Let's go!
Im Folgenden informieren wir über die Verarbeitung personenbezogener Datenbei der Nutzung
unserer Website https://www.stuub.de
unserer Profile in Sozialen Medien.
Personenbezogene Daten sind alle Daten, die auf eine konkrete natürliche Personbeziehbar sind, z. B. ihr Name oder ihre IP-Adresse.
1.1 Kontaktdaten
Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DSGVO)ist Black Forest Hospitality GmbH, St. Johannesgasse 12, Staufen im Breisgau,Deutschland, E-Mail: info@stuub.de. Gesetzlich vertreten werden wir durch Nils Deville, Dominik Tumminaro & Evert Schuele
Unser Datenschutzbeauftragter ist über die heyData GmbH, Schützenstraße 5,10117 Berlin,
www.heydata.eu, E-Mail: datenschutz@heydata.eu erreichbar.
1.2 Umfang der Datenverarbeitung,Verarbeitungszwecke und Rechtsgrundlagen
Den Umfang der Verarbeitung der Daten, Verarbeitungszwecke undRechtsgrundlagen führen wir im Detail weiter unten aus. Als Rechtsgrundlage füreine Datenverarbeitung kommen grundsätzlich die folgenden in Betracht:
Art. 6 Abs. 1 S. 1 lit. a DSGVO dient uns als Rechtsgrundlage fürVerarbeitungsvorgänge, für die wir eine Einwilligung einholen.
Art. 6 Abs. 1 S. 1 lit. b DSGVO ist Rechtsgrundlage, soweit die Verarbeitungpersonenbezogener Daten zur Erfüllung eines Vertrages erforderlich ist, z.B.wenn ein Seitenbesucher von uns ein Produkt erwirbt oder wir für ihn eineLeistung ausführen. Diese Rechtsgrundlage gilt auch für Verarbeitungen, diefür vorvertragliche Maßnahmen erforderlich sind, etwa bei Anfragen zuunseren Produkten oder Leistungen.
Art. 6 Abs. 1 S. 1 lit. c DSGVO findet Anwendung, wenn wir mit derVerarbeitung personenbezogener Daten eine rechtliche Verpflichtungerfüllen, wie es z.B. im Steuerrecht der Fall sein kann.
Art. 6 Abs. 1 S. 1 lit. f DSGVO dient als Rechtsgrundlage, wenn wir uns zurVerarbeitung personenbezogener Daten auf berechtigte Interessen berufenkönnen, z.B. für Cookies, die für den technischen Betrieb unserer Websiteerforderlich sind.
1.3 Datenverarbeitung außerhalb des EWR
Soweit wir Daten an Dienstleister oder sonstige Dritte außerhalb des EWRübermitteln, garantieren Angemessenheitsbeschlüsse der EU-Kommission nachArt. 45 Ab. 3 DSGVO die Sicherheit der Daten bei der Weitergabe, soweit diesevorhanden sind, wie dies z.B. für Großbritannien, Kanada und Israel der Fall ist.
Bei der Datenweitergabe an Dienstleister in den USA, ist Rechtsgrundlage für dieDatenweitergabe ein Angemessenheitsbeschluss der EU-Kommission, wenn sichder Dienstleister zusätzlich unter dem EU US Data Privacy Framework zertifizierthat.
In anderen Fällen (z.B. wenn kein Angemessenheitsbeschluss existiert), sindRechtsgrundlage für die Datenweitergabe im Regelfall, also soweit wir keinenabweichenden Hinweis geben, Standardvertragsklauseln. Diese sind ein von derEU-Kommission verabschiedetes Regelwerk und Teil des Vertrags mit demjeweiligen Dritten. Nach Art. 46 Abs. 2 lit. b DSGVO gewährleisten sie die Sicherheitder Datenweitergabe. Viele der Anbieter haben über die Standardvertragsklauselnhinausgehende vertragliche Garantien abgegeben, die die Daten über dieStandardvertragsklauseln hinaus schützen. Das sind z.B. Garantien hinsichtlich derVerschlüsselung der Daten oder hinsichtlich einer Pflicht des Dritten zum Hinweisan Betroffene, wenn Strafverfolgungsorgane auf Daten zugreifen wollen.
1.4 Speicherdauer
Sofern nicht im Rahmen dieser Datenschutzerklärung ausdrücklich angegeben,werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihreZweckbestimmung nicht mehr erforderlich sind und der Löschung keinegesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern die Daten nichtgelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlichsind, wird ihre Verarbeitung eingeschränkt, d.h. die Daten werden gesperrt undnicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten, die wir aus handels-oder steuerrechtlichen Gründen aufbewahren müssen.
