Datenschutzbestimmungen nach DSGVO

Erklärung zur Informationspflicht (Datenschutzbestimmungen DSGVO)

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TKG 2003). In diesen Datenschutzinformationen informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website.

1) Kontakt mit uns
Sie sind nicht verpflichtet, Ihre personenbezogenen Daten bereitzustellen. Wenn Sie per Formular auf der Website oder per E-Mail Kontakt mit uns aufnehmen, werden Ihre angegebenen Daten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen sechs Monate bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Wir verarbeiten keine „sensiblen“ Daten (Daten besonderer Kategorien) von Ihnen.

2) Datenspeicherung
Wir weisen darauf hin, dass zum Zweck der besseren Webseitenerfahrung im Rahmen von Cookies die IP-Daten des Anschlussinhabers gespeichert werden. Darüber hinaus werden zum Zweck der Vertragsabwicklung folgende Daten auch bei uns gespeichert:

• Name (Titel, Vor- und Zuname)
• Geschäftsadresse (Anschrift, inkl. PLZ/Ort & Straße/Hausnr./Türnr.)
• Geschäftliche E-Mail Adresse
• Geschäftliche Telefonnummer und
• UID-Nummer & FN-Nummer (im Rahmen einer Rechnungsstellung).

Die von Ihnen bereit gestellten Daten sind zur Vertragserfüllung bzw. zur Durchführung vorvertraglicher Maßnahmen erforderlich. Rechnungsdaten (und damit auch Kundendaten) werden gemäß Bundesabgabenverordnung für die gesetzliche Aufbewahrungsfrist von 7 Jahren gespeichert. Allgemeine Anfragen, personenbezogene Daten, die im Rahmen von nichtvertraglichen Auskünften etc. übermittelt werden, werden für einen Zeitraum von max. 6 Monaten gespeichert.

3) Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen und Rechtsgrundlage
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt zu nachstehenden Zwecken:

• Verarbeitung und Übermittlung von Daten im Rahmen der Erbringung von Buchungen und Reservierungen zum Zwecke von Übernachtungsdienstleistungen in unserem Hause

Die Verarbeitung erfolgt auf Basis der gesetzlichen Bestimmungen des § 96 Abs 3 TKG sowie des Art 6 Abs 1. (Einwilligung) und/oder (notwendig zur Vertragserfüllung) der DSGVO.

a) Sie haben die Einwilligung zu der Verarbeitung – bis auf Widerruf – der Sie betreffenden personenbezogenen Daten gegeben

b) Die Verarbeitung Ihrer personenbezogenen Daten erfolgt zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen.

4) Cookies
Unsere Website verwendet so genannte Cookies. Dabei handelt es sich um kleine Textdateien, die mit Hilfe des Browsers auf Ihrem Endgerät abgelegt werden. Sie richten keinen Schaden an. Wir nutzen Cookies dazu, unser Angebot nutzerfreundlich zu gestalten. Einige Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese löschen. Sie ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen.
Wenn Sie dies nicht wünschen, so können Sie Ihren Browser so einrichten, dass er Sie über das Setzen von Cookies informiert und Sie dies nur im Einzelfall erlauben. Bei der Deaktivierung von Cookies kann die Funktionalität unserer Website eingeschränkt sein.

5) Reservierungsanfragen und Buchungen
Sie haben die Möglichkeit, über unsere Website Reservierungsanfragen durch zu führen. Hierfür benötigen wir Ihre E-Mail-Adresse und ihre Erklärung, dass Sie mit der Speicherung ihrer persönlichen Daten für die von ihnen getätigte Reservierungsanfrage einverstanden sind.

Sobald Sie eine Reservierungsanfrage und oder Buchung getätigt haben, senden wir Ihnen eine Bestätigungs-E-Mail mit der gewünschten Option: Reservierungsanfrage und oder Buchung.

Reservierungsanfragen und Buchungen können Sie jederzeit stornieren. Senden Sie Ihre Stornierung bitte an folgende E-Mail-Adresse: mail@forrest-hostel.de

Wir löschen anschließend umgehend Ihre Daten im Zusammenhang mit der Reservierungsanfrage und oder Buchung.

6) Empfänger der personenbezogenen Daten: Auftragsdatenverarbeiter
Ihre personenbezogenen Daten werden an folgende Empfänger übermittelt:

• Steuerberatungsunternehmen (EU)
• Finanzamt (EU)
• Cloudservice Anbieter (Anbieter Google LLC, EU-Drittstatt, die Beziehung basiert auf einem Angemessenheitsbeschluss der EU-Kommission „Privacy Shield“)
• Webhosting-Anbieter (EU)

Mit diesen Auftragsdatenverarbeitern werden entsprechende Auftragsdatenverarbeitungsvereinbarungen geschlossen und aktualisiert.

