elldus resort

Datenschutzerklärung für den Online-Shop mein.elldus.de
Stand: 28. September 2026

 

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung in diesem Online-Shop ist:

Elldus Resort GmbH
Werner-Seelenbinder-Straße 46
09484 Kurort Oberwiesenthal
Deutschland
Telefon: +49 (0) 37348 - 12660
E-Mail: onlineshop(at)elldus.de

Vertreten durch: Jens Ellinger, Melanie Ellinger

Datenschutzbeauftragter

Dirk Oswald
goldmarie e.Kfm.
Parkstraße 44
09120 Chemnitz
Telefon: 0371 354 1111
E-Mail: oswald(at)goldmarie.de

Sie können sich bei allen Fragen zum Datenschutz jederzeit direkt an unseren Datenschutzbeauftragten wenden.

 

2. Allgemeine Hinweise

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Soweit nachstehend keine anderen Angaben gemacht werden, ist die Bereitstellung Ihrer personenbezogenen Daten weder gesetzlich noch vertraglich vorgeschrieben. Für eine Bestellung benötigen wir jedoch die im Bestellprozess als Pflichtfelder gekennzeichneten Angaben; ohne diese kann kein Vertrag geschlossen werden.

Ergänzende Informationen zur Datenverarbeitung auf unserer Website www.elldus.de, bei Buchungen, beim Newsletter und bei telefonischen Anfragen finden Sie in unserer allgemeinen Datenschutzerklärung unter https://www.elldus.de/datenschutz/.

 

3. Hosting und Shop-Software

Dieser Online-Shop wird mit der Shop-Software „TAC Webshop“ betrieben. Anbieter und technischer Dienstleister ist die TAC Informationstechnologie GmbH, Schildbach 211, 8230 Hartberg, Österreich (im Folgenden „TAC“). TAC stellt die Software bereit, betreibt die Server und verarbeitet dabei alle im Shop anfallenden Daten ausschließlich in unserem Auftrag. Die Server befinden sich in Österreich und damit innerhalb der Europäischen Union.

Mit TAC besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO. Rechtsgrundlage für den Einsatz ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Abwicklung Ihrer Bestellung dient, im Übrigen unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb des Online-Shops (Art. 6 Abs. 1 lit. f DSGVO).

Die im Shop verwendeten Schriftarten werden über die Server von TAC ausgeliefert. Eine Verbindung zu Servern von Google findet dabei nicht statt.

 

4. Server-Logfiles

Bei jedem Aufruf des Online-Shops werden durch Ihren Browser automatisch Nutzungsdaten übermittelt und in Protokolldateien (Server-Logfiles) gespeichert. Dazu gehören insbesondere der Name der aufgerufenen Seite, Datum und Uhrzeit des Abrufs, die IP-Adresse, die übertragene Datenmenge, Browsertyp und -version, das verwendete Betriebssystem sowie die zuvor besuchte Seite (Referrer-URL). Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Gewährleistung eines störungsfreien und sicheren Betriebs des Shops sowie in der Erkennung und Abwehr von Angriffen. Die Logfiles werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind.

 

5. Cookies und Cookie-Einstellungen

Unser Online-Shop verwendet Cookies. Cookies sind kleine Textdateien, die in Ihrem Browser gespeichert werden. Beim ersten Besuch können Sie über die Cookie-Einstellungen festlegen, welche Kategorien Sie zulassen. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Shop ändern.

