Datenschutzerklärung

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Diese Website setzt keine Werbe- oder Tracking-Cookies ein, bindet keine Kartendienste, Social-Media-Plugins oder externen Schriftarten ein und benötigt daher keinen Cookie-Banner.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

FLAIR Bad Rodach GbR
Vertreten durch Katrin Scheller und Candy Schubarth
Haus HERZ
Römhilder Str. 12
96476 Bad Rodach
Telefon: +49 9564 8055840
E-Mail: info@flair-bad-rodach.de

Seit dem 1. Oktober 2026 führt die FLAIR Bad Rodach GbR die Unterkünfte als Haus HERZ. Haus HERZ ist ein eigenständiges Haus mit eigener Ausstattung und eigenem Preisniveau; Standard und Leistungen der FLAIR-Ferienwohnungen in der Römhilder Str. 10 gelten hierfür nicht.

3. Rechtsgrundlagen der Verarbeitung

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) – Anbahnung und Abwicklung eines Beherbergungsvertrags.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) – z. B. Kurbeitrag, Meldepflichten, steuerliche Aufbewahrungspflichten.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) – sicherer Betrieb der Website, Beantwortung allgemeiner Anfragen, anonyme Reichweitenmessung.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – soweit Sie uns eine solche ausdrücklich erteilen.

4. Server-Log-Dateien

Beim Aufruf dieser Website erhebt und speichert der Hostingdienst automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser übermittelt:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch fehlerfreien Darstellung und an der Sicherheit der Website). Die Server-Log-Dateien werden nach spätestens 30 Tagen gelöscht.

5. Hosting und Content Delivery

Diese Website wird auf der Plattform Lovable (Lovable Labs Incorporated, San Francisco, USA, sowie Lovable Labs AB, Stockholm, Schweden) gehostet. Die Auslieferung statischer Inhalte und Bilder erfolgt zusätzlich über ein Content-Delivery-Netzwerk von Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, USA).

Beim Aufruf der Website verarbeiten diese Anbieter die in Abschnitt 4 beschriebenen Server-Log-Daten. Dabei kann es zu einer Übermittlung von Daten in die USA kommen. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) bzw. – soweit anwendbar – des EU-US Data Privacy Framework. Es besteht das Risiko, dass US-Behörden auf die Daten zugreifen können.

Mit den eingesetzten Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sichere und effiziente Bereitstellung unseres Online-Angebots).

6. Cookies

Diese Website setzt keine Marketing-, Werbe- oder Tracking-Cookies und keine Zählpixel ein. Es werden ausschließlich technisch notwendige Daten verarbeitet, die für die Auslieferung der Seite erforderlich sind. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist deshalb nicht erforderlich; technisch notwendige Vorgänge sind nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Bei Änderungen der eingesetzten Dienste passen wir diese Erklärung an.

7. Reichweitenmessung (Lovable Analytics)

Zur statistischen Auswertung der Nutzung setzen wir die in unsere Hosting-Plattform integrierte Reichweitenmessung „Lovable Analytics" ein. Die Verarbeitung erfolgt cookielos und anonym: Es werden keine Cookies gesetzt, keine Geräte- oder Browser-Fingerprints erstellt und keine personenbezogenen Profile gebildet. IP-Adressen werden ausschließlich gekürzt zur Ableitung des Herkunftslandes verarbeitet und anschließend verworfen.

Erfasst werden ausschließlich aggregierte Kennzahlen wie aufgerufene Seiten, Besuchszahlen, ungefähre Verweildauer, Geräteart, Herkunftsland und verweisende Website. Ein Rückschluss auf einzelne Personen ist uns nicht möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mangels Zugriff auf Ihr Endgerät ist keine Einwilligung nach § 25 TDDDG erforderlich.

