Datenschutzinformationen

Geltungsbereich
Die Datenschutzerklärung gilt für alle Seiten von https://hiamo.com/. Sie erstreckt sich nicht auf etwaig verlinkte Websites bzw. Internetpräsenzen von anderen Anbietern.


Verantwortlicher
Für die Verarbeitung von personenbezogenen Daten im Geltungsbereich dieser Datenschutzerklärung ist verantwortlich:
Hiamo Management GmbH
Hopfenstr. 23
20359 Hamburg
E-Mail: hello@hiamo.com


Fragen zum Datenschutz
Sollten Sie Fragen zum Thema Datenschutz im Hinblick auf unser Unternehmen bzw. unsere Website haben, können Sie sich an die im Abschnitt „Verantwortlicher“ genannten Kontaktdaten wenden.


Sicherheit 
Wir haben umfassende technische und organisatorische Vorkehrungen getroffen, um Ihre personenbezogenen Daten vor unberechtigtem Zugriff, Missbrauch, Verlust und anderen äußeren Störungen zu schützen. Hierzu überprüfen wir unsere Sicherheitsmaßnahmen regelmäßig und passen sie dem Stand der Technik an.


Ihre Rechte
Sie haben die folgenden Rechte im Hinblick auf die Sie betreffenden personenbezogenen Daten, die Sie uns gegenüber geltend machen können:

  • Recht auf Auskunft: Sie können Auskunft nach Maßgabe von Art. 15 DSGVO über Ihre personenbezogenen Daten verlangen, die wir verarbeiten. 
  • Recht auf Berichtigung: Sollten die Sie betreffenden Angaben nicht (mehr) zutreffend sein, können Sie nach Art. 16 DSGVO eine Berichtigung verlangen. Sollten Ihre Daten unvollständig sein, können Sie eine Vervollständigung verlangen.
  • Recht auf Löschung: Sie können nach Maßgabe von Art. 17 DSGVO die Löschung Ihrer personenbezogenen Daten verlangen.
  • Recht auf Einschränkung der Verarbeitung: Sie haben nach Maßgabe von Art. 18 DSGVO das Recht, eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. 
  • Recht auf Widerspruch gegen die Verarbeitung: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 S. 1 lit. e) oder lit. f) DSGVO erfolgt, nach Art. 21 Abs. 1 DSGVO Widerspruch einzulegen. Wir werden Ihre Daten in diesem Fall nicht weiterverarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechten und Freiheiten überwiegen. Eine weitere Verarbeitung findet zudem statt, wenn die Verarbeitung der Geltendmachung und Ausübung von oder der Verteidigung gegen Rechtsansprüche dient (Art. 21 Abs. 1 DSGVO). Außerdem steht Ihnen nach Art. 21 Abs. 2 DSGVO das Recht zu, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke der Direktwerbung einzulegen; dies gilt auch für ein etwaiges Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wir weisen Sie auf das Widerspruchsrecht in dieser Datenschutzerklärung im Zusammenhang mit der jeweiligen Verarbeitung hin.
  • Recht auf Widerruf Ihrer Einwilligung: Soweit Sie für eine Verarbeitung Ihre Einwilligung erteilt haben, steht Ihnen nach Art. 7 Abs. 3 DSGVO ein Widerrufsrecht zu. 
  • Recht auf Datenübertragbarkeit: Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten („Datenübertragbarkeit“) sowie das Recht auf Weiterübermittlung dieser Daten an einen anderen Verantwortlichen, wenn die Voraussetzung des Art. 20 Abs. 1 lit. a, b DSGVO vorliegen (Art. 20 DSGVO).

Sie können Ihre Rechte durch Mitteilung an die im Abschnitt „Verantwortlicher“ genannten Kontaktdaten geltend machen.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie zudem nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde eigener Wahl zu beschweren. Hierzu gehört auch die für den Verantwortlichen zuständige Datenschutzaufsichtsbehörde: 


Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg, Telefon: 040/428 54-40 40, E-Mail: mailbox@datenschutz.hamburg.de, https://www.datenschutz-hamburg.de. 


Aufruf unserer Website
Bei dem Aufruf unserer Website übermittelt der Browser Informationen an den Server, um einen Verbindungsaufbau zu ermöglichen und die Inhalte sicher, schnell, stabil und im richtigen Format auf dem Endgerät anzuzeigen.
Die folgenden Daten können hierbei verarbeitet werden:

  • Browsertyp/ Browserversion,
  • verwendetes Betriebssystem,
  • Sprache und Version der Browsersoftware,
  • Datum und Uhrzeit des Zugriffs,
  • IP-Adresse,
  • Inhalt der Anforderung (konkrete Webseite),
  • Zugriffsstatus/HTTP-Statuscode,
  • Referrer URL (die zuvor besuchte Website),
  • Meldung, ob der Aufruf erfolgreich war und
  • Übertragene Datenmenge
  • Zeitzonendifferenz zu GMT.

Eine weitere Speicherung dieser Daten erfolgt, um die Funktionsfähigkeit der Website und die Sicherheit der informationstechnischen Systeme zu gewährleisten. 
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unsere berechtigten Interessen liegen in der Sicherstellung der Funktionsfähigkeit der Website sowie der Integrität und Sicherheit der Website. Das Speichern von Zugriffsdaten, insbesondere der IP-Adresse, ermöglicht es uns, Missbrauch zu erkennen und abwehren zu können. Hierzu zählt etwa die Abwehr der den Dienst überlasteten Anfragen oder eine etwaige Bot-Nutzung. Die Zugriffsdaten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Verarbeitung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn Sie den Besuch der Website beenden. Die Protokolldaten werden spätestens nach zwei Monaten gelöscht. 
Sie können Widerspruch gegen die Verarbeitung einlegen. Ihr Widerspruchsrecht besteht bei Gründen, die sich aus Ihrer besonderen Situation ergeben. Sie können uns Ihren Widerspruch über die im Abschnitt „Verantwortlicher“ genannten Kontaktdaten zukommen lassen.


Endgeräteinformationen
Über die zuvor genannten Zugriffsdaten hinaus werden bei der Nutzung der Website Technologien verwendet, welche Informationen in Ihrer Endeinrichtung (z. B. Desktop-PC, Laptop, Tablet und Smartphone) speichern oder auf Informationen zugreifen, die bereits in Ihrer Endeinrichtung gespeichert sind. Bei diesen Technologien kann es sich beispielsweise um sog. Cookies, Pixel, LocalStorage, SessionStorage, IndexedDB oder Browser-Fingerprinting Technologien handeln. Diese Technologien können dazu genutzt werden, Sie geräte- und websiteübergreifend wiederzuerkennen. 
Gem. § 25 Abs. 1 TDDDG benötigen wir zum Einsatz dieser Technologien grundsätzlich Ihre Einwilligung. Eine solche ist nach § 25 Abs. 2 TDDDG nur dann nicht erforderlich, wenn die Technologien entweder die Übertragung einer Nachricht über ein öffentliches Telekommunikationsnetz ermöglichen oder wenn sie unbedingt erforderlich sind, um einen von Ihnen ausdrücklich gewünschten Telemediendienst zur Verfügung zu stellen.

