Datenschutzinformation zu www.dasstrandglück.de

Datenschutz­information

Mit dieser Information unterrichtet die unter Ziffer A 1 genannte verantwortliche Stelle („Wir“) den Nutzer der Website („Sie“ oder „Nutzer“ der „Gast“) nach Art. 13 der Datenschutz-Grundverordnung (DS-GVO) über die Erhebung und Verarbeitung von personenbezogenen Daten, welche infolge der passiven Nutzung unserer Webseite durch einen Nutzer erfolgt sowie über die Erhebung und Verarbeitung von personenbezogenen Daten des Nutzers, wenn dieser durch eine Buchung einen Beherbergungsvertrag mit uns abschließt

Für die Nutzung von Internetseiten anderer Anbieter, auf die z.B. über Links verwiesen wird, gelten die dortigen Datenschutzinformationen. Jeder externe Link ist so gekennzeichnet, dass ersichtlich ist, wenn durch dessen Betätigung unser Verantwortungsbereich verlassen wird.

A Allgemeine Informationen

1 Verantwortlicher und Datenschutzbeauftragter

1.1 Verantwortlich für die Datenverarbeitung ist: CAMM Hotel Management GmbH – Das Strandglück

Geschäftsführer: André Bielefeldt, Mittelweg 1, 18181 Graal-Müritz.

1.2 Ein Datenschutzbeauftragter ist durch uns nicht zu benennen. Bitten wenden Sie sich in Datenschutzfragen an die Geschäftsführung.

1.3 Unsere Website dasstrandglueck.de wird bei STRATO AG, Pascalstraße 10, 10587 Berlin, gehostet, d.h. auf Webservern dieses Webhosters technisch bereitgestellt. Der Webhoster ist ein durch uns verpflichtete Auftragsverarbeiter nach Art. 28 DS-GVO.

1.4 Über unsere Webseite haben wir das Online-Buchungssystem der Firma SoftTec GmbH, Hindelanger Str. 35, 87527 Sonthofen eingebunden. Der Buchungsvorgang wird durch diese Firma als ein durch uns verpflichteter Auftragsverarbeiter nach Art. 28 DS-GVO technisch betreut.

2 Betroffenenrechte

Sie haben, wenn personenbezogene Daten durch uns von Ihnen erhoben werden, als „Betroffener“ folgende Rechte:

2.1 Recht auf Auskunft

Sie können Auskunft nach Art. 15 DS-GVO über Ihre personenbezogenen Daten verlangen, die wir verarbeiten.

2.2 Recht auf Widerspruch

Sie haben ein Recht auf Widerspruch aus den besonderen Gründen des Art. 21 Abs. 1 DS-GVO. Hierüber informieren wir Sie getrennt von diesen Informationen unter „B“.

2.3 Recht auf Berichtigung

Sollten die Sie betreffenden Angaben nicht (mehr) zutreffend sein, können Sie nach Art. 16 DS-GVO eine Berichtigung verlangen. Sollten Ihre Daten unvollständig sein, können Sie eine Vervollständigung verlangen.

2.4 Recht auf Löschung

Sie können unter den Voraussetzungen des Art. 17 DS-GVO die Löschung Ihrer personenbezogenen Daten verlangen.

2.5 Recht auf Einschränkung der Verarbeitung

Sie haben in den Fällen des Art. 18 DS-GVO das Recht, eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten (“Sperrung“) zu verlangen.

2.6 Recht auf Beschwerde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie nach Ar. 77 Abs. 1 DS- GVO das Recht, sich bei einer Datenschutzaufsichtsbehörde eigener Wahl zu beschweren.

2.7 Recht auf Datenübertragbarkeit

Für den Fall, dass Sie uns personenbezogene Daten nach Art. 20 Abs. 1 DS-GVO bereitgestellt haben, steht Ihnen das Recht zu, sich Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an Dritte in einem strukturierten, gängigen und maschinenlesbaren Format aushändigen zu lassen. Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Protokolldateien (nachstehend Ziffer 3.1) sind für den Betrieb der Internetseite zwingend erforderlich. Sie beruhen daher nicht auf einer Einwilligung nach Art. 6 Abs. 1 Buchstabe a DS-GVO oder auf einem Vertrag nach Art. 6 Abs. 1 Buchstabe b DS-GVO, sondern sind nach Art. 6 Abs. 1 Buchstabe f DS-GVO gerechtfertigt. Die Voraussetzungen des Art. 20 Abs. 1 DS-GVO sind demnach insoweit nicht erfüllt.

