Name und Kontakt des Verantwortlichen
Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist die:
Stella Hotelbetriebsgesellschaft mbH
Buchfinkenweg 2
87527 Sonthofen
Allgäu · Bayern · Deutschland
Tel: +49 (0) 8321/279-0
Fax: +49 (0) 8321/279-414
E-Mail: info@allgaeustern.de
Angaben zu den vertretungsberechtigten Personen sowie weitere Informationen finden Sie im Impressum unserer Internetseite.
Kontaktdaten des Datenschutzbeauftragten
Systemhaus Liebchen GmbH
Zur Friedenslinde 19
86825 Bad Wörishofen
Tel.: 08261 / 23285-60
E-Mail: datenschutz@systemhaus-liebchen.de
Rechte der betroffenen Person
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:
1. Auskunftsrecht
Sie können von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden.
Liegt eine solche Verarbeitung vor, können Sie von dem Verantwortlichen über diese Daten Auskunft nach Art. 15 DSGVO verlangen.
2. Recht auf Berichtigung
Sie haben ein Recht auf Berichtigung und/oder Vervollständigung der Sie betreffenden Daten nach Art. 16 DSGVO.
3. Recht auf Einschränkung der Verarbeitung
Sie haben das Recht auf Einschränkung der Verarbeitung, wenn eine der Voraussetzungen des Art. 18 Abs. 1 lit. a bis d DSGVO erfüllt ist.
4. Recht auf Löschung
Sie haben das Recht auf Löschung Ihrer bei uns gespeicherten Daten nach Art. 17 DSGVO ("Recht auf Vergessenwerden"), es sei denn gesetzliche oder vertraglichen Aufbewahrungsfristen oder andere gesetzliche Pflichten bzw. Rechte zur weiteren Speicherung stehen dieser entgegen.
5. Recht auf Unterrichtung
Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.
Ihnen steht nach Art. 19 DSGVO das Recht zu, über diese Empfänger unterrichtet zu werden.
6. Recht auf Datenübertragbarkeit
Sie haben nach Art. 20 DSGVO das Recht Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und deren Übermittlung an andere Verantwortliche zu fordern.
7. Widerspruchsrecht
Sie haben das Recht nach Art. 21 DSGVO gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
8. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
9. Automatisierte Entscheidung im Einzelfall einschließlich Profiling
Sie haben das Recht nach Art. 22 DSGVO, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden.
10. Recht auf Beschwerde bei einer Aufsichtsbehörde
Sie haben ferner das Recht nach Art. 77 DSGVO, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.
Allgemeines zur Datenverarbeitung
Mit diesen Datenschutzhinweisen informieren wir Sie über die Verarbeitung personenbezogener Daten (nachfolgend kurz als „Daten“ bezeichnet) im Rahmen der Erbringung unserer Leistungen sowie Nutzung unserer Internetseite.
Die verwendeten Begrifflichkeiten wie personenbezogene Daten, betroffene Person, Verarbeitung, Profiling, Verantwortlicher, Auftragsverarbeiter, Empfänger, Dritter, Einwilligung sind dem Gesetz entnommen und in Art. 4 DSGVO definiert.
Rechtsgrundlagen für die Datenverarbeitung
Soweit wir für Verarbeitungsvorgänge eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 S.1 lit. a DSGVO als Rechtsgrundlage.
Bei der Verarbeitung von Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 S.1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Datenverarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, dient Art. 6 Abs. 1 S.1 lit. c DSGVO als Rechtsgrundlage.
Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 S.1 lit. d DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 S.1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.
Datenlöschung und Speicherdauer
Die Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt oder eine Einwilligung widerrufen wird und keine gesetzlichen Aufbewahrungsfristen bzw. andere gesetzlich zulässige Zwecke einer Löschung entgegenstehen. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
Vertragsbeziehung
Zur Begründung oder Durchführung einer Vertragsbeziehung zu unseren Kunden und Gästen ist regelmäßig die Verarbeitung der uns bereitgestellten Stamm-, Kontakt-, Kommunikations-, Bestell-, Vertrags- und Zahlungsdaten erforderlich. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Außerdem verarbeiten wir Gäste- und Interessentendaten zu Auswertungs- und zu Marketingzwecken. Diese Verarbeitungen erfolgen auf der Rechtsgrundlage des Art. 6 Abs. 1 lit. f DSGVO und dienen unserem Interesse, unser Angebot weiterzuentwickeln und Sie gezielt über Angebote zu unseren Dienstleistungen zu informieren. Weitere Datenverarbeitungen können erfolgen, wenn Sie eingewilligt haben (Art. 6 Abs 1 lit. a DSGVO) oder zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).
