Beskyttelse af data
Fortrolighedspolitik
Tak for dit besøg på vores hjemmeside og for din interesse i vores virksomhed. Beskyttelsen af dine personoplysninger er vigtig for os. Personoplysninger er individuelle oplysninger om en identificeret eller identificerbar fysisk persons personlige eller faktiske forhold. Dette omfatter oplysninger som borgerligt navn, adresse, telefonnummer og fødselsdato.
Da disse data nyder særlig beskyttelse, indsamler vi dem kun i det omfang, det er teknisk nødvendigt. Nedenfor forklarer vi, hvilke oplysninger vi indsamler under dit besøg på vores hjemmeside, og hvordan de bruges - naturligvis i overensstemmelse med den gældende tyske lovgivning og GDPR, som træder i kraft den 25. maj 2018.
1. Definitioner af begreber
Denne databeskyttelseserklæring er baseret på de termer, der anvendes af den europæiske lovgiver i forbindelse med vedtagelsen af den generelle databeskyttelsesforordning (GDPR). Vores privatlivspolitik skal være let at læse og forstå for offentligheden såvel som for vores kunder og forretningspartnere. For at sikre dette vil vi gerne forklare de anvendte udtryk på forhånd.
Vi bruger blandt andet følgende udtryk i denne privatlivspolitik:
a) personlige data
Personoplysninger er enhver form for information om en identificeret eller identificerbar fysisk person (i det følgende benævnt "den registrerede"). En identificerbar fysisk person er en person, der direkte eller indirekte kan identificeres, navnlig ved henvisning til en identifikator som f.eks. et navn, et identifikationsnummer, lokaliseringsdata, en online-identifikator eller et eller flere elementer, der er særlige for den fysiske persons fysiske, fysiologiske, genetiske, psykiske, økonomiske, kulturelle eller sociale identitet.
b) Den registrerede
Den registrerede er enhver identificeret eller identificerbar fysisk person, hvis personoplysninger behandles af den dataansvarlige, der er ansvarlig for behandlingen.
c) Forarbejdning
Behandling betyder enhver operation eller række af operationer, der udføres på personoplysninger eller på sæt af personoplysninger, hvad enten det sker automatisk eller ej, såsom indsamling, registrering, organisering, strukturering, opbevaring, tilpasning eller ændring, hentning, søgning, brug, videregivelse ved transmission, formidling eller enhver anden form for tilrådighedsstillelse, sammenstilling eller samkøring, begrænsning, sletning eller tilintetgørelse.
d) Begrænsning af behandling
Begrænsning af behandling er mærkning af lagrede persondata med det formål at begrænse deres fremtidige behandling.
e) Profilering
Profilering er enhver form for automatiseret behandling af personoplysninger, der består i at bruge personoplysninger til at evaluere visse personlige aspekter vedrørende en fysisk person, især til at analysere eller forudsige aspekter vedrørende den fysiske persons arbejdsindsats, økonomiske situation, helbred, personlige præferencer, interesser, pålidelighed, adfærd, placering eller bevægelser.
f) Pseudonymisering
Pseudonymisering er behandling af personoplysninger på en sådan måde, at personoplysningerne ikke længere kan henføres til en bestemt registreret uden brug af yderligere oplysninger, forudsat at sådanne yderligere oplysninger opbevares separat og er underlagt tekniske og organisatoriske foranstaltninger for at sikre, at personoplysningerne ikke henføres til en identificeret eller identificerbar fysisk person.
g) Den dataansvarlige eller den dataansvarlige, der er ansvarlig for behandlingen
Den dataansvarlige eller den, der er ansvarlig for behandlingen, er den fysiske eller juridiske person, offentlige myndighed, institution eller andet organ, der alene eller sammen med andre afgør, til hvilke formål og med hvilke hjælpemidler der må foretages behandling af personoplysninger. Hvis formålene med og midlerne til en sådan behandling er fastlagt i EU-retten eller medlemsstaternes nationale ret, kan den dataansvarlige eller de specifikke kriterier for udpegning heraf være fastsat i EU-retten eller medlemsstaternes nationale ret.
h) Processor
Databehandler er en fysisk eller juridisk person, offentlig myndighed, agentur eller andet organ, der behandler personoplysninger på vegne af den dataansvarlige.
i) Modtager
Modtager er en fysisk eller juridisk person, en offentlig myndighed, et agentur eller et andet organ, som personoplysningerne videregives til, uanset om der er tale om en tredjepart eller ej. Offentlige myndigheder, der kan modtage personoplysninger inden for rammerne af en bestemt undersøgelse i overensstemmelse med EU-retten eller medlemsstaternes nationale ret, betragtes dog ikke som modtagere.
j) Tredje part
Tredjepart er en fysisk eller juridisk person, offentlig myndighed, agentur eller organ, der ikke er den registrerede, den dataansvarlige, databehandleren og personer, der under den dataansvarliges eller databehandlerens direkte myndighed er autoriseret til at behandle personoplysninger.
k) Samtykke
Samtykke er enhver frivillig, specifik, informeret og utvetydig viljestilkendegivelse fra den registrerede, hvorved han eller hun ved en erklæring eller en klar bekræftende handling indvilliger i, at personoplysninger vedrørende ham eller hende behandles.
2. Navn og adresse på den dataansvarlige
Den dataansvarlige i henhold til den generelle forordning om databeskyttelse og andre nationale databeskyttelseslove i medlemsstaterne samt andre databeskyttelsesbestemmelser er
Der Achtermann aZIS Hotel Betriebs GmbH
Rosentorstr. 20
38640 Goslar
Tyskland
Telefon: 05321/ 70000
E-mail: info (at) der-achtermann.de
Hjemmeside: https://www.der-achtermann.de
3. Navn og adresse på den databeskyttelsesansvarlige
Mihaela Susak
Eugensplatz 5
70184 Stuttgart
Tyskland
Telefon: (0711) 933423-40
E-mail: datenschutz (at) azis-hotels.de
4. Generelle oplysninger om databehandling
a. Omfanget af behandlingen af personoplysninger
Vi indsamler og bruger kun vores brugeres personlige data i det omfang, det er nødvendigt for at levere et funktionelt websted og vores indhold og tjenester. Indsamling og brug af vores brugeres personoplysninger finder kun sted regelmæssigt med brugerens samtykke. En undtagelse gælder i tilfælde, hvor det ikke er muligt at indhente forudgående samtykke af faktuelle årsager, og behandlingen af dataene er tilladt i henhold til loven.
b. Retsgrundlag for behandling af personoplysninger
For så vidt som vi indhenter samtykke fra den registrerede til behandling af personoplysninger, fungerer artikel 6, stk. 1, litra a, i EU's generelle databeskyttelsesforordning (GDPR) som retsgrundlag.
Art. 6 stk. 1 lit. b GDPR tjener som retsgrundlag for behandling af personoplysninger, der er nødvendige for opfyldelse af en kontrakt, som den registrerede er part i. Dette gælder også for behandling, der er nødvendig for udførelsen af foranstaltninger forud for kontraktindgåelse.
I det omfang behandlingen af personoplysninger er nødvendig for at opfylde en juridisk forpligtelse, som vores virksomhed er underlagt, fungerer artikel 6, stk. 1, litra c, i GDPR som retsgrundlag.
I tilfælde af, at den registreredes eller en anden fysisk persons vitale interesser kræver behandling af personoplysninger, fungerer artikel 6, stk. 1, litra d, i GDPR som retsgrundlag.
