Datenschutzerklärung
Stand: 19. Oktober 2026
Der Schutz Ihrer persönlichen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten bei der Nutzung unserer Website sowie bei Anfragen, Buchungen, Aufenthalten und Zahlungen verarbeitet werden.
Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können.
1. Verantwortlicher
Pension Thilo
Inhaber: Kay-Michael Thilo
Straubenbergstraße 31
75323 Bad Wildbad
Deutschland
Telefon: +49 7081 9557715
E-Mail: info@pensionthilo.de
Website: www.pensionthilo.online
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb unserer Website, die Bearbeitung von Anfragen, die Durchführung von Buchungen und die Erbringung unserer Leistungen erforderlich ist oder eine andere gesetzliche Grundlage besteht.
Je nach Verarbeitung gelten insbesondere folgende Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO: Ihre Einwilligung, soweit diese erforderlich ist.
- Art. 6 Abs. 1 lit. b DSGVO: Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen.
- Art. 6 Abs. 1 lit. c DSGVO: Erfüllung gesetzlicher Verpflichtungen.
- Art. 6 Abs. 1 lit. f DSGVO: Wahrung berechtigter Interessen, beispielsweise am sicheren Betrieb unserer Website und an der Bearbeitung allgemeiner Anfragen.
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
3. Hosting und technische Bereitstellung der Website
Unsere Website wird über die Dienste der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, bereitgestellt.
Beim Besuch unserer Website werden technisch erforderliche Informationen verarbeitet. Dazu können insbesondere gehören:
- IP-Adresse des verwendeten Geräts
- Datum und Uhrzeit des Zugriffs
- Aufgerufene Seiten und Dateien
- Browsertyp und Betriebssystem
- Technische Informationen zur Verbindung
Diese Verarbeitung dient dazu, unsere Website bereitzustellen, ihre Sicherheit und Stabilität zu gewährleisten und technische Störungen erkennen zu können.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Im Rahmen der von IONOS bereitgestellten Besuchsstatistik WebAnalytics werden außerdem statistische Informationen über Seitenaufrufe und die Nutzung unseres Internetangebots ausgewertet.
Nach Angaben von IONOS werden hierbei IP-Adressen unmittelbar nach der Übermittlung anonymisiert. WebAnalytics verwendet keine Cookies und dient der statistischen Auswertung sowie der technischen Optimierung unserer Website.
Weitere Informationen finden Sie in der Datenschutzerklärung von IONOS:
https://www.ionos.de/terms-gtc/datenschutzerklaerung/
4. Cookies und Datenschutzeinstellungen
Unsere Website kann Cookies und vergleichbare Technologien verwenden. Dabei handelt es sich beispielsweise um kleine Informationen, die in Ihrem Browser gespeichert werden.
Technisch notwendige Funktionen können eingesetzt werden, soweit sie für die Bereitstellung der ausdrücklich gewünschten Websitefunktionen erforderlich sind.
Für die Speicherung oder das Auslesen von Informationen auf Ihrem Endgerät, die nicht unbedingt erforderlich sind, holen wir zuvor Ihre Einwilligung gemäß § 25 TDDDG ein.
Soweit damit personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Ihre Einwilligung können Sie jederzeit über die Datenschutzeinstellungen unserer Website ändern oder widerrufen.
5. Kontaktaufnahme per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die Angaben, die Sie uns mitteilen.
Dazu können Ihr Name, Ihre Kontaktdaten, der Inhalt Ihrer Nachricht und gegebenenfalls Informationen zu einem gewünschten Aufenthalt gehören.
Wir verwenden diese Daten zur Bearbeitung Ihres Anliegens und zur damit verbundenen Kommunikation.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einer Buchung oder einem möglichen Vertragsabschluss zusammenhängt.
Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.
6. Zimmerbuchung und Belegungsübersicht – ibelsa
Für unsere Onlinebuchung, die Belegungsübersicht und die Verwaltung von Reservierungen nutzen wir die Hotelsoftware ibelsa der ibelsa GmbH.
Über die Buchungsfunktion auf unserer Website gelangen Sie zur externen Buchungsstrecke unter rooms.ibelsa.com.
Bei einer Zimmerbuchung werden die für die Reservierung und Vertragsabwicklung erforderlichen Daten verarbeitet.
Hierzu können gehören:
- Vor- und Nachname
- Anschrift und Kontaktdaten
- Anreise- und Abreisedatum
- Gewählte Zimmerkategorie und gebuchte Leistungen
- Angaben zu Mitreisenden, soweit erforderlich
- Buchungs-, Rechnungs- und Zahlungsinformationen
- Freiwillige Mitteilungen oder besondere Wünsche
Diese Daten benötigen wir für die Bearbeitung Ihrer Reservierung, die Durchführung Ihres Aufenthalts und die damit verbundenen organisatorischen und gesetzlichen Aufgaben.
