Datenschutz

Wir freuen uns über Ihren Besuch auf unserer Webseite. Nachfolgend möchten wir Sie über den Umgang mit Ihren Daten gem. Art. 13 Datenschutz-Grundverordnung (DSGVO) informieren.

Verantwortlicher

Verantwortlich für die nachfolgend dargestellten Datenverarbeitungen ist die im Impressum genannte Stelle.

Nutzungsdaten

Wenn Sie unsere Webseiten besuchen, werden auf unserem Webserver temporär sogenannte Nutzungsdaten zu statistischen Zwecken als Protokoll ausgewertet, um die Qualität unserer Webseiten zu verbessern. Dieser Datensatz besteht aus

• dem Namen und der Adresse der angeforderten Inhalte,

• dem Datum und der Uhrzeit der Abfrage,

• der übertragenen Datenmenge,

• dem Zugriffsstatus (Inhalt übertragen, Inhalt nicht gefunden),

• der Beschreibung des verwendeten Webbrowsers und des Betriebssystems,

• dem Referral-Link, der angibt, von welcher Seite Sie auf unsere gelangt sind.

Rechtsgrundlage der Verarbeitung der Nutzungsdaten ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die Verarbeitung erfolgt in dem berechtigten Interesse, die Inhalte der Webseite bereitzustellen und eine Geräte- sowie Browseroptimierte Darstellung sicherzustellen.

Speicherung der IP-Adresse zu Sicherheitszwecken

Darüber hinaus speichern wir die von Ihrem Webbrowser übermittelte vollständige IP-Adresse streng zweckgebunden, in dem Interesse, Angriffe auf unsere Webseiten erkennen, eingrenzen und beseitigen zu können. Diese Daten werden derzeit für zwei Wochen vorgehalten und dann automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. 

Datensicherheit

Um Ihre Daten vor unerwünschten Zugriffen möglichst umfassend zu schützen, treffen wir technische und organisatorische Maßnahmen. Wir setzen auf unseren Webseiten ein Verschlüsselungsverfahren ein. Ihre Angaben werden von Ihrem Rechner zu unserem Server und umgekehrt über das Internet mittels einer TLS-Verschlüsselung übertragen. Sie erkennen dies in der Regel daran, dass in der Statusleiste Ihres Browsers das Schloss-Symbol geschlossen ist und die Adresszeile mit https:// beginnt.

Einwilligungsbanner

Auf unseren Webseiten nutzen wir eine Consent-Management-Plattform (Einwilligungs- bzw. Cookie-Banner). Die Verarbeitungen im Zusammenhang mit dem Einsatz der Consent-Management-Plattform sowie der Protokollierung der von Ihnen vorgenommenen Einstellungen erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO, in unserem berechtigten Interesse unsere Inhalte entsprechend Ihrer Präferenzen auszuspielen und Ihre erteilte(n) Einwilligung(en) nachweisen zu können. Ihre vorgenommenen Einstellungen, die damit erteilten Einwilligungen sowie Teile Ihrer Nutzungsdaten werden in einem Cookie gespeichert. Damit bleibt dieser für nachfolgende Seitenanfragen erhalten und Ihre Einwilligungen können weiterhin nachvollzogen werden. 

Die Consent-Management-Plattform wird durch die Homepage Helden GmbH, unseren streng weisungsgebundenen Dienstleister (Auftragsverarbeiter), im Rahmen ihrer Unterstützung bei der Gestaltung unserer Webseiten eingebunden. Ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO wurde vereinbart.

Zimmer-Reservierung

Sofern Sie über unsere Webseite eine Zimmerreservierung vornehmen, verarbeiten wir Ihre als Pflichtfeld markierten personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. b DSGVO zum Zweck der Vertragserfüllung.

Sollten Sie nach 18.00 Uhr anreisen wollen, erheben wir außerdem Ihre Zahlungsangaben als Garantie. Ihre Angaben werden ausschließlich zur Erbringung unserer vertraglichen Serviceleistungen verarbeitet und selbstverständlich vertraulich behandelt.

Falls erforderlich, werden personenbezogene Daten an die Unternehmen weitergegeben, die an der Abwicklung dieses Vertrages beteiligt sind, z.B. Kreditinstitute zur Zahlungsabwicklung.

