CPH Hotel Holländer Hof Heidelberg

Stand: Juli 2025

Der Schutz personenbezogener Daten ist uns ein wichtiges Anliegen. Deshalb erfolgt die Verarbeitung personenbezogener Daten in Übereinstimmung mit den geltenden europäischen und nationalen Rechtsvorschriften.

Ihre Einwilligungserklärung(en) können Sie selbstverständlich jederzeit mit Wirkung für die Zukunft widerrufen.

Bitte wenden Sie sich hierfür an den Verantwortlichen gem. § 1.

Die nachfolgende Erklärung gibt einen Überblick darüber, welche Art von Daten erhoben werden, in welcher Weise diese Daten genutzt und weitergegeben werden, welche Sicherheitsmaßnahmen wir zum Schutz Ihrer Daten ergreifen und auf welche Art und Weise Sie Auskunft über die uns gegebenen Informationen erhalten.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL-bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von “http://” auf “https://” wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 S. 1 lit. a) EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 S. lit. b) DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen, dient Art. 6 Abs. 1 S. 1 lit. c) DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 S.1 lit. f) DSGVO als Rechtsgrundlage für die Verarbeitung.

Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen wir unterliegen, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

Datenschutz im Rahmen der Partnerschaft mit Miles & More

Im Rahmen unserer Partnerschaft mit dem Vielfliegerprogramm Miles & More übermitteln wir personenbezogene Daten an die qiibee AG (Alpenstrasse 7, 6300 Zug, Schweiz), die diese im Auftrag von Miles & More verarbeitet.

Sofern Sie an unserem Miles & More Treueprogramm teilnehmen und eine Meilengutschrift beantragen, übermitteln wir die hierfür erforderlichen Daten an die qiibee AG. Diese Daten umfassen insbesondere:

Rechnungsbetrag
Aufenthaltsdaten (z. B. Buchungs- oder Aufenthaltstermine)
Ihre Miles & More Servicekartennummer

Die Übermittlung und Verarbeitung Ihrer Daten erfolgt ausschließlich zu dem Zweck, Ihre Anfrage zur Meilengutschrift zu erfüllen und Ihre Meilen auf Ihrem Miles & More Konto zu gutschreiben.

Die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Meilengutschrift erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), da diese Daten für die Erfüllung des Vertrages zwischen Ihnen und uns bzw. zwischen Ihnen und Miles & More erforderlich sind.

Ihre personenbezogenen Daten werden an die qiibee AG übermittelt, die die Daten im Auftrag von Miles & More verarbeitet und zur Meilengutschrift weiterleitet. Dabei erfolgt die Datenweitergabe ausschließlich zum oben genannten Zweck.

Die qiibee AG ist in der Schweiz ansässig, die nicht Teil der Europäischen Union oder des Europäischen Wirtschaftsraums ist. Die EU-Kommission hat jedoch beschlossen, dass die Schweiz ein angemessenes Datenschutzniveau bietet, weshalb die Übermittlung Ihrer Daten an die qiibee AG als sicher gilt.

Die von uns an die qiibee AG übermittelten Daten werden nur so lange gespeichert, wie dies für die Erfüllung Ihrer Anfrage zur Meilengutschrift erforderlich ist. Im Anschluss daran werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten stehen Ihnen verschiedene Rechte zu. Sie haben das Recht, jederzeit Auskunft über die zu Ihrer Person gespeicherten Daten zu verlangen sowie deren Berichtigung, Löschung oder Einschränkung der Verarbeitung zu fordern, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Darüber hinaus haben Sie das Recht auf Datenübertragbarkeit.

Falls Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht in Übereinstimmung mit den datenschutzrechtlichen Bestimmungen erfolgt, können Sie sich bei der zuständigen Aufsichtsbehörde beschweren.

Weitere Informationen zur Verarbeitung Ihrer personenbezogenen Daten durch die qiibee AG finden Sie in deren Datenschutzrichtlinie: https://www.qiibee.com/privacy-policy

§ 1 Der Verantwortliche und der Datenschutzbeauftragte

(1) Name und Anschrift des Verantwortlichen

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler

Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

CPH Hotelmarketing GmbH

Sabine Möller

Weissenhof 7c

22159 Hamburg

Deutschland

Tel.: 040 6569410

E-Mail:cph@cph-hotels.com

Website: https://www.cph-hotels.com

(2) Name und Anschrift des Datenschutzbeauftragten

Der Datenschutzbeauftragte des Verantwortlichen ist:

Datenschutz & Privacy – Nicole Christiane Grohmann

DSB: Dieter Grohmann

Welserstraße 3

87463 Dietmannsried

Deutschland

Tel.: 0831 52098680

E-Mail: dg@datenschutzprivacy.de

Website: www.datenschutzprivacy.de

§ 2 Begriffsbestimmungen

Die Datenschutzerklärung beruht auf den Begrifflichkeiten, die durch den Europäischen Verordnungsgeber beim Erlass der EU-Datenschutz-Grundverordnung (nachfolgend: „DSGVO“ genannt) verwendet wurden. Die Datenschutzerklärung soll einfach lesbar und verständlich sein. Um dies zu gewährleisten, werden nachfolgend die wichtigsten Begriffe erläutert:

a) Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (nachfolgend „betroffene Person“ genannt) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.
b) Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.
c) Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
d) Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.
e) Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.
f) Verantwortlicher oder für die Verarbeitung Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.
g) Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
h) Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.
i) Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.
j) Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

§ 3 Bereitstellung der Website und Erstellung von Logfiles

(1) Bei der bloß informatorischen Nutzung der Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir bei jedem Aufruf der Website automatisiert folgende Daten und Informationen vom Computersystem des aufrufenden Rechners:

– IP-Adresse des anfragenden Rechners

– Datum und Uhrzeit des Dateiabrufs

– URL der abgerufenen Datei

– URL der Webseite, von welcher aus der Zugriff erfolgt (mittels HTTP-Referrer-Header)

– verwendeter Browser und ggf. das Betriebssystem des zugreifenden Rechners

– HTTP-Statuscode und HTTP-Protokollversion

Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Nicht hiervon betroffen sind die IP-Adressen des Nutzers oder andere Daten, die die Zuordnung der Daten zu einem Nutzer ermöglichen. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

(2) Rechtsgrundlage für die vorübergehende Speicherung der Logfiles ist Art. 6 Abs. 1 S. lit. f) DSGVO.

(3) Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um

a) eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.

b) die Inhalte unserer Webseite sowie die Werbung für diese zu optimieren

c) die Funktionsfähigkeit unserer informationstechnologischen Systeme und der Technik unserer Webseite zu gewährleisten

d) Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen

In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 S. 1 lit. f) DSGVO vor.

(4) Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind – in diesem Falle mit Ende des Nutzungsvorgangs

(5) Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich, weshalb keine Widerspruchsmöglichkeit besteht.

§ 4 Verwendung von Cookies

(1) Diese Website verwendet sog. Cookies. Cookies sind kleine Textdateien die, sobald Sie eine Webseite besuchen, von einem Webserver an Ihren Browser gesendet und lokal auf Ihrem Endgerät (PC, Notebook, Tablet, Smartphone usw.) gespeichert werden und auf Ihrem Computer abgelegt werden und dem Verwender (also uns) bestimmte Informationen zukommen lassen. Cookies dienen dazu, die Webseite kundenfreundlicher und sicherer zu gestalten, insbesondere nutzungsbezogene Informationen zu erheben, wie bspw. Nutzungshäufigkeit und Nutzeranzahl der Seiten und sowie Verhaltensweisen der Seitennutzung. Cookies richten auf dem Rechner keinen Schaden an und enthalten keine Viren. Dieser Cookie enthält eine charakteristische Zeichenfolge (Sog. Cookie-ID), die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.

