数据保护
隐私政策
1. 数据保护一览
一般说明
保护您的个人数据对我们至关重要。下文将向您说明：当您访问我们的网站 hotelderblauereiter.de 时，我们会收集和处理哪些个人数据；处理的目的；处理的法律依据；以及根据《通用数据保护条例》（GDPR），您享有哪些权利。
个人数据是指与已识别或可识别的自然人有关的所有信息。例如，姓名、地址、电话号码、电子邮箱地址、IP地址以及预订和咨询数据均属于此类。
我们将严格遵守现行法律规定的个人数据保护条例（特别是《通用数据保护条例》（GDPR）和《电信与数字服务数据保护法》（TDDDG）），对您的个人数据予以保密处理。
2. 负责人
本网站数据处理的负责人是：
Hotel Der Blaue Reiter GmbH & Co. KG
Amalienbadstraße 16
76227 卡尔斯鲁厄-杜拉赫
德国
电话：+49 (0)721 94266-0
电子邮件：info@hotelderblauereiter.de
由WF Verwaltungs-GmbH代表，该公司的总经理为沃尔夫冈·弗兰克勒。
3. 数据保护官
如对数据保护有任何疑问，您可以联系我们的数据保护官：
Hotel Der Blaue Reiter GmbH & Co. KG
Amalienbadstraße 16
76227 卡尔斯鲁厄-杜拉赫
电话：+49 (0)721 94266-0
电子邮件：datenschutzbeauftragter@hotelderblauereiter.de
4. 关于数据处理的一般说明
法律依据
我们处理个人数据主要基于以下法律依据：
《通用数据保护条例》（GDPR）第6条第1款第a项
如果您已向我们授予同意，例如用于分析、营销或外部媒体服务。
《通用数据保护条例》（GDPR）第6条第1款第b项
如果处理数据对于履行合同或采取合同前措施是必要的，例如在房间咨询、预订或活动咨询的情况下。
《通用数据保护条例》（GDPR）第6条第1款c项
当我们依法有义务进行数据处理时。
《通用数据保护条例》（GDPR）第6条第1款f项
如果处理数据对于维护我们的合法利益或第三方的合法利益是必要的，且您的利益、基本权利和基本自由并未凌驾于此。
关于在您的终端设备上存储或读取信息，还须遵守《电信数据保护法》（TDDDG）第25条的规定。
5. 存储期限
除非本隐私政策中另有明确规定，否则我们仅在实现相应处理目的所必需的时间内存储个人数据。
此外，如果存在法定保存义务，数据也可予以保存。特别是商业和税务方面的文件，可能受法定保存期限的约束。
在处理目的不再存在且法定保存期限届满后，个人数据将被删除或进行匿名化处理。
6. SSL 或 TLS 加密
出于安全考虑，我们的网站采用了SSL或TLS加密技术。
识别加密连接的一个方法是，查看网站地址是否以“https://”开头。
通过加密措施，旨在保护您通过本网站向我们提交的数据，防止未经授权的第三方访问。
7. 托管和服务器日志文件
访问本网站时，所使用的网络服务器或托管服务提供商会处理一些技术上必需的信息。
这尤其可能包括：
IP地址
访问日期和时间
访问的页面或文件
传输的数据量
来源网址
使用的浏览器
浏览器版本
操作系统
访问终端设备的主机名
HTTP状态码
此数据处理在技术上必不可少，旨在提供我们的网站服务，并确保其稳定性、安全性和功能正常。
其法律依据是《通用数据保护条例》（GDPR）第6条第1款f项。我们的合法利益在于确保本网站安全、可靠且技术上无瑕疵地运行。
如果我们的托管服务提供商受我们委托处理个人数据，则该处理行为是基于《通用数据保护条例》（GDPR）第28条规定的委托处理合同进行的。
8. Cookie 及类似技术
我们的网站使用Cookie及类似技术。
Cookie 是存储在您终端设备上的小型数据文件。其中部分 Cookie 在技术上必不可少，以确保我们的网站及其基本功能能够正常运行。其他 Cookie 或技术则用于统计、功能或营销等目的。
技术上必需的Cookie
只要技术上必要的Cookie对于提供您明确要求的数字服务是绝对必要的，即可在未经您同意的情况下使用。
访问您的终端设备的法律依据是《电信数据保护法》（TDDDG）第25条第2款。此后对个人数据的处理，主要依据《通用数据保护条例》（GDPR）第6条第1款f项。
可选的Cookie和服务
非必要的Cookie、分析服务、营销服务以及外部媒体服务，原则上只有在您同意后才会启用。
法律依据为《电信数据保护法》（TDDDG）第25条第1款以及《通用数据保护条例》（DSGVO）第6条第1款a项。
您可以随时通过我们的Cookie设置撤回或更改已授予的同意，该变更将自撤回或更改之日起生效。
