Datenschutzinformationen

Wir, die GCH Hospitality GmbH, Hardenbergstraße 12, 10623 Berlin, info@gchhotelgroup.com, informieren Sie an dieser Stelle über die von uns durchgeführten Verarbeitungen personenbezogener Daten.

Sie erreichen unseren Datenschutzbeauftragten per E-Mail unter gch-dsb@daspro.de oder telefonisch unter 030 / 88 77 41 – 50, DSB GCH-Gruppe, daspro GmbH, Kurfürstendamm 21, 10719 Berlin.

Nachfolgend haben wir die wichtigsten Informationen zu den typischen Datenverarbeitungen getrennt nach Betroffenengruppen für Sie zusammengestellt. Für bestimmte Datenverarbeitungen, die nur spezifische Gruppen betreffen, werden die Informationspflichten gesondert erfüllt.

Sofern im Text der Begriff "Daten" verwendet wird, sind jeweils allein personenbezogene Daten im Sinne der DS-GVO gemeint.

1. Besucherinnen und Besucher der Webseite

2. Hotelgäste

3. Interessenten, Kommunikationspartner

4. Geschäftspartner und deren Mitarbeiterinnen und Mitarbeiter

5. Rechte der Betroffenen und weitere Angaben

1. Besucherinnen und Besucher der Webseite

1.1 Server-Protokolldaten Unser Webserver verarbeitet bei jeder Anfrage eine Reihe von Daten, die Ihr Browser automatisch an unseren Webserver übermittelt. Dabei handelt es sich um die Ihrem Gerät aktuell zugewiesene IP-Adresse, das Datum und die Uhrzeit der Anfrage, die Zeitzone, die konkret aufgerufene Seite oder Datei, den http-Statuscode und die übertragene Datenmenge; zusätzlich die Webseite, von der Ihre Anfrage kam, den verwendeten Browser, das Betriebssystem Ihres Endgerätes und die eingestellte Sprache. Diese Daten nutzt der Webserver, um die Inhalte dieser Webseite bestmöglich auf Ihrem Gerät darzustellen.

1.2 Analyse des Nutzungsverhaltens - Google Analytics Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Inc. („Google“). Google Analytics verwendet sog. „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Für diese Webseite ist die IP-Anonymisierung aktiviert, d.h. Ihre IP-Adresse wird von Google innerhalb der Europäischen Union oder in einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.
Google wird diese Informationen als Auftragsverarbeiter nach Art. 28 DS-GVO benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Website-Nutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Sie können die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das verfügbare Browser-Plugin herunterladen und installieren. Alternativ können Sie auch ein sog. Opt-Out-Cookie setzen, das in Zukunft die Erfassung Ihrer Daten bei einem Besuch dieser Website verhindert.

1.3 Analyse des Nutzungsverhaltens - SessionCam Wir nutzen SessionCam, einen Webanalysedienst der SessionCam Ltd, zur anonymen Analyse von Maus-Bewegungen, Klicks, Scrollverhalten und Formulareingaben, wobei personenbezogene Formulareingaben (z.B. Name, Bankverbindindung) automatisch bei Erhebung anonymisiert werden,
Sie können der anonymisierten Aufzeichnung Ihres Nutzungsverhaltens jederzeit durch das Setzen eines Opt-Out-Cookies [https://sessioncam.com/choose-not-to-be-recorded/] widersprechen.

1.4 Google Maps Auf einigen Unterseiten dieser Webseite wird Kartenmaterial des Dienstes "Google Maps" eingebunden. Beim Aufruf von Unterseiten, in die Karten des Dienstes Google Maps eingebunden sind, erfolgt der Abruf des Kartenmaterials technisch unter der IP-Adresse des Besuchers, d.h. Server von Google können Ihre IP-Adresse und andere, von Ihrem Browser automatisch übermittelte Daten (s.o. unter 1.1 Protokolldatei des Webservers) speichern und nutzen. Der Kartendienst wird von der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ("Google") betrieben, es gelten ausschließlich die Datenschutzbedingungen von Google (Google Privacy Policy). Wir weisen darauf hin, dass hier personenbezogene Daten in die USA und andere Drittstaaten übermittelt werden können, die nach der DS-GVO als datenschutzrechtlich unsichere Drittländer gelten. Wir haben keinen Einfluss auf Art und Umfang der Datenverarbeitung durch Google.

