Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf diesen Webseiten ist:

Yachthafenresidenz Hohe Düne GmbH
Am Yachthafen 1
18119 Rostock-Warnemünde
Geschäftsführung: Per Harald Løkkevik, Silke Glomm
Handelsregister: Amtsgericht Rostock, HRB 9226
Telefon: 0381 / 50 400
E-Mail: info@yhd.de

Datenschutzbeauftragter

Herr Michael Kage
Yachthafenresidenz Hohe Düne GmbH
Am Yachthafen 1
18119 Rostock-Warnemünde
E-Mail: datenschutz@yhd.de

2. Geltungsbereich

Diese Erklärung gilt für die Webseiten www.hohe-duene.de und m.hohe-duene.de einschließlich der darunter erreichbaren Bereiche Online-Buchung, Online-Check-in, Gutschein-Shop, Tischreservierung, Captain’s Club und Karriereportal.

Führen Verweise auf unseren Seiten zu Angeboten anderer Anbieter, gilt dort deren eigene Datenschutzerklärung. Auf die Verarbeitung durch diese Anbieter haben wir keinen Einfluss.

3. Ihre Rechte

Ihnen stehen nach der Datenschutz-Grundverordnung (DSGVO) folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) – Sie können erfahren, ob und welche Daten wir zu Ihnen verarbeiten.
• Berichtigung (Art. 16 DSGVO) – unrichtige Daten müssen wir unverzüglich berichtigen.
• Löschung (Art. 17 DSGVO) – soweit keine Aufbewahrungspflicht entgegensteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO) – Herausgabe Ihrer Daten in einem gängigen, maschinenlesbaren Format.
• Widerspruch (Art. 21 DSGVO) – gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen, sowie jederzeit gegen Direktwerbung.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) – mit Wirkung für die Zukunft, ohne dass die bis dahin erfolgte Verarbeitung dadurch unrechtmäßig wird.

Für die Ausübung dieser Rechte genügt eine Nachricht an datenschutz@yhd.de.

Ihre Einwilligung in Cookies und Messdienste können Sie jederzeit über die Cookie-Einstellungen ändern oder vollständig zurücknehmen. Den Verweis dazu finden Sie auch in der Fußzeile jeder Seite.

Beschwerderecht (Art. 77 DSGVO): Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern
Werderstraße 74a
19055 Schwerin

4. Aufruf unserer Webseiten und Server-Protokolle

Bei jedem Aufruf übermittelt Ihr Browser technische Angaben, die unser Webserver protokolliert: IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die zuvor besuchte Seite (Referrer), Browsertyp und Betriebssystem sowie die übertragene Datenmenge.

Diese Protokolle brauchen wir, um die Seiten auszuliefern, Störungen zu erkennen und Angriffe abzuwehren. Eine Zusammenführung mit anderen Daten oder eine Identifizierung einzelner Besucher findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und störungsfreie Betrieb.

Speicherdauer: 14 Tage.

Hosting: Standort der Server ist Deutschland.

5. Cookies und Einwilligung

Cookies sind kleine Textdateien, die Ihr Browser speichert. Wir unterscheiden drei Gruppen:

• Notwendig – hält Sitzung, Formulare und Buchungsstrecke zusammen und merkt sich Ihre Entscheidung zu diesem Hinweis. Ohne diese Cookies funktioniert die Buchung nicht. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b und lit. f DSGVO.
• Statistik – misst, wie unsere Seiten genutzt werden.
• Marketing – misst den Erfolg unserer Werbung und ermöglicht die Ansprache mit passenden Angeboten.

Statistik und Marketing setzen wir nur ein, wenn Sie im Cookie-Hinweis eingewilligt haben. Rechtsgrundlage: § 25 Abs. 1 TDDDG für das Speichern und Auslesen von Informationen auf Ihrem Endgerät und Art. 6 Abs. 1 lit. a DSGVO für die anschließende Verarbeitung.

Ihre Entscheidung speichern wir im Cookie cmp (Laufzeit 180 Tage). Sie können sie jederzeit über die Cookie-Einstellungen ändern.

