Datenschutzerklärung

Wir verpflichten uns zur Einhaltung der DS-GVO sowie der national gültigen Datenschutzgesetze. Wir verarbeiten Daten nur, sofern Sie uns Ihre ausdrückliche Einwilligung erteilt haben, dies sich zwecks eines Vertrages oder vorvertraglicher Maßnahmen aus einer Dienstleistungsbasis bezieht oder sofern die einschlägigen Gesetze eine Datenverarbeitung gestatten bzw. hierzu verpflichten.

Mit den nachfolgenden Informationen möchten wir Ihnen einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit der Nutzung unserer Webseiten sowie bei einem Aufenthalt in unserer Pension geben und Sie über Ihre Rechte nach dem Datenschutzrecht informieren.

I. Begriffsbestimmungen

Datenverantwortlicher: Die natürliche oder juristische Person, Behörde, Filiale oder andere Stelle, die allein oder gemeinsam mit anderen die Zwecke und Mittel der Verarbeitung personenbezogener Daten bestimmt.

EU-Datenschutzgesetz: Verordnung 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 über den Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und den freien Datenverkehr (die „DSGVO“), sowie alle Gesetze und Verordnungen, die gemäß der Datenschutz-Grundverordnung und der Datenschutzgesetzgebung umgesetzt oder erstellt werden oder die diese ändern oder ersetzen, wiedereinführen oder konsolidieren sowie alle anderen geltenden nationalen Gesetze in Bezug auf die Verarbeitung personenbezogener Daten und Datenschutz.

Datenverarbeiter: Eine natürliche oder juristische Person, Behörde, Filiale oder sonstige Stelle, die personenbezogene Daten im Auftrag des Datenverantwortlichen verarbeitet.

Datenempfänger: Eine natürliche oder juristische Person, Behörde, Filiale oder eine andere Einrichtung, der die personenbezogenen Daten weitergegeben werden, unabhängig davon, ob es sich um Dritte handelt oder nicht.

Dritte: Eine natürliche oder juristische Person, Behörde, Filiale oder Einrichtung, die nicht die betroffene Person, den Datenverantwortlichen, den Datenverarbeiter und die Personen, die unter der direkten Aufsicht des Datenverantwortlichen oder Auftragsverarbeiters zur Verarbeitung personenbezogener Daten berechtigt sind.

Aufsichtsbehörde: Eine unabhängige Behörde, die von einem Mitgliedstaat gemäß Artikel 51 der DSGVO eingerichtet wird.

Personenbezogene Daten: Alle Informationen in Bezug auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person“). Eine identifizierbare natürliche Person ist eine Person, die direkt oder indirekt identifiziert werden kann, insbesondere unter Bezugnahme auf einen Identifikator wie einen Namen, eine Identifikationsnummer, Standortdaten, einen Online-Identifikator oder einen oder mehrere Faktoren, die für die physische, physiologische, genetische, geistige, wirtschaftliche, kulturelle oder soziale Identität dieser natürlichen Person spezifisch sind.

Verarbeitung: Alle Vorgänge oder Vorgangsreihen, die an personenbezogenen Daten oder an Gruppen von personenbezogenen Daten durchgeführt werden, unabhängig davon, ob dies automatisiert erfolgt, wie die Erhebung, Aufzeichnung, Organisation, Strukturierung, Speicherung, Anpassung oder Änderung, der Abruf, Abfrage, Nutzung, Weitergabe durch Übertragung, Verbreitung oder anderweitige Bereitstellung, Ausrichtung oder Kombination, Einschränkung, Löschung oder Vernichtung.

Privacy Shield: Der EU-U.S. und Schweizer-U.S. Privacy-Shield-Rechtsrahmen, der vom US-Handelsministerium, der Europäischen Kommission und der Schweizer Regierung entworfen wurde, um Unternehmen auf beiden Seiten des Atlantiks bei der Übertragung personenbezogener Daten aus der Europäischen Union und der Schweiz in die Vereinigten Staaten einen Mechanismus zur Einhaltung der Datenschutzanforderungen zur Unterstützung des transatlantischen Handels zu bieten.

Standardvertragsklauseln: Sätze von Standardvertragsklauseln für Übertragungen, wie sie von der Europäischen Kommission für die internationale Übermittlung personenbezogener Daten angenommen wurden.

Datenschutzverstöße: Eine Sicherheitsverletzung, die zur versehentlichen oder unrechtmäßigen Zerstörung, zum Verlust, zur Veränderung, zur unbefugten Weitergabe oder zum Zugriff auf übermittelte, gespeicherte oder anderweitig verarbeitete personenbezogene Daten führt.

II. Information bei Verarbeitung personenbezogener Daten

Wir möchten einführend auf unsere weitreichenden Informationen zur Transparenzbildung nach Art. 13 und 14 DS-GVO hinweisen.

III. Name und Anschrift des Datenverantwortlichen/ Name und Anschrift des Datenschutzbeauftragten

Verantwortlicher für die Datenverarbeitung

Verantwortlicher für die Datenverarbeitung auf dieser Webseite gemäß Art. 4 Nr. 7 DS-GVO und Anbieter der Webseite (Dienstanbieter) im Sinne des Telemediengesetzes (DDG) ist

Baltic Ostseepension UG (haftungsbeschränkt)

Geschäftsführer: Jann-Henning Krause

John-Brinckman-Straße 3

18119 Rostock

Telefon: +49 (0) 176 84636551

E-Mail: info@lighthouse-appartements.de

Vollständige Angaben gemäß § 5 DDG

Kontaktdaten des Datenschutzbeauftragten

Der Datenschutzbeauftragte des Verantwortlichen ist:

Jan Schmidt-Gehring

Ibc Hotel Management

Sandbornstraße 8

65197 Wiesbaden

datenschutz@lighthouse-appartements.de

IV. Zwecke und Rechtsgrundlagen für die Verarbeitung personenbezogener Daten

Wir verarbeiten Ihre personenbezogenen Daten im Einklang mit den Bestimmungen der EU-Datenschutz-Grundverordnung (DS-GVO), des neuen Bundesdatenschutzgesetzes (BDSG-neu) sowie aller weiteren maßgeblichen Gesetze zu folgenden Zwecken und gestützt auf folgenden Rechtsgrundlagen:

a) zur Bereitstellung einer funktionsfähigen Webseite sowie unserer Inhalte Leistungen. Die Erhebung und Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. a) DS-GVO

b) Zur Bearbeitung und Verwaltung von Reservierungsanfragen und Reservierungen sowie zur Erbringung unserer Dienstleistungen im Rahmen des Beherbergungsvertrages einschließlich der Abwicklung Ihres Aufenthalts und der Zahlungsabwicklung (insbesondere auch zur Nachverfolgung Ihrer Nutzung unserer Leistungen (Telefon, Bar, Spa, kostenpflichtige TV-Programme usw.), zur Durchführung des Check-in, Check-out und Verwaltung des Zugangs zu den Zimmern) – Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. b) DS-GVO.

c) Zur Erfüllung einer rechtlichen Verpflichtung, der unser Unternehmen als Verantwortlicher unterliegt (z. B. aufgrund der Meldegesetze, der Steuergesetze, Buchführungspflichten etc.) – Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. c) DS-GVO.

d) Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen.