1.5 Google reCAPTCHA Bei einigen Formlareingaben auf dieser Webseite wird zur Verhinderung automatisierter Masseneingaben durch Schadsoftware der Dienstes " Google reCAPTCHA " genutzt. Google hat dabei keinen Zugriff auf Formulareingaben sondern analysiert das Bewegungsbild der Maus sowie das Klickverhalten um menschliche Eingaben von maschinellen Eingaben zu unterscheiden. Beim Aufruf solcher Formularfelder erfolgt der Aufruf des Dienstes technisch unter der IP-Adresse des Besuchers, d.h. Server von Google können Ihre IP-Adresse und andere, von Ihrem Browser automatisch übermittelte Daten (s.o. unter 1.1 Protokolldatei des Webservers) speichern und nutzen. reCAPTCHA wird von der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ("Google") betrieben, es gelten ausschließlich die Datenschutzbedingungen von Google (Google Privacy Policy). Wir weisen darauf hin, dass hier personenbezogene Daten in die USA und andere Drittstaaten übermittelt werden können, die nach der DS-GVO als datenschutzrechtlich unsichere Drittländer gelten. Wir haben keinen Einfluss auf Art und Umfang der Datenverarbeitung durch Google.

1.6 Zweck der Datenverarbeitung ist die Darstellung unseres Unternehmens und seiner Angebote im Internet sowie der Austausch mit Kommunikationspartnern. Wenn Sie unseren Newsletter bestellen, verarbeiten wir Ihre Daten zum Zweck der Versendung des Newsletters. Zweck der Auswertung des Nutzerverhaltens auf der Webseite ist die bedarfsgerechte Gestaltung der Webseite.

1.7 Rechtsgrundlage für die Verarbeitung ist Artikel 6 Abs. 1 lit. f) DS-GVO (berechtigtes Interesse, Betrieb einer Internetpräsenz und Austausch mit Kommunikationspartnern). Rechtsgrundlage für die Verarbeitung von Daten für Newsletter ist Artikel 6 Abs. 1 lit. a) i.V.m. Art. 7 DS-GVO (Einwilligung). Rechtsgrundlage für die Analyse des Nutzungsverhaltens ist Artikel 6 Abs. 1 lit. f) DS-GVO (berechtigtes Interesse, nämlich die bedarfsgerechte Gestaltung der Webseite).

1.8 Protokoll- und Kommunikationsdaten werden ohne Hinzutreten besonderer Umstände nicht an Dritte weitergeben. Bei Verdacht einer Straftat oder in Ermittlungsverfahren können Daten an Polizei und Staatsanwaltschaft übermittelt werden.

1.9 IP-Adressen werden spätestens nach 24 Stunden anonymisiert. Daten zu Newslettern werden bei Abmeldung von dem Newsletter gelöscht. Pseudonyme Nutzungsdaten werden jeweils nach Ablauf von drei Monaten gelöscht.

1.10 Ohne Preisgabe personenbeziehbarer Daten wie z.B. der IP-Adresse ist die Nutzung der Webseite nicht möglich. Eine Kommunikation über die Webseite ohne Angaben von Daten ist nicht möglich. Die Angabe von Daten ist für den Erhalt von Newslettern erforderlich. Ohne Angabe von Daten können nicht verschickt werden. Die Nutzung der Webseite ist auch möglich, wenn der pseudonymen Nutzungsanalyse widersprochen wurde.

2. Hotelgäste

2.1 Zweck der Verarbeitung von Daten bei der Buchung von Übernachtungen ist der Abschluss eines Vertrages und die Durchführung des Vertragsverhältnisses sowie die Erfüllung gesetzlicher Anforderungen. Wird der Buchungsservice des Hotels mit der Buchung von Tickets und anderen Dienstleistungen beauftragt, ist Zweck der Verarbeitung die Vornahme der gewünschten Buchung. Ihre Kontaktdaten sowie den Zeitpunkt des Besuchs verarbeiten wir auch zu dem Zweck, Risiken für Infektionen mit dem Coronavirus (SARS-CoV-2) nachzuvollziehen und damit zum Schutz unserer Gäste, Mitarbeiter und Geschäftspartner die Ausbreitung von Infektionen zu verhindern und Sie über mögliche Infektionsrisiken zu informieren. Sofern in den öffentlich zugänglichen Bereichen der Hotels eine Videoüberwachung erfolgt, ist Zweck der Videoüberwachung die Wahrung des Hausrechts sowie die Aufdeckung und Verfolgung von Straftaten und die Durchsetzung zivilrechtlicher Ansprüche.

