Öffnet in einem neuen Tab

Datenschutz

1. Einleitung

Wir freuen uns über Ihr Interesse an unserer Website www.h24hotels.com (im Folgenden “Website”). Diese wird von der H24HotelManagementGmbH betrieben (im Folgenden “H24 Hotels”) und bietet Ihnen als Nutzer (im Folgenden “Nutzer”) die Möglichkeit, sich über unsere Hotelangebote, Zimmerkategorien und Standorte zu informieren, Buchungen vorzunehmen und mit uns in Kontakt zu treten.

Der Schutz Ihrer personenbezogenen Daten hat für uns einen hohen Stellenwert. Wir behandeln Ihre Daten vertraulich und entsprechend den geltenden Datenschutzgesetzen, insbesondere der Datenschutz-Grundverordnung (DSGVO). Nachfolgend informieren wir Sie über die Art, den Umfang und Zweck der Verarbeitung personenbezogener Daten sowie über Ihre Rechte.

Etwaig erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Sollten Sie Fragen zur Verarbeitung Ihrer Daten haben, wenden Sie sich bitte an uns.

Bitte beachten Sie, dass gesetzliche Neuerungen oder Änderungen unserer internen Prozesse eine Anpassung dieser Datenschutzerklärung erforderlich machen können. Die jeweils aktuelle Version kann jederzeit auf www.h24hotels.com/datenschutz eingesehen werden.

Hinweis auf weitere Datenschutzerklärungen:

Neben dieser Datenschutzerklärung für unsere Website finden Sie ergänzende Informationen zur Verarbeitung personenbezogener Daten im Rahmen folgender Bereiche:

Diese enthalten spezifische Hinweise zur Datenverarbeitung außerhalb der Website-Nutzung. Bitte informieren Sie sich bei Bedarf dort gesondert.

2. Verantwortlicher und Geltungsbereich

Verantwortlicher im Sinne der DSGVO:

H24 Hotel Management GmbH
Herzbergstraße 139

10365 Berlin
Telefon: 03338 914 1658
E-Mail: [email protected]
Web: www.h24hotels.com

Diese Datenschutzerklärung gilt für die Website www.h24hotels.com sowie für deren Unterseiten und Subdomains, die von der H24 Hotel Management GmbH betrieben werden.

3. Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie unter: [email protected]

4. Grundsätze der Datenverarbeitung

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, z. B. Name, Adresse, Telefonnummer, IP-Adresse, Nutzungsverhalten. Daten, die anonymisiert oder nur mit unverhältnismäßigem Aufwand einer Person zugeordnet werden können, gelten nicht als personenbezogene Daten.

Die Verarbeitung Ihrer Daten erfolgt entweder auf Grundlage gesetzlicher Erlaubnisnormen oder Ihrer Einwilligung. Die Daten werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Im Rahmen dieser Datenschutzerklärung informieren wir Sie im Folgenden detailliert über die einzelnen Verarbeitungsvorgänge, deren Zweck, Rechtsgrundlage und Speicherdauer.

5. Bereitstellung und Nutzung der Website

a. Hosting

Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des nachfolgend genannten Hosting-Anbieters gespeichert. Hierzu zählen insbesondere:

  • IP-Adressen
  • Kontaktanfragen
  • Meta- und Kommunikationsdaten
  • Vertragsdaten
  • Kontaktdaten
  • Namen
  • Websitezugriffe
  • sonstige Daten, die über die Nutzung der Website generiert werden

Das Hosting erfolgt zum Zweck der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) sowie im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine entsprechende Einwilligung abgefragt wurde (z. B. im Rahmen eines Cookie-Banners), erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Unser Hoster verarbeitet Ihre Daten nur insoweit, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und folgt dabei unseren Weisungen gemäß einem datenschutzrechtlich vorgeschriebenen Auftragsverarbeitungsvertrag (Art. 28 DSGVO).

Eingesetzter Hosting-Anbieter:
IONOS SE, Elgendorfer Straße 57, 56410 Montabaur

Die Server befinden sich in einem Rechenzentrum in Deutschland (Berlin). Mit IONOS haben wir einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

b. Zugriffsdaten und Logfiles

Beim Besuch unserer Website erheben wir automatisch bestimmte personenbezogene Daten, die Ihr Browser an unseren Server übermittelt. Diese Daten sind für uns technisch erforderlich, um Ihnen die Website anzuzeigen und deren Stabilität und Sicherheit zu gewährleisten:

  • IP-Adresse des anfragenden Rechners
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der abgerufenen Datei
  • Website, von der aus der Zugriff erfolgt (Referrer-URL)
  • Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners
  • Name Ihres Access-Providers

Die Daten werden temporär in Logfiles gespeichert und nach spätestens 30 Tagen automatisch gelöscht. Eine Zusammenführung dieser Server-Logdaten mit anderen Datenquellen oder eine personenbezogene Auswertung findet nicht statt. Die Logfiles dienen ausschließlich der technischen Analyse im Fehlerfall sowie der Sicherstellung des ordnungsgemäßen Betriebs der Website.

