Datenschutzerklärung
A) Allgemeine Informationen
1. Name und Kontaktdaten des Verantwortlichen
Verantwortlich für die Datenverarbeitung auf dieser Webseite im Sinne der Datenschutz-Grundverordnung (DSGVO), des Bayerischen Datenschutzgesetzes (BayDSG) und des Digitalen-Dienste-Gesetzes (DDG) ist:
Kur-, Kongress- und Touristik GmbH Bad Windsheim
Erkenbrechtallee 2 D-91438 Bad Windsheim E-Mail: tourismus@bad-windsheim.de Telefon: 09841 / 402-70
2. Kontaktdaten des Datenschutzbeauftragten
Ebert & Partner Consulting Graf-Eberhard Str. 1 71229 Leonberg E-Mail: info@ebert-partner.de
3. Technischer Dienstleister (Auftragsverarbeiter)
Die technische Betreuung, Entwicklung und das Management der Hosting-Infrastruktur erfolgt durch unseren IT-Dienstleister:
trieb.work OHG Vorrastr. 9 90482 Nürnberg
Es wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.
4. Zwecke und Rechtsgrundlagen der Verarbeitung
Zweck der Verarbeitung ist die Erfüllung der uns vom Gesetzgeber zugewiesenen öffentlichen Aufgaben, insbesondere der Information der Öffentlichkeit über touristische und kurgerechte Angebote. Die Rechtsgrundlage ergibt sich aus Art. 4 Abs. 1 BayDSG i. V. m. Art. 6 Abs. 1 lit. e DSGVO. Für optionale Dienste (Webanalyse, KI-Agent) bildet Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG die Grundlage.
B) Informationen zum Internetauftritt
1. Hosting (Vercel)
Unsere Webseite wird über die Plattform Vercel betrieben (Vercel Inc., San Francisco/USA). Die Datenverarbeitung erfolgt ausschließlich in der Region Frankfurt, Deutschland (fra1). Vercel ist unter dem EU-U.S. Data Privacy Framework zertifiziert, was ein angemessenes Datenschutzniveau garantiert.
2. Protokollierung (Server-Logfiles)
Bei jedem Zugriff werden technisch notwendige Daten erhoben:
- IP-Adresse (nach Ende der Verbindung anonymisiert)
- Datum/Uhrzeit des Zugriffs
- Browsertyp und Betriebssystem
- Übertragene Datenmenge und Zugriffsstatus
Die Speicherung dient der IT-Sicherheit und Abwehr von Gefahren auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
3. Webanalyse (PostHog EU)
Wir verwenden das Analyse-Tool PostHog EU in der Cloud-Instanz (EU-Hosting).
- Ohne Einwilligung (Standard): PostHog läuft im "Cookieless Mode". Es werden keine Cookies gesetzt. Nutzer werden mittels eines flüchtigen Server-Hashes täglich anonym gezählt.
- Mit Einwilligung (Consent Mode): Erst nach Ihrer Zustimmung über den Cookie-Banner werden Cookies gesetzt, um Ihr Nutzerverhalten pseudonymisiert auszuwerten (§ 25 Abs. 1 TDDDG). Sie können Ihre Wahl jederzeit über die Cookie-Einstellungen ändern.
4. KI-Agent (Mistral AI)
Auf unserer Seite ist ein KI-basierter Assistent eingebunden. Gemäß Art. 50 der EU-KI-Verordnung (AI Act) informieren wir Sie hiermit :
- Interaktion: Sie kommunizieren mit einem automatisierten System.
- Datenverarbeitung: Ihre Eingaben werden via API an Mistral AI (Paris, Frankreich) übermittelt. Die Verarbeitung erfolgt ausschließlich auf Servern in der EU.
- Datenschutz: Ihre Eingaben werden nicht zum Training der KI-Modelle verwendet und nach 30 Tagen gelöscht. Bitte geben Sie keine sensiblen privaten Daten in den Chat ein.
5. Kontaktformulare
Daten aus Kontaktformularen werden ausschließlich zur Bearbeitung Ihrer Anfrage gespeichert. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. e DSGVO. Eine Weitergabe an Dritte findet nicht statt. Die Daten werden nach Abschluss der Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
6. Einbindungen (z. B. YouTube)
Videos werden im "erweiterten Datenschutzmodus" eingebunden. Eine Datenübermittlung an Google erfolgt erst, wenn Sie das Video aktiv starten (Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO).
7. Eye-Able - digital Barrierefreiheit
Eye-Able Assist ist eine Software der Web Inclusion GmbH, die allen Menschen einen barrierearmen Zugang zu Informationen im Internet ermöglicht. Die dafür notwendigen Dateien wie JavaScript, Stylesheets und Bilder werden von einem externen Server geladen. Eye-Able Assist nutzt bei aktivierten Funktionen den Local Storage des Browsers, um Einstellungen zu speichern. Alle Einstellungen werden ausschließlich lokal gespeichert und nicht weiter übertragen. Um Angriffe abzuwehren und unseren Service nahezu in Echtzeit zur Verfügung zu stellen, nutzt Eye-Able Assist das Content Delivery Network (CDN) von BunnyWay d.o.o. (Cesta komandanta Staneta 4A, 1215 Medvode, Slowenien). Der Einsatz erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren Kunden (Art. 6 Abs. 1 lit. b DSGVO) sowie im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Alle übermittelten Daten und Server verbleiben jederzeit innerhalb der EU, um eine datenschutzkonforme Verarbeitung gemäß DSGVO sicherzustellen. Die Web Inclusion GmbH erfasst oder analysiert zu keinem Zeitpunkt personenbezogenes Nutzungsverhalten oder andere personenbezogene Daten. Zur Gewährleistung der datenschutzkonformen Verarbeitung hat die Web Inclusion GmbH Verträge zur Auftragsverarbeitung mit dem Anbieter BunnyWay abgeschlossen. Weitere Informationen findest du in den Datenschutzerklärungen:
C) Betroffenenrechte
Ihnen stehen nach der DSGVO folgende Rechte zu:
- Auskunft (Art. 15) über Ihre bei uns gespeicherten Daten.
- Berichtigung (Art. 16) unrichtiger Daten.
- Löschung (Art. 17) oder Einschränkung (Art. 18) der Verarbeitung.
- Datenübertragbarkeit (Art. 20) in einem gängigen Format.
- Widerspruch (Art. 21) gegen Verarbeitungen auf Basis öffentlicher oder berechtigter Interessen.
Beschwerderecht
Sie haben das Recht, sich beim Bayerischen Landesbeauftragten für den Datenschutz (Wagmüllerstraße 18, 80538 München) zu beschweren.
.svg)
