Datenschutz

1. Einleitung

Wir freuen uns über Ihr Interesse an unserer Website www.h24hotels.com (im Folgenden “Website”). Diese wird von der H24HotelManagementGmbH betrieben (im Folgenden “H24 Hotels”) und bietet Ihnen als Nutzer (im Folgenden “Nutzer”) die Möglichkeit, sich über unsere Hotelangebote, Zimmerkategorien und Standorte zu informieren, Buchungen vorzunehmen und mit uns in Kontakt zu treten.

Der Schutz Ihrer personenbezogenen Daten hat für uns einen hohen Stellenwert. Wir behandeln Ihre Daten vertraulich und entsprechend den geltenden Datenschutzgesetzen, insbesondere der Datenschutz-Grundverordnung (DSGVO). Nachfolgend informieren wir Sie über die Art, den Umfang und Zweck der Verarbeitung personenbezogener Daten sowie über Ihre Rechte.

Etwaig erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Sollten Sie Fragen zur Verarbeitung Ihrer Daten haben, wenden Sie sich bitte an uns.

Bitte beachten Sie, dass gesetzliche Neuerungen oder Änderungen unserer internen Prozesse eine Anpassung dieser Datenschutzerklärung erforderlich machen können. Die jeweils aktuelle Version kann jederzeit auf www.h24hotels.com/datenschutz eingesehen werden.

Hinweis auf weitere Datenschutzerklärungen:

Neben dieser Datenschutzerklärung für unsere Website finden Sie ergänzende Informationen zur Verarbeitung personenbezogener Daten im Rahmen folgender Bereiche:

Diese enthalten spezifische Hinweise zur Datenverarbeitung außerhalb der Website-Nutzung. Bitte informieren Sie sich bei Bedarf dort gesondert.

2. Verantwortlicher und Geltungsbereich

Verantwortlicher im Sinne der DSGVO:

H24 Hotel Management GmbH
Herzbergstraße 139

10365 Berlin
Telefon: 03338 914 1658
E-Mail: [email protected]
Web: www.h24hotels.com

Diese Datenschutzerklärung gilt für die Website www.h24hotels.com sowie für deren Unterseiten und Subdomains, die von der H24 Hotel Management GmbH betrieben werden.

3. Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie unter: [email protected]

4. Grundsätze der Datenverarbeitung

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, z. B. Name, Adresse, Telefonnummer, IP-Adresse, Nutzungsverhalten. Daten, die anonymisiert oder nur mit unverhältnismäßigem Aufwand einer Person zugeordnet werden können, gelten nicht als personenbezogene Daten.

Die Verarbeitung Ihrer Daten erfolgt entweder auf Grundlage gesetzlicher Erlaubnisnormen oder Ihrer Einwilligung. Die Daten werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Im Rahmen dieser Datenschutzerklärung informieren wir Sie im Folgenden detailliert über die einzelnen Verarbeitungsvorgänge, deren Zweck, Rechtsgrundlage und Speicherdauer.

5. Bereitstellung und Nutzung der Website

a. Hosting

Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des nachfolgend genannten Hosting-Anbieters gespeichert. Hierzu zählen insbesondere:

IP-Adressen
Kontaktanfragen
Meta- und Kommunikationsdaten
Vertragsdaten
Kontaktdaten
Namen
Websitezugriffe
sonstige Daten, die über die Nutzung der Website generiert werden

Das Hosting erfolgt zum Zweck der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) sowie im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine entsprechende Einwilligung abgefragt wurde (z. B. im Rahmen eines Cookie-Banners), erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG. Die Einwilligung ist jederzeit widerrufbar.

Unser Hoster verarbeitet Ihre Daten nur insoweit, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und folgt dabei unseren Weisungen gemäß einem datenschutzrechtlich vorgeschriebenen Auftragsverarbeitungsvertrag (Art. 28 DSGVO).

Eingesetzter Hosting-Anbieter:
hostNET Medien GmbH
Osterdeich 107
28205 Bremen
www.hostnet.de

b. Zugriffsdaten und Logfiles

Beim Besuch unserer Website erheben wir automatisch bestimmte personenbezogene Daten, die Ihr Browser an unseren Server übermittelt. Diese Daten sind für uns technisch erforderlich, um Ihnen die Website anzuzeigen und deren Stabilität und Sicherheit zu gewährleisten:

IP-Adresse des anfragenden Rechners
Datum und Uhrzeit des Zugriffs
Name und URL der abgerufenen Datei
Website, von der aus der Zugriff erfolgt (Referrer-URL)
Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners
Name Ihres Access-Providers

Die Daten werden temporär in Logfiles gespeichert und nach spätestens 30 Tagen automatisch gelöscht. Eine Zusammenführung dieser Server-Logdaten mit anderen Datenquellen oder eine personenbezogene Auswertung findet nicht statt. Die Logfiles dienen ausschließlich der technischen Analyse im Fehlerfall sowie der Sicherstellung des ordnungsgemäßen Betriebs der Website.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einer sicheren und stabilen Darstellung der Website.

6. Reservierungen und Buchungen

Auf unserer Website www.h24hotels.com bieten wir Ihnen die Möglichkeit, Hotelzimmer online zu buchen. Für diesen Zweck nutzen wir die Buchungsplattform der HotelNetSolutions GmbH, Genthiner Straße 8, 10785 Berlin.

Wenn Sie auf den “Buchen”-Button klicken und einen Standort auswählen, werden Sie auf eine externe Buchungsseite weitergeleitet, auf der die Buchungsstrecke für den jeweiligen Standort eingebunden ist.

Die technische Abwicklung dieser Buchung erfolgt im Auftrag der Betreibergesellschaft des jeweiligen Standortes durch die HotelNetSolutions GmbH im Rahmen einer datenschutzrechtlichen Auftragsverarbeitung gemäß Art. 28 DSGVO.

Die jeweils verantwortliche Betreibergesellschaft und deren Kontaktdaten finden Sie im Impressum der jeweiligen Buchungsseite oder in der Buchungsbestätigung, die Sie im Anschluss an Ihre Reservierung erhalten.

Im Rahmen des Buchungsvorgangs werden insbesondere folgende personenbezogene Daten verarbeitet:

Vor- und Nachname
Anrede und ggf. Titel
Adresse (Straße, PLZ, Ort, Land)
Telefonnummer
E-Mail-Adresse
Aufenthaltszeitraum (Anreise, Abreise)
gebuchte Zimmerkategorie und Zusatzleistungen
Zahlungsdaten (z. B. Kreditkartendaten, Zahlungsstatus)
ggf. Firmenzugehörigkeit
ggf. individuelle Anmerkungen (z. B. Allergien, Wünsche)

Zahlungsabwicklung

Die Zahlungsabwicklung erfolgt je nach gewählter Zahlungsmethode über einen der folgenden Dienstleister:

Adyen N.V., Simon Carmiggeltstraat 6-50, 1011 DJ Amsterdam, Niederlande
PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg

Diesen Anbietern werden ausschließlich die zur Durchführung der Zahlung erforderlichen Informationen übermittelt – darunter Buchungsbetrag, Zahlungsdaten sowie ggf. IP-Adresse.

H24 Hotels selbst speichert keine vollständigen Zahlungsinformationen (z. B. Kreditkartennummern), sondern erhält lediglich Zahlungsstatusinformationen.

Die Verarbeitung erfolgt ausschließlich zur Vertragserfüllung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Die Zahlungsdienstleister agieren eigenverantwortlich als datenschutzrechtlich Verantwortliche. Weitere Informationen zur Datenverarbeitung entnehmen Sie bitte den jeweiligen Datenschutzerklärungen:

Die Daten werden zur Abwicklung der Buchung, Durchführung Ihres Aufenthalts und zur Abrechnung verarbeitet.