Die Verwaltung der Buchungs- und Gästedaten erfolgt in unserem Hotelverwaltungssystem ibelsa.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und, soweit gesetzliche Verpflichtungen bestehen, Art. 6 Abs. 1 lit. c DSGVO.
Weitere Informationen:
https://www.ibelsa.com/datenschutz/
7. Gästedaten während Ihres Aufenthalts
Während Ihres Aufenthalts verarbeiten wir die personenbezogenen Daten, die für die Bereitstellung unserer Unterkunft, die Abrechnung der gebuchten Leistungen und die Erfüllung gesetzlicher Verpflichtungen erforderlich sind.
Kurtaxe
Zur Erhebung und Abrechnung der Kurtaxe werden die hierfür erforderlichen Gästedaten an die Stadt Bad Wildbad übermittelt.
Die Verarbeitung erfolgt zur Erfüllung der geltenden kommunalen und gesetzlichen Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO.
Schwarzwald Plus
Als teilnehmender Gastgeber stellen wir berechtigten Gästen die Schwarzwald Plus Gästekarte zur Verfügung.
Für die Ausstellung und Nutzung der Gästekarte werden Name und Alter der berechtigten Gäste an die Schwarzwald Plus GmbH übermittelt.
Die Datenübermittlung erfolgt zur Bereitstellung der mit dem Aufenthalt verbundenen Gästekartenleistungen gemäß Art. 6 Abs. 1 lit. b DSGVO.
Für die weitere Verarbeitung der im Gästekartensystem gespeicherten Daten ist die Schwarzwald Plus GmbH verantwortlich.
Weitere Informationen:
https://www.schwarzwaldplus.de/datenschutz
8. Onlineshop und Gutscheine – fanz
Für den Verkauf von Gutscheinen sowie ausgewählten Produkten und Leistungen nutzen wir einen externen Onlineshop der Fanz GmbH, Rathausstraße 7, 20095 Hamburg.
Beim Anklicken unserer Shop- und Gutscheinlinks werden Sie auf die entsprechende Internetseite von fanz weitergeleitet.
Bei einem Einkauf werden die zur Bestellabwicklung erforderlichen Daten verarbeitet.
Dazu gehören je nach Bestellung insbesondere:
- Name und Kontaktdaten, soweit erforderlich
- E-Mail-Adresse
- Angaben zum gekauften Produkt oder Gutschein
- Rechnungsinformationen
- Zahlungs- und Transaktionsdaten
Diese Verarbeitung dient der Durchführung des Kaufvertrags, der Zahlungsabwicklung sowie der Erstellung und Bereitstellung von Rechnungen und Gutscheinen.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und, soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen, Art. 6 Abs. 1 lit. c DSGVO.
Weitere Informationen über den Anbieter:
9. Zahlungsabwicklung – fanz, Adyen und SumUp
Für die bargeldlose Bezahlung unserer Leistungen nutzen wir hauptsächlich die Zahlungsplattform fanz.
Die technische Zahlungsabwicklung erfolgt dabei über den Zahlungsdienstleister Adyen N.V. mit Sitz in Amsterdam, Niederlande.
Sollte dieser Zahlungsweg vorübergehend nicht verfügbar sein, können wir alternativ den Zahlungsdienstleister SumUpeinsetzen.
Im Rahmen der Zahlungsabwicklung werden die hierfür erforderlichen Daten verarbeitet. Dazu gehören je nach Zahlungsart insbesondere:
- Zahlungsbetrag
- Gewählte Zahlungsmethode
- Datum und Uhrzeit der Zahlung
- Transaktionsdaten
- Gegebenenfalls weitere Zahlungsinformationen
Die Verarbeitung erfolgt zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO.
Die beteiligten Zahlungsdienstleister können personenbezogene Daten zusätzlich in eigener Verantwortung verarbeiten, beispielsweise zur Erfüllung gesetzlicher Prüf-, Sicherheits- und Aufbewahrungspflichten.
Bei der Nutzung externer Zahlungsseiten gelten ergänzend die Datenschutzbestimmungen der jeweiligen Anbieter.
Weitere Informationen:
fanz:
https://www.fanz.io/
Adyen:
https://www.adyen.com/privacy-policy
SumUp:
https://www.sumup.com/de-de/datenschutzbestimmungen/
10. Google Maps
Für die Darstellung unseres Standorts und zur Unterstützung Ihrer Anreise verwenden wir Google Maps, einen Kartendienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Die Karte wird erst geladen, nachdem Sie der entsprechenden Nutzung zugestimmt haben.
Bei der Aktivierung können personenbezogene Daten, insbesondere Ihre IP-Adresse sowie technische Informationen über Ihr Gerät und Ihren Browser, an Google übertragen werden.
Google kann dabei auch Cookies und ähnliche Technologien einsetzen.
Die Nutzung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und, soweit erforderlich, § 25 Abs. 1 TDDDG.
