Datenschutz

Datenschutzerklärung nach der DSGVO

Der Schutz personenbezogener Daten ist uns ein wichtiges Anliegen. Deshalb erfolgt die Verarbeitung personenbezogener Daten in Übereinstimmung mit den geltenden europäischen und nationalen Rechtsvorschriften.

Ihre Einwilligungserklärung(en) können Sie selbstverständlich jederzeit mit Wirkung für die Zukunft widerrufen. Bitte wenden Sie sich hierfür an den Verantwortlichen gem. § 1.

Die nachfolgende Erklärung gibt einen Überblick darüber, welche Art von Daten erhoben werden, in welcher Weise diese Daten genutzt und weitergegeben werden, welche Sicherheitsmaßnahmen wir zum Schutz Ihrer Daten ergreifen und auf welche Art und Weise Sie Auskunft über die uns gegebenen Informationen erhalten.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 S. 1 lit. a) EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 S. lit. b) DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen, dient Art. 6 Abs. 1 S. 1 lit. c) DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 S.1 lit. f) DSGVO als Rechtsgrundlage für die Verarbeitung.

Datenlöschung und Speicherdauer
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen wir unterliegen, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

§ 1 Der Verantwortliche und der Datenschutzbeauftragte

(1) Name und Anschrift des Verantwortlichen
Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Romantik® Hotels & Restaurants AG
Friedrich-Ebert-Anlage 18
60325 Frankfurt am Main
Tel: +49 (0) 69/66 12 34-0
Fax: +49 (0) 69/66 12 34-56
E-Mail: datenschutz@romantikhotels.com
Registergericht Frankfurt am Main HRA 30092

(2) Name und Anschrift des Datenschutzbeauftragten
Der Datenschutzbeauftragte des Verantwortlichen ist:
Dieter Grohmann
Datenschutz & privacy
DPM & Auditor
Beethovenstraße 23
87435 Kempten | Berlin | Hamburg | Köln
Telefon: +49 (0) 831 / 5209 8680
Fax: +49 (0) 831 / 5124-7031

§ 2 Begriffsbestimmungen

Die Datenschutzerklärung beruht auf den Begrifflichkeiten, die durch den Europäischen Verordnungsgeber beim Erlass der EU-Datenschutz-Grundverordnung (nachfolgend: „DSGVO“ genannt) verwendet wurden. Die Datenschutzerklärung soll einfach lesbar und verständlich sein. Um dies zu gewährleisten, werden nachfolgend die wichtigsten Begriffe erläutert:

a) Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (nachfolgend „betroffene Person“ genannt) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.
b) Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.
c) Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
d) Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.
e) Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.
f) Verantwortlicher oder für die Verarbeitung Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.
g) Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
h) Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.
i) Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.
j) Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

§ 3 Bereitstellung der Website und Erstellung von Logfiles

(1) Bei der bloß informatorischen Nutzung der Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir bei jedem Aufruf der Website automatisiert folgende Daten und Informationen vom Computersystem des aufrufenden Rechners:
a) Die IP-Adresse des Nutzers
b) Informationen über den Browsertyp und die verwendete Version
c) Das Betriebssystem des Nutzers
d) Den Internet-Service-Provider des Nutzers
e) Datum und Uhrzeit des Zugriffs
f) Websites, von denen das System des Nutzers auf die Internetseite gelangt
g) Websites, die vom System des Nutzers über unsere Internetseite aufgerufen werden
h) Inhalt der Aufrufe (konkrete Seiten)
i) Jeweils übertragene Datenmenge
j) Sprache und Version der Browsersoftware
k) Verwendete Suchmaschinen
l) Namen heruntergeladener Dateien
Die Logfiles enthalten IP-Adressen. Im Rahmen des Hostings auf unseren Servern, wird die IP-Adresse der Website-Besucher verarbeitet und für bis zu 7 Tage zur Fehleranalyse und Absicherung der Funktionsfähigkeit der Webdienste in den Webserverprotokollen gespeichert. Es erfolgt keine weitere Verarbeitung. Die Protokolle sind von der Datensicherung ausgenommen. Die Websites verwenden Services von Drittanbieter, die möglicherweise Logfiles speichern.

(2) Rechtsgrundlage für die vorübergehende Speicherung der Logfiles ist Art. 6 Abs. 1 S. lit. f) DSGVO.

(3) Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um
a) eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. b) die Inhalte unserer Webseite sowie die Werbung für diese zu optimieren.
c) die Funktionsfähigkeit unserer informationstechnologischen Systeme und der Technik unserer Webseite zu gewährleisten.
d) Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen.
Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.

In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 S. 1 lit. f) DSGVO vor.

(4) Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind – in diesem Falle mit Ende des Nutzungsvorgangs.
Im Fall der Speicherung der Daten in Logfiles ist dies spätestens nach sieben Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen gelöscht oder anonymisiert, so dass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.

(5) Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich, weshalb keine Widerspruchsmöglichkeit besteht.

§ 4 Verwendung von Cookies

(1) Diese Website verwendet sog. Cookies. Cookies sind kleine Textdateien die, sobald Sie eine Webseite besuchen, von einem Webserver an Ihren Browser gesendet und lokal auf Ihrem Endgerät (PC, Notebook, Tablet, Smartphone usw.) gespeichert werden und auf Ihrem Computer abgelegt werden und dem Verwender (also uns) bestimmte Informationen zukommen lassen. Cookies dienen dazu, die Webseite kundenfreundlicher und sicherer zu gestalten, insbesondere nutzungsbezogene Informationen zu erheben, wie bspw. Nutzungshäufigkeit und Nutzeranzahl der Seiten und sowie Verhaltensweisen der Seitennutzung. Cookies richten auf dem Rechner keinen Schaden an und enthalten keine Viren.
Dieser Cookie enthält eine charakteristische Zeichenfolge (Sog. Cookie-ID), die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.

(2) Wir setzen Coookies ein, um unsere Website nutzerfreundlicher zu gestalten. Einige Elemente unserer Internetseite erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann. Wir verwenden auf unserer Website darüber hinaus Cookies, die eine Analyse Ihres Surfverhaltens ermöglichen.
Die auf diese Weise erhobenen Daten werden durch technische Vorkehrungen pseudonymisiert. Daher ist eine Zuordnung der Daten zum aufrufenden Nutzer nicht mehr möglich. Die Daten werden nicht gemeinsam mit sonstigen personenbezogenen Daten gespeichert. Beim Aufruf unserer Webseite werden Sie durch einen Infobanner über die Verwendung von Cookies zu Analysezwecken informiert und auf diese Datenschutzerklärung verwiesen. Es erfolgt in diesem Zusammenhang auch ein Hinweis darauf, wie die Speicherung von Cookies in den Browsereinstellungen unterbunden werden kann (siehe §4 Abs. 5).

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO.

(3) Der Zweck der Verwendung technisch notwendiger Cookies liegt darin, die Nutzung von Websites für Sie zu vereinfachen. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird.
Die durch technisch notwendige Cookies erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet.

(4) Der Zweck der Verwendung technisch nicht notwendiger Cookies liegt darin:
Verbesserung der Arbeitsweise unserer Webseiten
Cookies erlauben uns, die Arbeitsweise unserer Webseiten zu bewerten und zu verbessern, damit wir Ihr Erlebnis personalisieren können und Ihnen ermöglichen, viele der nützlichen Funktionen zu nutzen. Cookies helfen uns beispielsweise nachzuverfolgen, welche Seite Sie aufrufen, wenn Sie sich durch jede Stufe des Buchungsprozesses bewegen; sie helfen uns, Ihre Präferenzen wie z. B. letzte Suchvorgänge und den Inhalt Ihres Online-Warenkorbs nicht zu vergessen. In diesen Zwecken liegt auch unser berechtigtes Interesse in der Verarbeitung der personenbezogenen Daten nach Art. 6 Abs. 1 lit. f DSGVO.
Verbesserung der Leistung unserer Webseiten
Cookies können uns helfen zu verstehen, wie unsere Webseiten benutzt werden, beispielsweise indem sie uns mitteilen, ob Sie beim Nutzen der Seite Fehlermeldungen bekommen, so dass wir dann verschiedene Ausgestaltungen unserer Webseiten testen können. Websiteanalysen, darunter Google Analytics, liefern Informationen über die Anzahl von Besuchern unserer Webseiten, welche Bereiche unserer Webseiten besonders beliebt sind und ob es Trends gibt wie z. B., dass eine bestimmte Seite größtenteils von Menschen in einem bestimmten Land angesehen wird. Diese Cookies helfen uns damit letztlich, Ihren Besuch auf unserer Webseite zu verbessern. In diesen Zwecken liegt auch unser berechtigtes Interesse in der Verarbeitung der personenbezogenen Daten nach Art. 6 Abs. 1 lit. f DSGVO.
Bereitstellung relevanter Online-Werbung & Marketing Maßnahmen
Wir verwenden Cookies, um Online-Werbung bereitzustellen, von der wir annehmen, dass sie für Sie besonders interessant für den Besuch unserer Webseiten und den Besuch anderer Webseiten ist. So helfen uns diese Cookies beispielsweise dabei, Ihnen Produkte vorzuschlagen, die Ihnen vielleicht gefallen.
Diese Cookies dürfen Daten über Ihr Online-Verhalten erheben, wie z. B. Ihre IP-Adresse, die Webseite, von der Sie auf unsere gekommen sind sowie Informationen über Ihre Bestellhistorie oder den Inhalt Ihres Warenkorbs. Dies bedeutet, dass Sie unsere Werbung auf unseren Webseiten und auf Webseiten anderer Unternehmen sehen können. Sie können auch Werbung für andere Unternehmen auf unseren Webseiten sehen.
Um uns zu helfen, nur für Sie relevante Online-Werbung bereitzustellen, verknüpfen wir auch Daten, die wir über Cookies im Browser Ihrer Geräte erheben, mit anderen von uns erhobenen Daten.
Messung der Effektivität unserer Online-Werbung und Marketing Maßnahmen
Cookies können uns sagen, ob Sie eine bestimmte Werbung gesehen haben und wie lange das her ist. Diese Informationen ermöglichen es uns, die Effektivität unserer Online-Werbekampagnen zu messen und zu kontrollieren, wie viele Male Ihnen eine Werbung gezeigt wurde. Damit verhindern wir, dass Ihnen ständig die gleiche Werbung angezeigt wird. Wir verwenden Cookies auch dazu, die Effektivität unserer Marketing-Kommunikation dahingehend zu messen, ob Sie beispielsweise eine Marketing-E-Mail geöffnet haben, die wir Ihnen geschickt haben.