Technisch notwendige Endgeräteinformationen
Einige Elemente unserer Internetseite dienen dem alleinigen Zweck der Übertragung einer Nachricht (§ 25 Abs. 2 Nr. 1 TDDDG) oder sind unbedingt erforderlich, um Ihnen unsere Website oder einzelne Funktionalitäten unserer Website zur Verfügung zu stellen (§ 25 Abs. 2 Nr. 2 TDDDG):

  • Spracheinstellungen,
  • Warenkorb,
  • Zwischenspeicherungen in Online-Formularen,
  • Log-In-Informationen,
  • Einstellungen zur Barrierefreiheit.

Die Elemente werden gelöscht, nachdem die Speicherung nicht mehr erforderlich ist. Sie können die Verarbeitung verhindern, indem Sie entsprechende Einstellungen Ihrer Browser-Software vornehmen. Bei Elementen, deren Speicherdauer nicht auf die Session begrenzt ist, können Sie die Elemente nach Ablauf Ihrer Session in den Einstellungen Ihrer Browser-Software löschen.
 

Technisch nicht notwendige Endgeräteinformationen

Wir verwenden auf der Website darüber hinaus Elemente, die nicht technisch notwendig sind. Diese Technologien setzen wir gemäß den gesetzlichen Vorgaben nur mit Ihrer Einwilligung ein. Informationen zu den einzelnen Technologien und Funktionen finden Sie in unseren „Erweiterten Einstellungen“ innerhalb der Consent-Management-Plattform („Cookie-Banner“) sowie geordnet nach den einzelnen Funktionen in den nachfolgenden Informationen.


Consent-Management-Plattform

Um auf unserer Website Einwilligungen für die Verarbeitung Ihrer Endgeräteinformationen und personenbezogenen Daten mittels Cookies oder andere Trackingtechnologien abzufragen, nutzen wir ein Einwilligungs-Tool. Damit haben Sie die Möglichkeit, der Verarbeitung Ihrer Endgeräteinformationen und personenbezogenen Daten mittels Cookies oder sonstigen Tracking-Technologien zu den aufgeführten Zwecken zuzustimmen oder diese abzulehnen. Solche Verarbeitungszwecke können etwa die Einbindung externer Elemente, statistische Analyse, Reichweitenmessung oder individualisierte Werbung sein.
 Sie können Ihre Zustimmung für sämtliche Verarbeitungszwecke erteilen oder ablehnen oder Ihre Einwilligung für einzelne Zwecke oder einzelne Drittanbieter erteilen oder ablehnen.
 Die von Ihnen vorgenommenen Einstellungen können auch im Nachhinein von Ihnen geändert werden. Zweck der Einbindung der Consent-Management-Plattform ist es, den Nutzern unserer Website die Entscheidung über das Setzen von Cookies und ähnlichen Funktionalitäten zu überlassen und im Rahmen der weiteren Nutzung unserer Website die Möglichkeit zu bieten, bereits vorgenommene Einstellungen zu ändern.
 Im Zuge der Nutzung der Consent-Management-Plattform werden personenbezogene Daten sowie Informationen der verwendeten Endgeräte durch uns verarbeitet. Die Informationen über die von Ihnen vorgenommenen Einstellungen werden zudem auf Ihrem Endgerät gespeichert
.Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. c) DSGVO i.V.m. Art. 7 Abs. 1 DSGVO, soweit die Verarbeitung zur Erfüllung der gesetzlich normierten Nachweispflichten für die Erteilung einer Einwilligung dient. Im Übrigen ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO die einschlägige Rechtsgrundlage. Unsere berechtigten Interessen an der Verarbeitung liegen in der Speicherung der Nutzereinstellungen und Präferenzen in Bezug auf den Einsatz von Cookies und der Auswertung der Einwilligungsquoten
.Mit Ablauf von zwölf Monaten nach Vornahme der Nutzereinstellungen erfolgt eine erneute Abfrage der Zustimmung. Die vorgenommenen Nutzereinstellungen werden so lange gespeichert bis sie für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind, es sei denn Sie löschen zuvor selbst die Informationen über Ihre Nutzereinstellungen in den dafür vorgesehenen Endgerätekapazitäten.

Sie können Widerspruch gegen die Verarbeitung einlegen, soweit die Verarbeitung auf Art. 6 Abs. 1 S. 1 lit. f) DSGVO beruht. Ihr Widerspruchsrecht besteht bei Gründen, die sich aus Ihrer besonderen Situation ergeben. Sie können uns Ihren Widerspruch über die im Abschnitt „Verantwortlicher“ genannten Kontaktdaten zukommen lassen

Empfänger der dabei verarbeiteten personenbezogenen Daten ist der Anbieter der von uns eingesetzten Consent-Management-Plattform: 

  • Usercentrics A/S (Havnegade 39, 1058 Kopenhagen, Dänemark) hinsichtlich der Consent-Management-Plattform „Cookiebot“ 


Kontaktaufnahme mit unserem Unternehmen
Bei einer Kontaktaufnahme mit unserem Unternehmen, z. B. per E-Mail, werden die von Ihnen mitgeteilten personenbezogenen Daten von uns verarbeitet, um Ihre Anfrage zu beantworten. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO bzw. Art. 6 Abs. 1 S. 1 lit. b) DSGVO, wenn die Kontaktaufnahme auf den Abschluss eines Vertrages abzielt. Sofern die Anfrage auf einen Vertragsschluss abzielt, sind die Angaben Ihrer Daten erforderlich und verpflichtend. Bei Nichtbereitstellung der Daten ist ein Vertragsschluss bzw. die -durchführung und die Bearbeitung der Anfrage nicht möglich. Die hierbei anfallenden Daten löschen wir, nachdem die Verarbeitung nicht mehr erforderlich ist – in der Regel zwei Jahre nach Beendigung der Kommunikation – oder schränken die Verarbeitung gegebenenfalls auf die Einhaltung der bestehenden gesetzlich zwingenden Aufbewahrungspflichten ein.
Sie können Widerspruch gegen die Verarbeitung einlegen, sofern sie auf Art. 6 Abs. 1 S. 1 lit. f) DSGVO beruht. Ihr Widerspruchsrecht besteht bei Gründen, die sich aus Ihrer besonderen Situation ergeben. Sie können uns Ihren Widerspruch über die im Abschnitt „Verantwortlicher“ genannten Kontaktdaten zukommen lassen. 