Sofern Sie uns darüber hinaus freiwillig weitere Daten mitteilen (z.B. Ihre Telefonnummer), verarbeiten wir diese aufgrund Ihrer jederzeit widerrufbaren Einwilligung und ausschließlich für die Durchführung der Zimmerreservierung sowie um Ihnen gegebenenfalls bei Rückfragen zur Reservierung kontaktieren zu können. Rechtsgrundlage dieser Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Ihre Reservierungsdaten werden regelmäßig 90 Tage und Kreditkartendaten 30 Tagen nach Abschluss der Reservierung gelöscht. Im Fall des Bestehens gesetzlicher Aufbewahrungsfristen werden die zur Vertragserfüllung erforderlichen Daten für die Dauer dieser Fristen archiviert. Die Daten können auch nach Vertragsbeendigung weiterverarbeitet werden, sofern diese noch für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

Für die Online-Reservierung nutzen wir einen Service der HotelNetSolutions GmbH, Genthiner Straße 8, 10785 Berlin, welche uns als streng weisungsgebundener Auftragsverarbeiter unterstützt. Ein Auftragsverarbeitungsvertrag wurde vereinbart.

Tisch-Reservierung

Für eine Tisch-Reservierung wird das gewünschte Datum, Uhrzeit, die Personenanzahl, Ihre persönlichen Daten (Anrede, Vor- und Nachname und E-Mail-Adresse) erfasst. Diese Daten verarbeiten wir zum Zwecke der Durchführung der Reservierung gemäß Art. 6 Abs. 1 lit. b DSGVO. Sofern Sie uns darüber hinaus freiwillig weitere Daten mitteilen (z.B. Ihre Telefonnummer), verarbeiten wir diese aufgrund Ihrer jederzeit widerrufbaren Einwilligung und ausschließlich für die Durchführung der Tischreservierung sowie um Ihnen gegebenenfalls bei Rückfragen zur Reservierung kontaktieren zu können. Rechtsgrundlage dieser Verarbeitung ist dann Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Auf unseren Webseiten betten wir ein PlugIn der Open Table Inc. (USA) ein, das Ihnen eine komfortable Möglichkeit zur Online-Tisch-Reservierung bietet. Damit der Aufruf unserer Webseiten mit eingebetteten Reservierungs-PlugIns nicht automatisch dazu führt, dass Inhalte des Drittanbieters nachgeladen werden, zeigen wir in einem ersten Schritt nur ein Vorschaubilder an. 

Erst nach einem Klick auf das Vorschaubild, werden Inhalte die des Drittanbieters nachgeladen. Hierdurch erhält der Drittanbieter die Information, dass Sie unsere Seite aufgerufen haben sowie die in diesem Rahmen technisch erforderlichen Nutzungsdaten (insbesondere Ihre IP-Adresse). Wir haben auf die weitere Datenverarbeitung durch den Drittanbieter keinen Einfluss und dieser agiert in eigener datenschutzrechtlicher Verantwortung. Weitere Informationen entnehmen Sie bitte der Datenschutzerklärung von OpenTable unter https://www.opentable.de/legal/privacy-policy.

Die Einbettung erfolgt auf Grundlage Ihrer widerruflichen Einwilligung, sofern Sie Ihre Einwilligung über einen Klick auf das Vorschaubild abgegeben haben. Für Übermittlungen in die USA ist ein angemessenes Datenschutzniveau aufgrund der Zertifizierung des Anbieters unter dem Angemessenheitsbeschluss (EU-U.S. Data Privacy Framework) gewährleistet.

Alternativ zur Online-Reservierung können Sie die Reservierung jederzeit telefonisch oder per E-Mail über die im Impressum genannten Kontaktdaten vornehmen. Für telefonische oder per E-Mail eingehende Reservierung nutzen wir ebenfalls Services von OpenTable zur Organisation der Reservierungen. In diesem Rahmen unterstützt uns die Open Table Inc. als streng weisungsgebundener Auftragsverarbeiter. Ein Auftragsverarbeitungsvertrag wurde vereinbart.

Ihre Reservierungsdaten werden regelmäßig 30 Tage nach Abschluss der Reservierung gelöscht. Im Fall des Bestehens gesetzlicher Aufbewahrungsfristen werden die zur Vertragserfüllung erforderlichen Daten für die Dauer dieser Fristen archiviert.

Kontaktformular

Sie haben die Möglichkeit, sich mit uns über unser Kontaktformular in Verbindung zu setzen. Zur Nutzung unseres Kontaktformulars benötigen wir von Ihnen zunächst die als Pflichtfelder markierten Daten.

Diese Daten verwenden wir auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO, um Ihre Anfrage zu beantworten.

Darüber hinaus können Sie selbst entscheiden, ob Sie uns weitere Angaben mitteilen möchten. Diese Angaben erfolgen freiwillig und sind für die Kontaktaufnahme nicht zwingend erforderlich. Ihre freiwilligen Angaben verarbeiten wir auf Grundlage Ihrer Einwilligung.

Ihre Daten werden nur zur Beantwortung Ihrer Anfrage verarbeitet. Wir löschen Ihre Daten, sofern diese nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Regelmäßig ist dies 30 Tage nach Bearbeitung der Anfrage der Fall.

