Datenschutzerklärung

für das Hotel ConventGarten

Der Schutz Ihrer personenbezogenen Daten hat für die Geschäftsleitung des Hotel ConventGarten einen hohen Stellenwert. Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie weiteren anwendbaren Datenschutzvorschriften.

Das Hotel ConventGarten nutzt für Website, Buchung, Zahlung, Kommunikation, Marketing und Analyse dieselben technischen Systeme, Softwarelösungen und Dienstleister wie das ONNO Hotel by Norman. Die nachfolgenden Regelungen gelten daher in Aufbau, Inhalt und rechtlicher Logik entsprechend und gleichwertig.

Die Nutzung unserer Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Sofern besondere Leistungen wie Online-Buchungen, Kontaktformulare, Chat-Funktionen, Newsletter, WLAN-Nutzung oder Zahlungsdienste in Anspruch genommen werden, kann eine Verarbeitung personenbezogener Daten erforderlich sein.

1. Verantwortliche Stelle

Hotel ConventGarten Betriebs GmbH & Co. KG
Hindenburgstraße 38–42
24768 Rendsburg
Deutschland

Telefon: +49 4331 59050
E-Mail: info@conventgarten.de
Website: www.conventgarten.de

Ansprechpartner Datenschutz

Martha Theede
E-Mail: m.theede@conventgarten.de

(Hinweis: Es handelt sich hierbei um eine benannte Ansprechperson für Datenschutzfragen, nicht um einen gesetzlich bestellten Datenschutzbeauftragten im Sinne von Art. 37 DSGVO.)

IT-Support:
MS4 IT, Hamburg

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies erforderlich ist, um eine funktionsfähige Website bereitzustellen, Buchungen durchzuführen, Anfragen zu bearbeiten oder gesetzliche bzw. vertragliche Pflichten zu erfüllen.

Rechtsgrundlagen der Verarbeitung (Art. 6 Abs. 1 DSGVO):

a) Einwilligung der betroffenen Person
b) Vertragserfüllung oder vorvertragliche Maßnahmen
c) rechtliche Verpflichtung
f) berechtigtes Interesse

3. Cookies & Consent-Management (Cookiebot)

Wir verwenden den Consent-Management-Dienst Cookiebot by Usercentrics, bereitgestellt durch Cybot A/S, Havnegade 39, 1058 Kopenhagen, Dänemark.

Cookiebot ermöglicht es uns, Einwilligungen zur Nutzung von Cookies und vergleichbaren Technologien datenschutzkonform einzuholen, zu verwalten und zu dokumentieren.

Dabei werden insbesondere folgende Daten verarbeitet:

IP-Adresse (gekürzt bzw. pseudonymisiert)
Datum und Uhrzeit der Einwilligung
Browser- und Geräteinformationen
Einwilligungsstatus (Consent-ID)

Zweck der Verarbeitung:
Einholung, Verwaltung und Nachweis von Einwilligungen sowie Sicherstellung eines rechtmäßigen Website-Betriebs.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem rechtssicheren Betrieb)

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Website ändern oder widerrufen.

Weitere Informationen:
https://www.cookiebot.com/de/privacy-policy/

4. Hosting & Server-Logfiles

Beim Aufruf unserer Website werden durch den Hosting-Provider automatisch folgende Daten erhoben:

IP-Adresse
Datum und Uhrzeit des Zugriffs
Browsertyp und -version
Betriebssystem
Referrer-URL

Zweck: technische Bereitstellung, Stabilität und Sicherheit
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Speicherdauer: maximal 14 Tage

5. Kontaktformulare

Bei Nutzung unserer Kontaktformulare verarbeiten wir die von Ihnen übermittelten Daten (z. B. Name, E-Mail-Adresse, Nachricht). Die Übertragung erfolgt SSL-verschlüsselt.

Zweck: Bearbeitung Ihrer Anfrage
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Eine Weitergabe an Dritte erfolgt nicht ohne Ihre Einwilligung.

6. Buchung & Preisvergleich (HotelNetSolutions)

Für Direktbuchungen und Preisvergleiche nutzen wir die HotelNetSolutions GmbH, Berlin.

Verarbeitete Daten:
Name, Anschrift, Kontaktdaten, Reisedaten, Zahlungsinformationen

Zweck: Durchführung von Buchungen und Preisvergleichen
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Eine Weiterleitung an unser Hotelverwaltungssystem (MEWS) sowie an Zahlungsdienstleister erfolgt ausschließlich zur Vertragsabwicklung.