Verarbeitung zu vertraglichen Zwecken
Wir verarbeiten Ihre personenbezogenen Daten, wenn und soweit dies für die Anbahnung, Begründung, Durchführung und/oder Beendigung eines Rechtsgeschäfts mit unserem Unternehmen erforderlich ist. Die Rechtsgrundlage hierfür ergibt sich aus Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Die Bereitstellung Ihrer Daten ist für den Vertragsschluss bzw. dessen Vorbereitung erforderlich und Sie sind vertraglich verpflichtet, Ihre Daten zur Verfügung zu stellen. Bei Nichtbereitstellung Ihrer Daten ist ein Vertragsabschluss und/oder die -durchführung nicht möglich. Nach der Zweckerreichung (z. B. Vertragsabwicklung) werden die personenbezogenen Daten für eine weitere Verarbeitung gesperrt bzw. gelöscht, sobald die mit der Verarbeitung verbundenen Zwecke erreicht sind und keine gesetzlichen Aufbewahrungsfristen, z. B. §§ 147 AO, 257 HGB, entgegenstehen oder soweit wir aufgrund berechtigter Interessen (z. B. Aufbewahrung zur Durchsetzung oder Verteidigung von Rechtsansprüchen) zu einer weiteren Verarbeitung befugt sind.
Daneben verarbeiten wir die vorgenannten Daten für die Begründung, Ausübung oder Verteidigung von Rechtsansprüchen. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. c) DSGVO und Art. 6 Abs. 1 lit. f) DSGVO. In diesen Fällen besteht unser berechtigtes Interesse an der Geltendmachung oder Abwehr von Ansprüchen. 
Sie können Widerspruch gegen die Verarbeitung einlegen. Ihr Widerspruchsrecht besteht bei Gründen, die sich aus Ihrer besonderen Situation ergeben. Sie können uns Ihren Widerspruch über die im Abschnitt „Verantwortlicher“ genannten Kontaktdaten zukommen lassen. 


Onlinebuchungs-/Reservierungssystem
Wenn Sie über unsere Website eine Buchung aufgeben möchten, ist es für die Vertragsanbahnung und den Vertragsschluss notwendig und verpflichtend, dass Sie personenbezogene Daten wie Ihren Vor-/Nachnamen, Ihre Anschrift, Ihre Telefonnummer bzw. Ihre E-Mail-Adresse angeben. Die für die Buchungs- und Vertragsabwicklung notwendigen Pflichtangaben sind gesondert markiert, weitere Angaben erfolgen freiwillig. Wir verarbeiten Ihre Daten zur Buchungsabwicklung und werden zu diesem Zweck insbesondere Zahlungsdaten an den von Ihnen gewählten Zahlungsdienstleister bzw. an unsere Hausbank weiterleiten. Rechtsgrundlage für die Verarbeitung Ihrer Vertrags- bzw. Buchungsdaten ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Die Bereitstellung Ihrer Daten ist für den Vertragsschluss bzw. die -durchführung erforderlich und verpflichtend. Bei Nichtbereitstellung Ihrer Daten ist ein Vertragsabschluss und/oder die -durchführung nicht möglich. 
Die in diesem Zusammenhang mit Ihrer Buchung anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen. Aufgrund zwingender handels- und steuerrechtlicher Vorschriften sind wir verpflichtet, Ihre Adress-, Zahlungs- und Bestelldaten für die Dauer von bis zu zehn Jahren aufzubewahren. Zwei Jahre nach Vertragsbeendigung nehmen wir eine Einschränkung der Verarbeitung vor und reduzieren die Verarbeitung auf die Einhaltung der bestehenden gesetzlichen Verpflichtungen. 

Zur übersichtlichen Darstellung verfügbarer Unterkünfte sowie zur Durchführung Ihrer Buchungs- bzw. Reservierungsanfrage bedienen wir uns eines externen Dienstleisters:

  • likeMagic AG (Wallisellenstr. 57, Dübendorf, Zürich CH-8600, Schweiz) hinsichtlich des Buchungssystems. Die Anbieterin ist Empfängerin der oben genannten Daten. 

Der Anbieter verarbeitet Ihre personenbezogenen Daten aufgrund einer Vereinbarung zur Auftragsverarbeitung gem. Art. 28 DSGVO als unser Auftragsverarbeiter. Der Anbieter verarbeitet Ihre Daten auch in der Schweiz. Für einen Datentransfer in die Schweiz existiert ein Angemessenheitsbeschluss der EU-Kommission. Weitere Informationen zum Datenschutz bei likeMagic erhalten Sie unter https://likemagic.tech/de/privacy-policy.


Kundenkonto /Gästelogin
Im Zusammenhang mit der Buchung einer Unterkunft haben Sie darüber hinaus die Möglichkeit, sich ein Kundenkonto auf unserer Website anzulegen, um vergangene Buchungen einzusehen, Ihre Profilinformationen zu editieren bzw. bei zukünftigen Buchungen Ihre personenbezogenen Daten schneller in die Buchungsmaske eintragen zu können. Die Anlage eines Kundenkontos ist freiwillig und keine Voraussetzung, um die Buchung durchzuführen oder die digitale Gästereise durchführen zu können. Sofern Sie sich für die Anlage eines Kundenkontos auf unserer Website entscheiden, können Sie sich mit folgenden Angaben registrieren: 

  • Vor- und Nachname
  • Anschrift
  • E-Mail-Adresse und 
  • selbst gewähltem Passwort
  • Vor- und Nachname,
  • Benutzername.

Des Weiteren werden im Zeitpunkt der Registrierung Ihre IP-Adresse sowie Datum und Uhrzeit der Registrierung verarbeitet. 
Wir verwenden für die Anlage eines Kundenkontos die Zwei-Faktor-Authentifizierung. Nachdem Sie die für die Registrierung erforderlichen Daten übermittelt haben, erhalten Sie eine E-Mail mit einem Aktivierungslink. Erst nach erfolgter Aktivierung des Links durch Anklicken wird der Zugang zu Ihrem Kundenkonto angelegt und die Registrierung erfolgreich abgeschlossen. Bei späteren Anmeldungen (Logins) sind die von Ihnen bei der ersten Anmeldung gewählten Zugangsdaten (Benutzerkennung und Passwort) einzugeben. Falls eine Bestätigung des übermittelten Links nicht binnen 24 Stunden erfolgt, sperren wir die an uns übermittelten Informationen und löschen diese automatisch nach spätestens einem Monat. Ihre Daten werden gelöscht, sobald sie für die Erreichung des Zweckes der Verarbeitung nicht mehr erforderlich sind. Dies ist für die während des Registrierungsvorgangs erhobenen Daten der Fall, wenn die Registrierung auf der Website aufgehoben oder abgeändert wird.
In dem Login-Bereich stehen Ihnen folgende Funktionen bereit: 

  • Änderung Ihrer Profildaten, 
  • Einsehen getätigter Buchungen, 
  • Verwaltung des Newsletter-Abonnements. 

