Datenschutzerklärung

Stand: 28. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Rhein-Ruhr Hotels GmbH

Jägerstr. 39
47166 Duisburg

Telefon: 0203 4799935
Telefax: 0203 4799936
E-Mail: info@rhein-ruhr-hotels.de

Hotel Deutsches Haus

Marktplatz 7
32825 Blomberg

Telefon: 05235 509740
Telefax: 05235 5097429
E-Mail: info@deutsches-haus-blomberg.eu

2. Allgemeine Hinweise zur Datenverarbeitung

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Personenbezogene Daten sind Informationen, mit denen Sie persönlich identifiziert werden können.

Wir verarbeiten personenbezogene Daten insbesondere zur technischen Bereitstellung unserer Website, zur Beantwortung von Anfragen, zur Bearbeitung von Zimmerreservierungen sowie zum Schutz unserer Website vor missbräuchlichen Zugriffen.

Je nach Verarbeitungsvorgang erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), lit. c DSGVO (rechtliche Verpflichtung) oder lit. f DSGVO (berechtigtes Interesse).

3. Hosting und Server-Protokolle

Unsere Website wird bei folgendem Anbieter gehostet:

ALL-INKL.COM – Neue Medien Münnich
Inhaber: René Münnich
Hauptstraße 68
02742 Friedersdorf
Deutschland

Beim Aufruf unserer Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere folgende Informationen gehören:

  • IP-Adresse des zugreifenden Geräts

  • Datum und Uhrzeit des Zugriffs

  • Aufgerufene Seiten und Dateien

  • Browsertyp und Browserversion

  • Verwendetes Betriebssystem

  • Referrer-URL

  • Übertragene Datenmenge und Zugriffsstatus

Diese Daten werden verarbeitet, um die Website bereitzustellen, ihre technische Funktionsfähigkeit sicherzustellen und Angriffe oder missbräuchliche Zugriffe erkennen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unserer Website.

Nach den Datenschutzinformationen von ALL-INKL werden Server-Logfiles grundsätzlich spätestens nach sieben Tagen gelöscht. Eine längere Aufbewahrung kann im Einzelfall erforderlich sein, beispielsweise zur Untersuchung von Sicherheitsvorfällen.

Soweit ALL-INKL personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies nach den gesetzlichen Anforderungen an die Auftragsverarbeitung gemäß Art. 28 DSGVO.

Weitere Informationen: https://all-inkl.com/datenschutzinformationen/

4. Kontaktaufnahme und Kontaktformular

Wenn Sie uns per E-Mail, telefonisch oder über unser Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten zur Bearbeitung Ihrer Anfrage.

Hierzu können insbesondere Ihr Name, Ihre E-Mail-Adresse, der Betreff und der Inhalt Ihrer Nachricht gehören.

Für unser Kontaktformular verwenden wir das WordPress-Plugin Contact Form 7. Die eingegebenen Daten werden zur Bearbeitung Ihrer Anfrage an unser E-Mail-Postfach übermittelt.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einer Buchung oder vorvertraglichen Maßnahmen zusammenhängt. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bearbeitung eingehender Nachrichten gemäß Art. 6 Abs. 1 lit. f DSGVO.

Ihre Angaben werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten oder andere berechtigte Gründe für eine weitere Speicherung bestehen.

5. Schutz vor Spam – Cloudflare Turnstile

Zum Schutz unseres Kontaktformulars vor automatisierten Eingaben, Spam und missbräuchlicher Nutzung verwenden wir Cloudflare Turnstile.

Anbieter ist:

Cloudflare, Inc.
USA

Cloudflare Turnstile dient dazu, automatisierte Zugriffe von menschlichen Eingaben zu unterscheiden und die Sicherheit unserer Website zu verbessern.

Bei der Nutzung können technische Informationen über das verwendete Gerät, den Browser und die Netzwerkverbindung verarbeitet und an Cloudflare übermittelt werden. Hierzu können auch IP-Adressen und technische Prüfmerkmale gehören.

Die Verarbeitung dient der Abwehr von Spam, automatisierten Angriffen und missbräuchlichen Formularübermittlungen.