(Einige unserer Webangebote (Blogs) sind mit dem Blogsystem „Blogger.com“ von Google erstellt. Für diese Seiten* weisen wir auf die Cookie Richtlinien von Google hin: https://policies.google.com/technologies/partner-sites?hl=de)

(2) Wir setzen Cookies ein, um unsere Website nutzerfreundlicher zu gestalten. Einige Elemente unserer Internetseite erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann. In den Cookies werden dabei folgende Daten gespeichert und übermittelt:

– Spracheinstellungen

– bereits besuchte Seiten

– Log-In-Information

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO.

(3) Der Zweck der Verwendung technisch notwendiger Cookies liegt darin, die Nutzung von Websites für Sie zu vereinfachen. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird.

Für folgende Anwendungen benötigen wir Cookies:

– Übernahme von Spracheinstellungen
– Merken von Suchbegriffen
– Merken von Login-Informationen (Online Shop)
– Die durch technisch notwendige Cookies erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet.

(4) Cookies bleiben auch dann gespeichert, wenn die Browser-Sitzung beendet wird und können bei einem erneuten Seitenbesuch wieder aufgerufen werden. Allerdings werden Cookies auf Ihrem Rechner gespeichert und von diesem an unsere Seite übermittelt. Daher haben Sie auch die volle Kontrolle über die Verwendung von Cookies. Wenn Sie keine Datenerhebung über Cookies wünschen, können Sie Ihren Browser über das Menü unter „Einstellungen“ so einstellen, dass Sie über das Setzen von Cookies informiert werden oder das Setzen von Cookies generell ausschließen oder Cookies auch einzeln löschen können. Es wird allerdings darauf hingewiesen, dass bei der Deaktivierung von Cookies die Funktionalität dieser Website eingeschränkt sein kann. Soweit es sich um Session-Cookies handelt, werden diese ohnehin nach Verlassen der Webseite automatisch gelöscht werden.

§ 5 Newsletter

(1) Mit Ihrer Einwilligung können Sie unseren kostenfreien Newsletter abonnieren, mit dem wir Sie über unsere aktuellen interessanten Angebote informieren. Die beworbenen Waren und Dienstleistungen sind in der Einwilligungserklärung benannt.

Für die Anmeldung zu unserem Newsletter verwenden wir das sog. Double-opt-in-Verfahren. Das heißt, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, in welcher wir Sie um Bestätigung bitten, dass Sie den Versand des Newsletters wünschen. Wenn Sie Ihre Anmeldung nicht innerhalb von 24 Stunden bestätigen, werden Ihre Informationen gesperrt und nach einem Monat automatisch gelöscht. Darüber hinaus speichern wir jeweils Ihre eingesetzten IP-Adressen und Zeitpunkte der Anmeldung und Bestätigung. Zweck des Verfahrens ist, Ihre Anmeldung nachweisen und ggf. einen möglichen Missbrauch Ihrer persönlichen Daten aufklären zu können.

Pflichtangabe für die Übersendung des Newsletters ist allein Ihre E-Mail-Adresse. Die Angabe der weiteren Daten [Anrede, Vorname, Nachname, Adresse, Geburtsdatum] ist freiwillig und wird verwendet, um Sie persönlich ansprechen zu können. Die Daten werden ausschließlich für den Versand des Newsletters verwendet.

(2) Rechtsgrundlage für die Verarbeitung der Daten nach Anmeldung zum Newsletter durch den Nutzer ist bei Vorliegen einer Einwilligung Art. 6 Abs. 1 S. 1 lit. a) DSGVO sowie gilt die Rechtsgrundlage für den Versand des Newsletters gem. Art. 7 Abs. 3 UWG.

(3) Die Erhebung der E-Mail-Adresse des Nutzers dient dazu, den Newsletter zuzustellen.

(4) Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Ihre E-Mail-Adresse wird demnach solange gespeichert, wie das Abonnement des Newsletters aktiv ist.

(5) Sie können jederzeit den Empfang unserer Newsletters kündigen und damit Ihre Einwilligung widerrufen, indem Sie auf das Feld „Newsletter abbestellen“ in unseren Newsletter-Abbinder klicken oder indem Sie uns eine E-Mail an [newsletter@cph-hotels.com] oder eine Nachricht an die im Impressum angegebenen Kontaktdaten senden.

Hierdurch wird ebenfalls ein Widerruf der Einwilligung der Speicherung der während des Anmeldevorgangs erhobenen personenbezogenen Daten ermöglicht.

§ 6 Registrierung (Online Shop)

(1) Wir bieten Ihnen die Möglichkeiten, sich auf unserer Internetseite (https://shop.cph-hotels.com) unter Angabe personenbezogener Daten zu registrieren. Die Daten werden dabei in eine Eingabemaske eingegeben und an uns übermittelt und gespeichert. Eine Weitergabe dieser Daten an Dritte erfolgt grundsätzlich nicht, sofern keine gesetzliche Pflicht zur Weitergabe besteht oder die Weitergabe der Straf- oder Rechtsverfolgung dient.

Folgende Daten werden im Rahmen des Registrierungsprozesses erhoben:

– Vorname, Nachname

– E-Mail-Adresse

– Adresse

– Selbst gewähltes Passwort (Es besteht kein Klarnamenszwang, eine pseudonyme Nutzung ist möglich)

– Frei gewählter Benutzername

– IP-Adresse

– Datum und Uhrzeit der Registrierung

Alle Angaben können Sie im geschützten Kundenbereich verwalten und ändern. Im Rahmen

des Registrierungsprozesses wird eine Einwilligung des Nutzers zur Verarbeitung dieser

Daten eingeholt.

(2) Für die Registrierung verwenden wir das sog. Double-opt-in-Verfahren. Das heißt, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, in welcher wir Sie um Bestätigung bitten, dass Sie eine Registrierung wünschen. Wenn Sie Ihre Anmeldung nicht innerhalb von 24 Stunden bestätigen, werden Ihre Informationen gesperrt und nach einem Monat gelöscht. Darüber hinaus speichern wir jeweils Ihre eingesetzten IP-Adressen und Zeitpunkte der Anmeldung und Bestätigung. Zweck des Verfahrens ist, Ihre Anmeldung nachweisen und ggf. einen möglichen Missbrauch Ihrer persönlichen Daten aufklären zu können.

(3) Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 S. 1 lit. a) DSGVO.

(4) Eine Registrierung ist für das Bereithalten bestimmter Inhalte und Leistungen auf unserer Website erforderlich sowie zur Verhinderung von Missbrauch und ggf. zur Aufklärung von Straftaten. (weitere Beschreibung der Inhalte und Leistungen)

(5) Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.

Dies ist für die während des Registrierungsvorgangs erhobenen Daten der Fall, sobald Sie Ihren Zugang löschen. Die freiwillig angegebenen Daten speichern wir ebenfalls für die Zeit bis zur Löschung des Accounts, sofern Sie diese nicht zuvor selbst löschen. Löschen können Sie den Zugang, indem Sie uns eine E-Mail an online-shop@cph-hotels.com zukommen lassen, mit der Bitte zur Löschung Ihre Accounts.

(6) Sind die Daten zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, ist eine vorzeitige Löschung der Daten nur möglich, soweit nicht vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen.