Hvis behandlingen er nødvendig for at sikre en legitim interesse for vores virksomhed eller en tredjepart, og hvis den registreredes interesser, grundlæggende rettigheder og friheder ikke opvejer den tidligere interesse, fungerer artikel 6, stk. 1, litra f, i GDPR som retsgrundlag for behandlingen.
c. Sletning af data og opbevaringsvarighed
Den registreredes personoplysninger slettes eller blokeres, så snart formålet med opbevaringen ikke længere er gældende. Data kan også gemmes, hvis dette er fastsat af den europæiske eller nationale lovgiver i EU-forordninger, love eller andre bestemmelser, som den dataansvarlige er underlagt. Dataene vil også blive blokeret eller slettet, hvis en opbevaringsperiode, der er foreskrevet af ovennævnte standarder, udløber, medmindre der er behov for yderligere opbevaring af dataene til indgåelse eller opfyldelse af en kontrakt.
5. Tilvejebringelse af hjemmesiden og oprettelse af logfiler
a. Beskrivelse og omfang af databehandling
Hver gang vores hjemmeside åbnes, indsamler vores system automatisk data og oplysninger fra computersystemet på den besøgende computer.
Følgende data er indsamlet:
Oplysninger om den anvendte browsertype og -version
Brugerens operativsystem
Brugerens internetudbyder
Brugerens anonymiserede IP-adresse
Dato og tidspunkt for adgang
Hjemmesider, hvorfra brugerens system får adgang til vores hjemmeside
Hjemmesider, som brugerens system har adgang til via vores hjemmeside
Indtastede søgetermer
Oplysninger om den anvendte enhedstype
Sprogindstillinger
Hyppighed af sidevisninger
Dataene gemmes også i logfilerne i vores system. Disse data gemmes ikke sammen med andre personlige data om brugeren.
b. Juridisk grundlag for databehandling
Retsgrundlaget for den midlertidige opbevaring af data og logfiler er art. 6 stk. 1 lit. f GDPR.
c. Formål med databehandling
Systemets midlertidige lagring af IP-adressen er nødvendig for at gøre det muligt at levere hjemmesiden til brugerens computer. Til dette formål skal brugerens IP-adresse forblive gemt i hele sessionens varighed.
Data gemmes i logfiler for at sikre hjemmesidens funktionalitet. Vi bruger også dataene til at optimere webstedet og til at sikre sikkerheden i vores informationsteknologiske systemer. Dataene analyseres ikke til reklameformål i denne sammenhæng.
Disse formål udgør også vores legitime interesse i databehandling i overensstemmelse med artikel 6, stk. 1, litra f, i GDPR.
d. Varighed af opbevaring
Dataene slettes, så snart de ikke længere er nødvendige for at opfylde det formål, som de blev indsamlet til. I tilfælde af indsamling af data til levering af hjemmesiden er dette tilfældet, når den respektive session er afsluttet.
Hvis dataene gemmes i logfiler, er dette tilfældet senest efter syv dage. Opbevaring ud over denne periode er mulig. I dette tilfælde slettes eller anonymiseres brugernes IP-adresser, så det ikke længere er muligt at identificere den adgangsgivende klient.
e. Muligheder for indsigelse og fjernelse
Indsamling af data til levering af webstedet og lagring af data i logfiler er absolut nødvendig for driften af webstedet. Derfor er der ingen mulighed for, at brugeren kan gøre indsigelse.
6. Brug af cookies
Vi bruger cookies på forskellige sider for at gøre dit besøg på vores hjemmeside mere attraktivt og for at muliggøre brugen af visse funktioner. Cookies er små tekstfiler, som din browser kan gemme på din computer. Processen med at gemme en cookie-fil kaldes også "at sætte en cookie". Du kan selv indstille din browser efter dine ønsker, så du bliver informeret om indstillingen af cookies, beslutter fra sag til sag, om du vil acceptere dem eller generelt acceptere eller generelt udelukke accept af cookies. Cookies kan bruges til forskellige formål, f.eks. til at genkende, at din pc allerede har haft forbindelse til et websted (vedvarende cookies) eller til at gemme nyligt viste tilbud (sessionscookies). Vi bruger cookies til at give dig en bedre brugeroplevelse. Vores partnervirksomheder har dog ikke tilladelse til, eller det er teknisk umuligt for dem, at indhente, behandle eller bruge personoplysninger via vores hjemmeside ved hjælp af cookies. De fleste af de cookies, vi bruger, slettes fra din harddisk ved afslutningen af browsersessionen (sessionscookies). Andre cookies forbliver på din computer og gør det muligt for os at genkende din computer ved dit næste besøg (permanente cookies). Den måde, vi bruger cookies på, medfører ingen ulemper eller risici for dig. For at kunne bruge vores bekvemmelighedsfunktioner anbefaler vi, at du accepterer cookies på vores hjemmeside.
De brugerdata, der indsamles på denne måde, pseudonymiseres ved hjælp af tekniske forholdsregler. Det er derfor ikke længere muligt at tildele dataene til den adgangsgivende bruger. Dataene gemmes ikke sammen med andre personlige brugerdata.
Juridisk grundlag for databehandling
Retsgrundlaget for behandling af personoplysninger ved hjælp af teknisk nødvendige cookies er artikel 6, stk. 1, litra f, i GDPR.
Retsgrundlaget for behandling af personoplysninger ved hjælp af cookies til analyseformål er artikel 6, stk. 1, litra a, i GDPR, hvis brugeren har givet sit samtykke til dette.
Formål med databehandling
Formålet med at bruge analysecookies er at forbedre kvaliteten af vores hjemmeside og dens indhold. Gennem analysecookies lærer vi, hvordan hjemmesiden bruges, og kan dermed hele tiden optimere vores tilbud.
Disse formål udgør også vores legitime interesse i behandlingen af personoplysninger i overensstemmelse med artikel 6, stk. 1, litra f, i GDPR.
Nogle funktioner på vores hjemmeside kan ikke tilbydes uden brug af cookies. Til disse er det nødvendigt, at browseren genkendes, selv efter et sideskift.
Vi har brug for cookies til følgende applikationer:
Indkøbskurv
Sprogindstillinger
Sessionscookie (så længe browsersessionen varer) til midlertidig lagring af foretagne filtervalg eller oplysninger om udfyldte formularer
De brugerdata, der indsamles af teknisk nødvendige cookies, bruges ikke til at oprette brugerprofiler.
Opbevaringens varighed, indsigelses- og fjernelsesmuligheder
Cookies gemmes på brugerens computer og overføres af denne til vores hjemmeside. Som bruger har du derfor fuld kontrol over brugen af cookies. Du kan deaktivere eller begrænse overførslen af cookies ved at ændre indstillingerne i din internetbrowser. Cookies, der allerede er gemt, kan til enhver tid slettes. Det kan også ske automatisk. Hvis cookies deaktiveres for vores hjemmeside, er det muligvis ikke længere muligt at bruge alle hjemmesidens funktioner i fuldt omfang.
Transmission af Flash-cookies kan ikke forhindres via browserindstillingerne, men ved at ændre indstillingerne for Flash Player.
Zur Verwaltung der eingesetzten Cookies und ähnlichen Technologien (Tracking-Pixel, Web-Beacons etc.) und diesbezüglicher Einwilligungen setzen wir das Consent Tool „Real Cookie Banner“ ein. Details zur Funktionsweise von „Real Cookie Banner“ findest du unter <a href=“https://devowl.io/de/rcb/datenverarbeitung/“ rel=“noreferrer“ target=“_blank“>https://devowl.io/de/rcb/datenverarbeitung/</a>.
Retsgrundlaget for behandlingen af personoplysninger i denne sammenhæng er art. 6, stk. 1, litra c, i GDPR og art. 6, stk. 1, litra f, i GDPR. Vores legitime interesse er administrationen af de anvendte cookies og lignende teknologier og de tilhørende samtykker.
