Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie über die Art, den Umfang und den Zweck der Verarbeitung personenbezogener Daten (nachfolgend „Daten“) im Rahmen unseres Onlineangebotes thermehotel.de sowie der damit verbundenen Webseiten, Funktionen und Inhalte. Maßgeblich sind die Begriffsbestimmungen des Art. 4 der Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher

Flair Hotel zur Therme (Inhaberin: Familie Büker)
Weringhauser Strasse 19
59597 Bad Westernkotten
Telefon: +49 2943 97500
E-Mail: info@thermehotel.de

Die vollständigen Anbieterangaben finden Sie zudem auf unserer Kontaktseite.

2. Arten der verarbeiteten Daten

Bestandsdaten (z. B. Namen, Adressen)
Kontaktdaten (z. B. E-Mail-Adressen, Telefonnummern)
Inhaltsdaten (z. B. Eingaben in Formularen)
Vertrags- und Buchungsdaten (z. B. An-/Abreisedaten, gebuchte Leistungen)
Nutzungsdaten (z. B. besuchte Seiten, Zugriffszeiten)
Meta-/Kommunikationsdaten (z. B. Geräteinformationen, IP-Adressen)

3. Kategorien betroffener Personen

Besucherinnen und Besucher sowie Nutzerinnen und Nutzer unseres Onlineangebotes (nachfolgend zusammenfassend „Nutzer“).

4. Zweck der Verarbeitung

Bereitstellung des Onlineangebotes, seiner Funktionen und Inhalte
Bearbeitung von Kontakt- und Buchungsanfragen
Sicherheits- und Stabilitätsmaßnahmen
Reichweitenmessung und Marketing (nur mit Ihrer Einwilligung)

5. Maßgebliche Rechtsgrundlagen

Rechtsgrundlage für die Verarbeitung sind, soweit nicht eigens genannt: die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Erfüllung vertraglicher Pflichten und vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), die Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) sowie die Wahrung unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO).

6. Sicherheitsmaßnahmen

Wir treffen nach Maßgabe des Art. 32 DSGVO unter Berücksichtigung des Stands der Technik geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Die Übertragung erfolgt verschlüsselt (SSL/TLS, erkennbar am „https“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers).

7. Zusammenarbeit mit Auftragsverarbeitern und Dritten

Sofern wir Daten gegenüber anderen Personen oder Unternehmen offenbaren, übermitteln oder ihnen Zugriff gewähren, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis, Ihrer Einwilligung, einer rechtlichen Verpflichtung oder unserer berechtigten Interessen. Werden Dritte mit der Verarbeitung beauftragt, geschieht dies auf Grundlage eines Auftragsverarbeitungsvertrages (Art. 28 DSGVO).

8. Übermittlungen in Drittländer

Sofern wir Daten in einem Drittland (außerhalb von EU/EWR) verarbeiten lassen — insbesondere beim Einsatz von Diensten US-amerikanischer Anbieter — erfolgt dies nur bei Vorliegen der Voraussetzungen der Art. 44 ff. DSGVO. Die Übermittlung in die USA wird, soweit anwendbar, auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss) oder auf Standardvertragsklauseln der EU-Kommission gestützt.

9. Rechte der betroffenen Personen

Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger oder Vervollständigung Ihrer Daten (Art. 16 DSGVO)
Löschung Ihrer Daten (Art. 17 DSGVO) bzw. Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Widerruf: Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Widerspruch: Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen (Art. 21 DSGVO), insbesondere gegen eine Verarbeitung zu Zwecken der Direktwerbung.

10. Cookies und Einwilligung

Cookies sind kleine Dateien, die auf Ihrem Gerät gespeichert werden. Technisch notwendige Cookies setzen wir auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) bzw. zur Vertragserfüllung ein. Alle nicht notwendigen Cookies und Dienste (Statistik, Marketing) werden erst nach Ihrer ausdrücklichen Einwilligung über unser Consent-Banner geladen. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ ändern oder widerrufen.

11. Hosting

Unsere Website wird bei einem spezialisierten Dienstleister gehostet. Der Anbieter verarbeitet in unserem Auftrag Bestands-, Kontakt-, Inhalts-, Nutzungs- sowie Meta-/Kommunikationsdaten auf Grundlage unserer berechtigten Interessen an einer sicheren und effizienten Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO i. V. m. Art. 28 DSGVO). Server-Logfiles (u. a. IP-Adresse, Datum/Uhrzeit, abgerufene Seite) werden zur Sicherstellung des Betriebs gespeichert und nach kurzer Zeit gelöscht.