2.2 Rechtsgrundlagen für die Verarbeitung sind bei Verträgen mit natürlichen Personen Artikel 6 Abs. 1 lit. b) DS-GVO (Vorbereitung und Durchführung des Vertrags), bei Verträgen mit juristischen Personen Artikel 6 Abs. 1 lit. f) DS-GVO (berechtigtes Interesse, nämlich Kommunikation mit vertragsrelevanten Ansprechpartnern) sowie stets Artikel 6 Abs. 1 lit. c) DS-GVO (gesetzliche Pflichten, insbesondere Meldepflichten sowie steuer- und handelsrechtliche Vorschriften). Rechtsgrundlage für die Verarbeitung Ihrer Daten zum Zweck der Prävention der Ausbreitung des Coronavirus ist Artikel 6 Abs. 1 lit. c) DS-GVO (gesetzliche Pflichten, sofern nach dem jeweiligen Landesrecht vorgeschrieben) bzw. Artikel 6 Abs. 1 lit. f) DS-GVO (berechtigtes Interesse an der Verhinderung einer Ausbreitung der Infektionen mit dem Coronavirus und dem Schutz unserer Mitarbeiter, Besucher und Geschäftspartner). Rechtsgrundlage für die Videoüberwachung ist Artikel 6 Abs. 1 lit. f) DS-GVO (berechtigtes Interesse, nämlich Wahrung des Hausrechts, Aufdeckung und Verfolgung von Straftaten, Durchsetzung zivilrechtlicher Ansprüche).

2.3 Empfänger von Daten können Franchisegeber der jeweiligen Hotelmarkengruppe sein sowie Banken für die Abwicklung von Zahlungen. Bei der Buchung von weiteren Dienstleistungen über den Buchungsservice werden die Daten an den entsprechenden Dienstleister übermittelt. Im Falle einer möglichen Infektion mit dem Coronavirus und auf Anfrage von Behörden geben wir Ihre Kontaktdaten und Informationen zu möglichen Kontaktpersonen und zum Zeitpunkt Ihres Besuchs an die zuständigen Behörden weiter, soweit wir zur Übermittlung der Daten berechtigt oder verpflichtet sind. Behörden und Ämter können zudem im Rahmen ihrer Aufgaben Empfänger sein, soweit wir zur Übermittlung von Daten verpflichtet oder berechtigt sind. Bei Verdacht einer Straftat oder in Ermittlungsverfahren können Daten aus der Videoüberwachung an Polizei und Staatsanwaltschaft übermittelt werden. Wir setzen ferner im Wege der Auftragsverarbeitung Dienstleister bei der Erbringung von Leistungen ein, insbesondere für die Bereitstellung, Wartung und Pflege von IT-Systemen.

2.4 Sämtliche vertrags- und buchungsrelevanten Daten werden gemäß steuer- und handelsrechtlicher Aufbewahrungsfristen für die Dauer von zehn Kalenderjahren nach Vertragsende gespeichert. Daten, die wir ausschließlich zur Prävention der Ausbreitung des Coronavirus erfasst haben, werden vier Wochen nach Ihrem Besuch gelöscht, es sei denn, es besteht die Möglichkeit, dass Sie einem Infektionsrisiko ausgesetzt waren. In diesem Falle speichern wir Ihre Daten so lange diese zur Nachverfolgung der Kontakte und zur Verhinderung der Ausbreitung der Infektion erforderlich sind. Aufzeichnungen von Videoüberwachungsanlagen werden regelmäßig spätestens nach drei Tagen gelöscht.

2.5 Die Angabe von Daten ist für Hotelgäste sowohl gesetzlich als auch vertraglich verpflichtend. Ohne Angabe von Daten kann das Vertragsverhältnis nicht begründet und durchgeführt werden. Die Kameraerfassung durch die Videoüberwachungsanlagen erfolgt automatisch. Ohne Erfassung kann der überwachte Bereich nicht betreten werden.

2.6 Sofern Buchungen über von Dritten bereitgestellte Buchungsportale oder Buchungshotlines vorgenommen werden, übermitteln diese die vertragsrelevanten Daten wie Kontakt- und Rechnungsdaten, Buchungszeitraum und Zimmerkategorie an die Betreiberin des Hotels zum Zweck der Vertragsanbahnung und Durchführung.

3. Interessenten, Kommunikationspartner

3.1 Wir verarbeiten die Daten von Interessenten und Kommunikationspartnern zum Zweck der Kommunikation mit den Betroffenen.

3.2 Rechtsgrundlagen für die Verarbeitung von Interessenten und sonstigen Kommunikationspartnern ist Artikel 6 Abs. 1 lit. f) DS-GVO (berechtigtes Interesse, nämlich Kommunikation mit Interessenten und Kommunikationspartnern).

