Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Gasthof Hotel Herderich
Inhaber: Karl-Heinz Herderich
Attelsdorf 11
96132 Schlüsselfeld
Telefon: +49 9552 419
E-Mail: willkommen@gasthof-herderich.de

Einen Datenschutzbeauftragten müssen wir nicht benennen, da die gesetzlichen Voraussetzungen (§ 38 BDSG) auf unseren Betrieb nicht zutreffen. Bei allen Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannten Kontaktdaten.

2. Das Wichtigste in Kürze

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst und behandeln sie vertraulich sowie entsprechend der gesetzlichen Vorschriften. Konkret heißt das für diese Website:

• Wir setzen keine Analyse-Werkzeuge, kein Tracking und keine Werbe-Netzwerke ein.
• Wir setzen keine eigenen Cookies. Gespeichert wird allein Ihre Auswahl zu externen Inhalten — und zwar im lokalen Speicher Ihres Browsers.
• Die Google-Maps-Karte wird ausschließlich geladen, wenn Sie zugestimmt haben. Vorher geht keine Anfrage an Google.
• Die verwendeten Schriftarten liegen auf unserem Server. Beim Seitenaufruf wird keine Verbindung zu Google Fonts aufgebaut.
• Sie können unsere Seiten vollständig nutzen, ohne Angaben zu Ihrer Person zu machen — ein Anfrageformular ist ein freiwilliges Angebot.

3. Hosting und Server-Logfiles

Diese Website wird bei der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf unserer Seiten verarbeitet der Anbieter automatisch Informationen, die Ihr Browser übermittelt (sogenannte Server-Logfiles): IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, übertragene Datenmenge, Referrer-URL, Browsertyp und Betriebssystem.

Diese Daten sind technisch erforderlich, um Ihnen die Seite auszuliefern, und dienen der Sicherheit und Stabilität des Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im technisch fehlerfreien und sicheren Betrieb dieser Website. Die Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht zur Auswertung des Nutzerverhaltens verwendet.

Da der Anbieter seinen Sitz in den USA hat, kann eine Übermittlung personenbezogener Daten in die USA stattfinden. Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO; die Übermittlung ist zusätzlich durch die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) abgesichert. Weitere Informationen: vercel.com/legal/privacy-policy.

4. Cookies und Ihre Einwilligung

Diese Website setzt keine Cookies zu Analyse-, Marketing- oder Wiedererkennungszwecken. Beim ersten Besuch fragen wir Sie lediglich, ob wir die Karte von Google Maps laden dürfen, weil dabei Daten an einen Drittanbieter übertragen werden.

Ihre Antwort speichern wir im lokalen Speicher Ihres Browsers („localStorage“, Eintrag herderich-cookie-consent). Damit müssen wir Sie nicht bei jedem Seitenaufruf erneut fragen. Diese Speicherung ist unbedingt erforderlich, um den von Ihnen gewünschten Dienst — nämlich Ihre eigene Auswahl — bereitzustellen, und daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei zulässig. Der Eintrag enthält ausschließlich Ihre Auswahl und den Zeitpunkt der Entscheidung, keine Kennung, mit der Sie wiedererkannt werden könnten. Er verbleibt in Ihrem Browser und wird nicht an uns übertragen.

Solange Sie nicht zugestimmt haben, bleibt die Karte deaktiviert. Lehnen Sie ab, wird sie ebenfalls nicht geladen. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO) — über den Punkt Cookie-Einstellungen im Fußbereich jeder Seite oder indem Sie den lokalen Speicher Ihres Browsers löschen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

5. Google Maps (nur nach Ihrer Einwilligung)

Auf der Startseite und auf der Kontaktseite binden wir eine Karte des Dienstes Google Maps ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Karte wird erst geladen, nachdem Sie eingewilligt haben. Solange Sie das nicht getan haben, wird keine Verbindung zu Google aufgebaut, und es werden keine Daten an Google übertragen. Erst mit Ihrer Zustimmung übermittelt Ihr Browser insbesondere Ihre IP-Adresse an Google; Google kann dabei eigene Cookies setzen und, sofern Sie in einem Google-Konto angemeldet sind, den Aufruf Ihrem Konto zuordnen. Auf diese Verarbeitung durch Google haben wir keinen Einfluss.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Zweck ist die leichte Auffindbarkeit unseres Hauses und die Anfahrtsplanung. Dabei kann eine Übermittlung in die USA stattfinden; die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Näheres in der Datenschutzerklärung von Google: policies.google.com/privacy.

