Datenschutzerklärung

Verantwortlicher

Für die Datenerhebung und Verarbeitung im Sinne der Datenschutz-Grundverordnung ist die

DO & CO Hotel München GmbH
Parkring 35
85748 Garching
Telefon: +49 (0) 89 693 13 780
Internet: https://www.docohotel.com/munich
E-Mail: hotelmunich@doco.com

verantwortlich.

Kontaktdaten unseres Datenschutzbeauftragten

Hans-Peter Toft
BDO Rechtsanwaltsgesellschaft mbH
Fuhlentwiete 12
20355 Hamburg
E-Mail: hans-peter.toft@bdolegal.de

Einleitung und Allgemeines zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist uns außerordentlich wichtig. Deshalb behandeln wir Ihre personenbezogenen Daten vertraulich und beachten die gesetzlichen Bestimmungen zum Datenschutz, und hierbei speziell der Europäischen Datenschutzgrundverordnung (nachfolgend: “EU-DSGVO“) sowie des Bundesdatenschutzgesetzes (nachfolgend: “BDSG“).

Diese Datenschutzerklärung soll Sie über Art, Umfang und Zweck der Erhebung und Verwendung Ihrer personenbezogenen Daten durch uns als dem o.g. Verantwortlichen informieren.

Im Folgenden finden Sie zunächst Definitionen der verwendeten Begrifflichkeiten (A.) sowie allgemeine Informationen zur Verarbeitung Ihrer personenbezogenen Daten (B.). Im Anschluss gehen wir speziell auf Datenverarbeitungen bei der Nutzung unserer Webseite (C.) und auf weitere Datenverarbeitungen ein, die wir als datenschutzrechtlich Verantwortlicher durchführen (D.). Schließlich informieren wir Sie über Ihre Rechte als betroffene Person (E.).

A. Begriffsbestimmungen

Nach dem Vorbild des Art. 4 EU-DSGVO liegen dieser Datenschutzerklärung folgende Begriffsbestimmungen zugrunde:

1. Personenbezogene Daten

Personenbezogene sind gemäß Art. 4 Nr. 1 EU-DSGVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (Betroffener oder betroffene Person) beziehen. Identifizierbar ist eine Person, wenn sie direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, einer Online-Kennung, Standortdaten oder mithilfe von Informationen zu ihren physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identitätsmerkmalen identifiziert werden kann.

Die Identifizierbarkeit kann auch mittels einer Verknüpfung von derartigen Informationen oder anderem Zusatzwissen gegeben sein. Auf das Zustandekommen, die Form oder die Verkörperung der Informationen kommt es nicht an (auch Fotos, Video- oder Tonaufnahmen können personenbezogene Daten enthalten).

2. Verarbeitung

Verarbeitung ist nach Art. 4 Nr. 2 EU-DSGVO jeder Vorgang, bei dem mit personenbezogenen Daten umgegangen wird, gleich ob mit oder ohne Hilfe automatisierter (d.h. technikgestützter) Verfahren.
Dies umfasst insbesondere das Erheben (d.h. die Beschaffung), das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, die Verbreitung oder sonstige Bereitstellung, den Abgleich, die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung von personenbezogenen Daten sowie die Änderung einer Ziel- oder Zweckbestimmung, die einer Datenverarbeitung ursprünglich zugrunde gelegt wurde.

3. Verantwortlicher

Verantwortlicher ist gemäß Art. 4 Nr. 7 EU-DSGVO die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

4. Dritter

Dritter ist nach Art. 4 Nr. 10 EU-DSGVO jede natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer dem Betroffenen, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten; dazu gehören auch andere juristische Personen aus der DO & CO-Gruppe.

5. Auftragsverarbeiter

Auftragsverarbeiter ist gemäß Art. 4 Nr. 8 EU-DSGVO eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen nach dessen Weisungen verarbeitet (z.B. IT-Dienstleister). Im datenschutz-rechtlichen Sinne ist ein Auftragsverarbeiter kein Dritter.

6. Einwilligung

Einwilligung bezeichnet nach Art. 4 Nr. 11 EU-DSGVO jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung Ihrer personenbezogenen Daten einverstanden ist.

B. Allgemeine Informationen zur Datenverarbeitung

1. Umfang der Verarbeitung personenbezogener Daten

Wir erheben grundsätzlich nur die Daten, deren Verarbeitung entweder gesetzlich vorgeschrieben, vertraglich vereinbart, zum Vertragsabschluss sowie zur Vertragsdurchführung erforderlich sind oder uns auf Basis einer Einwilligung freiwillig zur Verfügung gestellt werden.

Personenbezogene Daten von Ihnen als Besucher unserer Webseite erheben, speichern und nutzen wir grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Webseite sowie zur Darstellung unserer Inhalte und Leistungen erforderlich ist. Darüber hinaus erfolgt die Erhebung und Verwendung Ihrer personenbezogenen Daten regelmäßig nur nach Ihrer Einwilligung. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

2. Rechtsgrundlagen für die Verarbeitung personenbezogener Daten

a. Datenverarbeitung zur Vertragserfüllung

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei Sie sind, erforderlich ist, dient Art. 6 Abs. 1 lit. b EU-DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

b. Datenverarbeitung auf Grundlage einer Einwilligung

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten Ihre Einwilligung einholen, dient Art. 6 Abs. 1 lit. a EU-DSGVO als Rechtsgrundlage für die Datenverarbeitung. Wir stützen die Verarbeitung Ihrer personenbezogenen Daten nur dann auf eine Einwilligung, wenn eine Verarbeitung nicht bereits aus anderen rechtlichen Gründen gestattet ist.

Einwilligungen erbitten wir auch dann, wenn wir über unternehmenseigene Produkte und Dienstleistungen sowie Veranstaltungen informieren möchten und eine entsprechende Datenverarbeitung zur Wahrung berechtigter Interessen nicht möglich ist oder wenn wir Sie einmal darum bitten sollten, an einer Umfrage teilzunehmen.

c. Datenverarbeitung zur Wahrung berechtigter Interessen

Wir verarbeiten Ihre personenbezogenen Daten nur dann gemäß Art. 6 Abs. 1 lit. f EU-DSGVO zur Wahrung berechtigter Interessen, wenn die weiteren Voraussetzungen des Art. 6 Abs. 1 lit. f EU-DSGVO vorliegen, d.h. wenn unsere Interessen an der Datenverarbeitung oder die Interessen eines Dritten im Einzelfall Ihre Interessen oder Grundrechte und Grundfreiheiten überwiegen.

Weiterhin nutzen wir Ihre personenbezogenen Daten, sofern und soweit dies erforderlich ist, um unsere berechtigten Interessen zu wahren, bspw. zur Abwehr und Durchsetzung von Rechtsansprüchen. Auch insoweit beruht die Datenverarbeitung auf Art. 6 Abs. 1 lit. f EU-DSGVO.

d. Datenverarbeitung zur Erfüllung rechtlicher Verpflichtungen

Sofern und soweit erforderlich verarbeiten wir Ihre personenbezogenen Daten um etwaigen gesetzlichen Dokumentationspflichten bspw. gegenüber Finanzämtern und Aufsichtsbehörden nachkommen zu können. Die Datenverarbeitung erfolgt in diesem Fall auf Grundlage von Art. 6 Abs. 1 lit. c EU-DSGVO. Eine rechtliche Verpflichtung ergibt sich insbesondere aus § 147 der Abgabenordnung (AO).

Weiterhin verarbeiten wir Ihre personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. c EU-DSGVO zum Zwecke der eingehenden Prüfung, ob ein Auftrag angenommen werden darf. Dasselbe gilt für die uns gesetzlich auferlegte Pflicht zur Identifizierung unserer Geschäftspartner und der weiteren Pflichten nach den Regelungen des Geldwäschegesetzes.

e. Verarbeitung personenbezogener Daten zum Schutz lebenswichtiger Interessen

Für den Fall, dass Ihre lebenswichtigen Interessen oder die einer anderen natürlichen Person eine Verarbeitung Ihrer personenbezogenen Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d EU-DSGVO als Rechtsgrundlage.

3. Datenlöschung und Speicherdauer

Ihre personenbezogenen Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus dann erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen wir unterliegen, vorgesehen wurde.

Eine Sperrung oder Löschung Ihrer personenbezogenen Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

4. Sicherheit durch Einsatz TLS/SSL

Sofern Sie Ihre personenbezogenen Daten über unsere Webseite an uns übermitteln, nutzen wir aktuelle sichere Technologien, insbesondere die sogenannte “Transport Layer Security“-Übertragung (TLS) (zuvor auch bekannt als "Secure Socket Layer"-Übertragung (SSL)). Alle mit diesen sicheren Methoden übertragenen Informationen und Daten werden verschlüsselt, bevor sie an uns gesendet werden. Das gilt insbesondere für alle personengebundenen Daten unserer (Hotel-)Gäste, wie Kreditkarteninformationen, Name und Adresse. Um Sie und uns darüber hinaus vor Missbrauch zu schützen, wird die IP-Adresse Ihres Endgeräts an uns übermittelt. Wir weisen darauf hin, dass eine Verschlüsselung mittels dieser technischen Methoden nur funktioniert, wenn auch auf Ihrer Seite die entsprechenden technischen Voreinstellungen veranlasst wurden.

5. Datenempfänger

Ihre personenbezogenen Daten können von uns an Dritte weitergegeben werden. Wir übermitteln Ihre personenbezogenen Daten nur an Dritte, sofern eine datenschutzrechtliche Übermittlungsbefugnis besteht. Die Übermittlung von Daten an Dritte beruht entweder auf der Erfüllung rechtlicher Verpflichtungen, auf berechtigten Interessen, auf der Notwendigkeit einer Vertragserfüllung oder erfolgt auf Basis einer etwaig erteilten Einwilligung. Sofern externe Dienstleister als Auftragsverarbeiter tätig werden, erfolgt die Datenübermittlung im Rahmen eines Auftragsverarbeitungsvertrags. Sofern eine Datenübermittlung an Auftragsverarbeiter in Länder außerhalb des Europäischen Wirtschaftsraumes erforderlich ist, erfolgt diese entweder auf Basis genehmigter EU-Standardvertragsklauseln oder auf Grundlage eines von der EU-Kommission erlassenen Angemessenheitsbeschlusses.

C. Datenverarbeitung im Rahmen der Nutzung der Webseite

1. Speicherung von Cookies

Um den Besuch unserer Webseite attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir sogenannte Cookies. Cookies sind kleine Textdateien, die automatisch auf Ihrem Endgerät gespeichert werden. Einige der von uns verwendeten Cookies werden nach Ende der Browser-Sitzung, also nach Schließen des Browsers, wieder gelöscht (sog. Sitzungs-Cookies). Andere Cookies verbleiben auf Ihrem Endgerät und ermöglichen uns, Ihren Browser beim nächsten Besuch wiederzuerkennen (persistente Cookies). Die Dauer der Speicherung kann der Übersicht in den Cookie-Einstellungen des Webbrowsers entnommen werden.

Zudem unterscheiden wir zwischen technisch zum Betrieb der Webseite erforderlichen Cookies, solchen, die Analysezwecken dienen und solchen die von Drittanbietern gesetzt werden. Bei erstmaligem Besuch unserer Webseite erscheint ein DSGVO-konformer Hinweis (nachfolgend: „Einwilligungsbanner“) und Sie können auswählen, welche Cookies gespeichert werden. Dort können Sie auch einsehen, welche Cookies im Einzelnen zu welchen Verarbeitungszwecken gespeichert werden.

Sie können Ihren Browser auch so einstellen, dass über das Setzen von Cookies informiert wird und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen. Jeder Browser unterscheidet sich in der Art, wie er die Cookie-Einstellungen verwaltet. Diese ist in dem Hilfemenü jedes Browsers beschrieben, welches Ihnen erläutert, wie Sie Ihre Cookie-Einstellungen ändern können.

Wir weisen ausdrücklich darauf hin, dass die Funktionalität unserer Webseite bei der Nichtannahme von Cookies eingeschränkt sein kann.

Sofern durch implementierte Cookies, welche technisch zum Betrieb unserer Webseite notwendig sind, auch personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. f EU-DSGVO zur Wahrung unserer berechtigten Interessen an einer bestmöglichen Funktionalität der Webseite sowie einer kundenfreundlichen und effektiven Ausgestaltung des Seitenbesuchs.

Sofern durch implementierte Cookies, welche Analysezwecken dienen, auch personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. a EU-DSGVO auf Grundlage Ihrer Einwilligung, die Sie uns durch Ihre entsprechende Auswahlentscheidung im Einwilligungsbanner erteilen. Gleiches gilt hinsichtlich Ihrer Auswahlentscheidung zu Drittanbieter-Cookies. Ihre Einwilligung ist jederzeit widerrufbar. Sie können unser Einwilligungsbanner im Footer jederzeit erneut aufrufen und Ihre Einstellungen anpassen.

2. Bereitstellung der Webseite und Erstellung von Logfiles

Bei jedem Aufruf unserer Webseite erfasst unser System automatisiert Daten und Informationen vom System des aufrufenden Endgeräts

Folgende Daten werden hierbei erhoben:

IP-Adresse
Browsertyp und Browserversion
Betriebssystem
Datum und Uhrzeit des Besuchs auf der Webseite
Zugriffsstatus / Http-Statuscode
GMT-Zeitzonendifferenz
Übertragene Datenmenge
Besuchte Webseite
Internetseite/Quelle/Verweis, von der aus der Besuch der Webseite erfolgt

Eine Speicherung dieser Daten zusammen mit Ihren anderen personenbezogenen Daten findet nicht statt.

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Webseite an Ihr Endgerät zu ermöglichen. Hierfür muss Ihre IP-Adresse für die Dauer der Sitzung gespeichert bleiben. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Webseite sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Webseite und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu anderen Zwecken findet in diesem Zusammenhang nicht statt.

Darin liegt auch unser berechtigtes Interesse an der Datenverarbeitung im Sinne von Art. 6 Abs. 1 lit. f EU-DSGVO, welcher als Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Erfassung von Logfiles dient.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Webseite ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Im Falle von Logfiles ist dies nach spätestens 7 Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall wird Ihre IP-Adresse gelöscht oder verfremdet, so dass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.

