Datenschutzerklärung

Rechtsgrundlagen für die Datenverarbeitung auf dieser Website

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät (z. B. via Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung auf Grundlage von § 25 Abs. 1 TTDSG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.

 

 

Keine Verpflichtung zur Datenbereitstellung

Es besteht keine gesetzliche oder vertragliche Verpflichtung, uns Daten zur Verfügung zu stellen. Einige Dienstleistungen können jedoch nur erbracht werden, wenn die erforderlichen Daten von Ihnen zur Verfügung gestellt werden.

 

 

Datenweitergabe in die USA und sonstige Drittstaaten

Wir verwenden unter anderem Tools von Unternehmen mit Sitz in den USA oder sonstigen datenschutzrechtlich nicht sicheren Drittstaaten. Wenn diese Tools aktiv sind, können Ihre personenbezogene Daten in diese Drittstaaten übertragen und dort verarbeitet werden. Wir weisen darauf hin, dass in diesen Ländern kein mit der EU vergleichbares Datenschutzniveau garantiert werden kann. Beispielsweise sind US-Unternehmen dazu verpflichtet, personenbezogene Daten an Sicherheitsbehörden herauszugeben, ohne dass Sie als Betroffener hiergegen gerichtlich vorgehen könnten. Es kann daher nicht ausgeschlossen werden, dass US-Behörden (z. B. Geheimdienste) Ihre auf US-Servern befindlichen Daten zu Überwachungszwecken verarbeiten, auswerten und dauerhaft speichern. Wir haben auf diese Verarbeitungstätigkeiten keinen Einfluss. Sofern unsere Dienstleister bereits für den am 10.07.2023 vereinbarten Angemessenheitsbeschluss (EU-US Data Privacy Framework) zertifiziert sind, nutzen wir diese Grundlage, um Ihre personenbezogenen Daten abzusichern.

 

 

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

 

 

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Die jeweilige Rechtsgrundlage, auf denen eine Verarbeitung beruht, entnehmen Sie dieser Datenschutzerklärung. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 Abs. 1 DSGVO).

 

 

Beschwerde­recht bei einer Aufsichts­behörde

Im Falle von Verstößen gegen die GDPR steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde (EU) oder dem Information Commissioner’s Office (ICO-UK) nach Art. 77 GDPR zu.

 

 

Datenübertragbarkeit

Sie haben das Recht auf Portabilität der Daten, wenn Sie in die Datenverarbeitung eingewilligt oder einen Vertrag mit uns abgeschlossen haben (Art. 20 Abs. 1 DSGVO).

 

 

Auskunft, Löschung und Berichtigung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung (Art. 15 Abs. 1 DSGVO) und ggf. ein Recht auf Berichtigung (Art. 16 DSGVO) oder Löschung (Art. 17 Abs. 1 DSGVO) dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

 

 

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen (Art. 18 Abs. 1 DSGVO). Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

 

• Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
• Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
   

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

 

 

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Wir hosten die Inhalte unserer Websites bei folgenden Anbietern:

 

Domainfactory GmbH

c/o WeWork

Neuturmstraße 5

80331 München

(www.amanogroup.com)

 

Host Europe GmbH

Hansestraße 111

51149 Köln

(www.josephberlin.de)

 

Die Verwendung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, dies gilt auch soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. für Device-Fingerprinting) im Sinne des TTDSG umfasst. Die Einwilligung ist jederzeit widerrufbar.

 

Wir haben jeweils einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung der oben genannten Dienste geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

 

 

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

 

 

Server-Log Dateien

Sie können unsere Website grundsätzlich ohne Offenlegung Ihrer Identität zu rein informatorischen Zwecken nutzen. Beim Abruf der einzelnen Seiten der Website in diesem Sinne werden lediglich Zugriffsdaten an unseren Webspace-Provider übermittelt, damit Ihnen die Website angezeigt werden kann. Das sind die folgenden Daten:

 

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Datum und Uhrzeit des Zugriffs
• IP-Adresse des anfragenden Rechners

 

Die vorübergehende Verarbeitung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an Ihren Rechner technisch zu ermöglichen. Eine Verarbeitung Ihrer IP-Adresse für die Dauer der Sitzung ist dafür erforderlich. Rechtsgrundlage dieser Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

 

Die Zugriffsdaten werden nicht zur Identifizierung von einzelnen Nutzern verwendet und nicht mit anderen Datenquellen zusammengeführt. Die Zugriffsdaten werden gelöscht, wenn sie für die Erreichung des Zweckes ihrer Verarbeitung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn Sie den Besuch der Website beenden.

 

Die Speicherung von IP-Adressen erfolgt in Logfiles, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet auch in diesem Zusammenhang nicht statt.

 

Die Daten werden grundsätzlich nach spätestens sieben Tagen gelöscht, eine darüberhinausgehende Verarbeitung ist im Einzelfall möglich. In diesem Fall wird die IP-Adresse gelöscht oder so verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.

 

Details entnehmen Sie der Datenschutzerklärung von Domainfactory (https://www.df.eu/de/datenschutz/) und Host Europe (https://www.hosteurope.de/AGB/Datenschutzerklaerung/).

Unsere Internetseiten verwenden so genannte „Cookies“. Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.

 

Cookies können von uns (First-Party-Cookies) oder von Drittunternehmen stammen (sog. Third-Party-Cookies). Third-Party-Cookies ermöglichen die Einbindung bestimmter Dienstleistungen von Drittunternehmen innerhalb von Webseiten (z. B. Cookies zur Abwicklung von Zahlungsdienstleistungen).

 

Cookies haben verschiedene Funktionen. Zahlreiche Cookies sind technisch notwendig, da bestimmte Webseitenfunktionen ohne diese nicht funktionieren würden (z. B. die Warenkorbfunktion oder die Anzeige von Videos). Andere Cookies können zur Auswertung des Nutzerverhaltens oder zu Werbezwecken verwendet werden.

 

Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs, zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen (z. B. für die Warenkorbfunktion) oder zur Optimierung der Website (z. B. Cookies zur Messung des Webpublikums) erforderlich sind (notwendige Cookies), werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von notwendigen Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste.

 

Sofern eine Einwilligung zur Speicherung von Cookies und vergleichbaren Wiedererkennungstechnologien abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG); die Einwilligung ist jederzeit widerrufbar.

 

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

 

 

Einwilligung mit OneTrust

Unsere Website nutzt die Consent-Technologie von OneTrust, um Ihre Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät oder zum Einsatz bestimmter Technologien einzuholen und diese datenschutzkonform zu dokumentieren. Anbieter dieser Technologie ist:

 

OneTrust Technology Limited

82 St John St, Farringdon

London EC1M 4JN

Vereinigtes Königreich (UK)

(nachfolgend OneTrust)

 

Wenn Sie unsere Website betreten, wird eine Verbindung zu den Servern von OneTrust hergestellt, um Ihre Einwilligungen und sonstigen Erklärungen zur Cookie-Nutzung einzuholen. Anschließend speichert OneTrust ein Cookie in Ihrem Browser, um Ihnen die erteilten Einwilligungen bzw. deren Widerruf zuordnen zu können. Die so erfassten Daten werden gespeichert, bis Sie uns zur Löschung auffordern, den Consent-Manager-Provider-Cookie selbst löschen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungspflichten bleiben unberührt.

 

Der Einsatz von OneTrust erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von Cookies einzuholen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.

 

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Beim Besuch dieser Website kann Ihr Surf-Verhalten statistisch ausgewertet werden. Das geschieht vor allem mit sogenannten Analyseprogrammen.

 

Google Tag Manager

Wir setzen den Google Tag Manager ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

 

Der Google Tag Manager ist ein Tool, mit dessen Hilfe wir Tracking- oder Statistik-Tools und andere Technologien auf unserer Website einbinden können. Der Google Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies und nimmt keine eigenständigen Analysen vor. Er dient lediglich der Verwaltung und Ausspielung der über ihn eingebundenen Tools. Der Google Tag Manager erfasst jedoch Ihre IP-Adresse, die auch an das Mutterunternehmen von Google in die Vereinigten Staaten übertragen werden kann.

