InterContinental Berlin
Datenschutzerklärung

Inhaltsverzeichnis
1 Allgemeine Angaben
1.1 Zielsetzung und Verantwortlichkeit
1.2 Rechtsgrundlagen
1.3 Betroffenenrechte
1.4 Datenlöschung und Speicherdauer
1.5 Sicherheit der Verarbeitung
1.6 Datenübermittlung an Dritte, Subunternehmer und Drittanbieter

2 Verarbeitungen im Rahmen unseres Online-Angebotes
2.1 Erhebung von Informationen zur Nutzung des Online-Angebotes
2.2 Kontaktformular und Kontaktaufnahme per EMail
2.3 Bazaarvoice
2.4 Cloudflare
2.5 Cookie Law Info
2.6 Font Awesome
2.7 Informationen zu Google-Diensten
2.8 Google Analytics
2.9 Google Tag Manager
2.10 Google AJAX Search API / jQuery
2.11 Nexpics
2.12 Unpkg

3 Verarbeitungen zwecks Durchführung unserer Geschäftsprozesse
3.1 Videoüberwachung
3.2 Meldeschein
3.3 Online-Reservierung – Hotel
3.4 Tisch-Reservierung
3.5 Geschenkgutscheine

3.6 Sprachdialogsystem

4 Cookie-Policy
4.1 Allgemeine Informationen
4.2 Cookie-Übersicht, Widerspruchsmöglichkeiten

5 Änderungen der Datenschutzerklärung


1         Allgemeine Angaben

1.1        Zielsetzung und Verantwortlichkeit

  1. Diese Datenschutzerklärung informiert Sie über die Art, den Umfang und den Zweck der Verarbeitung von personenbezogenen Daten in Bezug auf unser Onlineangebot und der damit verbundenen Webseiten, Funktionen und Inhalte (nachfolgend gemeinsam bezeichnet als „Online-Angebot“ oder „Website“). Details zu diesen Verarbeitungstätigkeiten sind Abschnitt 2 zu entnehmen.
  2. Details zu Datenverarbeitungen zwecks Durchführung unserer Geschäftsprozesse sind in Abschnitt 3 beschrieben.
  3. Anbieter des Online-Angebotes und datenschutzrechtlich verantwortlich ist die InterContinental Hotel Berlin GmbH (Budapester Straße 2, 10787 Berlin, Deutschland) – nachfolgend bezeichnet als BERHA, „AnbieterIn“, „wir“ oder „uns“.
  4. Unser Online-Angebot wird bereitgestellt von der DigitalOcean, LLC (101 Avenue of the Americas, 10th Floor, New York, NY 10013, USA)
  5. Unser Datenschutzbeauftragter ist: Sven Meyzis – IT.DS Beratung (Telefon: 0049 40-21091514 / E-Mail: s.meyzis@itdsb.de).
  6. Der Begriff „Nutzer“ umfasst alle Kunden und Besucher des Online-Angebotes.

1.2         Rechtsgrundlagen

Wir erheben und verarbeiten personenbezogene Daten basierend auf den folgenden Rechtsgrundlagen:

  1. Einwilligung gemäß Artikel 6 Absatz 1 lit. a Datenschutzgrundverordnung (DSGVO). Eine Einwilligung ist jede freiwillige für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass Sie mit der Verarbeitung der Sie betreffenden personenbezogenen Daten einverstanden ist.
  2. Erforderlichkeit zur Vertragserfüllung oder Durchführung vorbereitender Maßnahmen gemäß Artikel 6 Absatz 1 lit. b DSGVO, d.h. die Daten sind erforderlich damit wir die vertraglichen Pflichten ihnen gegenüber erfüllen können oder wir benötigen die Daten um einen Vertragsschluss mit Ihnen vorzubereiten.
  3. Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung gemäß Artikel 6 Absatz 1 lit c DSGVO, d.h. dass z.B. aufgrund eines Gesetzes oder sonstiger Vorschriften eine Verarbeitung der Daten vorgeschrieben ist.
  4. Verarbeitung zur Wahrung berechtigter Interessen gemäß Artikel 6 Absatz 1 lit. f DSGVO, d.h. dass die Verarbeitung erforderlich ist, um berechtigte Interessen unsererseits oder Dritter zu wahren, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten Ihrerseits, die den Schutz personenbezogener Daten erfordern, überwiegen.