3. Einsatz von Google Tag Manager

Wir verwenden den Dienst namens Google Tag Manager von Google. Google ist eine Firmengruppe und besteht aus den Firmen Google Ireland Ltd. (Anbieter des Dienstes), Gordon House, Barrow Street, Dublin 4, Irland, sowie Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, sowie anderen verbundenen Unternehmen der Google LLC (nachfolgend: “Google“).

Durch diesen Dienst können Website-Tags über eine Oberfläche verwaltet werden. Der Dienst setzt keine Cookies und erfasst selbst keine personenbezogenen Daten. Der Google Tag Manager sorgt für das Laden anderer Komponenten, die ihrerseits unter Umständen Daten erfassen, greift aber nicht auf diese Daten zu. Weitere Informationen zum Google Tag Manager finden Sie in den Datenschutzbestimmungen von Google unter:

https://support.google.com/tagmanager/answer/9323295?hl=de

Der auf unserer Webseite verwendete Google Tag Manager führt die Tags entsprechend Ihrer Auswahlentscheidung im Einwilligungsbanner aus. Wenn Sie sich gegen das Speichern von Cookies zu anderen Zwecken als zum Betrieb der Webseite erforderlich, entscheiden, sorgt der Einwilligungsbanner dafür, dass über den Google Tag Manager nur Tags ausgeführt werden, in deren Folge technisch notwendige Cookies gesetzt werden.

In diesem Fall ist Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten durch den Google Tag Manager Art. 6 Abs. 1 lit. f EU-DSGVO. Unser berechtigtes Interesse besteht in der Optimierung unserer Webseite.

Sofern Sie im Einwilligungsbanner nicht nur technisch zum Betrieb der Webseite notwendige Cookies akzeptieren, erfolgt die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a EU-DSGVO.

Ihre Einwilligung ist mit Wirkung für die Zukunft jederzeit widerrufbar. Sie können unser Einwilligungsbanner im Footer jederzeit erneut aufrufen und Ihre Einstellungen anpassen.

4. Einsatz von Google-Analytics

Unsere Webseite nutzt Google Analytics, einen Webanalysedienst von Google. Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Webseite ermöglichen. Die durch die Cookies erzeugten Informationen über Ihre Benutzung unserer Webseite (einschließlich IP-Adresse, die jedoch mit der Methode anonymizeIp() anonymisiert wird, so dass sie nicht mehr einem Anschluss zugeordnet werden kann) wird an einen Server von Google übertragen und dort gespeichert.

Google wird diese Informationen nutzen, um Ihre Nutzung unserer Webseite auszuwerten, um Reports über die Webseitenaktivitäten für die Webseitenbetreiber zusammenzustellen und um weitere mit der Webseiten- und der Internetnutzung verbundene Dienstleistungen zu erbringen. Auch wird Google diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag von Google verarbeiten. Google wird unter Umständen Ihre IP-Adresse mit anderen Daten von Google in Verbindung bringen.

Sie können die Installation der Cookies durch eine entsprechende Einstellung Ihrer Browser Software verhindern. Das Tracking durch Google Analytics können Sie unterbinden, indem Sie die Deaktivierungstools einsetzen, die Google für einige Internet-Browser anbietet. Sie können darüber hinaus die Erfassung der durch Google Analytics erzeugten und auf Ihre Benutzung der Webseite bezogenen Daten (inkl. IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren:

https://tools.google.com/dlpage/gaoptout?hl=de

Wir weisen jedoch darauf hin, dass Sie bei Durchführung entsprechender Verhinderungsmaßnahmen gegebenenfalls nicht sämtliche Funktionen unserer Webseite vollumfänglich nutzen können.

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a EU-DSGVO, die Sie uns durch Ihre Auswahlentscheidung im Einwilligungsbanner erteilen. Die Übertragung Ihrer personenbezogenen Daten in die USA erfolgt gemäß Art. 45 EU-DSGVO auf Grundlage des für die USA ergangenen Angemessenheitsbeschlusses, mit welchem die EU-Kommission ein mit der EU vergleichbares Datenschutzniveau in den USA festgestellt hat. Google hat sich für das, dem Angemessenheitsbeschluss zugrunde liegende, EU-US Data Privacy Framework zertifiziert (vgl. https://www.dataprivacyframework.gov/s/participant-search).

Ihre Einwilligung ist mit Wirkung für die Zukunft jederzeit widerrufbar. Sie können unser Einwilligungsbanner im Footer jederzeit erneut aufrufen und Ihre Einstellungen anpassen.

5. Einsatz von Google Maps

Auf unserer Webseite verwenden wir Google Maps von Google. Google Maps ist ein Webdienst zur Darstellung von interaktiven (Land-)Karten, um geographische Informationen visuell darzustellen. Über die Nutzung dieses Dienstes wird Ihnen unser Standort angezeigt und eine etwaige Anfahrt erleichtert.

Bei Aufruf derjenigen Unterseite(n) unserer Webseite, in die die Karte von Google Maps eingebunden ist, werden Informationen über Ihre Benutzung der Webseite (wie z.B. IP-Adresse) an Server von Google übertragen und dort gespeichert. Dies erfolgt unabhängig davon, ob Google ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind oder ob ein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet.

Wenn Sie die Zuordnung mit Ihrem Profil bei Google nicht möchten, müssen Sie sich vor Aktivierung des Buttons ausloggen. Selbst wenn Sie nicht bei Google registriert sind bzw. Sie sich nicht eingeloggt haben, besteht jedoch die Möglichkeit, dass Google Ihre IP-Adresse in Erfahrung bringt und speichert. Wenn Sie mit der künftigen Übermittlung Ihrer Daten an Google im Rahmen der Nutzung von Google Maps nicht einverstanden sind, besteht auch die Möglichkeit, den Webdienst von Google Maps vollständig abzustellen, indem Sie die Anwendung JavaScript in Ihrem Browser deaktivieren. Google Maps und damit auch die Kartenanzeige auf unserer Webseite können dann nicht genutzt werden.

Weitere Informationen zum Datenschutz im Zusammenhang mit der Verwendung von Google Maps finden Sie unter:

https://www.google.de/intl/de/policies/privacy

Ihre Einwilligung ist mit Wirkung für die Zukunft jederzeit widerrufbar. Sie können unser Einwilligungsbanner im Footer jederzeit erneut aufrufen und Ihre Einstellungen anpassen.

6. Einsatz von YouTube

Auf unserer Website nutzen wir YouTube. YouTube ist eine Streaming Plattform und wird von Google betrieben.

Von Zeit zu Zeit binden wir auf einigen Unterseiten unserer Webseite bei YouTube gespeicherte Videos unmittelbar ein. Bei dieser Einbindung werden in Teilbereichen eines Browserfensters Inhalte der YouTube Webseite abgebildet. Die YouTube-Videos werden jedoch erst durch gesondertes Anklicken abgerufen. Diese Technik wird auch “Framing“ genannt. Wenn Sie eine entsprechende Unterseite unserer Webseite aufrufen, auf der YouTube-Videos in dieser Form eingebunden sind, wird eine Verbindung zu den YouTube-Servern hergestellt und dabei der Inhalt durch Mitteilung an Ihren Browser auf der Webseite dargestellt.
Die Einbindung von YouTube-Inhalten erfolgt nur im “erweiterten Datenschutzmodus“. Diesen stellt Google selbst bereit und sichert dabei zu, dass zunächst keine Cookies auf Ihrem Gerät gespeichert werden. Beim Aufruf der entsprechenden Unterseite werden allerdings die IP-Adresse sowie die in Ziffer C, 2 dieser Datenschutzerklärung genannten weiteren Daten übertragen und so insbesondere mitgeteilt, welche unserer Unterseiten Sie besucht haben. Diese Information lässt sich jedoch nicht Ihnen zuordnen, sofern Sie sich nicht vor dem Seitenaufruf bei YouTube oder einem anderen Google-Dienst (z. B. Google+) angemeldet haben bzw. dauerhaft angemeldet sind.