Rechtsgrundlage:

  • Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einer sicheren und stabilen Darstellung der Website.

c. Cloudflare

Wir nutzen den Service „Cloudflare“. Anbieter ist die Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (im Folgenden „Cloudflare”).

Cloudflare bietet ein weltweit verteiltes Content Delivery Network mit DNS an. Dabei wird technisch der Informationstransfer zwischen Ihrem Browser und unserer Website über das Netzwerk von Cloudflare geleitet. Das versetzt Cloudflare in die Lage, den Datenverkehr zwischen Ihrem Browser und unserer Website zu analysieren und als Filter zwischen unseren Servern und potenziell bösartigem Datenverkehr aus dem Internet zu dienen. Hierbei kann Cloudflare auch Cookies oder sonstige Technologien zur Wiedererkennung von Internetnutzern einsetzen, die jedoch allein zum hier beschriebenen Zweck verwendet werden.

Der Einsatz von Cloudflare beruht auf unserem berechtigten Interesse an einer möglichst fehlerfreien und sicheren Bereitstellung unseres Webangebotes (Art. 6 Abs. 1 lit. f DSGVO).

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details und weitere Informationen zum Thema Sicherheit und Datenschutz bei Cloudflare finden Sie hier: https://www.cloudflare.com/privacypolicy/.

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5666.

6. Reservierungen und Buchungen

Auf unserer Website www.h24hotels.com bieten wir Ihnen die Möglichkeit, Hotelzimmer online zu buchen. Für diesen Zweck nutzen wir die Buchungsplattform der HotelNetSolutions GmbH, Genthiner Straße 8, 10785 Berlin.

Wenn Sie auf den “Buchen”-Button klicken und einen Standort auswählen, werden Sie auf eine externe Buchungsseite weitergeleitet, auf der die Buchungsstrecke für den jeweiligen Standort eingebunden ist.

Die technische Abwicklung dieser Buchung erfolgt im Auftrag der Betreibergesellschaft des jeweiligen Standortes durch die HotelNetSolutions GmbH im Rahmen einer datenschutzrechtlichen Auftragsverarbeitung gemäß Art. 28 DSGVO.

Die jeweils verantwortliche Betreibergesellschaft und deren Kontaktdaten finden Sie im Impressum der jeweiligen Buchungsseite oder in der Buchungsbestätigung, die Sie im Anschluss an Ihre Reservierung erhalten.

Im Rahmen des Buchungsvorgangs werden insbesondere folgende personenbezogene Daten verarbeitet:

  • Vor- und Nachname
  • Anrede und ggf. Titel
  • Adresse (Straße, PLZ, Ort, Land)
  • Telefonnummer
  • E-Mail-Adresse
  • Aufenthaltszeitraum (Anreise, Abreise)
  • gebuchte Zimmerkategorie und Zusatzleistungen
  • Zahlungsdaten (z. B. Kreditkartendaten, Zahlungsstatus)
  • ggf. Firmenzugehörigkeit
  • ggf. individuelle Anmerkungen (z. B. Allergien, Wünsche)

Zahlungsabwicklung

Die Zahlungsabwicklung erfolgt je nach gewählter Zahlungsmethode über einen der folgenden Dienstleister:

  • Adyen N.V., Simon Carmiggeltstraat 6-50, 1011 DJ Amsterdam, Niederlande
  • PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg

Diesen Anbietern werden ausschließlich die zur Durchführung der Zahlung erforderlichen Informationen übermittelt – darunter Buchungsbetrag, Zahlungsdaten sowie ggf. IP-Adresse.

H24 Hotels selbst speichert keine vollständigen Zahlungsinformationen (z. B. Kreditkartennummern), sondern erhält lediglich Zahlungsstatusinformationen.

Die Verarbeitung erfolgt ausschließlich zur Vertragserfüllung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Die Zahlungsdienstleister agieren eigenverantwortlich als datenschutzrechtlich Verantwortliche. Weitere Informationen zur Datenverarbeitung entnehmen Sie bitte den jeweiligen Datenschutzerklärungen:

Die Daten werden zur Abwicklung der Buchung, Durchführung Ihres Aufenthalts und zur Abrechnung verarbeitet.

Speicherdauer

Nach vollständiger Abwicklung und Ablauf gesetzlicher Aufbewahrungspflichten werden Ihre Daten gelöscht.
Typische Aufbewahrungsfristen:

  • 6 Jahre für geschäftliche Korrespondenz (§ 257 HGB)
  • 10 Jahre für steuerlich relevante Unterlagen (§ 147 AO)

Rechtsgrundlagen der Verarbeitung

  • Art. 6 Abs. 1 lit. b DSGVO – zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des Beherbergungsvertrags
  • Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einer effizienten Buchungsabwicklung
  • Art. 6 Abs. 1 lit. a DSGVO – sofern eine Einwilligung für optionale Angaben (z. B. Allergien, Wünsche) oder Marketingnutzung erfolgt

Hinweise zur Auftragsverarbeitung

Die HotelNetSolutions GmbH handelt in unserem Auftrag und verarbeitet Ihre Daten ausschließlich nach unseren Weisungen.
Ein entsprechender Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO wurde abgeschlossen.