Meldeschein
Zur Erfüllung der gesetzlichen Meldepflicht aus §§ 29 Abs. 2 bis 4 BMG sowie ggf. zur Feststellung des Kurbeitrages erheben wir über einen Meldeschein Daten von Ihnen wie z.B. Familienname, Vorname, Geburtsdatum, Staatsangehörigkeit, Anschrift, ggf. Rechnungsanschrift, Datum der Ankunft und der voraussichtlichen Abreise, Zahl der Mitreisenden und ggf. ihrer Staatsangehörigkeit, Seriennummer des Identitätsdokumentes durch Vorzeigen beim Check In, Unterschrift, ggf. technische Metadaten (bei digitalen Meldescheinen). Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Sollten Sie uns zu freiwilligen Angaben (wie bspw. E-Mail-Adresse oder Kfz-Kennzeichen) Ihre Einwilligung erteilt haben, erfolgt die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit widerrufen.
Die Daten werden ggf. an die zuständige Gemeinde oder Behörden weitergegeben. Es erfolgt keine Datenübermittlung in ein Drittland. Falls Sie den Meldeschein online ausgefüllt haben, werden die Daten ggf. an einen Dienstleister im Rahmen eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO weitergegeben. Wir sind weiterhin verantwortlich für Ihre Daten.
Bei ausländischen Personen sind wir verpflichtet, Ihre Angaben bei Anreise auf dem Meldeschein mit Ihrem Identitätsdokument abzugleichen. Eine Kopie des Personalausweises wird ausdrücklich nur mit Ihrer Einwilligung angefertigt.
Die Meldescheine werden vom Tag der Anreise an ein Jahr aufbewahrt und innerhalb von drei Monaten nach Ablauf der Aufbewahrungsfrist vernichtet. Rechnungsadressen können für 10 Jahre nach § 147 AO und § 257 HGB gespeichert werden.
Weitergabe von Daten
Sofern wir mit externen Dritten zusammenarbeiten erfolgt die Weitergabe von Daten nur auf Grundlage einer gesetzlichen Erlaubnis z.B., wenn dies für die Durchführung der Geschäftsbeziehung (Vertrag) erforderlich ist, wir rechtlich zur Weitergabe verpflichtet sind, eine Einwilligung erteilt wurde oder die Weitergabe auf Basis einer Interessenabwägung i.S.d. Art. 6 Abs. 1 lit f DSGVO zulässig ist.
Sofern wir mit Auftragsverarbeitern oder gemeinsam Verantwortlichen zusammenarbeiten schließen wir insbesondere entsprechende Verträge bzw. Vereinbarungen mit den Empfängern der Daten (z.B. einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO).
Kategorien von Empfängern können folgende sein: Banken, Kreditinstitute, Steuer- und andere zuständige Behörden, Dienstleister (im Bereich IT, Telekommunikation, Vertrieb/Marketing) und sonstige Empfänger.Wir legen Wert darauf, Ihre Daten möglichst innerhalb der EU/des EWR zu verarbeiten. Allerdings kann es aufgrund der zunehmenden digitalen Vernetzung vorkommen, dass wir Dienstleister einsetzen, die auch außerhalb der EU/des EWR Daten verarbeiten bzw. dort ihren Hauptsitz haben. Bspw. gelten die USA als unsicheres Drittland, da US-Unternehmen dazu verpflichtet sind, personenbezogene Daten an Sicherheitsbehörden (z.B. Geheimdienste) herauszugeben. Ihre auf US-Servern befindlichen Daten könnten zu Überwachungszwecken verarbeitet werden, ohne dass Sie als Betroffener hiergegen gerichtlich vorgehen könnten.
Wenn wir nach umfangreicher Prüfung und Abwägung dennoch Dienstleister aus einem Drittland einsetzen, stellen wir sicher, dass ein angemessenes Schutzniveau, welches mit dem europäische Datenschutzniveau vergleichbar ist, eingehalten wird. Die Datenübermittlung erfolgt ausschließlich vorbehaltlich geeigneter Garantien gemäß Art. 46 DSGVO. Als geeignete Garantien werden bspw. sog. EU-Standardvertragsklauseln abgeschlossen oder das Unternehmen ist unter dem EU-US Data Privacy Frameworks (DPF) zertifiziert, ein Angemessenheitsbeschluss, der die Einhaltung europäischer Datenschutzstandards in den USA gewährleisten soll. Nach diesen Vereinbarungen sind die Zugriffsmöglichkeiten der US-Behörden faktisch ausgeschlossen.
Bereitstellung der Internetseite (Server-Host und Logfiles)
Bei jedem Aufruf unserer Internetseite werden folgende Daten in sog. Server-Logfiles erfasst:
- Informationen über den Browsertyp und die verwendete Version
- Das Betriebssystem des Nutzers
- Den Internet-Service-Provider des Nutzers
- Die IP-Adresse des Nutzers
- Datum und Uhrzeit des Zugriffs
- Internetseiten, von denen das System des Nutzers auf unsere Internetseite gelangt
- Internetseiten, die vom System des Nutzers über unsere Internetseite aufgerufen werden
Die Daten der Server-Logfiles werden getrennt von allen durch Sie angegebenen Daten gespeichert.
Die Daten werden durch unseren Website-Betreuer auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO verarbeitet sowie an den Server-Host als dessen Unterauftragnehmer weitergegeben. Die Server befinden sich in Rechenzentren innerhalb der EU.
Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 S.1 lit. f DSGVO.
