1. Verantwortlicher
Verantwortlicher für die Datenverarbeitung auf dieser Website ist:
Rainer Kerner
Bamberger Straße 14a
91301 Forchheim
Deutschland
Telefon: +49 9191 3512371
E-Mail: rainer@cardxperts.com
2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung von Anfragen, zur Durchführung vorvertraglicher Maßnahmen oder zur Abwicklung von Buchungen erforderlich ist oder eine andere gesetzliche Rechtsgrundlage besteht. Personenbezogene Daten sind alle Informationen, mit denen eine Person direkt oder indirekt identifiziert werden kann.
Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und Vertragsdurchführung sowie Art. 6 Abs. 1 lit. f DSGVO für den sicheren und funktionsfähigen Betrieb der Website und die Bearbeitung allgemeiner Anfragen. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
3. Hosting und Server-Logfiles
Die Website wird über Leistungen von united-domains GmbH, Gautinger Straße 10, 82319 Starnberg, bereitgestellt. Die technische WordPress-/Webspace-Infrastruktur wird dabei nach Angaben des Anbieters durch IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, betrieben. Die Server befinden sich nach Angaben der Anbieter in Deutschland.
Beim Aufruf der Website werden technisch notwendige Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, Referrer-URL, Browsertyp und Browserversion, Betriebssystem und Gerätetyp gehören. Die Verarbeitung dient der technischen Bereitstellung, Stabilität und Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Nach Angaben von united-domains bzw. IONOS werden entsprechende Zugriffs- und Sicherheitsdaten nur für begrenzte Zeiträume gespeichert.
Soweit die Hostinganbieter personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO.
4. SSL-/TLS-Verschlüsselung
Diese Website nutzt eine SSL-/TLS-Verschlüsselung. Dadurch werden Daten, die Sie an uns übermitteln, während der Übertragung vor dem Zugriff Dritter geschützt. Eine verschlüsselte Verbindung erkennen Sie in der Regel an „https://“ in der Adresszeile Ihres Browsers.
5. Kontaktformular
Wenn Sie uns über das Kontaktformular kontaktieren, verarbeiten wir die von Ihnen eingegebenen Daten. Dazu gehören insbesondere Ihr Name, Ihre E-Mail-Adresse, der Betreff sowie der Inhalt Ihrer Nachricht. Die Angaben werden ausschließlich zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen verwendet.
Bezieht sich Ihre Anfrage auf eine mögliche Buchung oder einen Vertrag, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer sachgerechten Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, wenn die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.
Das Kontaktformular wird mit dem WordPress-Plugin Contact Form 7 bereitgestellt. In der derzeitigen Konfiguration ist kein Google reCAPTCHA eingebunden.
6. Buchungsanfragen
Für Buchungsanfragen nutzen wir das WordPress-Plugin WP Booking System. Bei einer Buchungsanfrage verarbeiten wir die von Ihnen angegebenen Daten, insbesondere Vorname, Nachname, E-Mail-Adresse, gewünschte Reisedaten, Anzahl der Personen, ausgewählte Zusatzleistungen sowie freiwillige Angaben im Feld „Ihre Wünsche“.
Die Verarbeitung ist erforderlich, um Ihre Buchungsanfrage zu prüfen, den Preis zu ermitteln, mit Ihnen Kontakt aufzunehmen und gegebenenfalls einen Beherbergungsvertrag vorzubereiten oder durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Buchungs- und Vertragsdaten werden so lange gespeichert, wie dies für die Vertragsabwicklung und aufgrund gesetzlicher handels- oder steuerrechtlicher Aufbewahrungspflichten erforderlich ist.
Bitte übermitteln Sie über Freitextfelder keine sensiblen personenbezogenen Daten, die für Ihre Buchung nicht erforderlich sind.
7. WooCommerce und technisch notwendige Shop-Funktionen
Auf dieser Website ist WooCommerce installiert. Soweit Sie Shop-, Warenkorb-, Konto- oder Bestellfunktionen verwenden, können technisch notwendige Sitzungs- und Warenkorbinformationen verarbeitet und in Ihrem Browser gespeichert werden. Diese Funktionen dienen dazu, von Ihnen ausdrücklich gewünschte Shop-Funktionen bereitzustellen. Rechtsgrundlage für personenbezogene Daten ist Art. 6 Abs. 1 lit. b DSGVO; soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies nur, soweit dies für den ausdrücklich gewünschten Dienst erforderlich ist.
Die WooCommerce-Funktion zur Bestellungszuordnung beziehungsweise Herkunftsanalyse ist auf dieser Website deaktiviert. Die dafür typischen sbjs_*-Cookies werden daher nicht für eine Marketing- oder Herkunftsanalyse eingesetzt.
8. Cookies und ähnliche Technologien
Wir setzen nur solche Cookies oder vergleichbare Technologien ohne vorherige Einwilligung ein, die für den Betrieb der Website oder eine von Ihnen ausdrücklich gewünschte Funktion unbedingt erforderlich sind. Nicht erforderliche Analyse- oder Marketing-Technologien werden nicht ohne eine entsprechende Rechtsgrundlage eingesetzt.
Für technisch nicht erforderliche Cookies oder vergleichbare Zugriffe auf Ihr Endgerät wäre grundsätzlich eine vorherige Einwilligung erforderlich. Eine einmal erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
9. Google-Dienste und Website-Verifizierung
Google Analytics und Google Ads sind auf dieser Website derzeit nicht aktiv. Zur Bestätigung der Website-Inhaberschaft gegenüber der Google Search Console wird lediglich ein technischer Verifizierungs-Meta-Tag über All in One SEO ausgegeben. Dieser dient der Eigentumsbestätigung und enthält keine Tracking-Funktion.
Es werden keine Google-Analytics- oder Google-Ads-Tracking-Tags in die öffentlich zugängliche Website eingebunden. Es findet darüber keine Analyse des Besucherverhaltens statt.
Sollten wir künftig Analyse- oder Marketingdienste aktivieren, werden wir diese Datenschutzerklärung vorab anpassen und – soweit erforderlich – eine wirksame Einwilligung einholen.
10. Empfänger von Daten
Personenbezogene Daten werden nur an Dritte weitergegeben, wenn dies gesetzlich erlaubt oder erforderlich ist. Dies kann insbesondere Hosting- und IT-Dienstleister, technische Dienstleister, Zahlungs- oder Buchungsdienstleister sowie öffentliche Stellen betreffen, soweit eine gesetzliche Verpflichtung besteht. Dienstleister, die personenbezogene Daten in unserem Auftrag verarbeiten, werden – soweit erforderlich – auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO eingesetzt.
11. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, die Geltendmachung oder Abwehr von Rechtsansprüchen oder andere zulässige Gründe eine weitere Speicherung erfordern. Für Buchungs- und Abrechnungsunterlagen können insbesondere handels- und steuerrechtliche Aufbewahrungsfristen gelten.
12. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft über Ihre bei uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO), Berichtigung unrichtiger Daten (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhen (Art. 21 DSGVO).
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Zur Ausübung Ihrer Rechte können Sie sich über die oben genannten Kontaktdaten an uns wenden.
13. Beschwerderecht bei einer Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für nicht-öffentliche Stellen in Bayern ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, zuständig.
14. Aktualität dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die eingesetzten Dienste oder die rechtlichen Rahmenbedingungen ändern.
Stand: 18. September 2026