9. 通过 Borlabs Cookie 进行同意管理
我们在网站上使用 Borlabs Cookie 来管理您所选择的隐私设置和同意项。
为此，Borlabs Cookie 会设置一个技术上必要的 Cookie，其中会存储您同意或拒绝了哪些服务等信息。
这些信息用于在您再次访问该页面时，系统能根据您选择的设置进行调整。
其法律依据是《电信数据保护法》（TDDDG）第25条第2款，结合《通用数据保护条例》（DSGVO）第6条第1款f项。我们的合法利益在于以符合法律规定且用户友好的方式管理您的隐私设置。
您可以随时通过本网站的Cookie设置更改您的选择。
10. 通过电子邮件、电话或联系表单进行联系
如果您通过联系表单、电子邮件或电话与我们联系，我们将处理您提交的数据，以便处理您的咨询。
具体而言，这些可能包括：
姓名
称谓
地址
电子邮箱
电话号码
公司名称
预订或住宿信息
入住和退房日期
人数
消息内容
如果您咨询的内容涉及预订、预留、会议、活动或其他合同服务，则数据处理依据为《通用数据保护条例》（GDPR）第6条第1款b项。
对于一般性咨询，数据处理依据《通用数据保护条例》（GDPR）第6条第1款f项进行。我们的合法利益在于处理并回复您的咨询。
如果您明确表示同意，则《通用数据保护条例》（GDPR）第6条第1款第a项可作为法律依据。
一旦您的数据不再用于处理您的咨询，且没有法律规定的保存义务要求保留，您的数据将被删除。
11. 酒店预订
如果您通过我们的网站进行客房预订或提交预订请求，我们将处理为此所需的个人数据。
这尤其可能包括：
姓名
地址
联系方式
入住和退房日期
房型
入住人数
预订信息
支付和结算信息
您提供的特殊要求或备注
根据《通用数据保护条例》（GDPR）第6条第1款b项，数据处理旨在实施合同前措施或履行住宿合同。
若存在法定记录或保存义务，则后续存储将依据《通用数据保护条例》（GDPR）第6条第1款c项进行。
12. 通过DIRS21进行在线预订
在进行在线客房预订以及购买特定礼券时，我们使用以下服务提供商的服务：
TourOnline AG
Borsigstraße 26
73249 Wernau
德国
DIRS21预订系统的运营商。
当您访问或使用在线预订服务或优惠券商店时，您的个人数据可能会被传输至TourOnline或由其进行处理。
这尤其可能包括：
姓名及联系方式
预订时间段
宾客人数
预订服务
账单信息
支付信息
技术连接信息
根据《通用数据保护条例》（GDPR）第6条第1款第b项，处理上述数据的主要目的是为您的预订或礼券合同的达成与履行提供支持。
只要TourOnline受我们委托处理数据，均依据《通用数据保护条例》（GDPR）第28条进行。对于由TourOnline自身担任数据控制者的数据处理活动，还应同时适用DIRS21或TourOnline的数据保护声明。
13. 通过OneTicketing预订活动
对于部分精选活动，我们会提供指向外部预订平台OneTicketing的链接。
如果您点击相应的链接，您将离开我们的网站，并被重定向至第三方供应商的平台。
自此时起，针对该处进行的数据处理，将适用相应平台运营商的隐私政策。
在活动预订过程中，可能会处理姓名、联系方式、票务及预订信息以及支付信息等数据。
只要我们收到预订信息，就会依据《通用数据保护条例》（GDPR）第6条第1款第b项的规定，为履行相应的活动合同而对这些信息进行处理。
14. 通过OpenTable预订餐桌
在我们的网站上，针对某些餐饮服务，我们会提供指向OpenTable预订服务的链接。
当您访问 OpenTable 时，您将离开我们的网站，并使用第三方提供商的服务。
对于OpenTable对个人数据的处理，原则上由OpenTable根据其提供的《隐私政策》承担责任。
在预订过程中，可能会处理姓名、联系方式、期望的预订时间、人数以及其他预订信息等数据。
如果我们随后为处理您的预订而接收并处理这些数据，则此行为依据的是《通用数据保护条例》（GDPR）第6条第1款第b项。
第15期通讯
您可以在我们的网站上订阅我们的电子报。
注册时，我们通常需要您的电子邮箱地址。其他信息的提供仅限于该电子报所要求的范围，或由您自愿提供。
数据处理依据《通用数据保护条例》（GDPR）第6条第1款第a项，基于您的同意进行。
为证明新闻通讯订阅程序合法有效，可能会存储有关订阅和同意的数据。如有必要，此类数据处理将依据《通用数据保护条例》（GDPR）第6条第1款f项进行。我们的正当利益在于能够证明已获得同意。
您可以随时取消订阅该电子报。具体而言，您可以点击每期电子报末尾的退订链接进行操作。
