DATENSCHUTZERKLÄRUNG

Die BR10 Grunewald Betriebs GmbH, c/o Schlosshotel Berlin by Patrick Hellmann, Brahmsstraße 10, 14193 Berlin (nachfolgend „Schlosshotel“, „wir“) informiert an dieser Stelle über die von ihr durchgeführten Verarbeitungen personenbezogener Daten.

Unseren Datenschutzbeauftragten erreichen Sie per E-Mail unter: datenschutzbeauftragter@schlosshotelberlin.com

Nachfolgend haben wir die wichtigsten Informationen zu den typischen Datenverarbeitungen getrennt nach Betroffenengruppen für Sie zusammengestellt. Für bestimmte Datenverarbeitungen, die nur spezifische Gruppen betreffen, werden die Informationspflichten gesondert erfüllt.

Sofern im Text der Begriff „Daten“ verwendet wird, sind jeweils allein personenbezogene Daten im Sinne der DS-GVO gemeint.

Besucherinnen und Besucher der Webseite
Besucherinnen und Besucher Social Media Profile von Schlosshotel
Hotelgäste
Abonnentinnen und Abonnenten von Newslettern
Kommunikationspartnerinnen und –Partner

Rechte der Betroffenen und weitere Angaben

Bei der Nutzung der Webseite werden durch den auf dem Endgerät zum Einsatz kommenden Browser technisch bedingt bestimmte Informationen an den Server unserer Webseite gesendet. Diese Daten werden auf unserem Server gespeichert und verarbeitet.

1. 1. 1. Wir verarbeiten die nachfolgend genannten Daten zum Zweck der Bereitstellung der aufgerufenen Inhalte der Webseite, zur Gewährleistung der Sicherheit der eingesetzten IT-Infrastruktur, zur Fehlerbehebung, zur Ermöglichung und Vereinfachung der Suche auf der Webseite und zur Verwaltung von Cookies. Eine Änderung dieses Zwecks ist nicht geplant.
    2. Die verarbeiteten Daten sind HTTP-Daten: Bei HTTP-Daten handelt es sich um Protokolldaten, die beim Aufruf der Webseite über das Hypertext Transfer Protocol (Secure) (HTTP(S)) technisch bedingt anfallen: Hierzu zählen IP-Adresse, Typ und Version Ihres Internet-Browsers, verwendetes Betriebssystem, die aufgerufene Seite, die zuvor besuchte Seite (Referrer URL), Datum und Uhrzeit des Abrufs. HTTP(S)-Daten fallen auch auf Servern von Dienstleistern an (z.B. bei Abruf von Drittinhalten).
    3. Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse an dem technischen Betrieb einer Internetpräsenz gem. Art. 6 Abs. 1 lit. f DS-GVO.
    4. Die Daten werden automatisch durch Ihren Browser zur Verfügung gestellt.
    5. Empfänger der personenbezogenen Daten sind IT-Dienstleister, welche wir im Rahmen einer Vereinbarung zur Auftragsverarbeitung einsetzen.
    6. IP-Adressen werden am Ende der Sitzung anonymisiert. Pseudonyme Nutzungsdaten werden spätestens nach Ablauf von 14 Tagen gelöscht.
    7. Ohne Preisgabe personenbezogener Daten - wie z.B. der IP-Adresse - ist die Nutzung der Webseite nicht möglich. Eine Kommunikation über die Webseite ohne Angaben von Daten ist technisch nicht möglich.

Wir setzen auf der Webseite Cookies ein. Cookies sind kleine Textdateien, die bei einem Besuch der Webseite über den Browser auf dem jeweiligen Endgerät gespeichert werden können. Bei einem erneuten Aufruf der Webseite mit demselben Endgerät können wir die in Cookies gespeicherten Informationen auslesen und verarbeiten. Dabei nutzen wir Verarbeitungs- und Speicherfunktionen des Browsers des Endgeräts und erheben Informationen aus dem Speicher des Browsers des Endgeräts.
Wir unterscheiden im Aufbau dieser Datenschutzhinweise zwischen technisch erforderlichen Cookies (sog. Essentiellen Cookies), Analyse Cookies und Advertising Cookies. Für die Funktion der Webseite technisch erforderliche Cookies (Essentielle Cookies) können über die Cookie-Verwaltungsfunktion dieser Webseite nicht deaktiviert werden. Die Cookies können aber jederzeit generell im jeweiligen Browser deaktiviert werden. Verschiedene Browser bieten unterschiedliche Wege, um die Cookie-Einstellungen im Browser zu konfigurieren. Wir möchten jedoch darauf hinweisen, dass möglicherweise einige Funktionen der Webseite nicht oder nicht mehr ordnungsgemäß funktionieren, wenn die Cookies im jeweiligen Browser generell deaktiviert werden.

1. 1. Session-Cookies

Wir setzen sogenannte Session-Cookies zur Ermöglichung individueller Einstellungen auf der Webseite ein. Diese ermöglichen uns, individuelle Einstellungen und bestimmte Entscheidungen oder Handlungen der Besucherinnen und Besucher für die Dauer des Besuchs zu speichern.

1. 1. 1. Zwecke der Datenverarbeitung sind die Ermöglichung individueller Einstellungen und der technischen Darstellung von Inhalten und Abbildungen auf der Webseite.
    2. Die verarbeiteten Daten sind HTTP Daten. Hierbei handelt es sich um Protokolldaten, die über das Hypertext Transfer Protocol (Secure) (HTTP(S)) technisch bedingt anfallen. Hierzu zählen IP-Adresse, Typ und Version Ihres Internet-Browsers, verwendetes Betriebssystem, die aufgerufene Seite, die zuvor besuchte Seite (Referrer URL), Datum und Uhrzeit des Abrufs. HTTP(S)-Daten fallen auch auf Servern von Dienstleistern an (z.B. bei Abruf von Drittinhalten).
    3. Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse an der Bereitstellung der einzelnen Sessions (Art. 6 Abs. 1 lit. f DS-GVO und § 25 Abs. 2 Nr. 2 TTDSG).
    4. Die Daten werden automatisch durch Ihren Browser zur Verfügung gestellt.
    5. Empfänger der personenbezogenen Daten sind IT-Dienstleister, welche wir im Rahmen einer Vereinbarung zur Auftragsverarbeitung einsetzen.
    6. Das Cookie wird am Ende der Session gelöscht.
    7. Ohne Preisgabe personenbezogener Daten ist die Nutzung der Webseite nicht möglich. Eine Kommunikation über die Webseite ohne Angaben von Daten ist technisch nicht möglich.
  2. Google Tag Manager

Der Google Tag Manager ermöglicht es uns, Cookies zu verwalten und deren Ausspielung zu steuern. Wir können dadurch z.B. die Einwilligung der Besucherin oder des Besuchers, einen Widerruf der Einwilligung oder ein Opt-Out umsetzen.

