Datenschutzerklärung für gewandhaus-hotel.de
1. Name und Kontaktdaten des für die Verarbeitung Verantwortlichen sowie des betrieblichen Datenschutzbeauftragten
Diese Datenschutz-Information gilt für die Datenverarbeitung durch:
Verantwortlicher:
Gewandhaus Vermietungs-GmbH & Co. KG
Raffaelstraße 4
30177 Hannover
Deutschland
Telefon: +49 (0)5 11 62 64 66
Fax: +49 (0)5 11 62 64 646
Email: info(at)gewandhaus-hotel.de
Persönlich haftende Gesellschafterin:
Gewandhaus Verwaltungs-GmbH
Raffaelstraße 4
30177 Hannover
Geschäftsführer: Theo Gerlach, Christian Mohs
Datenschutzbeauftragter:
Dr. Jürgen Fechner
Walter-Markov-Ring 42
D-04288 Leipzig
Email: j.fechner(at)fue-soft.de
Telefon: +49 171 8266933
2. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck von deren Verwendung
a) Beim Besuch der Website
Beim Aufrufen unserer Website gewandhaus-hotel.de werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:
- IP-Adresse des anfragenden Rechners,
- Datum und Uhrzeit des Zugriffs,
- Name und URL der abgerufenen Datei,
- Website, von der aus der Zugriff erfolgt (Referrer-URL),
- verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers.
Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:
- Gewährleistung eines reibungslosen Verbindungsaufbaus der Website,
- Gewährleistung einer komfortablen Nutzung unserer Website,
- Auswertung der Systemsicherheit und -stabilität sowie
- zu weiteren administrativen Zwecken.
Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse folgt aus oben aufgelisteten Zwecken zur Datenerhebung. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen.
Darüber hinaus setzen wir beim Besuch unserer Website Cookies sowie Analysedienste ein. Nähere Erläuterungen dazu erhalten Sie unter den Ziff. 4 und 5 dieser Datenschutzerklärung.
b) Bei Anmeldung für unseren Newsletter
Sofern Sie nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrücklich eingewilligt haben, verwenden wir Ihre E-Mail-Adresse dafür, Ihnen regelmäßig unseren Newsletter zu übersenden. Für den Empfang des Newsletters ist die Angabe einer E-Mail-Adresse ausreichend.
Die Abmeldung ist jederzeit möglich, zum Beispiel über einen Link am Ende eines jeden Newsletters. Alternativ können Sie Ihren Abmeldewunsch gerne auch jederzeit an info(at)gewandhaus-hotel.de per E-Mail senden.
c) Bei Nutzung unseres Kontaktformulars
Bei Fragen jeglicher Art bieten wir Ihnen die Möglichkeit, mit uns über ein auf der Website bereitgestelltes Formular Kontakt aufzunehmen. Dabei ist die Angabe einer gültigen E-Mail-Adresse erforderlich, damit wir wissen, von wem die Anfrage stammt und um diese beantworten zu können. Weitere Angaben können freiwillig getätigt werden.
Die Datenverarbeitung zum Zwecke der Kontaktaufnahme mit uns erfolgt nach Art. 6 Abs. 1 S. 1 lit. a DSGVO auf Grundlage Ihrer freiwillig erteilten Einwilligung. Erfolgt die Kontaktaufnahme zur Durchführung vorvertraglicher Maßnahmen (z.B. Angebotsanfrage) erfolgt die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO.
Die für die Benutzung des Kontaktformulars von uns erhobenen personenbezogenen Daten werden nach Erledigung der von Ihnen gestellten Anfrage automatisch gelöscht. Handelt es sich bei der Anfrage um Geschäftskorrespondenz (empfangener Handelsbrief - Aufbewahrungspflicht nach § 257 Abs. 1 Nr. 2 HGB, Aufbewahrungspflicht für Handels- und Geschäftsbriefe § 147 Abs. 1 Nr. 2, Abs. 3 AO für 6 Jahre).
d) Bei Nutzung unseres Gutschein- bzw. Online-Shops
Wir setzen auf unserer Webseite Online-Formulare für den Erwerb von Gutscheinen per PayLink ein. Die Abrechnung wird vollständig durch den Internetdienstleister Concardis GmbH, Helfmann-Park 7, D-65760 Eschborn, Deutschland, ausgeführt und an das mit der Zahlung beauftragte Kreditinstitut bzw. an den ggf. von uns beauftragten Zahlungs- und Rechnungsdienstleister weitergeleitet. Die zutreffende Datenschutzerklärung der Concardis GmbH finden Sie unter https://www.concardis.com/datenschutz bzw. die der anderen Zahlungsdienstleister auf der Webseite des von uns beauftragten Zahlungsdienste. Auf der Website des jeweiligen Kreditkartenanbieters finden Sie die Datenschutzerklärung und die Allgemeinen Geschäftsbedingungen für die von Ihnen eingesetzte Kreditkarte. Gleiches gilt, wenn Sie einen der anderen Online-Zahlungsdienstleister wählen (s.u.). Mit der Nutzung unseres Online-Gutschein-Shops erklären Sie Ihr Einverständnis mit der beschriebenen Erfassung und Verarbeitung der Informationen.
