Datenschutzerklärung

Stand: September 2026

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website und im Zusammenhang mit den über diese Website angebotenen Leistungen ist:
Tourist Hotel Boehm
Michael Boehm
Am Gschnaitbichl 5/7
83471 Schönau am Königssee
Deutschland
Telefon: +49 (0) 8652 3624
Telefax: +49 (0) 8652 2024
E-Mail: tourist@hotel-bgd.de
Website: www.hotel-bgd.de

2. Allgemeine Hinweise zum Datenschutz
Wir nehmen den Schutz Ihrer persönlichen Daten ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und den für digitale Dienste geltenden Vorschriften.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine gesetzliche Rechtsgrundlage besteht oder Sie in die betreffende Verarbeitung eingewilligt haben.
Die konkrete Verarbeitung richtet sich danach, welche Funktionen Sie auf unserer Website nutzen und ob Sie beispielsweise mit uns Kontakt aufnehmen, eine Reservierungsanfrage stellen oder eine Buchung vornehmen.

3. Aufruf unserer Website
Beim Aufruf unserer Website werden durch den Webserver bzw. den technischen Hosting-Dienst bestimmte technische Informationen verarbeitet. Dazu können insbesondere gehören:

IP-Adresse,
Datum und Uhrzeit des Zugriffs,
aufgerufene Seiten und Dateien,
Referrer-URL,
Browsertyp und Browserversion,
Betriebssystem,
technische Informationen zur Übertragung und zum Abruf der Website.

Die Verarbeitung erfolgt, soweit erforderlich, zur technischen Bereitstellung, Stabilität und Sicherheit unserer Website sowie zur Abwehr von Missbrauch und Angriffen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und technisch ordnungsgemäßen Bereitstellung unseres Internetangebots.
Die konkrete Speicherdauer der Server-Logdaten richtet sich nach den technischen und sicherheitsbezogenen Vorgaben unseres Hosting-Dienstleisters. Nicht mehr benötigte Daten werden gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine längere Speicherung bestehen.

4. Hosting
Unsere Website wird technisch durch einen externen Hosting-Dienstleister betrieben.
Dabei können insbesondere IP-Adressen, technische Verbindungsdaten, Kommunikationsdaten, aufgerufene Inhalte und sonstige für den Betrieb der Website erforderliche Daten verarbeitet werden.
Die Verarbeitung erfolgt zur technischen Bereitstellung und Absicherung unserer Website.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Soweit der Hosting-Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt die Verarbeitung auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Bitte vor Veröffentlichung ergänzen bzw. prüfen:
Hier sollte der aktuelle tatsächliche Hosting-Anbieter einschließlich vollständiger Firmenbezeichnung und Anschrift genannt werden, sofern dieser als Empfänger bzw. Auftragsverarbeiter konkret benannt werden soll.

5. Kontaktaufnahme per E-Mail, Telefon oder Telefax
Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, verarbeiten wir die von Ihnen mitgeteilten personenbezogenen Daten, insbesondere:

Name,
Kontaktdaten,
Inhalt Ihrer Anfrage,
gegebenenfalls Angaben zu Ihrem geplanten Aufenthalt,
sonstige Angaben, die Sie uns im Rahmen Ihrer Anfrage mitteilen.

Die Verarbeitung erfolgt zum Zweck der Bearbeitung Ihrer Anfrage.
Soweit Ihre Anfrage der Vorbereitung oder Durchführung eines Vertrags dient, ist Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage.
In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, sofern wir ein berechtigtes Interesse an der Bearbeitung und Beantwortung Ihrer Anfrage haben.
Eine Verarbeitung auf Grundlage einer Einwilligung erfolgt nur, wenn Sie eine solche ausdrücklich erteilt haben.
Wir speichern die Daten nur so lange, wie dies für die Bearbeitung der Anfrage erforderlich ist. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

6. Kontakt- und Reservierungsanfragen über unser Anfrageformular
Auf unserer Website können Sie uns über ein Anfrageformular kontaktieren bzw. eine Reservierungsanfrage übermitteln.
Dabei können insbesondere folgende Daten verarbeitet werden:

Name,
E-Mail-Adresse,
Telefonnummer,
gewünschter Aufenthaltszeitraum,
gewünschte Zimmer- oder Unterkunftsart,
Angaben und Wünsche aus dem Nachrichtenfeld,
sonstige von Ihnen freiwillig übermittelte Informationen.