3 Einzelne Verarbeitungsverfahren

3.1 Verfahren der Bereitstellung der Website und Erstellung von Protokolldateien

3.1.1 Welche Daten werden für welchen Zweck verarbeitet?

Bei jedem Zugriff auf Inhalte der Website werden durch den Webserver unseres Webhosters, bei welchem unsere Webseite gespeichert ist, vorübergehend Informationen (Daten) vom Internetbrowser des aufrufenden Rechners bzw. Endgerätes des Nutzers erhoben und gespeichert. Diese Daten ermöglichen möglicherweise eine Identifizierung des Nutzers und sind darum personenbezogene Daten.

3.1.1.1 Es werden durch unseren Webhoster folgenden Daten hierbei erhoben und gespeichert:

• IP-Adresse des Nutzers,
• Datum und Uhrzeit des Aufrufs der Webseite,
• das Protokoll, z.B. HTTP,
• die Anfragemethode „Get“ bzw. „Post“,
• Inhalt zur Anfrage bzw. Angabe der abgerufenen Datei, die an den Nutzer übermittelt wurde,
• der Zugriffsstatus (erfolgreiche Übermittlung, Fehler etc),
• die jeweils übertragene Datenmenge in Byte,
• ein- und ausgehender Datenverkehr („Traffic“),
• eine Prozess-Identifikationsnummer („Prozess-ID“),
• die Dauer, bis der Webserver die Anfrage des Nutzers beantwortet hat,
• die Webseite, von der aus der Zugriff des Nutzers erfolgt ist,
• der durch den Nutzer verwendeter Browser, das Betriebssystem, die Oberfläche, die Sprache des Browsers und die Version der Browsersoftware.

3.1.1.2 Die vorübergehende Speicherung dieser Daten des Nutzers ist für den Ablauf eines Websitebesuchs erforderlich, um eine Auslieferung der Website zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers zwangsläufig für die Dauer der Sitzung (d.h. des Webseitenbesuchs) gespeichert bleiben.

3.1.1.3 Eine weitere Speicherung der IP-Adresse mit den nachbenannten Daten aus der oben genannten Liste über diesen Zweck hinaus erfolgt in Protokolldateien (Logs). Dies geschieht, damit unser Webhoster die Funktionsfähigkeit der Website und die Sicherheit der informationstechnischen Systeme sicherstellen kann.

3.1.2 Auf welcher Rechtsgrundlage werden diese Daten verarbeitet?

Die Daten aus Ziffer 3.1.1 werden für den genannten vorübergehenden Speicherzweck und auch für den weiteren Speicherzweck nach Art. 6 Abs. 1 Buchstabe f DS-GVO durch unseren Webhoster erhoben und verarbeitet. In diesem Zwecken liegt auch das berechtigte Interesse an der Datenverarbeitung. Dieses berechtigte Interesse ist das Interesse unsers Webhosters, aber auch unser berechtigtes Interesse an einen funktionsfähigen Website.

3.1.3 Gibt es neben dem Verantwortlichen weitere Empfänger der vorgenannten Daten?

Unser Webhoster hat als unser Auftragsverarbeiter einen technischen Zugang zu den in 3.1.1 genannten Daten.

3.1.4 Wie lange werden die Daten gespeichert?

Die Daten aus 3.1.1 werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Bei der Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Die Protokolldateien werden bis maximal 7 Tage aufbewahrt, soweit nicht ein Sicherheitsereignis eine längere Aufbewahrung erfordert.

3.1.5 Besteht eine Bereitstellungsverpflichtung?

Die Daten aus 3.1.1 müssen Sie uns unserem Webhoster bereitstellen. Anderenfalls können Sie unsere Website technisch nicht nutzen und unser Webhoster kann keinen sicheren technischen Betrieb gewährleisten.

3.2 Verfahren des Einsatzes von Cookies und Mittel der Nutzungsverfolgung

3.2.1 Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Ein Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers des Nutzers beim erneuten Aufrufen der Website ermöglicht.

3.2.2 Technisch notwendige Cookies werden auf der Grundlage des Art. 6 Abs. 1 Buchstabe f DS-GVO durch uns verarbeitet (berechtigtes Interesse). Technisch notwendige Cookies helfen dabei, eine Webseite nutzbar zu machen, indem sie Grundfunktionen wie die Nutzung von Kontaktformularen oder den Zugriff auf sichere Bereiche der Webseite ermöglichen. Eine Webseite kann ohne technisch notwendige Cookies nicht richtig funktionieren. Cookies, die nur aufgrund Ihrer Einwilligung nach Art. 6 Abs. 1 Buchstabe a DS-GVO gesetzt werden (z.B. Präferenzen-Cookies, Statistik-Cookies, Marketing-Cookies), verwenden wir nicht.

