Source: https://aquaturm.de/datenschutzerklaerung/
Timestamp: 2019-11-15 20:51:56+00:00

Document:
aquaTurm Radolfzell – Erster Nullenergieturm der Welt » Datenschutzerklärung
Güttingerstr. 15
vertr.d.d. Geschäftsführer Thorsten Räffle, ebenda
Tel. +49-(0)7732-52 338
info[atzeichen]aquaTurm.de
Die aquaTurm Hotel GmbH benötigt gemäß den gesetzlichen Vorschriften keine(n) Datenschutzbeauftragte(n). Dennoch können Sie sich zu allen Themen rund um den Datenschutz auf dieser Seite persönlich, schriftlich oder fernmündlich wenden an:
Thorsten Räffle, Güttingerstr. 15, 78315 Radolfzell, Tel. +49-(0)7732-52 338, info[atzeichen]aquaTurm.de
4. Die Verwendung der Analyse-Cookies erfolgt zu dem Zweck, die Qualität unserer Website und ihre Inhalte zu verbessern. Durch die Analyse-Cookies erfahren wir, wie die Website genutzt wird und können so unser Angebot stetig optimieren. Über die Analyse gewinnen wir Erkenntnisse über
VI. Newsletter (diese Funktion steht auf unserer Webseite derzeit nicht zur Verfügung)
Wenn Sie hier klicken, wird das Opt-Out-Cookie gesetzt: [ga_optout]
X. Live-Cam
Im Menü oben rechts finden Sie einen Link zur Aquaturm-Livecam. Dieser Link führt unmittelbar zum Anbieter livespotting.tv, bei dem die Livecam betrieben und veröffentlicht wird.
Sobald Sie den Link zur Livecam angeklickt haben, befinden Sie sich also auf einer Unterseite von livespotting.tv. Ihr dortiger Besuch unterliegt den Datenschutzbedingungen von livespotting.tv, die hier veröffentlicht sind:
http://livespotting.tv/company.html#a_datenschutz
Sobald Sie auf unserer Seite Buchungsangebote anklicken, gelangen Sie zum Buchungssystem, das HS/3 Hotelsoftware bereitstellt und vollständig einschließlich Zahlungsabwicklung in unserem Auftrag betreibt.
Mit HS/3 Hotelsoftware besteht eine Vereinbarung über Auftragsdatenverarbeitung. Diese Vereinbarung beinhaltet, was Ihre Datenschutzrechte als buchender Gast betrifft, folgende Regelungen (HS/3 = „Auftragnehmer“; Aquaturm = „Auftraggeber“):
Allgemeine Pflichten des Auftragnehmers
(1) Der Auftragnehmer ist verpflichtet, sein Unternehmen und seine Betriebsab-läufe so zu gestalten, dass die Daten, auf die er im Zusammenhang mit den War-tungs-/Pflegearbeiten Zugriff erhält, vor der unbefugten Kenntnisnahme Dritter ge-schützt sind.
(2) Der Auftragnehmer wird den Auftraggeber unverzüglich darüber informieren, wenn eine vom Auftraggeber erteilte Weisung nach seiner Auffassung gegen ge-setzliche Regelungen verstößt. Der Auftragnehmer ist berechtigt, die Durchfüh-rung der betreffenden Weisung solange auszusetzen, bis diese durch den Auftrag-geber bestätigt oder geändert wird.
(3) Der Auftragnehmer ist verpflichtet, dem Auftraggeber jeden Verstoß gegen da-tenschutzrechtliche Vorschriften oder gegen die getroffenen vertraglichen Verein-barungen und/oder die erteilten Weisungen des Auftraggebers unverzüglich mitzu-teilen, der im Zuge der Verarbeitung von Daten durch ihn oder andere mit der Ver-arbeitung beschäftigten Personen erfolgt ist.
(4) Für den Fall, dass der Auftragnehmer feststellt oder Tatsachen die Annahme begründen, dass von ihm für den Auftraggeber verarbeitete
 besondere Arten bzw. besondere Kategorien personenbezogener Daten i.S.d. § 3 Abs. 9 BDSG bzw. Art. 9 DSGVO oder
 personenbezogene Daten, die einem Berufsgeheimnis unterliegen oder
 personenbezogene Daten, die sich auf strafbare Handlungen oder Ord-nungswidrigkeiten oder den Verdacht strafbarer Handlungen oder Ord-nungswidrigkeiten beziehen oder
 personenbezogene Daten zu Bank- oder Kreditkartenkonten
unrechtmäßig übermittelt oder auf sonstige Weise Dritten unrechtmäßig zur Kennt-nis gelangt sind, hat der Auftragnehmer den Auftraggeber unverzüglich und voll-ständig über Zeitpunkt, Art und Umfang des Vorfalls/der Vorfälle in Schriftform o-der Textform (Fax/E-Mail) zu informieren. Die Information muss eine Darlegung der Art der unrechtmäßigen Kenntniserlangung enthalten. Die Information soll zu-sätzlich eine Darlegung möglicher nachteiliger Folgen der unrechtmäßigen Kennt-niserlangung beinhalten. Der Auftragnehmer ist darüber hinaus verpflichtet, unver-züglich mitzuteilen, welche Maßnahmen durch den Auftragnehmer getroffen wur-den, um die unrechtmäßige Übermittlung bzw. unbefugte Kenntnisnahme durch Dritte künftig zu verhindern.
(5) Der Auftragnehmer wird ab dem 25.5.2018 seinen Pflichten aus Art. 30 Abs. 2 DSGVO zum Führen eines Verarbeitungsverzeichnisses nachkommen.
(1) Der Auftraggeber hat das Recht, die Einhaltung der gesetzlichen Vorschriften zum Datenschutz und/oder die Einhaltung der zwischen den Parteien getroffenen vertraglichen Regelungen und/oder die Einhaltung der Weisungen des Auftragge-bers durch den Auftragnehmer jederzeit im erforderlichen Umfang zu kontrollieren.
(2) Der Auftragnehmer ist dem Auftraggeber gegenüber zur Auskunftserteilung verpflichtet, soweit dies zur Durchführung der Kontrolle i.S.d. Absatzes 1 erforder-lich ist.
(3) Der Auftraggeber kann nach vorheriger Anmeldung mit angemessener Frist die Kontrolle im Sinne des Absatzes 1 in der Betriebsstätte des Auftragnehmers zu den jeweils üblichen Geschäftszeiten vornehmen. Der Auftraggeber wird dabei Sorge dafür tragen, dass die Kontrollen nur im erforderlichen Umfang durchgeführt werden, sofern die Betriebsabläufe des Auftragnehmers durch die Kontrollen ge-stört werden.
(4) Der Auftragnehmer ist verpflichtet, im Falle von Maßnahmen der Aufsichtsbe-hörde gegenüber dem Auftraggeber i.S.d. § 38 BDSG bzw. ab dem 25.05.2018 nach Art. 58 DSGVO i.V.m. § 40 BDSG (neu), insbesondere im Hinblick auf Aus-kunfts- und Kontrollpflichten die erforderlichen Auskünfte an den Auftraggeber zu erteilen.
(1) Die Beauftragung von Subunternehmen durch den Auftragnehmer ist nur mit schriftlicher Zustimmung des Auftraggebers zulässig.
(2) Der Auftragnehmer hat den Subunternehmer sorgfältig auszuwählen und vor der Beauftragung zu prüfen, dass dieser die zwischen Auftraggeber und Auftragnehmer getroffenen Vereinbarungen einhalten kann. Der Auftragnehmer hat insbesondere vorab und regelmäßig während der Vertragsdauer zu kontrollieren, dass der Subunternehmer die nach § 9 BDSG bzw. ab dem 25.05.2018 nach Art. 32 DSGVO erforderlichen technischen und organisatorischen Maßnahmen zum Schutz personenbezogener Daten getroffen hat. Das Ergebnis der Kontrolle ist vom Auftragnehmer zu dokumentieren und auf Anfrage dem Auftraggeber zu übermitteln. Der Auftragnehmer ist verpflichtet, sich vom Subunternehmer bestätigen zu lassen, dass dieser einen betrieblichen Datenschutzbeauftragten i.S.d. § 4f BDSG bzw. ab dem 25.05.2018 nach Art. 37 DSGVO i.V.m. § 38 BDSG (neu) bestellt hat, soweit dieser gesetzlich zur Bestellung eines Datenschutzbeauftragten verpflichtet ist.
(3) Der Auftragnehmer hat sicherzustellen, dass die in diesem Vertrag vereinbarten Regelungen und ggf. ergänzende Weisungen des Auftraggebers auch gegenüber dem Subunternehmer gelten. Der Auftragnehmer hat die Einhaltung dieser Pflichten regelmäßig zu kontrollieren.
(4) Die Verpflichtung des Subunternehmens muss schriftlich erfolgen. Dem Auftraggeber ist die schriftliche Verpflichtung auf Anfrage in Kopie zu übermitteln.
