Datenschutzerklärung

1. Einleitung

Im Folgenden informieren wir Sie über die Erhebung personenbezogener Daten bei der Nutzung

● unserer Anwendungen https://numastays.com (im Folgenden „Anwendungen“)

● und unserer mobilen App (im Folgenden „App“, Anwendungen und App zusammen „Anwendungen“)

● unseren Profilen in sozialen Medien.

Personenbezogene Daten sind alle Daten, die einer bestimmten natürlichen Person zugeordnet werden können, wie beispielsweise deren Name oder IP-Adresse.

1.1. Kontaktdaten

Verantwortlicher im Sinne von Art. 4 Abs. 7 der EU-Datenschutz-Grundverordnung (DSGVO) ist die Numa Group SE, Potsdamer Str. 68a, 10785 Berlin, Deutschland, E-Mail: privacy@numastays.com. Wir werden rechtlich vertreten durch Christian Gaiser, Lukas Zyla, Dimitri Chandogin und Gerhard Maringer.

Unser Datenschutzbeauftragter ist über die heyData GmbH, Schützenstraße 5, 10117 Berlin, www.heydata.eu, E-Mail:datenschutz@heydata.eu erreichbar.

Nähere Informationen zur Abgrenzung der Zuständigkeiten zwischen der Numa Group SE und den nationalen Numa-Gesellschaften finden Sie unter Punkt 4.

1.2. Umfang der Datenverarbeitung, Verarbeitungszwecke und Rechtsgrundlagen

Im Folgenden erläutern wir den Umfang der Datenverarbeitung, die Verarbeitungszwecke und die Rechtsgrundlagen. Grundsätzlich kommen folgende Rechtsgrundlagen für die Datenverarbeitung in Betracht:

● Art. 6 Abs. 1 Satz 1 Buchst. a DSGVO dient als Rechtsgrundlage für Verarbeitungsvorgänge, für die wir eine Einwilligung einholen.

● Art. 6 Abs. 1 Satz 1 Buchstabe b DSGVO ist die Rechtsgrundlage, soweit die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags erforderlich ist, z. B. wenn ein Website-Besucher ein Produkt bei uns erwirbt oder wir eine Dienstleistung für ihn erbringen. Diese Rechtsgrundlage gilt auch für Verarbeitungen, die für vorvertragliche Maßnahmen erforderlich sind, wie beispielsweise bei Anfragen zu unseren Produkten oder Dienstleistungen.

● Art. 6 Abs. 1 Satz 1 Buchstabe c DSGVO gilt, wenn wir durch die Verarbeitung personenbezogener Daten einer gesetzlichen Verpflichtung nachkommen, wie dies beispielsweise im Steuerrecht der Fall sein kann.

● Art. 6 Abs. 1 Satz 1 Buchstabe f DSGVO dient als Rechtsgrundlage, wenn wir uns bei der Verarbeitung personenbezogener Daten auf berechtigte Interessen berufen können, z. B. bei Cookies, die für den technischen Betrieb unserer Anwendungen erforderlich sind.

1.3. Datenverarbeitung außerhalb des EWR

Soweit wir Daten an Dienstleister oder andere Dritte außerhalb des EWR übermitteln, wird die Sicherheit der Daten während der Übermittlung durch Angemessenheitsbeschlüsse der EU-Kommission gewährleistet, sofern diese vorliegen (z. B. für Großbritannien, Kanada und Israel) (Art. 45 Abs. 3 DSGVO).

Liegt keine Angemessenheitsentscheidung vor (z. B. für die USA), bilden – sofern wir nichts anderes angeben – in der Regel Standardvertragsklauseln die Rechtsgrundlage für die Datenübermittlung. Dabei handelt es sich um von der EU-Kommission verabschiedete Regelwerke, die Bestandteil des Vertrags mit dem jeweiligen Dritten sind. Gemäß Art. 46 Abs. 2 Buchstabe b DSGVO gewährleisten sie die Sicherheit der Datenübermittlung. Viele der Anbieter haben vertragliche Garantien zum Schutz der Daten gegeben, die über die Standardvertragsklauseln hinausgehen. Dazu gehören beispielsweise Garantien hinsichtlich der Verschlüsselung der Daten oder hinsichtlich einer Verpflichtung des Dritten, die betroffenen Personen zu benachrichtigen, falls Strafverfolgungsbehörden Zugriff auf die jeweiligen Daten wünschen.

1.4. Speicherdauer

Sofern in dieser Datenschutzerklärung nicht ausdrücklich anders angegeben, werden die von uns gespeicherten Daten gelöscht, sobald sie für den vorgesehenen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten der Löschung entgegenstehen. Werden die Daten nicht gelöscht, weil sie für andere, rechtlich zulässige Zwecke benötigt werden, wird ihre Verarbeitung eingeschränkt, d. h., die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Dies gilt beispielsweise für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.

1.5. Rechte der betroffenen Personen

Betroffene Personen haben uns gegenüber folgende Rechte in Bezug auf ihre personenbezogenen Daten:

● Auskunftsrecht,

● Recht auf Berichtigung oder Löschung,

● Recht auf Einschränkung der Verarbeitung,

● Widerspruchsrecht,

● Recht auf Datenübertragbarkeit,

● Recht auf jederzeitigen Widerruf einer erteilten Einwilligung.

Betroffene Personen haben zudem das Recht, bei einer Datenschutzaufsichtsbehörde Beschwerde gegen die Verarbeitung ihrer personenbezogenen Daten einzulegen. Die Kontaktdaten der Datenschutzaufsichtsbehörden finden Sie unter https://www.bfdi.bund.de/EN/Service/Anschriften/Laender/Laender-node.html.

1.6. Pflicht zur Bereitstellung von Daten

Im Rahmen der Geschäfts- oder sonstigen Beziehung müssen Kunden, Interessenten oder Dritte uns personenbezogene Daten zur Verfügung stellen, die für die Begründung, Durchführung und Beendigung einer Geschäfts- oder sonstigen Beziehung erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten müssen wir in der Regel den Vertragsabschluss oder die Erbringung einer Dienstleistung verweigern oder können einen bestehenden Vertrag oder eine bestehende Geschäftsbeziehung nicht mehr erfüllen.

Pflichtangaben sind entsprechend gekennzeichnet.

