Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen oder mit uns in Kontakt treten. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Wer ist verantwortlich?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber, dessen Kontaktdaten Sie unter „Verantwortliche Stelle“ und im Impressum finden.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie sie uns mitteilen – etwa bei einer Zimmeranfrage per WhatsApp oder E-Mail. Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst; das sind vor allem technische Daten wie Browser, Betriebssystem oder Uhrzeit des Seitenaufrufs.

Wofür nutzen wir Ihre Daten?

Technische Daten werden erhoben, um die Website fehlerfrei bereitzustellen. Angaben aus Anfragen nutzen wir zur Bearbeitung Ihrer Anfrage und zur Abwicklung Ihres Aufenthalts. Statistik- und Marketing-Werkzeuge setzen wir nur ein, wenn Sie dem ausdrücklich zustimmen.

Welche Rechte haben Sie?

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten sowie ein Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung. Details finden Sie unter „Ihre Rechte“.

2. Verantwortliche Stelle

VitaLounge Sports & Spa Hotel
Christian Regula und Raphael Regula GbR
vertreten durch die Gesellschafter Christian Regula und Raphael Regula
Isoldenstraße 34a
45892 Gelsenkirchen
Telefon: +49 160 6372068
E-Mail: info@vitalounge-hotel.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

3. Hosting und Server-Log-Dateien

Hosting

Diese Website wird von FixByte IT, Westkamp 7, 59427 Unna, betrieben und in einem Rechenzentrum in Deutschland gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf diesen Servern verarbeitet; eine Übermittlung in Drittländer findet durch das Hosting nicht statt. Der Einsatz des Dienstleisters erfolgt zum Zwecke der sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Mit FixByte IT besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Sicherheit unserer Website. Die Log-Dateien werden in der Regel nach spätestens 14 Tagen gelöscht.

4. Cookies, Schriften, Karten

Keine Cookies ohne Zustimmung

Unsere Website funktioniert ohne Cookies. Schriften, Bilder und alle übrigen Inhalte werden von unserem eigenen Server ausgeliefert; es werden keine Google Fonts oder andere Inhalte von Drittanbietern nachgeladen. Lediglich Ihre Entscheidung zum Consent-Banner (siehe Abschnitt 8) speichern wir lokal in Ihrem Browser („Local Storage“), damit wir Sie nicht bei jedem Besuch erneut fragen müssen. Diese Speicherung ist technisch notwendig (§ 25 Abs. 2 TDDDG) und enthält keine personenbezogenen Daten.

Google Maps

Auf der Startseite (Abschnitt „Lage“) und auf der Seite „Kontakt & Anfahrt“ ist eine Karte des Dienstes Google Maps eingebettet. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf dieser Seite stellt Ihr Browser eine Verbindung zu Servern von Google her; dabei werden Ihre IP-Adresse sowie technische Angaben zu Browser und Gerät an Google übermittelt, und Google kann Cookies setzen bzw. – sofern Sie bei Google angemeldet sind – den Aufruf Ihrem Konto zuordnen. Eine Übermittlung an Google LLC in die USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Wir nutzen Google Maps, damit Sie unser Hotel leicht finden und Ihre Anreise planen können; Rechtsgrundlage ist unser berechtigtes Interesse an einer ansprechenden und leicht auffindbaren Darstellung unseres Standorts (Art. 6 Abs. 1 lit. f DSGVO). Möchten Sie die Verbindung zu Google vermeiden, können Sie das Laden eingebetteter Inhalte Dritter in Ihrem Browser blockieren – unsere Adresse und Kontaktdaten finden Sie auch im Impressum. Weitere Informationen: Datenschutzerklärung von Google (öffnet in neuem Tab).

Weitere Kartenlinks

Links zu Google Maps oder Apple Karten (z. B. „Route“) öffnen den jeweiligen Dienst erst, wenn Sie darauf klicken; dort gelten die Datenschutzbestimmungen von Google bzw. Apple Inc.