e) Nutzung Sternekategorie HOTELCLASS-Widget der DEHOGA Deutsche Hotelklassifizierung GmbH
Wir setzen in unserer Webseite ein Widget von HOTELCLASS für die Anzeige der aktuellen Sternekategorie eines Hotels ein. Anbieter ist die DEHOGA Deutsche Hotelklassifizierung GmbH, Am Weidendamm 1A, 10117 Berlin, Deutschland (https://hotelclass.info/imprint.php). Gäste sehen so auf den ersten Blick, dass ein Hotel verbindlich klassifiziert wurde und den offiziellen Richtlinien der Deutschen Hotelklassifizierung entspricht. Der Schutz personenbezogener Daten ist uns ein wichtiges Anliegen. Die Nutzung des HOTELCLASS-Widgets der DEHOGA Deutsche Hotelklassifizierung GmbH erfolgt in Übereinstimmung mit den anwendbaren Rechtsvorschriften zum Schutz personenbezogener Daten und zur Datensicherheit. Diese Datenschutzhinweise geben Ihnen Auskunft darüber, wie die DEHOGA Deutsche Hotelklassifizierung GmbH mit Informationen umgeht, die während der Nutzung des HOTELCLASS-Widgets erhoben werden.
Erhebung und Verarbeitung persönlicher Daten
Die Nutzung des HOTELCLASS-Widgets der DEHOGA Deutsche Hotelklassifizierung GmbH ist ohne Angabe personenbezogener Daten möglich. Personenbezogene Daten sind alle Informationen zu Ihrer Identität wie beispielsweise Ihr Name, Ihre E-Mail-Adresse oder Ihre Postanschrift. Solche Daten werden bei der HOTELCLASS-Widgets Nutzung weder erhoben noch gespeichert.
Server-Log-Dateien
- Referrer-URL (die Website, von der Sie kommen)
- Browsertyp
- Browserversion und Sprache verwendetes Betriebssystem und dessen Oberfläche IP-Adresse (anonymisiert)
- Uhrzeit der Serveranfrage
- http-Statuscode
- Zugriffsstatus auf die übertragene Datenmenge
- Speicherdauer beträgt 7 Tage
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.
Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, der die Verarbeitung von Daten zur optimalen Darstellung und Sicherheit der Website aufgrund unseres berechtigten Interesses gestattet, ohne dass Ihre Interessen an einem Ausschluss der Datenerhebung überwiegen.
Speicherort der Daten
Diese Informationen werden in der Regel an einen Server von MINDSTREAM - Christian Klar, Maria-Theresien-Straße 21, 6020 Innsbruck, am Standort Data Center Park Falkenstein übertragen und dort gespeichert.
Sicherheit
Die DEHOGA Deutsche Hotelklassifizierung GmbH trift Vorkehrungen, um Ihre personenbezogenen Daten vor Verlust, Zerstörung, Verfälschung, Manipulation und unberechtigten Zugriff zu schützen. Die gesetzlichen Datenschutzbestimmungen der Bundesrepublik Deutschland werden dabei selbstverständlich beachtet.
Auskunftsrecht
Wenn Sie Fragen hinsichtlich der Verarbeitung Ihrer persönlichen Daten haben, wenden Sie sich an info@hotelstars.eu oder an:
DEHOGA Deutsche Hotelklassifizierung GmbH, Am Weidendamm 1A, 10117 Berlin, Vertretungsberechtigter Geschäftsführer: Markus Luthe.
3. Weitergabe von Daten
Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:
- Sie Ihre nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt haben,
- die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
- für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht, sowie
- dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.
4. Cookies
Wir setzen auf unserer Seite Cookies ein. Hierbei handelt es sich um kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät (Laptop, Tablet, Smartphone o.ä.) gespeichert werden, wenn Sie unsere Seite besuchen. Cookies richten auf Ihrem Endgerät keinen Schaden an, enthalten keine Viren, Trojaner oder sonstige Schadsoftware.
In dem Cookie werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von Ihrer Identität erhalten.
Der Einsatz von Cookies dient einerseits dazu, die Nutzung unseres Angebots für Sie angenehmer zu gestalten. So setzen wir sogenannte Session-Cookies ein, um zu erkennen, dass Sie einzelne Seiten unserer Website bereits besucht haben. Diese Cookies werden nach Verlassen unserer Seite automatisch gelöscht.
