Datenschutz.

01

Wer verantwortlich ist

Verantwortlich für die Verarbeitung personenbezogener Daten auf cincinhotels.com ist Samuel Renner, Franz-Fischer-Str. 5, 81677 München, Deutschland. Du erreichst uns unter info@cincinhotels.com.

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nicht verpflichtet sind. Fragen zum Datenschutz gehen an dieselbe Adresse.

02

Deine Rechte

Soweit wir Daten über dich verarbeiten, hast du das Recht

• auf Auskunft, welche Daten wir über dich haben, und auf eine Kopie davon (Art. 15 DSGVO),
• auf Berichtigung falscher oder unvollständiger Daten (Art. 16 DSGVO),
• auf Löschung (Art. 17 DSGVO) oder, wo wir Daten noch aufbewahren müssen, auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• auf Herausgabe deiner Daten in einem gängigen Format (Art. 20 DSGVO),
• auf Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21 DSGVO),
• eine erteilte Einwilligung jederzeit für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Eine kurze E-Mail genügt. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht.

03

Hosting und Server-Protokolle

Was technisch nötig ist, damit die Seite bei dir ankommt.

Die Website läuft bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Wenn du eine Seite aufrufst, verarbeitet Vercel dafür technisch notwendige Angaben: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge sowie Browser und Betriebssystem. Diese Protokolle dienen der Auslieferung und der Sicherheit der Seite und werden nach kurzer Zeit automatisch gelöscht.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung. Daten können dabei in die USA übermittelt werden; Vercel ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Mehr in der Datenschutzerklärung von Vercel.

04

Datenbank und Bilder

Inhalte und Bilder der Website liegen bei der Supabase Inc. in einem Rechenzentrum in Frankfurt am Main (Region eu-central-1). Lädt dein Browser ein Bild direkt von dort, wird dafür deine IP-Adresse übertragen. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen Auslieferung (Art. 6 Abs. 1 lit. f DSGVO). Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung.

05

Unsere eigene Zählung

Ohne Cookie und ohne gespeicherte IP-Adresse.

Seitenaufrufe. Beim Öffnen einer Seite schickt sie den Weg der Seite (z. B. /de/hotels/…), die verweisende Website und gegebenenfalls einen Kampagnennamen an unseren Server. Gespeichert werden nur der Weg, der Name der verweisenden Website (z. B. „google“), die Sprache, ob Smartphone oder Computer und der Zeitpunkt.

Klicks zu Hotels. Der Knopf zur Website eines Hotels führt über eine eigene Adresse (cincinhotels.com/out/…). Wir speichern, zu welchem Hotel, wann, in welcher Sprache und von welcher unserer Seiten aus geklickt wurde.

Links in E-Mails. In E-Mails an Hotels und Geschäftspartner verwenden wir persönliche Links (cincinhotels.com/m/…). Wir speichern, welcher Link wann geöffnet wurde, um zu sehen, ob unsere Nachricht angekommen ist.

Reisedaten. Gibst du auf der Startseite, in der Hotel-Übersicht oder auf einer Hotelseite Anreise, Abreise und Personenzahl ein, speichern wir diese Angaben zusammen mit der Seite, gegebenenfalls dem Hotel, dessen Buchungsseite du öffnest, der Sprache, ob Smartphone oder Computer und dem Zeitpunkt. So sehen wir, für welche Zeiträume Reisen gesucht werden. Die Daten wandern nur über die Adresse der Seite weiter und werden nicht auf deinem Gerät gespeichert.

Abflughafen und Standort. Für Flugvorschläge kannst du einen Abflugort eingeben oder den nächsten Flughafen über deinen Standort finden lassen. Den Standort fragt dein Browser erst nach deiner Erlaubnis ab; er wird nur im Browser mit einer Liste von Flughäfen verglichen und nicht an uns geschickt. Der gewählte Abflugort steht nur in der Adresse der Seite (?von=…) und wird weder gezählt noch gespeichert. „Flüge finden“ öffnet Google Flights; dort gilt die Datenschutzerklärung von Google.

