Datenschutz

Informationen zur Datenverarbeitung gemäß Artt. 13, 14 DSGVO

Diese Informationen zur Datenverarbeitung gelten für das Internetangebot der Classik Hotel Collection GmbH, welches unter der Domain www.classik-hotel-collection.com sowie den verschiedenen Subdomains erreichbar ist. Zudem möchten wir auch darüber informieren, wie wir personenbezogene Daten, die wir über andere Wege erhalten haben, speichern und nutzen.

Die Classik Hotel Collection GmbH lehnt sich im Speziellen an die EU-Datenschutz-Grundverordnung sowie an das aktuelle Bundesdatenschutzgesetz (BDSG) an. Bei der Internetnutzung orientieren wir uns zum Schutz Ihrer personenbezogenen Daten am Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) der Bundesrepublik Deutschland. Im Folgenden erläutern wir, welche Informationen wir während Ihres Besuches auf unseren Webseiten erfassen und wie diese genutzt werden.

Wer ist verantwortlich und wie erreiche ich Sie?

Verantwortlicher

für die Verarbeitung personenbezogener Daten im Sinne der EU-Datenschutz-Grundverordnung (DSGVO)

Classik Hotel Collection GmbH, Rosenstraße 1, D-10178 Berlin

Tel +49 (0)30 24 00 17 63

Mail: info@classik-hotel-collection.de

Datenschutzbeauftragte/r

Data Solution LUD GmbH, Isarstraße 13, D-14974 Ludwigsfelde

Herr Kay Kühnel

Mail: k.kuehnel@ds-lud.de

Worum geht es?

Diese Datenschutzerklärung erfüllt die gesetzlichen Anforderungen an die Transparenz bei der Verarbeitung personenbezogener Daten. Dies sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Informationen wie Ihr Name, Ihr Alter, Ihre Anschrift, Ihre Telefonnummer, Ihr Geburtsdatum, Ihre E-Mail-Adresse, Ihre IP-Adresse oder das Nutzerverhalten beim Besuch einer Webseite. Informationen, bei denen wir keinen (oder nur mit einem unverhältnismäßigen Aufwand) Bezug zu Ihrer Person herstellen können, z. B. durch Anonymisierung, sind keine personenbezogenen Daten. Die Verarbeitung von personenbezogenen Daten (bspw. das Erheben, das Abfragen, die Verwendung, die Speicherung oder die Übermittlung) bedarf immer einer gesetzlichen Grundlage und eines definierten Zwecks.

Gespeicherte personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung erreicht wurde und es keine rechtmäßigen Gründe für eine weitere Aufbewahrung der Daten gibt. Wir informieren Sie in den einzelnen Verarbeitungsvorgängen über die konkreten Speicherfristen bzw. Kriterien für die Speicherung. Unabhängig davon, speichern wir Ihre personenbezogenen in Einzelfällen zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen und bei Vorliegen gesetzlicher Aufbewahrungspflichten.

Allgemeines zur Datenverarbeitung

Wir erheben und verwenden personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Webseite sowie unserer Inhalte und Leistungen erforderlich ist oder wir die Daten zu anderen Zwecken, unabhängig von der Webseite, erheben und verarbeiten.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten auf Basis folgender Rechtsgrundlagen:

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung (gesetzliche Bestimmungen) erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

Wir werden im Zusammenhang mit der jeweiligen Verarbeitung auf die entsprechenden Begrifflichkeiten Bezug nehmen, so dass Sie einordnen können, auf welcher Basis wir personenbezogene Daten verarbeiten.

Wenn personenbezogene Daten auf Grundlage einer Einwilligung von Ihnen verarbeitet werden, haben Sie das Recht, die Einwilligung jederzeit mit Wirkung für die Zukunft uns gegenüber zu widerrufen.

Wenn wir Daten auf Basis einer Interessenabwägung verarbeiten, haben Sie als Betroffene/r das Recht, unter Berücksichtigung der Vorgaben von Art. 21 DSGVO der Verarbeitung der personenbezogenen Daten zu widersprechen.

Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

Wer bekommt Ihre Daten?

Wir geben Ihre personenbezogenen Daten, die wir auf unserer Webseite verarbeiten nur dann an Dritte weiter, wenn dies für die Erfüllung der Zwecke erforderlich ist und im Einzelfall von der Rechtsgrundlage (z. B. Einwilligung oder Wahrung berechtigter Interessen) erfasst ist. Darüber hinaus geben wir im Einzelfall personenbezogene Daten an Dritte weiter, wenn dies der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Mögliche Empfänger können dann z. B. Strafverfolgungsbehörden, Rechtsanwälte, Wirtschaftsprüfer, Gerichte usw. sein.

Soweit wir für den Betrieb unserer Webseite Dienstleister einsetzen, die im Rahmen einer Auftragsverarbeitung in unserem Auftrag personenbezogene Daten gem. Art. 28 DSGVO verarbeiten, können diese Empfänger Ihrer personenbezogenen Daten sein. Nähere Informationen zum Einsatz von Auftragsverarbeitern sowie von Webdiensten erhalten Sie in der Übersicht der einzelnen Verarbeitungsvorgänge.

Erhebung, Verarbeitung und Nutzung von personenbezogenen Daten bei Classik Hotel Collection

Der Gegenstand der Hotelgruppe ist der Betrieb mehrerer Hotels in Deutschland mit gemeinsamer Verantwortlichkeit. Die Datenerhebung, -verarbeitung und -nutzung erfolgt zur Ausübung des aufgeführten Zweckes.

Die Classik Hotel Collection, Rosenstraße 1, D-10178 Berlin ist verantwortliche Stelle für die Durchführung der zentralen Reservierungen. Zur Erhöhung unserer Services verwalten wir alle erhaltenen Daten in unserer zentralen Hotelsoftware innerhalb der Hotelgruppe. Verantwortliche Stelle ist das Hotel, in welchem gebucht wird. Die jeweiligen Buchungsdaten sind nur von der verantwortlichen Stelle einsehbar, zusammen genutzt wird der Zugriff auf die Stammdaten eines Gastes, um z. B. zu einem späteren Zeitpunkt eine Reservierung für ein anderes Hotel vorzunehmen, umzubuchen oder Marketingaktivitäten zentralisiert durchzuführen. Hierzu greifen zentrale Dienste wie Reservierung und Marketing auf diese Daten zu. Rechtsgrundlage für die Verarbeitung der Daten ist unser berechtigtes Interesse an der Datenverarbeitung im Rahmen einer zentralen Verwaltung und Nutzung der Daten unserer Kunden und Geschäftspartner innerhalb der Hotelgruppe.

Kontaktdaten von Gästen können zu einem späteren Zeitpunkt zu Werbezwecken genutzt werden. Zu den Werbeaktionen zählen vorzugsweise Mailings. Die Nutzung der E-Mail-Adresse bedarf der Einwilligung des Gastes.

Eine Verarbeitung Ihrer Daten für andere als die genannten Zwecke erfolgt nur, soweit diese Verarbeitungen gem. Art. 6 Abs. 4 DSGVO zulässig und mit den ursprünglichen Zwecken des Vertragsverhältnisses vereinbar sind. Wir werden Sie vor einer derartigen Weiterverarbeitung Ihrer Daten über diese Verarbeitungen informieren.

Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten ist der Abschluss eines Beherbergungsvertrages mit dem Gast. Die übermittelten Daten werden in unserer Hotelsoftware gespeichert und zur Vertragsdurchführung genutzt.

Betroffene Personengruppen, Daten und Datenkategorien:

Zur Erfüllung der aufgeführten Zweckbestimmung werden zu folgenden Kategorien personenbezogener Daten erhoben, verarbeitet und genutzt:

Gästedaten (bes. Vor- und Nachname, Adressdaten, Kontaktdaten, Reservierungsdaten, Gästewünsche, Abrechnungsdaten)
Sonstige Kundendaten (bes. Adressdaten, Abrechnung- und Leistungsdaten)
Interessentendaten (bes. Unterkunftsinteresse, Adressdaten)

Empfänger, denen die Daten mitgeteilt werden können:

Daten können an nachfolgende Empfänger mitgeteilt werden:

Interne Stellen, die an der Ausführung und Erfüllung der jeweiligen Geschäftsprozesse beteiligt sind (z. B. Hotels der Hotelgruppe, zentrale Reservierung, Buchhaltung, Sales & Marketing, IT-Organisation)
Öffentliche Stellen, die Daten aufgrund gesetzlicher Vorschriften erhalten (z. B. Strafverfolgungsbehörden, Behörden aus dem öffentlichen Bereich)
Externe Auftragnehmer entsprechend Art. 28 DSGVO (Dienstleistungsunternehmen)
Weitere externe Stellen (z. B. Kreditinstitute, Unternehmen soweit Betroffene eine schriftliche Einwilligung erklärt haben oder eine Übermittlung aus überwiegendem berechtigtem Interesse zulässig ist)

Zweck der Datenverarbeitung

Hauptzweck der Erhebung, Verarbeitung oder Nutzung personenbezogener Daten ist die Verwaltung, Betreuung und Bewirtung von Gästen im Rahmen des Beherbergungsvertrages.

Dauer der Speicherung

Der Gesetzgeber hat vielfältige Aufbewahrungspflichten und -fristen erlassen. Nach Ablauf dieser Fristen werden die entsprechenden Daten und Datensätze routinemäßig gelöscht oder anonymisiert, wenn sie nicht mehr zur Vertragserfüllung erforderlich sind. So werden die handelsrechtlichen oder finanzwirksamen Daten eines abgeschlossenen Geschäftsjahres den rechtlichen Vorschriften entsprechend nach weiteren zehn Jahren gelöscht, soweit keine längeren Aufbewahrungsfristen vorgeschrieben oder aus berechtigten Gründen erforderlich sind. Reservierungsunterlagen können nach 6 Jahren vernichtet werden, der besondere Meldeschein nach Ablauf eines Jahres zum Jahresende.

Widerspruchsmöglichkeit

Sie haben jederzeit die Möglichkeit, der Verarbeitung Ihrer Daten zu widersprechen. Hierfür haben wir die E-Mail-Adresse widerruf@classik-hotel-collection.com eingerichtet.

Verarbeitung personenbezogener Daten inländischer Gäste beim Online-Check-In

Zur Abwicklung des Beherbergungsvertrages ist die Erhebung und Speicherung folgender personenbezogener Daten von Ihnen als inländischer Gast beim Hotel-Check-In erforderlich:

Datum der Ankunft und der voraussichtlichen Abreise (zur Planung und Organisation Ihres Aufenthaltes)
Namen und Vornamen (zur Identifikation und Kontaktaufnahme)
E-Mail-Adresse (zur Teilnahme am Online-Check-in-/Out-Verfahren zur Vereinfachung und Beschleunigung des Check-In- und Check-Out-Prozesses, zur Bestätigung Ihrer Buchung und zur Übermittlung relevanter Informationen zu Ihrer Reservierung, zur Zusendung Ihrer Rechnung nach Beendigung des Aufenthaltes)
Anschrift (zur Kontaktaufnahme und Rechnungsstellung)
Daten zur Identifikation, sofern Sie nicht einen kartengebundenen Zahlungsvorgang mit einer starken Kundenauthentifizierung (Strong Customer Authentication oder kurz: SCA) auslösen, bei dem die zweckgebundene Zuordnungsnummer des eingesetzten Zahlungsmittels erhoben wird. In diesem Fall wird die zweckgebundene Zuordnungsnummer des eingesetzten Zahlungsmittels zusammen mit den oben genannten Daten gespeichert.
Durch Landesrecht kann bestimmt werden, dass für die Erhebung von Fremdenverkehrs- und Kurbeiträgen weitere Daten auf dem Meldeschein erhoben werden dürfen (Erfüllung der Anforderungen der Fremdenverkehrs- und Kurverwaltungen).

Unter einer starken Kundenauthentifizierung versteht man eine Anforderung der EU-Zahlungsdiensterichtlinie PSD2, die sicherstellt, dass Online-Zahlungen sicher sind und Betrugsfälle reduziert werden. Sie verlangt, dass Nutzer bei Zahlungen ihre Identität durch zwei von drei Faktoren bestätigen – Wissen (etwas, das nur der Nutzer weiß, z. B. ein Passwort), Besitz (etwas, das nur der Nutzer hat, z. B. ein Smartphone) und Inhärenz (etwas, das nur den Nutzer ausmacht, z. B. ein Fingerabdruck).

Wenn Sie die Möglichkeit eines Online Check-in wahrnehmen, so geschieht das über die Plattform Guestline der Guestline GmbH, Agnes-Pockels-Bogen 1, 80992 München, Deutschland. Guestline hat sich zum datenschutzgerechten Umgang mit Ihren übermittelten Daten verpflichtet und ergreift alle organisatorischen und technischen Maßnahmen zum Schutz Ihrer Daten. Weitere Hinweise zum Datenschutz entnehmen Sie bitte der Datenschutzerklärung von Guestline: https://www.theaccessgroup.com/de-de/privacy-policy/.

Im Rahmen der Nutzung der Software erfolgt die Verarbeitung personenbezogener Daten. Dabei kann es sich um die nachfolgenden personenbezogenen Daten handeln:

Anmeldung

Nachname
Reservierungsnummer

Zusätzlich können im persönlichen Check-in Bereich weitere Angaben zur Reservierung gemacht werden:

Stamm- und Kommunikationsdaten (z. B. Vor- und Nachname, E-Mail-Adresse)
Adressdaten (z. B. Straße, Hausnummer, PLZ, Stadt, Land)
Buchungs- bzw. Reisedaten (z. B. Anreise- und Abreisedatum, Buchungsnummer, Zimmernummer)
Nutzungsdaten (z. B. Beginn, Dauer und Ende der Nutzung, genutztes Feature, genutzte Sprache, benutzter Browser und Betriebssystem)
Geodaten (z. B. GPS-Position)

Nicht jede der oben genannten Datenkategorien wird bei jeder Nutzung der Software erfasst oder abgefragt. Dies liegt an den Einstellungen, die wir individuell vorgenommen haben bzw. welche Dienste wir nutzen. Die Nutzung der Software ist grundsätzlich ohne Benutzerregistrierung möglich.

Rechtsgrundlage für die Datenverarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt grundsätzlich zur Erfüllung des Beherbergungsvertrags. Rechtsgrundlage für die Verarbeitung der E-Mail-Adresse, insofern wir diese von Ihnen vorab erhalten oder bereits aus einem vorherigen Aufenthalt gespeichert haben, ist zusätzlich unser berechtigtes Interesse an der Datenverarbeitung. Unser berechtigtes Interesse liegt in der Verbesserung unseres Serviceangebots durch die Vereinfachung der Abläufe und der digitalen Kommunikation.

Ihre persönlichen Daten, die wir im Rahmen des Online Check-in erheben, möchten wir nutzen, um Ihre Daten zur Vertragsdurchführung in unserer Hotelsoftware zu ergänzen. Zusätzlich können die Daten genutzt werden, insofern vorgesehen, um in unserem Hotel die Zimmertür über eine App zu öffnen. Es erfolgt systemseitig eine Prüfung, ob Sie berechtigt sind, einen bereitgestellten Service anzufordern oder zu nutzen.

Soweit wir gesetzlich zur Erhebung und Speicherung personenbezogener Daten verpflichtet sind (z. B. Meldegesetz), stützen wir die Verarbeitung auf Erfüllung einer rechtlichen Verpflichtung.

Zweck der Datenverarbeitung

Mit unserer Kontaktaufnahme möchten wir Ihnen als Gast die Möglichkeit geben, Sie vor dem anstehenden Aufenthalt zu informieren und ihnen die Möglichkeit geben, vorab einzuchecken und den elektronischen Meldeschein auszufüllen.

Kategorien von Empfängern

Guestline als Anbieter der Software sowie dessen Unterauftragsverarbeiter für bspw. Hosting, SMS, E-Mail-Distribution und ggf. Bereitstellung Chatbot.
Weitere Dienstleister die wir beauftragen, z. B. Hotelreservierungssystem, Türsystem, Chatbot, Operations & Communication Software etc.
Zahlungsdienstleister
Weitere externe Stellen, soweit der Betroffene seine Einwilligung erteilt hat oder eine Übermittlung aus überwiegendem Interesse zulässig ist.
Öffentliche Stellen im Falle des Vorliegens gesetzlicher Verpflichtungen.

Wir behalten uns im Falle einer gesetzlichen Verpflichtung vor, Informationen über Sie offen zu legen, wenn die Herausgabe von rechtmäßig handelnden Behörden oder Strafverfolgungsorganen von uns verlangt wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c) DSGVO (gesetzliche Verpflichtung).

Dauer der Speicherung

Die Daten werden nach 15 Monaten automatisch gelöscht.

Widerspruchsmöglichkeit

Sie haben als Empfänger jederzeit die Möglichkeit, der Verarbeitung Ihrer Daten zu widersprechen. Hierfür haben wir die E-Mail-Adresse widerruf@classik-hotel-collection.com eingerichtet.

Verarbeitung personenbezogener Daten ausländischer Gäste beim Online-Check-In

Zur Abwicklung des Beherbergungsvertrages und durch rechtliche Verpflichtungen, die sich aus dem Bundesmeldegesetz ergeben, ist die Erhebung und Speicherung folgender personenbezogener Daten von Ihnen als ausländischer Gast beim Hotel-Check-In erforderlich:

Datum der Ankunft und der voraussichtlichen Abreise (zur Planung und Organisation Ihres Aufenthaltes sowie zur Erfüllung der Anforderung aus dem Bundesmeldegesetz)
Namen und Vornamen (zur Identifikation und Kontaktaufnahme sowie zur Erfüllung der Anforderung aus dem Bundesmeldegesetz)
Geburtsdatum (Erfüllung der Anforderung aus dem Bundesmeldegesetz)
Staatsangehörigkeiten (Erfüllung der Anforderung aus dem Bundesmeldegesetz)
Anschrift (zur Identifikation, Rechnungsstellung und ggf. Kontaktaufnahme sowie zur Erfüllung der Anforderung aus dem Bundesmeldegesetz)
Daten zur Identifikation, sofern Sie nicht einen kartengebundenen Zahlungsvorgang mit einer starken Kundenauthentifizierung (Strong Customer Authentication oder kurz: SCA) auslösen, bei dem die zweckgebundene Zuordnungsnummer des eingesetzten Zahlungsmittels erhoben wird. In diesem Fall wird die zweckgebundene Zuordnungsnummer des eingesetzten Zahlungsmittels zusammen mit den oben genannten Daten gespeichert.
Zahl der ausländischen Mitreisenden und ihre Staatsangehörigkeit (Erfüllung der Anforderung aus dem Bundesmeldegesetz)
Seriennummer des anerkannten und gültigen Passes oder Passersatzpapiers (Identitätsdokument) (Erfüllung der Anforderung aus dem Bundesmeldegesetz)
Durch Landesrecht kann bestimmt werden, dass für die Erhebung von Fremdenverkehrs- und Kurbeiträgen weitere Daten auf dem Meldeschein erhoben werden dürfen (Erfüllung der Anforderungen der Fremdenverkehrs- und Kurverwaltungen)

Die Angaben im Meldeschein werden mit denen Ihres Identitätsdokumentes verglichen. Ergeben sich hierbei Abweichungen, wird dies auf dem Meldeschein vermerkt. Legen Sie kein oder kein gültiges Identitätsdokument vor, wird dies ebenfalls auf dem Meldeschein vermerkt.

Im Rahmen der Nutzung der Software erfolgt die Verarbeitung personenbezogener Daten. Dabei kann es sich um die nachfolgenden personenbezogenen Daten handeln:

Anmeldung

Nachname
Reservierungsnummer

Zusätzlich können im persönlichen Check-in Bereich weitere Angaben zur Reservierung gemacht werden:

Stamm- und Kommunikationsdaten (z. B. Vor- und Nachname, E-Mail-Adresse)
Adressdaten (z. B. Straße, Hausnummer, PLZ, Stadt, Land)
Buchungs- bzw. Reisedaten (z. B. Anreise- und Abreisedatum, Buchungsnummer, Zimmernummer)
Meldescheindaten (z. B. Staatsangehörigkeit, Geburtsdatum, Passnummer, digitale Unterschrift)
Rechnungsdaten (z. B. Rechnungsadresse, Preise, gebuchte Services (z. B. Parken, Fitnessstudio)
Nutzungsdaten (z. B. Beginn, Dauer und Ende der Nutzung, genutztes Feature, genutzte Sprache, benutzter Browser und Betriebssystem)
Geodaten (z. B. GPS-Position)

Rechtsgrundlage für die Datenverarbeitung

Soweit wir gesetzlich zur Erhebung und Speicherung personenbezogener Daten verpflichtet sind (z. B. Meldegesetz), stützen wir die Verarbeitung auf Erfüllung einer rechtlichen Verpflichtung.

Zweck der Datenverarbeitung

Kategorien von Empfängern

Guestline als Anbieter der Software sowie dessen Unterauftragsverarbeiter für bspw. Hosting, SMS, E-Mail-Distribution und ggf. Bereitstellung Chatbot.
Weitere Dienstleister die wir beauftragen, z. B. Hotelreservierungssystem, Türsystem, Chatbot, Operations & Communication Software etc.
Zahlungsdienstleister
Weitere externe Stellen, soweit der Betroffene seine Einwilligung erteilt hat oder eine Übermittlung aus überwiegendem Interesse zulässig ist.
Öffentliche Stellen im Falle des Vorliegens gesetzlicher Verpflichtungen.

Dauer der Speicherung

Die Daten werden nach 15 Monaten automatisch gelöscht.

Widerspruchsmöglichkeit

Sie haben als Empfänger jederzeit die Möglichkeit, der Verarbeitung Ihrer Daten zu widersprechen. Hierfür haben wir die E-Mail-Adresse widerruf@classik-hotel-collection.com eingerichtet.

Ihr Aufenthalt im Hotel

Während des Aufenthalts in unserem Hotel erheben und verarbeiten wir Informationen zu Gästen in unserer Hotelsoftware. Daten von folgenden Personengruppen können gespeichert werden: Gäste, Geschäftspartner, Firmen, Interessenten und potenzielle Interessenten (z. B. bei Anfragen zu Angeboten).

Zu den gespeicherten Daten können gehören: Vor- und Nachname, Geburtsdatum, Kontaktdaten (Telefon, E-Mailadresse), Anschrift, Nationalität, Firma, Ausweis- und Passdaten, Daten zu den Service-Leistungen, Abrechnungsdaten, Daten über die Zahlungsabwicklung (z. B. Kreditkartendaten) sowie Videoaufzeichnungen.

Wenn Sie die Buchung in einem Hotelportal, bei einem Reiseveranstalter oder in einem Reisebüro vorgenommen haben, werden Ihre Daten zur Erfüllung des geschlossenen Vertrages von diesen Anbietern an uns weitergeleitet.

Zwecke und Rechtsgrundlage der Datenverarbeitung

Die von Ihnen zur Verfügung gestellten personenbezogenen Daten verwenden wir ausschließlich zur Erfüllung der vereinbarten vertraglichen Leistungen, also die Verwaltung, Betreuung und Bewirtung von Gästen im Rahmen des Beherbergungsvertrages.

Wir speichern Ihre Daten in unserer Hotelsoftware sowie in Reservierungs-, Abrechnungs- und Zahlungsanwendungen. Dazu können neben Ihren persönlichen Daten auch Abrechnungsdaten über Speise und Getränke, über vom Zimmer aus geführte Telefongespräche und/oder andere hotelspezifische Dienstleistungen gehören.

Hotels sind aufgrund der melderechtlichen Vorschriften (§ 29 ff. Bundesmeldegesetz) verpflichtet, von ihren Gästen ohne deutsche Staatsangehörigkeit am Tag der Anreise einen Meldeschein vor Ort oder Online ausfüllen zu lassen. Die Daten werden vom Gesetzgeber definiert und sind vom Hotelbetrieb nicht bestimmbar. Ergänzend kann durch Landesrecht bestimmt werden, dass für die Erhebung von Fremdenverkehrs- und Kurbeiträgen weitere Daten auf dem Meldeschein erhoben werden dürfen (Erfüllung der Anforderungen der Fremdenverkehrs- und Kurverwaltungen). Die Angaben im Meldeschein werden mit denen Ihres Identitätsdokumentes verglichen. Ergeben sich hierbei Abweichungen, wird dies auf dem Meldeschein vermerkt. Legen Sie kein oder kein gültiges Identitätsdokument vor, wird dies ebenfalls auf dem Meldeschein vermerkt. Zusätzlich zu den Pflichtangaben können Gäste weitere Daten auf freiwilliger Basis angeben.

Sofern Service-Leistungen in Anspruch genommen werden, werden in der Regel nur solche Daten erhoben, die zur Erbringung der Leistungen benötigt werden. Wenn weitergehende Daten erhoben werden, handelt es sich um freiwillige Informationen. Die Verarbeitung der persönlichen Daten erfolgt ausschließlich zur Erfüllung der nachgefragten Services und zur Wahrung berechtigter eigener Geschäftsinteressen nach Art. 6 Abs. 1 lit. f DSGVO.

Daten werden für folgende Zwecke verwendet:

Registrierung bei Ankunft und Abreise inkl. Ausfüllen des Meldescheins
Die Aushändigung der Zimmerkarte für Sie selbst und Mitreisende
Durchführung gewünschter Serviceleistungen
Abwicklung der Zahlungsmodalitäten
Speicherung von Präferenzen für zukünftige Hotelaufenthalte

Kontaktdaten unserer Gäste können zu einem späteren Zeitpunkt zu Werbezwecken genutzt werden. Die Nutzung der E-Mail-Adresse bedarf Ihrer Einwilligung.

Eine Verarbeitung von Daten für andere als die genannten Zwecke erfolgt nur, soweit diese Verarbeitungen gem. Art. 6 Abs. 4 DSGVO zulässig und mit den ursprünglichen Zwecken des Vertragsverhältnisses vereinbar sind. Wir werden Sie vor einer derartigen Weiterverarbeitung Ihrer Daten über diese Verarbeitungen informieren.

Empfänger, denen die Daten mitgeteilt werden können:

Öffentliche Stellen, die Daten aufgrund gesetzlicher Vorschriften erhalten (z. B. Strafverfolgungsbehörden, Behörden aus dem öffentlichen Bereich)
Interne Stellen, die an der Ausführung und Erfüllung der jeweiligen Geschäftsprozesse beteiligt sind (z. B. Verwaltung, Buchhaltung, Sales & Marketing, IT-Organisation)
Verbundenen Hotels (Stammdaten im PMS)
Externe Auftragnehmer entsprechend Art. 28 DSGVO (Dienstleistungsunternehmen)
Weitere externe Stellen (z. B. Kreditinstitute)

Löschung von Daten

Der Gesetzgeber hat vielfältige Aufbewahrungspflichten und -fristen erlassen. Nach Ablauf dieser Fristen werden die entsprechenden Daten und Datensätze routinemäßig gelöscht, wenn sie nicht mehr zur Vertragserfüllung erforderlich sind. So werden die handelsrechtlichen oder finanzwirksamen Daten eines abgeschlossenen Geschäftsjahres den rechtlichen Vorschriften entsprechend nach weiteren zehn Jahren gelöscht, soweit keine längeren Aufbewahrungsfristen vorgeschrieben oder aus berechtigten Gründen erforderlich sind. Reservierungsunterlagen können nach 6 Jahren vernichtet werden, der Meldeschein nach Ablauf eines Jahres zum Quartalsende. Sofern Daten hiervon nicht berührt sind, werden sie unaufgefordert gelöscht, wenn die genannten Zwecke wegfallen.

Videoaufzeichnungen werden eine Woche gespeichert.

Widerspruchsmöglichkeit

Sie haben jederzeit die Möglichkeit, der Verarbeitung Ihrer Daten zu widersprechen. Hierfür haben wir die E-Mail-Adresse widerruf@classik-hotel-collection.com eingerichtet.

Online-Buchung über die Webseite

Auf unserer Internetseite gibt es die Möglichkeit, Hotel Zimmer und Arrangements zu buchen. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die in der Eingabemaske eingegeben Daten an uns übermittelt und gespeichert. Diese Daten sind: Vorname, Name, E-Mailadresse, Telefon, Anschrift, Anzahl Mitreisende, voraussichtliche Ankunftszeit, Wünsche, Zahlungsdaten (Kreditkarte), Datum, Uhrzeit.

Wenn Sie von unseren Webseiten eine Online-Buchung vornehmen, so geschieht das durch das Online-Reservierungssystem der Firma Guestline GmbH, Agnes-Pockels-Bogen 1, 80992 München, Deutschland. Alle von Ihnen eingegebenen Buchungsdaten werden verschlüsselt übertragen. Der Dienstleister hat sich zum datenschutzgerechten Umgang mit Ihren übermittelten Daten verpflichtet. Er ergreift alle organisatorischen und technischen Maßnahmen zum Schutz Ihrer Daten.

Es erfolgt in diesem Zusammenhang keine weitere Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Bearbeitung der Buchung und zur Kommunikation verwendet.

Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten ist der Abschluss eines Beherbergungsvertrages mit dem Nutzer.

Zweck der Datenverarbeitung

Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns allein zur Bearbeitung der Buchungsanfrage und zur Abwicklung des Zahlungsverkehrs.

Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Bei einem Vertragsverhältnis werden wir die erhaltenen Daten löschen, sobald nationale, handelsrechtliche, satzungsmäßige oder vertragliche Aufbewahrungsvorschriften erfüllt sind.

Widerspruchsmöglichkeit

Sie haben jederzeit die Möglichkeit, der Verarbeitung Ihrer Daten zu widersprechen. Hierfür haben wir die E-Mail-Adresse widerruf@classik-hotel-collection.com eingerichtet. Wir weisen darauf hin, dass im Fall eines Widerspruchs die Buchung nicht abgeschlossen bzw. die Konversation nicht fortgeführt werden kann.

Online-Buchung über andere Webseiten

Wir geben Interessenten die Möglichkeit, Zimmer und Arrangements für das Hotel über Hotelreservierungsportale (Drittanbieter) zu buchen. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die in der Eingabemaske eingegeben Daten an uns in dem Umfang übermittelt und gespeichert, wie es das jeweilige Hotelreservierungsportal entsprechend seiner eigenen Datenschutzbestimmungen zulässt. Daten können sein: Vorname, Name, E-Mail-Adresse, Telefon, Anschrift, Anzahl Mitreisende, voraussichtliche Ankunftszeit, Wünsche, Zahlungsdaten (Kreditkarte).

Die bereitgestellten Daten werden über einen sogenannten Channel Manager in unsere Hotelsoftware übernommen. Alle empfangenen Buchungsdaten werden verschlüsselt übertragen. Dafür verwenden wir den Channel Manager des Anbieters HotelNetSolutions GmbH, Genthiner Str. 8, 10785 Berlin, Deutschland. Dieser hat sich zum datenschutzgerechten Umgang mit den übermittelten personenbezogenen Daten verpflichtet. Er ergreift alle organisatorischen und technischen Maßnahmen zum Schutz Ihrer Daten.

Es erfolgt in diesem Zusammenhang keine weitere Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Bearbeitung der Buchung und gegebenenfalls zur Kommunikation verwendet.

Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten ist der Abschluss eines Beherbergungsvertrages mit dem Nutzer.

Zweck der Datenverarbeitung

Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns allein zur Bearbeitung der Buchungsanfrage und zur Abwicklung des Zahlungsverkehrs.

Dauer der Speicherung

Auf die Speicherfristen beim jeweiligen Hotelreservierungsportal haben wir keinen Einfluss.

Widerspruchsmöglichkeit

Online-Bewertung

Ehemalige Gäste können nach Check-Out eine Bewertung bei unserem Hotel abgeben. Hierzu möchten wir Ihnen eine E-Mail innerhalb von 14 Tagen nach Abreise zusenden, um Sie um die Abgabe einer Hotelbewertung zu bitten. Jede Bewertung kann auf Wunsch anonymisiert veröffentlicht werden. Sollten Sie sich in unserem Hotel nicht wohlgefühlt haben, möchten wir die Gelegenheit wahrnehmen, zu Ihnen Kontakt aufzunehmen.

Wenn wir diese E-Mails versenden, so geschieht das durch unseren Dienstleister TrustYou GmbH, Agnes-Pockels-Bogen 1, 80992 München, Deutschland. Der Dienstleister hat sich zum datenschutzgerechten Umgang mit Ihren übermittelten Daten verpflichtet. Er ergreift alle organisatorischen und technischen Maßnahmen zum Schutz Ihrer Daten.

Nimmt ein ehemaliger Gast diese Möglichkeit der Online-Bewertung wahr, so werden in der Bewertungsmaske Daten vom ehemaligen Gast gespeichert. Diese Daten sind: E-Mailadresse sowie freiwillige Angaben wie Vorname, Name, Sprache sowie die Angaben zur Bewertung.

Es erfolgt in diesem Zusammenhang keine weitere Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Veröffentlichung der Bewertung und zur Schlichtung bei schlechten Bewertungen verwendet.

Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten ist im Übrigen unser berechtigtes Interesse an der Datenverarbeitung.

Zweck der Datenverarbeitung

Zweck der Hotelbewertung ist, Meinungen von Hotelgästen über unsere Webseite zu kommunizieren und zusammenzufassen, damit Interessenten sich ein eigenes Bild über unsere Leistungen und Services machen können. Zusätzlich dienen die Ergebnisse unserem internen Qualitätsmanagement.

Dauer der Speicherung

Die Daten werden nicht gelöscht.

Widerspruchsmöglichkeit

Es gibt jederzeit die Möglichkeit, die Veröffentlichung der Bewertung löschen zu lassen (Recht auf Vergessen). Hierzu haben wir die E-Mail-Adresse widerruf@classik-hotel-collection.com eingerichtet. Teilen Sie uns bitte mit, um welche Bewertung es geht.

E-Mail-Kontakt

Zu unseren Beschäftigten ist eine Kontaktaufnahme über die bereitgestellten E-Mail-Adressen möglich. Wenn Sie diese Möglichkeit wahrnehmen, werden die mit der E-Mail übermittelten personenbezogenen Daten bei uns im E-Mail-System gespeichert.

Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten ist zunächst unser berechtigtes Interesse an der Datenverarbeitung im Rahmen der Kontaktaufnahme seitens des Anfragenden. Zielt die Kontaktaufnahme auf den Abschluss eines Vertrages ab, so ist die zusätzliche Rechtsgrundlage für die Verarbeitung im Rahmen eines Vertragsverhältnisses.

Zweck der Datenverarbeitung

Die Verarbeitung der personenbezogenen Daten dient uns allein zur Bearbeitung der Kontaktaufnahme und Konversation.

Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.

Widerspruchsmöglichkeit

Sie haben jederzeit die Möglichkeit, der Verarbeitung Ihrer Daten zu widersprechen. Hierfür haben wir die E-Mail-Adresse widerruf@classik-hotel-collection.com eingerichtet. Wir weisen darauf hin, dass im Fall eines Widerspruchs die Konversation nicht fortgeführt werden kann bzw. wir keine Angebote etc. erstellen können. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.

Geschäftskunden

Für die Betreuung, Beratung und Werbung von Firmenkunden erheben und nutzen wir zusätzlich zum Geschäftspartner oder auch potenziellen Geschäftspartner den Ansprechpartner, Rufnummer und die Postanschrift. Die Informationen erhalten wir aus unterschiedlichen Quellen, entweder durch eine Anfrage (E-Mail oder Telefonisch), aber auch über Veranstaltungen, Messen, Visitenkarten, die unsere Vertriebsmitarbeiter erhalten, usw.

Zweck und Rechtsgrundlage für die Datenverarbeitung

Wir verwenden diese Kontaktdaten ausschließlich für eigene Zwecke und zur bedarfsgerechten Gestaltung unserer eigenen Vertriebstätigkeiten. Rechtsgrundlage für die Verarbeitung der Daten ist unser berechtigtes Interesse an der Datenverarbeitung. Zielt die Kontaktaufnahme auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung das Geschäftsanbahnungsverhältnis bzw. Vertragsverhältnis. Zur Erhöhung unserer Services verwalten wir alle erhaltenen Daten im CRM-Modul unserer zentralen Hotelsoftware. Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte.

Dauer der Speicherung

Grundsätzlich ist keine Löschfrist vorgesehen. Sollte unser Vertrieb allerdings innerhalb von 3 Jahren keinen Kontakt zum Firmenkontakt gehabt haben, wird seitens des Vertriebs entschieden, ob der Ansprechpartner des Firmenkontaktes gelöscht wird.

Sollte es sich bei der Kontaktaufnahme um ein vorvertragliches Verhältnis (Angebot-, Buchungs- oder Reservierungsanfrage) handeln, werden die übermittelten Daten zusätzlich in unserer Hotelsoftware gespeichert und zur Vertragsdurchführung genutzt. Sollte es zu keinem Vertragsverhältnis kommen, löschen wir die Daten nach einem Jahr zum Jahresende.

Widerspruchsmöglichkeit

Als Firmenkontakt haben Sie jederzeit die Möglichkeit, der Verarbeitung Ihrer Daten zu widersprechen. Hierfür haben wir die E-Mail-Adresse widerruf@classik-hotel-collection.com eingerichtet. Alle personenbezogenen Daten des Ansprechpartners, die zum Geschäftspartner gespeichert wurden, werden in diesem Fall gelöscht.

Bestandskundenreaktivierung

Die nachfolgend beschriebene Verarbeitung findet ausschließlich am Standort des Classik Hotel Magdeburg statt. Verantwortlich für diese Verarbeitung ist – abweichend von den übrigen Abschnitten dieser Datenschutzerklärung – die Betreiberin dieses Hauses: CHM Investition GmbH & Co. KG, Bayenthalgürtel 26, 50968 Köln.

Im Rahmen der Bestandskundenreaktivierung verarbeiten wir personenbezogene Daten von ehemaligen bzw. inaktiv gewordenen Geschäftskunden bzw. deren geschäftlichen Ansprechpartnerinnen und Ansprechpartnern, um frühere Geschäftsbeziehungen wieder aufzunehmen und den aktuellen Bedarf – etwa an Tagungsräumen, Messezimmern und Event-Locations – zu ermitteln. Vor einer Ansprache gleichen wir die Kontakte mit einer Sperr-/Ausschlussliste ab, damit frühere Widersprüche berücksichtigt werden. Die Ansprache erfolgt in erster Linie telefonisch, ergänzend gegebenenfalls per E-Mail. Die Gesprächsergebnisse (Interessenstatus, Bedarfe, Kontakthistorie, Wiedervorlagen sowie Widerspruchs-/Sperrvermerke) werden in einem CRM-/Vertriebssystem erfasst und gepflegt. Es werden ausschließlich beruflich-geschäftliche Daten in einem B2B-Kontext verarbeitet; besondere Kategorien personenbezogener Daten sowie private Kontaktdaten werden nicht verarbeitet.

Betroffene Datenkategorien

Verarbeitet werden: Anrede, Vor- und Nachname, Firma, Position/Funktion, geschäftliche Kontaktdaten (insbesondere Telefonnummer und E-Mail-Adresse) sowie die geschäftliche Kontakt-/Bedarfshistorie.

Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Pflege und Wiederaufnahme bestehender, aber inaktiv gewordener Geschäftsbeziehungen; die Verarbeitung zum Zweck der Direktwerbung ist nach Erwägungsgrund 47 der DSGVO als berechtigtes Interesse anerkannt. Soweit die Verarbeitung der Anbahnung oder Durchführung eines Vertrages dient, stützen wir sie zusätzlich auf Art. 6 Abs. 1 lit. b DSGVO. Die Zulässigkeit der telefonischen Ansprache im geschäftlichen Bereich richtet sich ergänzend nach § 7 UWG.

Zweck der Datenverarbeitung

Die Daten werden verarbeitet, um ehemalige bzw. inaktive Geschäftskunden gezielt anzusprechen und zu reaktivieren, die aktuell zuständige Ansprechperson bzw. Entscheiderin oder Entscheider zu identifizieren und zu erreichen, den aktuellen Bedarf zu ermitteln und zu qualifizieren, die Ergebnisse der Wiederansprache zu dokumentieren und für die weitere Bearbeitung aufzubereiten sowie den Reaktivierungs- und Vertriebsprozess zu steuern und auszuwerten.

Empfänger, denen die Daten mitgeteilt werden können

Interne Stellen, die an der Durchführung beteiligt sind (Hoteldirektion, Vertrieb).
Externer Dienstleister im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO, der die telefonische Wiederansprache in unserem Auftrag und nach unserer dokumentierten Weisung durchführt: Merzenich Consulting GmbH & Co. KG. Die Speicherung/Verarbeitung erfolgt in einem Rechenzentrum des Dienstleisters. Eine Übermittlung in ein Drittland (außerhalb der EU/des EWR) findet nicht statt.

Dauer der Speicherung

Geschäftliche Adress- und Kontaktdaten aus der Bestandskundenreaktivierung werden für die Dauer von drei Jahren gespeichert und anschließend geprüft und gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe eine längere Speicherung erfordern. Im Fall eines Widerspruchs oder einer Einschränkung der Verarbeitung (Art. 18 DSGVO) werden die betroffenen Adress- und Kontaktdaten unverzüglich gelöscht bzw. gesperrt; ein entsprechender Sperrvermerk wird geführt, um eine erneute Ansprache auszuschließen.

Widerspruchsmöglichkeit

Sie haben jederzeit das Recht, der Verarbeitung Ihrer Daten zu Zwecken der Direktwerbung sowie der hier beschriebenen Reaktivierung zu widersprechen (Art. 21 DSGVO). Nach einem Widerspruch erfolgt keine weitere werbliche Ansprache. Für Ihren Widerspruch haben wir die E-Mail-Adresse widerruf@classik-hotel-collection.com eingerichtet.

Videoüberwachung in den Hotelbetrieben

Im Rahmen der Videoüberwachung werden personenbezogene Daten in Form von Bildaufnahmen von Beschäftigten, Gästen, Besuchern, Lieferanten, Dienstleistern und ggf. Passanten erfasst. Die Aufnahmen erfolgen ausschließlich in sicherheitsrelevanten Bereichen des Hotels, wie z. B. Eingängen, Fluren, Gebäudefassaden, Lagerbereichen und andere unüberschaubare Bereiche.

Die Kameras zeichnen ausschließlich Bilddaten ohne Ton auf. Öffentliche Bereiche, die nicht zum Hotel gehören, werden ausgeblendet. Livebilder sind nur für autorisiertes Personal einsehbar.

Datenzugriffe erfolgen ausschließlich zweckgebunden durch befugte Personen oder Behörden, z. B. zur Aufklärung von Vorfällen oder im Rahmen gesetzlicher Verpflichtungen. Jeder Zugriff wird protokolliert (Zeitpunkt, Anlass, Name der zugreifenden Person).

Zweck und Rechtsgrundlage der Datenverarbeitung

Die Videoüberwachung in den Hotelbetrieben dient der Wahrnehmung berechtigter Interessen des Hotelbetreibers als verantwortliche Stelle im Sinne der DSGVO. Sie wird eingesetzt, um Personen, Eigentum und Gebäude vor Diebstahl, Sachbeschädigung und unbefugtem Zutritt zu schützen. Darüber hinaus ermöglicht sie die Aufklärung und Beweissicherung bei sicherheitsrelevanten Vorfällen, die Dokumentation betrieblicher Abläufe – etwa im Bereich Wareneingang oder Verladung – sowie die Durchsetzung des Hausrechts und die Abwehr von Gefahren. Ebenso unterstützt die Videoüberwachung das Hotel bei rechtlichen Auseinandersetzungen und der Zusammenarbeit mit Strafverfolgungsbehörden.

Die Verarbeitung der Bilddaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, da das Hotel ein berechtigtes Interesse an der Gewährleistung von Sicherheit, Ordnung und Schutz im gesamten Hotelkomplex hat. Soweit eine Speicherung oder Weitergabe von Aufnahmen zur Erfüllung gesetzlicher Pflichten erforderlich ist, insbesondere im Rahmen der Verkehrssicherungspflicht oder zur Herausgabe an Strafverfolgungsbehörden, stützt sich die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. c DSGVO.

Nach der Rechtsprechung des Europäischen Gerichtshofs (EuGH) kann das Tragen einer Brille als Hinweis auf einen Gesundheitszustand gewertet werden und somit unter die besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO fallen. Werden solche sensiblen Daten im Rahmen der Videoüberwachung miterfasst – etwa bei Personen, die Brillen, Gehhilfen oder andere medizinische Hilfsmittel tragen – erfolgt die Verarbeitung ausschließlich, wenn sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen nach Art. 9 Abs. 2 lit. f DSGVO erforderlich ist.

Dauer der Speicherung

Die Aufzeichnungen der Videoüberwachung werden grundsätzlich für eine Dauer von einer Woche gespeichert und anschließend automatisch gelöscht, sofern kein sicherheitsrelevanter Vorfall festgestellt wurde. In Ausnahmefällen, etwa bei erhöhtem Sicherheitsbedarf – zum Beispiel bei Veranstaltungen mit gesteigertem Personenaufkommen – kann die Speicherdauer verlängert werden.

Liegt ein sicherheitsrelevanter Vorfall vor oder bestehen gesetzliche Verpflichtungen zur Beweissicherung, werden die betreffenden Aufnahmen gesondert gesichert und können für einen Zeitraum von bis zu einem Monat gespeichert werden. Nach Ablauf der jeweiligen Frist werden die Daten unwiederbringlich gelöscht oder überschrieben. Eine darüberhinausgehende Speicherung erfolgt nur, wenn dies gesetzlich vorgeschrieben ist oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich wird.

Ihre Bewerbung auf eine Stellenausschreibung

Es gibt die Möglichkeit, sich über Internetportale wie HotelCareer oder direkt auf ausgeschriebene Stellen zu bewerben. Nehmen Sie als Bewerber oder Bewerberin diese Möglichkeit wahr, so können die an uns übermittelten Daten elektronisch verarbeitet werden. Diese Daten sind u.a.: Vorname, Nachname, Kontaktdaten (E-Mail-Adresse, Telefon), Anschreiben und Dateianhang mit der ausführlichen Bewerbung.

Es erfolgt in diesem Zusammenhang zunächst keine weitere Weitergabe der Daten an Dritte. Sollte allerdings ein Bewerber auf das Profil einer anderen Stellenausschreibung passen, die von einem mit uns verbundenen Unternehmen veröffentlicht wurde, leiten wir gern die Bewerbungsunterlagen weiter. Hierzu werden wir uns zuvor die Einwilligung des Bewerbers einholen. Die Daten werden ansonsten ausschließlich für die Bearbeitung der Bewerbung durch die Fachabteilung und zur Kommunikation verwendet.

Zweck und Rechtsgrundlage für die Datenverarbeitung

Die an uns übermittelten Daten werden ausschließlich für die Bearbeitung der Bewerbung durch die Fachabteilung und zur Kommunikation verwendet. Rechtsgrundlage für die Verarbeitung der Daten ist das Vertragsanbahnungsverhältnis bzw. der Abschluss eines Vertrages. Für die Weiterleitung der Bewerbungsunterlagen werden wir zuvor eine Einwilligung einholen.

Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind, spätestens 6 Monate nach Ablehnung. Bei einem Vertragsverhältnis werden wir die erhaltenen Daten löschen, sobald nationale, handelsrechtliche, satzungsmäßige oder vertragliche Aufbewahrungsvorschriften erfüllt sind.

Widerspruchsmöglichkeit

Sie haben jederzeit die Möglichkeit, der Verarbeitung Ihrer Daten zu widersprechen. Hierfür senden Sie bitte eine E-Mail an die Stelle, wohin Sie die Bewerbung gesendet haben (ausschreibende Stelle).

Datenverarbeitung außerhalb der Europäischen Union

Soweit personenbezogene Daten außerhalb der europäischen Union verarbeitet werden, können Sie dies den vorherigen Ausführungen entnehmen.

Hinweisgeberschutzgesetz (HinSchG) – Regelungen zum Schutz von Hinweisgebern

Das Hinweisgeberschutzgesetz gewährt hinweisgebenden Personen einen umfassenden Schutz vor Benachteiligungen in Folge einer Meldung oder einer Offenlegung von Verstößen gegenüber für die Entgegennahme entsprechender Hinweise zuständigen Stellen. Wir haben ein Online-Meldeformular https://hinweisgeber-lotse.de/ eingerichtet. Mehr Informationen zum Datenschutz finden Sie unter dem angegebenen Link.

Schutz von Minderjährigen

Dieser Service richtet sich hauptsächlich an Erwachsene. Wir vermarkten derzeit keine speziellen Bereiche für Kinder. Demzufolge sammeln wir weder wissentlich Informationen zur Altersbestimmung, noch sammeln wir wissentlich personenbezogene Daten von Kindern unter 16 Jahren. Wir weisen jedoch alle Besucher unserer Webseite unter 16 Jahren darauf hin, keine personenbezogenen Daten über unseren Service preiszugeben oder bereitzustellen. Für den Fall, dass wir feststellen, dass ein Kind unter 16 Jahren uns personenbezogene Daten zur Verfügung gestellt hat, werden wir die personenbezogenen Daten des Kindes aus unseren Dateien löschen, soweit dies technisch möglich ist.

Welche Rechte haben Sie?

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

Sie haben ein Recht auf Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten, über die Zwecke der Verarbeitung, über eventuelle Übermittlungen an andere Stellen und über die Dauer der Speicherung.

Sollten Daten unrichtig sein oder für die Zwecke, für die sie erhoben worden sind, nicht mehr erforderlich sein, können Sie die Berichtigung, Löschung oder Einschränkung der Verarbeitung verlangen. Soweit in den Verarbeitungsverfahren vorgesehen, können Sie Ihre Daten auch selbst einsehen und ggf. korrigieren.

Sollten sich aus Ihrer besonderen persönlichen Situation Gründe gegen eine Verarbeitung Ihrer personenbezogenen Daten ergeben, können Sie, soweit die Verarbeitung auf ein berechtigtes Interesse gestützt ist, dieser widersprechen. Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung oder Profiling, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Bei Fragen zu Ihren Rechten und zur Wahrnehmung Ihrer Rechte wenden Sie sich bitte an die Geschäftsleitung oder den Datenschutzbeauftragten.

Ihr Recht auf Beschwerde bei einer Aufsichtsbehörde

Als betroffene Person haben Sie unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde für Datenschutz, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen den Datenschutz verstößt.

Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wird, unterrichtet Sie über den Stand und die Ergebnisse Ihrer Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs.

Mehr Informationen finden Sie auf der Internetseite des Bundesbeauftragten für den Datenschutz und die Informationsfreiheit. Folgen Sie dem Link https://www.bfdi.bund.de/DE/Service/Kontakt/Beschwerdeformular/Info_OnlineBeschwerde.html.

Sicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen gemäß Art. 32 DSGVO ein, um Ihre durch uns verwalteten Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder vor dem Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Der Zugriff darauf ist nur wenigen Befugten und zum besonderen Datenschutz verpflichteten Personen möglich, die mit der technischen, administrativen oder der redaktionellen Betreuung von Daten befasst sind.

Aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, die Sie an uns als Seitenbetreiber senden, nutzt unsere Webseite eine SSL-bzw. TLS-Verschlüsselung. Damit sind Daten, die Sie über diese Webseite übermitteln, für Dritte nicht mitlesbar. Sie erkennen eine verschlüsselte Verbindung an der https:// – Adresszeile Ihres Browsers und am Schloss-Symbol in der Browserzeile.

Wie werden Ihre Daten im Einzelnen auf der Webseite verarbeitet?

Nachfolgend informieren wir Sie über die einzelnen Verarbeitungsvorgänge, den Umfang und den Zweck der Datenverarbeitung, die Rechtsgrundlage, die Pflicht zur Bereitstellung Ihrer Daten und die jeweilige Speicherdauer. Eine automatisierte Entscheidung im Einzelfall, einschließlich Profiling findet nicht statt.

Bereitstellung der Webseite

Bei Aufruf und Nutzung unserer Webseite erheben wir die personenbezogenen Daten, die Ihr Browser automatisch an unseren Server übermittelt. Die folgenden Informationen werden temporär in einem sog. Logfile gespeichert:

IP-Adresse des anfragenden Rechners
Datum und Uhrzeit des Zugriffs
Name und URL der abgerufenen Datei
Webseite, von der aus der Zugriff erfolgt (Referrer-URL)
Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners, sowie der Name Ihres Access-Providers

Unsere Webseite wird nicht von uns selbst gehostet, sondern bei einem Dienstleister, der für den Zweck der die zuvor genannten Daten in unserem Auftrag gem. Art. 28 DSGVO verarbeitet.

Zweck und Rechtsgrundlage

Die Verarbeitung erfolgt zur Wahrung unseres überwiegenden berechtigten Interesses zur Anzeige unserer Webseite und Gewährleistung der Sicherheit und Stabilität auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO. Die Erfassung der Daten und die Speicherung in Logfiles ist für den Betrieb der Webseite zwingend erforderlich. Ein Widerspruchsrecht gegen die Verarbeitung besteht aufgrund der Ausnahme nach Art. 21 Abs. 1 DSGVO nicht. Soweit die weitergehende Speicherung der Logfiles gesetzlich vorgeschrieben ist, erfolgt die Verarbeitung auf Grundlage des Art. 6 Abs. 1 lit. c DSGVO. Es besteht keine gesetzliche oder vertragliche Pflicht zur Bereitstellung der Daten, allerdings ist der Aufruf unserer Webseite ohne Bereitstellung der Daten technisch nicht möglich.

Speicherdauer

Die vorgenannten Daten werden für die Dauer der Anzeige der Webseite sowie aus technischen Gründen darüber hinaus für maximal 7 Tage gespeichert.

Webhoster

Unsere Webseite wird gehostet bei folgendem Anbieter: HOSTINGER operations, UAB, Švitrigailos str. 34, Vilnius 03230 Litauen. Ein Datentransfer außerhalb der EU / EWR findet nicht statt.

Consent-Management

Zur Einholung und Verwaltung Ihrer Einwilligungen in den Einsatz von Cookies und vergleichbaren Technologien setzen wir die Consent-Management-Plattform Consentmanager ein. Anbieter ist die Consentmanager AB, Haltegelvägen 1b, 72348 Vasteras, Schweden. Beim Aufruf unserer Webseite werden Ihre Einwilligungsentscheidung sowie technische Informationen (z. B. IP-Adresse, Zeitpunkt, Browserdaten) verarbeitet und gespeichert, um Ihre Auswahl bei künftigen Besuchen berücksichtigen zu können und unserer Nachweispflicht nachzukommen.

Zweck und Rechtsgrundlage

Die Verarbeitung ist technisch erforderlich, um die von Ihnen getroffene Einwilligungsentscheidung zu speichern und nachzuweisen. Rechtsgrundlage ist unser berechtigtes Interesse an einer rechtskonformen Einwilligungsverwaltung gemäß Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit der rechtlichen Verpflichtung nach Art. 7 Abs. 1 DSGVO. Das Speichern der Einwilligungsinformationen ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei zulässig, da es für die von Ihnen gewünschte Funktion unbedingt erforderlich ist.

Speicherdauer

Die Einwilligungsdaten werden gespeichert, bis Sie uns zu deren Löschung auffordern bzw. der Zweck der Speicherung entfällt; im Übrigen werden die Daten nach Ablauf der gesetzlichen Nachweispflichten gelöscht. Weitere Hinweise finden Sie in der Datenschutzerklärung von Consentmanager: https://www.consentmanager.de/datenschutz/.

Setzen wir Cookies ein?

Cookies sind kleine Textdateien, die im Rahmen Ihres Besuchs unserer Internetseiten von uns an den Browser Ihres Endgeräts gesendet und dort gespeichert werden. Alternativ zum Einsatz von Cookies können Informationen auch im lokalen Speicher (local storage) Ihres Browsers gespeichert werden. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies bzw. local storage nicht angeboten werden (technisch notwendige Cookies). Andere Cookies ermöglichen uns hingegen verschiedene Analysen, sodass wir beispielsweise in der Lage sind, den von Ihnen verwendeten Browser bei einem erneuten Besuch unserer Webseite wiederzuerkennen und verschiedene Informationen an uns zu übermitteln (nicht notwendige Cookies). Mithilfe von Cookies können wir unter anderem unser Internetangebot für Sie nutzerfreundlicher und effektiver gestalten, indem wir etwa Ihre Nutzung unserer Webseite nachvollziehen und Ihre bevorzugten Einstellungen (bspw. Länder- und Spracheneinstellungen) feststellen. Sofern Dritte über Cookies Informationen verarbeiten, erheben diese die Informationen direkt über Ihren Browser. Cookies richten auf Ihrem Endgerät keinen Schaden an. Sie können keine Programme ausführen und keine Viren enthalten.

Über die jeweiligen Dienste, für die wir Cookies einsetzen, informieren wir in den einzelnen Verarbeitungsvorgängen. Ausführliche Informationen zu den eingesetzten Cookies können in den Cookie-Einstellungen oder im Consent Manager abgerufen werden.

Kontaktformular

Auf unserer Webseite bieten wir Ihnen an, über ein bereitgestelltes Formular mit uns in Kontakt zu treten. Die Informationen, die über Pflichtfelder erhoben werden, sind erforderlich, um die Anfrage bearbeiten zu können. Nehmen Sie diese Möglichkeit wahr, so werden die in der Eingabemaske eingegebenen Daten an uns übermittelt und gespeichert. Diese Daten sind: Vorname und Nachname, Firma, E-Mail-Adresse, Telefonnummer, Auswahl zum Hotelbetrieb sowie das Anliegen. Darüber hinaus können Sie freiwillig zusätzliche Informationen bereitstellen, die aus Ihrer Sicht für die Bearbeitung der Kontaktanfrage notwendig sind.

Bei der Nutzung des Kontaktformulars erfolgt keine Weitergabe Ihrer personenbezogenen Daten an Dritte.

Zweck und Rechtsgrundlage

Die Verarbeitung Ihrer Daten durch Nutzung unseres Kontaktformulars erfolgt zum Zweck der Kommunikation und Bearbeitung Ihrer Anfrage auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Soweit sich Ihre Anfrage auf ein bestehendes Vertragsverhältnis mit uns bezieht, erfolgt die Verarbeitung zum Zweck der Vertragserfüllung auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Es besteht keine gesetzliche oder vertragliche Pflicht zur Bereitstellung Ihrer Daten, jedoch ist die Bearbeitung Ihrer Anfrage ohne die Bereitstellung der Informationen der Pflichtfelder nicht möglich. Soweit Sie diese Daten nicht bereitstellen möchten, kontaktieren Sie uns bitte mit anderen Mitteln.

Speicherdauer

Soweit Sie das Kontaktformular auf Grundlage Ihrer Einwilligung verwenden, speichern wir die erhobenen Daten jeder Anfrage für die Dauer von drei Jahren, beginnend mit der Erledigung Ihrer Anfrage oder bis zum Widerruf Ihrer Einwilligung.

Sollten Sie das Kontaktformular im Rahmen einer vertraglichen Beziehung nutzen, speichern wir die erhobenen Daten jeder Anfrage für die Dauer der gesetzlichen Aufbewahrungsfristen, insbesondere nach § 257 Handelsgesetzbuch (HGB) und § 147 Abgabenordnung (AO).

Widerspruchsmöglichkeit

Sie haben jederzeit die Möglichkeit, der Verarbeitung Ihrer Daten zu widersprechen. Hierfür haben wir folgende E-Mail-Adresse eingerichtet: widerruf@classik-hotel-collection.com. Wir weisen darauf hin, dass im Fall eines Widerspruchs die Konversation nicht fortgeführt werden kann bzw. wir keine Angebote etc. erstellen können. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.

Präsenzen auf Social-Media-Plattformen

Wir unterhalten auf den unten genannten Netzwerken sog. Fan-Pages bzw. Accounts oder Kanäle, um Ihnen auch innerhalb von sozialen Netzwerken Informationen und Angebote bereitzustellen und Ihnen weitere Wege anzubieten, Kontakt zu uns aufzunehmen und sich über unsere Angebote zu informieren. Im Folgenden informieren wir Sie darüber, welche Daten wir bzw. das jeweilige soziale Netzwerk von Ihnen im Zusammenhang mit dem Aufruf und der Nutzung unserer Fan-Pages/Accounts von Ihnen verarbeiten.

Daten, die wir von Ihnen verarbeiten

Wenn Sie per Messenger oder via Direct Message über das jeweilige sozialen Netzwerk Kontakt zu uns aufnehmen möchten, verarbeiten wir in der Regel Ihren Nutzernamen, über den Sie uns kontaktieren und speichern ggf. weitere von Ihnen mitgeteilte Daten soweit dies zur Bearbeitung/Beantwortung Ihres Anliegens erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 f) DSGVO.

(Statische) Nutzungs-Daten, die wir von den sozialen Netzwerken erhalten

Wir erhalten über Insights-Funktionalitäten automatisiert bereitgestellte Statistiken betreffend unserer Accounts. Die Statistiken enthalten unter anderem die Gesamtanzahl von Seitenaufrufen, Gefällt mir-Angaben, Angaben zu Seitenaktivitäten und Beitragsinteraktionen, Reichweiten, Video-Aufrufe/Ansichten sowie Angaben zum Anteil Männer/Frauen unter unseren Fans/Followern.

Die Statistiken enthalten lediglich aggregierte und nicht auf einzelne Personen beziehbare Daten. Sie sind für uns hierüber nicht identifizierbar.

Welche Daten die sozialen Netzwerke von Ihnen verarbeiten

Um die Inhalte unserer Fan-Pages bzw. Accounts betrachten zu können, müssen Sie nicht Mitglied des jeweiligen sozialen Netzwerks sein und ist insoweit kein Nutzerkonto für das jeweilige soziale Netzwerk erforderlich.

Bitte beachten Sie aber, dass die sozialen Netzwerke bei Aufruf des jeweiligen sozialen Netzwerkes Daten auch von Webseite-Besuchern ohne Nutzerkonto erfassen und speichern (z. B. technische Daten, um Ihnen die Webseite anzeigen zu können) und Cookies und ähnliche Technologien einsetzen, worauf wir keinerlei Einfluss haben. Einzelheiten hierzu finden Sie in den Datenschutzbestimmungen des jeweiligen sozialen Netzwerks (siehe die entsprechenden Links oben)

Soweit Sie mit den Inhalten auf unseren Fan-Pages/Accounts interagieren wollen, z. B. unsere Postings/Beiträge kommentieren, teilen oder liken wollen und/oder über Messenger-Funktionen Kontakt zu uns aufnehmen möchten, ist eine vorherige Registrierung bei dem jeweiligen sozialen Netzwerk und die Angabe personenbezogener Daten erforderlich.

Wir haben keinen Einfluss auf die Datenverarbeitung durch die sozialen Netzwerke im Rahmen der Nutzung durch Sie. Unserem Kenntnisstand nach werden Ihre Daten insbesondere im Zusammenhang mit der Zur-Verfügung-Stellung der Dienste des jeweiligen sozialen Netzwerks gespeichert und verarbeitet, ferner zur Analyse des Nutzungsverhaltens (unter Einsatz von Cookies, Pixel/Web Beacons und ähnlichen Technologien) auf deren Basis auf Ihren Interessen basierende Werbung sowohl innerhalb als auch außerhalb des jeweiligen sozialen Netzwerks ausgespielt wird. Es kann dabei nicht ausgeschlossen werden, dass Ihre Daten dabei von den sozialen Netzwerken auch außerhalb der EU/dem EWR gespeichert werden und an Dritte weitergegeben werden.

Informationen unter anderem zum genauen Umfang und den Zwecken der Verarbeitung Ihrer personenbezogenen Daten, der Speicherdauer/Löschung sowie Richtlinien zum Einsatz von Cookies und ähnlichen Technologien im Rahmen der Registrierung und Nutzung der sozialen Netzwerke finden Sie in den Datenschutzbestimmungen/Cookie-Richtlinien der sozialen Netzwerke. Dort finden Sie auch Informationen zu Ihren Rechten und Widerspruchsmöglichkeiten.

Facebook

Beim Besuch unserer Facebook-Seite erfasst Facebook (Meta) unter anderem Ihre IP-Adresse sowie weitere Informationen, die in Form von Cookies auf Ihrem PC vorhanden sind. Diese Informationen werden verwendet, um uns als Betreiber der Facebook-Seiten statistische Informationen über die Inanspruchnahme der Facebook-Seite zur Verfügung zu stellen. Nähere Informationen hierzu stellt Facebook unter folgendem Link zur Verfügung: https://facebook.com/help/pages/insights.

Mittels der übermittelten statistischen Informationen ist es uns nicht möglich Rückschlüsse auf einzelne Nutzer zu ziehen. Wir greifen auf diese lediglich dahingehend zurück, um auf die Interessen unserer Nutzer eingehen zu können und unsere Onlinepräsenz fortgehend zu verbessern und die Qualität dieser zu sichern.

Wir erheben Ihre Daten über unsere Fanpage lediglich, um eine mögliche Bereitstellung zur Kommunikation und Interaktion mit uns zu realisieren. Diese Erhebung umfasst i.d.R. Ihren Namen, Nachrichteninhalte, Kommentarinhalte sowie die von Ihnen öffentlich bereitgestellten Profilinformationen.

Die Verarbeitung Ihrer personenbezogenen Daten zu unseren oben genannten Zwecken erfolgt auf Grundlage unseres berechtigten betriebswirtschaftlichen und kommunikativen Interesses an dem Angebot eines Informations- und Kommunikationskanals gem. Art. 6 Abs. 1 f) DSGVO. Sollte Sie als Nutzer gegenüber dem jeweiligen Anbieter des sozialen Netzwerkes eine Einwilligung in die Datenverarbeitung abgegeben haben, erstreckt sich die Rechtsgrundlage der Verarbeitung auf Art. 6 Abs. 1 a), Art. 7 DSGVO.

Auf Grund der Tatsache, dass die eigentliche Datenverarbeitung durch den Anbieter des sozialen Netzwerkes erfolgt, sind unsere Zugriffsmöglichkeiten auf Ihre Daten beschränkt. Lediglich der Anbieter des sozialen Netzwerkes ist zu einem vollständigen Zugriff auf Ihre Daten legitimiert. Auf Grund dessen, kann nur der Anbieter direkt entsprechende Maßnahmen zur Erfüllung Ihrer Nutzerrechte (Auskunftsanfrage, Löschverlangen, Widerspruch, etc.) ergreifen und umsetzen. Die Geltendmachung entsprechender Rechte erfolgt somit am effektivsten direkt gegenüber dem jeweiligen Anbieter.

Wir sind gemeinsam mit Facebook verantwortlich für die personenbezogenen Inhalte der Fanseite. Betroffenenrechte können bei Meta Platforms Ireland Limited sowie bei uns geltend gemacht werden.

Die primäre Verantwortung für die Verarbeitung von Insights-Daten liegt gemäß DSGVO bei Facebook und Facebook erfüllt sämtliche Pflichten aus der DSGVO im Hinblick auf die Verarbeitung von Insights-Daten, Meta Platforms Ireland Limited stellt das Wesentliche der Seiten-Insights-Ergänzung den betroffenen Personen zur Verfügung.

Wir treffen keine Entscheidungen hinsichtlich der Verarbeitung von Insights-Daten und Speicherdauer von Cookies auf Nutzerendgeräten.

Weitere Hinweise finden Sie direkt bei Facebook (Ergänzungsvereinbarung mit Facebook): https://www.facebook.com/legal/terms/page_controller_addendum.

Nähere Informationen unter anderem zum genauen Umfang und den Zwecken der Verarbeitung Ihrer personenbezogenen Daten, der Speicherdauer/Löschung sowie Richtlinien zum Einsatz von Cookies und ähnlichen Technologien im Rahmen der Registrierung und Nutzung finden Sie in den Datenschutzbestimmungen/Cookie-Richtlinien von Facebook:
https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0
https://www.facebook.com/policies/cookies

Instagram

Beim Besuch unserer Instagram-Seite erfasst Instagram unter anderem Ihre IP-Adresse sowie weitere Informationen, die in Form von Cookies auf Ihrem PC vorhanden sind. Diese Informationen werden verwendet, um uns als Betreiber der Instagram-Seiten statistische Informationen über die Inanspruchnahme der Instagram-Seite zur Verfügung zu stellen. Nähere Informationen hierzu stellt Instagram unter folgendem Link zur Verfügung: https://facebook.com/help/pages/insights.

Wir sind gemeinsam mit Instagram verantwortlich für die personenbezogenen Inhalte der Fanseite. Betroffenenrechte können bei der Meta Platforms Ireland Limited sowie bei uns geltend gemacht werden.

Die primäre Verantwortung für die Verarbeitung von Insights-Daten liegt gemäß DSGVO bei Instagram und Instagram erfüllt sämtliche Pflichten aus der DSGVO im Hinblick auf die Verarbeitung von Insights-Daten, die Meta Platforms Ireland Limited stellt das Wesentliche der Seiten-Insights-Ergänzung den betroffenen Personen zur Verfügung.

Wir treffen keine Entscheidungen hinsichtlich der Verarbeitung von Insights-Daten und alle weiteren sich aus Art. 13 DSGVO ergebenden Informationen, darunter Rechtsgrundlage, Identität des Verantwortlichen und Speicherdauer von Cookies auf Nutzerendgeräten.

Weitere Hinweise finden Sie direkt bei Instagram (Ergänzungsvereinbarung mit Facebook): https://www.facebook.com/legal/terms/page_controller_addendum.

LinkedIn ist ein soziales Netzwerk der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland (Muttergesellschaft: LinkedIn Corporation, Sunnyvale, Kalifornien, USA), welches die Erstellung von privaten sowie beruflichen Profilen natürlicher Personen und Unternehmensprofilen ermöglicht. Benutzer können innerhalb des sozialen Netzwerks ihre bestehenden Kontakte pflegen und neue knüpfen. Unternehmen und andere Organisationen können Profile erstellen, auf denen Fotos und andere Unternehmensinformationen hochgeladen werden, um sich als Arbeitgeber zu präsentieren und Mitarbeiter einzustellen. Andere LinkedIn-Benutzer haben Zugriff auf diese Informationen und können ihre eigenen Artikel schreiben und diesen Inhalt mit anderen teilen. Der Schwerpunkt des Netzwerks liegt auf dem professionellen Austausch über Fachthemen mit Menschen, die die gleichen beruflichen Interessen haben.

Bei der Nutzung oder dem Besuch des Netzwerks sammelt LinkedIn während der Nutzung bzw. des Besuches automatisch Daten von den Nutzern bzw. Besuchern, beispielsweise Nutzername, Jobtitel und IP-Adresse. Dies geschieht mit Hilfe verschiedener Tracking-Technologien. LinkedIn stellt Nutzen unter anderem auf Basis der so erhobenen Daten Informationen, Angebote und Empfehlungen bereit.

Wir erheben Ihre Daten über unser Unternehmensprofil lediglich, um eine mögliche Bereitstellung zur Kommunikation und Interaktion mit uns zu realisieren. Diese Erhebung umfasst i.d.R. Ihren Namen, Nachrichteninhalte, Kommentarinhalte sowie die von Ihnen öffentlich bereitgestellten Profilinformationen.

Die Verarbeitung Ihrer personenbezogenen Daten zu unseren oben genannten Zwecken erfolgt auf Grundlage unseres berechtigten betriebswirtschaftlichen und kommunikativen Interesses an dem Angebot eines Informations- und Kommunikationskanals gem. Art. 6 Abs. 1 f DSGVO. Sollte Sie als Nutzer gegenüber dem jeweiligen Anbieter des sozialen Netzwerkes eine Einwilligung in die Datenverarbeitung abgegeben haben, erstreckt sich die Rechtsgrundlage der Verarbeitung auf Art. 6 Abs. 1 a, Art. 7 DSGVO.

Wir sind gemeinsam mit LinkedIn verantwortlich für die personenbezogenen Inhalte unseres Unternehmensprofils. Betroffenenrechte können bei der LinkedIn Ireland Unlimited Company sowie bei uns geltend gemacht werden.

Wir treffen keine Entscheidungen hinsichtlich der auf der Seite von LinkedIn mittels Tracking-Technologien erhobenen Daten.

Weitere Informationen zu LinkedIn finden Sie unter: https://about.linkedin.com.

Weitere Informationen zum Datenschutz bei LinkedIn finden Sie unter: https://www.linkedin.com/legal/privacy-policy.

Weitere Informationen zur Speicherdauer/Löschung sowie Richtlinien zum Einsatz von Cookies und ähnlichen Technologien im Rahmen der Registrierung und Nutzung bei LinkedIn finden Sie unter: https://de.linkedin.com/legal/cookie-policy?trk=homepage-basic_footer-cookie-policy.

Nutzung von Analyse-, Werbe- und Trackingtools und anderen Diensten auf unserer Webseite

Damit wir unsere Webseite für Sie als Nutzer so angenehm und komfortabel wie möglich gestalten können, setzen wir vereinzelt Dienste externer Dienstleister ein. Nachfolgend haben Sie die Möglichkeit, sich über die Datenschutzbestimmungen zum Einsatz und Verwendung der eingesetzten Dienste und Funktionen zu informieren, um eventuell auch bei diesen Dienstleistern Ihre Rechte wahrzunehmen.

Google Maps

Wir verwenden zur Erstellung von Anfahrtsbeschreibungen den Kartendienst Google Maps. Google Maps ist ein Dienst der Google Ireland Limited, welcher auf unserer Webseite eine Karte darstellt.

Wenn Sie auf diese Inhalte unserer Webseite zugreifen, stellen Sie eine Verbindung zu Servern der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland her, wobei Ihre IP-Adresse und ggf. Browserdaten wie Ihr User-Agent übermittelt werden. Diese Daten werden ausschließlich zu den oben genannten Zwecken und zur Aufrechterhaltung der Sicherheit und Funktionalität von Google Maps verarbeitet.

Zweck und Rechtsgrundlage

Zweck ist die Darstellung von Kartenmaterial und Anfahrtsbeschreibungen. Der Einsatz von Google Maps erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ihre Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar, etwa über die Cookie-Einstellungen.

Drittlandstransfer

Im Rahmen der Nutzung werden personenbezogene Daten an Drittländer außerhalb des Europäischen Wirtschaftsraums, insbesondere die USA, übermittelt. Die Datenübermittlung in die USA erfolgt nach Art. 45 Abs. 1 DSGVO auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission. Die beteiligten US-Unternehmen und/oder deren US-Unterauftragnehmer sind nach dem EU-U.S. Data Privacy Framework (EU-U.S. DPF) zertifiziert.

In Fällen, in denen kein Angemessenheitsbeschluss der Europäischen Kommission existiert (einschließlich der US-Unternehmen, die nicht nach EU-U.S. DPF zertifiziert sind), haben wir mit den Empfängern der Daten anderweitige geeignete Garantien im Sinne der Art. 44 ff. DSGVO vereinbart. Dies sind – sofern nicht anders angegeben – Standardvertragsklauseln der EU-Kommission gemäß Durchführungsbeschluss (EU) 2021/914 vom 4. Juni 2021. Eine Kopie dieser Standardvertragsklauseln können Sie unter https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32021D0914&from=DE einsehen.

Wir weisen Sie darauf hin, dass bei Drittlandübermittlungen im Detail unbekannte Risiken bestehen können (z. B. die Datenverarbeitung durch Sicherheitsbehörden des Drittlandes, deren genauer Umfang und deren Folgen für Sie wir nicht kennen, auf die wir keinen Einfluss haben und von denen Sie unter Umständen keine Kenntnis erlangen).

Speicherdauer

Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von Google Ireland Limited bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung für Google Maps: https://policies.google.com/privacy.

Bidr (Beeswax Inc.)

Wir haben auf unserer Webseite Bidr integriert. Anbieter ist die Beeswax Inc., New York City, USA (EU-Vertreter: Comcast International France SAS). Bidr zeigt Nutzern zielgerichtete Werbung an und nutzt Cookies und weitere Browser-Technologien, um Nutzerverhalten auszuwerten und Nutzer wiederzuerkennen. Dabei werden pseudonymisierte Nutzerprofile erstellt (u. a. zur Segmentierung von Werbeanzeigen); dem Anbieter werden insbesondere Ihre IP-Adresse und weitere Identifikationsmerkmale wie Ihr User-Agent übermittelt.

Zweck und Rechtsgrundlage

Zweck ist die Ausspielung und Optimierung interessenbezogener Werbung (programmatische Werbung). Der Einsatz von Bidr erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ihre Einwilligung ist freiwillig und jederzeit widerrufbar.

Drittlandstransfer

Speicherdauer

Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von Bidr bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung für Bidr: https://beeswax.com/privacy.

Dialogshift

Wir setzen auf unserer Webseite Dialogshift ein, einen Dienst der DialogShift GmbH, Rheinsberger Straße 76/77, 10115 Berlin, Deutschland. Dialogshift ermöglicht als digitaler Assistent (Chatbot) eine automatisierte Kommunikation. Wenn Sie den Chatbot nutzen, werden Ihre IP-Adresse, die von Ihnen eingegebenen Inhalte sowie ggf. Browserdaten wie Ihr User-Agent verarbeitet.

Zweck und Rechtsgrundlage

Zweck ist die Bereitstellung der Chat-Funktion und die Beantwortung Ihrer Anfragen. Der Einsatz erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Consent Manager widerrufen.

Speicherdauer

Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von DialogShift GmbH bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung für Dialogshift: https://www.dialogshift.com/datenschutz.

Google Ads (einschließlich Remarketing)

Wir haben auf unserer Webseite Google Ads einschließlich der Remarketing-Funktion integriert. Google Ads ist ein Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Ads nutzt Cookies und weitere Browser-Technologien (u. a. über die Domain doubleclick.net), um Nutzerverhalten auszuwerten, Nutzer wiederzuerkennen, die Wirksamkeit von Werbung zu messen (Conversion-Tracking) und ihnen auch auf anderen Webseiten interessenbezogene Werbung anzuzeigen (Remarketing, ga-audiences). Dem Anbieter werden insbesondere Ihre IP-Adresse, Angaben zu Browser und Gerät (User-Agent) sowie die besuchten Webseiten übermittelt.

Zweck und Rechtsgrundlage

Zweck ist Marketing (zielgerichtete Online-Werbung, Remarketing sowie Erfolgs- und Conversion-Messung). Der Einsatz von Google Ads erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ihre Einwilligung ist freiwillig und jederzeit widerrufbar.

Drittlandstransfer

Speicherdauer

Google Analytics

Unsere Webseite nutzt Google Analytics 4, einen Webanalysedienst der Google LLC. Verantwortliche Stelle für Nutzer in der EU/ dem EWR und der Schweiz ist Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland (Google).

Google Analytics verwendet Cookies, die eine Analyse der Benutzung unserer Webseiten durch Sie ermöglichen. Die mittels der Cookies erhobenen Informationen über Ihre Benutzung dieser Webseite werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Wir nutzen die Funktion User-ID. Mithilfe der User ID können wir einer oder mehreren Sitzungen (und den Aktivitäten innerhalb dieser Sitzungen) eine eindeutige, dauerhafte ID zuweisen und Nutzerverhalten geräteübergreifend analysieren.

Wir nutzen weiterhin Google Signale. Damit werden in Google Analytics zusätzliche Informationen zu Nutzern erfasst, die personalisierte Anzeigen aktiviert haben (Interessen und demographische Daten) und Anzeigen können in geräteübergreifenden Remarketing-Kampagnen an diese Nutzer ausgeliefert werden.

Bei Google Analytics 4 ist die Anonymisierung von IP-Adressen standardmäßig aktiviert. Aufgrund der IP-Anonymisierung wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird laut Google nicht mit anderen Daten von Google zusammengeführt.

Während Ihres Webseiten-Besuchs wird Ihr Nutzerverhalten in Form von Ereignissen erfasst. Ereignisse können sein:

Seitenaufrufe
Erstmaliger Besuch der Webseite
Start der Sitzung
Ihr Klickpfad, Interaktion mit der Webseite
Scrolls (immer, wenn ein Nutzer bis zum Seitenende (90%) scrollt)
Klicks auf externe Links
interne Suchanfragen
Interaktion mit Videos
Dateidownloads
gesehene / angeklickte Anzeigen
Spracheinstellung

Außerdem wird erfasst:

Ihr ungefährer Standort (Region)
Ihre IP-Adresse (in gekürzter Form)
technische Informationen zu Ihrem Browser und den von Ihnen genutzten Endgeräten (z. B. Spracheinstellung, Bildschirmauflösung)
Ihr Internetanbieter
die Referrer-URL (über welche Webseite/ über welches Werbemittel Sie auf diese Webseite gekommen sind)

Zweck und Rechtsgrundlage

Zweck ist die Auswertung der Webseitennutzung und die Erstellung von Reports zur Analyse der Webseiten-Leistung. Der Einsatz erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG, die Sie über den Consent Manager erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können (Art. 7 Abs. 3 DSGVO).

Empfänger

Empfänger der Daten sind/können sein

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (als Auftragsverarbeiter nach Art. 28 DSGVO)
Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA
Alphabet Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA

Es ist nicht auszuschließen, dass US-amerikanische Behörden auf die bei Google gespeicherten Daten zugreifen.

Drittlandstransfer

Speicherdauer

Die von uns gesendeten und mit Cookies verknüpften Daten werden nach 14 Monaten automatisch gelöscht. Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist, erfolgt automatisch einmal im Monat.

Widerruf

Sie können die Speicherung von Cookies auch von vornherein durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Wenn Sie Ihren Browser so konfigurieren, dass alle Cookies abgelehnt werden, kann es jedoch zu Einschränkung von Funktionalitäten auf dieser und anderen Webseiten kommen. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Webseite bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie (I) Ihre Einwilligung in das Setzen des Cookies nicht erteilen oder (II) das Browser-Add-on zur Deaktivierung von Google Analytics hier herunterladen und installieren https://tools.google.com/dlpage/gaoptout?hl=de.

Nähere Informationen finden Sie in den Nutzungsbedingungen https://marketingplatform.google.com/about/analytics/terms/de/ und in der Datenschutzerklärung https://policies.google.com/?hl=de für Google.

Google Fonts

Wir verwenden Google Fonts der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zur einheitlichen Darstellung von Schriftarten. Die Schriftarten werden grundsätzlich lokal von unseren eigenen Servern in Deutschland ausgeliefert; dabei wird Ihre IP-Adresse an unseren Server übertragen, eine Übermittlung an Google findet in diesem Fall nicht statt.

Zweck und Rechtsgrundlage

Zweck ist die einheitliche und optimierte Darstellung unseres Onlineangebots. Soweit die Schriftarten lokal von unseren eigenen Servern ausgeliefert werden, erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO; eine Einwilligung ist hierfür nicht erforderlich. Sollten Schriftarten hingegen von Servern der Google Ireland Limited geladen werden, erfolgt dies auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; in diesem Fall wird Ihre IP-Adresse an Google übermittelt.

Drittlandstransfer

Bei lokaler Auslieferung findet keine Übermittlung in ein Drittland statt. Werden Schriftarten ausnahmsweise von Servern der Google Ireland Limited geladen, kann eine Übermittlung in die USA erfolgen; diese ist nach Art. 45 Abs. 1 DSGVO durch den Angemessenheitsbeschluss (EU-U.S. Data Privacy Framework) gedeckt, andernfalls über Standardvertragsklauseln gemäß Durchführungsbeschluss (EU) 2021/914.

Speicherdauer

Die konkrete Speicherdauer wird von der Google Ireland Limited bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy

Google Tag Manager

Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um Webseite-Tags über eine Oberfläche zu verwalten und die Integration von Diensten zu steuern. Dabei können technische Daten (u. a. IP-Adresse) an Google übermittelt werden.

Zweck und Rechtsgrundlage

Zweck ist die technische Verwaltung und Steuerung der auf unserer Webseite eingesetzten Tags/Dienste. Der Einsatz erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ihre Einwilligung ist freiwillig und jederzeit widerrufbar.

Drittlandstransfer

Speicherdauer

Google AdSense

Wir haben auf unserer Webseite Google AdSense der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zur Einbindung von Werbeanzeigen integriert. Google AdSense verwendet Cookies und vergleichbare Technologien (u. a. das Cookie -IDE über die Domain doubleclick.net), um Werbung interessengerecht auszuspielen und deren Wirkung zu messen. Dabei werden Ihre IP-Adresse sowie weitere Identifikationsmerkmale übermittelt.

Zweck und Rechtsgrundlage

Zweck ist die interessengerechte Ausspielung und Erfolgsmessung von Werbung. Der Einsatz von Google AdSense erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ihre Einwilligung ist freiwillig und jederzeit widerrufbar.

Drittlandstransfer

Speicherdauer

Die konkrete Speicherdauer der verarbeiteten Daten wird von der Google Ireland Limited bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy.

Friendly Captcha

Wir haben auf unserer Webseite Komponenten von Friendly Captcha integriert. Friendly Captcha ist ein Dienst der Friendly Captcha GmbH, Am Anger 3–5, 82237 Wörthsee, Deutschland. Mit dem Dienst können wir unterscheiden, ob eine Anfrage, z. B. über unser Kontaktformular, von einer natürlichen Person stammt oder automatisiert von einem Programm (Bot) gesendet wird.

Wenn Sie einen durch Friendly Captcha geschützten Bereich unserer Webseite nutzen (z. B. unser Kontaktformular), baut Ihr Endgerät eine Verbindung zu den Servern der Friendly Captcha GmbH auf. Dabei wird Ihre IP-Adresse übermittelt. Zudem übermittelt Ihr Browser Verbindungsdaten, Umgebungsdaten, Interaktionsdaten und funktionale Daten an Friendly Captcha. Ihr Browser erhält eine Rechenaufgabe (Krypto-Rätsel auf Basis eines Proof-of-Work-Mechanismus). Sie wird im Hintergrund vollautomatisch gelöst, sobald Sie beginnen, das Formular auszufüllen. Die Komplexität der Rechenaufgabe ist abhängig von verschiedenen Risikofaktoren. Friendly Captcha wertet diese Daten aus und ermittelt, wie wahrscheinlich es ist, dass es sich um einen menschlichen Nutzer oder einen Bot handelt.

Zweck und Rechtsgrundlage

Der Einsatz von Friendly Captcha erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ihre Einwilligung erteilen Sie über den Consent Manager (Cookie-Banner). Dort können Sie sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Drittlandstransfer

Bei der Nutzung des Dienstes findet keine internationale Datenübertragung statt. Alle Daten bleiben in der Europäischen Union (EU). Der Anbieter setzt ausschließlich EU-Unterauftragsverarbeiter ein.

Speicherdauer

Die konkrete Speicherdauer der verarbeiteten Daten können wir nicht beeinflussen; sie wird von der Friendly Captcha GmbH bestimmt. IP-Adressen werden vor der Speicherung per Einweg-Hash-Funktion anonymisiert, bevor sie in der Datenbank von Friendly Captcha gespeichert werden. Weitere Hinweise finden Sie in der Datenschutzerklärung von Friendly Captcha für Endnutzer: https://friendlycaptcha.com/de/legal/privacy-end-users/ sowie unter https://friendlycaptcha.com/de/privacy/gdpr/.

Microsoft Advertising (Bing Ads)

Microsoft Advertising (vormals Bing Ads) wird auf unserer Webseite nicht eigenständig durch uns eingebunden, sondern im Rahmen der Anzeigenausspielung über unseren Dienstleister Sojern (siehe Abschnitt Sojern) eingesetzt. Microsoft Advertising ist ein Dienst der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Microsoft Advertising wird genutzt, um die Wirksamkeit unserer Werbemaßnahmen zu messen (Conversion-Tracking).

Microsoft Advertising nutzt Cookies und weitere Browser-Technologien, um Nutzerverhalten auszuwerten und Nutzer wiederzuerkennen. Dem Anbieter können dabei insbesondere folgende Daten übermittelt werden: Ihre IP-Adresse, Angaben zu Browser und Gerät (User-Agent), die besuchte Webseite, Ihr Klickpfad, Klicks auf Anzeigen und Conversion-Daten, Zeitstempel, Sprache und Zeitzone.

Zweck und Rechtsgrundlage

Zweck der Verarbeitung ist Marketing (zielgerichtete Online-Werbung einschließlich Erfolgs- und Conversion-Messung). Der Einsatz von Microsoft Advertising erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ihre Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden, etwa über die Cookie-Einstellungen auf unserer Webseite.

Drittlandstransfer

Speicherdauer

Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von der Microsoft Corporation bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung von Microsoft unter https://privacy.microsoft.com/de-de/privacystatement.

Microsoft Clarity

Wir haben auf unserer Webseite Microsoft Clarity integriert. Microsoft Clarity ist ein Dienst der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Wir nutzen Microsoft Clarity als Analyse-Tool zur Auswertung des Nutzerverhaltens, insbesondere durch Sitzungsaufzeichnungen (Session Recordings) sowie Heatmaps (Klick-, Scroll- und Flächenkarten), um die Nutzung unserer Webseite nachzuvollziehen und unser Angebot zu verbessern.

Microsoft Clarity nutzt Cookies und weitere Browser-Technologien, um Nutzerverhalten auszuwerten und Nutzer wiederzuerkennen. Dem Anbieter können dabei insbesondere folgende Daten übermittelt werden: Ihre IP-Adresse, Angaben zu Browser und Gerät (User-Agent), die besuchte Webseite, Ihr Klickpfad, Mausbewegungen und Klicks, Zeitstempel, Sprache und Zeitzone. Nach Angaben von Microsoft können die über Clarity verarbeiteten Daten von Microsoft für eigene Zwecke gemäß der Datenschutzerklärung von Microsoft verwendet werden, einschließlich der Verbesserung und Bereitstellung von Microsoft Advertising.

Zweck und Rechtsgrundlage

Zweck der Verarbeitung ist die Analyse des Nutzungsverhaltens (Analytics) zur Optimierung unserer Webseite. Der Einsatz von Microsoft Clarity erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ihre Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden, etwa über die Cookie-Einstellungen auf unserer Webseite.

Drittlandstransfer

Speicherdauer

The Trade Desk

The Trade Desk wird auf unserer Webseite nicht eigenständig durch uns eingebunden, sondern im Rahmen der Anzeigenausspielung über unseren Dienstleister Sojern (siehe Abschnitt Sojern) eingesetzt. The Trade Desk ist eine Demand-Side-Plattform (DSP) für programmatische Werbung. Vertragführende und für den EWR, das Vereinigte Königreich und die Schweiz zuständige Stelle ist die The UK Trade Desk Limited, 1 Bartholomew Close, 10th Floor, London EC1A 7BL, Vereinigtes Königreich. The Trade Desk wird eingesetzt, um Werbung kanalübergreifend auszuspielen und zu optimieren, Zielgruppen anzusprechen sowie den Erfolg der Werbemaßnahmen zu messen.

The Trade Desk nutzt Cookies und weitere Browser-Technologien, um Nutzerverhalten auszuwerten und Nutzer wiederzuerkennen. Dem Anbieter können dabei insbesondere folgende Daten übermittelt werden: pseudonyme Kennungen (z. B. Cookie- und Geräte-IDs, mobile Werbe-IDs sowie aus E-Mail-Adresse oder Telefonnummer abgeleitete Kennungen), Ihre IP-Adresse, Angaben zu Browser und Gerät (User-Agent), die besuchte Webseite und eingeblendete Werbeimpressionen, abgeleitete Interessen, Standortdaten, Zeitstempel, Sprache und Zeitzone. Daten können zudem mit Offline-Daten abgeglichen und kombiniert werden.

Zweck und Rechtsgrundlage

Zweck der Verarbeitung ist Marketing (zielgerichtete, programmatische Online-Werbung einschließlich Erfolgsmessung). Der Einsatz von The Trade Desk erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ihre Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden, etwa über die Cookie-Einstellungen auf unserer Webseite. Zusätzlich können Sie der interessenbezogenen Werbung über https://www.thetradedesk.com/us/privacy sowie über die Branchenangebote https://www.youronlinechoices.eu und https://optout.aboutads.info widersprechen.

Drittlandstransfer

Speicherdauer

Nach Angaben des Anbieters werden die Daten bis zu 18 Monate gespeichert und anschließend de-identifiziert bzw. aggregiert für bis zu drei weitere Jahre aufbewahrt; Daten zu Interessengruppen werden sieben Tage gespeichert. Weitere Hinweise finden Sie in der Datenschutzerklärung von The Trade Desk unter https://www.thetradedesk.com/us/privacy.

