DATENSCHUTZERKLÄRUNG

1. Einleitung

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Diese Datenschutzerklärung informiert Sie darüber, wie wir Ihre personenbezogenen Daten erheben, verarbeiten und nutzen, wenn Sie unsere Website brauhaus-apartment-bamberg.de (nachfolgend „Website”) besuchen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, wie z.B. Name, E-Mail-Adresse, IP-Adresse oder Nutzungsverhalten.

2. Verantwortlicher

Der Verantwortliche für die Datenverarbeitung auf dieser Website ist:

Brauhaus Apartment Bamberg
Carsten Cramer
Ernst-Griesheimer-Platz 6
63071 Offenbach am Main
Deutschland

E-Mail: anfrage@brauhaus-apartment-bamberg.de
Telefon: +491772775617

3. Hosting

Unsere Website wird gehostet von:

Infomaniak Network SA
Rue Eugène-Marziano 25
1227 Genf
Schweiz

Infomaniak verarbeitet Daten in unserem Auftrag und ist vertraglich verpflichtet, die Datenschutzbestimmungen einzuhalten. Als Schweizer Unternehmen unterliegt Infomaniak dem Schweizer Bundesgesetz über den Datenschutz (DSG), das ein angemessenes Datenschutzniveau bietet, das von der Europäischen Kommission anerkannt ist.

Wenn Sie unsere Website besuchen, erfasst und speichert Infomaniak automatisch Informationen in Server-Logfiles, die Ihr Browser an uns übermittelt. Diese umfassen:

Browsertyp und -version
Verwendetes Betriebssystem
Referrer-URL
Hostname des zugreifenden Rechners
Zeitpunkt der Serveranfrage
IP-Adresse

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website.

Server-Logfiles werden maximal 30 Tage gespeichert und danach automatisch gelöscht.

4. SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://” auf „https://” wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL/TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

5. Einwilligungsverwaltung (CookieConsent)

Wir verwenden das Open-Source-Tool CookieConsent von Orest Bida, um Ihre Cookie-Präferenzen zu verwalten und Ihre Einwilligung für einwilligungspflichtige Datenverarbeitungen einzuholen.

Wenn Sie unsere Website zum ersten Mal besuchen, erscheint ein Einwilligungsbanner, der es Ihnen ermöglicht:

Alle Cookies zu akzeptieren
Nicht-essentielle Cookies abzulehnen
Ihre Präferenzen nach Kategorien anzupassen

Ihre Einwilligungspräferenzen werden in einem Cookie auf Ihrem Gerät gespeichert. Sie können Ihre Präferenzen jederzeit ändern, indem Sie auf den Link zu den Cookie-Einstellungen im Footer unserer Website klicken.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für optionale Cookies; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für das Einwilligungsverwaltungstool selbst.

6. Cookies

6.1 Was sind Cookies?

Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden, wenn Sie unsere Website besuchen. Sie dienen verschiedenen Zwecken, von der Gewährleistung grundlegender Funktionalität bis zur Analyse des Nutzerverhaltens.

6.2 Cookie-Kategorien

Wir kategorisieren Cookies wie folgt:

Technisch notwendige Cookies
Diese Cookies sind für das ordnungsgemäße Funktionieren der Website unerlässlich. Dazu gehört das Cookie, das Ihre Einwilligungspräferenzen speichert. Diese Cookies erfordern keine Einwilligung.

Analyse-Cookies
Diese Cookies helfen uns zu verstehen, wie Besucher mit unserer Website interagieren, indem sie Informationen sammeln und melden. Sie werden nur gesetzt, nachdem Sie Ihre Einwilligung erteilt haben.

6.3 Wie Sie Cookies kontrollieren können

Sie können Cookies über Ihre Browsereinstellungen kontrollieren und löschen. Bitte beachten Sie, dass das Deaktivieren bestimmter Cookies die Funktionalität dieser Website beeinträchtigen kann.

Sie können Ihre Einwilligung auch jederzeit über unsere Cookie-Einstellungen (erreichbar über den Footer) widerrufen oder ändern.

