Informationen nach Art. 13 DSGVO
Datenschutzerklärung
1. Verantwortlicher und Kontakt
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist Uwe Böhm, Berggasthof Brand, Am Brand, 96515 Sonneberg / OT Spechtsbrunn, Deutschland. Datenschutzanfragen könnt ihr an buchung@berggasthof-brand.de richten. Telefon und Fax findet ihr im Impressum.
2. Aufruf der Website und Hosting
Beim Abruf einer Website werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Seite oder Datei, Browser- und Betriebssysteminformationen sowie gegebenenfalls die zuvor besuchte Seite. Das ermöglicht die Übertragung der Inhalte, die Fehleranalyse und den Schutz vor Angriffen.
Unser Webspace und der Versand der Formularnachrichten werden über die united-domains GmbH, Gautinger Straße 10, 82319 Starnberg, Deutschland, bereitgestellt. Für das Webspace-Produkt nennt der Anbieter die IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, als technischen Dienstleister und deutsche Serverstandorte. Nach den veröffentlichten Produkthinweisen werden Zugriffsprotokolle mit anonymisierter IP-Adresse acht Wochen zu Sicherheits- und Stabilitätszwecken aufbewahrt. Weitere Einzelheiten stehen in den Datenschutzhinweisen des Hostinganbieters.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist eine sichere und funktionsfähige Website. Die Verbindung erfolgt verschlüsselt über HTTPS.
3. Buchungsanfragen, E-Mail, Telefon und Fax
Bei einer Anfrage verarbeiten wir euren Namen, Telefon und E-Mail-Adresse sowie Reisezeitraum, Angaben zum Aufenthalt und eure Nachricht. Je nach Anfrageart können Personenzahl, Unternehmen, Website, Anlass, Unterkunftswunsch oder Einsatzort hinzukommen. Im Formular sind nur die jeweils benötigten Angaben als Pflichtfelder gekennzeichnet. Bei einem exklusiven Gruppenwochenende ist die Personenzahl freiwillig. Ohne Name, Telefonnummer und E-Mail-Adresse ist ein Versand über das Formular nicht möglich. Alternativ könnt ihr euch telefonisch oder per E-Mail an uns wenden.
Die Angaben werden beim Absenden per E-Mail an buchung@berggasthof-brand.de übermittelt. Für die Bearbeitung nutzen wir diesen zentralen Kontaktweg und die daran beteiligten E-Mail-Dienstleister; Zugriff erhalten die mit der Anfragebearbeitung betrauten Personen. Zusätzlich wird eine private Kopie der Formularanfrage auf unserem Webspace gespeichert, damit sie auch bei einem Fehler beim E-Mail-Versand erhalten bleibt. Diese Ablage liegt außerhalb der öffentlich erreichbaren Website und enthält die übermittelten Anfrageangaben sowie Eingangsreferenz und Versandstatus. Sie ist nicht öffentlich abrufbar. Es gibt keine automatische zeitgesteuerte Löschung der Anfragekopien; ihre weitere Aufbewahrung wird entsprechend dem unten beschriebenen Zweck geprüft. Neue Anfragen aus dem Websiteformular werden zusätzlich über den Faxdienst Fax.Plus an unser Faxgerät übermittelt. Dafür erhält der Dienstleister den Inhalt der Anfrage einschließlich der Kontakt- und Aufenthaltsangaben. Anbieter ist Alohi SA, Schweiz; weitere Informationen stehen in der Datenschutzerklärung von Alohi. Faxkopien und Versandstatus dienen der Bearbeitung und Zustellkontrolle. Bei telefonischen, schriftlichen oder Faxanfragen verarbeiten wir die von euch mitgeteilten Angaben entsprechend.
Wir verwenden die Daten zur Beantwortung und Abstimmung eures Aufenthalts. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit die Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist. Andere Korrespondenz bearbeiten wir auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist, an uns gerichtete Fragen zu beantworten.
Korrespondenz bleibt erhalten, solange sie zur Bearbeitung, Durchführung eines Aufenthalts oder zum Nachweis berechtigter Ansprüche benötigt wird. Danach wird sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für gesetzlich notwendige Unterlagen gilt Art. 6 Abs. 1 Buchst. c DSGVO. Aus einer Anfrage allein entsteht keine verbindliche Buchung.
4. Formularschutz und technisch notwendiger Sitzungscookie
Wenn der Formularbereich vorbereitet wird, setzt die Website den Sitzungscookie BRANDINQUIRY. Er schützt den Versand vor fremden Seiten und versehentlichen Mehrfachanfragen. Der serverseitige Sitzungszustand enthält Schutzkennungen, Erstellzeiten und gegebenenfalls eine Versandreferenz, keine eingegebenen Namen, Telefonnummern oder Nachrichten. Die Formularkennungen sind zwei Stunden gültig. Der Cookie ist für eine Browsersitzung vorgesehen; Browserfunktionen zur Sitzungswiederherstellung können ihn länger erhalten.
