Privacy Policy.

This Privacy Policy informs you about the nature, scope and purpose of the processing (collection, storage, use) of personal data (all information relating to an identified or identifiable natural person) within the meaning of the General Data Protection Regulation (GDPR) on the bed-and-breakfast.de website by the agency at your chosen travel destination and by the b&b head office.

I. Name und Kontaktdaten des für die Verarbeitung Verantwortlichen

Depending on the type of data processing, the controller within the meaning of the General Data Protection Regulation (GDPR), other national data protection laws of the Member States and other data protection provisions is either the agency at your chosen travel destination or the b&b head office. The controller is identified for each respective processing operation in this Privacy Policy.

Please click here for the contact details of the b&b head office and the agencies

II. Processing of Personal Data

We process data (collection, storage, disclosure to third parties) only where
•    you have expressly consented to this, or
•    this is legally permissible and necessary for handling contractual relationships with you, or
•    there is a legal obligation to disclose the data, or
•    disclosure is necessary for the establishment, exercise or defence of legal claims and there is no reason to assume that you have an overriding legitimate interest in your data not being disclosed.

1. Provision of the website and Creation of Log Files

When you access the website, the browser used on your device automatically sends information to the website server (hosting provider). This information is temporarily stored by the hosting provider in a so-called log file. The following information is collected without any action on your part and stored until deletion:
•    IP address of the requesting computer,
•    date and time of access,
•    name and URL of the retrieved file,
•    website from which our website is accessed (referrer URL),
•    website accessed by the user's system via our website,
•    browser used and, where applicable, your computer's operating system and the name of your internet service provider.
The data is also stored in our system's log files. This data is not stored together with other personal data of the user. The legal basis for the temporary storage of the data is Art. 6(1)(f) GDPR.
The temporary storage of the above-mentioned data is necessary to enable delivery of the website.
Storage in log files is necessary to ensure the functionality of the website. This enables us to identify and remedy technical errors on our website. Logging therefore ultimately serves to improve the technical quality of our website.
These purposes also constitute our legitimate interest in data processing pursuant to Art. 6(1)(f) GDPR.
A data processing agreement is in place between the hosting provider and the b&b head office. Data stored by the hosting provider is deleted after no more than 72 days. Collection of data for provision of the website and temporary storage of data in log files are strictly necessary for operation of the website. Consequently, users have no right to object in this respect.

2. Booking Inquiry

If you inquire about accommodation via the website, the agency at your travel destination collects and stores the data required to process the inquiry. Mandatory fields are marked. Additional information may be provided optionally.
Mandatory information includes:
•    First name and last name
•    City
•    Phone and email
•    Arrival/departure
•    Number of travellers (adults and children)
•    Destination, accommodation, category
The data is processed at your request and, pursuant to Art. 6(1)(b) GDPR, is necessary for the stated purposes in order to process your inquiry and take steps prior to entering into a contract.
If no booking is made, data processed in connection with the inquiry will be deleted as soon as it is no longer required to process and follow up the inquiry, generally no later than twelve months after receipt of the inquiry. Data will be stored for longer only where statutory retention and documentation obligations apply or where the data is required for the establishment, exercise or defence of legal claims.
As a user, you may also request deletion of the data at any time. You may have the data stored about you amended at any time. If the data is required for performance of a contract or to take steps prior to entering into a contract, early deletion is possible only insofar as contractual or statutory obligations or retention requirements do not prevent deletion.

3. Booking

In response to your booking inquiry, the agency will email you an offer for the accommodation you requested or one or more suggestions for available accommodation in the requested city. A booking confirmation form is attached to this email. If you accept an offer, you return a completed booking confirmation to the agency. The agency stores the data required for the booking.
This includes:
•    Company
•    First name and last name
•    Address
•    Phone and email
•    Arrival/departure
•    Number of travellers (adults and children)
•    Destination and accommodation
The data processing serves to conclude the accommodation contract and process your booking. The data is processed at your request and, pursuant to Art. 6(1)(b) GDPR, is necessary for the stated purposes to process your booking and for both parties to fulfil their contractual obligations.
The agency deletes the data as soon as it is no longer required to conclude the contract and process your order and the statutory (commercial and tax law) retention and documentation periods have expired.
As a user, you may also request deletion of the data at any time. You may have the data stored about you amended at any time. If the data is required for performance of a contract or to take steps prior to entering into a contract, early deletion is possible only insofar as contractual or statutory obligations or retention requirements do not prevent deletion.

