Source: https://orania.berlin/de/information/datenschutz/
Timestamp: 2019-05-26 15:25:31
Document Index: 333210812

Matched Legal Cases: ['Art. 6', 'Art. 6', 'Art. 9', 'Art. 6', 'Art. 6', 'Art. 5', 'Art. 24', 'Art. 6', 'Art. 6', '§ 147', 'Art. 6', '§ 29', 'Art. 6', '§ 29', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', '§ 26', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', '§ 147', 'Art. 6', 'Art.1']

Datenschutz | THE ORANIA.BERLIN
Generell ist die Nutzung unserer Website anonym möglich. Die Angabe personenbezogener Daten ist rein freiwillig und Sie werden immer darauf hingewiesen, wenn und zu welchem Zweck wir Daten von Ihnen speichern möchten. Wenn Sie weitere Leistungen in Anspruch nehmen, etwa einen Aufenthalt bei uns buchen, kann die Verarbeitung personenbezogener Daten erforderlich oder gar vorgeschrieben sein. Personenbezogene Daten sind solche Daten, die ermöglichen, Sie persönlich zu identifizieren und/oder Kontakt zu Ihnen aufzunehmen, wie z.B. Ihr Name, Ihre Adresse oder E-Mail-Adresse.
Wir werten Ihren Besuch auf unserer Website mit Analysediensten von Google statistisch aus, wogegen Sie Widerspruch einlegen können, siehe unter „Google Analytics“ etc..
Verantwortlich für die Verarbeitung personenbezogener Daten im Rahmen dieser Website ist
persönlich haftende Gesellschafterin: Orania.Berlin GmbH, Oranienplatz 17, 10999 Berlin-Kreuzberg, Tel: +49 (0) 30 695 39 68 0, E-Mail: info@orania.berlin.
Unsere Datenschutzbeauftragte ist Dr. Anke Thiedemann, RWT Anwaltskanzlei GmbH, Charlottenstraße 49, D-72764 Reutlingen, anke.thiedemann@rwt-gruppe.de.
Unsere Website nutzt Google Analytics, einen Webanalysedienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“). Mehr Informationen dazu, wie Google Daten bei Ihrer Nutzung von Websites oder Apps der Partner von Google verwendet, finden Sie hier: policies.google.com/technologies/partner-sites
Sie können die Speicherung von Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen unserer Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: tools.google.com/dlpage/gaoptout
Zusätzlich bzw. alternativ zum Browser-Add-On oder mit Browsern auf Mobilgeräten können Sie die Erfassung durch Google Analytics verhindern, indem Sie auf folgenden Link klicken. Es wird ein Opt-Out-Cookie gesetzt, der die zukünftige Erfassung Ihrer Daten beim Besuch unserer Website verhindert:
Unsere Website benutzt Google AdWords. Dies ist ein Analysedienst von Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“). Im Rahmen der Nutzung setzt Google Adwords ein Cookie auf Ihrem Computer („Conversion-Cookie"), sobald Sie auf eine Google-Werbung klicken und darüber auf unsere Plattform gelangen. Die Cookies enthalten keine personenbezogenen Daten und werden daher nicht zur persönlichen Identifizierung des Nutzers verwendet. Wenn Sie unsere Website innerhalb dieses Zeitraums besuchen, werden wir darüber informiert, dass Sie die Werbung von Google gesehen haben. Da jeder AdWords-Kunde ein anderes Cookie erhält, können Cookies nicht über die Websites von AdWords-Kunden zurückverfolgt werden. Die mit Hilfe des Conversion-Cookies gewonnenen Informationen werden zur Erstellung von Conversion-Statistiken für AdWords-Kunden verwendet, die sich für das Conversion-Tracking entschieden haben. AdWords-Kunden erfahren, wie viele Nutzer auf ihre Anzeige geklickt haben und auf eine Website mit einem Conversion-Tracking-Tag weitergeleitet wurden. Sie erhalten jedoch keine Informationen, die zur Identifizierung eines bestimmten Benutzers verwendet werden könnten. Wenn Sie nicht am Tracking-Verfahren teilnehmen möchten, können Sie das Setzen des hierfür erforderlichen Cookies ablehnen – zum Beispiel durch Deaktivieren von Cookies in Ihren Browser-Einstellungen. Sie können das Conversion-Tracking auch deaktivieren, indem Sie Ihren Browser so einstellen, dass er Cookies von der Domain „www.googleadservices.com“ blockiert. Die Datenschutzerklärung von Google für das Conversion-Tracking finden Sie unter https://services.google.com/sitestats/de.html
Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO. Die berechtigten Interessen an der Verarbeitung auf der Grundlage von Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO sind unser Interesse an der Analyse, Optimierung und dem wirtschaftlichen Betrieb unseres Marketings und einer besseren Förderung des Absatzes unserer Produkte und Dienstleistungen.
Nutzung von Google Remarketing Services
Wir nutzen die Marketing- und Remarketing-Services („Google Marketing Services“) der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“).