1.7. Keine automatisierte Entscheidungsfindung im Einzelfall

Grundsätzlich wenden wir zur Begründung und Durchführung der Geschäfts- oder sonstigen Beziehung keine vollautomatisierte Entscheidungsfindung gemäß Artikel 22 DSGVO an. Sollten wir diese Verfahren in Einzelfällen anwenden, werden wir Sie gesondert darüber informieren, sofern dies gesetzlich vorgeschrieben ist.

1.8. Kontaktaufnahme

Wenn Sie mit uns Kontakt aufnehmen, z. B. per E-Mail oder Telefon, werden die uns übermittelten Daten (z. B. Namen und E-Mail-Adressen) von uns gespeichert, um Ihre Fragen zu beantworten. Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse (Art. 6 Abs. 1 S. 1 lit. f DSGVO) an der Beantwortung an uns gerichteter Anfragen. Wir löschen die in diesem Zusammenhang anfallenden Daten, sobald die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, sofern gesetzliche Aufbewahrungspflichten bestehen.

1.9. Kundenumfragen

Von Zeit zu Zeit führen wir Kundenumfragen durch, um unsere Kunden und deren Wünsche besser kennenzulernen. Dabei erheben wir die jeweils angeforderten Daten. Es liegt in unserem berechtigten Interesse, unsere Kunden und deren Wünsche besser kennenzulernen, sodass die Rechtsgrundlage für die damit verbundene Datenverarbeitung Art. 6 Abs. 1 S. 1 lit. f DSGVO ist. Wir löschen die Daten, sobald die Ergebnisse der Umfragen ausgewertet wurden.

1.10. Kundenkonto

Gäste können in unseren Anwendungen ein Kundenkonto eröffnen. Wir verarbeiten die in diesem Zusammenhang angeforderten Daten auf der Grundlage der Einwilligung des Website-Besuchers. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Die Einwilligung kann jederzeit widerrufen werden, indem Sie sich beispielsweise über die in unserer Datenschutzerklärung angegebenen Kontaktdaten an uns wenden. Der Widerruf hat keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs. Wird die Einwilligung widerrufen, werden wir die Daten löschen, sofern wir nicht verpflichtet sind oder ein Recht haben, sie weiterhin aufzubewahren.

2. Newsletter

Wir behalten uns das Recht vor, Kunden, die bereits Dienstleistungen von uns in Anspruch genommen oder Waren bei uns gekauft haben, von Zeit zu Zeit per E-Mail oder auf anderem elektronischen Wege über unsere Angebote zu informieren, sofern sie dem nicht widersprochen haben. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Durchführung von Direktwerbung (Erwägungsgrund 47 DSGVO). Kunden können der Nutzung ihrer E-Mail-Adresse zu Werbezwecken jederzeit ohne zusätzliche Kosten widersprechen, beispielsweise über den Link am Ende jeder E-Mail oder durch eine E-Mail an unsere oben genannte E-Mail-Adresse.

Auf der Grundlage der Einwilligung der Empfänger (Art. 6 Abs. 1 Satz 1 Buchstabe a DSGVO) messen wir zudem die Öffnungs- und Klickraten unserer Newsletter, um zu verstehen, was für unsere Zielgruppe relevant ist.

Wir versenden Newsletter mit den Tools

● SendGrid des Anbieters Twilio, Inc., 375 Beale Street, Suite 300, San Francisco, CA 94105, USA (Datenschutzerklärung: https://www.twilio.com/legal/privacy). Der Anbieter verarbeitet dabei Inhalts-, Nutzungs-, Meta-/Kommunikationsdaten sowie Kontaktdaten in den USA.

● HubSpot des Anbieters HubSpot, Inc., 25 1st Street, Cambridge, MA 0214, USA (Datenschutzerklärung: https://legal.hubspot.com/privacy-policy). Der Anbieter verarbeitet dabei Inhalts-, Nutzungs-, Meta-/Kommunikations- und Kontaktdaten in den USA.

● Revinate Inc., 1 Letterman Drive, Gebäude C, Suite CM 100, San Francisco, Kalifornien 94129, USA (Datenschutzerklärung: https://www.revinate.com/privacy). Der Anbieter verarbeitet Inhalte, Nutzungsdaten, Meta- und Kommunikationsdaten sowie Kontaktdaten in den USA.

● WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Datenschutzerklärung: https://www.whatsapp.com/legal/updates/privacy-policy-eea?lang=en). Der Anbieter verarbeitet Inhalts-, Nutzungs-, Meta- und Kommunikationsdaten sowie Kontaktdaten in den USA.

3. Datenverarbeitung in unseren Anwendungen

3.1. Informative Nutzung unserer Anwendungen

Bei der informativen Nutzung der Anwendungen, d. h. wenn Besucher keine Informationen gesondert an uns übermitteln, erheben wir die personenbezogenen Daten, die der Browser an unseren Server übermittelt, um die Stabilität und Sicherheit unserer Anwendungen zu gewährleisten. Dies liegt in unserem berechtigten Interesse, sodass die Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. f DSGVO ist.

Diese Daten sind:

● IP-Adresse

● Datum und Uhrzeit der Anfrage

● Zeitzonenunterschied zur Greenwich Mean Time (GMT)

● Inhalt der Anfrage (konkrete Seite)

● Zugriffsstatus/HTTP-Statuscode

● Jeweils übertragene Datenmenge

● Website, von der die Anfrage stammt

● Browser

● Betriebssystem und dessen Benutzeroberfläche

● Sprache und Version der Browsersoftware.

Diese Daten werden ebenfalls in Protokolldateien gespeichert. Sie werden gelöscht, sobald ihre Speicherung nicht mehr erforderlich ist, spätestens jedoch nach 14 Tagen.

3.2. Webhosting und Bereitstellung der Anwendungen

Unsere Anwendungen werden von Amazon AWS gehostet. Der Anbieter ist Amazon Web Services EMEA Sàrl, Avenue John F. Kennedy 38, 1855 Luxemburg, Luxemburg. Dabei verarbeitet der Anbieter die über die Anwendungen übermittelten personenbezogenen Daten, z. B. Inhalte, Nutzungsdaten, Meta-/Kommunikationsdaten oder Kontaktdaten, in der EU. Weitere Informationen finden Sie in der Datenschutzerklärung des Anbieters unter https://aws.amazon.com/privacy/.

