Datenschutzinformationen für Gäste
Liebe Gäste,
gemäß den Vorgaben der Art. 13, 14 und 21 der Datenschutz-Grundverordnung (DSGVO) informieren wir Sie hiermit über die Verarbeitung Ihrer personenbezogenen Daten sowie Ihre diesbezüglichen datenschutzrechtlichen Rechte. Welche Daten im Einzelnen verarbeitet und in welcher Weise genutzt werden, richtet sich maßgeblich nach den angefragten bzw. vereinbarten Leistungen. Um zu gewährleisten, dass Sie in vollem Umfang über die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Erfüllung eines Vertrags oder der Durchführung vorvertraglicher Maßnahmen informiert sind, nehmen Sie bitte nachstehende Information zu Kenntnis.
Kontaktdaten der Verantwortlichen:
Kurhotel Pyramide AG
Erkenbrechtallee 6 91438 Bad Windsheim
Geschäftsführer:
Monika Weber
Erkenbrechtallee 6 91438 Bad Windsheim
Mail: buchhaltung@pyramide-badwindsheim.de
Tel.: 09841 6820-0
Kontaktdaten des Datenschutzbeauftragten:
dsgvoschutzteam.com – Lukmann Consulting GmbH
Harald Orendi Packerstraße 131a A-8561 Söding
Mail: service@dsgvoschutzteam.com
Tel.: +49 7223 95 666 77
Allgemeine Angaben zu Zweck und Rechtsgrundlage der Verarbeitung
Wir verarbeiten Ihre personenbezogenen Daten im Einklang mit den Bestimmungen der europäischen Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG), sofern diese für eine Vertragsbegründung, -durchführung, -erfüllung sowie zur Durchführung vorvertraglicher Maßnahmen erforderlich sind. Soweit zur Anbahnung oder Durchführung eines Vertragsverhältnisses oder im Rahmen der Durchführung vorvertraglicher Maßnahmen personenbezogene Daten erforderlich sind, ist eine Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO rechtmäßig.
Erteilen Sie uns eine ausdrückliche Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z. B. Weitergabe an Dritte, Auswertung für Marketingzwecke oder werbliche Ansprache per E-Mail), ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO gegeben. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Sofern erforderlich und gesetzlich zulässig, verarbeiten wir Ihre Daten über die eigentlichen Vertragszwecke hinaus zur Erfüllung rechtlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO. Darüber hinaus erfolgt eine Verarbeitung ggf. zur Wahrung berechtigter Interessen von uns oder Dritten sowie zur Abwehr und Geltendmachung von Rechtsansprüchen gemäß Art. 6 Abs. 1 lit. f DSGVO. Gegebenenfalls werden wir Sie unter Angabe des berechtigten Interesses gesondert informieren, soweit dies gesetzlich vorgegeben ist.
13.01 Anrufe zu Zimmerbuchungen
Zweck:
Anrufe mit Interessenten werden durchgeführt, um Zimmerbuchungen abzuwickeln. Dafür werden im Zuge des Gesprächs für die Buchung essentielle personenbezogene Daten erhoben. Insbesondere werden Namen, Anschrift und Kontaktdaten der Interessenten verarbeitet. Diese Daten werden in dem Hotel Management System Protel gespeichert.
Datenkategorien:
Persönliche Identifikationsdaten
Zahlungsdaten
Personengruppen:
Interessent
Rechtsgrundlagen:
Vertragserfüllung (Art. 6 Abs. 1 lit. b) DSGVO
Empfängerkategorien:
Interne Abteilung
13.02 E-Mails zu Zimmerbuchungen
Zweck:
Zimmerbuchungen werden auch über E-Mail abgewickelt. Dafür werden Buchungsanfragen über E-Mail entgegengenommen und Buchungen mit den Interessenten abgeschlossen. Die Buchungsbestätigung wird in dem Hotelmanagement System Protel erfasst.
Datenkategorien:
Finanzidentifikationsdaten
Persönliche Identifikationsdaten
Zahlungsdaten
Personengruppen:
interessent
Rechtsgrundlagen:
2. Vertragserfüllung (Art. 6 Abs. 1 lit. b) DSGVO
Empfängerkategorien:
Interne Abteilung
13.03 Zusendung der Buchungsbestätigung
Zweck:
Die Bestätigungen über eine erfolgte Zimmerbuchung oder über die Umbuchung eines Zimmers wird dem Gast zugesandt. Die Zusendung erfolgt über E-Mail oder postalisch.
Datenkategorien:
Persönliche Identifikationsdaten
Zahlungsdaten
Personengruppen:
Hotelgast
Rechtsgrundlagen:
2. Vertragserfüllung (Art. 6 Abs. 1 lit. b) DSGVO
Empfängerkategorien:
Paketdienst
13.04 Check-In
Zweck:
Am Tag der jeweiligen Anreise checken unsere Gäste ins Hotel ein. Während diesem Check-In müssen sie einen Meldeschein ausfüllen, in dem insbesondere persönliche Angaben zum Gast auszufüllen sind. Zusätzlich dazu fertigen wir eine Kopie des entsprechenden Reisepasses an.Die Daten werden zusätzlich in dem Hotelmanagement System Protel dokumentiert und gespeichert. Danach wird dem Gast eine Zimmernummer zugewiesen und ihm der Zimmerschlüssel übergeben.
Datenkategorien:
Persönliche Identifikationsdaten
Personengruppen:
Hotelgast
Rechtsgrundlagen:
1. Erfüllung rechtliche Verpflichtung (Art. 6 Abs 1 lit c) DSGVO
2. Vertragserfüllung (Art. 6 Abs. 1 lit. b) DSGVO
Empfängerkategorien:
Interne Abteilung
Stadt Bad Windsheim
13.05 Check-Out
Zweck:
Beim Check-Out haben unsere Hotelgäste die Hotelzimmer und etwaige dazu gebuchte interne oder externe Zusatzleistungen zu bezahlen. Dafür werden Daten über ihre persönliche Identifikation und Zahlungsdaten in dem Hotelmanagement System „Protel“ verarbeitet.