1.3         Betroffenenrechte

Ihnen stehen die nachfolgenden Rechte hinsichtlich der Datenverarbeitung durch uns zu:

  1. Beschwerderecht bei einer Aufsichtsbehörde gemäß Artikel 13 Absatz 2 Buchstabe d) DSGVO sowie Artikel 14 Absatz 2 Buchstabe e) DSGVO.
  2. Recht auf Auskunft gemäß Artikel 15 DSGVO
  3. Recht auf Berichtigung gemäß Artikel 16 DSGVO
  4. Recht auf Löschung („Recht auf Vergessenwerden“) gemäß Artikel 17 DSGVO
  5. Recht auf Einschränkung der Verarbeitung gemäß Artikel 18 DSGVO
  6. Recht auf Datenübertragbarkeit gemäß Artikel 20 DSGVO
  7. Recht auf Widerspruch gemäß Artikel 21 DSGVO

Hinweis: Nutzer können der Verarbeitung ihrer personenbezogenen Daten entsprechend den gesetzlichen Vorgaben jederzeit mit Wirkung für die Zukunft widersprechen. Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen.

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

1.4         Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus dann erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

1.5         Sicherheit der Verarbeitung

  1. Wir haben angemessene sowie dem Stand der Technik entsprechende technische und organisatorische Sicherheitsmaßnahmen (TOMs) umgesetzt. So werden die durch uns verarbeiteten Daten vor zufälliger oder vorsätzlicher Manipulation, Verlust, Zerstörung sowie vor unberechtigten Zugriff geschützt.
  2. Zu den Sicherheitsmaßnahmen gehört insbesondere die verschlüsselte Übertragung von Daten zwischen Ihrem Browser und unserem Server.

1.6         Datenübermittlung an Dritte, Subunternehmer und Drittanbieter

  1. Eine Übermittlung personenbezogener Daten an Dritte erfolgt nur im Rahmen der gesetzlichen Vorgaben. Wir geben die Daten der Nutzer nur dann an Dritte weiter, wenn dies z.B. für Abrechnungszwecke erforderlich ist oder für andere Zwecke, wenn die Übermittlung erforderlich ist, um vertragliche Verpflichtungen gegenüber den Nutzern zu erfüllen.
  2. Sofern wir Subunternehmer für unser Online-Angebot einsetzen, haben wir gegenüber diesen Unternehmen geeignete vertragliche Vorkehrungen sowie entsprechende technische und organisatorische Maßnahmen getroffen.
  3. Sofern wir Inhalte, Werkzeuge oder sonstige Mittel von anderen Unternehmen (nachfolgend gemeinsam als „Drittanbieter“ bezeichnet) verwenden und deren genannter Sitz sich in einem Drittland befindet, ist davon auszugehen, dass ein Datentransfer in die Sitzstaaten der Drittanbieter stattfindet. Die Übermittlung personenbezogener Daten in Drittstaaten durch uns erfolgt ausschließlich nur dann, wenn ein angemessenes Datenschutzniveau, eine Einwilligung der Nutzer oder sonst eine gesetzliche Erlaubnis vorliegt.

2         Verarbeitungen im Rahmen unseres Online-Angebotes

2.1         Erhebung von Informationen zur Nutzung des Online-Angebotes

  1. Bei der Nutzung des Online-Angebotes werden Informationen automatisch von dem Browser des Nutzers an uns übermittelt; dazu gehören Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite), IP-Adresse und der anfragende Provider.
  2. Die Verarbeitung dieser Informationen erfolgt aufgrund berechtigter Interessen gemäß Artikel 6 Absatz (1) lit. f DSGVO (z.B. Optimierung des Online-Angebotes) sowie zur Gewährleistung der Sicherheit der Verarbeitung gemäß Artikel 5 Absatz (1) lit. f DSGVO (z.B. zur Abwehr und Aufklärung von Cyberangriffen).
  3. Die Informationen werden automatisch spätestens 30 Tage nach dem Ende der Verbindung – d.h. Nutzung des Online-Angebotes – gelöscht, sofern dem keine anderweitigen Aufbewahrungsfristen entgegenstehen.
  4. Die Erfassung der Daten und die Speicherung der Daten in Logfiles ist für die Bereitstellung des Online-Angebotes zwingend erforderlich. Es besteht daher seitens des Nutzers keine Lösch-, Widerspruchs- oder Berichtigungsmöglichkeit.

2.2         Kontaktformular und Kontaktaufnahme per EMail

  1. Bei der Kontaktaufnahme mit uns (per Online-Formular oder E-Mail) werden die vom Nutzer bereitgestellten Daten ausschließlich zur Bearbeitung der Anfrage und deren Abwicklung verarbeitet.
  2. Eine anderweitige Nutzung der Daten erfolgt nur auf Basis einer Einwilligung durch den Nutzer.
  3. Die Daten der Nutzer aus den Webseiten-Formularen für allgemeine Kontaktanfrage und Meeting-Anfrage (https://www.berlin.intercontinental.com/kontakt und https://www.berlin.intercontinental.com/meetings-und-events/anfrage) werden in unserem Content-Management-System gespeichert. Es gelten die gesetzlichen Aufbewahrungsfristen für Geschäftsbriefe.

