Wir freuen uns über Ihren Besuch auf unserer Webseite sowie über Ihr Interesse an unserem Unternehmen. Wir verstehen Datenschutz als kundenorientiertes Qualitätsmerkmal. Der Schutz Ihrer persönlichen Daten und die Wahrung Ihres Persönlichkeitsrechts sind uns wichtig.
Mit dieser Datenschutzerklärung möchten wir alle Besucher unserer Webseite transparent über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren und Sie über die Ihnen zustehenden Rechte aufklären. Eine Nutzung unserer Webseite ist grundsätzlich ohne die Angabe von personenbezogenen Daten möglich. Sollten Sie jedoch über unsere Webseite Dienste unseres Unternehmens in Anspruch nehmen, kann die Verarbeitung Ihrer personenbezogenen Daten erforderlich werden.
Die beim Besuch unserer Webseiten automatisch erhobenen Daten oder aber bei der Inanspruchnahme von Diensten von Ihnen eingetragenen personenbezogenen Daten, werden gemäß den jeweils aktuellen gesetzlichen Bestimmungen zum Schutz personenbezogener Daten verarbeitet. Ist eine Verarbeitung Ihrer personenbezogenen Daten erforderlich und besteht für eine solche Verarbeitung keine gesetzliche Grundlage, holen wir grundsätzlich eine Einwilligung für den erforderlichen Zweck der Verarbeitung ein.
Als für die Verarbeitung verantwortliches Unternehmen, haben wir technische und organisatorische Maßnahmen festgelegt, um ein möglichst hohes Schutzniveau Ihrer personenbezogenen Daten sicherzustellen. Wir weisen jedoch darauf hin, dass eine Datenübertragung über das World Wide Web grundsätzlich Sicherheitslücken aufweisen kann. Möchten Sie Dienste unseres Unternehmens in Anspruch nehmen und hierfür nicht den Weg der Datenübermittlung über das World Wide Web nutzen wollen, besteht auch die Möglichkeit der telefonischen Kontaktaufnahme.
3. Erhebung und Weitergabe von personenbezogenen Daten
Wir verwenden Ihre persönlichen Daten nur zu den auf dieser Informationsseite zum Datenschutz angeführten Zwecken.
Auf unserer Webseite existieren folgende Eingabemasken bzw. Dienste für die Erhebung von personenbezogenen Daten:
3.1 Dienste von Synxis (Buchungsportal)
Im Rahmen der Marketingkooperation mit Preferred Hotels haben wir als Buchungsplattform Synxis auf unserer Seite integrieren, ein Dienst der Sabre Hospitality Solutions GmbH, Unterschweinstiege 2 – 14, 60549 Frankfurt am Main.
Über die Buchungsplattform besteht für Sie die Möglichkeit, eine Reservierung vorzunehmen. Wenn Sie hierzu „JETZT BUCHEN“ klicken, öffnet sich die Eingabemaske, dort können Sie Ihre Reservierungsdaten eingeben. Sabre Hospitality Solutions GmbH verarbeitet die von Ihnen eingegebenen Daten in unserem Auftrag.
Hierbei handelt es sich um folgende Daten:
- Anrede
- Name, Vorname
- Adresse
- E-Mail
- Geburtsdatum
- Kreditkartendetails
Ihre personenbezogenen Daten werden anschließend für die Abwicklung Ihrer Buchung verwendet und nach Ablauf der gesetzlichen Speicherfristen gelöscht.
Sabre Hospitality Solutions GmbH verarbeitet diese Daten in seinem System in unserem Auftrag. Wir erhalten von Synxis anonymisierte aggregierte statistische Daten z.B. über Länderstatistiken, Agency Reports, Sales Reports die der Verbesserung unseres Angebots dienen.