Der Einsatz des Google Tag Managers erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an einer schnellen und unkomplizierten Einbindung und Verwaltung verschiedener Tools auf seiner Website.

Innerhalb des Google Tag Managers als Tag-Management-System nutzen wir Google Enhanced Conversions. Wenn Sie durch eine Google-Anzeige auf unsere Webseite weitergeleitet wurden, senden wir – sofern Sie über den Consent-Banner eingewilligt haben - einen gehashten Identifier und Informationen über mögliche Käufe an Google. Hierzu wird der sichere Einweg-Hash-Algorithmus SHA256 angewendet. Die Hash-Daten sind eine kryptische Zahlen- und Zeichenkolonne, die durch den Algorithmus aus den Angaben Ihrer E-Mail-Adresse und Ihrer Telefonnummer (die Sie auf unserem Webangebot bei ihrem Kauf/Ihrer Buchung eingegeben haben) erzeugt werden. Wenn Sie ein Google-Konto haben und während Ihres Kaufs auf unserer Seite in Ihrem Google-Konto angemeldet sind, gleicht Google diese Hash-Daten mit Ihren gehashten Konto-Nutzerdaten ab. Google verarbeitet die Daten, um zu verstehen, auf welche Anzeige Sie geklickt haben, den Erfolg dieser zu messen und um uns diese Informationen in aggregierter Form zur Verfügung zu stellen. Wir können dadurch Leads statistisch verfolgen und den Erfolg von Anzeigen messen – ohne Eingriff in Ihr Endgerät und ohne Personenbezug zu Ihnen. Google speichert die Daten für eine Dauer von 20 Tagen.

 

Google-Informationen zu Enhanced Conversions: https://support.google.com/google-ads/answer/9888656?hl=de

 

Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO, das gilt auch soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

 

Google Analytics

Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

 

Ein Tracking via Google Analytics und Google Ads findet nur statt, wenn Sie hierzu Ihre Einwilligung (Opt-in) über den Cookie-Banner erteilt haben.
Wenn Sie Ihre Einwilligung nicht erteilen, werden lediglich Ping-Informationen ohne Personenbezug und ohne Eingriff in Ihr Endgerät an Google gesendet. Die sogenannten Pings funktionieren ohne Cookies. Sie können Informationen wie den Zeitstempel und die Verweis-URL enthalten. Es werden keine personenidentifizierbaren Informationen gespeichert. Zusätzlich ermöglichen die Pings dem Webseitenbetreiber die Opt-in den Opt-out-Raten gegenüberzustellen. Mit dieser Information werden dann Conversions von Nutzer:innen, die das Cookie-Banner abgelehnt haben, modelliert.

Google Analytics ermöglicht es dem Websitebetreiber, das Verhalten der Websitebesucher zu analysieren. Hierbei erhält der Websitebetreiber verschiedene Nutzungsdaten, wie z. B. Seitenaufrufe, Verweildauer, verwendete Betriebssysteme und Herkunft des Nutzers. Diese Daten werden in einer User-ID zusammengefasst und dem jeweiligen Endgerät des Websitebesuchers zugeordnet. Des Weiteren können wir mit Google Analytics u. a. Ihre Scrollbewegungen und Klicks aufzeichnen. Ferner verwendet Google Analytics verschiedene Modellierungsansätze, um die erfassten Datensätze zu ergänzen und setzt Machine-Learning-Technologien bei der Datenanalyse ein.

Google Analytics verwendet Technologien, die die Wiedererkennung des Nutzers zum Zwecke der Analyse des Nutzerverhaltens ermöglichen (z. B. Cookies oder Device-Fingerprinting). Die von Google erfassten Informationen über die Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerrufbar. Wir haben mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen und setzen die strengen Vorgaben der deutschen Datenschutzbehörden bei der Nutzung von Google Analytics vollständig um. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://business.safety.google/adscontrollerterms/sccs/.

 

Wir haben auf dieser Website die Funktion IP-Anonymisierung aktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union, in UK und in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

 

Wir nutzen Google-Signale. Wenn Sie unsere Website besuchen, erfasst Google Analytics u. a. Ihren Standort, Suchverlauf und YouTube-Verlauf sowie demografische Daten (Besucherdaten). Diese Daten können mit Hilfe von Google-Signal für personalisierte Werbung verwendet werden. Wenn Sie über ein Google-Konto verfügen, werden die Besucherdaten von Google-Signal mit Ihrem Google-Konto verknüpft und für personalisierte Werbebotschaften verwendet. Die Daten werden außerdem für die Erstellung anonymisierter Statistiken zum Nutzerverhalten unserer User verwendet.

Diese Website nutzt die Funktion „demografische Merkmale“ von Google Analytics, um den Websitebesuchern passende Werbeanzeigen innerhalb des Google-Werbenetzwerks anzeigen zu können. Dadurch können Berichte erstellt werden, die Aussagen zu Alter, Geschlecht und Interessen der Seitenbesucher enthalten. Diese Daten stammen aus interessenbezogener Werbung von Google sowie aus Besucherdaten von Drittanbietern. Diese Daten können keiner bestimmten Person zugeordnet werden. Sie können diese Funktion jederzeit über die Anzeigeneinstellungen in Ihrem Google-Konto deaktivieren.

Diese Website nutzt die Funktion „E-Commerce-Messung“ von Google Analytics. Mit Hilfe von E-Commerce-Messung kann der Websitebetreiber das Kaufverhalten der Websitebesucher zur Verbesserung seiner Online-Marketing-Kampagnen analysieren. Hierbei werden Informationen, wie zum Beispiel die getätigten Bestellungen, durchschnittliche Bestellwerte, Versandkosten und die Zeit von der Ansicht bis zum Kauf eines Produktes erfasst. Diese Daten können von Google unter einer Transaktions-ID zusammengefasst werden, die dem jeweiligen Nutzer bzw. dessen Gerät zugeordnet ist.

Sie können die Erfassung und Verarbeitung Ihrer Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de.

Mehr Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: https://support.google.com/analytics/answer/6004245?hl=de.

Google Ads

Der Websitebetreiber verwendet Google Ads. Google Ads ist ein Online-Werbeprogramm der Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

 

Google Ads ermöglicht es uns Werbeanzeigen in der Google-Suchmaschine oder auf Drittwebseiten auszuspielen, wenn der Nutzer bestimmte Suchbegriffe bei Google eingibt (Keyword-Targeting). Ferner können zielgerichtete Werbeanzeigen anhand der bei Google vorhandenen Nutzerdaten (z. B. Standortdaten und Interessen) ausgespielt werden (Zielgruppen-Targeting). Wir als Websitebetreiber können diese Daten quantitativ auswerten, indem wir beispielsweise analysieren, welche Suchbegriffe zur Ausspielung unserer Werbeanzeigen geführt haben und wie viele Anzeigen zu entsprechenden Klicks geführt haben.
Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO gem. § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

 

Innerhalb des Google Tag Managers als Tag-Management-System nutzen wir Google Enhanced Conversions.

Wenn Sie unsere Website besuchen und dabei von einer Google-Anzeige weitergeleitet werden, senden wir einen gehashten Identifier und Informationen über mögliche Käufe an Google. Hierzu wird der sichere Einweg-Hash-Algorithmus SHA256 auf Ihre von uns erhobene E-Mail-Adresse und Telefonnummer angewendet, bevor sie an Google gesendet wird. Die Hash-Daten werden dann mit angemeldeten Google-Konten abgeglichen. Google verarbeitet die Daten, um zu verstehen, auf welche Anzeige Sie geklickt haben, den Erfolg dieser zu messen und um uns diese Informationen in aggregierter Form zur Verfügung zu stellen. Wir können dadurch Leads verfolgen und den Erfolg von Anzeigen messen. Google speichert die Daten für eine Dauer von 20 Tagen.