Speicherdauer

Nach vollständiger Abwicklung und Ablauf gesetzlicher Aufbewahrungspflichten werden Ihre Daten gelöscht.
Typische Aufbewahrungsfristen:

6 Jahre für geschäftliche Korrespondenz (§ 257 HGB)
10 Jahre für steuerlich relevante Unterlagen (§ 147 AO)

Rechtsgrundlagen der Verarbeitung

Art. 6 Abs. 1 lit. b DSGVO – zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des Beherbergungsvertrags
Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einer effizienten Buchungsabwicklung
Art. 6 Abs. 1 lit. a DSGVO – sofern eine Einwilligung für optionale Angaben (z. B. Allergien, Wünsche) oder Marketingnutzung erfolgt

Hinweise zur Auftragsverarbeitung

Die HotelNetSolutions GmbH handelt in unserem Auftrag und verarbeitet Ihre Daten ausschließlich nach unseren Weisungen.
Ein entsprechender Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO wurde abgeschlossen.

Die technische Infrastruktur der Buchungsseiten wird durch die HotelNetSolutions GmbH bereitgestellt.
Die datenschutzrechtliche Verantwortung für die Verarbeitung Ihrer Buchungsdaten liegt bei der jeweiligen Betreibergesellschaft des von Ihnen gewählten Standortes.

Die H24 Hotel Management GmbH ist für die technische Gesamtplattform verantwortlich, jedoch nicht für die eigenständige Verarbeitung der Buchungsdaten einzelner Standorte.

Hinweis zu den Datenschutzhinweisen

Der jeweilige Verantwortliche stellt die erforderlichen Datenschutzhinweise direkt innerhalb der Buchungsmaske zur Verfügung.
Bitte beachten Sie daher die dort eingeblendeten Informationen im Rahmen Ihrer Buchung.

7. Kontaktformular und E-Mail-Kontakt

Wenn Sie uns über ein Kontaktformular auf der Website oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen personenbezogenen Daten, um Ihre Anfrage zu bearbeiten.

Dabei können insbesondere folgende Daten verarbeitet werden:

Vor- und Nachname
E-Mail-Adresse
Telefonnummer (sofern angegeben)
Inhalt Ihrer Nachricht
ggf. Datum und Uhrzeit der Übermittlung
IP-Adresse (bei Formularen)

Die Verarbeitung erfolgt ausschließlich zur Bearbeitung und Beantwortung Ihrer Anfrage. Die Daten werden nicht ohne Ihre ausdrückliche Einwilligung an Dritte weitergegeben.

Rechtsgrundlagen der Verarbeitung:

Art. 6 Abs. 1 lit. b DSGVO – sofern die Anfrage zur Durchführung vorvertraglicher Maßnahmen dient,
Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einer effektiven Kommunikation mit Nutzern der Website.

Nach abschließender Bearbeitung Ihrer Anfrage werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder Sie nicht ausdrücklich in eine weitere Nutzung eingewilligt haben.

Die über das Kontaktformular übertragenen Daten werden per TLS verschlüsselt übermittelt. Bitte beachten Sie, dass eine vollständige Datensicherheit bei der Übertragung per E-Mail nicht gewährleistet werden kann. Für vertrauliche Informationen empfehlen wir daher eine alternative, sichere Übermittlungsform, z. B. den Postweg oder verschlüsselte Kommunikation.

8. Live-Chat

Auf unserer Website stellen wir Ihnen eine Live-Chat-Funktion zur Verfügung, die es ermöglicht, in Echtzeit mit unserem Team zu kommunizieren. Der Live-Chat wird über den Dienstleister chatlyn, Renngasse 4 R4-4, 1010 Wien, Österreich bereitgestellt.

Wenn Sie den Live-Chat nutzen, werden folgende personenbezogene Daten verarbeitet:

Inhalte der Chat-Nachrichten
Datum und Uhrzeit des Chats
IP-Adresse
verwendeter Browser und Gerätetyp
ggf. Ihre E-Mail-Adresse oder Ihr Name (wenn freiwillig angegeben)

Die Verarbeitung dieser Daten erfolgt ausschließlich zum Zweck der Beantwortung Ihrer Anfragen und der Kommunikation mit Ihnen.

