Datenschutz­hinweise

Hotel Bayerischer Hof Miesbach Betriebsgesellschaft mbH, Oskar-von-Miller-Str. 2–4, 83714 Miesbach, Telefon +49 (0) 8025 288-0, E-Mail info@bayerischerhof-online.de.

Datenschutzbeauftragter: Trinity networks Mühl GbR, Frau Claudia Riezler, Eversbuschstr. 100, 80999 München, Telefon 089 45244290, E-Mail datenschutz@trinitynetworks.de.

Für Ihren Aufenthalt (Meldeschein, Rechnung, Gästedaten im Hotelbetrieb) gelten unsere Datenschutzhinweise für Gäste, die Sie an der Rezeption erhalten.

Unsere Website wird bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, gehostet und in unserem Auftrag von der milbo GmbH, Frühlingstraße 21, 85567 Grafing bei München, betrieben. Beide sind unsere Auftragsverarbeiter. Beim Aufruf der Seite verarbeitet der Hoster technisch notwendige Daten, die Ihr Browser sendet (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp, Referrer), um die Seite sicher auszuliefern. Diese Protokolle werden nur kurz gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO). Vercel ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Technisch notwendige Cookies setzen wir nur dann, wenn Sie es auslösen: das Cookie „sprache“, wenn Sie im Fußbereich eine Sprache wählen (es speichert Ihre Sprachauswahl für ein Jahr), ein Sitzungs-Cookie, wenn Sie sich im Kundenkonto anmelden (siehe „Kundenkonto“), und das Cookie „einwilligung“, das Ihre Wahl im Cookie-Hinweis für 180 Tage festhält. Diese Cookies sind für die von Ihnen gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und werden nicht ausgewertet. Schriftarten liefern wir von unserem eigenen Server aus; dabei werden keine Daten an Schriftanbieter übermittelt. Damit die Einstiegsanimation nur einmal erscheint, merkt sich Ihr Browser das für die Dauer der Sitzung (Session Storage); diese Angabe wird nicht an uns übertragen.

Alles, was darüber hinausgeht — Statistik und Messung unserer Werbung (siehe „Google Analytics und Google Ads“) —, läuft nur mit Ihrer Einwilligung. Beim ersten Besuch fragen wir Sie mit einem Hinweis am unteren Seitenrand; „Ablehnen“ ist dort genauso leicht wie „Akzeptieren“. Bis Sie zustimmen, wird kein Analyse- oder Werbe-Cookie gesetzt und keine Verbindung zu Google aufgebaut. Ihre Wahl können Sie jederzeit über „Cookie-Einstellungen“ im Fußbereich jeder Seite ändern; ein Widerruf wirkt für die Zukunft.

Mit Ihrer Einwilligung setzen wir auf unserer Website Dienste der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) ein:

• Google Analytics 4: Reichweiten- und Nutzungsanalyse.
• Google Ads: Messung unserer Werbung, insbesondere ob auf eine Anzeige eine Anfrage oder Buchung folgt.

Geladen werden beide über den Google Tag Manager. Er wird erst geladen, wenn Sie im Cookie-Hinweis „Akzeptieren“ wählen — vorher geht keine Anfrage an Google. Technisch nutzen wir dafür den Einwilligungsmodus von Google (Consent Mode v2): Bis zu Ihrer Einwilligung stehen alle Einwilligungsarten (ad_storage, ad_user_data, ad_personalization, analytics_storage) auf „verweigert“.

Dabei werden Cookies gesetzt bzw. gelesen, unter anderem _ga und _ga_* (bis zu 2 Jahre) und _gcl_au (90 Tage); Google Ads kann außerdem auf Googles eigener Domain doubleclick.net das Cookie „IDE“ setzen (13 Monate). Es können Nutzungsdaten wie aufgerufene Seiten, Zeitpunkt, IP-Adresse, Geräte- und Browserangaben sowie die Information, dass Sie unser Anfrageformular abgeschickt haben (mit dem gewählten Anliegen, ohne Ihre Eingaben), an Google übertragen werden. Eine Übermittlung in die USA an die Google LLC ist möglich. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen: über „Cookie-Einstellungen“ im Fußbereich jeder Seite und dort „Ablehnen“. Wir nehmen die Freigabe gegenüber Google dann zurück und löschen die Cookies _ga, _ga_* und _gcl_* auf unserer Website. Cookies auf Googles eigenen Domains (z. B. IDE) können wir technisch nicht löschen; das können Sie in Ihren Browsereinstellungen tun. Mehr zur Datenverarbeitung durch Google lesen Sie unter https://policies.google.com/privacy.

