Source: https://helloguest.app/de/datenschutz/
Timestamp: 2020-03-31 01:58:55+00:00

Document:
Datenschutz B2C – HelloGuest
Datenschutzhinweise für die Nutzung der HelloGuest App
Mit diesen Hinweisen informieren wir über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten bei der Nutzung der bereitgestellten Dienste. Wir informieren ferner über die Rechte, die Betroffenen aufgrund der Datenverarbeitung zustehen.
Die Nutzung der App ist möglich, ohne dass personenbezogene Daten erhoben werden. Für die Nutzung einiger Dienste ist es aber erforderlich, personenbezogene Daten zu verarbeiten. Die Verarbeitung erfolgt dabei entweder auf Grundlage einer gesetzlichen Erlaubnisnorm, oder, für den Fall, dass eine gesetzliche Erlaubnisnorm nicht existiert, auf Grundlage einer Einwilligung, die vom Betroffenen zuvor eingeholt worden ist.
2.3 Einschränkung der VerarbeitungEinschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
Markus rein!
4.1 Die Datenverarbeitung basiert auf Art. 6 Abs. 1 DSGVO. Danach ist die Datenverarbeitung zulässig, wenn diese
 mit Einwilligung des Betroffenen erfolgt (Art. 6 Abs. 1a) DSGVO);
 für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist (Art. 6 Abs. 1b) DSGVO);
 zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist (Art. 6 Abs. 1c) DSGVO);
 erforderlich ist, um lebenswichtige Interessen des Nutzers oder einer anderen natürlichen Person zu schützen (Art. 6 Abs. 1d) DSGVO);
 zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich ist, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten des Nutzers der App, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich um ein Kind handelt (Art. 6 Abs. 1f) DSGVO).
4.2 Soweit die Datenverarbeitung danach nicht auf eine sonstige Rechtsgrundlage gestützt werden kann, erfolgt die Datenverarbeitung grundsätzlich nur mit Einwilligung des Betroffenen, die von diesem vor dem Beginn der Verarbeitung eingeholt und dokumentiert wird.
4.3 Soweit die Datenverarbeitung auf ein berechtigtes Interesse gestützt wird, bedarf es vor Beginn der Verarbeitung zusätzlich einer Abwägung mit den Interessen des Betroffenen, die eine Datenverarbeitung trotzdem ausschließen können, auch wenn die Datenverarbeitung für unternehmerische Zwecke zweckmäßig erscheint. Zweckmäßigkeit reicht in diesem Fall regelmäßig noch nicht aus. Erforderlich ist vielmehr, dass erhebliche Interessen des Unternehmens, seiner Mitarbeiter oder Anteilseigner bzw. Inhaber von der Datenverarbeitung unmittelbar betroffen sind.
Bei der Nutzung der App besteht die Möglichkeit, dass sich der Nutzer registriert, Leistungen in Anspruch nimmt (z. B. Warenbestellung) und bezahlt (z. B. Check-out). Art, Umfang und Inhalt der personenbezogenen Daten, die dabei erhoben werden, ergibt sich aus der Eingabemaske.
Die erhobenen Daten werden in jedem Falle ausschließlich für eigene Zwecke erhoben, gespeichert und an Leistungserbringer übermittelt, um Bearbeitungsvorgänge, die der Nutzer veranlasst hat, erledigen zu können.
Bei der Registrierung werden der Vor- und Nachname des Nutzers, E-Mail-Adresse und optional auch das Geburtsdatum abgefragt und gespeichert.
Soweit bei der Registrierung Angaben freiwillig angegeben werden können, werden diese nur zu dem Zweck verwendet, dem Nutzer Funktionen oder Leistungen anzubieten, die nur registrierten Nutzern angeboten werden können. Eine Übermittlung an Dritte findet nicht statt.
Die Datenverarbeitung erfolgt aufgrund der durch den Nutzer erteilten Einwilligung nach Art. 6 Abs. 1 a) DSGVO.
5.2 Inanspruchnahme von Leistungen (z. B. Bestellungen, Vereinfachung von Abläufen)
Bei der Vornahme von z. B. Bestellung oder der Vereinfachung von Abläufen ist die Eingabe zusätzlicher Angaben (z. B. Registrierungsnummer, Bestellinformationen, etc.) erforderlich, die sich auf die Inanspruchnahme von Leistungen beziehen. Die Informationen werden systemseitig an den vom Nutzer bei der Bestellung ausgewählten Leistungserbringer (z. B. Hotel) übermittelt. Die Datenverarbeitung erfolgt zur Erfüllung einer vertraglichen Leistungspflicht nach Art. 6 Abs. 1 b) DSGVO.
5.3 Datenübermittlung an Zahlungsdienstleister
Bei der Vornahme von Zahlungsvorgängen ist die Eingabe zusätzlicher Angaben, z. B. von Kreditkarteninformationen, wie Vor- und Nachname erforderlich sowie die Eingabe der Kreditkartennummer und der Prüfnummer (Kreditkarteninformationen). Diese Daten werden ausschließlich lokal auf dem Gerät des Nutzers erhoben und unmittelbar an das von dem jeweiligen Leistungserbringer benannten Zahlungsdienstleister übermittelt, aber weder lokal, noch zentral gespeichert. Die Übermittlung der Kreditkarteninformationen an den Zahlungsdienstleister erfolgt nach dem für Kreditkartenunternehmen international geltenden Payment Card Industry Data Security Standard (PCI-Standard).