7. Webanalyse

Wir verwenden zwei Analysetools, um zu verstehen, wie unsere Website genutzt wird. Beide Tools werden erst aktiviert, nachdem Sie Ihre Einwilligung über den Cookie-Banner erteilt haben.

7.1 Google Analytics 4 (GA4)

Wir nutzen Google Analytics 4, einen Webanalysedienst der:

Google Ireland Limited
Gordon House, Barrow Street
Dublin 4, Irland

Google Analytics verwendet Cookies, um eine Analyse der Benutzung der Website zu ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

IP-Anonymisierung: Wir haben auf dieser Website die IP-Anonymisierung aktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt.

Auftragsverarbeitung: Wir haben mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen.

Datenübermittlung in die USA: Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert, was ein angemessenes Datenschutzniveau gewährleistet.

Erfasste Daten umfassen:

Besuchte Seiten
Verweildauer auf Seiten
Geräte- und Browserinformationen
Geografischer Standort (Land/Stadt-Ebene)
Verweisquelle

Speicherdauer: Nutzerbezogene Daten werden nach 14 Monaten automatisch gelöscht.

Opt-out: Neben der Verwaltung Ihrer Einwilligung über unseren Cookie-Banner können Sie die Erfassung Ihrer Daten durch Google Analytics verhindern, indem Sie das Browser-Add-on zur Deaktivierung von Google Analytics installieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung)

Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

7.2 Google Tag Manager

Wir nutzen den Google Tag Manager, eine Lösung, mit der wir Website-Tags (einschließlich Google Analytics) über eine einzige Oberfläche verwalten können.

Google Ireland Limited
Gordon House, Barrow Street
Dublin 4, Irland

Google Tag Manager selbst erfasst keine personenbezogenen Daten. Das Tool löst andere Tags aus, die möglicherweise Daten erfassen. Google Tag Manager greift nicht auf diese Daten zu. Wenn Sie auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen haben, bleibt diese für alle Tracking-Tags bestehen, die mit Google Tag Manager implementiert wurden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung) für Tags, die eine Einwilligung erfordern; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für die Tag-Management-Funktionalität selbst.

7.3 Matomo

Wir nutzen außerdem Matomo (ehemals Piwik), eine Open-Source-Webanalyseplattform.

Matomo wird auf unseren Servern bei Infomaniak selbst gehostet, was bedeutet, dass Ihre Daten nicht an Dritte übertragen werden.

Erfasste Daten umfassen:

Besuchte Seiten
Verweildauer auf Seiten
Geräte- und Browserinformationen
Geografischer Standort (Land/Stadt-Ebene, basierend auf anonymisierter IP)
Verweisquelle

IP-Anonymisierung: Wir haben Matomo so konfiguriert, dass IP-Adressen durch Maskierung der letzten zwei Bytes anonymisiert werden (z.B. 192.168.xxx.xxx).

Speicherdauer: Analysedaten werden 12 Monate gespeichert und danach automatisch gelöscht.

Opt-out: Sie können das Matomo-Tracking jederzeit deaktivieren, indem Sie Ihre Cookie-Präferenzen verwalten oder die „Do Not Track”-Einstellung in Ihrem Browser aktivieren, die von Matomo respektiert wird.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung)

8. Content Delivery Network (CDN)

8.1 Cloudflare CDN

Wir nutzen das Content Delivery Network (CDN) von Cloudflare, um eine schnelle und zuverlässige Auslieferung unserer Website-Inhalte weltweit zu gewährleisten.

Cloudflare, Inc.
101 Townsend St.
San Francisco, CA 94107
USA

Europäischer Vertreter:
Cloudflare Germany GmbH
Rosenheimer Straße 143C
81671 München
Deutschland

Wenn Sie auf unsere Website zugreifen, können Inhalte von Cloudflare-Servern ausgeliefert werden, die sich in verschiedenen Ländern befinden. Dabei wird Ihre IP-Adresse an Cloudflare-Server übermittelt.

