Datenschutzerklärung

1. Name und Kontaktdaten des Verantwortlichen
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Braunlage Tourismus Marketing GmbH
Elbingeröder Str. 17
38700 Braunlage
Deutschland

* Geschäftsführerin: Frau Cathleen Hensel
* Vorsitzender des Aufsichtsrates: Wolfgang Langer
* Registergericht: Amtsgericht Braunschweig, HRB 205461
* Steuernummer: 21/204/01092
* Telefon: +49 (0) 5520 9307-0
* Fax: +49 (0) 5520 9307-20
* E-Mail: marketing@braunlage.de
* Website: www.braunlage.de

2. Kontaktdaten des Datenschutzbeauftragten
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Betroffenenrechte wenden Sie sich bitte an unseren Datenschutzbeauftragten:
Datenschutzbeauftragter der Braunlage Tourismus Marketing GmbH
Elbingeröder Str. 17
38700 Braunlage
E-Mail: datenschutz@braunlage.de (bzw. die genaue E-Mail-Adresse Ihres DSB)

3. Webhosting und technische Bereitstellung (neusta)
Diese Website wurde technisch entwickelt von und wird gehostet durch:

neusta GmbH (bzw. Konzerngesellschaften der neusta group)
Konsul-Smidt-Straße 24
28217 Bremen
Deutschland

Beim Aufruf unserer Website erfasst der Hostinganbieter automatisch Informationen, die Ihr Browser übermittelt, und speichert diese in sogenannten Server-Log-Dateien. Dazu gehören:
* IP-Adresse des anfragenden Rechners
* Datum und Uhrzeit des Zugriffs
* Name und URL der abgerufenen Datei
* Website, von der aus der Zugriff erfolgt (Referrer-URL)
* Verwendeter Browser, Betriebssystem und Name Ihres Access-Providers

Zweck und Rechtsgrundlage:

Die Erfassung dieser Daten dient der Gewährleistung eines reibungslosen Verbindungsaufbaus, der IT-Sicherheit und der technischen Stabilität der Website. Die Rechtsgrundlage für diese Verarbeitung bildet Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung unseres Onlineangebotes). Mit der neusta GmbH besteht ein Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO.

4. Newsletter-Versand (Brevo)
Wenn Sie den auf der Website angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind.

Für den Versand und die Verwaltung unseres Newsletters nutzen wir den Dienst Brevo (ehemals Sendinblue). Anbieter ist die:

Sendinblue GmbH (jetzt Brevo)
Köpenicker Straße 126
10179 Berlin
Deutschland

Double-Opt-In-Verfahren und Protokollierung
Die Anmeldung zu unserem Newsletter erfolgt in einem sogenannten Double-Opt-In-Verfahren. Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mail-Adressen anmelden kann. Die Anmeldungen zum Newsletter werden protokolliert, um den Anmeldevorgang entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und des Bestätigungszeitpunkts sowie der IP-Adresse.

Rechtsgrundlage und Widerruf
* Rechtsgrundlage: Die Verarbeitung der in das Newsletter-Anmeldeformular eingegebenen Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

* Widerruf: Die erteilte Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters können Sie jederzeit widerrufen, etwa über den „Abmelden“-Link im Newsletter oder durch eine entsprechende Mitteilung an die oben genannten Kontaktdaten.

Auftragsverarbeitung und Auswertung
Wir haben mit der Sendinblue GmbH einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen. Brevo ermöglicht es uns, die Performance unserer Newsletter-Kampagnen zu analysieren (z. B. ob eine Nachricht geöffnet wurde und welche Links angeklickt wurden), um unser Angebot stetig zu verbessern.

5. Einbindung von Diensten der feratel media technologies AG
Auf unserer Website nutzen wir touristische Module und Dienste des Anbieters:

feratel media technologies AG
Mariahilfstraße 29
6020 Innsbruck
Österreich

a) Live-Webcams
Zur Darstellung von Wetter- und Panoramabildern (Webcams) ist auf unseren Seiten ein Widget von Feratel eingebunden. Beim Aufruf einer Seite mit Webcam-Funktion wird eine direkte Verbindung zwischen Ihrem Browser und den Servern von Feratel hergestellt, um die Bild- bzw. Videodaten zu übertragen. Hierbei verarbeitet Feratel Ihre IP-Adresse sowie technische Gerätedaten.

* Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ansprechenden und informativen Präsentation des Tourismusstandorts Braunlage) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über unser Consent-Management-Banner, sofern zutreffend).

b) Unterkunftsvermarktung & Buchungssystem (Deskline)
Für die Suche, Anfrage und Online-Buchung von Unterkünften und Angeboten nutzen wir das System Feratel Deskline. Wenn Sie Unterkünfte suchen oder buchen, werden die von Ihnen in die Eingabemaske eingegebenen Daten (z. B. Name, Anschrift, E-Mail-Adresse, Reisedaten, Zahlungsinformationen) zur Durchführung der Buchung und Reservierung verarbeitet und an die entsprechenden Gastgeber weitergeleitet.

* Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen).


6. Cookies und Consent-Management (Cookiebot)
Unsere Website nutzt Cookiebot als Consent-Management-Dienst zur Verwaltung und Einholung von Einwilligungen für das Setzen von Cookies und den Einsatz externer Skripte.

* Funktionsweise: Beim ersten Betreten unserer Website wird ein Cookiebanner angezeigt, über das Sie steuern können, welche Kategorien von Cookies (Notwendig, Präferenzen, Statistik, Marketing) Sie zulassen möchten.

* Rechtsgrundlage: Die Verwaltung der Einwilligungen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung unserer rechtlichen Verpflichtung zum nachweisbaren Einwilligungsmanagement.


7. Rechte der betroffenen Personen
Sie haben gegenüber der Stadt Braunlage folgende Rechte bezüglich Ihrer personenbezogenen Daten:

* Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.

* Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten Daten zu verlangen.

* Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten oder öffentlichen Aufgaben entgegenstehen.

* Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.

* Recht auf Widerspruch (Art. 21 DSGVO): Sofern Ihre Daten auf Grundlage von berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) oder zur Wahrnehmung einer öffentlichen Aufgabe (Art. 6 Abs. 1 lit. e DSGVO) verarbeitet werden, haben Sie das Recht, Widerspruch gegen die Verarbeitung einzulegen.

* Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO): Eine einmal erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.


8. Beschwerderecht bei der Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt, haben Sie gemäß Art. 77 DSGVO das Recht auf Beschwerde bei der zuständigen Datenschutz-Aufsichtsbehörde:

Der Landesbeauftragte für den Datenschutz Niedersachsen

Prinzenstraße 5
30159 Hannover
Telefon: +49 (0) 511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de
Website: www.lfd.niedersachsen.de