Datenschutzerklärung

Stand: Oktober 2026

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Mit dieser Datenschutzerklärung informieren wir Sie nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO), welche Daten wir beim Besuch dieser Website und bei der Nutzung unserer Angebote verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage und wie lange.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

Stay & Live eGbR
vertreten durch die Gesellschafter Sven Kauling und Eugenia Kauling-Isaak
Pfaffenberg 1
51674 Wiehl
Telefon: 02262 7920
E-Mail: info@waldhotel-wiehl.de

Einen Datenschutzbeauftragten haben wir nicht benannt, da hierzu keine gesetzliche Pflicht besteht. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.

2. Überblick: Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit eine der folgenden Rechtsgrundlagen dies erlaubt:

Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung (z. B. Newsletter),
Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertragliche Maßnahmen (z. B. Reservierung einer Führung, Beantwortung Ihrer Anfrage),
Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Pflichten (z. B. handels- und steuerrechtliche Aufbewahrung),
Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einem sicheren, stabilen und wirtschaftlichen Betrieb dieser Website.

Speicherungen auf Ihrem Endgerät erfolgen nur, soweit sie für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, TDDDG).

3. Hosting

Diese Website wird auf Servern in Deutschland bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, betrieben. Beim Aufruf der Website wird Ihre IP-Adresse technisch verarbeitet, um die angeforderten Inhalte an Ihr Gerät auszuliefern. Wir speichern keine Server-Logfiles; die IP-Adresse wird nach der Auslieferung nicht gespeichert. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4. Cloudflare

Zum Schutz vor Angriffen und für eine schnelle, zuverlässige Auslieferung nutzen wir das Netzwerk der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Ihre Anfragen an diese Website werden dabei über Server von Cloudflare geleitet. Cloudflare verarbeitet dabei technisch notwendige Verbindungsdaten, insbesondere Ihre IP-Adresse, die aufgerufene Adresse, Datum und Uhrzeit sowie Angaben zu Browser und Betriebssystem, um Angriffe und missbräuchliche Zugriffe zu erkennen und abzuwehren.

Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit und Verfügbarkeit der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; für die USA liegt damit ein Angemessenheitsbeschluss der EU-Kommission vor (Art. 45 DSGVO). Ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Weitere Informationen: https://www.cloudflare.com/privacypolicy/

5. Statistik mit Matomo (anonymisiert, ohne Cookies)

Um zu verstehen, wie unsere Website genutzt wird, und sie zu verbessern, setzen wir die Open-Source-Software Matomo ein. Matomo wird nicht bei Dritten, sondern von unserem Dienstleister INREMA Unternehmensberatung GmbH, Rentmeister-Wilthelm-Weg 16, 33181 Bad Wünnenberg, auf eigenen Servern in Deutschland betrieben (Auftragsverarbeitung nach Art. 28 DSGVO). Die Daten werden nicht an Dritte weitergegeben.

Ihre IP-Adresse wird vor der Speicherung um zwei Bytes gekürzt (anonymisiert); eine Zuordnung zu Ihrer Person ist damit nicht möglich.
Matomo setzt keine Cookies, nutzt keinen lokalen Speicher Ihres Browsers und erstellt kein Geräte-Fingerprinting.
Erfasst werden z. B. aufgerufene Seiten, Verweildauer, ungefähre Region, Browser- und Gerätetyp sowie technische Merkmale, mit denen automatisierte Zugriffe (Bots) von menschlichen Besuchen unterschieden werden.

Rechtsgrundlage ist unser berechtigtes Interesse an einer anonymen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).

Widerspruch (Opt-out): Sie können der Erfassung jederzeit widersprechen – über den Link „Statistik deaktivieren“ im Fußbereich jeder Seite. Ihr Widerspruch wird dabei in Ihrem Browser gespeichert, damit wir ihn bei künftigen Besuchen beachten können; diese Speicherung ist technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG). Löschen Sie die Daten Ihres Browsers, ist der Widerspruch erneut zu erklären. Über denselben Link können Sie die Statistik wieder zulassen. Wegen dieser datensparsamen Ausgestaltung benötigt die Website kein Cookie-Banner.

6. Reservierung einer Führung

Wenn Sie online eine Führung reservieren, verarbeiten wir die Angaben aus dem Reservierungsformular: Name, E-Mail-Adresse, optional Telefonnummer, gewählter Termin, Anzahl und Art der Karten, Ihr optionaler Hinweis, die gewählte Sprache sowie die Bestätigung unserer Reservierungsbedingungen. Zur Absicherung gegen Missbrauch werden außerdem Zeitpunkt der Reservierung und ein nicht rückrechenbarer Hashwert Ihrer IP-Adresse gespeichert.

Sie erhalten eine E-Mail mit einem Bestätigungslink (Double-Opt-in), der zu einer Seite dieser Website führt; erst mit Ihrem Klick ist die Reservierung verbindlich. Nach der Bestätigung erhalten Sie Ihre Eintrittskarte als PDF-Anhang per E-Mail. Der QR-Code auf der Karte enthält nur einen Ticketcode, der beim Einlass an der Kasse geprüft wird. Möchten Sie eine Reservierung ändern oder stornieren, wenden Sie sich bitte telefonisch oder per E-Mail an uns. Bezahlt wird vor Ort an der Kasse.

Rechtsgrundlage ist die Durchführung des Vertrags bzw. vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Die Reservierungen verwalten wir im Kundenportal unseres Dienstleisters INREMA Unternehmensberatung GmbH (Server in Deutschland, Auftragsverarbeitung nach Art. 28 DSGVO).

Speicherdauer: Nicht bestätigte Reservierungen werden nach Ablauf der Vormerkzeit verworfen. Bestätigte Reservierungen speichern wir für die Abwicklung des Besuchs; Angaben, die für unsere Buchhaltung erheblich sind, bewahren wir im Rahmen der gesetzlichen Aufbewahrungspflichten (§ 147 Abgabenordnung, § 257 Handelsgesetzbuch) bis zu zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO). Darüber hinaus nicht mehr benötigte Kontaktdaten (Name, E-Mail-Adresse, Telefonnummer, Hinweis) werden spätestens 180 Tage nach dem Führungstermin gelöscht bzw. anonymisiert.

Wenn Sie unseren Newsletter abonnieren – über das Newsletter-Formular oder über das freiwillige Häkchen bei der Reservierung –, verarbeiten wir Ihre E-Mail-Adresse, optional Ihren Vornamen, Ihre gewählten Interessen und Ihre Sprache, um Sie über Neuigkeiten, Veranstaltungen und Angebote der Wiehler Tropfsteinhöhle zu informieren.

Double-Opt-in: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Ihrer Bestätigung nehmen wir Sie in den Verteiler auf.
Nachweis: Um Ihre Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO), speichern wir den Wortlaut der Einwilligung, die Zeitpunkte von Anmeldung und Bestätigung, einen Hashwert Ihrer IP-Adresse, die Browserkennung und die Seite, auf der Sie sich angemeldet haben.
Abmeldung: Sie können den Newsletter jederzeit abbestellen. Ein Abmeldelink ist in jeder E-Mail enthalten; alternativ genügt eine Nachricht an info@waldhotel-wiehl.de.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Die Anmeldungen verwalten wir im Kundenportal von INREMA (siehe Abschnitt 6). Wir speichern Ihre Daten, bis Sie sich abmelden; den Einwilligungsnachweis bewahren wir danach bis zu drei Jahre auf, um Ansprüche abwehren zu können (Art. 6 Abs. 1 lit. f DSGVO).

8. Kontaktformular und Kontakt per E-Mail oder Telefon

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, optional Telefonnummer und Betreff, Ihre Nachricht), um Ihre Anfrage zu bearbeiten. Zum Schutz vor automatisierten Massenanfragen speichern wir kurzzeitig einen nicht rückrechenbaren Hashwert Ihrer IP-Adresse, um die Zahl der Anfragen zu begrenzen; er wird nach spätestens einer Stunde nicht mehr verwendet und regelmäßig gelöscht. Anfragen über das Kontaktformular werden im Kundenportal von INREMA verwaltet (siehe Abschnitt 6).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Ihre Angaben löschen wir, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen; geschäftliche Korrespondenz bewahren wir bis zu zehn Jahre auf (§ 147 AO, § 257 HGB).

9. E-Mail-Versand

Bestätigungs-, Reservierungs- und Newsletter-E-Mails versenden wir über den Mailserver unseres Dienstleisters INREMA (Server in Deutschland, Auftragsverarbeitung nach Art. 28 DSGVO). Die Übertragung erfolgt verschlüsselt (TLS).

10. Speicherung im Browser (lokaler Speicher)

Ohne Ihre ausdrückliche Anfrage speichert diese Website nichts auf Ihrem Gerät. Einige von Ihnen genutzte Funktionen legen kleine Einträge im lokalen Speicher Ihres Browsers ab: die Sprache, in der Sie eine Reservierung begonnen haben (damit die Bestätigungsseite in Ihrer Sprache erscheint), die auf der Startseite gewählte Führungszeit (für die Dauer der Sitzung), Ihre Entscheidung zum Hinweis auf eine andere Sprachfassung, Ihre Auswahl in der Packliste und Ihr Widerspruch gegen die Statistik. Diese Einträge verlassen Ihr Gerät nicht und sind für die jeweilige Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen.

11. Schriftarten, Karten und externe Links

Alle Schriftarten sind lokal auf unserem Server eingebunden; beim Aufruf der Website wird keine Verbindung zu Schriftanbietern hergestellt. Die Anfahrtskarte ist ein auf unserem Server gespeichertes Bild. Links zu externen Angeboten (z. B. „Route in Google Maps“ oder zum Waldhotel) sind gewöhnliche Links: Erst wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website, und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

12. Ihre Rechte

Sie haben das Recht,

Auskunft über die von uns verarbeiteten Daten zu verlangen (Art. 15 DSGVO),
die Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO),
die Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO),
die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO),
Ihre Daten in einem gängigen, maschinenlesbaren Format zu erhalten (Datenübertragbarkeit, Art. 20 DSGVO),
eine erteilte Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@waldhotel-wiehl.de oder an die Anschrift in Abschnitt 1.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, https://www.ldi.nrw.de

13. Pflicht zur Bereitstellung, keine automatisierte Entscheidung

Die Angaben im Reservierungsformular sind für die Reservierung erforderlich; ohne sie können wir die Reservierung nicht annehmen. Sie können eine Führung aber auch ohne Online-Reservierung direkt an der Kasse besuchen. Alle übrigen Angaben sind freiwillig. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

14. Datensicherheit

Diese Website wird ausschließlich verschlüsselt über HTTPS (TLS) ausgeliefert. Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Angebote oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.