Datenschutz

Verantwortlicher

Hermann-Georg Gödde
Myer’s Hotel Berlin
Metzer Straße 26
10405 Berlin
Telefon: +49-(0)30-44 01 40
Telefax: +49-(0)30-44 01 41 04
E-Mail: info@myershotel.de
Verantwortlich für den Inhalt nach § 18 Abs. 2 MStV: A. Falckenberg

ist der Verantwortliche im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze.

Arten der verarbeiteten Daten

• Bestandsdaten (z. B. Namen, Adressen).
• Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummern).
• Inhaltsdaten (z. B. Texteingaben in Buchungsmasken, E-Mails).
• Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten).
• Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen).

Zweck der Verarbeitung

• Zurverfügungstellung des Onlineangebotes, seiner Funktionen und Inhalte.
• Abwicklung von Zimmerbuchungen und Bearbeitung von Anfragen.
• Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern.
• Sicherheitsmaßnahmen und Schutz vor Missbrauch.
• Reichweitenmessung und zielgerichtetes Marketing (Consent-basiert).

Verwendete Begrifflichkeiten

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann.

„Verarbeitung“ ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten.

Als „Verantwortlicher“ wird die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle bezeichnet, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Maßgebliche Rechtsgrundlagen

Nach Maßgabe des Art. 13 DSGVO teilen wir Ihnen die Rechtsgrundlagen unserer Datenverarbeitungen mit:

• Einwilligung: Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG (für das Speichern/Auslesen von Informationen auf Endgeräten).
• Vertragserfüllung & vorvertragliche Anfragen: Art. 6 Abs. 1 lit. b DSGVO (z. B. bei Zimmerbuchungen).
• Rechtliche Verpflichtung: Art. 6 Abs. 1 lit. c DSGVO (z. B. zur Erfüllung steuer- oder melderechtlicher Pflichten).
• Berechtigtes Interesse: Art. 6 Abs. 1 lit. f DSGVO (z. B. zur Gewährleistung der IT-Sicherheit und des technischen Betriebs der Website).

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu gehört insbesondere die verschlüsselte Übertragung von Daten zwischen Ihrem Browser und unserem Server (SSL-/TLS-Verschlüsselung).

Zusammenarbeit mit Auftragsverarbeitern und Dritten

Sofern wir im Rahmen unserer Verarbeitung Daten gegenüber anderen Personen und Unternehmen (Auftragsverarbeitern oder Dritten) offenbaren, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis, einer Einwilligung, einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen. Beauftragen wir Dritte mit der Verarbeitung von Daten, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrages gemäß Art. 28 DSGVO.

Übermittlungen in Drittländer

Sofern wir Daten in einem Drittland (d. h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter geschieht, erfolgt dies nur beim Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DSGVO. Dies bedeutet, dass die Verarbeitung z. B. auf Grundlage eines Angemessenheitsbeschlusses (wie dem EU-U.S. Data Privacy Framework) oder offizieller Standardvertragsklauseln der EU-Kommission erfolgt.

Rechte der betroffenen Personen

Sie haben das Recht:

• gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen;
• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten Daten zu verlangen;
• gemäß Art. 17 DSGVO die Löschung Ihrer gespeicherten Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung von Rechtsansprüchen erforderlich ist;
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer Daten zu verlangen;
• gemäß Art. 20 DSGVO Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu fordern;
• gemäß Art. 77 DSGVO sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Widerrufsrecht

Sie haben das Recht, erteilte Einwilligungen gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft zu widerrufen.

Widerspruchsrecht

Sie können der künftigen Verarbeitung der Sie betreffenden Daten nach Maßgabe des Art. 21 DSGVO jederzeit widersprechen. Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen.

Cookies und Speicherung von Informationen

Auf unserer Website setzen wir grundsätzlich keine optionalen Tracking-Cookies ohne Ihre ausdrückliche Einwilligung ein. Technisch notwendige Funktionen zur reinen Bereitstellung des Onlineangebots werden auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG genutzt. Sollten für Marketing- oder Analysezwecke Speichertechnologien (wie Cookies oder Local Storage) zum Einsatz kommen, erfolgt dies ausschließlich nach Ihrer vorherigen Einwilligung über unser Consent-Management-System.

Löschung von Daten

Die von uns verarbeiteten Daten werden nach Maßgabe der Art. 17 und 18 DSGVO gelöscht oder in ihrer Verarbeitung eingeschränkt. Sofern nicht im Rahmen dieser Datenschutzerklärung ausdrücklich angegeben, werden bei uns gespeicherte Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Aufbewahrungspflichten ergeben sich in Deutschland insbesondere aus § 257 Abs. 1 HGB (6 Jahre für Handelsbücher, Geschäftsbriefe etc.) sowie § 147 Abs. 1 AO (10 Jahre für Bücher, Aufzeichnungen, Buchungsbelege etc.).

Externe Buchungsmaschine

Auf unserer Website ist keine eigene Buchungsmaske mit Dateneingabe direkt eingebunden. Zur Online-Buchung von Hotelzimmern verlinken wir auf das System eines externen Dienstleisters (Buchungsmaschine). Sobald Sie den Buchungslink aufrufen, verlassen Sie unsere Website bzw. werden auf die externe Plattform des Buchungssystems weitergeleitet.

Die Erhebung und Verarbeitung personenbezogener Daten (z. B. Name, Adresse, Zahlungsdaten, Aufenthaltszeitraum) zur Abwicklung der Buchung erfolgt direkt über diesen Dienstleister auf dessen eigenen Seiten. Die Datenverarbeitung im Rahmen der Buchung erfolgt zum Zwecke der Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO.

