Datenschutz

The New Yorker Hotel GmbH

Datenschutz­erklärung

Stand: Juni 2023

Der Schutz und die Sicherheit Ihrer Daten ist für uns, die The New Yorker Hotel GmbH, ein wichtiges Anliegen, das wir in allen unseren Geschäftsprozessen berücksichtigen. In dieser Datenschutzerklärung möchten wir Ihnen daher einen Überblick über die datenschutzrelevanten Aspekte unserer Produkte und Dienstleistungen geben.

• Welche Daten wir erfassen, wenn Sie das Online-Angebot der The New Yorker Hotel GmbH nutzen.
• Wie Sie uns zum Thema Datenschutz kontaktieren können.
• Zu welchen Zwecken diese Daten von uns und Drittunternehmen verarbeitet werden.
• Welche Rechte und Wahlmöglichkeiten Sie in Bezug auf die Verarbeitung Ihrer Daten haben.

1. Verantwortlicher

The New Yorker Hotel GmbH
Deutz-Mülheimer Str. 204
51063 Köln
E-Mail: info@thenewyorker.de

Fragen zum Datenschutz richten Sie bitte an: datenschutz@thenewyorker.de

2. Daten­verarbeitung auf unserer Website

2.1. Aufruf unserer Website / automatisch erfasste Zugriffsdaten
Sie können unsere Websites besuchen, ohne Angaben zu Ihrer Person zu machen. Erfasst werden dann lediglich Zugriffsdaten, die von Ihrem Browser automatisch an uns übermittelt werden.
Die Zugriffsdaten umfassen insbesondere:

• IP-Adresse des anfragenden Geräts.
• Datum und Uhrzeit der Anfrage.
• Adresse der aufgerufenen Website und der anfragenden Website.
• Angaben über den verwendeten Browser und das Betriebssystem.
• Online-Kennungen (z. B. Gerätekennungen, Session-IDs).

Die Datenverarbeitung dieser Zugriffsdaten ist erforderlich, um den Besuch der Website zu ermöglichen und um die dauerhafte Funktionsfähigkeit und Sicherheit unserer Systeme zu gewährleisten.

Die Zugriffsdaten werden zu den zuvor beschriebenen Zwecken zudem zeitweise in internen Logfiles gespeichert, um statistische Angaben über die Nutzung unserer Website zu erstellen, um unsere Website im Hinblick auf die Nutzungsgewohnheiten unserer Besucher weiterzuentwickeln (z. B., wenn der Anteil mobiler Geräte steigt, mit denen die Seiten abgerufen werden) und um unsere Website allgemein administrativ zu pflegen.
Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigte Interessen). Die in den Logfiles gespeicherten Informationen lassen keinen unmittelbaren Rückschluss auf Ihre Person zu, da Hostname bzw. IP-Adresse des Clients, der die Webseite aufruft, anonymisiert werden. Die Löschung der Logfiles erfolgt nach 6 Wochen.

2.2 Kontaktformular
Sie können über unser Kontaktformular Anfragen stellen oder Mitteilungen zusenden. Die Angabe Ihrer E-Mail-Adresse ist dabei notwendig. Ihren Vor- und Nachnamen können Sie freiwillig angeben, damit wir Sie persönlich ansprechen können. Die Pflichtfelder sind mit einem Sternchen gekennzeichnet. Wir verarbeiten die von Ihnen im Kontaktformular angegebenen Daten, um Ihre Anfrage zu beantworten. Rechtsgrundlage der beschriebenen Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen). Die bei der Verwendung des Kontaktformulars erhobenen Daten werden nach vollständiger Bearbeitung Ihrer Anfrage automatisch gelöscht, es sei denn, wir benötigen Ihre Anfrage noch zur Erfüllung vertraglicher oder gesetzlicher Pflichten.