Die Nutzung von Synxis basiert auf Art. 6 Abs. 1 lit. f) DSGVO. Sie erfolgt im berechtigten Interesse einer kundenfreundlichen Buchungsmöglichkeit unserer Leistungen, sowie zur nachfolgenden Erfüllung Ihrer Reservierung, gem. Art. 6 Abs. 1 lit. b) DSGVO.
Die Datenschutzbestimmungen von Sabre Hospitality Solutions GmbH können Sie hier einsehen: https://www.sabre.com/about/privacy/.
3.2 Übermittlung von Bewerbungsunterlagen (Karriere)
Wir freuen uns, dass Sie sich für uns interessieren und sich für eine Stelle in unserem Unternehmen bewerben oder beworben haben.
Wir verarbeiten die Daten, die Sie uns im Zusammenhang mit Ihrer Bewerbung zugesendet haben, um Ihre Eignung für die Stelle (oder ggf. andere offene Positionen in unserem Unternehmen) zu prüfen und das Bewerbungsverfahren durchzuführen.
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten in diesem Bewerbungsverfahren ist primär § 26 BDSG in der seit dem 25.05.2018 geltenden Fassung. Danach ist die Verarbeitung der Daten zulässig, die im Zusammenhang mit der Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich sind.
Sollten die Daten nach Abschluss des Bewerbungsverfahrens ggf. zur Rechtsverfolgung erforderlich sein, kann eine Datenverarbeitung auf Basis der Voraussetzungen von Art. 6 DSGVO, insbesondere zur Wahrnehmung von berechtigten Interessen nach Art. 6 Abs.1 lit. f) DSGVO erfolgen. Unser Interesse besteht dann in der Geltendmachung oder Abwehr von Ansprüchen.
Daten von Bewerberinnen und Bewerbern werden im Falle einer Absage nach 6 Monaten gelöscht. Für den Fall, dass Sie einer weiteren Speicherung Ihrer personenbezogenen Daten zugestimmt haben, werden wir Ihre Daten in unseren Bewerber-Pool übernehmen. Dort werden die Daten nach Ablauf von 6 Monaten gelöscht.
Sollten Sie im Rahmen des Bewerbungsverfahrens den Zuschlag für eine Stelle erhalten haben, werden die Daten aus dem Bewerbungssystem in unser Personalinformationssystem überführt.
Wir nutzen für den Bewerbungsprozess einen spezialisierten Software-Anbieter. Dieser wird als Dienstleister für uns tätig und kann im Zusammenhang mit der Wartung und Pflege der Systeme ggf. auch Kenntnis von Ihren personenbezogenen Daten erhalten. Wir haben mit diesem Anbieter einen sog. Auftragsverarbeitungsvertrag abgeschlossen, der sicherstellt, dass die Datenverarbeitung in zulässiger Weise erfolgt.
Ihre Bewerberdaten werden nach Eingang Ihrer Bewerbung von der Personalabteilung gesichtet. Geeignete Bewerbungen werden dann intern an die Abteilungsverantwortlichen für die jeweils offene Position weitergeleitet. Dann wird der weitere Ablauf abgestimmt. Im Unternehmen haben grundsätzlich nur die Personen Zugriff auf Ihre Daten, die dies für den ordnungsgemäßen Ablauf benötigen.
Die Daten werden ausschließlich in Rechenzentren der Bundesrepublik Deutschland verarbeitet.
3.3 E-Mail Newsletter
Auf unserer Webseite wird den Besucher die Möglichkeit eingeräumt, den Newsletter der Drei Mohren GmbH zu abonnieren. Welche personenbezogenen Daten bei der Bestellung des Newsletters, an den für die Verarbeitung Verantwortlichen übermittelt werden, ergibt sich aus der hierzu verwendeten Eingabemaske.
Der Newsletter der Drei Mohren GmbH kann von der betroffenen Person grundsätzlich nur dann empfangen werden, wenn die betroffene Person über eine gültige E-Mail-Adresse verfügt und die betroffene Person sich für den Newsletterversand registriert.
