Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Harzer Hof e.K.
Petra Döring-Menzel
Harzstraße 79
37412 Herzberg-Scharzfeld
Telefon: 05521 994700
E-Mail: kontakt@harzer-hof.de

Die vollständigen Anbieterangaben finden Sie in unserem Impressum.

2. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO), auf Datenübertragbarkeit (Art. 20 DSGVO) sowie auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu formlos an die oben genannten Kontaktdaten.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

3. Verschlüsselung

Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen dies am „https://“ in der Adresszeile Ihres Browsers. Bei verschlüsselter Verbindung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

4. Server-Log-Dateien

Der Anbieter dieser Website erhebt und speichert automatisch Informationen in Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt:

besuchte Seite auf unserer Domain
Datum und Uhrzeit der Serveranfrage
Browsertyp und Browserversion
verwendetes Betriebssystem
Referrer-URL
Hostname des zugreifenden Rechners
IP-Adresse

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse am technisch fehlerfreien und sicheren Betrieb der Website.

5. Kontaktformular

Wenn Sie uns über das Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Formular – einschließlich der von Ihnen angegebenen Kontaktdaten – zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu einem Vertrag (etwa Zimmer- oder Tischreservierungen), im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Wir löschen sie, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Newsletter

Für den Versand unseres Newsletters nutzen wir den Dienst Mailchimp der Intuit Inc., 2700 Coast Avenue, Mountain View, CA 94043, USA. Wenn Sie sich zum Newsletter anmelden, werden Ihre E-Mail-Adresse und der Zeitpunkt der Anmeldung an Mailchimp übermittelt und dort gespeichert. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten zunächst eine E-Mail mit einem Bestätigungslink; erst danach nehmen wir Sie in den Verteiler auf.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können diese jederzeit widerrufen, etwa über den Abmeldelink in jedem Newsletter. Die Übermittlung in die USA stützt sich auf den EU-US Data Privacy Framework beziehungsweise die Standardvertragsklauseln der EU-Kommission. Weitere Informationen: Datenschutzhinweise von Intuit Mailchimp.

7. Zimmerbuchung über RoomRaccoon

Für Zimmerbuchungen binden wir auf unserer Hotelseite das Buchungssystem der RoomRaccoon B.V., Belcrumweg 26, 4815 HB Breda, Niederlande, ein. Beim Aufruf dieser Seite wird eine Verbindung zu den Servern von RoomRaccoon hergestellt; dabei wird Ihre IP-Adresse übertragen. Geben Sie Buchungsdaten ein, werden diese zur Durchführung der Buchung bei RoomRaccoon verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -durchführung).

8. Tischreservierung über resmio

Für Tischreservierungen nutzen wir den Dienst der resmio GmbH, Bernburger Straße 24–25, 10963 Berlin. Auf unserer Restaurantseite ist das Reservierungsformular als Fenster eingebunden, das direkt von den Servern von resmio geladen wird; dabei wird Ihre IP-Adresse übertragen. Auf den übrigen Seiten wird ein Reservierungs-Button angezeigt, dessen Programmcode erst nachgeladen wird, sobald Sie ein Stück weit nach unten scrollen.

Geben Sie eine Reservierung auf, verarbeitet resmio die dabei angegebenen Daten – etwa Name, Personenzahl, Datum, Uhrzeit sowie Kontaktdaten – in unserem Auftrag, um die Reservierung durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -durchführung), für das bloße Laden des Formulars Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: Datenschutzhinweise von resmio.

9. Google Maps

Auf unserer Kontaktseite binden wir eine Karte des Dienstes Google Maps ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf der Kontaktseite wird die Karte direkt von den Servern von Google geladen; dabei wird Ihre IP-Adresse an Google übertragen und kann in die USA weitergeleitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse daran, Ihnen die Anfahrt zu unserem Haus verständlich darzustellen. Weitere Informationen: Datenschutzerklärung von Google.

10. Font Awesome

Zur einheitlichen Darstellung von Symbolen nutzen wir Font Awesome der Fonticons Inc., 6 Porter Road, Apartment 3R, Cambridge, MA 02140, USA. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Dateien vom Server von Fonticons. Dabei wird Ihre IP-Adresse an Fonticons übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse an einer einheitlichen Darstellung unseres Angebots. Weitere Informationen: Datenschutzhinweise von Font Awesome.

11. Reichweitenmessung mit Umami

Wir werten die Nutzung dieser Website statistisch aus, um unser Angebot zu verbessern. Dafür setzen wir die Analyse-Software Umami ein. Sie läuft nicht bei einem Analyse-Konzern, sondern auf einem Server, den unser Dienstleister Kim Spillner Webdesign für uns betreibt. Die Auswertung erfolgt ausschließlich in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Weitergabe der Daten an Dritte, eine Zusammenführung mit anderen Datenquellen oder eine Nutzung für Werbezwecke findet nicht statt.

Umami arbeitet ohne Cookies. Es werden keine Kennungen auf Ihrem Endgerät gespeichert und Sie werden nicht über mehrere Besuche, Geräte oder Websites hinweg wiedererkannt. Erfasst werden je Seitenaufruf: die aufgerufene Seite, Datum und Uhrzeit, die zuvor besuchte Seite (Referrer), Browser und Betriebssystem, Gerätetyp und Bildschirmgröße, Spracheinstellung sowie das aus der IP-Adresse abgeleitete Herkunftsland.

Zusätzlich erfassen wir einzelne Interaktionen, um zu verstehen, welche Angebote genutzt werden: den Klick auf eine Telefonnummer oder E-Mail-Adresse, das Abschicken eines Formulars, den Download einer Datei sowie den Beginn einer Zimmerbuchung oder Tischreservierung. Erfasst wird dabei nur, dass und wo eine solche Aktion stattgefunden hat – nicht, wer sie ausgelöst hat, und keine Inhalte, die Sie eingegeben haben.

Ihre IP-Adresse wird nicht gespeichert. Sie wird ausschließlich dazu verwendet, zusammen mit Ihrem Browsertyp und einem täglich wechselnden Zufallswert einen anonymen Prüfwert zu berechnen, damit mehrere Aufrufe innerhalb eines Tages nicht doppelt gezählt werden. Dieser Prüfwert lässt sich nicht zurückrechnen und verliert seine Gültigkeit mit dem Tageswechsel. Ein Rückschluss auf Ihre Person ist uns nicht möglich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse an einer datensparsamen statistischen Auswertung unseres Angebots. Da keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist hierfür keine Einwilligung nach § 25 TDDDG erforderlich.

Die Software beachtet die Einstellung „Do Not Track“ Ihres Browsers: Ist sie aktiviert, findet keinerlei Auswertung statt. So widersprechen Sie der Auswertung dauerhaft – die Einstellung finden Sie in den Datenschutzeinstellungen Ihres Browsers.

12. Links zu sozialen Netzwerken

Auf unserer Website finden Sie Verlinkungen zu unseren Profilen bei Instagram und Facebook. Es handelt sich dabei um einfache Links, keine eingebetteten Inhalte oder Social Plugins: Eine Datenübertragung an die jeweiligen Anbieter findet erst statt, wenn Sie einen dieser Links aktiv anklicken. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

13. Speicherdauer

Soweit in dieser Erklärung keine konkretere Speicherdauer genannt ist, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck der Verarbeitung entfällt. Machen Sie ein berechtigtes Löschersuchen geltend oder widerrufen Sie eine Einwilligung, werden Ihre Daten gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Stand: September 2026