4. Cookies

Die website www.bed-and-breakfast.de, deren Unterseiten sowie die jeweiligen Unterseiten der Agencyen, (bed-and-breakfast.de/ORT), verwenden Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser oder vom Internetbrowser auf dem Endgerät des users, etwa Computer, Laptop, Smartphone oder Tablet, gespeichert werden. Ruft ein user eine website auf, kann ein Cookie auf seinem Endgerät gespeichert werden. Cookies können charakteristische Zeichenfolgen oder andere Informationen enthalten, die eine Wiedererkennung des verwendeten Browsers oder Endgeräts beim erneuten Aufrufen unserer website ermöglichen. Hierzu können insbesondere Cookie-Kennungen, technische Nutzungsdaten, Geräte- und Browserinformationen sowie IP-Addressn gehören. Diese Informationen können nach der DSGVO personenbezogene data darstellen, insbesondere wenn sie mit weiteren Informationen zusammengeführt werden und dadurch eine Identifizierung oder Profilbildung ermöglicht wird. Soweit wir Cookies einsetzen, verarbeiten wir die hierdurch erhobenen Informationen nur zu den jeweils angegebenen Zwecken. Eine unmittelbare Identifizierung Ihrer Person ist mit den von uns eingesetzten Cookies grundsätzlich nicht bezweckt. Soweit Nutzungsinformationen ausgewertet werden, erfolgt dies – soweit technisch möglich und nach dem jeweiligen Zweck ausreichend – pseudonymisiert oder anonymisiert. Eine Zusammenführung mit unmittelbar identifizierenden data erfolgt nur, soweit hierfür eine gesetzliche Grundlage besteht oder Sie zuvor wirksam eingewilligt haben.
Das Speichern von Informationen auf Endgeräten des users (z. B. durch Cookies) sowie der Zugriff auf bereits gespeicherte Informationen aus Endgeräten sind grundsätzlich nur nach vorheriger consent des users erlaubt. Eine consent ist ausnahmsweise nicht erforderlich, wenn der alleinige Zweck der Speicherung bzw. des Zugriffs unbedingt erforderlich ist, um einen vom user ausdrücklich gewünschten digitalen Dienst bereitzustellen (§ 25 TDDDG).
Wir setzen für die von Ihnen ausdrücklich gewünschte Funktion „Merkliste“ ein Session Cookie ein, damit von Ihnen ausgewählte Objekte während Ihres Besuchs gespeichert und Ihre Suchkriterien bei einer Anfrage in das Formular übernommen werden. Die Speicherung/Auslesung dieses Cookies ist zur Bereitstellung der Merkliste unbedingt erforderlich und erfolgt daher gemäß § 25 Abs. 2 Nr. 2 TDDDG ohne consent. The legal basis für die dabei erfolgende Verarbeitung personal data (z. B. Sitzungs ID, ausgewählte Objekte, übernommene Suchkriterien) ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Bereitstellung der von Ihnen angeforderten Merkliste erforderlich ist.
Beim Aufruf unserer website wird der user über die Verwendung von Cookies informiert und seine consent für den Einsatz technisch nicht notwendiger Cookies und zur Verarbeitung der in diesem Zusammenhang gegebenenfalls verwendeten personal data über ein Consent - Management - Tool eingeholt. In diesem Zusammenhang erfolgt auch ein Hinweis auf diese Privacy Policy. Die consent in alle Cookies wird durch einen Klick auf den „Akzeptieren“ - Button erteilt. Über den Button „Individuelle Auswahl“ können Sie Ihre aktuellen Cookie-Einstellungen einsehen, ändern sowie Ihre consent jederzeit mit Wirkung für die Zukunft widerrufen. Über den Button „Ablehnen“ lehnen Sie alle technisch nicht notwendigen Cookies ab. 
Sie erreichen das Consent - Management - Tool über diesen Link sowie unter „Cookies“ auf unsere website.

