DATENSCHUTZERKLÄRUNG
1. NAME UND KONTAKTDATEN DES FÜR DIE VERARBEITUNG VERANTWORTLICHEN SOWIE DES BETRIEBLICHEN DATENSCHUTZBEAUFTRAGTEN
Diese Datenschutzhinweise gelten für die Datenverarbeitung durch den Verantwortlichen:
Berolina Hotel- und Gaststättengesellschaft mbH
Strandhotel Seerose
Strandstr. 1
17459 Seebad Kölpinsee/Loddin
Telefon: +49 38375 540
E-Mail: info@strandhotel-seerose.de
Der externe Datenschutzbeauftragte des Verantwortlichen ist:
Herr Stefan Siewert
advandas Consulting GmbH
Thaerstraße 30D
10249 Berlin
E-Mail: info@advandas.de
2. ERHEBUNG UND SPEICHERUNG PERSONENBEZOGENER DATEN SOWIE ART UND ZWECK VON DEREN VERWENDUNG
Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung nach 7 Tagen gespeichert: IP-Adresse des anfragenden Rechners, Datum und Uhrzeit des Zugriffs, Name und URL der abgerufenen Datei, Website, von der aus der Zugriff erfolgt (Referrer-URL), verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers.
Die Verarbeitung dieser Daten erfolgt auf Basis von Art. 6 Abs. 1 lit. f DSGVO zur Gewährleistung eines reibungslosen Verbindungsaufbaus, einer komfortablen Nutzung der Website sowie zur Systemsicherheit und -stabilität.
3. COOKIES UND CONSENT-MANAGEMENT
Unsere Website verwendet Cookies. Das sind kleine Textdateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät gespeichert werden. Wir nutzen die Cookie-Consent-Technologie der vioma GmbH, Industriestraße 27, 77656 Offenburg, um Ihre Einwilligung zur Speicherung bestimmter Cookies in Ihrem Browser einzuholen und diese datenschutzkonform zu dokumentieren. Zur Gewährleistung dieser datenschutzkonformen Verarbeitung haben wir mit der vioma GmbH einen Vertrag über Auftragsverarbeitung geschlossen. Rechtsgrundlage für den Einsatz dieses Tools ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 25 Abs. 2 TTDSG.
Da die Basis-Technologie bestimmte Drittanbieter-Dienste nicht automatisch blockieren kann, haben wir für einzelne Funktionen eine manuelle 2-Klick-Lösung implementiert. Daten werden erst an den Drittanbieter übertragen, wenn Sie das Element aktiv durch einen Klick freischalten.
Widerruf Ihrer Einwilligung: Sie können Ihre getroffene Auswahl im Cookie-Consent-Dialog jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, indem Sie den Dialog über den auf unserer Webseite bereitgestellten Link zur Cookie-Konfiguration erneut aufrufen.
Ein essenzieller Session-Cookie ist vcst_session der Buchungstechnologie vioma Booking. Er dient dazu, die Session der Buchungsstrecke mit den Warenkorbfunktionen aufrechterhalt und ist zwingend für die Direktbuchbarkeit über die Website erforderlich.
4. KONTAKTFORMULAR UND ANFRAGEN PER E-MAIL, TELEFON ODER TELEFAX
Wenn Sie uns per Kontaktformular, E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, E-Mail-Adresse, Anfrageinhalt) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.
Die von Ihnen an uns übersandten Daten verbleiben bei uns, bis der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens) oder Sie uns zur Löschung auffordern. Zwingende gesetzliche Bestimmungen, insbesondere gesetzliche Aufbewahrungsfristen, bleiben unberührt.
5. VIOMA BOOKING - ONLINEBUCHUNGEN UND BUCHUNGSANFRAGEN
Unsere Website nutzt die Buchungstechnologie vioma Booking der vioma GmbH, Industriestraße 27, 77656 Offenburg. Wir haben mit vioma einen Auftragsverarbeitungsvertrag geschlossen. Wenn Sie eine Online-Buchung oder eine Buchungsanfrage durchführen, benötigen wir Ihre E-Mail-Adresse, Ihre Reisedaten, das gebuchte Produkt und Ihre Anrede sowie Vor- und Nachnamen. Weiterhin wird die Adresse/Anschrift und ggf. ein Firmenname (bei Firmenbuchung) abgefragt.