8. Kontaktaufnahme, Frühstücks- und Kühlschrankanfrage

Wenn Sie uns über das Kontaktformular, per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen. Das Kontaktformular übermittelt Name, E-Mail-Adresse, Ihre Nachricht und gegebenenfalls Ihren Wunschzeitraum an den E-Mail-Dienst von Lovable; wir erhalten die Angaben als E-Mail an unsere betriebliche Adresse. An die von Ihnen angegebene E-Mail-Adresse senden wir Ihnen eine kurze Eingangsbestätigung. Für den Versand wird die Nachricht vorübergehend in einer technischen Versandwarteschlange verarbeitet. Ein Versandprotokoll hält den Zustellstatus fest; eine separate Datenbank mit allgemeinen Kontaktanfragen legen wir nicht an. Zugriff erhalten nur die zuständigen Personen und der für den Versand eingesetzte technische Dienstleister. Eine Weitergabe an andere Dritte erfolgt nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (Beantwortung Ihrer Anfrage). Anfragen ohne Buchungsbezug löschen wir spätestens sechs Monate nach abschließender Bearbeitung; gesetzliche Aufbewahrungsfristen bleiben unberührt.

Bei einer Frühstücksanfrage erheben wir Name, E-Mail-Adresse, Unterkunft, gewünschtes Frühstücksdatum, Varianten und Mengen, besondere Wünsche sowie Angaben zu Allergien und Unverträglichkeiten. Die allgemeinen Angaben verarbeiten wir zur Bearbeitung der Anfrage, Vertragsanbahnung und Durchführung des Frühstücksservices nach Art. 6 Abs. 1 lit. b DSGVO. Die Angaben werden in der von uns eingesetzten Lovable Cloud gespeichert. Zur Bearbeitung erhalten wir zusätzlich eine E-Mail-Benachrichtigung mit den Angaben Ihrer Anfrage an unsere betriebliche E-Mail-Adresse. An die von Ihnen angegebene E-Mail-Adresse senden wir Ihnen eine kurze Eingangsbestätigung. Der Versand erfolgt über den E-Mail-Dienst von Lovable.

Frühstücksanfragen von Haus HERZ werden im gemeinsamen Frühstücksbestellsystem der FLAIR Bad Rodach GbR verarbeitet. Gespeichert werden auch gewählte Extras, die Herkunft der Anfrage und die Zeitpunkte Ihrer Einwilligungen. Die für Bearbeitung, Zubereitung und Auslieferung zuständigen Personen nutzen diese Angaben in der gemeinsamen Küchenübersicht.

Angaben zu Allergien und Unverträglichkeiten können Gesundheitsdaten im Sinne von Art. 9 DSGVO sein. Ihre Verarbeitung erfolgt ausschließlich nach Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO zur sicheren Zubereitung und Auslieferung. Zugriff erhalten nur die für Bearbeitung und Zubereitung zuständigen Personen sowie die für Speicherung und E-Mail-Versand eingesetzten technischen Dienstleister. Eine Weitergabe an andere Dritte erfolgt nicht. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Frühstücksanfragen einschließlich dieser Angaben löschen wir spätestens zwölf Monate nach dem Frühstückstermin, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

Für den Kühlschrankservice können Sie uns per E-Mail Ihren Namen, Ihre E-Mail-Adresse, Unterkunft, Anreisedatum, Personenzahl, Budget, Ernährungsform und besondere Wünsche mitteilen. Wir verarbeiten diese Angaben zur Bearbeitung Ihrer Anfrage und zur Vorbereitung der vereinbarten Leistung (Art. 6 Abs. 1 lit. b DSGVO). Bitte nennen Sie Allergien und Unverträglichkeiten nur, wenn Sie ausdrücklich in deren Verarbeitung einwilligen (Art. 9 Abs. 2 lit. a DSGVO). Wir geben diese Angaben nur an die zuständigen Personen unseres Betriebs weiter. Ihre Einwilligung können Sie jederzeit per E-Mail widerrufen. Anfragen ohne Buchungsbezug löschen wir spätestens sechs Monate nach Abschluss; für Buchungsunterlagen gelten die gesetzlichen Aufbewahrungsfristen.

