Diese Datenschutzerklärung informiert über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten. Ferner werden betroffene Personen mittels dieser Datenschutzerklärung über die ihnen zustehenden Rechte aufgeklärt. Die Verarbeitung personenbezogener Daten, beispielsweise des Namens, der Anschrift oder E-Mail-Adresse einer betroffenen Person, erfolgt stets im Einklang mit der Datenschutz-Grundverordnung und in Übereinstimmung mit den für Deutschland geltenden landesspezifischen Datenschutzbestimmungen.
1. Verwendete Begrifflichkeiten
„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung (z. B. Cookie) oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
„Verarbeitung“ ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten.
„Pseudonymisierung“: die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen.
Als „Verantwortlicher“ wird die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle bezeichnet, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
„Auftragsverarbeiter“: eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
2. Verantwortlicher
Für die Verarbeitung Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:
Apartments A7
Siebner, Cramer, Siebner GbR
Stader Straße 298a, 21075 Hamburg
Telefon: +49 (0) 40 253 09 89 00
E-Mail: info@apartments-a7.de
3. Hosting
Das Hosting dieser Website erfolgt über die Fa. EDV-Servicepartner e.K., Hamburg, bei Servern der Fa. IONOS SE, Montabaur. Es bestehen entsprechende Verträge zur Auftragsverarbeitung mit der EDV-Servicepartner e.K. und Unterauftragsverarbeitung mit der IONOS SE.
4. Technische Umsetzung und Cookies
Diese Website basiert auf WordPress, Themes (Webseitendesign) und PlugIns (Erweiterungen). Diese Website verwendet teilweise Cookies. Dies sind Textdateien, welche über einen Internetbrowser auf einem Computersystem abgelegt und gespeichert werden.
Zahlreiche Internetseiten und Server verwenden Cookies. Viele Cookies enthalten eine sogenannte Cookie-ID; diese ist eine eindeutige Kennung des Cookies. Durch den Einsatz von Cookies können wir den Nutzern dieser Internetseite nutzerfreundlichere Services bereitstellen, die ohne die Cookie-Setzung nicht möglich wären.
Zur Verwaltung der eingesetzten Cookies und ähnlicher Technologien sowie diesbezüglicher Einwilligungen setzt diese Website das in Elementor integrierte Cookie-Consent-Tool (Elementor One) ein.
Die betroffene Person kann die Setzung von Cookies durch unsere Internetseite jederzeit mittels einer entsprechenden Einstellung des genutzten Internetbrowsers verhindern und damit der Setzung von Cookies dauerhaft widersprechen. Deaktiviert die betroffene Person die Setzung von Cookies, sind unter Umständen nicht alle Funktionen unserer Internetseite vollumfänglich nutzbar.
5. Erfassung von allgemeinen Daten und Informationen
Diese Website erfasst mit jedem Aufruf der Internetseite eine Reihe von allgemeinen Daten und Informationen in den Logfiles des Servers: verwendete Browsertypen und Versionen, das verwendete Betriebssystem, die Referrer-URL, die aufgerufenen Unterseiten, Datum und Uhrzeit des Zugriffs, die IP-Adresse, der Internet-Service-Provider sowie sonstige der Gefahrenabwehr dienende Daten.
Bei der Nutzung dieser allgemeinen Daten und Informationen ziehen wir keine Rückschlüsse auf die betroffene Person. Diese Informationen werden benötigt, um die Inhalte unserer Internetseite korrekt auszuliefern, zu optimieren, die dauerhafte Funktionsfähigkeit zu gewährleisten sowie um Strafverfolgungsbehörden im Falle eines Cyberangriffes die notwendigen Informationen bereitzustellen.
6. Anfragen und Reservierungen über unsere Internetseite
Die betroffene Person hat die Möglichkeit, über das Buchungssystem oder ein Kontaktformular personenbezogene Daten (z. B. Name, Anschrift, E-Mail-Adresse, Reisedaten, Zahlungsdaten) einzugeben. Diese Daten werden ausschließlich zur Bearbeitung der Anfrage bzw. Reservierung sowie für eigene Vertragszwecke erhoben und gespeichert. Eine Weitergabe erfolgt nur an die zur Vertragsdurchführung notwendigen Auftragsverarbeiter (siehe Ziff. 7).