Soweit die Verarbeitung zur Gewährleistung der Sicherheit unserer Website erforderlich und gesetzlich zulässig ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit für bestimmte Speicherzugriffe oder Datenverarbeitungen eine Einwilligung erforderlich ist, erfolgt deren Einsatz erst nach entsprechender Einwilligung.

Bei der Verarbeitung durch Cloudflare können Daten auch außerhalb der Europäischen Union verarbeitet werden. Dabei sind die gesetzlichen Anforderungen an internationale Datenübermittlungen zu beachten.

Weitere Informationen finden Sie in den Datenschutzhinweisen von Cloudflare:

https://www.cloudflare.com/privacypolicy/

6. Weiterer Spamschutz – WP Armour

Zusätzlich verwenden wir das WordPress-Plugin WP Armour, um unser Kontaktformular vor automatisierten Spam-Nachrichten zu schützen.

WP Armour verwendet insbesondere eine sogenannte Honeypot-Technik. Dabei werden zusätzliche, für gewöhnliche Besucher nicht sichtbare Formularfelder eingesetzt, um automatisierte Eingaben zu erkennen.

Die Verarbeitung dient der Verhinderung von Spam und der Sicherstellung der Funktionsfähigkeit unseres Kontaktformulars.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, unsere Website und Kommunikationssysteme vor missbräuchlichen Eingaben zu schützen.

7. Sicherheit – Wordfence

Zum Schutz unserer WordPress-Website verwenden wir das Sicherheitsplugin Wordfence.

Wordfence dient insbesondere dazu, unberechtigte Zugriffe, Angriffe auf unsere Website und andere sicherheitsrelevante Aktivitäten zu erkennen und abzuwehren.

Dabei können technische Verbindungs- und Zugriffsdaten verarbeitet werden, insbesondere IP-Adressen, Zeitpunkte von Zugriffen und Informationen über sicherheitsrelevante Anfragen.

Je nach eingesetzten Sicherheitsfunktionen können Daten auch an den Anbieter der Wordfence-Dienste übermittelt werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz unserer Website und der darauf verarbeiteten Daten.

Weitere Informationen: https://www.wordfence.com/privacy-policy/

8. Cookies und Einwilligungsverwaltung – Complianz

Unsere Website verwendet Cookies und vergleichbare Technologien.

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden können. Sie ermöglichen beispielsweise die Speicherung bestimmter Einstellungen oder die technische Bereitstellung von Websitefunktionen.

Technisch notwendige Cookies und vergleichbare Technologien können eingesetzt werden, soweit dies zur Bereitstellung der ausdrücklich gewünschten Funktionen erforderlich ist. Für andere Cookies und Technologien holen wir, soweit gesetzlich erforderlich, zuvor Ihre Einwilligung ein.

Zur Verwaltung Ihrer Einwilligungen verwenden wir das WordPress-Plugin Complianz – GDPR/CCPA Cookie Consent.

Beim Besuch unserer Website können Sie über das Einwilligungsbanner entscheiden, ob Sie der Verwendung einwilligungsbedürftiger Technologien zustimmen, diese ablehnen oder individuelle Einstellungen vornehmen möchten.

Ihre Auswahl wird gespeichert, damit wir Ihre Entscheidung berücksichtigen und erforderlichenfalls nachweisen können.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder Ihre Einstellungen ändern. Nutzen Sie hierzu den Menüpunkt „Cookie-Einstellungen“ auf unserer Website.

Die Verarbeitung Ihrer Einwilligungsentscheidung erfolgt zur Erfüllung datenschutzrechtlicher Verpflichtungen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Für technisch notwendige Verarbeitungen kann ergänzend Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.

Für das Speichern und Auslesen von Informationen auf Ihrem Endgerät gelten die Bestimmungen des § 25 TDDDG.

Eine Übersicht der erkannten Cookies, ihrer Zwecke und gegebenenfalls ihrer Speicherdauer finden Sie in unserer Cookie-Richtlinie (EU).

9. Website-Statistiken und Analyse-Cookies

Soweit auf unserer Website Statistik- oder Analysedienste eingesetzt werden, können Informationen über die Nutzung unserer Website verarbeitet werden. Dazu können beispielsweise besuchte Seiten, technische Browserinformationen, Nutzungszeitpunkte und Online-Kennungen gehören.