1. 1. 1. Zweck der Datenverarbeitung ist es, das Ausspielen von Cookies auf unserer Webseite zu steuern, sowie die Gewährleistung der Sicherheit der Anwendung. Eine Änderung der Zwecke ist nicht geplant.
    2. Die verarbeiteten Daten sind HTTP-Daten. Hierbei handelt es sich um Protokolldaten, die über das Hypertext Transfer Protocol (Secure) (HTTP(S)) technisch bedingt anfallen. Hierzu zählen IP-Adresse, Typ und Version Ihres Internet-Browsers, verwendetes Betriebssystem, die aufgerufene Seite, die zuvor besuchte Seite (Referrer URL), Datum und Uhrzeit des Abrufs. HTTP(S)-Daten fallen auch auf Servern von Dienstleistern an (z.B. bei Abruf von Drittinhalten). Ihre IP-Adresse wird bei der Verarbeitung automatisch anonymisiert.

1. 1. 1. Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse an der einfachen und zuverlässigen Steuerung von Cookies und der rechtskonformen Darstellung des Cookie Hinweistexts (Art. 6 Abs. 1 lit. f DS-GVO, § 25 Abs. 2 Alt. 2 TTDSG).
    2. Die Daten werden automatisch durch Ihren Browser zur Verfügung gestellt.

1. 1. 1. Für die Erbringung von Dienstleistungen, insbesondere für die Bereitstellung, Wartung und Pflege von IT-Systemen, setzen wir Dienstleister im Rahmen einer Vereinbarung zur Auftragsverarbeitung ein Empfänger der Daten im Rahmen der Auftragsverarbeitung ist Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland. Wir haben Google angewiesen einen europäischen Serverstandort für die Datenverarbeitung zu nutzen. Google kann allerdings im Falle von Störungen und Fehlfunktionen auch aus so genannten Drittländern wie den USA auf die Server in Deutschland zugreifen, um Wartungsarbeiten vorzunehmen. Google Ireland hat mit Google LLC in den USA die EU-Standardvertragsklauseln (2021/914; Modul 3) zum Schutz Ihrer Daten abgeschlossen. Sie können jederzeit eine Kopie der wesentlichen Vertragsinhalte der EU-Standardvertragsklauseln anfordern.

1. 1. 1. IP-Adressen werden spätestens nach 24 Stunden anonymisiert. Pseudonymisierte Nutzungsdaten werden jeweils nach Ablauf von 12 Monaten gelöscht.
    2. Die Bereitstellung von Daten ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Pflicht zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können wir den Google Tag Manager nicht nutzen.

Wir setzen sogenannte Consent-Cookies ein, um die jeweiligen Einwilligungen, mögliche Widerrufe von Einwilligungen und Widersprüche gegen den Einsatz von Cookies der Besucherinnen und Besucher unserer Webseite zu speichern.

1. 1. 1. Zweck der Datenverarbeitung ist die Speicherung von Entscheidungen der Besucherinnen und Besucher zu Cookies (Einwilligung, Widerruf, Opt-Out).
    2. Die verarbeiteten Daten sind:
      - HTTP-Daten:

Dabei handelt es sich um Protokolldaten, die beim Aufruf der Webseite über das Hypertext Transfer Protocol (Secure) (HTTP(S)) technisch bedingt anfallen. Hierzu zählen IP-Adresse, Typ und Version Ihres Internet-Browsers, verwendetes Betriebssystem, die aufgerufene Seite, die zuvor besuchte Seite (Referrer URL), Datum und Uhrzeit des Abrufs. HTTP(S)-Daten fallen auch auf Servern von Dienstleistern an (z.B. beim Abruf von Drittinhalten).

- - - - Entscheidungen zu Cookies: Entscheidung zu einzelnen Cookies oder Gruppen von Cookies, Zeitpunkt der Entscheidung und des letzten Besuchs.

1. 1. 1. Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse an der einfachen und zuverlässigen Steuerung von Cookies entsprechend Entscheidung der Besucherin oder des Besuchers (Art. 6 Abs. 1 lit. f DS-GVO und § 25 Abs. 2 Nr. 2 TTDSG).
    2. Die Daten werden aktiv von Ihnen (Entscheidung zu den Cookies) oder automatisch durch Ihren Browser (Protokolldaten, Zeitstempel) zur Verfügung gestellt.
    3. Empfänger der Daten sind IT Dienstleister, welche wir im Rahmen einer Vereinbarung zur Auftragsverarbeitung einsetzen.
    4. Die Daten werden nach einem Jahr gelöscht.
    5. Ohne Preisgabe personenbezogener Daten ist die Nutzung der Webseite nicht möglich. Eine Kommunikation über die Webseite ist ohne Angaben von Daten technisch nicht möglich.

Cloudflare Bot Management Cookies

Wir verwenden IT-Sicherheits-Cookies von Cloudflare auf unserer Webseitee, um unsere Webseiten und auch unsere Webseiten Besucherinnen und Besucher vor IT-Sicherheitsangriffen zu schützen, wie z. B. sogenannten automatisierte Bot Angriffe.