Hosting

Die von uns in Anspruch genommenen Hosting-Leistungen dienen der Zurverfügungstellung von Serverkapazitäten, Speicherplatz und technischen Wartungsdiensten zum Betrieb dieser Website. Hierbei verarbeitet unser Hostinganbieter Serverlogfiles auf Grundlage unserer berechtigten Interessen an einer sicheren und effizienten Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO i. V. m. Art. 28 DSGVO).

Erhebung von Zugriffsdaten und Logfiles

Unser Hostinganbieter erhebt auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) Daten über jeden Zugriff auf den Server (Serverlogfiles). Zu den Zugriffsdaten gehören: Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL, IP-Adresse und der anfragende Provider.

Logfile-Informationen werden aus Sicherheitsgründen (z. B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für die Dauer von maximal 7 Tagen gespeichert und danach gelöscht, sofern keine Beweissicherung erforderlich ist.

Administration, Finanzbuchhaltung und Büroorganisation

Wir verarbeiten Daten im Rahmen von Verwaltungsaufgaben, Organisation unseres Betriebs und Befolgung gesetzlicher Pflichten (z. B. Archivierung). Hierbei verarbeiten wir Daten, die zur Aufrechterhaltung unserer Geschäftstätigkeit erforderlich sind. Die Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Daten werden an die Finanzverwaltung, Steuerberater sowie Zahlungsdienstleister weitergegeben, sofern dies gesetzlich vorgeschrieben oder betriebswirtschaftlich erforderlich ist.

Datenschutzhinweise im Bewerbungsverfahren

Wir verarbeiten Bewerberdaten ausschließlich zum Zweck und im Rahmen des Bewerbungsverfahrens gemäß Art. 6 Abs. 1 lit. b DSGVO sowie § 26 BDSG. Bewerbungen können uns per E-Mail oder auf dem Postweg zugesendet werden. Beachten Sie bei E-Mails, dass diese standardmäßig unverschlüsselt übertragen werden. Im Falle einer Absage werden die Daten von Bewerbern spätestens nach 6 Monaten gelöscht, um Nachweispflichten nach dem Allgemeinen Gleichbehandlungsgesetz (AGG) zu genügen.

Einsatz von InZone (Consent-basiertes Advertising & Tracking)

Wir setzen im Rahmen unserer Online-Werbemaßnahmen Technologien des Anbieters InZone ein. InZone ermöglicht die Ausspielung von Werbeinhalten sowie – sofern eine entsprechende Einwilligung vorliegt – die Erfassung anonymisierter Nutzungs- und Interaktionsdaten (z. B. Werbeeinblendungen, Klicks).

Zweck der Verarbeitung

Die Verarbeitung erfolgt zu folgenden Zwecken:

• Ausspielung von Werbekampagnen
• Reichweitenmessung und Erfolgskontrolle von Werbeinhalten
• Optimierung unserer Marketingmaßnahmen

Verarbeitete Daten

Im Rahmen der Nutzung von InZone können – ausschließlich nach erteilter Einwilligung – insbesondere folgende Daten verarbeitet werden:

• IP-Adresse (gekürzt bzw. pseudonymisiert)
• Geräte- und Browserinformationen (User Agent)
• Besuchte Seiten und Interaktionen mit Werbemitteln (z. B. Einblendungen, Klicks)
• Grobe Standortinformationen (z. B. Land)

Eine Verarbeitung personenbezogener Daten zu Werbe- oder Analysezwecken erfolgt nur nach vorheriger ausdrücklicher Einwilligung des Nutzers.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 25 Abs. 1 TDDDG.
Ohne Einwilligung werden keine Analyse- oder Standortdaten erhoben.

Consent-Management und Opt-out

InZone ist technisch so eingebunden, dass die Einhaltung der Nutzerpräferenzen jederzeit gewährleistet ist:

• Tracking (Analytics und standortbezogene Auswertungen) ist standardmäßig deaktiviert, bis eine Einwilligung über unser Consent-Management-System (CMP) erteilt wurde.
• Nutzer können ihre Einwilligung jederzeit über die Cookie-Einstellungen auf der Website widerrufen oder ändern.
• Wird keine Einwilligung erteilt oder diese widerrufen, werden Werbeinhalte weiterhin ausgespielt, jedoch ohne Tracking oder Auswertung des Nutzerverhaltens.

Weitergabe an Dritte

Eine Weitergabe der erhobenen Daten an Dritte erfolgt nur im Rahmen der technischen Bereitstellung der Werbedienstleistung und ausschließlich auf Grundlage eines entsprechenden Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Speicherdauer

Die verarbeiteten Daten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist oder bis die Einwilligung widerrufen wird.

Kontaktaufnahme

Bei der Kontaktaufnahme mit uns (z. B. per E-Mail oder Telefon) werden die Angaben des Nutzers zur Bearbeitung der Anfrage und deren Abwicklung gemäß Art. 6 Abs. 1 lit. b) DSGVO verarbeitet. Wir löschen die Anfragen, sobald diese nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Onlinepräsenzen in sozialen Medien

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke (z. B. Meta/Facebook, Instagram), um mit den dort aktiven Nutzern zu kommunizieren und über unsere Leistungen zu informieren. Beim Aufruf der jeweiligen Netzwerke gelten die Geschäftsbedingungen und Datenverarbeitungsrichtlinien der jeweiligen Betreiber. Verarbeitungen erfolgen nur, wenn Sie dort direkt mit uns interagieren (z. B. Nachrichten senden oder Beiträge kommentieren).