Die Speicherung der IP-Adresse für die Dauer der Sitzung ist notwendig, um eine Auslieferung der Internetseite an das Endgerät des Nutzers zu ermöglichen.
Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Internetseite sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Internetseite und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 S.1 lit. f DSGVO.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Internetseite ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens sieben Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.
Links zu anderen Websites (externe Links)
Unsere Website enthält Links zu externen Websites Dritter z.B. Social Media Plattformen oder Freizeitangebote. Wenn Sie einem externen Link folgen tragen wir keinerlei Haftung oder Verantwortung für die Verarbeitung Ihrer Daten auf der verlinkten Seite. Informationen dazu finden Sie in den Datenschutzrichtlinien der jeweiligen Seite. Externe Links erkennen Sie indem Sie den Mauszeiger darauf stehen lassen und das Linkziel prüfen (z.B. die angezeigte Internetadresse nicht https://allgaeustern enthält).
Verwendung von Cookies
- Wir verwenden Cookies und Informationen, die unbedingt erforderlich sind, um den vom Nutzer ausdrücklich gewünschten Dienst zur Verfügung zu stellen, wie bspw. Spracheinstellungen
- Buchungsfunktion
- Log-In-Informationen
Wir verwenden auf unserer Internetseite darüber hinaus Cookies, die eine Analyse des Nutzerverhaltens ermöglichen, wie bspw.
- Eingegebene Suchbegriffe
- Häufigkeit von Seitenaufrufen
- Inanspruchnahme von Internetseiten-Funktionen
Beim Aufruf unserer Internetseite werden die Nutzer durch ein Infobanner über die Verwendung von sämtlichen Cookies informiert und auf diese Datenschutzerklärung verwiesen.
Rechtsgrundlage für die Verwendung der unbedingt erforderlichen Cookies und Informationen ist das im Rahmen einer Interessensabwägung überwiegende berechtigte Interesse an einem ordnungsgemäßen, betriebswirtschaftlichen und sicheren Betrieb unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO.Die Verwendung der Analyse-Cookies erfolgt zu dem Zweck, die Qualität unserer Internetseite und ihre Inhalte zu verbessern. Durch die Analyse-Cookies erfahren wir, wie die Internetseite genutzt wird und können so unser Angebot stetig optimieren. In diesen Zwecken liegt auch unser berechtigtes Interesse in der Verarbeitung der Daten nach Art. 6 Abs. 1 S.1 lit. f DSGVO.
Gegebenenfalls werden auch Cookies von Drittanbietern gespeichert. Diese ermöglichen uns oder Ihnen die Nutzung bestimmter Dienstleistungen des Drittunternehmens (z.B. Nutzeranalysen, Marketing oder Zahlungsabwicklung). Rechtsgrundlage für den Einsatz der Cookies von Drittunternehmen ist Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Hier erfolgt nach einer jeweils festgelegten Zeit eine automatische Löschung der Cookies.
Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unserer Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Internetseite deaktiviert, können möglicherweise nicht mehr alle Funktionen der Internetseite vollumfänglich genutzt werden.
Newsletter
Auf unserer Internetseite besteht die Möglichkeit einen kostenfreien Newsletter zu abonnieren. Dabei werden bei der Anmeldung zum Newsletter die folgenden Daten aus der Eingabemaske an uns übermittelt.
Emailadresse
Name
Vorname
Anrede
Interessen
IP-Adresse des aufrufenden Rechners
Datum und Uhrzeit der Registrierung
Wir nutzen zum Versand unseres Newsletters eine Software, die von der vioma GmbH, Industriestraße 27, 77656 Offenburg, Deutschland betrieben wird. Die Daten werden ausschließlich für den Versand des Newsletters verwendet. Wir haben mit vioma einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen.
Newsletter-Tracking
Wir messen anonymisiert die Zugriffe auf unseren Newsletter und die Nutzung enthaltener Links. Dafür nutzen wir Zählpixel und Kampagnenlinks. Zählpixel sind kleine Bilddateien, die im Softwarecode des Newsletters platziert sind, um Zugriffszahlen zu erfassen. Kampagnenlinks erlauben uns nachzuvollziehen, ob ein Nutzer über einen Link im Newsletter auf unsere Website gekommen ist.
Rechtsgrundlage für die Verarbeitung der Daten nach Anmeldung zum Newsletter durch den Nutzer ist die Einwilligung nach Art. 6 Abs. 1 S.1 lit. a DSGVO. Wenn vertraglich festgelegt, dann gilt auch Art. 6 Abs. 1 S. 1 lit. b DSGVO. Rechtsgrundlage für das Newsletter-Tracking ist eine Interessensabwägung gem. Art. 6 Abs. 1 lit. f DSGVO.
Die Erhebung der E-Mail-Adresse des Nutzers dient dazu, den Newsletter zuzustellen. An die eingetragene E-Mail-Adresse wird eine Bestätigungsmail im Double-Opt-In-Verfahren versendet. D.h. eine E-Mail mit einem Link zur Bestätigung der Anmeldung. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mail-Adressen anmelden kann. Die Anmeldungen zum Newsletter werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und des Bestätigungszeitpunkts als auch der IP-Adresse.