Soweit Sie den Login-Bereich der Website nutzen, um z. B. Ihre Profildaten zu bearbeiten oder getätigte Bestellungen einzusehen, verarbeiten wir auch die zur Vertragsanbahnung bzw. Vertragserfüllung erforderlichen Daten über Ihre Person, insbesondere Adressdaten und Angaben zur Zahlungsweise.
Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Die Bereitstellung Ihrer Daten ist für den Vertragsschluss bzw. die -durchführung erforderlich und verpflichtend. Bei Nichtbereitstellung Ihrer Daten können Sie sich weder registrieren noch den Login-Bereich nutzen, d.h. ein Vertragsabschluss und/oder die -durchführung ist nicht möglich. 
Ihre Daten werden gelöscht, sobald sie für den Verarbeitungszweck nicht mehr erforderlich sind. Dies ist der Fall nach Löschung des Kundenkontos, soweit wir nicht aufgrund gesetzlicher Vorschriften zur Aufbewahrung der Daten verpflichtet sind. In diesem Fall schränken wir die Verarbeitung ein. Aufgrund zwingender handels- und steuerrechtlicher Vorschriften sind wir verpflichtet, Ihre Adress-, Zahlungs- und Bestelldaten für die Dauer von bis zu zehn Jahren aufzubewahren. 

Marketing
Bestandskundenwerbung 
Wir behalten uns vor, die von Ihnen im Rahmen der Buchung mitgeteilte E-Mail-Adresse entsprechend den gesetzlichen Vorschriften dazu zu verwenden, um Ihnen während bzw. im Anschluss an die Buchung per E-Mail folgende Inhalte zu übersenden, sofern Sie dieser Verarbeitung Ihrer E-Mail-Adresse nicht bereits widersprochen haben: 

  • Sonderangebote/zeitlich befristete Angebote, 
  • Neue Angebote zu Serviceleistungen unserer Produkte und Dienstleistungen, z. B. im Zusammenhang mit Ihrem Aufenthalt
  • Anfragen zu Kundenfeedback / Kundenzufriedenheit.

Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unsere berechtigten Interessen an der genannten Verarbeitung liegen in der Steigerung und Optimierung unserer Serviceleistungen, Versendung von Direktwerbung und Sicherstellung der Kundenzufriedenheit. Wir löschen Ihre Daten, wenn Sie den Nutzungsvorgang beenden, spätestens jedoch drei Jahre nach Vertragsbeendigung. Für den Versand der E-Mails bedienen wir uns eines externen E-Mail-Marketingdienstes. Weitere Informationen zu diesem Dienstleister erhalten Sie im Abschnitt „Marketing-Dienstleister“. 
Wir weisen Sie darauf hin, dass Sie dem Erhalt von Direktwerbung sowie der Verarbeitung zum Zwecke der Direktwerbung jederzeit widersprechen können, ohne dass Ihnen hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Dabei stehen Ihnen ein generelles Widerspruchsrecht ohne Angaben von Gründen zu (Art. 21 Abs. 2 DSGVO). Klicken Sie hierzu auf den Abmeldelink in der jeweiligen E-Mail oder übersenden Sie uns Ihren Widerspruch an die im Abschnitt „Verantwortlicher“ genannten Kontaktdaten.  


Newsletter 
Sie haben die Möglichkeit, auf der Website unseren E-Mail-Newsletter zu abonnieren, mit dem wir Sie regelmäßig über folgende Inhalte informieren: 

  • Neue Angebote zu Serviceleistungen unserer Produkte und Dienstleistungen
  • Sonderangebote/zeitlich befristete Angebote,
  • Einladungen zu Veranstaltungen unseres Unternehmens.

Für den Empfang des Newsletters ist die Angabe Ihres Namens bzw. Pseudonyms sowie einer validen E-Mail-Adresse erforderlich. Wir verarbeiten diese Daten zum Zweck der Zusendung des Newsletters und solange Sie den Newsletter abonniert haben. Für den Versand des Newsletters bedienen wir eines externen Marketing-Dienstleisters. Weitere Informationen zu diesen erhalten Sie in dem Abschnitt „Marketing-Dienstleister“.
Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Wir verarbeiten Ihre Daten bis zum Widerruf Ihrer Einwilligung. 
Ihre Einwilligung zur Verarbeitung Ihrer E-Mail-Adresse für den Empfang des Newsletters können Sie jederzeit widerrufen, entweder durch direkten Klick auf den Abmeldelink im Newsletter oder indem Sie uns über die unter „Verantwortlicher“ angegebenen Kontaktdaten eine Mitteilung zusenden. Dies hat keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung, die aufgrund der Einwilligung bis zum Zeitpunkt Ihres Widerrufs erfolgt ist. 


Double-Opt-In-Verfahren
Um Ihre Newsletter-Anmeldung zu dokumentieren und den Missbrauch Ihrer personenbezogenen Daten zu verhindern, erfolgt die Registrierung für unseren E-Mail-Newsletter in Form des sogenannten Double-Opt-In-Verfahrens. Nach Eingabe der als Pflichtdaten gekennzeichneten Daten senden wir Ihnen eine E-Mail an die von Ihnen angegebene E-Mail-Adresse, in der wir Sie bitten, Ihr Abonnement des Newsletters durch Klicken auf einen Bestätigungslink ausdrücklich zu bestätigen. Dabei verarbeiten wir Ihre IP-Adresse, Datum und Uhrzeit der Anmeldung für den Newsletter und die Uhrzeit Ihrer Bestätigung. Auf diese Weise stellen wir sicher, dass Sie unseren E-Mail-Newsletter wirklich erhalten möchten. Wir sind gesetzlich verpflichtet, Ihre Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit der Anmeldung zum Newsletter nachzuweisen (Art. 7 Abs. 1 DSGVO). Aufgrund dieser gesetzlichen Verpflichtung erfolgt die Datenverarbeitung auf der Grundlage von Art. 6 Abs. 1 S. 1 lit. c) DSGVO. 

Sie sind nicht verpflichtet, Ihre personenbezogenen Daten während des Anmeldeprozesses anzugeben. Wenn Sie die erforderlichen personenbezogenen Daten jedoch nicht zur Verfügung stellen, können wir Ihr Abonnement unter Umständen nicht oder nicht vollständig bearbeiten. Erfolgt innerhalb von 24 Stunden keine Bestätigung des Newsletter-Abonnements, sperren wir die an uns übermittelten Informationen und löschen sie spätestens nach einem Monat automatisch. Nach Ihrer Bestätigung werden Ihre Daten so lange verarbeitet, wie Sie den Newsletter abonniert haben. 


 Newsletter-Tracking

Wir werten Öffnungs-/Zustell- und Abmelderaten der Newsletter sowie die Klickanzahl von enthaltenen Links bzw. Klick-Through-Raten statistisch aus und messen die Reichweite unserer Newsletter. Zu diesem Zweck wird das Nutzungsverhalten auf unseren Webauftritten sowie innerhalb der von uns versendeten Newsletter anhand von endgerätespezifischen Informationen (z. B. verwendeter E-Mail-Client und Softwareeinstellungen) ausgewertet. Für diese Analyse enthalten die versandten E-Mails sogenannte Web-Beacons oder Tracking-Pixel, welche Ein-Pixel-Bilddateien darstellen, die ebenfalls auf unserer Website eingebettet sind.
 Zum Zwecke der Reichweitenmessung messen wir die Anzahl der Besucher, die über das Anklicken von Links auf unsere Websites gelangt sind und dort bestimmte Aktionen, wie z. B. die Einlösung von Gutscheinen und die Buchung einer Unterkunft ausführen.
 Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Wir löschen Ihre Daten, wenn Sie das Newsletter-Abonnement beenden.
 Ein Widerruf Ihrer Einwilligung ist jederzeit möglich, entweder per Nachricht an uns (vgl. die Kontaktdaten im Abschnitt „Verantwortlicher”) oder indem Sie direkt den im Newsletter enthaltenen Link zur Abmeldung betätigen. Dies hat keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung, die aufgrund der Einwilligung bis zum Zeitpunkt Ihres Widerrufs erfolgt ist.


