Datenschutzerklärung
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen.
Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können.
Wer ist verantwortlich für die Datenverarbeitung?
Die Datenverarbeitung auf dieser Website erfolgt durch:
Hotel Römerhof GmbH
Ittlinger Straße 136
94315 Straubing
Deutschland
Telefon: +49 (0) 9421 99 8 20
E-Mail: hotel@roemerhof-straubing.de
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch verarbeitet, dass Sie uns diese mitteilen. Dies betrifft insbesondere Angaben, die Sie über unsere Buchungsanfrage übermitteln, sowie Daten, die Sie uns per E-Mail, Telefon oder Telefax mitteilen.
Andere Daten werden beim Besuch dieser Website automatisch durch die eingesetzten IT-Systeme verarbeitet. Hierzu gehören insbesondere technische Daten wie IP-Adresse, Browsertyp, Betriebssystem, Zeitpunkt des Seitenaufrufs und aufgerufene Inhalte.
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird verarbeitet, um eine sichere, technisch fehlerfreie und zuverlässige Bereitstellung dieser Website zu gewährleisten.
Weitere Daten werden insbesondere zur Bearbeitung von Buchungs- und sonstigen Anfragen, zur Durchführung vorvertraglicher Maßnahmen, zur Kommunikation mit Ihnen sowie zum Schutz dieser Website vor Cyberangriffen verwendet.
Eine Analyse des Nutzerverhaltens zu Werbe- oder Marketingzwecken erfolgt über die in dieser Datenschutzerklärung beschriebenen Dienste derzeit nicht.
Welche Rechte haben Sie?
Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft über Ihre personenbezogenen Daten sowie auf Berichtigung, Löschung und Einschränkung der Verarbeitung.
Wenn Sie eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Darüber hinaus können Ihnen ein Widerspruchsrecht gegen bestimmte Verarbeitungen sowie ein Recht auf Datenübertragbarkeit zustehen.
Sie haben außerdem das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.
2. Hosting
Mittwald
Diese Website wird bei folgendem Anbieter gehostet:
Mittwald CM Service GmbH & Co. KG
Königsberger Straße 4–6
32339 Espelkamp
Deutschland
Beim Besuch dieser Website verarbeitet Mittwald technische Verbindungs- und Protokolldaten.
Hierzu können insbesondere gehören:
- IP-Adresse,
- Datum und Uhrzeit des Zugriffs,
- aufgerufene Seiten und Dateien,
- Referrer-Informationen,
- Browser- und Geräteinformationen sowie
- weitere technische Verbindungsdaten.
Soweit über diese Website Buchungsanfragen oder sonstige Informationen übermittelt werden, können die entsprechenden Daten ebenfalls auf der technischen Infrastruktur des Hosting-Anbieters verarbeitet werden.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer sicheren, zuverlässigen und technisch fehlerfreien Bereitstellung dieser Website.
Soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder eines Vertragsverhältnisses erforderlich ist, erfolgt sie zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit Mittwald personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Weitere Informationen:
Datenschutzinformationen von Mittwald
3. Allgemeine Hinweise und Pflichtinformationen
Verantwortliche Stelle
Hotel Römerhof GmbH
Ittlinger Straße 136
94315 Straubing
Deutschland
Telefon: +49 (0) 9421 99 8 20
Telefax: +49 (0) 9421 99 8 22 9
E-Mail: hotel@roemerhof-straubing.de
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
Datenschutz
Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Bei der Nutzung dieser Website werden verschiedene personenbezogene Daten verarbeitet. Diese Datenschutzerklärung erläutert, welche Daten verarbeitet werden, zu welchen Zwecken dies geschieht und auf welchen Rechtsgrundlagen die jeweilige Verarbeitung beruht.
Wir weisen darauf hin, dass die Datenübertragung im Internet, beispielsweise bei der Kommunikation per E-Mail, grundsätzlich Sicherheitsrisiken aufweisen kann. Ein vollständiger Schutz der Daten vor einem Zugriff durch Dritte kann technisch nicht gewährleistet werden.
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Kommt ein Vertragsverhältnis zustande, können personenbezogene Daten darüber hinaus entsprechend gesetzlicher handels-, steuer- oder sonstiger Aufbewahrungspflichten gespeichert werden.
Wenn Sie ein berechtigtes Löschungsersuchen geltend machen oder eine Einwilligung widerrufen, werden die betreffenden Daten gelöscht, sofern keine gesetzlichen oder sonstigen zulässigen Gründe für eine weitere Speicherung bestehen.