1. 1. 1. Der Zweck der Datenverarbeitung besteht darin, die IT-Sicherheit der Webseite und der Besucherinnen und Besucher unserer Webseite zu erhöhen und IT-Sicherheitsangriffe zu verhindern.
    2. Die verarbeiteten Daten sind die IT-Sicherheitstestergebnisse und die HTTP-Protokolldaten.
    3. Die Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse, unsere Webseite und unsere Besucherinnen und Besucher der Webseite vor IT-Sicherheitsangriffen (z.B. Botangriffen) zu schützen (Art. 6 Abs. 1 lit. f DS-GVO und § 25 Abs. 2 TTDSG).
    4. Die Daten werden automatisch durch Ihren Browser zur Verfügung gestellt.
    5. Empfänger der personenbezogenen Daten sind IT-Dienstleister, die wir im Rahmen einer Auftragsverarbeitungsvereinbarung als Auftragsverarbeiter einsetzen. Wir setzen Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA als unseren Auftragsverabeiter ein. Wir haben mit Cloudflare Inc. die EU Standardvertragsklauseln ((2021/914; Modul 2) zum Schutz Ihrer Daten abgeschlossen. Sie können jederzeit eine Kopie der wesentlichen Vertragsinhalte der EU-Standardvertragsklauseln anfordern.
    6. Die Cookies laufen 30 Minuten nach Inaktivität der Besucherin oder des Besuchers der Webseite ab.
    7. Ohne Angabe von personenbezogenen Daten ist die Nutzung der Webseite nicht möglich. Eine Kommunikation über die Webseite ohne Offenlegung von Daten ist technisch nicht möglich.

Wir unterscheiden im Aufbau dieser Datenschutzhinweise zwischen technisch erforderlichen Cookies (sog. Essentiellen Cookies), Analyse Cookies und Advertising Cookies. Abhängig von ihrer Funktion und ihrem Einsatzzweck kann für den Einsatz bestimmter Cookies eine Einwilligung nutzenden Person erforderlich sein. Die Erteilung Ihrer Einwilligung erfolgt mittels eines sog. „Cookie-Banners“: Bei dem Aufruf unserer Webseite blenden wir unser Cookie-Banner ein. In unserem Cookie-Banner können Sie durch Betätigung der Schaltfläche „Akzeptieren“ Ihre Einwilligung für den Einsatz aller einwilligungsbedürftigen Cookies auf dieser Webseite erklären. Ohne eine solche Einwilligung werden die einwilligungsbedürftigen Cookies nicht aktiviert. Durch Betätigung der Schaltfläche „Anpassen“ können Sie individuelle Einstellungen vornehmen oder Sie können unter „Ablehnen“ den Einsatz einwilligungsbedürftiger Cookies auch vollständig ablehnen. Ihre Entscheidung wird in einem Cookie gespeichert. Über das „Datenschutz Badge“ in der unteren linken Ecke der Seite können Sie eine individuelle Auswahl von Cookies vornehmen und zu einem späteren Zeitpunkt individuell anpassen. Ihre Cookie-Einstellungen speichern wir in Form eines Cookies auf Ihrem Endgerät, um bei einem erneuten Aufruf der Webseite festzustellen, ob Sie bereits Cookie-Einstellungen vorgenommen haben.

Google Analytics

Wenn die entsprechende Einwilligung erteilt wurde, setzen wir auf unserer Webseite das Web-Analyse-Werkzeug Google Analytics ein. Mithilfe von Google Analytics können wir das Nutzungsverhalten auf unserer Webseite in pseudonymisierter Form untersuchen.

Besucherinnen und Besucher können die Datenverarbeitung durch Google Analytics jederzeit über das „Datenschutz Badge“ in der unteren linken Ecke der Seite deaktivieren oder ein Browser-Plug-In von Google installieren, welches die Datenerhebung durch Google Analytics verhindert: http://tools.google.com/dlpage/gaoptout?hl=de. Alternativ können die Google Analytics Cookies für den aktuell von den jeweiligen Besucherinnen und Besuchern verwendeten Browser deaktiviert werden, indem die Speicherung von Cookies in den Einstellungen des Browsers deaktiviert werden.