Es liegt in unserem berechtigten Interesse, unsere Anwendungen bereitzustellen; die Rechtsgrundlage für die beschriebene Datenverarbeitung ist daher Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Unsere Anwendungen werden von Vercel gehostet. Der Anbieter ist Vercel Inc., 340 S Lemon Ave Unit 4133, Walnut, CA, USA. Dabei verarbeitet der Anbieter die über die Anwendungen übermittelten personenbezogenen Daten, z. B. Inhalte, Nutzungsdaten, Meta-/Kommunikationsdaten oder Kontaktdaten, in den USA. Weitere Informationen finden Sie in der Datenschutzerklärung des Anbieters unter https://vercel.com/legal/privacy-policy.

Es liegt in unserem berechtigten Interesse, die Anwendungen bereitzustellen; daher ist die Rechtsgrundlage für die beschriebene Datenverarbeitung Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Die Rechtsgrundlage für die Übermittlung in ein Land außerhalb des EWR bilden Standardvertragsklauseln. Die Sicherheit der in das Drittland (d. h. ein Land außerhalb des EWR) übermittelten Daten wird durch Standarddatenschutzklauseln (Art. 46 Abs. 2 Buchstabe c DSGVO) gewährleistet, die von der EU-Kommission gemäß dem Prüfverfahren nach Art. 93 Abs. 2 DSGVO verabschiedet wurden und die wir mit dem Anbieter vereinbart haben.

Für unsere Anwendungen nutzen wir das Content-Delivery-Netzwerk Cloudfront (Amazon AWS). Anbieter ist Amazon Web Services, Inc., P.O. Box 81226, Seattle, WA 98108-1226, USA. Der Anbieter verarbeitet dabei die über die Anwendungen übermittelten personenbezogenen Daten, z. B. Inhalte, Nutzungs-, Meta- und Kommunikationsdaten oder Kontaktdaten, in den USA. Weitere Informationen finden Sie in der Datenschutzerklärung des Anbieters unter https://aws.amazon.com/privacy/?nc1=f_pr.

Wir haben ein berechtigtes Interesse daran, ausreichende Speicher- und Übertragungskapazitäten zu nutzen, um auch bei hohen Spitzenauslastungen einen optimalen Datendurchsatz zu gewährleisten. Rechtsgrundlage für die beschriebene Datenverarbeitung ist daher Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Rechtsgrundlage für die Übermittlung in ein Land außerhalb des EWR sind Standardvertragsklauseln. Die Sicherheit der in das Drittland (d. h. ein Land außerhalb des EWR) übermittelten Daten wird durch Standarddatenschutzklauseln (Art. 46 Abs. 2 Buchstabe c DSGVO) gewährleistet, die von der EU-Kommission gemäß dem Prüfverfahren nach Art. 93 Abs. 2 DSGVO verabschiedet wurden und die wir mit dem Anbieter vereinbart haben.

Für unsere Anwendungen nutzen wir das Content-Delivery-Netzwerk Vercel. Anbieter ist Vercel Inc., 340 S Lemon Ave Unit 4133 Walnut, CA, USA. Der Anbieter verarbeitet dabei die über die Anwendungen übermittelten personenbezogenen Daten, z. B. Inhalte, Nutzungs-, Meta- und Kommunikationsdaten oder Kontaktdaten, in den USA. Weitere Informationen finden Sie in der Datenschutzerklärung des Anbieters unter https://vercel.com/legal/privacy-policy.

3.3. Offene Stellen

Wir veröffentlichen offene Stellen in unserem Unternehmen auf unserer Website, auf mit der Website verlinkten Seiten oder auf Websites Dritter.

Die Verarbeitung der im Rahmen der Bewerbung übermittelten Daten erfolgt zum Zweck der Durchführung des Bewerbungsverfahrens. Soweit dies für unsere Entscheidung über die Begründung eines Arbeitsverhältnisses erforderlich ist, ist die Rechtsgrundlage Art. 88 Abs. DSGVO in Verbindung mit § 26 Abs. 1 des Bundesdatenschutzgesetzes (BDSG). Wir haben die für die Durchführung des Bewerbungsverfahrens erforderlichen Daten entsprechend gekennzeichnet oder weisen darauf hin. Werden diese Daten von den Bewerbern nicht bereitgestellt, können wir die Bewerbung nicht bearbeiten.
Weitere Angaben sind freiwillig und für eine Bewerbung nicht erforderlich. Wenn Bewerber weitere Informationen bereitstellen, ist die Grundlage hierfür ihre Einwilligung (Art. 6 Abs. 1 Satz 1 Buchstabe a DSGVO).

Wir bitten Bewerber, in ihrem Lebenslauf und Anschreiben keine Angaben zu politischen Meinungen, religiösen Überzeugungen und ähnlich sensiblen Daten zu machen. Diese sind für eine Bewerbung nicht erforderlich. Sollten Bewerber dennoch solche Angaben machen, können wir deren Verarbeitung im Rahmen der Bearbeitung des Lebenslaufs oder des Anschreibens nicht verhindern. Ihre Verarbeitung erfolgt dann ebenfalls auf der Grundlage der Einwilligung der Bewerber (Art. 9 Abs. 2 Buchstabe a DSGVO).

Schließlich verarbeiten wir die Daten der Bewerber für weitere Bewerbungsverfahren, sofern sie uns hierfür ihre Einwilligung erteilt haben. In diesem Fall ist die Rechtsgrundlage Art. 6 Abs. 1 Satz 1 Buchstabe a DSGVO.

Wir geben die Daten der Bewerber an die zuständigen Mitarbeiter in der Personalabteilung, an unsere Auftragsverarbeiter im Bereich der Personalbeschaffung sowie an die sonst am Bewerbungsverfahren beteiligten Mitarbeiter weiter.

Wenn wir im Anschluss an das Bewerbungsverfahren ein Arbeitsverhältnis mit dem Bewerber eingehen, löschen wir die Daten erst nach Beendigung des Arbeitsverhältnisses. Andernfalls löschen wir die Daten spätestens sechs Monate nach Ablehnung eines Bewerbers.

Haben Bewerber uns ihre Einwilligung erteilt, ihre Daten auch für weitere Bewerbungsverfahren zu verwenden, löschen wir ihre Daten erst ein Jahr nach Eingang der Bewerbung.