Für Analyseverfahren, die eine Einwilligung erfordern, holen wir diese vor dem Einsatz über unser Cookie-Banner ein. Rechtsgrundlage ist in diesem Fall Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Sie können eine erteilte Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Welche Statistikdienste tatsächlich eingesetzt werden, ist der Cookie-Richtlinie und den dort aufgeführten Diensten zu entnehmen.

10. Zimmerreservierungen über DIRS21

Für die Onlinebuchung unserer Hotelzimmer verwenden wir derzeit das Buchungssystem DIRS21.

Die Buchungslösung wird unter der Marke DIRS21 angeboten. Anbieter ist die TourOnline AG, Borsigstraße 26, 73249 Wernau, Deutschland.

Wenn Sie über den entsprechenden Buchungslink eine Zimmerreservierung vornehmen, werden die für die Bearbeitung und Durchführung Ihrer Buchung erforderlichen personenbezogenen Daten verarbeitet.

Hierzu können insbesondere gehören:

  • Name und Kontaktdaten

  • Anreise- und Abreisedatum

  • Anzahl der Gäste

  • Angaben zur gewünschten Zimmerkategorie

  • Buchungs- und Zahlungsinformationen

  • Freiwillig mitgeteilte besondere Wünsche

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des Beherbergungsvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Soweit Sie auf eine externe Buchungsseite weitergeleitet werden, gelten für die dort stattfindenden Datenverarbeitungen zusätzlich die Datenschutzinformationen des Buchungsanbieters.

Weitere Informationen: https://www.dirs21.de/datenschutz/

11. Empfänger personenbezogener Daten und Drittlandübermittlungen

Personenbezogene Daten können an Dienstleister übermittelt werden, soweit dies zur Bereitstellung unserer Website, zur IT-Sicherheit, zur Kommunikation oder zur Abwicklung von Zimmerreservierungen erforderlich ist.

Hierzu können insbesondere Hostinganbieter, technische Sicherheitsdienstleister, E-Mail-Dienstleister und Buchungsplattformen gehören.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies nach Maßgabe von Art. 28 DSGVO.

Bei einzelnen technischen Diensten, insbesondere Cloudflare Turnstile und gegebenenfalls Wordfence, können Übermittlungen personenbezogener Daten in Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums stattfinden.

Solche Übermittlungen erfolgen nur, soweit die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, beispielsweise aufgrund eines Angemessenheitsbeschlusses oder geeigneter vertraglicher Garantien.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Kontaktanfragen werden grundsätzlich gelöscht, wenn ihre Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

Für Buchungs-, Vertrags- und Abrechnungsunterlagen können handels- und steuerrechtliche Aufbewahrungspflichten gelten.

Technische Sicherheitsdaten und Serverprotokolle werden nur so lange aufbewahrt, wie dies für die jeweiligen Sicherheits- und Betriebszwecke erforderlich ist.

Einwilligungsentscheidungen werden im erforderlichen Umfang gespeichert, um die getroffene Auswahl zu berücksichtigen und die Einhaltung gesetzlicher Pflichten nachweisen zu können.

13. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

  • Auskunft gemäß Art. 15 DSGVO

  • Berichtigung gemäß Art. 16 DSGVO

  • Löschung gemäß Art. 17 DSGVO

  • Einschränkung der Verarbeitung gemäß Art. 18 DSGVO

  • Datenübertragbarkeit gemäß Art. 20 DSGVO

  • Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO

Sofern die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen.

Sie haben außerdem gemäß Art. 77 DSGVO das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

Zur Wahrnehmung Ihrer Rechte können Sie sich jederzeit über die in Abschnitt 1 angegebenen Kontaktdaten an uns wenden.

14. Datensicherheit und verschlüsselte Übertragung

Unsere Website verwendet eine verschlüsselte HTTPS-Verbindung, um die Übertragung von Daten zwischen Ihrem Browser und unserer Website zu schützen.

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unberechtigtem Zugriff, Verlust, Manipulation und Missbrauch zu schützen.

Eine vollständige Sicherheit bei der Datenübertragung über das Internet kann jedoch nicht garantiert werden.

15. Aktualisierung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Website, die eingesetzten technischen Dienste oder die gesetzlichen Anforderungen ändern.

Es gilt die jeweils auf unserer Website veröffentlichte Fassung.