Datenschutzaufklärung und Cookie Policy
Lerch Zwicker GmbH mit Sitz in Bahnhofplatz 2, 88131 Lindau (In der Folge Lerch Zwicker) ist stets bestrebt, die Online-Privatsphäre seiner Nutzer zu schützen. Dieses Dokument wurde gemäß Art. 13 der EU-Verordnung 2016/679 (in der Folge „Verordnung“ genannt) abgefasst, damit Sie unsere Privacy-Politik kennenlernen und verstehen, wie Ihre persönlichen Informationen bei der Nutzung unserer Webseite behandelt werden und um gegebenenfalls Ihre Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten ausdrücklich und bewusst zu erteilen (gültig nur für Personen im Alter von mindestens 16 Jahren). Die von Ihnen zur Verfügung gestellten oder anderweitig bei der Nutzung unserer Dienste auf der Webseite (in der Folge „Dienste“ genannt) von uns erworbenen Informationen und Daten werden in Übereinstimmung mit den Bestimmungen der Verordnung und den Vertraulichkeitsverpflichtungen, die die Tätigkeit des Verantwortlichen beeinflussen, verarbeitet.
Gemäß den Bestimmungen der Verordnung beruht die von Lerch Zwicker durchgeführte Verarbeitung auf den Grundsätzen der Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz, Zweckbindung, Speicherbegrenzung, Datenminimierung, Richtigkeit, Integrität und Vertraulichkeit.
VERZEICHNIS
- Der Verantwortliche
- Die personenbezogenen Daten, die Gegenstand der Verarbeitung sind
- Navigationsdaten
- Besondere Kategorien personenbezogener Daten
- Freiwillig bereitgestellte Daten
- Cookies
- Zweck der Verarbeitung
- Rechtsgrundlage und zwingender oder fakultativer Charakter der Verarbeitung
- Empfänger personenbezogener Daten
- Weitergabe personenbezogener Daten
- Speicherung der personenbezogenen Daten
- Rechte der betroffenen Personen
- Lerch Genussclub
- Newsletter (SmartHost)
11. Online-Buchungen (Hotel Net Solutions)
12. Gutscheinshop (Incert)
13. Bewerbungen (Softgarden)
14. Einwilligungsmanagement (Usercentrics)
15. Änderungen - Der Verantwortliche
Der Verantwortliche für die auf der Webseite durchgeführten Verarbeitungen ist Lerch Zwicker, wie oben bestimmt. Für Informationen über die Verarbeitung personenbezogener Daten durch den Verantwortlichen, einschließlich der Liste der Auftragsverarbeiter, die damit beauftragt sind, die Daten zu verarbeiten, schreiben Sie bitte an folgende Adresse:Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein.
- Die personenbezogenen Daten, die Gegenstand der Verarbeitung sind
Wir informieren Sie, dass, aufgrund Ihrer Navigation auf der Webseite , der Verantwortliche personenbezogene Daten verarbeiten wird, die aus einer Kennung wie Ihrem Namen, einer Identifikationsnummer, einer Online-Kennung, einer Postanschrift, einer E-Mail-Adresse, einer Telefonnummer (Festnetz und/oder Mobilfunk) oder einem oder mehreren Elementen Ihrer physischen, physiologischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität bestehen können, um die betroffene Person zu identifizieren oder identifizierbar zu machen (in der Folge „personenbezogene Daten“genannt).
Die über die Webseite verarbeiteten personenbezogenen Daten sind die Folgenden:
- Navigationsdaten
Die für den Betrieb der Webseite verwendeten Computersysteme und Softwareverfahren erfassen während ihres normalen Betriebs einige personenbezogene Daten, deren Übertragung in den Kommunikationsprotokollen des Internets implizit enthalten ist. Diese Informationen werden nicht erhoben, um mit identifizierten betroffenen Personen in Verbindung gebracht zu werden, sondern können aufgrund ihrer Art, durch die Verarbeitung und Verknüpfung mit Daten Dritter eine Identifizierung der Nutzer ermöglichen. Zu dieser Datenkategorie gehören IP-Adressen oder Domänennamen von Computern, die von den Nutzern verwendet werden, die sich mit der Webseite verbinden, die URI-Adressen (Uniform Resource Identifier) der angeforderten Ressourcen, der Anfragezeitpunkt, die Methode, mit der die Anfrage an den Server gesendet wird, die Größe der als Antwort erhaltenen Datei, der numerische Code, der den Status der Antwort des Servers angibt (erfolgreich, Fehler usw.) und andere Parameter in Bezug auf das Betriebssystem und die Computerumgebung. Diese Daten werden ausschließlich dazu verwendet, anonyme statistische Informationen über die Nutzung der Webseite zu erhalten und deren korrekte Funktionsweise zu überprüfen, Anomalien und/oder Missbrauch zu erkennen und werden unmittelbar nach der Verarbeitung gelöscht. Die Daten können zur Feststellung der Haftung im Falle von hypothetischen Computerdelikten gegen die Webseite oder Dritte verwendet werden. Abgesehen von dieser Möglichkeit werden die auf der Webseite gesammelten Daten nach kurzer Zeit gelöscht.
- Besondere Kategorien personenbezogener Daten
Wenn Sie unsere Webseite für eine Bewerbung Ihrerseits nutzen (oder über eine E-Mail an uns senden), könnte es zu einer Übertragung Ihrer personenbezogenen Daten kommen, die unter die besonderen Kategorien der personenbezogenen Daten gemäß Art. 9 der Verordnung fallen, buchstäblich die „[...] personenbezogenen Daten, aus denen die rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, sowie die […] genetischen Daten, biometrischen Daten zur eindeutigen Identifizierung einer natürlichen Person, Gesundheitsdaten oder Daten zum Sexualleben oder der sexuellen Orientierung einer natürlichen Person.“ Bitte veröffentlichen Sie diese Daten nicht, es sei denn, es ist unbedingt erforderlich. Wir weisen Sie ausdrücklich darauf hin, dass der Verantwortliche in Bezug auf die Übermittlung von besonderen Kategorien personenbezogener Daten, aber in Ermangelung einer ausdrücklichen Einwilligung zur Verarbeitung dieser Daten (es ist Ihnen natürlich erlaubt, einen Lebenslauf zu senden), weder zur Verantwortung gezogen werden kann, wofür auch immer, noch Vorhaltungen jeglicher Art erhalten kann, da in diesem Fall die Verarbeitung erlaubt ist, da sie sich auf Daten bezieht, die von der betroffenen Person offensichtlich öffentlich gemacht wurden, in Übereinstimmung mit Art. 9(1)e der Verordnung. Wir weisen jedoch darauf hin, dass es wichtig ist, wie bereits oben erwähnt, die ausdrückliche Einwilligung zur Verarbeitung besonderer Kategorien personenbezogener Daten zu erteilen, falls Sie sich dazu entschließen, diese Informationen zu übermitteln.