An die von einer betroffenen Person erstmalig für den Newsletterversand eingetragene E-Mail-Adresse wird aus rechtlichen Gründen eine Bestätigungsmail im Double-Opt-In-Verfahren versendet. Diese Bestätigungsmail dient der Überprüfung, ob der Inhaber der E-Mail-Adresse als betroffene Person den Empfang des Newsletters autorisiert hat. Gerne können Sie sich auch per Mail zum Newsletter anmelden oder über ein Formular, das Sie bei uns im Hotel erhalten.
Bei der Anmeldung zum Newsletter speichern wir des Weiteren die vom-Provider vergebene IP-Adresse des verwendeten Computersystems von der betroffenen Person sowie das Datum und die Uhrzeit der Anmeldung. Die Erhebung dieser Daten ist erforderlich, um den(möglichen) Missbrauch der E-Mail-Adresse einer betroffenen Person zu einem späteren Zeitpunkt nachvollziehen zu können und dient deshalb der rechtlichen Absicherung des für die Verarbeitung Verantwortlichen.
Die im Rahmen einer Anmeldung zum Newsletter erhobenen personenbezogenen Daten werden ausschließlich zum Versand unseres Newsletters verwendet.
Für den Versand des Newsletters nutzen wir die Dienste der PortNeo Freiburg GmbH (Engesserstraße 4a, 79108 Freiburg). Um den Schutz der erhobenen Daten so gut wie möglich zu sichern, haben wir mit der PortNeo Freiburg GmbH einen Auftragsdatenverarbeitungsvertrag geschlossen.
Darüber hinaus erfolgt keine Weitergabe dieser personenbezogenen Daten an Dritte.
Sie können Ihre Einwilligung zum Empfang unseres Newsletters jederzeit widerrufen. Die Abmeldung hierfür kann unter dem Link im Newsletter oder durch schriftliche Mitteilung an
marketing@hotelmaximilians.com erfolgen.
Die Newsletter der Drei Mohren GmbH enthalten sogenannte Zählpixel. Ein Zählpixel ist eine Miniaturgrafik, die in solche E-Mails eingebettet wird, welche im HTML-Format versendet werden, um eine Logdatei-Aufzeichnung und eine Logdatei-Analyse zu ermöglichen. Dadurch kann eine statistische Auswertung des Erfolges oder Misserfolges von Online-Marketing-Kampagnen durchgeführt werden.
Anhand des eingebetteten Zählpixels kann die Drei Mohren GmbH erkennen, ob und wann eine E-Mail von einer betroffenen Person geöffnet wurde und welche in der E-Mail befindlichen Links von der betroffenen Person aufgerufen wurden.
Solche über die in den Newslettern enthaltenen Zählpixel erhobenen personenbezogenen Daten, werden von dem für die Verarbeitung Verantwortlichen gespeichert und ausgewertet, um den Newsletterversand zu optimieren und den Inhalt zukünftiger Newsletter noch besser den Interessen der betroffenen Person anzupassen.
Diese personenbezogenen Daten werden außer an die PortNeo Freiburg GmbH nicht an Dritte weitergegeben.
Betroffene Personen sind jederzeit berechtigt, die Einwilligungserklärung zu widerrufen.
Nach einem Widerruf werden diese personenbezogenen Daten von dem für die Verarbeitung Verantwortlichen gelöscht. Eine Abmeldung vom Erhalt des Newsletters deutet wir automatisch als Widerruf.
3.4 Nutzung von Shopify
Wir nutzen das Shopsystem des Dienstleisters Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“), zum Zwecke des Hostings und der Darstellung des Online-Shops auf Basis einer Verarbeitung in unserem Auftrag. Sämtliche auf unserer Website erhobenen Daten werden auf den Servern von Shopify verarbeitet. Im Rahmen der vorgenannten Leistungen von Shopify können Daten auch im Rahmen einer weiteren Verarbeitung im Auftrag an die Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada, Shopify Data Processing (USA) Inc., Shopify Payments (USA) Inc. oder Shopify (USA) Inc. übermittelt werden. Für den Fall der Übermittlung von Daten an die Shopify Inc. in Kanada ist durch Angemessenheitsbeschluss der Europäischen Kommission das angemessene Datenschutzniveau gewährleistet. Weitere Hinweise zum Datenschutz von Shopify erhalten Sie unter der nachstehenden Internetseite: https://www.shopify.de/legal/datenschutz
Datenweitergabe
Zur Vertragserfüllung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO geben wir Ihre Daten an das mit der Lieferung beauftragte Versandunternehmen weiter, soweit dies zur Lieferung bestellter Waren erforderlich ist. Je nach dem, welchen Zahlungsdienstleister Sie im Bestellprozess auswählen, geben wir zur Abwicklung von Zahlungen die hierfür erhobenen Zahlungsdaten an das mit der Zahlung beauftragte Kreditinstitut und ggf. von uns beauftragte Zahlungsdienstleister weiter bzw. an den ausgewählten Zahlungsdienst. Zum Teil erheben die ausgewählten Zahlungsdienstleister diese Daten auch selbst, soweit Sie dort ein Konto anlegen. In diesem Fall müssen Sie sich im Bestellprozess mit Ihren Zugangsdaten bei dem Zahlungsdienstleister anmelden. Es gilt insoweit die Datenschutzerklärung des jeweiligen Zahlungsdienstleisters.
3.5 Tischreservierungen mit OpenTable
Über unsere Webseiten haben Sie die Möglichkeit, Tischreservierungen vorzunehmen. Dazu arbeiten wir mit dem Anbieter OpenTable (Booking Holdings, 1 Montgomery Street, Suite 700, San Francisco, CA 94104) zusammen.
Über OpenTable erhalten Sie die Möglichkeit, eine Reservierung vorzunehmen. Wenn Sie hierzu auf „Reservierung“ klicken, öffnet sich die Eingabemaske, dort können Sie Ihre Reservierungsdaten eingeben. Booking Holdings verarbeitet die von Ihnen eingegebenen Daten in unserem Auftrag.
Hierbei handelt es sich um folgende Daten:
- Name, Vorname
- E-Mail
- Telefonnummer
Ihre personenbezogenen Daten werden anschließend für die Abwicklung Ihrer Reservierung verwendet und nach Ablauf der gesetzlichen Speicherfristen gelöscht.
Verantwortlich für die Erhebung und Verarbeitung Ihrer personenbezogenen Daten ist thefork. Sie werden vor Eingabe Ihrer personenbezogenen Daten von thefork sowohl über deren Nutzungsbedingungen als auch deren Datenschutzrichtlinien informiert. Weitere Informationen zum Datenschutz bei OpenTable finden Sie unter: https://www.opentable.com/legal/privacy-policy
Wenn Sie eine Reservierung vornehmen, erhalten wir im Anschluss von OpenTable die von Ihnen angegebenen personenbezogenen Daten für die Durchführung der Reservierung in unserem Restaurant/Bar. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO
3.6 Kontaktaufnahme per Mail
Wir bieten Ihnen auf unserer Seite die Möglichkeit, mit uns per E-Mail in Verbindung zu treten.
Sofern Sie per E-Mail mit uns in Kontakt treten, werden die von Ihnen übermittelten personenbezogenen Daten automatisch gespeichert.
Solche, auf freiwilliger Basis von Ihnen an uns übermittelten personenbezogenen Daten, werden für Zwecke der Bearbeitung Ihrer Anfrage oder der Kontaktaufnahme zur betroffenen Person gespeichert. Es erfolgt keine Weitergabe dieser personenbezogenen Daten an Dritte.