2.3         Bazaarvoice

  1. Wir arbeiten mit Bazaarvoice (Bazaarvoice Inc, 3900 N. Capital of Texas Highway, Suite 300, Austin, Texas 78746, USA) zusammen, um Kunden Bewertungsoptionen für unsere Produkte und Dienstleistungen anzubieten.
  2. Bazaarvoice verwendet Cookies, um Informationen von Nutzern zu verarbeiten und das Nutzerverhalten auf Websites zu überwachen. Wenn Sie eine Bewertung abgeben, erfassen wir personenbezogene Daten von Ihnen in einem Formular. Bei diesen handelt es sich um „Anzeigenamen“, IP-Adresse, E-Mail-Adresse sowie ein Ihnen zugeordnetes Bewertung wie auch eventuell zusätzlich freiwillig getätigte Angaben. Die angegebenen Daten werden für die Verwendung der Bewertung verarbeitet und auf der Website angezeigt. Personenbezogene Daten werden hierbei ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO verarbeitet. Sie können der Datenerhebung jederzeit mit Wirkung für die Zukunft widersprechen, indem Sie über den „Cookie-Einstellungen“ Button im Footer der Website Ihre Einwilligung zur Speicherung der Cookies widerrufen.
  3. Weitere Informationen zum Datenschutz der Bazaarvoice finden Sie unter: https://www.bazaarvoice.com/legal/privacy-policy/

2.4         Cloudflare

  1. Diese Website nutzt Dienste von „Cloudflare“ (Anbieter: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Cloudflare betreibt ein Content Delivery Network (CDN) und stellt Schutzfunktionen für die Website (Web Application Firewall) zur Verfügung. Der Datentransfer zwischen Ihrem Browser und unseren Servern fließt über die Infrastruktur von Cloudflare und wird dort analysiert, um Angriffe abzuwehren. Cloudflare setzt dazu Cookies ein, um Ihnen den Zugang zu unserer Webseite zu ermöglichen. Die Nutzung von Cloudflare erfolgt im Interesse einer sicheren Nutzung unserer Internetpräsenz und der Abwehr schädlicher Angriffe von außen. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.
  2. Weitere Informationen finden Sie in der Cloudflare-Datenschutzerklärung: https://www.cloudflare.com/de-de/privacypolicy.

2.5         Cookie Law Info

  1. Diese Website nutzt die Cookie-Consent-Technologie „Cookie Law Info“, um Ihre Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät einzuholen und diese datenschutzkonform zu dokumentieren.
  2. Cookie Law Info speichert ein Cookie in Ihrem Browser, um Ihnen die erteilten Einwilligungen bzw. deren Widerruf zuordnen zu können. Die so erfassten Daten werden gespeichert, bis Sie uns zur Löschung auffordern, das -Cookie selbst löschen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungspflichten bleiben unberührt.
  3. Cookie Law Info ist lokal installiert und übermittelt keine Daten an Dritte.
  4. Der Einsatz von Cookie Law Info erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von Cookies einzuholen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. c DSGVO.

2.6         Font Awesome

  1. Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten das so genannte Web Font „Font Awesome“, die von Fonticons, Inc. bereitgestellt werden. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Web Fonts in ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen.
  2. Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Servern der Fonticons, Inc. aufnehmen. Hierdurch erlangt die Fonticons, Inc. Kenntnis darüber, dass über Ihre IP-Adresse unsere Website aufgerufen wurde. Die Nutzung von Font Awesome erfolgt im Interesse einer einheitlichen und ansprechenden Darstellung unserer Online-Angebote.
  3. Wenn Ihr Browser Web Fonts nicht unterstützt, wird eine Standardschrift von Ihrem Computer genutzt.
  4. Weitere Informationen zu Fonticons, Inc. finden Sie unter https://fontawesome.com/tos und in der Datenschutzerklärung von Fonticons, Inc.: https://fontawesome.com/privacy.

2.7         Informationen zu Google-Diensten

  1. Wir nutzen auf unserer Webseite verschiedene Dienste der Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Nähere Informationen zu den einzelnen konkreten Diensten von Google, die wir auf dieser Webseite nutzen, finden Sie in der weiteren Datenschutzerklärung.

  1. Durch die Einbindung der Google Dienste erhebt Google unter Umständen Informationen (auch personenbezogene Daten) und verarbeitet diese. Dabei kann nicht ausgeschlossen werden, dass Google die Informationen auch an einen Server in einem Drittland übermittelt.

Die Übermittlung in die USA ist dabei abhängig davon, in welcher Funktion personenbezogene Daten übermittelt werden. Dabei können wir als Verantwortliche selbst Daten an Google in die USA übermitteln zur weiteren Verwendung.