 

Je nachdem, wie Sie mit unserem Consent-Banner interagieren passt der Tag an, ob Marketing-Cookies wie gewohnt eingesetzt (durch Ihre Einwilligung) oder Conversions lediglich mithilfe von Pings (ohne Personenbezug und ohne Eingriff in Ihr Endgerät) zugeordnet werden sollen.

Wenn Sie Ihre Einwilligung nicht erteilen, werden also lediglich Ping-Informationen ohne Personenbezug und ohne Eingriff in Ihr Endgerät an Google gesendet. Die sogenannten Pings funktionieren ohne Cookies. Sie können Informationen wie den Zeitstempel und die Verweis-URL enthalten. Es werden keine personenidentifizierbaren Informationen gespeichert. Zusätzlich ermöglichen die Pings dem Webseitenbetreiber die Opt-in den Opt-out-Raten gegenüberzustellen. Mit dieser Information werden dann Conversions von Nutzer:innen, die das Cookie-Banner abgelehnt haben, modelliert.

 

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://policies.google.com/privacy/frameworks und https://privacy.google.com/businesses/controllerterms/mccs/.

 

Google Ads Remarketing

Diese Website nutzt die Funktionen von Google Ads Remarketing. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

 

Mit Google Ads Remarketing können wir Personen, die mit unserem Online-Angebot interagieren bestimmten Zielgruppen zuordnen. Zur Zielgruppenbildung verwenden wir unter anderem den Kundenabgleich von Google Ads Remarketing. Sind die betreffenden Kunden Google-Nutzer und in ihrem Google-Konto eingeloggt, werden ihnen passende Werbebotschaften innerhalb des Google-Netzwerks (z. B. bei YouTube, Gmail oder in der Suchmaschine) angezeigt.

 

Des Weiteren können die mit Google Ads Remarketing erstellten Werbe-Zielgruppen mit den geräteübergreifenden Funktionen von Google verknüpft werden. Auf diese Weise können interessenbezogene, personalisierte Werbebotschaften, die in Abhängigkeit Ihres früheren Nutzungs- und Surfverhaltens auf einem Endgerät (z. B. Handy) an Sie angepasst wurden auch auf einem anderen Ihrer Endgeräte (z. B. Tablet oder PC) angezeigt werden.

 

Zielgruppenbildung mit Kundenabgleich (Customer Match):

Zur Zielgruppenbildung verwenden wir unter anderem den Kundenabgleich von Google Ads Remarketing. Hierbei übergeben wir bestimmte Kundendaten (z. B. E-Mail-Adressen) aus unseren Kundenlisten an Google. Der Import erfolgt in pseudonymisierter Form mit Hilfe des sicheren SHA256-Hash Alorithmus. Customer Match gleicht diese pseudonymisierten E-Mail-Listen mit der eigenen Datenbank der registrierten Google-Nutzer ab. Sind die betreffenden Kunden Google-Nutzer und in ihrem Google-Konto eingeloggt, werden ihnen passende Werbebotschaften innerhalb des Google-Netzwerks (z. B. bei YouTube, Gmail oder in der Suchmaschine) angezeigt. Zusätzlich kann Google auf Basis der hochgeladenen Nutzerlisten auch ähnliche Kunden mit ähnlichen Interessen für uns aufspüren. Nach der Erstellung der Customer Match Listen werden die verschlüsselten Kundendaten automatisch wieder von Google gelöscht. Google stellt unter folgendem Link Informationen über den Umgang mit hochgeladenen Datendateien bereit: https://support.google.com/google-ads/answer/6334160?sjid=8885968457536723958-EU

 

Wenn Sie über einen Google-Account verfügen, können Sie der personalisierten Werbung unter folgendem Link widersprechen: https://www.google.com/settings/ads/onweb/.

 

Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Die Einwilligung ist jederzeit widerrufbar.

 

Weitergehende Informationen und die Datenschutzbestimmungen finden Sie in der Datenschutzerklärung von Google unter: https://policies.google.com/technologies/ads?hl=de.

 

Google Conversion-Tracking

Diese Website nutzt Google Conversion Tracking. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

 

Mit Hilfe von Google-Conversion-Tracking können Google und wir erkennen, ob der Nutzer bestimmte Aktionen durchgeführt hat. So können wir beispielsweise auswerten, welche Buttons auf unserer Website wie häufig geklickt und welche Produkte besonders häufig angesehen oder gekauft wurden. Diese Informationen dienen dazu, Conversion-Statistiken zu erstellen. Wir erfahren die Gesamtanzahl der Nutzer, die auf unsere Anzeigen geklickt haben und welche Aktionen sie durchgeführt haben. Wir erhalten keine Informationen, mit denen wir den Nutzer persönlich identifizieren können. Google selbst nutzt zur Identifikation Cookies oder vergleichbare Wiedererkennungstechnologien.

 

Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Die Einwilligung ist jederzeit widerrufbar.

 

Mehr Informationen zu Google Conversion-Tracking finden Sie in den Datenschutzbestimmungen von Google: https://policies.google.com/privacy?hl=de.

 

Bing Ads

Diese Website nutzt Bing Ads. Anbieter ist die Microsoft Corporation (One Microsoft Way, Redmond, WA 98052-6399, im Folgenden „Microsoft“).

 

Dabei wird von Microsoft ein Cookie auf dem Computer der Nutzer gespeichert, um eine Analyse der Benutzung unseres Onlineangebotes zu ermöglichen. Microsoft und wir können auf diese Weise erkennen, dass jemand auf eine Anzeige geklickt hat, zu unserem Onlineangebot weitergeleitet wurde und eine vorher bestimmte Zielseite erreicht hat. Innerhalb des Google Tag Managers nutzen wir zudem Microsoft Ads Enhanced Conversions. Voraussetzung für beides ist, dass der Nutzer über eine Anzeige von Microsoft Bing Ads auf unsere Website gelangt ist.

 

Bei den Microsoft Ads Enhanced Conversions wird der sichere Einweg-Hash-Algorithmus SHA256 auf Ihre von uns erhobene E-Mail-Adresse und Telefonnummer angewendet, bevor sie an Microsoft gesendet wird. Die Hash-Daten werden dann mit angemeldeten Microsoft-Konten abgeglichen. Microsoft verarbeitet die Daten, um zu verstehen, auf welche Anzeige Sie geklickt haben, den Erfolg dieser zu messen und um uns diese Informationen in aggregierter Form zur Verfügung zu stellen. Wir können dadurch Leads verfolgen und den Erfolg von Anzeigen messen. Microsoft speichert die Daten für eine Dauer von 90 Tagen. Wir erfahren dabei nur die Gesamtzahl der Nutzer, die auf eine Bing Anzeige geklickt haben und dann zu Zielseite weitergeleitet wurden (Conversions). Es werden keine IP-Adressen gespeichert. Aufgrund der eingesetzten Marketing-Tools baut Ihr Browser automatisch eine direkte Verbindung mit dem Server von Microsoft auf. Wir haben keinen Einfluss auf den Umfang und die weitere Verarbeitung der Daten, die durch den Einsatz von Bing Ads veranlasst werden.

Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO gem. § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Weitere Informationen zum Datenschutz bei Microsoft finden Sie unter: https://privacy.microsoft.com/de-de/privacystatement.

 

LinkedIn Insight Tag

Diese Website nutzt das Insight-Tag von LinkedIn. Anbieter dieses Dienstes ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland.

 

Mit Hilfe des LinkedIn Insight Tags erhalten wir Informationen über die Besucher unserer Website. Ist ein Websitebesucher bei LinkedIn registriert, können wir u. a. die beruflichen Eckdaten (z. B. Karrierestufe, Unternehmensgröße, Land, Standort, Branche und Berufsbezeichnung) unserer Websitebesucher analysieren und so unsere Seite besser auf die jeweiligen Zielgruppen ausrichten. Ferner können wir mit Hilfe von LinkedIn Insight Tags messen, ob die Besucher unserer Webseiten einen Kauf oder eine sonstige Aktion tätigen (Conversion-Messung). Die Conversion-Messung kann auch geräteübergreifend erfolgen (z. B. von PC zu Tablet). LinkedIn Insight Tag bietet außerdem eine Retargeting-Funktion an, mit deren Hilfe wir den Besuchern unserer Website zielgerichtete Werbung außerhalb der Website anzeigen lassen können, wobei laut LinkedIn keine Identifikation des Werbeadressaten stattfindet.