Soweit Ihre per Kontaktformular übermittelten Daten auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, können Sie der Verarbeitung jederzeit widersprechen. Zudem können Sie Ihre Einwilligung in die Verarbeitung der freiwilligen Angaben jederzeit widerrufen. Wenden Sie sich hierfür bitte an die im Impressum genannte E-Mail-Adresse.

Google Maps

Auf unseren Webseiten betten wir Kartendienste von Google ein, die nicht auf unseren Servern gespeichert sind. Damit der Aufruf unserer Webseiten mit eingebetteten Kartendienste nicht automatisch dazu führt, dass Inhalte von Google nachgeladen werden, zeigen wir in einem ersten Schritt nur lokal abgespeicherte Vorschaubilder der Karten an. Hierdurch erhält Google keine Informationen.

Erst nach einem Klick auf das Vorschaubild, werden Inhalte von Google nachgeladen. Hierdurch erhält Google die Information, dass Sie unsere Seite aufgerufen haben sowie die in diesem Rahmen technisch erforderlichen Nutzungsdaten. Wir haben auf die weitere Datenverarbeitung durch Google keinen Einfluss. Mit dem Klick auf das Vorschaubild geben Sie uns die Einwilligung, Inhalte von Google nachzuladen. Wenn Sie ein solches Nachladen auf anderen Seiten nicht wünschen, klicken Sie bitte die Vorschaubilder nicht an.

Die Einbettung erfolgt auf Grundlage Ihrer Einwilligung, sofern Sie zuvor Ihre Einwilligung über einen Klick auf das Vorschaubild abgegeben haben. 

Bitte beachten Sie, dass die Einbettung mancher Kartendienste dazu führt, dass Ihre Daten außerhalb der EU bzw. des EWR (insbesondere in den USA) verarbeitet werden. Für Übermittlungen in die USA ist ein angemessenes Datenschutzniveau aufgrund der Zertifizierung von Google unter dem Angemessenheitsbeschluss (EU-U.S. Data Privacy Framework) gewährleistet.

Schnellbewerbung

Sie haben die Möglichkeit, sich auf die von uns ausgeschriebenen Stellen zu bewerben. Im Rahmen des Bewerbungsverfahrens benötigen wir von Ihnen die Angaben, die als Pflichtfelder in unserem Bewerbungsformular gekennzeichnet sind. Rechtsgrundlage für die Verarbeitung dieser Daten ist § 26 Abs. 1 S. 1 BDSG, da die Daten für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich sind. Eine Datenverarbeitung zu anderen Zwecken erfolgt nicht.

Darüber hinaus können Sie selbst entscheiden, ob Sie uns weitere Informationen mitteilen, die im Bewerbungsportal als nicht verpflichtend markiert sind. Die Bereitstellung dieser Daten erfolgt freiwillig und ist für die Bewerbung nicht zwingend erforderlich. Sofern Sie uns Daten zu Ihrer Person freiwillig mitteilen, verarbeiten wir diese Daten auf der Grundlage Ihrer jederzeit widerrufbaren Einwilligung gemäß Art. 6 Abs. 1 S.1 lit. a DSGVO i.V.m. § 26 Abs. 2 BDSG. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Bitte wenden Sie sich hierfür an die im Impressum genannte Stelle.

Ihre Angaben werden in unserem Haus vertraulich behandelt. Wir setzen den streng weisungsgebundenen Dienstleister Head College GmbH, Lademannbogen 127 in 22339 Hamburg,  als Auftragsverarbeiter für das Bewerbermanagement ein, mit dem eine Vereinbarung gem. Art. 28 DSGVO geschlossen wurde. Darüber hinaus findet eine Weitergabe Ihrer Daten nicht statt. Sofern nach dem Bewerbungsverfahren ein Arbeitsvertrag geschlossen wird, speichern wir die Daten aus Ihrer Bewerbung, die für die Durchführung Ihres Beschäftigungsverhältnisses benötigt werden. Rechtsgrundlage für diese Verarbeitung ist § 26 Abs. 1 S. 1 BDSG. Bei erfolgloser Bewerbung werden Ihre Unterlagen regelmäßig spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens bzw. nach Versand der Absage gelöscht. Rechtsgrundlage dieser Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die Verarbeitung bis zur Löschung erfolgt in unserem berechtigten Interesse, uns gegen etwaige die Bewerbung betreffende Klagen zur Wehr setzen zu können. Wir verarbeiten nur die personenbezogenen Daten, die Sie uns im Rahmen des Bewerbungsverfahrens zur Verfügung stellen.

