Datenschutz

Datenschutzerklärung der Waldknechtshof GmbH
Stand: Oktober 2026

Wir freuen uns über Ihr Interesse an unserem Haus. Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website waldknechtshof.de besuchen, Veranstaltungen buchen, Gutscheine bestellen oder auf anderem Weg mit uns in Kontakt treten.

1. Verantwortlicher

Waldknechtshof GmbH
Baiersbronner Straße 4
72270 Baiersbronn-Klosterreichenbach
Telefon: +49 7442 8484-0
E-Mail: info@waldknechtshof.de

Vertreten durch den Geschäftsführer Dr. Gernot Marquardt.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für eine funktionsfähige Website, für unsere Leistungen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist. Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung,
• Art. 6 Abs. 1 lit. b DSGVO – Vertrag oder vorvertragliche Maßnahmen (z. B. Buchung, Gutscheinbestellung, Anfrage),
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung (z. B. steuer- und handelsrechtliche Aufbewahrung),
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (z. B. sicherer und stabiler Betrieb der Website).

Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, geschieht dies nach § 25 Abs. 1 TDDDG nur mit Ihrer Einwilligung, es sei denn, es ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 TDDDG).

Wir löschen Ihre Daten, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

3. Hosting

Unsere Website liegt bei der ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Der Hoster verarbeitet die Daten ausschließlich in unserem Auftrag und auf Servern in Deutschland. Mit ihm besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Aufruf der Website und Server-Logfiles

Bei jedem Aufruf unserer Website übermittelt Ihr Browser automatisch Informationen, die in Server-Logfiles gespeichert werden: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Statusmeldung, zuvor besuchte Seite (Referrer), Browsertyp und Betriebssystem. Diese Daten benötigen wir, um die Website auszuliefern sowie Sicherheit und Stabilität zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nur so lange gespeichert, wie es dafür erforderlich ist, und anschließend gelöscht oder anonymisiert. Eine Zusammenführung mit anderen Daten findet nicht statt.

Die Übertragung erfolgt verschlüsselt (TLS). Sie erkennen das am Schloss-Symbol und an „https://“ in der Adresszeile.

5. Cookies und Einwilligungsverwaltung (CookieYes)

Wir verwenden technisch notwendige Cookies, ohne die einzelne Funktionen nicht bereitgestellt werden können (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Andere Cookies und Dienste setzen wir nur ein, wenn Sie über unser Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Für das Cookie-Banner nutzen wir den Dienst CookieYes der CookieYes Limited. Beim Aufruf der Website wird das Banner von den Servern von CookieYes geladen; dabei wird Ihre IP-Adresse übermittelt. In einem Cookie auf Ihrem Gerät wird gespeichert, welche Auswahl Sie getroffen haben, damit wir sie bei Ihrem nächsten Besuch beachten können (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 25 TDDDG). Sie können Ihre Auswahl jederzeit über das Cookie-Symbol auf der Website ändern oder widerrufen. Weitere Informationen: www.cookieyes.com/privacy-policy.

6. Webanalyse mit Google Analytics

Sofern Sie im Cookie-Banner eingewilligt haben, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics hilft uns zu verstehen, wie unsere Website genutzt wird, damit wir sie verbessern können. Dafür werden Cookies (z. B. „_ga“) auf Ihrem Gerät gespeichert und Informationen über Ihre Nutzung erfasst, etwa aufgerufene Seiten, Verweildauer, ungefährer Standort (Land, Stadt), Gerätetyp, Browser und Betriebssystem. IP-Adressen werden von Google Analytics 4 nicht gespeichert. Die Daten können auch an Server der Google LLC in den USA übermittelt werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Mit Google besteht ein Vertrag zur Auftragsverarbeitung.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung wird Google Analytics nicht geladen. Sie können Ihre Einwilligung jederzeit über das Cookie-Symbol auf der Website widerrufen. Die Nutzungsdaten werden nach 14 Monaten automatisch gelöscht. Weitere Informationen: policies.google.com/privacy und business.safety.google/adsprocessorterms.

7. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO, bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, wenn die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.

8. Buchung von Veranstaltungen

Für die Online-Buchung unserer Veranstaltungen verarbeiten wir die Angaben aus dem Buchungsformular: Anrede, Vor- und Nachname, E-Mail-Adresse, Telefonnummer, auf Wunsch Firma und Anschrift, die gebuchten Plätze, die Namen weiterer Teilnehmer sowie Ihre Bemerkungen (z. B. Allergien oder Unverträglichkeiten). Wir nutzen die Daten, um die Buchung abzuwickeln, Sie über die Veranstaltung zu informieren (Bestätigung, Erinnerung, Änderungen) und vor Ort abzurechnen (Art. 6 Abs. 1 lit. b DSGVO). Angaben zu Allergien oder Unverträglichkeiten können Gesundheitsdaten sein; diese verarbeiten wir nur, wenn Sie sie uns freiwillig mitteilen, und nur, um sie bei der Veranstaltung zu berücksichtigen (Art. 9 Abs. 2 lit. a DSGVO).