(5) Cookies bleiben auch dann gespeichert, wenn die Browser-Sitzung beendet wird und können bei einem erneuten Seitenbesuch wieder aufgerufen werden. Allerdings werden Cookies auf Ihrem Rechner gespeichert und von diesem an unsere Seite übermittelt. Daher haben Sie auch die volle Kontrolle über die Verwendung von Cookies. Wenn Sie keine Datenerhebung über Cookies wünschen, können Sie Ihren Browser über das Menü unter „Einstellungen“ so einstellen, dass Sie über das Setzen von Cookies informiert werden oder das Setzen von Cookies generell ausschließen oder Cookies auch einzeln löschen können. Es wird allerdings darauf hingewiesen, dass bei der Deaktivierung von Cookies die Funktionalität dieser Website eingeschränkt sein kann. Soweit es sich um Session-Cookies handelt, werden diese ohnehin nach Verlassen der Webseite automatisch gelöscht werden.

Cookie-Liste und Einverständnis

§ 5 Newsletter

(1) Mit Ihrer Einwilligung können Sie unseren kostenfreien Newsletter abonnieren, mit dem wir Sie über unsere aktuellen interessanten Angebote informieren. Die beworbenen Waren und Dienstleistungen sind in der Einwilligungserklärung benannt.
Für die Anmeldung zu unserem Newsletter verwenden wir das sog. Double-opt-in-Verfahren. Das heißt, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, in welcher wir Sie um Bestätigung bitten, dass Sie den Versand des Newsletters wünschen. Wenn Sie Ihre Anmeldung nicht innerhalb von [24 Stunden] bestätigen, werden Ihre Informationen gesperrt und nach einem Monat automatisch gelöscht. Darüber hinaus speichern wir jeweils Ihre eingesetzten IP-Adressen und Zeitpunkte der Anmeldung und Bestätigung. Zweck des Verfahrens ist, Ihre Anmeldung nachweisen und ggf. einen möglichen Missbrauch Ihrer persönlichen Daten aufklären zu können.
Pflichtangabe für die Übersendung des Newsletters ist allein Ihre E-Mail-Adresse. Die Angabe der weiteren Daten ist freiwillig und wird verwendet, um Sie persönlich ansprechen zu können.
Wenn Sie auf unserer Internetseite Waren oder Dienstleistungen erwerben und hierbei Ihre E-Mail-Adresse hinterlegen, kann diese in der Folge durch uns für den Versand eines Newsletters verwendet werden. In einem solchen Fall wird über die Newsletter ausschließlich Direktwerbung für eigene ähnliche Waren oder Dienstleistungen versendet.
Die Daten werden ausschließlich für den Versand des Newsletters verwendet.

(2) Rechtsgrundlage für die Verarbeitung der Daten nach Anmeldung zum Newsletter durch den Nutzer ist bei Vorliegen einer Einwilligung Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Rechtsgrundlage für den Versand des Newsletters ist Art. 7 Abs. 3 UWG.

(3) Die Erhebung der E-Mail-Adresse des Nutzers dient dazu, den Newsletter zuzustellen. Die Erhebung sonstiger personenbezogener Daten im Rahmen des Anmeldevorgangs dienen dazu, einen Missbrauch der Dienste oder der verwendeten E-Mail-Adresse zu verhindern.

(4) Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Ihre E-Mail-Adresse wird demnach solange gespeichert, wie das Abonnement des Newsletters aktiv ist. Die sonstigen im Rahmen des Anmeldevorgangs erhobenen personenbezogene Daten werden in der Regel nach einer Frist von sieben Tagen gelöscht.

(5) Sie können jederzeit den Empfang unserer Newsletters kündigen und damit Ihre Einwilligung widerrufen, indem Sie auf das Feld „Newsletter abbestellen“ in unseren Newsletter-Abbinder klicken oder indem Sie uns eine E-Mail an info@romantikhotels.com oder eine Nachricht an die im Impressum angegebenen Kontaktdaten senden. Hierdurch wird ebenfalls ein Widerruf der Einwilligung der Speicherung der während des Anmeldevorgangs erhobenen personenbezogenen Daten ermöglicht.

§ 6 E-Commerce

(1) Wenn Sie in unserem Webshop bestellen möchten, ist es für den Vertragsabschluss erforderlich, dass Sie Ihre persönlichen Daten angeben, die wir für die Abwicklung Ihrer Bestellung benötigen. Für die Abwicklung der Verträge notwendige Pflichtangaben sind gesondert markiert, weitere Angaben sind freiwillig. Die Daten werden dabei in eine Eingabemaske eingegeben und an uns übermittelt und gespeichert. Folgende Daten werden im Rahmen des Webshops erhoben:

Name
Anschrift (ggf. abweichende Lieferanschrift)
E-Mail-Adresse
Telefonnummer
IP-Adresse

Eine Weitergabe der Daten an Dritte nur, wenn die Weitergabe zum Zweck der Vertragsabwicklung oder zu Abrechnungszwecken bzw. zum Einzug des Entgelts erforderlich ist oder Sie ausdrücklich eingewilligt haben.
Diesbezüglich geben wir lediglich die jeweils erforderlichen Daten weiter. Die Datenempfänger sind:

Das jeweilige Liefer-/Versandunternehmen (Weitergabe von Name und Anschrift)
Inkassofirmen, soweit die Zahlung eingetrieben werden muss (Weitergabe von Name, Anschrift, Bestellungdetails)
Auskunfteien zur Prüfung der Bonität (Weitergabe von Name, Anschrift, Geburtsdatum etc.). Die Weitergabe erfolgt in diesem Fall nur, soweit wir bei Bestellungen in Vorleistung gehen (z.B. Kauf auf Rechnung).
Die Bank zur Einziehung der Zahlung, soweit die Zahlung via Lastschrift erfolgt

(2) Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b) DS-GVO. Hinsichtlich der freiwilligen Daten ist Rechtsgrundlage für die Verarbeitung der Daten Art. 6 Abs. 1 S. 1 lit. a) DSGVO.

(3) Die erhobenen Pflichtangaben sind zur Erfüllung des Vertrages mit dem Nutzer (zwecks Zusendung der Ware und Bestätigung des Vertragsinhalts) erforderlich. Die Daten verwenden wir daher zur Beantwortung Ihrer Anfragen, zur Abwicklung Ihrer Bestellung, ggf. zur Prüfung der Bonität bzw. Beitreibung einer Forderung sowie zum Zweck der technischen Administration der Webseiten. Die freiwilligen Angaben erfolgten zur Verhinderung von Missbrauch und ggf. zur Aufklärung von Straftaten. Wir können die von Ihnen angegebenen Daten zudem verarbeiten, um Sie über weitere interessante Produkte aus unserem Portfolio zu informieren oder Ihnen E-Mails mit technischen Informationen zukommen lassen.

(4) Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Wir sind aufgrund handels- und steuerrechtlicher Vorgaben verpflichtet, Ihre Adress-, Zahlungs- und Bestelldaten für die Dauer von zehn Jahren nach Durchführung des Vertrages zu speichern. Allerdings nehmen wir nach [zwei Jahren] eine Einschränkung der Verarbeitung vor, d. h. Ihre Daten werden nur zur Einhaltung der gesetzlichen Verpflichtungen eingesetzt. Sofern ein Dauerschuldverhältnis zwischen uns und dem Nutzer besteht, speichern wir die Daten während der gesamten Vertragslaufzeit sowie für die Dauer von zehn Jahren danach (s.o.). Hinsichtlich der freiwillig angegebenen Daten werden wir die Daten mit Ablauf von [zwei] Jahren nach Vertragsdurchführung löschen, soweit in dieser Zeit kein weiterer Vertrag mit dem Nutzer geschlossen wird; in diesem Fall werden die Daten mit Ablauf von [zwei] Jahren nach Durchführung des letzten Vertrages gelöscht.

(5) Sind die Daten zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, ist eine vorzeitige Löschung der Daten nur möglich, soweit nicht vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen.
Ansonsten steht es Ihnen frei, die bei der Registrierung angegebenen personenbezogenen Daten vollständig aus dem Datenbestand des für die Verarbeitung Verantwortlichen löschen zu lassen. Der für die Verarbeitung Verantwortliche erteilt Ihnen jederzeit auf Anfrage Auskunft darüber, welche personenbezogenen Daten über Sie gespeichert sind. Ferner berichtigt oder löscht der für die Verarbeitung Verantwortliche personenbezogene Daten auf Wunsch oder Hinweis der betroffenen Person, soweit dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sie können den Verantwortlichen oder den Datenschutzbeauftragten gem. § 1 jederzeit via E-Mail oder postalisch anschreiben und um Löschung/Änderung der Daten bitten.