1.5 Rechte der Betroffenen
Betroffene haben gegenüber uns folgende Rechte hinsichtlich der siebetreffenden personenbezogenen Daten:
Betroffene haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehördeüber die Verarbeitung ihrer personenbezogenen Daten zu beschweren.Kontaktdaten der Datenschutz-Aufsichtsbehörden sind unterhttps://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.htmlabrufbar.
1.6 Pflicht zur Bereitstellung von Daten
Kunden, Interessenten oder Dritte müssen uns im Rahmen einerGeschäftsbeziehung oder sonstigen Beziehung nur diejenigenpersonenbezogenen Daten bereitstellen, die für die Begründung, Durchführungund Beendigung der Geschäftsbeziehung oder für die sonstige Beziehungerforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohnediese Daten werden wir in der Regel den Abschluss eines Vertrages oder dieBereitstellung einer Leistung ablehnen müssen oder einen bestehenden Vertragoder sonstige Beziehung nicht mehr durchführen können.
Pflichtangaben sind als solche gekennzeichnet.
1.7 Keine automatische Entscheidungsfindung imEinzelfall
Zur Begründung und Durchführung einer Geschäftsbeziehung oder sonstigenBeziehung nutzen wir grundsätzlich keine vollautomatisierteEntscheidungsfindung gemäß Artikel 22 DSGVO. Sollten wir diese Verfahren inEinzelfällen einsetzen, werden wir hierüber gesondert informieren, sofern diesgesetzlich geboten ist.
1.8 Kontaktaufnahme
Bei der Kontaktaufnahme mit uns, z.B. per E-Mail oder Telefon, werden die unsmitgeteilten Daten (z.B. Namen und E-Mail-Adressen) von uns gespeichert, umFragen zu beantworten. Rechtsgrundlage für die Verarbeitung ist unserberechtigtes Interesse (Art. 6 Abs. 1 S. 1 lit. f DSGVO), an uns gerichtete Anfragen zubeantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken dieVerarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.
1.9 Gewinnspiele
Gelegentlich bieten wir über unsere Website oder auf andere Weise Gewinnspielean. Die dabei abgefragten Daten verarbeiten wir, um die Gewinner zu ermittelnund zu benachrichtigen. Danach löschen wir die Daten. Es kann auch sein, dasswir Gewinnspiele nur für Bestandskunden anbieten. Dann verarbeiten wir nur denNamen zur Ermittlung der Gewinner und die Kontaktdaten, um die Gewinner zubenachrichtigen. Es ist unser berechtigtes Interesse, zur Kundengewinnung oderzur Interaktion mit unseren Bestandskunden Gewinnspiele anzubieten.Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Wir behalten uns vor, Kunden, die bereits Dienstleistungen von uns in Anspruchgenommen haben oder Waren gekauft haben, von Zeit zu Zeit per E-Mail oder aufanderem Weg über unsere Angebote zu informieren, falls sie dem nichtwidersprochen haben. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs.1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Direktwerbung(Erwägungsgrund 47 DSGVO). Kunden können der Verwendung ihrer E-Mail-Adresse zu Werbezwecken jederzeit ohne zusätzliche Kosten widersprechen, zumBeispiel über den Link am Ende einer jeden E-Mail oder per E-Mail an unsere obengenannte E-Mail-Adresse.
Auf Grundlage der Einwilligung der Empfänger (Art. 6 Abs. 1 S. 1 lit. a DSGVO)messen wir auch die Öffnungs- und Klickrate unserer Newsletter, um zuverstehen, welche Inhalte relevant für unsere Empfänger sind.
3.1 Hinweis für Websitebesucher aus Deutschland
Unsere Website speichert Informationen in der Endeinrichtung vonWebsitebesuchern (z.B. Cookies) oder greift auf Informationen zu, die bereits inder Endeinrichtung gespeichert sind (z.B. IP-Adressen). Welche Informationendies im Einzelnen sind, ist den folgenden Abschnitten zu entnehmen.
Diese Speicherung und dieser Zugriff erfolgt auf Grundlage der folgendenBestimmungen:
Die nachgelagerte Datenverarbeitung erfolgt nach Maßgabe der folgendenAbschnitte und auf Grundlage der Vorschriften der DSGVO.
3.2 Informatorische Nutzung der Website
Bei der informatorischen Nutzung der Website, also wenn Seitenbesucher unsnicht gesondert Informationen übermitteln, erheben wir die personenbezogenenDaten, die der Browser an unseren Server übermittelt, um die Stabilität undSicherheit unserer Website zu gewährleisten. Darin liegt unser berechtigtesInteresse, so dass Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. f DSGVO ist.
