Datenschutzerklärung

1. Datenschutz auf den ersten Blick

Hinweise zur Verarbeitung Ihrer Daten gemäß Art. 13 der Datenschutz-Grundverordnung (DSGVO)
Die folgenden Informationen erläutern, wie wir Ihre personenbezogenen Daten verarbeiten. Gesetzliche Verweise beziehen sich auf die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) sowie das Hessische Datenschutz- und Informationsfreiheitsgesetz (HDSIG) in der seit dem 25.05.2018 gültigen Fassung.

Allgemeine Hinweise
Nachfolgend erhalten Sie einen verständlichen Überblick darüber, was mit Ihren personenbezogenen Daten geschieht, wenn Sie unsere Webseite besuchen. Personenbezogene Daten sind alle Informationen, anhand derer Sie direkt oder indirekt identifiziert werden können. Ausführliche Angaben zur Verarbeitung Ihrer Daten finden Sie in der vollständigen Datenschutzerklärung weiter unten auf dieser Seite.

Geltungsbereich
Diese Datenschutzerklärung gilt für den Internetauftritt und den Social Mediaauftritt der  Abteilung Tourismus der Gemeindeverwaltung Diemelsee sowie für alle personenbezogenen Daten, die über diese Webseite erhoben werden. Für Inhalte und Datenverarbeitungen auf Webseiten anderer Anbieter, auf die wir beispielsweise durch Links verweisen, gelten die dortigen Datenschutzbestimmungen.

2. Datenerfassung auf unserer Webseite

Wie erfassen wir Ihre Daten?
Ein Teil Ihrer Daten werden dadurch erhoben, dass Sie uns diese aktiv mitteilen – beispielsweise durch die Eingaben in unseren Kontaktformularen.
Andere Daten werden automatisch beim Aufruf unserer Website durch unsere IT-Systeme erfasst. Dabei handelt es sich vor allem um technische Informationen (z. B. Browsertyp, Betriebssystem, Zeitpunkt des Seitenaufrufs). Die Erhebung dieser Daten erfolgt automatisch, sobald Sie unsere Website betreten.

Wofür nutzen wir Ihre Daten?
Ein Teil der Daten werden benötigt, um die fehlerfreie Bereitstellung unserer Webseite zu gewährleisten und zur Sicherstellung einer reibungslosen Nutzung unserer Webseite. Auch für die Auswertung der Systemsicherheit und -stabilität.
Die Daten, die Sie uns in unseren Kontaktformularen oder bei einer Anfragen übermitteln, verwenden wir zur Bearbeitung Ihres Anliegens.

Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht:

• kostenlos Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten,

• Berichtigung, Sperrung oder Löschung Ihrer personenbezogenen Daten zu verlangen.

Dazu sowie zu weiteren Fragen können Sie sich jederzeit an die Gemeinde Diemelsee (Am Kahlenberg 1, Adorf) wenden.
Außerdem steht Ihnen ein Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde zu.
Nach Art. 15–18 und 21 DSGVO sowie §§ 52, 53 HDSIG ergeben sich insbesondere folgende Rechte:

Widerruf Ihrer Einwilligung

Datenverarbeitungsvorgänge, die auf Ihrer Einwilligung beruhen, können Sie jederzeit mit einer formfreien E-Mail an uns widerrufen. Die bis zum Widerruf erfolgte Verarbeitung bleibt davon unberührt.

Ihr Recht auf Auskunft, Sperrung und Löschung

Sie können jederzeit Auskunft über Ihre gespeicherten personenbezogenen Daten erhalten und deren Berichtigung, Sperrung oder Löschung verlangen – im Rahmen der gesetzlichen Vorgaben.