§ 7 Weitergabe personenbezogener Daten an Dritte

1. Einbinden von YouTube-Videos

a. Wir haben YouTube-Videos in unser Online-Angebot eingebunden, die auf http://www.YouTube.com gespeichert sind und von unserer Website aus direkt abspielbar sind. [Diese sind alle im „erweiterten Datenschutz-Modus“ eingebunden, d. h. dass keine Daten über Sie als Nutzer an YouTube übertragen werden, wenn Sie die Videos nicht abspielen. Erst wenn Sie die Videos abspielen, werden die in Absatz 2 genannten Daten übertragen. Auf diese Datenübertragung haben wir keinen Einfluss. Durch den Besuch auf der Website erhält YouTube die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben.
Hierbei werden folgende Daten übermittelt:

Gerätespezifische Information, beispielsweise die verwendete Hardware; die Version des Betriebssystems; eindeutige Gerätekennung und Informationen über das Mobilfunknetz einschließlich Ihrer Telefonnummer.
Protokolldaten in Form von Serverprotokollen. Diese beinhalten unter anderem Einzelheiten zu der Art und Weise, wie die Dienste genutz wurden, beispielsweise Suchanfragen; IP-Adresse; Hardware-Einstellungen; Browser-Typ; Browser-Sprache; Datum und Uhrzeit Ihrer Anfrage; Ursprungsseite; Cookies, über die Ihr Browser oder Ihr Google-Konto eindeutig identifiziert werden kann.
Standortbezogene Informationen. Es werden möglicherweise Informationen über Ihren tatsächlichen Standort durch Google erfasst. Hierzu gehören beispielsweise Ihre IP-Adresse, Ihre WLAN-Zugangspunkte oder Mobilfunkmasten.
Weitere Informationen zu den von Google LLC erhobenen Daten finden Sie unter folgendem Link: https://policies.google.com/privacy?hl=de&gl=de Dies erfolgt unabhängig davon, ob YouTube ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet.

b. Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten der Nutzer ist Art. 6 Abs. 1 S.1 lit. f) DSGVO.

c. Die Einbindung der Videos dient dazu, die Webseite für den Nutzer anschaulicher zu gestalten und das Suchmaschinenranking der Webseite auf Google zu erhöhen (soweit eigene Videos eingebunden werden: und gezielter auf unsere eigens hergestellten Videos zu verweisen). YouTube speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren.

d. Wenn Sie die Zuordnung mit Ihrem Profil bei YouTube nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen.

e. Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an YouTube richten müssen.

f. Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch YouTube erhalten Sie in der Datenschutzerklärung. Dort erhalten Sie auch weitere Informationen zu Ihren Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: https://www.google.de/intl/de/policies/privacy.

2. Links zu externen Webseiten

Diese Webseite enthält Links zu externen Seiten. Wir sind für unsere Inhalte selbst verantwortlich. Für die Inhalte auf externen Links haben wir keinen Einfluss und sind hierfür daher auch nicht verantwortlich, insbesondere machen wir uns deren Inhalte nicht zu eigen. Sofern Sie auf eine externe Seite geleitet werden, gilt die dort bereitgestellte Datenschutzerklärung. Soweit Ihnen auf dieser Seite rechtswidrige Aktivitäten oder Inhalte auffallen, können Sie uns gerne darauf hinweisen. In diesem Fall werden wir den Inhalt prüfen und entsprechend reagieren (Notice and take down-Verfahren).

3. Verwendung von Adobe Typekit

Wir setzen Adobe Typekit zur visuellen Gestaltung unserer Website ein. Typekit ist ein Dienst der Adobe Systems Software Ireland Ltd. der uns den Zugriff auf eine Schriftartenbibliothek gewährt. Zur Einbindung der von uns benutzten Schriftarten, muss Ihr Browser eine Verbindung zu einem Server von Adobe in den USA aufbauen und die für unsere Website benötigte Schriftart herunterladen. Adobe erhält hierdurch die Information, dass von Ihrer IP-Adresse unsere Website aufgerufen wurde. Weitere Informationen zu Adobe Typekit finden Sie in den Datenschutzhinweisen von Adobe, die Sie hier abrufen können: www.adobe.com/privacy/typekit.html

4. Verwendung von Google Maps

Diese Webseite verwendet Google Maps API, um geographische Informationen visuell darzustellen. Bei der Nutzung von Google Maps werden von Google auch Daten über die Nutzung der Kartenfunktionen durch Besucher erhoben, verarbeitet und genutzt. Nähere Informationen über die Datenverarbeitung durch Google können Sie den Google-Datenschutzhinweisen entnehmen. Dort können Sie im Datenschutzcenter auch Ihre persönlichen Datenschutz-Einstellungen verändern.
Ausführliche Anleitungen zur Verwaltung der eigenen Daten im Zusammenhang mit Google-Produkten finden Sie hier.

5. Google AdWords

Unsere Webseite nutzt das Google Conversion-Tracking. Sind Sie über eine von Google geschaltete Anzeige auf unsere Webseite gelangt, wird von Google Adwords ein Cookie auf Ihrem Rechner gesetzt. Das Cookie für Conversion-Tracking wird gesetzt, wenn ein Nutzer auf eine von Google geschaltete Anzeige klickt. Diese Cookies verlieren nach 30 Tagen ihre Gültigkeit und dienen nicht der persönlichen Identifizierung. Besucht der Nutzer bestimmte Seiten unserer Website und das Cookie ist noch nicht abgelaufen, können wir und Google erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde. Jeder Google AdWords-Kunde erhält ein anderes Cookie. Cookies können somit nicht über die Websites von AdWords-Kunden nachverfolgt werden. Die mithilfe des Conversion-Cookies eingeholten Informationen dienen dazu, Conversion-Statistiken für AdWords-Kunden zu erstellen, die sich für Conversion-Tracking entschieden haben. Die Kunden erfahren die Gesamtanzahl der Nutzer, die auf ihre Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Sie erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen.
Möchten Sie nicht am Tracking teilnehmen, können Sie das hierfür erforderliche Setzen eines Cookies ablehnen – etwa per Browser-Einstellung, die das automatische Setzen von Cookies generell deaktiviert oder Ihren Browser so einstellen, dass Cookies von der Domain „googleleadservices.com“ blockiert werden.
Bitte beachten Sie, dass Sie die Opt-out-Cookies nicht löschen dürfen, solange Sie keine Aufzeichnung von Messdaten wünschen. Haben Sie alle Ihre Cookies im Browser gelöscht, müssen Sie das jeweilige Opt-out Cookie erneut setzen.

6. Einsatz von Google Remarketing

Diese Webseite verwendet die Remarketing-Funktion der Google LLC. Die Funktion dient dazu, Webseitenbesuchern innerhalb des Google-Werbenetzwerks interessenbezogene Werbeanzeigen zu präsentieren. Im Browser des Webseitenbesuchers wird ein sog. „Cookie“ gespeichert, der es ermöglicht, den Besucher wiederzuerkennen, wenn dieser Webseiten aufruft, die dem Werbenetzwerk von Google angehören. Auf diesen Seiten können dem Besucher Werbeanzeigen präsentiert werden, die sich auf Inhalte beziehen, die der Besucher zuvor auf Webseiten aufgerufen hat, die die Remarketing Funktion von Google verwenden.
Nach eigenen Angaben erhebt Google bei diesem Vorgang keine personenbezogenen Daten. Sollten Sie die Funktion Remarketing von Google dennoch nicht wünschen, können Sie diese grundsätzlich deaktivieren, indem Sie die entsprechenden Einstellungen unter http://www.google.com/settings/ads vornehmen. Alternativ können Sie den Einsatz von Cookies für interessenbezogene Werbung über die Werbenetzwerkinitiative deaktivieren, indem Sie den Anweisungen unter http://www.networkadvertising.org/managing/opt_out.asp folgen.

7. Einsatz des Google Tag Managers

Google Tag Manager ist eine Lösung, mit der wir sog. Website-Tags über eine Oberfläche verwalten können (und so z.B. Google Analytics sowie andere Google-Marketing-Dienste in unser Onlineangebot einbinden). Der Tag Manager selbst (welches die Tags implementiert) verarbeitet keine personenbezogenen Daten der Nutzer. Im Hinblick auf die Verarbeitung der personenbezogenen Daten der Nutzer wird auf die folgenden Angaben zu den Google-Diensten verwiesen. Nutzungsrichtlinien: https://www.google.com/intl/de/tagmanager/use-policy.html.