 

LinkedIn selbst erfasst außerdem sogenannte Logfiles (URL, Referrer-URL, IP-Adresse, Geräte- und Browsereigenschaften und Zeitpunkt des Zugriffs). Die IP-Adressen werden gekürzt oder (sofern sie genutzt werden, um LinkedIn-Mitglieder geräteübergreifend zu erreichen) gehasht (pseudonymisiert). Die direkten Kennungen der LinkedIn-Mitglieder werden nach sieben Tagen von LinkedIn gelöscht. Die verbleibenden pseudonymisierten Daten werden dann innerhalb von 180 Tagen gelöscht.

 

Die von LinkedIn erhobenen Daten können von uns als Websitebetreiber nicht bestimmten Einzelpersonen zugeordnet werden. LinkedIn wird die erfassten personenbezogenen Daten der Websitebesucher auf seinen Servern in den USA speichern und sie im Rahmen eigener Werbemaßnahmen nutzen. Details entnehmen Sie der Datenschutzerklärung von LinkedIn unter https://www.linkedin.com/legal/privacy-policy#choices-oblig.

 

Soweit eine Einwilligung (Consent) eingeholt wurde, erfolgt der Einsatz des o. g. Dienstes ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 TTDSG. Die Einwilligung ist jederzeit widerrufbar. Soweit keine Einwilligung eingeholt wurde, erfolgt die Verwendung dieses Dienstes auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; der Websitebetreiber hat ein berechtigtes Interesse an effektiven Werbemaßnahmen unter Einschluss der sozialen Medien.

 

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

 

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.linkedin.com/legal/l/dpa und https://www.linkedin.com/legal/l/eu-sccs.

 

Der Analyse des Nutzungsverhaltens sowie zielgerichtete Werbung durch LinkedIn unter folgendem Link widersprechen: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

 

Des Weiteren können Mitglieder von LinkedIn die Nutzung ihrer personenbezogenen Daten zu Werbezwecken in den Kontoeinstellungen steuern. Um einer Verknüpfung von auf unserer Website erhobenen Daten durch LinkedIn und Ihrem LinkedIn Account zu vermeiden, müssen Sie sich aus Ihrem LinkedIn-Account ausloggen bevor Sie unsere Website aufsuchen.

 

THN – THE HOTELS NETWORK

 

Diese Website nutzt die Software von THE HOTELS NETWORK (THN) (https://www.thehotelsnetwork.com, Muntaner 262, 3º, 08021 Barcelona, Spain).

 

Mithilfe dieser Software sind wir in der Lage Nutzerverhalten auf anonymisierte Weise auszuwerten. So verstehen wir besser, wie Nutzer mit unserer Website interagieren und können ihnen dadurch gleichzeitig relevante Nutzererlebnisse anbieten. Dazu generiert THN in unserem Auftrag mit den Daten der Website-Benutzer einen Backend-Hash. Der Hash (kryptische Zeichen- und Zahlenkolonne) wird alleinig aus den Daten des Webseitenbesuchers gebildet, die zur Auslieferung der Webseite notwendig sind: IP-Adressen, MAC-Adressen. Dieser Hash ist nicht umkehrbar, was bedeutet, dass er keiner Person zugeordnet werden kann. Er ermöglicht uns jedoch, anonyme Analysen und Statistiken zu erstellen, wie und wie oft Webseitenbesucher unsere Webseite nutzen. Eine persönliche Nutzer-Identifikation ist uns und unserem Dienstleister nicht möglich. Wird ein Nutzer innerhalb von maximal 2 Jahren nicht erneut als Besucher der Website identifiziert, wird sein Backend-Hash gelöscht.

 

Die Nutzung des THN-Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, das gilt auch soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

 

Wir haben mit THN einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen, den Sie hier einsehen können: https://info.thehotelsnetwork.com/thn-data-processing-agreement-general-tcs

 

Folgende THN-Dienste für relevante Nutzererlebnisse kommen auf unserer Webseite zum Einsatz:

 

• Personalisierte Kampagnen

Anhand des vorbeschriebenen Backend-Hashs in Kombination mit den Angaben in unseren Buchungsformularen können wir unseren Nutzern z.B. relevante Preisvorteile und Rabatt-Aktionen anbieten.

 

• Preisvergleich

Wenn Nutzer in der Preisvergleichsfunktion Ihren Preisvergleich per E-Mail anfordern, erhalten sie den Preisvergleich an die gewünschte E-Mail-Adresse. Die Absenderdomain dieser E-Mail ist THN als unser Auftragsverarbeiter. THN speichert die E-Mail-Adressen verschlüsselt, um sie uns auf Anfrage zur Verfügung stellen zu können.

Verarbeiten von Kunden- und Vertragsdaten

Wir erheben, verarbeiten und nutzen personenbezogene Kunden- und Vertragsdaten zur Begründung, inhaltlichen Ausgestaltung und Änderung unserer Vertragsbeziehungen. Personenbezogene Daten über die Inanspruchnahme dieser Website (Nutzungsdaten) erheben, verarbeiten und nutzen wir nur, soweit dies erforderlich ist, um dem Nutzer die Inanspruchnahme des Dienstes zu ermöglichen oder abzurechnen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO.

 

Die erhobenen Kundendaten werden nach Abschluss des Auftrags oder Beendigung der Geschäftsbeziehung und Ablauf der ggf. bestehenden gesetzlichen Aufbewahrungsfristen gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

 

 

Daten­übermittlung bei Vertragsschluss für Dienstleistungen

Wir übermitteln personenbezogene Daten an Dritte nur dann, wenn dies im Rahmen der Vertragsabwicklung notwendig ist, etwa an das mit der Zahlungsabwicklung beauftragte Kreditinstitut.

 

Eine weitergehende Übermittlung der Daten erfolgt nicht bzw. nur dann, wenn Sie der Übermittlung ausdrücklich zugestimmt haben. Eine Weitergabe Ihrer Daten an Dritte ohne ausdrückliche Einwilligung, etwa zu Zwecken der Werbung, erfolgt nicht.

 

Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet.

 

 

Verarbeitung und Weitergabe personenbezogener Daten

Wenn Sie in unserem Onlinebuchungssystem eine Buchung aufgeben möchten, ist es für die Vertragsanbahnung und den Vertragsschluss notwendig, dass Sie personenbezogene Daten wie Ihren Namen, Ihre Anschrift und Ihre E-Mail-Adresse angeben. Die für die Buchungs- und Vertragsabwicklung notwendigen Pflichtangaben sind gesondert markiert, weitere Angaben erfolgen freiwillig.

 

Ihre Daten verarbeiten wir zur Buchungsabwicklung, dazu werden wir insbesondere Zahlungsdaten an den von Ihnen gewählten Zahlungsdienstleister bzw. unsere Hausbank weiterleiten. Im Rahmen Ihrer Buchung oder Buchungsanfrage werden die Buchungsinformationen auch an externe Betreiber von Internetbuchungsmaschinen [TravelClick, Inc., („Amadeus“), 75 New Hampshire Avenue, Portsmouth, NH 03801, USA] zur Vertragserfüllung oder -vorbereitung übertragen. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.

 

Um einen Zugriff auf Ihre persönlichen Daten durch unbefugte Dritte zu verhindern, ist der Buchungsvorgang auf der Website mit SSL-/TLS-Technik verschlüsselt.

 

Sie können freiwillig ein Kundenkonto anlegen, in dem wir Ihre Daten für spätere weitere Besuche der Website speichern. Bei Anlegung eines Kundenkontos werden die von Ihnen angegebenen Daten verarbeitet. Alle weiteren Daten, inklusive Ihres Kundenkontos, können Sie nach erfolgreicher Anmeldung selbstständig editieren oder löschen.