3.2.3 Beseitigungsmöglichkeit: Der Nutzer kann die Installation der Cookies durch eine entsprechende Einstellung seines Browsers verhindern oder einschränken. Bereits gespeicherte Cookies können ebenfalls jederzeit gelöscht werden. Die Einstellungen hierzu sind vom jeweiligen Browser abhängig. Sollte der Nutzer die Installation der Cookies verhindern oder einschränken, kann dies allerdings dazu führen, dass nicht sämtliche Funktionen der Website vollumfänglich nutzbar sind.

3.2.4 Nutzungsverfolgung: Analyse-Programme und andere Techniken zur Auswertung des Nutzungsverhaltens im Rahmen Ihres Besuchs unserer Webseiten (sog. „Tracking“) werden nicht eingesetzt.

3.3 Verfahren des Vertragsabschlusses (Beherbergungsvertrag)

3.3.1 Welche Daten werden für welchen Zweck verarbeitet?

Übermitteln Sie uns die in den Eingabefeldern unseres Online-Buchungssystems abgefragten personenbezogene Daten (Vorname, Nachname, Anschrift, Geburtsdatum, E-Mail-Adresse, Vertragsdaten, Anfragen), dann werden diese durch uns gespeichert und für Zwecke Ihrer Buchung und des damit verbunden Vertragsabschlusses sowie der Abwicklung des Vertrags verarbeitet.

3.3.2 Auf welcher Rechtsgrundlage werden diese Daten verarbeitet?

Die Daten aus Ziffer 3.3.1 werden auf der Grundlage des Art. 6 Abs. 1 Buchstabe b DS-GVO erhoben und verarbeitet (Anbahnung, Abschluss und Durchführung eines Vertrags). In als „freiwillig“ markierten Datenfeldern ist die Einwilligung des uns diese Daten Überlassenden auf der Grundlage des Art. 6 Abs. 1 Buchstabe a DS-GVO die Rechtsgrundlage. Die betroffene Person hat das Recht, ihre Einwilligung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

3.3.3 Gibt es neben dem Verantwortlichen weitere Empfänger der vorgenannten Daten?

Unser Webhoster hat als unser Auftragsverarbeiter einen technischen Zugang zu den in 3.3.1 genannten Daten.  Entsprechendes gilt für den Anbieter unseres Online-Buchungssystems.

3.3.4 Wie lange werden die Daten gespeichert?

Die Daten aus 3.3.1 werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Steuer- und handelsrechtliche Aufbewahrungspflichten sind durch uns zu beachten, wie auch eventuell gegen uns laufende Verjährungsfristen wegen eventueller Rechtsansprüche unserer Vertragspartner gegen uns. Für die personenbezogenen Daten, die per E-Mail nur für Zwecke der Kontaktaufnahme an uns gesendet wurden, ist dies dann der Fall, wenn die jeweilige Korrespondenz mit dem Nutzer beendet ist und die Speicherung nicht aus anderen Gründen noch erforderlich ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.

3.3.5 Besteht eine Bereitstellungsverpflichtung?

Sie sind verpflichtet, uns Daten aus 3.3.1 bereitzustellen, soweit sie nicht als „freiwillig“ abgefragt werden. Anderenfalls können Sie keinen Beherbergungsvertrag mit uns abschließen. Wollen Sie lediglich mit uns Kontakt aufnehmen sind Sie nicht verpflichtet, uns personenbezogene Daten mitzuteilen; in diesem Fall werden wir mit Ihnen aber auch keine Kommunikation führen.

3.4 Verfahren der Werbung an eine uns überlassene E-Mail-Adresse

3.4.1 Welche Daten werden für welchen Zweck verarbeitet?

Überlassen Sie uns im Zusammenhang mit Ihrer Buchung eine Adresse der elektronischen Post (E-Mail-Adresse), so nutzen wir die Adresse grundsätzlich nur für die Zwecke der vertraglichen bzw. Vorvertraglichen oder nachvertraglichen Kommunikation. Zur Direktwerbung für eigene ähnliche Waren oder Dienstleistungen, verwenden wir die E-Mail-Adresse nur, wenn Sie der Verwendung Ihrer Mailadresse für diese Zwecke nicht widersprochen haben und soweit wir Sie bei Erhebung der Adresse und bei jeder Verwendung klar und deutlich darauf hingewiesen haben, dass Sie der Verwendung jederzeit widersprechen können, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.

