Einleitung
Mit dieser Datenschutzerklärung informieren wir Sie über die Verarbeitung personenbezogener Daten im Rahmen der Nutzung unserer Internetseiten und Buchungen in unserem Hotel.
Name und Anschrift des für die Verarbeitung Verantwortlichen
Verantwortlicher im Sinne der Datenschutz-Grundverordnung, sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist die:
Haus Schönstatt
Kettelerstrasse 27
3900 Brig
Schweiz
Web: www.haus-schoenstatt.ch
e-Mail: info@haus-schoenstatt.ch
Tel.: +41 27 921 16 66
Recht auf Auskunft
Nach Art. 15 DSGVO haben Sie das Recht, von uns eine Bestätigung darüber zu verlangen, ob durch uns Sie betreffende personenbezogene Daten verarbeitet werden. Wenn dies der Fall ist, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf weitergehende Informationen, die in Art. 15 DSGVO genannt sind.
Recht auf Berichtigung
Nach Art. 16 DSGVO haben Sie das Recht, von uns unverzüglich die Berichtigung unrichtiger personenbezogener Daten zu verlangen, die Sie betreffen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie ferner das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.
Recht auf Löschung
Sie haben das Recht von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden. Wir sind verpflichtet, personenbezogene Daten unverzüglich zu löschen, sofern die entsprechenden Voraussetzungen des Art. 17 DSGVO vorliegen. Wegen der Einzelheiten verweisen wir auf Art. 17 DSGVO.
Weitergabe Daten an Dritte
Wir geben die uns mitgeteilten personenbezogenen Daten grundsätzlich nicht an Dritte weiter, d.h. insb. nicht an Dritte zu Werbezwecken.
Für den Betrieb dieser Internetseiten oder für die Bereitstellung von Produkten / Dienstleistungen arbeiten wir aber mit Dritten zusammen. Dabei kann es vorkommen, dass solche Dritten Kenntnis von personenbezogenen Daten erhalten. Wir wählen unsere Dienstleister sorgfältig aus – insbesondere im Hinblick auf Datenschutz und Datensicherheit – und treffen alle datenschutzrechtlich erforderlichen Maßnahmen für eine zulässige Datenverarbeitung.
Datenverarbeitung ausserhalb der EU
Wir selbst verarbeiten Ihre personenbezogenen Daten nicht ausserhalb der EU. Dienstleister von uns, deren Plugins und Tools wir nutzen, verarbeiten hingegen zum Teil Daten ausserhalb der EU. Dies wird im Rahmen der vorliegenden Datenschutzerklärung bei der Aufklärung über die zum Einsatz gelangenden Plugins / Tools jeweils offen gelegt.
Das angemessene Datenschutzniveau wird im Rahmen der Teilnahme am sog. „Privacy Shield“ und den vom Dienstleister zu Datenschutz und Datensicherheit getroffenen Maßnahmen gewährleistet.
Recht auf Einschränkung der Verarbeitung
Nach Maßgabe des Art. 18 DSGVO haben Sie unter bestimmten Voraussetzungen das Recht, von uns die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Recht auf Datenübertragbarkeit
Nach Art 20 DSGVO haben Sie das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern die Verarbeitung auf einer Einwilligung gemäß Artikel 6 Abs. 1 a) DSGVO oder Artikel 9 Abs. 2 a) o DSGVO der auf einem Vertrag gemäß Artikel 6 Abs. 1 b) DSGVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
Widerspruchsrecht
Nach Art. 21 DSGVO haben Sie das Recht gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Artikel 6 Absatz 1 Buchstaben e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Sofern wir Ihre personenbezogenen Daten verarbeiten, um Direktwerbung zu betreiben, haben Sie jederzeit das Recht, gegen die Verarbeitung sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung Widerspruch einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Wenn Sie von einem Ihnen zustehenden Recht Gebrauch machen möchten, wenden Sie sie bitte an uns als Verantwortlichen unter den oben angegebenen Kontaktdaten oder nutzen Sie eine der anderen von uns angebotenen Arten und diese Mitteilung zukommen zu lassen. Wenn Sie hierzu Fragen haben, nehmen Sie bitte Kontakt mit uns auf.