 

Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen. Aufgrund zwingender handels- und steuerrechtlicher Vorschriften sind wir verpflichtet, Ihre Adress-, Zahlungs- und Buchungsdaten für die Dauer von zehn Jahren aufzubewahren. Nach zwei Jahren nach Vertragsbeendigung nehmen wir eine Einschränkung der Verarbeitung vor und reduzieren die Verarbeitung auf die Einhaltung der bestehenden gesetzlichen Verpflichtungen.

 

 

Verschlüsselter Zahlungsverkehr auf dieser Website

Besteht nach dem Abschluss eines kostenpflichtigen Vertrags eine Verpflichtung, uns Ihre Zahlungsdaten (z. B. Kontonummer bei Einzugsermächtigung) zu übermitteln, werden diese Daten zur Zahlungsabwicklung benötigt.

 

Der Zahlungsverkehr über die gängigen Zahlungsmittel (Visa, MasterCard, AMEX, Diners Club, JCB, Paypal) erfolgt ausschließlich über eine verschlüsselte SSL- bzw. TLS-Verbindung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

 

Bei verschlüsselter Kommunikation können Ihre Zahlungsdaten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Wir verwenden auf unserer Website die Tischreservierungsplattform Open Table. Anbieter von Open Table ist:

 

Open Table GmbH

Schumannstraße 27

60325 Frankfurt

(nachfolgend „Open Table“)

 

Durch die Nutzung des Reservierungssystems erhält Open Table GmbH Ihre Kontaktdaten sowie die zur Abwicklung der Reservierung erforderlichen Informationen (z.B. Datum des Aufenthalts, Unterkunft). Dabei werden ebenfalls die unter dem Abschnitt „Zugriffsdaten“ genannten Daten an Open Table übermittelt, wobei Cookies nach Maßgabe des Abschnitts „Cookies“ zum Einsatz gelangen können.

 

Open Table speichert Ihre Daten und verarbeitet sie für Zwecke der Buchung und der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Ihre Daten können auch außerhalb der EU, insbesondere in die USA übermittelt werden. Für diesen Fall haben wir mit Open Table sogenannte „Data Processing Agreement“ abgeschlossen, um Open Table auf die Einhaltung eines angemessenen Datenschutzniveaus zu verpflichten. Auf Anfrage stellen wir Ihnen eine Kopie der Vereinbarung zur Verfügung.

 

Weitere Informationen und die geltenden Datenschutzbestimmungen von Open Table können unter https://www.opentable.de/legal/privacy-policy abgerufen werden.

 

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die Verarbeitung dient dazu, unser Webangebot attraktiver zu gestalten und Ihnen zusätzlichen Service zu bieten. Von der Speicherdauer bei Open Table haben wir keine Kenntnis und auf sie keine Einflussmöglichkeit.

Anfragen

Sie können über die auf den Webseiten bereitgestellten Formulare Anfragen für die Erstellung von Gutscheinen, Gruppenreservierungen oder Mietanfragen für Veranstaltungs- oder Motivflächen stellen.

 

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

 

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

 

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

 

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

 

Die von Ihnen an uns mitgeteilten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

 

 

E-Mail-Reservierungsassistent HERA Resbot

Wenn Sie uns eine E-Mail schreiben, insbesondere Buchungsanfragen, kann diese E-Mail einschließlich ihrer Metadaten auch an externe Betreiber einer Drittanbietersoftware weitergegeben werden, die uns bei der Beantwortung von E-Mails unterstützt. Der Anbieter ist:

 

Hotel Res Bot UG

Mönchsgasse 48

50737 Köln

Deutschland

 

Persönlich identifizierbare Informationen (PII), einschließlich Ihrer E-Mail-Adresse und des Inhalts der E-Mail, werden dann verarbeitet, und eine Antwort-E-Mail wird über dieses System generiert. Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

 

Empfangene oder gesendete E-Mails werden nach 5 Tagen automatisch gelöscht. Die zwischengespeicherten personenbezogenen Daten, zu denen der Inhalt der E-Mail und die Angebotsdetails gehören, werden bei Buchungsanfragen 2 Wochen nach dem gewünschten Abreisedatum bzw. bei anderen E-Mail-Absichten 2 Wochen nach Erhalt der E-Mail gelöscht.

 

Die automatisierte Entscheidungsfindung wird verwendet, um dem Agenten die am besten passenden Produkte (Zimmer- und Tariftypen) auf der Grundlage der schriftlichen Anfrage vorzuschlagen. Ihre Daten werden sicher an Drittverarbeiter weitergegeben (z. B. AWS, wo die Anwendung gehostet wird, oder ein E-Mail-Dienstleister zum Senden und Empfangen von E-Mails). Eine gezielte Übermittlung Ihrer personenbezogenen Daten in ein Land außerhalb der EU oder UK ist nicht vorgesehen.

 

Um den Zugriff auf Ihre personenbezogenen Daten durch unbefugte Dritte zu verhindern, wird die E-Mail beim Transport im Ruhezustand verschlüsselt.

 

 

Marketingplattform TravelClick GMS | Pre- und Post-Stay E-Mails

Ihre E-Mail-Adresse wird zum Versenden von E-Mails vor dem Aufenthalt und von Feedback-Anfragen nach dem Aufenthalt mit TravelClick verarbeitet. Der Anbieter ist:

 

TravelClick, Inc. („Amadeus“)

75 New Hampshire Ave

Portsmouth, NH 03801, USA

(nachfolgend TravelClick)

 

Ihre E-Mailadresse und Ihr Name werden auf den Servern von TravelClick in den USA gespeichert. TravelClick verarbeitet diese Informationen zum Versand und zur Auswertung der E-Mails in unserem Auftrag sowie zur Optimierung oder Verbesserung der eigenen Services, z.B. zur technischen Optimierung des Versandes und der Darstellung des Inhalts und Gästebefragungen.

 

Beim Öffnen der E-Mails werden zunächst technische Informationen, wie z.B. Informationen zum Browser und Ihrem System, als auch Ihre IP-Adresse und Zeitpunkt des Abrufs erhoben. Diese Informationen werden zur Verbesserung der Services anhand der technischen Daten oder der Zielgruppen sowie ihres Leseverhaltens anhand derer Abruforte (die mit Hilfe der IP-Adresse bestimmbar sind) oder der Zugriffszeiten verarbeitet.

 

Eine zusätzliche Auftragsverarbeitungsvereinbarung legt die Bedingungen fest, die bei der Verarbeitung von personenbezogenen Daten durch TravelClick im Rahmen des Vertrags anwendbar sind. Dadurch soll sichergestellt werden, dass die Verarbeitung entsprechend der Datenschutzgesetzgebung der Europäischen Union erfolgt. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Von der Speicherdauer bei TravelClick haben wir keine Kenntnis und auf sie keine Einflussmöglichkeit . Wir verarbeiten diese Daten bis zum Ablauf von zwei Jahren nach Vertragsbeendigung zu Marketingzwecken.

 

Weitere Informationen und die geltenden Datenschutzbestimmungen von TravelClick können unter https://www.amadeus-hospitality.com/travelclick-legal/terms-and-conditions/#all abgerufen werden.

 

 

Marketingplattform TravelClick GMS | E-Mail-Marketing (Bestandskundenwerbung)

Wir behalten uns vor, die von Ihnen im Rahmen der Buchung oder über das Formular für unser Gäste-WLAN mitgeteilte E-Mail-Adresse entsprechend den gesetzlichen Vorschriften dazu zu verarbeiten, um Ihnen während bzw. im Anschluss an die Vertragsabwicklung per E-Mail u.a. folgende Inhalte zu übersenden, sofern Sie dieser Verarbeitung Ihrer E-Mail-Adresse nicht bereits widersprochen haben: weitere interessante Angebote aus unserem Portfolio, zu Veranstaltungen unseres Unternehmens und Veranstaltungen Dritter, Überblick über mögliche Freizeitangebote, besondere oder zeitlich limitierte Angebote, Upselling E-Mails, Feedbacklink zu Tripadvisor oder Google, Einladungen zu Veranstaltungen.