Über das Newsletter-Tracking haben wir die Möglichkeit auszuwerten, wie die Newsletter von den Empfängern geöffnet und benutzt werden. Solche über die Zählpixel erhobenen Daten, werden von uns verarbeitet, um den Newsletterversand zu optimieren und den Inhalt zukünftiger Newsletter noch besser den Interessen der betroffenen Person anzupassen.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind oder dem Empfang des Newsletters widersprochen wird. Die E-Mail-Adresse des Nutzers wird demnach solange gespeichert, wie das Abonnement des Newsletters aktiv ist. Die sonstigen im Rahmen des Anmeldevorgangs erhobenen personenbezogenen Daten werden in der Regel nach einer Frist von sieben Tagen gelöscht.
Das Abonnement des Newsletters kann durch den betroffenen Nutzer jederzeit gekündigt werden. Zu diesem Zweck findet sich in jedem Newsletter ein entsprechender Link. Hierdurch wird ebenfalls ein Widerruf der Einwilligung der Speicherung der während des Anmeldevorgangs erhobenen Daten ermöglicht. Um das Tracking mittels Zählpixel-Funktion im Newsletter abzustellen, können Sie in Ihrem Mailprogramm die Anzeige von HTML-Code bzw. Bildern deaktivieren oder den Newsletter ausschließlich im Offline-Modus öffnen und lesen.
Online-Buchungen und Anfragen / Erwerb eines Gutscheins
Auf unserer Internetseite gibt es die Möglichkeit, Zimmer und Angebote zu buchen und/oder anzufragen. Dabei werden die in der Eingabemaske eingegeben Daten durch uns verarbeitet. Das können sein: Anrede, Vorname, Name, E-Mailadresse, Telefon, Anschrift, Anzahl Mitreisende, Wünsche, Datum, Uhrzeit, Zimmerauswahl, Angebote, Preis.
Weiter haben Sie auf unserer Internetseite die Möglichkeit, Gutscheine zu kaufen. Dabei werden folgende über die Eingabemaske eingegeben Daten durch uns verarbeitet: Anrede, Vorname, Name, Anschrift, E-Mailadresse, Telefon, Gutscheinwert, Personalisierung des Gutscheins, Versandoptionen/Alternative Lieferanschrift, Zahlungsart.
Für Online-Buchungen oder zur Abwicklung von Gutscheinbestellungen nutzen wir das nutzen wir das das Online-Buchungssystem der vioma GmbH, Industriestraße 27, 77656 Offenburg, Deutschland. Alle von Ihnen eingegebenen Buchungsdaten werden verschlüsselt übertragen. vioma hat sich zum datenschutzgerechten Umgang mit Ihren übermittelten Daten verpflichtet. Sie ergreift alle organisatorischen und technischen Maßnahmen zum Schutz Ihrer Daten und arbeitet ausschließlich auf Basis eines Vertrags zur Auftragsverarbeitung gem. Art. 28 DSGVO.Es erfolgt in diesem Zusammenhang keine weitere Weitergabe der Daten an Dritte. Die Daten werden ausschließlich zum Zweck der Bearbeitung der Buchung bzw. des Gutscheinkaufs,zur Abwicklung des Zahlungsverkehrs sowie zur Beantwortung von Anfragen und zur Kommunikation verwendet.
Rechtsgrundlage für die Verarbeitung der Daten ist der Abschluss eines Beherbergungs- oder Kaufvertrages mit dem Nutzer (Art. 6 Abs. 1 S. 1 lit. b DSGVO).
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
Bewerbung
Sie haben bei uns die Möglichkeit, sich auf eine Stellenausschreibung zu bewerben oder uns eine Initiativbewerbung zuzusenden. Dabei werden die von Ihnen angegebenen Daten sowie die uns übersandten Unterlagen (z.B. Anschreiben, Lebenslauf, Zeugnisse, Qualifikationen etc.) verarbeitet. Zusätzlich kann es sein, dass wir Ihre Bewerbung an den verantwortlichen Abteilungsleiter intern weiterleiten. Eine weitere Weitergabe der Daten an Dritte findet in diesem Zusammenhang nicht statt. Die Daten werden ausschließlich für die Bearbeitung der Bewerbung und zur Kommunikation verwendet.
Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. b DSGVO, die Durchführung vorvertraglicher Maßnahmen bzw. bei Abschluss des Arbeitsvertrages die Erfüllung eines Vertrags. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind, spätestens jedoch 6 Monate nach Abschluss des Bewerbungsprozesses (Stellenvergabe an Sie oder eine andere Person). Für den Fall, dass Sie einer längeren Speicherung Ihrer Daten zugestimmt haben, speichern wir diese nach Maßgabe Ihrer Einwilligungserklärung auf Rechtsgrundlage von Art. 6 Abs. 1 lit. a DSGVO.