Ansonsten steht es Ihnen frei, die bei der Registrierung angegebenen personenbezogenen Daten vollständig aus dem Datenbestand des für die Verarbeitung Verantwortlichen löschen zu lassen. Der für die Verarbeitung Verantwortliche erteilt Ihnen jederzeit auf Anfrage Auskunft darüber, welche personenbezogenen Daten über die betroffene Person gespeichert sind. Ferner berichtigt oder löscht der für die Verarbeitung Verantwortliche personenbezogene Daten auf Wunsch oder Hinweis der betroffenen Person, soweit dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sie können den Verantwortlichen oder den Datenschutzbeauftragten gem. § 1 jederzeit via E-Mail oder postalisch anschreiben und um Löschung/Änderung der Daten bitten.

(7) Gewinnspiele: Sie haben von Zeit zu Zeit die Möglichkeit, auf unserer Webseite an Gewinnspielen, oder ähnlichen Aktionen teilzunehmen. Im Rahmen dieser Aktionen können zum Zweck der Abwicklung ebenfalls personenbezogene Daten (E-Mail-Adresse, Name, Anschrift und gegebenenfalls weitere für die Aktion notwendige Daten) erhoben und gespeichert werden. Die im Rahmen einer solchen Aktion von Ihnen an uns weitergegebenen persönlichen Angaben werden ausschließlich für die Abwicklung der Aktion verwendet (im Falle eines Gewinnspiels bspw. für die Gewinnermittlung, Gewinnbenachrichtigung und Zusendung des Gewinns). Nach Beendigung der Aktion werden die Daten der Teilnehmer gelöscht. Die Datenverarbeitung beruht auf Art. 6 Abs. 1 lit. a), c) und f) DSGVO.

§ 7 E-Commerce

(1) Wenn Sie in unserem Webshop (https://shop.cph-hotels.com) bestellen möchten, ist es für den Vertragsabschluss erforderlich, dass Sie Ihre persönlichen Daten angeben, die wir für die Abwicklung Ihrer Bestellung benötigen. Für die Abwicklung der Verträge notwendige Pflichtangaben sind gesondert markiert, weitere Angaben sind freiwillig. Die Daten werden dabei in eine Eingabemaske eingegeben und an uns übermittelt und gespeichert. Folgende Daten werden im Rahmen des Webshops erhoben:

– Name

– Anschrift (ggf. abweichende Lieferanschrift)

– E-Mail-Adresse

– IP-Adresse

– Datum und Uhrzeit der Bestellung

– Bestellte Artikel

Eine Weitergabe der Daten an Dritte nur, wenn die Weitergabe zum Zweck der Vertragsabwicklung oder zu Abrechnungszwecken bzw. zum Einzug des Entgelts erforderlich ist oder Sie ausdrücklich eingewilligt haben. Diesbezüglich geben wir lediglich die jeweils erforderlichen Daten weiter. Die Datenempfänger sind

– Das jeweilige Liefer-/Versandunternehmen (Weitergabe von Namen und Anschrift)

– Inkassofirmen, soweit die Zahlung eingetrieben werden muss (Weitergabe von Namen, Anschrift, Bestelldetails)

– Wenn Sie im Bezahlvorgang PayPal wählen und noch nicht bei PayPal registriert sind, übergeben wir Ihre persönlichen Daten wie Name, Anschrift und Emailadresse aus Ihren Angaben im Bestellprozess an die Registrierungsmaske von PayPal.

– Sie können freiwillig ein Kundenkonto anlegen, durch das wir Ihre Daten für spätere weitere Einkäufe speichern können. Bei Anlegung eines Accounts unter „Mein Konto“ werden die von Ihnen angegebenen Daten widerruflich gespeichert. Alle weiteren Daten, inklusive Ihres Nutzerkontos, können Sie im Kundenbereich stets ändern.

(2) Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b) DS-GVO. Hinsichtlich der freiwilligen Daten ist Rechtsgrundlage für die Verarbeitung der Daten Art. 6 Abs. 1 S. 1 lit. a) DSGVO.

(3) Die erhobenen Pflichtangaben sind zur Erfüllung des Vertrages mit dem Nutzer (zwecks Zusendung der Ware und Bestätigung des Vertragsinhalts) erforderlich. Die Daten verwenden wir daher zur Beantwortung Ihrer Anfragen, zur Abwicklung Ihrer Bestellung, ggf. zur Prüfung der Bonität bzw. Beitreibung einer Forderung sowie zum Zweck der technischen Administration der Webseiten. Die freiwilligen Angaben erfolgten zur Verhinderung von Missbrauch und ggf. zur Aufklärung von Straftaten. Wir können die von Ihnen angegebenen Daten zudem verarbeiten, um Sie über weitere interessante Produkte aus unserem Portfolio zu informieren oder Ihnen E-Mails mit technischen Informationen zukommen lassen.

(4) Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Wir sind aufgrund handels- und steuerrechtlicher Vorgaben verpflichtet, Ihre Adress-, Zahlungs- und Bestelldaten für die Dauer von zehn Jahren nach Durchführung des Vertrages zu speichern. Allerdings nehmen wir nach [zwei Jahren] eine Einschränkung der Verarbeitung vor, d. h. Ihre Daten werden nur zur Einhaltung der gesetzlichen Verpflichtungen eingesetzt. Sofern ein Dauerschuldverhältnis zwischen uns und dem Nutzer besteht, speichern wir die Daten während der gesamten Vertragslaufzeit sowie für die Dauer von zehn Jahren danach (s.o.). Hinsichtlich der freiwillig angegebenen Daten werden wir die Daten mit Ablauf von [zwei] Jahren nach Vertragsdurchführung löschen, soweit in dieser Zeit kein weiterer Vertrag mit dem Nutzer geschlossen wird; in diesem Fall werden die Daten mit Ablauf von [zwei] Jahren nach Durchführung des letzten Vertrages gelöscht.

(5) Sind die Daten zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, ist eine vorzeitige Löschung der Daten nur möglich, soweit nicht vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen.

Ansonsten steht es Ihnen frei, die bei der Registrierung angegebenen personenbezogenen Daten vollständig aus dem Datenbestand des für die Verarbeitung Verantwortlichen löschen zu lassen. Der für die Verarbeitung Verantwortliche erteilt Ihnen jederzeit auf Anfrage Auskunft darüber, welche personenbezogenen Daten über Sie gespeichert sind. Ferner berichtigt oder löscht der für die Verarbeitung Verantwortliche personenbezogene Daten auf Wunsch oder Hinweis der betroffenen Person, soweit dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sie können den Verantwortlichen oder den Datenschutzbeauftragten gem. § 1 jederzeit via E-Mail oder postalisch anschreiben und um Löschung/Änderung der Daten bitten.

§ 8 Weitergabe personenbezogener Daten an Dritte

1. Einbinden von YouTube-Videos

(1) Wir haben YouTube-Videos in unser Online-Angebot eingebunden, die auf http://www.YouTube.com gespeichert sind und von unserer Website aus direkt abspielbar sind. [Diese sind alle im „erweiterten Datenschutz-Modus“ eingebunden, d. h. dass keine Daten über Sie als Nutzer an YouTube übertragen werden, wenn Sie die Videos nicht abspielen. Erst wenn Sie die Videos abspielen, werden die in Absatz 2 genannten Daten übertragen. Auf diese Datenübertragung haben wir keinen Einfluss. Durch den Besuch auf der Website erhält YouTube die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben.

Hierbei werden folgende Daten übermittelt

– Gerätespezifische Information, beispielsweise die verwendete Hardware; die Version des Betriebssystems; eindeutige Gerätekennung und Informationen über das Mobilfunknetz einschließlich Ihrer Telefonnummer.