Sobald Sie die Wiedergabe eines eingebundenen YouTube-Videos durch Betätigen des Abspielen-Buttons starten, speichert Google durch den erweiterten Datenschutzmodus auf Ihrem Gerät nur Cookies, die keine persönlich identifizierbaren Daten enthalten, es sei denn Sie sind aktuell bei einem Google-Dienst angemeldet. Die Speicherung dieser Cookies lässt sich durch entsprechende Browsereinstellungen verhindern.

Weitere Informationen zum Datenschutz im Zusammenhang mit der Verwendung von YouTube finden Sie unter:

https://policies.google.com/privacy

Ihre Einwilligung ist mit Wirkung für die Zukunft jederzeit widerrufbar. Sie können unser Einwilligungsbanner im Footer jederzeit erneut aufrufen und Ihre Einstellungen anpassen.

7. Externe Links

Wir unterhalten Onlinepräsenzen auf sozialen Netzwerken und Karriereplattformen, um mit den dort registrierten Nutzerinnen und Nutzern Informationen auszutauschen, unkompliziert in Kontakt zu treten und um unser Unternehmen bekannter zu machen. Auf unserer Webseite finden Sie daher Link-Buttons zu unseren Unternehmensprofilen bei Instagram und Facebook sowie bei LinkedIn.

Wir verwenden keine Social Plugins dieser Netzwerke, sondern verweisen auf unserer Webseite ausschließlich mittels einer Verlinkung auf unsere Accounts. Sie werden daher nur auf unsere Accounts auf den Webseiten der einzelnen Netzwerke weitergeleitet. Es werden demnach bei Besuch unserer Webseite noch keine Daten von Ihnen an die Server dieser Netzwerke übermittelt. Erst wenn Sie sich mittels Verlinkung auf den Seiten der Netzwerke befinden, werden Ihre Daten an deren Server weitergeleitet.

Bitte loggen Sie sich vorher aus Ihren entsprechenden Accounts aus, wenn Sie eine Zuordnung Ihres Besuchs auf unserer Webseite zu Ihrem persönlichen Account auf der jeweiligen Drittseite von deren Betreibern nicht möchten.

Bei Betätigen der Link-Buttons öffnet sich die Anmeldemaske der jeweiligen Drittseite. Wenn Sie zu diesem Zeitpunkt dort bereits eingeloggt sind, gelangen Sie unmittelbar zu unserem hinterlegten Profil.

Grundsätzlich sind die Betreiber der Netzwerke für die Verarbeitung Ihrer personenbezogenen Daten auf diesen externen Webseiten verantwortlich. Wir möchten Sie jedoch auf Folgendes hinweisen:

a. Instagram und Facebook

Durch Betätigen des Instagram-Link-Buttons gelangen Sie auf unser Unternehmensprofil bei Instagram und durch Betätigen des Facebook-Link-Buttons auf unserer Unternehmensprofil bei Facebook.

Instagram ist eine Social Media Plattform und wird von der Instagram LLC betrieben, bei der es sich seit 2012 um ein Tochterunternehmen der Meta Platforms Inc., 1601 Willow Road, Menlo Park, CA 94025, USA, bzw. der Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (nachfolgend: “Meta“) handelt. Facebook ist ebenfalls eine Social Media Plattform und wird auch von Meta betrieben.

Wir weisen Sie darauf hin, dass Sie Instagram sowie Facebook und ihre Funktionen in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (z.B. Kommentieren, Teilen, Bewerten). Alternativ können Sie Teile der über diese Seiten angebotenen Informationen auch auf unserer Webseite abrufen.

Beim Besuch unserer Unternehmensprofile bei Instagram und Facebook erfasst Meta u.a. Ihre IP-Adresse sowie weitere Informationen, die in Form von Cookies auf Ihrem Endgerät vorhanden sind. Diese Informationen werden verwendet, um uns als Betreiber des Instagram- bzw. Facebookprofils statistische Informationen über die Inanspruchnahme des Unternehmensprofils zur Verfügung zu stellen. Nähere Informationen hierzu stellt Meta unter folgenden Links zur Verfügung:

http://de-de.facebook.com/help/pages/insights
https://help.instagram.com/1896641480634370?ref=ig

Die in diesem Zusammenhang über Sie erhobenen Daten werden von Meta verarbeitet und dabei gegebenenfalls in Länder außerhalb der Europäischen Union übertragen. Welche Informationen Meta erhält und wie diese verwendet werden, beschreibt Meta in allgemeiner Form in ihren Datenverwendungsrichtlinien. Dort finden Sie auch Informationen über Kontaktmöglichkeiten zu Meta sowie zu den Einstellmöglichkeiten für Werbeanzeigen. Die Datenverwendungsrichtlinien sind unter folgendem Link verfügbar:

http://de-de.facebook.com/about/privacy

Die vollständigen Datenschutzrichtlinien von Instagram und Facebook finden Sie unter:

https://de-de.facebook.com/full_data-use_policy
https://help.instagram.com/519522125107875

In welcher Weise Meta die Daten aus dem Besuch von Instagram- und Facebook Seiten für eigene Zwecke verwendet, in welchem Umfang Aktivitäten auf Instagram- und Facebook Seiten einzelnen Nutzerinnen und Nutzern zugeordnet werden, wie lange Meta diese Daten speichert und ob Daten aus einem Besuch der Instagram- und Facebook Seiten an Dritte weitergegeben werden, wird von Meta nicht klar benannt und ist uns nicht bekannt.

Bei Zugriff auf die Instagram- und Facebook Seiten wird die Ihrem Endgerät zugeteilte IP-Adresse an Meta übermittelt. Nach Auskunft von Meta wird diese IP-Adresse anonymisiert (bei “deutschen“ IP-Adressen). Meta speichert darüber hinaus Informationen über die Endgeräte ihrer Nutzerinnen und Nutzer (z.B. im Rahmen der Funktion “Anmeldebenachrichtigung“); gegebenenfalls ist Meta damit eine Zuordnung von IP-Adressen zu einzelnen Nutzerinnen und Nutzern möglich.

Wenn Sie als Nutzerin oder Nutzer aktuell bei Instagram bzw. Facebook angemeldet sind, befindet sich auf Ihrem Endgerät ein Cookie mit Ihrer Instagram- bzw. Facebook Kennung. Dadurch ist Meta in der Lage nachzuvollziehen, dass Sie diese Seiten aufgesucht haben. Dies gilt auch für alle anderen Instagram- und Facebook Seiten. Über in Webseiten eingebundene Instagram- und Facebook Buttons ist es Meta möglich, Ihre Besuche auf diesen Webseiten zu erfassen und Ihrem Instagram- bzw. Facebook Profil zuzuordnen. Anhand dieser Daten können Inhalte oder Werbung auf Sie zugeschnitten angeboten werden.