5. Consent Management Tool

We use auf unserer website ein von der Papoo Software & Media GmbH entwickeltes Consent-Management-Tool. Das Tool ermöglicht es Ihnen, consenten in data processingen über die website, insbesondere das Setzen von Cookies, zu erteilen sowie von Ihrem Widerrufsrecht für bereits erteilte consenten Gebrauch zu machen. Die data processing dient dem Zweck, erforderliche consenten in data processingen einzuholen sowie zu dokumentieren und damit gesetzliche Verpflichtungen einzuhalten. Hierzu können Cookies eingesetzt werden.
Dabei werden unter anderem folgende Informationen erhoben und an einen externen Server übermittelt, der von der elbgraphen Werbeagentur GmbH betrieben wird:
Datum und Uhrzeit des Seitenaufrufs,
eine Zufalls-ID,
Consent Status.
Eine eigene Verarbeitung der data durch Papoo Software & Media und/oder die elbgraphen Werbeagentur erfolgt nicht, die data werden als Logdatei gespeichert. Ein Zugriff auf die Logfiles erfolgt nur durch vorherige Absprache und Einverständnis des Kunden. Eine Weitergabe dieser data an sonstige Dritte erfolgt nicht. Die data processing erfolgt zur Erfüllung einer rechtlichen Verpflichtung auf Grundlage des Art. 6 Abs. 1 lit. c DSGVO.

6. Feedback Form

Auf der website www.bed-and-breakfast.de ist unter Feedback ein Kontaktformular vorhanden, welche für die elektronische Kontaktaufnahme und Übermittlung von Nachrichten an die b&b Head Office genutzt werden kann. Nimmt ein user diese Möglichkeit wahr, so werden die in der Eingabemaske eingegeben data an die b&b Head Office übermittelt und gespeichert.
Diese data sind:
•    Vorname, Name
•    E-Mail-Address
•    Nachricht
Im Zeitpunkt der Absendung der Nachricht werden zudem folgende data gespeichert:
•    Die IP-Address des users
•    Datum und Uhrzeit der Anfrage
Für die Verarbeitung der data wird im Rahmen des Absendevorgangs Ihre consent eingeholt und auf diese dataschutzerklärung verwiesen. 
The legal basis für die Verarbeitung der data ist bei Vorliegen einer consent des users Art. 6 Abs. 1 a DSGVO. 
Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Address möglich. In diesem Fall werden die mit der E-Mail übermittelten personal data des users gespeichert. Es erfolgt in diesem Zusammenhang keine Weitergabe der data an Dritte. Die data werden ausschließlich für die Verarbeitung der Konversation verwendet. The legal basis für die Verarbeitung der data, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 f DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche The legal basis für die Verarbeitung Art. 6 Abs. 1b DSGVO. 
Die Verarbeitung der personal data aus der Eingabemaske dient uns allein zur Bearbeitung der Kontaktaufnahme. Im Falle einer Kontaktaufnahme per E-Mail liegt hieran auch das erforderliche berechtigte Interesse an der Verarbeitung der data. Die data werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personal data aus der Eingabemaske des Feedbackformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem user beendet bzw. das Anliegen bearbeitet ist; regelmäßig spätestens zwölf Monate nach Eingang der Anfrage. Eine längere Speicherung erfolgt nur, soweit gesetzliche Aufbewahrungs- und Dokumentationspflichten bestehen oder die data zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.
Sie haben jederzeit die Möglichkeit, ihre consent zur Verarbeitung der personal data zu widerrufen. Nimmt der user per E-Mail Kontakt mit uns auf, so kann er der Speicherung seiner personal data jederzeit per E-Mail widersprechen. In einem solchen Fall kann die Konversation jedoch nicht fortgeführt werden. Alle personal data, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesen Fällen gelöscht.