Nach dem Absenden erhalten Sie eine E-Mail mit einem Link, über den Sie die Buchung bestätigen. Erst danach ist sie verbindlich; ohne Bestätigung werden die Plätze nach 60 Minuten wieder freigegeben. Die Buchungsbestätigung enthält eine Kalenderdatei und einen persönlichen Link, über den Sie Ihre Buchung ohne Anmeldung ansehen können.

Zum Schutz vor Missbrauch (z. B. automatisierten Massenbuchungen) verarbeiten wir Ihre IP-Adresse nur als verschlüsselte Prüfsumme und nur für wenige Minuten (Art. 6 Abs. 1 lit. f DSGVO).

Wenn Sie sich für eine ausgebuchte Veranstaltung auf die Warteliste setzen, speichern wir Ihren Namen und Ihre E-Mail-Adresse, um Sie zu benachrichtigen, sobald ein Platz frei wird (Art. 6 Abs. 1 lit. b DSGVO). Sie können sich jederzeit formlos wieder austragen lassen.

Die Buchungsdaten werden 12 Monate nach der Veranstaltung anonymisiert. Unterlagen, die wir aus steuer- oder handelsrechtlichen Gründen aufbewahren müssen (z. B. Rechnungen und Buchungsbelege), bewahren wir bis zum Ablauf der gesetzlichen Fristen auf (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB).

Einige Veranstaltungen (z. B. das „Kriminal Dinner“) werden nicht bei uns, sondern direkt beim jeweiligen Veranstalter gebucht. Über den Knopf gelangen Sie auf dessen Website; dort gilt dessen Datenschutzerklärung.

9. Bestellung von Gutscheinen

Wenn Sie über unsere Website einen Gutschein bestellen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, auf Wunsch Ihre Telefonnummer und – falls der Gutschein per Post kommen soll – Ihre Anschrift, den Namen der beschenkten Person, Ihre persönliche Widmung sowie Art und Betrag des Gutscheins. Wir benötigen diese Angaben, um die Bestellung abzuwickeln, Ihnen unsere Bankverbindung zu senden, den Zahlungseingang zuzuordnen und Ihnen den Gutschein als PDF per E-Mail oder per Post zu schicken (Art. 6 Abs. 1 lit. b DSGVO). Name und Widmung erscheinen auf dem Gutschein. Bei Postversand nutzen wir Ihre Anschrift ausschließlich für den Versand.

Zum Schutz vor Missbrauch prüft das Bestellformular automatisch, ob die Eingabe von einem Menschen stammt (unsichtbares Prüffeld, Zeitprüfung), und begrenzt die Zahl der Bestellungen. Dafür speichern wir Ihre IP-Adresse und Ihre E-Mail-Adresse zusätzlich nur als verschlüsselte Prüfsumme, die IP-Adresse höchstens eine Stunde, die E-Mail-Adresse höchstens einen Tag (Art. 6 Abs. 1 lit. f DSGVO).

Die Bestelldaten speichern wir, solange der Gutschein eingelöst werden kann, und darüber hinaus bis zum Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen (Art. 6 Abs. 1 lit. c DSGVO). Den Bearbeitungsverlauf einer Bestellung (z. B. Zahlungseingang, Versand, Einlösung) löschen wir automatisch drei Jahre nach Ablauf der Gültigkeit des Gutscheins.

10. Online-Buchung von Zimmern (DIRS21)

Für Zimmerbuchungen und Anfragen nutzen wir das Buchungssystem DIRS21 der TourOnline AG, Borsigstraße 26, 73249 Wernau, Deutschland. Dafür wird auf unseren Seiten ein Programmcode von DIRS21 geladen; dabei wird Ihre IP-Adresse an die TourOnline AG übermittelt. Wenn Sie das Buchungsfenster öffnen und eine Buchung oder Anfrage absenden, verarbeitet die TourOnline AG Ihre Angaben als eigener Verantwortlicher. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für das Laden des Programmcodes Art. 6 Abs. 1 lit. f DSGVO (einfache Online-Buchung). Hinweise zum Datenschutz finden Sie direkt im Buchungsfenster sowie unter www.dirs21.de/datenschutz.

11. Tischreservierung (TheFork)

Für Tischreservierungen verlinken wir auf das Reservierungssystem von TheFork (TheFork SAS, Frankreich). Erst wenn Sie auf „Jetzt buchen“ klicken, öffnet sich die Seite von TheFork und es werden Daten an TheFork übertragen. Für die Reservierung ist TheFork selbst verantwortlich; es gilt dessen Datenschutzerklärung (www.thefork.de).