Rechtsgrundlagen der Datenverarbeitung
Soweit Sie in eine Verarbeitung personenbezogener Daten eingewilligt haben, erfolgt diese auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit wir einer gesetzlichen Verpflichtung unterliegen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Darüber hinaus können personenbezogene Daten auf Grundlage eines berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden.
Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, gelten ergänzend die Voraussetzungen des § 25 TDDDG.
Empfänger personenbezogener Daten
Im Rahmen des Betriebs dieser Website arbeiten wir mit externen technischen Dienstleistern zusammen.
Personenbezogene Daten werden nur weitergegeben beziehungsweise durch externe Stellen verarbeitet, wenn hierfür eine gesetzliche Grundlage besteht, dies zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags erforderlich ist, eine gesetzliche Verpflichtung besteht, ein berechtigtes Interesse vorliegt oder Sie eingewilligt haben.
Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies entsprechend den gesetzlichen Anforderungen an die Auftragsverarbeitung gemäß Art. 28 DSGVO.
Datenübermittlung in Drittstaaten
Bei einzelnen technischen Diensten kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums stattfinden.
Eine entsprechende Datenübermittlung erfolgt nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.
Hierfür können insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission oder geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission eingesetzt werden.
Widerruf Ihrer Einwilligung
Sie können eine bereits erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Widerspruchsrecht gemäß Art. 21 DSGVO
SOWEIT DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN AUF ART. 6 ABS. 1 LIT. E ODER F DSGVO BERUHT, HABEN SIE DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG EINZULEGEN.
WIR VERARBEITEN DIE BETROFFENEN DATEN DANN NICHT MEHR, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN.
WERDEN PERSONENBEZOGENE DATEN ZUM ZWECK DER DIREKTWERBUNG VERARBEITET, HABEN SIE DAS RECHT, DIESER VERARBEITUNG JEDERZEIT ZU WIDERSPRECHEN.
Beschwerderecht bei einer Aufsichtsbehörde
Wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.
Auskunft, Berichtigung und Löschung
Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten sowie gegebenenfalls auf Berichtigung oder Löschung dieser Daten.
Recht auf Einschränkung der Verarbeitung
Sie haben unter den gesetzlichen Voraussetzungen das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Recht auf Datenübertragbarkeit
Soweit die gesetzlichen Voraussetzungen erfüllt sind, haben Sie das Recht, personenbezogene Daten, die wir automatisiert aufgrund Ihrer Einwilligung oder eines Vertrags verarbeiten, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen.
SSL- bzw. TLS-Verschlüsselung
Diese Website verwendet aus Sicherheitsgründen eine SSL- beziehungsweise TLS-Verschlüsselung.
Dadurch werden Daten während der Übertragung zwischen Ihrem Browser und unserem Server vor einem einfachen Mitlesen durch Dritte geschützt.
Widerspruch gegen Werbe-E-Mails
Der Nutzung der im Rahmen gesetzlicher Informationspflichten veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird widersprochen.
4. Datenerfassung auf dieser Website
Borlabs Cookie
Diese Website verwendet Borlabs Cookie zur Verwaltung und Dokumentation von Einwilligungen.
Anbieter ist:
Borlabs GmbH
Hamburger Straße 11
22083 Hamburg
Deutschland
Borlabs Cookie setzt ein technisch notwendiges Cookie mit der Bezeichnung borlabs-cookie, in dem die von Ihnen getroffenen Einwilligungsentscheidungen beziehungsweise deren Widerruf gespeichert werden.
Nach Angaben des Anbieters verarbeitet Borlabs Cookie selbst keine personenbezogenen Daten der Websitebesucher. Die Einwilligungsinformationen werden auf der Infrastruktur dieser Website gespeichert.
Die Verarbeitung der Einwilligungsinformationen erfolgt zur Erfüllung gesetzlicher Verpflichtungen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Die Speicherung beziehungsweise das Auslesen des technisch erforderlichen Consent-Cookies erfolgt auf Grundlage von § 25 Abs. 2 TDDDG.
Ihre Einwilligungsentscheidungen können Sie jederzeit über die auf dieser Website bereitgestellten Cookie- beziehungsweise Datenschutz-Einstellungen ändern oder widerrufen.
Weitere Informationen:
Informationen zu Borlabs Cookie
Server-Log-Dateien
Beim Besuch dieser Website werden automatisch technische Informationen in Server-Log-Dateien verarbeitet.