In all diesen Fällen wird kein Cookie gesetzt, nichts auf deinem Gerät gespeichert und keine IP-Adresse gespeichert. Um automatische Aufrufe (etwa Linkprüfer von Mailprogrammen) herauszufiltern, sieht der Server kurz auf die Kennung deines Browsers, behält davon aber nur „Smartphone“ oder „Computer“. Besucher der Website lassen sich so nicht einzeln wiedererkennen. Eine Ausnahme sind die persönlichen Links in E-Mails: Bei ihnen sehen wir, dass ein Link, den wir an eine bestimmte Person geschickt haben, geöffnet wurde. Hotels erhalten von uns nur zusammengefasste Zahlen.

Rechtsgrundlage ist unser berechtigtes Interesse, die Reichweite der Seite zu kennen und den Hotels zu zeigen, wie viele Besucher wir ihnen vermitteln (Art. 6 Abs. 1 lit. f DSGVO). Du kannst jederzeit widersprechen.

06

Vercel-Statistik, nur mit Zustimmung

Wenn du im Hinweis „Akzeptieren“ wählst, laden wir zusätzlich Vercel Web Analytics und Vercel Speed Insights. Web Analytics zählt Besuche ohne Cookie; ein Besuch wird nur über einen Prüfwert aus den Anfragedaten erkannt, der nach 24 Stunden verworfen wird. Speed Insights misst, wie schnell die Seiten laden, zusammen mit Seite, Gerätetyp und Browser. Beides hilft uns, die Seite besser und schneller zu machen.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Wählst du „Nur notwendige“, lädt nichts davon. Deine Wahl kannst du unten auf dieser Seite jederzeit ändern.

07

Cookies und Speicher im Browser

Beim normalen Lesen setzt CINCIN keine Cookies. Im Speicher deines Browsers legen wir nur ab, was für die Seite selbst nötig ist:

• deine Wahl im Hinweis zu Statistik und Cookies (dauerhaft, bis du sie änderst oder den Browser-Speicher leerst),
• ob du die kurze Eröffnungsanimation schon gesehen hast und wo du auf einer Seite warst (nur bis du den Tab schließt).

Das ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Cookies entstehen nur, wenn du dich anmeldest (siehe „Anmeldung“).

08

Karten und Schriften

Die Europakarte auf der Startseite ist eine selbst erzeugte Grafik; dafür wird kein Kartendienst geladen.

Auf den Hotelporträts („Karte ansehen“) und in der Hotelübersicht („Karte“) kannst du eine interaktive Karte öffnen. Sie kommt von der Mapbox, Inc., 50 Beale Street, Suite 900, San Francisco, CA 94105, USA, und wird erst geladen, wenn du sie anklickst. Vorher besteht keine Verbindung zu Mapbox. Nach dem Klick lädt dein Browser Kartendaten, Schriften und Programmcode von Mapbox; dabei erhält Mapbox deine IP-Adresse, Angaben zu Browser und Gerät sowie den gezeigten Kartenausschnitt und zählt den Kartenaufruf. Mapbox setzt dafür keine Cookies, legt aber im Browserspeicher eine zufällige Kennung ab, um Kartenaufrufe zu zählen. Daten können in die USA übermittelt werden; Mapbox ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); sie gilt nur für diesen Aufruf. Mehr in der Datenschutzerklärung von Mapbox. Die Kartendaten stammen von © Mapbox und © OpenStreetMap.

Im Kartenfenster führen „In Google Maps öffnen“ und „Route planen“ zu Google Maps. Das sind normale Links; Google erfährt erst etwas, wenn du einen davon anklickst.

In einzelnen Journal-Beiträgen zeigen wir die genannten Orte auf einer Karte von Google Maps (Maps JavaScript API der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Sie wird erst geladen, wenn du auf „Karte laden“ klickst; vorher besteht keine Verbindung zu Google. Nach dem Klick lädt dein Browser Kartendaten und Programmcode von Google; dabei erhält Google deine IP-Adresse, Angaben zu Browser und Gerät und den gezeigten Kartenausschnitt. Daten können in die USA übermittelt werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); sie gilt nur für diesen Aufruf. Mehr in der Datenschutzerklärung von Google.