Wir informieren Sie auch darüber, dass der Verantwortliche zum Zwecke der Bewerber-Auswahl die im Internet frei zugänglichen sozialen Profile für berufliche Zwecke (z. B. LinkedIn) analysieren kann.
- Freiwillig von der betroffenen Person bereitgestellte Daten
Wenn Sie bestimmte Dienste auf der Webseite nutzen (z. B. das Anfrage-, Kontakt- oder Reservierungsformular), können wir personenbezogene Daten von Dritten verarbeiten, die Sie an den Inhaber der Datenverarbeitung senden. In diesen Fällen sind Sie der Verantwortliche für die Datenverarbeitung, der alle gesetzlichen Verpflichtungen und Haftungen übernimmt. In diesem Sinne geben Sie uns die größtmögliche Schadloshaltung in Bezug auf jegliche Vorhaltung, Ansprüche, Schadenersatzansprüche aus der Verarbeitung usw., die der Verantwortliche von Dritten erhalten kann, deren personenbezogene Daten durch die Nutzung der Funktionen der Webseite unter Verletzung der geltenden Vorschriften zum Schutz personenbezogener Daten verarbeitet wurden. Wenn Sie im Zuge der Nutzung der Webseite personenbezogene Daten Dritter zur Verfügung stellen oder anderweitig verarbeiten, garantieren Sie in jedem Fall, dass dieser spezielle Fall der Verarbeitung auf einer angemessenen Rechtsgrundlage gemäß Art. 6 der Verordnung beruht, welche die Verarbeitung der betreffenden Informationen legitimiert.
- Cookies
Allgemeine Informationen zu Cookies
Cookies sind kleine Textdateien, die durch eine Webseite und mithilfe des Browsers auf der Festplatte eines Clientcomputers abgelegt werden, um kleinere Informationsmengen der Webseite für einen gewissen Zeitraum abzuspeichern. Generell gibt es verschiedenste Arten von Cookies. Manche sind für das Funktionieren der Webseite essenziell, wie z. B. Navigations- oder Warenkorb-Cookies. Des Weiteren gibt es sogenannte Analytics-Cookies, die Informationen – z. B. über die Anzahl der Webseitenbesucher und den Weg der Besucher auf die Webseite – sammeln. Funktions-Cookies ermöglichen es der Webseite, sich an Ihre getroffene Auswahl zu erinnern (z. B. selektierte Filtereinstellungen oder automatische Sprachvoreinstellung einer Webseite).
Darüber hinaus gibt es Cookies, sogenannte Profilierungs-Cookies, die Präferenzen und Aktionen des Nutzers erfassen. Anhand dieser Informationen wird ein Nutzerprofil erstellt. Dies dient dazu, Werbebotschaften mit den Interessen der Nutzer zu kombinieren und ermöglicht damit eine zielgruppenbezogenere Werbung. Vielfach sind es Cookies von Drittanbietern, die der Webseitenbetreiber für das Ausstrahlen personalisierter Werbung verwendet.
Einwilligungspflicht für Cookies
Webseitenbesucher müssen dem Setzen von Cookies, die für die Funktionalität der Webseite nicht essenziell sind, aktiv einwilligen und haben zudem das Recht, ihre Einwilligung jederzeit zu widerrufen.
Diese Webseite verwendet die Consent-Management-Plattform Usercentrics zur Verwaltung und Dokumentation Ihrer Cookie-Einwilligungen. Beim Aufrufen der Webseite erscheint ein Banner, der den Webseiten-User über den Einsatz von Cookies informiert, ihm verschiedene Möglichkeiten der Einwilligung (allen Cookies, einzelnen Kategorien von Cookies oder jedem einzelnen Cookie getrennt zustimmen) bietet und detaillierte Informationen über die verschiedenen Cookies bereitstellt. Die CMP merkt sich die getroffenen Einstellungen des Webseiten-Users und wendet diese beim nächsten Webseitenbesuch wieder an. Hier kann der Webseitenbesucher das Widerrufsrecht ausüben oder die Einstellungen anpassen.
Cookies über Browsereinstellungen blockieren
Firefox
- Klicken Sie auf das Menü und auf Einstellungen.
- Gehen Sie zur Registerkarte Datenschutz.
- Im Bereich „Chronik“ wählen Sie bei „Firefox wird eine Chronik:“ auf „nach benutzerdefinierten Einstellungen anlegen“.
- In den nun aufscheinenden Auswahlmöglichkeiten entfernen Sie das Häkchen bei „Cookies akzeptieren“
- Klicken Sie auf die Schaltfläche „OK“.
Detaillierte Informationen dazu finden Sie unter: https://support.mozilla.org/de/kb/Cookies-blockieren
Google Chrome
- Klicken Sie auf das Menü und auf Einstellungen.
- Klicken Sie ganz unten auf „Erweiterte Einstellungen anzeigen“.
- Klicken Sie im Bereich "Datenschutz" auf „Inhaltseinstellungen…“.
- Im Bereich Cookies wählen Sie „Speicherung von Daten für alle Websites blockieren“ aus.
- Klicken Sie auf die Schaltfläche „Fertig“.