Levering af personoplysninger er hverken kontraktligt påkrævet eller nødvendig for indgåelse af en kontrakt. Du er ikke forpligtet til at give personoplysningerne. Hvis du ikke oplyser personoplysningerne, kan vi ikke administrere dine samtykker.
7. Nyhedsbrev
a. Beskrivelse og omfang af databehandling
Du kan abonnere på et gratis nyhedsbrev på vores hjemmeside. Når du tilmelder dig nyhedsbrevet, overføres dataene fra indtastningsskærmen til os. Følgende data indsamles også under registreringen IP-adresse på den adgangsgivende computer, dato og klokkeslæt for registrering
De data, der indtastes i tilmeldingsformularen til vores nyhedsbrev, vil udelukkende blive brugt af os til at sende vores nyhedsbrev, hvor vi giver oplysninger om alle vores tjenester. Når du har tilmeldt dig, sender vi dig en bekræftelsesmail med et link, som du skal klikke på for at fuldføre din tilmelding til vores nyhedsbrev (double opt-in). Du kan til enhver tid afmelde dig nyhedsbrevet ved at klikke på afmeldingslinket. Du kan til enhver tid gøre indsigelse mod brugen af din e-mailadresse til nyhedsbrevet uden at pådrage dig andre omkostninger end transmissionsomkostningerne i henhold til basistaksterne. Dine data vil blive slettet af os inden for seks måneder efter annulleringen. Se også denne privatlivspolitik.
I tilfælde af dataindsamling i papirform vil vi gerne påpege, at en dobbelt opt-in-procedure ikke er mulig. Med dit samtykke giver du os tilladelse til at sende dig reklamemails. Du har også mulighed for at tilbagekalde dette samtykke til enhver tid. Det kan du gøre ved at kontakte os direkte pr. telefon eller via et opt-out-link i nyhedsbrevet. Du kan til enhver tid gøre indsigelse mod brugen af din e-mailadresse til nyhedsbrevet uden at pådrage dig andre omkostninger end transmissionsomkostningerne i henhold til basistaksterne.
Hvis du køber varer eller tjenester på vores hjemmeside og indtaster din e-mailadresse, kan vi efterfølgende bruge den til at sende dig et nyhedsbrev. I så fald vil der kun blive sendt direkte reklame for vores egne lignende varer eller tjenester via nyhedsbrevet.
Ingen data videregives til tredjeparter i forbindelse med databehandlingen til udsendelse af nyhedsbreve. Dataene bruges udelukkende til at sende nyhedsbrevet.
Nyhedsbrevet sendes via den webbaserede software Revinate Marketing, en platform fra udbyderen Revinate, Inc, One Letterman Drive, Bldg. C, Suite CM100, San Francisco, CA 94129, USA. E-mailadresserne på vores nyhedsbrevsmodtagere samt deres andre data, der er beskrevet i denne meddelelse, gemmes på serverne hos Revinate Inc. i Holland.
Revinate bruger disse oplysninger til at sende og analysere nyhedsbrevet på vores vegne. Desuden kan Revinate ifølge egne oplysninger bruge disse data til at optimere eller forbedre sine egne tjenester, f.eks. til teknisk at optimere forsendelsen og præsentationen af nyhedsbrevet. Revinate GmbH bruger dog ikke vores nyhedsbrevsmodtageres data til selv at skrive til dem eller til at videregive dem til tredjeparter.
Desuden har vi indgået en "ordrebehandlingsaftale" med Revinate. Dette er en kontrakt, hvor Revinate forpligter sig til at beskytte vores brugeres data, til at behandle dem på vores vegne i overensstemmelse med deres databeskyttelsesbestemmelser og især til ikke at videregive dem til tredjeparter. I henhold til Revinates bestemmelser vil data ikke blive videregivet uden for EU.
b. Juridisk grundlag for databehandling
Retsgrundlaget for behandling af data efter brugerens tilmelding til nyhedsbrevet er artikel 6, stk. 1, litra a, i GDPR, hvis brugeren har givet sit samtykke.
Retsgrundlaget for udsendelse af nyhedsbrevet som følge af salg af varer eller tjenesteydelser er § 7, stk. 3, i UWG.
c. Formål med databehandling
Formålet med at indsamle brugerens e-mailadresse er at levere nyhedsbrevet.
Indsamlingen af andre personlige data som en del af registreringsprocessen tjener til at forhindre misbrug af tjenesterne eller den anvendte e-mailadresse.
d. Varighed af opbevaring
Oplysningerne slettes, så snart de ikke længere er nødvendige for at opfylde det formål, som de blev indsamlet til. Brugerens e-mailadresse gemmes derfor, så længe abonnementet på nyhedsbrevet er aktivt.
De øvrige personoplysninger, der indsamles under registreringsprocessen, slettes normalt efter en periode på syv dage.
e. Ret til indsigelse og annullering
Abonnementet på nyhedsbrevet kan til enhver tid annulleres af den pågældende bruger. Til dette formål er der et tilsvarende link i hvert nyhedsbrev.
Dette gør det også muligt at tilbagekalde samtykke til opbevaring af personoplysninger, der er indsamlet under registreringsprocessen.
f. Statistisk undersøgelse og analyser
Nyhedsbrevene indeholder en såkaldt "web-beacon", dvs. en fil i pixelstørrelse, der hentes fra Revinate-serveren, når nyhedsbrevet åbnes. Som en del af denne hentning indsamles der i første omgang tekniske oplysninger, såsom oplysninger om browseren og dit system samt din IP-adresse og tidspunktet for hentningen. Disse oplysninger bruges til teknisk forbedring af tjenesterne baseret på de tekniske data eller målgrupperne og deres læseadfærd baseret på deres hentningssteder (som kan bestemmes ved hjælp af IP-adressen) eller adgangstiderne.
De statistiske undersøgelser omfatter også bestemmelse af, om nyhedsbrevene åbnes, hvornår de åbnes, og hvilke links der klikkes på. Af tekniske årsager kan disse oplysninger henføres til individuelle nyhedsbrevsmodtagere. Det er dog hverken vores eller Revinates mål at observere individuelle brugere. Analyserne tjener os snarere til at genkende vores brugeres læsevaner og til at tilpasse vores indhold til dem eller til at sende forskelligt indhold i henhold til vores brugeres interesser.
Samtykke til afsendelse af e-mailadresser gives på grundlag af art. 6, stk. 1, litra a), art. 7 i GDPR og § 7, stk. 2, nr. 3 og stk. 3 i UWG. Brugen af mailing-tjenesteudbyderen Revinate, udførelsen af statistiske undersøgelser og analyser og logningen af registreringsprocessen er baseret på vores legitime interesser i overensstemmelse med artikel 6, stk. 1, litra f), i GDPR. Vi er interesserede i at bruge et brugervenligt og sikkert nyhedsbrevssystem, der både tjener vores forretningsinteresser, såsom direkte annoncering, og opfylder brugernes forventninger.
Hvis vi bruger dine personlige data til direkte reklame, kan du til enhver tid gøre indsigelse mod dette ved at underrette os i overensstemmelse med artikel 21 i GDPR.
8 Registrering og booking
a. Beskrivelse og omfang af databehandling
Der er en bookingmotor på vores hjemmeside, der gør det muligt for vores brugere at foretage online-bookinger på vores hotel. Hvis en bruger gør brug af denne mulighed, overføres de data, der er indtastet i inputmasken, til os og til vores softwarepartner Xotels Ltd, Zandvoortselaan 10, 2042 XA Zandvoort, Holland, og gemmes.