8. Einsatz von Google Doubleclick

Wir nutzen auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO) die Dienste der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, („Google“).
Wir nutzen das Onlinemarketingverfahren Google "Doubleclick", um Anzeigen im Google-Werbe-Netzwerk zu platzieren (z.B., in Suchergebnissen, in Videos, auf Webseiten, etc.). Double Click zeichnet sich dadurch aus, dass Anzeigen in Echtzeit anhand mutmaßlicher Interessen der Nutzer angezeigt werden. Dies erlaubt uns Anzeigen für und innerhalb unseres Onlineangebotes gezielter anzuzeigen, um Nutzern nur Anzeigen zu präsentieren, die potentiell deren Interessen entsprechen. Falls einem Nutzer z.B. Anzeigen für Produkte angezeigt werden, für die er sich auf anderen Onlineangeboten interessiert hat, spricht man hierbei vom „Remarketing“. Zu diesen Zwecken wird bei Aufruf unserer und anderer Webseiten, auf denen das Google-Werbe-Netzwerk aktiv ist, unmittelbar durch Google ein Code von Google ausgeführt und es werden sog. (Re)marketing-Tags (unsichtbare Grafiken oder Code, auch als "Web Beacons" bezeichnet) in die Webseite eingebunden. Mit deren Hilfe wird auf dem Gerät der Nutzer ein individuelles Cookie, d.h. eine kleine Datei abgespeichert (statt Cookies können auch vergleichbare Technologien verwendet werden). In dieser Datei wird vermerkt, welche Webseiten der Nutzer aufgesucht, für welche Inhalte er sich interessiert und welche Angebote der Nutzer geklickt hat, ferner technische Informationen zum Browser und Betriebssystem, verweisende Webseiten, Besuchszeit sowie weitere Angaben zur Nutzung des Onlineangebotes.
Es wird ebenfalls die IP-Adresse der Nutzer erfasst, wobei diese innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt und nur in Ausnahmefällen ganz an einen Server von Google in den USA übertragen und dort gekürzt wird. Die vorstehend genannten Informationen können seitens Google auch mit solchen Informationen aus anderen Quellen verbunden werden. Wenn der Nutzer anschließend andere Webseiten besucht, können ihm entsprechend seiner mutmaßlichen Interessen auf Grundlage seines Nutzerprofiles auf ihn abgestimmten Anzeigen angezeigt werden.
Die Daten der Nutzer werden im Rahmen des Google-Werbe-Netzwerks pseudonym verarbeitet. D.h. Google speichert und verarbeitet z.B. nicht den Namen oder E-Mailadresse der Nutzer, sondern verarbeitet die relevanten Daten cookie-bezogen innerhalb pseudonymer Nutzerprofile. D.h. aus der Sicht von Google werden die Anzeigen nicht für eine konkret identifizierte Person verwaltet und angezeigt, sondern für den Cookie-Inhaber, unabhängig davon wer dieser Cookie-Inhaber ist. Dies gilt nicht, wenn ein Nutzer Google ausdrücklich erlaubt hat, die Daten ohne diese Pseudonymisierung zu verarbeiten. Die von Google-Marketing-Services über die Nutzer gesammelten Informationen werden an Google übermittelt und auf Googles Servern in den USA gespeichert.
Weitere Informationen zur Datennutzung durch Google, Einstellungs- und Widerspruchsmöglichkeiten, erfahren Sie in der Datenschutzerklärung von Google (https://policies.google.com/technologies/ads) sowie in den Einstellungen für die Darstellung von Werbeeinblendungen durch Google (https://adssettings.google.com/authenticated).

9. Einsatz von Facebook-Pixel, Custom Audiences und Facebook-Conversion

Innerhalb unseres Onlineangebotes wird aufgrund unserer berechtigten Interessen an Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes und zu diesen Zwecken das sog. "Facebook-Pixel" des sozialen Netzwerkes Facebook, welches von der Meta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA, bzw. falls Sie in der EU ansässig sind, Meta Platforms, Inc., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland betrieben wird ("Facebook"), eingesetzt.
Mit Hilfe des Facebook-Pixels ist es Facebook zum einen möglich, die Besucher unseres Onlineangebotes als Zielgruppe für die Darstellung von Anzeigen (sog. "Facebook-Ads") zu bestimmen. Dementsprechend setzen wir das Facebook-Pixel ein, um die durch uns geschalteten Facebook-Ads nur solchen Facebook-Nutzern anzuzeigen, die auch ein Interesse an unserem Onlineangebot gezeigt haben oder die bestimmte Merkmale (z.B. Interessen an bestimmten Themen oder Produkten, die anhand der besuchten Webseiten bestimmt werden) aufweisen, die wir an Facebook übermitteln (sog. „Custom Audiences“). Mit Hilfe des Facebook-Pixels möchten wir auch sicherstellen, dass unsere Facebook-Ads dem potentiellen Interesse der Nutzer entsprechen und nicht belästigend wirken. Mit Hilfe des Facebook-Pixels können wir ferner die Wirksamkeit der Facebook-Werbeanzeigen für statistische und Marktforschungszwecke nachvollziehen, in dem wir sehen ob Nutzer nachdem Klick auf eine Facebook-Werbeanzeige auf unsere Website weitergeleitet wurden (sog. „Conversion“).
Die Verarbeitung der Daten durch Facebook erfolgt im Rahmen von Facebooks Datenverwendungsrichtlinie. Dementsprechend generelle Hinweise zur Darstellung von Facebook-Ads, in der Datenverwendungsrichtlinie von Facebook: https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0. Spezielle Informationen und Details zum Facebook-Pixel und seiner Funktionsweise erhalten Sie im Hilfebereich von Facebook: ttps://www.facebook.com/business/help/651294705016616.
Sie können der Erfassung durch den Facebook-Pixel und Verwendung Ihrer Daten zur Darstellung von Facebook-Ads widersprechen. Um einzustellen, welche Arten von Werbeanzeigen Ihnen innerhalb von Facebook angezeigt werden, können Sie die von Facebook eingerichtete Seite aufrufen und dort die Hinweise zu den Einstellungen nutzungsbasierter Werbung befolgen: https://www.facebook.com/settings?tab=ads. Die Einstellungen erfolgen plattformunabhängig, d.h. sie werden für alle Geräte, wie Desktopcomputer oder mobile Geräte übernommen.
Sie können dem Einsatz von Cookies, die der Reichweitenmessung und Werbezwecken dienen, ferner über die Deaktivierungsseite der Netzwerkwerbeinitiative (ttp://optout.networkadvertising.org/) und zusätzlich die US-amerikanische Webseite (http://www.aboutads.info/choices) oder die europäische Webseite (http://www.youronlinechoices.com/uk/your-ad-choices/) widersprechen.

10. Verwendung des Onlinebuchungstools DIRS21 der TourOnline AG

Unsere Onlinepräsenz verwendet zur Ermöglichung der Onlinebuchungen von Unterkunftsleistungen und sonstigen Reiseleistungen, sowie zur Abwicklungen von Anfragen das Onlinebuchungstool DIRS21 (nachfolgend "OBT") der Firma
TourOnline AG
Borsigstraße 26
73249 Wernau, Deutschland (www.dirs21.de, nachfolgend "TOAG").

Im Rahmen des OBT verarbeitet die TOAG die Daten als Verantwortlicher.

Die Hinweise und Bestimmungen zum Datenschutz finden Sie in der Datenschutzerklärung der TOAG zum OBT, welche Sie jederzeit aus dem OBT heraus aufrufen können oder unter www.dirs21.de/datenschutz einsehen können.

11. Verwendung der Kartenzahlung der Concardis GmbH

Im Bereich der Kartenzahlung (Lastschrift/girocard/Kreditkarten) arbeiten wir zusammen mit der Concardis GmbH (Concardis), Helfmann Park 7, D-65760 Eschborn, vertreten durch ihre Geschäftsführer Mark Freese, Jens Mahlke und Luca Zanotti.

In diesem Rahmen werden neben Kaufbetrag und Datum auch Kartendaten an das oben genannte Unternehmen übermittelt.

Sämtliche Zahlungsdaten sowie Daten zu eventuell auftretenden Rückbelastungen werden nur solange gespeichert, wie sie für die Zahlungsabwicklung (einschließlich der Bearbeitung von möglichen Rücklastschriften und dem Forderungseinzug) und zur Missbrauchsbekämpfung benötigt werden. In der Regel werden die Daten spätestens 13 Monate nach ihrer Erhebung gelöscht.

Darüber hinaus kann eine weitere Speicherung erfolgen, sofern und solange dies zur Einhaltung einer gesetzlichen Aufbewahrungsfrist oder zur Verfolgung eines konkreten Missbrauchsfalls erforderlich ist. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 f) Datenschutz-Grundverordnung.

Sie können Auskunft und ggf. Berichtigung oder Löschung sowie die Einschränkung der Verarbeitung Ihrer Daten verlangen und/oder ggf. der Verarbeitung Ihrer Daten widersprechen. Bei Fragen zur Datenverarbeitung durch Concardis oder zur Geltendmachung Ihrer vorgenannten Rechte können Sie sich an den Datenschutzbeauftragten wenden, den Sie unter der angegebenen Adresse oder per E-Mail unter Datenschutzbeauftragter@concardis.com erreichen.

Des Weiteren haben Sie das Recht, sich bei einer Aufsichtsbehörde (in Deutschland bei den Landesdatenschutzbeauftragten) zu beschweren. Wir weisen darauf hin, dass die Bereitstellung der Zahlungsdaten weder gesetzlich noch vertraglich vorgeschrieben ist. Wenn Sie Ihre Zahlungsdaten nicht bereitstellen wollen, können Sie ein anderes Zahlungsverfahren (z. B. Barzahlung) verwenden.

12. Retargeting, Tracking, Analyse via Programmatic Advertising

Wir verwenden den amerikanischen Dienstleister www.thetradedesk.com zum Thema verhaltensbasierter Werbung, technischem Generieren von Zielgruppen, und für Retargeting (= die Wieder-Ansprache im Internet von Besuchern von www.romantikhotels.com). Eingesetzt werden könne Banneranzeigen, Videoanzeigen, und Bild-/Text-Kombinationen (= Native Advertising) auf allen Online-Plattformen und Medien. TheTradeDesk verarbeitet die Daten sowohl in der EU, zum Teil aber auch außerhalb der EU bzw. des EWR. Das angemessene Datenschutzniveau ergibt sich aus einem Angemessenheitsbeschluss der Europäischen Kommission nach Art 45 DSGVO. TheTradeDesk agiert DSGVO-konform, und ebenso erfolgt die Aggregation von anonymen Konsumenten-Daten DSGVO-konform. Möchten Sie sich dennoch von diesem Service der individualisierten Werbung abmelden, so können Sie dies durch den Klick auf https://insight.adsrvr.org/track/stop?action=dooptout tun. Hinweis: dadurch wird in Ihrem Browser ein Cookie hinterlegt, der für diese Abmeldung steht; löschen Sie jedoch Ihre Cookies, so ist Ihre Abmeldung aus technischen Gründen ebenso gelöscht, und verwenden Sie einen weiteren Browser, so müssen Sie diese Abmeldung auch dort separat durchführen. Eine Verknüpfung der anonymen Abmelde-Daten über alle Browser hinweg ist derzeit technisch nicht möglich.

