Datenschutzerklärung

Stand: 5. Juni 2026

Hinweis zur Verschlüsselung: Diese Website nutzt aus Sicherheitsgründen und zum
Schutz der Übertragung personenbezogener Daten eine TLS/SSL-Verschlüsselung. Eine
verschlüsselte Verbindung erkennen Sie am „https://" in der Adresszeile Ihres Browsers.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger
nationaler Datenschutzgesetze ist:

LMS Hotel Group GmbH
Paul-Ehrlich-Weg 3
61348 Bad Homburg vor der Höhe
Deutschland

Geschäftsführer: Chalinda Samarasinghe
Telefon: +49 6172 8989290
E-Mail: info@hausampark-hotel.de

Bei Fragen zum Datenschutz erreichen Sie uns unter den vorstehenden Kontaktdaten.

2. Allgemeine Hinweise und Begriffe

„Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte
oder identifizierbare natürliche Person beziehen. Wir verarbeiten personenbezogene
Daten ausschließlich im Einklang mit der DSGVO, dem Bundesdatenschutzgesetz (BDSG)
und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Soweit wir für die Verarbeitung personenbezogener Daten eine Einwilligung einholen,
dient Art. 6 (1) lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung zur Erfüllung
eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen dient Art. 6 (1)
lit. b DSGVO. Verarbeiten wir Daten zur Erfüllung einer rechtlichen Verpflichtung,
dient Art. 6 (1) lit. c DSGVO. Ist die Verarbeitung zur Wahrung berechtigter
Interessen erforderlich, dient Art. 6 (1) lit. f DSGVO als Rechtsgrundlage.

Die Bereitstellung Ihrer personenbezogenen Daten ist – soweit nachstehend nicht
anders angegeben – weder gesetzlich noch vertraglich vorgeschrieben. Sie sind zur
Bereitstellung nicht verpflichtet; eine Nichtbereitstellung kann jedoch dazu führen,
dass Sie einzelne Funktionen der Website (z. B. das Kontaktformular) nicht nutzen können.

3. Server-Logfiles (Hosting)

Beim Aufruf unserer Website werden durch Ihren Internetbrowser automatisch
Informationen an den Server unserer Website gesendet und vorübergehend in sogenannten
Server-Logfiles gespeichert. Erfasst werden dabei:

- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- Website, von der aus der Zugriff erfolgt (Referrer-URL)
- verwendeter Browser, dessen Sprache und Version sowie das Betriebssystem
- übertragene Datenmenge

Diese Daten dienen der Gewährleistung eines störungsfreien Verbindungsaufbaus, der
komfortablen Nutzung sowie der Auswertung der Systemsicherheit und -stabilität.
Rechtsgrundlage ist unser berechtigtes Interesse an einem technisch fehlerfreien und
sicheren Betrieb der Website gemäß Art. 6 (1) lit. f DSGVO.

Hosting-Anbieter: Unsere Website wird bei der Hostinger International Ltd.
(61 Lordou Vironos Street, 6023 Larnaca, Zypern) gehostet. Mit dem Anbieter besteht
ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

4. Kontaktaufnahme über das Kontaktformular und per E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail eine Anfrage senden, erheben
wir die von Ihnen angegebenen Daten (insbesondere Name, E-Mail-Adresse, ggf.
Telefonnummer sowie den Inhalt Ihrer Nachricht), um Ihre Anfrage zu bearbeiten und
zu beantworten.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 (1) lit. a DSGVO, die Sie durch
das Absenden des Formulars erteilen, sowie – sofern Ihre Anfrage auf den Abschluss
oder die Durchführung eines Vertrags gerichtet ist – Art. 6 (1) lit. b DSGVO.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft
widerrufen, indem Sie uns eine entsprechende Mitteilung senden. Die Rechtmäßigkeit
der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Wir löschen die in
diesem Zusammenhang angefallenen Daten, sobald die Anfrage abschließend bearbeitet
ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Cookies und Einwilligungsverwaltung (Consent-Management)

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine
Textdateien, die auf Ihrem Endgerät gespeichert werden. Technisch notwendige Cookies,
die für den Betrieb der Website erforderlich sind, setzen wir auf Grundlage von
§ 25 (2) TDDDG sowie Art. 6 (1) lit. f DSGVO ein; sie bedürfen keiner Einwilligung.