9. Buchungs- und Gästedaten

Im Rahmen einer Buchung erheben wir die zur Vertragsabwicklung erforderlichen Daten (Name, Anschrift, Telefon, E-Mail, An- und Abreisedatum, Zahl der Gäste). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Buchungs- und Rechnungsunterlagen bewahren wir entsprechend den handels- und steuerrechtlichen Fristen (6 bzw. 10 Jahre nach § 257 HGB, § 147 AO) auf und löschen sie anschließend.

10. Kurbeitrag

Zur Abrechnung des gesetzlichen Kurbeitrags übermitteln wir Name, Anschrift sowie An- und Abreisedatum der Gäste an die Stadt Bad Rodach. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit dem Bayerischen Kommunalabgabengesetz und der Kurbeitragssatzung der Stadt Bad Rodach. Die Daten werden nach Ablauf der abgabenrechtlichen Aufbewahrungsfristen gelöscht.

11. Meldeschein für Gäste aus dem Ausland

Gäste ohne deutsche Staatsangehörigkeit sind nach §§ 29, 30 Bundesmeldegesetz verpflichtet, am Tag der Ankunft einen besonderen Meldeschein auszufüllen und handschriftlich zu unterschreiben. Erfasst werden Name, Geburtsdatum, Anschrift, Staatsangehörigkeit, An- und Abreisedatum, Zahl der Mitreisenden sowie die Seriennummer des vorgelegten Ausweisdokuments. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. dem Bundesmeldegesetz. Die Meldescheine werden zwölf Monate aufbewahrt und spätestens drei Monate danach vernichtet. Einsicht nehmen dürfen ausschließlich die im Bundesmeldegesetz genannten Behörden. Für Gäste mit deutscher Staatsangehörigkeit besteht diese Meldepflicht seit dem 1. Januar 2025 nicht mehr.

12. Schriftarten (lokales Hosting)

Diese Website verwendet die Schriftarten „Playfair Display" und „Inter". Die Schriften werden ausschließlich lokal von unserem eigenen Server geladen. Eine Verbindung zu Servern von Google oder anderen Dritten findet dabei nicht statt.

13. Externe Buchungsplattform (toubiz)

Für Direktbuchungen verlinken wir auf die externe Buchungsplattform toubiz (tbooking.toubiz.de). Betreiberin ist die land in sicht ag, Wiesentalstr. 5, 79115 Freiburg im Breisgau, Deutschland.

Erst wenn Sie einen Buchungslink anklicken, verlassen Sie unsere Website; ab diesem Zeitpunkt gelten ausschließlich die Datenschutzbestimmungen der Betreiberin. Auf unserer Website selbst werden keine Skripte, iFrames oder Cookies von toubiz geladen. Rechtsgrundlage der Weiterleitung ist Art. 6 Abs. 1 lit. b DSGVO. Datenschutzerklärung der Betreiberin: www.land-in-sicht.de/datenschutz.

14. Externe Links und Karten

Wir binden keine Karten, Videos oder Social-Media-Inhalte direkt in diese Website ein. Zur Anfahrt verlinken wir lediglich auf Google Maps. Erst beim Klick auf diesen Link werden Daten an Google übertragen; es gelten dann die Datenschutzbestimmungen von Google.

15. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://" und am Schloss-Symbol in Ihrer Browserzeile.

16. Ihre Betroffenenrechte

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Bitte wenden Sie sich zur Ausübung Ihrer Rechte an die oben genannte Adresse.

17. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere im Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Telefon: +49 981 180093-0
E-Mail: poststelle@lda.bayern.de
www.lda.bayern.de

18. Aktualität dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung auf dieser Website ändert – etwa beim Einsatz weiterer Dienste.

Stand: Oktober 2026