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu Buchungen und Veranstaltungen, sonst lit. f). Wir löschen sie, wenn sie nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten bestehen.

Wenn Sie unser Kontaktformular nutzen, übermitteln wir Ihre Angaben per E-Mail an unser Postfach; den Versand übernimmt die Plus Five Five, Inc. (Resend), USA, in unserem Auftrag (EU-Standardvertragsklauseln, EU-US Data Privacy Framework).

Sie können freiwillig ein Kundenkonto anlegen. Dabei verarbeiten wir Ihre E-Mail-Adresse und Ihren Namen sowie, wenn Sie das möchten, Telefonnummer, Sprache und Vorlieben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag über das Konto). Zur Anmeldung senden wir Ihnen einen einmaligen Anmeldelink per E-Mail; ein Passwort speichern wir nicht. Nach der Anmeldung setzen wir ein technisch notwendiges Sitzungs-Cookie (§ 25 Abs. 2 Nr. 2 TDDDG). Die Kontodaten speichert die Neon, Inc. (USA) in unserem Auftrag in einem Rechenzentrum in Frankfurt am Main; eine Verarbeitung in den USA ist möglich, auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln; die Anmelde-E-Mails versendet die Plus Five Five, Inc. (Resend), USA, in unserem Auftrag auf Grundlage der EU-Standardvertragsklauseln und des EU-US Data Privacy Framework. Sie können Ihre Daten jederzeit im Konto herunterladen und Ihr Konto löschen. Konten ohne Anmeldung über 24 Monate löschen wir nach vorheriger Erinnerung.

Auf unserer Seite „Zimmer buchen“ (/buchen) können Sie Zimmer, Suiten und Leo Apartments direkt bei uns buchen. Die Buchungsmaske stellt die Hotelnetsolutions GmbH (onepagebooking, cbooking) bereit, Genthiner Str. 8, 10785 Berlin.

Laden erst auf Ihren Klick. Die Buchungsmaske wird erst geladen, wenn Sie auf „Zimmer buchen“ bzw. „Apartment buchen“ klicken. Vorher werden keine Daten an die Hotelnetsolutions GmbH übertragen. Alternativ öffnen Sie die Maske über „Im eigenen Fenster öffnen“ direkt beim Anbieter.

A. Verarbeitung Ihrer Buchungsdaten

Wenn Sie buchen, verarbeiten wir die Daten, die Sie in der Maske angeben, um Ihre Buchung durchzuführen:

• Name
• Kontaktdaten
• Anreise und Abreise
• Anzahl der Gäste
• besondere Wünsche
• gegebenenfalls Rechnungsanschrift und Zahlungsdaten

Die Hotelnetsolutions GmbH verarbeitet diese Daten in unserem Auftrag.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und Vertragserfüllung). Die Daten speichern wir, solange es für die Abwicklung Ihres Aufenthalts nötig ist, und darüber hinaus nach den gesetzlichen Aufbewahrungsfristen (insbesondere Handels- und Steuerrecht).

B. Analyse- und Werbe-Cookies in der Buchungsmaske

Nach dem Laden setzt die Buchungsmaske Dienste der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) ein:

• Google Analytics 4: Reichweiten- und Nutzungsanalyse.
• Google Ads: Messung von Werbung und Conversions.

Dabei werden Cookies gesetzt bzw. gelesen, unter anderem _ga und _ga_* (nach Googles Standard bis zu 2 Jahre) und _gcl_au (90 Tage). Es können Nutzungsdaten wie aufgerufene Seiten, Zeitpunkt, IP-Adresse sowie Geräte- und Browserangaben an Google übertragen werden. Eine Übermittlung in die USA an die Google LLC ist möglich. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.

Diese Cookies sind für die Buchung nicht erforderlich. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie mit dem Klick auf „Zimmer buchen“ bzw. „Apartment buchen“ nach dem Hinweis erteilen. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: Laden Sie die Maske nicht erneut, und löschen Sie die Cookies der Domain onepagebooking.com in Ihrem Browser. Oder buchen Sie telefonisch unter +49 8025 288-0 bzw. per E-Mail an info@bayerischerhof-online.de.

Weitergabe an die Buchungsstrecke. Haben Sie der Messung zugestimmt (siehe „Google Analytics und Google Ads“), kann beim Öffnen der Buchungsmaske eine Werbe- und Analyse-Kennung Ihres Besuchs an die Buchungsstrecke der Hotelnetsolutions GmbH (onepagebooking.com) weitergegeben werden. Zweck ist allein, eine abgeschlossene Buchung unserer Anzeige zuzuordnen (domainübergreifende Messung). Ohne Ihre Einwilligung geschieht das nicht. Welche Kennungen dabei übergeben werden: [wird vom Haus bestätigt].

C. Zahlung

Zahlungsdaten, etwa Kreditkartendaten, geben Sie ausschließlich in der Buchungsmaske der Hotelnetsolutions GmbH bzw. bei deren Zahlungsdienstleister ein. Wir erhalten Ihre vollständigen Kartendaten nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Sicherheitsprüfung Ihrer Bank (3-D Secure) kann ein Fenster Ihrer Bank eingeblendet werden.

D. Weitere Informationen

Mehr zur Datenverarbeitung durch die Hotelnetsolutions GmbH lesen Sie in deren Datenschutzerklärung unter https://hotelnetsolutions.de/datenschutz/. Mehr zu Google lesen Sie unter https://policies.google.com/privacy.

Auf unserer Seite „Gutschein“ (/gutschein) können Sie Wert- und Erlebnisgutscheine kaufen. Den Gutschein-Shop stellt die GUBSE AG (SIHOT) bereit. Er ist direkt in unsere Seite eingebunden. Der Shop setzt nur ein technisch notwendiges Sitzungs-Cookie (JSESSIONID), damit Ihr Warenkorb erhalten bleibt, und keine Analyse- oder Werbe-Cookies. Rechtsgrundlage für dieses Cookie ist § 25 Abs. 2 Nr. 2 TDDDG. Eine Einwilligung ist dafür nicht erforderlich.

Wenn Sie einen Gutschein bestellen, verarbeiten wir die Daten, die Sie im Shop angeben:

• Name
• Kontaktdaten
• Rechnungsanschrift
• gegebenenfalls Name des Beschenkten und Grußtext
• Bestell- und Zahlungsinformationen

Wir verarbeiten diese Daten zur Abwicklung Ihrer Bestellung und zum späteren Einlösen des Gutscheins. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die GUBSE AG verarbeitet die Daten in unserem Auftrag. Die GUBSE Aktiengesellschaft hat ihren Sitz in Deutschland (Bahnhofstraße 26–28, 66578 Schiffweiler).

Zahlung. Die Zahlung wickelt der Zahlungsdienst Saferpay der Worldline Schweiz AG ab (Hardturmstrasse 201, 8005 Zürich, Schweiz). Zahlungsdaten wie Kreditkartendaten geben Sie ausschließlich dort ein. Wir erhalten Ihre vollständigen Kartendaten nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Für die Sicherheitsprüfung Ihrer Bank (3-D Secure) kann ein Fenster Ihrer Bank eingeblendet werden. Mehr lesen Sie im Datenschutzhinweis von Worldline: https://worldline.com/en-ch/compliancy/privacy

Unsere Seite enthält einfache Links, z. B. zu Facebook, Instagram, OpenTable, Booking.com und regionalen Tourismusseiten. Diese Angebote sind nicht eingebunden; Daten werden erst übertragen, wenn Sie einen Link anklicken. Dann gelten die Datenschutzhinweise des jeweiligen Anbieters.

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 15–21 DSGVO) sowie auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft. Wenden Sie sich dazu an uns (Kontakt oben) oder an unseren Datenschutzbeauftragten. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zuständig für uns ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Oktober 2026. Wir passen diese Hinweise an, wenn sich unsere Website ändert.