Privacy

Mit diesen Hinweisen informieren wir Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie diese Website nutzen, und welche Rechte Sie haben. Kurz gesagt: Besucherzahlen messen wir ohne Cookies mit Cloudflare Web Analytics. Google Analytics und die Erfolgsmessung von Google Ads laufen nur, wenn Sie im Cookie-Fenster zustimmen. Angaben zu Ihrer Person erhalten wir sonst nur, wenn Sie uns über ein Formular schreiben oder auf der Buchungsseite buchen.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

WENS Hotel, Inhaber Mehmet Fatih Karasu
Carl-Zeiss-Straße 24, 55129 Mainz, Deutschland
Telefon: +49 6131 92 66 00
E-Mail: info@hotel-wens.de

2. Aufruf der Website und Hosting

Diese Website wird über Cloudflare bereitgestellt (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Wenn Sie die Website aufrufen, verarbeitet Cloudflare die Daten, die für die Auslieferung technisch nötig sind, insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, die aufgerufene Adresse sowie Angaben zu Browser und Betriebssystem. Das dient dazu, die Seiten schnell und sicher auszuliefern und Angriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, stabilen und schnellen Bereitstellung der Website. Eine Auswertung Ihres Nutzungsverhaltens findet dabei nicht statt (zur Reichweitenmessung siehe unten, zu Google-Diensten Abschnitt 4).

Cloudflare verarbeitet die Daten in unserem Auftrag. Der Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO, Cloudflare Data Processing Addendum) ist Bestandteil unserer Vertragsbedingungen mit Cloudflare. Soweit Daten in die USA übermittelt werden, stützt sich Cloudflare auf das EU-US Data Privacy Framework, nach dem Cloudflare zertifiziert ist. Weitere Informationen: cloudflare.com/privacypolicy.

Die Verbindung zu dieser Website ist per TLS verschlüsselt. Sie erkennen das an „https://“ in der Adresszeile Ihres Browsers.

Reichweitenmessung mit Cloudflare Web Analytics

Um zu sehen, wie viele Besucher unsere Seiten aufrufen und welche Seiten gefragt sind, nutzen wir Cloudflare Web Analytics (Anbieter siehe oben). Dafür lädt Ihr Browser ein kleines Skript von Cloudflare. Es übermittelt beim Aufruf einer Seite deren Adresse, die zuvor besuchte Seite (Referrer), Ladezeiten sowie Angaben zu Browser, Betriebssystem, Gerätetyp und Land. Cloudflare Web Analytics setzt keine Cookies, nutzt keinen Speicher in Ihrem Browser und erkennt Sie nicht wieder; nach Angaben von Cloudflare werden weder Fingerprinting noch die IP-Adresse zur Wiedererkennung eingesetzt. Wir sehen nur zusammengefasste Zahlen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, unser Angebot anhand von Nutzungszahlen zu verbessern. Cloudflare verarbeitet die Daten in unserem Auftrag (siehe oben). Weitere Informationen: cloudflare.com/web-analytics.

3. Schriftarten

Die Schriftart dieser Website liegt auf unserem eigenen Server und wird von dort geladen. Eine Verbindung zu Google oder anderen Schriftanbietern wird dabei nicht hergestellt.

4. Cookies, Einwilligung und Speicher im Browser

Ohne Ihre Einwilligung setzen wir nur, was technisch nötig ist. Cookiebot speichert Ihre Auswahl im Cookie-Fenster in einem Cookie namens „CookieConsent“ (bis zu 12 Monate), damit das Fenster nicht bei jedem Besuch erneut erscheint. Damit die Website sich Ihre gewählte Sprache merkt, speichern wir im lokalen Speicher Ihres Browsers („localStorage“) einen Eintrag mit dem Namen „wens-lang“. Er enthält nur das Kürzel der Sprache (zum Beispiel „de“ oder „en“), wird nicht an uns übertragen und bleibt gespeichert, bis Sie ihn in Ihrem Browser löschen.

Rechtsgrundlage für diese Speicherungen ist § 25 Abs. 2 Nr. 2 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG), weil sie für die von Ihnen gewünschte Einstellung unbedingt erforderlich sind.

Cookies für Statistik und Werbung (Google Analytics, Google Ads) setzen wir nur, wenn Sie im Cookie-Fenster zustimmen (Abschnitt 4.2). Cloudflare selbst setzt beim Aufruf dieser Website keine Cookies. Ihre Auswahl können Sie jederzeit mit Wirkung für die Zukunft ändern oder widerrufen: über den Link „Cookie-Einstellungen“ unten auf jeder Seite.

4.1 Einwilligungsverwaltung mit Cookiebot

Für das Cookie-Fenster nutzen wir Cookiebot der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Zum Nachweis Ihrer Entscheidung speichert Cookiebot Ihre gekürzte IP-Adresse, Datum und Uhrzeit, Ihre Auswahl, eine zufällige Kennung, Angaben zum Browser und die Adresse der Seite. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Pflicht, eine Einwilligung nachweisen zu können). Usercentrics verarbeitet die Daten in unserem Auftrag. Weitere Informationen: cookiebot.com/de/privacy-policy.