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. d) DS-GVO

e) Zur Wahrung eines berechtigten Interesses unseres Unternehmens oder Dritten, sofern die Grundrechte und Grundfreiheiten des Betroffenen das berechtigte Interesse nicht überwiegen.

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit f) DS-GVO

f) Zur Wahrung des Hausrechts, zur Verhinderung und Aufklärung von Straftaten (insbesondere auch durch Videoüberwachung), zur Geltendmachung und Abwehr rechtlicher Ansprüche und zur Interessenwahrnehmung bei rechtlichen Streitigkeiten, zur Gewährleistung der IT-Sicherheit und des IT-Betriebs, zur Erkennung von Bonitätsrisiken – Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. DS-GVO. Unsere überwiegenden berechtigten Interessen folgen aus unserer Verpflichtung zur Gewährleistung eines sicheren Aufenthalts unserer Gäste im Hotel sowie aus unserem Interesse an der Durchsetzung unserer materiellen und immateriellen Ansprüche und der Wahrnehmung unserer Rechte sowie an der Abwehr unberechtigter Forderungen. Ferner stellt die Verarbeitung personenbezogener Daten im für die Verhinderung von Betrug unbedingt erforderlichen Umfang gemäß Erwägungsgrund 47 der DS-GVO ebenfalls ein berechtigtes Interesse unseres Unternehmens dar.

g) Zur Aufrechterhaltung, Gewährleistung und Verbesserung der Qualität unserer Produkte und Dienstleistungen, insbesondere durch die Durchführung und die Analyse von Zufriedenheitsumfragen und Gästekommentaren, durch die Verarbeitung Ihrer personenbezogenen Daten in unserer zentralen Gästedatenbank, die uns Ihre Erkennung als wiederkehrender Gast, eine bessere Einschätzung Ihrer Ansprüche und Wünsche, die Verbesserung der Qualität und Individualität unserer Kommunikation mit Ihnen und die Schaffung für Sie maßgeschneiderter Angebote ermöglicht – Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. f) DS-GVO. Unsere überwiegenden berechtigten Interessen ergeben sich aus dem mit Ihnen bestehenden Beherbergungsvertrag, der eine maßgebliche und angemessene Beziehung im Sinne des Erwägungsgrunds 47 zur DS-GVO darstellt, sowie aus dem Umstand, dass diese Art der Datenverarbeitung Pensionen und Hotels branchenüblich ist und der vernünftigen Erwartungshaltung der überwiegenden Zahl der Gäste entspricht.

V. Minderjährige

Minderjährige dürfen ohne Zustimmung der Erziehungsberechtigten keine personenbezogenen Daten an uns übermitteln. Im Rahmen des Internetauftritts verarbeiten wir keine wissentlich erlangten personenbezogenen Daten von Minderjährigen.

VI. Kategorien von Empfängern der personenbezogenen Daten

Sofern und so weit für die vorstehend unter Ziffer III. genannten Zwecke erforderlich, legen wir Ihre personenbezogenen Daten auch folgenden Empfängern bzw. Kategorien von Empfängern gemäß Art. 4 Nr. 9 DS-GVO offen:

Innerhalb unseres Unternehmens erhalten nur diejenigen Stellen Einsicht oder Zugriff auf Ihre Daten (im jeweils erforderlichen Umfang), die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten brauchen.

Auch von uns eingesetzte Dienstleister (z.B. im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DS-GVO) und Erfüllungsgehilfen können zu diesen Zwecken personenbezogene Daten erhalten. Dies sind Unternehmen in den Kategorien kreditwirtschaftliche Leistungen und Zahlungsabwicklung, IT-Dienstleistungen, Reinigungsdienstleistungen, Logistik, Druckdienstleistungen, Telekommunikation, Inkasso, Beratung und Consulting sowie Vertrieb und Marketing. Die jeweiligen Dienstleister sind aus der nachfolgenden Liste ersichtlich, die regelmäßig aktualisiert wird:

Liste der Dienstleister/Auftragsverarbeiter

Apaleo GmbH, Deutschland, Software zur Erfassung, Verwaltung und Abwicklung von Reservierungen und Hotelaufenthalten
Specta flow EHF, Island, Software für den die Organisation des Housekeeping
Checkdomain GmbH, Deutschland, Hosting der Webseite
detco GmbH, Deutschland, Bereitstellung der Buchungsmaske auf der Webseite, Erfassung, Verarbeitung und Verwaltung der Buchungsdaten
von Reden und Ebert Steuerberatungsgesellschaft GmbH, Deutschland, Finanzbuchführung
KP Consult GmbH, Deutschland, Hausmeisterservice, Reinigungsservice
Vodafone GmbH, Deutschland, Telekommunikationsanbieter
Vodafone Deutschland GmbH, Deutschland, Kabelanbieter

Weiterhin kann eine Datenweitergabe an öffentliche Stellen und Institutionen erfolgen bei Vorliegen einer gesetzlichen Verpflichtung (z.B. Finanzbehörden, Strafverfolgungsbehörden, Tourismuszentrale).

Weitere Datenempfänger können diejenigen Stellen sein, für die Sie uns Ihre Einwilligung zur Datenübermittlung erteilt haben.

VII. Übermittlung der personenbezogenen Daten an ein Drittland

Eine Übermittlung von personenbezogenen Daten an Stellen in Staaten außerhalb der Europäischen Union (sogenannte Drittstaaten) findet statt, soweit es

zur Durchführung Ihrer Reservierungen und Abwicklung Ihres Hotelaufenthaltes erforderlich ist,
es gesetzlich vorgeschrieben ist oder
Sie uns Ihre Einwilligung erteilt haben.

Wie aus der unter dem vorstehenden Abschnitt V. dargestellten Liste der Dienstleister/Auftragsverarbeiter im Einzelnen ersichtlich ist, nutzt unser Unternehmen für bestimmte Aufgaben Dienstleister, die ihren Unternehmenssitz in einem Drittstaat haben oder zu einem internationalen Konzern mit Gesellschaften in Drittstaaten gehören oder die ihrerseits mit Dienstleistern mit Sitz in einem Drittstaat zusammenarbeiten. Eine Übermittlung personenbezogener Daten an solche Dienstleister ist zulässig, wenn die Europäische Kommission entschieden hat, dass in dem betreffenden Drittstaat ein angemessenes Schutzniveau besteht (gem. Art. 45 DS-GVO). Hat die Kommission keine solche Entscheidung getroffen, darf unser Unternehmen oder der Dienstleister personenbezogene Daten in ein Drittland oder an eine internationale Organisation nur übermitteln, sofern geeignete Garantien vorgesehen sind und durchsetzbare Rechte und wirksame Rechtsbehelfe zur Verfügung stehen (Art. 46 Abs. 1 DS-GVO).