Die technische Infrastruktur der Buchungsseiten wird durch die HotelNetSolutions GmbH bereitgestellt.
Die datenschutzrechtliche Verantwortung für die Verarbeitung Ihrer Buchungsdaten liegt bei der jeweiligen Betreibergesellschaft des von Ihnen gewählten Standortes.

Die H24 Hotel Management GmbH ist für die technische Gesamtplattform verantwortlich, jedoch nicht für die eigenständige Verarbeitung der Buchungsdaten einzelner Standorte.

Hinweis zu den Datenschutzhinweisen

Der jeweilige Verantwortliche stellt die erforderlichen Datenschutzhinweise direkt innerhalb der Buchungsmaske zur Verfügung.
Bitte beachten Sie daher die dort eingeblendeten Informationen im Rahmen Ihrer Buchung.

7. Kontaktformular, E-Mail-Kontakt und Bewerbungen

Wenn Sie uns über ein Kontaktformular auf der Website oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen personenbezogenen Daten, um Ihre Anfrage zu bearbeiten.

Dabei können insbesondere folgende Daten verarbeitet werden:

  • Vor- und Nachname
  • E-Mail-Adresse
  • Telefonnummer (sofern angegeben)
  • Inhalt Ihrer Nachricht
  • ggf. Datum und Uhrzeit der Übermittlung
  • IP-Adresse (bei Formularen)

Die Verarbeitung erfolgt ausschließlich zur Bearbeitung und Beantwortung Ihrer Anfrage. Die Daten werden nicht ohne Ihre ausdrückliche Einwilligung an Dritte weitergegeben.

Rechtsgrundlagen der Verarbeitung:

  • Art. 6 Abs. 1 lit. b DSGVO – sofern die Anfrage zur Durchführung vorvertraglicher Maßnahmen dient,
  • Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einer effektiven Kommunikation mit Nutzern der Website.

Nach abschließender Bearbeitung Ihrer Anfrage werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder Sie nicht ausdrücklich in eine weitere Nutzung eingewilligt haben.

Die über das Kontaktformular übertragenen Daten werden per TLS verschlüsselt übermittelt. Bitte beachten Sie, dass eine vollständige Datensicherheit bei der Übertragung per E-Mail nicht gewährleistet werden kann. Für vertrauliche Informationen empfehlen wir daher eine alternative, sichere Übermittlungsform, z. B. den Postweg oder verschlüsselte Kommunikation.

Bewerbungen

Sie können sich über das Bewerbungsformular auf unserer Website bei uns bewerben. Dabei verarbeiten wir die Angaben, die Sie uns übermitteln, insbesondere Name, Kontaktdaten, Anschreiben, Lebenslauf und Zeugnisse. Die Daten werden auf unserem Server gespeichert und an die für das Bewerbungsverfahren zuständigen Personen weitergeleitet. Sie werden ausschließlich zur Durchführung des Bewerbungsverfahrens verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses). Kommt es zu einer Einstellung, werden die Daten in die Personalakte übernommen. Andernfalls löschen wir Ihre Bewerbungsunterlagen spätestens sechs Monate nach Abschluss des Verfahrens, sofern Sie nicht ausdrücklich in eine längere Speicherung eingewilligt haben, etwa für einen Talentpool.

8. Live-Chat

Auf unserer Website stellen wir Ihnen eine Live-Chat-Funktion zur Verfügung, die es ermöglicht, in Echtzeit mit unserem Team zu kommunizieren. Der Live-Chat wird über den Dienstleister chatlyn, Renngasse 4 R4-4, 1010 Wien, Österreich bereitgestellt.

Wenn Sie den Live-Chat nutzen, werden folgende personenbezogene Daten verarbeitet:

  • Inhalte der Chat-Nachrichten
  • Datum und Uhrzeit des Chats
  • IP-Adresse
  • verwendeter Browser und Gerätetyp
  • ggf. Ihre E-Mail-Adresse oder Ihr Name (wenn freiwillig angegeben)

Die Verarbeitung dieser Daten erfolgt ausschließlich zum Zweck der Beantwortung Ihrer Anfragen und der Kommunikation mit Ihnen.

