Stand: 30. September 2026
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder sich über sie bei uns bewerben. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen finden Sie in den folgenden Abschnitten.
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Verantwortlich ist die Elldus Resort GmbH. Die Kontaktdaten finden Sie im Abschnitt „Hinweis zur verantwortlichen Stelle“.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen, zum Beispiel in unserem Bewerbungsformular oder im Formular des Hinweisgebersystems. Andere Daten werden beim Besuch der Website automatisch durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Bewerbungsdaten nutzen wir für die Durchführung des Bewerbungsverfahrens, Meldungen über das Hinweisgebersystem für deren Prüfung und Bearbeitung. Mit einer cookielosen Reichweitenmessung werten wir zudem aus, welche Seiten und Stellenangebote aufgerufen werden.
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung, Einschränkung der Verarbeitung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung erteilt haben, können Sie diese jederzeit für die Zukunft widerrufen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns oder an unseren Datenschutzbeauftragten wenden.
2. Allgemeine Hinweise und Pflichtinformationen
Schutz Ihrer Daten
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website – einschließlich der Verarbeitung von Bewerberdaten und von Meldungen über das Hinweisgebersystem – ist:
Elldus Resort GmbH
Werner-Seelenbinder-Straße 46
D-09484 Kurort Oberwiesenthal
Telefon: +49 (0) 37348 – 12660
E-Mail: info(at)elldus.de
Vertreten durch: Jens Ellinger, Melanie Ellinger
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.
Name und Anschrift des Datenschutzbeauftragten
Unseren externen Datenschutzbeauftragten erreichen Sie unter:
Dirk Oswald
goldmarie e.Kfm.
Parkstraße 44
09120 Chemnitz
Deutschland
Tel.: 0371 354 1111
E-Mail: oswald(at)goldmarie.de
Website: www.goldmarie.de
Jede betroffene Person kann sich jederzeit bei allen Fragen und Anregungen zum Datenschutz direkt an unseren Datenschutzbeauftragten wenden.
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen von in der Regel sechs bzw. zehn Jahren); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.
Allgemeine Hinweise zu den Rechtsgrundlagen
Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihrem Endgerät eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen – etwa im Bewerbungsverfahren – erforderlich, verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Daten, die zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die im Einzelfall einschlägigen Rechtsgrundlagen informieren wir in den folgenden Abschnitten.
Empfänger und Auftragsverarbeitung
Wir setzen externe Dienstleister ein (z. B. für das Hosting dieser Website und für die Verwaltung von Bewerbungen). Soweit diese Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, haben wir mit ihnen Verträge über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Diese stellen sicher, dass die Daten nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet werden. Im Übrigen geben wir personenbezogene Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind oder eine andere Rechtsgrundlage dies erlaubt.
Datenübermittlung in Drittstaaten
Auf dieser Website setzen wir keine Dienste ein, die beim bloßen Besuch der Seiten Daten in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums übermitteln. Folgen Sie Links zu externen Plattformen (z. B. unseren Social-Media-Auftritten), gelten die Datenschutzbestimmungen der jeweiligen Anbieter; diese können Daten auch in Drittstaaten wie die USA übermitteln.
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen – Einwilligungen, die Sie über unser Cookie-Banner erteilt haben, über die Cookie-Einstellungen auf dieser Website, alle anderen durch eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)
Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).
Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Nach einem Widerspruch werden Ihre Daten nicht mehr zum Zwecke der Direktwerbung verwendet (Widerspruch nach Art. 21 Abs. 2 DSGVO).
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe. Die für uns zuständige Aufsichtsbehörde ist:
Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17
01067 Dresden
Telefon: +49 351 85471-101
E-Mail: post@sdtb.sachsen.de
Website: www.datenschutz.sachsen.de
Recht auf Auskunft, Berichtigung, Löschung und Einschränkung
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung (Art. 15 DSGVO) und ggf. ein Recht auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO) oder Einschränkung der Verarbeitung (Art. 18 DSGVO) dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.
Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen (Art. 20 DSGVO). Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.
SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bewerbungen oder Hinweise, die Sie an uns senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt, und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
3. Hosting
Wir hosten die Inhalte unserer Website bei folgendem Anbieter:
ALL-INKL.COM – Neue Medien Münnich
Inhaber René Münnich
Hauptstraße 68
02742 Friedersdorf
Deutschland
Die Server befinden sich in Deutschland. Details entnehmen Sie der Datenschutzerklärung von ALL-INKL: https://all-inkl.com/datenschutzinformationen/. Die Verwendung von ALL-INKL erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen und sicheren Darstellung unserer Website. Mit ALL-INKL besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.
Server-Log-Dateien
Der Provider der Seiten (ALL-INKL) erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer-URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Server-Log-Dateien werden für die Dauer von 7 Tagen gespeichert und anschließend automatisch gelöscht. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung unserer Website sowie an der Erkennung und Abwehr von Angriffen.
WordPress
Diese Website wird mit dem Open-Source-Content-Management-System WordPress betrieben, das auf den Servern von ALL-INKL installiert ist. Schriftarten und Symbole werden lokal von unserem Server geladen; eine Verbindung zu Servern von Google oder anderen Schriftarten-Anbietern findet dabei nicht statt.
4. Cookies und Einwilligungsverwaltung
Cookies
Cookies sind kleine Datenpakete, die auf Ihrem Endgerät gespeichert werden. Technisch notwendige Cookies, die zur Bereitstellung der Website oder bestimmter, von Ihnen ausdrücklich gewünschter Funktionen (z. B. Speicherung Ihrer Cookie-Einstellungen) unbedingt erforderlich sind, setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ein; unser berechtigtes Interesse liegt in der technisch fehlerfreien Bereitstellung unserer Dienste. Alle übrigen Cookies und vergleichbaren Technologien setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung ist jederzeit für die Zukunft widerrufbar. Eine Übersicht über die eingesetzten Cookies finden Sie in unserer Cookie-Richtlinie.
Einwilligungsverwaltung mit Complianz
Zur Verwaltung Ihrer Einwilligungen nutzen wir das WordPress-Plugin Complianz, das auf unserem Server installiert ist. Complianz speichert Ihre Auswahl in Cookies auf Ihrem Endgerät (cmplz_functional, cmplz_statistics, cmplz_preferences, cmplz_marketing; Speicherdauer 365 Tage), damit wir Ihre Entscheidung bei weiteren Besuchen berücksichtigen können. Eine Übermittlung Ihrer Daten an den Hersteller des Plugins findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Pflicht zum Nachweis von Einwilligungen); das Speichern der Cookies erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.
5. Reichweitenmessung
Burst Statistics
Wir nutzen das WordPress-Plugin Burst Statistics, um zu erfahren, welche Seiten und Stellenangebote auf unserer Website aufgerufen werden. Das Plugin läuft vollständig auf unserem eigenen Server; eine Übermittlung an den Hersteller oder an andere Dritte findet nicht statt. Burst ist bei uns so eingestellt, dass keine Cookies gesetzt, keine geräteübergreifenden Kennungen („Fingerprints“) gebildet und keine vollständigen IP-Adressen gespeichert werden. Erfasst werden die aufgerufene Seite, die Referrer-URL, Browser- und Gerätetyp sowie die Verweildauer; eine Zuordnung zu Ihrer Person ist uns nicht möglich.
Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der statistischen Auswertung und Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Sie können der Verarbeitung jederzeit widersprechen, indem Sie uns eine formlose Nachricht senden.
6. Bewerbungen
Bewerbung über unser Online-Formular
Sie können sich über das Formular auf unseren Stellenseiten bei uns bewerben. Dabei verarbeiten wir die Daten, die Sie uns mitteilen: Vor- und Nachname, E-Mail-Adresse, Telefonnummer (freiwillig), ein Foto (freiwillig), Ihr mögliches Startdatum, Ihre Gehaltsvorstellung (freiwillig), Ihre Bemerkungen sowie die von Ihnen hochgeladenen Bewerbungsunterlagen (z. B. Lebenslauf, Zeugnisse). Pflichtangaben sind im Formular mit einem Sternchen gekennzeichnet.
Die Daten verwenden wir ausschließlich zur Durchführung des Bewerbungsverfahrens und zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) in Verbindung mit § 26 BDSG. Sofern Sie uns freiwillig besondere Kategorien personenbezogener Daten mitteilen (z. B. Angaben zu einer Schwerbehinderung), verarbeiten wir diese auf Grundlage von Art. 9 Abs. 2 lit. b DSGVO in Verbindung mit § 26 Abs. 3 BDSG. Zugriff auf Ihre Bewerbung haben nur die Personen, die an der Auswahlentscheidung beteiligt sind.
