Datenschutz

Allgemeine Hinweise

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese
Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Internetseite und im Zusammenhang mit unseren angebotenen Leistungen ist:

Nico Inden
handelnd unter:
Passage 84 – Hotel & Café
Wilhelmstraße 84
37308 Heilbad Heiligenstadt
Deutschland

Telefon: +49 3606 6942677
E-Mail: info@passage84.de

Ein Datenschutzbeauftragter ist nicht bestellt, da hierfür derzeit keine gesetzliche Verpflichtung besteht.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Internetseite, zur Bearbeitung von Anfragen, zur Durchführung von Reservierungen und Buchungen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Personenbezogene Daten sind insbesondere Name, Anschrift, Telefonnummer, E-Mail-Adresse, IP-Adresse, Reservierungs- und Buchungsdaten sowie Inhalte von Nachrichten oder Telefongesprächen.

Die Verarbeitung erfolgt insbesondere auf Grundlage von:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung,
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen,
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung gesetzlicher Verpflichtungen,
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen.

3. Hosting und Webseitenplattform

Unsere Internetseite wird mithilfe einer Webseitenplattform von Duda bereitgestellt. Die Plattform wird über Dienste von 1&1 beziehungsweise IONOS verwendet.

Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Datei,
• übertragene Datenmenge,
• Browsertyp und Browserversion,
• verwendetes Betriebssystem,
• Referrer-URL,
• technische Protokoll- und Fehlerdaten.

Diese Verarbeitung ist erforderlich, um die Internetseite technisch bereitzustellen, Angriffe zu erkennen, Fehler zu beheben und die Sicherheit des Angebots zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unserer Internetseite.

Soweit Anbieter außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums beteiligt werden, erfolgt eine Übermittlung nur unter Beachtung der Anforderungen der Art. 44 ff. DSGVO, beispielsweise auf Grundlage eines Angemessenheitsbeschlusses, des EU-US Data Privacy Framework oder der EU-Standardvertragsklauseln.

Weitere Informationen:

Duda Datenschutzerklärung
IONOS Datenschutzerklärung

4. SSL- beziehungsweise TLS-Verschlüsselung

Unsere Internetseite verwendet aus Sicherheitsgründen eine SSL- beziehungsweise TLS-Verschlüsselung. Dadurch sollen übermittelte Daten vor dem Zugriff unbefugter Dritter geschützt werden.

Eine verschlüsselte Verbindung erkennen Sie insbesondere an „https://“ in der Adresszeile Ihres Browsers.

5. Kontaktaufnahme per E-Mail oder Kontaktformular

Wenn Sie uns per E-Mail oder über das Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten. Dazu können insbesondere gehören:

• Name,
• E-Mail-Adresse,
• Telefonnummer,
• Inhalt und Zeitpunkt Ihrer Nachricht,
• weitere freiwillig mitgeteilte Informationen.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage.

Bezieht sich die Anfrage auf eine Buchung, Reservierung oder eine andere vertragliche Leistung, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung und Beantwortung von Anfragen.

Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Telefonischer KI-Assistent von Fonio

Für die Entgegennahme und Bearbeitung von Telefonanrufen setzen wir einen KI-gestützten Telefonassistenten des folgenden Dienstleisters ein:

fonio GmbH
Neustiftgasse 73–75/3/7
1070 Wien
Österreich

Der Telefonassistent informiert Anrufende zu Beginn des Gesprächs darüber, dass sie mit einem KI-System sprechen.

Verarbeitete Daten

Bei einem Anruf können insbesondere folgende Daten verarbeitet werden:

• Telefonnummer des Anrufenden, sofern diese übertragen wird,
• Datum, Uhrzeit und Dauer des Anrufs,
• Gesprächs- und Sprachinhalte,
• Name und Kontaktdaten,
• Reservierungs-, Buchungs-, Bestell- oder sonstige Anfragedaten,
• Tonaufzeichnung des Gesprächs, sofern eingewilligt wurde,
• Transkription und Zusammenfassung des Gesprächs,
• aus dem Gespräch strukturierte Angaben,
• technische Verbindungs- und Statusdaten,
• Informationen über eine Weiterleitung oder Rückrufbitte.

Die Stimme wird nicht zur biometrischen Identifizierung oder Authentifizierung verwendet.

Zwecke der Verarbeitung

Die Verarbeitung dient insbesondere:

• der Entgegennahme telefonischer Anfragen,
• der Beantwortung häufig gestellter Fragen,
• der Aufnahme von Reservierungs-, Buchungs- oder Bestellwünschen,
• der Vereinbarung von Rückrufen oder Terminen,
• der Weiterleitung an zuständige Mitarbeitende,
• der Dokumentation und Bearbeitung des Anliegens,
• der Verbesserung unserer telefonischen Erreichbarkeit.

Rechtsgrundlagen

Soweit der Anruf der Anbahnung oder Durchführung einer Buchung, Reservierung, Bestellung oder einer anderen vertraglichen Leistung dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer verbesserten telefonischen Erreichbarkeit und einer effizienten Bearbeitung von Kundenanfragen.

Die Aufzeichnung, dauerhafte Speicherung, Transkription und nachträgliche Auswertung des Gesprächs erfolgt nur nach vorheriger Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung wird zu Beginn des Gesprächs abgefragt.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Ablehnung der Aufzeichnung

Sie können die Aufzeichnung und Transkription ablehnen. Eine Ablehnung führt grundsätzlich nicht dazu, dass Ihnen vertragliche Leistungen verweigert werden.

Bei einer Ablehnung werden keine Aufzeichnung und kein Transkript dauerhaft gespeichert. Bereits technisch angefallene Aufzeichnungs- oder Transkriptionsdaten werden automatisch gelöscht. Je nach Anliegen kann das Gespräch ohne Aufzeichnung fortgesetzt, an einen Mitarbeitenden weitergeleitet oder ein Rückruf angeboten werden.

Alternativ können Sie uns per E-Mail unter info@passage84.de oder über das Kontaktformular unserer Internetseite erreichen.

Speicherdauer

Aufzeichnungen, Transkripte und Gesprächszusammenfassungen werden grundsätzlich spätestens 30 Tage nach dem Anruf gelöscht.

Werden einzelne Angaben zur Bearbeitung einer Reservierung, Buchung, Bestellung, Beschwerde oder sonstigen Anfrage benötigt, können die hierfür erforderlichen Angaben in unsere Geschäftsunterlagen übernommen werden. Für diese Daten gelten anschließend die gesetzlichen beziehungsweise für den jeweiligen Vorgang erforderlichen Aufbewahrungsfristen.

Daten über eine erteilte oder verweigerte Einwilligung können zum Nachweis der ordnungsgemäßen Einwilligungsabfrage entsprechend der gesetzlichen Verjährungsfristen gespeichert werden.

Empfänger und Auftragsverarbeitung

Fonio verarbeitet die Daten in unserem Auftrag. Mit Fonio ist eine Vereinbarung über die Auftragsverarbeitung gemäß Art. 28 DSGVO abzuschließen.

Nach Angaben von Fonio werden die für den Dienst verarbeiteten Daten auf Servern in Deutschland beziehungsweise innerhalb der Europäischen Union verarbeitet. Maßgeblich sind die jeweils aktuellen Vertragsunterlagen, die Auftragsverarbeitungsvereinbarung und die Liste der von Fonio eingesetzten Unterauftragsverarbeiter.

Weitere Informationen:

Fonio Datenschutz für die Webanwendung
Fonio Auftragsverarbeitungsvereinbarung
Fonio Impressum

Bitte teilen Sie dem KI-Assistenten möglichst keine Passwörter, vollständigen Zahlungsdaten, Gesundheitsdaten oder andere besonders sensible Informationen mit.

Eine ausschließlich automatisierte Bewertung von Anrufenden oder ein Profiling findet durch uns nicht statt.

7. Tischreservierungen über DISH Reservation

Für Tischreservierungen nutzen wir Dienste von:

DISH Digital Solutions GmbH
Metro-Straße 1
40235 Düsseldorf
Deutschland

Wenn Sie eine Tischreservierung über DISH vornehmen, können insbesondere Name, Kontaktdaten, Datum, Uhrzeit, Personenzahl, Reservierungswünsche sowie freiwillige Angaben verarbeitet werden.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Abwicklung der Reservierung gemäß Art. 6 Abs. 1 lit. b DSGVO.

DISH kann Daten zusätzlich in eigener Verantwortlichkeit verarbeiten. Hierfür gelten die Datenschutzbestimmungen von DISH:

DISH Datenschutzerklärung

8. Hotelbuchungen und Zimmerreservierungen

Wenn Sie ein Zimmer direkt bei uns buchen oder reservieren, verarbeiten wir insbesondere:

• Vor- und Nachname,
• Anschrift und Kontaktdaten,
• Anreise- und Abreisedatum,
• Anzahl der Gäste,
• gebuchte Zimmerkategorie,
• Preis- und Zahlungsinformationen,
• besondere Wünsche und freiwillige Mitteilungen,
• Abrechnungs- und Belegdaten.

Die Verarbeitung erfolgt zur Bearbeitung der Reservierung und Durchführung des Beherbergungsvertrages gemäß Art. 6 Abs. 1 lit. b DSGVO.