2.3 Newsletter
Sie haben die Möglichkeit, unsere Newsletter zu bestellen, in denen wir Sie regelmäßig über Neuerungen zu unseren Angeboten und Aktionen informieren. Für den Versand unseres Newsletters verwenden wir Cleverreach, einen Dienst der Cleverreach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Deutschland („Cleverreach“). Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrages.
Für die Bestellung unserer Newsletter verwenden wir das sogenannte Double Opt-In-Verfahren, d. h. wir werden Ihnen erst dann Newsletter per E-Mail zusenden, wenn Sie in unserer Benachrichtigungs-E-Mail durch das Anklicken eines Links bestätigen, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind. Sofern Sie Ihre E-Mail-Adresse bestätigen, speichern wir Ihre E-Mail-Adresse, den Zeitpunkt der Anmeldung und die zur Anmeldung eingesetzte IP-Adresse so lange, bis Sie die Newsletter abbestellen.
Die Speicherung dient alleine dem Zweck, Ihnen die Newsletter senden und Ihre Anmeldung nachweisen zu können. Sie können den Newsletter jederzeit wieder abbestellen. Ein entsprechender Abmelde-Link befindet sich in jedem Newsletter. Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO.

2.4. Bewerbungen
Auf unserer Karriere-Seite veröffentlichen wir offene Stellen. Sie können uns Ihre Bewerbungsunterlagen per E-Mail oder auch postalisch zusenden. Bitte beachten Sie beim unverschlüsselten Versand Ihrer Bewerbungsunterlagen per E-Mail, dass die Vertraulichkeit Ihrer Daten nicht gewährleistet werden kann. Zweck der Datenerhebung ist die Bewerberauswahl zur möglichen Begründung eines Beschäftigungsverhältnisses. Für die Entgegennahme und Bearbeitung Ihrer Bewerbung erheben wir insbesondere folgende Daten: Vor- und Nachname, E-Mail-Adresse, Bewerbungsunterlagen (z. B. Zeugnisse, Lebenslauf), Datum des frühestmöglichen Jobeinstiegs und ggf. Gehaltsvorstellung. Rechtsgrundlage für die Verarbeitung Ihrer Bewerbungsunterlagen ist Art. 6 Abs. 1 S. 1 lit. b und Art. 88 Abs. 1 DSGVO in Verbindung mit § 26 Abs. 1 S. 1 BDSG.

Wir speichern Ihre Daten wie folgt:

• Ihre Bewerbung wird angenommen und es kommt zu einem Beschäftigungsverhältnis:
  Speicherung Ihrer Daten erfolgt, solange dies für die Durchführung des Beschäftigungsverhältnisses erforderlich ist und soweit gesetzliche Regelungen eine Pflicht zur Aufbewahrung begründen.
• Sofern wir Ihre Bewerbung ablehnen speichern wir Ihre Daten längstens 6 Monate nach der Ablehnung der Bewerbung.

2.5. Google Maps
Wir verwenden den Kartendienst Google Maps, der für Nutzer aus dem Europäischen Wirtschaftsraum und der Schweiz von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland und für alle übrigen Nutzer von der Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA angeboten wird („Google“). Damit das von uns benutzte Google-Kartenmaterial eingebunden und in Ihrem Webbrowser angezeigt werden kann, muss Ihr Webbrowser beim Aufruf des „Anfahrt“-Buttons auf unserer Webseite eine Verbindung zu einem Server von Google, der sich auch in den USA befinden kann, aufnehmen. Dabei erhält Google die Information, dass von der IP-Adresse Ihres Gerätes der „Anfahrt“-Button auf unserer Website aufgerufen wurde.
Rechtsgrundlage ist Ihre Einwilligung, die Sie für diese Datenverarbeitung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO und für die Datenübermittlung gemäß Art. 49 Abs. 1 S. 1 lit. a DSGVO in unserem Cookie-Banner beim Aufruf unserer Webseite erteilt haben. Informationen zu den mit der Datenübermittlung in Drittländer einhergehenden Risiken finden Sie unter Ziffer 6 dieser Datenschutzerklärung. Ohne Ihre Einwilligung erfolgt keine Verbindung zu den Servern von Google. Sie können Ihre Einwilligung jederzeit widerrufen oder Ihre Auswahl anpassen:
Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TTDSG.

Wenn Sie den Google-Kartendienst auf unserer Website aufrufen, während Sie in Ihrem Google-Profil eingeloggt sind, kann Google diesen Aufruf mit Ihrem Google-Profil verknüpfen. Dies können Sie verhindern, indem Sie sich vor dem Aufruf unserer Webseite bei Google ausloggen. Google speichert Ihre Daten und nutzt sie für Zwecke der Werbung, Marktforschung und personalisierten Darstellung von Google Maps. Sie können dieser Datenerhebung gegenüber Google widersprechen.

Nähere Informationen hierzu finden Sie in der Datenschutzerklärung von Google und den Zusätzlichen Nutzungsbedingungen für Google Maps

2.6. reCaptcha
Wir binden die Funktion „reCAPTCHA“ ein Dienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ein, um erkennen zu können, ob Eingaben (z.B. in Onlineformularen) von Menschen und nicht von automatisch agierenden Maschinen (sogenannten „Bots“) getätigt werden. Zu den verarbeiteten Daten können IP-Adressen, Informationen zu Betriebssystemen, Geräten oder verwendeten Browsern, Spracheinstellungen, Standort, Mausbewegungen, Tastaturanschläge, Verweildauer auf Webseiten, zuvor besuchte Webseiten, Interaktionen mit reCaptcha auf anderen Webseiten, unter Umständen Cookies sowie Ergebnisse von manuellen Erkennungsvorgängen (z. B. Beantwortung von gestellten Fragen oder Auswahl von Objekten in Bildern) gehören. Die Datenverarbeitung erfolgt auf Grundlage unserer berechtigten Interessen, unser Onlineangebot vor missbräuchlichem automatisiertem Crawling und Spam zu schützen. Die Verarbeitung erfolgt auf der Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtige Interessen); Weitere Informationen finden Sie auf der Webseite: https://www.google.com/recaptcha/; Datenschutzerklärung: https://policies.google.com/privacy; Widerspruchsmöglichkeit (Opt-Out): Opt-Out-Plugin: https://tools.google.com/dlpage/gaoptout?hl=de; Einstellungen für die Darstellung von Werbeeinblendungen: https://adssettings.google.com/authenticated.

3. Einsatz von Cookies und vergleichbaren Technologien zur Nutzungsanalyse und Online-Werbung

Zur Verbesserung und Optimierung der Darstellung von Inhalten auf unserer Website, verwenden wir Cookies und vergleichbare Technologien (z. B. Web-Beacons) die der statistischen Erfassung und Analyse des allgemeinen Nutzungsverhaltens anhand von Zugriffsdaten dienen. Darüber hinaus setzen wir Services externer Dienstleister ein, die bei der Nutzung unserer Website anfallenden Zugriffsdaten verarbeiten, um die Ausspielung für interessenbezogene Werbung zu ermöglichen. Diese optionalen Cookies und vergleichbare Technologien für Marketing- und Analysezwecke werden nur dann gesetzt, sofern Sie Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO und für die Datenübermittlung in Drittländer gemäß Art. 49 Abs. 1 S. 1 lit. a DSGVO über unseren Cookie-Banner erteilt haben. Weitere Informationen zur Datenübermittlung in Drittländer sowie die damit verbundenen Risiken finden Sie unter Ziffer 6. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TTDSG

Im Zusammenhang mit der Einholung und Verwaltung der oben genannten Einwilligungen, nutzen wir das WordPress-Plugin „Borlabs Cookie“ der Firma Borlabs mit Sitz in Deutschland. Erteilen Sie Ihre Einwilligung zur Nutzung von Cookies, wird ein Cookie gesetzt („borlabs-cookie“). Dieses Cookie ist technisch erforderlich und wird auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Dokumentation Ihrer Einwilligung gesetzt. Der Zugriff auf und die Speicherung von Informationen im Endgerät ist in diesen Fällen unbedingt erforderlich und erfolgt auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 2 TTDSG. Wenn Sie Ihre Cookies löschen, werden wir Sie bei einem späteren Seitenaufruf erneut um Ihre Einwilligung bitten. Sie können Ihre erteilte Einwilligung jederzeit widerrufen oder die Auswahl der Cookies individuell anpassen, indem Sie auf folgenden Link klicken:

3.1. Google Tag-Manager
Auf unserer Webseite setzen wir den Google Tag-Manager, einen Dienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“) ein. Der Tag-Manager dient uns zur Verwaltung der Tools und externen Dienste, die wir auf unserer Webseite einsetzen und erlaubt die Verwendung von sog. Tags. Bei einem Tag handelt es sich um ein Codeelement, das im Quelltext der Website hinterlegt wird, um beispielsweise zu steuern, welche Seiten- oder Dienstelemente und Tools in welcher Reihenfolge aktiviert und geladen werden. Zudem kann der Tag-Manager weitere Tags auslösen, die ihrerseits Daten erfassen. Es kann nicht ausgeschlossen werden, dass Daten auch auf einem Google-Server in den USA verarbeitet werden. Nähere Informationen hierzu finden Sie in den Informationen zum Google Tag-Manager.

3.2 Google Analytics
Unsere Website verwendet den Webanalysedienst Google Analytics, der für Personen aus Europa, dem Nahen Osten und Afrika (EMEA) von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland und für alle übrigen Personen von der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“) angeboten wird. Wir binden Google Analytics über den Google Tag Manager ein. Google Analytics verwendet Cookies und ähnliche Technologien, um unsere Website anhand Ihres Nutzungsverhaltens zu analysieren und verbessern zu können. Die Zugriffsdaten werden von Google in unserem Auftrag zu pseudonymen Nutzungsprofilen zusammengefasst und an einen Google-Server in den USA übertragen.
Google wird die durch die Cookies gewonnenen Informationen in unserem Auftrag verwenden, um die Nutzung unserer Website auszuwerten, Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen für uns zu erbringen.
Die im Rahmen der Nutzungsanalyse von Google Analytics erhobenen Daten werden mit Daten aus der Google Search Console angereichert und mit den Daten von Google Ads verknüpft, um insbesondere den Erfolg unserer Werbekampagnen zu messen (sog. Conversions).

Verarbeitete Daten: Von Google Analytics können folgende Daten verarbeitet werden: anonymisierte IP-Adresse; Referrer-URL (zuvor besuchte Seite); aufgerufene Seiten (Datum, Uhrzeit, URL, Titel, Verweildauer); heruntergeladene Dateien; angeklickte Links zu anderen Websites; ggf. Erreichung von bestimmten Zielen (Conversions); technische Informationen (Betriebssystem; Browsertyp, -version und -sprache; Gerätetyp, -marke, -modell und -auflösung); ungefährer Standort (Land und ggf. Stadt, ausgehend von anonymisierter IP-Adresse).

Datenschutzeinstellungen: Anonymisierung der IP-Adresse; Deaktivierte Werbefunktion; Deaktivierte personalisierte Werbung; Deaktiviertes Remarketing; Aufbewahrungsdauer von 12 Monaten; Deaktivierte Datenfreigaben (insbesondere Google-Produkte und -Dienste, Benchmarking, Technischer Account, Account Specialist).

Speicherdauer der Cookies: Google Analytics setzt folgende Cookies zum angegebenen Zweck mit der jeweiligen Speicherdauer: „_ga“ für 2 Jahre, „_gid“ für 24 Stunden (beide zur Erkennung und Unterscheidung der Websitebesucher durch eine User-ID), „_gat“ für 1 Minute (zur Reduzierung von Anfragen an die Google-Server) sowie ggf. „IDE“ für 13 Monate (Third-Party-Cookie zur Erkennung und Unterscheidung der Websitebesucher durch eine User-ID, zur Erfassen der Interaktion mit Werbung und im Rahmen des Ausspielens personalisierter Werbung).

Sollten Sie der Verwendung der Analyse-Tools nicht zugestimmt haben, werden Ihre Daten nicht im Rahmen von Google Analytics erfasst. Sie haben die Möglichkeit Ihre Einwilligung zu widerrufen oder die Auswahl an Cookies anzupassen. Weiterhin haben sie folgende weitere Möglichkeiten, die Webanalyse durch Google zu unterbinden:

• Sie können Ihren Browser so einstellen, dass Cookies von Google Analytics blockiert werden.
• Sie können Ihre Einstellungen für Werbung bei Google anpassen.
• Sie können das von Google unter dem folgenden Link von Google bereitgestellte Deaktivierungs-Plug-in in Ihren Browsern Firefox, Internetexplorer oder Chrome installieren (diese Variante funktioniert nicht auf mobilen Geräten): Link Browser-Plug-in

Weitere Informationen zu Google Analytics finden Sie in den Datenschutzhinweisen von Google und in der Datenschutzerklärung von Google Analytics.