3.4. Buchungen über die Anwendungen

Nutzer können über unsere Anwendungen Buchungen vornehmen. Dabei verarbeiten wir im Rahmen des Buchungsvorgangs folgende personenbezogene Daten:

● IP-Adresse

● Name

● E-Mail-Adresse

● Telefonnummer (optional)

● Adresse

● Firmenname (falls zutreffend)

● Ankunftsdatum und voraussichtliches Abreisedatum

● Anzahl der Begleitpersonen

Die Daten werden zur Erfüllung des mit dem jeweiligen Gast geschlossenen Vertrags verarbeitet (Art. 6 Abs. 1 S. 1 lit. b DSGVO).

3.4.1. Check-in-Vorgang über die Apps

Wir bieten über unsere Apps einen vereinfachten Check-in-Prozess an. Zu diesem Zweck bieten wir den Gästen zwei Optionen an:

● Option 1: Der Check-in erfolgt durch Überprüfung des Ausweisdokuments und Auslesen der darin enthaltenen Informationen auf der Grundlage einer vor Beginn des Check-ins erteilten Einwilligung zum Datenschutz (Art. 6 Abs. 1 Satz 1 Buchstabe a) DSGVO). Zu diesem Zweck nutzen wir den Dienstleister Incode (Incode Technologies, Inc., 221 Main Street, Suite 520, San Francisco, CA 94105, USA). Der Dienstleister verarbeitet Vor- und Nachnamen, E-Mail-Adresse, Informationen zum Aufenthalt des Gastes, alle im Ausweisdokument enthaltenen Informationen sowie eine Kopie des Ausweisdokuments. Die Verarbeitung erfolgt ausschließlich in der Europäischen Union. Der Zweck der Verarbeitung besteht zum einen darin, den Gästen eine schnelle und bequeme Möglichkeit zum Selbst-Check-in zu bieten, nämlich diesen direkt über die Numa-Anwendungen abzuschließen. Zum anderen dient die Verarbeitung auch der Verbrechensverhütung, dem Schutz von Eigentum und der Sicherstellung der Rechenschaftspflicht der Gäste.

● Option 2: Alternativ können Gäste den Check-in per Videoanruf vornehmen (ähnlich wie an einer physischen Rezeption in einem Hotel). Der Zweck der Verarbeitung ist der digitale Betrieb unseres Unternehmens. In diesem Fall werden folgende personenbezogene Daten verarbeitet: Vor- und Nachname, E-Mail-Adresse, Geburtsdatum sowie Informationen zum Aufenthalt des Gastes. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f sowie Art. 6 Abs. 1 S. 1 lit. b DSGVO. Wir haben ein berechtigtes Interesse daran, den digitalen Betrieb unserer Unterkunft aufrechtzuerhalten, und wir verarbeiten Ihr Geburtsdatum, um Ihre Volljährigkeit und Vertragsfähigkeit zu überprüfen.

Deutschland: Ist der Gast kein deutscher Staatsbürger, wird der Ausweis zudem zum Zwecke der Einhaltung der §§ 29 BMG verarbeitet. Die Rechtsgrundlage für diese Verarbeitung ist daher Art. 6 Abs. 1 S. 1 Buchstabe c DSGVO. In solchen Fällen sind wir zudem verpflichtet, die Daten an deutsche Behörden weiterzugeben und gemäß § 30 Abs. 4 BMG die Daten ein Jahr ab dem Abreisedatum der untergebrachten Person aufzubewahren und sie innerhalb von drei Monaten nach Ablauf der Aufbewahrungsfrist zu vernichten.

Österreich: Ist der Gast kein österreichischer Staatsbürger, werden die Identitätsdaten zum Zweck der Einhaltung des österreichischen Meldegesetzes (§ 5 MeldeG) verarbeitet. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 Satz 1 Buchstabe c DSGVO. Gemäß § 19 Abs. 4 der Meldeverordnung (MeldeV-DVO) sind wir verpflichtet, die Daten sieben Jahre ab dem Datum des letzten Eintrags aufzubewahren.

Belgien: Ist der Gast kein belgischer Staatsbürger, werden die Identitätsdaten zur Erfüllung des Gesetzes vom 1. März 2007 (Artikel 141 bis 147) und des Königlichen Erlasses vom 27. April 2007 verarbeitet. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 Satz 1 Buchstabe c DSGVO. Gemäß diesen Vorschriften sind wir verpflichtet, die Daten 7 Jahre lang aufzubewahren.

Tschechische Republik: Ist der Gast kein tschechischer Staatsbürger, werden die Ausweisdaten zur Einhaltung von § 101 des Gesetzes Nr. 326/1999 Slg. über den Aufenthalt von Ausländern verarbeitet. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 Satz 1 Buchstabe c DSGVO. Wir sind verpflichtet, die Daten 6 Jahre ab der letzten Einreise aufzubewahren.

Dänemark: Ist der Gast kein dänischer Staatsbürger, werden die Identitätsdaten zur Einhaltung von § 52 der dänischen Verordnung Nr. 581 vom 10. Juli 2002 (Ausländerverordnung) verarbeitet. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 Satz 1 Buchstabe c DSGVO. Wir sind verpflichtet, die Daten mindestens 1 Jahr und höchstens 2 Jahre aufzubewahren.

Frankreich: Ist der Gast kein französischer Staatsbürger, werden die Identitätsdaten über die „fiche individuelle de police“ erhoben, um den Bestimmungen von Artikel R814-1 ff. des Gesetzes über die Einreise und den Aufenthalt von Ausländern nachzukommen. Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 Buchstabe c DSGVO. Gemäß Artikel R814-3 sind wir verpflichtet, die Daten 6 Monate lang aufzubewahren und sie danach zu vernichten.

Italien: Ist der Gast kein italienischer Staatsbürger, werden die Identitätsdaten zur Erfüllung der Bestimmungen des Art. 109 des Konsolidierten Textes der Gesetze zur öffentlichen Sicherheit (TULPS) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 Buchstabe c DSGVO. Die Daten werden an die Staatspolizei („Alloggiati Web“) übermittelt; wir sind verpflichtet, die Daten (Übermittlungsbelege) 5 Jahre lang aufzubewahren.

Niederlande: Ist der Gast kein niederländischer Staatsbürger, werden die Identitätsdaten im Rahmen des Übernachtungsregisters zur Einhaltung von § 438 des Strafgesetzbuchs und lokaler Steuerverordnungen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 Buchstabe c DSGVO. Gemäß § 52 des Allgemeinen Steuergesetzes (AWR) sind wir verpflichtet, die Daten 7 Jahre lang aufzubewahren.