Beschwerderecht bei der Aufsichtsbehörde

Bei Verstößen gegen Datenschutzvorschriften können Sie sich an die für uns zuständige Landesdatenschutzbehörde wenden. Eine Übersicht der Datenschutzbeauftragten finden Sie unter: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html

Recht auf Datenübertragbarkeit

Daten, die wir auf Grundlage Ihrer Einwilligung oder zur Vertragserfüllung automatisiert verarbeiten, können Sie in einem gängigen, maschinenlesbaren Format erhalten oder an einen Dritten übertragen lassen – soweit dies technisch möglich ist.

Minderjährigenschutz

Personen unter 18 Jahren sollten ohne Zustimmung der Erziehungsberechtigten keine personenbezogenen Daten übermitteln. Wir fordern solche Daten nicht an, speichern sie nicht und geben sie auch nicht weiter.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz
Wir behandeln Ihre personenbezogenen Daten vertraulich und gemäß den gesetzlichen Datenschutzbestimmungen sowie dieser Datenschutzerklärung.
Bei Nutzung unserer Webseite werden verschiedene personenbezogene Daten erhoben. In dieser Datenschutzerklärung erfahren Sie, welche Daten wir erheben, wie wir sie verwenden und zu welchem Zweck.
Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. per E-Mail) Sicherheitslücken aufweisen kann. Ein vollständig lückenloser Schutz der Daten vor dem Zugriff Dritter ist nicht möglich.

Hinweis zur verantwortlichen Stelle
Verantwortlich für die Datenverarbeitung ist die

Gemeinde Diemelsee
Der Gemeindevorstand der Gemeinde Diemelsee

Abt. Tourismus
Am Kahlenberg 1
34519 Diemelsee-Adorf

E-Mail: gemeinde@diemelsee.de

Tel.: +49 56 33 98 99 0
Fax: +49 56 33 98 99 30

Die verantwortliche Stelle entscheidet allein oder gemeinsam mit anderen über Zweck und Mittel der Verarbeitung von personenbezogenen Daten.

4. Datenschutzbeauftragte

Datenschutzbeauftragter:
Rainer Fischer 
Tel.: +49 56 33 98 99 12
E-Mail: rainer.fischer@diemelsee.de

5. Unser Umgang mit Ihren Daten

SSL-/TLS-Verschlüsselung
Unsere Webseite nutzt SSL- bzw. TLS-Verschlüsselung, um vertrauliche Inhalte sicher zu übertragen. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers sowie am Schloss-Symbol.

Cookies
Unsere Webseite verwendet teilweise Cookies, um das Angebot nutzerfreundlicher und sicherer zu gestalten.

• Session-Cookies werden automatisch nach Ende des Besuchs gelöscht.
• Andere Cookies bleiben gespeichert, bis Sie diese entfernen.

Cookies von Drittanbietern können bei der Nutzung externer Inhalte auftreten.
Sie können Ihren Browser so konfigurieren, dass Sie über Cookies informiert werden oder deren Nutzung einschränken. Bei Deaktivierung können jedoch Funktionen der Website eingeschränkt sein.

Server-Log-Dateien
Unser Server erfasst automatisch technische Daten, darunter:

• abgerufene Datei/URL
• Datum und Uhrzeit
• Datenmenge
• Browsertyp/-version
• verwendetes Betriebssystem
• Referrer-URL
• Zugriffsstatus

Eine Zusammenführung dieser Daten mit anderen Quellen findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Kontaktformulare
Wenn Sie uns über unser Kontaktformular eine Anfrage übermitteln, werden Ihre Angaben inklusive der von Ihnen angegebenen Kontaktdaten gespeichert, um Ihre Anfrage zu bearbeiten und für den Fall von Anschlussfragen bereit zu halten. Eine Weitergabe der Daten an Dritte erfolgt nicht ohne Ihre ausdrückliche Einwilligung.