4.2 Google Tag Manager, Google Analytics und Google Ads

Wenn Sie zustimmen, setzen wir Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein:

• Google Tag Manager lädt die folgenden Dienste und das Cookie-Fenster. Er selbst setzt keine Cookies.
• Google Analytics zeigt uns, wie die Website genutzt wird, etwa welche Seiten aufgerufen werden, wie lange, über welche Wege Besucher zu uns kommen und mit welchem Gerät. Dafür setzt Google Analytics Cookies (zum Beispiel „_ga“, bis zu 2 Jahre) und bildet pseudonyme Nutzungsprofile. IP-Adressen speichert Google Analytics nicht.
• Conversion-Messung von Google Ads zeigt uns, ob Besucher über unsere Anzeigen zu uns kommen und danach anfragen oder buchen. Dafür werden Cookies gesetzt (zum Beispiel „_gcl_au“, bis zu 90 Tage).

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Ihre Einwilligung werden diese Cookies nicht gesetzt. Lehnen Sie ab, senden Google Analytics und Google Ads nur Meldungen ohne Cookies und ohne Kennung an Google (Google Consent Mode): technische Angaben wie aufgerufene Seite, Zeitpunkt, Browser und IP-Adresse sowie den Hinweis, dass keine Einwilligung vorliegt. Google nutzt diese Meldungen für zusammengefasste, geschätzte Zahlen; ein Profil über Sie wird daraus nicht gebildet. Rechtsgrundlage dafür ist unser berechtigtes Interesse an einer datensparsamen Erfolgsmessung (Art. 6 Abs. 1 lit. f DSGVO). Google verarbeitet die Daten auch in den USA; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: policies.google.com/privacy.

5. Anfragen über Formulare

Auf dieser Website können Sie uns über Formulare schreiben: Tagungs- und Feieranfrage, Rückrufwunsch, Kontakt sowie Shuttle-Anfrage. Wir verarbeiten dabei die Angaben, die Sie selbst eintragen:

• Tagungs- und Feieranfrage: Anlass, Termin und Uhrzeit, Personenzahl, auf Wunsch Raum, Bestuhlung, Pauschale, Abendessen, Zimmer (Anzahl und Nächte), Technik, Firma und Ihre Nachricht; dazu Name, E-Mail-Adresse und auf Wunsch Telefonnummer.
• Rückrufwunsch: Name, Telefonnummer und gewünschte Zeit.
• Kontakt: Anliegen, Ihre Nachricht, Name, E-Mail-Adresse und auf Wunsch Telefonnummer.
• Shuttle: Ziel, Datum und Abfahrtszeit der Fahrt, Personenzahl, Hinweise sowie Name, E-Mail-Adresse und Telefonnummer.

Zusätzlich übermittelt das Formular die Sprache, in der Sie die Seite angezeigt haben, und die Adresse der Seite, von der Sie die Anfrage senden. Zum Schutz vor automatisierten Spam-Anfragen prüfen wir, ob ein für Menschen unsichtbares Feld leer geblieben ist, wie lange das Ausfüllen gedauert hat und ob die Anfrage von dieser Website stammt. Diese Angaben nutzen wir nur zur Abwehr von Missbrauch.

Ihre Angaben werden nicht auf dieser Website gespeichert, sondern als E-Mail an das zuständige Postfach des Hotels geschickt (Veranstaltungsbüro bzw. Rezeption). Wir nutzen sie, um Ihre Anfrage zu beantworten und Ihnen gegebenenfalls ein Angebot zu machen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage) und im Übrigen Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Anfragen zu beantworten und Spam abzuwehren).

Die Angaben in den Formularen sind freiwillig. Ohne Name und eine Möglichkeit, Sie zu erreichen, können wir Ihre Anfrage jedoch nicht beantworten.

Falls der Versand einmal nicht klappt, bietet das Formular Ihnen eine vorbereitete E-Mail an. Diese versenden Sie selbst über Ihr eigenes E-Mail-Programm.

Versand über Resend

Für die Zustellung der Formularangaben an unser Postfach nutzen wir den E-Mail-Dienst Resend der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Die Verarbeitung erfolgt in der Region der Europäischen Union (Irland). Resend verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Wenn Sie eine E-Mail-Adresse angeben, schicken wir Ihnen über Resend eine automatische Eingangsbestätigung an diese Adresse. Soweit Daten in die USA übermittelt werden, stützt sich Resend auf das EU-US Data Privacy Framework sowie auf die Standardvertragsklauseln der EU-Kommission. Weitere Informationen: resend.com/legal/privacy-policy.

