Privacy Policies

“`html
EMPA Hotels

Datenschutzerklärung

Informationen über die Verarbeitung personenbezogener Daten auf unserer Website und im Rahmen unserer Hotelleistungen.

Stand: Juli 2026
01 Verantwortlicher +
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen ist:
EMPA Management GmbH Rothenbaumchaussee 79
20148 Hamburg Geschäftsführung: Homeira Amiri, Jonas Wilhelm Lindner E-Mail: stern.ulm@empa-hotel.de

augsburg@empa-hotel.de
Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.
02 Allgemeine Hinweise zur Datenverarbeitung +
Wir verarbeiten personenbezogene Daten unserer Websitebesucher und Gäste grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Durchführung von Buchungen und Beherbergungsverträgen sowie zur Erfüllung gesetzlicher Pflichten erforderlich ist. Eine darüber hinausgehende Verarbeitung erfolgt nur auf Grundlage Ihrer Einwilligung. Rechtsgrundlagen der Verarbeitung sind insbesondere:
  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. Newsletter, Cookies, Tracking)
  • Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen (z. B. Buchung, Check-in)
  • Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Pflichten (z. B. Meldewesen, steuerliche Aufbewahrung)
  • Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (z. B. technische Bereitstellung und Sicherheit der Website)
Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten (insbesondere aus Handels-, Steuer- und Melderecht) entgegenstehen.
03 Hosting +
Unsere Website wird bei einem externen Dienstleister gehostet: Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern („Hostinger“). Die auf dieser Website erfassten Daten werden auf den Servern des Hosters verarbeitet. Hierbei kann es sich insbesondere um IP-Adressen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige über die Website eingegebene Daten handeln. Der Einsatz des Hosters erfolgt zum Zwecke der sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Hoster wurde ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

3.1 Server-Logfiles

Bei jedem Aufruf unserer Website erfasst der Server automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung und der Sicherheit unserer Website. Die Logfiles werden nach spätestens 14 Tagen gelöscht.
04 Cookies und Einwilligungsverwaltung +
Unsere Website verwendet Cookies und vergleichbare Technologien. Technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind, setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ein. Alle nicht notwendigen Cookies (insbesondere für Statistik und Marketing) werden nur mit Ihrer ausdrücklichen Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO gesetzt. Zur Einholung und Verwaltung Ihrer Einwilligungen setzen wir das Consent-Management-Tool CookieYes ein (Anbieter: CookieYes Limited, 36 Alie Street, London, E1 8DA, Vereinigtes Königreich). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen, indem Sie die Cookie-Einstellungen über den entsprechenden Link im Footer erneut aufrufen.
05 Kontaktaufnahme +

5.1 Kontaktformular und E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, werden Ihre Angaben (Name, E-Mail-Adresse, ggf. Telefonnummer sowie der Inhalt Ihrer Nachricht) zur Bearbeitung der Anfrage und für Anschlussfragen bei uns gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Anbahnung oder Durchführung eines Vertrags zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen.

5.2 Kontakt über WhatsApp

Wir bieten Ihnen die Möglichkeit, uns über den Messenger-Dienst WhatsApp zu kontaktieren. Anbieter ist WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Wenn Sie uns über WhatsApp kontaktieren, werden Ihre Mobilfunknummer und ggf. weitere Profildaten an WhatsApp und damit an ein Unternehmen der Meta-Gruppe übermittelt; dabei kann es auch zu einer Datenübertragung in die USA kommen. Die Nutzung erfolgt freiwillig; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Wenn Sie keine Datenübermittlung an WhatsApp wünschen, nutzen Sie bitte unsere übrigen Kontaktwege.
06 Buchung, Online Check-in und Beherbergung +

6.1 Online-Buchung und digitaler Check-in über Checked-Inn

Für die Zimmerbuchung und den digitalen Check-in nutzen wir die Buchungsplattform Checked-Inn (erreichbar unter book.checked-inn.de). Anbieter ist CheckedInn GmbH, Steintorweg 17, 20099 Hamburg. Im Rahmen der Buchung und des Check-ins werden die von Ihnen eingegebenen Daten verarbeitet, insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer, Aufenthaltsdaten, Zahlungsdaten sowie die für den Meldeschein erforderlichen Angaben. Die Verarbeitung erfolgt zur Durchführung des Beherbergungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.

6.2 Gesetzliche Meldepflicht (Meldeschein)

Als Beherbergungsbetrieb sind wir nach §§ 29, 30 Bundesmeldegesetz (BMG) verpflichtet, von unseren Gästen bestimmte Daten zu erheben (u. a. Name, Geburtsdatum, Staatsangehörigkeit, Anschrift, bei ausländischen Gästen zusätzlich Ausweisdaten). Die Meldescheine werden entsprechend der gesetzlichen Vorgaben aufbewahrt (ein Jahr Aufbewahrungsfrist ab dem Tag der Abreise, anschließend Löschung binnen drei Monaten) und auf Verlangen den zuständigen Behörden zur Verfügung gestellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

6.3 Zahlungsabwicklung

Zahlungen im Rahmen der Buchung werden über [Zahlungsdienstleister einsetzen] abgewickelt. Ihre Zahlungsdaten werden ausschließlich zur Zahlungsabwicklung verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Es gelten ergänzend die Datenschutzhinweise des jeweiligen Zahlungsdienstleisters.

07 Webanalyse – Google Analytics +
Unsere Website nutzt den Webanalysedienst Google Analytics. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die dadurch erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Der Einsatz erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG über unser Consent-Management-Tool. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
08 Newsletter +
Auf unserer Website können Sie sich für unseren Newsletter anmelden. Hierfür verarbeiten wir Ihre E-Mail-Adresse sowie ggf. Ihren Namen. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten nach der Anmeldung eine E-Mail, in der Sie die Anmeldung bestätigen müssen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Für den Versand nutzen wir den Dienstleister [Newsletter-Tool einsetzen], mit dem ein Auftragsverarbeitungsvertrag besteht.

Sie können den Newsletter jederzeit über den Abmeldelink am Ende jeder E-Mail oder durch Nachricht an uns abbestellen; die Einwilligung wird dadurch mit Wirkung für die Zukunft widerrufen.
09 Google Maps +
Auf unserer Website binden wir Karten des Dienstes Google Maps ein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Bei der Nutzung von Google Maps werden Daten (insbesondere Ihre IP-Adresse) an Server von Google übertragen; dabei kann es auch zu einer Übermittlung in die USA kommen. Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Die Einbindung erfolgt erst nach Ihrer Einwilligung über unser Consent-Tool (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung wird die Karte nicht geladen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google .
10 Google Fonts (lokale Einbindung) +
Diese Website nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Google Fonts. Die Schriftarten sind lokal auf unserem Server installiert; eine Verbindung zu Servern von Google findet dabei nicht statt.

Hinweis zur technischen Umsetzung: Diese Aussage sollte nur verwendet werden, wenn die Google Fonts tatsächlich lokal eingebunden sind.

11 Meta-Pixel (Facebook-Pixel) +
Ein Meta-Pixel wird in Kürze auf unserer Website implementiert werden. Künftig nutzt unsere Website zur Messung der Wirksamkeit von Werbeanzeigen das Meta-Pixel von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland („Meta“). Mit dem Meta-Pixel kann das Verhalten von Besuchern nachverfolgt werden, nachdem diese durch Klick auf eine Werbeanzeige auf unsere Website weitergeleitet wurden. Dabei werden Daten wie Ihre IP-Adresse, Informationen zum Browser und besuchte Seiten an Meta übermittelt; eine Übermittlung in die USA ist möglich. Meta ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Der Einsatz des Meta-Pixels erfolgt künftig ausschließlich mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie über unser Consent-Tool erteilen und jederzeit widerrufen können. Soweit im Rahmen der Datenerfassung eine gemeinsame Verantwortlichkeit mit Meta besteht, gilt die Vereinbarung über die gemeinsame Verarbeitung (Art. 26 DSGVO). Weitere Informationen zur Datenschutzrichtlinie von Meta .
12 Barrierefreiheits-Widget – Readabler +
Zur Verbesserung der Barrierefreiheit setzen wir auf unserer Website das Assistenz-Widget Readabler ein. Entwickler bzw. Anbieter des Plugin-Tools ist CodeDefinition. Das Widget ermöglicht es Nutzern mit Einschränkungen, die Darstellung der Website an ihre individuellen Bedürfnisse anzupassen. Dabei können technische Daten (z. B. IP-Adresse, Browserinformationen, gewählte Einstellungen) verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem barrierefreien Online-Angebot) bzw. Ihre Einwilligung, soweit Einstellungen in Cookies oder im lokalen Speicher Ihres Endgeräts abgelegt werden (§ 25 TDDDG). Weitere Informationen zu Readabler .
13 Social-Media-Präsenzen +
Wir unterhalten ein Profil auf Instagram (Meta Platforms Ireland Limited). Auf unserer Website ist Instagram lediglich verlinkt; erst mit dem Klick auf den Link verlassen Sie unsere Website, und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Beim Besuch unserer Instagram-Seite verarbeitet Meta Ihre Daten teilweise in gemeinsamer Verantwortlichkeit mit uns (Art. 26 DSGVO); für die Insights-Daten gilt die entsprechende Vereinbarung mit Meta.
14 Ihre Rechte als betroffene Person +
Ihnen stehen bezüglich Ihrer personenbezogenen Daten folgende Rechte zu:
  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruchsrecht gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO)
  • Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).
Zuständige Aufsichtsbehörde Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
15 Datensicherheit +
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt.
16 Änderungen dieser Datenschutzerklärung +
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.
“`