Datenkategorien:
Finanzidentifikationsdaten
Persönliche Identifikationsdaten
Zahlungsdaten
Personengruppen:
Hotelgast
Rechtsgrundlagen:
2. Vertragserfüllung (Art. 6 Abs. 1 lit. b) DSGVO
Empfängerkategorien:
Interne Abteilung
13.06 Umbuchungen von Hotelzimmern
Zweck:
Wenn eine bestehende Zimmerbuchung umgebucht wird, dann werden dafür personenbezogene Daten verarbeitet, insbesondere Namen und Kontaktdaten. Die Umbuchung wird in dem Hotelmanagement System „Protel“ dokumentiert.
Datenkategorien:
Persönliche Identifikationsdaten
Zahlungsdaten
Personengruppen:
Hotelgast
Rechtsgrundlagen:
2. Vertragserfüllung (Art. 6 Abs. 1 lit. b) DSGVO
Empfängerkategorien:
Interne Abteilung
13.07 Zusatzleistungen im Hotel
Zweck:
Wir bieten für unsere Gäste Wellness Behandlungen an, die zum Hotelaufenthalt ergänzend gebucht werden können. Die Hotelgäste, die so eine Zusatzleistung buchen, werden von uns mit der Zimmernummer in ein Reservierungssystem „THEORG“ eingetragen. Der Gast hat zusätzlich noch eine Rechnung zu unterschreiben.
Datenkategorien:
Persönliche Identifikationsdaten
Personengruppen:
Hotelgast
Rechtsgrundlagen:
2. Vertragserfüllung (Art. 6 Abs. 1 lit. b) DSGVO
Empfängerkategorien:
Interne Abteilung
13.08 Telefongebühren
Zweck:
In unseren Hotelzimmern werden Telefonanlagen für die Gäste zur Verfügung gestellt. Wenn diese die Telefone nutzen, dann fallen Telefongebühren an. Diese Gebühren werden von uns mit der entsprechenden Zimmernummer aufgezeichnet und über das Hotelmanagement System „Protel“ abgerechnet.
Datenkategorien:
Nutzung der Medien und Kommunikationsmittel
Persönliche Identifikationsdaten
Personengruppen:
Hotelgast
Rechtsgrundlagen:
2. Vertragserfüllung (Art. 6 Abs. 1 lit. b) DSGVO
Empfängerkategorien:
Interne Abteilung
Übermittlung in ein Drittland
Eine Übermittlung in ein Drittland ist nicht beabsichtigt.
Dauer der Datenspeicherung
Soweit erforderlich verarbeiten und speichern wir Ihre personenbezogenen Daten für die Dauer unserer Geschäftsbeziehung bzw. zur Erfüllung vertraglicher Zwecke. Dies umfasst u. a. auch die Anbahnung und die Abwicklung eines Vertrages.
Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die dort vorgeschriebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre.
Schließlich richtet sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die z. B. nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel drei Jahre, in gewissen Fällen aber auch bis zu dreißig Jahre betragen können.
Ihre Rechte
Jede betroffene Person hat das Recht auf Auskunft nach Art. 15 DSGVO, das Recht auf Berichtigung nach Art. 16 DSGVO, das Recht auf Löschung nach Art. 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO, das Recht auf Mitteilung nach Art. 19 DSGVO sowie das Recht auf Datenübertragbarkeit nach Art. 20 DSGVO.
Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt. Das Beschwerderecht besteht unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs. Sofern die Verarbeitung von Daten auf Grundlage Ihrer Einwilligung erfolgt, sind Sie nach Art. 7 DSGVO berechtigt, die Einwilligung in die Verwendung Ihrer personenbezogenen Daten jederzeit zu widerrufen. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen. Bitte beachten Sie zudem, dass wir bestimmte Daten für die Erfüllung gesetzlicher Vorgaben ggf. für einen bestimmten Zeitraum aufbewahren müssen. Zur Wahrung Ihrer Rechte können Sie sich unter den angegebenen Kontaktdaten an uns wenden.
Widerspruchsrecht
Soweit die Verarbeitung Ihre personenbezogenen Daten nach Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen erfolgt, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung dieser Daten einzulegen. Wir verarbeiten diese personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen. Diese müssen Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung muss der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dienen. In Einzelfällen verarbeiten wir Ihre personenbezogenen Daten, um Direktwerbung zu betreiben. Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit dieser Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung zum Zwecke von Direktwerbung, werden wir Ihre personenbezogenen Daten nicht weiter für diese Zwecke verarbeiten.
Erforderlichkeit der Bereitstellung personenbezogener Daten
Die Bereitstellung personenbezogener Daten für die Entscheidung über einen Vertragsabschluss, die Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erfolgt freiwillig. Wir können eine Entscheidung im Rahmen vertraglicher Maßnahmen jedoch nur treffen, sofern Sie solche personenbezogenen Daten angeben, die für den Vertragsschluss, die Vertragserfüllung bzw.
vorvertragliche Maßnahmen erforderlich sind.
Automatisierte Entscheidungsfindung
Zur Begründung, Erfüllung oder Durchführung der Geschäftsbeziehung sowie für vorvertragliche Maßnahmen nutzen wir grundsätzlich keine vollautomatisierte Entscheidungsfindung gemäß Art. 22 DSGVO. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden wir Sie hierüber gesondert informieren bzw. Ihre Einwilligung einholen, sofern dies gesetzlich vorgegeben ist.
