Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten geschieht, wenn Sie unsere Webseite besuchen, mit uns Kontakt aufnehmen, ein Zimmer anfragen oder buchen oder Leistungen unseres Hotels in Anspruch nehmen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen finden Sie in den nachfolgenden Abschnitten dieser Datenschutzerklärung.

Wer ist für die Datenverarbeitung verantwortlich?

Verantwortlich für die Datenverarbeitung ist:

Garden Hotel Krefeld
Wolfram Lawall e.K.
Schönwasserstraße 12a
47800 Krefeld
Deutschland

Telefon: 02151 53523-0
E-Mail: info@gardenhotel.de
Datenschutzanfragen: datenschutz@gardenhotel.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Wie erfassen wir Ihre Daten?

Ein Teil Ihrer Daten wird dadurch erhoben, dass Sie uns diese mitteilen. Dies ist beispielsweise der Fall, wenn Sie uns per E-Mail oder Telefon kontaktieren, eine Reservierungsanfrage stellen, eine Onlinebuchung vornehmen oder während Ihres Aufenthalts Angaben machen.

Andere Daten werden beim Besuch unserer Webseite automatisch oder nach Ihrer Einwilligung durch unsere IT-Systeme erfasst. Hierzu gehören insbesondere technische Daten wie IP-Adresse, Browser, Betriebssystem und Zeitpunkt des Seitenaufrufs.

Reservierungsdaten können wir außerdem von Stellen erhalten, über die Sie Ihre Buchung vorgenommen haben, beispielsweise von Online-Buchungsportalen, Reiseveranstaltern, Reisebüros oder Firmenkunden.

Wofür nutzen wir Ihre Daten?

Wir verarbeiten personenbezogene Daten insbesondere:

• zur technischen Bereitstellung und Sicherheit unserer Webseite,
• zur Bearbeitung von Anfragen,
• zur Bereitstellung von Onlinebuchungsmöglichkeiten,
• zur Begründung und Durchführung von Beherbergungsverträgen,
• zur Organisation und Abrechnung von Hotelaufenthalten,
• zur Erfüllung gesetzlicher Pflichten sowie
• zur Wahrung berechtigter Interessen, etwa zur Sicherung unseres Hotelbetriebs und zur Bearbeitung oder Abwehr von Rechtsansprüchen.

Welche Rechte haben Sie?

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Hierzu sowie zu weiteren Fragen zum Datenschutz können Sie sich jederzeit an uns wenden.

2. Hosting

Hosting durch ALL-INKL.COM

Wir hosten unsere Webseite bei:

ALL-INKL.COM – Neue Medien Münnich
Inhaber: René Münnich
Hauptstraße 68
02742 Friedersdorf

Beim Aufruf unserer Webseite werden durch den Hostinganbieter insbesondere technische Verbindungs- und Protokolldaten verarbeitet. Hierzu können IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL, Browser und Betriebssystem gehören.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer zuverlässigen, sicheren und technisch fehlerfreien Bereitstellung unserer Webseite.

Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.

Weitere Informationen finden Sie in den Datenschutzinformationen von ALL-INKL.COM.

3. Allgemeine Hinweise zur Datenverarbeitung

Datenschutz

Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wir weisen darauf hin, dass eine Datenübertragung im Internet, beispielsweise bei der Kommunikation per E-Mail, Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Rechtsgrundlagen

Je nach Zweck erfolgt die Verarbeitung personenbezogener Daten insbesondere auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO, wenn Sie in die Verarbeitung eingewilligt haben,
• Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags,
• Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Verpflichtungen sowie
• Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen oder der Interessen Dritter.

Soweit Informationen auf Ihrem Endgerät gespeichert oder daraus ausgelesen werden, erfolgt dies zusätzlich nach Maßgabe des § 25 TDDDG.

Empfänger personenbezogener Daten

Wir übermitteln personenbezogene Daten nur, wenn dies zur Erfüllung eines Vertrags, zur Erfüllung gesetzlicher Pflichten, auf Grundlage eines berechtigten Interesses oder aufgrund einer sonstigen Rechtsgrundlage zulässig ist.

Empfänger können insbesondere von uns eingesetzte IT-, Hosting-, Reservierungs-, Buchungs-, Zahlungs-, Abrechnungs- und Steuerberatungsdienstleister, Buchungsportale, Reiseveranstalter sowie gesetzlich berechtigte Behörden sein.

