Datenschutzerklärung

Datenschutzerklärung

Die nachfolgende Datenschutzerklärung gilt für die Nutzung der Website www.heckers-hotel.de (nachfolgend als “Website” bezeichnet) und ist ab 24. Mai 2018 gültig:

§ 1 Information über die Erhebung personenbezogener Daten

1.1 Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei Nutzung unserer Website. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen, Telefonnummern, Nutzerverhalten.

1.2 Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DSGVO) ist Heinrich Hecker Hotel GmbH & Co. KG, Lise-Meitner-Straße 1c, 33104 Paderborn, vertreten durch Weber-Hecker GmbH, GF: Thomas Weber. Telefon: +49 30 88 90 – 0; Fax: +49 30 88 90 – 260; Mail: info@heckers-hotel.de

1.3 Bei Ihrer Kontaktaufnahme mit uns per E-Mail oder über ein Kontaktformular werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer) von uns gespeichert, um Ihre Fragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

1.4 Falls wir für einzelne Funktionen unseres Angebots auf beauftragte Dienstleister zurückgreifen oder Ihre Daten für werbliche Zwecke nutzen möchten, werden wir Sie untenstehend im Detail über die jeweiligen Vorgänge informieren. Dabei nennen wir auch die festgelegten Kriterien der Speicherdauer.

§ 2 Ihre Rechte

2.1 Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft,
• Recht auf Berichtigung oder Löschung,
• Recht auf Einschränkung der Verarbeitung,
• Recht auf Widerspruch gegen die Verarbeitung,
• Recht auf Datenübertragbarkeit.

2.2 Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

Information über Ihr Widerrufs-/Widerspruchsrecht nach der Datenschutz-Grundverordnung:
a) Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten, nachdem Sie ihn gegenüber uns ausgesprochen haben.

b) Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, was von uns jeweils bei der nachfolgenden Beschreibung der Funktionen dargestellt wird. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.

c) Selbstverständlich können Sie der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Werbung und Datenanalyse jederzeit widersprechen. Über Ihren Werbewiderspruch können Sie uns unter den unten genannten Kontaktdaten informieren.

Jeder Widerruf/Widerspruch kann formfrei erfolgen und sollte möglichst gerichtet werden an:
Heinrich Hecker Hotel GmbH & Co. KG, Lise-Meitner-Straße 1c, 33104 Paderborn,
vertreten durch Weber-Hecker GmbH,
GF: Thomas Weber.
Fax: +49 30 88 90 – 260
E-Mail: info@heckers-hotel.de

§ 3 Erhebung personenbezogener Daten bei Besuch unserer Website

3.1 Bei der bloß informatorischen Nutzung unserer Website, also wenn Sie sich nicht registrieren, keine Zimmerbuchung vornehmen oder uns nicht anderweitig Informationen übermitteln, erheben wir keine Daten, die in den Logfiles unserer Webserver gespeichert werden.

3.2 Wenn Sie über den rein informatorischen Besuch unserer Website hinaus eine Zimmerbuchung online vornehmen möchten, werden Sie auf eine für uns durch die HotelNetSolutions GmbH erstellte Buchungsseite mit Eingabemaske weitergeleitet. Die HotelNetSolutions GmbH hat ihren Sitz in der Genthiner Straße 8, 10785 Berlin, E-Mail: info@hotelnetsolutions.de, und kann im Rahmen eines Auftragsdatenver-arbeitungsverhältnisses die folgenden Daten, die technisch erforderlich sind, verarbeiten, um die Buchungswebseite anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO):

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Inhalt der Anforderung (konkrete Seite)
• Zugriffsstatus/HTTP-Statuscode
• jeweils übertragene Datenmenge
• Website, von der die Anforderung kommt
• Browser
• Betriebssystem und dessen Oberfläche
• Sprache und Version der Browsersoftware.

3.3 Wir verarbeiten personenbezogene Daten der Nutzer zu folgenden Zwecken: Erfüllung der Anfragen der Nutzer, Entgegennahme und Bearbeitung von Buchungsanfragen, Bereitstellung der über die Webseite zur Verfügung stehenden Dienste im Rahmen von Hotel-/Zimmerreservierungen; technische Verwaltung der Webseite und ihre operativen Funktionen einschließlich der Lösung von technischen Problemen, statistische Analyse, Tests, um betrügerische Aktivitäten oder Missbrauch auf der Webseite oder im Zusammenhang mit der Webseite zu verhindern; um die Anforderungen der geltenden Gesetze einzuhalten, die Sicherheit eines Einzelnen sowie die Rechte und das Eigentum von uns zu schützen und Täuschungen oder Sicherheits- bzw. technische Probleme zu verhindern.