Diese Daten sind:
Diese Daten werden außerdem in Logfiles gespeichert. Sie werden gelöscht, wennihre Speicherung nicht mehr erforderlich ist, spätestens nach 14 Tagen.
3.3 Webhosting und Bereitstellung der Website
Unsere Website hostet IONOS. Anbieter ist IONOS SE, Elgendorfer Str. 57, 56410Montabaur, Deutschland. Der Anbieter verarbeitet dabei die über die Websiteübermittelten personenbezogenen Daten, z.B. Inhalts-, Nutzungs-,Meta-/Kommunikationsdaten oder Kontaktdaten, in der EU. WeitereInformationen finden sich in der Datenschutzerklärung des Anbieters unterhttps://www.ionos.de/terms-gtc/datenschutzerklaerung/.
Es ist unser berechtigtes Interesse, eine Website zur Verfügung zu stellen, so dassdie Rechtsgrundlage der beschriebenen Datenverarbeitung Art. 6 Abs. 1 S. 1 lit. fDSGVO ist.
Unsere Webseite hostet sitejet.io. Anbieter ist WebPros International GmbH,Vordergasse 59
8200 Schaffhausen, Schweiz. Der Anbieter verarbeitet dabei die über die Websiteübermittelten personenbezogenen Daten, z.B. Nutzungsdaten wie die IP-Adresseund den Zeitpunkt des Zugriffs, in der EU. Weitere Informationen finden sich inder Datenschutzerklärung des Anbietersunter
https://www.sitejet.io/de/datenschutz
.
Es ist unser berechtigtes Interesse, eine Website zur Verfügung zu stellen, so dassdie Rechtsgrundlage der beschriebenen Datenverarbeitung Art. 6 Abs. 1 S. 1 lit. fDSGVO ist.
3.4 Kontaktformular
Bei Kontaktaufnahme über das Kontaktformular auf unserer Website speichernwir die dort abgefragten Daten und den Inhalt der Nachricht. Rechtsgrundlage fürdie Verarbeitung ist unser berechtigtes Interesse, an uns gerichtete Anfragen zubeantworten. Rechtsgrundlage für die Verarbeitung ist deshalb Art. 6 Abs. 1 S. 1 lit. fDSGVO. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdemdie Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein,falls gesetzliche Aufbewahrungspflichten bestehen.
3.5 Stellenanzeigen
Wir veröffentlichen Stellenanzeigen auf unserer Website, auf mit der Websiteverbundenen Seiten oder auf Websites von Dritten.Die Verarbeitung der im Rahmen der Bewerbung angegebenen Daten erfolgt zur Durchführung desBewerbungsverfahrens. Soweit diese für unsere Entscheidung, einBeschäftigungsverhältnis zu begründen, erforderlich sind, ist RechtsgrundlageArt. 88 Abs. 1 DSGVO i. V. m. § 26 Abs. 1 BDSG. Die zur Durchführung desBewerbungsverfahrens erforderlichen Daten haben wir entsprechendgekennzeichnet oder weisen auf sie hin. Wenn Bewerber diese Daten nichtangeben, können wir die Bewerbung nicht bearbeiten.Weitere Daten sindfreiwillig und nicht für eine Bewerbung erforderlich. Falls Bewerber weitereAngaben machen, ist Grundlage ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO).
Wir bitten Bewerber, in Lebenslauf und Anschreiben auf Angaben zu politischenMeinungen, religiösen Anschauungen und ähnlich sensiblen Daten zu verzichten.Sie sind nicht für eine Bewerbung erforderlich. Wenn Bewerber dennochentsprechende Angaben machen, können wir ihre Verarbeitung im Rahmen derVerarbeitung des Lebenslaufes oder Anschreibens nicht verhindern. IhreVerarbeitung beruht dann auch auf der Einwilligung der Bewerber (Art. 9 Abs. 2 lit.a DSGVO).
Schließlich verarbeiten wir die Daten der Bewerber für weitereBewerbungsverfahren, wenn sie uns dazu ihre Einwilligung erteilt haben. Indiesem Fall ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. a DSGVO.
Die Daten der Bewerber geben wir an die zuständigen Mitarbeiter derPersonalabteilung, an unsere Auftragsverarbeiter im Bereich Recruiting und andie im Übrigen im Bewerbungsverfahren beteiligten Mitarbeiter weiter.
