Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten.

CityPark Hotel, Inh. Dr. Karlheinz Duxen, Stand 31.07.2026

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:

CityPark Hotel
Inhaber: Dr. Karlheinz Duxen
Venloer Str. 39
50672 Köln
Deutschland

Telefon: +49 221 9567 6966
E-Mail: info [at] cp-hotel [.] de
Internet: https://cp-hotel.de

2. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung von Anfragen, zur Durchführung von Buchungen und Aufenthalten, zur Abwicklung von Zahlungen, zur Erfüllung gesetzlicher Pflichten oder zur Wahrung berechtigter Interessen erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, zum Beispiel Name, Kontaktdaten, Buchungsdaten, Zahlungsdaten, IP-Adresse oder Kommunikationsinhalte.

3. Rechtsgrundlagen

Soweit wir eine Einwilligung einholen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Datenverarbeitungen zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Rechtlich verpflichtende Verarbeitungen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Verarbeitungen zur Wahrung berechtigter Interessen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

4. Bereitstellung der Website und Server Logfiles

Beim Aufruf dieser Website verarbeitet der Hosting Anbieter technisch erforderliche Zugriffsdaten. Dazu können gehören:

  1. IP-Adresse,
  2. Datum und Uhrzeit des Zugriffs,
  3. aufgerufene Seite oder Datei,
  4. übertragene Datenmenge,
  5. Browsertyp und Browserversion,
  6. Betriebssystem,
  7. Referrer URL,
  8. Hostname des zugreifenden Rechners.

Die Verarbeitung erfolgt, um die Website technisch auszuliefern, die Systemsicherheit zu gewährleisten und Fehler zu analysieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und stabilen Bereitstellung der Website.

Server Logfiles werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist. Eine längere Speicherung erfolgt nur, wenn dies zur Aufklärung von Sicherheitsvorfällen oder zur Durchsetzung beziehungsweise Abwehr von Rechtsansprüchen erforderlich ist.

5. Kontaktaufnahme per E-Mail, Telefon oder Kontaktformular

Wenn Sie uns per E-Mail, Telefon oder Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage und für Anschlussfragen. Dazu können Name, Kontaktdaten, Inhalt der Anfrage und technische Metadaten gehören.

Zum Schutz des Kontaktformulars vor automatisiertem Missbrauch verwenden wir ein technisch notwendiges Rate-Limit. Hierfür wird die IP-Adresse ausschließlich als nicht rücklesbarer Hash verarbeitet und für höchstens 15 Minuten zwischengespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz der Webseite und des E-Mail-Postfachs vor Spam und Missbrauch.

Soweit Ihre Anfrage auf einen Vertrag oder eine Buchung gerichtet ist, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. In allen anderen Fällen ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage, weil wir ein berechtigtes Interesse an der Bearbeitung von Anfragen haben. Haben Sie gesondert eingewilligt, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.

Die Daten werden gelöscht, wenn die Anfrage abschließend erledigt ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung entgegenstehen.

KI-gestützte Anrufannahme

Anrufe können von einem KI-gestützten Sprachassistenten entgegengenommen werden, der Ihr Anliegen aufnimmt und einfache Auskünfte erteilt. Auf den Einsatz der KI werden Sie zu Beginn des Gesprächs hingewiesen. Das Gespräch wird nicht als Tonaufnahme gespeichert; verarbeitet wird eine Textabschrift zusammen mit Ihrer Rufnummer und den von Ihnen genannten Angaben, um Ihr Anliegen zu bearbeiten. Für die Spracherkennung setzen wir einen spezialisierten technischen Dienstleister ein, der für uns als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig ist; dabei kann eine Übermittlung in die USA stattfinden. Sie erfolgt auf Grundlage geeigneter Garantien nach Art. 46 DSGVO oder eines Angemessenheitsbeschlusses der EU-Kommission. Die Textabschrift wird nach 30 Tagen gelöscht. Ist ein Rückruf erforderlich, speichern wir zusätzlich Zeitpunkt, Rufnummer, Thema und eine Zusammenfassung des Anliegens, bis der Vorgang erledigt ist. Sie können jederzeit verlangen, mit einem Menschen zu sprechen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei buchungsbezogenen Anliegen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der ständigen Erreichbarkeit eines Hotels, das von einer einzelnen Person betrieben wird.