撤回并不影响撤回前所进行的处理的合法性。
16. 使用 Mailchimp 发送电子通讯
我们使用Mailchimp来发送和管理我们的电子报，该服务由以下公司提供：
The Rocket Science Group LLC（以“Mailchimp”为商号）
Intuit集团旗下公司
美国
在订阅电子报时，您的电子邮箱地址以及有关注册和同意的信息将被特别传输至Mailchimp。
此外，Mailchimp 还可以收集有关新闻通讯的技术信息，例如：
送达时间
打开消息
点击的链接
浏览器和设备信息
技术连接信息
若使用新闻通讯分析功能，则完全基于您根据《通用数据保护条例》（GDPR）第6条第1款第a项所作出的同意。
Mailchimp 进行的数据处理也可能在美国进行。
Mailchimp 及其所属的 Intuit 集团在进行国际数据传输时，采用公认的数据保护机制。这主要包括《欧盟-美国数据隐私框架》，以及作为补充的欧盟委员会标准合同条款。
已与Mailchimp签订了处理个人数据所需的数据保护协议。
原则上，新闻通讯数据将存储至您订阅我们新闻通讯期间。取消订阅后，除非有法律或法规上的原因要求继续存储，否则相关数据将从活跃的新闻通讯订阅列表中移除。
17. Google Analytics
如果您已通过我们的Cookie横幅表示同意，我们将使用Google Analytics对我们的网站内容进行统计分析并加以优化。
对于欧洲经济区内的用户，服务提供商原则上是：
Google Ireland Limited
Gordon House
Barrow Street
都柏林4区
爱尔兰
借助 Google Analytics，可以分析访客如何使用我们的网站。
为此，可特别处理以下内容：
访问的页面
页面访问的时间和时长
来源或引荐来源
与我们网站的交互
浏览器类型
操作系统
设备信息
大致地理位置信息
技术连接信息
为此，Google Analytics 会使用 Cookie 或类似技术。
谷歌表示，会对欧盟用户的IP地址进行处理或予以丢弃，避免进一步存储，并且不会在Google Analytics中记录或存储具体的IP地址。
只有在征得您同意的情况下，才会使用 Google Analytics。
法律依据为《电信数据保护法》（TDDDG）第25条第1款和《通用数据保护条例》（DSGVO）第6条第1款a项。
您可以随时通过我们的Cookie设置撤回您的同意，该撤回自撤回之日起生效。
在使用谷歌服务时，无法排除数据在欧盟以外地区（尤其是美国）被处理的可能性。为此，谷歌会采用适用于国际数据传输的相应法律机制。
存储时长取决于我们在 Google Analytics 中所做的设置，或该服务的相关规定。
18. Google 地图
我们在网站上使用了谷歌地图，以便向您清晰展示我们的位置及前往路线。
原则上，只有在您同意使用该服务后，Google Maps才会加载到我们的网站上。
对于欧洲经济区内的用户，服务提供商原则上是：
Google Ireland Limited
Gordon House
Barrow Street
都柏林4区
爱尔兰
在加载谷歌地图时，可能会处理以下数据（包括但不限于）：
IP地址
浏览器和设备信息
访问日期和时间
访问的页面
（如有）位置信息
如果您同时登录了Google账户，Google可能会将此次使用情况与您的用户账户关联起来。
法律依据为《电信数据保护法》（TDDDG）第25条第1款和《通用数据保护条例》（DSGVO）第6条第1款a项。
未经您的同意，该页面不会加载。您可以随时通过我们的Cookie设置撤回您的同意。
此外，您还可以使用外部导航链接。点击此类链接后，您将离开本网站，届时将适用相应外部服务提供商的隐私政策。
19. YouTube
我们的网站中可能嵌入了来自YouTube视频平台的视频。
对于欧洲经济区内的用户，服务提供商原则上是：
Google Ireland Limited
Gordon House
Barrow Street
都柏林4区
爱尔兰
原则上，YouTube 内容在我们的网站上会首先被屏蔽，只有在您同意使用该服务后才会加载。
在加载 YouTube 视频时，您的 IP 地址、浏览器和设备信息以及所访问页面的相关信息可能会被传输给 Google 或 YouTube。
如果您已登录 YouTube 或 Google 账户，Google 可能会将此次页面访问与您的用户账户关联起来。
法律依据为《电信数据保护法》（TDDDG）第25条第1款和《通用数据保护条例》（DSGVO）第6条第1款a项。
您可以随时通过我们的Cookie设置撤回您的同意，该撤回自撤回之日起生效。