De sædvanlige data, der kræves for at indgå kontrakten, indsamles.
Disse data er:
Brugerens hilsen
Brugerens fornavn og efternavn
Brugerens e-mailadresse
Brugerens telefonnummer
Brugerens bookingdata
Brugerens fulde postadresse
Brugerens land
Titel på den bookede gæst
Fornavn og efternavn på den bookede gæst
Formål med opholdet (forretning eller privat)
Yderligere oplysninger/beskeder til hotellet - hvis udfyldt
Brugerens betalingsmetode
Brugerens kreditkortoplysninger
På vores hjemmeside giver vi brugerne mulighed for at administrere, annullere eller ændre reservationer ved at angive personlige data. Dataene indtastes i en inputmaske og overføres til os og gemmes. Databehandlingen udføres af softwareleverandøren af vores bookingmotor:
Softwarepartner Xotels Ltd, Zandvoortselaan 10, 2042 XA Zandvoort, Holland
b. Juridisk grundlag for databehandling
Retsgrundlaget for databehandlingen er art. 6, stk. 1, litra a i GDPR, hvis brugeren har givet sit samtykke.
c. Formål med databehandling
Formålet med databehandlingen er at gøre det muligt for brugeren at foretage en selvstændig reservation og administrere den allerede foretagne reservation og at behandle opholdet på hotellet. I tilfælde af en onlinebooking via vores hjemmeside udgør dette også den nødvendige legitime interesse i behandlingen af dataene. De øvrige personoplysninger, der behandles under afsendelsesprocessen, tjener til at forhindre misbrug af onlinereservationen og til at sikre sikkerheden i vores informationsteknologiske systemer.
Desuden har vi indgået en "ordrebehandlingsaftale" med Xotels Ltd. Dette er en kontrakt, hvor Xotels Ltd. forpligter sig til at beskytte vores brugeres data, til at behandle dem på vores vegne i overensstemmelse med sine databeskyttelsesbestemmelser og især til ikke at videregive dem til tredjeparter.
d. Varighed af opbevaring
Dataene gemmes, så længe sessionen varer, og slettes derefter, medmindre brugeren gennemfører en booking. I tilfælde af en onlinereservation gemmes alle data, som brugeren har indtastet, og overføres til hotellet med henblik på reservation og fakturering.
Generelt opbevares personoplysninger kun i den periode, der er nødvendig for at opnå formålet med opbevaringen, eller hvis dette er fastsat af den europæiske lovgiver eller en anden lovgiver i love eller bestemmelser, som den dataansvarlige er underlagt.
Hvis opbevaringsformålet ikke længere gælder, eller hvis en opbevaringsperiode, der er foreskrevet af den europæiske lovgiver eller en anden kompetent lovgiver, udløber, vil personoplysningerne rutinemæssigt blive blokeret eller slettet i overensstemmelse med de lovmæssige bestemmelser.
e. Ret til indsigelse og annullering
Brugeren har til enhver tid mulighed for at trække sit samtykke til behandling af personoplysninger tilbage. Hvis brugeren kontakter os via e-mail, kan de til enhver tid gøre indsigelse mod opbevaring af deres personlige data. I et sådant tilfælde er det ikke muligt at foretage en online booking via hjemmesiden.
Hvis du ønsker at gøre indsigelse mod vores behandling af dine personoplysninger, bedes du sende en e-mail til datenschutz@azis-hotels.de.
Alle personlige data, der er gemt i løbet af online-bookingen, vil blive slettet i dette tilfælde.
9. Kontaktformular og e-mailkontakt
a. Beskrivelse og omfang af databehandling
Der er en kontaktformular på vores hjemmeside, som kan bruges til at kontakte os elektronisk. Hvis en bruger gør brug af denne mulighed, vil de data, der indtastes i inputmasken, blive overført til os og gemt. De obligatoriske oplysninger, der skal indtastes der, er
For- og efternavn på den, der henvender sig, telefonnummer, e-mailadresse. Andre frivillige oplysninger gemmes også.
Vi bruger kun de data, der indsamles via vores kontaktformular, til at behandle forespørgsler, der modtages via kontaktformularen.
Følgende data gemmes også på det tidspunkt, hvor beskeden sendes:
Brugerens IP-adresse
Dato og tidspunkt for registrering
Dit samtykke til behandling af data indhentes som en del af afsendelsesprocessen, og der henvises til denne privatlivspolitik.
Alternativt er det muligt at kontakte os via den angivne e-mailadresse. I dette tilfælde vil brugerens personlige data, der overføres med e-mailen, blive gemt.
Ingen data videregives til tredjeparter i denne sammenhæng. Dataene bruges udelukkende til at behandle samtalen.
b. Juridisk grundlag for databehandling
Retsgrundlaget for databehandlingen er art. 6, stk. 1, litra a i GDPR, hvis brugeren har givet sit samtykke.
Retsgrundlaget for behandling af data, der overføres i forbindelse med afsendelse af en e-mail, er art. 6, stk. 1, litra f, i GDPR. Hvis e-mailkontakten har til formål at indgå en kontrakt, er det yderligere retsgrundlag for behandlingen art. 6, stk. 1, litra b, i GDPR.
c. Formål med databehandlingen
Behandlingen af personoplysningerne fra indtastningsmasken tjener os udelukkende til at behandle kontakten. I tilfælde af kontakt via e-mail udgør dette også den nødvendige legitime interesse i at behandle dataene.
De øvrige personoplysninger, der behandles under afsendelsesprocessen, bruges til at forhindre misbrug af kontaktformularen og til at sikre sikkerheden i vores informationsteknologiske systemer.
d. Varighed af opbevaring
Dataene slettes, så snart de ikke længere er nødvendige for at opfylde det formål, som de blev indsamlet til. For personoplysninger fra kontaktformularens indtastningsskærm og dem, der sendes via e-mail, er dette tilfældet, når den respektive samtale med brugeren er afsluttet. Samtalen er afsluttet, når det kan udledes af omstændighederne, at det pågældende spørgsmål er endeligt afklaret.
De yderligere personoplysninger, der indsamles under afsendelsesprocessen, slettes senest efter en periode på syv dage.
e. Ret til indsigelse og annullering
Brugeren har til enhver tid mulighed for at tilbagekalde sit samtykke til behandling af personoplysninger. Hvis brugeren kontakter os via e-mail, kan de til enhver tid gøre indsigelse mod opbevaring af deres personlige data. I så fald kan samtalen ikke fortsættes.
Alle personlige data, der er gemt i forbindelse med kontakt til os, vil blive slettet i dette tilfælde.
Datasikkerhed og databeskyttelse, kommunikation via e-mail
Alle tekniske og organisatoriske foranstaltninger er truffet for at sikre, at dine personlige data opbevares på en sådan måde, at de ikke kan tilgås af tredjeparter. Vi kan ikke garantere fuldstændig datasikkerhed ved kommunikation via e-mail, så vi anbefaler, at du sender oplysninger, der kræver en høj grad af fortrolighed, med posten.
11 Statistiske analyser og plugins
Vi indsamler yderligere data til individuelle tjenester, der leveres af vores virksomhed, f.eks. til statistiske formål. For at skabe et grundlag for vores mediedata bestemmer vi f.eks., hvor ofte sider bliver besøgt, eller hvilke af vores onlinetilbud der er særligt efterspurgte. Plugins/add-ons som Facebook er også integreret på nogle af vores hjemmesider.