3.3. Präsenzen in sozialen Medien (Social Media)
Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und verarbeiten in diesem Rahmen Daten von Nutzerinnen und Nutzer, um mit den dort aktiven Nutzerinnen und Nutzern zu kommunizieren oder um Informationen über uns anzubieten:

• Facebook-Fanpage der Meta Platforms Irland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland
• Instagram-Auftritt der Meta Platforms Irland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland
• LinkedIn-Unternehmensseite der LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Irland
• YouTube-Kanal der Google Ireland Limited Gordon House, Barrow Street Dublin 4. Irland

Wir weisen darauf hin, dass dabei Daten der Nutzer außerhalb des Raumes der Europäischen Union verarbeitet werden können. Hierdurch können sich für die Nutzer Risiken ergeben, weil so z.B. die Durchsetzung der Rechte der Nutzer erschwert werden könnte.
Im Rahmen des Betriebs unserer Onlinepräsenzen in sozialen Netzwerken besteht die Möglichkeit, dass wir auf Informationen wie Statistiken zur Nutzung unserer Onlinepräsenzen zugreifen können, die vom Betreiber des sozialen Netzwerks bereitgestellt werden. Diese Statistiken sind aggregiert und können insbesondere demografische Informationen (z.B. Alter, Geschlecht, Region, Land), beschäftigungsbezogene Informationen (z.B. Job, Funktion, Branche, Berufserfahrung, Unternehmensgröße) sowie Daten zur Interaktion mit unserer Onlinepräsenz (z.B. Likes, Teilen, Abonnement, Anschauen von Bildern und Videos) und den darüber verbreiteten Beiträgen und Inhalten enthalten. Diese können auch Auskunft über die Interessen der Nutzerinnen und Nutzer geben und welche Inhalte und Themen für diese besonders relevant sind. Diese Informationen können von uns auch dazu verwendet werden, die Gestaltung und unsere Aktivitäten und Inhalte auf den Onlinepräsenzen anzupassen und für unser Publikum zu optimieren. Die Erhebung und Verwendung dieser Statistiken unterliegt einer gemeinsamen Verantwortlichkeit mit dem Betreiber des sozialen Netzwerks.
Nähere Informationen zur gemeinsamen Verantwortlichkeit, zu Art und Umfang dieser Statistiken und zu den Kontaktmöglichkeiten des sozialen Netzwerks finden Sie unter:

• Facebook: Datenschutzerklärung, Standardvertragsklauseln (Gewährleistung Datenschutzniveau bei Verarbeitung in Drittländern), Vereinbarung gemeinsamer Verantwortlichkeit: Die gemeinsame Verantwortlichkeit beschränkt sich auf die Erhebung durch und Übermittlung von Daten an Meta Platforms Ireland Limited, ein Unternehmen mit Sitz in der EU. Die weitere Verarbeitung der Daten liegt in der alleinigen Verantwortung von Meta Platforms Ireland Limited, was insbesondere die Übermittlung der Daten an die Muttergesellschaft Meta Platforms, Inc. in den USA betrifft (auf der Grundlage der zwischen Meta Platforms Ireland Limited und Meta Platforms, Inc. geschlossenen Standardvertragsklauseln).
• LinkedIn: Datenschutzerklärung, Auftragsverarbeitungsvertrag, Standardvertragsklauseln (Gewährleistung Datenschutzniveau bei Verarbeitung in Drittländern), Widerspruchsmöglichkeit (Opt-Out)
  Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen), um mit unseren Gästen in Kontakt zu bleiben und sie zu informieren sowie zur Durchführung vorvertraglicher Maßnahmen mit Interessentinnen und Interessenten, sowie 6 Abs. 1 lit. f DSGVO beruhend auf unserem berechtigten Interesse an einer effektiven Information und Kommunikation mit den Nutzerinnen und Nutzern.