Detaillierte Informationen dazu finden Sie unter: https://support.google.com/chrome/answer/95647?hl=de
Internet Explorer
- Öffnen Sie unter dem Menüpunkt „Extras“ die „Internetoptionen“ oder wenn die Menüleiste nicht angezeigt wird auf das Menü-Symbol und auf „Internetoptionen“.
- Klicken Sie auf die Registerkarte „Datenschutz“
- Über den Schieberegler können Sie zwischen mehrere Stufen der Cookie-Verarbeitung entscheiden. Ist der Regler ganz oben, werden alle Cookies blockiert, ist er ganz unten, werden alle zugelassen.
- Klicken Sie auf die Schaltfläche „OK“.
Detaillierte Informationen dazu finden Sie unter: https://windows.microsoft.com/de-de/windows7/block-enable-or-allow-cookies
Safari
- Klicken Sie in den Einstellungen auf „Datenschutz“
- Im Bereich "Cookies akzeptieren" können Sie festlegen, ob und wann Safari die Cookies der Webseiten speichern soll. Für weitere Informationen klicken Sie auf die Schaltfläche Hilfe (durch ein Fragezeichen gekennzeichnet)
Detaillierte Informationen dazu finden Sie unter: https://support.apple.com/kb/PH5042?locale=en_US
- Zweck der Verarbeitung
Die Verarbeitung, die wir (wo notwendig) mit Ihrer ausdrücklichen Einwilligung durchführen wollen, hat folgende Zwecke: - Die Erbringung der von Ihnen angeforderten Dienste zu ermöglichen
- Auf Kundendienstanträge, Informationsanfragen oder Reservierungen zu antworten
- Analyse der Lebensläufe und Kontaktaufnahme mit den Bewerbern, die ihre Bewerbung eingereicht haben
4. Alle rechtlichen, buchhalterischen und steuerlichen Verpflichtungen zu erfüllen - Marketingzwecke: Die angegebenen Daten können nach vorhergehender ausdrücklicher und spezifischer Einwilligung für den Versand von Werbe- und Marketingmitteilungen, einschließlich des Versands von Newslettern und Marktforschungsumfragen, mit automatisierten (SMS, MMS, E-Mail, Push-Mitteilungen) und nicht automatisierten (postalisch, Callcenter) Systemen verarbeitet werden. Die Rechtsgrundlage für die Verarbeitung Ihrer Daten zu diesen Zwecken ist Art. 6 Absatz 1 Buchstabe a) der Verordnung. Die Einwilligung in die Verarbeitung für Direktmarketing ist optional und hängt von Ihrer freien Entscheidung ab, sodass die Nicht-Erteilung Ihrer Einwilligung zu diesem Zweck die Nutzung der Dienste nicht beeinträchtigt.
- Ermöglichung und Ausführung der Buchung des Gastes; Durchführung des Aufenthalts des Gastes; Abstimmung des Aufenthalts auf Wünsche und Interessen des Gastes; Möglichkeit, auch in Zukunft Dienste in Übereinstimmung mit Interessen des Gastes anzubieten; Marketing im Zusammenhang mit Leistungen des Hotels und Verbesserung der Leistungen des Hotels
- Rechtsgrundlage und zwingender oder fakultativer Charakter der Verarbeitung
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten zu den in Abschnitt 3 (a-b-c) genannten Zwecken bildet Art. 6(1)(b) der Verordnung (Erfüllung eines Vertrages), da die Datenverarbeitung für die Erbringung der Dienste oder für die Beantwortung von Anfragen der betroffenen Person notwendig ist. Die Bereitstellung personenbezogener Daten für diese Zwecke ist fakultativ, aber ein Versäumnis würde es unmöglich machen, die von der Webseite bereitgestellten Dienste zu aktivieren, Anfragen verarbeiten oder Lebensläufe auszuwerten. Unter besonderer Bezugnahme auf den Zweck 3.c und die damit verbundene Analyse von Social-Media-Profilen beruflicher Natur, die im Internet gemäß Abschnitt 2.b frei zugänglich gemacht werden, bildet Art. 6(1)(f) der Verordnung die Rechtsgrundlage für die Behandlung der Daten, d. h. das berechtigte Interesse des Verantwortlichen auf Prüfung möglicher Risiken für die Eignung des Bewerbers zur Besetzung der spezifischen offenen Stelle.
Der in Abschnitt 3.d genannte Zweck stellt eine rechtmäßige Verarbeitung personenbezogener Daten im Sinne von Art. 6(1)(c) der Verordnung (Erfüllung einer rechtlichen Verpflichtung) dar. Sobald die personenbezogenen Daten zur Verfügung gestellt wurden, ist die Verarbeitung in der Tat notwendig, um eine rechtliche Verpflichtung zu erfüllen, der der Verantwortliche unterliegt.
Rechtsgrundlage der Verarbeitung für die in Abschnitt 3.e genannten Zwecke ist Art. 6(1)(a) der Verordnung (Einwilligung des Nutzers).
Der Verantwortliche kann, ohne Ihre Einwilligung, zur Ausführung der Verarbeitung zu denselben Zwecken, die den direkten Versand von Werbematerial oder den Direktverkauf oder die Durchführung von Marktforschungen oder kommerzielle Mitteilungen in Bezug auf Produkte oder Dienste des Verantwortlichen, die ähnlich sind mit den gekauften, E-Mail-Adressen und postalische Adressen in Übereinstimmung mit und innerhalb der in Art. 130 Abs. 4 des Datenschutzkodex und der Verfügung des Garanten für den Schutz der personenbezogenen Daten vom 19. Juni 2008 zulässigen Grenzen nutzen. Die Rechtsgrundlage für die Verarbeitung Ihrer Daten zu diesem Zweck bildet Art. 6(1)(f) der Verordnung (das berechtigte Interesse).