Notwendige Cookies

Diese Cookies sind für den Betrieb des Shops unbedingt erforderlich, z. B. um Ihren Warenkorb und Ihre Anmeldung während des Besuchs zu speichern und Ihre Cookie-Einstellungen zu merken. Dazu gehören insbesondere die Sitzungs-Cookies NSESSIONID, NSESSIONID.sig, KSESSIONID und OSESSIONID, das Cookie „module“ sowie „cookieconsent_status“ und „cookieSetting“. Die Sitzungs-Cookies werden beim Schließen des Browsers gelöscht; Ihre Cookie-Einstellungen werden für sechs Monate gespeichert. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Funktionale Cookies

Diese Cookies ermöglichen zusätzliche Komfortfunktionen, z. B. die Speicherung Ihrer Ansichts- und Sortiereinstellungen, die Anzeige des Shops innerhalb unserer Website oder die automatische Anmeldung. Sie werden nur gesetzt, wenn Sie in der Kategorie „Funktion“ eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Statistik

In der Kategorie „Statistik“ setzen wir derzeit keine Analyse- oder Tracking-Dienste ein. Sollte sich dies ändern, holen wir vorher Ihre Einwilligung ein und ergänzen diese Datenschutzerklärung.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen erneut aufrufen. Außerdem können Sie Ihren Browser so einstellen, dass Cookies nicht oder nur im Einzelfall gespeichert werden; in diesem Fall ist der Shop möglicherweise nur eingeschränkt nutzbar.

 

6. Kundenkonto, Gastbestellung und Resortgast-Login

Sie können im Shop als Gast bestellen, ein persönliches Kundenkonto anlegen oder sich als Gast unseres Hauses mit Ihren Reservierungsdaten anmelden.

Kundenkonto

Bei der Registrierung verarbeiten wir Anrede, ggf. Titel, Vor- und Nachname, ggf. Firmenname, Firmenzusatz und Leitweg-ID, Anschrift, Land, E-Mail-Adresse, Telefon- und Mobilnummer, optional Ihr Geburtsdatum sowie Ihr Passwort (verschlüsselt gespeichert). Mit dem Kundenkonto können Sie Ihre Daten für künftige Bestellungen hinterlegen und Ihre Bestellungen einsehen. Die Anlage eines Kundenkontos ist freiwillig; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gespeichert, bis Sie Ihr Kundenkonto löschen oder uns zur Löschung auffordern. Daten, die gesetzlichen Aufbewahrungspflichten unterliegen, werden bis zum Ablauf dieser Fristen gesperrt und danach gelöscht.

Resortgast-Login

Als Gast unseres Resorts können Sie sich mit Apartment- oder Reservierungsnummer bzw. E-Mail-Adresse, Vor- und Nachname sowie Anreisedatum anmelden. Wir gleichen diese Angaben mit Ihrer Reservierung ab, um Ihnen die Vorteile des Webshops während Ihres Aufenthalts bereitzustellen (z. B. Buchung von Anwendungen oder Tickets). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

 

7. Bestellungen

Bei einer Bestellung verarbeiten wir die Daten, die zur Abwicklung erforderlich sind: Name, Anschrift, E-Mail-Adresse, Telefonnummer, ggf. abweichende Liefer- oder Rechnungsanschrift, die bestellten Artikel (z. B. Gutscheine, Produkte, Eintritts- und Eventtickets, Spa-Anwendungen), gewünschte Termine sowie Zahlungsinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Gutscheine und Tickets

Wertgutscheine und elektronische Tickets versenden wir an die von Ihnen angegebene E-Mail-Adresse. Wenn Sie einen Gutschein verschenken, verarbeiten wir die von Ihnen eingegebenen Angaben (z. B. Name des Beschenkten, persönlicher Gruß) ausschließlich zur Erstellung des Gutscheins. Bei Einlösung eines Gutscheins verarbeiten wir die Gutscheinnummer und den Restwert, um die Einlösung zu prüfen und zu dokumentieren.

Weitergabe

Zur Vertragserfüllung geben wir Ihre Daten an folgende Empfänger weiter, soweit dies erforderlich ist:

Eine Weitergabe Ihrer Daten zu Werbezwecken findet nicht statt.

 

8. Zahlungsdienstleister

Die Zahlungen im Online-Shop werden über TAC PAY abgewickelt. Technischer Zahlungsdienstleister ist die Adyen N.V., Simon Carmiggeltstraat 6-50, 1011 DJ Amsterdam, Niederlande (im Folgenden „Adyen“).