– Protokolldaten in Form von Serverprotokollen. Diese beinhalten unter anderem Einzelheiten zu der Art und Weise, wie die Dienste genutzt wurden, beispielsweise Suchanfragen; IP-Adresse; Hardware-Einstellungen; Browser-Typ; Browser-Sprache; Datum und Uhrzeit Ihrer Anfrage; Ursprungsseite; Cookies, über die Ihr Browser oder Ihr Google-Konto eindeutig identifiziert werden kann

– Standortbezogene Informationen. Es werden möglicherweise Informationen über Ihren tatsächlichen Standort durch Google erfasst. Hierzu gehören beispielsweise Ihre IP-Adresse, Ihre WLAN-Zugangspunkte oder Mobilfunkmasten

– Weitere Informationen zu den von Google LLC erhobenen Daten finden Sie unter folgendem Link: https://policies.google.com/privacy?hl=de&gl=de

Dies erfolgt unabhängig davon, ob YouTube ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet.

(2) Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten der Nutzer ist Art. 6 Abs. 1 S.1 lit. f) DSGVO.

(3) Die Einbindung der Videos dient dazu, die Webseite für den Nutzer anschaulicher zu gestalten und das Suchmaschinenranking der Webseite auf Google zu erhöhen. YouTube speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren.

(4) Wenn Sie die Zuordnung mit Ihrem Profil bei YouTube nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen.

(5) Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an YouTube richten müssen.

(6) Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch YouTube erhalten Sie in der Datenschutzerklärung. Dort erhalten Sie auch weitere Informationen zu Ihren Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: https://www.google.de/intl/de/policies/privacy .

2. Links zu externen Webseiten

Diese Webseite enthält Links zu externen Seiten. Wir sind für unsere Inhalte selbst verantwortlich. Für die Inhalte auf externen Links haben wir keinen Einfluss und sind hierfür daher auch nicht verantwortlich, insbesondere machen wir uns deren Inhalte nicht zu eigen. Sofern Sie auf eine externe Seite geleitet werden, gilt die dort bereitgestellte Datenschutzerklärung. Soweit Ihnen auf dieser Seite rechtswidrige Aktivitäten oder Inhalte auffallen, können Sie uns gerne darauf hinweisen. In diesem Fall werden wir den Inhalt prüfen und entsprechend reagieren (Notice and take down-Verfahren).

3. Google Web Fonts[SB1]

Unsere Seiten, welche mit *blogger.com erstellt sind, nutzen zur einheitlichen Darstellung von Schriftarten so genannte Web Fonts, die von Google bereitgestellt werden. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Web Fonts in Ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen. Bei Besuch dieser Webseiten werden also von Ihrem Browser Anfragen an den Google-Server gesendet. Hierbei werden von Google folgende Daten protokolliert:

– IP-Adresse

– Browserinformationen (Name, Version)

– Webseite

– Betriebssystem des Nutzers

– Bildschirmauflösung des Nutzers

– Spracheinstellungen des Browsers bzw. des Betriebssystems des Nutzers

– Schriftdatei

Dies erfolgt unabhängig davon, ob Google ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Die Nutzung von Google Web Fonts erfolgt im Interesse einer einheitlichen und ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 S. 1 lit. f DSGVO dar.

(a) Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten ist Art. 6 Abs. 1 lit. S.1 f) DSGVO.

(b) Google speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um sich über Ihre Aktivitäten auf unserer Website zu informieren.

(c) Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei Sie sich zur Ausübung dessen an Google richten müssen.

(d) Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch den Plug-in-Anbieter erhalten Sie in den Datenschutzerklärungen des Anbieters. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: http://www.google.de/intl/de/policies/privacy.

4. Google Maps

Diese Seite nutzt über eine API den Kartendienst Google Maps. Anbieter ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Zur Nutzung der Funktionen von Google Maps ist es notwendig, Ihre IP Adresse zu speichern. Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Der Anbieter dieser Seite hat keinen Einfluss auf diese Datenübertragung. Die Nutzung von Google Maps erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote und an einer leichten Auffindbarkeit der von uns auf der Website angegebenen Orte. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: https://www.google.de/intl/de/policies/privacy/.

5. Verwendung des Onlinebuchungstools DIRS21 der TourOnline AG

Unsere Onlinepräsenz verwendet zur Ermöglichung der Onlinebuchungen von Unterkunftsleistungen und sonstigen Reiseleistungen sowie zur Abwicklung von Anfragen das Onlinebuchungstool DIRS21 (nachfolgend „OBT“) der Firma TourOnline AG, Borsigstraße 26, 73249 Wernau, Deutschland (www.dirs21.de, nachfolgend „TOAG“). Im Rahmen des OBT verarbeitet die TOAG die Daten als Verantwortlicher. Die Hinweise und Bestimmungen zum Datenschutz finden Sie in der Datenschutzerklärung der TOAG zum OBT, welche Sie jederzeit aus dem OBT heraus aufrufen können oder unter www.dirs21.de/datenschutz einsehen können.

6. Meta-Pixel (ehem. Facebook-Pixel)

Auf unserer Website wird der sogenannte Meta-Pixel des sozialen Netzwerks Facebook (Meta Platforms Inc., 1601 Willow Road, Menlo Park, CA 94025, USA) eingesetzt. Dieser Code ermöglicht es uns, das Verhalten von Nutzer*innen nachzuverfolgen, nachdem diese über eine Facebook- oder Instagram-Werbeanzeige auf unsere Website weitergeleitet wurden. So können wir die Wirksamkeit unserer Anzeigen messen und unsere Marketingmaßnahmen optimieren.

Die durch den Pixel erhobenen Daten sind für uns anonym und ermöglichen keine Rückschlüsse auf Ihre Identität. Allerdings kann Meta diese Daten mit einem bestehenden Facebook- oder Instagram-Konto verknüpfen und für eigene Zwecke verwenden.

Der Einsatz des Meta-Pixels erfolgt nur mit Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über unseren Cookie-Banner widerrufen.

Bitte beachten Sie, dass bei einer Verarbeitung durch Meta eine Übertragung Ihrer Daten in die USA erfolgen kann, wo kein mit der EU vergleichbares Datenschutzniveau besteht.

Weitere Informationen zur Datenverarbeitung durch Meta finden Sie unter: https://www.facebook.com/privacy/policy

§ 9 Kontaktformular und E-Mail-Kontakt

(1) Auf unserer Internetseite sind Kontaktformulare vorhanden, welche für die elektronische Kontaktaufnahme genutzt werden können. Nehmen Sie diese Möglichkeit wahr, so werden die in der Eingabemaske eingegeben Daten an uns oder das jeweilige Hotel als E-Mail übermittelt.

Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten gespeichert.

Soweit es sich hierbei um Angaben zu Kommunikationskanälen (beispielsweise E-Mail-Adresse, Telefonnummer) handelt, willigen Sie zudem ein, dass wir Sie gegebenenfalls auch über diesen Kommunikationskanal kontaktieren, um Ihr Anliegen zu beantworten.

Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.

(2) Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 S. lit. a) DSGVO. Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 S.1 lit. f) DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1S. 1 lit. b) DSGVO.

(3) Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns allein zur Bearbeitung der Kontaktaufnahme. Die Daten aus Ihren E-Mail-Anfragen werden wir selbstverständlich ausschließlich für den Zweck verwenden, zu dem Sie uns diese bei der Kontaktierung zur Verfügung stellen. Im Falle einer Kontaktaufnahme per E-Mail liegt an deren Beantwortung auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten. Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.

(4) Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.

(5) Sie haben jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Nehmen Sie per E-Mail Kontakt mit uns auf, so können Sie der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden. Betreffend den Widerruf der Einwilligung/Widerspruch der Speicherung bitten wir Sie, den Verantwortlichen oder den Datenschutzbeauftragten gem. § 1 via E-Mail oder postalisch zu kontaktieren. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.