Beschwerderecht Aufsichtsbehörde
Sie haben nach Art. 77 DSGVO unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht, sich bei der Aufsichtsbehörde zu beschweren. Dieses Recht besteht insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
Server Log Files
Wenn Sie unsere Webseite aufrufen, verarbeitet und speichert das von uns mit dem Betrieb der Webseite beauftragte Unternehmen neben technischen Informationen zu dem von Ihnen verwendeten Endgerät (Betriebssystem, Bildschirmauflösung und andere, nicht personenbezogene Merkmale) sowie dem Browser (Version, Spracheinstellungen),
insbesondere die öffentliche IP-Adresse des Rechners, mit dem Sie unsere Webseite besuchen, samt Datum und Uhrzeit des Zugriffs. Bei der IP-Adresse handelt es sich um eine eindeutige numerische Adresse, unter der Ihr Endgerät Daten in das Internet sendet bzw. abruft. Uns oder unserem Dienstleister ist im Regelfall nicht bekannt, wer sich hinter einer IP- Adresse verbirgt, es sei denn, Sie teilen uns während der Nutzung unserer Webseite Daten mit, welche uns Ihre Identifizierung ermöglichen. Ferner kann es zur Identifizierung eines Nutzers kommen, wenn gegen diesen rechtliche Schritte eingeleitet werden (z.B. bei Angriffen gegen unsere Webseite) und wir im Rahmen des Ermittlungsverfahrens Kenntnis von seiner Identität bekommen. Sie müssen also im Regelfall keine Sorge haben, dass wir Ihre IP-Adresse Ihnen zuordnen können.
Unser Dienstleister verwendet die verarbeiteten Daten nicht personenbezogen für statistische Zwecke, damit wir nachvollziehen können, welche Endgeräte mit welchen Einstellungen für den Besuch unserer Webseite eingesetzt werden, um sie für diese ggf zu optimieren. Diese Statistiken enthalten keine personenbezogenen Daten. Rechtsgrundlage für die Erstellung der Statistiken ist Art. 6 Abs. 1 f) DSGVO.
Die IP-Adresse wird weiter verwendet, damit Sie unsere Webseite technisch abrufen und nutzen können sowie zur Erkennung und Abwehr von Angriffen gegen unseren Dienstleister oder unsere Webseite. Leider gibt es immer wieder Angriffe, um den Betreibern von Webseiten oder deren Nutzern Schaden zuzufügen (z.B. Verhindern des Zugriffs, Ausspionieren von Daten, Verbreiten von Schadsoftware (z.B. Viren) oder andere unrechtmäßige Zwecke). Durch solche Angriffe würde die bestimmungsgemäße Funktionsfähigkeit des Rechenzentrums des von uns beauftragten Unternehmens, die Nutzung unserer Webseite bzw. deren Funktionsfähigkeit sowie die Sicherheit der Besucher unserer Webseite beeinträchtigt werden. Die Verarbeitung der IP-Adresse samt des Zeitpunkts des Zugriffes erfolgt zur Abwehr solcher Angriffe. Wir verfolgen über unseren Dienstleister mit dieser Verarbeitung das berechtigte Interesse, die Funktionsfähigkeit unserer Webseite sicherzustellen und um rechtswidrige Angriffe gegen uns sowie die Besucher unserer Webseite abzuwehren. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 f) DSGVO.
Die gespeicherten IP-Daten werden (durch Anonymisierung) gelöscht, wenn sie nicht mehr für die Erkennung oder Abwehr eines Angriffs benötigt werden.
Datenübermittlung bei Vertragsschluss für Online-Shops, Händler und Warenversand
Wenn Sie in unserem Shop ein Produkt kaufen, verarbeiten wir die von Ihnen angegebenen Daten für den Abschluss des Vertrages und seine Durchführung. Im erforderlichen Umfang werden dabei Daten an Dienstleister für den Versand und die Abrechnung Ihres Kaufes übergeben. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 b) DSGVO.
Wir verarbeiten diese Daten außerdem zur Erkennung und Abwehr von Betrugsversuchen auf Grundlage von Art. 6 Abs. 1 f) DSGVO. Wir verfolgen damit das Ziel, uns vor betrügerischen Transaktionen zu schützen.