Art und Zweck der Verarbeitung

Die von Ihnen eingegebenen Daten werden ausschließlich zur individuellen Kommunikation mit Ihnen verwendet.
Für eine Bearbeitung Ihrer Anfrage ist die Angabe eines Namens sowie einer gültigen E-Mail-Adresse erforderlich. Diese Angaben ermöglichen die Zuordnung und Beantwortung Ihrer Anfrage. Alle weiteren Angaben sind freiwillig.

Rechtsgrundlage

Die Verarbeitung Ihrer über das Kontaktformular eingegebenen Daten erfolgt auf Grundlage eines berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.
Durch das Kontaktformular möchten wir Ihnen eine unkomplizierte Kontaktaufnahme ermöglichen. Ihre Angaben dienen der Bearbeitung Ihrer Anfrage sowie möglicher Anschlussfragen.
Fordern Sie über das Kontaktformular ein Angebot an oder treten Sie zur Vertragsanbahnung mit uns in Kontakt, erfolgt die Verarbeitung auf Grundlage von vorvertraglichen Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO.

Empfänger

Empfänger der Daten können interne Stellen oder — sofern erforderlich — Auftragsverarbeiter sein.

Speicherdauer

Ihre Daten werden spätestens 6 Monate nach abschließender Bearbeitung der Anfrage gelöscht.
Kommt es im Anschluss zu einem Vertragsverhältnis, unterliegen wir den gesetzlichen Aufbewahrungsfristen gemäß HGB. In diesem Fall werden Ihre Daten erst nach Ablauf dieser Fristen gelöscht.

Bereitstellung vorgeschrieben oder erforderlich

Die Bereitstellung Ihrer personenbezogenen Daten erfolgt freiwillig.
Wir können Ihre Anfrage jedoch nur bearbeiten, wenn Sie uns Ihren Namen, Ihre E-Mail-Adresse sowie den Grund Ihrer Anfrage mitteilen.

E-Mails und Online-Formulare

E-Mails und Formulare werden ohne zusätzliche Verschlüsselung übertragen. Vermeiden Sie daher sensible Angaben wie Passwörter oder Kreditkartendaten.

Analyse-Tools (Google Analytica)

Art und Zweck der Verarbeitung

Diese Webseite verwendet Google Analytics, einen Webanalysedienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“).
Google Analytics verwendet sog. Cookies, also Textdateien, die auf Ihrem Endgerät gespeichert werden und eine Analyse der Benutzung der Website ermöglichen.

Die durch das Cookie erzeugten Informationen über Ihre Nutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Durch die auf dieser Website aktivierte IP-Anonymisierung wird Ihre IP-Adresse von Google jedoch innerhalb der Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die vollständige IP-Adresse an einen Google-Server in den USA übertragen und dort gekürzt.

Google nutzt diese Informationen im Auftrag des Websitebetreibers, um:

• Ihre Nutzung der Website auszuwerten,
• Reports über die Websiteaktivitäten zusammenzustellen,
• weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen.

Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Rechtsgrundlage

Die Verarbeitung der Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Ihre Einwilligung können Sie jederzeit über das auf der Website hinterlegte Consent-Management-Tool widerrufen.

Empfänger

Empfänger der Daten ist Google LLC als Auftragsverarbeiter nach Art. 28 DSGVO.
Mit Google wurde ein entsprechender Auftragsverarbeitungsvertrag abgeschlossen.

Übermittlung in Drittstaaten

Eine Übermittlung der Daten in die USA ist nicht ausgeschlossen.
Google ist nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Die Verarbeitung erfolgt daher auf Grundlage eines Angemessenheitsbeschlusses gemäß Art. 45 DSGVO.

Speicherdauer

Die durch Google Analytics gespeicherten personenbezogenen Daten werden gelöscht, sobald sie für die Analysezwecke nicht mehr erforderlich sind. Standardmäßig löscht Google Analytics Daten nach 14 Monaten, sofern Sie keine abweichenden Einstellungen vorgenommen haben.