6. Buchungen, Aufenthalt und Zahlungsabwicklung

Wenn Sie ein Zimmer oder Apartment buchen, verarbeiten wir die für die Buchung, den Aufenthalt, die Kommunikation, die Zahlung und die Rechnungsstellung erforderlichen Daten. Dazu können insbesondere gehören:

  1. Name und Kontaktdaten,
  2. Anreise und Abreise,
  3. gebuchte Kategorie oder Leistung,
  4. Zahlungsdaten,
  5. Rechnungsdaten,
  6. Kommunikationsdaten,
  7. besondere Angaben, die Sie uns freiwillig mitteilen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Steuerrechtliche und handelsrechtliche Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Soweit Daten zur Durchsetzung oder Abwehr von Ansprüchen gespeichert werden, ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage.

Wenn Sie über externe Buchungsportale buchen, gelten zusätzlich die Datenschutzhinweise des jeweiligen Portals. Wir erhalten von diesen Portalen die zur Abwicklung der Buchung erforderlichen Reservierungsdaten. Anstelle Ihrer persönlichen E-Mail-Adresse erhalten wir dabei in der Regel eine anonymisierte Weiterleitungsadresse des jeweiligen Portals; unsere Nachrichten an Sie laufen dann über dessen Weiterleitungsdienst.

Zahlungsabwicklung über Stripe

Zur Abwicklung von Kartenzahlungen setzen wir den Dienst Stripe ein (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin D02 H210, Irland, und Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA). Stripe verarbeitet im Rahmen der Zahlungsabwicklung Zahlungs-, Buchungs- und Verbindungsdaten als Auftragsverarbeiter gemäß Art. 28 DSGVO. Eine Übermittlung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework oder geeigneter Garantien nach Art. 46 DSGVO. Weitere Informationen: https://stripe.com/de/privacy.

Transaktions-E-Mails über Brevo

Für den Versand von Transaktions-E-Mails (Buchungsbestätigung, Rechnung, Benachrichtigungen) nutzen wir den Dienst Brevo (Brevo SAS, 7 rue de Madrid, 75008 Paris, Frankreich; früher Sendinblue). Brevo verarbeitet dabei Name und E-Mail-Adresse der Empfänger als Auftragsverarbeiter gemäß Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Eine Übermittlung in Drittländer findet nur statt, soweit die gesetzlichen Voraussetzungen erfüllt sind. Weitere Informationen: https://www.brevo.com/de/legal/privacypolicy/.

Kanalverwaltung und Buchungsabwicklung

Für die Verwaltung von Verfügbarkeiten, Preisen und Buchungen der Buchungsportale setzen wir einen technischen Dienstleister (Kanalmanager) ein, der für uns als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig ist. Dabei werden die zur Buchungsabwicklung erforderlichen Daten verarbeitet: Name, Aufenthaltszeitraum, Zimmerkategorie, Kontaktdaten sowie Buchungs- und Zahlungsangaben. Das Hosting erfolgt in Deutschland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Elektronische Türschlösser und Zugangscodes

Für den schlüssellosen Zugang erzeugen wir einen persönlichen, zeitlich auf Ihren Aufenthalt befristeten Zugangscode und übertragen ihn über die Schnittstelle des Herstellers der Schließanlage an das Türschloss. Verarbeitet werden dabei die Zimmerzuordnung, der Zugangscode und dessen Gültigkeitszeitraum. Wir nutzen den europäischen Zugangspunkt des Anbieters. Da der Hersteller seinen Sitz außerhalb der Europäischen Union hat, kann eine Übermittlung in ein Drittland nicht ausgeschlossen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Sicherheit des Gebäudezugangs). Die Codes werden nach Ablauf des Aufenthalts deaktiviert.

Nachrichtenversand über WhatsApp

Auf Wunsch senden wir Ihnen aufenthaltsbezogene Nachrichten über WhatsApp. Der technische Versand erfolgt über einen Kommunikationsdienstleister mit Sitz in der Europäischen Union, der für uns als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig ist; verarbeitet werden Ihre Mobilfunknummer und der Nachrichteninhalt. Eine Übermittlung in Drittländer findet nur statt, soweit die gesetzlichen Voraussetzungen erfüllt sind. Für die Nutzung von WhatsApp selbst gilt zusätzlich die Datenschutzerklärung des WhatsApp-Anbieters. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei nicht vertragsbezogenen Nachrichten Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