5. Anfragen per E-Mail, Telefon oder WhatsApp

E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Kontaktdaten, Reisedaten, Anliegen) zum Zwecke der Bearbeitung bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Anbahnung oder Erfüllung eines Vertrags zusammenhängt; in allen übrigen Fällen beruht sie auf unserem berechtigten Interesse an der effektiven Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

WhatsApp

Sie können uns auch über den Messenger WhatsApp erreichen. Anbieter ist WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland (ein Unternehmen der Meta-Gruppe). Wenn Sie uns über WhatsApp schreiben, werden Ihre Telefonnummer, Ihr Profilname und die Nachrichteninhalte an WhatsApp übermittelt und dort nach den Datenschutzbestimmungen von WhatsApp verarbeitet; die Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt. Wir nutzen WhatsApp ausschließlich zur Kommunikation mit Ihnen; Kontaktdaten aus unserem Adressbuch werden nicht an WhatsApp übertragen. Die Nutzung von WhatsApp ist freiwillig – Sie erreichen uns jederzeit auch per Telefon oder E-Mail. Rechtsgrundlage ist Ihre Einwilligung, die Sie durch die Kontaktaufnahme über WhatsApp erteilen (Art. 6 Abs. 1 lit. a DSGVO), sowie die Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO). Eine Übermittlung in die USA kann nicht ausgeschlossen werden; Meta ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Datenschutzrichtlinie von WhatsApp (öffnet in neuem Tab).

Anfrage-Assistent auf unserer Website

Auf der Seite „Zimmer anfragen“ helfen wir Ihnen, eine Nachricht vorzubereiten. Die dort eingegebenen Angaben werden ausschließlich in Ihrem Browser verarbeitet und nicht an unseren Webserver übertragen. Erst wenn Sie auf „Per WhatsApp senden“ oder „Per E-Mail senden“ klicken, wird die Nachricht in Ihrer WhatsApp- bzw. E-Mail-Anwendung geöffnet – der Versand erfolgt durch Sie selbst.

Speicherdauer

Die von Ihnen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck für die Speicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere steuer- und handelsrechtliche Aufbewahrungsfristen von bis zu zehn Jahren für Buchungs- und Rechnungsdaten – bleiben unberührt.

6. Reservierung, Meldepflicht und Zahlung

Reservierung und Beherbergung

Zur Durchführung Ihres Aufenthalts verarbeiten wir Ihre Stammdaten (Name, Anschrift, Kontaktdaten), Reisedaten (An- und Abreise, Zimmerkategorie, Personenzahl), Sonderwünsche sowie Abrechnungsdaten. Rechtsgrundlage ist die Erfüllung des Hotelaufnahmevertrags (Art. 6 Abs. 1 lit. b DSGVO). Nach dem Bundesmeldegesetz (§§ 29, 30 BMG) sind wir verpflichtet, bei der Anreise einen Meldeschein mit Ihren Angaben zu erstellen; ausländische Gäste müssen sich dabei ausweisen. Die Meldescheine bewahren wir ein Jahr auf und vernichten sie anschließend (Art. 6 Abs. 1 lit. c DSGVO).

Kreditkartendaten

Bitte übermitteln Sie uns Kreditkartendaten (Kartennummer, Gültigkeitsdatum, Prüfziffer) niemals per E-Mail, WhatsApp, SMS, Telefon oder über eine Anfrage auf dieser Website. Zur Absicherung einer Reservierung senden wir Ihnen einen gesicherten Zahlungslink unserer Zahlungsdienstleister; Kartenzahlungen vor Ort erfolgen über das Kartenterminal an der Rezeption. Ihre vollständigen Kartendaten werden dabei ausschließlich vom jeweiligen Zahlungsdienstleister verarbeitet und gelangen nicht in unsere Systeme – so, wie es die Sicherheitsvorgaben der Kartenorganisationen (PCI DSS) verlangen. Sollten uns dennoch Kartendaten auf einem dieser Wege zugehen, verwenden wir sie nicht und löschen sie unverzüglich.

Zahlungsdienstleister: Payrexx, Stripe und Payone

Für Anzahlungen und Zahlungen über einen von uns versendeten Zahlungslink sowie für Kartenzahlungen nutzen wir Zahlungsdienstleister. Dabei werden die für die Zahlung erforderlichen Daten (Name, Rechnungsanschrift, E-Mail-Adresse, Betrag, Verwendungszweck sowie – je nach Zahlungsart – Karten- oder Kontodaten) direkt an den jeweiligen Anbieter übermittelt und dort verarbeitet. Ihre vollständigen Kartendaten gelangen dabei nicht in unsere Systeme. Dient der Zahlungslink der Reservierungsgarantie, speichert der Zahlungsdienstleister Ihre Kartendaten in tokenisierter Form bis zur Abrechnung des Aufenthalts bzw. der nach unseren AGB geschuldeten Beträge; wir erhalten lediglich eine Referenz. Rückerstattungen veranlassen wir über denselben Zahlungsdienstleister auf das ursprüngliche Zahlungsmittel. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer sicheren und effizienten Zahlungsabwicklung (Art. 6 Abs. 1 lit. f DSGVO). Die Zahlungsdienstleister sind eigenständig datenschutzrechtlich verantwortlich und zum Teil gesetzlich zur Betrugsprävention und zu Aufbewahrungsfristen verpflichtet.