Soweit gesetzliche Melde-, Steuer- oder Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

9. Buchungen über Booking.com, Expedia und weitere Buchungsportale

Zimmer können auch über externe Buchungsportale wie Booking.com, Expedia oder deren verbundene Unternehmen gebucht werden.

Bei einer Buchung über ein solches Portal erhebt das jeweilige Portal die Buchungs- und Zahlungsdaten zunächst in eigener datenschutzrechtlicher Verantwortung. Die für die Durchführung der Buchung erforderlichen Daten werden anschließend an uns übermittelt.

Wir verarbeiten die übermittelten Daten zur Bearbeitung der Reservierung, zur Durchführung des Beherbergungsvertrages, zur Kommunikation mit dem Gast und zur Abrechnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich aufzubewahrende Unterlagen werden auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO gespeichert.

Für die Datenerhebung durch das jeweilige Buchungsportal gelten dessen eigene Datenschutzbestimmungen:

Booking.com Datenschutzerklärung
Expedia Datenschutzerklärung

Preise, Gebühren, Zahlungsabwicklung und technische Darstellung innerhalb eines Buchungsportals werden teilweise vom jeweiligen Portal festgelegt oder dargestellt. Weitere Hinweise hierzu finden Sie auf unserer Seite „Hinweise zu Buchungen über Drittanbieter“.

10. Bestellungen über Lieferando

Für Onlinebestellungen verwenden wir Dienste von Lieferando beziehungsweise der Just Eat Takeaway.com-Unternehmensgruppe.

In Deutschland wird Lieferando insbesondere betrieben durch:

yd. yourdelivery GmbH
Cuvrystraße 50, 52, 54 / Schlesische Straße 34
10997 Berlin
Deutschland

Wenn Sie über Lieferando bestellen, werden die Bestelldaten zunächst von Lieferando erhoben. Die zur Bearbeitung und Ausführung der Bestellung erforderlichen Daten werden anschließend an uns übermittelt.

Dazu können insbesondere gehören:

• Name,
• Liefer- und Rechnungsanschrift,
• Telefonnummer und E-Mail-Adresse,
• bestellte Speisen und Getränke,
• Zeitpunkt und Wert der Bestellung,
• Zahlungsstatus,
• Anmerkungen zur Bestellung.

Wir verarbeiten diese Daten zur Durchführung der Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Für die Verarbeitung durch Lieferando gelten zusätzlich die Datenschutzbestimmungen von Lieferando:

Lieferando Datenschutzerklärung

Soweit Inhalte von Lieferando unmittelbar in unsere Internetseite eingebettet werden, erfolgt das Laden nicht technisch notwendiger Inhalte und Cookies erst nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

11. Kartenanzeige mit Mapbox

Auf unserer Internetseite verwenden wir Kartendienste von Mapbox.

Anbieter ist:

Mapbox, Inc.
Washington, D.C.
USA

Beim Aufruf einer Mapbox-Karte können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse,
• Geräte- und Browserinformationen,
• aufgerufene Kartenausschnitte,
• Datum und Uhrzeit des Zugriffs,
• Standortdaten, sofern Sie deren Verwendung freigeben,
• technische Nutzungs- und Protokolldaten.

Die Karte wird erst geladen, nachdem Sie in die Nutzung beziehungsweise in die entsprechende Kategorie unseres Einwilligungsbanners eingewilligt haben. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Da Mapbox ein Unternehmen mit Sitz in den USA ist, kann eine Übermittlung personenbezogener Daten in die USA nicht ausgeschlossen werden. Eine solche Übermittlung erfolgt unter Beachtung der Art. 44 ff. DSGVO, insbesondere auf Grundlage geeigneter Garantien wie des EU-US Data Privacy Framework oder der EU-Standardvertragsklauseln.

Weitere Informationen:

Mapbox Datenschutzerklärung
Mapbox Vereinbarung zur Datenverarbeitung

12. Facebook und Instagram

Unsere Internetseite enthält Verlinkungen zu unseren Profilen bei Facebook und Instagram. Anbieter dieser Dienste ist:

Meta Platforms Ireland Limited
Merrion Road
Dublin 4
D04 X2K5
Irland

Beim bloßen Besuch unserer Internetseite werden durch gewöhnliche externe Links noch keine Daten an Meta übermittelt. Erst wenn Sie einen entsprechenden Link anklicken, verlassen Sie unsere Internetseite und stellen eine Verbindung zu Meta her.

Meta kann dabei personenbezogene Daten verarbeiten und diese Ihrem Benutzerkonto zuordnen. Auf die weitere Verarbeitung durch Meta haben wir keinen Einfluss.