7. Hotelverwaltungssystem (MEWS)

Zur Verwaltung von Buchungen und Aufenthalten nutzen wir MEWS Systems B.V., Niederlande.

Daten: Gästedaten, Aufenthalts- und Rechnungsdaten, Zahlungsstatus
Zweck: Vertragsabwicklung und Gästekommunikation
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

8. Zahlungsabwicklung

a) Stripe

Zahlungsanbieter: Stripe Payments Europe Ltd., Irland

Daten: Name, Zahlungsdaten, Rechnungsadresse, IP-Adresse
Zweck: Zahlungsabwicklung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Datenübermittlungen in die USA erfolgen auf Grundlage der Standardvertragsklauseln (SCCs).

b) Klarna

Anbieter: Klarna Bank AB (publ), Schweden

Daten können zur Bonitäts- und Betrugsprüfung an Auskunfteien (u. a. SCHUFA, Creditreform) übermittelt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO
Alternative Zahlungsmethoden ohne Bonitätsprüfung stehen zur Verfügung.

c) PayPal

Anbieter: PayPal (Europe) S.à r.l. et Cie, Luxemburg

Zweck: Zahlungsabwicklung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

9. Newsletter

Der Versand von Newslettern erfolgt über Mailchimp (Intuit Inc., USA) sowie Microsoft Outlook.

Daten: Name, E-Mail-Adresse
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

Der Versand erfolgt ausschließlich nach Double-Opt-In. Ein Widerruf ist jederzeit über den Abmeldelink möglich. Datenübermittlungen in die USA erfolgen auf Grundlage der SCCs.

10. Chatbot (DialogShift)

Zur Gästekommunikation nutzen wir den Chatbot der DialogShift GmbH, Berlin.

Daten: Chat-Inhalte, ggf. Name, E-Mail, IP-Adresse
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO

11. WLAN-Nutzung im Hotel

Bei Nutzung unseres Gäste-WLANs werden Verbindungsdaten (IP-Adresse, Gerätekennung, MAC-Adresse, Zeitpunkt) verarbeitet.

Speicherdauer: maximal 7 Tage
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

12. Webanalyse & Marketing

Google Analytics 4

Anbieter: Google Ireland Ltd.
IP-Anonymisierung ist aktiviert.

Die Nutzung erfolgt ausschließlich nach Ihrer Einwilligung über Cookiebot.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

Datenübermittlungen in die USA erfolgen auf Grundlage der Standardvertragsklauseln (SCCs).

Google Ads

Zweck: Erfolgsmessung und Optimierung von Werbekampagnen
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

13. Externe Inhalte & Plugins

YouTube

Auf unserer Website können Videos des Dienstes YouTube (Google Ireland Ltd.) eingebettet sein.
Die Einbindung erfolgt nur nach Ihrer Einwilligung.

Google Maps

Zur Darstellung von Kartenmaterial nutzen wir Google Maps.
Auch hier erfolgt die Einbindung nur nach vorheriger Einwilligung.

Google Fonts

Wir verwenden lokal eingebundene Google Fonts.
Eine Datenübertragung an Google findet nicht statt.

14. Videoüberwachung im Hotel

In öffentlich zugänglichen Bereichen setzen wir Videoüberwachung ein.

Zweck: Schutz von Gästen, Mitarbeitenden und Eigentum
Speicherdauer: maximal 48 Stunden
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

Die Überwachung ist vor Ort deutlich gekennzeichnet.

15. Rechte der betroffenen Personen

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch sowie Widerruf erteilter Einwilligungen. Zudem besteht ein Beschwerderecht bei der zuständigen Aufsichtsbehörde.

16. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies zur Zweckerfüllung oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist.

17. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei rechtlichen oder technischen Änderungen anzupassen.

18. Cookie-Erklärung

Die jeweils aktuelle Übersicht aller eingesetzten Cookies und Dienste wird automatisch durch Cookiebot bereitgestellt und aktualisiert.