1. 1. 1. Zwecke der Datenverarbeitung sind die Analyse des Nutzungsverhaltens sowie die Reichweitenmessung auf unserer Webseite und von geschalteten Werbeanzeigen zur Optimierung unseres Webangebots. Eine Änderung der Zwecke ist nicht geplant.
    2. Die verarbeiteten Daten sind:
      - Google Analytics HTTP-Daten:
        Hierbei handelt es sich um Protokolldaten, die beim Einsatz des auf der Webseite verwendeten Web-Analyse-Werkzeugs Google Analytics über das Hypertext Transfer Protocol (Secure) (HTTP(S)) technisch bedingt anfallen: Hierzu zählen IP-Adresse, Typ und Version Ihres Internet-Browsers, verwendetes Betriebssystem, die aufgerufene Seite, die zuvor besuchte Seite (Referrer URL), Datum und Uhrzeit des Abrufs.
      - Google Analytics-Endgeräte-Daten:
        Daten, die durch das Web-Analyse-Werkzeug Google Analytics generiert und Ihrem Endgerät zugewiesen werden: Hierzu zählt eine eindeutige ID zur (Wieder-) Erkennung wiederkehrender Nutzende (sog. „Client-ID“), sowie bestimmte technische Parameter für die Steuerung der Datenerfassung für die Web-Analyse.
      - Google Analytics-Mess-Daten:
        Gerätebezogene Rohdaten (sog. „Dimensionen“ und „Messwerte“), die bei der Nutzung unserer Webseite erfasst und analysiert werden: Hierzu zählen vor allem Informationen über die Quellen, über die nutzende Person auf unser Webangebot gelangen, Informationen über den Standort, den verwendeten Browser und das verwendete Endgerät, Informationen über die Nutzung der Webseite (insbesondere Seitenaufrufe, Aufrufhäufigkeit und Verweildauer auf aufgerufenen Seiten), sowie Informationen zur Erfüllung bestimmter Ziele (z.B. Transaktionen im Online-Shop oder Downloads und Registrierungen). Die Daten sind jeweils der Ihrem Endgerät zugewiesenen Client-ID zugeordnet. Im Ergebnis entstehen dadurch also gerätebezogene Nutzungsprofile, in denen alle gerätebezogenen Rohdaten zu einer Client-ID zusammengefasst sind. Die Daten, die wir mittels Google Analytics erfassen, ermöglichen es uns nicht, Sie direkt persönlich (also anhand Ihres bürgerlichen Namens) zu identifizieren. Wir führen die gerätebezogenen Rohdaten und die entstehenden gerätebezogenen Nutzungsprofile ohne Ihre Einwilligung auch nicht mit Daten zusammen, die Sie direkt persönlich identifizieren.
      - Google Analytics-Bericht-Daten:
        Daten, die in aggregierten segment- und gerätebezogenen Berichten enthalten sind, die auf Grundlage der Analyse der gerätebezogenen Rohdaten erstellt werden.
    3. Rechtsgrundlage für die Verarbeitung ist die Einwilligung (Art. 6 Abs. 1 lit. a) DS-GVO, § 25 Abs. 1 TTDSG).
    4. Die Daten werden automatisch durch Ihren Browser zur Verfügung gestellt.
    5. Empfänger der Daten ist im Rahmen der Auftragsverarbeitung Google Ireland Limited (Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland). Google Ireland Limited setzt die Google LLC in den USA (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) als Dienstleister ein. Google Ireland hat mit Google LLC in den USA die EU-Standardvertragsklauseln (2021/914; Modul 3) zum Schutz Ihrer Daten abgeschlossen. Diese können jederzeit eine Kopie der wesentlichen Vertragsinhalte der EU-Standardvertragsklauseln anfordern.
    6. Die Daten werden nach 6 Monaten gelöscht.
    7. Die Bereitstellung von Daten ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Pflicht zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können wir keine Analyse des Nutzungsverhaltens mittels Google Analytics vornehmen.

a. Google Ads (Conversion)

Wenn die entsprechende Einwilligung erteilt wurde, setzen wir auf unserer Webseite das Google Ads (Conversion) Tracking ein. Google Ads (Conversion) ermöglicht uns eine Erfolgskontrolle von über Google geschalteten Ads.

Besucherinnen und Besucher können die Datenverarbeitung durch Google Ads (Conversion) jederzeit über das „Datenschutz Badge“ in der unteren linken Ecke der Seite deaktivieren oder ein Browser-Plug-In von Google installieren, welches die Datenerhebung durch Google Ads (Conversion) verhindert: http://tools.google.com/dlpage/gaoptout?hl=de. Alternativ können Sie Google Ads (Conversion) für den aktuell von Ihnen genutzten Browser deaktivieren, indem Sie die Speicherung von Cookies in den Browser-Einstellungen deaktivieren.

1. 1. 1. Zweck der Datenverarbeitung ist es, die Reichweite von über Google geschalteten Anzeigen (AdWords) nachzuvollziehen. Wenn Sie auf unsere über Google geschaltete Anzeige klicken, speichert Google ein Cookie für das Conversion-Tracking auf Ihrem Endgerät. Wenn Sie danach unsere in der Anzeige verlinkte Webseite besuchen und das Cookie noch nicht abgelaufen ist, können wir erkennen, dass Sie auf die Anzeige geklickt haben und auf unsere Webseite weitergeleitet wurden. Wir können dabei lediglich Klicks auf unsere eigenen Anzeigen erkennen, nicht etwaige Klicks auf Anzeigen anderer Kunden von Google. Google nutzt die Cookies u.a. zur Abrechnung der Anzeigenkosten gegenüber uns. Wir erhalten dabei die Auswertungen und weitere Informationen lediglich in aggregierter anonymisierter Form und können die Informationen keiner natürlichen Person zuordnen. Eine Änderung der Zwecke ist nicht geplant.

1. 1. 1. Die verarbeiteten Daten sind:
      - Google Ads Protokolldaten:
        Hierbei handelt es sich um Daten, die beim Einsatz des auf der Webseite verwendeten Werkzeugs Google AdWords über das Hypertext Transfer Protocol (Secure) (HTTP(S)) technisch bedingt anfallen: Hierzu zählen IP-Adresse, Typ und Version Ihres Internet-Browsers, verwendetes Betriebssystem, die aufgerufene Seite, die zuvor besuchte Seite (Referrer URL), Datum und Uhrzeit des Abrufs.
      - Nutzungsdaten:
        Bei den Nutzungsdaten handelt es sich um Klicks auf Anzeigen, die Verweildauer auf der Webseite und Auskunft über besuchte Webseiten.
      - Konvertierungsereignis:
        Im Konvertierungsereignis sind die Ergebnisse der Konvertierung zusammengefasst.
    2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten über unsere Webseite durch Google Ads (Conversion) ist die Einwilligung (Art. 6 Abs. 1 lit. a) DS-GVO, § 25 Abs. 1 TTDSG).
    3. Die Daten werden automatisch durch Ihren Browser zur Verfügung gestellt.
    4. Empfänger der Daten ist im Rahmen der Auftragsverarbeitung Google Ireland Limited (Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland). Google Ireland Limited setzt die Google LLC in den USA (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) als Dienstleister ein. Google hat zum Schutz Ihrer Daten die EU-Standardvertragsklauseln (2021/914; Modul 3) abgeschlossen. Sie können jederzeit eine Kopie der wesentlichen Vertragsinhalte der EU-Standardvertragsklauseln anfordern.
    5. Die Cookies verlieren nach 30 Tagen ihre Gültigkeit, enthalten neben der Cookie-ID keine personenbezogenen Daten und dienen nicht Ihrer persönlichen Identifizierung.
    6. Die Bereitstellung der Daten ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht für Sie keine Pflicht zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können wir kein Google Ads-Tracking vornehmen.

b. Meta Pixel

Wenn die entsprechende Einwilligung erteilt wurde, setzen wir das sog. „Meta-Pixel“ ein. Hierbei kommen Cookies der Meta Platforms Ireland Limited, Harbour, D2, 4 Grand Canal Quay, Square, Dublin, Irland („Meta“) zum Einsatz. Das „Meta-Pixel“ ermöglicht Meta u.a. die Erfassung von Informationen über Ihre Aktivitäten auf unserer Webseite. Durch die Einbindung des „Meta-Pixel“ ermöglichen wir Meta die Erhebung personenbezogener Daten.