Google Analytics Universal
Dette websted bruger Google Analytics Universal, en webanalysetjeneste leveret af Google Inc ("Google"). Google Analytics bruger også "cookies", som er tekstfiler, der placeres på din computer, for at hjælpe webstedet med at analysere, hvordan brugerne anvender webstedet. De oplysninger, der genereres af cookien om din brug af dette websted, overføres normalt til en Google-server i USA og gemmes der. Vi gør udtrykkeligt opmærksom på, at dette websted bruger Google Analytics med udvidelsen "anonymiseIp", og at IP-adresser derfor kun behandles i forkortet form for at udelukke en direkte personlig reference. Kun i undtagelsestilfælde overføres den fulde IP-adresse til en Google-server i USA og afkortes der. På vegne af operatøren af dette websted vil Google bruge disse oplysninger til at analysere din brug af webstedet, til at udarbejde rapporter om webstedsaktivitet og til at give webstedsoperatøren andre tjenester i forbindelse med webstedsaktivitet og internetbrug. Den IP-adresse, der overføres af din browser som en del af Google Analytics, vil ikke blive flettet med andre Google-data. Du kan afvise brugen af cookies ved at vælge de relevante indstillinger i din browser, men vær opmærksom på, at hvis du gør dette, kan du muligvis ikke bruge alle funktionerne på dette websted. Du kan også forhindre Google i at indsamle de data, der genereres af cookien, og som vedrører din brug af webstedet (herunder din IP-adresse), og i at behandle disse data af Google ved at downloade og installere det browser-plug-in, der er tilgængeligt under følgende link. Som et alternativ til browsertilføjelsen eller i browsere på mobile enheder skal du klikke på dette link for at forhindre Google Analytics i at indsamle data på dette websted i fremtiden (fravalget fungerer kun i den respektive browser og kun for dette domæne). En opt-out-cookie vil blive gemt på din enhed. Hvis du sletter cookies i den pågældende browser, skal du klikke på dette link igen.
Som standard afsluttes sessioner efter 30 minutter uden aktivitet og kampagner efter seks måneder. Tidsgrænsen for kampagner kan maksimalt være to år. Du kan finde flere oplysninger om vilkår for brug og databeskyttelse på: https://www.google.com/analytics/terms/de.html
4 Google Maps
Vi bruger kort fra Google Maps på hjemmesiden for at gøre det lettere for dig at finde rundt. Google Maps er en tjeneste, der leveres af Google Inc, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ("Google"). Når du åbner kontaktsiderne, bliver din webbrowser bedt om at indlæse de nødvendige funktioner og kortdata direkte fra Googles server. Disse servere kan være placeret i USA eller andre lande rundt om i verden. Vi har ingen kontrol over dette og modtager ingen oplysninger fra Google om, hvorvidt du har udvekslet tilsvarende kortoplysninger, når du besøger vores websted. Vi ved ikke, om Google kun giver dig de teknisk nødvendige oplysninger, eller om de gemmer og analyserer yderligere data om dig eller dit system, f.eks. IP-adresser, oplysninger om din browser eller lignende. Google offentliggør en privatlivspolitik, der også gælder for Google Maps. Vi vil især gerne påpege, at Google behandler følgende kategorier af data: enhedsrelaterede oplysninger, IP-adresse, hardwareindstillinger, browsertype, browsersprog, dato og klokkeslæt for din anmodning og henvisnings-URL, cookies (kan blokeres af dig i browserindstillingerne, se også ovenfor), placeringsrelaterede oplysninger. Google kan linke dataene med andre data om dig og bruger de data, der er indsamlet som en del af tjenesterne, til at levere, vedligeholde, beskytte og forbedre Googles tjenester, til at udvikle nye tjenester og til at beskytte Google og dets brugere. Google bruger også disse data til at tilbyde dig tilpasset indhold - f.eks. til at give dig mere relevante søgeresultater og reklamer. Ved hjælp af data indsamlet via cookies og andre teknologier som f.eks. pixeltags forbedrer Google din brugeroplevelse og den overordnede kvalitet af Googles tjenester. For eksempel giver Google dig mulighed for at gemme din foretrukne sprogindstilling for at kunne vise tjenester på dit foretrukne sprog. Før Google bruger oplysninger til andre formål end dem, der er anført i Googles privatlivspolitik, vil Google bede om dit samtykke. Med dit samtykke videregiver Google også data til tredjeparter i forbindelse med bestilt databehandling og af juridiske årsager. Du kan også ændre databeskyttelsesrelaterede indstillinger hos Google, når du logger ind der. Google overholder også flere selvregulerende forpligtelser, herunder EU-US Privacy Shield-aftalen, og håndterer klager.
5 Google AdWords
Som en del af brugen af Google AdWords ("AdWords") reklameprogram fra Google Inc, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ("Google"), bruges konverteringssporing til at analysere kampagnens ydeevne på dette websted. De oplysninger, der indsamles ved hjælp af konverteringscookien, bruges til at oprette konverteringsstatistikker for AdWords-kunder, der har valgt konverteringssporing. Dette fortæller kunderne det samlede antal brugere, der har klikket på deres annonce og er blevet omdirigeret til en side med et konverteringssporingstag. De modtager dog ingen oplysninger, der kan bruges til at identificere brugerne personligt.
Når du klikker på en annonce fra Google, gemmes der en cookie på din computer. De oplysninger, der indsamles af AdWords-cookien, bruges til at generere konverteringsstatistikker. De cookies, der bruges til konverteringssporing, mister deres gyldighed efter 30 dage, indeholder ingen personlige data og bruges derfor ikke til personlig identifikation. Hvis vores hjemmeside besøges, før denne periode udløber, kan vi og Google bruge cookien til at spore, at brugeren har klikket på annoncen og er blevet omdirigeret til denne side. Hver Google AdWords-kunde modtager en forskellig cookie. Det er derfor ikke muligt at spore cookies via AdWords-kunders hjemmesider.
Hvis du ikke ønsker at deltage i sporingsprocessen, kan du også afvise indstillingen af en cookie, der kræves til dette - for eksempel ved at bruge en browserindstilling, der generelt deaktiverer den automatiske indstilling af cookies.
Du kan permanent deaktivere brugen af cookies fra Google ved at følge nedenstående link og ændre indstillingerne for håndtering af cookies i overensstemmelse hermed:
http://www.google.com/policies/technologies/managing/
http://www.google.com/policies/technologies/ads/
7 Facebook
Die Webseite verwendet Social-Plugins (nachfolgend „Plugins“ genannt) des sozialen Netzwerkes facebook.com, welches von der Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA, betrieben wird (nachfolgend „Facebook“ genannt). Die Plugins sind an einem der Facebook-Logos erkennbar (weißes „f“ auf blauer Kachel oder ein „Daumen hoch“-Zeichen) oder sind mit dem Zusatz „Facebook-Social-Plugin“ gekennzeichnet. Die Liste und das Aussehen der Facebook-Social-Plugins kann hier eingesehen werden.
Når en bruger åbner en side på dette websted, der indeholder et sådant plugin, etablerer deres browser en direkte forbindelse med Facebook-serverne. Indholdet af pluginet overføres af Facebook direkte til brugerens browser, som integrerer det på webstedet. Udbyderen har derfor ingen indflydelse på omfanget af de data, som Facebook indsamler ved hjælp af dette plugin. Ifølge udbyderens nuværende viden går Facebook frem på følgende måde
Ved at integrere plugins modtager Facebook oplysninger om, at en bruger har besøgt den tilsvarende side på udbyderens websted. Hvis brugeren er logget ind på Facebook, kan Facebook tildele besøget til deres Facebook-konto. Hvis brugere interagerer med plugins, f.eks. ved at klikke på Like-knappen eller skrive en kommentar, overføres de tilsvarende oplysninger direkte fra brugerens browser til Facebook og gemmes der. Hvis en bruger ikke er medlem af Facebook, er det stadig muligt for Facebook at finde frem til vedkommendes IP-adresse og gemme den. Ifølge Facebook gemmes der kun en anonymiseret IP-adresse i Tyskland.