Bewerbermanagement mit Kenjo
Für die Verwaltung der Bewerbungen nutzen wir die Personalsoftware Kenjo. Anbieter ist die Kenjo GmbH, c/o The Delta Campus, Donaustraße 44, 12043 Berlin, Deutschland. Die Stellenangebote auf dieser Website werden aus Kenjo geladen; die Daten, die Sie im Bewerbungsformular angeben, werden über unseren Server an Kenjo übermittelt und dort gespeichert. Mit der Kenjo GmbH haben wir einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Weitere Informationen: https://www.kenjo.io/de/legal/datenschutz.
Speicherdauer der Bewerberdaten
Kommt ein Beschäftigungsverhältnis zustande, werden Ihre Daten in die Personalakte übernommen und nach den gesetzlichen Vorschriften aufbewahrt. Erhalten Sie eine Absage, löschen wir Ihre Daten spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens. Diese Frist dient der Abwehr möglicher Ansprüche, insbesondere nach dem Allgemeinen Gleichbehandlungsgesetz (Art. 6 Abs. 1 lit. f DSGVO). Eine längere Speicherung – etwa in einem Bewerberpool für künftige Stellen – erfolgt nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.
7. Hinweisgebersystem
Über das Formular auf unserer Seite „Hinweisgebersystem“ können Beschäftigte und Dritte Hinweise auf mögliche Rechtsverstöße nach dem Hinweisgeberschutzgesetz (HinSchG) abgeben. Verarbeitet werden die Beschreibung des Sachverhalts, das Datum des Vorfalls, von Ihnen hochgeladene Dateien sowie – nur wenn Sie nicht anonym bleiben möchten – Ihr Vor- und Nachname, Ihre E-Mail-Adresse und Telefonnummer. Die Meldung kann auch Daten über Personen enthalten, die in dem Hinweis genannt werden.
Die Verarbeitung erfolgt zur Erfüllung unserer gesetzlichen Pflicht zum Betrieb einer internen Meldestelle (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit §§ 10, 12 HinSchG). Soweit eine Meldung besondere Kategorien personenbezogener Daten enthält, ist Rechtsgrundlage § 10 Satz 2 HinSchG in Verbindung mit Art. 9 Abs. 2 lit. g DSGVO. Die Identität der hinweisgebenden Person und der in der Meldung genannten Personen wird nach § 8 HinSchG vertraulich behandelt; Zugriff haben nur die für die Bearbeitung zuständigen Personen der internen Meldestelle. Die Formulareingaben werden auf unserem Server bei ALL-INKL verarbeitet.
Die Dokumentation einer Meldung wird drei Jahre nach Abschluss des Verfahrens gelöscht, es sei denn, eine längere Aufbewahrung ist nach dem HinSchG oder anderen Rechtsvorschriften erforderlich und verhältnismäßig (§ 11 Abs. 5 HinSchG).
8. Externe Links
Social-Media-Präsenzen und Podcast
Auf unserer Website verlinken wir auf unsere Auftritte bei Facebook, Instagram, LinkedIn, TikTok und YouTube sowie auf unseren Podcast bei Podigee. Es handelt sich um einfache Links; es sind keine Social-Media-Plugins eingebunden. Eine Datenübertragung an die jeweiligen Anbieter findet erst statt, wenn Sie einen Link anklicken. Für die Datenverarbeitung auf den Plattformen selbst gelten die Datenschutzbestimmungen der jeweiligen Anbieter.
Digitales Trinkgeld mit Tippie
Auf unserer Seite „Trinkgeld“ verlinken wir auf die Zahlungsseiten des Dienstes Tippie. Anbieter ist die GSI Verwaltung GmbH, Floßplatz 6, 04107 Leipzig, Deutschland. Beim Aufruf unserer Seite werden noch keine Daten an Tippie übermittelt. Erst wenn Sie einen der Links anklicken und ein Trinkgeld geben, verarbeitet Tippie Ihre Angaben und Zahlungsdaten in eigener Verantwortung; es gilt die Datenschutzerklärung von Tippie: https://tippie.de.
9. Widerspruch gegen Werbe-E-Mails
Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.