Im Einzelnen werden folgende Cookies gesetzt:

Notwendig

• PHPSESSID – Sitzungskennung, erkennt Ihren Besuch wieder, solange das Fenster geöffnet ist. Wird beim Schließen des Browsers gelöscht; im Check-in spätestens nach zwei Stunden.
• cmp – Ihre Entscheidung zu diesem Hinweis, 180 Tage.
• submenu_id – zuletzt geöffnetes Untermenü, 1 Tag (nur www.hohe-duene.de).
• yhd_button_bar – zugeklappte Schaltflächenleiste, 1 Jahr (nur www.hohe-duene.de).
• pano-gesture-info – geschlossener Bedienhinweis zur 360°-Ansicht, 1 Tag (nur m.hohe-duene.de).
• notification_… – geschlossener Hinweis auf der Startseite, Sitzung (nur m.hohe-duene.de).

Statistik

• _ga, _ga_CJQ92JQNJY – Kennung und Sitzungsstand für Google Analytics, bis zu 400 Tage.
• FPGSID – Sitzungskennung der serverseitigen Messung, kurzlebig.
• _dcid – Gerätekennung unseres Mess-Servers, bis zu 400 Tage.

Marketing

• FPLC – hält einen Besuch zusammen, wenn Sie zwischen unseren Adressen wechseln, 20 Stunden.
• FPAU – Kennung für die Erfolgsmessung von Anzeigen, 90 Tage.
• _fbp – Kennung des Meta-Pixels, 90 Tage.

6. Reichweitenmessung und Werbung

6.1 Serverseitige Messung (Server-Side-Tagging)

Die Daten für die nachfolgend beschriebenen Dienste laufen nicht unmittelbar von Ihrem Browser zu den Anbietern, sondern zunächst über unseren eigenen Mess-Server unter der Adresse particles.hohe-duene.de. Dort werden sie gebündelt und erst danach an Google und Meta weitergegeben. Das gibt uns die Möglichkeit zu steuern, welche Angaben das Haus verlassen.

Technisch eingerichtet wird die Messung mit dem Google Tag Manager. Der Tag Manager selbst speichert keine personenbezogenen Daten und setzt keine Cookies; er lädt lediglich die unten genannten Dienste nach Maßgabe Ihrer Einwilligung.

6.2 Google Analytics 4

Mit Google Analytics messen wir, wie unsere Seiten genutzt werden – welche Seiten aufgerufen werden, wie lange der Besuch dauert und an welcher Stelle er endet. Daraus verbessern wir unser Angebot. Die Messung arbeitet mit pseudonymen Kennungen; wir erfahren nicht, wer Sie sind.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir setzen den Google-Einwilligungsmodus (Consent Mode v2) ein: Solange Sie nicht eingewilligt haben, stehen alle Einwilligungssignale auf „denied“, es werden keine Cookies gesetzt und keine Kennungen übertragen.

Rechtsgrundlage: Ihre Einwilligung, § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Weitere Angaben: policies.google.com/privacy

6.3 Google Ads

Wir werben mit Google Ads. Um zu erkennen, welche Anzeige zu einer Buchung geführt hat, und um Ihnen auf anderen Seiten passende Angebote zeigen zu können (Remarketing), übermittelt der Mess-Server entsprechende Ereignisse an Google. Dabei werden die oben genannten Cookies der Gruppe Marketing verwendet.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Rechtsgrundlage: Ihre Einwilligung, § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Weitere Angaben: policies.google.com/technologies/ads

6.4 Meta-Pixel (Facebook und Instagram)

Wir setzen das Besucheraktions-Pixel von Meta ein. Es erlaubt uns, den Erfolg unserer Anzeigen bei Facebook und Instagram zu messen und Besuchern unserer Seiten dort passende Angebote zu zeigen. Dazu wird das Cookie _fbp gesetzt und Ihr Besuch einem Meta-Konto zugeordnet, sofern Sie bei Facebook oder Instagram angemeldet sind.

Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Für die Erhebung und Übermittlung der Daten sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu finden Sie unter facebook.com/legal/controller_addendum. Für die weitere Verarbeitung durch Meta ist Meta allein verantwortlich.

Eine Übermittlung in die USA an Meta Platforms, Inc. lässt sich nicht ausschließen. Grundlage sind die Standardvertragsklauseln der EU-Kommission sowie der Angemessenheitsbeschluss zum EU-US Data Privacy Framework.