In Einzelfällen kann es zu einer längeren Speicherung von einzelnen Daten kommen (z.B. Reisekostenabrechnung). Die Dauer der Speicherung richtet sich dann nach den gesetzlichen Aufbewahrungspflichten, diese können unter anderem aus der Abgabenordnung oder dem Handelsgesetzbuch ergeben und 6 bis zu 10 Jahre betragen. Eine weitergehende Speicherung Ihrer Daten ist zudem zulässig, sofern die Weiterverarbeitung nach erfolgter Interessenabwägung von uns zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Sofern es nicht zu einer Einstellung gekommen ist, Ihre Bewerbung aber weiterhin für uns interessant ist, fragen wir Sie, ob wir Ihre Bewerbung für künftige Stellenbesetzungen weiter vorhalten dürfen. Diese längere Aufbewahrung erfolgt auf der Grundlage Ihrer widerrufbaren Einwilligung gemäß Art. 6 Abs. 1 Satz 1 lit. a, Art. 7 DSGVO i.V.m. § 26 Abs. 2 BDSG.

Speicherdauer

Sofern wir nicht im Einzelnen bereits über die Speicherdauer informiert haben, löschen wir personenbezogene Daten, wenn sie für die vorgenannten Verarbeitungszwecke nicht mehr erforderlich sind und keine berechtigten Interessen oder andere (gesetzliche) Aufbewahrungsgründe einer Löschung entgegenstehen.

Weitere Auftragsverarbeiter

Wir geben Ihre Daten im Rahmen einer Auftragsverarbeitung gem. Art. 28 DSGVO an Dienstleister weiter, die uns beim Betrieb unserer Webseiten und der damit zusammenhängenden Prozesse unterstützen. Das sind z.B. Hosting-Dienstleister. Unsere Dienstleister sind uns gegenüber streng weisungsgebunden und entsprechend vertraglich verpflichtet.

Nachfolgend nennen wir Ihnen die Auftragsverarbeiter, mit denen wir zusammenarbeiten, sofern wir dies im vorstehenden Text der Datenschutzerklärung noch nicht getan haben. Sofern in diesem Rahmen Daten außerhalb der EU bzw. des EWR verarbeitet werden können, informieren wir Sie hierüber in der nachfolgenden Tabelle:

Ihre Rechte als betroffene Person

Bei der Verarbeitung Ihrer personenbezogenen Daten gewährt die DSGVO Ihnen als betroffene Person bestimmte Rechte:

Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO im Einzelnen aufgeführten Informationen.

Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten und ggf. die Vervollständigung unvollständiger Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO im Einzelnen aufgeführten Gründe zutrifft.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO aufgeführten Voraussetzungen gegeben ist, z. B. wenn Sie Widerspruch gegen die Verarbeitung eingelegt haben, für die Dauer der Prüfung durch den Verantwortlichen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

In bestimmten Fällen, die in Art. 20 DSGVO im Einzelnen aufgeführt sind, haben Sie das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten bzw. die Übermittlung dieser Daten an einen Dritten zu verlangen.

Widerrufsrecht (Art. 7 DSGVO)

Sofern die Verarbeitung von Daten auf Grundlage Ihrer Einwilligung erfolgt, sind Sie nach Art. 7 Abs. 3 DSGVO berechtigt, die Einwilligung in die Verwendung Ihrer personenbezogenen Daten jederzeit zu widerrufen. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.

Widerspruchsrecht (Art. 21 DSGVO)

Werden Daten auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO (Datenverarbeitung zur Wahrung berechtigter Interessen) oder auf Grundlage von Art. 6 Abs. 1 S. 1 lit. e DSGVO (Datenverarbeitung zur Wahrung öffentlichen Interesse oder in Ausübung öffentlicher Gewalt) erhoben, steht Ihnen das Recht zu, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, es liegen nachweisbar zwingende schutzwürdige Gründe für die Verarbeitung vor, die gegenüber Ihren Interessen, Rechten und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben gem. Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden Daten gegen datenschutzrechtliche Bestimmungen verstößt. Das Beschwerderecht kann insbesondere bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend gemacht werden.

Geltendmachung Ihrer Rechte

Sofern vorstehend nichts anderes beschrieben wurde, wenden Sie sich zur Geltendmachung Ihrer Betroffenenrechte bitte an die im Impressum genannte Stelle.

Kontaktdaten des Datenschutzbeauftragten

Unser externer Datenschutzbeauftragter steht Ihnen gerne für Auskünfte zum Thema Datenschutz unter folgenden Kontaktdaten zur Verfügung:

datenschutz nord GmbH
Sechslingspforte 2
22087 Hamburg
Web: https://www.dsn-group.de/
E-Mail: office@datenschutz-nord.de

Wenn Sie sich an unseren Datenschutzbeauftragten wenden, geben Sie hierbei bitte auch die verantwortliche Stelle an, die im Impressum genannt wird.