Wenn wir im Anschluss an das Bewerbungsverfahren einBeschäftigungsverhältnis mit dem Bewerber eingehen, löschen wir die Daten erstnach Beendigung des Beschäftigungsverhältnisses. Andernfalls löschen wir dieDaten spätestens sechs Monate nach Ablehnung eines Bewerbers.
Wenn Bewerber uns ihre Einwilligung erteilt haben, ihre Daten auch für weitereBewerbungsverfahren zu verwenden, löschen wir ihre Daten erst ein Jahr nachErhalt der Bewerbung.
3.6 Angebot von Dienstleistungen
Wir bieten über unsere Website Dienstleistungen an. Dabei verarbeiten wir imRahmen der Bestellung die folgenden Daten:
Die Verarbeitung der Daten erfolgt zur Erbringung des mit dem jeweiligenSeitenbesucher geschlossenen Vertrags (Art. 6 Abs. 1 S. 1 lit. b DSGVO).
Die genannten Daten geben wir an die folgenden Dienstleister weiter, soweit diesim Rahmen der Bestellung erforderlich ist:
straiv; DIRS21
Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, da sie für dieErfüllung des Vertrags erforderlich ist.
Zur Abwicklung von Zahlungen nutzen wir Zahlungsabwickler, die selbstdatenschutzrechtlich Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO sind. Soweitdiese von uns im Bestellprozess eingegebene Daten und Zahlungsdaten erhalten,erfüllen wir damit den mit unseren Kunden geschlossenen Vertrag (Art. 6 Abs. 1 S. 1lit. b DSGVO).
Diese Zahlungsdienstleister sind:
3.8 Drittanbieter
3.8.1 Hotjar
Wir setzen Hotjar zur Analyse ein. Der Anbieter ist Hotjar Ltd., Dragonara BusinessCentre, 5th Floor, Dragonara Road, Paceville St Julian's, STJ 3141, Malta. DerAnbieter verarbeitet Nutzungsdaten (z.B. besuchte Webseiten, Interesse anInhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (z.B. Geräte-Informationen,IP-Adressen) in der EU.
Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. DieVerarbeitung erfolgt auf der Basis von Einwilligungen. Betroffene können ihreEinwilligung jederzeit widerrufen, indem sie uns z.B. unter den in unsererDatenschutzerklärung angegebenen Kontaktdaten kontaktieren. Der Widerrufberührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.
Die Daten werden gelöscht, wenn der Zweck ihrer Erhebung entfallen ist undkeine Aufbewahrungspflicht entgegensteht. Weitere Informationen sind in derDatenschutzerklärung des Anbieters unterhttps://www.hotjar.com/legal/policies/privacy/ abrufbar.
3.8.2 Matomo
Wir setzen Matomo zur Analyse ein. Der Anbieter ist InnoCraft Ltd., 150 Willis St,6011 Wellington, Neuseeland. Der Anbieter verarbeitet Nutzungsdaten (z.B.besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten),Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen) in der EU.
Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. DieVerarbeitung erfolgt auf der Basis von Einwilligungen. Betroffene können ihreEinwilligung jederzeit widerrufen, indem sie uns z.B. unter den in unsererDatenschutzerklärung angegebenen Kontaktdaten kontaktieren. Der Widerrufberührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.
Die Daten werden gelöscht, wenn der Zweck ihrer Erhebung entfallen ist undkeine Aufbewahrungspflichten entgegenstehen. Weitere Informationen sind inder Datenschutzerklärung des Anbieters unter https://matomo.org/privacy-policy/abrufbar.
3.8.3 Elfsight
Wir setzen Elfsight zur Einbindung von Widgets ein. Der Anbieter ist Elfsight, LLC,0015, Armenia, Yerevan, Paronyana str., 19/3, 201. Der Anbieter verarbeitetNutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten),Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen) in der EU.
Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. DieVerarbeitung erfolgt auf der Basis von Einwilligungen. Betroffene können ihreEinwilligung jederzeit widerrufen, indem sie uns z.B. unter den in unsererDatenschutzerklärung angegebenen Kontaktdaten kontaktieren. Der Widerrufberührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.
Die Daten werden gelöscht, wenn der Zweck ihrer Erhebung entfallen ist undkeine Aufbewahrungspflicht entgegensteht. Weitere Informationen sind in der Datenschutzerklärung des Anbieters unter https://elfsight.com/privacy-policy/abrufbar.
3.8.4 consentmanager
Wir setzen consentmanager zum Management von Einwilligungen ein. DerAnbieter ist consentmanager GmbH, Eppendorfer Weg 183, 20253 Hamburg,Deutschland. Der Anbieter verarbeitet Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen) in der EU.
Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir habenein berechtigtes Interesse daran, die Einwilligungen der Websitebesucher zuCookies auf einfache Weise zu verwalten.
Die Daten werden gelöscht, wenn der Zweck ihrer Erhebung entfallen ist undkeine Aufbewahrungspflicht entgegensteht. Weitere Informationen sind in derDatenschutzerklärung des Anbieters unterhttps://www.consentmanager.de/datenschutz/ abrufbar.
3.8.5 Matomo
Wir setzen Matomo zur Analyse ein. Der Anbieter ist InnoCraft Ltd., 150 Willis St,6011 Wellington, Neuseeland. Die Verarbeitung erfolgt aber nur auf unserenServern. Der Anbieter verarbeitet in der EU.
Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. DieVerarbeitung erfolgt auf der Basis von Einwilligungen. Betroffene können ihreEinwilligung jederzeit widerrufen, indem sie uns z.B. unter den in unsererDatenschutzerklärung angegebenen Kontaktdaten kontaktieren. Der Widerrufberührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.
Die Daten werden gelöscht, wenn der Zweck ihrer Erhebung entfallen ist undkeine Aufbewahrungspflichten entgegenstehen. Weitere Informationen sind inder Datenschutzerklärung des Anbieters unter https://matomo.org/privacy-policy/abrufbar.
3.8.6 Google Analytics
Wir setzen Google Analytics zur Analyse ein. Der Anbieter ist Google LLC, 1600Amphitheatre Parkway Mountain View, CA 94043, USA. Der Anbieter verarbeitetNutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten),Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen) in den USA.
Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. DieVerarbeitung erfolgt auf der Basis von Einwilligungen. Betroffene können ihreEinwilligung jederzeit widerrufen, indem sie uns z.B. unter den in unsererDatenschutzerklärung angegebenen Kontaktdaten kontaktieren. Der Widerrufberührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.
Die Übermittlung personenbezogener Daten in ein Land außerhalb des EWRerfolgt auf der Rechtsgrundlage Angemessenheitsbeschluss. Die Sicherheit der indas Drittland (also einem Land außerhalb des EWR) übermittelten Daten ist gewährleistet, weil die EU-Kommission im Rahmen einesAngemessenheitsbeschlusses nach Art. 45 Abs. 3 DSGVO beschlossen hat, dassdas Drittland ein angemessenes Schutzniveau bietet.
Die Daten werden gelöscht, wenn der Zweck ihrer Erhebung entfallen ist undkeine Aufbewahrungspflicht entgegensteht. Weitere Informationen sind in derDatenschutzerklärung des Anbieters unter https://business.safety.google/privacy/abrufbar.
3.8.7 Google Tag Manager
Wir setzen Google Tag Manager für Werbung, zur Analyse ein. Der Anbieter istGoogle Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. DerAnbieter verarbeitet Nutzungsdaten (z.B. besuchte Webseiten, Interesse anInhalten, Zugriffszeiten) in den USA.
Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. DieVerarbeitung erfolgt auf der Basis von Einwilligungen. Betroffene können ihreEinwilligung jederzeit widerrufen, indem sie uns z.B. unter den in unsererDatenschutzerklärung angegebenen Kontaktdaten kontaktieren. Der Widerrufberührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.
Die Übermittlung personenbezogener Daten in ein Land außerhalb des EWRerfolgt auf der Rechtsgrundlage Angemessenheitsbeschluss. Die Sicherheit der indas Drittland (also einem Land außerhalb des EWR) übermittelten Daten istgewährleistet, weil die EU-Kommission im Rahmen einesAngemessenheitsbeschlusses nach Art. 45 Abs. 3 DSGVO beschlossen hat, dassdas Drittland ein angemessenes Schutzniveau bietet.
Wir löschen die Daten, wenn der Zweck ihrer Erhebung entfallen ist. WeitereInformationen sind in der Datenschutzerklärung des Anbieters unterhttps://business.safety.google/privacy/ abrufbar.
3.8.8 Google Maps
Wir setzen Google Maps für Karten auf unserer Website ein. Der Anbieter istGoogle Ireland Limited, Gordon House, Barrow Street, Dublin 4, Dublin, Irland. DerAnbieter verarbeitet Nutzungsdaten (z.B. besuchte Webseiten, Interesse anInhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (z.B. Geräte-Informationen,IP-Adressen), Standortdaten in den USA.
Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. DieVerarbeitung erfolgt auf der Basis von Einwilligungen. Betroffene können ihreEinwilligung jederzeit widerrufen, indem sie uns z.B. unter den in unsererDatenschutzerklärung angegebenen Kontaktdaten kontaktieren. Der Widerrufberührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.