无法排除数据在欧盟以外地区（尤其是美国）进行处理的可能性。
20. 外部链接
我们的网站包含指向外部网络资源的链接，例如合作伙伴企业、餐厅及预订服务、社交媒体平台、导航服务或旅游信息。
通常情况下，只有当您点击普通链接时，才会与相应的外部服务提供商建立连接。
一旦您离开我们的网站，我们便无法对相关服务提供商处理个人数据的行为施加任何影响。
对于外部网站上的数据处理，适用各网站运营商的隐私政策。
21. 申请
您可以通过电子邮件向我们投递简历，具体请发送至我们招聘页面上提供的联系邮箱。
在招聘过程中，我们会处理您向我们提供的数据。这主要包括：
姓名
地址
联系方式
简历
成绩单
资格证书
职业经历
求职照片
其他求职材料
根据《联邦数据保护法》（BDSG）第26条结合《通用数据保护条例》（DSGVO）第6条第1款b项的规定，对上述数据进行处理，旨在决定是否建立雇佣关系。
如果未建立雇佣关系，在用于防范可能的法律索赔所需的期限届满后，我们原则上会删除您的应聘材料，除非您同意延长保存期限，或法律原因要求继续保存。
如果您明确同意被纳入候选人库，后续的数据处理将依据《通用数据保护条例》（GDPR）第6条第1款第a项进行。您可以随时撤回此项同意，撤回自撤回之日起生效。
22. 个人数据的接收方
只有在以下情况下，才会将个人数据披露给外部机构：为履行合同所必需；我们负有法定义务；存在披露数据的合法利益；或者您已表示同意。
接收方或接收方类别具体可包括：
托管及IT服务提供商
预订系统
支付服务提供商及信贷机构
新闻通讯和营销服务提供商
分析和统计服务提供商
税务顾问和注册会计师
依法负有义务的政府机构和公共部门
我们在委托处理框架内使用的其他服务提供商
如果服务提供商仅受我们委托处理个人数据，我们将根据《通用数据保护条例》（GDPR）第28条签订必要的合同。
23. 向第三国传输数据
我们所使用的部分服务提供商总部位于欧盟或欧洲经济区以外，或者在该地区处理数据。
向第三国传输个人数据时，必须遵守《通用数据保护条例》（GDPR）第44条及以下条款规定的法律条件。
根据服务提供商的不同，数据传输可特别基于欧盟委员会的“充分性决定”、欧盟-美国数据隐私框架或欧盟委员会的标准合同条款进行。
如有必要，将采取补充保护措施。
24. 您的权利
在法律规定的前提下，您特别享有以下权利：
知情权
根据《通用数据保护条例》（GDPR）第15条，您有权要求我们告知是否处理了您的个人数据，以及处理了哪些个人数据。
更正权
根据《通用数据保护条例》（GDPR）第16条，您可以要求更正不准确的个人数据或补充不完整的个人数据。
删除权
根据《通用数据保护条例》（GDPR）第17条的规定，您可以要求删除您的个人数据。
限制处理的权利
根据《通用数据保护条例》（GDPR）第18条的规定，您可以要求限制数据处理。
数据可携权
只要符合法律规定的要求，根据《通用数据保护条例》（GDPR）第20条，您有权以结构化、通用且可机读的格式获取个人数据，或要求将该数据传输给另一位数据控制者。
撤回同意的权利
根据《通用数据保护条例》（GDPR）第7条第3款，您可以随时撤回已授予的同意，该撤回自撤回之日起生效。
在此之前进行的处理的合法性不受此影响。
25. 《通用数据保护条例》（GDPR）第21条规定的反对权
如果我们依据《通用数据保护条例》（GDPR）第6条第1款第 E 或 F 处理个人数据时，您有权基于您的特定情况，随时对该处理提出异议。
如果个人数据被用于开展直接营销活动，您有权随时反对将该数据用于此类营销目的。
在您提出异议后，您的个人数据将不再用于上述目的。
26. 向监管机构提出申诉的权利
如果您认为对您个人数据的处理违反了数据保护法，根据《通用数据保护条例》（GDPR）第77条，您有权向数据保护监管机构提出投诉。
对于总部位于巴登-符腾堡州的企业，主要由以下机构负责：
巴登-符腾堡州数据保护与信息自由专员
海尔布隆纳大街35号
70191 斯图加特
邮寄地址：
邮政信箱 10 29 32
70025 斯图加特
电话：+49 711 615541-0
电子邮箱：poststelle@lfdi.bwl.de
申诉权的存在不以其他行政法或司法救济为前提。
27. 撤回您对Cookie的同意
您可以随时通过本网站的Cookie设置，修改或撤回此前已授予的关于Cookie、分析、营销或外部媒体服务的同意，该变更自未来起生效。
撤回同意不影响撤回前已进行的数据处理的合法性。
28. 本隐私政策的更新
如果我们的网站、所使用的服务或法律框架发生变化，我们保留调整本隐私政策的权利。
以本网站上发布的最新版本为准。
截至：2026年9月