Auftragsverarbeiter werden nach Maßgabe von Art. 28 DSGVO eingesetzt.

Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

Die Daten werden anschließend gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder andere rechtlich zulässige Gründe für eine weitere Speicherung bestehen. In diesem Fall werden die betreffenden Daten nach Ablauf der jeweiligen Aufbewahrungsfrist gelöscht.

4. Ihre Rechte

Widerruf einer Einwilligung

Sie können eine bereits erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Widerspruchsrecht nach Art. 21 DSGVO

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Wenn Sie Widerspruch einlegen, werden wir die betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre personenbezogenen Daten zum Zweck der Direktwerbung verarbeitet, haben Sie jederzeit das Recht, Widerspruch gegen die Verarbeitung zu diesem Zweck einzulegen. Nach Ihrem Widerspruch werden Ihre personenbezogenen Daten nicht mehr für Direktwerbung verwendet.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der gesetzlichen Bestimmungen das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger, den Zweck der Verarbeitung sowie gegebenenfalls ein Recht auf Berichtigung oder Löschung dieser Daten.

Recht auf Einschränkung der Verarbeitung

Sie haben unter den gesetzlichen Voraussetzungen das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Dies gilt insbesondere:

• während der Prüfung, wenn Sie die Richtigkeit Ihrer Daten bestreiten,
• wenn die Verarbeitung unrechtmäßig ist und Sie statt der Löschung eine Einschränkung verlangen,
• wenn wir die Daten nicht mehr benötigen, Sie diese aber zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
• während der Prüfung eines Widerspruchs nach Art. 21 Abs. 1 DSGVO.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder zur Erfüllung eines Vertrags automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format zu erhalten oder, soweit technisch machbar, an einen anderen Verantwortlichen übertragen zu lassen.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Dies gilt insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Webseite: www.ldi.nrw.de

5. Datenverarbeitung auf unserer Webseite

SSL- beziehungsweise TLS-Verschlüsselung

Unsere Webseite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt und ein Schloss-Symbol angezeigt wird.

Cookies und vergleichbare Technologien

Unsere Webseite kann Cookies oder vergleichbare Technologien verwenden. Cookies sind kleine Datenpakete, die auf Ihrem Endgerät gespeichert werden. Sie können vorübergehend für die Dauer einer Sitzung oder für einen längeren Zeitraum gespeichert werden und entweder von uns oder von Drittanbietern stammen.

Technisch erforderliche Cookies und vergleichbare Technologien werden eingesetzt, soweit sie für die Übertragung einer Nachricht über ein öffentliches Telekommunikationsnetz oder für die Bereitstellung eines von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich sind. Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies je nach Zweck insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Der Zugriff auf das Endgerät richtet sich nach § 25 Abs. 2 TDDDG.

Nicht technisch erforderliche Cookies oder vergleichbare Technologien werden nur mit Ihrer Einwilligung eingesetzt. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben oder Cookies generell ausschließen. Bei der Deaktivierung technisch erforderlicher Cookies kann die Funktionalität der Webseite eingeschränkt sein.

Anfragen per E-Mail, Telefon oder Telefax

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, verarbeiten wir Ihre Angaben einschließlich der daraus hervorgehenden Kontaktdaten zur Bearbeitung Ihres Anliegens.

Soweit dies zur Bearbeitung Ihrer Anfrage, zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist, können Ihre Angaben in den von uns eingesetzten Kommunikations-, Reservierungs- und Verwaltungssystemen verarbeitet werden. Dabei können vertraglich gebundene Auftragsverarbeiter eingesetzt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag zusammenhängt oder der Durchführung vorvertraglicher Maßnahmen dient. In anderen Fällen erfolgt die Verarbeitung aufgrund unseres berechtigten Interesses an einer effektiven Bearbeitung der Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO oder aufgrund Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, sofern diese eingeholt wurde.

Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe für eine weitere Speicherung bestehen.

Matomo

Wir verwenden den Open-Source-Webanalysedienst Matomo, um die Nutzung unserer Webseite auszuwerten und unser Angebot technisch und inhaltlich zu verbessern. Hierbei können insbesondere aufgerufene Seiten, Zeitpunkt und Dauer des Zugriffs, ungefährer Standort, Referrer-URL, Browser, Betriebssystem und gekürzte IP-Adresse verarbeitet werden.