Rechtsgrundlage: Ihre Einwilligung, § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Weitere Angaben: facebook.com/privacy/policy

7. Kontaktaufnahme

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch erreichen, verarbeiten wir die von Ihnen mitgeteilten Angaben, um Ihre Anfrage zu beantworten. Pflichtangaben im Formular sind als solche gekennzeichnet; alles Weitere ist freiwillig.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen Vertrag betrifft oder dessen Anbahnung dient, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Wir löschen die Korrespondenz, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

8. Zimmerbuchung und Vertragsabwicklung

Für eine Buchung benötigen wir Anrede, Vor- und Nachname, Anschrift, E-Mail-Adresse und Telefonnummer sowie die Angaben zum gewünschten Aufenthalt. Diese Daten verarbeiten wir in unserem Hotelverwaltungssystem, um den Beherbergungsvertrag vorzubereiten, zu schließen und durchzuführen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Für die steuer- und handelsrechtlich aufbewahrungspflichtigen Unterlagen zusätzlich Art. 6 Abs. 1 lit. c DSGVO.

Eine Weitergabe an Dritte erfolgt nur, soweit sie zur Vertragsabwicklung erforderlich ist – etwa an den Zahlungsdienstleister – oder wir gesetzlich dazu verpflichtet sind.

Speicherdauer: bis zur vollständigen Abwicklung, danach eingeschränkt auf die gesetzlichen Aufbewahrungsfristen von sechs bzw. zehn Jahren (§ 257 HGB, § 147 AO). Der Meldeschein wird nach den Vorgaben des Bundesmeldegesetzes ein Jahr aufbewahrt.

9. Online-Check-in

Im Online-Check-in erfassen wir die für den Meldeschein erforderlichen Angaben sowie Ihre Unterschrift. Grundlage der Meldepflicht sind §§ 29 ff. Bundesmeldegesetz.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit dem Bundesmeldegesetz, ergänzend Art. 6 Abs. 1 lit. b DSGVO.

10. Zahlungen

Zahlungen im Online-Check-in und im Gutschein-Shop wickeln wir über Saferpay ab, einen Dienst der Worldline Financial Solutions (Worldline Schweiz GmbH, Hardturmstrasse 201, 8005 Zürich, Schweiz).

Ihre Kartendaten geben Sie unmittelbar bei diesem Anbieter ein; sie werden nicht auf unseren Servern gespeichert. Wir erhalten lediglich die Rückmeldung, ob die Zahlung erfolgreich war, sowie die zur Zuordnung nötigen Angaben. Je nach gewählter Zahlungsart wird der jeweilige Zahlungsdienstleister – etwa Kreditkarte – eingebunden; für dessen Verarbeitung gilt dessen eigene Datenschutzerklärung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission.

Weitere Angaben: worldline.com/de-de/compliancy/privacy

11. Tischreservierung

Für die Reservierung eines Tisches verarbeiten wir Ihren Namen, Ihre Kontaktdaten sowie Datum, Uhrzeit, Personenzahl und Ihre Anmerkungen. Die Daten dienen allein der Reservierung und werden danach im üblichen Rahmen der Gastronomieverwaltung aufbewahrt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

12. Captain’s Club (Mitgliedskonto)

Für ein Konto im Captain’s Club verarbeiten wir Ihre Anmeldedaten, Ihre Kontaktdaten und die Angaben zu Ihrer Mitgliedschaft einschließlich der erreichten Vorteile. Die Anmeldung wird über eine Bestätigungs-E-Mail abgeschlossen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Ihr Konto können Sie jederzeit auflösen lassen; wir löschen die Daten dann, soweit keine Aufbewahrungspflicht besteht.

13. Newsletter

Für unseren Newsletter benötigen wir Ihre E-Mail-Adresse. Anrede, Vor- und Nachname sind freiwillig und dienen nur der persönlichen Ansprache.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Ihrer Eintragung erhalten Sie eine E-Mail mit einem Bestätigungsverweis. Erst danach nehmen wir Sie in den Verteiler auf. Anmeldung und Bestätigung protokollieren wir mit Zeitpunkt und IP-Adresse, um die Einwilligung nachweisen zu können.

Versand und Verwaltung des Verteilers übernimmt für uns die CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Der Newsletter enthält Zählpixel und gekennzeichnete Verweise, über die wir erkennen, ob und wann eine Nachricht geöffnet und welche Verweise angeklickt wurden. Diese Auswertung hilft uns, die Inhalte auf die Interessen unserer Leser abzustimmen.

Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit über den Abmeldeverweis am Ende jeder Nachricht oder formlos an info@yhd.de widerrufen.