Bereitstellung vorgeschrieben oder erforderlich

Die Bereitstellung Ihrer personenbezogenen Daten ist freiwillig und erfolgt nur bei Erteilung Ihrer Einwilligung.
Ohne Einwilligung ist eine Nutzung von Google Analytics allerdings nicht möglich.

6. Plugins und Tools

Google Web Fonts

Zum einheitlichen Erscheinungsbild unserer Website nutzen wir Google Web Fonts. Beim Laden der Schriftarten wird Ihre IP-Adresse an Google übermittelt.

Social Media

Auf unserer Website werden sogenannte Social Plugins verschiedener sozialer Netzwerke verwendet. Zweck und Umfang der Datenerhebung sowie die anschließende Verarbeitung und Nutzung Ihrer Daten durch die jeweiligen Anbieter auf deren Seiten entnehmen Sie bitte den dort bereitgestellten Datenschutzhinweisen. Dort finden Sie auch Informationen zu Ihren Rechten sowie zu den Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre:

• https://www.facebook.com
• https://instagram.com
• https://whatsapp.com

Bei Fragen können Sie sich jederzeit an die Gemeindeverwaltung Diemelsee wenden.

7. e-Commerce und Zahlungsanbieter

Verarbeiten von Kunden- und Vertragsdaten

Wir erfassen, bearbeiten und nutzen persönliche Kunden- und Vertragsinformationen, um Vertragsverhältnisse aufzubauen, auszugestalten oder zu ändern. Personenbezogene Daten, die bei der Nutzung unserer Website anfallen (Nutzungsdaten), erfassen, verarbeiten und verwenden wir nur insoweit, wie dies notwendig ist, um Ihnen die Nutzung unseres Angebots zu ermöglichen oder abzurechnen. Grundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO.

Sobald ein Auftrag abgeschlossen oder eine Geschäftsbeziehung beendet ist und alle gesetzlichen Aufbewahrungsfristen abgelaufen sind, löschen wir die erhobenen Kundendaten. Gesetzliche Speicherpflichten bleiben bestehen.

Datenweitergabe bei Vertragsabschluss für Online-Shops, Händler und Versand

Wenn Sie Produkte bei uns bestellen, übermitteln wir Ihre personenbezogenen Daten an das Versandunternehmen sowie an den für die Zahlung zuständigen Zahlungsdienstleister. Weitergegeben werden nur solche Informationen, die zur Erfüllung der jeweiligen Aufgabe erforderlich sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Falls Sie uns dafür eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO erteilen, geben wir Ihre E-Mail-Adresse zusätzlich an das Versandunternehmen weiter, damit Sie per E-Mail über den Status Ihrer Bestellung informiert werden können. Ihre Einwilligung können Sie jederzeit widerrufen.

Datenübermittlung bei Vertragsabschluss für Dienstleistungen und digitale Inhalte

Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur, wenn dies zur Vertragsdurchführung notwendig ist, beispielsweise an das mit der Zahlungsabwicklung beauftragte Kreditinstitut.

Weitere Übermittlungen finden nicht statt, außer Sie haben dem ausdrücklich zugestimmt. Eine Weitergabe zu Werbezwecken ohne Einwilligung erfolgt nicht.

Rechtsgrundlage ist auch hier Art. 6 Abs. 1 lit. b DSGVO.

Zahlungsdienste

Auf unserer Webseite sind Zahlungsdienste von Drittanbietern eingebunden. Wenn Sie bei uns einkaufen, werden Ihre Zahlungsinformationen (z. B. Name, Betrag, Bankverbindung, Kreditkartendaten) vom jeweiligen Zahlungsdienstleister verarbeitet. Für diese Vorgänge gelten die Vertrags- und Datenschutzbedingungen der jeweiligen Anbieter.