Wenn Sie dies vermeiden möchten, sollten Sie sich bei Instagram bzw. Facebook abmelden oder die Funktion "angemeldet bleiben" deaktivieren, die auf Ihrem Gerät vorhandenen Cookies löschen und Ihren Browser beenden und neu starten. Auf diese Weise werden Informationen, über die Sie unmittelbar identifiziert werden können, gelöscht. Damit können Sie unsere Instagram- bzw. Facebook Seite nutzen, ohne dass Ihre Instagram- bzw. Facebook Kennung offenbart wird. Wenn Sie auf interaktive Funktionen der Seite zugreifen (Gefällt mir, Kommentieren, Teilen, Nachrichten etc.), erscheint eine Instagram- bzw. Facebook Anmeldemaske. Nach einer Anmeldung sind Sie für Meta erneut als bestimmte/r Nutzerin/Nutzer erkennbar.

Informationen dazu, wie Sie über Sie vorhandene Informationen verwalten oder löschen können, finden Sie auf folgender Facebook-Support-Seite:

https://de-de.facebook.com/about/privacy#

b. LinkedIn

Wenn Sie den LinkedIn-Button auf unserer Webseite betätigen, werden Sie zu unserem Account auf LinkedIn weitergeleitet. LinkedIn wird betrieben von der LinkedIn Corporation, 1000 West Maude Avenue Sunnyvale, CA 94085, USA, bzw. als Verantwortlicher im Sinne des Datenschutzes für Nutzer aus Deutschland von der LinkedIn Ireland Unlimited Company, 70 Sir John Rogerson's Quay, Dublin 2, Dublin, D02r296, Ireland (nachfolgend: “LinkedIn“).

LinkedIn ist ein internetbasiertes soziales Netzwerk zur Verbindung der Nutzerinnen und Nutzer mit bestehenden Geschäftskontakten sowie zur Generierung neuer Businesskontakte. Bei LinkedIn können Unternehmen Profile erstellen oder Stellenangebote schalten.

Wir weisen darauf hin, dass Sie LinkedIn und seine Funktionen in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (z.B. Kommentieren, Teilen, Bewerten). Alternativ können Sie Teile der über diese Seite angebotenen Informationen auch auf unserer Webseite abrufen.

Beim Besuch unserer LinkedIn-Seite erfasst LinkedIn u.a. Ihre IP-Adresse sowie weitere Informationen, die in Form von Cookies auf Ihrem Endgerät vorhanden sind. Diese Informationen werden verwendet, um uns als Betreiber der LinkedIn-Seite statistische Informationen über die Inanspruchnahme der LinkedIn-Seite zur Verfügung zu stellen. Nähere Informationen hierzu stellt LinkedIn unter folgendem Link zur Verfügung:

https://www.linkedin.com/legal/privacy-policy?trk=hb_ft_priv

Die in diesem Zusammenhang über Sie erhobenen Daten werden von LinkedIn verarbeitet und dabei gegebenenfalls in Länder außerhalb der Europäischen Union übertragen. Welche Informationen LinkedIn erhält und wie diese verwendet werden, beschreibt LinkedIn in allgemeiner Form in seinen Datenverwendungsrichtlinien. Dort finden Sie auch Informationen über Kontaktmöglichkeiten zu LinkedIn sowie zu den Einstellmöglichkeiten für Werbeanzeigen. Die Datenverwendungsrichtlinien von LinkedIn sind unter folgendem Link verfügbar:

https://www.linkedin.com/legal/privacy-policy

In welcher Weise LinkedIn die Daten aus dem Besuch von LinkedIn-Seiten für eigene Zwecke verwendet, in welchem Umfang Aktivitäten auf der LinkedIn-Seite einzelnen Nutzerinnen und Nutzern zugeordnet werden, wie lange LinkedIn diese Daten speichert und ob Daten aus einem Besuch der LinkedIn-Seite an Dritte weitergegeben werden, wird von LinkedIn nicht abschließend und klar benannt und ist uns nicht bekannt.

Beim Zugriff auf eine LinkedIn-Seite wird die Ihrem Endgerät zugeteilte IP-Adresse an LinkedIn übermittelt. Nach Auskunft von LinkedIn wird diese IP-Adresse anonymisiert (bei “deutschen” IP-Adressen) und nach 90 Tagen gelöscht. LinkedIn speichert darüber hinaus Informationen über die Endgeräte seiner Nutzerinnen und Nutzer (z.B. im Rahmen der Funktion “Anmeldebenachrichtigung“); gegebenenfalls ist LinkedIn damit eine Zuordnung von IP-Adressen zu einzelnen Nutzerinnen und Nutzern möglich.

Wenn Sie aktuell bei LinkedIn angemeldet sind, befindet sich auf Ihrem Endgerät ein Cookie mit Ihrer LinkedIn-Kennung. Dadurch ist LinkedIn in der Lage nachzuvollziehen, dass Sie diese Webseite aufgesucht und wie Sie sie genutzt haben. Dies gilt auch für alle anderen LinkedIn-Seiten. Über in Webseiten eingebundene LinkedIn-Buttons ist es LinkedIn möglich, Ihre Besuche auf diesen Webseiten zu erfassen und Ihrem LinkedIn-Profil zuzuordnen. Anhand dieser Daten können Inhalte oder Werbung auf Sie zugeschnitten angeboten werden.

Wenn Sie dies vermeiden möchten, sollten Sie sich bei LinkedIn abmelden oder die Funktion “angemeldet bleiben” deaktivieren, die auf Ihrem Gerät vorhandenen Cookies löschen und Ihren Browser beenden und neu starten. Auf diese Weise werden LinkedIn-Informationen, über die Sie unmittelbar identifiziert werden können, gelöscht. Damit können Sie unsere LinkedIn-Seite nutzen, ohne dass Ihre LinkedIn-Kennung offenbart wird. Wenn Sie auf interaktive Funktionen der Seite zugreifen (Gefällt mir, Kommentieren, Teilen, Nachrichten etc.), erscheint eine LinkedIn-Anmeldemaske. Nach einer Anmeldung sind Sie für LinkedIn erneut als bestimmte/r Nutzerin/Nutzer erkennbar.

Informationen dazu, wie Sie über Sie vorhandene Informationen verwalten oder löschen können, finden Sie auf der folgenden LinkedIn Support-Seite:

https://www.linkedin.com/legal/privacy-policy

D. Sonstige Datenverarbeitungen

1. Kontaktaufnahme per E-Mail

Wenn Sie mit uns per E-Mail Kontakt aufnehmen, wird Ihre E-Mail-Adresse gespeichert, um Ihnen eine Antwort zukommen lassen zu können. Darüber hinaus werden die von Ihnen an uns mit Ihrer E-Mail übermittelten personenbezogenen Daten gespeichert.

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a EU-DSGVO, die Sie uns erteilen, indem Sie per E-Mail mit uns in Kontakt treten. Sofern Ihre E-Mail auf den Abschluss eines Vertrages mit uns gerichtet ist, basiert die Datenverarbeitung auf Art. 6 Abs. 1 lit. b EU-DSGVO.