5. Einsatz und Verwendung von Tracking-, Analyse-Tools und Social Plugins
5.1 Hinweise zum Datenschutz bei Nutzung unserer Facebook-Fanpage
Unser Internetauftritt enthält Programme bzw. Plug-Ins des sozialen Netzwerks Facebook. Es handelt sich hierbei um den Button mit dem Facebook-Logo und dem zugehörigen Link „jetzt Fan werden“. Das soziale Netzwerk wird von dem Unternehmen Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA (im Folgenden Facebook) betrieben. Für uns wird dort eine so genannte Fanpage vorgehalten. Sämtliche Vorgänge der Datenverarbeitung in diesem Zusammenhang werden nicht von uns, sondern von Facebook durchgeführt. Welche Datenverarbeitungsvorgänge Facebook bei und nach dem Aufruf einer Fanpage durch einen Nutzer vornimmt, ist nicht genau bekannt. Wir können daher nur folgende Informationen geben, die auf dem derzeit erreichbaren Kenntnisstand beruhen:
Wenn Sie bei Facebook eingeloggt sind, erhebt Facebook Daten bezüglich Ihrer Aktionen, Interaktionen und Bewegungen innerhalb seines sozialen Netzwerks, welche das Unternehmen Facebook Inc. zur Optimierung seines für jeden Nutzer personalisierten Direktmarketingprofils, für eigene Geschäftszwecke verwendet und verknüpft diese mit Ihrem Profil und Ihren dort angegebenen Registrierungsdaten und sonstigen innerhalb des sozialen Netzwerks von Ihnen oder von anderen angegeben Informationen. Für Zweck und Umfang der Datenerhebung durch Facebook sowie zur dortigen weiteren Verarbeitung und Nutzung Ihrer Daten, wie auch Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten, die Sie zum Schutz Ihrer Privatsphäre haben, verweisen wir auf die Datenschutzhinweisen von Facebook, auf die wir keinen Einfluss haben (https://www.facebook.com/about/privacy/.
Auch wenn Sie nicht bei Facebook eingeloggt sind, speichert und nutzt Facebook Inc. Daten zu verwendetem Betriebssystem, Browserversion, IP-Adresse und daraus ableitbarem Herkunftsort.
Darüber hinaus kann Facebook Sie über sogenannte „Cookies“ auch als nicht eingeloggter/nicht registrierter Nutzer wiedererkennen und die aus dem Seitenaufruf gewonnen statistischen Daten bei Ihrem nächsten Login beziehungsweise Ihrer erstmaligen Registrierung bei Facebook zur Profilbildung verwenden.
5.2 LinkedIn
Unsere Webseite nutzt weiterhin die „Share-Funktion“ des Netzwerks LinkedIn. Anbieter ist die LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, USA. Wenn Sie den LinkedIn „Share-Button“ (Plug-In) anklicken, werden Sie – sofern Sie in Ihrem Benutzerkonto bei LinkedIn eingeloggt sind – in einem separaten Browserfenster auf Ihr Benutzerkonto weitergeleitet und können die auf unserer Webseite hinterlegte elektronische Veröffentlichung unter Hinzufügung eines Kommentars teilen. Über das Plug-In wird eine direkte Verbindung zwischen Ihrem Browser und dem LinkedIn-Server hergestellt. LinkedIn erhält dadurch die Information, dass Sie mit Ihrer IP-Adresse unsere Webseite besucht haben. Außerdem ist es LinkedIn dann möglich, Ihren Besuch auf unserer Webseite Ihnen und Ihrem Benutzerkonto zuzuordnen. Wir weisen darauf hin, dass wir keine Kenntnis vom Inhalt der übermittelten (personenbezogenen) Daten sowie deren Nutzung durch LinkedIn haben. Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von LinkedIn unter: https://www.linkedin.com/legal/privacy-policy.