Darüber hinaus setzen wir ebenfalls zur Optimierung der Benutzerfreundlichkeit temporäre Cookies ein, die für einen bestimmten festgelegten Zeitraum auf Ihrem Endgerät gespeichert werden. Besuchen Sie unsere Seite erneut, um unsere Dienste in Anspruch zu nehmen, wird automatisch erkannt, dass Sie bereits bei uns waren und welche Eingaben und Einstellungen Sie getätigt haben, um diese nicht noch einmal eingeben zu müssen.
Zum anderen setzten wir Cookies ein, um die Nutzung unserer Website statistisch zu erfassen und zum Zwecke der Optimierung unseres Angebotes für Sie auszuwerten (siehe Ziff. 5). Diese Cookies ermöglichen es uns, bei einem erneuten Besuch unserer Seite automatisch zu erkennen, dass Sie bereits bei uns waren. Diese Cookies werden nach einer jeweils definierten Zeit automatisch gelöscht.
Die durch Cookies verarbeiteten Daten sind für die genannten Zwecke zur Wahrung unserer berechtigten Interessen sowie der Dritter nach Art. 6 Abs. 1 S. 1 lit. f DSGVO erforderlich.
Die meisten Browser akzeptieren Cookies automatisch. Sie können Ihren Browser jedoch so konfigurieren, dass keine Cookies auf Ihrem Computer gespeichert werden oder stets ein Hinweis erscheint, bevor ein neuer Cookie angelegt wird. Die vollständige Deaktivierung von Cookies kann jedoch dazu führen, dass Sie nicht alle Funktionen unserer Website nutzen können.
Widerspruchsmöglichkeit: Sollten Sie den Einsatz von Cookies nicht wünschen oder bestehende Cookies löschen wollen, können Sie diese über Ihren Internetbrowser abschalten und entfernen. Nähere Informationen zum Löschen oder Unterbinden von Cookies erhalten Sie in den Hilfetexten zu Ihrem Browser oder im Internet etwa unter den Suchworten "Cookies deaktivieren" oder "Cookies löschen" (Anleitung zum Löschen im Microsoft Internet Explorer. Anleitung zum Löschen in Mozilla Firefox. Anleitung zum Löschen in Safari).
5. Analyse-Tools
a) Tracking-Tools
Die im Folgenden aufgeführten und von uns eingesetzten Tracking-Maßnahmen werden auf Grundlage des Art. 6 Abs. 1 S. 1 lit. f DSGVO durchgeführt. Mit den zum Einsatz kommenden Tracking-Maßnahmen wollen wir eine bedarfsgerechte Gestaltung und die fortlaufende Optimierung unserer Webseite sicherstellen. Zum anderen setzen wir die Tracking-Maßnahmen ein, um die Nutzung unserer Webseite statistisch zu erfassen und zum Zwecke der Optimierung unseres Angebotes für Sie auszuwerten. Diese Interessen sind als berechtigt im Sinne der vorgenannten Vorschrift anzusehen.
Die jeweiligen Datenverarbeitungszwecke und Datenkategorien sind aus den entsprechenden Tracking-Tools zu entnehmen.
b) Google Analytics
Zum Zwecke der bedarfsgerechten Gestaltung und fortlaufenden Optimierung unserer Seiten nutzen wir Google Analytics, ein Webanalysedienst der Google Inc. (https://www.google.de/intl/de/about/) (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; im Folgenden „Google“). In diesem Zusammenhang werden pseudonymisierte Nutzungsprofile erstellt und Cookies (siehe unter Ziff. 4) verwendet. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website wie
- Browser-Typ/-Version,
- verwendetes Betriebssystem,
- Referrer-URL (die zuvor besuchte Seite),
- Hostname des zugreifenden Rechners (IP-Adresse),
- Uhrzeit der Serveranfrage,
werden an einen Server von Google in den USA übertragen und dort gespeichert. Die Informationen werden verwendet, um die Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu Zwecken der Marktforschung und bedarfsgerechten Gestaltung dieser Internetseiten zu erbringen. Auch werden diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag verarbeiten. Es wird in keinem Fall Ihre IP-Adresse mit anderen Daten von Google zusammengeführt. Die IP-Adressen werden anonymisiert, so dass eine Zuordnung nicht möglich ist (IP-Masking).
Sie können die Installation der Cookies durch eine entsprechende Einstellung der Browser-Software verhindern; wir weisen jedoch darauf hin, dass in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich genutzt werden können.
Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie ein Browser-Add-on herunterladen und installieren (https://tools.google.com/dlpage/gaoptout?hl=de).
Alternativ zum Browser-Add-on, insbesondere bei Browsern auf mobilen Endgeräten, können Sie die Erfassung durch Google Analytics zudem verhindern, indem Sie auf diesen Link klicken. Es wird ein Opt-out-Cookie gesetzt, das die zukünftige Erfassung Ihrer Daten beim Besuch dieser Website verhindert. Der Opt-out-Cookie gilt nur in diesem Browser und nur für unsere Website und wird auf Ihrem Gerät abgelegt. Löschen Sie die Cookies in diesem Browser, müssen Sie das Opt-out-Cookie erneut setzen.