Hierzu können insbesondere gehören:
- IP-Adresse,
- Browsertyp und Browserversion,
- verwendetes Betriebssystem,
- Referrer-URL,
- aufgerufene Seite beziehungsweise Datei,
- Datum und Uhrzeit des Zugriffs sowie
- technische Verbindungsinformationen.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse besteht in der sicheren, stabilen und technisch fehlerfreien Bereitstellung dieser Website sowie in der Erkennung und Abwehr von Missbrauch und Angriffen.
5. Buchungsanfragen
WP Booking System
Auf dieser Website verwenden wir das WordPress-Plugin WP Booking System, um Verfügbarkeiten darzustellen und Buchungsanfragen entgegenzunehmen.
Über die Buchungsanfrage können insbesondere folgende personenbezogene Daten verarbeitet werden:
- Name,
- E-Mail-Adresse,
- Telefonnummer,
- gewünschter Buchungszeitraum,
- Angaben zur gewünschten Anzahl beziehungsweise Art der Zimmer,
- Angaben zum Frühstück,
- individuelle Extrawünsche und sonstige freiwillige Angaben sowie
- technische Informationen zur Übermittlung.
Die von Ihnen übermittelten Daten werden zur Prüfung der Verfügbarkeit, zur Bearbeitung Ihrer Buchungsanfrage, zur Kontaktaufnahme mit Ihnen sowie gegebenenfalls zur Anbahnung und Durchführung eines Beherbergungsvertrags verarbeitet.
Die Verarbeitung erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, da sie der Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage beziehungsweise der Durchführung eines Vertragsverhältnisses dient.
Soweit eine Verarbeitung auf einer von Ihnen ausdrücklich erteilten Einwilligung beruht, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Die übermittelten Buchungsdaten werden in der Datenbank dieser Website gespeichert.
Nach Angaben des Anbieters von WP Booking System werden die über das Buchungssystem eingegebenen Buchungsdaten nicht auf Servern des Plugin-Anbieters gespeichert oder an diesen übertragen. Das Plugin selbst verwendet für die Verarbeitung der Buchungsdaten keine Tracking-Cookies.
Die Daten werden gelöscht, wenn die Anfrage beziehungsweise das Vertragsverhältnis abgeschlossen ist und keine gesetzlichen, vertraglichen oder sonstigen zulässigen Gründe für eine weitere Speicherung bestehen.
Gesetzliche handels- und steuerrechtliche Aufbewahrungspflichten bleiben unberührt.
Weitere Informationen zum Plugin:
Datenschutzinformationen von WP Booking System
Kontaktaufnahme per E-Mail, Telefon oder Telefax
Wenn Sie uns per E-Mail, telefonisch oder per Telefax kontaktieren, verarbeiten wir die mit Ihrer Anfrage verbundenen personenbezogenen Daten zur Bearbeitung Ihres Anliegens.
Soweit Ihre Anfrage auf die Anbahnung oder Durchführung eines Beherbergungs- oder sonstigen Vertragsverhältnisses gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
In sonstigen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer sachgerechten Bearbeitung Ihrer Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO beziehungsweise – soweit eine Einwilligung eingeholt wurde – auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Die Daten werden gelöscht, wenn Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen oder sonstigen zulässigen Gründe für eine weitere Speicherung bestehen.
6. E-Mail-Versand
WP Mail SMTP
Für eine zuverlässige technische Übermittlung von E-Mails, die über diese Website ausgelöst werden, verwenden wir das WordPress-Plugin WP Mail SMTP.
Dies betrifft insbesondere E-Mails im Zusammenhang mit Buchungsanfragen sowie technische Systemnachrichten.
Dabei können die für den jeweiligen E-Mail-Versand erforderlichen Informationen verarbeitet werden. Hierzu können insbesondere gehören:
- Name und E-Mail-Adresse des Absenders beziehungsweise Anfragenden,
- Empfängeradresse,
- Betreff und Inhalt der Nachricht,
- Angaben aus der jeweiligen Buchungs- oder Kontaktanfrage sowie
- technische Versandinformationen.
WP Mail SMTP dient dabei als technische Schnittstelle zwischen dieser Website und dem für den E-Mail-Versand eingerichteten Mailserver beziehungsweise E-Mail-Dienst.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit der E-Mail-Versand zur Bearbeitung einer Buchungsanfrage oder zur Durchführung eines Vertrags erforderlich ist.
Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer zuverlässigen und sicheren Zustellung der über diese Website versendeten E-Mails.
7. Website- und IT-Sicherheit
Wordfence
Zum Schutz dieser Website verwenden wir Wordfence.
Anbieter ist:
Defiant, Inc.
1700 Westlake Ave N
Suite 200
Seattle, WA 98109
USA
Wordfence dient insbesondere dem Schutz dieser Website vor Schadsoftware, unberechtigten Zugriffen, Brute-Force-Angriffen und sonstigen Cyberangriffen.