7. "Become a Host" and "Contact" Forms

Wenn Sie Interesse daran haben, Gastgeber zu werden oder eine generelle Anfrage haben, können Sie die jeweilige Agency oder, sofern Ihre Region nicht durch eine Agency vertreten wird , die b&b Head Office mittels des auf der Internetseite unter „Gastgeber werden“ oder „Kontakt“ vorgehaltenen Kontaktformulars kontaktieren. Nehmen Sie diese Möglichkeit wahr, so werden die in der Eingabemaske eingegeben data an die Agency bzw. b&b Head Office übermittelt und gespeichert.
Diese data sind:
•    Vorname, Name
•    E-Mail-Address
•    Nachricht
Im Zeitpunkt der Absendung der Nachricht werden zudem folgende data vorübergehend gespeichert:
•    Die IP-Address des users
•    Datum und Uhrzeit der Anfrage
Für die Verarbeitung der data wird im Rahmen des Absendevorgangs Ihre consent eingeholt und auf diese dataschutzerklärung verwiesen. The legal basis für die Verarbeitung der data ist bei Vorliegen einer consent des users Art. 6 Abs. 1 a DSGVO. Zielt die Kontaktaufnahme auf den Abschluss eines Vertrages ab, so ist zusätzliche The legal basis für die Verarbeitung Art. 6 Abs. 1b DSGVO. Die data werden bei der Agency bzw. der b&b Head Office gelöscht, sobald der Zweck für die dataspeicherung entfällt, d.h. nach abgeschlossener Bearbeitung Ihrer Anfrage; regelmäßig spätestens zwölf Monate nach Eingang der Anfrage. Eine längere Speicherung erfolgt nur, soweit gesetzliche Aufbewahrungs- und Dokumentationspflichten bestehen oder die data zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.
Als user haben sie zudem jederzeit die Möglichkeit, die Löschung der data zu verlangen. Die über Sie gespeicherten data können Sie jederzeit abändern lassen. Sind die data zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, ist eine vorzeitige Löschung der data nur möglich, soweit nicht vertragliche oder gesetzliche Verpflichtungen bzw. Aufbewahrungspflichten einer Löschung entgegenstehen.

8. Google Analytics  

Die b&b Head Office hat auf dieser Internetseite die Komponente Google Analytics integriert. 
Betreibergesellschaft der Google-Analytics-Komponente ist die Google Ireland Limited Gordon House, Barrow Street, Dublin 4, Irland sowie in den Vereinigten Staaten von Amerika die Google LL.C., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google”).
Google setzt Cookies bzw. vergleichbare Technologien ein, um die Nutzung unserer website auszuwerten, Reports über die websiteaktivitäten zusammenzustellen und weitere mit der websitenutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen. Die b&b Head Office hat auf dieser website die IP Anonymisierung (IP Maskierung) aktiviert. Dadurch wird die IP Address innerhalb der EU/EWR gekürzt und nur in Ausnahmefällen an einen Server der Google LLC in den USA übertragen und dort gekürzt. Dabei werden insbesondere Online Kennungen (z. B. Cookie IDs), Geräte  und Browserdaten, eine anonymisierte IP Address, Interaktionsdaten sowie – je nach Endgerät – grobe Standortdaten verarbeitet. 
Beim Aufruf dieser website wird der user über die Verwendung von Cookies im Zusammenhang mit Google Analytics informiert und seine consent für den Einsatz technisch nicht notwendiger Cookies und zur Verarbeitung der in diesem Zusammenhang verwendeten personal data über ein Consent - Management - Tool eingeholt. In diesem Zusammenhang erfolgt auch ein Hinweis auf diese Privacy Policy. Die consent wird durch einen Klick auf den „Akzeptieren“ - Button erteilt.
The legal basis ist Ihre consent gemäß Art. 6 Abs. 1 lit. a DSGVO; der Zugriff auf Endgeräteinformationen erfolgt gemäß § 25 Abs. 1 TDDDG nur mit Ihrer vorherigen consent. 
You may withdraw your consent at any time with effect for the future über das Consent – Management - Tool, das unter „Cookies“ in dieser dataschutzerklärung oder auf unserer website erreichbar ist, für die Zukunft widerrufen.   
Zusätzlich bietet Google ein Browser Add on https://tools.google.com/dlpage/gaoptout?hl=de  zur Deaktivierung von Google Analytics an.
We have concluded a data processing agreement with Google pursuant to Art. 28 GDPR.
Soweit data an die Google LLC in den USA übermittelt werden, stützen wir dies auf den EU US Data Privacy Framework Angemessenheitsbeschluss (den aktuellen Status können Sie hier finden: https://www.dataprivacyframework.gov/list) oder auf Standardvertragsklauseln gemäß Art. 46 DSGVO; ergänzend setzen wir geeignete technische und organisatorische Maßnahmen ein. 