Erfasste Daten umfassen:

IP-Adresse
Browsertyp und -version
Betriebssystem
Referrer-URL
Zeitpunkt des Zugriffs

Auftragsverarbeitung: Wir haben mit Cloudflare einen Vertrag zur Auftragsverarbeitung abgeschlossen.

Speicherdauer: Gemäß den Richtlinien von Cloudflare werden Log-Daten bei Free-, Pro- und Business-Tarifen maximal 24 Stunden gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an schneller, sicherer und zuverlässiger Website-Auslieferung)

Datenübermittlung in die USA: Cloudflare, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert, was ein angemessenes Datenschutzniveau gemäß dem Angemessenheitsbeschluss der Europäischen Kommission gewährleistet. Zusätzlich stützen wir uns auf die EU-Standardvertragsklauseln, die im Auftragsverarbeitungsvertrag von Cloudflare enthalten sind.

Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare

9. Webschriften

9.1 Google Fonts

Unsere Website verwendet Google Fonts zur einheitlichen Darstellung von Schriftarten.

Google Ireland Limited
Gordon House, Barrow Street
Dublin 4, Irland

Wenn Sie eine Seite auf unserer Website aufrufen, lädt Ihr Browser die benötigten Schriften von Google-Servern. Dies beinhaltet die Übermittlung Ihrer IP-Adresse an Google.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen und ansprechenden Darstellung unserer Website)

Datenübermittlung in die USA: Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert, was ein angemessenes Datenschutzniveau gewährleistet.

Weitere Informationen zu Google Fonts finden Sie unter: Google Fonts FAQ

10. Karten

10.1 HERE Maps

Wir nutzen HERE Maps zur Darstellung interaktiver Karten auf unserer Website.

HERE Global B.V.
Kennedyplein 222-226
5611 ZT Eindhoven
Niederlande

Die Karte wird über die HERE-API eingebunden. Wenn Sie eine Seite mit einer HERE-Karte aufrufen, stellt Ihr Browser eine direkte Verbindung zu den Servern von HERE her. HERE erhält Informationen darüber, welche Seiten Sie besucht haben.

Wir nutzen HERE Maps nicht für:

Routenplanung
Standortverfolgung
Erfassung persönlicher Bewegungsdaten

Die Integration dient ausschließlich der Darstellung des statischen Standorts unseres Objekts.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effektiven Präsentation unseres Standorts)

Weitere Informationen finden Sie in der Datenschutzerklärung von HERE.

11. Kontaktformular

Wenn Sie uns über das Kontaktformular auf unserer Website kontaktieren, erfassen wir folgende Daten:

Name
E-Mail-Adresse
Nachrichteninhalt

Diese Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet und auf unseren Servern bei Infomaniak gespeichert.

11.1 Cloudflare Turnstile

Zum Schutz unseres Kontaktformulars vor Spam und automatisiertem Missbrauch verwenden wir Cloudflare Turnstile, eine datenschutzorientierte CAPTCHA-Alternative.

Cloudflare, Inc.
101 Townsend St.
San Francisco, CA 94107
USA

Europäischer Vertreter:
Cloudflare Germany GmbH
Rosenheimer Straße 143C
81671 München
Deutschland

Wir verwenden Turnstile im „Managed”-Modus. Wenn Sie mit einem durch Turnstile geschützten Formular interagieren, erfasst Cloudflare bestimmte clientseitige Signale, um menschliche Nutzer von Bots zu unterscheiden. Diese Signale umfassen:

IP-Adresse
TLS-Fingerprint
User-Agent-Header
Site-Key und zugehörige Herkunft

Wichtige Datenschutzmerkmale:

Turnstile setzt keine Cookies zu Tracking-Zwecken
Turnstile erfasst keine Daten für Werbung oder Retargeting
Turnstile greift nicht auf Login-Cookies zu und verwendet diese nicht
In den meisten Fällen erfolgt die Verifizierung automatisch ohne Nutzerinteraktion

Cloudflare verarbeitet diese Daten als Auftragsverarbeiter in unserem Auftrag zum Zweck des Bot-Schutzes sowie als Verantwortlicher zur Verbesserung der Bot-Erkennungsfähigkeiten von Turnstile. Cloudflare gibt an, Personen anhand der erfassten Signale nicht direkt identifizieren zu können.