Zurzeit liegt kein Angemessenheitsbeschluss gem. Art. 45 DSGVO vor. Die Übermittlung kann aber auf Standardvertragsklauseln gestützt werden. Google hat sich dazu verpflichtet die Standardvertragsklauseln für die Übermittlung personenbezogener Daten in Drittländer (Standard Contractual Clauses – SCC) einzuhalten.

Nähere Informationen zu den Standardvertragsklauseln erhalten Sie unter

https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractuals-clauses-scc_de

sowie unter

https://policies.google.com/privacy/frameworks?hl=de

  1. Wir selbst können nicht beeinflussen, welche Daten Google tatsächlich erhebt und verarbeitet. Google gibt jedoch an, dass grundsätzlich unter anderen folgende Informationen (auch personenbezogene Daten) verarbeitet werden können:
  • Protokolldaten (insbesondere die IP-Adresse)
  • Standortbezogene Informationen
  • Eindeutige Applikationsnummern
  • Cookies und ähnliche Technologien

Informationen zu den von Google verwendeten Cookie Arten finden Sie unter https://policies.google.com/technologies/types.

  1. Wenn Sie in Ihrem Google-Konto angemeldet sind, kann Google die verarbeiteten Informationen abhängig von Ihren Kontoeinstellungen Ihrem Konto hinzufügen und als personenbezogene Daten behandeln.
  2. Google führt hierzu u.a. Folgendes aus:

„Wenn Sie nicht in einem Google-Konto angemeldet sind, speichern wir die von uns erhobenen Daten mit eindeutigen Kennungen, die mit dem Browser, der App oder dem Gerät verknüpft sind, welche Sie verwenden. Damit können wir beispielsweise gewährleisten, dass Ihre Spracheinstellungen bei allen Browsersitzungen beibehalten werden.

Wenn Sie in einem Google-Konto angemeldet sind, erheben wir auch Daten, die wir in Ihrem Google-Konto speichern und als personenbezogene Daten erachten.“ (https://privacy.google.com/take-control.html)

  1. Ein direktes Hinzufügen dieser Daten können Sie verhindern, indem Sie sich aus Ihrem Google-Konto ausloggen oder auch die entsprechenden Kontoeinstellungen in Ihrem Google-Konto vornehmen. Weiterhin können Sie Ihre Cookie-Einstellungen ändern (z.B. Cookies löschen, blockieren u.a.).
  2. Nähere Informationen finden Sie in den Datenschutzhinweisen von Google, die Sie hier abrufen können: https://www.google.com/policies/privacy/
  3. Hinweise zu den Privatsphäreeinstellungen von Google finden Sie unter https://privacy.google.com/take-control.html

2.8         Google Analytics

  1. Wir setzen auf Grundlage ihrer Einwilligung zur Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes gem. Art. 6 Abs. 1 lit. a. DSGVO Google Analytics, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) – nachfolgend „Google“) ein. Google verwendet Cookies und weitere Technologien. Die durch den Dienst erzeugten Informationen über Benutzung des Onlineangebotes durch die Nutzer werden an einen Server von Google in den USA übertragen und dort verarbeitet.
  2. Google wird im Rahmen einer Auftragsverarbeitung gemäß Artikel 28 DSGVO für uns tätig. Wir haben mit Google eine Datenschutzvereinbarung, welche die EU-Standarddatenschutzklauseln enthält, abgeschlossen.
  3. Darüber hinaus haben wir für die Nutzung der Messdienste von Google eine Vereinbarung zur gemeinsamen Verantwortung gemäß Artikel 26 DSGVO mit Google abgeschlossen (vgl. https://support.google.com/analytics/answer/9012600). Wir haben in diesem Rahmen mit Google vereinbart, für die Erfüllung der Informationspflichten und für die Gewährleistung der Betroffenenrechte gemäß Kapitel 3 DSGVO sowie für die Sicherheit der Verarbeitung und Melde- bzw. Benachrichtigungspflichten verantwortlich zu sein. (Artikel 32 bis 34 DSGVO). Google wird die Informationen benutzen, um die Nutzung unseres Onlineangebotes durch die Nutzer auszuwerten, um Reports über die Aktivitäten innerhalb dieses Onlineangebotes zusammenzustellen und um weitere, mit der Nutzung dieses Onlineangebotes und der Internetnutzung verbundene Dienstleistungen, uns gegenüber zu erbringen. Dabei können aus den verarbeiteten Daten pseudonyme Nutzungsprofile der Nutzer erstellt werden.
  4. Wir setzen Google Analytics ein, um die innerhalb von Werbediensten Googles und seiner Partner geschalteten Anzeigen, nur solchen Nutzern anzuzeigen, die auch ein Interesse an unserem Onlineangebot gezeigt haben oder die bestimmte Merkmale (z.B. Interessen an bestimmten Themen oder Produkten, die anhand der besuchten Webseiten bestimmt werden) aufweisen, die wir an Google übermitteln (sog. „Remarketing-Audiences“, bzw. „Google-Analytics-Audiences“). Mit Hilfe der Remarketing-Audiences möchten wir auch sicherstellen, dass unsere Anzeigen dem potentiellen Interesse der Nutzer entsprechen und nicht belästigend wirken.
  5. Wir setzen Google Analytics mit aktivierter IP-Anonymisierung ein.
  6. Google Analytics speichert Cookies in Ihrem Webbrowser für die Dauer von zwei Jahren seit Ihrem letzten Besuch. Diese Cookies enthaltene eine zufallsgenerierte User-ID, mit der Sie bei zukünftigen Website-Besuchen wiedererkannt werden können. Nutzer können die Speicherung der Cookies durch eine entsprechende Einstellung ihrer Browser-Software verhindern; die Nutzer können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf ihre Nutzung des Onlineangebotes bezogenen Daten an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter folgendem Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/­dlpage/gaoptout?hl=de.
  7. Die aufgezeichneten Daten werden zusammen mit der zufallsgenerierten User-ID gespeichert, was die Auswertung pseudonymer Nutzerprofile ermöglicht. Diese nutzerbezogenen Daten werden automatisch nach 26 Monaten gelöscht. Sonstige Daten bleiben in aggregierter Form unbefristet gespeichert.
  8. Weitere Informationen zur Datennutzung durch Google, Einstellungs- und Widerwiderrufsmöglichkeiten erfahren Sie auf den Webseiten von Google: https://policies.google.com/technologies/partner-sites?hl=de  („Datennutzung durch Google bei Ihrer Nutzung von Websites oder Apps unserer Partner“) https://policies.google.com/­technologies/ads („Datennutzung zu Werbezwecken“) https://adssettings.google.com/­authenticated („Informationen verwalten, die Google verwendet, um Ihnen Werbung einzublenden“).