Rechtsgrundlagen der Verarbeitung:

Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einem effektiven Kundenservice,
Art. 6 Abs. 1 lit. b DSGVO – sofern die Kommunikation der Anbahnung oder Durchführung eines Vertrags dient.

chatlyn agiert als Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Ein entsprechender Vertrag zur Auftragsverarbeitung wurde abgeschlossen. Die Datenverarbeitung erfolgt ausschließlich innerhalb der Europäischen Union.

Ihre im Rahmen des Live-Chats erhobenen Daten werden nur so lange gespeichert, wie dies für die Bearbeitung Ihrer Anfrage erforderlich ist. Nach Abschluss der Kommunikation werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Bitte beachten Sie, dass die Nutzung des Live-Chats freiwillig ist. Sie können uns alternativ auch per E-Mail oder Telefon kontaktieren.

9. Cookies und Einwilligungsmanagement

Unsere Website verwendet sogenannte „Cookies“ sowie ähnliche Technologien (z. B. Pixel, Web Storage), um bestimmte Funktionen bereitzustellen, die Nutzung zu analysieren und ggf. personalisierte Inhalte darzustellen.

Allgemeine Informationen zu Cookies:

Cookies sind kleine Datenpakete, die entweder temporär für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert werden. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies verbleiben auf Ihrem Endgerät, bis Sie diese manuell löschen oder Ihr Browser dies automatisch übernimmt.

Cookies können entweder von uns selbst gesetzt werden (First-Party-Cookies) oder von Drittunternehmen stammen (Third-Party-Cookies). Letztere ermöglichen z. B. die Einbindung externer Dienste wie Zahlungsanbieter oder Analysewerkzeuge.

Arten von Cookies:

Technisch notwendige Cookies – erforderlich für den Betrieb der Website (z. B. Sprachauswahl, Sicherheit, Warenkorbfunktion)
Statistik-Cookies – helfen uns, die Nutzung unserer Website zu verstehen
Marketing-Cookies – ermöglichen die Anzeige interessenbasierter Werbung

Rechtsgrundlagen der Verarbeitung:

Art. 6 Abs. 1 lit. f DSGVO für technisch notwendige Cookies – berechtigtes Interesse an einer funktionsfähigen Website
Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG für alle nicht notwendigen Cookies – Einwilligung über den Cookie-Banner

Ihre Einstellungen:

Sie können Ihre Cookie-Einstellungen über unseren Cookie-Banner (Consent Tool) verwalten. Darüber hinaus erlaubt Ihnen Ihr Browser, Cookies individuell zu steuern, zu löschen oder das Setzen generell zu verhindern. Bei einer Deaktivierung kann die Funktionalität unserer Website eingeschränkt sein.

Einsatz von Borlabs Cookie:

Unsere Website nutzt die Consent-Technologie der Borlabs GmbH, Rübenkamp 32, 22305 Hamburg („Borlabs“), um Ihre Einwilligungen zur Speicherung bestimmter Cookies oder zum Einsatz bestimmter Technologien einzuholen und datenschutzkonform zu dokumentieren.

Beim Betreten unserer Website wird ein Borlabs-Cookie im Browser gespeichert, in dem die von Ihnen erteilten Einwilligungen oder der Widerruf gespeichert werden. Diese Daten werden nicht an Borlabs übermittelt.

Die gespeicherten Einwilligungen können Sie jederzeit über den entsprechenden Link auf unserer Website ändern oder widerrufen. Weitere Informationen:

https://de.borlabs.io/kb/welche-daten-speichert-borlabs-cookie/

Rechtsgrundlage für Borlabs Cookie:

Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung zur Einholung und Dokumentation von Einwilligungen.