• Payrexx – Payrexx AG, Burgstrasse 20, 3600 Thun, Schweiz. Über Payrexx erstellen wir Zahlungslinks und Zahlungsseiten. Die Schweiz verfügt über einen Angemessenheitsbeschluss der EU-Kommission. Datenschutz: payrexx.com/datenschutz (öffnet in neuem Tab)
• Stripe – Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, sowie Stripe, Inc., 354 Oyster Point Boulevard, South San Francisco, CA 94080, USA. Stripe ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten die Standardvertragsklauseln der EU-Kommission. Datenschutz: stripe.com/de/privacy (öffnet in neuem Tab)
• Payone – PAYONE GmbH, Lyoner Straße 9, 60528 Frankfurt am Main, Deutschland. Datenschutz: payone.com/DE-de/datenschutz (öffnet in neuem Tab)

Auf den Zahlungsseiten der Anbieter gelten deren Datenschutzbestimmungen; dort können auch Cookies zur Betrugsprävention eingesetzt werden.

7. Buchungsportale

Wenn Sie über ein Buchungsportal (z. B. Booking.com, HRS) reservieren, erhalten wir die für die Beherbergung erforderlichen Daten vom jeweiligen Portal. Für die Datenverarbeitung auf dem Portal ist der Portalbetreiber verantwortlich. Wir verarbeiten die übermittelten Daten zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

8. Statistik und Marketing (nur mit Einwilligung)

Derzeit setzen wir auf dieser Website keine Statistik- oder Marketing-Werkzeuge ein. Sollten wir künftig Dienste wie das Meta-Pixel oder Google Analytics nutzen, fragen wir Sie beim ersten Besuch über ein Banner um Ihre Zustimmung. Ohne Ihre Zustimmung werden solche Dienste nicht geladen und es werden keine Cookies gesetzt. Ihre Entscheidung könnten Sie dann jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bliebe unberührt. Rechtsgrundlage wäre Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Zur Transparenz beschreiben wir die beiden Dienste bereits hier:

Meta-Pixel (Facebook und Instagram)

Nach Ihrer Einwilligung würden wir das „Meta-Pixel“ der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Damit können wir die Wirksamkeit unserer Anzeigen auf Facebook und Instagram messen und Besuchern unserer Website passende Anzeigen anzeigen (Remarketing). Das Pixel setzt Cookies und übermittelt Ihre IP-Adresse, Informationen zu Ihrem Browser und Ihrem Besuch an Meta; sind Sie bei Facebook oder Instagram angemeldet, kann Meta den Besuch Ihrem Konto zuordnen. Die Daten können auch in den USA verarbeitet werden; Meta ist unter dem EU-US Data Privacy Framework zertifiziert. Für die Erhebung und Übermittlung an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die weitere Verarbeitung verantwortet Meta allein. Weitere Informationen: Datenschutzrichtlinie von Meta (öffnet in neuem Tab). Widerspruch gegen personalisierte Werbung: facebook.com/settings?tab=ads (öffnet in neuem Tab).

Google Analytics 4

Sofern eingerichtet und von Ihnen erlaubt, nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics erfasst über Cookies und Ihre gekürzte IP-Adresse, wie Besucher unsere Website nutzen (aufgerufene Seiten, Verweildauer, ungefährer Standort, Gerät). Die Daten können an Google LLC in die USA übermittelt werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Wir haben mit Google einen Vertrag zur Auftragsverarbeitung geschlossen. Weitere Informationen: Datenschutzerklärung von Google (öffnet in neuem Tab).

9. Ihre Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung (Art. 15 DSGVO) sowie ein Recht auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO). Wenden Sie sich hierzu jederzeit an die unter „Verantwortliche Stelle“ angegebene Adresse.

Widerruf Ihrer Einwilligung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa formlos per E-Mail. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt unberührt.

Widerspruchsrecht (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Wenn Sie Widerspruch einlegen, verarbeiten wir Ihre betroffenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden Ihre Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen.

Beschwerderecht bei der Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de (öffnet in neuem Tab).

10. Datensicherheit

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt, und an dem Schloss-Symbol in Ihrer Browserzeile. Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann; ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Wir behalten uns ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

Stand: September 2026