Weitere Angaben: cleverreach.com/de/datenschutz

14. Bewerbungen

Über unser Karriereportal können Sie sich auf ausgeschriebene Stellen bewerben. Wir verarbeiten die von Ihnen übermittelten Angaben und Anlagen (Lebenslauf, Zeugnisse, Anschreiben, Foto) ausschließlich für das Bewerbungsverfahren.

Rechtsgrundlage: § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO.

Kommt es nicht zu einer Anstellung, löschen wir die Unterlagen sechs Monate nach Abschluss des Verfahrens. Möchten Sie, dass wir Ihre Bewerbung darüber hinaus für künftige Stellen vormerken, holen wir dafür Ihre gesonderte Einwilligung ein.

15. Gäste-Bildergalerie

Wenn Sie uns ein Bild für die Gäste-Bildergalerie überlassen, verarbeiten wir dieses Bild und die dazu gemachten Angaben, um es nach einer Prüfung auf unseren Seiten zu veröffentlichen.

Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Sie können die Veröffentlichung jederzeit für die Zukunft widerrufen; wir nehmen das Bild dann aus der Galerie.

16. Schutz unserer Formulare (Cloudflare Turnstile)

Um automatisierte Eingaben abzuwehren, setzen wir in unseren Formularen Cloudflare Turnstile ein, einen Dienst der Cloudflare Germany GmbH, Rosental 7, 80331 München (Mutterunternehmen: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA).

Turnstile prüft anhand technischer Merkmale Ihres Browsers, ob die Eingabe von einem Menschen stammt. Dabei werden unter anderem Ihre IP-Adresse, Angaben zum Browser und Ihr Verhalten auf der Seite an Cloudflare übermittelt. Der Dienst wird nur eingeblendet, wenn Ihr Browser nicht auf Deutsch eingestellt ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz vor Missbrauch und Spam. Für Übermittlungen in die USA gelten die Standardvertragsklauseln der EU-Kommission sowie der Angemessenheitsbeschluss zum EU-US Data Privacy Framework.

Weitere Angaben: cloudflare.com/de-de/privacypolicy

17. Google Maps

Auf der Seite zur Anreise binden wir eine Karte von Google Maps ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Beim Laden der Karte wird Ihre IP-Adresse an Google übermittelt; ohne sie könnte die Karte nicht ausgeliefert werden. Sind Sie zugleich bei einem Google-Konto angemeldet, kann Google den Aufruf diesem Konto zuordnen.

Rechtsgrundlage: Einwilligung nach § 25 Abs. 1 TDDDG, sobald die Karte erst nach Zustimmung geladen wird.

Weitere Angaben: policies.google.com/privacy

18. Verweise auf soziale Netzwerke

In der Fußzeile verweisen wir auf unsere Auftritte bei Facebook, Instagram und YouTube. Dabei handelt es sich um gewöhnliche Verweise, nicht um eingebundene Schaltflächen: Eine Verbindung zu diesen Netzwerken entsteht erst, wenn Sie einen Verweis anklicken. Danach gilt die Datenschutzerklärung des jeweiligen Netzwerks.

19. Eigene Inhalte

Webcams, virtueller Rundgang, Wetterangaben, Broschüren und Speisekarten liegen auf unseren eigenen Servern. Beim Abruf fallen nur die unter Ziffer 4 beschriebenen Protokolldaten an; Dritte sind daran nicht beteiligt. Auch Schriften und Symbole laden wir von unseren eigenen Adressen, es findet keine Verbindung zu Schriftanbietern statt.

20. Empfänger und Übermittlung in Drittländer

Personenbezogene Daten geben wir nur weiter, wenn Sie eingewilligt haben, wir gesetzlich dazu verpflichtet sind oder die Weitergabe zur Vertragsabwicklung erforderlich ist. Neben den in dieser Erklärung genannten Anbietern sind das unsere Dienstleister für IT-Betrieb und Wartung, die uns gegenüber weisungsgebunden sind.

Eine Übermittlung in Länder außerhalb der Europäischen Union findet nur in den oben beschriebenen Fällen statt. Grundlage sind entweder ein Angemessenheitsbeschluss der EU-Kommission oder die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

21. Datensicherheit

Unsere Webseiten werden ausschließlich verschlüsselt ausgeliefert (TLS). Sie erkennen das an der Adresse, die mit https:// beginnt, und am Schlosssymbol in Ihrem Browser. Darüber hinaus treffen wir technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Veränderung und unbefugten Zugriff zu schützen.

22. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Angebote oder die rechtlichen Vorgaben ändern. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: 21.09.2026