Datenschutzerklärung

1. Verantwortlicher

Privathotel Riesenbeck, Inhaber Hannes Lammers
Sünte-Rendel-Straße 5, 48477 Hörstel-Riesenbeck, Deutschland
Telefon: +49 5454 3969895 · E-Mail: info@hotel-riesenbeck.de

Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Pflicht besteht. Bei Fragen zum Datenschutz wende dich an die oben genannten Kontaktdaten.

2. Überblick

Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst. Wir verarbeiten sie nur, soweit es für den Betrieb dieser Website, die Beantwortung deiner Anfragen und deine Buchung nötig ist. Wir setzen keine Cookies zu Analyse- oder Werbezwecken, nutzen keine Analyse- oder Tracking-Werkzeuge und binden keine Social-Media-Plugins ein. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

3. Hosting und Server-Logdateien

Diese Website wird bei der Railway Corporation, 548 Market St PMB 68956, San Francisco, California 94104, USA, betrieben. Beim Aufruf jeder Seite verarbeitet der Server technisch notwendige Daten, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer-URL, Browsertyp und -version sowie Betriebssystem. Das dient der sicheren und fehlerfreien Auslieferung der Website (Art. 6 Abs. 1 lit. f DSGVO). Railway speichert diese Logdaten 90 Tage und löscht sie danach automatisch.

Mit Railway besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914 der Kommission).

4. Schriften, Bilder und Skripte

Schriften, Bilder und Skripte dieser Website liegen auf unserem eigenen Server. Beim Seitenaufruf wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern aufgebaut. Im Browser speichern wir nichts, was für den Besuch nicht technisch nötig ist.

5. Kontakt per E-Mail, Telefon oder Anfrageformular

Wenn du uns schreibst, anrufst oder das Anfrageformular nutzt, verarbeiten wir deine Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Reisedaten, Nachricht), um deine Anfrage zu beantworten und für Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um eine Buchung oder ein Angebot geht, sonst Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Anfragen zu beantworten). Pflichtfelder sind gekennzeichnet; ohne sie können wir die Anfrage nicht bearbeiten.

Das Formular wird über unseren eigenen Server (Lammers Connector, ebenfalls bei Railway) verarbeitet und uns per E-Mail zugestellt. Unser E-Mail-Postfach liegt bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin (Auftragsverarbeitung). Anfragen löschen wir, sobald sie erledigt sind, spätestens nach 12 Monaten, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. bei einer daraus entstandenen Buchung) entgegenstehen.

6. Buchung über DIRS21

Für Zimmerbuchungen nutzen wir die Buchungsmaschine von DIRS21 der TourOnline AG, Borsigstraße 26, 73249 Wernau. Wenn du „Freie Zimmer und Preise zeigen“ wählst, wechselst du zur Buchungsstrecke von DIRS21; dabei werden An- und Abreisedatum und die Personenzahl übergeben. Für die Buchung verarbeiten wir Name, Anschrift, E-Mail-Adresse, Telefonnummer, Zahlungs- und Buchungsdaten zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und zur Erfüllung gesetzlicher Pflichten, etwa Meldeschein und Aufbewahrung nach Handels- und Steuerrecht (Art. 6 Abs. 1 lit. c DSGVO). Die Buchungsdaten werden in unserem Hotelprogramm (3RPMS) gespeichert.

7. Max, unser digitaler Assistent

Auf der Website kannst du mit Max schreiben oder sprechen. Max ist eine KI und gibt Antworten ohne Gewähr. Max startet erst, wenn du ihn öffnest. Die Programmteile dafür kommen von unserem eigenen Server. Deine Text- bzw. Spracheingaben werden dann an unseren Dienstleister ElevenLabs übermittelt und dort verarbeitet, um Antworten zu erzeugen. Das Mikrofon wird nur genutzt, wenn du den Sprachmodus startest und es in deinem Browser freigibst. Bitte gib im Gespräch keine sensiblen Daten preis, die für dein Anliegen nicht nötig sind.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, Fragen rund um die Uhr zu beantworten) bzw. Art. 6 Abs. 1 lit. b DSGVO, wenn du über Max eine Buchung anfragst. ElevenLabs ist nach eigenen Angaben unter dem EU-US Data Privacy Framework zertifiziert; mit ElevenLabs besteht ein Vertrag zur Auftragsverarbeitung. Tonaufnahmen deiner Gespräche werden bei ElevenLabs nicht gespeichert; die Gesprächsverläufe in Textform werden dort nach 30 Tagen gelöscht.

8. Online-Gästemappe

Einige Bereiche unserer Online-Gästemappe (bar.hotel-riesenbeck.de, ebenfalls unser eigener Dienst) öffnen sich in einem Fenster auf dieser Website. Erst wenn du ein solches Fenster öffnest, lädt die Gästemappe ihre Inhalte. Schriften und Programmteile kommen dabei von unserem eigenen Server; an Google Fonts oder andere Schriftanbieter geht keine Anfrage. Für die Wetteranzeige ruft die Gästemappe Wetterdaten von Open-Meteo ab; dabei wird deine IP-Adresse an Open-Meteo übermittelt. Erst wenn du die Karte anzeigst, werden Kartenbilder von Esri (Environmental Systems Research Institute, Inc., USA) geladen; dabei wird deine IP-Adresse an Esri übermittelt, auch in die USA. Startest du dort Max, gilt Abschnitt 7. Dasselbe gilt, wenn du die Gästemappe direkt unter bar.hotel-riesenbeck.de aufrufst.

9. Links zu anderen Anbietern

Links zu Google Maps („Route vom Hotel“), zur ARD-Mediathek oder zu Ausflugszielen öffnen die Seiten dieser Anbieter erst, wenn du sie anklickst. Ab dann gelten deren Datenschutzbestimmungen.

10. SSL-/TLS-Verschlüsselung

Diese Website nutzt eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an „https://“ und dem Schloss-Symbol in der Adresszeile.

11. Deine Rechte

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.

Wende dich dafür an die oben genannten Kontaktdaten. Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

12. Änderungen

Wir passen diese Erklärung an, wenn sich rechtliche Anforderungen oder unsere Dienste ändern. Es gilt die jeweils aktuelle Fassung. Stand: 05.11.2026.