Daten, die im Zusammenhang mit dem Abschluss eines Vertrages über den Kauf eines Produktes gespeichert werden, werden nach Ablauf der gesetzlichen Aufbewahrungspflicht gelöscht. Soweit aufgrund der Abwicklung eines Kaufvertrages rechtliche Aufzeichnungs- und Aufbewahrungspflichten (z.B. Aufbewahrung von Rechnungen nach dem Steuerrecht) bestehen, ist Rechtsgrundlage der Verarbeitung Art. 6 Abs. 1 c) DSGVO.
Wir löschen oder anonymisieren die Daten, wenn sie nicht mehr für die Durchführung des jeweiligen Vertrages benötigt werden und keine gesetzlichen Aufbewahrungspflichten mehr bestehen.
Datenübermittlung bei Vertragsschluss für Dienstleistungen und digitale Inhalte
Wenn Sie eine Dienstleistung / digitalen Inhalt kaufen, verarbeiten wir die von Ihnen angegebenen Daten für den Abschluss des Vertrages und seine Durchführung. Im erforderlichen Umfang werden dabei Daten an Dienstleister für den Versand und die
Abrechnung Ihres Kaufes übergeben. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 b) DSGVO.
Wir verarbeiten diese Daten außerdem zur Erkennung und Abwehr von Betrugsversuchen auf Grundlage von Art. 6 Abs. 1 f) DSGVO. Wir verfolgen damit das Ziel, uns vor betrügerischen Transaktionen zu schützen.
Daten, die im Zusammenhang mit dem Abschluss eines Vertrages über den Kauf einer Dienstleistung / digitalen Inhalts gespeichert werden, werden nach Ablauf der gesetzlichen Aufbewahrungspflicht gelöscht. Soweit aufgrund der Abwicklung eines Kaufvertrages rechtliche Aufzeichnungs- und Aufbewahrungspflichten (z.B. Aufbewahrung von Rechnungen nach dem Steuerrecht) bestehen, ist Rechtsgrundlage der Verarbeitung Art. 6 Abs. 1 c) DSGVO.
Wir löschen oder anonymisieren die Daten, wenn sie nicht mehr für die Durchführung des jeweiligen Vertrages benötigt werden und keine gesetzlichen Aufbewahrungspflichten mehr bestehen.
Cookies
Wir nutzen für den Betrieb unserer Webseite Cookies und vergleichbare Technologien (Local Storage), um die technische Funktionsfähigkeit unserer Webseite zu gewährleisten, um zu verstehen, wie Besucher unsere Website nutzen und um Voreinstellungen, die ein Nutzer vorgenommen hat, in seinem Browser zu speichern.
Bei einem Cookie handelt es sich um kleine Textdateien, die bei Aufruf unserer Webseite durch Ihren Browser auf Ihrem Endgerät gespeichert werden. Wenn Sie unsere Website später erneut aufrufen, können wir diese Cookies wieder auslesen. Cookies werden unterschiedlich lange gespeichert. Sie haben jederzeit die Möglichkeit in Ihrem Browser einzustellen, welche Cookies er annehmen soll, was aber zur Folge haben kann, dass unsere Webseite nicht mehr richtig funktioniert. Ferner können Sie Cookies selbständig jederzeit löschen. Wenn Sie das nicht machen, können wir beim Speichern angeben, wie lange eine Cookie auf Ihrem Rechner gespeichert werden soll. Hier ist zu unterscheiden zwischen sog. Sitzungs-Cookies und dauerhaften Cookies. Sitzungs-Cookies werden von Ihrem Browser gelöscht, wenn Sie unsere Webseite verlassen oder Sie den Browser beenden. Dauerhafte Cookies werden für die Dauer gespeichert, welche wir bei der Speicherung angeben.
Wir nutzen Cookies zu folgenden Zwecken:
• Technisch erforderliche Cookies, die für die Nutzung der Funktionen unserer Webseite zwingend erforderlich sind (z.B. Erkennung, ob Sie sich angemeldet haben). Ohne diese Cookies könnten bestimmte Funktionen nicht bereitgestellt werden.