(5) Der Auftragnehmer ist insbesondere verpflichtet, durch vertragliche Regelungen sicherzustellen, dass die Kontrollbefugnisse (Ziff. 5 dieses Vertrages) des Auftraggebers und von Aufsichtsbehörden auch gegenüber dem Unterauftragnehmer gelten und entsprechende Kontrollrechte von Auftraggeber und Aufsichtsbehörden vereinbart werden. Es ist zudem vertraglich zu regeln, dass der Unterauftragnehmer diese Kontrollmaßnahmen und etwaige Vor-Ort-Kontrollen zu dulden hat.
(1) Der Auftragnehmer ist bei der Verarbeitung von Daten für den Auftraggeber zur Wahrung des Datengeheimnisses im Sinne des § 5 BDSG bzw. ab dem 25.05.2018 zur Wahrung der Vertraulichkeit verpflichtet. Der Auftragnehmer verpflichtet sich, die gleichen Geheimnisschutzregeln zu beachten, wie sie dem Auf-traggeber obliegen. Der Auftraggeber ist verpflichtet, dem Auftragnehmer etwaige besondere Geheimnisschutzregeln mitzuteilen.
(2) Der Auftragnehmer sichert zu, dass ihm die jeweils geltenden datenschutzrechtlichen Vorschriften bekannt sind und er mit der Anwendung dieser vertraut ist. Der Auftragnehmer sichert ferner zu, dass er die bei der Durchführung der Arbeiten beschäftigten Mitarbeiter mit den für sie maßgeblichen Bestimmungen des Datenschutzes vertraut macht und diese auf das Datengeheimnis i.S.d. § 5 BDSG verpflichtet wurden. Ab dem 25.5.2018 wird der Auftragnehmer stattdessen die in Satz 2 genannten Personen in einer dem Art. 28 Abs. 3 lit. b) genügenden Weise zur Vertraulichkeit verpflichten, sofern diese nicht schon anderweitig einer angemessenen gesetzlichen Verschwiegenheitspflicht unterliegen.
Pflichten des Auftragnehmers nach Beendigung des Auftrags
(1) Nach Beendigung des Vertrages hat der Auftragnehmer sämtliche in seinen Besitz gelangten Unterlagen, Daten und erstellten Verarbeitungs- oder Nutzungsergebnisse, die im Zusammenhang mit dem Auftragsverhältnis stehen, dem Auf-traggeber auszuhändigen. Die Datenträger des Auftragnehmers sind danach physisch zu löschen. Dies betrifft auch etwaige Datensicherungen beim Auftragnehmer. Die Löschung ist in geeigneter Weise zu dokumentieren. Test- und Ausschussmaterial ist unverzüglich zu vernichten oder physisch zu löschen.
(2) Der Auftraggeber hat das Recht, die vollständige und vertragsgemäße Rückgabe und Löschung der Daten beim Auftragnehmer zu kontrollieren. Dies kann auch durch eine Inaugenscheinnahme der Datenverarbeitungsanlagen in der Betriebsstätte des Auftragnehmers erfolgen. Die Vor-Ort-Kontrolle soll mit angemessener Frist durch den Auftraggeber angekündigt werden.
Aquaturm wird die Einhaltung der Verpflichtungen von HS/3 Hotelsoftware auch und vor allem insoweit, als Ihre Datenschutzinteressen als buchender Gast betroffen sind, nachhaltig überwachen. Bei Feststellung von Verstößen wird Aquaturm umgehend intervenieren und auch in Ihrem Interesse dafür Sorge tragen, die getroffenen Vereinbarungen ausnahmslos eingehalten werden.
Im Übrigen beachten Sie im Zuge des Buchungsvorgangs bitte die Datenschutzhinweise und erforderlichen Zustimmungserklärungen, die Sie im Buchungssystem bei HS/3 Hotelsoftware sehen bzw. zu deren Abgabe Sie aufgefordert werden.
XII. Social Media Buttons
Rechts oben auf unserer Seite finden Sie Buttons, die mittels Verlinkung
zu unserer Livecam
Diese Buttons sind mit einfacher Verlinkung zu den betreffenden Seiten hinterlegt. Drittanbieter-Funktionen, insbesondere datenschutzrelevante Funktionen, sind auf unserer Seite mit diesen Verlinkungen nicht verbunden.
Hinsichtlich des Links zu unserer Livecam verweisen wir auf die Hinweise unter Ziff. X. .
Beachten Sie, nachdem Sie auf die Buttons geklickt haben und sich auf den entsprechenden Zielseiten befinden, bitte die auf den Seiten der Anbieter hinterlegten Datenschutzhinweise.

References: § 3
 Art. 9
 Art. 30
 § 38
 Art. 58
 § 40
 § 9
 Art. 32
 § 4
 Art. 37
 § 38
 § 5
 § 5
 Art. 28