Weitere Informationen:

Meta Datenschutzerklärung

13. Bewerbungen

Wenn Sie sich per E-Mail oder Post bei uns bewerben, verarbeiten wir die von Ihnen übermittelten Bewerbungsdaten. Dazu können insbesondere gehören:

• Name und Kontaktdaten,
• Anschreiben,
• Lebenslauf,
• Zeugnisse und Qualifikationen,
• sonstige Bewerbungsunterlagen.

Die Verarbeitung erfolgt zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses auf Grundlage von § 26 Abs. 1 BDSG.

Kommt kein Beschäftigungsverhältnis zustande, löschen wir die Bewerbungsunterlagen grundsätzlich spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens. Eine längere Speicherung erfolgt nur mit Ihrer Einwilligung oder wenn dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

14. Kundenbewertungen

Auf unserer Internetseite können Bewertungen veröffentlicht werden, die Gäste auf Buchungs- oder Bewertungsportalen abgegeben haben.

Dabei verwenden wir grundsätzlich nur solche Angaben, die der Gast bereits öffentlich veröffentlicht hat, beispielsweise einen Vornamen, Initialen, den Bewertungstext, das Bewertungsdatum oder die Bewertungsnote.

Die Veröffentlichung dient der Darstellung von Erfahrungen unserer Gäste und erfolgt auf Grundlage unseres berechtigten Interesses an einer transparenten Darstellung unseres Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO.

Wenn Sie die Entfernung einer Bewertung von unserer Internetseite wünschen, können Sie uns unter info@passage84.dekontaktieren.

15. Cookies und ähnliche Technologien

Unsere Internetseite verwendet Cookies und vergleichbare Technologien.

Technisch notwendige Cookies werden eingesetzt, damit grundlegende Funktionen der Internetseite zur Verfügung stehen. Ihre Verwendung erfolgt auf Grundlage von § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Nicht notwendige Cookies, Statistikdienste, externe Inhalte und Marketingtechnologien werden nur nach Ihrer vorherigen Einwilligung verwendet. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Über das Einwilligungsbanner können Sie entscheiden, welchen Kategorien Sie zustimmen. Ihre Auswahl können Sie jederzeit über die auf der Internetseite erreichbaren Cookie-Einstellungen ändern oder widerrufen.

Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt hiervon unberührt.

16. Webseitenstatistik

Soweit Sie eingewilligt haben, können über die Webseitenplattform von Duda beziehungsweise IONOS statistische Informationen über die Nutzung unserer Internetseite erhoben werden.

Dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen, besuchte Seiten, Herkunft des Besuchs, Verweildauer und Interaktionen mit der Internetseite verarbeitet werden.

Die Verarbeitung erfolgt ausschließlich nach Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

17. Externe Links

Unsere Internetseite enthält Links zu externen Internetseiten und Diensten. Wenn Sie einen solchen Link anklicken, verlassen Sie unseren Verantwortungsbereich.

Für die Verarbeitung personenbezogener Daten auf der jeweiligen externen Internetseite ist grundsätzlich deren Betreiber verantwortlich. Bitte beachten Sie die dortigen Datenschutzinformationen.

18. Empfänger personenbezogener Daten

Personenbezogene Daten können, soweit erforderlich, insbesondere an folgende Kategorien von Empfängern übermittelt werden:

• Hosting- und Webseitenanbieter,
• IT- und Telekommunikationsdienstleister,
• Fonio als Betreiber des KI-Telefonassistenten,
• Reservierungs- und Buchungsplattformen,
• Zahlungsdienstleister,
• Liefer- und Bestellplattformen,
• Steuerberater und sonstige berufliche Berater,
• Behörden und öffentliche Stellen bei gesetzlicher Verpflichtung.

Dienstleister werden, soweit erforderlich, auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO eingesetzt.

19. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

Anschließend werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Handels- und steuerrechtliche Unterlagen können insbesondere sechs oder zehn Jahre aufzubewahren sein.

Die konkrete Speicherdauer richtet sich nach der Art der Daten, dem jeweiligen Geschäftsvorgang und den geltenden gesetzlichen Vorschriften.

20. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO,
• Recht auf Berichtigung gemäß Art. 16 DSGVO,
• Recht auf Löschung gemäß Art. 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
• Recht auf Widerspruch gemäß Art. 21 DSGVO,
• Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO.
  
  

Wenn die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einlegen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an:

info@passage84.de

21. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Die für uns zuständige Aufsichtsbehörde ist:

Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit
Häßlerstraße 8
99096 Erfurt
Deutschland

Telefon: +49 361 573112900
E-Mail: poststelle@datenschutz.thueringen.de
Internet: https://www.tlfdi.de

22. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Internetseite, die eingesetzten Dienste oder die gesetzlichen Anforderungen ändern.

Stand: September 2026