Weitere Informationen zum Datenschutz im Zusammenhang mit Google Analytics finden Sie etwa in der Google Analytics-Hilfe (https://support.google.com/analytics/answer/6004245?hl=de).
6. Dienstleister
i) Google Maps Plugin
Wir setzen auf unserer Webseite ein Plugin des Internetdienstes Google Maps ein. Betreiber von Google Maps ist Google Inc., ansässig in den USA, CA 94043, 1600 Amphitheatre Parkway, Mountain View. Indem Sie Google Maps auf unserer Webseite nutzen, werden Informationen über die Nutzung dieser Webseite und Ihre IP-Adresse an einen Google-Server in den USA übermittelt und auch auf diesem Server gespeichert. Wir haben keine Kenntnis über den genauen Inhalt der übermittelten Daten, noch über ihre Nutzung durch Google. Das Unternehmen verneint in diesem Kontext die Verbindung der Daten mit Informationen aus anderen Google-Diensten und die Erfassung personenbezogener Daten. Allerdings kann Google die Informationen an Dritte übermitteln. Wenn Sie Javascript in Ihrem Browser deaktivieren, verhindern Sie die Ausführung von Google Maps. Sie können dann aber auch keine Kartenanzeige auf unserer Webseite nutzen. Mit der Nutzung unserer Webseite erklären Sie Ihr Einverständnis mit der beschriebenen Erfassung und Verarbeitung der Informationen durch Google Inc. Näheres zu den Datenschutzbestimmungen und Nutzungsbedingungen für Google Maps erfahren Sie hier:https://www.google.com/intl/de_de/help/terms_maps.html.
ii) Google Web Fonts
Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Web Fonts, die von Google bereitgestellt werden. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Web Fonts in ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen.
Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Servern von Google aufnehmen. Hierdurch erlangt Google Kenntnis darüber, dass über Ihre IP-Adresse unsere Website aufgerufen wurde. Die Nutzung von Google Web Fonts erfolgt im Interesse einer einheitlichen und ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.
Wenn Ihr Browser Web Fonts nicht unterstützt, wird eine Standardschrift von Ihrem Computer genutzt.
Weitere Informationen zu Google Web Fonts finden Sie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: https://www.google.com/policies/privacy/.
7. Zahlungsdienstleister
Im Rahmen der Erfüllung von Verträgen setzen wir auf Grundlage des Art. 6 Abs. 1 lit. b. DSGVO Zahlungsdienstleister ein. Im Übrigen setzen wir externe Zahlungsdienstleister auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. f. DSGVO ein, um unseren Nutzern effektive und sichere Zahlungsmöglichkeit zu bieten.
Für die Zahlungsgeschäfte gelten die Geschäftsbedingungen und die Datenschutzhinweise der jeweiligen Zahlungsdienstleister. Diese sind innerhalb der jeweiligen Webseiten bzw. Transaktionsapplikationen abrufbar. Weitere Informationen zum Datenschutz erhalten Sie dort. Gleichfalls dort können Sie dort Ihre Widerrufs-, Auskunfts- und anderen Betroffenenrechte geltend machen.
Zu den, durch die Zahlungsdienstleister verarbeiteten Daten gehören Stammdaten, wie z.B. Name und Adresse, Bankdaten, wie z.B. Kontonummern oder Kreditkartennummern, Passwörter, TANs und Prüfsummen sowie ggf. Vertrags-, Summen- und weitere empfängerbezogene Angaben. Diese Angaben sind erforderlich, um die Transaktionen durchführen zu können. Die eingegebenen Kreditkarten-Daten werden nur durch die Zahlungsdienstleister verarbeitet und bei diesen gespeichert. Wir erhalten keine kreditkartenbezogenen Informationen, sondern nur Informationen mit Bestätigung oder Ablehnung der Zahlung. Es kann sein, dass die Daten seitens der Zahlungsdienstleister an Wirtschaftsauskunfteien übermittelt werden. In solchen Fällen stehen die Identitäts- und Bonitätsprüfung im Vordergrund. Die in diesem Zusammenhang anfallenden Daten werden gelöscht, sobald deren Speicherung nicht mehr erforderlich ist, bzw. wird die Verarbeitung eingeschränkt, falls gesetzliche Aufbewahrungspflichten bestehen. Aufgrund handels- und steuerrechtlicher Vorschriften sind wir verpflichtet, Adress-, Zahlungs- und Bestelldaten über einen Zeitraum von bis zu zehn Jahren aufzubewahren. Zwei Jahre nach Vertragsbeendigung nehmen wir eine Einschränkung der Verarbeitung vor und reduzieren die Verarbeitung auf die Einhaltung der bestehenden gesetzlichen Verpflichtungen.