Xandr

Xandr (vormals AppNexus) wird auf unserer Webseite nicht eigenständig durch uns eingebunden, sondern im Rahmen der Anzeigenausspielung über unseren Dienstleister Sojern (siehe Abschnitt Sojern) eingesetzt. Xandr ist eine Technologieplattform für programmatische Werbung und betreibt einen Marktplatz für den Einkauf von Werbeinventar in Echtzeit (Real-Time Bidding). Anbieter ist die Xandr, Inc. (vormals AppNexus), 1 Rockefeller Plaza, New York, NY 10020, USA; Xandr gehört zur Microsoft-Unternehmensgruppe. Xandr wird eingesetzt, um Werbung auszuspielen und zu optimieren sowie deren Sichtbarkeit und Erfolg zu messen.

Xandr nutzt Cookies und weitere Browser-Technologien, um Nutzerverhalten auszuwerten und Nutzer wiederzuerkennen. Dem Anbieter können dabei insbesondere folgende Daten übermittelt werden: Ihre IP-Adresse, Angaben zu Browser und Gerät (User-Agent), die besuchte Webseite, Klicks auf Anzeigen, Standortdaten, Ihr Besucherverhalten, Zeitstempel, Sprache und Zeitzone.

Zweck und Rechtsgrundlage

Zweck der Verarbeitung ist Marketing (zielgerichtete, programmatische Online-Werbung einschließlich Erfolgsmessung). Der Einsatz von Xandr erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ihre Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden, etwa über die Cookie-Einstellungen auf unserer Webseite.

Drittlandstransfer

Speicherdauer

Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird vom Anbieter bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung von Xandr unter https://about.ads.microsoft.com/solutions/xandr/platform-privacy-policy.

LinkedIn Ads

Wir haben LinkedIn Ads integriert, einen Dienst zur Anzeige zielgerichteter Werbung. Anbieter für Nutzer im EWR ist die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland (Muttergesellschaft: LinkedIn Corporation, USA). LinkedIn Ads nutzt Cookies und weitere Browser-Technologien und erstellt pseudonymisierte Nutzerprofile; übermittelt werden insbesondere Ihre IP-Adresse und weitere Identifikationsmerkmale wie Ihr User-Agent.

Es werden Web-Tracking-Technologien verwendet, um pseudonymisierte Userprofile zu erstellen. Diese Profile lassen sich nicht mit Ihnen als natürliche Person zusammenführen, sondern dienen zum Beispiel der Segmentierung beim Anzeigen von Werbeanzeigen.

Zweck und Rechtsgrundlage

Zweck ist die Ausspielung und Optimierung interessenbezogener Werbung. Der Einsatz erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ihre Einwilligung ist freiwillig und jederzeit widerrufbar.

Drittlandstransfer

Speicherdauer

Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von LinkedIn Ireland Unlimited Company bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung für LinkedIn Ads: https://www.linkedin.com/legal/privacy-policy?trk=homepage-basic_footer-privacy-policy.

LinkedIn Insight-Tag

Wir verwenden den LinkedIn Insight-Tag, um Zielgruppen zu erstellen, Besuchergruppen zu segmentieren, Conversion-Raten zu ermitteln und zu optimieren sowie Retargeting durchzuführen. Anbieter für Nutzer im EWR ist die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland (Muttergesellschaft: LinkedIn Corporation, USA). Erfasst werden u. a. URL, Referrer-URL, IP-Adresse, Geräte- und Browsereigenschaften (User-Agent) sowie Zeitstempel.

Zweck und Rechtsgrundlage

Zweck ist die Reichweiten- und Conversion-Analyse sowie die Optimierung von Werbemaßnahmen. Der Einsatz erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ihre Einwilligung ist freiwillig und jederzeit widerrufbar.

Drittlandstransfer

Speicherdauer

Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von LinkedIn Ireland Unlimited Company bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung für LinkedIn Insight-Tag: https://www.linkedin.com/legal/privacy-policy.

Sojern

Wir haben auf unserer Webseite Sojern integriert. Sojern ist ein Dienst der Sojern, Inc., 545 Market Street, Floor 4, San Francisco, CA 94105, USA (EU-Vertreter ist die Sojern International Limited, 34–37 Clarendon Street, Dublin 2, Irland.). Wir nutzen Sojern als Reisemarketingplattform, um reisebereite Nutzer online anzusprechen, Werbung über verschiedene Kanäle und Geräte auszuspielen und zu optimieren sowie den Erfolg dieser Werbemaßnahmen zu messen.

Zur Ausspielung und Optimierung der Werbung sowie zur Erfolgsmessung bindet Sojern weitere Werbeplattformen als Partner ein, insbesondere Microsoft Advertising, The Trade Desk und Xandr; nähere Angaben zu diesen Partnern finden Sie in den jeweiligen Abschnitten.

Sojern nutzt Cookies sowie Web-Speicher-Technologien (Local Storage und Session Storage), um Nutzer wiederzuerkennen und ihnen auf ihre Interessen zugeschnittene Werbung anzuzeigen. Diese Informationen werden genutzt, um die Sichtbarkeit von Anzeigen zu messen und Berichte über die Werbeaktivitäten zusammenzustellen.

Dem Anbieter können dabei insbesondere folgende Daten übermittelt werden: Ihre IP-Adresse, Angaben zu Browser und Gerät (User-Agent), die besuchten Webseiten, Ihr Besucherverhalten, Zeitstempel, Sprache und Zeitzone. Darüber hinaus können Daten mit Offline-Daten abgeglichen verarbeitet werden.

Zweck und Rechtsgrundlage

Zweck der Verarbeitung ist Marketing (reisebezogene, zielgerichtete Online-Werbung einschließlich Erfolgsmessung). Der Einsatz von Sojern erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ihre Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden, etwa über die Cookie-Einstellungen auf unserer Webseite. Zusätzlich können Sie der interessenbezogenen Werbung von Sojern über das Sojern Privacy Center (https://www.sojern.com/privacy/opt-out-data) widersprechen; Sojern ist Mitglied der European Interactive Digital Advertising Alliance (EDAA).

Drittlandstransfer

Speicherdauer

Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von Sojern, Inc. bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung von Sojern unter https://www.sojern.com/privacy/privacy-policy sowie zu Cookies und Opt-out unter https://www.sojern.com/privacy/online-tracking.

Triptease

Wir verwenden Triptease, einen Service der Triptease Limited, Devonshire House, 60 Goswell Road, London EC1M 7AD, Vereinigtes Königreich, zur Analyse des Nutzerverhaltens. Dabei können ein begrenzter Teil Ihrer Informationen (z. B. Zimmersuche, E-Mail-Adresse und Name, sofern Sie diese bereitstellen) sowie Nutzungsdaten über Cookies und ähnliche Technologien verarbeitet werden.

Zweck und Rechtsgrundlage

Zweck ist die Analyse des Nutzerverhaltens zur Verbesserung unseres Angebots. Der Einsatz erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ihre Einwilligung ist freiwillig und jederzeit widerrufbar.

Drittlandstransfer

Die Triptease Limited hat ihren Sitz im Vereinigten Königreich. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO; die Übermittlung ist insoweit ohne zusätzliche Garantien zulässig. Soweit darüber hinaus eine Verarbeitung in einem Drittland ohne Angemessenheitsbeschluss erfolgt, stützen wir diese auf Standardvertragsklauseln gemäß Durchführungsbeschluss (EU) 2021/914.

Speicherdauer

Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von Triptease Limited bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung für Triptease: https://triptease.com/en/privacy-policy/.

Vimeo Video

Wir haben Vimeo-Videos integriert. Vimeo ist eine Komponente der Videoplattform der Vimeo, LLC, 555 W 18th St, New York, New York 10011, USA. Vimeo nutzt Cookies und weitere Browser-Technologien; beim Zugriff auf die Inhalte werden Ihre IP-Adresse und ggf. Browserdaten (User-Agent) übermittelt. Die Videoinhalte werden erst nach Ihrer Einwilligung geladen.

Zweck und Rechtsgrundlage

Zweck ist die Einbindung und Wiedergabe von Videoinhalten. Der Einsatz erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ihre Einwilligung ist freiwillig und jederzeit widerrufbar.

Drittlandstransfer

Speicherdauer

Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von Vimeo, LLC bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung für Vimeo Video: https://vimeo.com/privacy.

Cloudflare

Wir nutzen Dienste der Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 München (Muttergesellschaft: Cloudflare, Inc., USA), insbesondere zum Schutz vor missbräuchlichen Zugriffen und automatisierten Anfragen (Bots, u. a. Cloudflare Turnstile) sowie zur Gewährleistung der Sicherheit und Verfügbarkeit unserer Webseite. Dabei werden Ihre IP-Adresse sowie technische Informationen Ihres Browsers verarbeitet.

Zweck und Rechtsgrundlage

Zweck ist die Sicherheit und ordnungsgemäße Bereitstellung unserer Webseite sowie die Abwehr von Bot-/Spam-Angriffen. Soweit Cloudflare der Sicherheit und Bereitstellung dient, erfolgt der Einsatz auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit ein nicht unbedingt erforderlicher Zugriff auf Informationen in Ihrem Endgerät erfolgt, erfolgt dieser auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Drittlandstransfer

Speicherdauer

Die konkrete Speicherdauer der verarbeiteten Daten wird von Cloudflare bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/de-de/privacypolicy/.

Bending Spoons

Auf unserer Webseite binden wir Inhalte der Bending Spoons S.p.A., Corso Como 15, 20154 Mailand, Italien, ein. Beim Aufruf der entsprechenden Inhalte wird eine Verbindung zu Servern des Anbieters hergestellt, wobei Ihre IP-Adresse und ggf. weitere technische Browserdaten übermittelt werden.

Zweck und Rechtsgrundlage

Zweck ist die Einbindung der entsprechenden Inhalte. Der Einsatz erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Consent Manager widerrufen.

Speicherdauer

Die konkrete Speicherdauer der verarbeiteten Daten wird vom Anbieter bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung von Bending Spoons: https://bendingspoons.com/privacy.

Änderungen dieser Datenschutzhinweise

Wir überarbeiten diese Datenschutzhinweise bei Änderungen an dieser Internetseite oder bei sonstigen Anlässen, die dies erforderlich machen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Internetseite.

Zuletzt aktualisiert am 22. Oktober 2026, ersetzt Fassung vom 04. Dezember 2025

Book your room here:

Book your room here:

Informationen zur Datenverarbeitung gemäß Artt. 13, 14 DSGVO

Verantwortlicher

Datenschutzbeauftragte/r

Worum geht es?

Allgemeines zur Datenverarbeitung

Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Datenlöschung und Speicherdauer

Wer bekommt Ihre Daten?

Erhebung, Verarbeitung und Nutzung von personenbezogenen Daten bei Classik Hotel Collection

Rechtsgrundlage für die Datenverarbeitung

Betroffene Personengruppen, Daten und Datenkategorien:

Empfänger, denen die Daten mitgeteilt werden können:

Zweck der Datenverarbeitung

Dauer der Speicherung

Widerspruchsmöglichkeit

Verarbeitung personenbezogener Daten inländischer Gäste beim Online-Check-In

Rechtsgrundlage für die Datenverarbeitung

Zweck der Datenverarbeitung

Kategorien von Empfängern

Dauer der Speicherung

Widerspruchsmöglichkeit

Verarbeitung personenbezogener Daten ausländischer Gäste beim Online-Check-In

Rechtsgrundlage für die Datenverarbeitung

Zweck der Datenverarbeitung

Kategorien von Empfängern

Dauer der Speicherung

Widerspruchsmöglichkeit

Ihr Aufenthalt im Hotel

Zwecke und Rechtsgrundlage der Datenverarbeitung

Empfänger, denen die Daten mitgeteilt werden können:

Löschung von Daten

Widerspruchsmöglichkeit

Online-Buchung über die Webseite

Rechtsgrundlage für die Datenverarbeitung

Zweck der Datenverarbeitung

Dauer der Speicherung

Widerspruchsmöglichkeit

Online-Buchung über andere Webseiten

Rechtsgrundlage für die Datenverarbeitung

Zweck der Datenverarbeitung

Dauer der Speicherung

Widerspruchsmöglichkeit

Online-Bewertung

Rechtsgrundlage für die Datenverarbeitung

Zweck der Datenverarbeitung

Dauer der Speicherung

Widerspruchsmöglichkeit

E-Mail-Kontakt

Rechtsgrundlage für die Datenverarbeitung

Zweck der Datenverarbeitung

Dauer der Speicherung

Widerspruchsmöglichkeit

Geschäftskunden

Zweck und Rechtsgrundlage für die Datenverarbeitung

Dauer der Speicherung

Widerspruchsmöglichkeit

Bestandskundenreaktivierung

Betroffene Datenkategorien

Rechtsgrundlage für die Datenverarbeitung

Zweck der Datenverarbeitung

Empfänger, denen die Daten mitgeteilt werden können

Dauer der Speicherung

Widerspruchsmöglichkeit

Videoüberwachung in den Hotelbetrieben

Zweck und Rechtsgrundlage der Datenverarbeitung

Dauer der Speicherung

Ihre Bewerbung auf eine Stellenausschreibung

Zweck und Rechtsgrundlage für die Datenverarbeitung

Dauer der Speicherung

Widerspruchsmöglichkeit

Datenverarbeitung außerhalb der Europäischen Union

Hinweisgeberschutzgesetz (HinSchG) – Regelungen zum Schutz von Hinweisgebern

Schutz von Minderjährigen

Welche Rechte haben Sie?

Ihr Recht auf Beschwerde bei einer Aufsichtsbehörde

Sicherheit

Wie werden Ihre Daten im Einzelnen auf der Webseite verarbeitet?