Bei diesen Orten kannst du dir anzeigen lassen, wie weit sie von dir entfernt sind. Erst nach einem Klick auf „Meinen Standort nutzen“ fragt dein Browser nach deinem Standort; du entscheidest dort, ob du ihn freigibst. Die Entfernungen werden nur in deinem Browser berechnet. Wir speichern deinen Standort nicht und bekommen ihn nicht. Ist die Google-Karte geladen, wird dein Standort darauf als Punkt gezeigt; dabei lädt die Karte den Ausschnitt um deinen Standort von Google. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Auf Hotelporträts, Regionsseiten und Journal-Beiträgen mit Ortsbezug zeigen wir Ortszeit und aktuelles Wetter. Dein Browser fragt dafür nur unseren Server; der holt die Vorhersage für die gerundeten Koordinaten des Ortes beim Norwegischen Meteorologischen Institut (MET Norway). Von dir wird dabei nichts übermittelt, es entstehen keine Cookies. Wetterdaten: MET Norway, Lizenz CC BY 4.0.

In der Nähe. Auf der Seite „In der Nähe“ kannst du einen Ort eingeben oder deinen Standort verwenden. Den Standort fragt dein Browser erst nach deiner Erlaubnis ab. Die Entfernungen zu Hotels, Restaurants, Cafés und Bars rechnet nur dein Browser aus; deinen genauen Standort bekommen wir nicht. Für den Wetterbericht schickt die Seite eine auf eine Nachkommastelle gerundete Position (etwa 10 km genau) an unseren Server, der damit die Vorhersage und die Zeiten für Sonnenauf- und -untergang bei MET Norway abruft. Wir speichern diese Position nicht. Einen eingegebenen Ort zeigt die Adresse der Seite (?ort=…), deinen Standort nie. Suchst du einen Ort, schickt unser Server den Suchbegriff ohne Angaben zu dir an den Ortssuchdienst Photon der komoot GmbH (Potsdam) auf Grundlage von OpenStreetMap und speichert die Ergebnisse je Suchbegriff bis zu einen Tag zwischen.

Alle Schriften liegen auf unserem eigenen Server. Es besteht keine Verbindung zu Google Fonts oder anderen Schriftdiensten.

09

Kontakt per E-Mail

Wenn du uns schreibst, nutzen wir deine Angaben, um deine Anfrage zu beantworten, und bei Hotels, um eine mögliche Aufnahme zu besprechen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Zusammenarbeit geht, sonst unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Nachricht, wenn sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10

Reiseplaner und Reisemappe

Deine Antworten im Reiseplaner (/plan) und deine Reisemappe bleiben in deinem Browser: Wir legen sie im Browserspeicher (localStorage) ab und schreiben sie in den Teil des Links nach dem #. Dieser Teil wird nicht an unseren Server geschickt. Wer den Link hat, sieht den Inhalt der Mappe. Du löschst die Mappe mit „Neue Reise beginnen“ oder indem du die Websitedaten im Browser löschst. Rechtsgrundlage für das Speichern ist § 25 Abs. 2 Nr. 2 TDDDG, weil die Mappe sonst nicht funktioniert.

Wenn du um persönliche Beratung bittest oder Samuel aus der Mappe schreibst, schicken wir deinen Namen, deine E-Mail-Adresse, deine Antworten und den Link zur Mappe als Nachricht an uns, wie beim Kontakt per E-Mail. Wir nutzen das nur, um dir zu antworten (Art. 6 Abs. 1 lit. b DSGVO).

Wenn du dir den Link zur Mappe per Mail schicken lässt oder den Newsletter bestellst, nutzen wir Brevo (Sendinblue GmbH, Berlin). Brevo speichert deine E-Mail-Adresse, den Link zur Mappe und die Sprache und schickt dir zuerst eine Bestätigungsmail. Erst nach deiner Bestätigung bekommst du weitere Mails (Double-Opt-in). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit über den Abmeldelink oder per E-Mail widerrufen kannst.