§ 10 Datenschutz und DSGVO-Konformität beim Einsatz unserer Voicebots

Die Datenschutz-Grundverordnung (DSGVO) verpflichtet zur rechtmäßigen, zweckgebundenen und transparenten Verarbeitung personenbezogener Daten. Unsere Voicebot-Systeme orientieren sich an den zentralen Grundsätzen der DSGVO, insbesondere:

Zweckbindung
Datenminimierung
Transparenz
Speicherbegrenzung
Integrität und Vertraulichkeit

Soweit im Rahmen unserer Voicebot-Lösungen personenbezogene Daten in sogenannte Drittländer (z. B. die USA) übermittelt werden, erfolgt dies ausschließlich unter Beachtung der Vorgaben der DSGVO. Wir greifen dabei auf geeignete Garantien zurück, insbesondere auf von der EU-Kommission verabschiedete Standardvertragsklauseln (Standard Contractual Clauses, SCCs). Diese werden von den eingesetzten Technologiepartnern wie Twilio oder OpenAI umgesetzt. Ein angemessenes Schutzniveau wird dadurch sichergestellt.

Die Sprachverarbeitung durch unsere Voicebots erfolgt in Echtzeit zur Generierung von Antworten. Eine dauerhafte Speicherung personenbezogener Daten findet grundsätzlich nicht statt, es sei denn, dies wird auf Wunsch des Kunden ausdrücklich aktiviert (z. B. zur Dokumentation oder Analyse von Gesprächsinhalten). In diesen Fällen erfolgt die Verarbeitung auf Grundlage einer entsprechenden Rechtsgrundlage (z. B. Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO).

Wird eine Gesprächsaufzeichnung aktiviert, erfolgt zu Beginn des Gesprächs eine automatisierte Information sowie ggf. eine Einwilligungseinholung durch den Voicebot.

Zum Schutz personenbezogener Daten setzen wir geeignete technische und organisatorische Maßnahmen (TOMs) nach Art. 32 DSGVO um. Dazu gehören u. a.:

Pseudonymisierung und Datenminimierung
Umsetzung von Lösch- und Aufbewahrungskonzepten
Zugriffskontrollen und rollenbasierte Berechtigungen
Protokollierung (Logging) und Überwachung (Monitoring)
Keine Weitergabe an Dritte ohne vertragliche Absicherung

Alle eingesetzten Maßnahmen orientieren sich an den aktuellen Sicherheitsstandards und werden regelmäßig überprüft.

Wir unterstützen unsere Kunden bei der datenschutzkonformen Integration der Voicebot-Systeme in bestehende Prozesse und Systeme. Gern stellen wir auf Anfrage zusätzliche Informationen oder Dokumentationen (z. B. zum Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO) zur Verfügung.

§ 11 Social Media (Plugins)

Derzeit verwenden wir keine Social Media Plugins auf unserer Internetseite. Allerdings haben wir Social Media Präsenzen bei Twitter, Instagram, Facebook. Sollten Sie unsere Social Media Profile besuchen, werden von den jeweiligen Plattformen Daten erhoben. Im Folgenden weisen wir auf die Datenerhebungen bei Nutzung der Social Media Plattformen hin (auch im Falle unter Nutzung von Plugins). Welchem Zweck und welchem Umfang die Datenerhebung auf der jeweiligen Plattform zugrunde liegt entnehmen Sie bitte der dementsprechenden Bestimmung:

Facebook: https://de-de.facebook.com/about/privacy/

Google: https://policies.google.com/privacy?hl=de

Instagram: https://help.instagram.com/155833707900388

Twitter: https://twitter.com/de/privacy

Facebook

Auf diesen Seiten werden Social-Plugins des Sozialen Netzwerks Facebook (Meta-Plattformen Irland Ltd, 4 Grand Canal Square Grand Canal, Harbour Dublin 2 Irland) genutzt. Dieses Plugin ermöglicht Ihnen, Lesezeichen auf diese Seiten zu setzen unddiese so mit anderen Teilnehmern des sozialen Netzwerks zu teilen. Sie erkennen es am Facebook-Logo. Eine Übersicht der Facebook- Plugins finden Sie unter http://developers.facebook.com/docs/plugins/. Die Datenweitergabe erfolgt unabhängig davon, ob Sie ein Konto bei Facebook besitzen und dort eingeloggt sind.

• Wenn Sie den Facebook-Button anklicken, während Sie in Ihrem Facebook-Account eingeloggt sind, können auch die Inhalte dieser Seiten mit dem Facebook-Profil verlinkt werden. In diesem Fall kann Facebook den Besuch dieser Seiten auch Ihrem Benutzerkonto zuordnen. Wenn Sie den aktivierten Button betätigen und z. B. die Seite verlinken, speichert Facebook auch diese Information in Ihrem Nutzerkonto und teilt sie Ihren Kontakten öffentlich mit. Wir empfehlen Ihnen, sich nach Nutzung eines sozialen Netzwerks regelmäßig aus zu loggen, insbesondere jedoch vor Aktivierung des Buttons, da Sie so eine Zuordnung zu Ihrem Profil vermeiden können.
• Sofern Sie kein Mitglied von Facebook sind oder sich vor dem Besuch dieser Seite bei Facebook ausgeloggt haben, besteht dennoch die Möglichkeit, dass Facebook Ihre IP-Adresse in Erfahrung bringt und speichert.Wenn Sie nicht wünschen, dass Facebook den Besuch unserer Seiten Ihrem Facebook-Nutzerkonto zuordnen kann, müssen Sie sich vor dem Besuch unseres Internetauftritts bei Facebook ausloggen bzw. dürfen den Plugin nicht aktivieren.

Grundsätzlich werden folgende Daten an Facebook übermittelt:

• Browserbezogene Daten wie IP-Adresse, Browsertyp, Betriebssystem, Zeitpunkt und Datum der Anfrage, besuchte Webseite.
• Nutzer-ID (Bei angemeldetem Facebook-Account)

Die IP-Adressen werden nach Angaben von Facebook in Deutschland sofort nach Erhebung anonymisiert. Durch die Aktivierung des Plugins werden also personenbezogene Daten von Ihnen an Facebook übermittelt und in den USA gespeichert. Da Facebook die Datenerhebung insbesondere über Cookies vornimmt, empfehlen wir Ihnen, vor dem Klick auf das Logo über die Sicherheitseinstellungen Ihres Browsers alle Cookies zu löschen.

Wir haben weder Einfluss auf die erhobenen Daten und Datenverarbeitungsvorgänge, noch sind uns der volle Umfang der Datenerhebung, die Zwecke der Verarbeitung, die Speicherfristen bekannt. Auch zur Löschung der erhobenen Daten durch Facebook liegen uns keine Informationen vor.
Facebook speichert die über Sie erhobenen Daten als Nutzungsprofile und nutzt diese für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (auch für nicht eingeloggte Nutzer) zur Darstellung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Über die Plugins bieten wir Ihnen die Möglichkeit, mit den sozialen Netzwerken und anderen Nutzern zu interagieren, so dass wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten können.
Rechtsgrundlage für die Nutzung der Plugins ist Art. 6 Abs. 1 S. 1 lit. a DS-GVO.
Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei Sie sich zur Ausübung dessen an Facebook wenden müssen.
Einstellungen und Widersprüche zur Datennutzung für Werbezwecke sind innerhalb der Facebook-Profileinstellungen möglich unter https://www.facebook.com/settings?tap=ads. Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung sowie zu Ihren jeweiligen Rechten durch und gegenüber Facebook erhalten Sie unter http://www.facebook.com/policy.php, http://www.facebook.com/help/186325668085084, http://www.facebook.com/about/privacy/your-info-on-other#applications sowie http://www.facebook.com/about/privacy/your-info#everyoneinfo.