- Empfänger personenbezogener Daten
Ihre personenbezogenen Daten können zu den in Abschnitt 3 genannten Zwecken weitergegeben werden an:
- Subjekte, die typischerweise als Auftragsverarbeiter tätig sind, d. h.: i) Personen, Gesellschaften oder Bürogemeinschaften, die dem Verantwortlichen in buchhalterischen, administrativen, rechtlichen, steuerlichen, finanziellen, Eintreibungs-, Marketing- und Kommunikationsfragen hinsichtlich der Erbringung der Dienste Beistand und Beratung leisten; ii) Subjekte, mit denen eine Zusammenarbeit für die Erbringung der Dienste notwendig ist (z. B. Hosting-Provider); iii) Subjekte, die mit der Durchführung technischer Wartungsaufarbeiten (einschließlich der Wartung von Netzwerkgeräten und elektronischen Kommunikationsnetzen) beauftragt sind (gemeinsam zusammenfassend „Empfänger“genannt);
- Subjekte, Körperschaften oder Behörden, denen Ihre personenbezogenen Daten aufgrund gesetzlicher Bestimmungen oder behördlicher Anordnungen zwingend mitzuteilen sind;
- Personen, die vom Verantwortlichen zur Verarbeitung personenbezogenen Daten ermächtigt wurden, die für die Durchführung von Tätigkeiten hinsichtlich der Erbringung der Dienste oder für die anderen in Abschnitt 3 genannten Zwecke notwendig sind, und die sich zur Vertraulichkeit verpflichtet haben oder eine angemessene gesetzliche Verpflichtung zur Vertraulichkeit haben (z. B. Angestellte des Verantwortlichen).
Zu den Empfängern personenbezogener Daten können im Rahmen der Nutzung unserer Website und der angebotenen Dienstleistungen insbesondere folgende Dienstleister und Auftragsverarbeiter gehören:
- Raidboxes GmbH (Hosting der Website)
- Usercentrics GmbH (Einwilligungs- und Consent-Management)
- Google Ireland Limited (Google Analytics)
- SmartHost GmbH (Newsletterversand)
- HotelNetSolutions GmbH (Online-Buchungen)
- Incert eTourismus GmbH & Co KG (Gutscheinshop)
- softgarden e-recruiting gmbh (Bewerbermanagement)
- GASTROpoint GmbH (KunLeiSys Gästeclub)
Die Übermittlung erfolgt ausschließlich im Rahmen der jeweiligen Zweckbestimmung und unter Beachtung der geltenden datenschutzrechtlichen Bestimmungen. Soweit erforderlich wurden mit den Dienstleistern entsprechende Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.
- Weitergabe personenbezogener Daten
Die Weitergabe erfolgt an Dienstleister und deren Hilfspersonen, die Cloud-basierte Software- und Datenverarbeitungslösungen für das Hotel anbieten, und im Auftrag des Hotels Daten des Gastes (zu obigen Zwecken) auswerten und verarbeiten. Einige Ihrer personenbezogenen Daten werden an Empfänger weitergegeben, die sich möglicherweise außerhalb des Europäischen Wirtschaftsraums befinden. Der Verantwortliche der Datenverarbeitung stellt sicher, dass die Verarbeitung Ihrer personenbezogenen Daten durch diese Empfänger in Übereinstimmung mit der Verordnung erfolgt. In der Tat können Übertragungen auf einer Angemessenheitsentscheidung, auf den von der Europäischen Kommission genehmigten Vertragsklauseln oder auf einer anderen geeigneten Rechtsgrundlage beruhen. Weitere Informationen erhalten Sie beim Verantwortlichen unter folgender Adresse:
- Aufbewahrung der personenbezogenen Daten
Personenbezogene Daten, die für die in Abschnitt 3(a-b) genannten Zwecke verarbeitet werden, werden so lange aufbewahrt, wie es für die Erreichung dieser Zwecke unbedingt notwendig ist. Da die Datenverarbeitung für die Erbringung von Diensten erfolgt, wird der Verantwortliche die personenbezogenen Daten in jedem Fall bis zu dem von der italienischen Gesetzgebung zur Wahrung der Interessen vorgesehenen Zeitpunkt verarbeiten (Art. 2946 ff. ZGB). In Bezug auf die Lebensläufe, die über die Webseite oder per E-Mail gemäß Abschnitt 3.c übermittelt werden, werden die personenbezogenen Daten für einen Zeitraum aufbewahrt, der für den Zweck, für den die Daten erfasst wurden, als angemessen erachtet wird. Dies gilt ungeachtet der Möglichkeit für den Verantwortlichen, den Bewerber kurz vor Ablauf der angegebenen Frist für die Beantragung einer Verlängerung dieser Aufbewahrungsfrist erneut zu kontaktieren.
Die für die in Abschnitt 3.d genannten Zwecke verarbeiteten personenbezogenen Daten werden bis zu dem von der spezifischen Verpflichtung oder dem anwendbaren Recht vorgesehenen Zeitpunkt gespeichert.
Personenbezogene Daten, die für die in den Abschnitten 3.e genannten Zwecke verarbeitet werden, werden hingegen bis zum Widerruf der Einwilligung durch die betroffene Person oder, falls ein solcher Widerruf nicht erfolgt, für einen bestimmten maximalen Zeitraum aufbewahrt, der als angemessen erachtet wird.
Weitere Informationen über die Aufbewahrungsdauer der Daten und die Kriterien zur Bestimmung dieser Frist erhalten Sie beim Verantwortlichen unter folgender Adresse:
- Rechte der betroffenen Personen
Gemäß Artikel 15 ff. der Verordnung haben Sie das Recht, den Verantwortlichen jederzeit um Auskunft über Ihre personenbezogenen Daten zu bitten, ihn aufzufordern, diese zu berichtigen oder zu löschen oder sich der Verarbeitung zu widersetzen. Sie haben das Recht, die Einschränkung der Verarbeitung in den in Art. 18 der Verordnung vorgesehenen Fällen zu fordern sowie in den in Art. 20 der Verordnung vorgesehenen Fällen die Sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Jeder Antrag ist schriftlich an den Verantwortlichen zu richten, unter folgender Adresse:
Sie haben jederzeit das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde (Garant für den Schutz personenbezogener Daten) gemäß Art. 77 der Verordnung einzureichen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Recht verstößt.
Lerch Genussclub
Diese Website nutzt KunLeiSys Gäste-Club Software (Stammgastbereich Lerch Genussclub). Anbieter ist die GASTROpoint GmbH, Pommernstraße 17, 83395 Freilassing, Deutschland. KunLeiSys Gäste-Club Software ist ein Dienst mit dem der Gäste-Club, Angebote, Treuepunkte, E-Mails zu Anlässen und Newsletter Versand organisiert und verwaltet wird. Sie können sich auf unserer Website für den Gäste-Club registrieren. Die dazu eingegebenen Daten verwenden wir nur zum Zwecke der Nutzung des jeweiligen Angebotes oder Dienstes. Die bei der Registrierung abgefragten Pflichtangaben müssen vollständig angegeben werden. Anderenfalls werden wir die Registrierung ablehnen. Die Verarbeitung der bei der Registrierung eingegebenen Daten erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können eine von Ihnen erteilte Einwilligung jederzeit kostenlos widerrufen. Dies können Sie über den Abmeldelink in der E-Mail oder über die Abmeldung im Gäste-Club vornehmen. Die von Ihnen zum Zwecke des Gäste-Clubs bei uns hinterlegten Daten werden von uns bis zu Ihrer Abmeldung gespeichert und nach Abmeldung und Löschung des Gäste-Club Kontos sowohl von unseren Servern als auch von den Servern der GASTROpoint GmbH gelöscht. Für wichtige Änderungen etwa beim Angebotsumfang oder bei technisch notwendigen Änderungen nutzen wir die bei der Registrierung oder in Ihrem Profil angegebene/hinterlegte E-Mail-Adresse, um Sie auf diesem Wege zu informieren. Gesetzliche Aufbewahrungsfristen bleiben unberührt. Wir haben mit der GASTROpoint GmbH einen Vertrag zur Auftragsdatenverarbeitung abgeschlossen und setzen die strengen Vorgaben der Datenschutzbehörden bei der Nutzung von KunLeiSys Gäste-Club Software vollständig um. Im Rahmen der Mitgliedschaft im Lerch Genussclub werden personenbezogene Daten wie Name, Anschrift, Kontaktdaten, Aufenthaltsdaten, Bonus- und Punkteinformationen sowie Informationen zur Nutzung von Clubvorteilen verarbeitet. Die Verarbeitung erfolgt zum Zweck der Verwaltung der Mitgliedschaft und der Bereitstellung von Clubleistungen.
- Newsletter (SmartHost)
Wenn Sie sich für unseren Newsletter anmelden, verwenden wir die von Ihnen angegebenen Daten ausschließlich für den Versand von Informationen zu unseren Hotels, Angeboten, Veranstaltungen und Neuigkeiten.
Für den Versand unseres Newsletters nutzen wir die Dienstleistungen der SmartHost GmbH. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Hierfür finden Sie in jedem Newsletter einen entsprechenden Abmeldelink.
Die im Rahmen der Newsletter-Anmeldung erhobenen Daten werden ausschließlich für den Versand des Newsletters und die damit verbundene technische Administration verarbeitet.
- Online-Buchungen (Hotel Net Solutions)
Für die Bereitstellung und Durchführung von Online-Buchungen nutzen wir die Buchungslösung der HotelNetSolutions GmbH.
Wenn Sie über unsere Website eine Buchung vornehmen oder eine Verfügbarkeitsanfrage stellen, werden die von Ihnen eingegebenen personenbezogenen Daten verarbeitet. Hierzu gehören insbesondere Name, Anschrift, Kontaktdaten, Aufenthaltsdaten, Buchungsinformationen sowie gegebenenfalls Zahlungsinformationen.
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen sowie zur Erfüllung eines Vertrages gemäß Art. 6 Abs. 1 lit. b DSGVO.
Die Daten werden ausschließlich für die Bearbeitung Ihrer Buchung und die Durchführung des Vertragsverhältnisses verwendet.
- Gutscheinshop (Incert)
Für die Bereitstellung und Abwicklung unseres Gutscheinshops nutzen wir die Dienstleistungen der Incert eTourismus GmbH & Co KG.
Bei der Bestellung von Gutscheinen werden die von Ihnen eingegebenen personenbezogenen Daten verarbeitet. Hierzu zählen insbesondere Name, Anschrift, E-Mail-Adresse, Zahlungsinformationen sowie die zur Bestellabwicklung erforderlichen Angaben.
Die Verarbeitung erfolgt zur Durchführung und Abwicklung der Gutscheinbestellung gemäß Art. 6 Abs. 1 lit. b DSGVO.
Die Daten werden ausschließlich zur Vertragsabwicklung sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten verarbeitet.
- Bewerbungen (Softgarden)
Für die Durchführung von Bewerbungsverfahren nutzen wir die Bewerbermanagement-Plattform Softgarden.
Wenn Sie sich über unsere Karriereseiten oder Online-Bewerbungsformulare bewerben, werden die von Ihnen bereitgestellten personenbezogenen Daten verarbeitet. Hierzu gehören insbesondere Kontaktdaten, Bewerbungsunterlagen, Qualifikationsnachweise und weitere von Ihnen übermittelte Informationen.
Die Verarbeitung erfolgt zum Zweck der Durchführung des Bewerbungsverfahrens gemäß Art. 6 Abs. 1 lit. b DSGVO sowie § 26 BDSG.
Ihre Daten werden ausschließlich den mit dem Bewerbungsverfahren betrauten Personen zugänglich gemacht und nach Abschluss des Bewerbungsverfahrens entsprechend den gesetzlichen Vorgaben gelöscht.
- Einwilligungsmanagement (Usercentrics)
Zur Verwaltung der von Ihnen erteilten Einwilligungen für Cookies und vergleichbare Technologien verwenden wir die Consent-Management-Plattform Usercentrics.
Usercentrics ermöglicht uns die rechtskonforme Einholung, Verwaltung und Dokumentation Ihrer Einwilligungen gemäß Art. 6 Abs. 1 lit. c DSGVO. Hierbei werden Informationen über Ihre Einwilligungsentscheidung, der Zeitpunkt der Zustimmung oder Ablehnung, technische Informationen des verwendeten Endgeräts sowie pseudonymisierte Nutzerdaten verarbeitet.