Sperrlist
eIm Falle einer Abmeldung durch Ausübung des Widerrufs der Einwilligungserklärung oder durch Ausübung des Widerspruchsrechte im Falle der Bestandskundenwerbung verarbeiten wir Ihre Daten, insbesondere Ihre E-Mail-Adresse, um sicherzustellen, dass Sie keine weiteren Newsletter von uns erhalten. Zu diesem Zweck fügen wir Ihre E-Mail-Adresse einer sogenannten „Sperrliste“ zu, die es ermöglicht, dass Sie keine weiteren Newsletter von uns erhalten. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. c) DSGVO, um unseren Nachweispflichten nachzukommen, anderenfalls Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unsere berechtigten Interessen bestehen in diesem Fall in der Einhaltung unserer gesetzlichen Pflichten, Ihnen gegenüber zuverlässig keine Newsletter mehr zuzustellen.

Sie können Widerspruch gegen die Verarbeitung einlegen. Ihr Widerspruchsrecht besteht bei Gründen, die sich aus Ihrer besonderen Situation ergeben. Sie können uns Ihren Widerspruch über die im Abschnitt „Verantwortlicher“ genannten Kontaktdaten zukommen lassen.


Marketing-Dienstleister
 Wir nutzen folgende Marketing-Dienste für den Versand von E-Mail-Werbung, die Empfänger Ihrer personenbezogenen Daten sind: Sendinblue GmbH (Köpenicker Straße 126, 10179 Berlin) mit dem Dienst „Brevo“. Weitere Informationen zum Datenschutz: https://www.brevo.com/de/legal/privacypolicy/
.Wenn Sie sich für den Erhalt des Newsletters angemeldet haben, werden die bei der Anmeldung mitgeteilten Daten sowie die während der Nutzung unseres Newsletterangebots verarbeiteten Daten auch auf den Servern des vorgenannten Marketing-Dienstes verarbeitet. Dieser Dienstleister fungiert als unser Auftragsverarbeiter (Art. 28 DSGVO) und ist vertraglich in seiner Befugnis beschränkt, Ihre personenbezogenen Daten für andere Zwecke als die Erbringung von Dienstleistungen für uns in Übereinstimmung mit dem abgeschlossenen Datenverarbeitungsvertrag zu verwenden.
 

Zahlungsabwicklung
 Auf unserer Website bieten wir verschiedene Zahlungsarten an. Nach Auswahl einer der angebotenen Zahlungsarten z. B. im Rahmen der Buchung werden die von Ihnen (z. B. im Rahmen des Buchungsvorgangs/Überweisung) angegebenen Zahlungsdaten nebst Informationen über Ihre Buchung sowie Vor- und Nachname, Verwendungszweck, Bestell-/Rechnungs-/Kundenummer zum Zwecke der Zahlungsabwicklung verarbeitet. Um Ihre Zahlung zuordnen zu können, verarbeiten wir Ihre Liefer-/Rechnungsadresse, E-Mail-Adresse und die
gewählte Zahlungsart. Im Falle einer Übermittlung der für die Zahlungsabwicklung erforderlichen Daten erfolgt diese über das sichere Verfahren „SSL“.
Zur Zahlungsabwicklung bedienen wir uns teilweise auch externer Zahlungsdienstleister, die als Empfänger Ihrer personenbezogenen Daten gelten. Weitere Informationen zu diesen Zahlungsdienstleistern erhalten Sie im Abschnitt „Einbindung von Zahlungsdienstleistern“.
Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Die Bereitstellung Ihrer Zahlungsdaten ist für den Vertragsabschluss bzw. die -durchführung erforderlich und verpflichtend. Bei Nichtbereitstellung der Zahlungsdaten ist ein Vertragsabschluss und/oder die -durchführung mittels der gewählten Zahlungsart nicht möglich. 
Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen. Aufgrund zwingender handels- und steuerrechtlicher Vorschriften sind wir verpflichtet, Ihre Adress-, Zahlungs- und Bestelldaten für die Dauer von bis zu zehn Jahren aufzubewahren. 


Zahlungsdienste
Im Rahmen der Zahlungsabwicklung auf unserer Website, z. B. im Rahmen der Buchung einer Unterkunft, ermöglichen wir Ihnen die Zahlung über die nachfolgenden Anbieter, die sodann Empfänger Ihrer personenbezogenen Daten sind und Ihre Daten teilweise in eigener Verantwortlichkeit verarbeiten: 

  • Kreditkartenzahlung: Zum Zwecke der Zahlungsabwicklung geben wir die für die Kreditkartenzahlung erforderlichen Zahlungsdaten an das mit der Zahlung beauftragte Kreditinstitut bzw. an den ggf. von uns beauftragten Zahlungs- und Rechnungsdienstleister weiter, den Sie im Rahmen der Buchung auswählen können (z. B. Mastercard, VISA etc.). 
  • „PayPal“ des Anbieters (PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg sowie PayPal Holdings, Inc., 2211 North First Street · 95131 San José, Kalifornien, USA; im Weiteren: „PayPal”). „PayPal” verarbeitet Ihre Daten auch in den USA. Es wurden Standarddatenschutzklauseln mit der PayPal Holdings, Inc. abgeschlossen, um PayPal Holdings, Inc. auf ein angemessenes Datenschutzniveau zu verpflichten. Eine Kopie der Standarddatenschutzklauseln können Sie bei „PayPal“ unter https://www.paypal.com/de/smarthelp/contact-us/privacy einsehen.Weitere Informationen zur Datenverarbeitung durch „PayPal“ erhalten Sie hier: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
  • „Klarna“ des Anbieters Klarna Bank AB (publ) (Sveavägen 46, 11134 Stockholm, Schweden; im Weiteren: „Klarna“). Weitere Informationen zur Datenverarbeitung durch „Klarna“ erhalten Sie unter https://cdn.klarna.com/1.0/shared/content/legal/terms/de-DE/privacy und https://www.klarna.com/de/agb/.


