Datenschutzerklärung
Stand: 8. Oktober 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Elldus Resort GmbH
kiwis bar
Werner-Seelenbinder-Straße 46
09484 Kurort Oberwiesenthal
Deutschland
Telefon: +49 37348 23 98 31
E-Mail: info@kiwisbar.de
Vertreten durch: Jens Ellinger, Melanie Ellinger
Datenschutzbeauftragter
Dirk Oswald
goldmarie e.Kfm.
Parkstraße 44
09120 Chemnitz
Telefon: 0371 354 1111
E-Mail: oswald@goldmarie.de
Sie können sich bei allen Fragen zum Datenschutz jederzeit direkt an unseren Datenschutzbeauftragten wenden.
2. Allgemeine Hinweise
Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website kiwisbar.de verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage. Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können.
Informationen zur Datenverarbeitung bei Aufenthalten und Buchungen im Elldus Resort finden Sie unter https://www.elldus.de/datenschutz/, zu Bestellungen im Online-Shop unter https://mein.elldus.de.
3. Hosting und Server-Logfiles
Wir hosten unsere Website bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Die Server befinden sich in Deutschland. Mit ALL-INKL besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.
Beim Aufruf unserer Website werden automatisch Informationen in Server-Logfiles gespeichert: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht. Die Logfiles werden nach 7 Tagen automatisch gelöscht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien und sicheren Bereitstellung der Website.
Die auf dieser Website verwendeten Schriftarten sind lokal auf unserem Server gespeichert. Eine Verbindung zu Servern von Google oder anderen Schriftanbietern findet nicht statt.
4. Cookies und Einwilligungsverwaltung
Unsere Website verwendet Cookies. Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO ein. Alle anderen Cookies und vergleichbaren Technologien setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
Zur Verwaltung Ihrer Einwilligungen nutzen wir das WordPress-Plugin „CookieYes“, das auf unserem eigenen Server läuft. Ihre Auswahl wird in einem Cookie („cookieyes-consent“) in Ihrem Browser gespeichert, damit sie bei weiteren Besuchen berücksichtigt wird. Dieses Cookie wird nach einem Jahr gelöscht. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ ändern oder widerrufen.
Analyse-Tools wie Google Analytics setzen wir nicht ein. Zur Erfolgsmessung unserer Werbung in ChatGPT siehe Abschnitt 5.
5. Erfolgsmessung unserer Werbung in ChatGPT
Wir schalten Anzeigen in ChatGPT. Um zu messen, ob diese Anzeigen wirken, setzen wir das Messpixel („Measurement Pixel“) der OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, ein.
Das Pixel wird nur geladen, wenn Sie im Cookie-Banner der Kategorie „Werbe“ zustimmen. Es speichert dann folgende Cookies in Ihrem Browser: „__obref“ (zufällige Browserkennung, 1 Jahr), „__oppref“ (Kennung des Anzeigenklicks, 30 Tage) und „__oaiq_consent“ (Ihre Entscheidung zur Messung). An OpenAI übertragen werden die Kennung des Anzeigenklicks aus der Adresse der aufgerufenen Seite, die Browserkennung, die aufgerufene Seite, der Zeitpunkt sowie technische Daten Ihres Browsers einschließlich Ihrer IP-Adresse. Als Handlungen messen wir Seitenaufrufe, Klicks auf unsere Telefonnummer oder E-Mail-Adresse und das Öffnen des Reservierungsformulars. Formulareingaben, Namen oder E-Mail-Adressen übermitteln wir nicht.
Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit über den Link „Cookie-Einstellungen“ widerrufen. Das Pixel stoppt dann, und die Cookies werden gelöscht.
OpenAI verarbeitet die Daten als eigenständig Verantwortlicher, etwa zur Auswertung und Abrechnung seiner Werbedienste. Dabei können Daten an die OpenAI OpCo, LLC in den USA übermittelt werden. Für diese Übermittlung stützt sich OpenAI auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: https://openai.com/de-DE/policies/eu-privacy-policy/.
6. Tischreservierung über OpenTable
Für Tischreservierungen binden wir auf unserer Reservierungsseite das Reservierungsformular von OpenTable ein. Anbieter ist die OpenTable, Inc., 425 Market Street, Suite 1200, San Francisco, CA 94105, USA.
Das Formular wird erst geladen, wenn Sie auf „Reservierung laden“ klicken und damit in die Übertragung einwilligen. Dabei werden Ihre IP-Adresse, Browserinformationen und ggf. Cookies an OpenTable übertragen. Wenn Sie eine Reservierung vornehmen, verarbeiten OpenTable und wir die dafür eingegebenen Daten (Name, E-Mail-Adresse, Telefonnummer, Datum, Uhrzeit, Anzahl der Personen, ggf. Anmerkungen), um Ihre Reservierung zu verwalten und Ihnen Bestätigungen und Erinnerungen zu senden.
Rechtsgrundlage für das Laden des Formulars ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), für die Reservierung selbst Art. 6 Abs. 1 lit. b DSGVO. OpenTable, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Soweit OpenTable Ihre Daten zu eigenen Zwecken verarbeitet, etwa wenn Sie ein OpenTable-Konto nutzen, ist OpenTable dafür selbst verantwortlich. Weitere Informationen: https://www.opentable.de/legal/privacy-policy.
Alternativ können Sie Ihren Tisch jederzeit telefonisch oder per E-Mail reservieren.
7. Kontaktaufnahme per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Anliegen) zur Bearbeitung Ihrer Anfrage. Betrifft Ihre Anfrage eine Reservierung, eine Veranstaltung oder einen Vertrag, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, im Übrigen unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden nach Abschluss der Bearbeitung gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
8. Barrierefreiheits-Werkzeug
Um unsere Website möglichst barrierearm zu gestalten, bieten wir ein Werkzeug zur Anpassung der Darstellung an (z. B. Schriftgröße, Kontrast). Das Werkzeug läuft vollständig auf unserem eigenen Server; es werden keine Daten an Dritte übertragen. Ihre gewählten Einstellungen werden lediglich in Ihrem Browser gespeichert (§ 25 Abs. 2 Nr. 2 TDDDG).
9. Links zu sozialen Netzwerken und zum Online-Shop
Auf unserer Website verlinken wir auf unsere Auftritte bei Facebook und Instagram sowie auf den Online-Shop des Elldus Resorts (mein.elldus.de). Es handelt sich um einfache Links; Daten werden erst übertragen, wenn Sie einen Link anklicken. Für die Datenverarbeitung auf den verlinkten Seiten gelten die Datenschutzbestimmungen der jeweiligen Anbieter.
10. Speicherdauer
Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, speichern wir Ihre Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Gesetzliche Aufbewahrungsfristen (in der Regel sechs bzw. zehn Jahre) bleiben unberührt.
11. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Bestimmungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht (Art. 21 DSGVO)
Beruht eine Verarbeitung auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist:
Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17
01067 Dresden
Telefon: +49 351 85471-101
E-Mail: post@sdtb.sachsen.de
Website: www.datenschutz.sachsen.de
12. SSL- bzw. TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers.