Datenschutz

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:

Hotel Campo Betriebs-GmbH
Geschäftsführer: Hans-Dieter Spieß
Raitestraße 26
71272 Renningen

Telefon: +49 7159 939800
E-Mail: info@campo-renningen.de

Die Angaben entsprechen dem aktuellen Impressum der Website.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung und zum sicheren Betrieb unserer Website, zur Kommunikation mit Ihnen, zur Bearbeitung von Anfragen, zur Durchführung vorvertraglicher Maßnahmen, zur Vertragserfüllung oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist.

Abhängig vom jeweiligen Verarbeitungsvorgang erfolgt die Verarbeitung insbesondere auf Grundlage von:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung,
• Art. 6 Abs. 1 lit. b DSGVO – Vertrag oder vorvertragliche Maßnahmen,
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung,
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen.

Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, richtet sich dies zusätzlich nach den gesetzlichen Vorgaben für Cookies und vergleichbare Technologien.

3. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

Eine längere Speicherung erfolgt, wenn gesetzliche Aufbewahrungsfristen bestehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

Nach Wegfall des Verarbeitungszwecks und Ablauf gesetzlicher Aufbewahrungsfristen werden die Daten gelöscht oder anonymisiert.

4. Datensicherheit

Unsere Website wird verschlüsselt über HTTPS übertragen.

Wir setzen technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff und sonstigem Missbrauch zu schützen.

Hierzu gehören unter anderem:

• verschlüsselte Datenübertragung,
• technische Schutzmaßnahmen für Formulare,
• Sicherheitsheader,
• Zugriffsbeschränkungen,
• regelmäßige technische Kontrollen.

5. Hosting und Server-Logfiles

Unsere Website wird bei folgendem Anbieter gehostet:

Host Europe GmbH
c/o Spaces
Gertrudenstraße 30–36
50667 Köln
Deutschland

Die aktuelle Anschrift ergibt sich aus dem Impressum von Host Europe.

Beim Aufruf unserer Website übermittelt Ihr Browser automatisch technische Informationen an den Webserver. Dabei können insbesondere verarbeitet werden:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Datei,
• Referrer-URL,
• Browsertyp und Browserversion,
• Betriebssystem,
• Zugriffsstatus,
• übertragene Datenmenge.

Die Verarbeitung ist erforderlich, um die Website bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten sowie technische Störungen und missbräuchliche Zugriffe zu erkennen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb unserer Website.

Host Europe gibt für seine WebHosting- und WebServer-Systeme eine Vorhaltezeit von 14 Tagen für Access-Logfiles und 7 Tagen für Error-Logfiles an. Die Logfiles werden täglich rotiert.

Mit dem Hostinganbieter besteht, soweit erforderlich, ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.

6. Kontaktformular und Tagungsanfrage

Auf unserer Website stehen ein allgemeines Kontaktformular und ein Formular für Tagungsanfragen zur Verfügung.

Dabei verarbeiten wir je nach Formular insbesondere:

• Name,
• E-Mail-Adresse,
• Betreff,
• Nachricht,
• Angaben zur geplanten Veranstaltung,
• weitere freiwillig übermittelte Informationen,
• technische Angaben zur sicheren Formularübermittlung.

Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung Ihrer Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung eingehender Mitteilungen.

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen oder vertraglichen Aufbewahrungspflichten entgegenstehen.

7. Versand von Formularnachrichten über Amazon SES

Nachrichten aus unseren Kontakt- und Anfrageformularen werden über Amazon Simple Email Service versendet.

Anbieter für Kunden im Europäischen Wirtschaftsraum ist Amazon Web Services EMEA SARL, Luxemburg.

Der Dienst ist für unsere Website in einer AWS-Region innerhalb der Europäischen Union konfiguriert.

Bei der Übermittlung können insbesondere verarbeitet werden:

• die in das Formular eingegebenen Daten,
• E-Mail-Adressen,
• technische Versand- und Verbindungsdaten,
• Informationen über erfolgreiche oder fehlgeschlagene Zustellungen.

Die Verarbeitung erfolgt zur zuverlässigen und sicheren Übermittlung Ihrer Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung oder Durchführung eines Vertrags dient. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Das AWS Data Processing Addendum ist nach Angaben von AWS Bestandteil der AWS-Servicebedingungen und gilt automatisch für Kunden, die AWS-Dienste zur Verarbeitung personenbezogener Daten verwenden. Für erforderliche Drittlandübermittlungen sieht AWS unter anderem Standardvertragsklauseln vor.