Wenn Sie mit Kreditkarte (Visa, Mastercard) zahlen, geben Sie Ihre Kartendaten direkt in ein Zahlungsformular von Adyen ein, das während des Bezahlvorgangs von den Servern von Adyen geladen wird. Ihre vollständigen Kartendaten werden ausschließlich von Adyen verarbeitet und weder bei uns noch bei TAC gespeichert. An Adyen übermittelt werden insbesondere Zahlungsbetrag, Bestellnummer, Name, Rechnungsanschrift, E-Mail-Adresse, Zahlungsdaten sowie technische Daten wie IP-Adresse und Geräteinformationen, die Adyen zur Betrugsprävention und zur sicheren Authentifizierung (z. B. 3-D Secure) nutzt.

Wenn Sie mit PayPal zahlen, werden Sie zur Zahlungsabwicklung an PayPal weitergeleitet. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. PayPal erhält dabei insbesondere Zahlungsbetrag, Bestellnummer und die zur Zahlung erforderlichen Kontaktdaten.

Die Übermittlung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), zur Betrugsprävention auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) sowie zur Erfüllung gesetzlicher Pflichten der Zahlungsdienstleister, z. B. zur Geldwäscheprävention (Art. 6 Abs. 1 lit. c DSGVO). Adyen und PayPal sind lizenzierte Zahlungsinstitute und unterliegen eigenen gesetzlichen Aufbewahrungspflichten. Weitere Informationen:

 

9. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Nachricht) zur Bearbeitung Ihrer Anfrage. Betrifft Ihre Anfrage eine Bestellung oder einen Vertrag, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, im Übrigen unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden nach abschließender Bearbeitung gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

 

10. Widerruf über unser Online-Formular

Für den Widerruf von Verträgen stellen wir unter https://widerruf.elldus.de ein Online-Formular bereit. Dabei verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Bestell- oder Vertragsnummer, das Bestelldatum, die betroffene Ware oder Leistung, ggf. Ihren Firmennamen sowie Ihre Widerrufserklärung. An die angegebene E-Mail-Adresse senden wir Ihnen eine Eingangsbestätigung. Das Formular wird auf Servern der ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, betrieben, mit der ein Vertrag über Auftragsverarbeitung besteht.

Die Verarbeitung erfolgt zur Erfüllung unserer gesetzlichen Pflicht, eine Widerrufsfunktion bereitzustellen und den Eingang eines Widerrufs zu bestätigen (Art. 6 Abs. 1 lit. c DSGVO), sowie zur Abwicklung des Widerrufs (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden gemeinsam mit den zugehörigen Bestelldaten für die Dauer der gesetzlichen Aufbewahrungsfristen gespeichert.

 

11. Speicherdauer

Nach vollständiger Abwicklung des Vertrags werden Ihre Daten zunächst für die Dauer der Gewährleistungs- und Verjährungsfristen gespeichert. Daten, die handels- oder steuerrechtlichen Aufbewahrungspflichten unterliegen (z. B. Rechnungen und Buchungsbelege), speichern wir für die gesetzlich vorgeschriebene Dauer von in der Regel sechs bzw. zehn Jahren (Art. 6 Abs. 1 lit. c DSGVO). Danach werden die Daten gelöscht, sofern Sie nicht in eine weitergehende Verwendung eingewilligt haben.

 

12. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Bestimmungen jederzeit das Recht auf

Widerspruchsrecht (Art. 21 DSGVO)

Beruht eine Verarbeitung auf unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Einer Verarbeitung zum Zwecke der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17
01067 Dresden
Telefon: +49 351 85471-101
E-Mail: post@sdtb.sachsen.de
Website: www.datenschutz.sachsen.de

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an onlineshop(at)elldus.de oder an die oben genannten Kontaktdaten.

 

13. SSL- bzw. TLS-Verschlüsselung

Dieser Online-Shop nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, etwa Ihrer Bestell- und Zahlungsdaten, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers.