Source: https://www.schloss-elmau.de/datenschutz/
Timestamp: 2019-12-16 00:24:15
Document Index: 334432963

Matched Legal Cases: ['Art. 9', '§ 29', 'Art. 4', 'Art. 6', '§ 29', 'Art. 4', '§ 30', 'Art. 6']

Datenschutz | SCHLOSS ELMAU
Schloss Elmau GmbH & Co KG, In Elmau 2, D-82493 Krün, Telefon +49(0)8823 18-0, Fax +49(0)8823 18-177, E-Mail: datenschutz@schloss-elmau.de.
Google ist nach dem Privacy Shield zertifiziert und bietet somit ein angemessenes Datenschutzniveau, wie von der EU-Kommission in einer Angemessenheitsentscheidung festgestellt: https://www.privacyshield.gov/participant?id=a2zt00000000001L5AAI&status=Active
Weitere Informationen zur Nutzung der Daten durch Google für Marketingzwecke finden Sie unter https://www.google.com/policies/technologies/ads.
Die Datenschutzbestimmungen von Google finden Sie unter https://www.google.com/policies/privacy
Zusätzlich zu den Daten, die wir verarbeiten, wenn Sie eine Buchung tätigen oder eine Information oder ein Angebot anfragen oder ein Benutzerkonto in unserem Online-Buchungssystem anlegen, verarbeiten wir personenbezogene Daten über unsere Gäste, d.h. auch mitreisenden Personen. Neben den Daten über gebuchte bzw. in Anspruch genommene Leistungen („Leistungsdaten“) sind dies Namen, Kontaktdaten, Geburtsdatum, ggf. KFZ-Kennzeichen (zusammen „Stammdaten“), Rechnungs- und Zahlungsdaten. Darüber hinaus verarbeiten wir weitere Daten, um Ihnen den bestmöglichen Service bieten zu können („Servicedaten“), wozu zählen: berufliche Position und Unternehmen, Fotos bzw. Links auf Fotos im Internet, Anlass des Aufenthalts, Präferenzen (z.B. hinsichtlich Kissen, Minibar), Unverträglichkeiten, Allergien und sonstige Einschränkungen, Concierge Specials wie Hochzeitstag, zudem Konflikte, Beschwerden und Gästewünsche. Angaben zu beruflicher Position und Unternehmen sowie Fotos erhalten wir entweder von Ihnen, der buchenden Person oder einer mitreisenden Person, oder wir recherchieren sie in öffentlichen Informationen im Internet oder in – soweit Sie uns den Datenzugriff durch entsprechende Einstellungen Ihres Profils erlaubt haben – in sozialen Netzwerken. Hierfür erfolgt eine Übermittlung Ihres Namens an den Betreiber der verwendeten Suchmaschine bzw. des sozialen Netzwerks im Rahmen der Nutzung der Suchfunktion, was unter Umständen mit einer Übermittlung in die USA verbunden ist. Wir nutzen jedoch nur solche US-Anbieter, die nach dem Privacy Shield zertifiziert sind und daher gemäß einem Angemessenheitsbeschluss der EU-Kommission ein angemessenes Datenschutzniveau gewährleisten. Die weiteren Servicedaten erhalten wir entweder von Ihnen, der buchenden Person, anderen Gästen oder Mitarbeitern. Soweit Servicedaten besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO enthalten (insbesondere Gesundheitsdaten), werden wir diese nicht ohne Ihre ausdrückliche Einwilligung verarbeiten. Wenn jemand anderes für Sie bucht, etwa ein Mitreisender oder ein Reisebüro, erhalten wir diese Informationen ggf. von der Person, die für Sie bucht. Wir verarbeiten zudem Feedbackdaten, also Angaben, die Sie über Schloss Elmau und Ihre Erfahrungen mit unseren Leistungen machen. Feedbackdaten erhalten wir entweder direkt von Ihnen oder über den Betreiber des von Ihnen genutzten Bewertungs-/Feedbackdienstes, oder wir finden sie selbst im öffentlich zugänglichen Internet oder, soweit Sie uns den Zugriff hierauf durch entsprechende Einstellungen gestatten, in sozialen Netzwerken.
