Datenschutzerklärung

Stand: 24. Oktober 2026

1. Verantwortlicher

Salt & Rocks Hospitality GmbH, Wietreie 84, 22359 Hamburg, Deutschland. Vertreten durch den Geschäftsführer Marc Benkert. Telefon: +49 40 413 309 50. E-Mail: akquise@salt-rocks-group.com.

2. Bereitstellung der Website und Hosting

Die Website wird bei der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp, bereitgestellt. Bei einem Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Datei, Statuscode, Datenmenge, verweisende Seite sowie Browser- und Betriebssysteminformationen. Die Verarbeitung dient der Auslieferung, Sicherheit und Fehleranalyse der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und zuverlässige Betrieb.

Nach den veröffentlichten Angaben von Mittwald werden IP-Adressen in Zugriffsprotokollen anonymisiert; diese Protokolle werden 60 Tage vorgehalten. Fehlerprotokolle können IP-Adressen enthalten und werden nach sieben Tagen gelöscht. Protokolle des Versands aus der Webumgebung werden nach einem Tag anonymisiert und anschließend 60 Tage vorgehalten. Einzelheiten: Datenschutzinformationen von Mittwald.

3. Kontaktformular, E-Mail und Telefon

Wir verarbeiten Ihre Angaben, um Anfragen zu Hotelobjekten, Pacht und Interimsmanagement zu beantworten und gegebenenfalls eine Zusammenarbeit vorzubereiten. Im Formular sind Name, E-Mail-Adresse, Rolle, Standort und Anliegen erforderlich. Telefonnummer und Zimmerzahl sind freiwillig. Die Bereitstellung ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die für eine Anfrage erforderlichen Angaben können wir diese über das Formular nicht bearbeiten; Sie können uns alternativ per E-Mail oder Telefon kontaktieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf einen Vertrag mit Ihnen gerichtet ist. Bei sonstigen Anfragen, insbesondere von Vertretern eines Unternehmens, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an der Bearbeitung geschäftlicher Anfragen.

Die Formulardaten werden verschlüsselt an unseren Webserver übertragen und per E-Mail an akquise@salt-rocks-group.com weitergeleitet. Eine zusätzliche Speicherung der Anfrage in einer Website-Datenbank erfolgt nicht. Bitte übermitteln Sie über das Erstkontaktformular keine besonderen Kategorien personenbezogener Daten oder vertraulichen Unterlagen Dritter.

4. Schutz vor missbräuchlichen Anfragen

Beim ersten Benutzen des Formulars wird ein technisch erforderliches Sitzungscookie (sr_contact) gesetzt. Es enthält eine zufällige Kennung, mit der wir Formularanfragen einer Sitzung zuordnen und gegen fremdausgelöste Anfragen absichern. Das Cookie endet mit der Browsersitzung; der zugehörige serverseitige Sicherheitsnachweis ist höchstens 30 Minuten gültig. Es wird weder für Werbung noch zur Nutzungsanalyse verwendet.

Zusätzlich begrenzen wir die Anzahl der Anfragen. Dazu werden eine mit einem geheimen Schlüssel pseudonymisierte IP-Kennung sowie Zähler und Zeitpunkte vorübergehend gespeichert. Die technische Gültigkeit beträgt höchstens eine Stunde. Die zugehörigen Dateien werden durch eine stündliche Bereinigung spätestens nach zwei Stunden gelöscht. Anfrageinhalte werden darin nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse am Schutz vor Spam und Missbrauch. Der Zugriff auf das technisch erforderliche Sitzungscookie erfolgt gemäß § 25 Abs. 2 Nr. 2 TDDDG.

5. Empfänger und E-Mail-Verarbeitung

Zugriff erhalten die mit Ihrer Anfrage befassten Personen bei Salt & Rocks sowie die für Hosting und E-Mail eingesetzten Dienstleister im erforderlichen Umfang. Die technische Weiterleitung erfolgt über Mittwald. Für unsere E-Mail-Kommunikation verwenden wir Google Workspace. Hierbei können Google Ireland Limited und verbundene Unternehmen Daten verarbeiten, gegebenenfalls auch außerhalb der EU bzw. des EWR. Für Drittlandübermittlungen gelten die jeweils anwendbaren Angemessenheitsbeschlüsse oder geeigneten Garantien, insbesondere EU-Standardvertragsklauseln. Informationen zu diesen Garantien finden Sie in den Google Workspace Datenschutzbedingungen; eine Auskunft hierzu können Sie auch über unsere Kontaktadresse anfordern.