In Einzelfällen wird Ihre Telefonnummer zusätzlich abgefragt, um Sie bei unvorhersehbaren Umständen schnell kontaktieren zu können. Für die Berechnung des gültigen Reisepreises werden Aufenthaltsdaten, das gewählte Produkt, die Anzahl der Personen und die Angabe, ob es sich um Erwachsene oder Kinder handelt, benötigt. Bei Kindern wird das Alter für die korrekte Preisberechnung abgefragt. Weiterhin fragen wir das gewünschte Zahlungsmittel ab.
Die Verarbeitung Ihrer Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und dient der Erfüllung eines Vertrages oder der Durchführung vorvertraglicher Maßnahmen. Ihre Daten verbleiben bei uns, bis der Zweck für die Datenspeicherung entfällt; gesetzliche Aufbewahrungsfristen bleiben unberührt.
6. VIOMA VOUCHER - GUTSCHEINKAUF UND GUTSCHEINVERWALTUNG
Unsere Website nutzt für den Verkauf, die Einlösung und die Verwaltung von Online-Gutscheinen die Software vioma Voucher der vioma GmbH. Beim Kauf eines Online-Gutscheins benötigen wir Ihre E-Mail-Adresse sowie vom Gutscheinempfänger Anrede, Vor- und Nachname. Wir fragen weiterhin die gewünschte Versandart ab. Bei Versand per E-Mail verarbeiten wir die E-Mail-Adresse des Empfängers, bei Postversand die postalische Adresse. Zudem wird auch die persönliche Widmung (bspw. Glückwunschtext) erfasst und gespeichert, sofern Sie diese in das Freitextfeld eingeben. In der Gutscheinverwaltung werden zudem der Restwert des Gutscheins, bereits getätigte Einlösungen sowie der aktuelle Status (offen, bezahlt, eingelöst etc.) erfasst.
Die Verarbeitung Ihrer Daten für den Onlinekauf erfolgt auf Grundlage Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Verarbeitungen in der Gutscheinverwaltung erfolgen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Aufbewahrungspflichten. Auch hierfür besteht ein Vertrag zur Auftragsverarbeitung mit vioma.
7. ZAHLUNGSDIENSTLEISTER
Zur sicheren Abwicklung von Online-Zahlungen arbeiten wir mit externen Zahlungsdienstleistern zusammen. PayOne: Wir nutzen PayOne zum Einzug von Anzahlungen von Kreditkarten. Hobex: Dieser Dienstleister wird für die Zahlungsabwicklung innerhalb unserer Buchungsstrecke (IBE) eingesetzt. Die Weitergabe Ihrer Daten an diese Dienstleister erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zum Zwecke der Vertragsabwicklung. Der Zahlungsverkehr erfolgt über verschlüsselte SSL- bzw. TLS-Verbindungen.
8. ANALYSE- UND MARKETING-TOOLS (GOOGLE)
Sofern Sie über unser Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO), nutzen wir Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics 4 (mit Google-Signale): Dieser Dienst ermöglicht es uns, das Verhalten der Websitebesucher zu analysieren. Hierbei erhalten wir Nutzungsdaten wie Seitenaufrufe, Verweildauer, verwendete Betriebssysteme und Herkunft des Nutzers. Wir nutzen die E-Commerce-Messung, um Informationen über getätigte Bestellungen, durchschnittliche Bestellwerte und die Zeit bis zum Kauf eines Produktes zu erfassen. Daten werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Wir haben mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen und setzen die Vorgaben der deutschen Datenschutzbehörden bei der Nutzung vollständig um. Sie können die Erfassung Ihrer Daten verhindern, indem Sie das Browser-Plugin unter folgendem Link installieren: https://tools.google.com/dlpage/gaoptout?hl=de.
Google Ads mit Conversion-Tracking: Wir nutzen Google Ads, um Werbeanzeigen in der Google-Suchmaschine oder auf Drittwebseiten auszuspielen. Mittels eines Conversion-Cookies wird nachvollzogen, ob ein Nutzer über eine Anzeige auf unsere Seite gelangt ist und dort eine Aktion (z. B. eine Buchung) vollzogen hat.
Google LLC ist als US-Unternehmen unter dem EU-US Data Privacy Framework zertifiziert, sodass ein Angemessenheitsbeschluss gemäß Art. 45 DSGVO vorliegt. Weitere Informationen finden Sie hier: https://policies.google.com/privacy?hl=de
9. GÄSTECLUB UND NEWSLETTER-VERSAND
Für unseren Gästeclub (Loyalty-Programm) und den Versand von Newslettern nutzen wir die Software KunLeiSys der GASTROpoint GmbH, Pommernstraße 17, 83395 Freilassing. Die GASTROpoint GmbH ist weisungsgebunden als Auftragsverarbeiter für uns tätig.