12. Kontaktaufnahme

Bei der Kontaktaufnahme (z. B. per E-Mail, Telefon, Kontaktformular oder WhatsApp) werden Ihre Angaben zur Bearbeitung der Anfrage verarbeitet (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Wir löschen die Anfragen, sobald sie nicht mehr erforderlich sind; gesetzliche Aufbewahrungspflichten bleiben unberührt.

13. Buchungsmaschine (Seekda)

Für Zimmerbuchungen binden wir das Buchungs-Widget des Anbieters Seekda GmbH (Österreich) ein. Bei der Buchung verarbeitete Daten (z. B. Name, Kontaktdaten, Reisedaten) dienen der Durchführung des Beherbergungsvertrages (Art. 6 Abs. 1 lit. b DSGVO). Es gelten ergänzend die Datenschutzhinweise von Seekda.

14. Google-Dienste

Anbieter der nachfolgenden Google-Dienste ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Datenübermittlung in die USA (Google LLC) kann nicht ausgeschlossen werden; sie wird auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln gestützt. Die Dienste werden nur nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) über den Google Tag Manager geladen.

Google Tag Manager

Der Tag Manager verwaltet die Einbindung weiterer Tags (z. B. Analyse, Werbung). Er selbst setzt keine Cookies, ermöglicht aber das Auslösen der nachfolgenden Dienste.

Google Analytics (GA4)

Zur pseudonymen Reichweiten- und Nutzungsanalyse. IP-Adressen werden gekürzt/anonymisiert verarbeitet. Rechtsgrundlage ist Ihre Einwilligung.

Google Ads – Conversion-Tracking und Remarketing

Zur Messung des Erfolgs unserer Werbeanzeigen und zur Ausspielung interessenbezogener Werbung. Rechtsgrundlage ist Ihre Einwilligung.

Google Maps

Zur Darstellung von Kartenmaterial (z. B. Anfahrt). Beim Laden der Karte können IP-Adresse und Standortdaten an Google übermittelt werden. Rechtsgrundlage ist Ihre Einwilligung.

15. Schriftarten (Google Fonts)

Zur einheitlichen Darstellung unserer Inhalte verwenden wir Schriftarten der Google Ireland Limited („Google Fonts“). Beim Aufruf einer Seite werden die benötigten Schriftarten von einem Google-Server geladen; dabei wird Ihre IP-Adresse an Google übermittelt. Eine Übermittlung in die USA kann nicht ausgeschlossen werden und wird auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln gestützt. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen, ansprechenden Darstellung (Art. 6 Abs. 1 lit. f DSGVO).

16. WhatsApp

Wir bieten die Kontaktaufnahme per WhatsApp an (Anbieter: WhatsApp Ireland Limited, ein Unternehmen der Meta-Gruppe). Wenn Sie diesen Weg nutzen, werden die übermittelten Daten von WhatsApp verarbeitet; es kann eine Übermittlung in die USA erfolgen. Rechtsgrundlage ist Ihre Einwilligung bzw. unser berechtigtes Interesse an einer einfachen Kontaktmöglichkeit (Art. 6 Abs. 1 lit. a/f DSGVO).

17. Bewertungen (HolidayCheck)

Zur Anzeige von Gästebewertungen binden wir ein Widget der HolidayCheck AG ein. Dabei können technische Verbindungsdaten an den Anbieter übermittelt werden. Rechtsgrundlage ist Ihre Einwilligung bzw. unser berechtigtes Interesse an der Darstellung von Bewertungen (Art. 6 Abs. 1 lit. a/f DSGVO).

18. Social-Media-Präsenz

Wir verlinken auf unser Profil bei Instagram (Anbieter: Meta Platforms Ireland Limited). Es handelt sich um einen reinen Link; eine Datenübertragung findet erst beim Klick und Aufruf der jeweiligen Plattform statt, für die dann deren Datenschutzbestimmungen gelten.

19. Löschung von Daten

Die bei uns gespeicherten Daten werden gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen (insbesondere handels- und steuerrechtliche Fristen von 6 bzw. 10 Jahren).

Stand dieser Datenschutzerklärung: Juni 2026.