 

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir führen die genannte Verarbeitung zur Kundenpflege und zur Steigerung unserer Serviceleistungen durch.

 

Wir weisen Sie darauf hin, dass Sie dem Erhalt von Direktwerbung jederzeit widersprechen können, ohne dass Ihnen hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Dabei steht Ihnen ein generelles Widerspruchsrecht ohne Angaben von Gründen zu (Art. 21 Abs. 2 DSGVO).

 

 

Messengerdienst EasyWay

In ausgewählten Hotels verwenden wir zur Kommunikation mit Ihnen die Plattform der EasyWay Technologies Ltd. Der Anbieter ist:

 

EasyWay Technologies Ltd.

Allenby 87

6513427 Tel Aviv

Israel

 

EasyWay ermöglicht die Kommunikation zwischen dem Hotel und Ihnen mittels SMS und / oder WhatsApp. Es handelt sich bei EasyWay um einen Auftragsverarbeiter auf der Grundlage einer Vereinbarung nach Art. 28 DSGVO.

 

Die Daten werden vom Hotel durch EasyWay erhoben, gespeichert und genutzt, um eine Kommunikation zwischen dem Hotel und dem Gast herzustellen. Dabei findet auch eine Datenübermittlung nach Kanada auf der Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission nach Art. 45 DSGVO statt. Ihre personenbezogenen Daten werden zum Zweck der Kommunikation nach Art. 6 Abs. 1 S. 1 b) DSGVO verarbeitet, weil dies für das Hotel zur Vertragsanbahnung/-erfüllung erforderlich ist.

 

Ihre personenbezogenen Daten werden außerdem zu Zwecken der Information über durch das Hotel erbrachte oder andere Dienstleistungen (z.B. Bewertungsanfragen) verwendet. Für diese Direktwerbung besteht ein berechtigtes Interesse des Hotels nach Art. 6 Abs. 1 S. 1 f) DSGVO. Sie können dieser Verarbeitung jederzeit durch Direktnachricht an das Hotel widersprechen. Im Rahmen der Nutzung der EasyWay Plattform werden folgende Kategorien Ihrer personenbezogenen Daten verarbeitet: Name, Mobilfunknummer / Kontaktdaten des eingesetzten Nachrichtendienstes (z.B. WhatsApp), Ankunfts- und Abreisedaten, Daten bezüglich des Aufenthalts wie z.B. Zimmernummer, Sprache.

 

Es kann vorkommen, dass weitere personenbezogene oder besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO verarbeitet werden, wenn Ihre Nachrichten an das Hotel solche Daten enthalten (z.B. bei Mitteilungen über Nahrungsmittelunverträglichkeiten oder religiöse Bräuche). Das Hotel fordert Sie ausdrücklich nicht dazu auf, solche Daten zu übermitteln. Tun Sie dies trotzdem, so willigen Sie unmittelbar mit dem Absenden dieser Daten in ihre weitere Verarbeitung entsprechend den Informationen dieses Hinweises ein.

 

Das Hotel hat die EasyWay Funktion zur Entsendung automatischer Antworten aktiviert. Dabei wird der Inhalt der Nachricht des Gastes analysiert und auf Standardfragen zuvor festgelegte Antworten entsendet. Das Hotel hat die EasyWay Funktion zur Sprachprüfung und Übersetzung der Nachrichten aktiviert. Dabei wird der Inhalt der Nachricht auf die verwendete Sprache analysiert. Bei einer Abweichung zwischen der genutzten Sprache und der vom Hotel als Standard vorgegebenen Sprachen wird die Nachricht übersetzt. Die im Rahmen der Nutzung der EasyWay Plattform von Ihnen verarbeiteten personenbezogenen Daten werden drei Tage nach Ende Ihres Aufenthalts im Hotel gelöscht.

 

Wir weisen Sie darauf hin, dass Sie dem Erhalt von Direktwerbung sowie der Datenverarbeitung zum Zwecke der Direktwerbung jederzeit widersprechen können, ohne dass Ihnen hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Dabei steht Ihnen ein generelles Widerspruchsrecht ohne Angaben von Gründen zu (Art. 21 Abs. 2 DSGVO). Nach Ausübung Ihres Widerspruchs löschen wir Ihre Daten im Zusammenhang mit der Bestandskundenwerbung. Klicken Sie hierzu auf den Abmeldelink in der jeweiligen E-Mail oder übersenden Sie uns Ihren Widerspruch an die im Abschnitt „Verantwortlicher Anbieter“ genannten Kontaktdaten.

Wenn Sie uns über die beteiligten Bewertungsplattformen oder -verfahren wie Google, Booking.com, Tripadvisor bewerten, verwalten und analysieren wir diese Hotelbewertungen über die Revinate Reputation Plattform. Der Anbieter ist:

 

Revinate Inc.

One Lettermann Drive

Bldg. C, Suite CM100

San Francisco, CA 94129.

 

Details entnehmen Sie der Datenschutzerklärung von Revinate: https://www.revinate.com/privacy/

 

Eine zusätzliche Auftragsverarbeitungsvereinbarung legt die Bedingungen fest, die bei der Verarbeitung von personenbezogenen Daten durch Revinate im Rahmen des Vertrags anwendbar sind. Dadurch soll sichergestellt werden, dass die Verarbeitung entsprechend der Datenschutzgesetzgebung der Europäischen Union erfolgt. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Von der Speicherdauer bei Revinate haben wir keine Kenntnis und auf sie keine Einflussmöglichkeit.

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit anzupassen. Es gilt die jeweils aktuelle Version der Datenschutzerklärung.

Im Zuge der EU-Datenschutzgrundverordnung (DSGVO) werden uns, als Verantwortlicher für die Datenverarbeitung von personenbezogenen Daten, neue Informationspflichten auferlegt. Nach Art. 13 und 14 DSGVO informieren wir Sie deshalb über folgende Punkte:

 

DSGVO Art. 6 (1) a) erlaubt uns die Verarbeitung Ihrer Daten aufgrund Ihrer Einwilligung zu bestimmten Zwecken, z.B. das Abo unseres Newsletters.

 

DSGVO Art. 6 (1) b) umfasst die Datenverarbeitung, die erforderlich ist für die Erfüllung eines Vertrags (Beherbergungsvertrag) sowie für vorvertragliche Maßnahmen.

 

DSGVO Art. 6 (1) c) erlaubt uns die Verarbeitung Ihrer Daten auf Grundlage einer rechtlichen Verpflichtung, z.B. Meldeschein (§ 30 & 31 BMG) oder Aufbewahrungspflichten nach dem Finanz- und Steuerrecht.

 

DSGVO Art. 6 (1) f) erlaubt uns die Verarbeitung Ihrer personenbezogenen Daten, wenn wir oder ein Dritter berechtigte Interessen an dieser Verarbeitung haben und Ihre Interessen, Grundrechte oder Grundfreiheiten nicht entgegenstehen, z.B.:

• Online Check-In, Online Check-Out
• Werbung
• Ihre Präferenzen bei Ihrem Aufenthalt in unserem Hotel, z.B.: bestimmte Zimmerkategorien
• Vermeidung einer Schädigung und/oder Haftung des Unternehmens durch entsprechende Maßnahmen
• Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche
• Videoüberwachung zur Wahrnehmung unseres Hausrechts. Die Videoüberwachung findet im Hotel nur in den öffentlich zugänglichen Bereichen (z.B. im Eingangsbereich) statt.

Wir sind gesetzlich dazu verpflichtet bei unseren Hotelgästen Meldedaten abzufragen. Sollten Sie uns diese nicht zur Verfügung stellen, dann hat dies zur Folge, dass wir keinen Beherbergungsvertrag mit Ihnen schließen bzw. Sie nicht beherbergen können. Ansonsten besteht keine gesetzliche oder vertragliche Verpflichtung, uns Daten zur Verfügung zu stellen. Einige Dienstleistungen können jedoch nur erbracht werden, wenn die erforderlichen Daten von Ihnen zur Verfügung gestellt werden.