Online-Bewertung
Ehemalige Gäste können nach Check-Out eine Bewertung zu unserem Hotel abgeben. Hierzu möchten wir Ihnen eine E-Mail innerhalb von 14 Tagen nach Abreise zusenden, um Sie um die Abgabe einer Hotelbewertung zu bitten. Jede Bewertung kann auf Wunsch anonymisiert veröffentlicht werden. Sollten Sie sich in unserem Hotel nicht wohlgefühlt haben, möchten wir die Gelegenheit wahrnehmen, zu Ihnen Kontakt aufzunehmen.
Rechtsgrundlage für die Verarbeitung der Daten ist im Übrigen unser berechtigtes Interesse an der Verbesserung der Qualität unserer Leistungen (Art. 6 Abs. 1 lit. f DSGVO).
Zweck der Hotelbewertung ist, Meinungen von Hotelgästen über unsere Internetseite zu kommunizieren und zusammenzufassen, damit Interessenten sich ein eigenes Bild über unsere Leistungen und Services machen können. Zusätzlich dienen die Ergebnisse unserem internen Qualitätsmanagement.
Die Daten werden gelöscht, sobald der Zweck der Datenverarbeitung entfällt. Es gibt jederzeit die Möglichkeit, die Veröffentlichung der Bewertung löschen zu lassen (Recht auf Vergessen). Teilen Sie uns bitte mit, um welche Bewertung es geht.
Upselling E-Mail
Im Anschluss an eine Buchung versenden wir eine Vorab-E-Mail mit Upselling-Möglichkeiten für eine spezielle Reservierung oder Aufenthalt. Der automatische Versand dieser Upselling-E-Mail erfolgt durch die UpsellGuru GmbH, Unterm Hagen 35, 59939 Olsberg, Deutschland. Wir haben mit der UpsellGuru GmbH einen Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO geschlossen, um den datenschutzgerechten Umgang und Schutz Ihrer Daten zu gewährleisten.
Dabei werden folgende Daten verarbeitet: E-Mailadresse sowie freiwillige Angaben wie Vorname, Name, Sprache sowie die Angaben zur Buchung und gewünschte Zusatzleistungen.
Es erfolgt in diesem Zusammenhang keine weitere Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für den Versand der Upselling-E-Mails verwendet, um dem Gast durch plausible Argumente und Vorstellung höherwertiger Dienstleistungsangebote einen größeren Nutzen bzw. Komfort zu bieten
Rechtsgrundlage für die Verarbeitung der Daten ist unser berechtigtes Interesse an der Verbesserung der Qualität unserer Leistungen (Art. 6 Abs. 1 lit. f DSGVO).
Die Daten werden gelöscht, sobald der Zweck der Datenverarbeitung entfällt.
Sie können dem Erhalt von Upselling E-Mails jederzeit widersprechen. Dies kann durch entsprechende Nachricht an uns erfolgen.
Kontaktformular und E-Mail-Kontakt
Auf unserer Internetseite ist ein Kontaktformular vorhanden, welches für die elektronische Kontaktaufnahme genutzt werden kann. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die in der Eingabemaske eingegeben Daten an uns übermittelt und gespeichert. Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten Daten und Informationen gespeichert.
Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich zum Zweck der Abwicklung und Beantwortung Ihrer Anfrage sowie für den Fall von Anschlussfragen verwendet. Die sonstigen während des Absendevorgangs verarbeiteten Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.
Rechtsgrundlage für die Verarbeitung Ihrer Daten ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO, Anfragen, die über das Kontaktformular oder per E-Mail eingehen, effektiv zu beantworten. Zielt der Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 S.1 lit. b DSGVO.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Die während des Absendevorgangs zusätzlich erhobenen Daten werden spätestens nach einer Frist von sieben Tagen gelöscht.
KI-Telefonbot
Zur Verbesserung unserer Kommunikation mit Interessenten und Gästen und zur Verbesserung der Erreichbarkeit und des Service nutzen wir einen automatischen KI-Anrufbeantworter des Anbieters aicall.io GmbH, Seestr. 14, D-14467 Potsdam. Sofern Sie mit unserem Telefonbot interagieren, werden Daten auch durch den Anbieter verarbeitet. Dieser ist streng weisungsgebunden in unserem Auftrag tätig auf der Basis eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Ausführliche Informationen finden Sie unter https://www.aicall.io/datenschutz.
Der Telefonbot basiert auf dem KI-Sprachmodel GPT des Anbieters OpenAI OpCo, LLC, 3180 18th St, San Francisco, USA. Das KI-System wird in Europa gehostet. Durch die Partnerschaft von Microsoft und OpenAI bietet Microsoft den Dienst auf seinen eigenen Servern mit den Sicherheitsgarantien von Microsoft Azure, einschließlich eigener Server in der EU an. Microsoft hat hierzu klargestellt, dass Eingaben nicht zum Training oder zur Verbesserung der Modelle für Microsoft selbst oder OpenAI verwendet werden. Der KI-Telefonbot kann grundsätzlich ohne Verarbeitung personenbezogener Daten genutzt werden. Sollten Sie freiwillig personenbezogene Daten in den KI-Telefonbot eingeben, kann nicht ausgeschlossen werden, dass Ihre personenbezogenen Daten auf Servern in den USA verarbeitet werden. Weitere Informationen entnehmen Sie bitte den Datenschutzhinweisen von OpenAI https://openai.com/de-DE/policies/eu-privacy-policy/.