Wir erhalten jedoch keine Informationen, mit denen Sie sich persönlich identifizieren lassen. Die Erhebung und Verarbeitung dieser Daten erfolgt nach Ihrer Einwilligung ausschließlich im Verantwortungsbereich von Meta. Meta stellt uns die auf Grundlage der erhobenen Daten erstellten Auswertungen oder weitere Informationen lediglich in aggregierter, anonymisierter Form zur Verfügung. Wir können die uns zur Verfügung gestellten Informationen keiner natürlichen Person zuordnen.

Über die Details der Verarbeitung personenbezogener Daten im Verantwortungsbereich von Meta haben wir keine Kenntnis. Informationen über die Verarbeitung personenbezogener Daten durch Meta erhalten Sie in der Datenrichtlinie von Meta: https://de-de.Meta.com/about/privacy/.

Sie können die Datenverarbeitung durch Meta Pixel auf unserer Webseite jederzeit über das „Privacy Badge“ in der unteren linken Ecke der Seite deaktivieren. Alternativ können Sie Meta Pixel für den aktuell von Ihnen genutzten Browser deaktivieren, indem Sie die Speicherung von Cookies in den Browser-Einstellungen deaktivieren. Sie können auch über WebChoices: Digital Advertising Alliance's Consumer Choice Tool for Web US (aboutads.info) die Setzung von Meta Cookies unterbinden.

Verantwortlicher für die Datenverarbeitung ist die Meta Platforms Ireland Limited, Harbour, D2, 4 Grand Canal Quay, Square, Dublin, Irland.

1. 1. 1. Zweck des Meta Pixels ist es, Meta die Erhebung und Verarbeitung Ihrer Nutzungsdaten auf unserer Webseite zu ermöglichen. Die Zwecke der Verarbeitung durch Meta legt allein Meta fest (www.facebook.com/privacy/policy) .
    2. Die verarbeiteten Daten sind nach Angaben von Meta:
      - Meta-Pixel-Protokolldaten:

Hierbei handelt es sich um Daten, die beim Einsatz des auf der Webseite verwendeten Meta-Pixel über das Hypertext Transfer Protocol (Secure) (HTTP(S)) technisch bedingt anfallen: Hierzu zählen IP-Adresse, Typ und Version Ihres Internet-Browsers, verwendetes Betriebssystem, die aufgerufene Seite, die zuvor besuchte Seite (Referrer URL), Datum und Uhrzeit des Abrufs.

- - - - Meta-Pixel-Endgeräte-Daten:

Daten, die durch das Meta-Pixel Ihrem Endgerät zugewiesen werden: Hierzu zählt eine eindeutige ID zur (Wieder-)Erkennung wiederkehrender Nutzerinnen und Nutzer.

- - - - Meta-Pixel-Event-Daten:

Hierbei handelt es sich um Daten, die Meta durch das Meta-Pixel unter Zuordnung zur in den Meta-Pixel-Endgeräte-Daten enthaltenen eindeutigen Besucher-ID der jeweiligen Besucherin oder des jeweiligen Besuchers erfasst: Hierzu zählen Handlungen, die auf der Webseite stattfinden (sog. „Events“). Dazu gehören beispielsweise Conversions, Link-Klicks und Seitenaufrufe. Hierzu zählen außerdem Informationen, die mit den jeweils erfassten Handlungen verbunden sind (sog. „Parameter“). Dazu gehört beispielsweise die Abgabe von Kontaktdaten oder der Download von Dokumenten.

- - - - Meta-Pixel-Analyse-Daten:

Daten, die Meta auf Grundlage der durch das Meta-Pixel erfassten Informationen unter Zuordnung zu Ihrer in den Meta-Pixel-Endgeräte-Daten enthaltenen eindeutigen Nutzer-ID generiert: Hierzu zählen Informationen über die Effektivität von Meta-Werbeanzeigen und Zuordnungen von Nutzerinnen und Nutzern zu Zielgruppen für Meta-Werbeanzeigen. Meta kann anhand der erfassten Informationen für eigene Zwecke oder für Zwecke Dritter möglicherweise noch weitere Daten generieren. Über die Details der von Meta generierten Daten haben wir keine Kenntnis.

1. 1. 1. Rechtsgrundlage für die Ermöglichung der Erhebung personenbezogener Daten über unsere Webseite durch Meta ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a) DS-GVO, § 25 Abs. 1 TTDSG). Wir nehmen in unserem Verantwortungsbereich keine Verarbeitung personenbezogener Daten vor. Über die Details der Verarbeitung der Daten im Verantwortungsbereich von Meta, insbesondere über die von Meta für die Verarbeitung herangezogene Rechtsgrundlage, haben wir keine Kenntnis.
    2. Die Meta-Pixel-Analyse-Daten werden von Meta eigenständig generiert. Ob Meta weitere Datenquellen nutzt, ist uns nicht bekannt.
    3. Empfänger der über unsere Webseite erhobenen Daten ist Meta Platforms Ireland Limited als die Verantwortliche für die Erhebung und Verarbeitung personenbezogener Daten. Meta Platforms Ireland Limited setzt wiederum die Meta Platforms Inc. in den USA (1 Hacker Way, Menlos Park, CA 94025, USA) als Dienstleister ein. Als eigenständige Verantwortliche trägt Meta Platforms Ireland Limited die Verantwortung zur Sicherstellung geeigneter datenschutzrechtlicher Garantien für den Datentransfer.
    4. Wir erheben oder speichern diese Daten nicht selbst. Die Erhebung und Verarbeitung dieser Daten erfolgt im Verantwortungsbereich von Meta. Über die Speicherdauer haben wir keine Kenntnis.
    5. Die Bereitstellung von Daten ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht für Sie keine Pflicht zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten kann Meta die Funktion des Meta-Pixels nicht anbieten.
    6. Wir nehmen in unserem Verantwortungsbereich keine automatisierte Entscheidungsfindung vor. Über die Details der Verarbeitung der Daten im Verantwortungsbereich von Meta, insbesondere über eine etwaige automatisierte Entscheidungsfindung, haben wir keine Kenntnis.