Formålet med og omfanget af dataindsamlingen og Facebooks videre behandling og brug af dataene samt de relaterede rettigheder og indstillingsmuligheder for at beskytte brugernes privatliv kan findes i Facebooks databeskyttelsesoplysninger.
Hvis en bruger er medlem af Facebook og ikke ønsker, at Facebook skal indsamle data om dem via udbyderens websted og linke dem til deres medlemsdata, der er gemt på Facebook, skal de logge ud af Facebook, før de besøger webstedet. Det er også muligt at blokere Facebooks sociale plugins med add-ons til brugerens browser, f.eks. med "Facebook blocker".
9 YouTube
Vores hjemmeside bruger udbyderen YouTube LLC, 901 Cherry Avenue, San Bruno, CA 94066, USA, repræsenteret af Google Inc, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, til at indlejre videoer.
Når du går ind på en side med indlejrede videoer, sendes din IP-adresse normalt til YouTube, og der installeres cookies på din computer. Vi har dog integreret vores YouTube-videoer med den udvidede databeskyttelsestilstand. I dette tilfælde kontakter YouTube stadig Googles Double Click-tjeneste, men i henhold til Googles privatlivspolitik analyseres personoplysninger ikke.
Ifølge YouTube overføres der i "- udvidet databeskyttelsestilstand -" kun data til YouTube-serveren, især hvilke af vores internetsider du har besøgt, når du ser videoen. Hvis du klikker på videoen, overføres din IP-adresse til YouTube, og YouTube får at vide, at du har set videoen. Hvis du samtidig er logget ind på YouTube, vil disse oplysninger blive tildelt din YouTube-medlemskonto. Du kan forhindre dette ved at logge ud af din medlemskonto, før du besøger vores hjemmeside.
Vi har ingen viden om og ingen indflydelse på YouTubes eventuelle indsamling og brug af dine data. Du kan finde yderligere oplysninger i YouTubes privatlivspolitik. Vi henviser også til vores generelle beskrivelse i denne privatlivspolitik for den generelle håndtering og deaktivering af cookies.
10 Twitter
Dette websted bruger Twitter-knapper. Knapperne tilbydes af Twitter Inc, 795 Folsom St., Suite 600, San Francisco, CA 94107, USA (i det følgende benævnt "Twitter"). De er genkendelige ved udtryk som "Twitter" eller "Follow" kombineret med en stiliseret blå fugl. Ved hjælp af Twitter-knapperne er det muligt at dele et indlæg eller en side på dette websted på Twitter eller at følge udbyderen på Twitter.
Når en bruger går ind på en side på dette websted, der indeholder en sådan Twitter-knap, opretter brugerens browser en direkte forbindelse til Twitter-serverne. Indholdet af Twitter-knapperne overføres af Twitter direkte til brugerens browser. Udbyderen har derfor ingen indflydelse på omfanget af de data, som Twitter indsamler ved hjælp af dette plugin. Ifølge Twitter er det kun brugerens IP-adresse og URL'en til det pågældende websted, der overføres, når Twitter-knappen åbnes; disse data bruges kun til at vise Twitter-knappen.
Yderligere oplysninger om Twitter-tjenesten og Twitter-knapperne kan findes i Twitters privatlivspolitik.
11 Google Plus
Hjemmesiden bruger "+1"-knappen fra det sociale netværk Google Plus, som drives af Google Inc. 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (i det følgende benævnt "Google"). Knappen kan genkendes på "+1"-symbolet på en hvid eller farvet baggrund.
Når en bruger åbner en side på dette websted, der indeholder en sådan knap, opretter browseren en direkte forbindelse med Googles servere. Indholdet af "+1"-knappen overføres af Google direkte til brugerens browser, som derefter integrerer det på webstedet. Udbyderen har derfor ingen indflydelse på omfanget af de data, som Google indsamler med knappen. Ifølge Googles erklæring indsamles der ingen personlige data uden et klik på "+1"-knappen; kun for indloggede medlemmer af Google+ indsamles og behandles personlige data såsom IP-adressen af Google.
Brugere kan finde ud af formålet med og omfanget af dataindsamlingen og den videre behandling og brug af dataene af Google samt indstillingsmulighederne til beskyttelse af privatlivets fred i Googles databeskyttelsesoplysninger på "+1"-knappen her.
Java Script
Vi bruger aktivt JavaScript-indhold fra eksterne udbydere på vores hjemmeside. Ved at gå ind på vores hjemmeside kan disse eksterne udbydere modtage personlige oplysninger om dit besøg på vores hjemmeside. Du kan forhindre dette ved at installere en JavaScript-blokering som f.eks. browser-plugin'et 'NoScript' (www.noscript.net) eller ved at deaktivere JavaScript i din browser. Dette kan føre til funktionsbegrænsninger på websteder, som du besøger.
Overførsel af personoplysninger til lande uden for Den Europæiske Union (tredjelande)
Overførsel af personoplysninger til organisationer i tredjelande finder sted, hvis
det er nødvendigt for at opfylde webstedsbrugerens reservation og for at behandle hotelopholdet
det er påkrævet ved lov
eller brugeren har givet sit samtykke
Som allerede nævnt i løbet af denne databeskyttelseserklæring arbejder vores virksomhed sammen med tjenesteudbydere til visse opgaver, hvis registrerede kontor er i tredjelande, hvis moderselskab er i tredjelande, eller som selv arbejder sammen med virksomheder baseret i tredjelande. Et sådant samarbejde er tilladt, hvis der foreligger en afgørelse fra Europa-Kommissionen om, at der er et tilstrækkeligt beskyttelsesniveau i de pågældende tredjelande (§ 45 GDPR) Vi har også indgået en "ordrebehandlingsaftale" med tjenesteudbyderne. Dette er en kontrakt, hvor tjenesteudbyderne forpligter sig til at beskytte vores brugeres data, til at behandle dem på vores vegne i overensstemmelse med deres databeskyttelsesbestemmelser og især til ikke at videregive dem til tredjeparter. I tilfælde af passende garantier, retsmidler og muligheden for effektivt at håndhæve rettigheder kan vi også overføre personoplysninger til virksomheder med base i tredjelande, forudsat at Europa-Kommissionen ikke har truffet en sådan beslutning (§ 46, stk. 1, i GDPR). Vi overfører ikke personoplysninger ud over den type samarbejde, der er beskrevet ovenfor.
Personoplysninger vil kun blive opbevaret i den periode, der er nødvendig for at opnå formålet med opbevaringen, eller hvis dette er fastsat af den europæiske lovgiver eller en anden lovgiver i love eller bestemmelser, som den dataansvarlige er underlagt.
Hvis opbevaringsformålet ikke længere gælder, eller hvis en opbevaringsperiode, der er foreskrevet af den europæiske lovgiver eller en anden kompetent lovgiver, udløber, vil personoplysningerne rutinemæssigt blive blokeret eller slettet i overensstemmelse med de lovmæssige bestemmelser.
Eksterne tjenesteudbydere, som f.eks. posttjenester eller posthuse, der behandler personoplysninger på vores vegne, er underlagt de lovbestemte databeskyttelsesbestemmelser og må kun behandle de angivne data til specifikke formål.
Eksterne links
For at give dig optimal information finder du på vores sider links, der henviser til tredjepartswebsteder. Hvor sådanne links ikke er åbenlyst genkendelige, vil vi gerne påpege, at der er tale om eksterne links. Vi har ingen indflydelse på indholdet eller designet af disse websteder eller på tredjeparters databeskyttelsespraksis. Vi kan ikke påtage os noget ansvar for dette. Oplysningerne i vores privatlivspolitik gælder derfor ikke der.