Auf Daten, die durch das soziale Netzwerk dabei in eigener Verantwortung nach den Nutzungsbedingungen verarbeitet werden, haben wir keinen Einfluss. Wir weisen aber darauf hin, dass beim Besuch der Onlinepräsenz Daten zu Ihrem Nutzungsverhalten an den Betreiber des sozialen Netzwerks übertragen werden können. Die Betreiber des sozialen Netzwerks verarbeiten die vorgenannten Informationen gegebenenfalls, um detailliertere Statistiken zu erstellen und für eigene Markforschungs- und Werbezwecke, auf die wir keinen Einfluss haben. Zu diesem Zweck werden Cookies und andere Identifier auf den Rechnern der betroffenen Personen gespeichert. Auf Basis dieser Nutzungsprofile werden dann z. B. Werbeanzeigen innerhalb des sozialen Netzwerks aber auch auf Websites Dritter geschaltet. Nähere Informationen hierzu finden Sie in den Datenschutzhinweisen der sozialen Netzwerke:

• Facebook
• Instagram
• Linked-In
• YouTube

Soweit wir beim Betrieb der Onlinepräsenz in den sozialen Netzwerken Ihre personenbezogenen Daten erhalten, stehen Ihnen dazu die in dieser Datenschutzerklärung genannten Rechte zu. Wenn Sie darüber hinaus Ihre Rechte gegenüber dem Betreiber des sozialen Netzwerks geltend machen wollen, können Sie sich hierfür am einfachsten direkt an diesen wenden. Der Betreiber kennt sowohl die Details zum technischen Betrieb der Plattform und die damit verbundene Datenverarbeitung als auch die konkreten Zwecke der Datenverarbeitung und kann auf Anfrage hin entsprechende Maßnahmen umsetzen, wenn Sie von Ihren Rechten Gebrauch machen.

4. Daten­verarbeitung vor Ort in unseren Hotels

4.1. Buchungen

Bei einem Bestellprozess erheben wir für die Vertragsabwicklung notwendige Pflichtangaben (Buchungsdaten):

• Nachname
• E-Mail-Adresse
• Anschrift
• Information, ob Gast minderjährig ist
• Gewünschtes Zimmer

Im weiteren Verlauf der Buchung werden noch Ihre Kreditkarten-Information erfasst und weiterverarbeitet. Rechtsgrundlage der vorgenannten Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.

4.2. Meldescheine

Nach Bundesmeldegesetz sind wir verpflichtet Meldescheine zu erstellen, in denen die persönlichen Angaben unserer Gäste erfasst werden.

Mit diesen erheben wir insbesondere das Datum der Ankunft und der voraussichtlichen Abreise, den Vor- und Zunamen, das Geburtsdatum, die Staatsangehörigkeit, die Anschrift, ggf. Autokennzeichen sowie die Zahl der Mitreisenden.

Die Meldescheine werden grundsätzlich vom Tag der Anreise an ein Jahr aufbewahrt und innerhalb von drei Monaten nach Ablauf der Aufbewahrungsfrist vernichtet.

Die Datenverarbeitung beruht auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den jeweiligen gesetzlichen Pflichten (wie etwa dem Bundesmeldegesetz).

4.3. Bezahlung

Wir arbeiten mit verschiedenen Zahlungsdienstleistern zusammen. Wir haben insbesondere folgende Dienstleister mit der Abwicklung der Zahlungen beauftragt:

• Six Payment Services
• PAYONE GmbH

Die Datenverarbeitung durch die zuvor genannten Zahlungsdienstleister stützen wir auf die Rechtsgrundlagen Art. 6 Abs. 1 S. 1 lit. b und f DSGVO.

5. Weitergabe von Daten

Eine Weitergabe der von uns erhobenen Daten erfolgt, wenn:

• Sie uns gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO Ihre ausdrückliche Einwilligung dazu erteilt haben (z. B. in unserem Cookie-Banner),
• dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen oder für die Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Ihre Anfrage hin erfolgen.
• wir nach Art. 6 Abs. 1 S. 1 lit. c DSGVO zur Weitergabe gesetzlich verpflichtet sind oder
• die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen unsererseits erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse am Unterbleiben der Weitergabe Ihrer Daten haben.