• Funktionale Cookies, die eingesetzt werden, um bestimmte Funktionen, welche Sie nutzen wollen technisch durchführen zu können.
• Analyse-Cookies, die dazu dienen Ihr Nutzerverhalten zu analysieren.
• Cookies von Drittanbietern. Cookies von Drittanbietern werden von Dritten gespeichert, deren Funktionen wir auf unserer Webseite einbinden, um bestimmte Funktionen zu ermöglichen. Sie können ebenfalls zur Analyse des Nutzerverhaltens eingesetzt werden.
Die meisten Browser, die unsere Nutzer verwenden, erlauben es, einzustellen, welche Cookies gespeichert werden sollen und ermöglichen es, (bestimmte) Cookies wieder zu löschen. Wenn Sie das Speichern von Cookies auf bestimmte Webseiten einschränken oder keine Cookies von dritten Webseiten zulassen, kann es unter Umständen dazu führen, dass unsere Webseite nicht mehr in vollem Umfang genutzt werden kann. Hier finden Sie Informationen, wie Sie für die üblichsten Browser die Cookie-Einstellungen anpassen können:
• Google Chrome (support.google.com/chrome/answer/95647?hl=de)
• Internet Explorer (https://support.microsoft.com/de-de/help/17442/windows-internet- explorer-delete-manage-cookies)
• Firefox (https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen)
• Safari (https://support.apple.com/kb/PH21411?locale=de_DE) „
Kontaktformular
Wenn Sie uns über eine der angebotenen Kontaktmöglichkeiten eine Mitteilung zukommen lassen, verwenden wir Ihre uns mitgeteilten Daten für die Bearbeitung Ihrer Anfrage. Rechtsgrundlage hierfür ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 f) DSGVO. Sofern Ihre Anfrage dem Abschluss eines Vertrages mit uns dient, ist weitere Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 b) DSGVO. Die Daten werden nach Erledigung Ihrer Anfrage gelöscht. Sofern wir gesetzlich zu einer längeren Speicherung verpflichtet sein sollten, erfolgt die Löschung nach Ablauf der entsprechenden Frist.
Es gibt Bewerbungsmöglichkeiten (auch per E-Mail)
Wir freuen uns, dass Sie sich für uns interessieren und sich für eine Stelle in unserem Unternehmen bewerben oder beworben haben. Wir möchten Ihnen nachfolgend gerne Informationen zur Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit der Bewerbung erteilen.
Wir verarbeiten die Daten, die Sie uns im Zusammenhang mit Ihrer Bewerbung zugesendet haben, um Ihre Eignung für die Stelle (oder ggf. andere offene Positionen in unseren Unternehmen) zu prüfen und das Bewerbungsverfahren durchzuführen.
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist die Wahrnehmung von berechtigten Interessen nach Art. 6 Abs. 1 lit. f) DSGVO. Unser Interesse besteht in der Durchführung des Bewerbungsverfahrens und ggf. in der Geltendmachung oder Abwehr von Ansprüchen.
Daten von Bewerberinnen und Bewerbern werden im Falle einer Absage innert 12 Monaten gelöscht.
Sollten Sie im Rahmen des Bewerbungsverfahrens den Zuschlag für eine Stelle erhalten haben, werden die Daten aus dem Bewerberdatensystem in unser Personalinformationssystem überführt.
Im Unternehmen haben grundsätzlich nur die Personen Zugriff auf Ihre Daten, die dies für den ordnungsgemäßen Ablauf unseres Bewerbungsverfahrens benötigen.