2.9         Google Tag Manager

  1. Wir nutzen auf unserer Webseite den Google Tag Manager. Der Google Tag Manager ist ein Dienst der Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
  2. Durch den Google Tag Manager können wir verschiedene Codes und Dienste geordnet und vereinfacht auf unserer Webseite einbinden. Der Google Tag Manager implementiert dabei die Tags bzw. „löst“ die eingebundenen Tags aus. Beim Auslösen eines Tags verarbeitet Google unter Umständen Informationen (auch personenbezogene Daten) und verarbeitet diese. Dabei kann nicht ausgeschlossen werden, dass Google die Informationen auch an einen Server in einem Drittland übermittelt.
  3. Informationen zu den Standardvertragsklauseln und der Übermittlung in die USA von uns an Google und weiteren relevanten Daten zur Datenverarbeitung durch Google im Rahmen der Nutzung der Google Dienste finden Sie in dieser Datenschutzerklärung unter dem Abschnitt 7 „Informationen zu Google-Diensten“.
  4. Insbesondere werden folgende personenbezogenen Daten durch den Google Tag Manager verarbeitet:
  • Online-Kennzeichnungen (einschließlich Cookie-Kennungen)
  • IP-Adresse
  1. Darüber hinaus finden Sie weitere detaillierte Informationen zu dem Google Tag Manager auf den Webseiten https://www.google.de/tagmanager/use-policy.html sowie unter https://www.google.com/intl/de/policies/privacy/index.html (Abschnitt „Daten, die wir aufgrund Ihrer Nutzung unserer Dienste erhalten“).
  1. Weiterhin haben wir für den Einsatz des Google Tag Managers mit Google einen Vertrag zur Auftragsverarbeitung geschlossen (Art. 28 DSGVO). Google verarbeitet die Daten in unserem Auftrag, um die hinterlegten Tags auszulösen und die Dienste auf unserer Webseite darzustellen. Google kann diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag von Google verarbeiten.
  2. Sofern Sie einzelne Trackingdienste deaktiviert haben (z.B. durch das Setzenlassen eines Opt-Out-Cookies), bleibt die Deaktivierung für alle betroffenen Tracking-Tags bestehen, die durch den Google Tag Manager eingebunden werden.
  3. Durch die Einbindung des Google Tag Managers verfolgen wir den Zweck, eine vereinfachte und übersichtliche Einbindung verschiedener Dienste vornehmen zu können. Darüber hinaus optimiert die Einbindung des Google Tag Managers die Ladezeiten der verschiedenen Dienste
  4. Rechtsgrundlage für die hier beschriebene Verarbeitung personenbezogener Daten im Rahmen des Messverfahrens ist eine von Ihnen ausdrücklich erteilte Einwilligung gemäß Art. 6 1 lit. a DSGVO.
  5. Rechtsgrundlage der Verarbeitung derjenigen Daten, die im Rahmen der Einholung der Einwilligung verarbeitet werden, ist unser berechtigtes Interesse gem. Art. 6 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, die von Ihnen erteilte Einwilligung in das Messverfahren nachweisen zu können (Art. 7 Abs. 1 DSGVO).