Hosting
Wir verwenden externe Hosting-Leistungen des Anbieters Detco GmbH (Haferwende 36, 28357 Bremen, Deutschland) die der Zurverfügungstellung der folgenden Leistungen dienen: Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherressourcen und Datenbankdienste, Sicherheits- sowie technische Wartungsleistungen. Zu diesen Zwecken werden sämtliche Daten – unter anderem die unter dem Punkt „Nutzung unserer Website“ genannten Zugriffsdaten – verarbeitet, die für den Betrieb und die Nutzung unserer Website erforderlich sind. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Wir verfolgen mit dem Einsatz von Hosting-Leistungen unsere berechtigten Interessen an einer effizienten und sicheren Zurverfügungstellung unseres Webangebots.
Sie können Widerspruch gegen die Verarbeitung einlegen. Ihr Widerspruchsrecht besteht bei Gründen, die sich aus Ihrer besonderen Situation ergeben. Sie können uns Ihren Widerspruch über die im Abschnitt „Verantwortlicher“ genannten Kontaktdaten zukommen lassen.
Einbindung von Inhalten Dritter
Google Maps
Diese Website nutzt den Dienst „Google Maps“ von „Google“ (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland und Google, LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA; im Weiteren: „Google“ und „Google Maps“) zum Zwecke der Darstellung von Karten bzw. Kartenausschnitten und ermöglicht Ihnen damit die komfortable Nutzung der Karten-Funktion auf der Website. Durch den Besuch auf der Website
erhält Google die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Zudem werden zum Teil die in dem Abschnitt „Nutzung unserer Website“ genannten Daten an Google übermittelt. Dies erfolgt unabhängig davon, ob Google ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei Google nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. Google speichert Ihre Daten als Nutzungsprofile und verarbeitet sie unabhängig vom Vorhandensein eines Nutzerkontos bei Google für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Hinsichtlich der Speicherung von und des Zugriffs auf Informationen in Ihrem Endgerät ist Ihre Einwilligung die Rechtsgrundlage gemäß § 25 Abs. 1 TDDDG; für die weitere Verarbeitung ist ebenfalls Ihre Einwilligung die Rechtsgrundlage gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Google verarbeitet Ihre personenbezogenen Daten auch in den USA. Für einen Datentransfer in die USA existiert ein Angemessenheitsbeschluss der EU-Kommission. Google, LLC ist im Rahmen dessen zertifiziert. Zusätzlich wurden mit Google, LLC sog. Standardvertragsklauseln abgeschlossen, um Google, LLC auf ein angemessenes Datenschutzniveau zu verpflichten. Eine Kopie der Standardvertragsklauseln erhalten Sie unter https://cloud.google.com/terms/sccs. Weiterführende Informationen zu Zweck und Umfang der Verarbeitung durch den Plug-in-Anbieter und der Speicherdauer bei Google Maps finden Sie unter https://policies.google.com/privacy?hl=de. 

Ein Widerruf Ihrer Einwilligungen in die Verarbeitung ist jederzeit möglich, indem Sie den Regler unter „Erweiterte Einstellungen“ des Consent-Tools für den jeweiligen Drittanbieter zurückschieben. Die Rechtmäßigkeit der Verarbeitung bleibt bis zur Ausübung des Widerrufs unberührt
.Dienste zu Statistik- und Analyse- und Marketingzwecken
 Wir nutzen Dienste von Drittanbietern zu Statistik-, Analyse- und Marketingzwecken. Auf diese Weise ist es uns möglich, Ihnen eine benutzerfreundliche, optimierte Verwendung der Website zu ermöglichen. Die Drittanbieter verwenden zur Steuerung ihrer Dienste Cookies, Pixel, Browser-Fingerprinting oder andere Tracking-Technologien. Wir informieren Sie nachfolgend über die aktuell auf unserer Website eingesetzten Dienste externer Anbieter sowie über die jeweilige Verarbeitung im Einzelfall und über Ihre bestehenden Widerrufsmöglichkeiten
.Google Analytics
4Um unsere Websites optimal auf Nutzerinteressen abstimmen zu können, nutzen wir „Google Analytics 4“, einen Webanalysedienst von „Google“ (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland und Google, LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA; im Weiteren: „Google” und „Google Analytics 4“). Google Analytics 4 verwendet sog. Cookies, die zur Wiedererkennung auf Ihrem Endgerät gespeichert werden, sowie ähnliche Tracking-Methoden zur Wiedererkennung von Endgeräten wie Zählpixel, Device Fingerprinting und Programmierschnittstellen (z. B. APIs und SDKs), um Informationen aus Ihrem Endgerät zu verarbeiten. Hierfür wird Ihrem Endgerät eine zufällig generierte Identifikationsnummer (Cookie-ID/Geräte-ID) zugewiesen. Mithilfe dieser Technologien verarbeitet Google die erzeugten Informationen über die Benutzung unserer Websites durch Ihr Endgerät sowie Zugriffsdaten zum Zwecke der statistischen Analyse – z. B. Aufruf einer bestimmten Webseite, Anzahl der eindeutigen Besucher, Einstiegs- und Ausstiegsseiten, Verweildauer, Klick-, Wisch- und Scrollverhalten, Betätigung von Schaltflächen, Anmeldung zum Newsletter, Absprungrate und ähnliche Nutzerinteraktionen. Zu diesem Zweck kann auch ermittelt werden, ob unterschiedliche Endgeräte zu Ihnen oder zu Ihrem Haushalt gehören. Zu den Zugriffsdaten zählen insbesondere die IP-Adresse, Browser- und Geräteinformationen, Cookie-ID/Geräte-ID, die zuvor besuchte Website sowie Datum und Uhrzeit der Serveranfrage. In Systemen von Google Analytics 4 werden keine einzelnen IP-Adressen protokolliert oder gespeichert. Im Moment der Erfassung der IP-Adresse durch Google in speziellen lokalen Rechenzentren in der EU wird Ihre IP-Adresse verwendet, um Standortinformationen zu bestimmen. Anschließend wird die IP-Adresse gelöscht, bevor die Zugriffsdaten in einem Rechenzentrum oder auf einem Server für Google Analytics gespeichert werden. In Google Analytics 4 werden keine genauen Daten zum geografischen Standort bereitgestellt, sondern lediglich allgemeine Standortinformationen wie die Region und Stadt des Standortes des Endgeräts, die aus der IP-Adresse abgeleitet werden. Google wird diese Informationen verarbeiten, um deine Nutzung der Website auszuwerten, uns Berichte über die Website-Aktivitäten zusammenzustellen und – soweit wir gesondert darauf hinweisen – um uns weitere mit der Website-Nutzung verbundene Dienstleistungen zu erbringen. Sofern Sie bei einem Dienst von Google registriert sind, kann Google den Website-Besuch einem Nutzer-Account zuordnen und anwendungsübergreifend Nutzerprofile erstellen und auswerten. Zudem erfolgt eine plattformübergreifende Analyse des Nutzungsverhaltens auf Websites und Apps, die Google Analytics 4 Technologien nutzen. Dadurch kann das Nutzungsverhalten in unterschiedlichen Umgebungen gleichermaßen erfasst, gemessen und verglichen werden. Dabei werden z. B. automatisiert Scroll-Events des Nutzers erfasst, die ein besseres Verständnis für die Nutzung von Websites und Apps ermöglichen sollen. Hierfür werden unterschiedliche Cookie-IDs/Geräte-IDs für verschiedene Endgeräte verwendet. Im Anschluss werden uns anonymisierte und nach ausgewählten Kriterien erstellte Statistiken über die Nutzung der unterschiedlichen Plattformen bereitgestellt. 
Mithilfe des Tools Google Ads können sodann interessenbezogene Werbeanzeigen in Suchergebnissen ausgespielt werden. Ebenso können Nutzern von Websites auf anderen Websites innerhalb des Google-Werbenetzwerks (in der Google-Suche, auf „YouTube“, sog. „Google Anzeigen“ oder auf anderen Websites) wiedererkannt und auf Grundlage der festgelegten Zielgruppenkriterien zugeschnittene Werbeanzeigen präsentiert werden.
Hinsichtlich der Speicherung von und des Zugriffs auf Informationen in Ihrem Endgerät ist Rechtsgrundlage § 25 Abs. 1 TDDDG; für die weitere Verarbeitung ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Google verarbeitet die Daten zum Teil auch in den USA. Für einen Datentransfer in die USA existiert ein Angemessenheitsbeschluss der EU-Kommission. Es wurden zudem mit Google sog. Standardvertragsklauseln abgeschlossen, um Google auf ein angemessenes Datenschutzniveau zu verpflichten. Eine Kopie der Standardvertragsklauseln erhalten Sie unter https://cloud.google.com/terms/sccs. Ihre Daten im Zusammenhang mit Google Analytics 4 werden spätestens nach 24 Monaten gelöscht. Weitere Informationen zum Datenschutz bei Google finden Sie unter: http://www.google.de/intl/de/policies/privacy.
Ein Widerruf ihrer Einwilligungen in die Verarbeitung ist jederzeit möglich, indem Sie die Nutzung von Cookies und ähnlichen Trackingtechnologien in unserem