Die Google Marketing Services ermöglichen es uns, Anzeigen für unsere Website gezielt zu schalten, um den Nutzern nur Anzeigen zu präsentieren, die ihren Interessen entsprechen. Wenn Sie eine Website besuchen, die Google Marketing Services verwendet, werden (Re-)Marketing-Tags (unsichtbare Grafiken oder Code, auch „Web Beacons“ genannt) in die Website integriert. Mit ihrer Hilfe wird ein individuelles „Cookie“, d.h. eine kleine Textdatei, in Ihrem Webbrowser gespeichert (anstelle von Cookies können auch vergleichbare Technologien verwendet werden). Mit Hilfe des Cookies sammelt Google Informationen darüber, welche Websites Sie besucht haben, welche Inhalte Sie interessieren und welche Anzeigen Sie angeklickt haben, sowie technische Informationen über Browser und Betriebssystem, verweisende Websites, Besuchszeiten und andere Informationen über die Nutzung der Website. Wie im Rahmen von Google Analytics erwähnt, wird Ihre IP-Adresse innerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums anonymisiert und nur in Ausnahmefällen vollständig auf einen Server von Google in den USA übertragen und dort anonymisiert. Die von Ihrem Browser im Rahmen der Google Remarketing Services übertragene IP-Adresse wird von Google nicht mit anderen Daten zusammengeführt. Diese Informationen können auch von Google mit solchen Informationen aus anderen Quellen kombiniert werden. Wenn Sie dann andere Websites besuchen, können die auf Ihre Interessen zugeschnittenen Anzeigen angezeigt werden.
Die Daten der Nutzer werden im Rahmen der Google Marketing Services pseudonymisiert verarbeitet. Dies bedeutet, dass Google beispielsweise keine Namen oder E-Mail-Adressen von Nutzern speichert und verarbeitet, sondern die entsprechenden Daten Cookie-bezogen in pseudonymen Nutzungsprofilen verarbeitet. Dies bedeutet, dass aus Sicht von Google die Anzeigen nicht für eine bestimmte Person verwaltet und angezeigt werden, sondern für den Webbrowser, der das Cookie gesetzt hat, unabhängig davon, wer diesen Webbrowser verwendet. Dies gilt nicht, wenn ein Nutzer Google die Verarbeitung der Daten ohne Pseudonymisierung ausdrücklich gestattet hat. Die von Google Marketing Services gesammelten Informationen über Nutzer werden an Google übermittelt und auf den Servern von Google in den USA gespeichert.
Wir nutzen den Google Marketing Service „Google AdWords“. Jeder AdWords-Kunde erhält ein anderes „Conversion-Cookie“. Benutzer können daher nicht über die Websites von mehr als einem AdWords-Kunden verfolgt werden. Die mit Hilfe des Cookies gesammelten Informationen werden zur Erstellung von Konversionsstatistiken verwendet. Wir erfahren die Gesamtzahl der Benutzer, die auf unsere Anzeigen geklickt haben und auf eine Seite mit einem Conversion-Tracking-Tag weitergeleitet wurden, aber keine Informationen, die Benutzer identifizieren.
Weitere Informationen zur Nutzung der Daten durch Google für Marketingzwecke finden Sie unterhttps://www.google.com/policies/technologies/ads. Die Datenschutzbestimmungen von Google finden Sie unter https://www.google.com/policies/privacy
Sie können der interessenbezogenen Werbung von Google Marketing Services widersprechen, indem Sie die Einstellungs- und Opt-out-Optionen von Google unter https://www.google.com/ads/preferences nutzen.
Wir nutzen auf unserer Website den Google Tag Manager, um Inhalte wie sogenannte Tags auf unserer Website zu verwalten, beispielsweise für AdWords-Conversion-Tracking, Google Analytics und AdWords-Remarketing. Tags sind kleine Codeelemente auf unserer Website, die unter anderem dazu dienen, Traffic und Besucherverhalten zu messen, die Auswirkung von Online-Werbung und sozialen Kanälen zu erfassen, Remarketing und die Ausrichtung auf Zielgruppen einzusetzen und unsere Website zu testen und zu optimieren.
Das Tool Google Tag Manager selbst (das die Tags implementiert) ist eine cookielose Domain. Das Tool sorgt für die Auslösung anderer Tags (wie Google Analytics, Adwords oder Remarkting), die ihrerseits unter Umständen Daten erfassen. Google Tag Manager greift nicht auf diese Daten zu.
Wenn Sie eine Buchung tätigen oder eine Information oder ein Angebot anfragen, benötigen wir je nach Art der Leistung bestimmte Daten von Ihnen. Im Buchungs- bzw. Angebotsformular ist gekennzeichnet, welche Angaben erforderlich sind und welche freiwillig; wenn Sie uns formlos kontaktieren und notwendige Informationen fehlen, werden wir uns mit Ihnen in Verbindung setzen bzw. nachfragen. Wenn Sie online einen Aufenthalt buchen wollen, müssen Sie ein Benutzerkonto anlegen. Hierfür müssen Sie neben Ihrem frei wählbaren Benutzernamen – der auch Ihre E-Mail-Adresse oder ein Pseudonym sein kann – ein Passwort vergeben. Ihre Daten werden nicht an Dritte weitergegeben. Eventuelle Ausnahmen (z.B. wenn wir nur Leistungen Dritter vermitteln) werden bei der Buchung klar kommuniziert. Ihre Daten nutzen wir nur für die Bearbeitung Ihrer Anfrage, die Buchungs- und Reklamationsabwicklung, für die Kundenbetreuung und um Ihnen Werbung zu ähnlichen Leistungen von uns zu schicken und um nachzuweisen, dass wir Ihnen diese Werbung schicken dürfen. Ihre Buchung und ggf. zugehörige Kommunikation sowie Rechnungs- und Zahlungsdaten müssen wir zudem aus steuer- und handelsrechtlichen Gründen speichern; diese Daten löschen wir bei Geschäfts- und Handelsbriefen und anderen steuerrelevanten Unterlagen bis zum 31. März des siebten Kalenderjahrs nach Entstehen, bei Buchungsbelegen des elften Kalenderjahrs nach Entstehen. Zum Zweck der Buchungs- und Reklamationsabwicklung löschen wir Ihre Daten drei Monate nach Ende Ihres Aufenthalts; zum Zweck der Kundenbetreuung (einschließlich Bearbeitung Ihrer Anfrage), sobald Sie widersprechen oder bis zum 31. März des fünften Kalenderjahrs nach Ihrer letzten Buchung, Informations- oder Angebotsanfrage oder Interessebekundung; zum Zweck des Werbeversands, sobald Sie widersprechen oder wir den Werbeversand endgültig einstellen; zum Zweck des Nachweises Ihrer Buchung und der Ähnlichkeit der beworbenen Leistungen bis zum 31. März des vierten Kalenderjahres, das auf den letzten Werbeversand folgt. Auf Ihre Daten haben unsere Marketing-Abteilung, unser Kundenservice und unsere Buchhaltung Zugriff, bei Bedarf die Rechtsabteilung.
Wenn jemand anderes für Sie bucht, etwa ein Mitreisender oder ein Reisebüro, werden wir mit diesem Informationen zu Ihrer Person austauschen, soweit dies für die Durchführung der Buchung oder Reservierung erforderlich ist.
Wenn Ihre Buchung über einen Reiseveranstalter, einen Reisevermittler oder ein Reisebüro erfolgt („Vermittler“, dies kann auch eine Buchungsplattform im Internet sein), werden wir mit diesem Vermittler Informationen zu Ihrer Person austauschen, soweit dies für die Abwicklung unseres Vertrages mit dem Vermittler erforderlich ist. Dies kann beispielsweise die Information umfassen, dass Sie eine gebuchte Leistung storniert oder nicht in Anspruch genommen haben oder auch Informationen zu den in Anspruch genommenen Leistungen oder zur Höhe des von Ihnen gezahlten Entgeltes zum Zwecke der Abwicklung von Gebühren oder Provisionszahlungen. Vermittler sind nicht unsere Auftragsverarbeiter, sondern verarbeiten Ihre Daten in eigener Verantwortung. Für deren Datenverarbeitungen gelten ausschließlich die Datenschutzbestimmungen des Vermittlers als Verantwortlicher.
Viele Buchungsplattformen befinden sich in Staaten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums, etwa den USA, sodass es bei einer Buchung über eine solche Plattform zu einer Übermittlung Ihrer personenbezogenen Daten in ein solches Drittland kommt. In vielen Drittländern herrscht ein niedrigeres Datenschutzniveau. Wollen Sie nicht, dass Ihre personenbezogenen Daten in Drittstaaten mit niedrigerem Datenschutzniveau übermittelt werden, empfehlen wir Ihnen, direkt bei uns zu buchen.
Zusätzlich zu den Daten, die wir verarbeiten, wenn Sie eine Buchung tätigen oder eine Information oder ein Angebot anfragen oder ein Benutzerkonto in unserem Online-Buchungssystem anlegen, verarbeiten wir personenbezogene Daten über unsere Gäste, d.h. auch mitreisenden Personen. Neben den Daten über gebuchte bzw. in Anspruch genommene Leistungen („Leistungsdaten“) sind dies Namen, Kontaktdaten, Geburtsdatum, ggf. KFZ-Kennzeichen (zusammen „Stammdaten“), Rechnungs- und Zahlungsdaten. Darüber hinaus verarbeiten wir weitere Daten, um Ihnen den bestmöglichen Service bieten zu können („Servicedaten“), wozu zählen: berufliche Position und Unternehmen, Fotos bzw. Links auf Fotos im Internet, Anlass des Aufenthalts, Präferenzen (z.B. hinsichtlich Kissen, Minibar), Unverträglichkeiten, Allergien und sonstige Einschränkungen, Concierge Specials wie Hochzeitstag, zudem Konflikte, Beschwerden und Gästewünsche. Angaben zu beruflicher Position und Unternehmen sowie Fotos erhalten wir entweder von Ihnen, der buchenden Person oder einer mitreisenden Person, oder wir recherchieren sie in öffentlichen Informationen im Internet oder in – soweit Sie uns den Datenzugriff durch entsprechende Einstellungen Ihres Profils erlaubt haben – in sozialen Netzwerken. Hierfür erfolgt eine Übermittlung Ihres Namens an den Betreiber der verwendeten Suchmaschine bzw. des sozialen Netzwerks im Rahmen der Nutzung der Suchfunktion, was unter Umständen mit einer Übermittlung in die USA verbunden ist. Wir nutzen jedoch nur solche US-Anbieter, die nach dem Privacy Shield zertifiziert sind und daher gemäß einem Angemessenheitsbeschluss der EU-Kommission ein angemessenes Datenschutzniveau gewährleisten. Die weiteren Servicedaten erhalten wir entweder von Ihnen, der buchenden Person, anderen Gästen oder Mitarbeitern. Soweit Servicedaten besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO enthalten (insbesondere Gesundheitsdaten), werden wir diese nicht ohne Ihre ausdrückliche Einwilligung verarbeiten. Wenn jemand anderes für Sie bucht, etwa ein Mitreisender oder ein Reisebüro, erhalten wir diese Informationen ggf. von der Person, die für Sie bucht. Wir verarbeiten zudem Feedbackdaten, also Angaben, die Sie über unser Haus und Ihre Erfahrungen mit unseren Leistungen machen. Feedbackdaten erhalten wir entweder direkt von Ihnen oder über den Betreiber des von Ihnen genutzten Bewertungs-/Feedbackdienstes, oder wir finden sie selbst im öffentlich zugänglichen Internet oder, soweit Sie uns den Zugriff hierauf durch entsprechende Einstellungen gestatten, in sozialen Netzwerken.
Leistungs-, Stamm-, Rechnungs- und Zahlungsdaten verarbeiten wir zur Vertragserfüllung, zur Reklamationsabwicklung, für die Kundenbetreuung und um Ihnen Werbung zu zu schicken und um nachzuweisen, dass wir Ihnen diese Werbung schicken dürfen. Servicedaten verarbeiten wir ausschließlich zur Vertragserfüllung und um Ihnen den bestmöglichen Service zu bieten und unsere Leistungen an Ihre Wünsche und Bedürfnisse anzupassen, etwa um Allergien bei der Zubereitung Ihrer Speisen zu berücksichtigen und Ihre Gesundheit zu schützen. Insbesondere verarbeiten wir Servicedaten nicht zu Werbezwecken. Feedbackdaten verarbeiten wir, um unsere Leistungen zu bewerten und zu verbessern sowie für die Kundenbetreuung. Rechnungs- und Zahlungsdaten müssen wir aus steuer- und handelsrechtlichen Gründen speichern; diese Daten löschen wir bei Geschäfts- und Handelsbriefen und anderen steuerrelevanten Unterlagen bis zum 31. März des siebten Kalenderjahrs nach Entstehen, bei Buchungsbelegen des elften Kalenderjahrs nach Entstehen. Zum Zweck der Vertragserfüllung und Reklamationsabwicklung löschen wir Ihre Daten drei Monate nach Ende Ihres Aufenthalts; zum Zweck der Bewertung und Verbesserung unserer Leistungen innerhalb eines Jahres nach Ende Ihres Aufenthalts; zum Zweck der Kundenbetreuung, sobald Sie widersprechen oder bis zum 31. März des fünften Kalenderjahrs nach Ihrer letzten Buchung, Informations- oder Angebotsanfrage oder Interessebekundung; zum Zweck des Werbeversands, sobald Sie widersprechen oder wir den Werbeversand endgültig einstellen; zum Zweck des Nachweises der Erlaubnis für den Werbeversand bis zum 31. März des vierten Kalenderjahres, das auf den letzten Werbeversand folgt. Ihre Gesundheitsdaten löschen wir nach dem Widerruf Ihrer Einwilligung, spätestens aber mit der Löschung der allgemeinen Gästedaten. Ihre Einwilligung in die Verarbeitung Ihrer Gesundheitsdaten verarbeiten wir zum Zweck des Nachweises der Einwilligung und löschen sie bis zum 31. März des vierten Kalenderjahres, das auf die Löschung Ihrer Gesundheitsdaten folgt. Auf Ihre Daten (außer Gesundheitsdaten) haben unsere Marketing-Abteilung, unser Kundenservice und unsere Buchhaltung Zugriff, bei Bedarf die Rechtsabteilung, zudem die jeweilige Fachabteilung, die die Leistung erbringt. Auf Ihre Gesundheitsdaten haben die Mitarbeiter derjenigen Abteilungen Zugriff, die das jeweilige Gesundheitsdatum kennen müssen.