2.10    Google AJAX Search API / jQuery

  1. Auf unseren Internetseiten verwenden wir die Javascript-Bibliothek jQuery (ajax.googleapis.com). Um die Ladegeschwindigkeit unserer Website zu erhöhen und Ihnen damit eine bessere Benutzererfahrung zukommen zu lassen, verwenden wir das CDN (content delivery network) von Google um diese Bibliothek zu laden. Die Wahrscheinlichkeit ist sehr groß, dass sie jQuery bereits auf einer anderen Seite vom Google CDN verwendet haben. In dem Fall kann Ihr Browser auf die im Cache gespeicherte Kopie zurückgreifen und sie muss nicht noch einmal heruntergeladen werden. Sollte Ihr Browser keine Kopie im Cache gespeichert haben oder aus einem anderen Grund die Datei vom Google CDN herunterladen, so werden wiederum Daten von Ihrem Browser an Google Inc. (“Google”) übertragen.
  2. Weitere Informationen über die Datenverarbeitung durch Google entnehmen Sie bitte den Datenschutzhinweisen von Google, derzeit abrufbar unter: https://www.google.de/intl/de/policies/privacy/

2.11    Nexpics

  1. Auf unserer Seite bieten wir die Möglichkeit einer virtuellen Tour an, um unser Hotel auch kontaktlos kennen zu lernen. Anbieter ist nexpics (mediaglobe GmbH, Essener Str. 8, 10555 Berlin-Mitte).
  2. Details zum Datenschutz bei nexpics entnehmen Sie bitte der Datenschutzerklärung des Anbieters unter https://www.nexpics.com/datenschutz.html.
  3. Durch die Nutzung des Dienstes wird der Dienst „3dvista“ nachgeladen. Anbieter ist die Firma 3DVISTA ESPAÑA SL (Avenida Fernando de los ríos 58, Granada, Spanien)

2.12    Unpkg

  1. Wir verwenden den Service unpkg des Anbieters Npm, Inc., 1999 Harrison Street #1150, CA 94612 Oakland – nachfolgend „unpkg“. Unpkg ermöglicht kürzere und stabilere Ladezeiten von Daten und Informationen auch bei höheren Zugriffen.
  2. Rechtsgrundlage für die Datenverarbeitung ist die Interessenabwägung gemäß Art. 6 Abs.1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Sicherstellung der Funktionalität unserer Webseite.
  3. Weitere Informationen zu unpkg finden Sie in der Datenschutzerklärung des Anbieters unter https://www.npmjs.com/policies/privacy

3         Verarbeitungen zwecks Durchführung unserer Geschäftsprozesse

3.1         Videoüberwachung

Nachfolgend finden Sie unseren Datenschutzhinweis im Sinne des Artikel 13 DSGVO über die Verarbeitung von personenbezogenen Daten im Rahmen unserer Videoüberwachung.

  1. Die Verarbeitung von Videoaufzeichnungen erfolgt auf der Grundlage des Artikel 6 Absatz (1) lit. f DSGVO; dem sogenannten berechtigten Interesse.
  2. Unsere berechtigten Interessen sind:
  • Wahrung des Hausrechts
  • Schutz vor Diebstahl, Schutz des Eigentums
  • Aufklärung von Einbruch sowie Diebstahl
  • Schutz der Gäste und Mitarbeiter
  1. Die Verarbeitung der Videoaufzeichnungen erfolgt ausschließlich zweckgebunden gemäß der dargelegten Zwecke.
  2. Eine darüber hinaus gehende Nutzung oder Weitergabe der Videoaufzeichnungen erfolgen nur, soweit dies im Rahmen einer möglichen Strafverfolgung erforderlich ist. Empfänger sind in diesem Fall die zuständigen Strafverfolgungsbehörden.
  3. Wir setzen externe Dienstleister zur Wartung der Videoüberwachungsanlage ein, wobei ein Zugriff auf die Videoüberwachungsanlage bzw. gespeicherte Videoaufzeichnungen nicht ausgeschlossen werden kann.
  4. Die Löschung der Videoaufzeichnungen erfolgt 10 Tage nach Aufnahme, sofern keine besonderen Vorkommnisse vorgefallen sind, die eine weitere Speicherung rechtfertigen bzw. erforderlich machen.