Google Maps (Aktivierung durch Anklicken auf der Webseite)

Wenn Sie Google Maps Kartenmaterial zum Abrufen der Karte anklicken, stimmen Sie zu, dass wir Google die Datenerhebung für eigene Zwecke ermöglichen. Dies geschieht, indem wir auf unserer Webseite bei Google gespeicherte Karteninhalte einbinden. Bei dieser Einbindung werden in Teilbereichen eines Browserfensters Inhalte von Google Maps abgebildet. Die Karteninhalte werden jedoch erst durch gesondertes Anklicken tatsächlich vom Google-Server abgerufen. Die Einbindung der Karteninhalte erfolgt im sogenannten "erweiterten Datenschutzmodus". Diesen stellt Google bereit und sichert damit zu, dass vor einem Anklicken der Karte keine Daten an Google übermittelt werden und keine Cookies auf Ihrem Gerät gespeichert werden.

Sobald Sie den Button zum Abrufen der Karteninhalte klicken, wird der Karteninhalt von Google Maps geladen. Technisch passiert dann das gleiche, als würden Sie über einen Link auf die Webseite von Google Maps wechseln: Google erhält alle Informationen, die Ihr Browser automatisch überträgt (u.a. Ihre IP-Adresse). Außerdem setzt Google eigene Cookies auf Ihrem Endgerät. Dies erfolgt auch, wenn Sie kein Google-Nutzerkonto haben. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem entsprechenden Konto zugeordnet. Wenn Sie die Zuordnung zu Ihrem Nutzerkonto bei Google nicht wünschen, müssen Sie sich vor dem Klick auf die entsprechenden Karteninhalte bei Google ausloggen.

Die Erhebung und Verarbeitung dieser Daten erfolgt ausschließlich im Verantwortungsbereich von Google Ireland Limited (Google Building, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland). Google Ireland Limited setzt die Google LLC in den USA (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) als Dienstleister ein. Über weitere Details der Verarbeitung personenbezogener Daten im Verantwortungsbereich von Google sowie eine mögliche Datenverarbeitung in den USA haben wir keine Kenntnis. Wir nehmen keinen Einfluss auf die Datenverarbeitung von Google.

Informationen über die Verarbeitung personenbezogener Daten durch Google erhalten Sie in den Google-Datenschutzbestimmungen: https://policies.google.com/privacy.

Schlosshotel verfügt über Profile auf Social Media. Die Social Media Plattformen werden von Dienstleistern betrieben, die die Daten für die Bereitstellung solcher Seiten verarbeiten.

1. 1. 1. Der Zweck der Datenverarbeitung auf unseren Social Media Profilen ist es, interessante Inhalte zu bieten und mit Besucherinnen unde Besuchern auf Social Media Plattformen zu interagieren. Je nach Social Media Dienst können die Nutzungsdaten auch analysiert werden, um unsere Social Media Präsenz zu verbessern.
    2. Bei den verarbeiteten Daten handelt es sich um Inhalts- und Nutzungsdaten auf den solchen Social Media Profilen.
    3. Informationen und Daten, die auf den Social Media Profilen von Schlosshotel angezeigt oder geteilt werden, können für den jeweiligen Betreiber der Social Media Plattform, seine Nutzerinnen bzw. Nutzer oder beauftragte Dienstleister zugänglich sein.
    4. Weitere Einzelheiten zur Datenverarbeitung werden im nachfolgenden dargestellt:

Instagram und Facebook:
Wir und Meta Platforms Ireland Limited, 4 Grad Canal Square, Dublin 2, Ireland (nachfolgend „Meta“) als Anbieter von Instagram sind gemeinsam für die Verarbeitung personenbezogener Daten über das Instagram und Facebook Profil von Schlosshotel verantwortlich. Die Vereinbarung über die gemeinsame Verantwortlichkeit ist abrufbar unter: https://www.Meta.com/legal/terms/page_controller_addendum. Gemäß der Vereinbarung ist Meta dafür verantwortlich, die betroffenen Personen über die Verarbeitung zu informieren. Die Datenschutzrichtlinie von Instagram ist abrufbar unter: https://privacycenter.instagram.com/policy/?entry_point=ig_help_center_data_policy_redirect Betroffene Personen können ihre Rechte gegenüber jedem der für die Verarbeitung Verantwortlichen, Schlosshotel und/oder Meta, geltend machen. Weitere Informationen über die Daten, die Meta mit Schlosshotel teilt, finden Sie unter https://privacycenter.instagram.com/policy/?entry_point=ig_help_center_data_policy_redirect. Die Rechtsgrundlage für die Verarbeitung der Daten durch Schlosshotel ist unser berechtigte Interesse an der Analyse der Nutzungsdaten zur Verbesserung des Instagram und Facebook Profils von Schlosshotel (Art. 6 Abs. 1 lit. f) DS-GVO).