13. Einsatz von MediaMath
MediaMath ist ein globaler Anbieter von digitalen Werbemedien und Technologie für die Datenverwaltung. Wir stellen eine Technologieplattform und Dienstleistungen bereit, die Werbetreibenden helfen, ihr Wunschpublikum wirkungsvoller zu erreichen. Diese Technologie bietet Werbetreibenden mehr Leistung, Transparenz und Kontrolle und Usern ein besseres Internet-Erlebnis. Unsere Demand-Side-Plattform ermöglicht es unseren Kunden, Werbetreibenden und Werbeagenturen Anzeigen, darunter Display-, Video-, Audio-, Social, Native, digitale, Out-of-home- (z. B. Plakate oder Anzeigen, die Sie in Taxis oder Bussen sehen können) und mobile Anzeigen von Publishern auf automatisiertem Wege zu kaufen. Unsere Datenverwaltungsplattform bietet unseren Kunden Tools zum Daten-Onboarding, zur Daten-Segmentierung, Daten-Aktivierung und zur Datenanalyse.

Wenn MediaMath Ihre personenbezogenen Daten als Datenverantwortlicher in seiner Eigenschaft als Betreiber der Plattform, der Website und unserer Marketingaktivitäten verarbeitet, ist MediaMath, Inc. der Datenverantwortliche für Ihre personenbezogenen Daten; in Fällen, in denen unsere Kunden einen Vertrag mit MediaMath GmbH geschlossen haben, sind MediaMath, Inc. und die MediaMath GmbH gemeinsam der Datenverantwortliche für Ihre personenbezogenen Daten.

MediaMath erhebt bei der Bereitstellung einer Anzeige über die Plattform zwar bestimmte Kategorien von personenbezogenen Daten. Allerdings erheben wir wissentlich keine direkt identifizierenden Daten, wie also beispielsweise Ihren Namen, Ihre Privatadresse, Ihre Telefonnummer oder behördliche Kennnummern wie Ihre Sozialversicherungsnummer, es sei denn, Sie liefern diese Daten in Verbindung mit einer Anfrage, die Sie an MediaMath direkt stellen. MediaMath erhebt jedoch mithilfe von Cookies oder ähnlichen Technologien, wie nachfolgend ausgeführt, bestimmte personenbezogene Daten in Bezug auf Ihren Computer oder Ihr mobiles Endgerät.

Wir können Ihrem Browser, Ihren Geräten, wie Ihrem mobilen Endgerät, oder angeschlossenen Fernsehgeräten oder Over-the-Top-Fernsehgeräten („OTT-Fernsehgerät“) oder anderen Bildschirmen, auf die Sie stoßen können, eine eindeutige Kennung namens MediaMath-ID zuweisen, wenn wir dort eine Anzeige zeigen oder wenn Sie es verwenden, um auf digitale Präsenzen von Kunden zuzugreifen. Digitale Präsenzen beinhalten Websites, E-Mails, Apps („digitale Präsenzen“). Die MediaMath-ID ermöglicht es der Plattform, mit einem angemessenen Maß an Sicherheit festzustellen, dass ein Browser oder Endgerät der- bzw. dasselbe ist, mit dem die Plattform bereits zu tun hatte. Über die MediaMath-ID kann beispielsweise erkannt werden, dass ein Browser oder ein mobiles Endgerät, auf dem am Montag eine Anzeige gezeigt wurde, wahrscheinlich derselbe Browser bzw. dasselbe Endgerät ist, auf dem am Dienstag ein Kauf festgestellt wurde. In einigen Fällen können wir auf der Grundlage von Daten, die wir von unseren Kunden oder Partnern erhalten, mit einem angemessenen Maß an Wahrscheinlichkeit bestimmen, dass ein bestimmter Browser oder ein bestimmtes Endgerät mit derselben MediaMath-ID in Verbindung steht. Wenn wir mehr als einen Browser oder ein Gerät mit derselben MediaMath-ID verknüpfen können, können wir diese Informationen verwenden, um gezielte Anzeigen über mehrere Browser oder Geräte hinweg zu schalten. Dies wird gelegentlich als geräteübergreifende Werbung bezeichnet.

Bei der MediaMath-ID kann es sich um eine Cookie-ID (eine eindeutige ID, die von MediaMath nach dem Zufallsprinzip einem nicht erkannten Browser zugewiesen wird), eine Mobile Advertising-ID (eine eindeutige ID, die vom mobilen Betriebssystem zugewiesen wird, z. B. eine Apple-ID für Werbung oder eine Android-Werbe-ID) oder eine OTT TV-Geräte-ID für Werbung (eine eindeutige ID, die von einem OTT TV-Anbieter zugewiesen wird, z. B. eine Roku-ID für Werbung) handeln.

Ihre MediaMath-ID gilt als personenbezogene Daten und wird den sontigen Kategorien von personenbezogenen Daten zugeordnet, die wir über Sie erheben.

Weitere Informationen finden Sie hier: https://www.mediamath.com/de/datenschutzrichtlinie/.

14. Umfrage und Gewinnspiel

Nimmt ein Nutzer die Möglichkeit zur Teilnahme an der Kundenumfrage wahr, so erfolgt dies in anonymisierte Form.

Beachten Sie bitte, dass neben der anonymisierten Übertragung eine Übermittlung Ihrer IP-Adresse und des Datums und der Uhrzeit der Absendung erfolgt.

In diesem Zusammenhang arbeiten wir mit unserem Dienstleister SurveyMonkey, One Curiosity Way San Mateo, CA 94403 USA zusammen. Die Daten werden an SurveyMonkey übermittelt, dort gespeichert und verarbeitet. Weitgehende Informationen finden sich in den Datenschutzhinweisen unter Website zum Datenschutzhinweis des Dienstleisters. Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. a DSGVO. Die während des Absendevorgangs zusätzlich erhobenen personenbezogenen Daten werden spätestens nach einer Frist von sieben Tagen gelöscht.

Nach Abschluss der Kundenumfrage habe Nutzer die Möglichkeit, sich zusätzlich für die Teilnahme an unserem Gewinnspiel zu entscheiden.

Entscheidet sich der Nutzer für die Teilnahme an unserem Gewinnspiel, werden folgende personenbezogene Daten abgefragt und gespeichert:

E-Mail-Adresse / Name
IP-Adresse des Nutzers
Datum und Uhrzeit der Absendung.

Ggfs. geben wir die Daten des Nutzers im Rahmen des gesetzlich Zulässigen an unsere Partnerunternehmen weiter, die uns bei der ordnungsgemäßen Vertragserfüllung unterstützen. Diese Unternehmen sind ihrerseits verpflichtet, die geltenden Datenschutzbestimmungen einzuhalten, insbesondere dürfen diese Unternehmen die Daten ausschließlich zur Erfüllung ihrer Aufgaben in unserem Auftrag und nur nach unserer Weisung verarbeiten. Die Datenverarbeitung erfolgt in diesem Zusammenhang auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Die Daten werden durch uns bis zur Beendigung des Gewinnspiels gespeichert. Bewahren wir die Daten über das Ende der Kundenumfrage bzw. über das Gewinnspielende hinaus auf und/oder verwenden wird die Daten zu anderen Zwecken, holen wir im Vorfeld die Einwilligung des Nutzers ein.

§ 8 Kontaktformular & E-Mail-Kontakt

(1) Auf unserer Internetseite ist ein Kontaktformular vorhanden, welches für die elektronische Kontaktaufnahme genutzt werden kann. Nimmt Sie diese Möglichkeit wahr, so werden die in der Eingabemaske eingegeben Daten an uns übermittelt und gespeichert. Diese Daten sind:

IP-Adresse, etc. im Rahmen des oben erwähnten Loggins
Datum und Uhrzeit

Beim Verwenden von Kontaktformularen (weiterleiten als E-Mail) von Webseiten auf unseren Servern, werden die E-Mail-Adressen der Kontaktanfragenden für bis zu 7 Tage zur Fehleranalyse und Absicherung der Funktionsfähigkeit der E-Mail-Dienste in den Mailserverprotokollen gespeichert. Es erfolgt keine weitere Verarbeitung. Die Protokolle sind von der Datensicherung ausgenommen.
Für die Verarbeitung der Daten wird im Rahmen des Absendevorgangs Ihre Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen. Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten gespeichert.
Soweit es sich hierbei um Angaben zu Kommunikationskanälen (beispielsweise E-Mail-Adresse, Telefonnummer) handelt, willigen Sie zudem ein, dass wir Sie gegebenenfalls auch über diesen Kommunikationskanal kontaktieren, um Ihr Anliegen zu beantworten.
Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.

(2) Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 S. lit. a) DSGVO. Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 S.1 lit. f) DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1S. 1 lit. b) DSGVO.

(3) Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns allein zur Bearbeitung der Kontaktaufnahme. Die Daten aus Ihren E-Mail-Anfragen werden wir selbstverständlich ausschließlich für den Zweck verwenden, zu dem Sie uns diese bei der Kontaktierung zur Verfügung stellen. Im Falle einer Kontaktaufnahme per E-Mail liegt an deren Beantwortung auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten. Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.

(4) Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Die während des Absendevorgangs zusätzlich erhobenen personenbezogenen Daten werden spätestens nach einer Frist von sieben Tagen gelöscht.

(5) Sie haben jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Nehmen Sie per E-Mail Kontakt mit uns auf, so können Sie der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden. Betreffend den Widerruf der Einwilligung/Widerspruch der Speicherung bitten wir Sie, den Verantwortlichen oder den Datenschutzbeauftragten gem. § 1 via E-Mail oder postalisch zu kontaktieren. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.