Teilweise bedienen wir uns zur Verarbeitung Ihrer Daten externer Dienstleister. Diese wurden von uns sorgfältig ausgewählt und beauftragt, sind an unsere Weisungen gebunden und werden regelmäßig kontrolliert.
Darüber hinaus kann eine Weitergabe in Zusammenhang mit behördlichen Anfragen, Gerichtsbeschlüssen und Rechtsverfahren erfolgen, wenn es für die Rechtsverfolgung oder -durchsetzung erforderlich ist.

6. Datenübermittlung in Drittländer

Wie weiter oben in unseres Datenschutzhinweisen aufgeführt, setzen wir Dienste ein, deren Anbieter Daten in einem Drittland (außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) verarbeiten. Sofern ein Drittstaatentransfer nicht ausgeschlossen werden kann, erfolgt dieser nur im Einklang mit den gesetzlichen Vorgaben.
Wo dies nicht möglich ist, stützen wir die Datenübermittlung auf Ausnahmen des Art. 49 DSGVO, insbesondere Ihre ausdrückliche Einwilligung oder die Erforderlichkeit der Übermittlung zur Vertragserfüllung. Mit Anbietern, die ihren Sitz in einem Drittland haben, schließen wir Standardvertragsklauseln (SCCs) entsprechend er Vorgaben der EU-Kommission ab bzw. prüfen ob, anerkannte Zertifizierungen oder verbindliche interne Datenschutzvorschriften vorliegen.

7. Speicherdauer

Grundsätzlich speichern wir personenbezogene Daten nur solange, wie zur Erfüllung vertraglicher oder gesetzlicher Pflichten erforderlich, zu denen wir die Daten erhoben haben. Danach löschen wir die Daten unverzüglich, es sei denn, wir benötigen die Daten noch bis zum Ablauf der gesetzlichen Verjährungsfrist zu Beweiszwecken für zivilrechtliche Ansprüche oder wegen gesetzlicher Aufbewahrungspflichten. Zu Beweiszwecken müssen wir Vertragsdaten noch drei Jahre ab Ende des Jahres, in dem die Geschäftsbeziehungen mit Ihnen enden, aufbewahren. Etwaige Ansprüche verjähren nach der gesetzlichen Regelverjährungsfrist frühestens zu diesem Zeitpunkt.
Auch danach müssen wir Ihre Daten teilweise noch aus buchhalterischen Gründen speichern. Wir sind dazu wegen gesetzlicher Dokumentationspflichten verpflichtet, die sich aus dem Handelsgesetzbuch, der Abgabenordnung, dem Kreditwesengesetz, dem Geldwäschegesetz und dem Wertpapierhandelsgesetz ergeben können. Die dort vorgegebenen Fristen zur Aufbewahrung von Unterlagen betragen zwei bis zehn Jahre.

8. Ihre Rechte

Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:

• Recht auf Berichtigung: Sie haben entsprechend den gesetzlichen Vorgaben das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.
• Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben nach Maßgabe der gesetzlichen Vorgaben das Recht, zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe der gesetzlichen Vorgaben eine Einschränkung der Verarbeitung der Daten zu verlangen.
• Recht auf Datenübertragbarkeit: Sie haben das Recht, Sie betreffende Daten, die Sie uns bereitgestellt haben, nach Maßgabe der gesetzlichen Vorgaben in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.
• Beschwerde bei Aufsichtsbehörde: Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die Vorgaben der DSGVO verstößt.

9. Datensicherheit

Alle von Ihnen persönlich übermittelten Daten werden mit dem sicheren Standard, dem sog. Transport Layer Security TLS übertragen, der die von Ihnen eingegebenen Informationen verschlüsselt.
Wir setzen geeignete technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre bei uns gespeicherten persönlichen Daten gegen Manipulation, teilweisen oder vollständigen Verlust und gegen unbefugten Zugriff Dritter zu schützen. Unsere Sicherungsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

10. Änderungen der Datenschutzerklärung

Gelegentlich aktualisieren wir diese Datenschutzerklärung, beispielsweise, wenn wir unsere Website anpassen oder sich die gesetzlichen oder behördlichen Vorgaben ändern.