3.2         Meldeschein

  1. Wir haben die gesetzliche Verpflichtung gemäß Bundesmeldegesetz (BMG) nachfolgende Daten von Ihnen zu erheben (§ 29 BMG, § 30 BMG):
  • Datum der Ankunft und voraussichtliche Abreise
  • Familienname
  • Vornamen
  • Geburtsdatum
  • Staatsangehörigkeit
  • Anschrift
  • Seriennummern des Passes oder des Passersatzpapiers (nur bei ausländischen Gästen)
  • Bei mitreisenden Angehörigen (z.B. Ehegatten, Kinder) muss kein eigener Meldeschein ausgefüllt werden. Es genügt die Angabe der Zahl der Mitreisenden und ihre Staatsangehörigkeit.
  • Bei Reisegesellschaften von mehr als zehn Personen muss nur der Reiseleiter den Meldeschein ausfüllen und ansonsten die Zahl der Mitreisenden und ihre Staatsangehörigkeit angeben.
  • Ausländische Gäste, die einen Meldeschein auszufüllen haben, müssen sich bei der Anmeldung mit Pass oder Passersatz ausweisen. Der Hotelier ist zur Überprüfung der im Meldeschein gemachten Angaben verpflichtet. Ergeben sich Abweichungen oder liegt kein Pass vor, ist dies auf dem Meldeschein zu vermerken.
  1. Speicherdauer

Die ausgefüllten Meldescheine sind gemäß BMG – vom Tag der Anreise gerechnet – ein Jahr aufzubewahren und danach innerhalb von 3 Monaten zu vernichten.

3.3         Online-Reservierung – Hotel

  1. Bei der Nutzung des Dienstes „Online-Reservierung“ werden Sie weitergeleitet an die Webseite https://www.ihg.com. Diensteanbieter des Reservierungsportals ist die Six Continents Hotels, Inc. (Three Ravinia Drive, Atlanta, GA 30346, USA).
  2. Bitte beachten Sie, dass diese Datenschutzerklärung dort keine Gültigkeit hat. Die Datenschutzerklärung der verlinkten Webseite kann von dieser erheblich abweichen.

3.4         Tisch-Reservierung

  1. Wir verwenden den Dienst „Bookatable“ des Anbieters La Fourchette SAS (70 rue Saint Lazare, 75009 Paris, Frankfreich). Hierüber haben Sie die Möglichkeit Tischreservierungen für unser Restaurant zu tätigen.
  2. Die Nutzung des Dienstes trägt zur Erleichterung von Reservierungen und Optimierung unseres wirtschaftlichen Betriebs bei. Dies stellt für uns ein berechtigtes Interesse nach Art. 6 Abs. 1 S. 1 lit. f DSGVO dar.
  3. Durch die Nutzung des Dienstes werden weitere Drittanbieter-Tool aktiviert:
  • Google Fonts (fonts.googleapis.com)
  • Adobe Dynamic Tag Management (adobedtm.com)
  • Google Tag Manager (googletagmanager.com)
  • Sentry (sentry.io)
  1. Weitere Informationen zum Umgang mit Nutzerdaten und den durch Sie eingegebenen Daten finden Sie in der Datenschutzerklärung des Anbieters unter https://www.thefork.de/legal#datenschutzerklarung-und-cookie-richtlinien.

3.5         Geschenkgutscheine

  1. In unserem Gutscheinshop haben Sie die Möglichkeit, Gutscheine zu verschiedenen Anlässen zu erwerben. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die in der Eingabemaske eingegeben Daten an uns übermittelt und durch uns verarbeitet. Die Verarbeitung umfasst folgende Daten: Anrede/Firma, Vorname, Name, Geburtsdatum, E-Mailadresse, Anschrift, Telefon/Fax, Gutscheinwert, Wünsche, Zahlungsdaten, Passwort für individuellen Nutzeraccount.
  2. Der Gutscheinshop basiert auf dem Gutscheinsystem der INCERT eTourismus GmbH & Co KG, Lederfabrik Linz, Leonfeldnerstraße 328, A-4040 Linz (www.incert.at). Wir haben mit INCERT eine Vereinbarung zur Auftragsverarbeitung abgeschlossen.
  3. Eine Übermittlung personenbezogener Daten an Dritte erfolgt, wenn dies im Rahmen der Vertragsabwicklung erforderlich ist, etwa an das mit der Zahlungsabwicklung beauftragte Kreditinstitut. Eine weitergehende Übermittlung von Daten erfolgt nur dann, wenn Sie der Übermittlung ausdrücklich zugestimmt haben.
  4. Rechtsgrundlage für die Verarbeitung der Daten ist der Abschluss eines Kaufvertrages mit dem Nutzer gemäß Artikel 6 Absatz 1 lit. b DSGVO.
  5. Die Verarbeitung der vom Nutzer zur Verfügung gestellten personenbezogenen Daten erfolgt allein zur Bearbeitung des Gutscheinkaufs und zur Abwicklung des Zahlungsverkehrs.
  6. INCERT nutzt den Dienst eTracker. Anbieter ist die Etracker GmbH (Erste Brunnenstraße 1, 20459 Hamburg, Deutschland) – nachfolgend „Etracker“. Etracker verwendet die Cookies „bre_iframe“, Cookie „referrer_url“ sowie „XTCsid“. Rechtsgrundlage ist die Interessenabwägung gemäß Art. 6 Abs. 1 lit. f DSGVO. Sie haben die Möglichkeit, den Dienst eTracker in der Datenschutzerklärung des Gutscheinshops zu deaktivieren.
  7. Des Weiteren greift Incert auf die Dienste „jsDelivr“ und „Sentry“ zurück.
  8. Die Datenschutzhinweise von INCERT finden Sie unter https://www.incert.at/datenschutz/.