10. Tracking- und Analysetools

Um das Nutzerverhalten auf unserer Website besser zu verstehen und unser Angebot kontinuierlich zu verbessern, setzen wir Tracking- und Analysetools ein. Diese Tools helfen uns, z. B. Besuchszahlen, Verweildauer, aufgerufene Seiten oder Navigation auf der Website statistisch auszuwerten.

a. Google Tag Manager

Wir nutzen den Google Tag Manager, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager dient ausschließlich der Verwaltung und Einbindung von Tracking-Tools und anderen Diensten. Dabei verarbeitet der Google Tag Manager selbst keine personenbezogenen Daten. Ihre IP-Adresse kann jedoch erfasst und an Server von Google in den USA übermittelt werden.

Weitere Informationen zur internationalen Datenübermittlung finden Sie im Abschnitt „Datenübermittlung in Drittländer / USA“.

Der Einsatz erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einer einfachen Integration von Tools. Sofern eine Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG. Die Einwilligung ist jederzeit widerrufbar.

Google ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert:

https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active

b. Google Analytics

Diese Website nutzt Google Analytics zur Analyse des Nutzerverhaltens. Anbieter ist ebenfalls Google Ireland Limited, Dublin, Irland.

Google Analytics erhebt unter anderem folgende Informationen:

Seitenaufrufe und Verweildauer
Herkunft des Nutzers (Referrer)
verwendetes Betriebssystem und Endgerät
Mausbewegungen, Klicks und Scrollverhalten

Google setzt Cookies und andere Technologien (z. B. Device-Fingerprinting) ein, um Nutzer wiederzuerkennen. Zudem verwendet Google Modellierungsansätze und Machine Learning, um das Nutzungsverhalten auszuwerten.

Die Informationen werden in der Regel an Server in den USA übermittelt. Die Übermittlung basiert auf den Standardvertragsklauseln der EU-Kommission. Google ist ebenfalls DPF-zertifiziert.

Weitere Informationen zur internationalen Datenübermittlung finden Sie im Abschnitt „Datenübermittlung in Drittländer / USA“.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG – Ihre Einwilligung über das Cookie-Banner.

Widerspruchsmöglichkeit:

Sie können die Erfassung Ihrer Daten durch Google Analytics jederzeit verhindern:

Über unsere Cookie-Einstellungen
Per Browser-Add-on: https://tools.google.com/dlpage/gaoptout?hl=de

Weitere Informationen:

https://support.google.com/analytics/answer/6004245?hl=de

https://privacy.google.com/businesses/controllerterms/mccs/

https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active

11. Plugins und Tools

Allgemeiner Hinweis zu eingebetteten Inhalten

Bitte beachten Sie: Bereits beim Laden eingebetteter Inhalte (z. B. Kartendienste, Social-Media-Feeds oder Plugins) kann es – auch ohne Ihr aktives Zutun– zur Übertragung technischer Informationen an Drittplattformen kommen. Dazu zählen insbesondere Ihre IP-Adresse, Gerätetyp, verwendeter Browser sowie ggf. Cookies. Diese Datenverarbeitung erfolgt in alleiniger datenschutzrechtlicher Verantwortung des jeweiligen Plattformbetreibers.
Weitere Hinweise entnehmen Sie bitte den Abschnitten zu den einzelnen Diensten.

a. Google Fonts (lokales Hosting)

Unsere Website nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Google Fonts, die von Google bereitgestellt werden. Die Google Fonts sind lokal auf unserem Server installiert. Eine Verbindung zu Servern von Google findet dabei nicht statt.

Weitere Informationen zu Google Fonts finden Sie unter: https://developers.google.com/fonts/faq

Datenschutzerklärung von Google:

https://policies.google.com/privacy?hl=de

b. Google Maps

Diese Website nutzt den Kartendienst Google Maps. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Zur Nutzung der Funktionen von Google Maps ist es notwendig, Ihre IP-Adresse zu speichern. Diese wird in der Regel an Server von Google in den USA übertragen. Wenn Google Maps aktiviert ist, kann Google zum Zwecke der einheitlichen Darstellung von Schriftarten zudem Google Fonts nachladen.

Weitere Informationen zur internationalen Datenübermittlung finden Sie im Abschnitt „Datenübermittlung in Drittländer / USA“.