Rechtsgrundlagen der Verarbeitung:

Das Chat-Widget wird nur geladen, wenn Sie in unserem Cookie-Banner eingewilligt haben. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie jederzeit über die Privatsphäre-Einstellungen widerrufen können. Soweit Ihre Anfrage der Vorbereitung eines Vertrags dient, etwa einer Buchung, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Damit eine begonnene Unterhaltung fortgesetzt werden kann, speichert chatlyn eine Kennung in Ihrem Browser (Cookie „cw_conversation“, Speicherdauer bis zu 1 Jahr). Die Daten werden auf Servern in Frankfurt am Main gespeichert. chatlyn setzt Unterauftragsverarbeiter ein, darunter OpenAI und Zapier mit Sitz in den USA. Die Übermittlung in die USA ist durch Standardvertragsklauseln der EU-Kommission abgesichert.

chatlyn ist Auftragsverarbeiter im Sinne von Art. 28 DSGVO.

9. Cookies und Einwilligungsmanagement

Unsere Website verwendet sogenannte „Cookies“ sowie ähnliche Technologien (z. B. Pixel, Web Storage), um bestimmte Funktionen bereitzustellen, die Nutzung zu analysieren und ggf. personalisierte Inhalte darzustellen.

Allgemeine Informationen zu Cookies:

Cookies sind kleine Datenpakete, die entweder temporär für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert werden. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies verbleiben auf Ihrem Endgerät, bis Sie diese manuell löschen oder Ihr Browser dies automatisch übernimmt.

Cookies können entweder von uns selbst gesetzt werden (First-Party-Cookies) oder von Drittunternehmen stammen (Third-Party-Cookies). Letztere ermöglichen z. B. die Einbindung externer Dienste wie Zahlungsanbieter oder Analysewerkzeuge.

Arten von Cookies:

  • Technisch notwendige Cookies – erforderlich für den Betrieb der Website (z. B. Sprachauswahl, Sicherheit, Warenkorbfunktion)
  • Statistik-Cookies – helfen uns, die Nutzung unserer Website zu verstehen
  • Marketing-Cookies – ermöglichen die Anzeige interessenbasierter Werbung
  • Funktionale Cookies – ermöglichen eingebettete Inhalte wie Karten, Videos und den Live-Chat

Rechtsgrundlagen der Verarbeitung:

  • Art. 6 Abs. 1 lit. f DSGVO für technisch notwendige Cookies – berechtigtes Interesse an einer funktionsfähigen Website
  • Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG für alle nicht notwendigen Cookies – Einwilligung über den Cookie-Banner

Ihre Einstellungen:

Sie können Ihre Cookie-Einstellungen über unseren Cookie-Banner (Consent Tool) verwalten. Darüber hinaus erlaubt Ihnen Ihr Browser, Cookies individuell zu steuern, zu löschen oder das Setzen generell zu verhindern. Bei einer Deaktivierung kann die Funktionalität unserer Website eingeschränkt sein.

Einsatz von Real Cookie Banner:

Unsere Website nutzt die Consent-Technologie von Real Cookie Banner, um Ihre Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät oder zum Einsatz bestimmter Technologien einzuholen und diese datenschutzkonform zu dokumentieren. Anbieter dieser Technologie ist devowl.io GmbH, Tannet 12, 94539 Grafling (im Folgenden „Real Cookie Banner“).

Real Cookie Banner ist lokal auf unseren Servern installiert, sodass keine Verbindung zu den Servern des Anbieters von Real Cookie Banner hergestellt wird. Real Cookie Banner speichert einen Cookie in Ihrem Browser, um Ihnen die erteilten Einwilligungen bzw. deren Widerruf zuordnen zu können. Die so erfassten Daten werden gespeichert, bis Sie uns zur Löschung auffordern, den Real Cookie Banner-Cookie selbst löschen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungspflichten bleiben unberührt.

Der Einsatz von Real Cookie Banner erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von Cookies einzuholen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.

Für Dienste von Google nutzen wir den Google Consent Mode. Dabei teilt unser Cookie-Banner den Google-Diensten mit, welchen Zwecken Sie zugestimmt haben. Google speichert Cookies und verarbeitet Daten dann nur im Umfang Ihrer Einwilligung.

10. Tracking- und Analysetools

Um das Nutzerverhalten auf unserer Website besser zu verstehen und unser Angebot kontinuierlich zu verbessern, setzen wir Tracking- und Analysetools ein. Diese Tools helfen uns, z. B. Besuchszahlen, Verweildauer, aufgerufene Seiten oder Navigation auf der Website statistisch auszuwerten.

a. Google Tag Manager

Wir nutzen den Google Tag Manager, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager dient ausschließlich der Verwaltung und Einbindung von Tracking-Tools und anderen Diensten. Dabei verarbeitet der Google Tag Manager selbst keine personenbezogenen Daten. Ihre IP-Adresse kann jedoch erfasst und an Server von Google in den USA übermittelt werden.

Weitere Informationen zur internationalen Datenübermittlung finden Sie im Abschnitt „Datenübermittlung in Drittländer / USA“.