Analysetool „Google Analytics“
Wir nutzen im Rahmen einer Auftragsverarbeitung GGF über den Google Tag Manager Google Analytics, einen Dienst der Google LLC („Google“), Amphitheatre Parkway, Mountain View, CA 94043, USA. Google nutzt als Auftragsverarbeiter hierfür einen sog. „Cookie“. Hierbei handelt es sich um eine kleine Textdatei, die durch Ihren Browser auf Ihrem Computer gespeichert wird. Mittels dieses Cookies erhält Google Informationen darüber,
welche Webseite von Ihnen aufgerufen wurde und zusätzlich insbesondere die folgenden Informationen Browser-Typ/-Version, verwendetes Betriebssystem, technische Informationen über das Betriebssystem und den Browser sowie die öffentliche IP-Adresse des von Ihnen verwendeten Rechners. Wir verwenden Google Analytics so, dass Ihre IP-Adresse nur in anonymisierter Form verwendet wird. Diese Anonymisierung erfolgt nach Mitteilung von Google in der Europäischen Union oder einem Mitgliedstaat des EWR. Nur in Ausnahmefällen soll die volle IP-Adresse an einen Server von Google in den USA übertragen und erst dort gekürzt werden. Nach Auskunft von Google erfolgt die Anonymisierung bevor die IP-Adresse erstmals auf einen dauerhaften Datenträger gespeichert wird. Wegen der Einzelheiten verweisen wir auf die Datenschutzerklärung von Google, abrufbar unter https://support.google.com/analytics/answer/6004245?hl=de.
Google Analytics erlaubt uns in nicht personenbezogener Form das Erstellen von Nutzungsstatistiken für unsere Webseite sowie von demografischen Daten über die Besucher und deren Benutzerverhalten. Ferner werden Statistiken erstellt, die es uns helfen besser zu verstehen, wie unsere Website gefunden wird, um unsere Suchmaschinenoptimierung und unsere Werbemaßnahmen zu verbessern. Wir verfolgen mit dieser Verarbeitung das berechtigte Interesse, unsere Webseite sowie unsere Werbemaßnahmen verbessern zu können. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 f) DSGVO.
Sie finden unter https://tools.google.com/dlpage/gaoptout?hl=de Informationen, wie Sie der Verwendung von Google Analytics widersprechen können.
Google ist Mitglied des PrivacyShield Übereinkommens und hat mit uns einen Auftragsverarbeitungsvertrag für Google Analytics abgeschlossen.
Newsletter „Mautic“
Wenn Sie sich für unseren Email-Newsletter anmelden, werden bis zu Ihrem Widerruf die von Ihnen angegebenen Daten für die Erstellung und den Versand der Newsletter sowie für den Nachweis der Anmeldung zu unserem Newsletter verarbeitet. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 a) DSGVO. Für den Versand des Newsletters müssen Sie auf den Bestätigungslink in der Verifizierungsemail klicken, die wir Ihnen nach Ihrer Anmeldung übersenden, um Ihre Einwilligung nachweisen zu können. Mit einem Klick auf den entsprechenden Link verarbeiten wir die öffentliche IP-Adresse des Rechners, von dem der Link aufgerufen wird, gemeinsam mit Datum und Uhrzeit des Klicks. Wir verarbeiten diese Daten um den Nachweis erbringen zu können, dass Sie den Empfang unseres Email- Newsletters bestätigt haben. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 f) DSGVO. Unser berechtigtes Interesse hierfür ist die Erfüllung der uns obliegenden Nachweispflichten über das von Ihnen vorgenommene Abonnement. Sie können Ihre Einwilligung jederzeit durch eine Abmeldung von dem Newsletter widerrufen. Einen entsprechenden Link finden Sie am Ende eines jeden Newsletters. Wir löschen Ihre Daten mit Abmeldung vom Newsletter. Die Daten, welche wir als Nachweis benötigen, dass Sie der Übersendung des Newsletters zugestimmt haben, löschen wir nach Ablauf der Verjährungsfrist für entsprechende Nachweispflichten. Für unsere Newsletter nutzen wir einen externen Dienstleister, der als Auftragsverarbeiter für uns tätig wird. Dieses Unternehmen hat seinen Sitz in der Schweiz.
Contactless Check-In
Wir sammeln lediglich einfache, persönliche Daten, die vom Hotel von der lokalen Gesetzgebung oder dem automatischen Check-In und Out-Prozess verlangt werden.
Alle persönlichen Daten die wir aufnehmen werden automatisch verarbeitet. Diese Daten werden acuh mit dem Hotel Proberty Management System, dem Zahlungsprovider und anderen integrierten Systemen geteilt, um den automatischen Check-In oder Check-out zu realisieren.
Diese Informationen befinden sich auf Servern in der Europäischen Union für Hotels, die in Europa liegen.