Erklæring om samtykke fra brugeren
Ved at bruge vores websteder og onlinetilbud accepterer du, at de data, du frivilligt har givet og overført, vil blive gemt af os og brugt og behandlet i overensstemmelse med denne privatlivspolitik.
12. De registreredes rettigheder
Hvis dine personoplysninger behandles, er du en registreret i henhold til GDPR, og du har følgende rettigheder over for den dataansvarlige:
a. Ret til information
Du kan anmode om bekræftelse fra den dataansvarlige om, hvorvidt personoplysninger om dig behandles af os.
Hvis en sådan behandling har fundet sted, kan du anmode om følgende oplysninger fra den dataansvarlige:
(1) de formål, hvortil personoplysningerne behandles;
(2) de kategorier af personoplysninger, der behandles;
(3) de modtagere eller kategorier af modtagere, som personoplysningerne om dig er blevet eller vil blive videregivet til;
(4) den planlagte varighed af opbevaringen af dine personoplysninger eller, hvis specifikke oplysninger om dette ikke er mulige, kriterier for fastsættelse af opbevaringsperioden;
(5) eksistensen af en ret til berigtigelse eller sletning af personoplysninger om dig, en ret til begrænsning af den dataansvarliges behandling eller en ret til at gøre indsigelse mod en sådan behandling;
(6) eksistensen af en ret til at klage til en tilsynsmyndighed;
(7) alle tilgængelige oplysninger om dataenes oprindelse, hvis personoplysningerne ikke er indsamlet fra den registrerede;
(8) eksistensen af automatiseret beslutningstagning, herunder profilering i overensstemmelse med artikel 22, stk. 1 og 4, i GDPR og - i det mindste i disse tilfælde - meningsfulde oplysninger om den involverede logik og omfanget og de tilsigtede virkninger af en sådan behandling for den registrerede.
Du har ret til at anmode om oplysninger om, hvorvidt de personoplysninger, der vedrører dig, overføres til et tredjeland eller en international organisation. I denne sammenhæng kan du anmode om at blive informeret om de passende sikkerhedsforanstaltninger i henhold til artikel 46 i GDPR i forbindelse med overførslen.
b. Ret til berigtigelse
Du har ret til berigtigelse og/eller fuldstændiggørelse over for den dataansvarlige, hvis de behandlede personoplysninger om dig er forkerte eller ufuldstændige. Den dataansvarlige skal foretage berigtigelsen uden unødig forsinkelse.
c. Ret til begrænsning af behandling
Under følgende betingelser kan du anmode om begrænsning af behandlingen af dine personoplysninger:
(1) hvis du bestrider nøjagtigheden af de personoplysninger, der vedrører dig, i en periode, der giver den dataansvarlige mulighed for at kontrollere nøjagtigheden af personoplysningerne;
(2) behandlingen er ulovlig, og du modsætter dig sletning af personoplysningerne og anmoder i stedet om begrænsning af brugen af dem;
(3) den dataansvarlige ikke længere har brug for personoplysningerne til formålet med behandlingen, men du har brug for dem til at fastlægge, udøve eller forsvare retskrav, eller
(4) hvis du har gjort indsigelse mod behandlingen i henhold til art. 21 (1) GDPR, og det endnu ikke er fastslået, om den dataansvarliges legitime grunde går forud for dine grunde.
Hvis behandlingen af personoplysninger om dig er blevet begrænset, må disse oplysninger - bortset fra opbevaring - kun behandles med dit samtykke eller med henblik på at fastlægge, gøre gældende eller forsvare retskrav eller beskytte en anden fysisk eller juridisk persons rettigheder eller af hensyn til Unionens eller en medlemsstats vigtige samfundsinteresser.
Hvis begrænsningen af behandlingen er blevet begrænset i overensstemmelse med ovenstående betingelser, vil du blive informeret af den dataansvarlige, før begrænsningen ophæves.
d. Ret til annullering
i. Forpligtelse til at slette
Du har ret til at få den dataansvarlige til at slette personoplysninger om dig uden unødig forsinkelse, og den dataansvarlige er forpligtet til at slette sådanne oplysninger uden unødig forsinkelse, hvis en af følgende grunde gør sig gældende:
(1) Personoplysningerne om dig er ikke længere nødvendige til de formål, hvortil de blev indsamlet eller på anden måde behandlet.
(2) Du tilbagekalder dit samtykke, som behandlingen var baseret på i henhold til art. 6, stk. 1, litra a, eller art. 9, stk. 2, litra a, i GDPR, og der er ikke noget andet retsgrundlag for behandlingen.
(3) Du gør indsigelse mod behandlingen i henhold til art. 21, stk. 1, i GDPR, og der er ingen tvingende legitime grunde til behandlingen, eller du gør indsigelse mod behandlingen i henhold til art. 21, stk. 2, i GDPR.
(4) Personoplysningerne om dig er blevet behandlet ulovligt.
(5) Sletningen af personoplysninger om dig er nødvendig for at opfylde en retlig forpligtelse i henhold til EU-retten eller lovgivningen i de medlemsstater, som den dataansvarlige er underlagt.
(6) De personlige data om dig blev indsamlet i forbindelse med informationssamfundstjenester, der tilbydes i overensstemmelse med artikel 8, stk. 1, i GDPR.
ii. Oplysninger til tredjeparter
Hvis den dataansvarlige har offentliggjort personoplysningerne om dig og i henhold til artikel 17, stk. 1, i GDPR er forpligtet til at slette personoplysningerne, skal den dataansvarlige under hensyntagen til den tilgængelige teknologi og implementeringsomkostningerne tage rimelige skridt, herunder tekniske foranstaltninger, for at informere de dataansvarlige, der behandler personoplysningerne, om, at du som registreret har anmodet om, at disse dataansvarlige sletter alle links til, kopier af eller gengivelser af disse personoplysninger.
iii. Undtagelser
Retten til sletning eksisterer ikke, hvis behandlingen er nødvendig
(1) at udøve retten til ytrings- og informationsfrihed;
(2) for at overholde en retlig forpligtelse, der kræver behandling i henhold til EU-retten eller medlemsstaternes nationale ret, som den dataansvarlige er underlagt, eller for at udføre en opgave i samfundets interesse eller som henhører under offentlig myndighedsudøvelse, som den dataansvarlige har fået pålagt;
(3) af hensyn til offentlige interesser på folkesundhedsområdet i overensstemmelse med art. 9, stk. 2, litra h og i, og art. 9, stk. 3, i GDPR;
(4) til arkivformål i samfundets interesse, til videnskabelige eller historiske forskningsformål eller til statistiske formål i overensstemmelse med artikel 89, stk. 1, i GDPR, for så vidt som den rettighed, der er nævnt i afsnit a), sandsynligvis vil gøre det umuligt eller i alvorlig grad hindre opfyldelsen af målene med denne behandling, eller
(5) til hævdelse, udøvelse eller forsvar af juridiske krav.
e. Ret til information
Hvis du har gjort retten til berigtigelse, sletning eller begrænsning af behandling gældende over for den dataansvarlige, er den dataansvarlige forpligtet til at underrette alle modtagere, til hvem dine personoplysninger er blevet videregivet, om denne berigtigelse eller sletning af oplysningerne eller begrænsning af behandlingen, medmindre dette viser sig umuligt eller er forbundet med en uforholdsmæssig stor indsats.