Der Einsatz erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO – unserem berechtigten Interesse an einer einfachen Integration von Tools. Sofern eine Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Google ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert:

https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active

b. Google Analytics

Diese Website nutzt Google Analytics zur Analyse des Nutzerverhaltens. Anbieter ist ebenfalls Google Ireland Limited, Dublin, Irland.

Google Analytics erhebt unter anderem folgende Informationen:

  • Seitenaufrufe und Verweildauer
  • Herkunft des Nutzers (Referrer)
  • verwendetes Betriebssystem und Endgerät
  • Mausbewegungen, Klicks und Scrollverhalten

Google setzt Cookies und andere Technologien (z. B. Device-Fingerprinting) ein, um Nutzer wiederzuerkennen. Zudem verwendet Google Modellierungsansätze und Machine Learning, um das Nutzungsverhalten auszuwerten.

Die Informationen werden in der Regel an Server in den USA übermittelt. Die Übermittlung basiert auf den Standardvertragsklauseln der EU‑Kommission. Google ist ebenfalls DPF-zertifiziert.

Weitere Informationen zur internationalen Datenübermittlung finden Sie im Abschnitt „Datenübermittlung in Drittländer / USA“.

Rechtsgrundlage:

  • Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG – Ihre Einwilligung über das Cookie-Banner.

Widerspruchsmöglichkeit:

Sie können die Erfassung Ihrer Daten durch Google Analytics jederzeit verhindern:

Weitere Informationen:

https://support.google.com/analytics/answer/6004245?hl=de

https://privacy.google.com/businesses/controllerterms/mccs/

https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active

c. Google Ads

Der Websitebetreiber verwendet Google Ads. Google Ads ist ein Online-Werbeprogramm von Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Google Ads ermöglicht es uns, Werbeanzeigen in der Google-Suchmaschine oder auf Drittwebseiten auszuspielen, wenn der Nutzer bestimmte Suchbegriffe bei Google eingibt (Keyword-Targeting). Ferner können zielgerichtete Werbeanzeigen anhand der bei Google vorhandenen Nutzerdaten (z. B. Standortdaten und Interessen) ausgespielt werden (Zielgruppen-Targeting). Wir als Websitebetreiber können diese Daten quantitativ auswerten, indem wir beispielsweise analysieren, welche Suchbegriffe zur Ausspielung unserer Werbeanzeigen geführt haben und wie viele Anzeigen zu entsprechenden Klicks geführt haben.

Außerdem nutzen wir das Conversion-Tracking von Google Ads, um zu erfahren, ob Besucher nach dem Klick auf eine unserer Anzeigen eine Buchung oder Anfrage auslösen, sowie Remarketing, um Besuchern unserer Website auf anderen Websites passende Anzeigen zu zeigen. Dafür setzt Google Cookies. Google Ads wird nur geladen, wenn Sie im Cookie-Banner der Kategorie Marketing zugestimmt haben.

Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://policies.google.com/privacy/frameworks und https://business.safety.google/controllerterms/.

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF-zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780.

11. Plugins und Tools

Allgemeiner Hinweis zu eingebetteten Inhalten

Bitte beachten Sie: Bereits beim Laden eingebetteter Inhalte (z. B. Kartendienste, Social-Media-Feeds oder Plugins) kann es – auch ohne Ihr aktives Zutun– zur Übertragung technischer Informationen an Drittplattformen kommen. Dazu zählen insbesondere Ihre IP-Adresse, Gerätetyp, verwendeter Browser sowie ggf. Cookies. Diese Datenverarbeitung erfolgt in alleiniger datenschutzrechtlicher Verantwortung des jeweiligen Plattformbetreibers.
Weitere Hinweise entnehmen Sie bitte den Abschnitten zu den einzelnen Diensten.

a. Google Fonts (lokales Hosting)

Unsere Website nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Google Fonts, die von Google bereitgestellt werden. Die Google Fonts sind lokal auf unserem Server installiert. Eine Verbindung zu Servern von Google findet dabei nicht statt.

Weitere Informationen zu Google Fonts finden Sie unter: https://developers.google.com/fonts/faq

Datenschutzerklärung von Google:

https://policies.google.com/privacy?hl=de

b. Google Maps

Diese Website nutzt den Kartendienst Google Maps. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Zur Nutzung der Funktionen von Google Maps ist es notwendig, Ihre IP-Adresse zu speichern. Diese wird in der Regel an Server von Google in den USA übertragen. Wenn Google Maps aktiviert ist, kann Google zum Zwecke der einheitlichen Darstellung von Schriftarten zudem Google Fonts nachladen.

Weitere Informationen zur internationalen Datenübermittlung finden Sie im Abschnitt „Datenübermittlung in Drittländer / USA“.

Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einer ansprechenden Darstellung unseres Online-Angebots und einer einfachen Auffindbarkeit unserer Standorte
  • Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG – sofern eine Einwilligung für das Nachladen von Inhalten erteilt wurde

Google ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen:

https://privacy.google.com/businesses/gdprcontrollerterms

https://policies.google.com/privacy?hl=de

https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active

Es gelten die allgemeinen Hinweise zu eingebetteten Inhalten (siehe oben).

c. vimeo

Diese Website nutzt Plugins des Videoportals Vimeo. Anbieter ist die Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA.