Auftragsverarbeitung: Wir haben mit Cloudflare einen Vertrag zur Auftragsverarbeitung abgeschlossen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz unserer Website und unseres Kontaktformulars vor Spam und automatisiertem Missbrauch)

Weitere Informationen finden Sie im Turnstile Privacy Addendum von Cloudflare.

11.2 Datenspeicherung und Löschung

Ihre über das Kontaktformular übermittelten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z.B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen)

12. Social-Media-Links

Unsere Website enthält Links zu unseren Social-Media-Profilen auf:

Facebook
Instagram

Hierbei handelt es sich um einfache Hyperlinks und nicht um Social-Media-Plugins. Das Anklicken dieser Links leitet Sie zur jeweiligen Plattform weiter. Erst wenn Sie auf diese Links klicken und zur externen Plattform weitergeleitet werden, werden Ihre Daten gemäß den Datenschutzrichtlinien von Facebook (Meta) und Instagram (Meta) verarbeitet.

Durch den bloßen Besuch unserer Website werden keine Daten an diese Plattformen übermittelt.

13. Ihre Rechte

Nach der DSGVO haben Sie folgende Rechte:

13.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden, und wenn ja, Zugang zu diesen Daten sowie weitere Informationen zu erhalten.

13.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen.

13.3 Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, unter bestimmten Umständen die Löschung Ihrer personenbezogenen Daten zu verlangen (z.B. wenn die Daten für ihren ursprünglichen Zweck nicht mehr notwendig sind).

13.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung zu verlangen.

13.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

13.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf berechtigten Interessen beruht (Art. 6 Abs. 1 lit. f DSGVO), Widerspruch einzulegen.

Insbesondere haben Sie das Recht, jederzeit der Datenverarbeitung zu Direktmarketingzwecken zu widersprechen.

13.7 Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Sie haben das Recht, Ihre Einwilligung jederzeit zu widerrufen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.

13.8 Beschwerderecht

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Sie können sich an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes wenden.

Die für uns zuständige Aufsichtsbehörde ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
Deutschland
datenschutz.hessen.de/

14. Datenübermittlung in Drittländer

Einige der von uns genutzten Dienste können Daten in die Vereinigten Staaten oder andere Drittländer übermitteln.

Cloudflare (CDN und Turnstile): Cloudflare, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert, was ein angemessenes Datenschutzniveau gemäß dem Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 gewährleistet. Wir haben zudem mit Cloudflare einen Auftragsverarbeitungsvertrag abgeschlossen, der die EU-Standardvertragsklauseln enthält.

Google (Analytics, Tag Manager, Fonts): Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert, was ein angemessenes Datenschutzniveau gewährleistet.

HERE Maps: Die Datenverarbeitung erfolgt innerhalb des Europäischen Wirtschaftsraums.

Matomo: Alle Daten verbleiben auf unseren Servern, die von Infomaniak in der Schweiz gehostet werden, welche ein von der EU anerkanntes angemessenes Datenschutzniveau hat.

15. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten gegen zufällige oder unrechtmäßige Vernichtung, Verlust, Veränderung, unbefugte Offenlegung oder Zugang zu schützen.

16. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung zu aktualisieren, um Änderungen unserer Praktiken zu berücksichtigen oder aus anderen betrieblichen, rechtlichen oder regulatorischen Gründen. Wir empfehlen Ihnen, diese Seite regelmäßig zu überprüfen.

17. Kontakt für Datenschutzangelegenheiten

Bei Fragen zu dieser Datenschutzerklärung oder zu Ihren personenbezogenen Daten wenden Sie sich bitte an:

Carsten Cramer
E-Mail: anfrage@brauhaus-apartment-bamberg.de
Telefon: +491772775617

Diese Datenschutzerklärung wurde zuletzt am 28. November 2025 aktualisiert.