Trotz der Nutzung einer EU-Region kann nicht vollständig ausgeschlossen werden, dass konzernverbundene Unternehmen oder Unterauftragnehmer außerhalb des Europäischen Wirtschaftsraums im Rahmen von Support-, Sicherheits- oder Verwaltungsleistungen Zugriff erhalten.

8. Schutz der Formulare mit Cloudflare Turnstile

Zum Schutz unserer Formulare vor Spam, Missbrauch und automatisierten Eingaben verwenden wir Cloudflare Turnstile.

Anbieter ist:

Cloudflare, Inc.
101 Townsend Street
San Francisco, CA 94107
USA

Turnstile führt im Browser eine technische Sicherheitsprüfung durch und erzeugt einen Token. Dieser Token wird anschließend serverseitig bei Cloudflare validiert.

Dabei können insbesondere verarbeitet werden:

• IP-Adresse,
• Browser- und Geräteinformationen,
• User-Agent,
• technische Verbindungsmerkmale,
• verwendeter Sitekey,
• Herkunftsseite,
• Zeitpunkt der Anfrage,
• Ergebnis der Sicherheitsprüfung.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Website und unserer Formulare vor automatisierten Angriffen, Spam und Missbrauch.

Cloudflare stellt für Verarbeitungsvorgänge, bei denen Cloudflare als Auftragsverarbeiter tätig wird, ein Data Processing Addendum bereit. Dieses enthält unter anderem Regelungen zu Auftragsverarbeitung, Unterauftragnehmern und internationalen Datenübermittlungen.

Turnstile ist für die sichere Nutzung der Formulare erforderlich. Ohne die Sicherheitsprüfung kann eine Formularübermittlung gegebenenfalls nicht durchgeführt werden.

9. Cookies und Einwilligungsverwaltung mit CookieYes

Unsere Website verwendet Cookies und vergleichbare Technologien.

Technisch notwendige Cookies dienen insbesondere:

• der Sitzungsverwaltung,
• der Sicherheit der Website,
• der technischen Bereitstellung von Funktionen,
• der Verarbeitung von Formulareingaben.

Diese Cookies werden eingesetzt, soweit sie für den ausdrücklich gewünschten Dienst technisch erforderlich sind.

Funktionale und sonstige nicht notwendige Cookies werden grundsätzlich nur auf Grundlage Ihrer Einwilligung verwendet.

Zur Verwaltung und Dokumentation von Einwilligungen nutzen wir CookieYes.

Anbieter ist:

CookieYes Limited
3 Warren Yard, Warren Park
Wolverton Mill
Milton Keynes, MK12 5NW
Vereinigtes Königreich

Die Anbieteranschrift ergibt sich aus der Datenschutzerklärung von CookieYes.

CookieYes speichert und dokumentiert die von Ihnen getroffene Auswahl, damit diese bei weiteren Seitenaufrufen berücksichtigt und die Einhaltung gesetzlicher Einwilligungsanforderungen nachgewiesen werden kann.

Eine aktuelle Übersicht der verwendeten Cookies mit Angaben zu:

• Name,
• Anbieter,
• Zweck,
• Kategorie,
• Speicherdauer

finden Sie jederzeit in den über das Cookie-Symbol erreichbaren Cookie-Einstellungen.

Dort können Sie Ihre Auswahl jederzeit mit Wirkung für die Zukunft ändern oder widerrufen.

Hinweis zum Bewertungswidget

Das auf der Website eingesetzte Bewertungswidget kann derzeit auch geladen werden, wenn funktionale Cookies abgelehnt wurden. Die technische Blockierung dieses Widgets soll noch angepasst werden.

Die Beschreibung der Cookie-Einstellungen bleibt hiervon unberührt; technisch kann das Bewertungswidget bis zur Anpassung jedoch weiterhin Verbindungen zu reviews.hot-tec.com herstellen.

10. OpenStreetMap und Leaflet

Zur Darstellung unseres Standorts verwenden wir eine interaktive Karte auf Grundlage von Leaflet und Kartendaten von OpenStreetMap.

Leaflet wird lokal von unserem eigenen Server geladen.

Die Kartenkacheln werden von Servern des OpenStreetMap-Projekts abgerufen. Beim Abruf wird technisch bedingt insbesondere Ihre IP-Adresse an den jeweiligen Kartenserver übermittelt. Zusätzlich können Browserinformationen, Zeitpunkt des Zugriffs und die angeforderten Kartenausschnitte verarbeitet werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der nutzerfreundlichen Darstellung unseres Standorts und der Anfahrtsmöglichkeiten.