Allgemein: Nach Wegfall des Zwecks der Datenverarbeitung und Ablauf der gesetzlichen Aufbewahrungsfristen werden Ihre personenbezogenen Daten gelöscht. I.d.R. bestehen 6- bzw. 10-jährige Aufbewahrungspflichten für Unternehmen.

 

Spezielle Speicherdauer für:

• Videoüberwachung: 72h
• Meldescheine: 1 Jahr und 3 Monate

 
Erfolgt die Speicherung auf Grundlage Ihrer Einwilligung, so werden wir Ihre dazugehörigen personenbezogenen Daten löschen, wenn Sie Ihre Einwilligung widerrufen.

In unserem Unternehmen erhalten nur die Mitarbeiter im erforderlichen Umfang Zugang zu Ihren personenbezogenen Daten, die diese Daten zur Erfüllung ihrer Aufgaben benötigen.

 

Eingesetzte Dienstleister können zur Erfüllung der beschriebenen Zwecke Ihre Daten erhalten, wenn diese die datenschutzrechtlichen Vertraulichkeitsanforderungen erfüllen. Dies können beispielsweise Unternehmen der folgenden Kategorien sein: IT-Dienstleistungen, Online Check-In & Smart Key Dienstleistungen, Property Management System (PMS), Zentrales Reservierungssystem (CRS), Zahlungsdienstleister, Kundenbeziehungsmanagement (CRM, Messenger Dienstleistungen, E-Mail Automatisierung), Tischreservierungssysteme, Dienstleistungen zur Corona Kontaktnachverfolgung, digitale Gästemappe, Hosting, Druck- und Versanddienstleistungen, Marketing / PR / Event Agenturen, Ticketservice Portale, Fahrdienstleistungen, Wäscheservice, Datenvernichtung sein.  Diese Dienstleister sind sogenannte AV-Dienstleister (Auftragsverarbeiter), die besonders vertraglich nach gesetzlichen Vorgaben verpflichtet sind.

 

Eine Weitergabe Ihrer Daten außerhalb der EU/EWR/UK erfolgt für die Zwecke der Hotel Reservierungen auf Grund einer Auftragsverarbeitungsvereinbarung inkl. abgeschlossener EU-Standardvertragsklauseln.

 

Daten, die wir von Dritten über Sie erhalten:

• Personenstammdaten
• Firmendaten
• Reservierungsdaten
• Zahlungsdaten
• E-Mail Adresse
   

Von folgenden Dritten können Daten an das Hotel geliefert werden.

• Meeting-, Tagungs-, Veranstaltungsportale
• Angebotsanfrage Portale
• Online-Reisebuchungsportale
• Reisebüros
• Personen, die Gruppenaufenthalte bei uns buchen

Sie können bezüglich Ihrer personenbezogenen Daten bei uns folgende Rechte ausüben:

 

• das Recht auf Auskunft nach Artikel 15 DSGVO
• das Recht auf Berichtigung nach Artikel 16 DSGVO
• das Recht auf Löschung nach Artikel 17 DSGVO
• das Recht auf Einschränkung der Verarbeitung nach Artikel 18 DSGVO
• das Recht auf Datenübertragbarkeit nach Artikel 20 DSGVO
• das Recht auf Widerspruch aus Artikel 21 DSGVO
• das Recht, eine erteilte Einwilligung mit Wirkung für die Zukunft zu widerrufen
   

Darüber hinaus haben Sie ein Beschwerderecht bei einer Aufsichtsbehörde (EU) oder the Information Commissioner’s Office (ICO UK) nach Artikel 77 GDPR.

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit anzupassen. Es gilt die jeweils aktuelle Version der Datenschutzerklärung.

Wir bieten Ihnen die Möglichkeit, sich bei uns zu bewerben (z. B. per E-Mail, postalisch oder via Online-Plattformen). Im Folgenden informieren wir Sie über Umfang, Zweck und Verwendung Ihrer im Rahmen des Bewerbungsprozesses erhobenen personenbezogenen Daten. Wir versichern, dass die Erhebung, Verarbeitung und Nutzung Ihrer Daten in Übereinstimmung mit geltendem Datenschutzrecht und allen weiteren gesetzlichen Bestimmungen erfolgt und Ihre Daten streng vertraulich behandelt werden.

 

Im Zuge der Datenschutzgrundverordnung (DSGVO) werden uns, als Verantwortlicher für die Datenverarbeitung von personenbezogenen Daten, neue Informationspflichten auferlegt. Nach Art. 13 und 14 DSGVO informieren wir Sie deshalb über folgende Punkte:

Wenn Sie uns eine Bewerbung zukommen lassen, verarbeiten wir Ihre damit verbundenen personenbezogenen Daten (z. B. Kontakt- und Kommunikationsdaten, Bewerbungsunterlagen, Notizen im Rahmen von Bewerbungsgesprächen etc.), soweit dies zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist. Rechtsgrundlage hierfür ist § 26 BDSG nach deutschem Recht (Anbahnung eines Beschäftigungsverhältnisses), Art. 6 Abs. 1 lit. b DSGVO (allgemeine Vertragsanbahnung) und – sofern Sie eine Einwilligung erteilt haben – Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerrufbar. Ihre personenbezogenen Daten werden innerhalb unseres Unternehmens ausschließlich an Personen weitergegeben, die an der Bearbeitung Ihrer Bewerbung beteiligt sind.

 

Sofern die Bewerbung erfolgreich ist, werden die von Ihnen eingereichten Daten auf Grundlage von § 26 BDSG und Art. 6 Abs. 1 lit. b DSGVO zum Zwecke der Durchführung des Beschäftigungsverhältnisses in unseren Datenverarbeitungssystemen gespeichert.

 

Haben Sie darüber hinaus im Bewerbungsschreiben oder während des Bewerbungsverfahrens freiwillig besondere Kategorien personenbezogener Daten (z. B. Gesundheitsdaten, Religionszugehörigkeit, Grad der Behinderung) angegeben, werden diese Daten nur verarbeitet, wenn Sie zuvor eingewilligt haben oder ein gesetzlicher Erlaubnisgrund vorliegt.

Sofern wir Ihnen kein Stellenangebot machen können, Sie ein Stellenangebot ablehnen oder Ihre Bewerbung zurückziehen, behalten wir uns das Recht vor, die von Ihnen übermittelten Daten auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) bis zu 6 Monate ab der Beendigung des Bewerbungsverfahrens (Ablehnung oder Zurückziehung der Bewerbung) bei uns aufzubewahren. Anschließend werden die Daten gelöscht und die physischen Bewerbungsunterlagen vernichtet. Die Aufbewahrung dient insbesondere Nachweiszwecken im Falle eines Rechtsstreits. Sofern ersichtlich ist, dass die Daten nach Ablauf der 6-Monatsfrist erforderlich sein werden (z. B. aufgrund eines drohenden oder anhängigen Rechtsstreits), findet eine Löschung erst statt, wenn der Zweck für die weitergehende Aufbewahrung entfällt.

 

Eine längere Aufbewahrung kann außerdem stattfinden, wenn Sie eine entsprechende Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) erteilt haben oder wenn gesetzliche Aufbewahrungspflichten der Löschung entgegenstehen.

Sofern wir Ihnen kein Stellenangebot machen, besteht ggf. die Möglichkeit, Sie in unseren Bewerber-Pool aufzunehmen. Im Falle der Aufnahme werden alle Dokumente und Angaben aus der Bewerbung in den Bewerber-Pool übernommen, um Sie im Falle von passenden Vakanzen zu kontaktieren.

 

Die Aufnahme in den Bewerber-Pool geschieht ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Abgabe der Einwilligung ist freiwillig und steht in keinem Bezug zum laufenden Bewerbungsverfahren. Der Betroffene kann seine Einwilligung jederzeit widerrufen. In diesem Falle werden die Daten aus dem Bewerber-Pool unwiderruflich gelöscht, sofern keine gesetzlichen Aufbewahrungsgründe vorliegen.

