Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Erhebung und Verarbeitung personenbezogener Daten

Wir erheben und verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Leistungen erforderlich ist oder Sie ausdrücklich eingewilligt haben.

2.1 Buchungsdaten

Bei der Buchung eines Zimmers über unsere Website erheben wir folgende Daten:

• Vor- und Nachname
• E-Mail-Adresse und Telefonnummer
• Anreise- und Abreisedatum
• Kreditkartendaten (nur zur Absicherung, werden nicht dauerhaft gespeichert)
• Staatsangehörigkeit und Herkunftsland

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

2.2 Kontaktformular

Wenn Sie uns über das Kontaktformular kontaktieren, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht zur Bearbeitung Ihrer Anfrage.

Das Kontaktformular wird technisch über Formspree Inc. (548 Market St PMB 58515, San Francisco, CA 94104, USA) abgewickelt. Formspree übermittelt die eingegebenen Formulardaten per E-Mail an uns. Die Daten werden auf Servern in den USA verarbeitet. Formspree ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Datenschutzerklärung Formspree: formspree.io/legal/privacy-policy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO

2.3 Server-Logfiles

Diese Website wird über Vercel Inc. (340 Pine Street, Suite 701, San Francisco, CA 94104, USA) gehostet. Beim Besuch der Website speichert Vercel automatisch technische Zugriffsdaten (IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL, Zeitstempel). Vercel ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Datenschutzerklärung Vercel: vercel.com/legal/privacy-policy

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

3. Google Fonts

Diese Website verwendet Google Fonts (Anbieter: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) zur Darstellung der Schriftarten „Cormorant Garamond" und „Inter". Beim Laden der Seite wird eine Verbindung zu Google-Servern hergestellt, dabei wird Ihre IP-Adresse übertragen.

Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert, sodass ein angemessenes Datenschutzniveau gewährleistet ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einheitlicher Darstellung)

Weitere Informationen: policies.google.com/privacy

4. Google Maps

Auf unserer Website setzen wir Google Maps (Anbieter: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) ein, um unseren Standort darzustellen.

Google Maps wird erst nach Ihrer ausdrücklichen Einwilligung (Klick auf „Karte laden") geladen (Zwei-Klick-Lösung). Erst dann wird eine Verbindung zu Google-Servern hergestellt und dabei Ihre IP-Adresse sowie Standortinformationen übertragen. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

Ihre Einwilligung können Sie jederzeit widerrufen, indem Sie den Browser-Speicher (localStorage) löschen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Weitere Informationen: policies.google.com/privacy | Google Maps Nutzungsbedingungen

5. Cookies und lokaler Speicher

Diese Website verwendet ausschließlich technisch notwendige Cookies sowie lokalen Browser-Speicher (localStorage) für folgende Zwecke:

• cookie_consent (localStorage): Speicherung Ihrer Cookie-Einwilligung
• maps_consent (localStorage): Speicherung Ihrer Einwilligung zur Google-Maps-Nutzung
• lang (localStorage): Speicherung der gewählten Sprache (falls aktiviert)

Es werden keine Tracking-, Analyse- oder Marketing-Cookies eingesetzt. Eine darüber hinausgehende Einwilligung ist nicht erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG

6. Weitergabe von Daten

Wir geben Ihre personenbezogenen Daten nicht an Dritte weiter, es sei denn:

• Sie haben ausdrücklich eingewilligt (z. B. Google Maps)
• die Weitergabe ist zur Vertragserfüllung notwendig
• eine gesetzliche Verpflichtung besteht

Eingesetzte Dienstleister (Hosting: Vercel) sind vertraglich zur Einhaltung der DSGVO verpflichtet.

7. Speicherdauer

Buchungsdaten werden gemäß den gesetzlichen Aufbewahrungspflichten (§ 257 HGB, § 147 AO) für 10 Jahre gespeichert. Kontaktanfragen werden nach Abschluss der Bearbeitung gelöscht, spätestens nach 3 Jahren. Server-Logfiles werden nach 30 Tagen automatisch gelöscht.

8. Ihre Rechte

Sie haben gegenüber uns folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: hotel@aviva-karlsruhe.com

Sie haben außerdem das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Postfach 10 29 32, 70025 Stuttgart, www.baden-wuerttemberg.datenschutz.de

9. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten zu schützen. Die Übertragung erfolgt verschlüsselt über HTTPS/TLS. Der Hosting-Anbieter Vercel betreibt die Infrastruktur nach SOC 2-Standard.

10. Aktualität dieser Erklärung

Diese Datenschutzerklärung hat den Stand: Mai 2026. Wir behalten uns vor, diese Erklärung bei Bedarf anzupassen, insbesondere bei Änderungen der eingesetzten Dienste oder der Rechtslage.