6. Speicherdauer

Wir bewahren Anfragen und die dazugehörige Kommunikation so lange auf, wie es für die Bearbeitung, eine daraus entstehende Geschäftsbeziehung oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Danach werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die abweichenden Fristen für technische Protokolle und Sicherheitsdaten sind oben beschrieben.

7. Einwilligung und OpenAI-Werbemessung

Nur mit Ihrer freiwilligen Einwilligung laden wir das OpenAI Measurement Pixel. Es erfasst, dass unser Server eine Kontaktanfrage erfolgreich zur Weiterleitung angenommen hat. Ein Klick auf die Schaltfläche allein wird nicht als Anfrage gezählt. Die Bearbeitung Ihrer Anfrage ist unabhängig von der Werbemessung.

Wir verwenden die Messung zur Zuordnung von Anfragen zu ChatGPT-Werbung und zur Auswertung ihrer Wirksamkeit. Verarbeitet werden insbesondere Cookie- und Klickkennungen, IP-Adresse, Browser- und Gerätedaten, Seitenherkunft, Zeitpunkt, eine zufällige Ereigniskennung und das Ereignis „Kontaktanfrage übermittelt“. Der automatische erweiterte Abgleich kann unterstützte Kontaktdaten wie Name, E-Mail-Adresse oder Telefonnummer erkennen, im Browser normalisieren und mit SHA-256 hashen. Dabei werden die erkannten Kontaktdaten als Hashwerte, nicht im Klartext, an OpenAI übermittelt. Hashwerte sind weiterhin personenbezogene Daten. Unser Ereignisaufruf übermittelt keine Freitextnachrichten oder Hotelunterlagen.

Empfänger ist OpenAI, für Personen im EWR insbesondere OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, sowie beteiligte Dienstleister und verbundene Unternehmen. OpenAI verarbeitet Conversion-Daten grundsätzlich auch in eigener Verantwortlichkeit, etwa für Berichte sowie zur Messung, Optimierung und Verbesserung seiner Dienste. Wir setzen beim Anfrageereignis die Option zum Ausschluss einer künftigen nutzerbezogenen Personalisierung. Weitere Angaben: OpenAI-Datenschutzhinweise, Conversion-Bedingungen und Datenschutzvereinbarung für Werbewerkzeuge.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; Speicherung und Zugriff auf Informationen in Ihrem Endgerät erfolgen nach § 25 Abs. 1 TDDDG. Ohne Zustimmung laden wir das Pixel nicht. Sie können Ihre Einwilligung jederzeit über „Datenschutzeinstellungen“ im Seitenfuß widerrufen. Der Widerruf stoppt weitere Ereignisse und entfernt die nachstehend genannten Messcookies auf dieser Website. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Ihre Auswahl speichern wir mit Versionsnummer und Ablaufzeit unter sr_ads_consent_v1 im lokalen Browserspeicher für 180 Tage. Dies dient ausschließlich dazu, Ihre Datenschutzentscheidung zu beachten (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. c DSGVO). Nach Ablauf wird erneut gefragt. Sie können den Browserspeicher selbst löschen.

Nach Zustimmung kann das Pixel die Cookies __oppref (Klickzuordnung; 30 Tage ab Schreiben) und __obref (zufällige Browserkennung; 365 Tage ab Erstellung) setzen. Ein erneuter Anzeigenaufruf mit Klickkennung kann die Frist von __oppref erneuern. Cookie-Laufzeiten sind nicht mit der Aufbewahrung bei OpenAI gleichzusetzen. Dort richtet sich die Aufbewahrung nach Zweck, gesetzlichen Pflichten und den oben verlinkten Datenschutzangaben.

Daten können außerhalb des EWR, insbesondere in den USA, verarbeitet werden. OpenAI beschreibt hierfür geeignete Übermittlungsmechanismen, insbesondere Standardvertragsklauseln, in seinen Datenschutzangaben und der Datenschutzvereinbarung. Informationen zu diesen Garantien können Sie über unsere Kontaktadresse oder OpenAI anfordern.

Wir binden keine Karten, externen Schriften oder Social-Media-Plugins ein. Bilder und Stildateien werden lokal bereitgestellt. Externe Links verbinden erst beim Anklicken mit dem jeweiligen Anbieter.

8. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Falls eine Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruchsrecht: Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO widersprechen. Wenden Sie sich hierzu an die oben genannte Kontaktadresse.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit. Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung über Ihre Anfrage. Angaben zur Werbemessung durch OpenAI finden Sie in Abschnitt 7.