 

Die Daten aus dem Bewerber-Pool werden spätestens zwei Jahre nach Erteilung der Einwilligung unwiderruflich gelöscht.

In unserem Unternehmen erhalten nur die Mitarbeiter im erforderlichen Umfang Zugang zu Ihren personenbezogenen Daten, die diese Daten zur Erfüllung ihrer Aufgabe benötigen.

 

Eingesetzte Dienstleister können zur Erfüllung der beschriebenen Zwecke Ihre Daten erhalten, wenn dies erforderlich ist und diese die datenschutzrechtlichen Vertraulichkeitsanforderungen (Auftragsverarbeitungsvertrag) erfüllen. Eine Weitergabe Ihrer Daten außerhalb der EU/EWR/UK erfolgt nicht.

 

Sofern Sie in Business-Netzwerken, wie beispielsweise XING oder LinkedIn, Profile über sich veröffentlicht haben, schauen wir uns diese an.

Sie können bezüglich Ihrer personenbezogenen Daten bei uns folgende Rechte ausüben:

 

• das Recht auf Auskunft nach Artikel 15 DSGVO
• das Recht auf Berichtigung nach Artikel 16 DSGVO
• das Recht auf Löschung nach Artikel 17 DSGVO
• das Recht auf Einschränkung der Verarbeitung nach Artikel 18 DSGVO
• das Recht auf Datenübertragbarkeit nach Artikel 20 DSGVO
• das Recht auf Widerspruch aus Artikel 21 DSGVO
• das Recht, eine erteilte Einwilligung mit Wirkung für die Zukunft zu widerrufen
   

Darüber hinaus haben Sie ein Beschwerderecht bei einer Aufsichtsbehörde (EU) oder the Information Commissioner’s Office (ICO UK) nach Artikel 77 GDPR.

Es besteht keine gesetzliche oder vertragliche Verpflichtung, uns Daten zur Verfügung zu stellen. Wir können Ihre Bewerbung jedoch nur dann berücksichtigen, wenn die erforderlichen Daten von Ihnen zur Verfügung gestellt werden.

Über unsere Webseite bieten wir im Bereich Karriere unsere Stellenangebote über Verlinkungen auf die Plattform des Dienstleisters HOTELCAREER an. HOTELCAREER ist ein Angebot der YOURCAREERGROUP GmbH, Völklinger Straße 1 in 40219 Düsseldorf.

 

Wenn Sie sich darüber bei uns bewerben, werden Ihre Daten durch HOTELCAREER erfasst und verschlüsselt an uns übermittelt. Die Datenschutzerklärung von YOURCAREERGROUP können Sie unter https://www.hotelcareer.de/datenschutzerklärung einsehen.

 

Wir löschen die Angaben nach Beendigung des Bewerberverfahrens, sofern die Bewerbung keinen Erfolg haben sollte. Rechtsgrundlage für die Verarbeitung der Bewerberdaten ist Art. 6 Abs. 1 S. 1 lit. b DSGVO bzw. § 26 BDSG.

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit anzupassen. Es gilt die jeweils aktuelle Version der Datenschutzerklärung.

Im Zuge der Datenschutzgrundverordnung (DSGVO) werden uns, als Verantwortlicher für die Datenverarbeitung von personenbezogenen Daten, neue Informationspflichten auferlegt. Nach Art. 13 und 14 DSGVO informieren wir Sie deshalb über folgende Punkte:

 

Für die Kommunikation mit unseren Geschäftspartnern setzen wir Online-Konferenz-Tools ein. Die im Einzelnen von uns genutzten Tools sind unten aufgelistet. Wenn Sie mit uns per Video- oder Audiokonferenz via Internet kommunizieren, werden Ihre personenbezogenen Daten von uns und dem Anbieter des jeweiligen Konferenz-Tools erfasst und verarbeitet.

 

Die Konferenz-Tools erfassen dabei alle Daten, die Sie zur Nutzung der Tools bereitstellen/einsetzen (E-Mail-Adresse und/oder Ihre Telefonnummer). Ferner verarbeiten die Konferenz-Tools die Dauer der Konferenz, Beginn und Ende (Zeit) der Teilnahme an der Konferenz, Anzahl der Teilnehmer und sonstige „Kontextinformationen“ im Zusammenhang mit dem Kommunikationsvorgang (Metadaten).

 

Des Weiteren verarbeitet der Anbieter des Tools alle technischen Daten, die zur Abwicklung der Online-Kommunikation erforderlich sind. Dies umfasst insbesondere IP-Adressen, MAC-Adressen, Geräte-IDs, Gerätetyp, Betriebssystemtyp und -version, Client-Version, Kameratyp, Mikrofon oder Lautsprecher sowie die Art der Verbindung.

 

Sofern innerhalb des Tools Inhalte ausgetauscht, hochgeladen oder in sonstiger Weise bereitgestellt werden, werden diese ebenfalls auf den Servern der Tool-Anbieter gespeichert. Zu solchen Inhalten zählen insbesondere Cloud-Aufzeichnungen, Chat-/ Sofortnachrichten, Voicemails hochgeladene Fotos und Videos, Dateien, Whiteboards und andere Informationen, die während der Nutzung des Dienstes geteilt werden.

 

Bitte beachten Sie, dass wir nicht vollumfänglich Einfluss auf die Datenverarbeitungsvorgänge der verwendeten Tools haben. Unsere Möglichkeiten richten sich maßgeblich nach der Unternehmenspolitik des jeweiligen Anbieters. Weitere Hinweise zur Datenverarbeitung durch die Konferenztools entnehmen Sie den Datenschutzerklärungen der jeweils eingesetzten Tools, die wir unter diesem Text aufgeführt haben.

 

Die Konferenz-Tools werden genutzt, um mit angehenden oder bestehenden Vertragspartnern zu kommunizieren (Art. 6 Abs. 1 lit. b DSGVO). Des Weiteren dient der Einsatz der Tools der allgemeinen Vereinfachung und Beschleunigung der Kommunikation mit uns bzw. unserem Unternehmen (berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO). Soweit eine Einwilligung abgefragt wurde, erfolgt der Einsatz der betreffenden Tools auf Grundlage dieser Einwilligung; die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.

 

Die unmittelbar von uns über die Video- und Konferenz-Tools erfassten Daten werden von unseren Systemen gelöscht, sobald Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Gespeicherte Cookies verbleiben auf Ihrem Endgerät, bis Sie sie löschen. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

 

Auf die Speicherdauer Ihrer Daten, die von den Betreibern der Konferenz-Tools zu eigenen Zwecken gespeichert werden, haben wir keinen Einfluss. Für Einzelheiten dazu informieren Sie sich bitte direkt bei den Betreibern der Konferenz-Tools.

Wir nutzen Zoom. Anbieter dieses Dienstes ist die Zoom Communications Inc., San Jose, 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA. Details zur Datenverarbeitung entnehmen Sie der Datenschutzerklärung von Zoom: https://zoom.us/de-de/privacy.html.

 

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://zoom.us/de-de/privacy.html.

Wir nutzen Google Meet. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Details zur Datenverarbeitung entnehmen Sie der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.

Sie können bezüglich Ihrer personenbezogenen Daten bei uns folgende Rechte ausüben:

 

• das Recht auf Auskunft nach Artikel 15 DSGVO
• das Recht auf Berichtigung nach Artikel 16 DSGVO
• das Recht auf Löschung nach Artikel 17 DSGVO
• das Recht auf Einschränkung der Verarbeitung nach Artikel 18 DSGVO
• das Recht auf Datenübertragbarkeit nach Artikel 20 DSGVO
• das Recht auf Widerspruch aus Artikel 21 DSGVO
• das Recht, eine erteilte Einwilligung mit Wirkung für die Zukunft zu widerrufen
   

Darüber hinaus haben Sie ein Beschwerderecht bei einer Aufsichtsbehörde (EU) oder the Information Commissioner’s Office (ICO UK) nach Artikel 77 GDPR.

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit anzupassen. Es gilt die jeweils aktuelle Version der Datenschutzerklärung.