Rechtsgrundlage der Datenverarbeitung sind Art. 6 Abs. 1 UAbs. 1 Buchstabe b (für die Verarbeitung zu Zwecken der Vertragserfüllung, wenn Sie Vertragspartei sind) und f DSGVO. Für die Verarbeitung zum Zweck des Nachweises unserer Berechtigung, Ihnen Werbung zu senden, sind Rechtsgrundlage Art. 6 Abs. 1 UAbs. 1 Buchstabe c i.V.m. Art. 5 Abs. 2 DSGVO und Art. 24 Abs. 1 DSGVO sowie Art. 6 Abs. 1 UAbs. 1 Buchstabe f DSGVO. Rechtsgrundlage für die steuerrechtliche Aufbewahrung ist Art. 6 Abs. 1 UAbs. 1 Buchstabe c DSGVO i.V.m. §§ 147 AO, 257 HGB. Berechtigte Interessen bei der Verarbeitung auf der Basis von Art. 6 Abs. 1 UAbs. 1 Buchstabe f DSGVO sind die Erfüllung des Vertrages, dessen Leistungen Sie in Anspruch nehmen, die Erbringung eines bestmöglichen Service, wie er von einem Luxushotel zu erwarten ist, die Anpassung unserer Leistungen an Ihre Wünsche und Bedürfnisse, die Förderung des Absatzes unserer Leistungen, entsprechende Werbung und die Geltendmachung oder Ausübung von Rechtsansprüchen oder die Verteidigung gegen Rechtsansprüche.
Nach §§ 29, 30 des Bundesmeldegesetzes (BMG) und Berliner Ausführungsgesetz zum Bundesmeldegesetz verarbeiten wir die gesetzlich vorgeschriebenen Daten in Form eines Meldescheins zur Erfüllung Ihrer und unserer melderechtlichen Verpflichtungen bzw. zur Erfüllung unserer gesetzlichen Verpflichtung zur Zahlung der Übernachtungssteuer (City Tax). Rechtsgrundlage ist Art. 6 Abs. 1 UAbs. 1 lit. c DSGVO i.V.m. §§ 29, 30 BMG und das Berliner Ausführungsgesetz zum Bundesmeldegesetz.
Der Meldeschein muss den Meldebehörden (Bezirksamt bzw. Landesamt für Bürger- und Ordnungsangelegenheiten) bzw. zur Erfüllung unserer gesetzlichen Verpflichtung zur Zahlung der Übernachtungssteuer (City Tax) den zuständigen Behörden (Finanzamt) vorgelegt werden und wird innerhalb von 15 Monaten nach Anreise vernichtet.
Bei uns werden die Meldescheine nach Erhebung durch den Empfang gesichert aufbewahrt. Grundsätzlich erfolgt kein Zugriff.
Datenaustausch mit Schloss Elmau
Wir sind Teil einer Vertriebs- und Verwaltungspartnerschaft mit der Schloss-Elmau GmbH & Co. KG, Krün (www.schloss-elmau.de) („Schloss Elmau“).
Im Rahmen unserer Vertriebs- und Verwaltungspartnerschaft mit Schloss Elmau erbringt Schloss Elmau für uns zentral die IT-Administration, Buchhaltung, Zahlungs-abwicklung und die Personalverwaltung und erhält in diesem Zusammenhang Zugang zu Ihren Daten. Dieser Zugang ist aber jeweils durch abgestufte Berechtigungen so beschränkt, dass sichergestellt ist, dass innerhalb von Schloss Elmau nur der Mitarbeiter auf Daten zugreifen kann, der diese für die nachfolgenden geschäftlichen Zwecke benötigt.
Der vorstehende Datenaustausch dient der Wahrung unseres berechtigten Interesses, Vertriebs-, Geschäfts- und Verwaltungstätigkeiten, die Unternehmensplanung und auch die IT-Administration im Rahmen der Vertriebs- und Verwaltungspartnerschaft zentral zu koordinieren (Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO).
Mit Schloss Elmau bestehen Vereinbarungen, die sicherstellen, dass personenbezogene Daten gemäß diesem Abschnitt nur für die vorstehenden Zwecke, nur in unserem Auftrag und nur gemäß unseren Weisungen verarbeitet werden.
Die Bereitstellung und Wartung der Orania-App erfolgt durch „Hotel MSSNGR“, eine Kommunikationsplattform für Hotels, die vom deutschen Anbieter Hotel MSSNGR GmbH, Tölzer Straße 17, 83677 Reichersbeuern, betrieben wird. Die Hotel MSSNGR GmbH ist durch einen Auftragsverarbeitungsvertrag strikt weisungsgebunden und darf die im Rahmen der Nutzung unserer App anfallenden personenbezogenen Daten nur gemäß unseren Weisungen verarbeiten.