Die Kartenquelle wird sichtbar mit „© OpenStreetMap-Mitwirkende” gekennzeichnet.

OpenStreetMap weist darauf hin, dass die Nutzung der bereitgestellten Kartenkacheln einer eigenen Nutzungsrichtlinie unterliegt.

11. Online-Buchung

Für die Prüfung von Verfügbarkeiten und die Durchführung von Online-Buchungen verwenden wir ein externes Buchungssystem, das durch einen von uns beauftragten technischen Dienstleister bereitgestellt wird.

Beim Laden des Buchungswidgets sowie bei der Nutzung des Buchungssystems können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse,
• Browser- und Geräteinformationen,
• Anreise- und Abreisedaten,
• Anzahl der Gäste und Zimmer,
• Name und Kontaktdaten,
• Buchungsdaten,
• Zahlungsinformationen,
• freiwillig übermittelte Wünsche und Mitteilungen.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Abwicklung Ihrer Buchung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Soweit dabei technisch nicht notwendige Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt deren Verwendung auf Grundlage Ihrer Einwilligung.

12. Gutscheinshop und Zahlungsabwicklung

Auf unserer Website befindet sich ein Link zu einem extern betriebenen Gutscheinshop.

Beim Aufruf des Gutscheinshops verlassen Sie unsere Website und wechseln zu einem durch einen von uns beauftragten Dienstleister bereitgestellten System.

Im Rahmen einer Gutscheinbestellung können insbesondere verarbeitet werden:

• Name und Anschrift,
• Kontaktdaten,
• Gutschein- und Bestelldaten,
• gewählte Zahlungsart,
• Zahlungs- und Transaktionsinformationen,
• technische Zugriffsdaten.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO.

Soweit externe Zahlungsdienstleister eingesetzt werden, verarbeiten diese die zur Zahlungsabwicklung erforderlichen Daten grundsätzlich in eigener datenschutzrechtlicher Verantwortung. Für deren Verarbeitung gelten ergänzend die Datenschutzinformationen des jeweiligen Zahlungsdienstleisters.

13. Bewertungswidget und Gästebewertungen

Auf unserer Website wird ein Bewertungswidget von reviews.hot-tec.com eingebunden.

Technischer Betreiber ist:

Hot-Tec GmbH
Lankwitzer Straße 19
12107 Berlin

Beim Laden des Widgets können insbesondere verarbeitet werden:

• IP-Adresse,
• Spracheinstellung,
• Sitzungsinformationen,
• Browser- und Geräteinformationen,
• abgerufene Bewertungsinhalte.

Das Widget kann insbesondere die Cookies lang und slim_session setzen.

lang dient der Speicherung der Spracheinstellung. slim_session dient der technischen Sitzungsverwaltung des Widgets.

Die ausführlichen Angaben zu den Cookies, ihren Zwecken und Speicherdauern finden Sie in den Cookie-Einstellungen.

Die Einbindung erfolgt zur Darstellung von Gästebewertungen und zur Information potenzieller Gäste.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der transparenten Darstellung von Erfahrungen früherer Gäste.

Soweit für das Widget nicht notwendige Cookies eingesetzt werden, ist hierfür eine Einwilligung vorgesehen. Die technische Blockierung bei Ablehnung wird noch angepasst.

Wenn Sie selbst eine Bewertung übermitteln, können insbesondere folgende Angaben verarbeitet werden:

• Sternebewertung,
• Bewertungstext,
• Reisegrund,
• Altersgruppe,
• Name oder anonymisierte Bezeichnung,
• Angabe zur Weiterempfehlung.

14. Lokal eingebundene Schriftarten

Die auf unserer Website verwendeten Schriftarten, insbesondere Open Sans, werden lokal von unserem eigenen Server bereitgestellt.

Beim Laden der Schriftarten wird keine Verbindung zu Google Fonts oder einem anderen externen Schriftanbieter hergestellt.

15. Keine Webanalyse und kein Google-Tracking

Auf unserer Website werden derzeit insbesondere nicht eingesetzt:

• Google Analytics,
• Google Tag Manager,
• Google Ads,
• Google Maps,
• Google reCAPTCHA,
• externe Google Fonts.

Die Google Search Console wird lediglich zur technischen Überwachung der Auffindbarkeit der Website verwendet.

Auf der Website befindet sich hierfür ein Bestätigungs-Meta-Tag. Dieser setzt keine Cookies und führt bei Websitebesuchern kein Nutzungs- oder Marketingtracking durch.