3.3 Wir leiten die Anfragen intern an die zuständigen Mitarbeiter weiter. Wir setzen ferner im Wege der Auftragsverarbeitung Dienstleister bei der Erbringung von Leistungen ein, insbesondere für die Bereitstellung, Wartung und Pflege von IT-Systemen.

3.4 Anfragen und Kommunikation werden nach zehn Kalenderjahren automatisch gelöscht.

3.5 Die Angabe von Daten ist für Interessenten und Kommunikationspartner erforderlich. Ohne Angabe von Daten ist eine Kommunikation nicht möglich.

4. Geschäftspartner und deren Mitarbeiterinnen und Mitarbeiter

4.1 Zweck der Verarbeitung ist die Vorbereitung und Durchführung von Verträgen sowie die Kommunikation mit Beschäftigten von Geschäftspartnern.

4.2 Rechtsgrundlagen für die Verarbeitung sind bei Verträgen mit natürlichen Personen Artikel 6 Abs. 1 lit. b) DS-GVO (Vorbereitung und Durchführung des Vertrags), bei Verträgen mit juristischen Personen Artikel 6 Abs. 1 lit. f) DS-GVO (C21:C45berechtigtes Interesse, nämlich Kommunikation mit vertragsrelevanten Ansprechpartnern) sowie stets Artikel 6 Abs. 1 lit. c) DS-GVO (gesetzliche Pflichten, insbesondere steuer- und handelsrechtliche Vorschriften).

4.3 Empfänger von Daten können Banken sein für die Abwicklung von Zahlungen. Behörden und Ämter können im Rahmen ihrer Aufgaben Empfänger sein, soweit wir zur Übermittlung von Daten verpflichtet oder berechtigt sind. Wir setzen ferner im Wege der Auftragsverarbeitung Dienstleister bei der Erbringung von Leistungen ein, insbesondere für die Bereitstellung, Wartung und Pflege von IT-Systemen.

4.4 Sämtliche vertrags- und buchungsrelevanten Daten werden gemäß steuer- und handelsrechtlicher Aufbewahrungsfristen für die Dauer von zehn Kalenderjahren nach Vertragsende gespeichert.

4.5 Die Angabe von Daten ist für Geschäftspartner und Beschäftigte von Geschäftspartnern sowohl gesetzlich als auch vertraglich verpflichtend. Ohne Angabe von Daten kann das Geschäftsverhältnis nicht begründet und durchgeführt werden.

5. Rechte der Betroffenen und weitere Angaben

5.1 Eine Übermittlung von Daten in Drittländer findet nicht statt.

5.2 Wir nutzen keine Verfahren automatisierter Einzelfallentscheidungen.

5.3 Sie haben das Recht, jederzeit Auskunft über alle personenbezogenen Daten zu verlangen, die wir von Ihnen verarbeiten.

5.4 Sollten Ihre personenbezogenen Daten unrichtig oder unvollständig sein, haben Sie ein Recht auf Berichtigung und Ergänzung.

5.5 Sie können jederzeit die Löschung Ihrer personenbezogenen Daten verlangen, sofern wir nicht rechtlich zur weiteren Verarbeitung Ihrer Daten verpflichtet oder berechtigt sind.

5.6 Bei Vorliegen der gesetzlichen Voraussetzungen können Sie eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.

5.7 Sie haben das Recht gegen die Verarbeitung Widerspruch zu erheben, soweit die Datenverarbeitung zum Zwecke der Direktwerbung oder des Profilings erfolgt.

5.8 Erfolgt die Verarbeitung auf Grund einer Interessenabwägung, so können Sie der Verarbeitung unter Angabe von Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.

5.9 Erfolgt die Datenverarbeitung auf Grundlage Ihrer Einwilligung oder im Rahmen eines Vertrages, so haben Sie ein Recht auf Übertragung der von Ihnen bereitgestellten Daten, sofern dadurch nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.

5.10 Sofern wir Ihre Daten auf Grundlage einer Einwilligungserklärung verarbeiten, haben Sie jederzeit das Recht, diese Einwilligung mit Wirkung für die Zukunft zu widerrufen. Die vor einem Widerruf durchgeführte Verarbeitung bleibt von dem Widerruf unberührt.

5.11 Sie haben außerdem jederzeit das Recht, bei einer Aufsichtsbehörde für den Datenschutz Beschwerde einzulegen, wenn Sie der Auffassung sind, dass eine Datenverarbeitung unter Verstoß gegen geltendes Recht erfolgt ist.

Stand 05. Juni 2020