Leistungs-, Stamm-, Rechnungs- und Zahlungsdaten verarbeiten wir zur Vertragserfüllung, zur Reklamationsabwicklung, für die Kundenbetreuung und um Ihnen Werbung zu zu schicken und um nachzuweisen, dass wir Ihnen diese Werbung schicken dürfen. Servicedaten verarbeiten wir ausschließlich zur Vertragserfüllung und um Ihnen den bestmöglichen Service zu bieten und unsere Leistungen an Ihre Wünsche und Bedürfnisse anzupassen, etwa um Allergien bei der Zubereitung Ihrer Speisen zu berücksichtigen und Ihre Gesundheit zu schützen. Insbesondere verarbeiten wir Servicedaten nicht zu Werbezwecken. Feedbackdaten verarbeiten wir, um unsere Leistungen zu bewerten und zu verbessern sowie für die Kundenbetreuung. Rechnungs- und Zahlungsdaten müssen wir aus steuer- und handelsrechtlichen Gründen speichern; diese Daten löschen wir bei Geschäfts- und Handelsbriefen und anderen steuerrelevanten Unterlagen bis zum 31. März des siebten Kalenderjahrs nach Entstehen, bei Buchungsbelegen des elften Kalenderjahrs nach Entstehen. Zum Zweck der Vertragserfüllung und Reklamationsabwicklung löschen wir Ihre Daten drei Monate nach Ende Ihres Aufenthalts; zum Zweck der Bewertung und Verbesserung unserer Leistungen innerhalb eines Jahres nach Ende Ihres Aufenthalts; zum Zweck der Kundenbetreuung, sobald Sie widersprechen oder bis zum 31. März des fünften Kalenderjahrs nach Ihrer letzten Buchung, Informations- oder Angebotsanfrage oder Interessebekundung; zum Zweck des Werbeversands, sobald Sie widersprechen oder wir den Werbeversand endgültig einstellen; zum Zweck des Nachweises der Erlaubnis für den Werbeversand bis zum 31. März des vierten Kalenderjahres, das auf den letzten Werbeversand folgt. Ihre Gesundheitsdaten löschen wir nach dem Widerruf Ihrer Einwilligung, spätestens aber mit der Löschung der allgemeinen Gästedaten. Ihre Einwilligung in die Verarbeitung Ihrer Gesundheitsdaten verarbeiten wir zum Zweck des Nachweises der Einwilligung und löschen sie bis zum 31. März des vierten Kalenderjahres, das auf die Löschung Ihrer Gesundheitsdaten folgt. Auf Ihre Daten (außer Gesundheitsdaten) haben unsere Marketing-Abteilung, unser Kundenservice und unsere Buchhaltung Zugriff, bei Bedarf die Rechtsabteilung, zudem die jeweilige Fachabteilung, die die Leistung erbringt. Auf Ihre Gesundheitsdaten haben die Mitarbeiter derjenigen Abteilungen Zugriff, die das jeweilige Gesundheitsdatum kennen müssen, z.B. bei Lebensmittelallergien/-unverträglichkeiten die Abteilung Food & Beverage, bei Hausstabmilbenallergien die Abteilung Housekeeping, bei gebuchten Behandlungen die Abteilung Spa.
Nach §§ 29, 30 des Bundesmeldegesetzes (BMG) und Art. 4 Abs. 1 BayAGBMG verarbeiten wir die gesetzlich vorgeschriebenen Daten in Form eines Meldescheins zur Erfüllung Ihrer und unserer melderechtlichen Verpflichtungen. Rechtsgrundlage ist Art. 6 Abs. 1 UAbs. 1 lit. c DSGVO i.V.m. §§ 29, 30 BMG und Art. 4 Abs. 1 BayAGBMG. Der Meldeschein muss auf Verlangen den in § 30 Abs. 4 S. 1 BMG genannten Behörden vorgelegt werden und wird innerhalb von 15 Monaten nach Anreise vernichtet. Bei uns werden die Meldescheine nach Erhebung durch den Empfang gesichert aufbewahrt. Grundsätzlich erfolgt kein Zugriff.
Die Bereitstellung und Wartung der Schloss-Elmau-App erfolgt durch „Hotel MSSNGR“, eine Kommunikationsplattform für Hotels, die vom deutschen Anbieter Hotel MSSNGR GmbH, Tölzer Straße 17, 83677 Reichersbeuern, betrieben wird. Die Hotel MSSNGR GmbH ist durch einen Auftragsverarbeitungsvertrag strikt weisungsgebunden und darf die im Rahmen der Nutzung unserer App anfallenden personenbezogenen Daten nur gemäß unseren Weisungen verarbeiten.