Alle nicht notwendigen Cookies und Dienste (insbesondere Statistik- und
Marketing-Dienste) werden erst gesetzt bzw. geladen, nachdem Sie über unser
Consent-Banner ausdrücklich eingewilligt haben. Rechtsgrundlage hierfür sind
§ 25 (1) TDDDG sowie Art. 6 (1) lit. a DSGVO.

Zur Verwaltung Ihrer Einwilligungen nutzen wir die Consent-Management-Plattform
Cookiebot des Anbieters Cybot A/S (Havnegade 39, 1058 Kopenhagen, Dänemark). Beim
ersten Aufruf unserer Website erscheint ein Banner, über das Sie nicht notwendige
Cookies akzeptieren, ablehnen oder einzeln auswählen können. Cookiebot speichert
hierzu einen technisch notwendigen Cookie („CookieConsent"), der Ihre Auswahl
dokumentiert; zum Nachweis der Einwilligung werden Ihre gekürzte IP-Adresse,
Datum/Uhrzeit sowie Browser- und Einwilligungsdaten verarbeitet. Rechtsgrundlage für
den Einsatz von Cookiebot ist § 25 (2) TDDDG sowie unser berechtigtes Interesse an
einer rechtskonformen Einwilligungsverwaltung gemäß Art. 6 (1) lit. f DSGVO.

Sie können Ihre Cookie-Einstellungen jederzeit über das Banner bzw. den
Einstellungs-Dialog erneut aufrufen und mit Wirkung für die Zukunft ändern oder
widerrufen. Darüber hinaus können Sie das Speichern von Cookies in Ihrem Browser
einschränken oder löschen.

6. Google Analytics 4

Nach Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der
Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; „Google").
Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung unserer
Website zu analysieren und Reports über die Websiteaktivitäten zu erstellen.

Dabei werden insbesondere folgende Daten verarbeitet: gekürzte IP-Adresse,
ungefährer Standort (auf Basis der IP-Adresse), Geräte- und Browserinformationen,
Betriebssystem, Verweildauer, aufgerufene Seiten sowie Interaktionen mit der Website
(z. B. Klicks). Die IP-Anonymisierung ist aktiviert.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 (1) lit. a DSGVO in Verbindung
mit § 25 (1) TDDDG. Sie können Ihre Einwilligung jederzeit über das Consent-Banner
mit Wirkung für die Zukunft widerrufen.

Im Zuge dieser Verarbeitung können Daten an die Google LLC in die USA übermittelt
werden. Für Datenübermittlungen in die USA stützen wir uns auf das EU-US Data Privacy
Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023); Google LLC
ist nach dem Data Privacy Framework zertifiziert. Ergänzend bestehen
EU-Standardvertragsklauseln.

Weitere Informationen: https://policies.google.com/privacy

7. Google Tag Manager

Zur Verwaltung der eingesetzten Website-Tags nutzen wir den Google Tag Manager der
Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Der Google
Tag Manager selbst erstellt keine Nutzerprofile und speichert keine Cookies, sondern
dient ausschließlich der Verwaltung und Ausspielung von Tags (z. B. Google Analytics).
Über den Tag Manager eingebundene Dienste werden erst nach Ihrer Einwilligung
ausgelöst.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 (1) lit. a DSGVO in Verbindung
mit § 25 (1) TDDDG. Bei der Auslieferung kann Ihre IP-Adresse an Google (auch in die
USA, auf Grundlage des EU-US Data Privacy Framework) übermittelt werden.

Weitere Informationen: https://policies.google.com/privacy

8. Google Maps

Nach Ihrer Einwilligung binden wir Karten des Dienstes Google Maps der Google Ireland
Limited (Gordon House, Barrow Street, Dublin 4, Irland) ein, um Ihnen unsere
Standorte anzuzeigen. Beim Laden der Karte wird Ihre IP-Adresse an Google übermittelt;
dies kann auch eine Übermittlung in die USA umfassen (Grundlage: EU-US Data Privacy
Framework). Solange Sie nicht eingewilligt haben, wird die Karte nicht geladen.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 (1) lit. a DSGVO in Verbindung
mit § 25 (1) TDDDG. Sie können Ihre Einwilligung jederzeit über das Consent-Banner
widerrufen.