Norwegen: Ist der Gast kein norwegischer Staatsbürger, werden die Identitätsdaten zur Einhaltung von § 20 Buchstabe c des Einwanderungsgesetzes verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 Buchstabe c DSGVO. Die Daten werden gelöscht, sobald der Aufenthalt des Gastes beendet ist und die Übermittlung/Prüfung erfolgt ist, es sei denn, eine längere Aufbewahrung ist aus steuerlichen Gründen erforderlich.

Portugal: Ist der Gast kein portugiesischer Staatsbürger, werden die Identitätsdaten zur Einhaltung des Gesetzes Nr. 23/2007 und der SEF-Vorschriften verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 Buchstabe c DSGVO. Wir sind verpflichtet, die Daten für 1 Jahr nach der Abreise des Gastes aufzubewahren.

Spanien: Ist der Gast kein spanischer Staatsbürger, werden die Identitätsdaten zur Einhaltung des Königlichen Dekrets 933/2021 verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 Buchstabe c DSGVO. Gemäß Art. 3 des Königlichen Dekrets sind wir verpflichtet, die Daten 3 Jahre lang aufzubewahren.

Schweiz: Ist der Gast kein Schweizer Staatsbürger, werden die Identitätsdaten zur Einhaltung der kantonalen Polizeigesetze (z. B. § 21 PolG Zürich) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 Buchstabe c DSGVO. Wir sind grundsätzlich verpflichtet, die Daten 3 Jahre lang aufzubewahren (abhängig vom jeweiligen Kanton).

Vereinigtes Königreich: Ist der Gast kein britischer Staatsbürger, werden die Ausweisdaten zur Einhaltung der „Immigration (Hotel Records) Order 1972“ verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 Buchstabe c DSGVO. Wir sind verpflichtet, die Daten mindestens 12 Monate lang aufzubewahren.

Die Kopie des Ausweisdokuments wird nach dem Hochladen durch den Gast 7 Tage lang aufbewahrt, um die Richtigkeit der erhobenen Informationen sicherzustellen, und anschließend gelöscht.

3.5. Zahlungsdienstleister

Zur Abwicklung von Zahlungen setzen wir Zahlungsdienstleister ein, die selbst Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO sind. Soweit diese von uns im Bestellprozess eingegebene Daten und Zahlungsdaten erhalten, erfüllen wir damit den mit unseren Kunden geschlossenen Vertrag (Art. 6 Abs. 1 Satz 1 Buchstabe b DSGVO).

Diese Zahlungsdienstleister sind:

● American Express Europe S.A.

● Apple Inc., USA (für Apple Pay)

● Google Ireland Limited, Irland (für Google Pay)

● Klarna Bank AB (publ), Schweden (für „Klarna auf Rechnung“)

● Mastercard Europe SA, Belgien

● PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg

● Visa Europe Services Inc., Großbritannien

● Stripe Payments Europe, Ltd., Irland („Stripe“)

● Checkout Ltd (Checkout.com), Großbritannien

3.6. Technisch notwendige Cookies

Unsere Anwendungen setzen Cookies. Cookies sind kleine Textdateien, die im Webbrowser auf dem Endgerät eines Website-Besuchers gespeichert werden. Cookies tragen dazu bei, das Angebot nutzerfreundlicher, effektiver und sicherer zu gestalten. Soweit diese Cookies für den Betrieb unserer Anwendungen oder deren Funktionen erforderlich sind (im Folgenden „technisch notwendige Cookies“), ist die Rechtsgrundlage für die damit verbundene Datenverarbeitung Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, Kunden und anderen Website-Besuchern funktionsfähige Anwendungen zur Verfügung zu stellen.
Insbesondere setzen wir technisch notwendige Cookies für den folgenden Zweck bzw. die folgenden Zwecke ein:

● Cookies, die Spracheinstellungen speichern

● Cookies, die den Warenkorb speichern

● Cookies, die Anmeldedaten speichern

● Cookies, die von Zahlungsanbietern zur Zahlungsabwicklung gesetzt werden und das Nutzerverhalten nicht analysieren

● Flash-Cookies, die zum Abspielen von Medieninhalten gesetzt werden

3.7. Dritte

3.7.1. LinkedIn Insight Tag

Wir nutzen das LinkedIn Insight Tag für das Conversion-Tracking. Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Der Anbieter verarbeitet Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten) sowie Meta- und Kommunikationsdaten (z. B. Geräteinformationen, IP-Adressen) in der EU.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Verarbeitung erfolgt auf der Grundlage einer Einwilligung. Betroffene können ihre Einwilligung jederzeit widerrufen, indem sie sich beispielsweise über die in unserer Datenschutzerklärung angegebenen Kontaktdaten an uns wenden. Der Widerruf hat keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs.

Die Daten werden gelöscht, sobald der Zweck, zu dem sie erhoben wurden, nicht mehr besteht und keine Aufbewahrungspflicht mehr besteht. Weitere Informationen finden Sie in der Datenschutzerklärung des Anbieters unter https://www.linkedin.com/legal/privacy-policy?.

3.7.2. Usercentrics

Wir nutzen Usercentrics zur Verwaltung von Einwilligungen. Anbieter ist die Usercentrics GmbH, Sendlinger Straße 7, 80331 München. Der Anbieter verarbeitet Meta- und Kommunikationsdaten (z. B. Geräteinformationen, IP-Adressen) in der EU.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, die Einwilligungen unserer Kunden und Interessenten einfach zu verwalten.

Die Daten werden gelöscht, sobald der Zweck, zu dem sie erhoben wurden, nicht mehr besteht und keine Aufbewahrungspflicht vorliegt. Weitere Informationen finden Sie in der Datenschutzerklärung des Anbieters unter https://usercentrics.com/privacy-policy/.

3.7.3 Consentmanager

Wir nutzen Consentmanager zur Verwaltung der Einwilligungen der Nutzer für Cookies und Tracking-Technologien. Anbieter ist die Consentmanager GmbH, Eppendorfer Weg 251, 20251 Hamburg, Deutschland.

Der Anbieter verarbeitet Meta- und Kommunikationsdaten (z. B. Geräteinformationen, IP-Adressen, Einwilligungsverlauf) in der EU.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, die Einwilligungen der Nutzer unter Einhaltung der gesetzlichen Anforderungen einfach zu verwalten.