ablehnen bzw. den jeweiligen Regler in den „Erweiterten Einstellungen“ des Consent-Tools zurückschieben. Die Rechtmäßigkeit der Verarbeitung bleibt bis zur Ausübung des Widerrufs unberührt.


Google Ads Conversions
Wir nutzen das Angebot von Google Ads von Google (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland und Google, LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA; im Weiteren: „Google” und „Google Ads”), um mithilfe von Werbemitteln (ehemals sog. „Google AdWords“) auf externen Webseiten auf unsere Angebote aufmerksam zu machen. Wir können in Relation zu den Daten der Werbekampagnen ermitteln, wie erfolgreich die einzelnen Werbemaßnahmen sind. Diese Werbemittel werden durch Google über sogenannte Ad Server ausgeliefert. Dazu nutzen wir Ad Server-Cookies, durch die bestimmte Parameter zur Reichweitenmessung, wie Einblendung der Anzeigen oder Klicks durch die Nutzer, gemessen werden können. Sofern Sie über eine Google-Anzeige auf unsere Websites gelangen, wird von Google Ads ein Cookie auf Ihrem Endgerät gespeichert. Mithilfe der Cookies verarbeitet Google die von Ihrem Endgerät erzeugten Informationen über Interaktionen mit unseren Werbemitteln (Aufruf einer bestimmten Internetseite oder Klick auf ein Werbemittel), insbesondere deine IP-Adresse, Browserinformationen, die zuvor besuchte Website sowie Datum und Uhrzeit der Serveranfrage, zum Zwecke der Analyse und Visualisierung der Reichweitenmessung unserer Werbeanzeigen. Zu diesem Zweck kann auch ermittelt werden, ob unterschiedliche Endgeräte zu Ihnen oder zu Ihrem Haushalt gehören. Aufgrund der eingesetzten Marketing-Tools baut Ihr Browser automatisch eine direkte Verbindung mit dem Server von Google auf. Sofern Sie bei einem Dienst von Google registriert sind, kann Google den Besuch Ihrem Account zuordnen. Selbst wenn Sie nicht bei Google registriert sind bzw. Sie sich nicht eingeloggt haben, besteht die Möglichkeit, dass der Anbieter Ihre IP-Adresse in Erfahrung bringt und verarbeitet. Wir erhalten von Google lediglich statistische Auswertungen zur Erfolgsmessung unserer Werbemittel. Hinsichtlich der Speicherung von und des Zugriffs auf Informationen in Ihrem Endgerät ist Rechtsgrundlage § 25 Abs. 1 TDDDG; für die weitere Verarbeitung ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Google verarbeitet die Daten zum Teil auch in den USA. Für einen Datentransfer in die USA existiert ein Angemessenheitsbeschluss der EU-Kommission. Es wurden zudem mit Google sog. Standardvertragsklauseln abgeschlossen, um Google auf ein angemessenes Datenschutzniveau zu verpflichten. Eine Kopie der Standardvertragsklauseln erhalten Sie unter https://cloud.google.com/terms/sccs. Die Speicherdauer bei Google beträgt höchstens 12 Monate. Weitere Informationen zum Datenschutz und der Speicherdauer bei Google finden Sie unter: https://policies.google.com/privacy.

Ein Widerruf ihrer Einwilligungen in die Verarbeitung ist jederzeit möglich, indem Sie die Nutzung von Cookies und ähnlichen Trackingtechnologien in unserem

ablehnen bzw. den jeweiligen Regler in den „Erweiterten Einstellungen“ des Consent-Tools zurückschieben. Die Rechtmäßigkeit der Verarbeitung bleibt bis zur Ausübung des Widerrufs unberührt.

Meta Pixel (Custom Audiences)