YouTube:
Wir betreiben eine Kanal auf der Plattform YouTube. Die Erhebung und Verarbeitung dieser Daten liegt in der alleinigen Verantwortung von Google (für EU/EWR Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland und Google Ireland Limited nutzt Google LLC in den USA (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) als Dienstleister). Weitere Einzelheiten der Verarbeitung personenbezogener Daten im Bereich der Datenkontrolle von Google oder eine mögliche Datenverarbeitung in den USA sind uns nicht bekannt. Schlosshotel hat keinen Einfluss auf die Datenverarbeitung von Google. Informationen über die Verarbeitung personenbezogener Daten durch Google finden Sie in den Datenschutzbestimmungen von Google: https://policies.google.com/privacy

1. 1. 1. Wir verarbeiten Ihre Daten zum Zwecke des Abschlusses eines Vertrages und der Durchführung des Vertragsverhältnisses sowie der Erfüllung gesetzlicher Anforderungen. Wird der Buchungsservice des Hotels mit der Buchung von Tickets und anderen Dienstleistungen beauftragt, ist Zweck der Verarbeitung die Vornahme der gewünschten Buchung. Sofern in den öffentlich zugänglichen Bereichen der Hotels eine Videoüberwachung erfolgt, ist Zweck der Videoüberwachung die Wahrung des Hausrechts sowie die Aufdeckung und Verfolgung von Straftaten und die Durchsetzung zivilrechtlicher Ansprüche.
    2. Die verarbeiteten Daten sind:
Name und Kontaktdaten, EMail Adresse
Kontodaten und Zahlungsdaten
Daten zum Zeitraum und der Dauer des Aufenthalts
Zimmerkategorie
Anzahl der Gäste
Spezielle Wünsche im Rahmen der Buchung
Videoaufnahmen (nur im Fall der Videoüberwachung in öffentlich zugänglichen Bereichen des Hotels; gesonderte Hinweise finden Sie im Hotel, wenn eine Videoüberwachung erfolgt)
1. 1. 1. Rechtsgrundlagen für die Verarbeitung Ihrer Daten sind bei Verträgen mit natürlichen Personen Art. 6 Abs. 1 lit. b DS-GVO (Vorbereitung und Durchführung des Vertrags), bei Verträgen mit juristischen Personen Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse, nämlich Kommunikation mit vertragsrelevanten Ansprechpartnern) sowie stets Art. 6 Abs. 1 lit. c DS-GVO (gesetzliche Pflichten, insbesondere Meldepflichten sowie steuer- und handelsrechtliche Vorschriften). Rechtsgrundlage für die Videoüberwachung ist Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse, nämlich Wahrung des Hausrechts, Aufdeckung und Verfolgung von Straftaten, Durchsetzung zivilrechtlicher Ansprüche).
    2. Die Daten (abgesehen von den Daten im Rahmen der Videoüberwachung) werden von Ihnen selbst angegeben, wenn Sie Ihre Buchung eigenständig vornehmen. Sofern Buchungen über von Dritten bereitgestellte Buchungsportale oder Buchungshotlines vorgenommen werden, übermitteln diese die vertragsrelevanten Daten wie Kontakt- und Rechnungsdaten, Buchungszeitraum und Zimmerkategorie an uns als die Betreiberin des Hotels zum Zweck der Vertragsanbahnung und Durchführung. Die Kameraerfassung durch die Videoüberwachungsanlagen erfolgt automatisch.
    3. Empfänger von Daten können Franchisegeber der jeweiligen Hotelmarkengruppe sein sowie Banken und Zahldienstleister für die Abwicklung von Zahlungen. Bei der Buchung von weiteren Dienstleistungen über den Buchungsservice werden die Daten an den entsprechenden Dienstleister übermittelt. Behörden und Ämter können im Rahmen ihrer Aufgaben Empfänger sein, soweit wir zur Übermittlung von Daten verpflichtet oder berechtigt sind. Bei Verdacht einer Straftat oder in Ermittlungsverfahren können Daten aus der Videoüberwachung an Polizei und Staatsanwaltschaft übermittelt werden. Wir setzen ferner im Wege der Auftragsverarbeitung Dienstleister bei der Erbringung von Leistungen ein, insbesondere für die Bereitstellung, Wartung und Pflege von IT-Systemen.
    4. Sämtliche vertrags- und buchungsrelevanten Daten werden gemäß steuer- und handelsrechtlicher Aufbewahrungsfristen für die Dauer von zehn Kalenderjahren nach Vertragsende gespeichert. Aufzeichnungen von Videoüberwachungsanlagen werden regelmäßig spätestens nach drei Tagen gelöscht.
    5. Die Angabe von Daten ist für Hotelgäste sowohl gesetzlich als auch vertraglich verpflichtend. Ohne Angabe von Daten kann das Vertragsverhältnis nicht begründet und durchgeführt werden.

Wenn Sie sich für unseren Newsletter anmelden, erhalten Sie von uns Informationen zu unseren Angeboten. Außerdem prüfen wir Reichweite und Erfolg des Newsletters durch anonyme oder pseudonymisierte Analysen.

1. 1. 1. Wenn Sie unseren Newsletter bestellen, verarbeiten wir Ihre Daten zum Zweck der Versendung des Newsletters sowie zur Reichweitenmessung des Newsletters. Eine Änderung der Zwecke ist nicht geplant.
    2. Die verarbeiteten Daten sind:
      - Name, E-Mail-Adresse, Anrede/Geschlecht
      - Protokolldaten:
        Hierbei handelt es sich um Daten, die bei der Öffnung des Newsletters über das Hypertext Transfer Protocol (Secure) (HTTP(S)) technisch bedingt anfallen: Hierzu zählen IP-Adresse, Typ und Version Ihres Internet-Browsers, verwendetes Betriebssystem, die aufgerufene Seite, die zuvor besuchte Seite (Referrer URL), Datum und Uhrzeit des Abrufs.
      - Besondere Interessen oder Newsletter Kategorien
      - Öffnungsquoten des Newsletters
      - Klicks innerhalb des Newsletters
      - File-Downloads
    3. Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a) DS-GVO).
    4. Ihre Kontaktdaten geben Sie bei der Bestellung des Newsletters selbst an, die weiteren Daten zur Analyse werden automatisch durch Ihren Browser zur Verfügung gestellt.
    5. Wir setzen ferner Dienstleister im Rahmen der Auftragsverarbeitung bei der Erbringung von Leistungen ein, insbesondere für die Bereitstellung, Wartung und Pflege von IT-Systemen. Für den Newsletterversand setzen wir insbesondere den Dienst TravelClick, Inc., 75 New Hampshire Ave, Portsmouth, NH 03801, USA ein. Wir haben mit TravelClick, Inc. die EU Standardvertragsklauseln (2021/914; Modul 2) zum Schutz Ihrer Daten abgeschlossen. Sie können jederzeit eine Kopie der wesentlichen Vertragsinhalte der der EU-Standardvertragsklauseln anfordern.
    6. Daten zu Newslettern werden bei Abmeldung vom Newsletter gelöscht.
    7. Die Angabe von Daten ist für den Erhalt von Newslettern erforderlich. Ohne Angabe von Daten können wir den Newsletter nicht verschicken. Ein Widerruf der Einwilligung ist jederzeit möglich. Bitte nutzen Sie dazu die Abmeldefunktion im Newsletter.