Die Übermittlung personenbezogener Daten in ein Land außerhalb des EWRerfolgt auf der Rechtsgrundlage Angemessenheitsbeschluss. Die Sicherheit der indas Drittland (also einem Land außerhalb des EWR) übermittelten Daten istgewährleistet, weil die EU-Kommission im Rahmen einesAngemessenheitsbeschlusses nach Art. 45 Abs. 3 DSGVO beschlossen hat, dassdas Drittland ein angemessenes Schutzniveau bietet. Wir löschen die Daten, wenn der Zweck ihrer Erhebung entfallen ist. WeitereInformationen sind in der Datenschutzerklärung des Anbieters unterhttps://business.safety.google/privacy/ abrufbar.
3.8.9 Microsoft Advertising (Bing Ads)
Wir setzen Microsoft Advertising (Bing Ads) zum Konvertierungs-Tracking, zurAnalyse ein. Der Anbieter ist Microsoft Ireland Operations Limited, One MicrosoftPlace, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland. DerAnbieter verarbeitet Nutzungsdaten (z.B. besuchte Webseiten, Interesse anInhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (z.B. Geräte-Informationen,IP-Adressen) in den USA.
Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. DieVerarbeitung erfolgt auf der Basis von Einwilligungen. Betroffene können ihreEinwilligung jederzeit widerrufen, indem sie uns z.B. unter den in unsererDatenschutzerklärung angegebenen Kontaktdaten kontaktieren. Der Widerrufberührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.
Die Übermittlung personenbezogener Daten in ein Land außerhalb des EWRerfolgt auf der Rechtsgrundlage Angemessenheitsbeschluss. Die Sicherheit der indas Drittland (also einem Land außerhalb des EWR) übermittelten Daten istgewährleistet, weil die EU-Kommission im Rahmen einesAngemessenheitsbeschlusses nach Art. 45 Abs. 3 DSGVO beschlossen hat, dassdas Drittland ein angemessenes Schutzniveau bietet.
Die Daten werden gelöscht, wenn der Zweck ihrer Erhebung entfallen ist undkeine Aufbewahrungspflicht entgegensteht. Weitere Informationen sind in derDatenschutzerklärung des Anbieters unter https://privacy.microsoft.com/de-de/privacystatement abrufbar.
3.8.10 Cloudflare
Wir setzen Cloudflare für die Sicherheit unserer Anwendungen ein. Der Anbieterist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Der Anbieterverarbeitet Inhaltsdaten (z.B. Eingaben in Onlineformularen),Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen) in den USA.
Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir habenein berechtigtes Interesse, die Sicherheit unserer App zu erhöhen, indem wirverhindern, dass schädlicher Traffic unseren Server erreicht.
Die Übermittlung personenbezogener Daten in ein Land außerhalb des EWRerfolgt auf der Rechtsgrundlage Angemessenheitsbeschluss. Die Sicherheit der indas Drittland (also einem Land außerhalb des EWR) übermittelten Daten istgewährleistet, weil die EU-Kommission im Rahmen einesAngemessenheitsbeschlusses nach Art. 45 Abs. 3 DSGVO beschlossen hat, dassdas Drittland ein angemessenes Schutzniveau bietet.
Die Daten werden gelöscht, wenn der Zweck ihrer Erhebung entfallen ist undkeine Aufbewahrungspflicht entgegensteht. Weitere Informationen sind in derDatenschutzerklärung des Anbieters unter https://www.cloudflare.com/de-de/privacypolicy abrufbar.
3.8.11 Google Ads
Wir setzen Google Ads für Werbung ein. Der Anbieter ist Google Ireland Limited,Gordon House, Barrow Street, Dublin 4, Irland. Der Anbieter verarbeitetNutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten),Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen) in den USA.
Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. DieVerarbeitung erfolgt auf der Basis von Einwilligungen. Betroffene können ihreEinwilligung jederzeit widerrufen, indem sie uns z.B. unter den in unsererDatenschutzerklärung angegebenen Kontaktdaten kontaktieren. Der Widerrufberührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.
Die Übermittlung personenbezogener Daten in ein Land außerhalb des EWRerfolgt auf der Rechtsgrundlage Angemessenheitsbeschluss. Die Sicherheit der indas Drittland (also einem Land außerhalb des EWR) übermittelten Daten istgewährleistet, weil die EU-Kommission im Rahmen einesAngemessenheitsbeschlusses nach Art. 45 Abs. 3 DSGVO beschlossen hat, dassdas Drittland ein angemessenes Schutzniveau bietet.