Ihre personenbezogenen Daten werden vorbehaltlich gesetzlicher Aufbewahrungsfristen gelöscht, sobald wir Ihre Anfrage abschließend bearbeitet haben. Sofern Sie innerhalb eines Zeitraums von zehn Tagen keine Antwort von uns erhalten, werden Ihre personenbezogenen Daten ebenfalls gelöscht.

Ihre Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar. Senden Sie uns dazu eine E-Mail an hotelmunich@doco.com. Wir weisen Sie jedoch darauf hin, dass Ihre Anfrage im Falle eines Widerrufs nicht weiterbearbeitet werden kann.

2. Tischreservierung

a. Online-Reservierung

Für die Tischreservierung in unserem Bistro und Restaurant nutzen wir das Reservierungssystem der OpenTable GmbH, Schumannstraße 27, 60325 Frankfurt am Main, Deutschland (nachfolgend: “OpenTable“). OpenTable hat seinen Hauptsitz in 1 Montgomery St., Suite 700, San Francisco, CA 94014, USA, und ist Teil des Konzerns Booking Holdings Inc., zu dem Booking.com, KAYAK, Priceline, Agoda und Rentalcars gehören.

Wenn Sie den Button “Tisch reservieren“ anklicken, wird ein Widget von OpenTable auf unserer Webseite geladen. Bei einem Widget handelt es sich um ein, in ein eigenes Fenstersystem eingebundenes Element, das interaktiv genutzt werden kann. Technisch gesehen befinden Sie sich zu diesem Zeitpunkt nicht mehr auf unserer Webseite, sondern auf der Seite von OpenTable. Zudem öffnet sich ein weiterer Einwilligungsbanner und Sie können erneut auswählen, welche Cookies gespeichert werden sollen. Um dafür zu sorgen, dass Cookies nur entsprechend ihrer Auswahlentscheidung gespeichert werden, wird ein Cookie von OpenTable gesetzt.

Danach öffnet sich eine Buchungsmaske und Sie werden u.a. aufgefordert, Ihren Vor- und Nachnamen, Ihre Telefonnummer und Ihre E-Mailadresse anzugeben. Optional können Sie einen Anlass auswählen und eventuelle Sonderwünsche angeben. Diese Daten und den von Ihnen ausgewählten Tisch sowie Datum und Uhrzeit Ihres Besuchs werden zur Durchführung der Reservierung von OpenTable verarbeitet. Weiter können Sie sich dafür entscheiden, Benachrichtigungen über Ihre Online-Reservierung per SMS zu erhalten und sich für den Newsletter von OpenTable registrieren.

Weitere Informationen zum Datenschutz im Zusammenhang mit der Verwendung von OpenTable finden Sie unter:

https://www.opentable.de/legal/privacy-policy

Für die Verarbeitung Ihrer personenbezogenen Daten in der Buchungsmaske und im Rahmen des Buchungsprozesses ist OpenTable verantwortlich.

Die Verarbeitung Ihrer personenbezogenen Daten durch OpenTable erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a EU-DSGVO, die Sie durch Ihre Auswahlentscheidung im Einwilligungsbanner erteilen. Für uns besteht das berechtigte Interesse nach Art. 6 Abs. 1 lit. f EU-DSGVO zur Nutzung von OpenTable in der Zurverfügungstellung eines nutzerfreundlichen Buchungsvorgangs.

Die personenbezogenen Daten werden bei uns für die Dauer der Reservierung gespeichert. Bei Stornierung Ihrer Reservierung oder nach dem Ende Ihres Besuchs werden die Daten gelöscht. Bitte beachten Sie aber, dass wir bei Zustandekommen des Bewirtungsvertrags gesetzlich zur weiteren Aufbewahrung der sich im Buchungsbeleg enthaltenen Daten verpflichtet sind.

b. Reservierung per Telefon oder E-Mail

Alternativ zur Online-Reservierung über OpenTable besteht zur Reservierung eines Tisches die Möglichkeit einer direkten Kontaktaufnahme unter der auf unserer Webseite angegebenen Telefonnummer bzw. E-Mailadresse. In diesem Fall speichern wir ebenfalls die zur Reservierung notwendigen Daten (Vor- und Nachname, Telefon- oder Mobilfunknummer, E-Mailadresse) und etwaige zusätzliche Daten, die Sie uns im Rahmen der Reservierung mitteilen (Anlass, Sonderwünsche).

Die Verarbeitung der zur Reservierung erforderlichen Daten erfolgt zum Zwecke der Anbahnung des Bewirtungsvertrags mit Ihnen und beruht auf Art. 6 Abs. 1 lit. b EU-DSGVO.

Die Verarbeitung der optional von Ihnen angegebenen personenbezogenen Daten beruht auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a EU-DSGVO, die Sie uns durch Mitteilung dieser Daten erteilen. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Senden Sie uns dazu eine E-Mail an hotelmunich@doco.com.

Die personenbezogenen Daten werden bei uns für die Dauer der Reservierung gespeichert. Bei Stornierung Ihrer Reservierung oder nach dem Ende Ihres Besuchs werden die Daten gelöscht. Bitte beachten Sie aber, dass wir bei Zustandekommen des Bewirtungsvertrags gesetzlich zur weiteren Aufbewahrung der im Buchungsbeleg enthaltenen Daten verpflichtet sind.

3. (Online-)Buchung

Auf unserer Webseite haben Sie die Möglichkeit, Zimmer online zu buchen oder anzufragen. Wenn Sie den Button “Jetzt buchen“ anklicken, werden Sie durch den Buchungs- bzw. Anfrageprozess geführt. Dazu öffnet sich eine weitere Webseite und Sie können das Datum der An- und Abreise eingeben sowie ein oder mehrere verfügbare Zimmer sowie Zusatzleistungen (z.B. Frühstücks-Package) auswählen.

Technisch gesehen befinden Sie sich dann nicht mehr auf unserer Webseite, sondern auf einer Webseite der Firma websLINE Internet- & Marketing GmbH, Sägewerkstrasse 24, 83395 Freilassing, Deutschland (nachfolgend: “websLINE“).

Mit websLINE haben wir einen Auftragsverarbeitungsvertrag nach Art. 28 EU-DSGVO geschlossen, der sicherstellt, dass die u.g. personenbezogenen Daten nur auf unsere ausdrückliche Weisung und im Rahmen des von uns vorgegebenen Verarbeitungszwecks genutzt werden. Alle von Ihnen eingegebenen Buchungs- bzw. Anfragedaten werden zudem verschlüsselt an websLINE übertragen. WebsLINE hat sich zum datenschutzgerechten Umgang mit den übermittelten Daten verpflichtet und ergreift organisatorische und technische Maßnahmen zum Schutz der Daten.

Je nachdem ob Sie das Zimmer direkt buchen oder dieses zunächst anfragen möchten, können Sie den Button “Buchen“ oder den Button “Anfragen“ anklicken. Nach Zusammenfassung Ihrer Anfrage öffnet sich eine Eingabemaske, in der Sie zur Eingabe folgender personenbezogener Daten aufgefordert werden:

Firma
Anrede
Titel
Vorname
Nachname
Adresse
Land
Postleitzahl
Ort
E-Mailadresse
Telefonnummer

Bei den mit einem Stern gekennzeichneten Daten handelt es sich um Pflichtangaben, die sich danach unterscheiden, ob Sie das Zimmer unmittelbar buchen oder zunächst eine Anfrage an uns richten möchten.