16. Social-Media-Links

Unsere Website enthält Links zu Profilen bei Facebook und Instagram.

Es werden keine Social-Media-Plugins eingebunden, die bereits beim Aufruf unserer Website automatisch Inhalte der Netzwerke nachladen.

Erst wenn Sie einen entsprechenden Link anklicken, wird eine Verbindung zum jeweiligen Anbieter hergestellt.

Für die anschließende Datenverarbeitung ist grundsätzlich der jeweilige Plattformanbieter verantwortlich.

17. Bewerbungen

Wenn Sie sich per E-Mail bei uns bewerben, verarbeiten wir die von Ihnen übermittelten Bewerbungsdaten.

Dazu können insbesondere gehören:

• Name und Kontaktdaten,
• Anschreiben,
• Lebenslauf,
• Zeugnisse,
• Qualifikationen,
• weitere freiwillige Angaben.

Die Verarbeitung erfolgt zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses auf Grundlage von § 26 BDSG und Art. 6 Abs. 1 lit. b DSGVO.

Kommt kein Beschäftigungsverhältnis zustande, werden die Bewerbungsunterlagen grundsätzlich spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern keine Einwilligung in eine längere Speicherung vorliegt oder die Aufbewahrung zur Verteidigung gegen Rechtsansprüche erforderlich ist.

18. Meldedaten von Hotelgästen

Soweit wir gesetzlich vorgeschriebene Meldedaten erheben, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit dem Bundesmeldegesetz.

Nach § 29 Abs. 2 BMG haben insbesondere beherbergte ausländische Personen am Tag der Ankunft einen besonderen Meldeschein zu unterschreiben.

Die Daten werden nur im gesetzlich vorgeschriebenen Umfang verarbeitet und entsprechend den gesetzlichen Aufbewahrungsfristen gelöscht.

19. Empfänger und Auftragsverarbeiter

Im Rahmen des Betriebs dieser Website können personenbezogene Daten insbesondere an folgende Kategorien von Empfängern übermittelt werden:

• Hosting- und IT-Dienstleister,
• E-Mail- und Kommunikationsdienstleister,
• Buchungs- und Gutscheinanbieter,
• Zahlungsdienstleister,
• Anbieter des Bewertungswidgets,
• Anbieter von Sicherheits- und Consent-Diensten,
• Behörden, soweit eine gesetzliche Verpflichtung besteht.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir die erforderlichen Verträge gemäß Art. 28 DSGVO.

20. Drittlandübermittlungen

Einzelne Anbieter, insbesondere Cloudflare, Amazon Web Services und CookieYes, können konzernverbundene Unternehmen oder Unterauftragnehmer außerhalb des Europäischen Wirtschaftsraums einsetzen.

Soweit Daten in Staaten ohne Angemessenheitsbeschluss übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien, insbesondere:

• Standardvertragsklauseln der Europäischen Kommission,
• anwendbarer Angemessenheitsbeschlüsse,
• zusätzlicher technischer oder organisatorischer Schutzmaßnahmen.

Cloudflare sieht in seinem Data Processing Addendum unter anderem Standardvertragsklauseln sowie weitere Mechanismen für internationale Übermittlungen vor.

AWS erklärt, dass sein Data Processing Addendum automatisch gilt und für erforderliche Übermittlungen außerhalb der EU unter anderem Standardvertragsklauseln verwendet werden.

21. Rechte betroffener Personen

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft gemäß Art. 15 DSGVO,
• Berichtigung gemäß Art. 16 DSGVO,
• Löschung gemäß Art. 17 DSGVO,
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Datenübertragbarkeit gemäß Art. 20 DSGVO,
• Widerspruch gemäß Art. 21 DSGVO,
• Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO.

Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Zur Ausübung Ihrer Rechte können Sie sich an die unter Abschnitt 1 genannten Kontaktdaten wenden.

22. Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen Verarbeitungen Widerspruch einzulegen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Wir verarbeiten die betroffenen Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

23. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zuständig ist insbesondere:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg

Sie können sich auch an die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes wenden.

24. Externe Links

Unsere Website enthält Links zu externen Angeboten.

Nach dem Anklicken eines solchen Links gelten die Datenschutzbestimmungen des jeweiligen externen Anbieters.

Wir haben keinen Einfluss auf Art und Umfang der Datenverarbeitung auf fremden Websites.

25. Aktualität dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern.

Stand: August 2026