Gästeclub: Das für den Login in unseren Gästeclub eingebundene Skript verarbeitet ausschließlich technisch notwendige Daten für die Login-Funktionalität. Es findet kein Marketing-Tracking statt. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Systemfunktion (Art. 6 Abs. 1 lit. f DSGVO) sowie zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Gästeclub-Registrierung und Newsletter: Wenn Sie sich in unserem Gästeclub registrieren, bzw. für unser Bonusprogramm anmelden, verwenden wir die von Ihnen angegebene E-Mail-Adresse für regelmäßige Informationen zu Angeboten. Die Anmeldung erfolgt über ein datenschutzkonformes Double-Opt-In-Verfahren. Die Verarbeitung erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen, beispielsweise über den Abmelde-Link am Ende jedes Newsletters.
10. GOOGLE WEB FONTS (LOKALES HOSTING)
Diese Website nutzt zur einheitlichen Darstellung von Schriftarten Web Fonts von Google. Um den Datenschutz zu wahren, sind diese Fonts lokal auf in Deutschland stationierten Servern unseres Hosters vioma GmbH installiert. Eine Übertragung von personenbezogenen Daten an Google findet durch den Aufruf der Schriftarten nicht statt.
11. WETTER-WIDGET (WETTER.COM)
Auf unserer Website ist ein Wetter-Widget von wetter.com eingebunden. Um Ihre Daten zu schützen, ist dieses Widget mit einer 2-Klick-Lösung gesichert. Standardmäßig werden keine Daten an wetter.com übertragen. Erst wenn Sie das Element aktiv anklicken, erteilen Sie Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO zur Übermittlung Ihrer IP-Adresse an wetter.com.
12. SOCIAL MEDIA PRÄSENZEN
Wir betreiben Fanpages auf Facebook und Instagram sowie LinkedIn und YouTube. Anbieter dieser Plattformen ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland (für Facebook und Instagram). Bei dem Besuch dieser Seiten werden personenbezogene Daten durch Meta und die weiteren Plattformbetreiber verarbeitet. Zwischen uns und Meta besteht eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO für die Erfassung von Daten im Rahmen von Seiten-Insights. Details zur Datenverarbeitung durch Meta sowie LinkedIn und YouTube entnehmen Sie bitte deren Datenschutzhinweisen.
13. RECRUITING UND BEWERBERMANAGEMENT
Wir nutzen für unseren Recruiting-Prozess Dienstleistungen der The Stepstone Group Deutschland GmbH (Stepstone/Hotelcareer). Bewerbungen können uns über diese Portale oder per E-Mail erreichen. Die Verarbeitung erfolgt zur Anbahnung eines Beschäftigungsverhältnisses gemäß § 26 Abs. 1 BDSG und Art. 6 Abs. 1 lit. b DSGVO.
Sofern Sie uns Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO erteilt haben, speichern wir Ihre Bewerberdaten für einen Zeitraum von zwölf Monaten in unserem Bewerberpool, um Sie bei künftigen Stellenbesetzungen kontaktieren zu können. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
14. IHRE RECHTE ALS BETROFFENE PERSON
Sie haben das Recht: Gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten Daten zu verlangen. Gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung von Rechtsansprüchen erforderlich ist. Gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Gemäß Art. 20 DSGVO Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen. Gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren.
15. WIDERSPRUCHSRECHT GEMÄSS ART. 21 DSGVO
Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäss Art. 6 abs. 1 lit. F DSGVO verarbeitet werden, haben sie das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen die Verarbeitung Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Richtet sich der Widerspruch gegen Direktwerbung, so haben sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird. Möchten sie von ihrem Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an unsere oben genannte Adresse.
16. DATENSICHERHEIT
Wir bedienen uns geeigneter technischer und organisatorischen Sicherheitsmaßnahmen (TOM), um Ihre Daten gegen Manipulationen, teilweisen oder vollständigen Verlust oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Website nutzt durchgehend eine TLS-Verschlüsselung (Transport Layer Security), erkennbar an dem Schloss-Symbol in der Browserzeile und dem Wechsel von http:// auf https://.