Datenschutz

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

BillHills GmbH
Maxenlohe 17
90562 Heroldsberg
Deutschland

Telefon: 0151 20607020
E-Mail: hello@billhills.de

2. Aufruf der Website und Hosting

Wenn du diese Website aufrufst, werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite oder Datei, übertragene Datenmenge, Referrer-URL, Browsertyp und -version, Betriebssystem sowie Meldungen über den Abrufstatus gehören. Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und technische Angriffe oder Missbrauch erkennen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, zuverlässigen und nutzerfreundlichen Bereitstellung unseres Internetauftritts.

Die Website wird über Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA gehostet. Webflow verarbeitet Daten in unserem Auftrag und setzt für Hosting, Auslieferung, Sicherheit und den Betrieb weitere Dienstleister ein. Mit Webflow besteht eine Vereinbarung zur Auftragsverarbeitung. Eine Verarbeitung in den USA kann nicht ausgeschlossen werden. Webflow ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend sieht die Vereinbarung mit Webflow die EU-Standardvertragsklauseln vor.

Weitere Informationen: Datenschutz bei Webflow, Vereinbarung zur Auftragsverarbeitung und EU-Standardvertragsklauseln, Unterauftragsverarbeiter von Webflow.

Verbindungs- und Protokolldaten werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist. Eine längere Speicherung erfolgt nur, wenn ein sicherheitsrelevanter Vorfall aufgeklärt werden muss oder gesetzliche Pflichten dies verlangen.

3. Kontaktaufnahme

Wenn du uns per Kontaktformular, E-Mail oder Telefon kontaktierst, verarbeiten wir die Angaben, die du uns übermittelst. Dazu können insbesondere Name, E-Mail-Adresse, Telefonnummer, gewünschter Reisezeitraum, Nachrichteninhalt sowie die mit der Anfrage verbundenen Kommunikationsdaten gehören.

Wir verwenden diese Daten ausschließlich, um deine Anfrage zu bearbeiten, Rückfragen zu klären und, wenn von dir gewünscht, eine Buchung oder ein anderes Vertragsverhältnis vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist. Bei allgemeinen Anfragen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung der Anfrage.

Im Kontaktformular sind Name, E-Mail-Adresse und Nachricht erforderlich, damit wir die Anfrage zuordnen und beantworten können. Alle weiteren Angaben sind freiwillig. Ohne die erforderlichen Angaben können wir die Anfrage nicht über das Formular bearbeiten.

Das Kontaktformular wird über Webflow Forms bereitgestellt. Die Formulardaten werden an Webflow übermittelt, dort für uns gespeichert und können uns zusätzlich als Benachrichtigung per E-Mail zugestellt werden. Es gelten deshalb ergänzend die Angaben zu Webflow in Abschnitt 2. Empfänger können außerdem die von uns eingesetzten E-Mail- und IT-Dienstleister sein, soweit dies für die Übermittlung und Bearbeitung erforderlich ist.

Wir löschen Kontaktanfragen, sobald sie abschließend bearbeitet sind und keine vertraglichen, gesetzlichen oder berechtigten Gründe für eine weitere Aufbewahrung bestehen. Kommt ein Vertrag zustande, können die Daten in die Vertrags- und Buchungsunterlagen übernommen und nach den dafür geltenden gesetzlichen Aufbewahrungsfristen gespeichert werden. Eine weitere Speicherung kann außerdem erfolgen, soweit sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

4. Schutz des Kontaktformulars mit Cloudflare Turnstile

Zum Schutz unseres Kontaktformulars vor automatisierten Eingaben und Missbrauch verwenden wir Cloudflare Turnstile. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA.

Turnstile prüft anhand technischer Signale, ob eine Formularnutzung wahrscheinlich durch einen Menschen oder automatisiert erfolgt. Dabei können insbesondere IP-Adresse, TLS-Fingerabdruck, Browser- und Geräteinformationen, User-Agent, Sitekey und aufgerufene Website sowie Interaktions- und Sicherheitsmerkmale verarbeitet werden. Die Prüfung dient ausschließlich der Erkennung und Abwehr von Bots, Spam und missbräuchlichen Anfragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz des Formulars, unserer Systeme und unserer Kommunikationswege vor Missbrauch. Soweit Turnstile für diesen Zweck technisch notwendige Informationen auf deinem Endgerät speichert oder ausliest, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Cloudflare verarbeitet einen Teil dieser Daten in unserem Auftrag. Nach Angaben von Cloudflare werden bestimmte Signale zugleich in eigener Verantwortung verwendet, um die Erkennung von Bots zu verbessern. Eine Verarbeitung in den USA kann nicht ausgeschlossen werden. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert.

Weitere Informationen: Datenschutzhinweise zu Cloudflare Turnstile.

5. Online-Buchung über DIRS21

Die Schaltflächen „Preise & Verfügbarkeit“ führen zur externen Buchungsseite von DIRS21, einem Dienst der TourOnline AG, Borsigstraße 26, 73249 Wernau, Deutschland. Erst wenn du eine solche Schaltfläche anklickst, wird die DIRS21-Seite aufgerufen. Dabei verarbeitet TourOnline zunächst technisch erforderliche Verbindungsdaten. Wenn du eine Verfügbarkeit abfragst oder buchst, werden die von dir dort eingegebenen Buchungs-, Kontakt-, Aufenthalts- und gegebenenfalls Zahlungsdaten verarbeitet.