7. Empfänger personenbezogener Daten

Empfänger personenbezogener Daten können je nach Buchungsweg und Erforderlichkeit insbesondere sein: IT-Dienstleister, Hosting-Anbieter (Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin), Zahlungsdienstleister (Stripe, siehe oben), E-Mail-Dienstleister (Brevo, siehe oben), Anbieter der Kanalverwaltung, Buchungsportale, Hersteller der Schließanlage, Kommunikationsdienstleister für den Nachrichtenversand, Anbieter der Sprachverarbeitung für die telefonische Anrufannahme, Banken, Steuer- und Rechtsberater sowie Behörden. Diese Dienstleister sind, soweit sie in unserem Auftrag handeln, vertraglich nach Art. 28 DSGVO gebunden. Eine Weitergabe erfolgt nur, soweit sie zur Vertragsdurchführung erforderlich, gesetzlich vorgeschrieben oder zur Wahrung berechtigter Interessen notwendig ist. Auf Anfrage teilen wir Ihnen die konkreten Empfänger Ihrer Daten mit.

8. Cookies und vergleichbare Technologien

Unsere Website verwendet technisch notwendige Cookies und vergleichbare Technologien, soweit diese für den Betrieb der Website, die Sicherheit, die Sprachauswahl, die Formularfunktion oder die Speicherung Ihrer Cookie Einstellungen erforderlich sind. Weitere Einzelheiten finden Sie in der separaten Cookie Richtlinie.

Optionale Cookies und vergleichbare Technologien, zum Beispiel für Statistik, Marketing, externe Medien oder Komfortfunktionen, setzen wir nur ein, wenn Sie zuvor eingewilligt haben. Rechtsgrundlage für die Speicherung oder den Zugriff auf Informationen in Ihrer Endeinrichtung ist § 25 Abs. 1 TDDDG. Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO.

9. Externe Dienste, Drittanbieter und Drittlandübermittlungen

Tracking, Marketing Dienste, externe Karten, Videos, eingebettete Social Media Inhalte oder extern geladene Schriftarten werden nur eingesetzt, soweit sie in der Datenschutzerklärung oder Cookie Richtlinie konkret benannt sind und, soweit erforderlich, erst nach Ihrer Einwilligung geladen werden.

Zur optionalen Anzeige der Website in weiteren Sprachen kann der Besucher in der Menüleiste Google Translate aktiv auswählen. Erst nach dieser Auswahl wird eine Verbindung zu Google hergestellt. Dabei können insbesondere die IP-Adresse, die aufgerufene Seite, die gewählte Sprache und technisch erforderliche Cookies verarbeitet sowie Daten in Drittländer übermittelt werden. Ohne aktive Auswahl einer Übersetzung wird Google Translate nicht geladen.

Bei Anbietern außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kann eine Übermittlung personenbezogener Daten in Drittländer stattfinden. Eine solche Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen erfüllt sind, zum Beispiel durch einen Angemessenheitsbeschluss der Europäischen Kommission oder geeignete Garantien im Sinne der DSGVO.

10. SSL oder TLS Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL beziehungsweise TLS Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie unter anderem daran, dass die Adresszeile des Browsers mit „https://“ beginnt.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Gesetzliche Aufbewahrungsfristen, insbesondere handelsrechtliche und steuerrechtliche Fristen, bleiben unberührt. Daten, die zur Durchsetzung oder Abwehr von Ansprüchen erforderlich sind, können bis zum Ablauf der gesetzlichen Verjährungsfristen gespeichert werden.

12. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

  1. Auskunft über Ihre personenbezogenen Daten nach Art. 15 DSGVO,
  2. Berichtigung unrichtiger Daten nach Art. 16 DSGVO,
  3. Löschung nach Art. 17 DSGVO,
  4. Einschränkung der Verarbeitung nach Art. 18 DSGVO,
  5. Datenübertragbarkeit nach Art. 20 DSGVO,
  6. Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO nach Art. 21 DSGVO,
  7. Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO.

13. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Telefon: +49 211 38424 0
Internet: https://www.ldi.nrw.de

14. Pflicht zur Bereitstellung von Daten

Für den bloßen Besuch unserer Website müssen Sie grundsätzlich keine personenbezogenen Daten aktiv bereitstellen. Für Anfragen, Buchungen, Vertragsdurchführung, Zahlung und Rechnungstellung sind bestimmte Daten erforderlich. Ohne diese Daten können wir die jeweilige Anfrage oder Buchung möglicherweise nicht bearbeiten.

15. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns nicht statt.

Rechtsstand und Quellen

Stand: 31.07.2026.