Der betroffenen Person steht die Möglichkeit frei, die angegebenen personenbezogenen Daten jederzeit abzuändern oder löschen zu lassen, soweit dem keine vertraglich oder gesetzlich übernommenen Pflichten entgegenstehen.
7. Buchungssystem Viato CRS und Buchungsportale
Zur Verwaltung von Zimmeranfragen und Reservierungen setzen wir das Buchungssystem Viato CRS ein. Über dieses System werden die von Ihnen im Rahmen einer Anfrage oder Buchung eingegebenen Daten (u. a. Name, Kontaktdaten, Anreise-/Abreisedatum, Zimmerkategorie) verarbeitet. Mit der Fa. Viato GmbH, Burkheimer Str. 3, 79111 Freiburg, besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Datenverarbeitung erfolgt gemäß dieser Vereinbarung grundsätzlich in Mitgliedsstaaten der Europäischen Union oder des Europäischen Wirtschaftsraums; eine Verarbeitung außerhalb von EU/EWR ist nur zulässig, wenn die Voraussetzungen der Art. 44–48 DSGVO erfüllt sind.
Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Viato.
Zusätzlich bieten wir Buchungen über die Portale Booking.com (Booking.com B.V., Herengracht 597, 1017 CE Amsterdam, Niederlande) und HRS (HRS GmbH, Zülpicher Straße 42, 50674 Köln) an. Erfolgt Ihre Reservierung über eines dieser Portale, gilt zusätzlich die jeweilige Datenschutzerklärung des Portalbetreibers.
8. SSL-Verschlüsselung
Um Ihre übermittelten Daten bestmöglich zu schützen, nutzt diese Website eine SSL- bzw. TLS-Verschlüsselung, erkennbar am Präfix „https://“ in der Adresszeile Ihres Browsers.
9. Administration, Finanzbuchhaltung, Kontaktverwaltung
Wir verarbeiten Daten im Rahmen von Verwaltungsaufgaben sowie Organisation unseres Betriebs, Finanzbuchhaltung und Befolgung der gesetzlichen Pflichten, wie z. B. der Archivierung. Die Verarbeitungsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO, Art. 6 Abs. 1 lit. f DSGVO. Von der Verarbeitung können Kunden, Interessenten, Geschäftspartner und Websitebesucher betroffen sein.
Wir übermitteln hierbei ggf. Daten an die Finanzbehörden, Berater (z. B. Steuerberater oder Wirtschaftsprüfer) sowie weitere Gebührenstellen und Zahlungsdienstleister. Ferner speichern wir auf Grundlage unserer betriebswirtschaftlichen Interessen Angaben zu Lieferanten und sonstigen Geschäftspartnern, z. B. zwecks späterer Kontaktaufnahme.
10. Google Analytics
Diese Website setzt Google Analytics ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verwendet Cookies; die dadurch erzeugten Informationen über die Benutzung des Onlineangebotes können an die Muttergesellschaft Google LLC in den USA übertragen und dort gespeichert werden. Diese Übermittlung erfolgt auf Grundlage der jeweils aktuellen, von der EU-Kommission anerkannten Datentransfermechanismen (z. B. EU-US Data Privacy Framework bzw. Standardvertragsklauseln). Der Einsatz erfolgt erst nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Consent-Tool (Kategorie „Analytisch“, standardmäßig deaktiviert); Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Ohne Einwilligung wird Google Analytics nicht geladen.
Wir setzen Google Analytics nur mit aktivierter IP-Anonymisierung ein. Die IP-Adresse der Nutzer wird von Google innerhalb der EU bzw. des EWR gekürzt; nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.
Weitere Informationen zur Datennutzung durch Google finden Sie hier.
Die personenbezogenen Daten der Nutzer werden nach 14 Monaten gelöscht oder anonymisiert.