11

CINCIN Creator Circle

Wenn du dich als Creator anmeldest (/creators), speichern wir deine Angaben aus dem Fragebogen in unserer Datenbank bei Supabase in Frankfurt am Main: Name, E-Mail-Adresse, deine Profile mit den Zahlen, die du angibst, Links zu Beispielen deiner Arbeit, Angaben zu deinem Publikum, Themen, Regionen, Wohnort, Reisebereitschaft, Arbeitsweise und Konditionen, deinen Text über dich, ein Profilbild und Screenshots deiner Statistiken, wenn du sie hochlädst (abgelegt in unserem Speicher bei Supabase unter nicht erratbaren Adressen), und den Zeitpunkt deiner Einwilligung. Wir nutzen die Angaben, um deine Kanäle zu prüfen, dich passenden Häusern der CINCIN-Auswahl für Kampagnen vorzuschlagen und dich dazu per Mail zu kontaktieren. Bevor wir dein Profil einem Hotel zeigen, fragen wir dich.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit per Mail widerrufen; dann löschen wir deinen Eintrag. Deine Angaben kannst du jederzeit per Mail aktualisieren lassen. Hatten wir 24 Monate keinen Kontakt, löschen wir deinen Eintrag samt Profilbild und Screenshots. Wie weit Besucher im Fragebogen kommen, zählen wir ohne Cookie und ohne Bezug zu deiner Person (nur Schritt, Sprache, Gerätegruppe und Zeitpunkt). Für die Eingangsbestätigung und unsere Benachrichtigung nutzen wir den Mailversand der Resend, Inc., San Francisco, USA, auf Grundlage der Standardvertragsklauseln der EU-Kommission.

12

Restaurant-Empfehlungen mit Daten von Google

Auf den Hotelseiten und bei den Orten in Journal-Beiträgen zeigen wir zu unseren Empfehlungen ein Foto, die Bewertung, Öffnungszeiten und die Adresse aus Google Maps (Google Places API der Google Ireland Limited, Dublin). Diese Daten fragt unser Server bei Google ab, wenn du zum Abschnitt scrollst; auch das Foto wird über unseren Server geladen. Dein Browser verbindet sich dafür nicht mit Google, und wir geben keine Angaben über dich an Google weiter. Erst wenn du einen Link zu Google Maps anklickst, verlässt du unsere Seite; dort gilt die Datenschutzerklärung von Google.

13

Anmeldung

Für ein Konto, etwa um Hotels zu merken, nutzen wir den Anmeldedienst der Clerk, Inc., San Francisco, USA. Clerk verarbeitet deine E-Mail-Adresse, deinen Namen und die Anmeldedaten und setzt die für die Anmeldung nötigen Cookies. Gemerkte Hotels speichern wir in unserer Datenbank. Damit das Herz auf den Hotelseiten zeigt, was du gemerkt hast, legen wir die Kurznamen dieser Hotels zusätzlich in einem Cookie in deinem Browser ab (cincin_merkliste, ein Jahr, nur für diese Anzeige). Reisemappen, die du unter „Meine Reisen“ speicherst, liegen in deinem Clerk-Konto (in den privaten Kontodaten, nur für dich und uns sichtbar) und werden mit dem Konto gelöscht. Rechtsgrundlage ist die Bereitstellung des Kontos, das du anlegst (Art. 6 Abs. 1 lit. b DSGVO). Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission. Wenn du dein Konto löschen möchtest, genügt eine E-Mail.

14

Instagram und andere Websites

Wir binden keine Inhalte oder Knöpfe von Instagram, Facebook oder anderen sozialen Netzwerken ein. Folgst du einem Link zu unserem Instagram-Profil @cincinhotels oder zur Website eines Hotels, gilt dort die Datenschutzerklärung des jeweiligen Anbieters.

15

Änderungen

Wenn wir etwas an der Website ändern, das Daten betrifft, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.