Wenn Sie eine unserer mit einem Vimeo-Video ausgestatteten Seiten besuchen, wird eine Verbindung zu den Servern von Vimeo hergestellt. Dabei wird dem Vimeo-Server mitgeteilt, welche unserer Seiten Sie besucht haben. Zudem erlangt Vimeo Ihre IP-Adresse. Dies gilt auch dann, wenn Sie nicht bei Vimeo eingeloggt sind oder keinen Account bei Vimeo besitzen. Die von Vimeo erfassten Informationen werden an den Vimeo-Server in den USA übermittelt.

Wenn Sie in Ihrem Vimeo-Account eingeloggt sind, ermöglichen Sie Vimeo, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem Vimeo-Account ausloggen.

Zur Wiedererkennung der Websitebesucher verwendet Vimeo Cookies bzw. vergleichbare Wiedererkennungstechnologien (z. B. Device-Fingerprinting). Die Nutzung von Vimeo erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO dar. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission sowie nach Aussage von Vimeo auf „berechtigte Geschäftsinteressen“ gestützt. Details finden Sie hier:
https://vimeo.com/privacy.

Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Vimeo unter: https://vimeo.com/privacy.

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link:
https://www.dataprivacyframework.gov/participant/5711.

d. Meta-Pixel (ehemals Facebook Pixel)

Diese Website nutzt zur Konversionsmessung den Besucheraktions-Pixel von Meta. Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited, Merrion Road Dublin 4, Dublin, D04 X2K5, Irland. Die erfassten Daten werden nach Aussage von Meta jedoch auch in die USA und in andere Drittländer übertragen.

So kann das Verhalten der Seitenbesucher nachverfolgt werden, nachdem diese durch Klick auf eine Meta- Werbeanzeige auf die Website des Anbieters weitergeleitet wurden. Dadurch kann die Wirksamkeit der Meta-Werbeanzeigen für statistische und Marktforschungszwecke ausgewertet werden und zukünftige Werbemaßnahmen optimiert werden.

Die erhobenen Daten sind für uns als Betreiber dieser Website anonym, wir können keine Rückschlüsse auf die Identität der Nutzer ziehen. Die Daten werden aber von Meta gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil bei Facebook oder Instagram möglich ist und Meta die Daten für eigene Werbezwecke, entsprechend der Meta-Datenverwendungsrichtlinie (https://de-de.facebook.com/about/privacy/) verwenden kann. Dadurch kann Meta das Schalten von Werbeanzeigen auf Seiten von Facebook oder Instagram und sonstigen Werbekanälen ermöglichen. Diese Verwendung der Daten kann von uns als Seitenbetreiber nicht beeinflusst werden.

Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Wir nutzen die Funktion des erweiterten Abgleichs innerhalb der Meta-Pixel.

Der erweiterte Abgleich ermöglicht uns, verschiedene Arten von Daten (z. B. Wohnort, Bundesland, Postleitzahl, gehashte E-Mail-Adressen, Namen, Geschlecht, Geburtsdatum oder Telefonnummer) unserer Kunden und Interessenten, die wir über unsere Website sammeln an Meta zu übermitteln. Hierdurch können wir unsere Werbekampagnen auf Facebook und Instagram noch präziser auf Personen zuschneiden, die sich für unsere Angebote interessieren. Außerdem verbessert der erweiterte Abgleich Zuordnung von Webseiten-Conversions und erweitert Custom Audiences.

Soweit mit Hilfe des hier beschriebenen Tools personenbezogene Daten auf unserer Website erfasst und an Meta weitergeleitet werden, sind wir und die Meta Platforms Ireland Limited, Merrion Road Dublin 4, Dublin, D04 X2K5, Irland gemeinsam für diese Datenverarbeitung verantwortlich (Art. 26 DSGVO). Die gemeinsame Verantwortlichkeit beschränkt sich dabei ausschließlich auf die Erfassung der Daten und deren Weitergabe an Meta. Die nach der Weiterleitung erfolgende Verarbeitung durch Meta ist nicht Teil der gemeinsamen Verantwortung. Die uns gemeinsam obliegenden Verpflichtungen wurden in einer Vereinbarung über gemeinsame Verarbeitung festgehalten. Den Wortlaut der Vereinbarung finden Sie unter:
https://www.facebook.com/legal/controller_addendum. Laut dieser Vereinbarung sind wir für die Erteilung der Datenschutzinformationen beim Einsatz des Meta-Tools und für die datenschutzrechtlich sichere Implementierung des Tools auf unserer Website verantwortlich. Für die Datensicherheit der Meta-Produkte ist Meta verantwortlich. Betroffenenrechte (z. B. Auskunftsersuchen) hinsichtlich der bei Facebook oder Instagram verarbeiteten Daten können Sie direkt bei Meta geltend machen. Wenn Sie die Betroffenenrechte bei uns geltend machen, sind wir verpflichtet, diese an Meta weiterzuleiten.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier:
https://www.facebook.com/legal/EU_data_transfer_addendum und https://de-de.facebook.com/help/566994660333381.