Rechtsgrundlagen:

Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einer ansprechenden Darstellung unseres Online-Angebots und einer einfachen Auffindbarkeit unserer Standorte
Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG – sofern eine Einwilligung für das Nachladen von Inhalten erteilt wurde

Google ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen:

https://privacy.google.com/businesses/gdprcontrollerterms

https://policies.google.com/privacy?hl=de

https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active

Es gelten die allgemeinen Hinweise zu eingebetteten Inhalten (siehe oben).

c. Google reCAPTCHA

Zum Schutz unserer Formulare nutzen wir Google reCAPTCHA. Anbieter ist die Google Ireland Limited, Dublin.

reCAPTCHA prüft, ob die Dateneingabe durch einen Menschen erfolgt und analysiert dazu u. a. IP-Adresse, Mausbewegungen und Verweildauer. Diese Daten werden an Google weitergeleitet und verarbeitet.

Weitere Informationen zur internationalen Datenübermittlung finden Sie im Abschnitt „Datenübermittlung in Drittländer / USA“.

Rechtsgrundlagen:

Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse am Schutz vor Missbrauch und automatisierten Zugriffen
Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG – sofern eine Einwilligung für reCAPTCHA abgefragt wird

Weitere Informationen:

https://policies.google.com/privacy?hl=de

https://policies.google.com/terms?hl=de

https://www.dataprivacyframework.gov/participant/5780

d. Instagram Feed

Auf unserer Website binden wir Inhalte von unserem Instagram-Kanal ein, um Ihnen einen Eindruck unserer Hotels und aktuellen Aktivitäten zu vermitteln. Hierbei werden Inhalte direkt von der Plattform Instagram (Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) eingebettet.

Bereits beim Laden dieser Inhalte können personenbezogene Daten – insbesondere Ihre IP-Adresse, Informationen zum verwendeten Browser und ggf. weitere technische Daten – an Meta übermittelt werden, auch wenn Sie selbst kein Instagram-Konto besitzen oder nicht eingeloggt sind. Die Inhalte werden direkt geladen. Wenn Sie dies nicht wünschen, laden Sie die Seite nicht erneut oder blockieren Sie Social Media Inhalte in Ihrem Browser.

Weitere Informationen zur internationalen Datenübermittlung finden Sie im Abschnitt „Datenübermittlung in Drittländer / USA“.

Rechtsgrundlagen der Verarbeitung:

Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einer ansprechenden Darstellung unserer Hotelmarke und der Kundenkommunikation über soziale Medien,
Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG – sofern eine Einwilligung zur Anzeige eingebetteter Inhalte erforderlich ist.

Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen zur Datenverarbeitung durch Instagram/Meta finden Sie unter:

https://privacycenter.instagram.com/policy

Es gelten die allgemeinen Hinweise zu eingebetteten Inhalten (siehe oben).

e. Facebook Plugin

Unsere Website enthält ein Plugin des sozialen Netzwerks Facebook, betrieben von Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Beim Laden einer Seite mit integriertem Facebook-Logo kann Ihre IP-Adresse an Facebook übermittelt werden, auch ohne, dass Sie aktiv darauf klicken. Wenn Sie eingeloggt sind, kann Meta den Besuch Ihrem Nutzerkonto zuordnen.

Weitere Informationen zur internationalen Datenübermittlung finden Sie im Abschnitt „Datenübermittlung in Drittländer / USA“.

Rechtsgrundlagen:

Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an unserer Online-Präsenz
Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG – falls Daten ohne aktive Interaktion übertragen werden

Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung:

https://www.facebook.com/about/privacy

Es gelten die allgemeinen Hinweise zu eingebetteten Inhalten (siehe oben).

f. TikTok Plugin

Unsere Website enthält außerdem ein Plugin des sozialen Netzwerks TikTok (Anbieter: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, Irland). Auch hier kann bereits beim Aufruf der Seite eine Verbindung zu TikTok hergestellt und Daten (z. B. IP-Adresse, Geräteinformationen) übermittelt werden.