Stand: Januar 2026

Einsatz von Cookiebot

Cookiebot ist ein Onlinedienst, der uns dabei hilft, die Verwendung von Cookies und das Online-Tracking dieser datenschutzkonform zu gestalten. Mit dem Einsatz des Webservices Cybot A/S (Havnegrade 39, 1058 Kopenhagen, Dänemark) übermittelt Ihr Browser personenbezogene Daten an das obengenannte Unternehmen. Rechts-grundlage für die Datenverarbeitung ist Art. 6 Abs.1 lit. f DSGVO. Das berechtigte Interesse besteht in einer fehlerfreien Funktion der Internetseite. Die Löschung der Daten erfolgt, sobald der Zweck ihrer Erhebung erfüllt wurde. Weitere Informationen zum Handling der übertragenen Daten finden Sie in der Datenschutzerklärung von cookiebot.com: www.cookiebot.com/de/privacy-policy/ . Sie können die Erfassung sowie die Verarbeitung Ihrer Daten durch cookiebot.com verhindern, indem Sie die Ausführung von Script-Code in Ihrem Browser deaktivieren oder einen Script-Blocker in Ihrem Browser installieren (diesen finden Sie z.B. unter www.noscript.net oder www.ghostery.com).
Sie haben jederzeit das Recht, Ihre Einwilligung zu ändern oder sie zu widerrufen.

Einsatz von Cookiebot

19. Weitere Plugins und Tools

gastronovi (Tischreservierung)

Auf dieser Website können Sie über ein eingebettetes Formular einen Tisch in unserem Restaurant reservieren. Anbieter ist die Gastronovi GmbH, Buschhöhe 2, 28357 Bremen, Deutschland (nachfolgend „gastronovi“).

Das Reservierungsformular wird nicht automatisch geladen. Es wird erst eingebunden, wenn Sie den entsprechenden Button aktiv anklicken. Vorher werden keine Daten an gastronovi übertragen. Mit dem Klick willigen Sie in die Einbindung ein. Beim Laden des Formulars wird Ihre IP-Adresse an gastronovi übertragen; im Rahmen einer Reservierung verarbeitet gastronovi zudem die von Ihnen eingegebenen Daten (z. B. Name, Kontaktdaten, Datum, Uhrzeit und Personenzahl).

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit für die Zukunft widerrufbar. Soweit die Reservierung der Anbahnung oder Erfüllung eines Vertrags dient, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Weitere Informationen finden Sie in der Datenschutzerklärung von gastronovi: https://www.gastronovi.com/datenschutz/.

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Proposales (Anfrageformular)

Für Anfragen zu Tagungen, Feiern und Veranstaltungen setzen wir den Dienst Proposales ein. Anbieter ist die Proposales AB, Torsgatan 26, 113 21 Stockholm, Schweden (nachfolgend „Proposales“).

Auf Seiten mit einem Anfrageformular wird beim Seitenaufruf ein Skript von einem Server von Proposales geladen. Dabei wird Ihre IP-Adresse an Proposales übermittelt. Das Anfrageformular selbst öffnet sich erst, wenn Sie den entsprechenden Button anklicken; die dort eingegebenen Daten (z. B. Name, Kontaktdaten und Angaben zu Ihrer Anfrage) werden von Proposales in unserem Auftrag verarbeitet.

Die Nutzung erfolgt im Interesse einer einfachen und strukturierten Bearbeitung von Veranstaltungsanfragen und stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar. Soweit Ihre Anfrage der Anbahnung eines Vertrags dient, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Der Anbieter hat seinen Sitz in Schweden; eine Übermittlung in ein Drittland außerhalb der EU findet insoweit nicht statt.

Auftragsverarbeitung

DialogShift (Chatbot)

Auf dieser Website setzen wir einen Chatbot ein, über den Sie uns Fragen stellen können. Anbieter ist die DialogShift GmbH, Torstraße 201, 10115 Berlin, Deutschland (nachfolgend „DialogShift“).

Der Chat wird nicht automatisch geladen. Er wird erst eingebunden, wenn Sie die Chat-Schaltfläche aktiv anklicken. Vorher werden keine Daten an DialogShift übertragen und es werden keine Cookies gesetzt. Mit dem Klick willigen Sie in die Einbindung ein. Anschließend werden Ihre IP-Adresse sowie technische Angaben zu Ihrem Endgerät an DialogShift übertragen, es werden Cookies gesetzt, und die von Ihnen im Chat eingegebenen Inhalte werden verarbeitet.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit für die Zukunft widerrufbar.

Weitere Informationen finden Sie in der Datenschutzerklärung von DialogShift: https://www.dialogshift.com/data-privacy.