Wir verwenden diese Daten zur Bearbeitung Ihrer Anfrage, zur Kommunikation mit Ihnen sowie gegebenenfalls zur Vorbereitung eines Beherbergungsvertrags.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin erforderlich ist.
Soweit die Verarbeitung nicht zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, sofern ein berechtigtes Interesse an der Bearbeitung Ihrer Anfrage besteht.
Soweit im Einzelfall eine Einwilligung eingeholt wird, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Wir speichern die Angaben aus einer Anfrage grundsätzlich nur so lange, wie dies für deren Bearbeitung erforderlich ist. Kommt aufgrund der Anfrage ein Vertragsverhältnis zustande, gelten für die entsprechenden Vertrags- und Abrechnungsdaten die gesetzlichen Aufbewahrungsfristen.

7. Online-Buchung über DIRS21
Auf unserer Website bieten wir die Möglichkeit, Zimmer bzw. Leistungen online zu buchen. Für die Online-Buchung nutzen wir das Buchungssystem DIRS21 der TourOnline AG.
Die Buchungsstrecke kann insbesondere Daten wie folgende erfassen:

Name,
Anschrift,
E-Mail-Adresse,
Telefonnummer,
Buchungszeitraum,
Zimmer- bzw. Leistungsdaten,
Anzahl der Personen,
Zahlungs- und Abrechnungsinformationen,
Angaben zu besonderen Wünschen,
sonstige Angaben, die Sie im Rahmen des Buchungsvorgangs machen.

Die Verarbeitung erfolgt zur Durchführung und Verwaltung Ihrer Buchung sowie zur Vorbereitung und Durchführung des Beherbergungsvertrags.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Betreiber des Buchungssystems ist:
TourOnline AG
Borsigstraße 26
73249 Wernau
Deutschland
Die aktuelle Anbieterinformation von DIRS21 beschreibt die Direktbuchung als Buchungssystem für Hotels und die Verarbeitung der für Buchungen erforderlichen Daten.
Soweit TourOnline AG personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt die Verarbeitung auf Grundlage einer Vereinbarung zur Auftragsverarbeitung.
Für die konkrete Datenverarbeitung innerhalb des Buchungssystems gelten ergänzend die aktuellen Datenschutzhinweise von DIRS21/TourOnline AG.
Hinweis: Welche Daten und welche technischen Dienste innerhalb der konkreten DIRS21-Buchungsstrecke verwendet werden, kann sich durch Konfiguration und Weiterentwicklung des Systems ändern. Wir prüfen daher die eingesetzten Funktionen regelmäßig.