Die Einbindung der Zahlungsdienste erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie unseres berechtigten Interesses an einem sicheren und komfortablen Zahlungsvorgang (Art. 6 Abs. 1 lit. f DSGVO). Falls für einzelne Vorgänge Ihre Einwilligung eingeholt wird, ist Art. 6 Abs. 1 lit. a DSGVO maßgeblich; eine erteilte Einwilligung kann jederzeit für die Zukunft widerrufen werden.

Wir nutzen folgende Zahlungsanbieter:

Klarna

Anbieter: Klarna AB, Schweden.
Klarna erhebt je nach gewählter Zahlungsart verschiedene personenbezogene Daten und setzt Cookies für den Checkout-Prozess ein.
Details hierzu: siehe Klarna-Datenschutzerklärung und Cookie-Hinweise.

Kartenzahlung

Bei einer Zahlung per Kreditkarte (MasterCard/Visa) werden zusätzlich folgende Daten übermittelt: Name des Karteninhabers, Kartentyp, Kreditkartennummer, Ablaufdatum der Karte (Monat/Jahr), Prüfnummer (CVC), Höhe des Zahlungsbetrags, Verwendungszweck/Referenz und Datum sowie Uhrzeit der Transaktion.

Tätigen Sie eine Zahlung per Debitkarte, werden ebenfalls folgende Informationen übertragen: Name des Karteninhabers, Kartennummer, Ablaufdatum der Karte (Monat/Jahr), Sicherheitscode (CVC), Zahlungsbetrag und Referenzzeile.

8. Online-Buchung

Für die Vermarktung und Abwicklung unserer Angebote nutzen wir das Buchungssystem der Holidu GmbH, Riesstraße 24, 80992 München. Wenn Sie über unsere Website eine Buchung oder einen Auftrag tätigen, stimmen Sie der Speicherung und Verarbeitung Ihrer personenbezogenen Daten durch die Holidu GmbH zu. Ihre Daten werden an die Holidu GmbH sowie den Systemanbieter übermittelt und dort verarbeitet. Dies erfolgt zur Bearbeitung und Unterstützung Ihres Buchungsauftrags.

Weitere Informationen zu Nutzungsbedingungen, Datenschutz, Ihren Rechten sowie zur eventuellen Einbindung weiterer Dienstleister durch die Holidu GmbH finden Sie unter: https://www.holidu.de/privacy

Datenübermittlung bei Vertragsabschluss einer Übernachtungsbuchung bzw. Anfrage über das Kontaktformular im Reservierungssystem

Auf unserer Internetseite haben Sie die Möglichkeit, Übernachtungsleistungen unter Angabe personenbezogener Daten direkt zu buchen oder Anfragen über ein Kontaktformular im Reservierungssystem zu stellen. Die dabei eingegebenen Daten werden an uns übermittelt und gespeichert. Zur weiteren Bearbeitung der Buchung bzw. Anfrage erfolgt eine Weiterleitung an:

Holidu Smart Destination

Im Rahmen des Buchungs- bzw. Anfrageprozesses werden folgende Daten erhoben:

• Geschlecht (Herr/Frau)
• Name
• Vorname
• Adresse (Straße, PLZ, Ort)
• E-Mail-Adresse
• Telefonnummer

Ihre personenbezogenen Daten werden außerdem an den gebuchten bzw. angefragten Beherbergungsbetrieb im Diemelsee-Gebiet weitergegeben. Den Leistungsträgern ist es ausdrücklich untersagt, diese Daten für andere Zwecke zu nutzen. Eine Weitergabe oder ein Verkauf Ihrer Daten ist ebenfalls ausgeschlossen.

9. Gästekarte

Mit der verpflichtenden Zahlung Tourismusabgabe erhalten Sie als Gast in der Ferienregion Diemelsee eine Gästekarte, die üblicherweise als Papierkarte ausgestellt wird. Einige Gastgeber stellen Ihnen diese Gästekarte in digitaler Form zur Verfügung.

Hierfür werden die laut Meldegesetz erforderlichen Daten gespeichert. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen, indem Sie uns kontaktieren. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.