Weitere Informationen zur internationalen Datenübermittlung finden Sie im Abschnitt „Datenübermittlung in Drittländer / USA“.

Rechtsgrundlagen:

Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Verbreitung unserer Inhalte
Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG – bei cookie- oder trackingbasierten Plugins

Mehr Informationen:

https://www.tiktok.com/legal/page/eea/privacy-policy/de

Es gelten die allgemeinen Hinweise zu eingebetteten Inhalten (siehe oben).

g. Instagram Footer-Link

Im unteren Seitenbereich befindet sich ein einfacher Link zu unserem Instagram-Profil. Durch diesen Link selbst werden keine Daten übertragen. Erst durch aktives Anklicken verlassen Sie unsere Website und unterliegen den Datenschutzrichtlinien von Instagram.

Datenschutz bei Instagram:

https://privacycenter.instagram.com/policy

Hinweis zu externen Inhalten:

Das Einbetten von Social Media Inhalten und Kartendiensten kann dazu führen, dass Drittanbieter Daten von Ihnen erfassen – auch ohne, dass Sie mit dem Plugin aktiv interagieren. Diese Datenübertragungen erfolgen in der alleinigen Verantwortung der jeweiligen Anbieter. Die H24 Hotels haben keinen Einfluss auf Umfang, Inhalt oder Speicherdauer der Datenverarbeitung durch Drittplattformen.

12. Verlinkungen zu externen Anbietern

In unserem Online-Magazin auf https://h24hotels.com/magazin/ verlinken wir gelegentlich auf Inhalte und Angebote von Drittanbietern (z. B. externe Artikel, Empfehlungen oder Partnerseiten). Beim Anklicken solcher Links verlassen Sie unsere Website. Ab diesem Zeitpunkt findet eine Datenverarbeitung durch den jeweiligen Drittanbieter statt, auf die wir keinen Einfluss haben.

Bitte beachten Sie, dass für diese externen Inhalte ausschließlich die Datenschutzbestimmungen der jeweiligen Drittanbieter gelten. Wir empfehlen Ihnen, sich dort über den Umgang mit Ihren personenbezogenen Daten zu informieren.

13. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse, um Ihnen regelmäßig Informationen über Angebote, Neuigkeiten und relevante Inhalte rund um die H24 Hotels zuzusenden.

Für den Versand nutzen wir ein datenschutzkonformes Double-Opt-in-Verfahren: Sie erhalten nach Anmeldung eine E-Mail mit einem Bestätigungslink. Erst nach Anklicken dieses Links wird Ihre Anmeldung wirksam. Ihre Einwilligung wird dabei protokolliert.

Verarbeitete Daten:

E-Mail-Adresse
IP-Adresse zum Zeitpunkt der Anmeldung
Datum und Uhrzeit der Anmeldung und Bestätigung

Rechtsgrundlage:

Art. 6 Abs. 1 lit. a DSGVO – Ihre ausdrückliche Einwilligung

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink im Newsletter oder durch direkte Mitteilung an uns.

Für den Versand setzen wir einen spezialisierten Dienstleister ein, mit dem ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen wurde. Die Datenverarbeitung erfolgt ausschließlich innerhalb der EU.

14. Datenübermittlung in Drittländer / USA

Dieser Abschnitt gilt ergänzend zu den Informationen in den Abschnitten zu Google, Meta, TikTok und weiteren US-Dienstleistern.

Einige der auf unserer Website eingesetzten Dienste werden von Unternehmen mit Sitz außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums bereitgestellt, insbesondere in den USA (z. B. Google, Meta). Bei der Nutzung dieser Dienste kann es daher zu einer Übermittlung personenbezogener Daten in sogenannte Drittländer kommen.

Für die USA besteht seit dem 10. Juli 2023 ein Angemessenheitsbeschluss der Europäischen Kommission im Rahmen des EU-U.S. Data Privacy Framework (DPF). Unternehmen wie Google und Meta haben sich diesem Framework angeschlossen und bieten dadurch ein angemessenes Datenschutzniveau im Sinne von Art. 45 DSGVO.