Matomo ist so konfiguriert, dass keine Analyse-Cookies auf Ihrem Endgerät gespeichert werden. Ihre IP-Adresse wird vor der Auswertung gekürzt, sodass sie Ihnen nicht mehr ohne Weiteres zugeordnet werden kann.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der datenschutzfreundlichen Analyse und Verbesserung unseres Webangebots.

Matomo wird von uns selbst auf einem von uns genutzten Server betrieben. Die Analysedaten werden nicht an einen externen Analysedienst übermittelt.

6. Verarbeitung von Gäste- und Reservierungsdaten

Art und Zweck der Verarbeitung

Wenn Sie bei uns ein Zimmer anfragen oder buchen, einen Aufenthalt durchführen oder sonstige Leistungen unseres Hotels in Anspruch nehmen, verarbeiten wir die hierfür erforderlichen personenbezogenen Daten.

Hierzu können insbesondere gehören:

• Stammdaten, insbesondere Name, Anrede und gegebenenfalls Geburtsdatum,
• Kontaktdaten, insbesondere Anschrift, E-Mail-Adresse und Telefonnummer,
• Reservierungs- und Aufenthaltsdaten, insbesondere Anreise, Abreise, gebuchte Leistungen, Zimmer, Anzahl der Gäste und Buchungskanal,
• Abrechnungs- und Zahlungsinformationen,
• Kommunikationsdaten sowie von Ihnen mitgeteilte Wünsche oder Bemerkungen,
• gesetzlich erforderliche Meldedaten sowie
• steuer- und handelsrechtlich erforderliche Angaben.

Die Verarbeitung erfolgt zur Bearbeitung von Anfragen, zur Durchführung vorvertraglicher Maßnahmen, zur Begründung und Erfüllung des Beherbergungsvertrags, zur Organisation des Aufenthalts, zur Abrechnung unserer Leistungen und zur Erfüllung gesetzlicher Pflichten.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und die Erfüllung des Beherbergungsvertrags sowie Art. 6 Abs. 1 lit. c DSGVO, soweit wir gesetzlich zur Verarbeitung oder Aufbewahrung bestimmter Daten verpflichtet sind.

Soweit die Verarbeitung zur Organisation und Sicherung unseres Hotelbetriebs, zur Bearbeitung nachträglicher Anliegen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Herkunft der Reservierungsdaten

Reservierungsdaten erhalten wir entweder unmittelbar von Ihnen oder von Stellen, über die Sie Ihre Buchung vorgenommen haben. Hierzu können insbesondere Online-Buchungsportale, Reiseveranstalter, Reisebüros, Firmenkunden sowie von uns eingesetzte Buchungs- und Vertriebssysteme gehören.

Wenn wir personenbezogene Daten nicht unmittelbar bei Ihnen erheben, verarbeiten wir grundsätzlich die gleichen Datenkategorien und zu den gleichen Zwecken und Rechtsgrundlagen, die in diesem Abschnitt beschrieben sind.

Empfänger

Soweit dies für die Bearbeitung der Buchung, die Durchführung des Aufenthalts, die Abrechnung oder die Erfüllung gesetzlicher Pflichten erforderlich ist, können personenbezogene Daten an entsprechend beauftragte IT-, Reservierungs-, Buchungs-, Zahlungs-, Abrechnungs- und Steuerberatungsdienstleister sowie an gesetzlich berechtigte Behörden übermittelt werden.

Speicherdauer

Wir speichern Gäste- und Reservierungsdaten so lange, wie dies für die Durchführung und Abrechnung des Aufenthalts, die Bearbeitung nachträglicher Anliegen oder die Geltendmachung beziehungsweise Abwehr von Rechtsansprüchen erforderlich ist.

Soweit gesetzliche Aufbewahrungspflichten bestehen, werden die davon betroffenen Unterlagen für die gesetzlich vorgeschriebene Dauer aufbewahrt und anschließend gelöscht. Für rein operative Daten gelten die in unserem Löschkonzept festgelegten Aufbewahrungsfristen.

Einsatz der Hotelsoftware ibelsa

Zur Verwaltung von Reservierungen, Gästen, Aufenthalten, Leistungen, Abrechnungen und der damit verbundenen Kommunikation verwenden wir die cloudbasierte Hotelsoftware „ibelsa.rooms“ der:

ibelsa GmbH
Sybelstraße 41
10629 Berlin

Die ibelsa GmbH verarbeitet die hierfür erforderlichen personenbezogenen Daten in unserem Auftrag und nach unseren Weisungen. Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.