Spamschutz mit Cloudflare Turnstile

Zusätzlich schützen wir die Formulare mit Cloudflare Turnstile (Cloudflare, Inc., Anschrift siehe Abschnitt 2). Turnstile wird erst geladen, wenn Sie beginnen, ein Formular auszufüllen. Ihr Browser verbindet sich dann mit Cloudflare und übermittelt technische Merkmale, insbesondere Ihre IP-Adresse, die Browserkennung und Merkmale der verschlüsselten Verbindung. Daran erkennt Turnstile, ob ein Mensch oder ein Programm das Formular nutzt. Meist geschieht das unsichtbar; nur in Zweifelsfällen bittet Turnstile Sie, ein Kästchen anzuklicken. Die Inhalte Ihres Formulars werden dabei nicht an Turnstile übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Missbrauch der Formulare und der automatischen Eingangsbestätigung zu verhindern. Der dafür nötige Zugriff auf Ihr Gerät ist nach § 25 Abs. 2 Nr. 2 TDDDG zulässig, weil er für den von Ihnen gewünschten Versand unbedingt erforderlich ist. Cloudflare verarbeitet diese Daten in unserem Auftrag. Nach eigenen Angaben nutzt Cloudflare sie zusätzlich in eigener Verantwortung, um die Erkennung automatisierter Zugriffe zu verbessern, nicht aber, um Personen zu identifizieren oder Profile zu bilden. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: cloudflare.com/turnstile-privacy-policy.

E-Mail-Postfächer

Unsere E-Mail-Postfächer betreiben wir bei Microsoft 365 (Microsoft Ireland Operations Limited, Irland). Das gilt auch, wenn Sie uns direkt per E-Mail schreiben. Microsoft verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO).

Speicherdauer

Wir löschen Anfragen, sobald sie abschließend bearbeitet sind und wir sie nicht mehr benötigen. Wird aus Ihrer Anfrage ein Vertrag, bewahren wir die dafür nötigen Unterlagen so lange auf, wie es handels- und steuerrechtliche Vorschriften verlangen (in der Regel sechs bis zehn Jahre).

6. Buchung über OnePageBooking

Für Zimmerbuchungen nutzen wir die Buchungsmaschine OnePageBooking der HotelNetSolutions GmbH, Genthiner Str. 8, 10785 Berlin. Wenn Sie auf „Buchen“ oder „Zimmer & Preise ansehen“ klicken, öffnet sich die Buchungsseite unter onepagebooking.com. Dabei übergeben wir in der Adresse nur Ihren gewählten Zeitraum und die Zahl der Gäste, keine Angaben zu Ihrer Person.

Die Daten, die Sie auf der Buchungsseite eingeben, verarbeiten wir zur Durchführung Ihrer Buchung und des Beherbergungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Für die Buchungsseite selbst gelten ergänzend die dort abrufbaren Datenschutzhinweise. Die Buchungsseite betreibt HotelNetSolutions in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Für den Datenschutz verweist sie auf diese Erklärung.

Auch auf der Buchungsseite setzen wir den Google Tag Manager, Google Analytics und die Conversion-Messung von Google Ads mit der Einwilligungsverwaltung Cookiebot ein, wie in Abschnitt 4 beschrieben. Damit sehen wir, wie die Buchungsseite genutzt wird und wie viele Buchungen über unsere Anzeigen zustande kommen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. [offen: mit HotelNetSolutions klären, ob die Google-Dienste erst nach Einwilligung laden (am 12.11.2026 war kein Einwilligungsfenster zu sehen) und welche Zahlungsdienstleister die Buchungsseite nutzt]

7. Links zu anderen Websites

Diese Website enthält Links zu anderen Angeboten, zum Beispiel zu Google Maps, zu unseren Google-Bewertungen oder zu Partnern. Die Inhalte sind nicht eingebettet: Erst wenn Sie einen Link anklicken, verlassen Sie unsere Website, und der jeweilige Anbieter erhält Daten wie Ihre IP-Adresse. Für die Verarbeitung dort ist der jeweilige Anbieter verantwortlich.

8. Videoüberwachung

Zum Schutz unserer Gäste, unserer Mitarbeitenden und des Hauses vor Einbruch, Diebstahl und Beschädigung setzen wir Videokameras im Außenbereich, in den Fluren und in der Lobby ein. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit des Hauses (Art. 6 Abs. 1 lit. f DSGVO). Die Aufnahmen werden gelöscht, sobald sie für diese Zwecke nicht mehr benötigt werden, es sei denn, sie werden zur Aufklärung eines konkreten Vorfalls gebraucht.

9. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht: Verarbeiten wir Ihre Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Werden Ihre Daten für Direktwerbung verarbeitet, können Sie jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO). Eine formlose Nachricht an info@hotel-wens.de genügt.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, datenschutz.rlp.de.

Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

10. Aufenthalt im Hotel

Wenn Sie bei uns übernachten, verarbeiten wir Ihre Buchungsdaten (Name, Anschrift, Kontaktdaten, Aufenthaltszeitraum, Zahl der Personen und Zahlungsangaben), um den Beherbergungsvertrag zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO).

Nach dem Bundesmeldegesetz sind wir verpflichtet, bei Ihrer Anreise einen Meldeschein ausfüllen zu lassen (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit §§ 29 und 30 Bundesmeldegesetz). Den Meldeschein bewahren wir ab dem Tag Ihrer Abreise ein Jahr auf und vernichten ihn danach innerhalb von drei Monaten.

Rechnungen und Buchungsunterlagen bewahren wir so lange auf, wie es handels- und steuerrechtliche Vorschriften verlangen (in der Regel sechs bis zehn Jahre).

Stand: November 2026