Möchten Sie die Buchung des Zimmers erst anfragen, sind die folgenden personenbezogenen Daten von Ihnen in der Buchungsmaske einzutragen:

Anrede
Nachname
E-Mailadresse
Telefonnummer

Ihre Kontaktdaten (E-Mailadresse, Telefonnummer) benötigen wir, um Sie bei Rückfragen oder Buchungsänderungen kontaktieren, ggf. auch kurzfristig, erreichen zu können. Alle weiteren Daten, die Sie uns im Rahmen Ihrer Anfrage freiwillig mitteilen, sind nicht erforderlich, erleichtern uns aber z.B. die Kontaktaufnahme mit Ihnen.

Bei unmittelbarer Buchung müssen die folgenden personenbezogenen Daten angegeben werden:

Anrede
Vorname
Nachname
Adresse
Land
Postleitzahl
Ort
Kreditkarteninformationen (Anbieter, Kreditkartennummer, Gültigkeits-datum, CVC)

Die Angabe dieser Daten ist notwendig, um Sie als unseren Vertragspartner eindeutig identifizieren, Ihnen eine ordnungsgemäße Rechnung ausstellen, die Buchung abschließen und den Zahlungsverkehr abwickeln zu können.

Rechtsgrundlage für die Verarbeitung der als Pflichtangabe gekennzeichneten Daten und der Kreditkarteninformationen ist Art. 6 Abs. 1 lit b EU-DSGVO. Die Datenverarbeitung ist im Falle einer an uns gerichteten Anfrage zur Anbahnung des Beherbergungsvertrags und im Falle einer direkten Buchung zur Durchführung des Beherbergungsvertrags erforderlich.

Soweit nicht als Pflichtangabe gekennzeichnete personenbezogene Daten angegeben werden, erfolgt deren Verarbeitung auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a EU-DSGVO. Sie können Ihre Einwilligung in die Verarbeitung der personenbezogenen Daten, die nicht zu den Pflichtangaben zählen, jederzeit mit Wirkung für die Zukunft widerrufen. Senden Sie uns dazu eine E-Mail an hotelmunich@doco.com.

Wenn ein Vertragsverhältnis mit uns zustande kommt, werden die Daten nach Ablauf der für uns geltenden gesetzlichen Aufbewahrungspflichten gelöscht. Bleibt es hingegen bei einer Anfrage und sind Ihre Daten nicht bereits aus anderen Gründen gespeichert (z.B. weil Sie zuvor bereits bei uns zu Gast waren) werden die Daten nach Ablauf von 7 Tagen gelöscht.

4. Gutscheine

Auf unserer Webseite bieten wir verschiedene Gutscheine an, die für unser Hotel, Restaurant oder Bistro eingelöst werden können.

In der Eingabemaske können Sie die Anrede und den Namen der Person eingeben, auf die der Gutschein ausgestellt werden soll, sowie eine persönliche Nachricht hinterlassen und den Warenwert des Gutscheins auswählen. Nachdem Sie den Gutschein in den Warenkorb gelegt haben, erscheint eine weitere Eingabemaske, in der die folgenden personenbezogenen Daten abgefragt werden:

Firma
Anrede
Titel
Vorname
Nachname
Adresse
Telefon- oder Mobilfunknummer
E-Mailadresse

Bei den mit einem Stern gekennzeichneten Daten handelt es sich um Pflichtangaben.

Zudem können Sie die Zahlungsart (per Kreditkarte, per Sofortüberweisung, auf Rechnung) auswählen. Eine Speicherung Ihrer Zahlungsdaten (z.B. Bank, IBAN, Kreditkartennummer, Gültigkeitsdatum, CVC) findet nicht statt. Erfasst wird lediglich, ob eine Zahlung erfolgt ist.

Die Nennung der als Pflichtangaben gekennzeichneten Daten ist notwendig, um Sie als unseren Vertragspartner eindeutig zu identifizieren, Ihnen eine ordnungsgemäße Rechnung ausstellen und Ihnen diese sowie den Gutschein zusenden zu können. Ihre Telefon- oder Mobilfunknummer benötigen wir, um Sie bei Rückfragen oder Änderungen an Ihrer Bestellung - ggf. auch kurzfristig - erreichen zu können. Alle weiteren Daten, die Sie uns im Rahmen Ihrer Anfrage freiwillig mitteilen, sind nicht erforderlich, erleichtern uns aber z.B. die Kontaktaufnahme mit Ihnen.

Rechtsgrundlage für die Verarbeitung der als Pflichtangabe gekennzeichneten Daten ist Art. 6 Abs. 1 lit b EU-DSGVO. Die Datenverarbeitung ist im Falle einer Gutscheinbestellung zur Durchführung des Kaufvertrags erforderlich.

Das Bestellsystem wird von websLINE bereitgestellt. Mit websLINE haben wir einen Auftragsverarbeitungsvertrag nach Art. 28 EU-DSGVO geschlossen, der sicherstellt, dass die o.g. personenbezogenen Daten nur auf unsere ausdrückliche Weisung und im Rahmen des von uns vorgegebenen Verarbeitungszwecks genutzt werden. Alle von Ihnen eingegebenen Buchungs- bzw. Anfragedaten werden zudem verschlüsselt an websLINE übertragen. WebsLINE hat sich zum datenschutzgerechten Umgang mit den übermittelten Daten verpflichtet und ergreift organisatorische und technische Maßnahmen zum Schutz der Daten.

Wenn kein Vertragsverhältnis mit uns zustande kommt, werden die Daten nach Schließen der Webseite automatisch gelöscht. Zudem werden Ihre Daten unmittelbar gelöscht, wenn Sie Ihre Bestellung nachträglich widerrufen. Ansonsten erfolgt die Löschung Ihrer personenbezogenen Daten nach Ablauf der für uns geltenden gesetzlichen Aufbewahrungspflichten.

5. Videoüberwachung

Das von uns betriebene Hotel und Restaurant werden videoüberwacht. Dabei kommt es zur Verarbeitung personenbezogener Daten von Gästen, Besuchern, Lieferanten und Mitarbeitern sowie sonstiger Personen, die sich in den überwachten Bereiche befinden bzw. befanden.

Die Videoüberwachung erfolgt in erster Linie aus präventiven Gründen, also zur vorbeugenden Abwehr von Gefahren für das Gebäude und für unsere Besucher und Gäste sowie für unsere Mitarbeiter und Lieferanten. Daneben soll die Überwachung auch eine Beweissicherung bei der Verfolgung von Delikten sowie bei der Abwehr von Rechtsansprüchen ermöglichen. Die einzelnen Zwecke der Videoüberwachung sind:

Schutz vor Vandalismus und Sachbeschädigung
Schutz vor körperlichen Übergriffen
Abschreckung vor Straftaten
Erhöhung des Sicherheitsempfindens
Zutritts- und Zugangskontrolle öffentlich zugänglicher Bereiche
Zutritts- und Zugangskontrolle von Betriebsbereichen
Beweissicherung zur Strafverfolgung
Beweissicherung zur Rechtsverteidigung

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f EU-DSGVO. Unser berechtigtes Interesse an der Überwachung besteht in der Erreichung der vorgenannten Zwecke.

Die Speicherfrist beträgt maximal 7 Tage. Danach werden die Aufzeichnungen automatisch überschrieben. Sofern sich ein relevanter Vorfall ereignet, kann eine separate Speicherung dieser Aufzeichnung erfolgen. Wird eine Aufzeichnung zur Verfolgung einer Straftat oder zur Abwehr von Rechtsansprüchen zu Beweiszwecken erforderlich, richtet sich die Dauer der Datenspeicherung nach den maßgeblichen Verjährungsfristen.

6. Bewerbung

Sie können sich auf Stellenangebote bei uns und bei mit uns verbundenen Unternehmen aus der DO & CO-Gruppe bewerben.

Wenn Sie den Button “Jetzt bewerben“ anklicken, den sie wiederum nach einem Klick auf die Rubrik “Jobs“ im Footer unserer Webseite erreichen, werden Sie auf die gemeinsam mit den dort genannten Unternehmen aus der DO & CO-Gruppe betriebenen Webseite https://doco.hcm4all.de/ weitergeleitet. Für die Verarbeitung Ihrer personenbezogenen Daten auf dieser Webseite und im Rahmen des Bewerbungsverfahrens gilt die dort unter

https://doco.hcm4all.de/terms

abrufbare Datenschutzerklärung.

E. Ihre Rechte als betroffene Person

Wenn Ihre personenbezogenen Daten von uns verarbeitet werden, sind Sie Betroffener im Sinne der EU-DSGVO und Ihnen stehen folgende Rechte gegenüber uns als Verantwortlichem zu:

1. Recht auf Auskunft

Sie können von uns eine Bestätigung darüber verlangen, ob Ihre personenbezogenen Daten von uns verarbeitet werden. Wenn eine solche Verarbeitung vorliegt, können Sie von uns gemäß Art. 15 EU-DSGVO Auskunft über folgende Informationen verlangen:

die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden
die Kategorien von personenbezogenen Daten, die verarbeitet werden
die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen Ihre personenbezogenen Daten offengelegt wurden oder noch offengelegt werden
die geplante Dauer der Speicherung Ihrer personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer
das Bestehen eines Rechts auf Berichtigung oder Löschung Ihrer personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch uns oder eines Widerspruchsrechts gegen diese Verarbeitung
das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei Ihnen erhoben werden
das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 EU-DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung auf Sie

Ferner steht Ihnen das Recht zu, Auskunft darüber zu verlangen, ob Ihre personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 EU-DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.

2. Recht auf Berichtigung

Gemäß Art. 16 EU-DSGVO steht Ihnen ein Recht auf Berichtigung und/oder Vervollständigung gegenüber uns zu, wenn Ihre personenbezogenen Daten unrichtig und/oder unvollständig sind. Wir haben die Berichtigung unverzüglich vorzunehmen.

3. Recht auf Einschränkung der Verarbeitung

Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten gemäß Art. 18 EU-DSGVO fordern:

wenn Sie die Richtigkeit Ihrer personenbezogenen für eine Dauer bestreiten, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen
die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen
wir die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen brauchen oder
wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 EU-DSGVO eingelegt haben und noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Ihren Gründen überwiegen

Wurde die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden. Sie werden von uns unterrichtet, bevor die Einschränkung aufgehoben wird.

4. Recht auf Löschung

a. Löschungspflicht

Gemäß Art. 17 EU-DSGVO können Sie von uns verlangen, dass Ihre personenbezogenen Daten unverzüglich gelöscht werden. Wir sind verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

Ihre personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig
Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a EU-DSGVO stützte, wird durch Sie widerrufen und eine anderweitige Rechtsgrundlage für die Verarbeitung ist nicht gegeben
Sie legen gemäß Art. 21 Abs. 1 EU-DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor
Sie legen gemäß Art. 21 Abs. 2 EU-DSGVO Widerspruch gegen die Verarbeitung ein
Ihre personenbezogenen Daten wurden unrechtmäßig verarbeitet
die Löschung Ihrer personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem wir unterliegen
Ihre personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 EU-DSGVO erhoben

b. Information an Dritte

Haben wir Ihre personenbezogenen Daten öffentlich gemacht und sind wir gemäß Art. 17 Abs. 1 EU-DSGVO zu deren Löschung verpflichtet, so treffen wir unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.

c. Ausnahmen vom Recht zur Löschung

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist:

zur Ausübung des Rechts auf freie Meinungsäußerung und Information
zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem wir unterliegen, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde
aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i EU-DSGVO sowie Art. 9 Abs. 3 EU-DSGVO
für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 EU-DSGVO, soweit das unter Abschnitt 1 genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt
zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen

5. Recht auf Unterrichtung

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung uns gegenüber geltend gemacht, sind wir gemäß Art. 19 EU-DSGVO verpflichtet, allen Empfängern, denen Ihre personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Sie haben das Recht über diese Empfänger unterrichtet zu werden.

6. Recht auf Datenübertragbarkeit

Gemäß Art. 20 EU-DSGVO steht Ihnen das Recht zu, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht diese Daten einem anderen Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, ohne Behinderung durch uns zu übermitteln, sofern

die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a EU-DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b EU-DSGVO beruht und
die Verarbeitung mithilfe automatisierter Verfahren erfolgt

In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass Ihre personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.

Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde.

7. Widerspruchsrecht

Gemäß Art. 21 EU-DSGVO steht Ihnen das Recht zu, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f EU-DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Der Widerspruch ist zu begründen.

Bei Erhalt eines Widerspruchs verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für ein Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

8. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Gemäß Art. 7 Abs. 3 EU-DSGVO haben Sie das Recht, Ihre – auch vor Geltung der DSGVO (25.05.2018) – erteilte datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Der Widerruf der Einwilligung kann via E-Mail, Brief oder Telefon an unsere oben genannten Kontaktdaten erklärt werden.

Darüber hinaus können Sie die in unserem Einwilligungsbanner getroffene Einwilligung jederzeit widerrufen. Rufen Sie dazu erneut unseren Einwilligungsbanner im Footer auf und passen Sie Ihre Einstellungen an.

9. Automatisierte Entscheidung im Einzelfall einschließlich Profiling

Gemäß Art. 22 EU-DSGVO steht Ihnen das Recht zu, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung

für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und uns erforderlich ist oder
aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen wir unterliegen, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder
mit Ihrer ausdrücklichen Einwilligung erfolgt

Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 EU-DSGVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder g EU-DSGVO gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden.

Wir treffen angemessene Maßnahmen, um Ihre Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person auf unserer Seite, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.

10. Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die EU-DSGVO verstößt.

Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 EU-DSGVO.

Die für uns zuständige Aufsichtsbehörde ist:

Bayerische Landesbeauftragte für den Datenschutz
Postfach 22 12 19
80502 München
Tel.: +49 (0) 89 212672-0
Telefax: +49 (0) 89 212672-50
E-Mail: poststelle@datenschutz-bayern.de

Stand: Juni 2024