Du har ret til at blive informeret om disse modtagere af den dataansvarlige.
f. Ret til dataportabilitet
Du har ret til at modtage de personoplysninger om dig selv, som du har givet til den dataansvarlige, i et struktureret, almindeligt anvendt og maskinlæsbart format. Du har også ret til at overføre disse data til en anden dataansvarlig uden hindring fra den dataansvarlige, som personoplysningerne er blevet leveret til, hvor
(1) behandlingen er baseret på samtykke i henhold til artikel 6, stk. 1, litra a), i GDPR eller artikel 9, stk. 2, litra a), i GDPR eller på en kontrakt i henhold til artikel 6, stk. 1, litra b), i GDPR, og
(2) behandlingen udføres ved hjælp af automatiserede midler.
Når du udøver denne ret, har du også ret til at få de personoplysninger, der vedrører dig, overført direkte fra en dataansvarlig til en anden, hvis det er teknisk muligt. Andre personers friheder og rettigheder må ikke påvirkes af dette.
Retten til dataportabilitet gælder ikke for behandling af personoplysninger, der er nødvendig af hensyn til udførelse af en opgave i samfundets interesse eller som henhører under offentlig myndighedsudøvelse, som den dataansvarlige har fået pålagt.
g. Ret til at gøre indsigelse
Du har til enhver tid ret til af grunde, der vedrører din særlige situation, at gøre indsigelse mod behandling af personoplysninger om dig, som er baseret på artikel 6, stk. 1, litra e) eller f), i GDPR, herunder profilering baseret på disse bestemmelser.
Den dataansvarlige vil ikke længere behandle dine personoplysninger, medmindre den dataansvarlige påviser tvingende legitime grunde til behandlingen, som går forud for dine interesser, rettigheder og frihedsrettigheder, eller til etablering, udøvelse eller forsvar af juridiske krav.
Hvis dine personoplysninger behandles til direkte markedsføringsformål, har du til enhver tid ret til at gøre indsigelse mod behandlingen af dine personoplysninger til sådan markedsføring, hvilket omfatter profilering i det omfang, det er relateret til sådan direkte markedsføring.
Hvis du gør indsigelse mod behandling til direkte markedsføringsformål, vil dine personoplysninger ikke længere blive behandlet til disse formål.
Uanset direktiv 2002/58/EF har du mulighed for at udøve din ret til at gøre indsigelse i forbindelse med brugen af informationssamfundstjenester ved hjælp af automatiserede procedurer, der bruger tekniske specifikationer.
h. Ret til at tilbagekalde samtykkeerklæringen i henhold til databeskyttelseslovgivningen
Du har til enhver tid ret til at trække din samtykkeerklæring tilbage i henhold til databeskyttelseslovgivningen. Tilbagetrækning af samtykke påvirker ikke lovligheden af behandling baseret på samtykke før tilbagetrækningen.
i. Automatiseret beslutningstagning i individuelle tilfælde, herunder profilering
Du har ret til ikke at være genstand for en afgørelse, der udelukkende er baseret på automatiseret behandling, herunder profilering, som har retsvirkning for dig eller på lignende måde påvirker dig betydeligt. Dette gælder ikke, hvis beslutningen
(1) er nødvendig for indgåelse eller opfyldelse af en kontrakt mellem dig og den dataansvarlige,
(2) er tilladt i henhold til EU-retten eller medlemsstaternes nationale ret, som den dataansvarlige er underlagt, og som også fastsætter passende foranstaltninger til beskyttelse af dine rettigheder og frihedsrettigheder og legitime interesser, eller
(3) med dit udtrykkelige samtykke.
Disse beslutninger må dog ikke være baseret på særlige kategorier af personoplysninger i henhold til artikel 9, stk. 1, i GDPR, medmindre artikel 9, stk. 2, litra a eller g, i GDPR finder anvendelse, og der er truffet passende foranstaltninger for at beskytte dine rettigheder og frihedsrettigheder samt dine legitime interesser.
I de tilfælde, der er nævnt i (1) og (3), skal den dataansvarlige gennemføre passende foranstaltninger for at beskytte dine rettigheder og friheder og legitime interesser, i det mindste retten til at få menneskelig indgriben fra den dataansvarliges side, til at udtrykke dit synspunkt og til at anfægte beslutningen.
j. Ret til at indgive en klage til en tilsynsmyndighed
Uden at det berører andre administrative eller retslige midler, har du ret til at indgive en klage til en tilsynsmyndighed, især i den medlemsstat, hvor du har dit sædvanlige opholdssted, dit arbejdssted eller stedet for den påståede overtrædelse, hvis du mener, at behandlingen af personoplysninger vedrørende dig overtræder GDPR.
13. Videoovervågning på hotellet
Vi forbeholder os ret til at foretage videooptagelser på hotellets offentlige områder. Navn og kontaktoplysninger kan findes i den juridiske meddelelse på denne hjemmeside. Kontaktoplysningerne for den databeskyttelsesansvarlige kan findes i denne privatlivspolitik. Databehandlingen sker på grundlag af § 4 BDSG eller art. 6 stk. 1 lit. f GDPR til følgende formål og interesser Udøvelse af bopælsrettigheder, beskyttelse af ejendom, forebyggelse og efterforskning af strafbare handlinger (især tyveri og hærværk).
I tilfælde af optagelse gemmes dataene i højst 72 timer. Data vil kun blive gemt i længere tid, hvis det er nødvendigt for håndhævelsen af juridiske krav eller retsforfølgelsen af strafbare handlinger i specifikke individuelle tilfælde. Data vil kun blive overført til tredjeparter (f.eks. politiet), hvis dette er nødvendigt for at efterforske strafbare handlinger.
14 Datasikkerhed
Vi tager databeskyttelse i virksomheden meget alvorligt. Derfor bruger vi moderne datalagrings- og sikkerhedsteknologi til at optimere beskyttelsen af dine data. Det siger sig selv, at vores sikkerhedsforanstaltninger løbende forbedres i overensstemmelse med den teknologiske udvikling. Vores medarbejdere og de processorer (servicevirksomheder), som vi har bestilt, er kontraktligt forpligtet til at opretholde fortrolighed og til at overholde IT/sikkerhedsforskrifter og de gældende databeskyttelsesbestemmelser.
Vi og vores kontraktpartnere beskytter dine personlige oplysninger mod uautoriseret adgang, tab, brug eller videregivelse og sikrer, at dine personlige oplysninger opbevares i et lovpligtigt, kontrolleret og sikkert miljø, hvor uautoriseret adgang, tab eller videregivelse forhindres.
Vores virksomhed har truffet tekniske og organisatoriske foranstaltninger for at sikre, at vores virksomhed overholder de juridiske krav i BDSG og GDPR og for at beskytte dine data mod beskadigelse, ødelæggelse, forfalskning, manipulation og uautoriseret adgang. Dine data overføres i krypteret form og gemmes derefter i en database. Alle systemer, hvor dine persondata er gemt, er beskyttet mod adgang og er kun tilgængelige for en bestemt gruppe af personaleansvarlige.
For at undgå unødvendige datamængder indsamler, behandler og bruger vi kun dine personoplysninger i det omfang, det er nødvendigt inden for rammerne af vores udbud af tjenester.
15 Ændringer af privatlivspolitikken
Bemærk venligst, at databeskyttelsesbestemmelser og databeskyttelsespraksisser kan ændre sig løbende, og at indholdet af denne privatlivspolitik muligvis skal ændres. Hvis dette er tilfældet, vil vi præsentere ændringer i en gennemsigtig form for dig. Det er også tilrådeligt at informere dig selv om ændringer i de juridiske bestemmelser og vores virksomheds praksis.
Status 24. maj 2018