Weitere Informationen finden Sie in der Datenschutzerklärung der ibelsa GmbH.

Onlinebuchung und Buchungsvermittlung über SiteMinder

Für die Darstellung von Zimmerverfügbarkeiten und Preisen, die Entgegennahme von Direktbuchungen über unsere Webseite sowie die technische Übermittlung von Reservierungen zwischen Buchungsportalen und unserer Hotelsoftware nutzen wir eine Buchungsmaschine und einen Channel Manager der SiteMinder-Unternehmensgruppe.

Bei der Nutzung der Buchungsmaschine oder der Übermittlung einer Reservierung über den Channel Manager können insbesondere folgende personenbezogene Daten verarbeitet werden:

• technische Verbindungsdaten, insbesondere IP-Adresse sowie Browser- und Geräteinformationen,
• Angaben zu Reisedatum, Aufenthaltsdauer, Zimmerauswahl und Anzahl der Gäste,
• Stamm- und Kontaktdaten, insbesondere Name, Anschrift, E-Mail-Adresse und Telefonnummer,
• Reservierungs-, Preis-, Tarif- und Buchungskanaldaten,
• gegebenenfalls Zahlungs- oder Garantieinformationen sowie
• von Ihnen im Zusammenhang mit der Buchung mitgeteilte Wünsche und Bemerkungen.

Die Verarbeitung erfolgt zur Bereitstellung der Onlinebuchungsmöglichkeit, zur Bearbeitung vorvertraglicher Anfragen sowie zur Begründung und Durchführung des Beherbergungsvertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit für die Bereitstellung der Buchungsmaschine technisch erforderliche Informationen auf Ihrem Endgerät gespeichert oder daraus ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Soweit darüber hinaus nicht technisch erforderliche Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt dies nur mit Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

SiteMinder verarbeitet die für die Buchungsabwicklung und Buchungsvermittlung erforderlichen personenbezogenen Daten grundsätzlich als Auftragsverarbeiter nach Maßgabe von Art. 28 DSGVO.

SiteMinder gehört zu einer international tätigen Unternehmensgruppe und setzt weitere Unterauftragsverarbeiter ein. Nach Angaben von SiteMinder findet die Verarbeitung in den von SiteMinder betriebenen Systemen im Allgemeinen in den USA statt. Je nach eingesetztem Dienst und Unterauftragsverarbeiter können personenbezogene Daten außerdem in weiteren Ländern innerhalb und außerhalb des Europäischen Wirtschaftsraums verarbeitet werden.

Soweit personenbezogene Daten in ein Land übermittelt werden, für das kein Angemessenheitsbeschluss der Europäischen Kommission besteht, stützt SiteMinder die Übermittlung nach eigenen Angaben insbesondere auf die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO. SiteMinder gibt außerdem an, ergänzende vertragliche, technische und organisatorische Schutzmaßnahmen einzusetzen.

Weitere Informationen finden Sie in den Datenschutzrichtlinien von SiteMinder sowie auf der Seite Einhaltung der DSGVO bei SiteMinder.

7. Videoüberwachung

Zum Schutz unserer Gäste, Beschäftigten und unseres Eigentums sowie zur Verhinderung und Aufklärung von Straftaten werden entsprechend gekennzeichnete, öffentlich zugängliche Bereiche unseres Hotels videoüberwacht. Private Bereiche wie Hotelzimmer und Bäder werden nicht überwacht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen bestehen insbesondere im Schutz von Personen und Eigentum, in der Wahrnehmung des Hausrechts sowie in der Verhinderung und Aufklärung von Straftaten.

Auf die Aufzeichnungen haben nur hierzu befugte Personen Zugriff. Eine Weitergabe erfolgt nur, wenn dies zur Aufklärung oder Verfolgung eines Vorfalls erforderlich oder gesetzlich vorgeschrieben ist, insbesondere an Polizei, Staatsanwaltschaft, Versicherungen oder Rechtsberater.

Die Aufzeichnungen werden für 72 Stunden für die genannten Zwecke gespeichert und anschließend automatisch gelöscht. Eine längere Speicherung erfolgt nur, wenn dies aufgrund eines konkreten Vorfalls zur Beweissicherung, zur Rechtsverfolgung oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

8. Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird widersprochen. Wir behalten uns im Fall der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, rechtliche Schritte vor.