i) Zahlungsart PayPal
Wir ermöglichen auf unserer Webseite das Bezahlen von Produkten und Dienstleistungen mit dem Online-Zahlungsdienstleister PayPal des Unternehmens PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg, Luxembourg, E-Mail: impressum@paypal.com statt. Persönlich haftende Gesellschafterin des Unternehmens PayPal (Europe) S.à r.l. et Cie, S.C.A.: PayPal (Europe) S.à r.l., ist Conseil de gérance des Unternehmens PayPal (Europe) S.à r.l.: Sean Byrne, Tim Minall, Steeves Oster. PayPal (Europe) S.à r.l. et Cie, S.C.A. wird EU-weit als Bank geführt. Aufsichtsbehörde ist die luxemburgische Bankenaufsicht CSSF (Commission de Surveillance du Secteur Financier). Indem Sie auf unserer Webseite dem Link zum Bezahlen von Produkten und Dienstleistungen mit dem Betreiber der Webseite paypal.de folgen, werden Informationen zur Bestell- und Vertragsabwicklung und Ihre IP-Adresse an einen Server des Unternehmens PayPal (Europe) S.à r.l. übermittelt, Die Zahlungsabwicklung findet zwischen Ihnen und dem Unternehmen paypal.de statt. Die Datenschutzerklärung des Unternehmens finden Sie hier: https://www.paypal.com/de/webapps/mpp/ua/privacy-full. Mit der Nutzung der Zahlungsabwicklung via PayPal erklären Sie Ihr Einverständnis mit der beschriebenen Erfassung und Verarbeitung der Informationen.
ii) Zahlungsart Klarna
Wir ermöglichen auf unserer Webseite das Bezahlen von Produkten und Dienstleistungen mit dem Online-Zahlungsdienstleister Klarna in technischer Zusammenarbeit mit der Sofort GmbH, einem Teil der Klarna-Gruppe. Wenn Sie als Zahlungsart Klarna wählen, müssen Sie Bestellungen nicht sofort beim Kauf bezahlen, sondern erst mit Erhalt der Rechnung und der Ware bzw. der entsprechenden Dienstleistung. Weiterhin müssen Sie bei dieser Zahlungsart Ihre Bankverbindung nicht online eingeben. Die Klarna Bank AB (publ) ist eine Gesellschaft schwedischen Rechts, eingetragen im schwedischen Unternehmensregister unter der Nummer 556737-0431 mit Hauptgeschäftssitz in Sveavägen 46, 111 34 Stockholm, Schweden. Die Klarna Bank AB (publ) unterliegt den schwedischen Datenschutzbestimmungen. Indem Sie auf unserer Webseite dem Link zum Bezahlen von Produkten und Dienstleistungen mit dem Betreiber der Website klarna.com folgen, werden Informationen zur Bestell- und Vertragsabwicklung und Ihre IP-Adresse an einen Server der Klarna Bank AB (publ) bzw. der Sofort GmbH übermittelt. Die Zahlungsabwicklung findet zwischen Ihnen und dem Unternehmen klarna.com statt. Die Datenschutzerklärung des Unternehmens finden Sie hier: https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/privacy. Mit der Nutzung der Zahlungsabwicklung via Klarna Bank AB (publ) bzw. Sofort GmbH erklären Sie Ihr Einverständnis mit der beschriebenen Erfassung und Verarbeitung der Informationen.
iii) Zahlungsart Sofortüberweisung
Wir ermöglichen auf unserer Internetseite die Möglichkeit, Zahlungen per Sofortüberweisung auszuführen. Bei Auswahl dieser Zahlungsart erfolgt die Zahlungsabwicklung über den Online-Zahlungsdienstleister Sofort GmbH, Theresienhöhe 12, D-80339 München, Deutschland. Bei Auswahl der Zahlungsart Sofortüberweisung findet eine bargeldlose Zahlung statt, bei der der Verkäufer eine sofortige Bestätigung der Bezahlung erhält. Indem Sie auf unserer Webseite dem Link zum Bezahlen von Produkten und Dienstleistungen mit dem Betreiber der Webseite Sofortüberweisung folgen, werden Informationen zur Bestell- und Vertragsabwicklung und Ihre IP-Adresse an einen Server des Unternehmens Sofort GmbH übermittelt, Die Zahlungsabwicklung findet zwischen Ihnen und dem Unternehmen Sofort GmbH statt. Die Datenschutzerklärung des Unternehmens finden Sie hier: https://www.sofort.de/datenschutz.html. Mit der Nutzung der Zahlungsabwicklung via Sofortüberweisung erklären Sie Ihr Einverständnis mit der beschriebenen Erfassung und Verarbeitung der Informationen.
iv) Zahlungsart Kreditkartenzahlung
Wir ermöglichen auf unserer Internetseite die Möglichkeit, Zahlungen per Kreditkarte auszuführen. Bei Auswahl dieser Zahlungsart werden die zur Kreditkartenzahlung erforderlichen Zahlungsdaten vermittels des Zahlungsdienstleisters Concardis GmbH, Helfmann-Park 7, D-65760 Eschborn, Deutschland, an das mit der Zahlung beauftragte Kreditinstitut bzw. an den ggf. von uns beauftragten Zahlungs- und Rechnungsdienstleister weitergeleitet. Die zutreffende Datenschutzerklärung der Concardis GmbH finden Sie unter https://www.concardis.com/datenschutz. Auf der Website des jeweiligen Kreditkartenanbieters sollten Sie die Datenschutzerklärung für die von Ihnen eingesetzte Kreditkarte finden.