9. Google Ads Conversion Tracking

Die b&b Head Office verwendet auf ihrer website Google Ads Conversion Tracking, um den Erfolg ihrer Werbeanzeigen zu messen und Kampagnen zu optimieren.
Betreibergesellschaft des Google Ads Conversion Tracking ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
Wenn Sie über eine Google-Anzeige auf unsere Internetseite gelangen, wird durch Google ein sogenannter Conversion-Cookie auf Ihrem Endgerät gesetzt. Verarbeitet werden die Cookie ID, der Conversion Status, Zeitstempel und besuchte Seiten. Die Verarbeitung erfolgt zu dem Zweck, Reichweite und Wirksamkeit unserer Anzeigen zu ermitteln und zu verbessern. 
Beim Aufruf unserer website wird der user über die Verwendung von Cookies im Zusammenhang mit Google Ads Conversion Tracking informiert und seine consent für den Einsatz technisch nicht notwendiger Cookies und zur Verarbeitung der in diesem Zusammenhang verwendeten personal data über ein Consent - Management - Tool eingeholt. In diesem Zusammenhang erfolgt auch ein Hinweis auf diese Privacy Policy. Die consent wird durch einen Klick auf den „Akzeptieren“ - Button erteilt.
The legal basis ist Ihre consent gemäß Art. 6 Abs. 1 lit. a DSGVO; der Zugriff auf Ihr Endgerät erfolgt gemäß § 25 Abs. 1 TDDDG nur mit consent.
You may withdraw your consent at any time with effect for the future über das Consent – Management - Tool, das unter „Cookies“ in dieser dataschutzerklärung oder auf unserer website erreichbar ist, für die Zukunft widerrufen.   
Zusätzlich können Sie Drittanbieter Cookies in Ihrem Browser deaktivieren. 
We have concluded a data processing agreement with Google pursuant to Art. 28 GDPR.
Soweit data an die Google LLC in den USA übermittelt werden, stützen wir dies auf den EU US Data Privacy Framework Angemessenheitsbeschluss (den aktuellen Status können Sie hier finden: https://www.dataprivacyframework.gov/list) oder auf Standardvertragsklauseln gemäß Art. 46 DSGVO; ergänzend setzen wir geeignete technische und organisatorische Maßnahmen ein. 

10. Google Ads Remarketing

Die b&b Head Office verwendet auf ihrer website Google Ads Remarketing, um Besucherinnen und Besucher der website bei späteren Suchanfragen oder auf Partnerseiten mit interessenbezogener Werbung anzusprechen. 
Betreibergesellschaft des Google Ads Remarketing ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
Google verwendet Cookies und vergleichbare Kennungen, um das Nutzungsverhalten auszuwerten und Zielgruppen zu bilden, sodass personalisierte Anzeigen ausgeliefert werden können. Verarbeitet werden insbesondere Advertising IDs, besuchte Seiten und Interaktionsdaten, was eine Form des Profilings zur Direktwerbung darstellt. 
Beim Aufruf unserer website wird der user über die Verwendung von Cookies im Zusammenhang mit Google Remarketing informiert und seine consent für den Einsatz technisch nicht notwendiger Cookies und zur Verarbeitung der in diesem Zusammenhang verwendeten personal data über ein Consent – Management - Tool eingeholt. In diesem Zusammenhang erfolgt auch ein Hinweis auf diese Privacy Policy. Die consent wird durch einen Klick auf den „Akzeptieren“ - Button erteilt.
The legal basis ist Ihre consent nach Art. 6 Abs. 1 lit. a DSGVO; der hierfür erforderliche Endgerätezugriff erfolgt auf Grundlage von § 25 Abs. 1 TDDDG. 
Daneben besteht ein jederzeitiges Widerspruchsrecht gegen Direktwerbung nach Art. 21 Abs. 2 DSGVO, das Sie zusätzlich zu den Einstellmöglichkeiten im Google Konto ausüben können. 
You may withdraw your consent at any time with effect for the future über das Consent – Management - Tool, das unter „Cookies“ in dieser dataschutzerklärung oder auf unserer website erreichbar ist, für die Zukunft widerrufen.   
We have concluded a data processing agreement with Google pursuant to Art. 28 GDPR.