8) Auskunftsrecht
Ihnen stehen grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf und Widerspruch zu. Sie haben das Recht, vom Verantwortlichen eine Bestätigung darüber zu verlangen, ob Ihre personenbezogenen Daten verarbeitet werden und welcher Kategorie diese Daten entsprechen; ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und die damit einhergehenden folgenden Informationen:

1. die Verarbeitungszwecke;
2. die Kategorien personenbezogener oder Daten, die verarbeitet werden;
3. die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen;
4. falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;
5. das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
6. Das Recht auf Datenübertragbarkeit Ihrer Daten,
7. das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde.

Sofern Sie von Ihrem Recht auf Auskunft Gebrauch machen, wird Ihnen der Verantwortliche (Kontaktdaten nochmals am Dokumentenende) eine Kopie der personenbezogenen Daten, die Gegenstand der Verarbeitung sind, zur Verfügung stellen. Für alle weiteren Kopien, die Sie beantragen, kann der Verantwortliche ein angemessenes Entgelt auf der Grundlage der Verwaltungskosten verlangen. Sofern Sie den Antrag elektronisch stellen, werden Ihnen die Informationen in einem gängigen elektronischen und von Ihnen als sicher bekannt gegebenem Format zur Verfügung gestellt, sofern Sie nichts anderes angeben.

9) Recht auf Berichtigung
Sie haben das Recht, vom Verantwortlichen unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener — auch mittels einer ergänzenden Erklärung — zu verlangen.

10) Recht auf Löschung / Recht auf Vergessenwerden
Sie haben das Recht, vom Verantwortlichen zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, personenbezogene Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

• Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
• Sie legen Widerspruch (Art 21 Abs 1 oder Abs 2 DSGVO) gegen die Verarbeitung ein und es liegen im Falle des Widerspruches gemäß Art 21 Abs 1 DSGVO keine vorrangigen berechtigten Gründe für die Verarbeitung vor.
• Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
• Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.

Hat der Verantwortliche die personenbezogenen Daten öffentlich gemacht und ist er zu deren Löschung verpflichtet, so trifft er angemessene Maßnahmen, um auch andere für die Datenverarbeitung Verantwortliche (z.B. Auftragsdatenverarbeiter), die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie die Löschung dieser personenbezogenen Daten verlangt haben.

11) Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, vom Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

• Sie bestreiten die Richtigkeit der personenbezogenen Daten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.
• Die Verarbeitung ist unrechtmäßig, Sie lehnen die Löschung der personenbezogenen Daten ab und verlangen stattdessen die Einschränkung der Nutzung der personenbezogenen Daten.
• Der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, Sie benötigen sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
• Sie haben Widerspruch gemäß Art 21 Abs 1 DSGVO eingelegt, solange noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren überwiegen.
• Sofern Sie eine Einschränkung der Verarbeitung erwirkt haben, werden Sie von dem Verantwortlichen unterrichtet, bevor die Einschränkung aufgehoben wird.

12) Mitteilungspflicht im Zusammenhang mit der Berichtigung oder Löschung personenbezogener Daten oder der Einschränkung der Verarbeitung
Der Verantwortliche teilt allen Empfängern, denen personenbezogenen Daten offengelegt wurden, jede Berichtigung oder Löschung der personenbezogenen Daten oder eine Einschränkung der Verarbeitung mit, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Der Verantwortliche unterrichtet Sie über diese Empfänger, wenn Sie dies verlangen.

13) Recht auf Datenübertragbarkeit
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern

• die Verarbeitung auf einem Vertrag (Art 6 Abs 1 lit b DSGVO) beruht und
• die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

Bei der Ausübung Ihres Rechts auf Datenübertragbarkeit haben Sie das Recht zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Die Ausübung Ihres Rechtes auf Datenübertragbarkeit lässt Ihr Recht auf Löschung unberührt.

14) Widerspruchsrecht
Sie haben das Recht, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art 6 Abs 1 lit e oder f DSGVO erfolgt, Widerspruch einzulegen.
Der Verantwortliche verarbeitet die personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so dürfen die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet werden.

15) Zuständige Aufsichtsbehörde
Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie sich bei der Aufsichtsbehörde beschweren. In Deutschland ist dies die Datenschutzbehörde, die Sie hier kontaktieren können:

Deutsche Datenschutzbehörde
Name: Die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit
Strasse/Ort: Husarenstr. 30 – 53117 Bonn
Telefon: +49 (0)228-997799-0
E-Mail: poststelle@bfdi.bund.de

Die Landesbeauftragte für Datenschutz und Informationsfreiheit des Landes NRW:

Landesbeauftragte für Datenschutz und Informationsfreiheit
Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Tel.: 0211/38424-0
Fax: 0211/38424-10
E-Mail: poststelle@ldi.nrw.de

16) Kontakt
Sie erreichen unseren Datenschutzbeauftragten unter folgenden Kontaktdaten:
Strasse/Ort: Leistruper-Wald-Str. 40, 32760 Detmold
Telefon: +49 (0) 151 – 5089 1871
E-Mail:mail@forrest-hostel.de

— Ende Erklärung zur Informationspflicht (Datenschutzerklärung) —