§ 9 Webanalyse durch Google Analytics(mit Pseudonymisierung)

(1) Wir nutzen auf unserer Website den Dienst der Google LLC (Google LLC, 1600 Amphitheatre Parkway Monutain View, CA 94043, USA) zur Analyse des Surfverhaltens unserer Nutzer. Die Software setzt ein Cookie auf Ihrem Rechner (zu Cookies siehe bereits oben). Werden Einzelseiten unserer Website aufgerufen, so werden folgende Daten gespeichert:
a) Zwei Bytes der IP-Adresse des aufrufenden Systems des Nutzers
b) Die aufgerufene Webseite
c) Einstiegsseiten, Ausstiegsseiten
d) Die Verweildauer auf der Webseite und die Abbruchquote
e) Die Häufigkeit des Aufrufs der Webseite
f) Herkunftsland und regionale Herkunft, Sprache, Browser, Betriebssystem, Bildschirmauflösung, Benutzung von Flash oder Java
g) Benutzte Suchmaschinen und benutzte Suchbegriffe
Die durch den Cookie erzeugten Informationen über Benutzung dieser Website durch die Nutzer werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Diese Website verwendet Google Analytics mit der Erweiterung „_anonymizeIp()“. Die Software ist so eingestellt, dass die IP-Adressen nicht vollständig gespeichert werden, sondern nur in gekürzter Form. Auf diese Weise ist eine Zuordnung der gekürzten IP-Adresse zum aufrufenden Rechner nicht mehr möglich. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird jedoch nicht mit anderen Daten von Google zusammengeführt.

(2) Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Für die Ausnahmefälle, in denen personenbezogene Daten in die USA übertragen werden, hat sich Google dem EU-US Privacy Shield unterworfen, https://www.privacyshield.gov/EU-US-Framework.

(3) In unserem Auftrag wird Google diese Informationen benutzen, um die Nutzung der Website durch Sie auszuwerten und um Reports über die Websiteaktivitäten zusammenzustellen. Wir sind durch die Auswertung der gewonnenen Daten in der Lage, Informationen über die Nutzung der einzelnen Komponenten unserer Webseite zusammenzustellen. Dies hilft uns dabei, unsere Webseite und deren Nutzerfreundlichkeit stetig zu verbessern. In diesen Zwecken liegt auch unser berechtigtes Interesse in der Verarbeitung der Daten nach Art. 6 Abs. 1 lit. f) DSGVO. Durch die Anonymisierung der IP-Adresse wird dem Interesse der Nutzer an deren Schutz personenbezogener Daten hinreichend Rechnung getragen.

(4) Die Daten werden gelöscht, sobald sie für unsere Aufzeichnungszwecke nicht mehr benötigt werden. In unserem Fall ist dies nach 50 Monate der Fall.

(5) Die eingesetzten Cookies werden auf Ihrem Rechner gespeichert und von diesem an unsere Seite übermittelt. Wenn Sie mit der Erhebung und Auswertung der Nutzungsdaten nicht einverstanden sind, können Sie dies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern, indem Sie die Verwendung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Allerdings kann es in diesem Fall sein, dass Sie gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich nutzen können.
Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren. Der aktuelle Link ist: "http://tools.google.com/dlpage/gaoptout?hl=de.“

(6) Drittanbieter ist Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland, Fax: +353 (1) 436 1001. Weitere Informationen finden Sie in den Nutzerbedingungen unter http://www.google.com/analytics/terms/de.html, in der Übersicht zum Datenschutz unter http://www.google.com/intl/de/analytics/learn/privacy.html sowie in der Datenschutzerklärung unter http://www.google.de/intl/de/policies/privacy.

§10 Social Media Plugins

1. Add to Any

Auf „romantikhotels.com“ haben Sie die Möglichkeit, über den Dienst AddToAny Inhalte in sozialen Diensten/Netzwerken zu teilen. Auf „romantikhotels.com“ werden „AddToAny“-Felder vorgehalten, mit denen Sie Bookmarks setzen können und Website-Inhalte in den sozialen Medien/sozialen Diensten teilen und gemeinsam nutzen können. Bei der Verwendung von AddToAny werden auch Cookies verwendet. Die damit erzeugten Daten werden an www.addtoany.com übertragen. Mit der Nutzung des „AddToAny“-Feldes erklären Sie sich mit der Datenverarbeitung durch AddToAny und der Übermittlung der Daten an AddToAny einverstanden. Der Umfang der erhobenen und genutzten/verarbeiteten Daten ist unter der Webseite www.addtoany.com ersichtlich. Der Service AddToAny speichert laut eigener Datenschutzerklärung keine personenbezogenen Daten. Den Dienst AddToAny können Sie nur nutzen, wenn Sie in den sozialen Netzwerken/Diensten bereits ein Nutzerkonto besitzen und mit Ihren Zugangsdaten eingeloggt sind. In diesem Fall liegt die Verantwortung für die Nutzung des Dienstes AddToAny und der darüber veröffentlichten Daten nicht mehr bei uns, denn das Erstellen des Benutzerkontos, also die Mitgliedschaft bei einem der verwendeten sozialen Dienste erfordert Ihre Einwilligung in die hierfür jeweils einschlägigen Datenschutzbestimmungen. Daten werden von AddToAny also nur dann erhoben, wenn diese Dienste von Ihnen selbst aufgerufen werden und Sie entsprechende Nutzerkonten führen. Die Nutzung des Dienstes AddToAny erfolgt daher auf Grundlage der Datenschutzbestimmungen der jeweiligen sozialen Dienste/Netzwerke, über die Sie sich zum Zeitpunkt der Nutzung des Dienstes eingeloggt haben. Die Romantik® Hotels & Restaurants AG erhebt selbst keine Daten bei der Nutzung des Dienstes AddToAny und erhält auch von AddToAny keine Daten, die aus der Nutzung des Share-Buttons entstehen. AddToAny stellt lediglich eine Möglichkeit zum Opt-out für eine große Zahl von Werbenetzwerken zur Verfügung. Sie können das Opt-out auch direkt über diesen Link durchführen.

Der Nutzung Ihrer Daten können Sie durch den Einsatz eines „Opt-out-Cookies“ widersprechen. Entsprechende Informationen sind auf der Webseite www.addtoany.com hinterlegt.

2. Facebook

(1) Auf diesen Seiten werden Social-Plugins des Sozialen Netzwerks Facebook (Meta Platforms, Inc., 1601 South California Avenue, Palo Alto, CA 94304, USA) genutzt. Dieses Plugin ermöglicht Ihnen, Lesezeichen auf diese Seiten zu setzen und diese so mit anderen Teilnehmern des sozialen Netzwerks zu teilen. Dieses Plugin erkennen Sie an dem Facebook-Logo oder dem typischen „Like-Button“. Eine Übersicht der Facebook- Plugins finden Sie unter http://developers.facebook.com/docs/plugins/.

(2) Wir nutzen dabei die sog. Zwei-Klick-Lösung. Das heißt, wenn Sie unsere Seite besuchen, werden zunächst grundsätzlich keine personenbezogenen Daten an Facebook weitergegeben. Wir eröffnen Ihnen die Möglichkeit, über den Button direkt mit Facebook zu kommunizieren. Nur wenn Sie auf das markierte Feld klicken und es dadurch aktivieren, erhält Facebook die Information, dass Sie die entsprechende Website unseres Online-Angebots aufgerufen haben.
Die Datenweitergabe erfolgt unabhängig davon, ob Sie ein Konto bei Facebook besitzen und dort eingeloggt sind.
a) Wenn Sie den Facebook „Like-Button“ anklicken, während Sie in Ihrem Facebook-Account eingeloggt sind, können auch die Inhalte dieser Seiten mit dem Facebook-Profil verlinkt werden. In diesem Fall kann Facebook den Besuch dieser Seiten auch Ihrem Benutzerkonto zuordnen. Wenn Sie den aktivierten Button betätigen und z. B. die Seite verlinken, speichert Facebook auch diese Information in Ihrem Nutzerkonto und teilt sie Ihren Kontakten öffentlich mit. Wir empfehlen Ihnen, sich nach Nutzung eines sozialen Netzwerks regelmäßig aus zu loggen, insbesondere jedoch vor Aktivierung des Buttons, da Sie so eine Zuordnung zu Ihrem Profil vermeiden können.
b) Sofern Sie kein Mitglied von Facebook sind oder sich vor dem Besuch dieser Seite bei Facebook ausgeloggt haben, besteht dennoch die Möglichkeit, dass Facebook Ihre IP-Adresse in Erfahrung bringt und speichert. Wenn Sie nicht wünschen, dass Facebook den Besuch unserer Seiten Ihrem Facebook-Nutzerkonto zuordnen kann, müssen Sie sich vor dem Besuch unseres Internetauftritts bei Facebook ausloggen bzw. dürfen den Plugin nicht aktivieren.

Hierbei werden grundsätzlich folgende Daten an Facebook übermittelt:

Browserbezogene Daten wie IP-Adresse, Browsertyp, Betriebssystem, Zeitpunkt und Datum der Anfrage, besuchte Webseite.
Nutzer-ID (Bei angemeldetem Facebook-Account)

Die IP-Adressen werden nach Angaben von Facebook in Deutschland sofort nach Erhebung anonymisiert. Durch die Aktivierung des Plugins werden also personenbezogene Daten von Ihnen an Facebook übermittelt und in den USA gespeichert. Da Facebook die Datenerhebung insbesondere über Cookies vornimmt, empfehlen wir Ihnen, vor dem Klick auf den ausgegrauten Kasten über die Sicherheitseinstellungen Ihres Browsers alle Cookies zu löschen.

(3) Wir haben weder Einfluss auf die erhobenen Daten und Datenverarbeitungsvorgänge, noch sind uns der volle Umfang der Datenerhebung, die Zwecke der Verarbeitung, die Speicherfristen bekannt. Auch zur Löschung der erhobenen Daten durch Facebook liegen uns keine Informationen vor.