Facebook Insights:

Meta-Plattformen Irland Ltd stellt uns als Facebook Fanpage Betreiber auch Statistiken (Facebook-Insights) zur Verfügung, die zeigen, wie unserer Fanpage genutzt wird. Genauere und detaillierte Informationen dazu finden Sie hier: https://www.facebook.com/business/a/page/page-insights

Wir selbst haben keinen Einfluss auf die Speicherung der Daten in den Facebook- Insights. Laut Art. 26 DSGVO sind wir aber für diese Daten mitverantwortlich, sobald wir eine Facebook Fanpage betreiben. Diesbezüglich gilt automatisch die Vereinbarung zwischen Meta-Plattformen Irland Ltd und uns. Weitere Informationen finden Sie hier: https://www.facebook.com/legal/terms/page_controller_addendum

Hinweis: Wenn Sie nicht möchten, dass Ihre Nutzungsdaten, in den für uns von Meta-Plattformen Irleland Ltd zur Verfügung gestellten Facebook-Insights Daten verwendet werden, dann sollten Sie unsere Facebook-Fanpage nicht besuchen.

§ 12 Rechte der betroffenen Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

Recht auf Auskunft,
Recht auf Berichtigung
Recht auf Einschränkung der Verarbeitung,
Recht auf Löschung
Recht auf Unterrichtung
Recht auf Datenübertragbarkeit.
Recht auf Widerspruch gegen die Verarbeitung
Recht auf Widerruf der datenschutzrechtlichen Einwilligung
Recht auf Nichtanwendung einer automatisierten Entscheidung
Recht auf Beschwerde bei einer Aufsichtsbehörde

1. Auskunftsrecht

(1) Sie können von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden. Liegt eine solche

Verarbeitung vor, können Sie von dem Verantwortlichen jederzeit eine unentgeltliche Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten sowie über folgende Informationen verlangen:

a) die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
b) die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
c) die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
d) die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;
e) das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
f) das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
g) alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;
h) das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

(2) Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.

2. Recht auf Berichtigung

Sie haben ein Recht auf unverzügliche Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind.

3. Recht auf Einschränkung der Verarbeitung

(1) Unter den folgenden Voraussetzungen können Sie von dem Verantwortlichen die unverzügliche Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen:

a) wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen für eine Dauer bestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;

b) die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;

c) der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder

d) wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen.

(2) Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden. Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von dem Verantwortlichen unterrichtet, bevor die Einschränkung aufgehoben wird.

4. Recht auf Löschung

(1) Sie können von dem Verantwortlichen verlangen, die Sie betreffenden personenbezogenen Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

a) Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
b) Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
c) Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
d) Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.
e) Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
f) Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

(2) Hat der Verantwortliche die Sie betreffenden personenbezogenen Daten öffentlich gemacht und ist er gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.

(3) Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist

a) zur Ausübung des Rechts auf freie Meinungsäußerung und Information;

b) zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;

c) aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;

d) für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder

e) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

5. Recht auf Unterrichtung

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung/Löschung/Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.

6. Recht auf Datenübertragbarkeit

(1) Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern

a) die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruht und

b) die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

(2) In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.

(3) Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

(4) Zur Geltendmachung des Rechts auf Datenübertragbarkeit kann sich die betroffene Person jederzeit an den für die Verarbeitung Verantwortlichen wenden.

7. Widerspruchsrecht

(1) Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

(2) Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

(3) Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

(4) Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

(5) Zur Ausübung des Rechts auf Widerspruch kann sich die betroffene Person direkt an den für die Verarbeitung Verantwortlichen wenden.

8. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Sie können sich hierzu an den Verantwortlichen wenden.

9. Automatisierte Entscheidung im Einzelfall einschließlich Profiling

(1) Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtlicher Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung

a) für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem Verantwortlichen erforderlich ist,

b) aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder

c) mit Ihrer ausdrücklichen Einwilligung erfolgt.

(2) Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder g DSGVO gilt und

angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden.

(3) Hinsichtlich der in (1) und (3) genannten Fälle trifft der Verantwortliche angemessene Maßnahmen, um die Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.

(4) Möchte die betroffene Person Rechte mit Bezug auf automatisierte Entscheidungen geltend machen, kann sie sich hierzu jederzeit an den für die Verarbeitung Verantwortlichen wenden.

10. Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.

§13 Änderungen der Datenschutzrichtlinie

Wir behalten uns das Recht vor, unsere Datenschutzpraktiken und diese Richtlinie abzuändern, um sie gegebenenfalls an Änderungen relevanter Gesetze bzw. Vorschriften anzupassen oder Ihren Bedürfnissen besser gerecht zu werden. Mögliche Änderungen unserer Datenschutzpraktiken werden entsprechend an dieser Stelle bekannt gegeben. Beachten Sie hierzu bitte das aktuelle Versionsdatum der Datenschutzerklärung.

Zusatz: Diese Datenschutzerklärung gilt für https://www.cph-hotels.com und weitere Internetseiten der CPH Hotelmarketing GmbH:

* Zusätzliche Webangebote mit blogger.com erstellt:

https://blog.cph-hotels.com

https://hotelbewertungen.cph-hotels.com

https://www.lieblingsplatz-in-meiner-stadt.de

https://romantik-am-rhein.cph-hotels.com https://weihnachtsgeschichte.cph-hotels.com

Datenschutzerklärung Facebook-Fanpage

CPH Hotel Marketing GmbH betreibt eine Onlinepräsenz auf Facebook, eine sog. Facebook Fanpage. Für den Besuch unserer Fanpage gelten ergänzend folgende Hinweise zur Datenverarbeitung. Informationen zum Datenschutz bei Facebook allgemein finden Sie unter https://www.facebook.com/about/privacy/.

1. Gemeinsame Verantwortlichkeit & Kontaktdaten:

Für den Betrieb unserer Facebook Fanpage sind wir gemäß Art. 26 DSGVO gemeinsam mit Facebook verantwortlich. Hierzu haben wir mit Facebook in einer Vereinbarung festgelegt, wer welche Verpflichtungen im Hinblick auf den Datenschutz erfüllt. Diese Vereinbarung kann hier abgerufen werden. Facebook ist danach vorrangig dafür verantwortlich, dem Betroffenen Informationen über die gemeinsame Verarbeitung bereitzustellen und es ihm zu ermöglichen, seine Datenschutzrechte auszuüben. Unabhängig davon informieren wir Sie hiermit über Ihren Besuch auf unserer Fanpage.

Unsere Kontaktdaten lauten:

CPH Hotelmrketing GmbH
Weissenhof 7c – D-22159 Hamburg
Telefon: +49 40 6569410
E-Mail: cph@cph-hotels.com

Facebook erreichen sie unter:

Meta Platforms Ireland Ltd
4 Grand Canal Square,
Grand Canal Harbour,
Dublin 2, Irland

Online erreichen Sie Facebook unter https://www.facebook.com/help/contact/2061665240770586.

Den Datenschutzbeauftragten von Facebook erreichen Sie unter
https://www.facebook.com/help/contact/540977946302970.

2. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck und deren Verwendung:

a) Von Facebook erfasste Daten:

Sind Sie Facebook-Nutzer, erhebt Facebook die in der Facebook-Datenrichtlinie unter „Welche Arten von Informationen erfassen wir?“ beschriebenen Daten. Sind Sie kein Facebook-Nutzer, können u.U. dennoch mit Identifikatoren versehene Cookies, kleine Textdateien, in Ihrem Browser gespeichert werden, die ein sog. Tracking Ihres Nutzerverhaltens ermöglichen.