Die Daten werden gelöscht, sobald der Zweck, zu dem sie erhoben wurden, nicht mehr besteht und keine Aufbewahrungspflicht mehr besteht. Weitere Informationen finden Sie in den Datenschutzerklärungen des Anbieters unter https://www.consentmanager.net/privacy.php.

3.7.4. Google Webfonts

Wir nutzen Google Webfonts für Schriftarten in den Anwendungen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Verarbeitung erfolgt jedoch ausschließlich auf unseren Servern. Wir verarbeiten Meta- und Kommunikationsdaten (z. B. Geräteinformationen, IP-Adressen) in der EU.

Weitere Informationen finden Sie in der Datenschutzerklärung des Anbieters unter https://policies.google.com/privacy?hl=en-US.

3.7.5. HubSpot

Wir nutzen HubSpot für das Kundenbeziehungsmanagement. Anbieter ist HubSpot, Inc., 25 1st Street, Cambridge, MA 0214, USA. Der Anbieter verarbeitet Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Inhaltsdaten (z. B. Eingaben in Online-Formularen) sowie Meta- und Kommunikationsdaten (z. B. Geräteinformationen, IP-Adressen) in der EU.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, Daten auf einfache und kostengünstige Weise zu verwalten.

Die Daten werden gelöscht, sobald der Zweck ihrer Erhebung entfällt und keine Aufbewahrungspflicht besteht. Weitere Informationen finden Sie in der Datenschutzerklärung des Anbieters unter https://legal.hubspot.com/de/privacy-policy.

3.7.6. Dato

Wir nutzen Dato als Content-Management-System, um Bilder in den Anwendungen anzuzeigen und andere Inhalte zu hosten. Anbieter ist Dato Srl, Via Giuseppe Garibaldi 15, 50123 Florenz (FI), Italien. Der Anbieter verarbeitet Meta- und Kommunikationsdaten (z. B. Geräteinformationen, IP-Adressen) in der EU.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, Fotos auf einfache Weise in unseren Anwendungen anzuzeigen.

3.7.7. Matterport

Wir nutzen Matterport zur Darstellung von 360-Grad-Aufnahmen einiger Immobilien in den Anwendungen. Anbieter ist Matterport, Inc., 352 East Java Drive, Sunnyvale, CA 94089, USA. Der Anbieter verarbeitet Meta- und Kommunikationsdaten (z. B. Geräteinformationen, IP-Adressen) in den USA.

3.7.8. YouTube-Videos

Wir nutzen YouTube-Videos für Videos auf den Anwendungen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Anbieter verarbeitet Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten) und Meta-/Kommunikationsdaten (z. B. Geräteinformationen, IP-Adressen) in den USA.

Die Rechtsgrundlage für die Übermittlung in ein Land außerhalb des EWR sind Einwilligungen.

Weitere Informationen finden Sie in der Datenschutzerklärung des Anbieters unter https://policies.google.com/privacy.

3.7.9. Google Tag Manager

Wir nutzen den Google Tag Manager für Analysen und zu Werbezwecken. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Anbieter verarbeitet Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten) in den USA.

Wir löschen die Daten, sobald der Zweck, zu dem sie erhoben wurden, nicht mehr besteht. Weitere Informationen finden Sie in der Datenschutzerklärung des Anbieters unter https://policies.google.com/privacy?hl=en-US.

3.7.10. Segment

Wir nutzen Segment für Analysezwecke. Anbieter ist Segment.io, Inc., 100 California Street Suite 700, San Francisco, CA 94111, USA. Der Anbieter verarbeitet Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten) sowie Meta- und Kommunikationsdaten (z. B. Geräteinformationen, IP-Adressen) in den USA.

3.6.11. Aircall

Wir nutzen Aircall für Telefonanrufe. Anbieter ist Aircall SAS, 11 Rue Saint-Georges, 75009 Paris, Frankreich. Der Anbieter verarbeitet Meta- und Kommunikationsdaten (z. B. Rufnummer, ggf. IP-Adressen) in den USA.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, unsere Kunden zu kontaktieren.

Die Rechtsgrundlage für die Übermittlung in ein Land außerhalb des EWR bilden Standardvertragsklauseln. Die Sicherheit der in das Drittland (d. h. ein Land außerhalb des EWR) übermittelten Daten wird durch Standarddatenschutzklauseln gewährleistet, die gemäß dem Überprüfungsverfahren nach Art. 93 Abs. 2 DSGVO (Art. 46 Abs. 2 Buchstabe c DSGVO) verabschiedet wurden und die wir mit dem Anbieter vereinbart haben.

Die Daten werden gelöscht, sobald der Zweck ihrer Erhebung entfällt und keine Aufbewahrungspflicht mehr besteht. Weitere Informationen finden Sie in der Datenschutzerklärung des Anbieters unter https://aircall.io/privacy/.

3.7.12. Facebook-Pixel

Wir nutzen das Facebook-Pixel zu Analysezwecken. Anbieter ist Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Der Anbieter verarbeitet Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten, Kundenkennungen wie E-Mail-Adresse oder Telefonnummer) in den USA.

3.7.13. imgix

Wir nutzen imgix zur Darstellung von Bildern in den Anwendungen. Anbieter ist Zebrafish Labs Inc., 423 Tehama St., 94103 San Francisco, USA. Der Anbieter verarbeitet Meta- und Kommunikationsdaten (z. B. Geräteinformationen, IP-Adressen) in den USA.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, Fotos in unseren Anwendungen auf einfache Weise anzuzeigen.

3.7.14. TikTok-Pixel

Wir nutzen das TikTok-Pixel zu Analyse- und Werbezwecken. Anbieter ist TikTok, Inc., 10100 Venice Blvd Suite 401, Culver City, CA 90232, USA. Der Anbieter verarbeitet Meta- und Kommunikationsdaten (z. B. Geräteinformationen, IP-Adressen, Kundenkennungen wie E-Mail-Adresse oder Telefonnummer) in den USA.

3.7.15. Cloudflare

Wir nutzen Cloudflare zur Anwendungssicherheit. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Der Anbieter verarbeitet Inhaltsdaten (z. B. Eingaben in Online-Formularen) sowie Meta- und Kommunikationsdaten (z. B. Geräteinformationen, IP-Adressen) in den USA.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, die Sicherheit unserer Anwendungen zu erhöhen, indem wir verhindern, dass böswilliger Datenverkehr unseren Server erreicht.