8. Social Plugins
Der vorliegende Webauftritt verwendet Social Plugins des sozialen Netzwerks facebook.com. Die Plugins werden von dem Unternehmen Facebook Inc. (im Weiteren: Facebook), 1601 S. California Ave, Palo Alto, CA 94304, USA, betrieben. Die Plugins sind in unserem Angebot durch ein weißes "f" gekennzeichnet und verweisen auf unser Angebot Gewandhaus Dresden on facebook. Die Liste der facebook-Plugins kann hier eingesehen werden.
Wenn Sie eine Webseite unseres Internetangebots aufrufen, die ein solches Plugin enthält, baut der Browser eine direkte Verbindung mit den Servern von Facebook auf. Der Inhalt des Plugins wird von Facebook direkt an Ihren Browser übermittelt und von diesem in die Webseite eingebunden. Wir möchten Sie darauf hinweisen, dass wir keinerlei Einfluss auf den Umfang und die Art und Weise der Daten haben, die Facebook mit Hilfe dieses Plugins erhebt und verarbeitet. Auf dem Wege der Einbindung der Plugins erhält Facebook die Information, dass Sie die entsprechende Seite unseres Internetauftritts aufgerufen haben. Sofern Sie bei Facebook eingeloggt sind, kann Facebook den Besuch Ihrem Facebook-Konto zuordnen. Sofern Sie das Plugins benutzen (Like-Button usw.), werden Informationen von Ihrem Browser unmittelbar an Facebook übermittelt und dort gespeichert. Sofern Sie kein Mitglied von Facebook sind, besteht trotzdem die Möglichkeit, dass Facebook die IP-Adresse des Geräts eruiert und speichert. Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Facebook sowie die entsprechenden Rechte und Einstellungsmöglichkeiten zum Schutz der Privatsphäre der Nutzer finden Sie in den Datenschutzhinweisen von Facebook in der jeweils gültigen Form.
Sofern Sie nicht möchten, dass Facebook auf dem Wege über unser Webangebot Daten über Sie sammelt, empfehlen wir, sich vor dem Besuch unseres Internetangebots bei Facebook ausloggen.
Google-Dienste | Google+-Schaltfläche
Unser Webangebot verwendet auf der gesamten Homepage die "+"-Schaltfläche des sozialen Netzwerkes Google + (im Weiteren: Google Plus), welches von dem Unternehmen Google Inc., 1600 Amphitheatre Parkway, Mountain View, Kalifornien 94043, USA, betrieben wird (nachfolgend: Google). Der Button ist an dem weißen Zeichen "G+" auf farbigem Hintergrund zu erkennen und steht für Gewandhaus Dresden on Google Plus. Bei jedem Aufruf einer Website unseres Angebots, die mit einer "G+"-Schaltfläche ausgestattet ist, veranlasst diese Schaltfläche, dass der von Ihnen verwendete Browser die optische Darstellung der "G+"-Schaltfläche des Google-Servers lädt und darstellt. Dabei wird dem Google-Server mitgeteilt, welche Webseite unserer Internetpräsenz Sie gerade besuchen. Wir informieren Sie hiermit darüber, dass wir keinen Einfluss auf den Umfang der Daten haben, die Google mit der Nutzung dieser Schaltfläche erhebt. Durch die Einbindung der „G+”-Schaltfläche wird Google mitgeteilt, welche Webseite unserer Internetpräsenz Sie gerade besuchen. Betätigen Sie die "G+"-Schaltfläche, während Sie bei Google Plus eingeloggt sind, werden über Ihr Google-Profil Informationen über die von Ihnen empfohlene URL, Ihre IP-Adresse und andere browserbezogene Informationen erfasst, um die "G+"-Empfehlung zu speichern und öffentlich zugänglich zu machen. Die "G+"-Empfehlung kann zusammen mit Ihrem Profilnamen und Ihrem Foto in Google-Diensten gespeichert werden, so zum Beispiel in Suchergebnissen oder in Ihrem Google-Profil oder aber an anderen Stellen im Internet eingeblendet werden. Zweck und Umfang der Datenerhebung, der weiteren Verarbeitung und Nutzung der Daten durch Google sowie Ihre Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Google-Datenschutzhinweisen zu der "G+"-Schaltfläche.
