Source: https://www.ostseehotel-wustrow.de/service/datenerhebung/
Timestamp: 2018-10-17 06:33:16
Document Index: 396742325

Matched Legal Cases: ['Art. 6', 'Art. 6', 'Art. 6', 'Art. 4', 'Art. 4', '§ 45']

Information zur Erhebung personenbezogener Daten nach der DSGVO - Ostseehotel Wustrow
Information zur Erhebung personenbezogener Daten nach der DSGVO Ostseehotel Wustrow
Die EU-Datenschutz-Grundverordnung verpflichtet uns, unseren Gästen umfassende Informationen zur Verarbeitung Ihrer personenbezogener Daten zur Verfügung zu stellen. Dieser Verpflichtung entsprechend teilen wir Ihnen Folgendes mit:
Fischländer Weg 35
Tel.: 038220 6250
Fax: 038220 293
E-Mail: kontakt@ostseehotel-wustrow.de
Tel.: 0381 649210, E-Mail: dsb-nord@ecovis.com
Im Rahmen unserer Geschäftsbeziehung und in Abhängigkeit des konkreten Zwecks, zu dem wir Ihre Daten erheben, verarbeiten wir regelmäßig folgende Daten bzw. Kategorien von Daten:
Persönliche Daten (Geburtsdatum, Titel, Anrede/Geschlecht, Kinder)
elektronische Identifikationsdaten (log-in, Benutzerkennung, Passwort, Zugriffe)
Buchungsdaten (Zeitraum, Preis)
Zahlungsdaten (Kontodaten, Kartendaten, Daten anderer Zahlungsdienste)
Finanz-Identifikationsdaten (USt.-Id.-Nummer)
Details über Reisen/Fahrten
Beschwerden/Vorkommnisse
Freizeitaktivitäten/Interessen
Gegenwärtige Arbeitsstelle
Bildaufzeichnungsdaten
Gesundheitsdaten (Größe, Gewicht, Allergien)
Wir erheben Ihre Daten grundsätzlich im direkten Kontakt mit der betroffenen Person. Daneben werden uns Daten aber auch über Dritte, beispielsweise Online-Buchungsplattformen oder Reisebüros zur Verfügung gestellt. Aus öffentlichen Quellen erheben wir grundsätzlich keine personenbezogenen Daten.
die Anbahnung bzw. Abwicklung einer Geschäftsbeziehung zwischen uns, einschließlich der Kommunikation
die Abwicklung des Zahlungsverkehrs sowie des Rechnungswesens
die Erfüllung der zwischen uns vertraglich bestehenden Pflichten
die Erfüllung gesetztlicher (Melde-)Pflichten
Verbesserung unserer Angebote und Services
das Marketing für unsere Angebote und Services
c. die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen oder
d. Sie haben uns ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben.
Die Verarbeitung von Daten unserer Gäste erfolgt daher auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit dies zur Erfüllung eines bestehenden Vertrages oder die Durchführung vorvertraglicher Maßnahmen, beispielsweise der Angebotserstellung, erforderlich ist.
Daten von Dritten erheben wir auf der Basis von Art. 6 Abs. 1 lit. f DSGVO, wobei wir hinsichtlich der Einzelheiten des berechtigten Interesses unserer Kunden an der Datenverarbeitung durch uns auf die nachfolgende Ziffer verweisen.
Daneben stützen wir die Datenverarbeitung aber auch auf Art. 6 Abs. 1 lit. c DSGVO, soweit uns gesetzliche Pflichten treffen. Dies ist beispielsweise im Hinblick auf die Erfüllung gesetzlicher Meldepflichten der Fall.
Schließlich kann es vorkommen, dass wir die Datenverarbeitung auf eine von Ihnen freiwillig, informiert und unmissverständlich für einen konkreten Zweck abgegebene Einwilligung stützen. In diesem Fall informieren wir Sie im Zusammenhang mit der Einwilligung gesondert.