Wir löschen die Daten, wenn der Zweck ihrer Erhebung entfallen ist. WeitereInformationen sind in der Datenschutzerklärung des Anbieters unterhttps://business.safety.google/privacy/ abrufbar.
3.8.12 Font Awesome
Wir nutzen zur einheitlichen Darstellung von Symbolen und Icons den Dienst FontAwesome. Der Anbieter ist Fonticons, Inc., mit Sitz in den USA. Bei Aufruf einerSeite lädt Ihr Browser die benötigten Web Fonts in Ihren Browsercache, um Texteund Schriftarten korrekt anzuzeigen. Hierbei wird Ihre IP-Adresse an die Servervon Font Awesome in den USA übertragen.
Die Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse an eineransprechenden und einheitlichen Darstellung unserer Online-Angebote gemäßArt. 6 Abs. 1 lit. f DSGVO. Die Übermittlung personenbezogener Daten in die USA erfolgt auf der Rechtsgrundlage eines Angemessenheitsbeschlusses der EU-Kommission.
Weitere Informationen zu Font Awesome finden Sie in der Datenschutzerklärungunter:
https://fontawesome.com/privacy
3.8.13 IAB Europe (CMP Domain)
Wir verwenden ein Consent Management Platform (CMP) Framework von IABEurope, um Ihre Einwilligungen zur Datenverarbeitung zu verwalten. Der Anbieterist das Interactive Advertising Bureau Europe (IAB Europe), mit Sitz in Brüssel,Belgien. Das CMP speichert Ihre Einwilligungspräferenzen in einem Cookie.
Die Rechtsgrundlage für die Verarbeitung ist unsere rechtliche Verpflichtung zurEinholung und zum Nachweis von Einwilligungen gemäß Art. 6 Abs. 1 lit. c DSGVO.Die Verarbeitung der Daten findet innerhalb der EU statt.
Die gespeicherten Informationen zu Ihren Einwilligungen werden für diegesetzlich vorgesehene Dauer gespeichert und anschließend gelöscht. WeitereInformationen finden Sie auf der Webseite von IAB Europe unter:
https://iabeurope.eu/
3.8.14 jsDelivr.com
Zur Optimierung der Ladegeschwindigkeiten unserer Webseite nutzen wir dasContent Delivery Network (CDN) jsDelivr. Der Anbieter ist die Prospectone Sp. zo.o., mit Sitz in Polen. Durch die Nutzung des CDN werden Dateien wie JavaScript-Bibliotheken von einem schnellen, externen Server geladen. Dabei wird Ihre IP-Adresse an den Server von jsDelivr übertragen.
Die Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse an einersicheren, schnellen und effizienten Bereitstellung unserer Online-Angebotegemäß Art. 6 Abs. 1 lit. f DSGVO. Die Verarbeitung der Daten findet primärinnerhalb der EU statt.
Weitere Informationen zum Datenschutz bei jsDelivr finden Sie unter:
https://www.jsdelivr.com/privacy-policy
3.8.15 Typeahead.js
Wir verwenden die JavaScript-Bibliothek Typeahead.js, um die Suchfunktion aufunserer Webseite zu verbessern und Suchvorschläge zu ermöglichen.Typeahead.js wird lokal auf unserem Server gehostet und über jsDelivr (sieheoben) ausgeliefert. Es findet keine direkte Datenübermittlung an denursprünglichen Entwickler (Twitter, Inc.) statt. Die Verarbeitung von Eingabedatenerfolgt ausschließlich innerhalb Ihres Browsers und auf unseren Servern.
Die Rechtsgrundlage für den Einsatz ist unser berechtigtes Interesse an einernutzerfreundlichen und funktionalen Gestaltung unseres Webseiten-Angebotsgemäß Art. 6 Abs. 1 lit. f DSGVO. Die eingegebenen Suchanfragen werden gelöscht, sobald der Zweck ihrerErhebung entfallen ist.
3.8.16 TourOnline AG
Wir nutzen für die Abwicklung von Online-Buchungen und die Verwaltung vonVerfügbarkeiten das Buchungstool der TourOnline AG. Der Anbieter ist dieTourOnline AG, Borsigstraße 26, 73249 Wernau, Deutschland. Wenn Sie eineBuchung vornehmen, verarbeitet die TourOnline AG die von Ihnen eingegebenenDaten (z.B. Name, Adresse, Reisedaten, Zahlungsinformationen) zur Durchführungder Buchung.
Die Rechtsgrundlage für die Verarbeitung ist die Anbahnung und Erfüllung einesVertrages gemäß Art. 6 Abs. 1 lit. b DSGVO. Die Datenverarbeitung findetausschließlich auf Servern in Deutschland statt.