3.7.16. Google Analytics

Wir nutzen Google Analytics zu Analysezwecken. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Dublin, Irland. Der Anbieter verarbeitet Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten) sowie Meta- und Kommunikationsdaten (z. B. Geräteinformationen, IP-Adressen) in den USA.

3.7.17. Sentry

Wir nutzen Sentry zur Überwachung von Anwendungen und zur Erfassung von Fehlern in oder an Anwendungen. Anbieter ist Functional Software, Inc., 132 Hawthorne Street, San Francisco, CA 94107, USA. Der Anbieter verarbeitet Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Inhaltsdaten (z. B. Eingaben in Online-Formularen) sowie Meta- und Kommunikationsdaten (z. B. Geräteinformationen, IP-Adressen) in den USA.

3.7.18. Microsoft Advertising

Wir nutzen Microsoft Advertising für das Conversion-Tracking und zu Analysezwecken. Anbieter ist die Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Der Anbieter verarbeitet Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten) sowie Meta- und Kommunikationsdaten (z. B. Geräteinformationen, IP-Adressen) in den USA.

Die Rechtsgrundlage für die Übermittlung in ein Land außerhalb des EWR fehlt.

3.7.19. Akiles Key System

Wir nutzen das Akiles Key System, um in einigen unserer Unterkünfte elektronische Schlösser bereitzustellen. Der Anbieter ist AKILES TECHNOLOGIES S.L., Carrer Moianes 16–18, Entresuelo 4, Barcelona. Der Anbieter verarbeitet den Namen des Gastes in der EU.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, unseren Gästen ein einfaches digitales System für die Schlösser zur Verfügung zu stellen.

3.7.20. Incode

Wir nutzen Incode zur Identitätsprüfung. Anbieter ist Incode Technologies, Inc., 221 Main Street, Suite 520, San Francisco, CA 94105, USA. Der Anbieter verarbeitet Kontaktdaten (z. B. E-Mail-Adressen, Telefonnummern), Meta-/Kommunikationsdaten (z. B. Geräteinformationen, IP-Adressen) und Stammdaten (z. B. Namen, Adressen) in den USA.

3.7.21. Apaleo

Wir nutzen Apaleo zur Verwaltung von Objekt- und Gästedaten. Anbieter ist die apaleo GmbH, Dachauerstr. 15 A, 80335 München. Der Anbieter verarbeitet Stammdaten (z. B. Name, E-Mail-Adresse, Informationen zum Aufenthalt) in der EU.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der Verwaltung unserer Haus- und Gästedaten, um unsere Dienstleistungen anbieten zu können.

3.7.22. Looker

Wir nutzen Looker zu Analysezwecken. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Dublin, Irland. Der Anbieter verarbeitet Nutzungsdaten (z. B. besuchte Anwendungen, Interesse an Inhalten, Zugriffszeiten) sowie Meta- und Kommunikationsdaten (z. B. Geräteinformationen, IP-Adressen) in den USA.

Rechtsgrundlage für die Übermittlung in ein Land außerhalb des EWR sind Standardvertragsklauseln. Die Sicherheit der in das Drittland (d. h. ein Land außerhalb des EWR) übermittelten Daten wird durch Standarddatenschutzklauseln gewährleistet, die gemäß dem Überprüfungsverfahren nach Artikel 93 Absatz 2 der DSGVO (Artikel 46 Absatz 2 Buchstabe c der DSGVO) verabschiedet wurden und die wir mit dem Anbieter vereinbart haben.

3.7.23. Chekin.io

Wir nutzen Chekin.io zur Automatisierung von Check-in-Prozessen. Anbieter ist Chekin Soluciones Digitales SL, Avenida de Diego Martínez Barrio, 10, 4. Stock, Sevilla, Andalusien 41013, Spanien. Der Anbieter verarbeitet Stammdaten (wie Name, E-Mail-Adresse, Anschrift, Personalausweis) sowie Meta- und Kommunikationsdaten (z. B. Geräteinformationen, IP-Adressen) in der EU.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, unseren Gästen im Rahmen unserer Dienstleistungen einen reibungslosen Online-Check-in anzubieten.

3.7.24. Hevodata

Wir nutzen Hevodata zu Analysezwecken. Anbieter ist Hevo Data, Inc., 1390 Market St, Suite 200, San Francisco, CA 94102, USA. Der Anbieter verarbeitet Nutzungsdaten (z. B. besuchte Anwendungen, Interesse an Inhalten, Zugriffszeiten) sowie Meta- und Kommunikationsdaten (z. B. Geräteinformationen, IP-Adressen) in der EU.

3.7.25. Siteminder Distribution Limited

Wir nutzen Siteminder Distribution zur Verwaltung von Buchungen in unseren Anwendungen. Anbieter ist SiteMinder Limited ACN 121 931 744 mit Sitz in Bond Store 3, 30 Windmill Street, Millers Point, NSW 2000, Australien. Der Anbieter verarbeitet Stammdaten (wie Name, E-Mail-Adresse, Anschrift, Ausweisnummer, Buchungen) sowie Meta- und Kommunikationsdaten (z. B. Geräteinformationen, IP-Adressen) in der EU.

3.7.25. Voucherify

Wir nutzen Voucherify, um Gutscheine in unseren Anwendungen anzubieten und abzuwickeln. Anbieter ist P. Rychlik Spółka Jawna, Porcelanowa 23, 40-246 Katowice, Polen („Rspective“). Der Anbieter verarbeitet Kontaktdaten (z. B. E-Mail-Adressen), Meta- und Kommunikationsdaten (z. B. Geräteinformationen, IP-Adressen) sowie Stammdaten (z. B. Namen, Adressen) in der EU.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, unseren Gästen einen Gutschein für Rabatte auf zukünftige Reisen zur Verfügung zu stellen.

3.7.26. Google Optimize

Zur Optimierung unserer Anwendungen nutzen wir das Tool „Google Optimize“ des Unternehmens Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Das Tool ist eine Erweiterung von Google Analytics, verarbeitet die Daten aus Google Analytics und hilft dabei, einfache Tests zum Design und Inhalt der Anwendungen durchzuführen. Weitere Informationen hierzu finden Sie im Abschnitt zu Google Analytics in dieser Datenschutzerklärung.

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Einwilligung kann jederzeit über die auf dieser Kontaktseite angegebenen Kontaktdaten widerrufen werden. Der Widerruf hat keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs.