3.6         Sprachdialogsystem

  1. Wir nutzen ein Sprachdialogsystem („Voicebot“) für die effiziente Beantwortung von telefonischen Anfragen. Rechtsgrundlage ist die Interessenabwägung gemäß Art. 6 Abs. 1 lit. f DSGVO.
  2. Mittels eines KI-basierten Sprachmodells ist das Sprachdialogsystem in der Lage, telefonische Kundenanfragen sowohl zu verstehen als auch zu interpretieren und zu beantworten. Das Sprachdialogsystem steht 24 Stunden und 7 Tage die Woche für Serviceanfragen des Anrufers zur Verfügung.
  3. Anbieter des Sprachdialogsystems ist die Fourteen IP Hospitality Communications Europe Ltd (1st Floor, 6 Lapp’s Quay, Cork, T12 VY7W, Irland) – nachfolgend „Fourteen IP“. Wir haben mit dem Anbieter eine Datenschutzschutzvereinbarung abgeschlossen.
  4. Persönliche Daten, die Sie uns im Rahmen der Nutzung des Sprachdialogsystems mitteilen, werden gemäß gemäß der aktuellen Datenschutzgesetzgebung verarbeitet. So werden sämtliche Daten ausschließlich zur Beantwortung Ihrer Anfrage sowie zu Qualitätssicherungszwecken verarbeitet und spätestens nach 30 Tagen gelöscht.
  5. Falls Sie mit der Datenverarbeitung nicht einverstanden sind und der Verarbeitung ganz oder teilweise widersprechen, ist die Nutzung des Sprachdialogsystems nicht möglich. In diesem Fall stehen Ihnen unsere Mitarbeiter im Guest Service Center wie gewohnt direkt persönlich zur Verfügung.
  6. Sofern das Sprachdialogsystem Ihre Frage nicht oder nicht in der gewünschten Qualität beantworten kann, erfolgt eine automatische Weiterleitung des Anrufs zu unserem Guest Service Center, so dass ihre Anfrage von einem menschlichen Mitarbeiter beantwortet wird.

4         Cookie-Policy

4.1         Allgemeine Informationen

  1. Cookies sind Informationen, die von unserem Webserver oder Webservern Dritter an die Web-Browser der Nutzer übertragen und dort für einen späteren Abruf gespeichert werden. Bei Cookies kann es sich um kleine Dateien oder sonstige Arten der Informationsspeicherung handeln.
  2. Falls die Nutzer nicht möchten, dass Cookies auf ihrem Rechner gespeichert werden, werden sie gebeten die entsprechende Option in den Systemeinstellungen ihres Browsers zu deaktivieren. Gespeicherte Cookies können in den Systemeinstellungen des Browsers gelöscht werden. Der Ausschluss von Cookies kann zu Funktionseinschränkungen dieses Online-Angebotes führen.

4.2         Cookie-Übersicht, Widerspruchsmöglichkeiten

Eine aktuelle Übersicht über die auf dieser Webseite verwendeten Cookies finden Sie in der Consent Management Plattform „Cookie Law Info“. Hier können Sie die verwendeten Cookies einsehen und ihre Präferenzen konfigurieren

5         Änderungen der Datenschutzerklärung

  1. Wir behalten uns vor, diese Datenschutzerklärung in Bezug auf die Datenverarbeitung zu ändern, um sie an geänderte Rechtslagen, an Änderungen des Online-Angebotes oder an der Datenverarbeitung anzupassen.
  2. Sofern Einwilligungen der Nutzer erforderlich sind oder Bestandteile der Datenschutzerklärung Regelungen des Vertragsverhältnisses mit den Nutzern enthalten, erfolgen die Änderungen nur mit Zustimmung der Nutzer.
  3. Die Nutzer werden gebeten sich regelmäßig über den Inhalt dieser Datenschutzerklärung zu informieren.

Stand: November 2023