Wenn Sie unsere App nutzen, teilt die App dem Hotel-MSSNGR-Web-Server Ihre IP-Adresse mit, damit eine Kommunikation möglich ist. Über Ihre IP-Adresse können Sie möglicherweise identifiziert werden. Ihre IP-Adresse wird von jedoch nur um die letzten vier Stellen gekürzt und somit anonymisiert gespeichert. Lediglich im Falle von auftretenden Fehlern (die meist auf Angriffe hindeuten) und bei erkannten Angriffen gegen die Server werden die nicht anonymisierten IP-Adressen für 24 Stunden gespeichert, um Angriffe und Missbrauch abzuwehren.
Die App erbittet die Freigabe von Push-Benachrichtigungen, damit Sie im Rahmen Ihres Aufenthalts über Angebote informiert werden können. Diese Freigabe ist rein freiwillig und kann jederzeit in den Einstellungen des Betriebssystems widerrufen werden.
Für bestimmte Funktionen erbittet die App die Freigabe des Standorts. Die Freigabe ist freiwillig. Diese Standortdaten werden an die Server von Hotel MSSNGR weitergesendet. Diese Daten werden anonymisiert verwendet, um das Nutzungserlebnis der App sowie des Aufenthalts vor Ort zu verbessern. Diese Daten werden nicht an Dritte weitergegeben. Die Freigabe der Ortungsdaten kann jederzeit widerrufen werden, indem in den Einstellungen des Betriebssystems der App der Zugriff auf die Ortungsdaten entzogen wird. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 UAbs. 1 lit. a DSGVO.
Weitergehende Informationen zum Datenschutz bei Hotel MSSNGR erhalten Sie unter http://hotel-mssngr.com/privacy-de
Google Analytics in unserer App
Unsere App nutzt Google Analytics, einen Webanalysedienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“).
Die App nutzt ein Cookie-ähnliches Token, um das Gerät bei Google Analytics wiederzuerkennen und eine Analyse Ihres Nutzungsverhaltens zu ermöglichen. Dabei werden die mittels dieses Tokens erzeugten Informationen über die App-Benutzung an die Server von Google in den USA übertragen. Dabei wird die während der Nutzung der App verwendete IP-Adresse vor dem Verlassen der EU bzw. des EWR gekürzt und so anonymisiert. Nur in Ausnahmefällen geschieht diese Kürzung erst in den USA. Dabei wird die von der App übermittelte IP-Adresse nicht mit anderen Daten bei Google zusammengeführt. Google wird im Auftrag von Hotel MSSNGR, die wiederum in unserem Auftrag handelt, anhand dieser Daten Analysen der App-Nutzung durchführen und in Form von Berichten für Hotel MSSNGR zusammenzustellen. Diese Berichte enthalten beispielsweise die Nutzungshäufigkeit, den Ort der Benutzung sowie die angesehenen Inhalte. Mithilfe dieser Auswertungen möchten wir und Hotel MSSNGR die Produktqualität verbessern. Darin liegt auch das berechtigte Interesse an der Datenverarbeitung. Die Rechtsgrundlage für den Einsatz von Google Analytics ist Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO.
Dabei sendet die App neben der anonymisierten IP-Adresse keine personenbezogenen Daten an Google, sodass kein geräteübergreifendes Tracking möglich ist, auch wenn die App die Betriebsart „Universal Analytics“ nutzt.
Sie können der Analyse Ihrer Nutzerdaten jederzeit widersprechen („Opt-Out“), indem Sie in der App in den Einstellungen die Funktion „Tracking“ ausschalten. Dadurch wird die zukünftige Erfassung Ihrer Daten (inkl. der anonymisierten IP-Adresse) und das Senden an Google verhindert. Diese Einstellung müssen Sie auf allen Geräten, auf denen Sie unsere App verwenden, vornehmen. Auch wenn Sie die App auf einem Gerät löschen und erneut installieren, müssen Sie das Tracking erneut deaktivieren.
Weitere Informationen und die geltenden Datenschutzbestimmungen von Google können unter https://policies.google.com/privacy/ und unter https://www.google.com/analytics/terms/de.html abgerufen werden. Google Analytics wird unter https://www.google.com/intl/de_de/analytics/ genauer erläutert.
Buchungen in unserer App
Innerhalb der App können Sie Buchungen für bestimmte Freizeitgestaltungen für Ihren Aufenthalt bei uns vornehmen. Alle abgefragten Daten werden zur Durchführung der Buchung – einschließlich zur Identifikation des Buchenden und damit zur Vermeidung von Missbrauch – benötigt, sodass Sie zwar nicht zur Angabe Ihrer Daten verpflichtet sind, ohne Angabe dieser Daten aber keine Buchung vornehmen können.