11. Google Fonts (lokal eingebunden)
Diese Website nutzt „Google Fonts“. Die Schriftarten werden lokal auf unserem eigenen Webserver eingebunden — nicht auf den Servern von Google. Hierdurch kommt es zu keiner Verbindung zu Google-Servern und somit auch nicht zu einer Datenübertragung oder Speicherung durch Google im Zusammenhang mit den Schriftarten.
12. Google Maps
Diese Website setzt Google Maps zur Darstellung unseres Standorts sowie zur Erstellung einer Anfahrtsbeschreibung ein, ein Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Daten an die Muttergesellschaft Google LLC in den USA übermittelt werden; dies erfolgt auf Grundlage der jeweils aktuellen, von der EU-Kommission anerkannten Datentransfermechanismen (z. B. EU-US Data Privacy Framework bzw. Standardvertragsklauseln). Bei Aufruf der entsprechenden Seite wird eine Verbindung zu Google-Servern aufgebaut und ein Cookie auf Ihrem Endgerät gespeichert. Da hierbei ein Cookie gesetzt wird, erfolgt die Einbindung erst nach Ihrer Einwilligung über unser Cookie-Consent-Tool (Kategorie „Funktional“); Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.
Weitere Informationen: Google-Nutzungsbedingungen
13. Routinemäßige Löschung und Sperrung von personenbezogenen Daten
Der Verantwortliche verarbeitet und speichert personenbezogene Daten nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist, oder sofern dies gesetzlich vorgesehen ist. Entfällt der Speicherungszweck oder läuft eine gesetzliche Aufbewahrungsfrist ab, werden die Daten routinemäßig gesperrt oder gelöscht.
14. Rechte der betroffenen Person
Auskunftsrecht (Art. 15 DSGVO), Berichtigungsrecht (Art. 16 DSGVO), Recht auf Löschung bzw. Einschränkung der Verarbeitung (Art. 17, 18 DSGVO), Recht auf Datenübertragbarkeit (Art. 20 DSGVO), Beschwerderecht bei der zuständigen Aufsichtsbehörde (Art. 77 DSGVO), Widerrufsrecht erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) sowie Widerspruchsrecht gegen die künftige Verarbeitung (Art. 21 DSGVO), insbesondere gegen Verarbeitung zu Zwecken der Direktwerbung.
15. Rechtsgrundlage der Verarbeitung
Art. 6 Abs. 1 lit. a DSGVO dient als Rechtsgrundlage, sofern eine Einwilligung eingeholt wird. Ist die Verarbeitung zur Erfüllung eines Vertrags (z. B. einer Zimmerreservierung) erforderlich, beruht sie auf Art. 6 Abs. 1 lit. b DSGVO. Bei einer rechtlichen Verpflichtung (z. B. steuerliche Aufbewahrungspflichten) beruht die Verarbeitung auf Art. 6 Abs. 1 lit. c DSGVO. In allen übrigen Fällen kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) gestützt werden.
16. Bereitstellung personenbezogener Daten; Erforderlichkeit für den Vertragsabschluss
Die Bereitstellung personenbezogener Daten ist zum Teil gesetzlich vorgeschrieben oder ergibt sich aus vertraglichen Regelungen. Zum Abschluss einer Reservierung ist es erforderlich, dass die betroffene Person uns die notwendigen personenbezogenen Daten zur Verfügung stellt. Eine Nichtbereitstellung hätte zur Folge, dass die Reservierung nicht durchgeführt werden kann.
17. Dauer der Speicherung
Das Kriterium für die Dauer der Speicherung personenbezogener Daten ist die jeweilige gesetzliche Aufbewahrungsfrist. Nach Ablauf der Frist werden die Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder -anbahnung erforderlich sind.
18. Widerspruch gegen Werbe-Mails
Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung wird hiermit ausdrücklich widersprochen. Der Websitebetreiber behält sich rechtliche Schritte im Falle unverlangter Zusendung von Werbeinformationen vor.
19. Automatisierte Entscheidungsfindung
Als verantwortungsbewusstes Unternehmen verzichten wir auf eine automatische Entscheidungsfindung oder ein Profiling.