(4) Facebook speichert die über Sie erhobenen Daten als Nutzungsprofile und nutzt diese für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (auch für nicht eingeloggte Nutzer) zur Darstellung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Über die Plugins bietet wir Ihnen die Möglichkeit, mit den sozialen Netzwerken und anderen Nutzern zu interagieren, so dass wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten können.

(5) Rechtsgrundlage für die Nutzung der Plugins ist Art. 6 Abs. 1 S. 1 lit. a DS-GVO.

(6) Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei Sie sich zur Ausübung dessen an Facebook wenden müssen.

(7) Einstellungen und Widersprüche zur Datennutzung für Werbezwecke sind innerhalb der Facebook-Profileinstellungen möglich unter https://www.facebook.com/settings?tap=ads. Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung sowie zu Ihren jeweiligen Rechten durch und gegenüber Facebook erhalten Sie unter http://www.facebook.com/policy.php, http://www.facebook.com/help/186325668085084, http://www.facebook.com/about/privacy/your-info-on-other#applications sowie http://www.facebook.com/about/privacy/your-info#everyoneinfo.

3. Google+1

(1) Auf diesen Seiten werden Social-Plugins von Google+1 der Google LLC. (Google LLC., 1600 Amphitheatre Parkway Monutain View, CA 94043, USA)genutzt. Dieses Plugin ermöglicht Ihnen, Lesezeichen auf diese Seiten zu setzen und diese so mit anderen Teilnehmern des sozialen Netzwerks zu teilen. Das Plugin ist an dem Zeichen „+1“ erkennbar. Eine Übersicht über die Plugins von Google und deren Aussehen finden Sie hier: https://developers.google.com/+/web/.

(2) Wir nutzen dabei die sog. Zwei-Klick-Lösung. Das heißt, wenn Sie unsere Seite besuchen, werden zunächst grundsätzlich keine personenbezogenen Daten an Google weitergegeben. Wir eröffnen Ihnen die Möglichkeit, über den Button direkt mit Google zu kommunizieren. Nur wenn Sie auf das markierte Feld klicken und es dadurch aktivieren, erhält Google die Information, dass Sie die entsprechende Website unseres Online-Angebots aufgerufen haben. Wenn Sie den „+1-Button“ anklicken, während Sie in Ihrem Google-Account eingeloggt sind, können auch die Inhalte dieser Seiten mit dem Google-Profil verlinkt werden. In diesem Fall kann Google den Besuch dieser Seiten auch Ihrem Benutzerkonto zuordnen. Wenn Sie den aktivierten Button betätigen und z. B. die Seite verlinken, speichert Google auch diese Information in Ihrem Nutzerkonto und teilt sie Ihren Kontakten öffentlich mit. Wir empfehlen Ihnen, sich nach Nutzung eines sozialen Netzwerks regelmäßig auszuloggen, insbesondere jedoch vor Aktivierung des Buttons, da Sie so eine Zuordnung zu Ihrem Profil vermeiden können.

Hierbei werden grundsätzlich folgende Daten an Google übermittelt:

- Gerätespezifische Information, beispielsweise die verwendete Hardware; die Version des Betriebssystems; eindeutige Gerätekennung und Informationen über das Mobilfunknetz einschließlich Ihrer Telefonnummer.
- Protokolldaten in Form von Serverprotokollen. Diese beinhalten unter anderem Einzelheiten zu der Art und Weise, wie die Dienste genutz wurden, beispielsweise Suchanfragen; IP-Adresse; Hardware-Einstellungen; Browser-Typ; Browser-Sprache; Datum und Uhrzeit Ihrer Anfrage; Ursprungsseite; Cookies, über die Ihr Browser oder Ihr Google-Konto eindeutig identifiziert werden kann.
- Standortbezogene Informationen. Es werden möglicherweise Informationen über Ihren tatsächlichen Standort durch Google erfasst. Hierzu gehören beispielsweise Ihre IP-Adresse, Ihre WLAN-Zugangspunkte oder Mobilfunkmasten.

https://policies.google.com/privacy?hl=de&gl=deDurch die Aktivierung des Plugins werden also personenbezogene Daten von Ihnen an Google übermittelt und in den USA gespeichert. Da Google die Datenerhebung insbesondere über Cookies vornimmt, empfehlen wir Ihnen, vor dem Klick auf den ausgegrauten Kasten über die Sicherheitseinstellungen Ihres Browsers alle Cookies zu löschen.

(4) Google speichert die über Sie erhobenen Daten als Nutzungsprofile und nutzt diese für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website sowie ggf. zur Weitergabe an Partnerunternehmen. Eine solche Auswertung erfolgt insbesondere (auch für nicht eingeloggte Nutzer) zur Darstellung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Über die Plugins bietet wir Ihnen die Möglichkeit, mit den sozialen Netzwerken und anderen Nutzern zu interagieren, so dass wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten können.

(5) Rechtsgrundlage für die Nutzung der Plugins ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO.

(6) Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei Sie sich zur Ausübung dessen an Google wenden müssen.

(7) Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung sowie zu Ihren jeweiligen Rechten durch und gegenüber Google erhalten Sie unter https://www.google.com/policies/privacy/partners/?hl=de.

4. Twitter

(1) Auf diesen Seiten werden die Funktionen des Dienstes Twitter (Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA) genutzt. Durch die Nutzung von Twitter und der Schaltfläche „Re-Tweet“ ist es Ihnen möglich, einem Beitrag oder einer Seite bei Twitter zu folgen oder die von Ihnen besuchten Webseiten werden mit Ihrem Twitter-Account zu verknüpfen und mit anderen Nutzern zu teilen. Dieses Plugin erkennen Sie an der Schaltfläche „Re-Tweet“ oder dem typischen blauen Vögelchen. Eine Übersicht über die Twitter-Buttons und deren Aussehen finden Sie hier: https://twitter.com/about/resources/buttons.

(2) Wir nutzen dabei die sog. Zwei-Klick-Lösung. Das heißt, wenn Sie unsere Seite besuchen, werden zunächst grundsätzlich keine personenbezogenen Daten an Twitter weitergegeben. Wir eröffnen Ihnen die Möglichkeit, über den Button direkt mit Twitter zu kommunizieren. Nur wenn Sie auf das markierte Feld klicken und es dadurch aktivieren, erhält Twitter die Information, dass Sie die entsprechende Website unseres Online-Angebots aufgerufen haben. Wenn Sie den Twitter-Button anklicken, während Sie in Ihrem Twitter-Account eingeloggt sind, können auch die Inhalte dieser Seiten mit dem Twitter-Profil verlinkt werden. In diesem Fall kann Twitter den Besuch dieser Seiten auch Ihrem Benutzerkonto zuordnen. Wenn Sie den aktivierten Button betätigen und z. B. die Seite verlinken, speichert Twitter auch diese Information in Ihrem Nutzerkonto und teilt sie Ihren Kontakten öffentlich mit. Wir empfehlen Ihnen, sich nach Nutzung eines sozialen Netzwerks regelmäßig auszuloggen, insbesondere jedoch vor Aktivierung des Buttons, da Sie so eine Zuordnung zu Ihrem Profil vermeiden können.
Hierbei werden grundsätzlich folgende Daten an Twitter übermittelt:

IP-Adresse, Browsertyp, Datum und Zeit des Zugriffs, Ursprungsseite, Betriebssystem, Bildschirmauflösung
erknüpfung dieser Daten mit ihren Accountdaten des Social Media Betreibers

Durch die Aktivierung des Plugins werden also personenbezogene Daten von Ihnen an Twitter übermittelt und in den USA gespeichert.

(4) Twitter speichert die über Sie erhobenen Daten als Nutzungsprofile und nutzt diese für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seines Dientes. Eine solche Auswertung erfolgt insbesondere zur Darstellung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten zu informieren. Über die Plugins bietet wir Ihnen die Möglichkeit, mit den sozialen Netzwerken und anderen Nutzern zu interagieren, so dass wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten können.

(5) Rechtsgrundlage für die Nutzung der Plugins ist Art. 6 Abs. 1 S. 1 lit. a DS-GVO.

(6) Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei Sie sich zur Ausübung dessen an Twitter wenden müssen.

(7) Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung sowie zu Ihren jeweiligen Rechten durch und gegenüber Twitter erhalten Sie unter https://twitter.com/privacy. Ihre Datenschutzeinstellungen bei Twitter können Sie jederzeit ändern unter http://twitter.com/account/settings.

5. Instagram

(1) Auf diesen Seiten werden Social-Plugins des sozialen Netzwerkes Instagram der Meta Platforms, Inc.(Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA) genutzt. Dieses Plugin ermöglicht Ihnen, Lesezeichen auf diese Seiten zu setzen und diese so mit anderen Teilnehmern des sozialen Netzwerks zu teilen. Das Plugin erkennen Sie an dem viereckigen Fotoapparat, gegebenenfalls mit dem Schriftzug „Instagram".