Wir speichern Ihre Daten gemäß den gesetzlichen Aufbewahrungspflichten undlöschen sie anschließend. Weitere Informationen zum Datenschutz bei derTourOnline AG erhalten Sie unter:
https://www.touronline.ag/datenschutz/
3.8.19 heyData
Wir haben ein Datenschutz-Siegel auf unserer Website eingebunden. DerAnbieter ist heyData GmbH, Schützenstraße 5, 10117 Berlin, Deutschland. DerAnbieter verarbeitet Meta-/Kommunikationsdaten (z.B. IP-Adressen) in der EU.
Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir habenein berechtigtes Interesse, Website-Besuchern eine Bestätigung über unsereDatenschutz-Compliance zur Verfügung zu stellen. Gleichzeitig hat der Anbieterein berechtigtes Interesse daran, sicherzustellen, dass nur Kunden mitbestehenden Verträgen seine Siegel nutzen, weshalb eine bloße Bildkopie desZertifikats keine gangbare Alternative zur Bestätigung darstellt. Die Daten werden nach der Erhebung maskiert, damit kein Personenbezug mehrbesteht. Weitere Informationen sind in der Datenschutzerklärung des Anbietersunter https://heydata.eu/datenschutzerklaerung abrufbar
Wir sind in Social Media-Netzwerken vertreten, um dort unsere Organisation undunsere Leistungen vorzustellen. Die Betreiber dieser Netzwerke verarbeiten Datenihrer Nutzer regelmäßig zu Werbezwecken. Unter anderem erstellen sie aus ihremOnlineverhalten Nutzerprofile, die beispielsweise dazu verwendet werden, um aufden Seiten der Netzwerke und auch sonst im Internet Werbung zu zeigen, die denInteressen der Nutzer entspricht. Dazu speichern die Betreiber der NetzwerkeInformationen zu dem Nutzungsverhalten in Cookies auf dem Rechner der Nutzer.Es ist außerdem nicht auszuschließen, dass die Betreiber diese Informationen mitweiteren Daten zusammenführen. Weitere Informationen sowie Hinweise, wieNutzer der Verarbeitung durch die Seitenbetreiber widersprechen können,erhalten Nutzer in den unten aufgeführten Datenschutzerklärungen derjeweiligen Betreiber. Es kann auch sein, dass die Betreiber oder ihre Server inNicht-EU-Staaten sitzen, so dass sie Daten dort verarbeiten. Hierdurch können sichfür die Nutzer Risiken ergeben, z.B. weil die Durchsetzung ihrer Rechte erschwertwird oder staatliche Stellen Zugriff auf die Daten nehmen.
Wenn Nutzer der Netzwerke mit uns über unsere Profile in Kontakt treten,verarbeiten wir die uns mitgeteilten Daten, um die Anfragen zu beantworten.Darin liegt unser berechtigtes Interesse, so dass Rechtsgrundlage Art. 6 Abs. 1 S. 1lit. f DSGVO ist.
Wir behalten uns das Recht vor, diese Datenschutzerklärung mit Wirkung für die Zukunft zu ändern. Eine aktuelle Version ist jeweils hier verfügbar.
Für Fragen oder Kommentare bezüglich dieser Datenschutzerklärung stehen wir gern unter den oben angegebenen Kontaktdaten zur Verfügung.
Buchungen können über unsere Website, telefonisch oder per E-Mail abgeschlossen werden.
Dabei verarbeiten wir:
Name, Anschrift
E-Mail-Adresse, Telefonnummer
Geburtsdatum
Geschäftsadresse (bei Firmenbuchungen)
Zahlungsdaten
Zur Abwicklung setzen wir Dienstleister ein, die teilweise Zugriff auf Ihre Daten haben:
straiv (digitale Gästekommunikation & Check-In)
DIRS21 (Buchungssystem)
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Personenbezogene Daten werden nur so lange gespeichert, wie es zur Erfüllung der genannten Zwecke erforderlich ist oder wir gesetzlich dazu verpflichtet sind (insbesondere handels- und steuerrechtliche Aufbewahrungsfristen von 6 bzw. 10 Jahren).
Sie haben das Recht auf:
Auskunft über Ihre bei uns gespeicherten Daten
Berichtigung unrichtiger Daten
Löschung Ihrer Daten (sofern keine gesetzlichen Pflichten entgegenstehen)
Einschränkung der Verarbeitung
Widerspruch gegen die Verarbeitung
Datenübertragbarkeit
Zur Ausübung Ihrer Rechte wenden Sie sich an: datenschutz@stuub.de