§ 4 Einsatz von Cookies

Zusätzlich zu den zuvor genannten Daten werden bei Ihrer Nutzung unserer Website Cookies auf Ihrem Rechner gespeichert. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durch welche der Stelle, die den Cookie setzt (hier durch uns), bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen.
a) Diese Website nutzt folgende Arten von Cookies, deren Umfang und Funktionsweise im Folgenden erläutert werden:
– Transiente Cookies (dazu b)
– Persistente Cookies (dazu c).
b) Transiente Cookies werden automatisiert gelöscht, wenn Sie den Browser schließen. Dazu zählen insbesondere die Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Website zurückkehren. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder den Browser schließen.
c) Persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann. Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen.
d) Sie können Ihre Browser-Einstellung entsprechend Ihren Wünschen konfigurieren und z. B. die Annahme von Third-Party-Cookies oder allen Cookies ablehnen. Wir weisen Sie darauf hin, dass Sie eventuell nicht alle Funktionen dieser Website nutzen können.
e) Wir informieren unsere Nutzer darüber, dass sie Cookies in ihrem Webbrowser deaktivieren oder entfernen können, und zwar beispielsweise nach den Anweisungen auf den folgenden Links:
Internet Explorer https://support.microsoft.com/en-gb/help/17442/windows-internet-explorer-delete-manage-cookies
Mozilla Firefox https://support.mozilla.org/en-US/kb/delete-cookies-remove-info-websites-stored
Safari https://support.apple.com/kb/PH19214?viewlocale=en_US&locale=de_DE

Art	Name	Zweck	Speicherdauer
Google Analytics	_ga	Wird zur Unterscheidung von Benutzern verwendet	2 Jahre
Google Analytics	_gat	Wird zum Drosseln der Anforderungsrate verwendet	1 Minute
Google Analytics	_gid	Wird zur Unterscheidung von Benutzern verwendet	1 Tag
Google Analytics	ga-disable-UA-…	Google Analytics Opt-out	1. Januar 2100
Technisch	phpsessid	Sitzungserkennung	Bis zum Beenden der Browsersitzung
Technisch	pll_language	Nutzer Sprach(vor)auswahl	1 Jahr
Technisch	cookieconsent_status	Nutzerwunsch	1 Jahr

§ 5 Google Maps

Diese Seite nutzt über eine API den Kartendienst Google Maps. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland. Zur Nutzung der Funktionen von Google Maps ist es notwendig, Ihre IP Adresse zu speichern. Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Der Anbieter dieser Seite hat keinen Einfluss auf diese Datenübertragung.Die Nutzung von Google Maps erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote und an einer leichten Auffindbarkeit der von uns auf der Website angegebenen Orte. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: https://www.google.de/intl/de/policies/privacy/.

§ 6 Einsatz von Google Analytics

6.1 Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet sog. „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf dieser Website, wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Website-Aktivitäten zusammenzustellen und um weitere mit der Website-Nutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Website-Betreiber zu erbringen.In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung. Die Rechtsgrundlage für den Einsatz von Google Analytics ist § 15 Abs. 3 TMG bzw. Art. 6 Abs. 1 lit. f DSGVO. Die von uns gesendeten und mit Cookies, Nutzerkennungen (z. B. User-ID) oder Werbe-IDs verknüpften Daten werden nach 14 Monaten automatisch gelöscht. Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist, erfolgt automatisch einmal im Monat. Nähere Informationen zu Nutzungsbedingungen und Datenschutz finden Sie unter https://www.google.com/analytics/terms/de.html und https://policies.google.com/?hl=de

6.2 Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

6.3 Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plug-in herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de
Opt-Out-Cookies verhindern die zukünftige Erfassung Ihrer Daten beim Besuch dieser Website. Um die Erfassung durch Universal Analytics über verschiedene Geräte hinweg zu verhindern, müssen Sie das Opt-Out auf allen genutzten Systemen durchführen.

Google Analytics deaktivieren.

6.1 Diese Website verwendet Google Analytics mit der Erweiterung „_anonymizeIp()“. Dadurch werden IP-Adressen gekürzt weiterverarbeitet, eine Personenbeziehbarkeit kann damit ausgeschlossen werden. Soweit den über Sie erhobenen Daten ein Personenbezug zukommt, wird dieser also sofort ausgeschlossen und die personenbezogenen Daten damit umgehend gelöscht.