Sofern Sie Google-Plus-Mitglied sind und es nicht wünschen, dass Google vermittels unseres Webetauftritts Daten über Sie sammelt und mit Ihren bei Google gespeicherten Mitgliedsdaten verknüpft oder abgleicht, so empfehlen wir Ihnen, sich vor Ihrem Besuch unseres Internetauftritts bei Google-Plus aus zu loggen.
Auf unserer Website werden sogenannte Social Plugins („Plugins“) von Instagram verwendet, das von der Instagram LLC., 1601 Willow Road, Menlo Park, CA 94025, USA („Instagram“) betrieben wird. Die Plugins sind mit einem Instagram-Logo beispielsweise in Form einer „Instagram-Kamera“ gekennzeichnet. Eine Übersicht über die Instagram Plugins und deren Aussehen finden Sie hier: http://blog.instagram.com/post/36222022872/introducing-instagram-badges
Wenn Sie eine Seite unseres Webauftritts aufrufen, die ein solches Plugin enthält, stellt Ihr Browser eine direkte Verbindung zu den Servern von Instagram her. Der Inhalt des Plugins wird von Instagram direkt an Ihren Browser übermittelt und in die Seite eingebunden. Durch diese Einbindung erhält Instagram die Information, dass Ihr Browser die entsprechende Seite unseres Webauftritts aufgerufen hat, auch wenn Sie kein Instagram-Profil besitzen oder gerade nicht bei Instagram eingeloggt sind. Diese Information (einschließlich Ihrer IP-Adresse) wird von Ihrem Browser direkt an einen Server von Instagram in die USA übermittelt und dort gespeichert.
Sind Sie bei Instagram eingeloggt, kann Instagram den Besuch unserer Website Ihrem Instagram- Account unmittelbar zuordnen. Wenn Sie mit den Plugins interagieren, zum Beispiel das „Instagram“-Button betätigen, wird diese Information ebenfalls direkt an einen Server von Instagram übermittelt und dort gespeichert. Die Informationenwerden außerdem auf Ihrem Instagram-Account veröffentlicht und dort Ihren Kontakten angezeigt.
Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Instagram sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen von Instagram: https://help.instagram.com/155833707900388/
Wenn Sie nicht möchten, dass Instagram die über unseren Webauftritt gesammelten Daten unmittelbar Ihrem Instagram-Account zuordnet, müssen Sie sich vor Ihrem Besuch unserer Website bei Instagram ausloggen. Sie können das Laden der Instagram Plugins auch mit Add-Ons für Ihren Browser komplett verhindern, z. B. mit dem Skript-Blocker „NoScript“ (http://noscript.net/).
HolidayCheck
Diese Seite bindet ein Widget von HolidayCheck für die Anzeige von Bewertungen ein. Anbieter ist die HolidayCheck AG, Bahnweg 8, CH-8598 Bottighofen, Schweiz (http://www.holidaycheck.de/impressum).
Zur Nutzung der Funktionen des HolidayCheck-Widgets ist es notwendig, Ihre IP Adresse zu speichern. Diese Informationen werden in der Regel an einen Server von HolidayCheck in der Schweiz übertragen und dort gespeichert. Der Anbieter dieser Seite hat keinen Einfluss auf diese Datenübertragung.
Beim Klick auf den „Jetzt bewerten“ Button wird ein Popup geöffnet. Wenn Sie dort eine Bewertung eingeben und abschicken, werden diese Daten in der Regel an einen Server von HolidayCheck in der Schweiz übertragen und dort gespeichert. Der Anbieter dieser Seite hat keinen Einfluss auf diese Datenübertragung.
Die Nutzung des HolidayCheck-Widgets erfolgt im Interesse einer Präsentation der auf HolidayCheck abgegebenen Bewertungen unseres Hotels, und um die Möglichkeit der Verfassung einer Bewertung bei HolidayCheck anbieten zu können. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.
Mehr Informationen zum Umgang mit Nutzerdaten bei HolidayCheck finden Sie in der Datenschutzerklärung von HolidayCheck: https://www.holidaycheck.de/datenschutz.
TripAdvisor Social Media Plugin
Wir nutzen auf unserer Webseite ein Social Media Plugin von TripAdvisor Inc., 400 1st Avenue, Needham, MA 02494 USA ein. TripAdvisor sammelt Rezesionen seiner Nutzer über touristische Angebote und ist ein Onlineunternehmen. Diese Rezensionen werden mit Buchungsempfehlungen kombiniert. Wir setzen das Tripadvisor-Widget ein, um Kundenmeinungen über uns neutral darstellen zu können. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. TripAdvisor platziert ein Cookie auf ihrem Rechner, sobald sie eine Seite mit dem Widget aufrufen. TripAdvisor Datenschutzrichtlinie.
9. Ihre Rechte als von der Datenverarbeitung betroffene Person
Sie haben das Recht:
- gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
- gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
- gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
- gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
- gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
- gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen und
- gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Kanzleisitzes wenden.