5.3 XING
Unsere Webseite nutzt außerdem die „Share-Funktion“ des Netzwerks XING. Anbieter ist die XING AG, Dammtorstraße 29-32, 20354 Hamburg, Deutschland. Wenn Sie den XING „Share-Button“ (Plug-In) anklicken, werden Sie – sofern Sie in Ihrem Benutzerkonto bei XING eingeloggt sind – in einem separaten Browserfenster auf Ihr Benutzerkonto weitergeleitet und können die auf unserer Webseite hinterlegte elektronische Veröffentlichung unter Hinzufügung eines Kommentars teilen. Über das Plug-In wird eine direkte Verbindung zwischen Ihrem Browser und dem XING-Server hergestellt. XING erhält dadurch die Information, dass Sie mit Ihrer IP-Adresse unsere Webseite besucht haben. Wir weisen darauf hin, dass wir keine Kenntnis vom Inhalt der übermittelten (personenbezogenen) Daten sowie deren Nutzung durch XING haben. Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von XING unter: https://www.xing.com/app/share?op=data_protection.
5.4 Instagram
Auf unserer Website werden auch sogenannte Social Plugins („Plugins“) von Instagram verwendet, das von der Instagram LLC., 1601 Willow Road, Menlo Park, CA 94025, USA („Instagram“) betrieben wird. Die Plugins sind mit einem Instagram-Logo beispielsweise in Form einer „Instagram-Kamera“ gekennzeichnet. Wenn Sie eine Seite unseres Webauftritts aufrufen, die ein solches Plugin enthält, stellt Ihr Browser eine direkte Verbindung zu den Servern von Instagram her. Der Inhalt des Plugins wird von Instagram direkt an Ihren Browser übermittelt und in die Seite eingebunden. Durch diese Einbindung erhält Instagram die Information, dass Ihr Browser die entsprechende Seite unseres Webauftritts aufgerufen hat, auch wenn Sie kein Instagram-Profil besitzen oder gerade nicht bei Instagram eingeloggt sind. Diese Information (einschließlich Ihrer IP-Adresse) wird von Ihrem Browser direkt an einen Server von Instagram in die USA übermittelt und dort gespeichert. Sind Sie bei Instagram eingeloggt, kann Instagram den Besuch unserer Website Ihrem Instagram-Account unmittelbar zuordnen. Wenn Sie mit den Plugins interagieren, zum Beispiel das „Instagram“- Button betätigen, wird diese Information ebenfalls direkt an einen Server von Instagram übermittelt und dort gespeichert. Die Informationen werden außerdem auf Ihrem Instagram-Account veröffentlicht und dort Ihren Kontakten angezeigt. Wenn Sie nicht möchten, dass Instagram die über unseren Webauftritt gesammelten Daten unmittelbar Ihrem Instagram-Account zuordnet, müssen Sie sich vor Ihrem Besuch unserer Website bei Instagram ausloggen.
Wenn Sie in Ihrem Instagram-Account eingeloggt sind können Sie durch Anklicken des Instagram-Buttons die Inhalte unserer Seiten mit Ihrem Instagram-Profil verlinken. Dadurch kann Instagram den Besuch unserer Seiten Ihrem Benutzerkonto zuordnen. Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Instagram erhalten. Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Instagram:
https://instagram.com/about/legal/privacy/
8. Rechtsgrundlage der Verarbeitung
Bei der Verarbeitung von personenbezogenen Daten, für die wir eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1, Satz 1 a) der Datenschutz-Grundverordnung (DSGVO) als Rechtsgrundlage.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages erforderlich sind, dessen Vertragspartei die betroffene Person ist, dient Art. 6 Ab. 1, Satz 1 b) (DSGVO) als Rechtsgrundlage. Diese Regelung umfasst auch Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind. Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, denen unser Unternehmen unterliegt, dient Art. 6 Abs. 1, Satz 1 c) (DSGVO) als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 Satz 1 f) (DSGVO) als Rechtsgrundlage für die Verarbeitung. Das berechtige Interesse unseres Unternehmens liegt in der Durchführung unserer Geschäftstätigkeit sowie in der Analyse, Optimierung und Erhaltung der Sicherheit unseres Onlineangebotes.
-7_7207d04c15502ee5f9ad6bf.jpg)