Zur Spamabwehr werden außerdem eine kryptografisch abgeleitete Netzwerkkennung und Zeitstempel von Versandversuchen verarbeitet. Die Begrenzung berücksichtigt die letzten 24 Stunden; abgelaufene Einträge werden im laufenden Betrieb bereinigt. Roh-IP-Adressen und Kontaktinhalte werden in diesem Schutzregister nicht gespeichert.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO, berechtigtes Interesse am sicheren Anfrageversand. Der technisch notwendige Zugriff auf den Sitzungsspeicher erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG. Browser, die Sitzungscookies blockieren, können den Formularversand verhindern; alternativ erreicht ihr uns per E-Mail oder Telefon.
5. „Meine Ausflüge“ im Browser
Wenn ihr Ausflüge merkt, speichert euer Browser die Kennungen der ausgewählten Ziele unter brand-region-trips-v1 im lokalen Speicher. Diese Merkliste wird nicht an unseren Server gesendet und enthält keine Kontaktdaten. Sie bleibt auf diesem Gerät erhalten, bis ihr „Liste leeren“ verwendet oder die Websitedaten im Browser löscht. Ohne eine Auswahl entsteht keine Merkliste.
Die Speicherung dient der von euch gewünschten Merkfunktion (§ 25 Abs. 2 Nr. 2 TDDDG). Soweit dabei personenbezogene Daten verarbeitet werden, ist Art. 6 Abs. 1 Buchst. f DSGVO die Grundlage; unser Interesse ist die Bereitstellung dieser optionalen Funktion.
6. Schriftarten, Bilder, Karten und externe Links
Mit Ausnahme der unten beschriebenen Paulchen-Einbindung werden die Schriftarten, Bilder und gezeichneten Karten dieser Website vom eigenen Webspace geladen. Die Karten sind Illustrationen; es werden keine externen Google-Maps-Karten oder Kartendienst-Skripte eingebettet. Es sind derzeit keine Analyse- oder Werbepixel auf diesen Seiten eingebunden.
Anbieter-, Karten-, Quellen- und Veranstaltungslinks führen zu fremden Websites. Erst wenn ihr einen solchen Link öffnet, besucht ihr deren Angebot; dort gelten die jeweiligen Datenschutzhinweise. Die Verarbeitung beim Laden des ausdrücklich eingebundenen Paulchen-Widgets beschreiben wir im folgenden Abschnitt.
7. Paulchen – optionaler KI-Regionalbegleiter
Paulchen wird von der SQARES AG, Baarerstrasse 107, 6300 Zug, Schweiz, über sqares.finance bereitgestellt. Datenschutzkontakt: datenschutz@sqares.finance. Weitere Angaben findet ihr im SQARES-Impressum und in den SQARES-Datenschutzhinweisen.
Schon beim Seitenaufruf lädt der Browser die Paulchen-Steuerung und das Katzenbild von SQARES. Dabei erhält der dortige Server technisch notwendige Verbindungsdaten, etwa die IP-Adresse, den Abrufzeitpunkt und Browserinformationen. Das eigentliche Chatfenster wird erst geladen, wenn ihr Paulchen öffnet. Dabei wird eine technische Sitzung zur Bereitstellung und Begrenzung des Dienstes hergestellt.
Wenn ihr eine Frage absendet, werden euer Fragetext und bis zu vier vorherige Nachrichten über SQARES an die OpenAI-API übermittelt, um eure Frage in Suchkriterien zu übersetzen. Die anschließenden Treffer und Angaben stammen aus unserem freigegebenen Regionalregister. Die Besucher-IP wird im geprüften KI-Anfrageinhalt nicht zusätzlich an OpenAI weitergereicht. OpenAI erhält die technische Verbindung vom SQARES-Server. Inhalte, die ihr selbst in eine Frage schreibt, können personenbezogene Daten enthalten. Bitte gebt daher keine vertraulichen Daten, Gesundheitsangaben, Zahlungsdaten oder Daten anderer Personen ein.
Eine Sprachaufnahme startet nur durch euren Klick und mit Mikrofonfreigabe des Browsers. Aufnahmen dauern höchstens 60 Sekunden. Zur Texterkennung wird die Aufnahme an SQARES und die OpenAI-Transkriptionsfunktion gesendet; die temporäre Audiodatei auf dem SQARES-Server wird nach Verarbeitung gelöscht. Den erkannten Text könnt ihr vor dem Absenden als Chatfrage prüfen. Die Mikrofonfreigabe ist eine technische Browserberechtigung. Das Vorlesen der Antwort nutzt eine lokal verfügbare deutsche Browserstimme.