Auf unseren Websites nutzen wir die Funktionen von Meta (Anbieter ist Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, und Meta Platforms Inc. 1601 Willow Rd, Menlo Park, Kalifornien, USA; im Weiteren: „Meta“). Hierfür verwenden wir das sog. Meta-Pixel zur Analyse der Nutzung unserer Websites und Internetauftritte, z. B. in sozialen Netzwerken, wie Facebook und Instagram, der von den Nutzern vorgenommenen Interaktionen auf unseren Websites und Internetauftritten, für die Anzeige von individualisierten Werbeanzeigen, die auf Ihrem Nutzungsverhalten basieren, sowie zur Reichweitenmessung unserer Werbeanzeigen.
 Mithilfe der Meta-Pixel, das sind Grafiken, die zugleich auf unseren Websites eingebunden sind, beim Aufruf unserer Websites automatisch geladen werden und eine Nachverfolgung des Nutzerverhaltens ermöglichen – baut Ihr Browser automatisch eine direkte Verbindung mit dem Server von Meta auf. Durch die Einbindung der Meta-Pixel verarbeitet Meta die erzeugten Informationen über die Benutzung unserer Websites durch Ihr Endgerät – z. B. dass Sie eine bestimmte Webseite aufgerufen haben – und verarbeitet insbesondere IP-Adresse, Browserinformationen, die Meta-ID, Endgeräte-ID, Spracheinstellungen, Datum und Uhrzeit der Serveranfrage sowie Event-Daten wie z. B. Seiten-, Buttonaufrufe und sonstige Interaktionen zum Zwecke der Analyse unserer Websites und Internetauftritte, Analyse der Nutzerinteraktionen, Einblendung nutzerspezifischer Werbeanzeigen und Reichweitenmessung unserer Werbeanzeigen. Zu diesen Zwecken kann auch ermittelt werden, ob unterschiedliche Endgeräte zu Ihnen oder zu Ihrem Haushalt gehören. Sofern Sie bei einem Dienst von Meta registriert sind, kann Meta die erfassten Informationen Ihrem Account bzw. Ihnen als Nutzer zuordnen. Selbst wenn ein Nutzer nicht bei Meta registriert bzw. nicht eingeloggt ist, besteht die Möglichkeit, dass Meta die IP-Adresse und weitere Identifizierungsmerkmale in Erfahrung bringt und verarbeitet.
 Weiterhin verwenden für die Targeting-Funktion für Werbeanzeigen „Custom Audience über deine Website“ von Meta. Über den Meta-Pixel werden Informationen über Ihr Nutzungsverhalten anhand Ihrer Nutzer-ID auf unserer Website erfasst, die durch Meta verarbeitet werden.
 Die hierbei verarbeiteten Informationen werden bei der Übermittlung an Meta mithilfe von kryptografischen Methoden („Secure Hashing Algorithm 256“ („SHA 256“)) in Prüfsummen („Hashwerte“) abgebildet. Diese pseudonymisierten Kundeninformationen werden sodann von Meta nach der Übermittlung automatisch mit verfügbaren Informationen aus Meta-Konten abgeglichen und ausgewertet. Sofern dieser Abgleich zu einer Übereinstimmung führt, werden anhand dieser Informationen Zielgruppensegmente gebildet, die für die gezielte Werbeansprache in den sozialen Netzwerken Facebook und Instagram verwendet werden. Sofern der Abgleich nicht zu einer Übereinstimmung führt, werden die Hashwerte gelöscht. Dadurch können Nutzern der Website und Nutzern von Meta, die einer vergleichbaren Zielgruppe angehören, im Rahmen des Besuchs der sozialen Netzwerke Facebook und Instagram interessenbezogene Werbeanzeigen (Meta-Ads) dargestellt und ihre Interaktionen mit unserer Website analysiert werden.
 Hinsichtlich der Speicherung von und des Zugriffs auf Informationen in Ihrem Endgerät ist die Einwilligung die Rechtsgrundlage gemäß § 25 Abs. 1 TDDDG; für die weitere Verarbeitung ist die Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO die Rechtsgrundlage. Meta verarbeitet die Daten zum Teil auch in den USA. Für einen Datentransfer in die USA existiert ein Angemessenheitsbeschluss der EU-Kommission. Meta ist im Rahmen dessen zertifiziert. Zusätzlich wurden Standarddatenschutzklauseln mit Meta abgeschlossen, um Meta auf ein angemessenes Datenschutzniveau zu verpflichten. Eine Kopie der Standarddatenschutzklauseln können Sie bei Meta unter https://www.facebook.com/help/contact/341705720996035 anfragen. Die Speicherdauer der Informationen in den Meta-Cookies beträgt 90 Tage. Weitere Informationen zum Datenschutz und der Speicherdauer bei Meta erhalten Sie unter: https://www.facebook.com/privacy/explanation und https://www.facebook.com/policies/cookies/.

Ein Widerruf ihrer Einwilligungen in die Verarbeitung ist jederzeit möglich, indem Sie die Nutzung von Cookies und ähnlichen Trackingtechnologien in unserem

ablehnen bzw. den jeweiligen Regler in den „Erweiterten Einstellungen“ des Consent-Tools zurückschieben. Die Rechtmäßigkeit der Verarbeitung bleibt bis zur Ausübung des Widerrufs unberührt.

Im Rahmen der Nutzung der Meta Business Tools werden Ihre personenbezogenen Daten („Business-Tool-Daten“) sowohl von uns als auch von Meta verarbeitet. Die zuvor beschriebene Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung der Meta Business Tools sowie die Verarbeitung insbesondere der gehashten Kontaktinformationen und Event-Daten, d. h. Informationen, die im Zusammenhang mit der Analyse Ihrer Interaktionen mit unserer Websites bzw. Internetauftritten entstehen, erfolgt in gemeinsamer Verantwortlichkeit gemäß Art. 26 DSGVO, wobei die Zuständigkeit für die Erfüllung datenschutzrechtlicher Pflichten nach der DSGVO je Verarbeitungsphase variieren kann. Die verfolgten Zwecke der Verarbeitung bestehen in der Optimierung der jeweiligen Marketingkampagnen und Analysen, insbesondere dem Abgleich mit Meta Nutzer-IDs zur zielgerichteten Ausspielung von Werbeanzeigen, für dessen Umsetzung wir die Meta Business Tools als Mittel nutzen.
Wir haben mit Meta eine Vereinbarung über die gemeinsame Verantwortlichkeit gemäß Art. 26 Abs. 1 S. 2 DSGVO geschlossen und festgelegt, wer die geltenden Pflichten nach der DSGVO je Verarbeitungsphase erfüllt. Sie können Ihre Rechte als betroffene Personen sowohl gegenüber uns als auch gegenüber Meta geltend machen. Wir und Meta werden uns gegenseitig unverzüglich über alle von betroffenen Personen ausgeübten Rechte informieren. Wir stellen uns wechselseitig alle Informationen zur Verfügung, die zur Beantwortung der jeweiligen Anfragen von Betroffenen erforderlich sind. Unabhängig von der Verantwortung für die jeweilige Verarbeitungsphase im Zusammenhang mit der Nutzung der Meta Business Tools stellen wir den betroffenen Personen die erforderlichen Informationen gemäß Artikel 13 und 14 der DSGVO im Rahmen der vorliegenden Datenschutzhinwiese bereit sowie gemäß Art. 26 Abs. 2 S. 2 DSGVO die Informationen über die gemeinsame Verantwortlichkeit auf gesonderte Anfrage an die von uns mitgeteilten Kontaktinformationen. Dabei stellen wir und Meta uns wechselseitig alle notwendigen Informationen aus ihrem jeweiligen Verantwortungsbereich zur Verfügung.
Rechtsgrundlage der Verarbeitung ist die Einwilligung gemäß § 25 Abs. 1 TDDDG bzw. für die weitere Verarbeitung Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Weitere Informationen zur Verarbeitung, insbesondere im Rahmen der gemeinsamen Verantwortlichkeit mit Meta, erhalten Sie unter https://www.facebook.com/legal/terms/businesstools_jointprocessing sowie https://www.facebook.com/legal/terms/businesstools/preview?_rdr und https://www.facebook.com/about/privacy. Die geschlossene Vereinbarung mit Meta hinsichtlich der gemeinsamen Verantwortlichkeit im Zusammenhang mit den Meta-Business-Tools können Sie unter https://www.facebook.com/legal/controller_addendum abrufen.
Copyright by Spirit Legal