Digitale Gästemappe
Wir nutzen das digitale Gästeinformationssystem der Guestnet GmbH, Dantestr. 24, 39042 Brixen, Italien. Wenn Sie unsere digitale Gästemappe aufrufen, werden Sie extern auf die Domain guestnet.info weitergeleitet. Hierbei wird Ihre IP-Adresse sowie evtl. gemachte Angaben an die Server von Guestnet übermittelt. Die Daten können über die eingebundenen Domains fonts.googleapis.com, fonts.gstatic.com, maps.googleapis.com, s3.eu-central-1.amazonaws.com auch durch Google und Amazon verarbeitet werden. Die Guestnet Server stehen in Rechenzentren innerhalb der EU. Weitere Informationen zur Datenverarbeitung finden Sie unter https://www.guest.net/de/privacy.
Nutzung des Gäste-WLAN
Wenn Sie in unserem Betrieb zu Gast sind, haben Sie die Möglichkeit unser Gäste-WLAN zu nutzen. Dabei werden eine Reihe von allgemeinen Nutzungsdaten, wie Hardware-Adresse Ihres Endgerätes (MAC), aufgerufene Zieladressen (IPs), übertragenes Datenvolumen (Bytes), Erfolg oder Misserfolg des Aufrufes erfasst. Soweit möglich, werden diese Daten anonym erhobenen und verarbeitet.
Die Verarbeitung ist für die Erfüllung eines Vertrags (Bereitstellung eines Internetzugangs über das Gäste-WLAN) gem. Art. 6 Abs. 1 lit. b DSGVO erforderlich. Der Vertrag wird bei der Anmeldung am Gäste-WLAN elektronisch akzeptiert. Zur Sicherstellung des Betriebs speichern wir die Protokolldaten des Gäste-WLAN gem. Art. 6 Abs. 1 lit. f DSGVO. Eine Weitergabe der Daten im Rahmen der Strafverfolgung erfolgt im Bedarfsfall gemäß Art. 6 Abs. 1 lit. c DSGVO.
Wir verarbeiten Ihre Daten zum Zwecke der Protokollierung der über das Gäste-WLAN abgerufenen Inhalte, um die Sicherheit der Systeme zu gewährleisten.
Die Daten werden in den Logfiles gespeichert solange dies für den Zweck der Datenverarbeitung bzw. für andere gesetzlich zulässige Zwecke erforderlich ist.
Videoüberwachung
Wir haben zur optischen Kontrolle in Wahrnehmung unseres Hausrechts auf Grundlage einer Interessensabwägung gem. Art. 6 Abs. 1 lit. f DSGVO mehrere Videokameras mit Tonaufnahme installiert. Orte, an denen wir Videoüberwachung einsetzen, sind durch ein Hinweisschild kenntlich gemacht. Die Videoüberwachung erfolgt zu folgenden Zwecken:
- Schutz vor Diebstahl (Gepäck); Verhinderung von Straftaten und Sammlung von Beweismitteln bei Diebstahl z.B. entwendetem Gepäck (Garderobe/Lobby).
- Aufklärung bei Unfällen; Schutz vor Beschädigungen (Einfahrtsbereiche der Tiefgarage)
- Schutz vor Einbruch (Seiteneingang der Tiefgarage)
- Überwachung der Ware zum Schutz vor Diebstahl und Manipulation; Gewährleistung der Lebensmittelsicherheit (Kühlhaus/Magazin)
Eine Weitergabe der Daten an Dritte erfolgt nur, sofern wir dazu gesetzlich verpflichtet sind. Intern hat nur ein begrenzter Personenbereich Zugriff auf die Videoaufnahmen. Die Videoaufnahmen werden automatisch durch Überschreiben mit neuen Aufnahmen gelöscht. Bei erkannten Straftaten werden Daten bis zum Abschluss der Strafnachverfolgung aufbewahrt.
Einsatz von Google Ads
Wir nutzen auf unserer Internetseite Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dies ist ein Online-Werbeprogramm bei dem das Conversion-Tracking eingesetzt wird. Wenn Sie über eine Google Anzeige auf unsere Internetseite gelangen, setzt Google Ads ein Cookie auf ihren Computer. Jedem Google-Ads-Kunden wird ein anderes Cookie zugeteilt.
Die Rechtsgrundlage für die Verarbeitung ist Art.6 Abs. 1 S.1 lit. f DSGVO.
Google Ads ermöglicht es uns Werbeanzeigen in der Google-Suchmaschine oder auf Websites Dritter auszuspielen, wenn der Nutzer bestimmte Suchbegriffe bei Google eingibt. Wir als Websitebetreiber können damit analysieren, welche Suchbegriffe zur Ausspielung unserer Werbeanzeigen geführt haben und wie viele Anzeigen zu entsprechenden Klicks geführt haben.
Von Google DoubleClick wird dabei das Cookie IDE gesetzt und für 1 Jahr gespeichert. Sie können in Ihren Browser-Einstellungen die gesetzten Cookies jederzeit löschen.