8. Zahlungsabwicklung
Im Zusammenhang mit Buchungen und Zahlungen können personenbezogene Daten an Zahlungsdienstleister bzw. technische Zahlungsabwickler übermittelt werden.
Auf unserer Website wird hierzu unter anderem auf fanz als Partner für Zahlungsabwicklung hingewiesen.
Nach den öffentlich verfügbaren Anbieterangaben wird fanz von folgender Gesellschaft betrieben:
Fanz GmbH
Rathausstrasse 7
20095 Hamburg
Deutschland
E-Mail: info@fanz.io
Je nach gewählter Zahlungsart können darüber hinaus weitere Zahlungsdienstleister beteiligt sein, beispielsweise Anbieter von Kreditkartenzahlungen oder Bezahldiensten.
Welche Daten im Einzelnen an einen Zahlungsdienstleister übermittelt werden, hängt von der gewählten Zahlungsart und der konkreten technischen Zahlungsabwicklung ab.
Die Verarbeitung erfolgt zur Durchführung der Zahlung und damit zur Erfüllung des mit Ihnen bestehenden bzw. anzubahnenden Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO sowie gegebenenfalls zur Erfüllung gesetzlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO.
Wichtig: Vor Veröffentlichung sollte anhand Ihres aktuellen fanz-Vertrags geprüft werden, ob die Fanz GmbH in Ihrem konkreten Zahlungsprozess als Auftragsverarbeiter, eigener Verantwortlicher oder gemeinsam Verantwortlicher auftritt und welche weiteren Zahlungsdienstleister tatsächlich eingesetzt werden.

9. Gesetzliche Aufbewahrungspflichten
Soweit wir aufgrund gesetzlicher Vorschriften zur Aufbewahrung bestimmter Unterlagen und Daten verpflichtet sind, erfolgt die Verarbeitung auch zur Erfüllung dieser gesetzlichen Verpflichtungen.
Dies betrifft insbesondere steuer- und handelsrechtliche Aufbewahrungspflichten.
Die Dauer der Speicherung richtet sich nach den jeweils geltenden gesetzlichen Aufbewahrungsfristen. Nach Ablauf der jeweiligen Frist werden die Daten gelöscht, sofern sie nicht aufgrund einer anderen Rechtsgrundlage weiterhin benötigt werden.

10. Cookies und ähnliche Technologien
Unsere Website kann Cookies und vergleichbare technische Verfahren einsetzen.
Cookies sind kleine Dateien, die auf Ihrem Endgerät gespeichert werden oder auf bereits auf Ihrem Endgerät gespeicherte Informationen zugreifen.
Wir unterscheiden zwischen technisch erforderlichen Technologien und solchen, die beispielsweise für Analyse-, Komfort- oder Marketingzwecke eingesetzt werden.
Technologien, deren Speicherung bzw. Zugriff auf Informationen im Endgerät nach § 25 Abs. 1 TDDDG eine Einwilligung erfordert, setzen wir erst nach Ihrer Einwilligung ein.
Eine Einwilligung ist nach § 25 Abs. 2 TDDDG insbesondere dann nicht erforderlich, wenn die Speicherung bzw. der Zugriff ausschließlich der Übertragung einer Nachricht dient oder unbedingt erforderlich ist, damit ein von Ihnen ausdrücklich gewünschter digitaler Dienst bereitgestellt werden kann.
Soweit durch Cookies oder vergleichbare Technologien personenbezogene Daten verarbeitet werden, richtet sich die zusätzliche datenschutzrechtliche Verarbeitung nach der jeweiligen Rechtsgrundlage der DSGVO.
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Technischer Hinweis: Die konkrete Cookie-Liste sollte entsprechend der tatsächlich auf www.hotel-bgd.de gesetzten Cookies und externen Verbindungen ergänzt werden. Nicht tatsächlich verwendete Dienste werden nicht in dieser Datenschutzerklärung aufgeführt.

11. Externe Inhalte und Dienste
Unsere Website kann Inhalte oder technische Dienste externer Anbieter verwenden.
Beim Abruf solcher Inhalte kann eine Verbindung zu den Servern des jeweiligen Anbieters hergestellt werden. Dabei können insbesondere die IP-Adresse sowie technische Browser- und Verbindungsdaten übermittelt werden.
Externe Inhalte werden nur eingesetzt, soweit hierfür eine entsprechende Rechtsgrundlage besteht.
Soweit für den Abruf eines externen Dienstes eine Einwilligung erforderlich ist, wird der Dienst erst nach Erteilung der Einwilligung geladen.
Die Datenschutzinformationen des jeweiligen Drittanbieters können ergänzend gelten.