10. Widerspruchsrecht
Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.
Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an info(at)gewandhaus-hotel.de
11. Datensicherheit / E-Mail-Kommunikation
11.1. Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. In der Regel handelt es sich dabei um eine 256 Bit Verschlüsselung. Falls Ihr Browser keine 256-Bit Verschlüsselung unterstützt, greifen wir stattdessen auf 128-Bit v3 Technologie zurück. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schüssel- beziehungsweise Schloss-Symbols in der unteren Statusleiste Ihres Browsers.
Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
11.2 Grundsätzlich sind E-Mails, die ohne zusätzliche Sicherungsmaßnahmen (Verschlüsselung) über Internet verschickt werden so wenig vertraulich wie eine Postkarte. Sofern Sie mit uns per E-Mail ohne zusätzliche Absicherung der Vertraulichkeit kommunizieren, gehen wir davon aus, dass Sie sich dieses technischen Umstandes bewusst sind und uns gestatten, Ihnen ebenfalls per einfacher E-Mail zu antworten.
Basis-Verschlüsselung zwischen E-Mail-Providern
Wir legen allerdings sehr viel Wert auf die Vertraulichkeit auch in der Kommunikation per E-Mail. Unser Provider bietet Ihnen deshalb automatisch über Ihren E-Mail-Provider eine abgesicherte E-Mail-Kommunikation an.
Unser deutscher Hosting-Provider baut die E-Mail-Kommunikation mit Ihnen auf zusätzlichen Sicherheitsmaßnahmen auf. Die Sicherheit hängt dabei davon ab, ob auch Ihr E-Mail-Provider Ihnen die selben Sicherheitsmaßnahmen anbietet. Unter dane.sys4.de können Sie testen, ob Ihr E-Mail-Provider die aktuellen Sicherheitsstandards einsetzt. Sollten Sie Zweifel daran haben, können wir alternative Absicherungsmaßnahmen besprechen, z.B. die nachstehend genannte PGP-E-Mail-Verschlüsselung. Zu den bei unserem Provider eingesetzten Sicherheitsmaßnahmen schreibt dieser:
„Als Sicherungsmaßnahmen für die E-Mail-Kommunikation wurde DNSSEC (zur Funktionsweise siehe https://de.wikipedia.org/wiki/Domain_Name_System_Security_Extensions) implementiert. Zudem wurde 2015 DANE (siehe zur Funktionsweise: https://de.wikipedia.org/wiki/DNS-based_Authentication_of_Named_Entities) eingeführt, der nächste konsequente Schritt zu mehr Sicherheit. Das DANE-Netzwerkprotokoll (DNS-based Authentification of Named Entities) erweitert das im E-Mail-Verkehr häufig eingesetzte SSL/TLS-Transportprotokoll um eine zusätzliche Absicherung. Zertifikate werden unmittelbar mit speziellen DNS-Einträgen (TLSA-RR) einer Domain verknüpft und über DNSSEC gesichert. Damit wird sichergestellt, dass ein Zertifikat zwischenzeitlich nicht ausgetauscht wurde und die Echtheit bestätigt werden kann. Mailserver, die DANE unterstützen, können nun untereinander verschlüsselte Verbindungen erzwingen. Die Sicherheit beim Transport von E-Mails wird damit signifikant erhöht.“
PGP-E-Mail-Verschlüsselung
Eine bessere und daher zu empfehlende Verschlüsselung (Kryptographie) der Datenübertragung ist mit asymmetrischer Verschlüsselung nach dem Austausch öffentlicher Schlüssel möglich. Wir stelle Ihnen gerne unseren öffentlichen PGP-Schlüssel zur Verfügung (PGP: Pretty Good Privacy).
Sie können diesen Schlüssel verwenden, um Nachrichten zu verschlüsseln.
Damit Sie sicher kommunizieren können, müssen Sie eine OpenPGP Software auf Ihrem Computer installieren. Hier eine Liste möglicher Lösungen für verschiedene Betriebssysteme:
- macOS https://gpgtools.tenderapp.com/kb/how-to/erste-schritte-gpgtools-einrichten-einen-schlssel-erstellen-deine-erste-verschlsselte-mail
- Linux https://ssd.eff.org/en/module/how-use-pgp-linux
- Windows https://ssd.eff.org/module/how-use-pgp-windows
- iOS https://itunes.apple.com/app/ipgmail/id430780873?mt=8
- Android https://play.google.com/store/apps/details?id=org.sufficientlysecure.keychain
Bitte importieren Sie den öffentlichen Schlüssel in Ihre lokale OpenPGP Schlüsselverwaltung, um damit eine Nachricht an uns zu verschlüsseln.
12. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 12.10.2022.
Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter http://www.gewandhaus-hotel.de/datenschutz/ von Ihnen abgerufen und ausgedruckt werden.