. Buchungs- und Anfragedaten für unsere Ferien- und Gruppenhäuser
Zur Bearbeitung von Buchungs- und Reservierungsanfragen verarbeiten wir die von Ihnen angegebenen Bestandsdaten (z. B. Name, Anschrift), Kontaktdaten (z. B. E-Mail, Telefon) sowie Vertrags- und ggf. Zahlungsdaten. Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des Beherbergungs- bzw. Mietvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher (z. B. melde- und steuerrechtlicher) Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO. Die Daten werden nach Ablauf der gesetzlichen Aufbewahrungsfristen (in der Regel 6 bzw. 10 Jahre) gelöscht.
9. Google Analytics
[Diesen Abschnitt nur beibehalten, wenn Google Analytics tatsächlich eingesetzt wird — und nur mit vorheriger Einwilligung über das Consent-Banner.]
Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics ermöglicht es uns, das Verhalten der Websitebesucher zu analysieren. Hierbei erhalten wir verschiedene Nutzungsdaten, wie z. B. Seitenaufrufe, Verweildauer, verwendete Betriebssysteme und Herkunft der Nutzer. Diese Daten werden Google gegebenenfalls in einem Profil zusammengefasst, das dem jeweiligen Nutzer bzw. dessen Endgerät zugeordnet ist. Google Analytics verwendet Technologien, die die Wiedererkennung des Nutzers zum Zwecke der Analyse des Nutzerverhaltens ermöglichen (z. B. Cookies oder Device-Fingerprinting). Die IP-Anonymisierung ist aktiviert; Ihre IP-Adresse wird von Google innerhalb der EU/des EWR gekürzt.
Die Nutzung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission sowie die Zertifizierung von Google nach dem EU-U.S. Data Privacy Framework gestützt. Details finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy.
Wir haben mit Google einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.
10. Google Maps
[Nur beibehalten, wenn Google Maps eingebunden ist — Laden erst nach Einwilligung.]
Diese Seite nutzt den Kartendienst Google Maps. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zur Nutzung der Funktionen von Google Maps ist es notwendig, Ihre IP-Adresse zu speichern. Diese Informationen werden in der Regel an einen Server von Google übertragen und dort gespeichert. Die Nutzung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission und das EU-U.S. Data Privacy Framework gestützt. Mehr Informationen: https://policies.google.com/privacy.
11. Google Fonts
[Empfehlung: Schriftarten lokal einbinden, dann entfällt die US-Übertragung und dieser Abschnitt.]
Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Google Fonts, bereitgestellt durch die Google Ireland Limited. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Schriftarten, um Texte und Schriftarten korrekt anzuzeigen. Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Servern von Google aufnehmen. Hierdurch erlangt Google Kenntnis darüber, dass über Ihre IP-Adresse unsere Website aufgerufen wurde. Die Nutzung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) bzw., soweit die Schriften lokal eingebunden sind, auf Grundlage unseres berechtigten Interesses an einer einheitlichen Darstellung (Art. 6 Abs. 1 lit. f DSGVO).
12. Social-Media-Präsenzen (z. B. Facebook, Instagram)
[Nur beibehalten, wenn Sie entsprechende Profile betreiben oder Plugins einbinden.]
Wir unterhalten öffentlich zugängliche Profile in sozialen Netzwerken. Wenn Sie mit uns über diese interagieren, verarbeiten die jeweiligen Anbieter Ihre Daten in eigener Verantwortung. Die Verarbeitung durch uns erfolgt auf Grundlage unseres berechtigten Interesses an einer wirksamen Information und Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Sofern Sie um eine Einwilligung gebeten werden, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO.
13. Empfänger und Weitergabe an Dritte
Eine Übermittlung Ihrer personenbezogenen Daten an Dritte findet nur statt, wenn dies gesetzlich erlaubt ist, zur Vertragserfüllung erforderlich ist (z. B. an Zahlungsdienstleister), Sie eingewilligt haben oder wir hierzu rechtlich verpflichtet sind. Setzen wir Auftragsverarbeiter ein, geschieht dies auf Grundlage eines Vertrags nach Art. 28 DSGVO.
14. Übermittlung in Drittländer
Sofern wir Daten in ein Drittland (außerhalb der EU/des EWR) übermitteln oder dies im Rahmen der Nutzung von Diensten Dritter geschieht, erfolgt dies nur unter Einhaltung der Voraussetzungen der Art. 44 ff. DSGVO. Für Übermittlungen in die USA stützen wir uns – soweit einschlägig – auf einen Angemessenheitsbeschluss der EU-Kommission im Rahmen des EU-U.S. Data Privacy Framework und/oder auf die Standardvertragsklauseln der EU-Kommission.
15. Speicherdauer und Löschung von Daten
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung (z. B. handels- oder steuerrechtliche Aufbewahrungsfristen von 6 bzw. 10 Jahren) bestehen. Im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.
16. Ihre Rechte als betroffene Person
Ihnen stehen im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit folgende Rechte zu:
- Recht auf Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO)
- Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
- Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Widerspruchsrecht: Sofern Ihre personenbezogenen Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen. Gegen die Verarbeitung zum Zwecke der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.
Die für uns zuständige Datenschutz-Aufsichtsbehörde ist:
Landesbeauftragter für den Datenschutz Sachsen-Anhalt, Leiterstraße 9, 39104 Magdeburg.
17. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand September 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.