12. Übersetzung der Website (GTranslate und Google Übersetzer)

Über die Flaggen am Seitenende können Sie die Website in andere Sprachen übersetzen lassen. Dafür nutzen wir das Plugin GTranslate. Das Auswahlmenü wird von den Servern von GTranslate (gtranslate.com) geladen; dabei wird Ihre IP-Adresse übermittelt. Die Übersetzung selbst übernimmt der Google Übersetzer der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Er wird erst geladen, wenn Sie im Cookie-Banner der Kategorie „Funktionale“ zugestimmt haben. Dann werden Ihre IP-Adresse und die Inhalte der Seite an Google übertragen, und es wird ein Cookie („googtrans“) gesetzt, das die gewählte Sprache speichert. Eine Übermittlung in die USA ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage für das Auswahlmenü ist Art. 6 Abs. 1 lit. f DSGVO (mehrsprachiges Angebot für unsere internationalen Gäste), für den Google Übersetzer Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über das Cookie-Symbol widerrufen können. Weitere Informationen: policies.google.com/privacy.

13. Eingebettete Videos (YouTube)

Auf einigen Seiten binden wir Videos der Plattform YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Videos werden erst geladen, wenn Sie im Cookie-Banner eingewilligt haben. Wir nutzen den erweiterten Datenschutzmodus von YouTube („youtube-nocookie.com“). Sobald ein Video geladen oder abgespielt wird, wird eine Verbindung zu den Servern von YouTube hergestellt; dabei werden unter anderem Ihre IP-Adresse und die aufgerufene Seite übermittelt, und YouTube kann Cookies oder vergleichbare Techniken auf Ihrem Gerät einsetzen. Sind Sie bei Ihrem Google-Konto angemeldet, kann YouTube Ihr Surfverhalten Ihrem Profil zuordnen. Eine Übermittlung in die USA ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über das Cookie-Symbol widerrufen können. Weitere Informationen: policies.google.com/privacy.

14. Gäste-App

Unsere Gäste-App (unter /hotelapp/) zeigt unter anderem das aktuelle Wetter in Klosterreichenbach. Dazu ruft Ihr Browser die Wetterdaten beim Dienst Open-Meteo (open-meteo.com) ab; außerdem wird für die Gestaltung eine Programmdatei von Tailwind Labs Inc. (tailwindcss.com, USA) geladen. Dabei wird jeweils Ihre IP-Adresse an den Anbieter übermittelt. Weitere personenbezogene Daten werden nicht übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung der App).

15. Darstellung von Emojis

Kann Ihr Browser bestimmte Emojis nicht selbst darstellen, lädt WordPress die Grafiken dafür von s.w.org (WordPress.org). Dabei wird Ihre IP-Adresse übermittelt (Art. 6 Abs. 1 lit. f DSGVO, einheitliche Darstellung).

16. Links zu sozialen Netzwerken und anderen Websites

Auf unserer Website verlinken wir auf unsere Auftritte bei Facebook, Instagram, YouTube, LinkedIn, Pinterest und TikTok sowie auf andere Websites (z. B. Google-Bewertungen, Pressematerial, Partnerbetriebe). Es handelt sich um einfache Links; Daten werden erst übertragen, wenn Sie einen Link anklicken. Für die verlinkten Seiten sind die jeweiligen Anbieter verantwortlich.

Wenn Sie unsere Auftritte in sozialen Netzwerken besuchen, verarbeiten die Betreiber Ihre Daten nach ihren eigenen Datenschutzbestimmungen. Für die Seitenstatistiken unserer Facebook- und Instagram-Auftritte sind wir mit der Meta Platforms Ireland Limited gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu finden Sie unter www.facebook.com/legal/terms/page_controller_addendum. Ihre Rechte können Sie am wirksamsten direkt bei Meta geltend machen.

17. Bewerbungen

Wenn Sie sich bei uns bewerben (z. B. per E-Mail), verarbeiten wir Ihre Bewerbungsunterlagen, um über das Beschäftigungsverhältnis zu entscheiden (Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG). Kommt keine Anstellung zustande, löschen wir die Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens, sofern Sie nicht in eine längere Speicherung eingewilligt haben.

18. Übermittlung in Drittländer

Soweit Daten in Länder außerhalb der EU bzw. des EWR übermittelt werden (z. B. in die USA), geschieht dies nur auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (insbesondere des EU-US Data Privacy Framework) oder geeigneter Garantien wie der EU-Standardvertragsklauseln (Art. 44 ff. DSGVO).

19. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dafür einfach an info@waldknechtshof.de.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Gegen eine Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de.

20. Pflicht zur Bereitstellung

Die Angaben in den Buchungs- und Bestellformularen, die als Pflichtfelder gekennzeichnet sind, benötigen wir für den Vertragsschluss. Ohne sie können wir die Buchung oder Bestellung nicht ausführen. Alle weiteren Angaben sind freiwillig.

21. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Leistungen oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.