Weitere Informationen und die geltenden Datenschutzbestimmungen von Google können unter policies.google.com/privacy/ und unter www.google.com/analytics/terms/de.html abgerufen werden. Google Analytics wird unter https://www.google.com/intl/de_de/analytics/ genauer erläutert.
Innerhalb der App können Sie Buchungen für bestimmte Freizeitgestaltungen für Ihren Aufenthalt auf Schloss Elmau vornehmen. Alle abgefragten Daten werden zur Durchführung der Buchung – einschließlich zur Identifikation des Buchenden und damit zur Vermeidung von Missbrauch – benötigt, sodass Sie zwar nicht zur Angabe Ihrer Daten verpflichtet sind, ohne Angabe dieser Daten aber keine Buchung vornehmen können.
Ihre personenbezogenen Daten verbleiben grundsätzlich in unserem Verantwortungsbereich, außer in besonderen Ausnahmefällen (z.B. wenn wir nur als Vermittler von Leistungen Dritter auftreten), in denen wir Sie aber ausdrücklich informieren, an wen Ihre Daten gehen. Unsere Administratoren haben technisch notwendig die Möglichkeit, auf mittels IT verarbeitete Daten zuzugreifen. Darüber hinaus verwendet unsere Website Schriften (Webfonts) des Anbieters The Hoefler Type Foundry, Inc. d/b/a Hoefler & Co. („Hoefler“). Wenn Ihr Browser entsprechend konfiguriert ist, baut Ihr Browser beim Abruf unserer Website eine direkte Verbindung zu Hoefler auf, sodass Hoefler technisch notwendig Ihre IP-Adresse und weitere Daten zu Ihrem Browser, die dieser automatisch mitsendet, erfährt. Sie können normalerweise das Laden von Webfonts in Ihrem Browser deaktivieren; dann baut Ihr Browser keine Verbindung zu Hoefler auf. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO. Berechtigtes Interesse ist unser und Ihr Interesse an einer optisch ansprechenden Darstellung unserer Website. Mehr Informationen über die Verarbeitung personenbezogener Daten durch Hoefler finden Sie unter https://www.typography.com/home/privacy.php. Weitere Empfänger Ihrer Daten führen wir in den Erläuterungen zu den jeweiligen Datenverarbeitungen auf. In bestimmten Fällen müssen wir Ihre personenbezogenen Daten Dritten offenlegen bzw. mit diesen Daten austauschen, damit Sie die gewünschte Leistung erhalten können, namentlich an Erfüllungsgehilfen wie Banken und andere Zahlungsdienstleister sowie Post- und Paketdienstleister oder Spediteure.
Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie ein Recht auf Auskunft, auf Berichtigung oder Löschung, auf Einschränkung der Verarbeitung, auf Widerspruch gegen die Verarbeitung und auf Datenübertragbarkeit hinsichtlich der Sie betreffenden personenbezogenen Daten. Insbesondere haben Sie das Recht, jederzeit der Verarbeitung Ihrer Daten zu Werbezwecken zu widersprechen, ohne dass dafür andere Kosten als die Übermittlungskosten nach den Basistarifen Ihres Anbieters (also z.B. die Kosten einer E-Mail = meist keine) entstehen. Dies gilt beispielsweise, wenn Sie bei uns Gast waren und keine Angebote für ähnliche Aufenthalte erhalten wollen. Wenn die Datenverarbeitung auf einer Einwilligung beruht, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung oder die Verarbeitung auf einer anderen Rechtsgrundlage berührt wird. Wenn Sie diese Rechte nutzen wollen, können Sie einfach an datenschutz@schloss-elmau.de oder für Widerruf bzw. Widerspruch bei E-Mails auf den Link zum Abbestellen klicken, den Sie in jeder E-Mail finden. Wenn wir Sie anrufen, können Sie uns dies natürlich auch direkt im Gespräch sagen.
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren, zum Beispiel bei der für uns zuständigen Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht, Promenade 27, D-91522 Ansbach, Telefon +49(0)981 53 1300, Fax +49(0)981 53 98 1300, E-Mail poststelle@lda.bayern.de. Wenn Sie irgendwelche Fragen und Wünsche zum Datenschutz haben, können Sie sich natürlich auch jederzeit einfach an uns wenden: Ihr Kontakt ist datenschutz@schloss-elmau.de