TourOnline stellt die Buchungsstrecke in eigener datenschutzrechtlicher Verantwortung bereit. Für die Verarbeitung innerhalb der Buchungsstrecke gelten die Datenschutzhinweise von DIRS21.

Soweit uns TourOnline Daten zu einer Anfrage oder Buchung übermittelt, verarbeiten wir sie zur Durchführung vorvertraglicher Maßnahmen und zur Begründung und Erfüllung des Beherbergungsvertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich erforderliche Buchungs-, Abrechnungs- und Nachweisdaten verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Empfänger können die für Buchungsabwicklung, IT, Zahlung und Beherbergung erforderlichen Dienstleister sowie Behörden sein, soweit eine gesetzliche Verpflichtung zur Übermittlung besteht.

Wir speichern Buchungs- und Vertragsdaten, solange sie für die Durchführung des Aufenthalts, die Abrechnung und die Bearbeitung möglicher Ansprüche benötigt werden. Danach werden sie gelöscht oder in der Verarbeitung eingeschränkt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Google Maps: erst nach deiner Einwilligung

Auf der Seite „Lage & Kontakt“ kannst du eine interaktive Karte von Google Maps laden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird erst geladen, wenn du auf „Google-Karte laden“ klickst.

Mit dem Klick willigst du ein, dass Google deine IP-Adresse, Browser- und Geräteinformationen, die aufgerufene Seite und gegebenenfalls Standort- und Kontodaten verarbeitet. Google kann dabei Cookies oder vergleichbare Informationen auf deinem Endgerät speichern oder auslesen. Wenn du bei Google angemeldet bist, kann Google die Nutzung deinem Konto zuordnen.

Rechtsgrundlagen sind deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, für das Speichern oder Auslesen von Informationen auf deinem Endgerät, § 25 Abs. 1 TDDDG. Du kannst die Seite auch ohne die Google-Karte nutzen. Deine Einwilligung gilt nur für den aktuellen Seitenaufruf und wird von uns nicht gespeichert. Durch Neuladen der Seite wird die Karte wieder gesperrt; damit widerrufst du die Einwilligung für die Zukunft. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Google kann Daten auch an die Google LLC und andere Empfänger in den USA übermitteln. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen findest du in der Datenschutzerklärung von Google und in den Informationen zu internationalen Datenübermittlungen.

Der zusätzliche Link „In Google Maps öffnen“ ist ein normaler externer Link. Erst wenn du ihn anklickst, rufst du Google Maps direkt auf; für diese Nutzung ist Google verantwortlich.

7. Cookies und ähnliche Technologien

Wir setzen auf dieser Website keine Analyse-, Marketing- oder Profiling-Dienste ein. Beim normalen Seitenaufruf werden keine optionalen Dienste aktiviert.

Unser Hosting-Dienstleister setzt über sein Auslieferungsnetz (Cloudflare) ein technisch notwendiges Cookie, das die Website vor Überlastung und Missbrauch schützt. Es wird nicht zur Analyse genutzt und mit dem Ende deiner Browsersitzung gelöscht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.

Technisch notwendige Verarbeitungen zum sicheren Betrieb des Kontaktformulars sind in Abschnitt 4 beschrieben. Die interaktive Google-Karte wird nur nach deiner ausdrücklichen Einwilligung geladen. Auf der externen DIRS21-Buchungsseite gelten die dortigen Einstellungen und Datenschutzhinweise.

8. Empfänger und Übermittlungen in Drittländer

Wir geben personenbezogene Daten nur weiter, wenn dies für einen in dieser Datenschutzerklärung genannten Zweck erforderlich ist, du eingewilligt hast, eine gesetzliche Verpflichtung besteht oder wir ein überwiegendes berechtigtes Interesse haben. Empfänger können insbesondere Hosting-, IT-, Kommunikations-, Buchungs- und Zahlungsdienstleister sowie Behörden und sonstige Stellen im Rahmen gesetzlicher Pflichten sein.

Dienstleister, die Daten ausschließlich nach unserer Weisung verarbeiten, werden auf Grundlage einer Vereinbarung nach Art. 28 DSGVO eingesetzt. Bei Übermittlungen außerhalb des Europäischen Wirtschaftsraums nutzen wir, soweit erforderlich, einen Angemessenheitsbeschluss (insbesondere das EU-US Data Privacy Framework bei zertifizierten US-Unternehmen) oder geeignete Garantien wie die EU-Standardvertragsklauseln.

9. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du insbesondere folgende Rechte:

• Auskunft über die von uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
• Löschung deiner Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit, soweit die gesetzlichen Voraussetzungen vorliegen (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO aus Gründen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO),
• jederzeitiger Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf auf Grundlage der Einwilligung erfolgt ist. Zur Ausübung deiner Rechte genügt eine Nachricht an hello@billhills.de.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns ist regelmäßig zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
www.lda.bayern.de

Du kannst dich auch an eine andere nach Art. 77 DSGVO zuständige Aufsichtsbehörde wenden.

‍