1. 1. 1. Zweck der Verarbeitung ist die Vorbereitung und Durchführung einer Vertragsbeziehung oder einer sonstigen Kommunikation auch über unser Kontaktformular der Webseite. Eine Änderung der Zwecke ist nicht geplant.
    2. Die verarbeiteten Daten sind Name, Kontaktdaten, Kommunikationsinhalte sowie Zeitpunkt und technische Metadaten der Kommunikation.
    3. Rechtsgrundlagen der Verarbeitung Ihrer Daten sind bei Verträgen mit natürlichen Personen die Anbahnung eines Vertrages oder der Vertrag selbst (Art. 6 Abs. 1 lit. b DS-GVO), bei Verträgen mit juristischen Personen unser berechtigtes Interesse an der Kommunikation mit den vertragsrelevanten Ansprechpartnerinnen und –partnern (Art. 6 Abs. 1 lit. f DS-GVO), sowie stets gesetzliche Pflichten, insbesondere steuer- und handelsrechtliche Vorschriften (Art. 6 Abs. 1 lit. c DS-GVO). Bei reiner Kommunikation ist Rechtsgrundlage unser berechtigtes Interesse an der Dokumentation von Kommunikationsvorgängen (Art. 6 Abs. 1 lit. f DS-GVO).
    4. Die Kontaktdaten werden aktiv von Ihnen selbst zur Verfügung gestellt. Die Kommunikations-Metadaten und Kommunikationsdaten werden automatisch erhoben.
    5. Kontakt- und Vertragsdaten können an weitere Dienstleister, Geschäftspartnerinnen und -partner sowie Ämter und Behörden übermittelt werden, sofern dies für die Durchführung des Vertrages oder Auftrages erforderlich ist. Wir setzen ferner Dienstleister im Rahmen der Auftragsverarbeitung bei der Erbringung von Leistungen ein, insbesondere für die Bereitstellung, Wartung und Pflege von IT-Systemen.
    6. Die Daten von Vertragspartnerinnen und -partnern sowie Dienstleistern werden zehn Kalenderjahre nach Vertrags- oder Auftragsbeendigung gelöscht. Anfragen und reine Kommunikation werden nach zehn Kalenderjahren automatisch gelöscht.
    7. Die Verarbeitung der Kontaktdaten bei Dienstleistern und Geschäftspartnerinnen und -partnern ist erforderlich, um den Vertrag oder Auftrag durchzuführen. Werden die Daten nicht bereitgestellt, kann die Kommunikation erheblich gestört werden. Für Interessentinnen und Interessenten ist die Angabe von Daten erforderlich. Ohne Angabe von Daten ist eine Kommunikation nicht möglich.

Wir nutzen keine Verfahren automatisierter Einzelfallentscheidungen.
Eine Änderung der vorstehend genannten Zwecke ist nicht geplant.
Es besteht das Recht, jederzeit Auskunft über alle personenbezogenen Daten zu verlangen, die wir von der betroffenen Person verarbeiten.
Sollten die personenbezogenen Daten unrichtig oder unvollständig sein, besteht ein Recht auf Berichtigung und Ergänzung.
Es kann jederzeit die Löschung der personenbezogenen Daten verlangt werden, sofern wir nicht rechtlich zur weiteren Verarbeitung der Daten verpflichtet oder berechtigt sind.
Bei Vorliegen der gesetzlichen Voraussetzungen kann eine Einschränkung der Verarbeitung der personenbezogenen Daten verlangt werden.
Es besteht das Recht gegen die Verarbeitung Widerspruch zu erheben, soweit die Datenverarbeitung zum Zwecke der Direktwerbung oder des Profilings erfolgt.
Erfolgt die Verarbeitung auf Grund einer Interessenabwägung, so kann der Verarbeitung unter Angabe von Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, widersprochen werden.
Erfolgt die Datenverarbeitung auf Grundlage einer Einwilligung oder im Rahmen eines Vertrages, so besteht ein Recht auf Übertragung der von bereitgestellten Daten, sofern dadurch nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.
Sofern wir die Daten auf Grundlage einer Einwilligungserklärung verarbeiten, besteht jederzeit das Recht, diese Einwilligung mit Wirkung für die Zukunft zu widerrufen. Die vor einem Widerruf durchgeführte Verarbeitung bleibt von dem Widerruf unberührt.
Sie haben außerdem jederzeit das Recht, bei einer Aufsichtsbehörde für den Datenschutz Beschwerde einzulegen, wenn die betroffene Person der Auffassung ist, dass eine Datenverarbeitung unter Verstoß gegen geltendes Recht erfolgt ist.

DATENSCHUTZERKLÄRUNG

1. Datenschutz auf einen Blick

2. Server-Protokolldaten

3. Essentielle Cookies

4. Consent-Cookies

5. Analyse Cookies

6. Advertising Cookies

7. Social Media Inhalte von Drittanbietern

8. Besucherinnen und Besucher der Social Media Profile von Schlosshotel

9. Hotelgäste

10. Abonnentinnen und Abonnenten von Newslettern

11. Kommunikationspartnerinnen und -partner, Interessentinnen und Interessenten

12. Rechte der Betroffenen und weitere Angaben