6.5 Wir nutzen Google Analytics, um die Nutzung unserer Website analysieren und regelmäßig verbessern zu können. Über die gewonnenen Statistiken können wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten. Für die Ausnahmefälle, in denen personenbezogene Daten in die USA übertragen werden, hat sich Google dem EU-US Privacy Shield unterworfen, https://www.privacyshield.gov/EU-US-Framework. Rechtsgrundlage für die Nutzung von Google Analytics ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO.2

6.6 Informationen des Drittanbieters:
Google Dublin, Google Ireland Ltd.,
Gordon House, Barrow Street,
Dublin 4, Ireland,
Fax: +353 (1) 436 1001.

Nutzerbedingungen: http://www.google.com/analytics/terms/de.html, Übersicht zum Datenschutz: http://www.google.com/intl/de/analytics/learn/privacy.html, sowie die Datenschutzerklärung: http://www.google.de/intl/de/policies/privacy.

§ 7 Einsatz von Google Web Fonts (lokales Hosting)

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Web Fonts, die von Google bereitgestellt werden. Die Google Fonts sind lokal installiert. Eine Verbindung zu Servern von Google findet dabei nicht statt.

Weitere Informationen zu Google Web Fonts finden Sie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.

§ 8 Zimmerbuchungen Online

8.1 Auf unserer Internetseite gibt es die Möglichkeit, auf einer für uns durch die HotelNetSolutions GmbH erstellte Buchungsseite Zimmer zu buchen. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die in der Eingabemaske eingegeben Daten an uns übermittelt und gespeichert. Diese personenbezogenen Daten sind: Vorname, Name, E-Mailadresse, Telefon, Rechnungsanschrift und Ansprechpartner bei Firmenkunden, ggf. Anzahl, Namen und Kontaktdaten von Mitreisenden, An- und Abreisedaten, Wünsche, Zahlungsdaten (Zahlungsart – wie Kreditkarte und Zahlungsumfang – Gesamtpreis), Datum & Uhrzeit der Buchung. Der Sitz der HotelNetSolutions GmbH befindet sich in der Genthiner Str. 8, 10785 Berlin, Deutschland. Alle von Ihnen eingegebenen Buchungsdaten werden verschlüsselt übertragen. Die HotelNetSolutions GmbH hat sich als unser Vertragspartner zum datenschutzgerechten Umgang mit den von Ihnen übermittelten Daten verpflichtet. Sie ergreifen alle organisatorischen und technischen Maßnahmen zum Schutz Ihrer Daten. Es erfolgt in diesem Zusammenhang keine weitere Weitergabe der Daten unsererseits an Dritte. Die Daten werden ausschließlich für die Bearbeitung der Buchung, Zimmerreservierung und zur Kommunikation verwendet.

8.2 Rechtsgrundlage für die Verarbeitung der Daten ist der Abschluss eines Beherbergungsvertrages mit dem Nutzer, Art. 6 Abs. 1 a), b) DSGVO. Eine Nichtbereitstellung dieser Daten kann zur Folge haben, dass ein Vertrag nicht abgeschlossen und verwaltet werden kann. Die übermittelten Daten werden in unserer Hotelsoftware auf einem hausinternen Server gespeichert und zur Vertragsdurchführung genutzt. Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns allein zur Bearbeitung der Buchungsanfrage und zur Abwicklung der Zahlungsmodalitäten.

8.3 Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Bei einem Vertragsverhältnis werden wir die erhaltenen Daten löschen, sobald die gesetzlichen Aufbewahrungsvorschriften erfüllt sind.
8.4 Der Nutzer hat auch im Rahmen der Onlinebuchung jederzeit die Möglichkeit, der Verarbeitung seiner personenbezogenen Daten per E-Mail an info@heckers-hotel.de zu widersprechen. Wir weisen darauf hin, dass im Fall eines Widerspruchs die Buchung nicht abgeschlossen bzw. die Konversation nicht fortgeführt werden kann.

§ 9 Weitergabe von Daten in Nicht-EWR Länder

Wir übermitteln grundsätzlich keine personenbezogenen Daten in Nicht-EWR- Länder. Die von uns genutzten Server befinden sich innerhalb der Europäischen Union. In den Fällen, in denen personenbezogene Daten an Länder übertragen werden, die nicht das gleiche Schutzniveau wie innerhalb der Europäischen Union bieten und Sie der Übertragung Ihrer Daten in diese Länder nicht ausdrücklich zugestimmt haben, stellen wir sicher, dass bestimmte vertragliche Verpflichtungen gemäß dem geltenden Datenschutzrecht (einschließlich der Ausführung der von der Europäischen Kommission genehmigten Standardvertragsklauseln) mit jedem Dienstanbieter vereinbart werden, sofern wir uns nicht auf andere rechtliche Grundlagen für die Übermittlung personenbezogener Daten berufen können.