Die Speicherung erfolgt zum Nachweis der erteilten Einwilligungen und zur Erfüllung unserer gesetzlichen Verpflichtungen.
- Änderungen
Diese Datenschutzerklärung gilt ab dem 01.09.2026. Der Verantwortliche behält sich das Recht vor, den Inhalt ganz oder teilweise zu ändern oder zu aktualisieren, auch aufgrund von Änderungen in der geltenden Gesetzgebung. Deshalb hält Sie der Verantwortliche an, diesen Abschnitt regelmäßig zu besuchen, um sich über die neueste und aktuellste Version dieser Datenschutzerklärung zu informieren.
Privacy Policy and Cookie Policy
Lerch Zwicker GmbH, with its registered office at Bahnhofplatz 2, 88131 Lindau (hereinafter “Lerch Zwicker”), is committed to protecting the online privacy of its users. This document has been prepared in accordance with Art. 13 of EU Regulation 2016/679 (hereinafter the “Regulation”) to inform you about our privacy policy and to explain how your personal information is handled when you use our website and, where applicable, to obtain your explicit and informed consent to the processing of your personal data (valid only for persons aged 16 or over). The information and data you provide to us or that we otherwise obtain when you use our services on the website (hereinafter the “Services”) are processed in accordance with the provisions of the Regulation and the confidentiality obligations governing the activities of the data controller.
In accordance with the provisions of the Regulation, the processing carried out by Lerch Zwicker is based on the principles of lawfulness, fairness, transparency, purpose limitation, storage limitation, data minimisation, accuracy, integrity and confidentiality.
CONTENTS
- The Data Controller
- Personal Data Subject to Processing
- Navigation Data
- Special Categories of Personal Data
- Data Voluntarily Provided by the Data Subject
- Cookies
- Purpose of Processing
- Legal Basis and Mandatory or Optional Nature of Processing
- Recipients of Personal Data
- Disclosure of Personal Data
- Retention of Personal Data
- Rights of Data Subjects
- Lerch Genussclub
- Newsletter (SmartHost)
11. Online Bookings (HotelNetSolutions)
12. Voucher Shop (Incert)
13. Applications (Softgarden)
14. Consent Management (Usercentrics)
15. Changes
- The Data Controller
The data controller responsible for the processing carried out on the website is Lerch Zwicker, as identified above. For information regarding the processing of personal data by the data controller, including the list of processors appointed to process the data, please contact us at:Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein.
- Personal Data Subject to Processing
We hereby inform you that, as a result of your browsing the website, the data controller may process personal data consisting of an identifier such as your name, identification number, online identifier, postal address, email address, telephone number (landline and/or mobile) or one or more elements relating to your physical, physiological, psychological, economic, cultural or social identity that may identify or make the data subject identifiable (hereinafter “personal data”).
The personal data processed via the website are as follows:
- Navigation Data
The computer systems and software procedures used to operate the website acquire, during their normal operation, certain personal data whose transmission is implicit in the use of Internet communication protocols. This information is not collected in order to be associated with identified data subjects, but due to its nature it may enable users to be identified through processing and association with data held by third parties. This category of data includes IP addresses or domain names of computers used by users connecting to the website, URI (Uniform Resource Identifier) addresses of the requested resources, the time of the request, the method used to submit the request to the server, the size of the file received in response, the numerical code indicating the status of the response provided by the server (successful, error, etc.), and other parameters relating to the operating system and computer environment. This data is used exclusively to obtain anonymous statistical information about website usage and to verify its correct functioning, detect anomalies and/or misuse, and is deleted immediately after processing. The data may be used to establish liability in the event of hypothetical computer offences committed against the website or third parties. Apart from this possibility, the data collected on the website is deleted after a short period of time.
- Special Categories of Personal Data
If you use our website to submit an application (or send an application to us by email), you may transmit personal data falling within the special categories of personal data pursuant to Art. 9 of the Regulation, namely “[…] personal data revealing racial or ethnic origin, political opinions, religious or philosophical beliefs, or trade union membership, as well as […] genetic data, biometric data intended to uniquely identify a natural person, health data or data concerning a natural person’s sex life or sexual orientation.” Please do not disclose such data unless absolutely necessary. We expressly point out that, with regard to the transmission of special categories of personal data and in the absence of explicit consent to their processing (you are, of course, permitted to submit a CV), the data controller cannot be held liable or subject to any objections in this respect, as such processing is permitted where it relates to data that has manifestly been made public by the data subject in accordance with Art. 9(1)(e) of the Regulation. However, we would like to point out that, as stated above, it is important to provide explicit consent to the processing of special categories of personal data if you decide to submit such information.
We also inform you that, for the purpose of selecting applicants, the data controller may analyse publicly accessible professional social media profiles on the Internet (e.g. LinkedIn).
- Data Voluntarily Provided by the Data Subject
If you use certain services on the website (e.g. enquiry, contact or reservation forms), we may process personal data relating to third parties that you send to the data controller. In such cases, you are responsible for the processing of such data and assume all legal obligations and liabilities. In this respect, you fully indemnify us against any objections, claims or compensation claims that the data controller may receive from third parties whose personal data have been processed through the use of website functions in violation of the applicable data protection regulations. If, when using the website, you provide or otherwise process personal data relating to third parties, you guarantee in all cases that the specific processing is based on an appropriate legal basis pursuant to Art. 6 of the Regulation that legitimises the processing of the information concerned.
- Cookies
General Information about Cookies
Cookies are small text files that are stored on the hard drive of a client computer by a website through the browser in order to store small amounts of information from the website for a certain period of time. There are generally different types of cookies. Some are essential for the functioning of the website, such as navigation or shopping-cart cookies. There are also analytics cookies, which collect information such as the number of website visitors and the paths visitors take through the website. Functional cookies enable the website to remember choices made by the user, such as selected filter settings or the automatically selected language of a website.