Sie können das Google-Conversion-Tracking unterbinden, in dem Sie das Tracking-Verfahren in Ihrem Browser deaktivieren. Nähere Informationen finden Sie auf hier.
Einsatz von Microsoft Advertising / Bing Ads
Auf unseren Seiten verwenden wir das Conversion Tracking Tool der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Dabei wird von Microsoft ein Cookie auf Ihrem Computer gespeichert, sofern Sie über eine Microsoft Anzeige z.B. über die Suchmaschinen Bing und Yahoo! auf unsere Internetseite gelangt sind. Wir erfahren dabei nur die Gesamtzahl der Nutzer, die auf eine Anzeige geklickt haben und dann zur Conversion Seite weitergeleitet wurden. Es werden keine persönlichen Informationen zur Identität des Nutzers mitgeteilt.
Die Rechtsgrundlage für die Verarbeitung ist Art.6 Abs. 1 S.1 lit. f DSGVO.
Wir erhalten nur Kenntnis, über welches Keyword bzw. über welche Anzeige Sie zu uns gekommen sind, die Anzahl und Dauer der Besuche auf unserer Internetseite und was Sie auf unserer Internetseite anklicken. All diese Daten beziehen sich auf das Userverhalten und nicht auf personenbezogene Daten. Microsoft nutzt die Daten, um das eigene Werbeangebot und weitere Dienste zu optimieren.
Das Cookie MUID wird für 1 Jahr gespeichert. Sie können in Ihren Browser-Einstellungen die gesetzten Cookies jederzeit löschen.
Falls Sie nicht wollen, dass Ihnen interessensbezogene Werbeanzeigen von Microsoft Advertising angezeigt werden, können Sie über Microsoft Privacy (www) diese Funktion ausschalten. Zudem können Sie auch in Ihrem Browser alle Cookies deaktivieren, verwalten oder löschen. Mehr Informationen finden Sie unter Microsoft Privacy (www).
Einsatz von Google Analytics
Soweit Sie Ihre Einwilligung erteilt haben, setzen wir auf unserer Website Google Analytics 4 ein, einen Webanalysedienst der Google LLC. Verantwortliche Stelle für Nutzer in der EU, EWR, Schweiz ist Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland. Die mittels der Cookies erhobenen Informationen über Ihre Benutzung dieser Website werden auf Servern von Google verarbeitet. Dabei sind auch Übermittlungen an die USA möglich. Bei Google Analytics 4 ist die Anonymisierung von IP-Adressen standardmäßig aktiviert. Aufgrund der IP-Anonymisierung wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der EU / EWR gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird laut Google nicht mit anderen Daten von Google zusammengeführt. Die erhobenen Daten werden für die Dauer von zwei Monaten gespeichert und anschließend gelöscht.
Bei Google Analytics 4 ist die Anonymisierung von IP-Adressen standardmäßig aktiviert. Aufgrund der IP-Anonymisierung wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der EU / EWR gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird laut Google nicht mit anderen Daten von Google zusammengeführt.
Während Ihres Website-Besuchs wird Ihr Nutzerverhalten in Form von Ereignissen, wie Seitenaufrufe, erstmaliger Besuch der Website, besuchte Webseiten, Ihr „Klickpfad“, Interaktion mit der Website, Scrolls (immer wenn ein Nutzer bis zum Seitenende (90%) scrollt), Klicks auf externe Links, interne Suchanfragen, Dateidownloads, Interaktion mit Videos, gesehene / angeklickte Anzeigen, Spracheinstellung erfasst. Außerdem wird erfasst: Ihr ungefährer Standort (Region), Datum und Uhrzeit des Besuchs, Ihre IP-Adresse (in gekürzter Form), technische Informationen zu Ihrem Browser und den von Ihnen genutzten Endgeräten (z.B. Spracheinstellung, Bildschirmauflösung), Ihr Internetanbieter, die Referrer-URL (über welche Website/ über welches Werbemittel Sie auf diese Website gekommen sind)
Alle vorstehend beschriebenen Verarbeitungen, insbesondere das Setzen von Cookies auf dem verwendeten Endgerät, erfolgen nur, wenn Sie uns hierfür Ihre ausdrückliche Einwilligung erteilt haben. Die Datenverarbeitungen erfolgen somit auf Rechtsgrundlage von. Art. 6 Abs. 1 lit. a DSGVO. Die maximale Lebensdauer der Google Analytics Cookies beträgt 2 Jahre. Ohne Ihre Einwilligung unterbleibt der Einsatz von Google Analytics 4 während Ihres Seitenbesuchs. Sie können Ihre erteilte Einwilligung mit Wirkung für die Zukunft jederzeit widerrufen. Hierzu deaktivieren Sie bitte diesen Dienst über das auf der Website bereitgestellte Cookie-Consent-Tool, welches Sie über den unteren Button „Datenschutz Einstellungen“ aufrufen können. Ein Browser-Add-on zur Deaktivierung von Google Analytics kann unter dem folgenden Link heruntergeladen und installiert werden: https://tools.google.com/dlpage/gaoptout.