12. Wetterdienst
Auf unserer Website wird ein Wetterangebot bzw. Wetterinhalt des Anbieters wetter.net dargestellt.
Soweit hierfür eine direkte Verbindung zu Servern des Anbieters hergestellt wird, können technische Daten, insbesondere Ihre IP-Adresse und Informationen zu Ihrem Browser, an den Anbieter übermittelt werden.
Vor Veröffentlichung prüfen: Es ist technisch zu überprüfen, ob das auf der aktuellen Website verwendete Wetterelement tatsächlich direkt externe Inhalte von wetter.net lädt oder lediglich lokal bzw. über einen anderen technischen Dienst bereitgestellt wird.
Falls eine externe Einbindung erfolgt und hierfür eine Einwilligung erforderlich ist, darf die Einbindung erst nach entsprechender Einwilligung erfolgen.

13. Google Fonts
Die frühere Datenschutzerklärung enthielt eine direkte Einbindung von Google Fonts.
Diese Passage sollte nur dann aktiviert werden, wenn die aktuelle Website tatsächlich eine Verbindung zu Google-Servern zur Übertragung von Schriftarten herstellt.
Wenn die verwendeten Schriftarten vollständig lokal auf unserem eigenen Webserver gespeichert werden, erfolgt keine Übermittlung der IP-Adresse an Google allein wegen des Abrufs der Schriftarten. In diesem Fall ist keine Verarbeitung durch Google Fonts zu beschreiben.

14. Karten- und Routenplaner
Die frühere Datenschutzerklärung enthielt eine Beschreibung von Bing Maps.
Dieser Abschnitt wird nur dann verwendet, wenn Bing Maps auf der aktuellen Website tatsächlich technisch eingebunden ist.
Wird eine interaktive Karte eines externen Anbieters eingebunden, kann beim Aufruf eine Verbindung zu dessen Servern hergestellt werden. Dabei können insbesondere IP-Adresse und technische Informationen übermittelt werden.
Soweit für die Einbindung eine Einwilligung erforderlich ist, wird die interaktive Karte erst nach Erteilung der Einwilligung geladen.
Vor Veröffentlichung prüfen: Ob aktuell tatsächlich Bing Maps verwendet wird. Falls nicht, sollte der bisherige Bing-Maps-Abschnitt ersatzlos entfallen.

15. Social-Media-Links
Unsere Website kann Links zu unseren Social-Media-Angeboten enthalten, insbesondere zu Instagram.
Ein gewöhnlicher Link zu einem Social-Media-Angebot stellt grundsätzlich noch keine Einbindung des jeweiligen Dienstes auf unserer Website dar.
Erst wenn Sie den entsprechenden Link anklicken, verlassen Sie unsere Website und gelangen zum Angebot des jeweiligen Anbieters. Für die anschließende Verarbeitung personenbezogener Daten gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

16. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
Recht auf Auskunft
Sie haben nach Art. 15 DSGVO das Recht, Auskunft über die bei uns gespeicherten personenbezogenen Daten und die Verarbeitung dieser Daten zu verlangen.
Recht auf Berichtigung
Sie haben nach Art. 16 DSGVO das Recht, die Berichtigung unrichtiger personenbezogener Daten und gegebenenfalls die Vervollständigung unvollständiger Daten zu verlangen.
Recht auf Löschung
Sie haben nach Art. 17 DSGVO unter den gesetzlichen Voraussetzungen das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen.
Das Recht auf Löschung besteht insbesondere nicht, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist oder gesetzliche Aufbewahrungspflichten entgegenstehen.
Recht auf Einschränkung der Verarbeitung
Sie haben nach Art. 18 DSGVO unter den gesetzlichen Voraussetzungen das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Recht auf Datenübertragbarkeit
Sie haben nach Art. 20 DSGVO unter den gesetzlichen Voraussetzungen das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben und die wir automatisiert aufgrund Ihrer Einwilligung oder zur Vertragserfüllung verarbeiten, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Recht auf Widerspruch
Soweit wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.
Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zu diesem Zweck einzulegen. Dies gilt auch für damit verbundenes Profiling.