11. Google Global Site Tag

Die b&b Head Office verwendet auf ihrer website Google Global Site Tag ein, um Google Analytics), Google Ads Conversion-Tracking und Google Ads Remarketing zu nutzen. 
Die Einbindung erfolgt ausschließlich nach Ihrer consent über das Consent -Management -Tool. The legal basisn sind § 25 Abs. 1 TDDDG für das Speichern/Auslesen von Informationen auf Ihrem Endgerät und Art. 6 Abs. 1 lit. a DSGVO für die anschließende Verarbeitung personal data.
You may withdraw your consent at any time with effect for the future über das Consent – Management - Tool, das unter „Cookies“ in dieser dataschutzerklärung oder auf unserer website erreichbar ist, für die Zukunft widerrufen.   

12. Google reCAPTCHA

Die b&b Head Office nutzt Google reCAPTCHA, um missbräuchliche Nutzungen von Formularen und Diensten (z. B. durch Bots) zu verhindern und so die IT Sicherheit sowie die Funktionsfähigkeit der website zu gewährleisten.
Betreibergesellschaft des Google reCAPTCHA ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
 reCAPTCHA analysiert dazu userinteraktionen, um zwischen einer menschlichen und einer automatisierten Nutzung zu unterscheiden, und verarbeitet dabei u. a. die IP Address, Zeiteinstellungen, Browser  und Gerätedaten sowie – je nach Implementierung – Maus  oder Tastaturinteraktionen. 
Soweit reCAPTCHA für die sichere Bereitstellung eines von Ihnen ausdrücklich gewünschten digitalen Dienstes technisch unbedingt erforderlich ist, stützen wir den Endgerätezugriff auf § 25 Abs. 2 Nr. 2 TDDDG und die data processing auf Art. 6 Abs. 1 lit. f DSGVO.
Soweit data an die Google LLC in den USA übermittelt werden, stützen wir dies auf den EU US Data Privacy Framework Angemessenheitsbeschluss (den aktuellen Status können Sie hier finden: https://www.dataprivacyframework.gov/list) oder auf Standardvertragsklauseln gemäß Art. 46 DSGVO; ergänzend setzen wir geeignete technische und organisatorische Maßnahmen ein. 

13. OpenStreetMap 

Die b&b Head Office nutzt den Kartendienst von OpenStreetMap (OSM). 
Anbieterin ist die Open-Street-Map Foundation (OSMF), St John’s Innovation Centre, Cowley Road, Cambridge, UK.
Wenn Sie eine website besuchen, auf der OpenStreetMap eingebunden ist, werden u. a. Ihre IP-Address und weitere Informationen über Ihr Verhalten auf dieser website an die OSMF weitergeleitet. OSMF speichert hierzu unter Umständen Cookies in Ihrem Browser oder setzt vergleichbare Wiedererkennungstechnologien ein. Ferner kann Ihr Standort erfasst werden, wenn Sie dies in Ihren Geräteeinstellungen – z. B. auf Ihrem Handy – zugelassen haben. 
Erfolgt der Einsatz ausschließlich technisch unbedingt erforderlich zur Bereitstellung der von Ihnen ausdrücklich gewünschten Kartendarstellung, stützen wir den Endgerätezugriff auf § 25 Abs. 2 Nr. 2 TDDDG; andernfalls erfolgt der Zugriff und die weitergehende Verarbeitung auf Grundlage Ihrer consent gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. 
You may withdraw your consent at any time with effect for the future über das Consent – Management - Tool, das unter „Cookies“ in dieser dataschutzerklärung oder auf unserer website erreichbar ist, für die Zukunft widerrufen.   
Empfänger ist die OSMF im Vereinigten Königreich; Übermittlungen in das UK erfolgen auf Basis des Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO.