Eine Verarbeitung von Daten außerhalb des Europäischen Wirtschaftsraums kann dabei nicht ausgeschlossen werden.
Ihre Einwilligung können Sie jederzeit über die Datenschutzeinstellungen unserer Website mit Wirkung für die Zukunft widerrufen.
Weitere Informationen finden Sie unter:
https://policies.google.com/privacy?hl=de
11. Optionale Übersetzungsfunktion
Unser Websiteanbieter IONOS stellt eine optionale Übersetzungsfunktion bereit.
Soweit diese Funktion auf unserer Website verfügbar ist, wird sie erst nach Ihrer ausdrücklichen Zustimmung geladen.
Bei der Aktivierung können technische Informationen und Daten zur Nutzung der Website an den beteiligten Übersetzungsdienst übermittelt werden.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und, soweit erforderlich, § 25 Abs. 1 TDDDG.
Eine erteilte Zustimmung können Sie über die Datenschutzeinstellungen unserer Website mit Wirkung für die Zukunft widerrufen.
12. Links zu externen Internetseiten
Auf unserer Website befinden sich Links zu Internetseiten anderer Anbieter, beispielsweise zu Buchungsdiensten, touristischen Angeboten oder sozialen Netzwerken.
Wenn Sie einen solchen Link aufrufen, verlassen Sie unsere Website.
Für die anschließende Verarbeitung personenbezogener Daten durch die jeweiligen Anbieter gelten deren eigene Datenschutzbestimmungen.
Wir empfehlen Ihnen, diese Informationen beim Besuch externer Internetseiten zu beachten.
13. Weitergabe von Daten und Übermittlung in Drittländer
Wir geben personenbezogene Daten nur weiter, wenn dies zur Vertragserfüllung, zur Erfüllung gesetzlicher Verpflichtungen oder auf einer anderen zulässigen Rechtsgrundlage erforderlich ist.
Empfänger können insbesondere unsere technischen Dienstleister, Buchungs- und Zahlungsanbieter sowie zuständige öffentliche Stellen sein.
Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies unter Beachtung der gesetzlichen Anforderungen an eine Auftragsverarbeitung gemäß Art. 28 DSGVO.
Bei der Nutzung einzelner externer Dienste kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums stattfinden.
Solche Übermittlungen unterliegen den Anforderungen der Art. 44 ff. DSGVO.
Informationen zu entsprechenden Übermittlungen und den jeweils eingesetzten Schutzmaßnahmen ergeben sich ergänzend aus den Datenschutzinformationen der beteiligten Anbieter.
14. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Daten im Zusammenhang mit Buchungen, Zahlungen und Rechnungen können aufgrund gesetzlicher Aufbewahrungspflichten auch über das Ende Ihres Aufenthalts hinaus gespeichert werden.
Für steuer- und handelsrechtlich relevante Unterlagen gelten die jeweils gesetzlich vorgeschriebenen Aufbewahrungsfristen.
Daten aus allgemeinen Anfragen löschen wir, sobald die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.
15. Ihre Rechte
Im Rahmen der gesetzlichen Bestimmungen haben Sie insbesondere folgende Rechte:
Recht auf Auskunft
Sie können erfahren, welche personenbezogenen Daten wir über Sie verarbeiten.
Recht auf Berichtigung
Sie können die Korrektur unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
Recht auf Löschung
Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.
Recht auf Einschränkung der Verarbeitung
Sie können unter bestimmten Voraussetzungen verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird.
Recht auf Datenübertragbarkeit
Sie können unter den gesetzlichen Voraussetzungen die Übertragung bestimmter personenbezogener Daten verlangen.
Recht auf Widerspruch
Sie können einer Datenverarbeitung, die auf berechtigten Interessen beruht, aus Gründen Ihrer besonderen Situation widersprechen.
Recht auf Widerruf einer Einwilligung
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Zur Wahrnehmung Ihrer Rechte können Sie uns jederzeit unter info@pensionthilo.de kontaktieren.
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Die zuständige Aufsichtsbehörde in Baden-Württemberg ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
https://www.baden-wuerttemberg.datenschutz.de/
16. Bereitstellung personenbezogener Daten und automatisierte Entscheidungen
Für eine verbindliche Zimmerbuchung oder einen Einkauf benötigen wir bestimmte Angaben, ohne die wir den jeweiligen Vertrag nicht abschließen oder durchführen können.
Andere Angaben, beispielsweise freiwillige Mitteilungen zu besonderen Wünschen, sind grundsätzlich freiwillig.
Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet durch uns im Rahmen der beschriebenen Buchungs- und Geschäftsabläufe nicht statt.
17. Aktualisierung dieser Datenschutzerklärung
Wir überprüfen unsere Datenschutzerklärung und passen sie bei Bedarf an, beispielsweise wenn sich unsere Website, die eingesetzten Dienstleister oder die gesetzlichen Anforderungen ändern.
Es gilt die jeweils auf unserer Website veröffentlichte Fassung.