Möchten Sie nicht einwilligen, erreichen Sie die Karte weiterhin über den Link „In Google Maps öffnen“ — dann verlassen Sie unsere Seite bewusst und es gelten allein die Bedingungen von Google.

6. Anfrage per Formular, E-Mail oder Telefon

Auf der Kontaktseite bieten wir Ihnen ein Anfrageformular an. Die Angaben, die Sie dort machen — Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, Reisezeitraum, Personenzahl, Zimmerwunsch und Ihre Nachricht —, verwenden wir ausschließlich, um Ihre Anfrage zu beantworten und eine mögliche Reservierung abzuwickeln. Pflichtfelder sind nur die Angaben, ohne die wir Sie nicht zurückerreichen können. Eine Weitergabe zu Werbezwecken findet nicht statt.

Für die Zustellung der Formularnachricht an unser Postfach setzen wir den E-Mail-Versanddienst Resend (betrieben von der Plus Five Five, Inc., USA) als Auftragsverarbeiter ein. Unser E-Mail-Postfach selbst liegt bei unserem Hosting-Anbieter STRATO in Deutschland. Mit beiden Dienstleistern bestehen Verträge über Auftragsverarbeitung nach Art. 28 DSGVO; für die Übermittlung in die USA gelten zusätzlich die Standardvertragsklauseln der EU-Kommission.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung oder Erfüllung eines Beherbergungsvertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Dasselbe gilt sinngemäß, wenn Sie uns anrufen oder unmittelbar eine E-Mail schreiben.

Bitte beachten Sie: Eine unverschlüsselte E-Mail kann auf dem Übertragungsweg grundsätzlich mitgelesen werden. Senden Sie uns daher keine Zahlungsdaten per E-Mail.

7. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen:

• Anfragen, die zu keiner Buchung führen: bis zur abschließenden Bearbeitung Ihres Anliegens, danach Löschung.
• Kommt eine Buchung zustande, greifen die handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel sechs bzw. zehn Jahre, §§ 257 HGB, 147 AO).
• Für Beherbergungsbetriebe gilt zusätzlich die Meldepflicht nach §§ 29 ff. Bundesmeldegesetz: Meldescheine sind ein Jahr aufzubewahren und anschließend zu vernichten.
• Server-Logfiles: kurzfristig, danach automatische Löschung.

8. Schriftarten

Diese Website verwendet die Schriftarten „Playfair Display“ und „Open Sans“. Sie werden lokal von unserem eigenen Server ausgeliefert und bereits bei der Erstellung der Website fest eingebunden. Beim Besuch der Seite wird keine Verbindung zu Google Fonts aufgebaut, und es werden keine Daten an Google übertragen.

9. Links zu anderen Anbietern

An einigen Stellen verlinken wir auf externe Seiten, etwa auf Bewertungsportale oder auf Google Maps. Diese Links werden erst durch Ihren Klick aufgerufen; eine Datenübertragung an den jeweiligen Anbieter findet also erst statt, wenn Sie unsere Seite verlassen. Für die Datenverarbeitung auf den verlinkten Seiten ist ausschließlich deren Betreiber verantwortlich.

10. Ihre Rechte

Sie haben uns gegenüber jederzeit das Recht auf

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine formlose Nachricht an die oben genannten Kontaktdaten genügt. Die Ausübung dieser Rechte ist für Sie kostenlos.

11. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für unseren Sitz zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.

12. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung daran, dass die Adresszeile des Browsers mit „https://“ beginnt. Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

13. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die auf dieser Website eingesetzte Technik ändert — etwa wenn wir künftig ein Online-Buchungssystem anbinden. Für Ihren Besuch gilt jeweils die hier veröffentlichte Fassung.

Stand: Juli 2026