3.4.2 Auf welcher Rechtsgrundlage werden diese Daten verarbeitet?

Die Daten aus Ziffer 3.4.1 werden zunächst auf der Grundlage des Art. 6 Abs. 1 Buchstabe b DS-GVO (Vertrag, vorvertragliche Maßnahmen) erhoben und verarbeitet aber auch für Werbung für unsere Dienstleistungen genutzt, wenn die weiteren Voraussetzungen von § 7 Abs. 3 UWG für den Fall, dass Sie bereits unser Kunde sind oder waren, vorliegen. Eine ausdrückliche Einwilligung nach Art. 6 Abs. 1 Buchstabe a DS-GVO würden wir von Ihnen gesondert einholen und die gesetzlichen Bedingungen hierfür beachten.

3.4.3 Gibt es neben dem Verantwortlichen weitere Empfänger der vorgenannten Daten?

Unser Webhoster hat als unser Auftragsverarbeiter einen technischen Zugang zu den in 3.4.1 genannten Daten.

3.4.4 Wie lange werden die Daten gespeichert?

Die Daten aus 3.4.1 werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind bzw. Sie der Nutzung der E-Mail-Adresse für diese Zwecke widersprechen oder eine ggf. erteilte Einwilligung widerrufen. Die uns erteilten Einwilligungen sind nach Art. 6 Abs. 1 Satz 1 c DS-GVO (rechtliche Verpflichtung) i.v.m. Art. 5 Abs. 2 DS-GVO (Rechenschaftspflicht) aufzubewahren. Die Aufbewahrungsfrist richtet sich nach den gesetzlichen Verjährungsvorschriften.

3.4.5 Besteht eine Bereitstellungsverpflichtung?

Für Werbezwecke müssen Sie uns die E-Mail-Adresse nicht überlassen.

4 Technische Maßnahmen für unsere Website dasstrandglück.de

4.1 Unsere Webseiten sind aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, zum Beispiel mittels Anfragen, die Sie an uns als Seitenbetreiber senden, mit einer aktiven SSL-bzw. TLS-Verschlüsselung versehen. Eine verschlüsselte Verbindung ist daran zu erkennen, dass die Adresszeile des Browsers von “http://” auf “https://” wechselt und in der Browserzeile ein Schloss-Symbol zu sehen ist. Infolge dieser Verschlüsselung können Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

4.2 Wenn Sie mittels einer auf unseren Webseiten angegebenen E-Mail-Adressen mit uns Kontakt aufnehmen, ist der Transport des Inhaltes der E-Mail an uns nicht Ende-zu-Ende verschlüsselt. Das bedeutet, dass die E-Mails in der Regel zwar auf dem Transport über die beteiligten E-Mail-Provider verschlüsselt sind, jedoch auf den dortigen Servern unverschlüsselt vorliegen. Der Kontakt zu uns über das bereit gestellten Eingabemasken ist technisch folglich eine sichere Kommunikation.

B Besondere Informationen

1 Besonderes Recht auf Widerspruch gemäß Art. 21 Abs. 1 DS-GVO

1.1 Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die aufgrund von Artikel 6 Abs. 1 Buchstabe f DS-GVO (berechtigtes Interesse, Interessenabwägung) erfolgt, Widerspruch gemäß Art. 21 Abs. 1 DS-GVO einzulegen. Ihren Interessen-Widerspruch richten Sie bitte an die Stelle gemäß Ziffer 1.1.

1.2 Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient uns zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Sie müssen uns Ihre eventuell bestehenden Interessen (Ihre „besondere Situation“) ausführlich darlegen, so dass wir eine erneute Interessenabwägung vornehmen können. Überwiegen unsere Interessen an der weiteren Speicherung nicht, werden die personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, gelöscht.

2 Besonderes Recht auf Widerspruch gemäß Art. 21 Abs. 2 DS-GVO

2.1 Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Ihren Werbe-Widerspruch richten Sie bitte an die Stelle gemäß Ziffer 1.1.

2.2 Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

C Hinweise zu B

Zum Verfahren unter A Ziffer 3.1.: Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Protokolldateien sind für den Betrieb der Internetseite zwingend erforderlich. Unseren Interessen überwiegende Interessen eines Betroffenen bestehen folglich nicht.