Im Browser bleiben Chatverlauf und Sitzungskennung im Arbeitsspeicher, bis ihr die Seite neu ladet oder schließt. Das bloße Schließen des Chatfensters blendet es nur aus. Paulchen legt dafür keine dauerhafte Browser-Merkliste an. Auf dem SQARES-Server werden pseudonyme Sitzungs- und Anfragekennungen, Nutzungszähler sowie Ergebnisbelege für den Betrieb, die Wiederholungsvermeidung und die Missbrauchsabwehr verarbeitet. Fertige Ergebnisbelege werden bei Folgezugriffen nach Ablauf von 24 Stunden bereinigt; noch ungeklärte Vorgänge können länger bestehen. Ergebnisbelege der Transkription können den erkannten Text enthalten.
Die OpenAI-Antwortfunktion ist mit store: false eingebunden. Das unterdrückt die reguläre Speicherung von Antworten zum späteren API-Abruf, bedeutet aber keine vollständig speicherfreie Verarbeitung. OpenAI nennt für standardmäßige Sicherheits- und Missbrauchsprotokolle grundsätzlich bis zu 30 Tage, in rechtlich erforderlichen Fällen oder aus besonderen Sicherheitsgründen gegebenenfalls länger. Für die verwendete Audiotranskriptionsfunktion weist die aktuelle Endpunkttabelle keine entsprechende Inhaltsaufbewahrung aus. API-Inhalte werden nach den veröffentlichten Standardbedingungen nicht zum Modelltraining verwendet, sofern keine gesonderte Freigabe erfolgt. Einzelheiten: OpenAI-Datenverarbeitung für die API.
Die Bereitstellung der optionalen regionalen Hilfe und deren Sicherheit erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist, die von euch angeforderten Regionalinformationen verständlich bereitzustellen und Missbrauch zu begrenzen. Bei einer konkret auf einen Aufenthalt gerichteten Anfrage kann Art. 6 Abs. 1 Buchst. b DSGVO hinzukommen. Die Nutzung von Paulchen ist freiwillig; Unterkunftsanfragen sind auch über unser Formular, per E-Mail oder Telefon möglich.
Eine KI-Antwort trifft keine verbindliche Buchungs- oder Verfügbarkeitsentscheidung. Öffnungszeiten, Termine und Reiseinformationen bitte beim Anbieter bestätigen. Es findet keine Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung allein durch Paulchen statt.
8. Empfänger und Verarbeitung außerhalb der EU
Personenbezogene Daten erhalten, soweit erforderlich, die mit dem Betrieb und der Anfragebearbeitung betrauten Personen sowie technische Hosting-, E-Mail- und KI-Dienstleister. SQARES nennt in seinen Datenschutzhinweisen für seine Dienste unter anderem Hetzner Online GmbH als Serverdienstleister und OpenAI als KI-Dienstleister.
Bei Paulchen sind die SQARES AG in der Schweiz und die internationale Infrastruktur von OpenAI beteiligt. Eine ausschließlich in der EU stattfindende KI-Verarbeitung ist für diese Einbindung nicht zugesichert. OpenAI sieht in seinem Datenverarbeitungsvertrag für EWR- und Schweizer Daten die Verarbeitung über OpenAI Ireland Ltd. und für erforderliche weitere Drittlandübermittlungen Angemessenheitsbeschlüsse oder EU-Standardvertragsklauseln vor. Auskünfte zu den für einen Verarbeitungsvorgang maßgeblichen Dienstleistern und Schutzregelungen könnt ihr über unseren Datenschutzkontakt anfordern.
9. Eure Rechte
Nach Maßgabe der DSGVO könnt ihr Auskunft über eure personenbezogenen Daten verlangen (Art. 15), unrichtige Angaben berichtigen lassen (Art. 16), Löschung verlangen (Art. 17), die Verarbeitung einschränken lassen (Art. 18) und gegebenenfalls Datenübertragbarkeit verlangen (Art. 20). Soweit eine Verarbeitung auf einer Einwilligung beruht, könnt ihr diese mit Wirkung für die Zukunft widerrufen; eine vorherige rechtmäßige Verarbeitung bleibt davon unberührt.
Widerspruch: Wenn wir Daten auf Grundlage berechtigter Interessen verarbeiten, könnt ihr aus Gründen eurer besonderen Situation nach Art. 21 DSGVO widersprechen. Für einen Widerspruch oder eine andere Datenschutzanfrage genügt eine Nachricht an buchung@berggasthof-brand.de.
Ihr könnt euch außerdem bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere am Ort eures Aufenthalts, Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für Thüringen: Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit (TLfDI), Häßlerstraße 8, 99096 Erfurt; poststelle@datenschutz.thueringen.de; Telefon 0361 57-3112900; tlfdi.de.
10. Änderungen dieser Hinweise
Wir passen diese Hinweise an, wenn sich Funktionen, Dienstleister oder die rechtlichen Anforderungen ändern. Maßgeblich ist die auf dieser Seite veröffentlichte Fassung. Stand: 4. Oktober 2026.