Hinweis zur Datenweitergabe in die USA und sonstige nicht sichere Drittstaaten

Wir verwenden unter anderem Tools von Unternehmen mit Sitz in den USA oder sonstigen datenschutzrechtlich nicht sicheren Drittstaaten. Wenn diese Tools aktiv sind, können Ihre personenbezogene Daten in diese Drittstaaten übertragen und dort verarbeitet werden. Wir weisen darauf hin, dass in diesen Ländern kein mit der EU vergleichbares Datenschutzniveau garantiert werden kann.

Beispielsweise sind US-Unternehmen dazu verpflichtet, personenbezogene Daten an Sicherheitsbehörden herauszugeben, ohne dass Sie als Betroffener hiergegen gerichtlich vorgehen könnten. Es kann daher nicht ausgeschlossen werden, dass US-Behörden (z. B. Geheimdienste) Ihre auf US-Servern befindlichen Daten zu Überwachungszwecken verarbeiten, auswerten und dauerhaft speichern. Wir haben auf diese Verarbeitungstätigkeiten keinen Einfluss.

VIII. Dauer der Speicherung der personenbezogenen Daten und Kriterien für die Festlegung dieser Dauer

Wenn Sie eine Buchung tätigen oder eine Information oder ein Angebot anfragen, benötigen wir je nach Art der Leistung bestimmte Daten von Ihnen.

Im Buchungs- bzw. Angebotsformular ist gekennzeichnet, welche Angaben erforderlich sind und welche freiwillig; wenn Sie uns formlos kontaktieren und notwendige Informationen fehlen, werden wir uns mit Ihnen in Verbindung setzen bzw. nachfragen.

Ihre Daten nutzen wir nur für die Bearbeitung Ihrer Anfrage, die Buchungs- und Reklamationsabwicklung, für die Kundenbetreuung und um Ihnen Werbung zu ähnlichen Leistungen von uns zu schicken und um nachzuweisen, dass wir Ihnen diese Werbung schicken dürfen.

Ihre Buchung und ggf. zugehörige Kommunikation sowie Rechnungs- und Zahlungsdaten müssen wir zudem aus steuer- und handelsrechtlichen Gründen speichern; diese Daten löschen wir bei Geschäfts- und Handelsbriefen und anderen steuerrelevanten Unterlagen bis zum 31. März des siebten Kalenderjahrs nach Entstehen, bei Buchungsbelegen des elften Kalenderjahrs nach Entstehen.

Zum Zweck der Buchungs- und Reklamationsabwicklung löschen wir Ihre Daten drei Monate nach Ende Ihres Aufenthalts;
zum Zweck der Kundenbetreuung (einschließlich Bearbeitung Ihrer Anfrage), sobald Sie widersprechen oder bis zum 31. März des fünften Kalenderjahrs nach Ihrer letzten Buchung, Informations- oder Angebotsanfrage oder Interessebekundung;
zum Zweck des Werbeversands, sobald Sie widersprechen oder wir den Werbeversand endgültig einstellen;
zum Zweck des Nachweises Ihrer Buchung und der Ähnlichkeit der beworbenen Leistungen bis zum 31. März des vierten Kalenderjahres, das auf den letzten Werbeversand folgt.

Auf Ihre Daten haben unsere Marketing-Abteilung und unsere Buchhaltung Zugriff, bei Bedarf die Rechtsabteilung.

Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 (für die Bearbeitung und Abwicklung Ihrer Anfrage bzw. Buchung) und f DSGVO. Für die Verarbeitung zum Zweck des Nachweises Ihrer Anfrage oder Buchung sind Rechtsgrundlage Art. 6 Abs. 1 Abs. 1 Buchstabe c i.V.m. Art. 5 Abs. 2 DSGVO und Art. 24 Abs. 1 DSGVO sowie Art. 6 Abs. 1 Abs. 1 Buchstabe f DSGVO. Rechtsgrundlage für die steuerrechtliche Aufbewahrung ist Art. 6 Abs. 1 Abs. 1 Buchstabe c DSGVO i.V.m. §§ 147 AO, 257 HGB. Berechtigte Interessen bei der Verarbeitung auf der Basis von Art. 6 Abs. 1 Abs. 1 Buchstabe f DSGVO sind die Erfüllung Ihrer Anfrage, die Förderung des Absatzes unserer Leistungen, entsprechende Werbung und die Geltendmachung oder Ausübung von Rechtsansprüchen oder die Verteidigung gegen Rechtsansprüche.

IX. Ihre Rechte als betroffene Person

Wenn Sie sich in der EU aufhalten, gewährt das EU-Datenschutzrecht spezifische Rechte, die nachstehend zusammengefasst sind und die Sie vorbehaltlich der gesetzlichen Ausnahmen grundsätzlich kostenlos ausüben können. Diese Rechte können eingeschränkt werden, z.B. wenn die Erfüllung Ihrer Anfrage personenbezogene Daten über eine andere Person preisgibt oder wenn Sie uns auffordern, Informationen zu löschen, die laut Gesetz aufbewahrt werden müssen oder für derer Wahrung wir zwingende berechtigte Interessen haben. Zur Ausübung Ihrer Rechte können Sie per E-Mail eine Anfrage an: info@lighthouse-appartements.de stellen.

Beschwerderecht

Sollten Sie ungelöste Belange haben, haben Sie das Recht, eine Beschwerde bei einer Aufsichtsbehörde, da wo Sie wohnen oder da wo sie davon ausgehen, dass ein Verstoß begangen wurde, einzureichen.

Ihr Beschwerderecht bei der zuständigen Datenschutz-Aufsichtsbehörde ergibt sich aus Art. 77 DS-GVO i. V. m. § 19 BDSG-neu.

Widerrufsrecht

Sie können Ihre Einwilligung jederzeit und nach Belieben widerrufen, zu welchem Zweck auch immer wir diese benötigen. Wenden Sie sich dazu an uns unter: info@lighthouse-appartements.de. Der Widerruf Ihrer Einwilligung hat keinen Einfluss auf die Rechtmäßigkeit der Erhebung und Verarbeitung Ihrer Daten aufgrund Ihrer Einwilligung bis zum Widerruf Ihrer Einwilligung. Bitte beachten Sie, dass wir möglicherweise andere Rechtsgrundlage für die Verarbeitung Ihrer Daten zu anderen Zwecken haben, wie sie in dieser Datenschutzrichtlinie dargelegt sind.