Wir weisen ausdrücklich darauf hin, dass Fälle denkbar sind, in denen die Verarbeitung auf mehrere nebeneinander geltende Rechtsgrundlagen gestützt werden könnte. In einem solchen Fall behalten wir uns vor, die Verarbeitung auch im Falle des Widerrufs der Einwilligung auf eine andere, gesetzliche Rechtsgrundlage zu stützen. Darüber werden wir Sie im Falle des Widerrufs der Einwilligung entsprechend informieren.
e. interne Verwaltungszwecke, insbesondere der Austausch von Daten innerhalb unserer Unternehmensgruppe
Insbesondere wird die Verarbeitung von Daten Dritter auf das berechtigte Interesse unserer Kunden gestützt, sich zur Erfüllung der ihn treffenden Aufgaben und Pflichten unserer Angebote und Services zu bedienen. Dies ist beispielsweise dann der Fall, wenn uns unser Kunde im Rahmen der Vorbereitung und Durchführung von Veranstaltungen Daten seiner Mitarbeiter oder Gäste zur Verfügung stellt.
Wir stützen die Datenverarbeitung und insbesondere Weitergabe aber auch auf eigene berechtige Interessen, soweit es die oben genannten Zwecke erfordern. Dies betrifft beispielsweise
die Sicherung einheitlicher Qualitätsstandards innerhalb unseres Unternehmens bzw. unserer Unternehmensgruppe
den Abschluss und die Inanspruchnahme von Versicherungen, insbesondere über die Leistung bei Eintritt eines Versicherungsfalls (Haftpflichtversicherung)
für uns tätige Rechtsvertreter und
Marketingmaßnahmen.
Die Nichtbereitstellung personenbezogener Daten hat in der Regel zur Folge, dass eine Geschäftsbeziehung zwischen uns nicht zustande kommen kann.
Empfänger intern: Empfänger extern:
- Geschäftsführung - Steuerberater
- Rechnungswesen / Buchhaltung - Finanzverwaltung
- Einkauf / Beschaffung - Rechtsvertreter
- Meldestellen
- Rechnungswesen/Buchhaltung
- Einkauf/Beschaffung
Externe Datenverarbeiter können beispielsweise solche in den Bereichen Archiv, Wartung und Pflege der EDV-Systeme oder der Unternehmens-Webseite sein. Darüber hinaus kommen in diesem Zusammenhang auch von uns beauftragte Logistikdienstleister / Lieferanten in Betracht. Diese sind in der Regel Auftragsverarbeiter im Sinne von Art. 4 Nr. 10 DSGVO, so dass die Verarbeitung der Daten durch sie keine Übermittlung im Sinne von Art. 4 Nr. 2 DSGVO darstellt.
Eine Datenübermittlung in die USA darf nach § 45 Abs.1 DSGVO vorgenommen werden, wenn die EU-Kommission in einem Durchführungsrechtsakt beschließt, dass die USA ein angemessenes Datenschutzniveau aufweist.
Gemäß dem Durchführungsbeschluss (EU) 2016/1250 der Kommission vom 12.07.2016 hat die EU-Kommission festgestellt, dass die USA aufgrund der Abreden zum EU-US Privacy Shield (Grundsätze, die am 07.07.2016 vom US-Handelsministerium herausgegeben wurden, offizielle Erklärungen und Zusagen unterschiedlicher Repräsentanten der US-Administration in den Anhängen zum Durchführungsbeschluss) ein angemessenes Datenschutzniveau gewährleisten.
Das US-Unternehmen, an welches personenbezogene Daten übermittelt werden, muss eine Privacy-Shield-Zertifizierung besitzen. Oracle America, Inc. ist nach dem Privacy Shield zertifiziert.
Beruht die Verarbeitung Ihrer Daten auf einer Einwilligung (siehe Ziffer 2.5 lit. a), dann haben Sie das Recht, die von Ihnen erteilte Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der aufgrund der erteilten Einwilligung bis zum Widerruf erfolgten Verarbeitung wird durch den Widerruf nicht berührt. Wir weisen daneben noch einmal ausdrücklich darauf hin, dass Fälle denkbar sind, in denen die Verarbeitung auf mehrere nebeneinander geltende Rechtsgrundlagen gestützt werden könnte. In einem solchen Fall behalten wir uns vor, die Verarbeitung auch im Falle des Widerrufs der Einwilligung auf eine andere, gesetzliche Rechtsgrundlage zu stützen. Darüber werden wir Sie im Falle des Widerrufs der Einwilligung entsprechend informieren.
Tel.: +49 385 59494 0
Fax: +49 385 59494 58
Unsere Datenschutz-Erklärung
Informationen zur Erhebung personenbezogener Daten nach der DSVGO für Geschäftspartner und Lieferanten (PDF-Dokument zum Download)