14. YouTube 

Die b&b Head Office sowie die jeweiligen Unterseiten der Agencyen (bed-and-breakfast.de/ORT) nutzen Plugins der von Google betriebenen Seite YouTube. 
Betreibergesellschaft des Dienstes YouTube ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
Beim Aufruf einer Seite mit eingebetteten YouTube Inhalten werden – bei erteilter consent und auch im „erweiterten dataschutzmodus“ – Cookies/Pixel gesetzt und data an Google übertragen. Verarbeitet werden insbesondere IP Address, Geräte  und Browserdaten, die Referrer URL, der Aufruf des jeweiligen Videos und Sitzungsdaten; sofern Sie in Ihrem Google Konto eingeloggt sind, kann eine Zuordnung erfolgen. 
Beim Aufruf der website wird der user über die Verwendung von Cookies im Zusammenhang mit YouTube informiert und seine consent für den Einsatz dieser technisch nicht notwendiger Cookies und zur Verarbeitung der in diesem Zusammenhang verwendeten personal data über das Consent-Management-Tool eingeholt. In diesem Zusammenhang erfolgt auch ein Hinweis auf diese Privacy Policy. Die consent wird durch einen Klick auf den „Akzeptieren“ - Button erteilt. Vor Abgabe der consent wird der Player nicht geladen und es findet kein Zugriff auf Ihr Endgerät statt.
The legal basis ist Ihre consent gemäß Art. 6 Abs. 1 lit. a DSGVO; der erforderliche Endgerätezugriff erfolgt nach § 25 Abs. 1 TDDDG.
You may withdraw your consent at any time with effect for the future über das Consent – Management - Tool, das unter „Cookies“ in dieser dataschutzerklärung oder auf unserer website erreichbar ist, für die Zukunft widerrufen.   
Soweit data an die Google LLC in den USA übermittelt werden, stützen wir dies auf den EU US Data Privacy Framework Angemessenheitsbeschluss (den aktuellen Status können Sie hier finden: https://www.dataprivacyframework.gov/list) oder auf Standardvertragsklauseln gemäß Art. 46 DSGVO; ergänzend setzen wir geeignete technische und organisatorische Maßnahmen ein. 

15. Matomo

Die b&b Head Office nutzt den Webanalysedienst Matomo. Matomo wird von uns auf eigenen Servern betrieben. Eine Übermittlung der hierbei erhobenen Analysedaten an Matomo oder sonstige Dritte findet nicht statt.
Mit Matomo analysieren wir die Nutzung unserer website, um unser Angebot technisch und inhaltlich zu verbessern. Dabei können insbesondere die aufgerufenen Seiten, Zeitpunkt und Dauer des Besuchs, Referrer-URL, verwendeter Browser, Betriebssystem, Geräteinformationen sowie die gekürzte IP-Address verarbeitet werden. Die IP-Address wird vor der Auswertung gekürzt, sodass eine direkte Zuordnung zu einzelnen usern erschwert wird.
Matomo wird ohne Cookies und ohne vergleichbare Wiedererkennungstechnologien eingesetzt. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der statistischen Analyse, Reichweitenmessung und Verbesserung unseres Online-Angebots. Sie können der Verarbeitung nach Art. 21 DSGVO widersprechen.

16. Matomo Tag Manager

Die b&b Head Office nutzt den Matomo Tag Manager, um bestimmte website-Funktionen und Dienste zentral zu verwalten und auszusteuern. Der Matomo Tag Manager wird selbst gehostet. Eine Übermittlung von data an Matomo oder sonstige Dritte erfolgt durch den Tag Manager selbst nicht.
Über den Matomo Tag Manager können jedoch weitere Dienste eingebunden oder ausgelöst werden. Soweit hierdurch Cookies gesetzt, vergleichbare Technologien verwendet oder Informationen aus Ihrem Endgerät ausgelesen werden, geschieht dies nur nach Ihrer consent gemäß § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personal data erfolgt, soweit erforderlich, auf Grundlage Ihrer consent gemäß Art. 6 Abs. 1 lit. a DSGVO.
Sofern der Matomo Tag Manager ausschließlich technisch erforderliche Funktionen aussteuert, erfolgt der Einsatz auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, effizienten und einheitlichen technischen Verwaltung unserer website.

III. Rights of Data Subjects

Werden personenbezogene data von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DSGVO und es stehen Ihnen folgende Rechte gegenüber uns als dem Verantwortlichen zu:

1. Right of Access

You have the right gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personal data zu verlangen. Insbesondere können Sie Auskunft über
•    die Verarbeitungszwecke,
•    die Kategorie der personal data,
•    die Kategorien von Empfängern, gegenüber denen Ihre data offengelegt wurden oder werden,
•    die geplante Speicherdauer,
•    das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch,
•    das Bestehen eines Beschwerderechts,
•    die Herkunft ihrer data, sofern diese nicht bei uns erhoben wurden,
•    sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen.

