Datenschutz
§ 1 Information über die Erhebung personenbezogener Daten
(1) Allgemeine Informationen
Wir freuen uns über Ihr Interesse an unserer Webseite. Der Schutz Ihrer personenbezogenen Daten anlässlich Ihres Besuchs auf unserer Homepage hat einen besonders hohen Stellenwert für unsere Geschäftsführung. Mit den nachfolgenden Informationen geben wir Ihnen einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten durch uns und Ihren Rechten aus dem Datenschutz. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten.
Sofern eine betroffene Person besondere Services unseres Unternehmens über unsere Internetseite in Anspruch nehmen möchte, wie z. B. unser Kontaktformular, könnte eine Verarbeitung personenbezogener Daten erforderlich werden. Ist die Verarbeitung personenbezogener Daten erforderlich und besteht für eine solche Verarbeitung keine gesetzliche Grundlage, holen wir generell eine Einwilligung der betroffenen Person ein. Die Verarbeitung erfolgt dabei stets im Einklang mit der EU-Datenschutz-Grundverordnung (DSGVO) und in Übereinstimmung mit den für unser Unternehmen geltenden landesspezifischen Datenschutzbestimmungen.
Unser Unternehmen hat als für die Verarbeitung Verantwortlicher technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über diese Internetseite verarbeiteten personenbezogenen Daten gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen sicherzustellen. Hierzu zählt auch, dass Ihre persönlichen Daten bei uns sicher durch Verschlüsselung übertragen werden. Wir bedienen uns dabei des Codierungssystems TSL (Transport Layer Security). Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Dennoch kann ein absoluter Schutz aufgrund von grundsätzlichen Sicherheitslücken bei internetbasierten Datenübertragungen nicht gewährleistet werden.
(2) Verantwortlicher für die Datenverarbeitung
Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DSGVO) und den geltenden landesspezifischen Datenschutzbestimmungen ist:
INA Boutique Hannover-Linden
Hanomagstraße 6
30449 Hannover
Telefon: +49 511 - 676 89 654
E-Mail: boutique-h-linden@ina-hotels.de
Allgemeine Fragen zum Datenschutz an unser Unternehmen senden Sie bitte an boutique-h-linden@ina-hotels.de.
(3) Allgemeines zur Datenverarbeitung
Personenbezogene Daten unserer Nutzer erheben und verwenden wir nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie zur Darstellung unserer Inhalte und Erbringung von Leistungen erforderlich ist. Die Erhebung und Verwendung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.
Folgende Rechtsgrundlagen für die Verarbeitung Ihrer personenbezogenen Daten kommen hierbei in Frage:
- Verarbeitung aufgrund Ihrer Einwilligung (Artikel 6 Abs. 1 lit. a DSGVO)
- Verarbeitung zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind (Artikel 6 Abs. 1 lit. b DSGVO)
- Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung, der unser Unternehmen unterliegt (Artikel 6 Abs. 1 lit. c DSGVO)
- Verarbeitung für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen (Artikel 6 Abs. 1 lit. d DSGVO)
- Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten, sofern nicht die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse überwiegen (Artikel 6 Abs. 1 lit. f DSGVO). Berechtigte Interessen können insbesondere sein:
- die Inhalte unserer Internetseite korrekt auszuliefern;
- statistische Auswertungen zur Prüfung und Optimierung der Webseite;
- um im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen den Strafverfolgungsbehörden bereitzustellen;
- die Beantwortung von Anfragen und Bereitstellung von Diensten und/oder Informationen, die für Sie bestimmt sind;
- die Verarbeitung und Übertragung von personenbezogenen Daten für interne bzw. administrative Zwecke;
- die Vermeidung und Aufdeckung von Betrugsfällen und Straftaten;
- Gewährleistung der dauerhaften Funktionsfähigkeit unserer informationstechnologischen Systeme und der Technik unserer Internetseite mit dem Ziel, den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen.
§ 2 Ihre Rechte
(1) Meine Rechte als betroffene Person
Sie können unter der o. g. Adresse Auskunft über die zu Ihrer Person gespeicherten Daten verlangen (Art. 15 DSGVO). Darüber hinaus können Sie eine Berichtigung verlangen, wenn wir unrichtige Daten zu Ihrer Person gespeichert haben (Art. 16 DSGVO). Zudem können Sie unter bestimmten Voraussetzungen die Löschung Ihrer Daten verlangen (Art. 17 DSGVO) oder das Recht auf Widerspruch geltend machen (Art. 21 DSGVO). Ebenso steht Ihnen das Recht auf Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu (Art. 18 DSGVO) sowie ein Recht auf Herausgabe der von Ihnen bereitgestellten Daten (Art. 20 DSGVO). Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG.