In der Regel werden die Nutzerdaten bei einem Besuch auf Facebook von Facebook auch für Marktforschungs- und Werbezwecke verarbeitet. Anhand des Nutzerverhaltens (auch beim Besuch unserer Fanpage) werden komplexe Nutzerprofile erstellt, die Facebook nutzen kann, um dem Besucher personalisierte Werbeanzeigen innerhalb und außerhalb von Facebook auszuspielen. Nähere Informationen hierzu finden Sie ebenfalls in der Facebook-Datenrichtlinie.

Wenn Sie hiermit nicht einverstanden sind, können Sie hier widersprechen (Opt-Out).

b) Von uns genutzte Daten („Seiten-Insights“) und Rechtsgrundlage:

Facebook stellt uns Statistiken und Nutzungsdaten bereit, anhand derer wir die Nutzung unserer Fanpage analysieren können (sog. „Seiten-Insights“). Das ermöglicht es uns, unser Angebot auf Facebook laufend zu verbessern. Wir als Betreiber treffen keine Entscheidungen hinsichtlich der Verarbeitung von Insights-Daten und alle weiteren sich aus Art. 13 DSGVO ergebenden Informationen, wie z.B. Speicherdauer von Cookies auf Nutzerendgeräten. Die primäre Verantwortung gemäß DSGVO für die Verarbeitung von Insights-Daten liegt bei Facebook und Facebook erfüllt sämtliche Pflichten aus der DSGVO im Hinblick auf die Verarbeitung von Insights-Daten.

Wir als Seitenadministrator haben keine andere Möglichkeit, auch nicht über Nutzer-Tracking, das Nutzerverhalten auf unserer Fanpage auszuwerten. Uns ist es auch grundsätzlich nicht möglich, den Besucher der Fanpage anhand der Seiten-Insights zu identifizieren. Insbesondere haben wir gemäß der Vereinbarung kein Recht, von Facebook die Offenlegung einzelner Besucherdaten zu verlangen. Eine Identifizierung ist uns nur möglich, wenn wir einzelne Profilbilder „Gefällt-mir“-Angaben für die Seite zuordnen können; dies aber nur, soweit unsere Fanpage vom entsprechenden Besucher mit „Gefällt-mir“ markiert wurde, und die „Gefällt-mir“-Angaben auf „öffentlich“ eingestellt ist.

Welche Informationen Facebook zur Erstellung der Seiten-Insights verwendet finden Sie unter https://www.facebook.com/legal/terms/information_about_page_insights_data.

Der Betrieb der Faceboook Fanpage und die Nutzung der Seiten-Insights dient unserem berechtigten Interesse an einer wirksamen Außendarstellung und effizienter Kommunikation mit unseren Kunden und Interessenten. Dieses Interesse rechtfertigt den Betrieb der Seite sowohl gegenüber den berechtigten Interessen von Facebook-Nutzern, als auch gegenüber Besuchern unserer Fanpage, die nicht über einen Facebook-Account verfügen. Rechtsgrundlage ist demgemäß Art. 6 Abs. 1 S. 1 lit. f) DSGVO.

3. Weitergabe von Daten an Dritte:

Von Facebook erhobene Daten werden innerhalb des gesamten Facebook-Konzerns ausgetauscht und verarbeitet. Zum Facebook-Konzern gehören bspw. auch Instagram, WhatsApp und Oculus. So werden zum Beispiel über Facebook erhobene Informationen genutzt, um dem Nutzer personalisierte Werbung auf Instagram anzuzeigen, oder Informationen von WhatsApp genutzt, um gegen Konten, die Spam über WhatsApp versenden, auf Facebook vorzugehen. Diese Informationen finden Sie in der Facebook Datenrichtlinie (https://www.facebook.com/about/privacy/update) unter „Wie arbeiten die Facebook-Unternehmen zusammen?“.

Bei der Verarbeitung von Daten durch Facebook kann es dazu kommen, dass Nutzerdaten außerhalb des Europäischen Wirtschaftsraums (EWR), insbesondere den USA übertragen werden.

4. Widerspruchsrecht:

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird. Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an E-Mail.

5. Betroffenenrechte:

Sie haben das Recht, Ihre Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen. Darüber hinaus haben Sie das Recht auf Auskunft nach Art. 15 DSGVO, das Recht auf Berichtigung nach Art. 16 DSGVO, das Recht auf Löschung nach Art. 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO, sowie das Recht aus Datenübertragbarkeit aus Art. 21 DSGVO. Ferner besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde (Art. 77 DSGVO i.V.m. § 19 BDSG).

Grundsätzlich können Sie Ihre Betroffenenrechte sowohl Facebook, als auch uns gegenüber geltend machen. Da ausschließlich Facebook unmittelbaren Zugriff auf Ihre Nutzerdaten hat, können Sie Ihre Betroffenenrechte am effektivsten gegenüber Facebook geltend machen.

Datenschutzerklärung Instagram-Fanpage

Wir freuen uns über Ihren Besuch auf der von uns betriebenen Instagram-Seite und informieren Sie in dieser Datenschutzerklärung darüber, wie personenbezogene Daten im Zusammenhang mit dem Besuch oder Interaktionen mit unserer Instagram-Seite oder ihren Inhalten verarbeitet werden. Instagram ist ein Onlinedienst zum Teilen von Fotos und Videos, der zu Facebook gehört. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen.

Die rechtlichen Grundlagen des Datenschutzes finden sich in der Datenschutz-Grundverordnung (DSGVO).

1. Gemeinsame Verantwortlichkeit & Kontaktdaten:

Ein für die Verarbeitung Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Wenn Sie über unsere Instagram-Seite personenbezogene Daten an uns übermitteln und wir allein über die Zwecke und Mittel der Verarbeitung entscheiden, ist

CPH Hotelmrketing GmbH
Weissenhof 7c – D-22159 Hamburg
Telefon: +49 40 6569410
E-Mail: cph@cph-hotels.com

alleinige Verantwortliche für die Verarbeitung.

Soweit im Zusammenhang mit unserer Instagram-Seite personenbezogene Daten verarbeitet werden und Facebook allein über die Zwecke und Mittel der Verarbeitung entscheidet, ist

Meta Platforms Ireland Ltd

4 Grand Canal Square
Grand Canal Harbour
Dublin 2
Ireland

alleinige Verantwortliche für die Verarbeitung.

2. Informationen zur Datenverarbeitung durch Meta Platforms Ireland Ltd

Die Instagram-Datenschutzrichtlinie (https://help.instagram.com/519522125107875) nennt die Kategorien personenbezogener Daten, die bei der Nutzung von Facebook-Produkten (https://www.facebook.com/help/1561485474074139?ref=dp) verarbeitet werden (siehe I.), beschreibt in allgemeiner Form die Zwecke, zu denen diese Daten verwendet werden (siehe II.) und nennt die Kategorien von Empfängern, denen diese Daten zugänglich gemacht werden können (siehe III., IV.). Unter dem angegebenen Link zur Datenrichtlinie finden Sie auch Informationen über die Rechtsgrundlage der Verarbeitung dieser Daten (siehe V.) und Informationen dazu, wie Sie eine erfolgte Einwilligung bezüglich der Verarbeitung personenbezogener Daten widerrufen können. Weitere Informationen zur jeweiligen Rechtsgrundlage finden Sie unter https://www.facebook.com/about/privacy/legal_bases. In der Datenrichtlinie finden Sie Informationen darüber, wie Sie Ihre Rechte auf Auskunft, Berichtigung, Übertragbarkeit und Löschung gegenüber Meta Platforms Ireland Ltd ausüben können (siehe VI.). Unter diesem Punkt finden Sie auch Informationen über Ihr Widerspruchsrecht gegen bestimmte Verarbeitungen personenbezogener Daten. Nähere Informationen zu Ihren Kontrollmöglichkeiten finden Sie in diesem Hilfe-Artikel (https://www.facebook.com/help/2069235856423257). In der Datenrichtlinie finden Sie auch Informationen über die Dauer, für die personenbezogene Daten gespeichert werden und Informationen über die Kriterien bezüglich der Festlegung dieser Dauer und die Möglichkeit der Sperrung oder Löschung von Instagram-Konten (siehe VII.). Die Datenrichtlinie verweist auf die Absicht von Meta Platforms Ireland Ltd, Daten auf Grundlage der von der Europäischen Kommission erlassenen Angemessenheitsbeschlüsse (https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en) ggf. auch an Drittländer zu übermitteln.