Weitere Informationen: https://policies.google.com/privacy

9. Schriftarten (lokal eingebunden)

Auf unserer Website verwendete Schriftarten werden lokal von unserem eigenen Server
ausgeliefert (Self-Hosting). Beim Aufruf der Website wird hierfür keine Verbindung
zu Servern Dritter (z. B. Google Fonts) hergestellt; es werden keine Daten an Dritte
übermittelt.

10. Online-Buchung (Weiterleitung zu dirs21)

Auf unserer Website finden Sie Verlinkungen zur Online-Buchung. Wenn Sie auf
„Jetzt buchen" oder eine vergleichbare Schaltfläche klicken, werden Sie auf das
externe Buchungsportal unseres Dienstleisters DIRS21 weitergeleitet
(reservation.one.dirs21.de). Die im Rahmen der Buchung eingegebenen Daten (z. B.
Name, Kontaktdaten, Reisezeitraum und ggf. Zahlungsdaten) werden auf dem
Buchungsportal verarbeitet.

Für die Datenverarbeitung auf dem Buchungsportal ist der Betreiber des Portals als
eigener bzw. mitverantwortlicher Verantwortlicher zuständig. Es gelten insoweit die
Datenschutzbestimmungen von DIRS21. Bitte beachten Sie die dortige
Datenschutzerklärung: https://www.dirs21.de/datenschutz/

11. Empfänger / Auftragsverarbeiter

Im Rahmen der oben beschriebenen Verarbeitungen können personenbezogene Daten an
folgende Kategorien von Empfängern weitergegeben werden:

- Hostinger International Ltd. (Hosting / Betrieb der Website)
- Cybot A/S (Einwilligungsverwaltung / Cookiebot)
- Google Ireland Limited / Google LLC (Google Analytics, Google Tag Manager,
Google Maps)
- DIRS21 (externes Online-Buchungsportal)

Soweit diese Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten,
geschieht dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß
Art. 28 DSGVO.

12. Datenübermittlung in Drittländer

Bei einzelnen der oben genannten Dienste werden Daten in Länder außerhalb der
Europäischen Union bzw. des Europäischen Wirtschaftsraums (insbesondere in die USA)
übermittelt. Soweit kein Angemessenheitsbeschluss der EU-Kommission vorliegt, erfolgt
die Übermittlung auf Grundlage geeigneter Garantien, insbesondere der
EU-Standardvertragsklauseln. Für Übermittlungen an nach dem EU-US Data Privacy
Framework zertifizierte Unternehmen (z. B. Google LLC) besteht ein
Angemessenheitsbeschluss der EU-Kommission.

13. Speicherdauer

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es für die
Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist oder gesetzliche
Aufbewahrungsfristen dies vorsehen. Entfällt der Zweck oder läuft eine gesetzliche
Aufbewahrungsfrist ab, werden die Daten routinemäßig gelöscht oder gesperrt.

14. Ihre Rechte als betroffene Person

Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte zu:

- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
(Art. 7 (3) DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die unter Ziffer 1
genannten Kontaktdaten.

15. Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir personenbezogene Daten auf Grundlage berechtigter Interessen gemäß
Art. 6 (1) lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus
Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch
einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir
können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre
Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der
Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

16. Beschwerderecht bei der Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde
zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer
personenbezogenen Daten gegen geltendes Recht verstößt. Die für uns zuständige
Aufsichtsbehörde ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
Website: https://datenschutz.hessen.de

17. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre Daten gegen
zufällige oder vorsätzliche Manipulation, teilweisen oder vollständigen Verlust,
Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere
Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung
fortlaufend verbessert. Die Datenübertragung erfolgt verschlüsselt über TLS/SSL.

18. Aktualität und Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 5. Juni 2026. Durch
die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw.
behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung
anzupassen. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite abgerufen
werden.