Recht auf Zugriff und Berichtigung Ihrer Daten

Sie haben das Recht auf Zugriff, Überprüfung und Berichtigung Ihrer personenbezogenen Daten. Sie sind möglicherweise berechtigt, eine Kopie Ihrer Daten von uns anzufordern, um sie überprüfen oder berichtigen zu lassen, falls Sie Ihre Angaben zu Namen, E-Mail-Adresse, Passwörtern oder anderen Einstellungen korrigieren möchten. Wenden Sie sich dazu an uns unter: info@lighthouse-appartements.de Sie können auch eine Kopie der verarbeiteten personenbezogenen Daten anfordern, wie in dieser Datenschutzrichtlinie beschrieben.

Recht auf Löschung

Gemäß dem EU-Datenschutzrecht haben Sie das Recht auf Löschung Ihrer personenbezogenen Daten, die gemäß dieser Datenschutzrichtlinie verarbeitet werden, sofern sie nicht mehr für die Zwecke benötigt werden, für die die personenbezogenen Daten ursprünglich erhoben oder verarbeitet wurden oder für den Fall, dass Sie Ihre Einwilligung widerrufen oder Widerspruch gegen die Verarbeitung erhoben haben, wie in dieser Datenschutzrichtlinie beschrieben, und keine andere Rechtsgrundlage für die Verarbeitung gilt. Wenn Sie Ihre personenbezogenen Daten löschen möchten, senden Sie bitte per E-Mail eine Anfrage an: info@lighthouse-appartements.de.

Recht auf Einschränkung der Verarbeitung

Unter bestimmten Umständen, die im EU-Datenschutzrecht beschrieben sind, können Sie uns auffordern, die Verarbeitung Ihrer personenbezogenen Daten zu beschränken. Dies ist beispielsweise der Fall, wenn Sie die Richtigkeit Ihrer personenbezogenen Daten bestreiten. In diesem Fall beschränken wir die Verarbeitung, bis wir die Richtigkeit Ihrer Daten überprüfen können. Wenden Sie sich dazu an uns unter: info@lighthouse-appartements.de.

Recht, der Verarbeitung zu widersprechen

Unter bestimmten Umständen, die im EU-Datenschutzrecht beschrieben sind, können Sie der Verarbeitung Ihrer personenbezogenen Daten widersprechen, auch wenn Ihre personenbezogenen Daten für Direktmarketingzwecke verarbeitet werden. Wenden Sie sich dazu an uns unter: info@lighthouse-appartements.de.

Recht auf Datenübertragbarkeit

Wenn Sie Ihre Daten direkt an uns übermittelt haben und die Verarbeitung auf automatisierte Weise und auf Grundlage Ihrer Einwilligung oder der Erfüllung eines Vertrags zwischen Ihnen und uns erfolgt, haben Sie das Recht, die über Sie verarbeiteten personenbezogenen Daten strukturiert und in einem allgemein verwendeten und maschinenlesbaren Format zu erhalten und diese Daten an einen anderen Dienstanbieter zu übermitteln. Wenden Sie sich dazu an uns unter: info@lighthouse-appartements.de. Nähere Informationen zu Ihrem Recht auf Widerspruch gegen die Verarbeitung gemäß Art. 21 DS-GVO unter IX.

X. Ergänzende Informationen über Ihr Widerspruchsrecht gemäß Art. 21 DS-GVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 S. 1 lit. e) DS-GVO (Datenverarbeitung im öffentlichen Interesse) oder Art. 6 Abs. 1 S. 1 lit. f) DS-GVO (Datenverarbeitung auf Grundlage einer Interessensabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling gemäß Art. 4 Abs. 4 DS-GVO.

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre personenbezogenen Daten von uns verarbeitet, um Bestandskundenwerbung zu betrieben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Bestandskundenwerbung in Verbindung steht.

Der Widerspruch ist formfrei möglich und sollte gerichtet werden an unseren Datenschutzbeauftragten unter den in Ziffer 2 genannten Kontaktdaten.

XI. Pflicht zur Bereitstellung von Daten

Im Rahmen unserer Vertragsbeziehung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Begründung und Durchführung des Beherbergungsvertrages erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel nicht in der Lage sein, den Vertrag mit Ihnen zu schließen oder diesen auszuführen. Insbesondere sind wir gemäß § 30 Abs. 2 Bundesmeldegesetz verpflichtet, bestimmte personenbezogene Daten über Sie im Rahmen des Meldescheins zu erfassen. Sollten Sie uns die notwendigen Informationen nicht zur Verfügung stellen, werden wir die von Ihnen gewünschten Leistungen ggf. nicht oder nicht vollständig erbringen können.

XII. Hosting und Content Delivery Networks (CDN)

a) Externes Hosting

Unsere Website liegt auf einem Server des folgenden Anbieters für Internetdienste (Hosters):

checkdomain GmbH

Große Burgstraße 27/29

23552 Lübeck

Der Hoster ist vertraglicher Auftragsverarbeiter von uns. Der Hoster speichert alle Daten unserer Website. Dazu gehören auch alle personenbezogenen Daten, die automatisch oder durch Ihre Eingabe erfasst werden. Das können insbesondere sein: Ihre IP-Adresse, aufgerufene Seiten, Namen, Kontaktdaten und -anfragen sowie Meta- und Kommunikationsdaten sein.

Bei der Datenverarbeitung verarbeitet die checkdomain GmbH die Daten stets nur insoweit, als dies erforderlich ist, um die Leistungspflicht uns gegenüber zu erfüllen.

b) Rechtsgrundlagen der Datenverarbeitung:

Da wir über unsere Website potenzielle Kunden ansprechen und Kontakte zu bestehenden Kunden pflegen, dient die Datenverarbeitung durch unseren Hoster der Vertragsanbahnung und -erfüllung und beruht daher auf Art. 6 Abs. 1 lit. b) DSGVO. Darüber hinaus ist es unser berechtigtes Interesse als Unternehmen, ein professionelles Internetangebot bereitzustellen, das die nötigen Anforderungen an Sicherheit, Geschwindigkeit und Effizienz erfüllt. Insoweit verarbeiten wir Ihre Daten außerdem auf der Grundlage von Art. 6 Abs. 1 lit. f) DSGVO.

XIII. Automatisierte Entscheidungsfindung und Profiling

Bei der Begründung und Durchführung unserer Vertragsbeziehung werden Sie keiner ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung gemäß Art. 22 DS-GVO ausgesetzt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

XIV. Videoüberwachung

Die Pension führt eine Videoüberwachung im Innenbereich – beschränkt auf gemeinschaftlich genutzte Bereiche wie Treppenhaus und Hausflure – sowie im Außenbereich durch. Für die damit einhergehende Verarbeitung personenbezogener Daten gilt Folgendes:

Zwecke der Datenverarbeitung:

Wahrnehmung des Hausrechts, Verhinderung von Straftaten (z. B. Sachbeschädigung oder Diebstahl), Sicherstellung von Strafverfolgung

Rechtsgrundlagen der Datenverarbeitung:

Art. 6 Abs. 1 S. 1 lit. f) DS-GVO. Die überwiegenden berechtigten Interessen unseres Unternehmens folgen aus unserer Verpflichtung zur Gewährleistung eines sicheren Aufenthalts unserer Gäste im Hotel sowie aus unserem Interesse an der Durchsetzung unserer materiellen und immateriellen Ansprüche und der Wahrnehmung unserer Rechte sowie an der Abwehr unberechtigter Forderungen.

Kategorien von Empfängern der personenbezogenen Daten

Potentielle Empfänger der Daten sind die Strafverfolgungsbehörden sowie Personen bzw. Unternehmen, die wir mit der Wahrnehmung unserer Rechte beauftragen (wie z. B. Rechtsanwälte). Die Daten werden nicht an ein Drittland oder eine internationale Organisation übermittelt.

Dauer der Speicherung der personenbezogenen Daten

Sofern eine Aufzeichnung der Überwachungsaufnahmen stattfindet, werden die betreffenden Aufzeichnungen spätestens nach 72 Stunden gelöscht; nach Ablauf dieser Speicherdauer werden nur Daten gespeichert, die für die Aufklärung konkreter Vorfälle oder für die Durchsetzung von Ansprüchen aufgrund eines konkreten Ereignisses (z. B. einer Straftat) benötigt werden. Diese Daten werden nach Wegfall des Zwecks für die Weiterspeicherung ebenfalls gelöscht.

XV. Datenverarbeitung beim Buchungsprozess

Beschreibung und Umfang der Datenverarbeitung bei einer Buchung

Im Rahmen des Buchungsprozesses, unabhängig davon ob dies online auf unserer Webseite, über einen Online-Buchungskanal oder über einen Reiseberater vorgenommen wird, erfolgt die Verarbeitung Ihrer personenbezogenen Daten zu dem Zweck,

Ihnen eine Zimmerreservierung zu ermöglichen;
die Verfügbarkeit zu überprüfen und die Buchung zu verwalten;
Ihnen eine Buchungsbestätigung zu senden; und
Ihnen Vorab-E-Mails zu senden.

Sie können die Vorab-E-Mails vor der Ankunft jederzeit abbestellen, indem Sie in den Ihnen zugesandten E-Mails auf den Abmeldelink klicken.

a) Kategorien verarbeiteter Daten

Adresse, Buchungsinformationen (einschließlich Reservierungsnummer), Ankunfts- und Abreisedatum, E-Mail-Adresse, Vorname/Nachname, Geburtsdatum, ID des Personalausweises/Reisepass, Vorname/Nachname der erwachsenen Begleitperson, Zahlungskartenart; Nummer und Ablaufdatum, Zahlungsdaten, Telefonnummer, Titel

b) Datenquelle

Abhängig vom verwendeten Buchungsmechanismus:

Direkt von Ihnen durch das Online-Buchungsformular
Über den Online-Buchungskanal, mit dem Sie gebucht haben
Von Ihrem Reiseberater

c) Grundlage für die Verarbeitung

Die Verarbeitung ist notwendig, um Schritte einzuleiten, um einen Vertrag abzuschließen und zu erfüllen.

d) Empfänger von Daten

Der Datenverantwortliche- Dienstleister/Auftragsverarbeiter, Liste unter VI.

Service-E-Mail-Analytics

Im Zusammenhang mit Service-E-Mails, die E-Mails zur Kundenzufriedenheitsumfrage und E-Mails zu Ihrer Buchung enthalten, verarbeiten und erheben wir möglicherweise Ihre personenbezogenen Daten zu Analysezwecken und insbesondere, wenn Sie eine Service-E-Mail geöffnet und bearbeitet haben, um die Klickrate zu messen und den Inhalt unserer Service-E-Mails zu verbessern. Sie können sich jederzeit von unseren Service-E-Mails abmelden, indem Sie auf den Abmeldelink in den Ihnen zugesandten Service-E-Mails klicken.

Die folgenden Informationen beschreiben die Arten von Daten, die wir zu diesem Zweck verarbeiten, die Quelle Ihrer Daten, die Grundlage für die Verarbeitung und die Partner, an die wir Ihre Daten weitergeben können.

a) Kategorien verarbeiteter Daten

E-Mail-Adresse, E-Mail-Klickverhalten, E-Mail-Öffnungsverhalten, Vorname/Nachname

b) Datenquelle

Von unserem E-Mail-Analysedienstanbieter

c) Grundlage für die Verarbeitung

Es ist unser berechtigtes Interesse, das E-Mail-Klickverhalten ihrer Gäste zu verstehen, um festzustellen, ob Verbesserungen erforderlich sind. In diesem Zusammenhang haben unsere Geschäftsinteressen Vorrang vor Ihren Interessen.

d) Empfänger von Daten

– Datenverantwortlicher- Dienstleister/Auftragsverarbeiter, Liste unter VI.

XVI. Ergänzende Informationen zur Datenverarbeitung auf dieser Webseite

Beim Besuch unserer Webseite

Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners.

a) Umfang der Datenverarbeitung

Folgende Daten werden hierbei erhoben:

Informationen über den Browsertyp und die verwendete Version

Das Betriebssystem des Nutzers

Gehashte mobile Gerätekennziffern

Gehashte Cross-Device-Identifier

Geo-Informationen

Customer Journey des Nutzers innerhalb unserer Webseite

Den Internet-Service-Provider des Nutzers

Gekürzte IP-Adressen

Datum, Uhrzeit und Dauer des Zugriffs

Websites, von denen das System des Nutzers auf unsere Internetseite gelangt

Websites, die vom System des Nutzers über unsere Website aufgerufen werden

Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

b) Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DS-GVO.

c) Zweck der Datenverarbeitung

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.

Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.

In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DS-GVO.

d) Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.

Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens sieben Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.

e) Widerspruchs- und Beseitigungsmöglichkeit

Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

Kontaktformular und Email-Kontakt

a) Beschreibung und Umfang der Datenverarbeitung

Auf unserer Internetseite ist ein Kontaktformular vorhanden, welches für die elektronische Kontaktaufnahme genutzt werden kann. Nimmt ein Nutzer diese Möglichkeit war, so werden die in der Eingabemaske eingegeben Daten an uns übermittelt und gespeichert. Diese Daten sind:

Anrede

Vorname

Nachname

Telefon

E-Mail-Adresse

Betreff

Details zu der Anfrage

Im Zeitpunkt der Absendung der Nachricht werden zudem folgende Daten gespeichert:

Datum und Uhrzeit der Kontaktaufnahme

IP-Adresse

Für die Verarbeitung der Daten wird im Rahmen des Absende Vorgangs Ihre Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen.

Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert.

Es verfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.

b) Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO.

Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

c) Zweck der Datenverarbeitung

Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns allein zur Bearbeitung der Kontaktaufnahme. Im Falle einer Kontaktaufnahme per E-Mail liegt hieran auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten.

Die sonstigen während des absende Vorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.

d) Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.

Die während des absende Vorgangs zusätzlich erhobenen personenbezogenen Daten, werden spätestens nach einer Frist von sieben Tagen gelöscht.

e) Widerspruchs- und Beseitigungsmöglichkeit

Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Nimmt der Nutzer per Email Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden. Eine Löschung des Profils ist per E-Mail an info@lighthouse-appartements.de möglich. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht. Außerdem werden Anfragen in einem Abstand von einem Monat komplett aus unserem System gelöscht.

Verwendung von Cookies

a) Beschreibung und Umfang der Datenverarbeitung

Unsere Website platziert Cookies auf Ihrem Gerät. Dabei handelt es sich um kleine Textdateien, mit denen unterschiedliche Zwecke verfolgt werden. Manche Cookies sind technisch notwendig, damit die Website überhaupt funktioniert (notwendige Cookies). Andere werden benötigt, um bestimmte Aktionen oder Funktionen auf der Site ausführen zu können (funktionale Cookies). So wäre es beispielsweise ohne Cookies nicht möglich, die Vorzüge eines Warenkorbs in einem Online-Shop zu nutzen. Wieder andere Cookies dienen dazu, das Nutzerverhalten zu analysieren oder Werbemaßnahmen zu optimieren. Wenn wir Dienstleistungen Dritter auf unserer Website nutzen, z. B. zur Abwicklung von Zahlungsvorgängen, können auch diese Unternehmen Cookies auf Ihrem Gerät hinterlassen, wenn Sie die Website aufrufen (sog. Third-Party-Cookies).

Cookies richten auf Ihrem Endgerät keinen Schaden an, enthalten keine Viren, Trojaner oder sonstige Schadsoftware. In dem Cookie werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von Ihrer Identität erhalten.

Der Einsatz von Cookies dient einerseits dazu, die Nutzung unseres Angebots für Sie angenehmer zu gestalten; andererseits setzen wir Cookies ein, um die Nutzung unserer Website statistisch zu erfassen und zum Zwecke der Optimierung unseres Angebotes für Sie auszuwerten.

b) Wir setzen dazu Cookies für die nachgenannten Zwecke ein:

Notwendige Funktionen: Diese Cookies tragen wesentlich dazu bei, Ihr Bewegungs- und Buchungserlebnis auf unserer Webseite zu verbessern. Grundlegende Funktionalitäten und Anwendungen wie beispielsweise Warenkörbe oder elektronische Abrechnungsverfahren werden dadurch optimiert und deren Handling erleichtert. Diese Cookies sammeln keine Information über Sie, die für Marketing-Aktionen oder statistische Analysen benutzt werden können. Diese Cookies sind zur Nutzung der Website notwendig, Rechtsgrundlage für diese Cookies ist Art 6 Abs. 1 lit. b) DSGVO.
Statistische Analyse: Statistische Analyse ist die Verarbeitung und Darstellung von Daten über Nutzeraktionen und -interaktionen auf Websites und Apps (z.B. Anzahl der Seitenbesuche, Anzahl der eindeutigen Besucher, Anzahl der wiederkehrenden Besucher, Einstiegs- und Ausstiegsseiten, Verweildauer, Absprungrate, Betätigung von Schaltflächen) und ggf. die Einteilung von Nutzern in Gruppen aufgrund technischer Daten über die verwendeten Softwareeinstellungen (z.B. Browsertyp, Betriebssystem, Spracheinstellung, Bildschirmauflösung). Rechtsgrundlage für diese Cookies ist die Einwilligung nach Art 6 Abs. 1 lit. a) DSGVO.
Reichweitenmessung: Reichweitenmessung ist die Besuchsaktionsauswertung durch Analyse des Nutzungsverhaltens in Bezug auf die Feststellung bestimmter Nutzeraktionen und Messung der Effektivität von Online-Werbung. Gemessen wird die Anzahl der Besucher, die z.B. durch das Anklicken von Werbeanzeigen auf Websites oder Apps gelangt sind. Darüber hinaus kann die Rate der Nutzer gemessen werden, die eine bestimmte Aktion ausführen (z.B. Registrierung für den Newsletter, Bestellung von Waren). Rechtsgrundlage für diese Cookies ist die Einwilligung nach Art 6 Abs. 1 lit. a) DSGVO.
Personalisierte Werbung

c) Einstellung von Cookies über unser Cookie Consent Tool/unsere Cookie-Richtlinien

Um ihre Cookieeinstellungen anzupassen, können Sie jederzeit unser Cookie Consent Tool verwenden. Hierzu können Sie über den nachfolgenden Link das Tool aufrufen und dort die oben genannten Kategorien von Cookies einstellen, in dem sie Zustimmung zur Verwendung dieser Cookies in ihrem Browser erteilen oder nicht erteilen.

Unter unseren Cookie-Richtlinien können Sie einsehen, welche Cookies wir verwenden.

d) Einstellung von Cookies über den Browser

In Ihrem Browser können Sie einstellen, dass eine Speicherung von Cookies nur erfolgt, sofern Sie dem zustimmen. Die meisten Browser akzeptieren Cookies automatisch. Sie können Ihren Browser jedoch so konfigurieren, dass keine Cookies auf Ihrem Computer gespeichert werden oder stets ein Hinweis erscheint, bevor ein neues Cookie angelegt wird. Die vollständige Deaktivierung von Cookies kann jedoch dazu führen, dass Sie nicht alle Funktionen unserer Website nutzen können. Wenn Sie nur unsere unternehmenseigenen Cookies, aber keine Cookies von Partnern akzeptieren möchten, wählen Sie bitte die „Cookies von Drittanbietern blockieren“ in Ihrem Browser. In der Menüleiste Ihres Webbrowsers wird Ihnen über die Hilfe-Funktion angezeigt, wie Sie neue Cookies abweisen und bereits erhaltene ausschalten können. Wir empfehlen Ihnen, bei gemeinsam genutzten Computern, die Cookies und sog. Flash-Cookies akzeptieren, sich nach Beendigung stets vollständig abzumelden.

Plugins und Tools

a) Google Web Fonts (lokales Hosting)

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Google Fonts, die von Google bereitgestellt werden. Die Google Fonts sind lokal installiert. Eine Verbindung zu Servern von Google findet dabei nicht statt.

Weitere Informationen zu Google Fonts finden Sie unter

https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google:

https://policies.google.com/privacy?hl=de.

b) Wordfence

Wir haben Wordfence auf dieser Website eingebunden. Anbieter ist Defiant Inc., Defiant, Inc., 800 5th Ave Ste 4100, Seattle, WA 98104, USA (nachfolgend „Wordfence“).

Wordfence dient dem Schutz unserer Website vor unerwünschten Zugriffen oder bösartigen Cyberattacken. Zu diesem Zweck stellt unsere Website eine dauerhafte Verbindung zu den Servern von Wordfence her, damit Wordfence seine Datenbanken mit den auf unserer Website getätigten Zugriffen abgleichen und ggf. blockieren kann.

Die Verwendung von Wordfence erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an einem möglichst effektiven Schutz seiner Website vor Cyberattacken.

Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt.

Details finden Sie hier: https://www.wordfence.com/help/general-data-protection-regulation/

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Analyse-Tools und Werbung

Wir nutzen die folgenden Tools, um das Verhalten unserer Websitebesucher zu analysieren und ihnen Werbung zu zeigen.

Google Tag Manager

Wir setzen den Google Tag Manager ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Was ist Google Tag Manager? Der Google Tag Manager ist ein Tool, mit dessen Hilfe wir Tracking- oder Statistik-Tools und andere Technologien auf unserer Website einbinden können. Der Google Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies und nimmt keine eigenständigen Analysen vor. Er dient lediglich der Verwaltung und Ausspielung der über ihn eingebundenen Tools. Der Google Tag Manager erfasst jedoch Ihre IP-Adresse, die auch an das Mutterunternehmen von Google in die Vereinigten Staaten übertragen werden kann.

Der Einsatz des Google Tag Managers erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an einer schnellen und unkomplizierten Einbindung und Verwaltung verschiedener Tools auf seiner Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link:

https://www.dataprivacyframework.gov/s/participant-search/participantdetail?contact=true&id=a2zt000000001L5AAI&status=Active

Google Analytics

Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics ermöglicht es dem Websitebetreiber, das Verhalten der Websitebesucher zu analysieren.

Hierbei erhält der Websitebetreiber verschiedene Nutzungsdaten, wie z. B. Seitenaufrufe, Verweildauer, verwendete Betriebssysteme und Herkunft des Nutzers. Diese Daten werden in einer User-ID zusammengefasst und dem jeweiligen Endgerät des Websitebesuchers zugeordnet.

Des Weiteren können wir mit Google Analytics u. a. Ihre Maus- und Scrollbewegungen und Klicks aufzeichnen. Ferner verwendet Google Analytics verschiedene Modellierungsansätze, um die erfassten Datensätze zu ergänzen und setzt Machine-Learning-Technologien bei der Datenanalyse ein.

Google Analytics verwendet Technologien, die die Wiedererkennung des Nutzers zum Zwecke der Analyse des Nutzerverhaltens ermöglichen (z. B. Cookies oder Device-Fingerprinting). Die von Google erfassten Informationen über die Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier:

https://privacy.google.com/businesses/controllerterms/mccs/.

https://www.dataprivacyframework.gov/s/participant-search/participantdetail?contact=true&id=a2zt000000001L5AAI&status=Active

Browser Plugin

Sie können die Erfassung und Verarbeitung Ihrer Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren:

https://tools.google.com/dlpage/gaoptout?hl=de.

Mehr Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der

Datenschutzerklärung von Google:

https://support.google.com/analytics/answer/6004245?hl=de.

Google-Signale

Wir nutzen Google-Signale. Wenn Sie unsere Website besuchen, erfasst Google Analytics u. a. Ihren Standort, Suchverlauf und YouTube-Verlauf sowie demografische Daten (Besucherdaten). Diese Daten können mit Hilfe von Google-Signal für personalisierte Werbung verwendet werden. Wenn Sie über ein Google-Konto verfügen, werden die Besucherdaten von Google-Signal mit Ihrem Google-Konto verknüpft und für personalisierte Werbebotschaften verwendet. Die Daten werden außerdem für die Erstellung

anonymisierter Statistiken zum Nutzerverhalten unserer User verwendet.

Auftragsverarbeitung

Wir haben mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen und setzen die strengen Vorgaben der deutschen Datenschutzbehörden bei der Nutzung von Google Analytics vollständig um.

Google Analytics E-Commerce-Messung

Diese Website nutzt die Funktion „E-Commerce-Messung“ von Google Analytics. Mit Hilfe von E-Commerce-Messung kann der Websitebetreiber das Kaufverhalten der Websitebesucher zur Verbesserung seiner Online-Marketing-Kampagnen analysieren. Hierbei werden Informationen, wie zum Beispiel die getätigten

Bestellungen, durchschnittliche Bestellwerte, Versandkosten und die Zeit von der Ansicht bis zum Kauf eines Produktes erfasst. Diese Daten können von Google unter einer Transaktions-ID zusammengefasst werden, die dem jeweiligen Nutzer bzw. dessen Gerät zugeordnet ist.

XVII. Einbindung von Zahlungsdienstleistern bei Online-Zahlungen

Für die Abwicklungen von Online-Zahlungen setzen wir externe Zahlungsdienstleister ein, über deren Plattformen Sie, aufgrund Ihrer freien Entscheidung, Zahlungstransaktionen veranlassen können. Sofern Sie eine Online-Zahlung vornehmen wollen, kann dies sowohl im Buchungsprozess integriert, als auch über eine von Ihnen genannte E-Mail-Adresse durch Versenden eines entsprechenden Links erfolgen. Im Falle der Nutzung eines solchen Links werden Sie auf die Seiten der Zahlungsdienstleister weitergeleitet. Die externen Zahlungsdienstleister sind:

a) PayPal

Anbieter dieses Zahlungsdienstes ist PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (im Folgenden „PayPal“).

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier:

https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full.

Details entnehmen Sie der Datenschutzerklärung von PayPal:

https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

b) Apple Pay

Anbieter des Zahlungsdienstes ist Apple Inc., Infinite Loop, Cupertino, CA 95014, USA. Die

Datenschutzerklärung von Apple finden Sie unter:

https://www.apple.com/legal/privacy/de-ww/.

c) Google Pay

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die

Datenschutzerklärung von Google finden Sie hier:

https://policies.google.com/privacy.

e) Klarna

Anbieter ist die Klarna AB, Sveavägen 46, 111 34 Stockholm, Schweden (im Folgenden „Klarna“). Klarna bietet verschiedene Zahlungsoptionen an (z. B. Ratenkauf). Wenn Sie sich für die Bezahlung mit Klarna entscheiden (Klarna-Checkout-Lösung), wird Klarna verschiedene personenbezogene Daten von Ihnen erheben. Klarna nutzt Cookies, um die Verwendung der Klarna-Checkout-Lösung zu optimieren. Details zum

Einsatz von Klarna-Cookies entnehmen Sie folgendem Link:

https://cdn.klarna.com/1.0/shared/content/policy/cookie/de_de/checkout.pdf.

Details hierzu können Sie in der Datenschutzerklärung von Klarna unter folgendem Link nachlesen: https://www.klarna.com/de/datenschutz/.

f) Sofortüberweisung

Anbieter dieses Zahlungsdienstes ist die Sofort GmbH, Theresienhöhe 12, 80339 München (im Folgenden „Sofort GmbH“). Mit Hilfe des Verfahrens „Sofortüberweisung“ erhalten wir in Echtzeit eine Zahlungsbestätigung von der Sofort GmbH und können unverzüglich mit der Erfüllung unserer Verbindlichkeiten beginnen. Wenn Sie sich für die Zahlungsart „Sofortüberweisung“ entschieden haben, übermitteln Sie die PIN und eine gültige TAN an die Sofort GmbH, mit der diese sich in Ihr Online-Banking-Konto einloggen kann. Sofort GmbH überprüft nach dem Einloggen automatisch Ihren Kontostand und führt

die Überweisung an uns mit Hilfe der von Ihnen übermittelten TAN durch. Anschließend übermittelt sie uns unverzüglich eine Transaktionsbestätigung. Nach dem Einloggen werden außerdem Ihre Umsätze, der Kreditrahmen des Dispokredits und das Vorhandensein anderer Konten sowie deren Bestände automatisiert geprüft. Neben der PIN und der TAN werden auch die von Ihnen eingegebenen Zahlungsdaten sowie Daten zu Ihrer Person an die Sofort GmbH übermittelt. Bei den Daten zu Ihrer Person handelt es sich um Vor- und Nachnamen, Adresse, Telefonnummer(n), E-Mail-Adresse, IP-Adresse und ggf. weitere zur Zahlungsabwicklung erforderliche Daten. Die Übermittlung dieser Daten ist notwendig, um Ihre Identität zweifelsfrei zu festzustellen und Betrugsversuchen vorzubeugen. Details zur Zahlung mit Sofortüberweisung entnehmen Sie folgenden Links:

https://www.sofort.de/datenschutz.html und https://www.klarna.com/sofort/.

g) Adyen B.V.

Adyen B.V. ist ein Zahlungsdienst

Empfänger: Adyen B.V., Rokin 49, 1012 KK, Amsterdam, Niederlande

Weitere Informationen über den Datenschutz bei Adyen B.V. finden Sie unter https://www.adyen.com/de_DE/legal/terms-and-conditions

XVIII. Buchungen über andere Webseiten

Soweit Sie über Hotelreservierungsprotale buchen, werden die in der jeweiligen Eingabemaske eingegebenen Daten an uns in dem Umfang übermittelt und gespeichert, wie es das jeweilige Hotelreservierungsportal entsprechend seiner eigenen Datenschutzbestimmungen zulässt. Diese Daten können sein: Vorname, Nachname, Email-Adresse, Telefonnummer, Anschrift, Anzahl der mitreisenden Personen, Tag der Anreise, Tag der Abreise, Zahlungsdaten.

Die über die Hotelreservierungsprotale bereitgestellten Daten werden in unsere Hotelmanagement-Software durch verschlüsselte Übertragung übernommen.

Zweck der Datenverarbeitung

Die Daten werden ausschließlich für die Vertragsanbahnung, Vorbereitung des Beherbergungsvertrages, Abschluss des Beherbergungsvertrages und Durchführung des Beherbergungsvertrages sowie der dazu erforderlichen Kommunikation mit Ihnen verwendet.

Rechtsgrundlage der Datenverarbeitung

Rechtsgrundlage der Datenverarbeitung ist die Vorbereitung und der Abschluss des Beherbergungsvertrages sowie dessen Durchführung. Das schließt auch die Abwicklung des Zahlungsverkehrs ein. Die Daten werden nach Art. 6 Abs. 1 lit. b) und f) der DSGVO erhoben.

Die übermittelten Daten werden in unserer Hotelsoftware gespeichert und zur Durchführung des Vertrages genutzt.

Rechtsgrundlage für die Übermittlung der Daten an die apaleo GmbH ist Art. 28 DSGVO (Auftragsverarbeitung).

Zudem erfolgt die Datenverarbeitung aufgrund rechtlicher Verpflichtung nach Art. 6 Abs. 1 lit c) DSGVO für die Erstellung und Aufbewahrung gesetzlich vorgeschriebener Belege und zur Erfüllung melderechtlicher Vorgaben.

Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung und Verarbeitung nicht mehr erforderlich sind. Bei Zustandekommen eines Beherbergungsvertrages werden die Daten gelöscht, sobald alle nationalen handelsrechtlichen, steuerrechtlichen, melderechtlichen und kommunalrechtlichen Aufbewahrungsfristen erfüllt sind.

Nach § 147 AO, 257 HGB beträgt die Aufbewahrungsfrist 10 Jahre.

Nach § 30 Abs. 4 Bundesmeldegesetz beträgt die Aufbewahrungsfrist 1 Jahr.

Auf die Speicher- und Aufbewahrungsfristen des jeweiligen Hotelreservierungsportals haben wir keinen Einfluss.

XIX. Verarbeitung von Meldedaten

Nach §§ 29, 30 des Bundesmeldegesetzes (BMG) und § 27 Landesmeldegesetz Mecklenburg-Vorpommern verarbeiten wir die gesetzlich vorgeschriebenen Daten in Form eines Meldescheins zur Erfüllung Ihrer und unserer melderechtlichen Verpflichtungen. Rechtsgrundlage ist Art. 6 Abs. 1 Abs. 1 lit. c DSGVO i.V.m. §§ 29, 30 BMG und § 27 Landesmeldegesetz Mecklenburg-Vorpommern. Der Meldeschein muss auf Verlangen den in § 30 Abs. 4 S. 1 BMG genannten Behörden vorgelegt werden und wird innerhalb von 15 Monaten nach Anreise vernichtet. Bei uns werden die Meldescheine nach Erhebung durch den Empfang gesichert aufbewahrt. Grundsätzlich erfolgt kein Zugriff.

XX. Stand und Aktualisierung der Datenschutzhinweise

Diese Datenschutzhinweise gelten ab dem 14.09.2022.

Wir werden diese Datenschutzhinweise bei relevanten Änderungen unserer Webseite, der Verarbeitung personenbezogener Daten oder bei Änderungen gesetzlicher Bestimmungen von Zeit zu Zeit aktualisieren. Die überarbeitete Fassung gilt ab dem veröffentlichten Datum des Inkrafttretens. Bei wesentlichen Änderungen dieser Datenschutzhinweise werden wir Sie rechtzeitig vor Inkrafttreten der Änderungen durch einen Hinweis auf unserer Webseite informieren. Unsere Gäste werden wir gegebenenfalls auch per E-Mail oder auf andere Weise über die Änderungen informieren.