Die Daten werden nach dem Ende der gebuchten Freizeitgestaltung noch für 14 Tage gespeichert, um eine Übertragung in die Abrechnungssysteme zu ermöglichen und nach Ablauf dieser Frist gelöscht. Rechtsgrundlage für diese Speicherung ist Art. 6 Abs. 1 UAbs. 1 lit. b DSGVO. Die anonymisierten Daten der Buchungen werden weiterhin verwendet, um das Buchungsverhalten zu analysieren und die Funktionalität weiter zu entwickeln. Der weitere Umgang mit den Daten Ihrer Buchung richtet sich nach den Regeln für sonstige Buchungen, auf die verwiesen wird.
Sicherheitsrelevante Bereiche unserer Geschäfts- und Betriebsräume und Außenanlagen sind ggf. videoüberwacht. Kameras sind offen installiert. Videoüberwachte Bereiche sind mindestens am Eingang mit sichtbaren Hinweisen versehen. Es erfolgen Aufzeichnungen, die nach 72 Stunden gelöscht werden, wenn sie nicht wegen eines Zwischenfalls weiter benötigt werden. Aufzeichnungen können nur von den für die Unternehmenssicherheit zuständigen Mitarbeitern eingesehen werden. Jeder Zugriff auf die Aufzeichnungen wird protokolliert, um Missbrauch zu verhindern.
Wenn Sie besondere Leistungen in Anspruch nehmen oder besondere Situationen eintreten, kann damit die Verarbeitung weiterer personenbezogner Daten verbunden sein. Sie werden in diesen Fällen gesondert informiert und soweit erforderlich um Ihre Einwilligung gebeten.
Wir sind uns bewusst, dass Bewerbungen sensible personenbezogene Daten enthalten. Wir bitten Sie daher, Bewerbungen nicht an unsere allgemeine Post- oder E-Mail-Anschrift zu senden, sondern stets an den jeweils genannten Ansprechpartner. Bitte beachten Sie zudem, dass die Datenübermittlung im Internet grundsätzlich unsicher ist, wenn sie nicht verschlüsselt erfolgt. Unsere Server unterstützen Transportverschlüsselung (STARTTLS), sodass auf dem Weg zwischen Ihrem E-Mail-Anbieter und uns die übertragenen E-Mails geschützt sind, wenn Ihr E-Mail-Anbieter Transportverschlüsselung nutzt. Ihr E-Mail-Anbieter kann allerdings dennoch alle Ihre E-Mails mitlesen, kopieren und verändern. Sollten Sie nicht sicher wissen, dass Ihr E-Mail-Anbieter Transportverschlüsselung nutzt, empfehlen wir Ihnen, sich per Post bei uns zu bewerben.
Trotz aller Sicherheitsmaßnahmen bitten wir Sie, in Ihrer Bewerbung auf Angaben zu verzichten, die nicht für die konkrete Stelle erforderlich sind. Beispielsweise werden wir Sie nur nach Ihrer Eignung für die jeweilige Stelle beurteilen, sodass Sie uns kein Foto schicken müssen, keine Angaben zu Ihrer familiären Situation machen müssen usw.
Rechtsgrundlage der Datenverarbeitung im Bewerbungsverfahren und als Bestandteil der Personalakte sind § 26 Abs. 1 S. 1 BDSG und Art. 6 Abs. 1 UAbs. 1 Buchstabe b DSGVO und, soweit Sie eine Einwilligung erteilt haben, etwa durch Übersendung nicht für das Bewerbungsverfahren notwendiger Angaben, Art. 6 Abs. 1 UAbs. 1 Buchstabe a DSGVO. Rechtsgrundlage der Datenverarbeitung nach einer Absage ist Art. 6 Abs. 1 UAbs. 1 Buchstabe f DSGVO. Rechtsgrundlage für die handels- und steuerrechtliche Aufbewahrung ist Art. 6 Abs. 1 UAbs. 1 lit. c DSGVO i.V.m. §§ 147 AO, 257 HGB. Berechtigtes Interesse bei Verarbeitung auf der Basis von Art. 6 Abs. 1 UAbs. 1 Buchstabe f DSGVO ist die Verteidigung gegen Rechtsansprüche.
Sie sind in aller Regel nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Ausnahme: die Angaben auf dem Meldeschein (siehe „Verarbeitung von Meldedaten“). Stellen Sie uns bestimmte Daten nicht bereit, die wir benötigen, um Ihre Anfrage zu bearbeiten (zum Beispiel eine Kontaktmöglichkeit, wenn Sie eine Antwort von uns bekommen wollen), kann es sein, dass wir Ihre Anfrage nicht erledigen können. Im Rahmen besonderer Verfahren (z.B. wenn Sie eine Buchung aufgeben oder Sie sich für unseren Newsletter anmelden) kann es ggf. erforderlich sein, dass Sie uns bestimmte Angaben bereitstellen, weil wir sonst z.B. Ihre Buchung nicht bearbeiten oder Ihnen den Newsletter nicht senden können. Hierauf weisen wir Sie jedoch stets im Einzelfall hin.