17. Widerruf einer Einwilligung
Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Der Widerruf kann beispielsweise per E-Mail an
tourist@hotel-bgd.de
erfolgen.
Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt.

18. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
Für unser Hotel als nichtöffentliche Stelle in Bayern ist grundsätzlich das
Bayerische Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland
Telefon: +49 (0) 981 180093-0
zuständig.
Das BayLDA weist darauf hin, dass seine Zuständigkeit insbesondere den nichtöffentlichen Bereich in Bayern betrifft.
Weitere Informationen und die Möglichkeit zur Online-Datenschutzbeschwerde finden Sie auf der Website des BayLDA.

19. Datenschutzbeauftragter
Ein Datenschutzbeauftragter wird von uns benannt, sofern die gesetzlichen Voraussetzungen hierfür vorliegen.
Falls kein Datenschutzbeauftragter gesetzlich vorgeschrieben ist, wenden Sie sich bitte an die oben unter „Verantwortlicher“ angegebenen Kontaktdaten.
Das Bayerische Landesamt für Datenschutzaufsicht weist darauf hin, dass die Frage, ob ein Datenschutzbeauftragter bestellt werden muss, von den konkreten Umständen des jeweiligen Betriebs abhängt. Für kleine Beherbergungsbetriebe kann im Regelfall keine Benennungspflicht bestehen; dies ist im Einzelfall zu prüfen.

20. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Zerstörung, Manipulation und unberechtigtem Zugriff zu schützen.
Unsere Website verwendet eine verschlüsselte Verbindung mittels TLS.
Eine vollständige Sicherheit der Datenübertragung über das Internet kann jedoch nicht garantiert werden.

21. Empfänger personenbezogener Daten
Je nach konkreter Nutzung unserer Website und unserer Leistungen können personenbezogene Daten insbesondere an folgende Kategorien von Empfängern übermittelt bzw. durch diese verarbeitet werden:

Hosting- und IT-Dienstleister,
Anbieter technischer Website-Dienste,
Anbieter des Online-Buchungssystems DIRS21,
Zahlungsdienstleister,
Steuerberater und sonstige zur Vertragserfüllung eingesetzte Dienstleister,
gesetzlich zuständige Behörden,
sonstige Empfänger, soweit eine gesetzliche Verpflichtung besteht oder die Übermittlung zur Vertragsdurchführung erforderlich ist.

Eine Übermittlung erfolgt nur, wenn hierfür eine entsprechende datenschutzrechtliche Rechtsgrundlage besteht.

22. Übermittlungen in Drittländer
Soweit wir Dienste einsetzen, bei denen personenbezogene Daten in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums übermittelt oder dort verarbeitet werden können, informieren wir über die betreffende Verarbeitung und die hierfür geltenden Garantien, soweit dies nach Art. 13 bzw. Art. 14 DSGVO erforderlich ist.
Die konkrete Prüfung erfolgt für jeden eingesetzten Drittanbieter gesondert.
Insbesondere bei externen Diensten von Unternehmen mit Sitz außerhalb des Europäischen Wirtschaftsraums prüfen wir, ob ein Angemessenheitsbeschluss der Europäischen Kommission oder geeignete Garantien, beispielsweise Standardvertragsklauseln, vorliegen.

23. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in vergleichbarer Weise erheblich beeinträchtigt, findet im Rahmen dieser Website grundsätzlich nicht statt.

24. Aktualität und Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die technischen Funktionen unserer Website, die von uns eingesetzten Dienste oder die gesetzlichen Anforderungen ändern.
Es gilt jeweils die auf unserer Website veröffentlichte aktuelle Fassung.
Stand: September 2026