Hierzu können unter anderem eine Web Application Firewall, Sicherheits- und Malware-Scans sowie Mechanismen zur Erkennung und Abwehr verdächtiger Zugriffe eingesetzt werden.
Dabei können technische und sicherheitsrelevante Daten verarbeitet werden.
Hierzu können insbesondere gehören:
- IP-Adresse,
- aufgerufene URL,
- Zeitpunkt des Zugriffs,
- Browser- beziehungsweise User-Agent-Informationen,
- Login- und Zugriffsversuche sowie
- sicherheitsrelevante Ereignisse.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse besteht in der Sicherung dieser Website, unserer IT-Systeme und der darüber verarbeiteten Buchungs-, Kontakt- und Geschäftsdaten sowie in der Erkennung und Abwehr von Cyberangriffen und sonstigem Missbrauch.
Bei der Nutzung von Wordfence kann eine Verarbeitung personenbezogener Daten in den USA stattfinden.
Für entsprechende internationale Datenübermittlungen gelten die Voraussetzungen der Art. 44 ff. DSGVO. Der Anbieter sieht hierfür insbesondere geeignete vertragliche Datenschutzgarantien einschließlich der Standardvertragsklauseln der Europäischen Kommission vor, soweit diese erforderlich sind.
Soweit erforderlich, erfolgt die Verarbeitung durch den Anbieter im Rahmen einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Weitere Informationen:
Datenschutzerklärung von Wordfence
Data Processing Addendum von Wordfence
Patchstack
Zum Schutz dieser Website vor Sicherheitslücken und Cyberangriffen verwenden wir Patchstack.
Anbieter ist:
Patchstack OÜ
Aida tn 7
80011 Pärnu linn
Pärnu maakond
Estland
Patchstack dient insbesondere der Erkennung von Sicherheitslücken in WordPress sowie in den auf dieser Website eingesetzten Plugins und Themes und der Absicherung gegen bekannte beziehungsweise neu erkannte Schwachstellen.
Abhängig von der aktivierten Konfiguration können hierzu insbesondere Sicherheitsüberwachung, Firewall-Funktionen und sogenannte virtuelle Patches eingesetzt werden.
Im Zusammenhang mit der Sicherheitsüberwachung können insbesondere folgende technische und sicherheitsrelevante Daten verarbeitet werden:
- IP-Adresse,
- User-Agent- beziehungsweise Browserinformationen,
- HTTP-Methode,
- aufgerufene URL,
- technische Informationen zu HTTP-Anfragen,
- sicherheitsrelevante Ereignisse und Aktivitätsprotokolle sowie
- bei als Sicherheitsbedrohung eingestuften beziehungsweise blockierten Anfragen gegebenenfalls Bestandteile der betreffenden HTTP-Anfrage oder übermittelte Formularfelder.
Bei einer als Angriff oder verdächtige Anfrage erkannten Formularübermittlung können technisch bedingt auch personenbezogene Informationen verarbeitet werden, die Bestandteil der betreffenden Anfrage sind.
Dies kann insbesondere auch Buchungsanfragen betreffen, wenn eine entsprechende Anfrage vom Sicherheitssystem als verdächtig oder schädlich eingestuft wird.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse besteht in der Erkennung und Behebung von Sicherheitsrisiken, dem Schutz dieser Website vor Cyberangriffen sowie dem Schutz der darüber verarbeiteten Buchungs-, Kontakt- und Geschäftsdaten.
Patchstack OÜ hat seinen Sitz in Estland und damit innerhalb der Europäischen Union.
Patchstack verarbeitet personenbezogene Daten im Zusammenhang mit der Sicherheitslösung grundsätzlich als Auftragsverarbeiter.
Patchstack setzt für Teile seiner technischen Infrastruktur Unterauftragsverarbeiter ein. Nach Angaben des Anbieters gehören hierzu unter anderem Amazon Web Services, Inc. sowie Laravel Cloud beziehungsweise Laravel Holdings, Inc. mit Datenverarbeitung in der AWS-Region US-East-2 in Ohio, USA.
Soweit hierdurch personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO und der hierfür vorgesehenen geeigneten Datenschutzgarantien.
Soweit erforderlich, besteht mit Patchstack eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Weitere Informationen:
Datenschutzerklärung von Patchstack
Unterauftragsverarbeiter von Patchstack
8. Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die eingesetzten Dienste, technischen Verfahren oder gesetzlichen Anforderungen ändern.
Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.
Stand: 13. Oktober 2026