2. Right to Rectification

You have the right gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personal data zu verlangen, sofern die verarbeiteten personal data, die Sie betreffen, unrichtig oder unvollständig sind.

3. Right to Erasure

Sie können von uns gemäß Art. 17 DSGVO verlangen, dass die Sie betreffenden personal data unverzüglich gelöscht werden, und wir sind verpflichtet, diese data unverzüglich zu löschen, sofern

- die Sie betreffenden personal data für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.
- Sie Ihre consent zur data processing widerrufen und keine anderweitige The legal basis für die Verarbeitung vorliegt
- Sie gemäß gem. Art.21 Abs.1 DSGVO Widerspruch gegen die Verarbeitung einlegen und es keine vorrangigen berechtigten Gründe für die Verarbeitung vorliegen oder Sie gem. Art.21 Abs.2 DSGVO Widerspruch gegen die Verarbeitung einlegen
- die Sie betreffenden personal data unrechtmäßig verarbeitet wurden
- die Löschung der Sie betreffenden personal data zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich ist, dem wir unterliegen
- die Sie betreffenden personal data in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art.8 Abs.1 DSGVO erhoben worden sind.
Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist
- zur Ausübung des Rechts auf freie Meinungsäußerung und Information,
- zur Erfüllung einer rechtlichen Verpflichtung,
- aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen

4. Right to Restriction of Processing

Sie haben gemäß Art.18 DSGVO das Recht, die Einschränkung der Verarbeitung Ihrer personal data zu verlangen, soweit
- die Richtigkeit der data von Ihnen bestritten wird,
- die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die data nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder
- Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben und noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Ihren Gründen überwiegen.

5. Right to Notification

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber uns geltend gemacht, sind wir verpflichtet, allen Empfängern, denen die Sie betreffenden personal data offengelegt wurden, diese Berichtigung oder Löschung der data oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht gegenüber uns das Recht zu, über diese Empfänger unterrichtet zu werden.

6. Right to Data Portability

Sie haben gemäß Art.20 DSGVO das Recht, Ihre personal data, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten.
Außerdem haben Sie das Recht diese data einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern die Verarbeitung auf Ihrer consent beruht oder zur Erfüllung eines Vertrages beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt. In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personal data direkt von uns einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.

7. Right to Withdraw Consent

Sie haben gemäß Art.7 Abs.3 DSGVO das Recht, Ihre einmal erteilte consent jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die data processing, die auf dieser consent beruhte, für die Zukunft nicht mehr fortführen dürfen.

8. Right to Lodge a Complaint

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs haben Sie gemäß Art 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personal data gegen die DSGVO verstößt. Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.

9. Right to Object

Sofern Ihre personal data auf Grundlage von berechtigten Interessen gemäß Art.6 Abs.1 S.1 f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personal data einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Nach Ihrem Widerspruch verarbeiten wir die Sie betreffenden personal data nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden die Sie betreffenden personal data verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personal data zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personal data nicht mehr für diese Zwecke verarbeitet.
Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an den Verantwortlichen der jeweiligen data processing, d.h. die Agency am Ort des von Ihnen gewählten Reiseziels ([ort]@bed-and-breakfast.de) oder die b&b Head Office (This email address is being protected from spambots. You need JavaScript enabled to view it.).

10. Automated Individual Decision-Making, Including Profiling

You have the right, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
Dies gilt nicht, wenn die Entscheidung
(1) für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem Verantwortlichen erforderlich ist,
(2) aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder
(3) mit Ihrer ausdrücklichen consent erfolgt.
Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personal data nach Art. 9 Abs. 1 DSGVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder g DSGVO gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden. Hinsichtlich der in (1) und (3) genannten Fälle trifft der Verantwortliche angemessene Maßnahmen, um die Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört. Wir verzichten auf eine automatische Entscheidungsfindung oder ein Profiling.

11. Data Security

We use innerhalb des website-Besuchs das SSL-Verfahren (Secure Socket Layer) bzw. TLS in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. In der Regel handelt es sich dabei um eine 256 Bit Verschlüsselung. Falls Ihr Browser keine 256-Bit Verschlüsselung unterstützt, greifen wir stattdessen auf 128-Bit v3 Technologie zurück.
Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von “http://” auf “https://” wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre data gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

As of August 12, 2026