In den Datenschutzhinweisen von Meta finden Sie weitere Hinweise zum Schutz Ihrer Privatsphäre:
https://de-de.facebook.com/about/privacy/.

Sie können außerdem die Remarketing-Funktion „Custom Audiences” im Bereich Einstellungen für Werbeanzeigen unter https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen deaktivieren. Dazu müssen Sie bei Facebook angemeldet sein.

Wenn Sie kein Konto bei Facebook oder Instagram besitzen, können Sie nutzungsbasierte Werbung von Meta auf der Website der European Interactive Digital Advertising Alliance deaktivieren:
http://www.youronlinechoices.com/de/praferenzmanagement/.

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link:
https://www.dataprivacyframework.gov/participant/4452.

e. Links zu sozialen Netzwerken

Im unteren Seitenbereich befinden sich einfache Links zu unseren Profilen bei Instagram und TikTok. Durch diese Links selbst werden keine Daten übertragen. Erst wenn Sie einen Link anklicken, verlassen Sie unsere Website, und es gelten die Datenschutzbestimmungen des jeweiligen Netzwerks.
Datenschutz bei Instagram: https://privacycenter.instagram.com/policy
Datenschutz bei TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/de

f. OpenStreetMap

Wir nutzen den Kartendienst von OpenStreetMap (OSM).

Wir binden das Kartenmaterial von OpenStreetMap auf dem Server der OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Großbritannien, ein. Großbritannien gilt als datenschutzrechtlich sicherer Drittstaat. Das bedeutet, dass Großbritannien ein Datenschutzniveau aufweist, das dem Datenschutzniveau in der Europäischen Union entspricht. Bei der Nutzung der OpenStreetMap-Karten wird eine Verbindung zu den Servern der OpenStreetMap-Foundation hergestellt.
Dabei können u. a. Ihre IP-Adresse und weitere Informationen über Ihr Verhalten auf dieser Website an die OSMF weitergeleitet werden. OpenStreetMap speichert hierzu unter Umständen Cookies in Ihrem Browser oder setzt vergleichbare Wiedererkennungstechnologien ein.

Die Nutzung von OpenStreetMap erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote und einer leichten Auffindbarkeit der von uns auf der Website angegebenen Orte. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Hinweis zu externen Inhalten:

Das Einbetten von Social Media Inhalten und Kartendiensten kann dazu führen, dass Drittanbieter Daten von Ihnen erfassen – auch ohne, dass Sie mit dem Plugin aktiv interagieren. Diese Datenübertragungen erfolgen in der alleinigen Verantwortung der jeweiligen Anbieter. Die H24 Hotels haben keinen Einfluss auf Umfang, Inhalt oder Speicherdauer der Datenverarbeitung durch Drittplattformen.

12. Verlinkungen zu externen Anbietern

In unserem Online-Magazin auf https://h24hotels.com/magazin/ verlinken wir gelegentlich auf Inhalte und Angebote von Drittanbietern (z. B. externe Artikel, Empfehlungen oder Partnerseiten). Beim Anklicken solcher Links verlassen Sie unsere Website. Ab diesem Zeitpunkt findet eine Datenverarbeitung durch den jeweiligen Drittanbieter statt, auf die wir keinen Einfluss haben.

Bitte beachten Sie, dass für diese externen Inhalte ausschließlich die Datenschutzbestimmungen der jeweiligen Drittanbieter gelten. Wir empfehlen Ihnen, sich dort über den Umgang mit Ihren personenbezogenen Daten zu informieren.

13. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse, um Ihnen regelmäßig Informationen über Angebote, Neuigkeiten und relevante Inhalte rund um die H24 Hotels zuzusenden.

Für den Versand nutzen wir ein datenschutzkonformes Double-Opt-in-Verfahren: Sie erhalten nach Anmeldung eine E-Mail mit einem Bestätigungslink. Erst nach Anklicken dieses Links wird Ihre Anmeldung wirksam. Ihre Einwilligung wird dabei protokolliert.

Verarbeitete Daten:

  • E-Mail-Adresse
  • IP-Adresse zum Zeitpunkt der Anmeldung
  • Datum und Uhrzeit der Anmeldung und Bestätigung

Rechtsgrundlage:

  • Art. 6 Abs. 1 lit. a DSGVO – Ihre ausdrückliche Einwilligung

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink im Newsletter oder durch direkte Mitteilung an uns.

Für den Versand setzen wir einen spezialisierten Dienstleister ein, mit dem ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen wurde. Die Datenverarbeitung erfolgt ausschließlich innerhalb der EU.