Für künftige Zahlungsvorgänge übermittelt der Zahlungsdienstleister einen Platzhalter zurück, der zentral gespeichert wird. Anhand des Platzhalters kann der Nutzer aus unterschiedlichen Zahlungsmitteln auswählen, ohne erneut Kreditkarteninformationen eingeben zu müssen.
Die durch die Platzhalter repräsentierten Zahlungsmittel können im Menü unter „meine Zahlungsdaten“ jederzeit eingesehen und gelöscht werden.
Die Erhebung und Datenübermittlung der Kreditkarten und Abrechnungsinformationen erfolgt zur Erfüllung einer vertraglichen Leistungspflicht nach Art. 6 Abs. 1 b) DSGVO. Die Speicherung von Platzhalterinformationen erfolgt aufgrund der durch den Nutzer erteilten Einwilligung nach Art. 6 Abs. 1 a) DSGVO.
6 Speicherdauer und Routinemäßige Löschung und Sperrung von personenbezogenen Daten
6.1 Für den Fall, dass die Daten aufgrund gesetzlicher Vorschriften aufbewahrt werden müssen, werden die Daten bis zum Ablauf der Aufbewahrungspflicht gesperrt, so dass eine Datenverarbeitung nicht mehr stattfinden kann und die Daten nur zu dem Zweck verarbeitet werden können, aufgrund dessen die Aufbewahrungspflicht besteht.
6.2 Personenbezogene Daten werden nur für den Zeitraum gespeichert, solange dies für den jeweiligen Zweck der Verarbeitung oder aufgrund von gesetzlichen Vorgaben erforderlich ist.
6.3 Nach Zweckerreichung oder Ablauf der gesetzlich vorgeschriebenen Aufbewahrungsfrist werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gelöscht. Soweit der jeweils vorgesehene Zweck der Verarbeitung erreicht ist, die Daten aufgrund von gesetzlichen Vorgaben aber noch nicht gelöscht werden dürfen, werden die Daten gesperrt.
7 Recht auf Auskunft und Berichtigung
7.1 Personen, deren Daten verarbeitet werden, haben einen gesetzlichen Anspruch auf Auskunft, Berichtigung und Löschung ihrer Daten. Die Rechte können jederzeit in Anspruch genommen werden, indem der Betroffene ein entsprechendes Ersuchen an den Verantwortlichen für den Datenschutz oder die Geschäftsleitung richtet.
7.2 Im Falle des Auskunftsverlangens ist über folgende Inhalte Auskunft zu erteilen:
 Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen;
 falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;
 Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
 wenn die personenbezogenen Daten nicht beim Betroffenen erhoben werden: Alle verfügbaren Informationen über die Herkunft der Daten;
 Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Abs.1 und 4 DSGVO und — zumindest in diesen Fällen — aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person; Übermittlung von Daten in ein Drittland oder an eine internationale Organisation sowie über die geeigneten Garantien im Zusammenhang mit der Übermittlung.
7.3 Im Falle des Berichtigungsverlangens sind unrichtige Daten zu berichtigen oder zu vervollständigen.
 wenn die personenbezogenen Daten für Zwecke erhoben oder auf sonstige Weise verarbeitet wurden, für die sie nicht mehr benötigt werden;
 die Daten ausschließlich aufgrund einer Einwilligung des Betroffenen erhoben wurden, die der Betroffene widerrufen hat;
 der Betroffene gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung einlegt und im Falle des Widerrufs nach Art. 21 Abs. 1 DSGVO keine vorrangigen berechtigten Gründe für die Verarbeitung existieren;
Betroffene haben einen gesetzlichen Anspruch, dass eine sie betreffende Entscheidung, die rechtliche Wirkung entfaltet, nicht ausschließlich auf einer automatisierten Verarbeitung getroffen wird, oder in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht für Entscheidungen, die für den Abschluss oder die Erfüllung eines Vertrags mit dem Betroffenen erforderlich ist, oder dies aufgrund von Rechtsvorschriften zulässig ist und angemessene Maßnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigten Interessen des Nutzers der App enthalten sind oder dies mit ausdrücklicher Einwilligung des Nutzers der App erfolgt.
Ist die Entscheidung für den Abschluss oder die Erfüllung eines Vertrags erforderlich oder erfolgt die automatisierte Entscheidung mit ausdrücklicher Einwilligung des Betroffenen, werden angemessene Maßnahmen ergriffen, um die Rechte und Freiheiten sowie die berechtigten Interessen des Nutzers der App zu wahren, wie z. B. Maßnahmen, nach denen der Betroffene auf das Verfahren einwirken und eingreifen und seinen Standpunkt darlegen kann.
Eine automatisierte Entscheidung im Einzelfall findet vorliegend ungeachtet dessen nicht statt.

References: Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 21
 Art. 21