Ihre personenbezogenen Daten verbleiben grundsätzlich in unserem Verantwortungsbereich, außer in besonderen Ausnahmefällen (z.B. wenn wir nur als Vermittler von Leistungen Dritter auftreten), in denen wir Sie aber ausdrücklich informieren, an wen Ihre Daten gehen. Unsere Administratoren haben technisch notwendig die Möglichkeit, auf mittels IT verarbeitete Daten zuzugreifen. Darüber hinaus verwendet unsere Website Schriften (Webfonts) des Anbieters The Hoefler Type Foundry, Inc. d/b/a Hoefler & Co. („Hoefler“). Wenn Ihr Browser entsprechend konfiguriert ist, baut Ihr Browser beim Abruf unserer Website eine direkte Verbindung zu Hoefler auf, sodass Hoefler technisch notwendig Ihre IP-Adresse und weitere Daten zu Ihrem Browser, die dieser automatisch mitsendet, erfährt. Sie können normalerweise das Laden von Webfonts in Ihrem Browser deaktivieren; dann baut Ihr Browser keine Verbindung zu Hoefler auf. Rechtsgrundlage der Verarbeitung ist Art.1 UAbs. f DSGVO. Berechtigtes Interesse ist unser und Ihr Interesse an einer optisch ansprechenden Darstellung unserer Website. Mehr Informationen über die Verarbeitung personenbezogener Daten durch Hoefler finden Sie unter www.typography.com/home/privacy.php. Weitere Empfänger Ihrer Daten führen wir in den Erläuterungen zu den jeweiligen Datenverarbeitungen auf. In bestimmten Fällen müssen wir Ihre personenbezogenen Daten Dritten offenlegen bzw. mit diesen Daten austauschen, damit Sie die gewünschte Leistung erhalten können, namentlich an Erfüllungsgehilfen wie Banken und andere Zahlungsdienstleister sowie Post- und Paketdienstleister oder Spediteure.
Wir haben im Rahmen unserer Vertriebs- und Verwaltungspartnerschaft mit der Schloss-Elmau GmbH & Co. KG, Krün bestimmte Tätigkeiten zentralisiert und tauschen insoweit auch Daten mit der Schloss-Elmau GmbH & Co. KG aus (siehe „Datenaustausch mit Schloss Elmau“).
In bestimmten Bereichen wie Web-Hosting, E-Mail-Hosting und unserem Online-Reservierungssytem setzen wir weitere spezialisierte Dienstleister ein. Diese sind mit einem Vertrag über Auftragsverarbeitung strikt an unsere Weisungen gebunden und dürfen die Daten nicht zu eigenen Zwecken verarbeiten.
Die Verarbeitung durch uns oder unsere Auftragsverarbeiter erfolgt nur in der Europäischen Union, mit Ausnahme von Google (USA) und wenn Sie den Support-Chat unserer App nutzen (Nutzung von Leistungen von Help Scout Inc. und Slack Technologies, Inc., USA). Google, Help Scout und Slack Technologies sind nach dem Privacy Shield zertifiziert und bieten somit ein angemessenes Datenschutzniveau, wie von der EU-Kommission in einer Angemessenheitsentscheidung festgestellt: www.privacyshield.gov
Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie ein Recht auf Auskunft, auf Berichtigung oder Löschung, auf Einschränkung der Verarbeitung, auf Widerspruch gegen die Verarbeitung und auf Datenübertragbarkeit hinsichtlich der Sie betreffenden personenbezogenen Daten. Insbesondere haben Sie das Recht, jederzeit der Verarbeitung Ihrer Daten zu Werbezwecken zu widersprechen, ohne dass dafür andere Kosten als die Übermittlungskosten nach den Basistarifen Ihres Anbieters (also z.B. die Kosten einer E-Mail = meist keine) entstehen. Dies gilt beispielsweise, wenn Sie bei uns Gast waren und keine Angebote für ähnliche Aufenthalte erhalten wollen. Wenn die Datenverarbeitung auf einer Einwilligung beruht, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung oder die Verarbeitung auf einer anderen Rechtsgrundlage berührt wird. Wenn Sie diese Rechte nutzen wollen, können Sie einfach an info@orania.berlin oder für Widerruf bzw. Widerspruch bei E-Mails auf den Link zum Abbestellen klicken, den Sie in jeder E-Mail finden. Wenn wir Sie anrufen, können Sie uns dies natürlich auch direkt im Gespräch sagen.
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren, zum Beispiel bei der für uns zuständigen Aufsichtsbehörde: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstr. 219, 10969 Berlin, Tel: 030 13889-0, Fax: 030 2155050, E-Mail: mailbox@datenschutz-berlin.de.
Wenn Sie irgendwelche Fragen und Wünsche zum Datenschutz haben, können Sie sich natürlich auch jederzeit einfach an uns wenden: Ihr Kontakt ist info@orania.berlin.
Orania.Anreise