Datenschutzerklärung

Stand: Juli 2026

1. Verantwortlicher

The Fritz GmbH, Adersstraße 8, 40215 Düsseldorf, E-Mail: reservierung@thefritzhotel.de

2. Erhebung und Speicherung personenbezogener Daten

Beim Aufrufen unserer Website werden durch den Browser Ihres Endgeräts automatisch Informationen an den Server unserer Website gesendet (IP-Adresse, Datum/Uhrzeit, Browsertyp, Referrer-URL). Diese Daten werden temporär in einem Logfile gespeichert (Art. 6 Abs. 1 lit. f DSGVO).

2a. Hosting

Diese Website wird bei der Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA gehostet. Netlify verarbeitet in unserem Auftrag die beim Aufruf anfallenden Server-Logdaten (IP-Adresse, Zeitpunkt, angeforderte Ressource, Browsertyp) zur Auslieferung und Absicherung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, performanten Betrieb); es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Eine Verarbeitung in den USA ist möglich; Netlify ist unter dem EU-US Data Privacy Framework zertifiziert.

2b. Kontaktformular

Wenn Sie uns über das Formular auf der Kontaktseite schreiben, verarbeiten wir die von Ihnen eingegebenen Angaben (Name, E-Mail-Adresse, optional An- und Abreisedatum, Ihre Nachricht) ausschließlich, um Ihre Anfrage zu beantworten. Der Versand läuft über Netlify Forms; die Übermittlung an unser Reservierungsteam erfolgt per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Anfragen, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen, spätestens nach zwei Jahren.

3. Cookies & Consent-Mode

Wir nutzen Cookies und das Google Consent-Mode v2 — alle Marketing- und Analyse-Cookies sind standardmäßig deaktiviert und werden erst nach Ihrer Einwilligung gesetzt. Ihre Entscheidung speichern wir lokal in Ihrem Browser. Sie können sie jederzeit ändern: über den Link „Cookie-Einstellungen" im Seitenfuß erscheint die Auswahl erneut. Der Widerruf ist damit so einfach wie die Erteilung (Art. 7 Abs. 3 DSGVO) und gilt ab dem Zeitpunkt des Widerrufs.

4. Google Analytics 4

Diese Website verwendet Google Analytics 4 mit anonymisierten IP-Adressen und Server-Side-Tracking. Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

4a. Microsoft Clarity

Nach Ihrer ausdrücklichen Einwilligung setzen wir Microsoft Clarity ein. Clarity zeichnet Interaktionen mit dieser Website auf — Mausbewegungen, Scrollverhalten, Klicks und Seitenaufrufe — und wertet sie zu Heatmaps und pseudonymisierten Sitzungsaufzeichnungen aus. Eingaben in Formularfelder werden dabei von Clarity standardmäßig maskiert. Die Verarbeitung dient allein dazu, Bedienprobleme auf der Website zu erkennen und zu beheben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); ohne Ihre Zustimmung wird das Skript nicht geladen. Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Eine Übermittlung in die USA an die Microsoft Corporation ist möglich; diese ist unter dem EU-US Data Privacy Framework zertifiziert. Ihre Einwilligung können Sie jederzeit über das Cookie-Banner widerrufen. Weitere Informationen: Microsoft-Datenschutzerklärung.

5. Buchungssystem

Direkt­buchungen werden über direct-book.com (Direct Booking) abgewickelt. Wir leiten Sie auf eine externe, gesicherte Buchungsseite weiter; übertragene Daten dort: Name, Adresse, Aufenthaltsdaten, Zahlungsdaten. Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Eine Apaleo-PMS-Integration ist geplant, aktuell aber nicht produktiv.

6. Kartendienste (Google Maps / OpenStreetMap)

Auf einzelnen Seiten binden wir Karten von Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) und OpenStreetMap (OpenStreetMap Foundation, St John's Innovation Centre, Cambridge, UK) ein. Die Karten werden erst geladen, nachdem Sie aktiv auf die jeweilige Schaltfläche geklickt haben (Zwei-Klick-Lösung); vorher werden keine Daten an die Anbieter übertragen. Beim Laden werden u. a. Ihre IP-Adresse und Geräteinformationen an den jeweiligen Anbieter übermittelt; Google kann diese Daten in die USA übertragen (Grundlage: EU-US Data Privacy Framework). Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO; sie gilt für den jeweiligen Seitenaufruf und kann durch Verlassen bzw. Neuladen der Seite beendet werden.

7. KI-Schnittstellen / WebMCP

Wir stellen unter /.well-known/mcp.json sowie /api/mcp/tools und /api/mcp/invoke einen WebMCP-konformen Tool-Endpoint für KI-Agenten bereit (Discovery: Zimmer, Pakete, Anfahrt; Aktionen: Verfügbarkeit prüfen, Buchungs-URL generieren, Concierge-Anfrage senden). Diese Endpoints setzen keine Cookies und erfassen keine Geräte-IDs. Wenn Sie über einen KI-Agenten eine Concierge-Anfrage senden, übermitteln wir die von Ihnen eingegebenen Daten (Name, E-Mail, Nachricht, Kategorie) per E-Mail an unser Reservierungsteam. Für den Versand setzen wir den Dienstleister Resend (Plus Five Five, Inc., 2261 Market Street, San Francisco, CA 94114, USA) als Auftragsverarbeiter ein; eine Verarbeitung in den USA ist möglich. Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung). Die Endpoints sind rate-limited und Origin-restricted.

8. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15-21 DSGVO). Beschwerden können Sie bei der Landesbeauftragten für Datenschutz und Informationsfreiheit NRW einreichen.