There are also cookies known as profiling cookies, which record user preferences and actions. This information is used to create a user profile. The purpose is to match advertising messages to users’ interests and thereby enable more targeted advertising. Website operators often use third-party cookies to deliver personalised advertising.
Consent Requirement for Cookies
Website visitors must actively consent to the use of cookies that are not essential for the functionality of the website and have the right to withdraw their consent at any time.
This website uses the Usercentrics Consent Management Platform to manage and document your cookie consents. When you access the website, a banner informs website users about the use of cookies and provides various options for giving consent, including consenting to all cookies, individual categories of cookies or each individual cookie separately. The CMP stores the settings selected by the website user and applies them on subsequent visits. Here, website visitors can exercise their right of withdrawal or adjust their settings.
Blocking Cookies via Browser Settings
Firefox
- Click the menu and select Settings.
- Go to the Privacy tab.
- Under “History”, select “Use custom settings for history”.
- In the options that appear, remove the check mark next to “Accept cookies”.
- Click the “OK” button.
Detailed information can be found at: https://support.mozilla.org/de/kb/Cookies-blockieren
Google Chrome
- Click the menu and select Settings.
- Click “Show advanced settings” at the bottom.
- Under “Privacy”, click “Content settings…”.
- Under Cookies, select “Block sites from setting any data”.
- Click the “Done” button.
Detailed information can be found at: https://support.google.com/chrome/answer/95647?hl=de
Internet Explorer
- Open “Internet Options” under the Tools menu, or, if the menu bar is not displayed, click the menu icon and select “Internet Options”.
- Click the “Privacy” tab.
- Use the slider to choose between different levels of cookie processing. If the slider is at the top, all cookies are blocked; if it is at the bottom, all cookies are allowed.
- Click “OK”.
Detailed information can be found at: https://windows.microsoft.com/de-de/windows7/block-enable-or-allow-cookies
Safari
- Click “Privacy” in the settings.
- Under “Accept Cookies”, you can specify whether and when Safari should store cookies from websites. For further information, click the Help button marked with a question mark.
Detailed information can be found at: https://support.apple.com/kb/PH5042?locale=en_US
- Purpose of Processing
The processing that we intend to carry out with your explicit consent, where required, serves the following purposes: - To provide the services requested by you
- To respond to customer service requests, enquiries for information or reservations
- To analyse CVs and contact applicants who have submitted an application
4. To fulfil all legal, accounting and tax obligations - Marketing purposes: The data provided may, subject to prior explicit and specific consent, be processed for sending advertising and marketing communications, including newsletters and market research surveys, using automated systems (SMS, MMS, email, push notifications) and non-automated systems (postal mail, call centres). The legal basis for processing your data for these purposes is Art. 6(1)(a) of the Regulation. Consent to direct marketing is optional and based on your free choice; therefore, refusing consent for this purpose does not affect your use of the Services.
- To enable and carry out the guest’s booking; to conduct the guest’s stay; to tailor the stay to the guest’s wishes and interests; to offer services in the future in accordance with the guest’s interests; for marketing relating to hotel services and for improving hotel services
- Legal Basis and Mandatory or Optional Nature of Processing
The legal basis for processing personal data for the purposes specified in Section 3 (a-b-c) is Art. 6(1)(b) of the Regulation (performance of a contract), as the processing of data is necessary to provide the services or respond to requests from the data subject. Providing personal data for these purposes is optional; however, failure to provide the data would make it impossible to activate the services provided by the website, process enquiries or assess applications. With particular reference to purpose 3.c and the associated analysis of professional social media profiles that have been made freely accessible on the Internet pursuant to Section 2.b, the legal basis for processing is Art. 6(1)(f) of the Regulation, i.e. the legitimate interest of the data controller in assessing potential risks concerning the applicant’s suitability for the specific position.
The purpose referred to in Section 3.d constitutes lawful processing of personal data pursuant to Art. 6(1)(c) of the Regulation (compliance with a legal obligation). Once the personal data have been provided, processing is necessary to fulfil a legal obligation to which the data controller is subject.
The legal basis for processing for the purposes specified in Section 3.e is Art. 6(1)(a) of the Regulation (user consent). The data controller may, without your consent, use email and postal addresses for the same purposes, including the direct sending of advertising material or direct sales or the performance of market research or commercial communications relating to products or services of the data controller that are similar to those purchased, within the limits permitted by Art. 130(4) of the Data Protection Code and the decision of the Italian Data Protection Authority of 19 June 2008. The legal basis for processing your data for this purpose is Art. 6(1)(f) of the Regulation (legitimate interest).
- Recipients of Personal Data
Your personal data may be disclosed for the purposes specified in Section 3 to:
- Entities that typically act as processors, namely: i) persons, companies or professional associations providing the data controller with accounting, administrative, legal, tax, financial, debt collection, marketing and communication assistance and advice in connection with the provision of the services; ii) entities with which cooperation is necessary to provide the services (e.g. hosting providers); iii) entities entrusted with technical maintenance activities, including the maintenance of network equipment and electronic communication networks (collectively referred to as “Recipients”);
- Persons, entities or authorities to whom your personal data must be disclosed pursuant to legal provisions or official orders;
- Persons authorised by the data controller to process personal data that are necessary for carrying out activities relating to the provision of the services or for the other purposes specified in Section 3, who are bound by confidentiality or are subject to an appropriate statutory obligation of confidentiality (e.g. employees of the data controller).
Recipients of personal data may include, in particular, the following service providers and processors in connection with the use of our website and the services offered:
- Raidboxes GmbH (website hosting)
- Usercentrics GmbH (consent and consent management)
- Google Ireland Limited (Google Analytics)
- SmartHost GmbH (newsletter distribution)
- HotelNetSolutions GmbH (online bookings)
- Incert eTourismus GmbH & Co KG (voucher shop)
- softgarden e-recruiting gmbh (applicant management)
- GASTROpoint GmbH (KunLeiSys Guest Club)
The disclosure takes place exclusively within the scope of the respective purpose and in compliance with applicable data protection regulations. Where required, appropriate data processing agreements pursuant to Art. 28 GDPR have been concluded with the service providers.
- Disclosure of Personal Data
Disclosure takes place to service providers and their subcontractors who provide cloud-based software and data processing solutions for the hotel and who, on behalf of the hotel, analyse and process guest data for the purposes described above. Some of your personal data may be disclosed to recipients who may be located outside the European Economic Area. The data controller ensures that the processing of your personal data by these recipients complies with the Regulation. Transfers may be based on an adequacy decision, standard contractual clauses approved by the European Commission or another appropriate legal basis. Further information can be obtained from the data controller at:
- Retention of Personal Data
Personal data processed for the purposes specified in Section 3(a-b) are retained for as long as is strictly necessary to achieve those purposes. Since the processing is carried out for the provision of services, the data controller will in any event process personal data for the period provided for under Italian law to safeguard its interests (Art. 2946 et seq. of the Italian Civil Code). With regard to CVs submitted via the website or by email pursuant to Section 3.c, personal data will be retained for a period considered appropriate for the purpose for which the data were collected. This is without prejudice to the possibility of the data controller contacting the applicant shortly before expiry of the stated period to request an extension of the retention period.
The personal data processed for the purposes specified in Section 3.d are stored for the period prescribed by the specific obligation or applicable law.
Personal data processed for the purposes specified in Section 3.e, on the other hand, are retained until the data subject withdraws consent or, if consent is not withdrawn, for a specific maximum period considered appropriate.
Further information regarding the retention period and the criteria used to determine this period can be obtained from the data controller at:
- Rights of Data Subjects
In accordance with Articles 15 et seq. of the Regulation, you have the right at any time to request information from the data controller about your personal data, to request their rectification or deletion, or to object to their processing. You have the right to request restriction of processing in the cases provided for in Art. 18 of the Regulation and, in the cases provided for in Art. 20 of the Regulation, to receive your personal data in a structured, commonly used and machine-readable format.
Any request must be submitted in writing to the data controller at:
You also have the right at any time to lodge a complaint with the competent supervisory authority pursuant to Art. 77 of the Regulation if you believe that the processing of your personal data violates applicable law.
- Lerch Genussclub
This website uses KunLeiSys Guest Club software (Lerch Genussclub guest loyalty programme). The provider is GASTROpoint GmbH, Pommernstraße 17, 83395 Freilassing, Germany. KunLeiSys Guest Club software is a service used to organise and manage the Guest Club, offers, loyalty points, occasion-based emails and newsletter distribution. You can register for the Guest Club on our website. We use the data entered solely for the purpose of providing the respective offer or service. The mandatory information requested during registration must be provided in full. Otherwise, we will reject the registration. The processing of the data entered during registration is based on your consent pursuant to Art. 6(1)(a) GDPR. You may withdraw your consent at any time free of charge. You can do this via the unsubscribe link in the email or via the unsubscribe function in the Guest Club. The data stored by us for the purposes of the Guest Club will be retained until you unsubscribe and, following cancellation and deletion of your Guest Club account, will be deleted both from our servers and from the servers of GASTROpoint GmbH. For important changes, such as changes to the range of services or technically necessary changes, we use the email address provided or stored during registration or in your profile to inform you. Statutory retention periods remain unaffected. We have concluded a data processing agreement with GASTROpoint GmbH and fully comply with the strict requirements of the data protection authorities when using KunLeiSys Guest Club software. As part of membership in the Lerch Genussclub, personal data such as name, address, contact details, stay information, bonus and points information and information on the use of club benefits are processed. Processing takes place for the purpose of managing membership and providing club benefits.
- Newsletter (SmartHost)
If you subscribe to our newsletter, we use the data you provide exclusively to send information about our hotels, offers, events and news.
We use the services of SmartHost GmbH to distribute our newsletter. Processing is based on your consent pursuant to Art. 6(1)(a) GDPR.
You may withdraw your consent at any time with effect for the future. Each newsletter contains an appropriate unsubscribe link for this purpose.
The data collected as part of the newsletter subscription is processed exclusively for sending the newsletter and for the associated technical administration.
- Online Bookings (HotelNetSolutions)
We use the booking solution provided by HotelNetSolutions GmbH to provide and process online bookings.
If you make a booking or submit an availability enquiry via our website, the personal data you enter will be processed. This includes, in particular, your name, address, contact details, stay information, booking information and, where applicable, payment information.
Processing takes place for the implementation of pre-contractual measures and for the performance of a contract pursuant to Art. 6(1)(b) GDPR.
The data is used exclusively to process your booking and perform the contractual relationship.
- Voucher Shop (Incert)
We use the services of Incert eTourismus GmbH & Co KG to provide and process our voucher shop.
When ordering vouchers, the personal data you enter will be processed. This includes, in particular, your name, address, email address, payment information and the information required to process the order.
Processing takes place for the execution and processing of the voucher order pursuant to Art. 6(1)(b) GDPR.
The data is processed exclusively for contract processing and to fulfil statutory retention obligations.
- Applications (Softgarden)
We use the Softgarden applicant management platform to conduct recruitment procedures.
If you apply via our careers pages or online application forms, the personal data you provide will be processed. This includes, in particular, contact details, application documents, qualification certificates and other information you provide.
Processing takes place for the purpose of conducting the recruitment procedure pursuant to Art. 6(1)(b) GDPR and Section 26 BDSG.
Your data will only be accessible to persons involved in the recruitment procedure and will be deleted after completion of the recruitment procedure in accordance with statutory requirements.
- Consent Management (Usercentrics)
We use the Usercentrics Consent Management Platform to manage the consents you provide for cookies and similar technologies.
Usercentrics enables us to obtain, manage and document your consent in accordance with Art. 6(1)(c) GDPR. Information about your consent decision, the time of consent or refusal, technical information about the device used and pseudonymised user data are processed for this purpose.
The data is stored as evidence of the consent provided and to fulfil our legal obligations.
- Changes
This Privacy Policy is effective as of 1 September 2026. The data controller reserves the right to amend or update the content in whole or in part, including as a result of changes in applicable legislation. The data controller therefore recommends that you visit this section regularly to stay informed about the latest and most current version of this Privacy Policy.