Die Datenübermittlung an diese zertifizierten Anbieter erfolgt daher auf Grundlage dieses Angemessenheitsbeschlusses. Informationen zur Zertifizierung finden Sie unter:

https://www.dataprivacyframework.gov/s/participant-search

Sollte ein Anbieter nicht zertifiziert sein, stützen wir die Übermittlung auf Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO, ergänzt um zusätzliche Schutzmaßnahmen (z. B. Verschlüsselung, Pseudonymisierung), um ein angemessenes Schutzniveau sicherzustellen.

15. Ihre Rechte als betroffene Person

Als betroffene Person im Sinne der DSGVO stehen Ihnen im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten durch uns die folgenden Rechte zu:

Auskunft (Art. 15 DSGVO):

Sie haben das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir von Ihnen verarbeiten. Dies umfasst u. a. Angaben zu den Verarbeitungszwecken, den Kategorien personenbezogener Daten, den Empfängern und der geplanten Speicherdauer.

Berichtigung (Art. 16 DSGVO):

Sie haben das Recht, die unverzügliche Berichtigung unrichtiger oder Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Löschung (Art. 17 DSGVO):

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstige berechtigte Gründe der Löschung entgegenstehen.

Einschränkung der Verarbeitung (Art. 18 DSGVO):

Sie können die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen, wenn z. B. die Richtigkeit der Daten von Ihnen bestritten wird oder die Verarbeitung unrechtmäßig ist.

Datenübertragbarkeit (Art. 20 DSGVO):

Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen.

Widerspruch (Art. 21 DSGVO):

Sofern wir Ihre Daten auf Grundlage eines berechtigten Interesses verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einzulegen.

Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO):

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO):

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für die Ausübung Ihrer Rechte genügt eine formlose Mitteilung an uns. Unsere Kontaktdaten finden Sie im Impressum sowie am Anfang dieser Datenschutzerklärung.

16. Widerspruchsrecht

Sofern wir Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Dies gilt auch für ein auf diese Bestimmung gestütztes Profiling.

Wenn Sie Widerspruch einlegen, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Nach Ihrem Widerspruch werden die personenbezogenen Daten nicht mehr für Zwecke der Direktwerbung verarbeitet.

Der Widerspruch kann formfrei erfolgen und sollte möglichst an die oben genannten Kontaktdaten gerichtet werden.

17. Datensicherheit und technische Schutzmaßnahmen

Wir treffen geeignete technische und organisatorische Sicherheitsmaßnahmen, um Ihre personenbezogenen Daten vor Verlust, Missbrauch, unberechtigtem Zugriff, Offenlegung, Veränderung oder Zerstörung zu schützen.

Dazu gehören unter anderem:

die verschlüsselte Übertragung von Daten über unsere Website mittels TLS/SSL-Verschlüsselung (erkennbar an „https://“ in der Adresszeile Ihres Browsers),
Zugriffsbeschränkungen und -kontrollen auf Server- und Datenbankebene,
regelmäßige Sicherheitsupdates und Systemprüfungen,
Sensibilisierung und Schulung der Mitarbeitenden zum Thema Datenschutz und IT-Sicherheit,
Abschluss von Auftragsverarbeitungsverträgen mit externen Dienstleistern.

Bitte beachten Sie, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein absoluter Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich. Wir empfehlen Ihnen daher, besonders vertrauliche Informationen auf sicherem Weg (z. B. per Post oder verschlüsseltem Datentransfer) zu übermitteln.

18. Änderungen dieser Datenschutzerklärung

Aufgrund von Weiterentwicklungen unserer Website, der eingesetzten Technologien, geänderter gesetzlicher Vorgaben oder behördlicher Anforderungen kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Fassung der Datenschutzerklärung ist jederzeit auf www.h24hotels.com/datenschutz abrufbar.

Wir empfehlen Ihnen, sich regelmäßig über den aktuellen Stand unserer Datenschutzerklärung zu informieren.