3. Informationen zur Verwendung von Cookies durch Meta Platforms Ireland Ltd

Wenn Sie unsere Instagram-Seite besuchen und ihr Browser die Speicherung von Cookies erlaubt, speichert Meta Platforms Ireland Ltd Informationen in Form von kleinen Textdateien im Speicher Ihres Browsers (im Folgenden „Cookies”) und kann auf diese Informationen beim Besuch der Plattform Facebook oder einer Webseite, die Facebook-Technologien einbindet, zugreifen. Nähere Informationen zum Zweck der eingesetzten Cookies, zur Einbindung dieser Cookies durch andere Webseiten und zu Ihren diesbezüglichen Kontrollmöglichkeiten finden Sie in den Informationen zu Instagram-Cookies.

Wir möchten Sie darauf hinweisen, dass Meta Platforms Ireland Ltd mittels der verwendeten Cookies dazu in der Lage ist, Ihr Nutzerverhalten (bei angemeldeten Nutzern geräteübergreifend) auch jenseits der Plattform Instagram auf anderen Webseiten nachzuvollziehen. Dies gilt sowohl für bei der Plattform Instagram registrierte, als auch für dort nicht registrierte Personen.

Wir möchten Sie zudem darauf hinweisen, dass wir keinen Einfluss auf die im Zusammenhang mit Cookies erfolgte Datenverarbeitung durch Meta Platforms Ireland Ltd haben. Der Besuch unserer Instagram-Seite ist auch möglich, wenn Sie Ihren Browser so konfigurieren, dass keine Cookies von der Plattform Facebook gespeichert werden. Informationen darüber, wie Sie die Einstellungen für Cookies in Ihrem Browser anpassen, finden Sie üblicherweise im Hilfe-Bereich des von Ihnen genutzten Browsers.

Wenn Sie bei der Plattform Instagram oder Facebook registriert bzw. angemeldet sind und vermeiden möchten, dass Meta Platforms Ireland Ltd den Besuch unserer Facebook-Seite mit Ihrem Instagram oder Facebook-Nutzerkonto in Verbindung bringen kann, sollten Sie sich bei Facebook abmelden bzw. die Funktion „angemeldet bleiben“ deaktivieren, die auf Ihrem Gerät vorhandenen Cookies löschen und Ihren Browser beenden und neu starten.

4. Datenverarbeitung bei Interaktionen auf unserer Instagram-Seite

Unsere Instagram-Seite bietet Ihnen die Möglichkeit, auf unsere Beiträge zu reagieren, diese zu kommentieren und uns private Nachrichten zu schicken. Bitte prüfen Sie sorgfältig, welche personenbezogenen Daten Sie mit uns über unsere Instagram-Seite mitteilen. Wenn Sie vermeiden möchten, dass Facebook von Ihnen an uns übermittelte persönliche Daten verarbeitet, nehmen Sie bitte auf anderem Wege Kontakt mit uns auf.

Zusätzlich zu den von Ihnen übermittelten Inhalten sind für uns abhängig von Ihren Privatsphäre-Einstellungen Informationen zu Ihrem Profil, Ihren Gefällt-mir-Angaben und Ihren Beiträgen sichtbar. Wie Sie Ihre Privatsphäre-Einstellungen ändern können, erfahren Sie in diesem Hilfe-Artikel.

Die Verarbeitung Ihrer Daten bei Kontaktaufnahme oder Interaktion mit unserer Seite oder ihren Inhalten erfolgt durch uns auf Grundlage des Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Beantwortung Ihres Anliegens. Zielt Ihre Kontaktaufnahme auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Wir verarbeiten die in diesem Zusammenhang von Ihnen angegeben und für uns ggf. zugänglichen Daten zur Wahrung unserer im Rahmen einer Interessenabwägung überwiegenden berechtigten Interessen am Kontakt zu und der Kommunikation mit unseren Interessenten. Hierin liegen auch unsere berechtigten Interessen an der Datenverarbeitung nach Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Ihre Daten werden, soweit es uns möglich ist, bei Einstellung des Betriebs unserer Instagram-Seite gelöscht. Sofern eine weitergehende Speicherung dieser Daten durch Meta Platforms Ireland Ltd erfolgt, richtet diese sich ausschließlich nach den Bestimmungen in der Instagram-Datenschutzrichtlinie (https://help.instagram.com/519522125107875) und Instagram-Nutzungsbedingungen (https://help.instagram.com/581066165581870).

5. Verarbeitung anonymisierter Daten zu statistischen Zwecken

Wir haben unsere Instagram-Seite als Business-Profil eingerichtet und nutzen von Meta Platforms Ireland Ltd bereitgestellte anonymisierte Seitenstatistiken („Instagram Insights”), die uns Erkenntnisse über die Besucher unserer Instagram-Seite und deren Interaktionen mit unserer Instagram-Seite und ihren Inhalten liefern. Wir leisten keinen Beitrag zur Entscheidung über die Mittel und Zwecke der Verarbeitung von Ereignis-Daten, die der Erstellung von Seitenstatistiken dienen. Die Statistiken beinhalten folgende Informationen:

Reichweite, Seitenaufrufe, Verweildauer bei Videobeiträgen
Interaktionen wie einen Beitrag mit “Gefällt mir” kennzeichnen, Kommentieren oder Teilen von Beiträgen
Demographische Angaben zu Alter, Geschlecht und Standort

Wir verwenden diese Daten, um Trends zu erkennen. Ein Rückbezug zu Personen, die diese Ereignisse ausgelöst haben, ist für uns nicht möglich.

6. Rechte betroffener Personen

Nachfolgend haben wir die Rechte betroffener Person für Sie zusammengefasst. Die vollständigen Rechtstexte finden Sie in den genannten Artikeln. Aus dieser Zusammenfassung ergeben sich keine über die in der DSGVO festgelegten hinausgehenden Rechte.
Betroffenen Personen stehen folgende Rechte dem Verantwortlichen gegenüber zu:
Änderung dieser Datenschutzbestimmungen
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.Besuch auf der von uns betriebenen Instagram-Seite und informieren Sie in dieser Datenschutzerklärung darüber, wie personenbezogene Daten im Zusammenhang mit dem Besuch oder Interaktionen mit unserer Instagram-Seite oder ihren Inhalten verarbeitet werden. Instagram ist ein Onlinedienst zum Teilen von Fotos und Videos, der zu Facebook gehört. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen.

Die rechtlichen Grundlagen des Datenschutzes finden sich in der Datenschutz-Grundverordnung (DSGVO).

7.Änderung dieser Datenschutzbestimmungen
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

EINFACH GUTE GASTGEBER

City Partner Hotel Holländer Hof - Heidelberg

Einfach gute Gastgeber!

BILDERGALERIE

City Partner Hotel Holländer Hof - Heidelberg

Einfach gute Gastgeber!

BILDERGALERIE

HOTEL

ZIMMER

GASTRONOMIE

UMGEBUNG

Allgemeine Geschäftsbedingungen für den Hotelaufnahmevertrag (AGBH 8.1)