Wir haben mit Google einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt. Für die Übermittlung von Daten in die USA beruft sich Google auf die EU-Standardvertragsklauseln, welche die Einhaltung des europäischen Datenschutzniveaus sicherstellen sollen. Weitere Informationen sowie die EU-Standardvertragsklauseln finden Sie unter https://policies.google.com/privacy?hl=de&gl=de und https://policies.google.com/technologies/partner-sites sowie https://business.safety.google/adsprocessorterms/sccs/eu-c2p/.
Präsenzen in sozialen Netzwerken
Neben unserer eigenen Internetseite haben wir Präsenzen in sozialen Netzwerken. Wir weisen darauf hin, dass dabei Nutzerdaten durch das jeweilige Netzwerk auch in den USA verarbeitet werden können. Wenn Sie mit unserer Social Media-Seite interagieren, verarbeitet der jeweilige Anbieter Daten, um uns in anonymisierter Form Statistiken und Einblicke zu gewähren. Damit erhalten wir Erkenntnisse über die Arten von Handlungen, die Sie auf unserer Seite vornehmen (sog. Seiten-Insights). Hierbei werden insbesondere solche Daten verarbeitet, die Sie dem sozialen Netzwerk bereits über die Angaben in Ihrem Profil zur Verfügung gestellt haben und wie Sie mit unserer Social Media-Seite interagieren, z.B. ob Sie ein Follower sind, Seitenaufrufe, Beitragsreichweiten etc.
Anhand dieser Profile ist es dem Anbieter beispielsweise möglich, die Nutzer innerhalb und außerhalb der Netzwerke interessenbezogen zu bewerben. Ist der Nutzer zum Zeitpunkt des Aufrufes in seinem Account eingeloggt, kann der Anbieter zudem die Daten mit dem jeweiligen Nutzerkonto verknüpfen. Wir können die über Seiten-Insights erhaltenen Informationen nicht einzelnen Nutzerprofilen zuordnen, die mit unserer Social Media-Seite interagieren.
Es können Daten wie Benutzername, Kontaktdaten oder Inhaltsdaten (z.B. Nachrichten und Aussagen), Nutzungsdaten (z.B. besuchte Seiten, Interesse an Inhalten, Zugriffszeiten) sowie Meta-/Kommunikationsdaten (z.B. IP-Adresse oder Geräteinformationen) verarbeitet werden. Wir verarbeiten diese Daten auf Basis einer Interessenabwägung gemäß Art. 6 Abs. 1 lit. f DSGVO, die Arten von vorgenommenen Handlungen auf unserer Seite auszuwerten und unsere Seite anhand dieser Erkenntnisse zu verbessern sowie unser Angebot einem breiten Publikum gegenüber bekanntzumachen und mit anfragenden Personen in Kontakt zu treten. Weitere Datenverarbeitungen ggf. zu Auswertungs- und Marketingzwecken können erfolgen, wenn Sie eingewilligt haben (Art. 6 Abs 1 lit. a DSGVO) oder wenn dies der Erfüllung einer rechtlichen Verpflichtung dient (Art. 6 Abs. 1 lit. c DSGVO).
Für die Datenverarbeitung bei dem Besuch unserer Social Media Seiten sind wir mit dem jeweiligen Anbieter gemeinsam verantwortlich. Sie können Ihre Betroffenenrechte sowohl gegenüber uns als auch gegenüber dem Anbieter geltend machen.
Facebook und Instagram
Facebook und Instagram sind soziale Netzwerke der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland, ein Tochterunternehmen der Meta Platforms, Inc., Menlo Park, Kalifornien.
Das Page Controller Addendum zur gemeinsamen Verantwortlichkeit nach Artikel 26 DSGVO finden Sie unter Facebook legal terms (www).
LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland, ist ein Tochterunternehmen der LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085 USA. Das Page Insights Joint Controller Addendum zur gemeinsamen Verantwortlichkeit nach Artikel 26 DSGVO finden Sie hier.
Wir haben weder Kenntnis über den Zweck der Datenerhebung, noch über die Nutzung der Daten durch Meta. Meta-Datenrichtlinie (www) Einzelheiten über die Datenverarbeitung zur Erstellung von Seiten-Insights finden Sie unter Facebook legal terms insights (www).
LinkedIn Datenschutzerklärung: https://www.linkedin.com/legal/.
Die unmittelbar von uns über die Social-Media-Präsenz erfassten Daten werden von unseren Systemen gelöscht, sobald Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Gespeicherte Cookies verbleiben auf Ihrem Endgerät, bis Sie sie löschen. Zwingende gesetzliche Bestimmungen – insb. Aufbewahrungsfristen – bleiben unberührt. Auf die Speicherdauer Ihrer Daten, die von den Betreibern der sozialen Netzwerke zu eigenen Zwecken gespeichert werden, haben wir keinen Einfluss.
Opt-Out-Möglichkeiten gegenüber Facebook finden sich unter Facebook Einstellungen (www).
Opt-Out-Möglichkeiten gegenüber LinkedIn finden Sie hier.