Sie haben das Recht, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten den Vorgaben der Datenschutzgrundverordnung widerspricht, sich an Ihre jeweilig zuständige Aufsichtsbehörde für den Datenschutz zu wenden (Artikel 77 DSGVO i. V. m § 19 BDSG). Im Falle Baden-Württembergs ist dies der Landesbeauftragte für den Datenschutz und die Informationsfreiheit, Königstrasse 10 a, 70173 Stuttgart.
Sofern die Verarbeitung von Daten auf Grundlage Ihrer Einwilligung erfolgt, sind Sie nach Art. 7 DSGVO berechtigt, die Einwilligung in die Verwendung Ihrer personenbezogenen Daten jederzeit zu widerrufen. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen. Bitte beachten Sie zudem, dass wir bestimmte Daten für die Erfüllung gesetzlicher Vorgaben ggf. für einen bestimmten Zeit-raum aufbewahren müssen.
(2) Information über Ihr Widerspruchsrecht nach Artikel 21 DSGVO
1. EINZELFALLBEZOGENES WIDERSPRUCHSRECHT
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs 1 lit. e DSGVO (Datenverarbeitung im öffentlichen Interesse) und Art. 6 Abs. 1 lit. f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Artikel 4 Nr. 4 DSGVO.
Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).
2. WIDERSPRUCHSRECHT GEGEN EINE VERARBEITUNG VON DATEN FÜR ZWECKE DER DIREKTWERBUNG
In Einzelfällen verarbeiten wir Ihre personenbezogenen Daten, um Direktwerbung zu betreiben. Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten. Der Widerspruch kann formfrei erfolgen und sollte möglichst an die unter §1 Nr. (2) angegebenen Kontaktdaten gerichtet werden (Widerspruch nach Art. 21 Abs. 2 DSGVO).
(3) Wer bekommt meine Daten?
Sofern in den detaillierten Beschreibungen der Angebote nicht abweichend geregelt, erhalten innerhalb unseres Unternehmens diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten brauchen bzw. zur Umsetzung unseres berechtigten Interesses benötigen. Informationen über Sie werden wir außerhalb des Unternehmens nur dann weitergeben, wenn gesetzliche oder behördliche Mitteilungspflichten dies erlauben oder gebieten, die Weitergabe zur Abwicklung und somit zur Erfüllung des Vertrages oder, auf Ihren Antrag hin, zur Durchführung von vorvertraglichen Maßnahmen erforderlich ist, uns Ihre Einwilligung vorliegt oder wir zur Erteilung einer Auskunft befugt sind.
Falls wir für einzelne Funktionen unseres Angebots auf beauftragte Dienstleister zurückgreifen wurden diese von uns sorgfältig ausgewählt und beauftragt, sind an unsere Weisungen gebunden und werden regelmäßig kontrolliert. Ihre personenbezogenen Daten werden dann auf Basis von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO verarbeitet und wir stellen sicher, dass die Verarbeitung von personenbezogenen Daten im Einklang mit den Bestimmungen der DSGVO erfolgt.
Möchten wir Ihre Daten für werbliche Zwecke nutzen, werden wir Sie untenstehend im Detail über die jeweiligen Vorgänge informieren.
(4) Wie lange werden meine Daten gespeichert?
Falls dies in den detaillierten Beschreibungen der Angebote nicht abweichend geregelt ist, verarbeiten und speichern wir Ihre personenbezogenen Daten, solange es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist.
Regelmäßig gelöscht oder gesperrt werden Ihre personenbezogenen Daten, wenn sie für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich sind, sie von Ihrem Recht auf Löschung Gebrauch gemacht haben, sämtliche gegenseitige Ansprüche erfüllt sind und keine anderweitigen gesetzlichen Aufbewahrungspflichten oder gesetzliche Rechtfertigungsgrundlagen für die Speicherung bestehen.
§ 3 Erhebung personenbezogener Daten bei Besuch unserer Website
(1) Verwendung von Server-Logfiles
Mit jedem Aufruf der Internetseite durch eine betroffene Person oder ein automatisiertes System wird eine Reihe von allgemeinen Daten und Informationen in Logfiles erfasst. Hierzu gehören eine Internet-Protokoll-Adresse (IP-Adresse), die verwendeten Browsertypen und Versionen, die Internetseite, von welcher ein zugreifendes System auf unsere Internetseite gelangt (sogenannte Referrer), die Unterwebseiten, welche über ein zugreifendes System auf unserer Internetseite angesteuert werden, das Datum und die Uhrzeit eines Zugriffs auf die Internetseite und sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnologischen Systeme dienen.
Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles beruht auf Art. 6 Abs.1 lit. f DSGVO mit den o. g. berechtigten Interessen.
Eine vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um die Auslieferung der Website an den Rechner des Nutzers zu gewährleisten. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.
Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Auch hier liegt unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs.1 lit. f DSGVO zugrunde. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite erforderlich. Eine weitere Möglichkeit zur Überprüfung der Logfiles besteht, wenn aufgrund konkreter Anhaltspunkte der berechtigte Verdacht einer rechtswidrigen Nutzung oder eines konkreten Angriffs auf unsere Webseite erfolgt. Unser berechtigtes Interesse der Verarbeitung liegt hier im Zwecke der Aufklärung und strafrechtlichen Verfolgung solcher Angriffe und rechtwidrigen Nutzungen.
(2) Verwendung von Cookies
Als „Cookies“ werden kleine Dateien bezeichnet, die auf Geräten der Nutzer gespeichert werden. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt. Mittels Cookies können unterschiedliche Angaben gespeichert werden. Zu den Angaben können z. B. die Spracheinstellungen auf einer Webseite oder die Stelle, an der ein Video geschaut wurde, gehören.
Cookies werden im Regelfall auch dann eingesetzt, wenn die Interessen eines Nutzers oder sein Verhalten (z. B. Betrachten bestimmter Inhalte, Nutzen von Funktionen etc.) auf einzelnen Webseiten in einem Nutzerprofil gespeichert werden. Solche Profile dienen dazu, den Nutzern z. B. Inhalte anzuzeigen, die ihren potenziellen Interessen entsprechen. Dieses Verfahren wird auch als „Tracking“, d. h., Nachverfolgung der potenziellen Interessen der Nutzer bezeichnet. Zu dem Begriff der Cookies zählen wir ferner andere Technologien, die die gleichen Funktionen wie Cookies erfüllen (z. B., wenn Angaben der Nutzer anhand pseudonymer Onlinekennzeichnungen gespeichert werden, auch als „Nutzer-IDs“ bezeichnet).
Soweit wir Cookies oder „Tracking“-Technologien einsetzen, informieren wir Sie gesondert in unserer Datenschutzerklärung.
Hinweise zu Rechtsgrundlagen: Auf welcher Rechtsgrundlage wir Ihre personenbezogenen Daten mit Hilfe von Cookies verarbeiten, hängt davon ab, ob wir Sie um eine Einwilligung bitten. Falls dies zutrifft und Sie in die Nutzung von Cookies einwilligen, ist die Rechtsgrundlage der Verarbeitung Ihrer Daten die erklärte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Andernfalls werden die mithilfe von Cookies verarbeiteten Daten auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) z. B. an einem betriebswirtschaftlichen Betrieb unseres Onlineangebotes und dessen Verbesserung) verarbeitet oder, wenn der Einsatz von Cookies erforderlich ist, um unsere vertraglichen Verpflichtungen zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO).
Allgemeine Hinweise zum Widerruf und Widerspruch (Opt-Out): Unabhängig davon, ob die Verarbeitung auf Grundlage einer Einwilligung oder gesetzlichen Erlaubnis erfolgt, haben Sie jederzeit die Möglichkeit, eine erteilte Einwilligung zu widerrufen oder der Verarbeitung Ihrer Daten durch Cookie-Technologien zu widersprechen bzw. zu widerrufen (zusammenfassend als „Opt-Out“ bezeichnet).
Sie können Ihren Widerspruch zunächst mittels der Einstellungen Ihres Browsers erklären, z. B., indem Sie die Nutzung von Cookies deaktivieren (wobei hierdurch auch die Funktionsfähigkeit unseres Onlineangebotes eingeschränkt werden kann).
Verarbeitung von Cookie-Daten auf Grundlage einer Einwilligung: Bevor wir Daten im Rahmen der Nutzung von Cookies verarbeiten oder verarbeiten lassen, bitten wir die Nutzer um eine jederzeit widerrufbare Einwilligung. Bevor die Einwilligung nicht ausgesprochen wurde, werden allenfalls Cookies eingesetzt, die für den Betrieb unseres Onlineangebotes erforderlich sind. Deren Einsatz erfolgt auf der Grundlage unseres Interesses und des Interesses der Nutzer an der erwarteten Funktionsfähigkeit unseres Onlineangebotes.