(2) Wir nutzen dabei die sog. Zwei-Klick-Lösung. Das heißt, wenn Sie unsere Seite besuchen, werden zunächst grundsätzlich keine personenbezogenen Daten an Instagram weitergegeben. Wir eröffnen Ihnen die Möglichkeit, über den Button direkt mit Instagram zu kommunizieren. Nur wenn Sie auf das markierte Feld klicken und es dadurch aktivieren, erhält Instagram die Information, dass Sie die entsprechende Website unseres Online-Angebots aufgerufen haben.
Die Datenweitergabe erfolgt unabhängig davon, ob Sie ein Konto bei Instagram besitzen und dort eingeloggt sind.
a) Wenn Sie den Instagram-Button anklicken, während Sie in Ihrem Instagram -Account eingeloggt sind, können auch die Inhalte dieser Seiten mit dem Instagram Profil verlinkt werden. In diesem Fall kann Instagram den Besuch dieser Seiten auch Ihrem Benutzerkonto zuordnen. Wenn Sie den aktivierten Button betätigen und z. B. die Seite verlinken, speichert Instagram auch diese Information in Ihrem Nutzerkonto und teilt sie Ihren Kontakten öffentlich mit. Wir empfehlen Ihnen, sich nach Nutzung eines sozialen Netzwerks regelmäßig auszuloggen, insbesondere jedoch vor Aktivierung des Buttons, da Sie so eine Zuordnung zu Ihrem Profil vermeiden können.
b) Sofern Sie kein Mitglied von Instagram sind oder sich vor dem Besuch dieser Seite bei Instagram ausgeloggt haben, besteht dennoch die Möglichkeit, dass Instagram Ihre IP-Adresse in Erfahrung bringt und speichert. Wenn Sie nicht wünschen, dass Instagram den Besuch unserer Seiten Ihrem Instagram -Nutzerkonto zuordnen kann, müssen Sie sich vor dem Besuch unseres Internetauftritts bei Instagram ausloggen bzw. dürfen den Plugin nicht aktivieren.
Hierbei werden grundsätzlich folgende Daten an Instagram übermittelt:

IP-Adresse, Browsertyp, Datum und Zeit des Zugriffs, Ursprungsseite, Betriebssystem, Bildschirmauflösung
Verknüpfung dieser Daten mit ihren Accountdaten des Social Media Betreibers

Durch die Aktivierung des Plugins werden also personenbezogene Daten von Ihnen an Instagram übermittelt und in den USA gespeichert.

(4) Instagram speichert die über Sie erhobenen Daten als Nutzungsprofile und nutzt diese für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (auch für nicht eingeloggte Nutzer) zur Darstellung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Über die Plugins bietet wir Ihnen die Möglichkeit, mit den sozialen Netzwerken und anderen Nutzern zu interagieren, so dass wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten können.

(5) Rechtsgrundlage für die Nutzung der Plugins ist Art. 6 Abs. 1 S. 1 lit. a DS-GVO.

(6) Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei Sie sich zur Ausübung dessen an Instagram wenden müssen.

(7) Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung sowie zu Ihren jeweiligen Rechten durch und gegenüber Instagram erhalten Sie unter http://instagram.com/about/legal/privacy/.

6. Datenschutzerklärung für die Nutzung von Pinterest

Auf „romantikhotels.com“ besteht die Möglichkeit, Bilderkollektionen mit Beschreibungen an eine virtuelle Pinnwand anzubringen über das soziale Netzwerk „Pinterest“. Es handelt sich hierbei um ein Angebot des US-amerikanischen Unternehmens Pinterest Inc., 808 Brannan Street, San Francisco, CA 94103, USA. Hierfür ist der „Pin-it“ Button in die Internetseiten von „romantikhotels.com“ eingebettet. Durch Ankli-cken des „Pin-it“-Buttons werden Daten direkt an die Firma Pinterest übertragen. Mit der Nutzung des „Pin-it“-Buttons erklären Sie sich mit der Datenverarbeitung durch Pinterest und der Übermittlung der Da-ten an Pinterest einverstanden. Der Umfang der erhobenen und genutzten/verarbeiteten Daten ist unter der Webseite www.pinterest.com ersichtlich. Unter dem Link https://about.pinterest.com/de/privacy-policy erklärt Pinterest, welche Daten gespeichtert werden durch Nutzung des „Pin-it“-Buttons. Den Dienst von Pinterest können Sie nur nutzen, wenn Sie ein entsprechendes Nutzerkonto besitzen und über Pinterest eingeloggt sind. Die Verantwortung für die Nutzung des Dienstes Pin-terest und der darüber freigegebenen bzw. veröffentlichten Daten liegt dann nicht mehr bei uns. Durch Anmeldung bei Pinterest haben Sie die Datenschutzbestimmungen der Firma Pinterest akzeptiert. Die Nutzung des Dienstes Pinterest auf den Internetseiten von „romantikhotels.com“ erfolgt daher auf Grundlage der Datenschutzbestimmungen der Firma Pinterest. Die Romantik® Hotels & Restaurant AG erhebt selbst keine Daten bei der Nutzung des Dienstes Pinterest bzw. bei der Nutzung des „Pin-it“-Buttons und erhält auch von Pinte-rest keine Daten, die aus der Nutzung des Pin-it“-Buttons enstehen. Wir weisen darauf hin, dass die Romantik® Hotels & Restaurant AG keinen Einfluss auf die von Pinterest erhobenenen und gespeicherten Daten hat. Wir haben auch keine Kenntnis vom Inhalt an Pinterest übermittelten Daten sowie deren Nutzung durch Pinterest.

§ 11 CRM System (Customer Relationship Managment System)

Wir setzen das CRM-System des Anbieters salesforce.com Germany GmbH, Erika-Mann-Str. 31, 80636 München ein, um Anfragen der Nutzer schneller und effizienter bearbeiten zu können (berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f. DSGVO ).

salesforce nutzt die Daten der Nutzer nur zur technischen Verarbeitung der Anfragen und gibt sie nicht an Dritte weiter. Zur Verwendung von salesforce ist mindestens die Angabe einer korrekten E-Mail-Adresse notwendig. Eine pseudonyme Nutzung ist möglich. Im Verlauf der Bearbeitung von Service-Anfragen kann es notwendig sein, dass weitere Daten erhoben werden (Name, Adresse). Die Nutzung von Zendesk ist optional und dient der Verbesserung und Beschleunigung unseres Kunden- und Nutzerservice.

Wenn Nutzer mit einer Datenerhebung über und einer Datenspeicherung im externen System von salesforce nicht einverstanden sind, bieten wir ihnen alternative Kontaktmöglichkeiten zur Einreichung von Service-Anfragen per E-Mail, Telefon, Telefax oder Post.

Weitere Informationen erhalten die Nutzer in der Datenschutzerklärung von salesforce: https://www.salesforce.com/de/company/privacy/.

§ 12 Rechte der betroffenen Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

1. Recht auf Auskunft,
2. Recht auf Berichtigung
3. Recht auf Einschränkung der Verarbeitung,
4. Recht auf Löschung
5. Recht auf Unterrichtung
6. Recht auf Datenübertragbarkeit.
7. Recht auf Widerspruch gegen die Verarbeitung
8. Recht auf Widerruf der datenschutzrechtlichen Einwilligung
9. Recht auf Nichtanwendung einer automatisierten Entscheidung
10. Recht auf Beschwerde bei einer Aufsichtsbehörde

1. Auskunftsrecht

(1) Sie können von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden. Liegt eine solche Verarbeitung vor, können Sie von dem Verantwortlichen jederzeit eine unentgeltliche Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten sowie über folgende Informationen verlangen:
a) die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
b) die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
c) die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
d) die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;
e) das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
f) das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
g) alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;
h) das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

(2) Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.

2. Recht auf Berichtigung

Sie haben ein Recht auf unverzügliche Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind.

3. Recht auf Einschränkung der Verarbeitung

(1) Unter den folgenden Voraussetzungen können Sie von dem Verantwortlichen die unverzügliche Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen:
a) wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen für eine Dauer bestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
b) die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
c) der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
d) wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen.

(2) Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden. Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von dem Verantwortlichen unterrichtet, bevor die Einschränkung aufgehoben wird.

4. Recht auf Löschung

(1) Sie können von dem Verantwortlichen verlangen, die Sie betreffenden personenbezogenen Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:
a) Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
b) Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
c) Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
d) Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.
e) Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
f) Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

(2) Hat der Verantwortliche die Sie betreffenden personenbezogenen Daten öffentlich gemacht und ist er gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.

(3) Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist
a) zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
b) zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
c) aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;
d) für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
e) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

5. Recht auf Unterrichtung

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung/Löschung/Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.

6. Recht auf Datenübertragbarkeit

(1) Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern
a) die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruht und
b) die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

(2) In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.

(3) Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

(4) Zur Geltendmachung des Rechts auf Datenübertragbarkeit kann sich die betroffene Person jederzeit an den für die Verarbeitung Verantwortlichen wenden.

7. Widerspruchsrecht

(1) Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

(2) Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

(3) Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

(4) Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

(5) Zur Ausübung des Rechts auf Widerspruch kann sich die betroffene Person direkt an den für die Verarbeitung Verantwortlichen wenden.

8. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Sie können sich hierzu an den Verantwortlichen wenden.

9. Automatisierte Entscheidung im Einzelfall einschließlich Profiling

(1) Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung
a) für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem Verantwortlichen erforderlich ist,
b) aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder
c) mit Ihrer ausdrücklichen Einwilligung erfolgt.

(2) Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder g DSGVO gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden.

(3) Hinsichtlich der in (1) und (3) genannten Fälle trifft der Verantwortliche angemessene Maßnahmen, um die Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.

(4) Möchte die betroffene Person Rechte mit Bezug auf automatisierte Entscheidungen geltend machen, kann sie sich hierzu jederzeit an den für die Verarbeitung Verantwortlichen wenden.

10. Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.

§ 13 Änderungen der Datenschutzrichtlinie

Wir behalten uns das Recht vor, unsere Datenschutzpraktiken und diese Richtlinie abzuändern, um sie gegebenenfalls an Änderungen relevanter Gesetze bzw. Vorschriften anzupassen oder Ihren Bedürfnissen besser gerecht zu werden. Mögliche Änderungen unserer Datenschutzpraktiken werden entsprechend an dieser Stelle bekannt gegeben. Beachten Sie hierzu bitte das aktuelle Versionsdatum der Datenschutzerklärung.