14. Datenübermittlung in Drittländer / USA

Dieser Abschnitt gilt ergänzend zu den Informationen in den Abschnitten zu Google, Meta, Vimeo, Cloudflare und weiteren US-Dienstleistern.

Einige der auf unserer Website eingesetzten Dienste werden von Unternehmen mit Sitz außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums bereitgestellt, insbesondere in den USA (z. B. Google, Meta). Bei der Nutzung dieser Dienste kann es daher zu einer Übermittlung personenbezogener Daten in sogenannte Drittländer kommen.

Für die USA besteht seit dem 10. Juli 2023 ein Angemessenheitsbeschluss der Europäischen Kommission im Rahmen des EU-U.S. Data Privacy Framework (DPF). Unternehmen wie Google und Meta haben sich diesem Framework angeschlossen und bieten dadurch ein angemessenes Datenschutzniveau im Sinne von Art. 45 DSGVO.

Die Datenübermittlung an diese zertifizierten Anbieter erfolgt daher auf Grundlage dieses Angemessenheitsbeschlusses. Informationen zur Zertifizierung finden Sie unter:

https://www.dataprivacyframework.gov/s/participant-search

Sollte ein Anbieter nicht zertifiziert sein, stützen wir die Übermittlung auf Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO, ergänzt um zusätzliche Schutzmaßnahmen (z. B. Verschlüsselung, Pseudonymisierung), um ein angemessenes Schutzniveau sicherzustellen.

15. Ihre Rechte als betroffene Person

Als betroffene Person im Sinne der DSGVO stehen Ihnen im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten durch uns die folgenden Rechte zu:

Auskunft (Art. 15 DSGVO):

Sie haben das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir von Ihnen verarbeiten. Dies umfasst u. a. Angaben zu den Verarbeitungszwecken, den Kategorien personenbezogener Daten, den Empfängern und der geplanten Speicherdauer.

Berichtigung (Art. 16 DSGVO):

Sie haben das Recht, die unverzügliche Berichtigung unrichtiger oder Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Löschung (Art. 17 DSGVO):

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstige berechtigte Gründe der Löschung entgegenstehen.

Einschränkung der Verarbeitung (Art. 18 DSGVO):

Sie können die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen, wenn z. B. die Richtigkeit der Daten von Ihnen bestritten wird oder die Verarbeitung unrechtmäßig ist.

Datenübertragbarkeit (Art. 20 DSGVO):

Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen.

Widerspruch (Art. 21 DSGVO):

Sofern wir Ihre Daten auf Grundlage eines berechtigten Interesses verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einzulegen.

Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO):

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO):

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für die Ausübung Ihrer Rechte genügt eine formlose Mitteilung an uns. Unsere Kontaktdaten finden Sie im Impressum sowie am Anfang dieser Datenschutzerklärung.

16. Widerspruchsrecht

Sofern wir Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Dies gilt auch für ein auf diese Bestimmung gestütztes Profiling.

Wenn Sie Widerspruch einlegen, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Nach Ihrem Widerspruch werden die personenbezogenen Daten nicht mehr für Zwecke der Direktwerbung verarbeitet.

Der Widerspruch kann formfrei erfolgen und sollte möglichst an die oben genannten Kontaktdaten gerichtet werden.

17. Datensicherheit und technische Schutzmaßnahmen

Wir treffen geeignete technische und organisatorische Sicherheitsmaßnahmen, um Ihre personenbezogenen Daten vor Verlust, Missbrauch, unberechtigtem Zugriff, Offenlegung, Veränderung oder Zerstörung zu schützen.

Dazu gehören unter anderem:

  • die verschlüsselte Übertragung von Daten über unsere Website mittels TLS/SSL-Verschlüsselung (erkennbar an „https://“ in der Adresszeile Ihres Browsers),
  • Zugriffsbeschränkungen und -kontrollen auf Server- und Datenbankebene,
  • regelmäßige Sicherheitsupdates und Systemprüfungen,
  • Sensibilisierung und Schulung der Mitarbeitenden zum Thema Datenschutz und IT-Sicherheit,
  • Abschluss von Auftragsverarbeitungsverträgen mit externen Dienstleistern.

Bitte beachten Sie, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein absoluter Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich. Wir empfehlen Ihnen daher, besonders vertrauliche Informationen auf sicherem Weg (z. B. per Post oder verschlüsseltem Datentransfer) zu übermitteln.

18. Änderungen dieser Datenschutzerklärung

Aufgrund von Weiterentwicklungen unserer Website, der eingesetzten Technologien, geänderter gesetzlicher Vorgaben oder behördlicher Anforderungen kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Fassung der Datenschutzerklärung ist jederzeit auf www.h24hotels.com/datenschutz abrufbar.

Wir empfehlen Ihnen, sich regelmäßig über den aktuellen Stand unserer Datenschutzerklärung zu informieren.
Stand: Oktober 2026