Cookie-Einstellungen/ -Widerspruchsmöglichkeit:
Die Installation von Cookies können Sie verhindern, indem Sie vorhandene Cookies löschen und eine Speicherung von Cookies in den Einstellungen Ihres Webbrowsers deaktivieren. Wir weisen darauf hin, dass Sie in diesem Fall möglicherweise nicht alle Funktionen unseres Internetauftritts vollumfänglich nutzen können. Sie können die Erfassung der vorgenannten Informationen auch dadurch verhindern, indem Sie auf einer der nachfolgend verlinkten Webseiten ein Opt-Out-Cookie setzen:
- https://optout.networkadvertising.org/#!/
- http://www.aboutads.info/choices
- https://www.youronlinechoices.com/de/praferenzmanagement/
Wir weisen Sie darauf hin, dass diese Einstellung gelöscht wird, wenn Sie Ihre Cookies löschen. Sie können der Erfassung und Weiterleitung personenbezogenen Daten widersprechen oder die Verarbeitung dieser Daten verhindern, indem sie die Ausführung von JavaScript in Ihrem Browser deaktivieren. Zudem können Sie die Ausführung von JavaScript-Code insgesamt dadurch verhindern, indem Sie einen JavaScript-Blocker installieren (z.B. https://noscript.net/ oder https://www.ghostery.com). Wir weisen darauf hin, dass Sie in diesem Fall möglicherweise nicht alle Funktionen unseres Internetauftritts vollumfänglich nutzen können.
§ 4 Weitere Funktionen und Angebote unserer Website
Neben der rein informatorischen Nutzung unserer Website bieten wir verschiedene Leistungen an, die Sie bei Interesse nutzen können. Dazu müssen Sie in der Regel weitere personenbezogene Daten angeben, die wir zur Erbringung der jeweiligen Leistung nutzen und für die die zuvor genannten Grundsätze zur Datenverarbeitung gelten.
(1) Anfrage per E-Mail, Telefon oder Telefax
Wir bieten Ihnen die Möglichkeit der Kontaktaufnahme per E-Mail, Telefon oder Telefax, bei deren Nutzung, die damit übermittelten, personenbezogenen Daten des Nutzers (z. B. Name, Anfrage) gespeichert und verarbeitet werden. Die Daten dienen ausschließlich der weiteren Konversation und dem Zwecke der Bearbeitung Ihres Anliegens und werden nicht ohne Ihre Einwilligung an Dritte weitergegeben. Für die Verarbeitung von Daten, die im Zuge der Kontaktaufnahme übermittelt werden liegt mit Art.6 Abs.1 lit. f DSGVO ein berechtigtes Interesse vor an der effektiven Bearbeitung der an uns gerichteten Anfragen.
Zielt die Kontaktaufnahme auf den Abschluss eines Vertrages ab, so ist mit der Durchführung vorvertraglicher Maßnahmen und der ggf. späteren Verarbeitung zur Erfüllung eines Vertrages zusätzlich die Rechtsgrundlage für die Verarbeitung lt. Art. 6 Abs.1 lit. b DSGVO einzubeziehen.
Personenbezogene Daten, die im Rahmen einer allgemeinen Kontaktanfrage per E-Mail, Telefon oder Telefax von uns verarbeitet werden, speichern wir nur so lange, bis die jeweilige Korrespondenz beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.
Im Fall einer E-Mail-Kontaktaufnahme mit uns können Sie der Speicherung Ihrer personenbezogenen Daten selbstverständlich auch jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht weiter fortgeführt werden.
(2) Verwendung der Kontaktformulare
Auf unserer Webseite stehen Ihnen zudem Kontaktformulare zur Verfügung, welche zur elektronischen Kontaktaufnahme genutzt werden können. Die dabei durch den Nutzer eingegebenen Daten werden an uns übermittelt und gespeichert. Rechtsgrundlage für die Verarbeitung der Daten bei der Verwendung des Kontaktformulars ist damit Art. 6 Abs.1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Nutzeranfragen, die über das Kontaktformular eingehen, effektiv zu bearbeiten.
Zielt die Kontaktaufnahme auf den Abschluss eines Vertrages ab, so ist mit der Durchführung vorvertraglicher Maßnahmen und der ggf. späteren Verarbeitung zur Erfüllung eines Vertrages zusätzlich die Rechtsgrundlage für die Verarbeitung lt. Art. 6 Abs.1 lit. b DSGVO einzubeziehen.
Personenbezogene Daten, die im Rahmen einer allgemeinen Kontaktanfrage per Kontaktformular von uns verarbeitet werden, speichern wir nur so lange, bis die jeweilige Korrespondenz beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.
Im Fall einer Kontaktaufnahme mit uns können Sie der Speicherung Ihrer personenbezogenen Daten selbstverständlich auch jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht weiter fortgeführt werden.
§ 5 Änderung unserer Datenschutzbestimmungen
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.