3.7.27. Google Ads (ehemals AdWords)

Zur Schaltung von Werbeanzeigen nutzen wir das Tool Google AdWords des Unternehmens Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“) auf der Grundlage eines Auftragsverarbeitungsvertrags. Das Tool erfasst und übermittelt Cookies mit Nutzungsdaten – insbesondere welche Seiten besucht wurden, welche Elemente angeklickt wurden, Geräte- und Browserinformationen, die IP-Adresse, Kundenkennungen wie E-Mail-Adresse oder Telefonnummer, das Betriebssystem, Daten zu den angezeigten Anzeigen sowie Daten von Werbepartnern, insbesondere pseudonymisierte Nutzer-IDs – an den Anbieter des Tools.

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Einwilligung kann jederzeit über die auf dieser Seite angegebenen Kontaktdaten widerrufen werden. Der Widerruf hat keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs. Die Sicherheit der Daten bei der Übertragung auf Server in den USA ist gewährleistet, da unser Vertrag mit dem Anbieter die von der EU-Kommission veröffentlichten Standarddatenschutzklauseln enthält (Art. 46 Abs. 2 Buchstabe c DSGVO).

3.7.28. Google Syndication

Wir nutzen Google Syndication zu Analysezwecken. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Dublin, Irland. Der Anbieter verarbeitet Nutzungsdaten (z. B. besuchte Anwendungen, Interesse an Inhalten, Zugriffszeiten) sowie Meta- und Kommunikationsdaten (z. B. Geräteinformationen, IP-Adressen) in den USA. Das Tool ist eine Erweiterung von Google Analytics, verarbeitet die Daten aus Google Analytics und hilft dabei, einfache Tests zum Design und Inhalt der Anwendungen durchzuführen. Weitere Informationen hierzu finden Sie im Abschnitt zu Google Analytics in dieser Datenschutzerklärung.

Rechtsgrundlage für die Übermittlung in ein Land außerhalb des EWR sind Standardvertragsklauseln. Die Sicherheit der in das Drittland (d. h. ein Land außerhalb des EWR) übermittelten Daten wird durch Standarddatenschutzklauseln gewährleistet, die gemäß dem Überprüfungsverfahren nach Art. 93 Abs. 2 DSGVO (Art. 46 Abs. 2 Buchstabe c DSGVO) verabschiedet wurden und die wir mit dem Anbieter vereinbart haben.

3.7.29. Google Cloud

Wir nutzen Google Cloud für die Cloud-Speicherung. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Dublin, Irland. Der Anbieter verarbeitet Nutzungsdaten (z. B. besuchte Anwendungen, Interesse an Inhalten, Zugriffszeiten) sowie Meta- und Kommunikationsdaten (z. B. Geräteinformationen, IP-Adressen) in der EU.

Es liegt in unserem berechtigten Interesse, einen professionellen Cloud-Hosting-Anbieter zu beauftragen und zu nutzen, sodass die Rechtsgrundlage für die beschriebene Datenverarbeitung Art. 6 Abs. 1 S. 1 lit. f DSGVO ist.

3.7.30. Front App

Wir nutzen die Front App zur Verwaltung unserer Kundenservice-Kanäle. Anbieter ist FrontApp, Inc., 525 Brannan St 300, San Francisco, Kalifornien, 94107, USA. Der Anbieter verarbeitet Inhaltsdaten (z. B. Eingaben in Online-Formularen) sowie Meta- und Kommunikationsdaten (z. B. Geräteinformationen, IP-Adressen) in den USA.

Rechtsgrundlage für die Übermittlung in ein Land außerhalb des EWR sind Standardvertragsklauseln. Die Sicherheit der in das Drittland (d. h. ein Land außerhalb des EWR) übermittelten Daten wird durch Standarddatenschutzklauseln gewährleistet, die gemäß dem Überprüfungsverfahren nach Art. 93 Abs. 2 DSGVO (Art. 46 Abs. 2 Buchstabe c DSGVO) verabschiedet wurden und die wir mit dem Anbieter vereinbart haben.

3.7.31. Vonage

Wir nutzen Vonage als Kommunikations-API unter anderem für Telefonanrufe. Anbieter ist NewVoiceMedia Limited, 25 Canada Square Level 37, London, England E14 5LQ. Der Anbieter verarbeitet Meta- und Kommunikationsdaten (z. B. Rufnummer, ggf. IP-Adressen) in der EU.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, unsere Kunden zu kontaktieren.

3.7.32. WhatsApp

Wir nutzen WhatsApp zur Kommunikation mit Gästen. Anbieter ist WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Der Anbieter verarbeitet Kommunikationsdaten (Telefonnummer, Name, Nachrichten) in den USA.

3.7.33. Twilio

Wir nutzen Twilio zur Kommunikation mit Gästen. Anbieter ist Twilio, Inc., 375 Beale Street, Suite 300, San Francisco, CA 94105, USA. Der Anbieter verarbeitet Kommunikationsdaten (Telefonnummer, Name, Nachrichten) in den USA.

Die Rechtsgrundlage für die Übermittlung in ein Land außerhalb des EWR sind Standardvertragsklauseln. Die Sicherheit der in das Drittland (d. h. ein Land außerhalb des EWR) übermittelten Daten wird durch Standarddatenschutzklauseln gewährleistet, die gemäß dem Überprüfungsverfahren nach Artikel 93 Absatz 2 der DSGVO (Artikel 46 Absatz 2 Buchstabe c der DSGVO) verabschiedet wurden und die wir mit dem Anbieter vereinbart haben.

3.7.34. Google Meet

Wir nutzen Google Meet für Videoanrufe. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Dublin, Irland. Der Anbieter verarbeitet Nutzungsdaten (z. B. besuchte Anwendungen, Interesse an Inhalten, Zugriffszeiten) sowie Meta- und Kommunikationsdaten (z. B. Geräteinformationen, IP-Adressen) in der EU.

3.7.35. Klaviyo (Webformulare)

Wir nutzen Klaviyo (Webformulare) für E-Mail-Marketing sowie für Quizze und Formulare. Anbieter ist Klaviyo, Inc., 125 Summer St, Floor 6, Boston, MA 02111, USA. Der Anbieter verarbeitet Kontaktdaten (z. B. E-Mail-Adressen, Telefonnummern) sowie Meta- und Kommunikationsdaten (z. B. Geräteinformationen, IP-Adressen) in den USA.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, Formulare auf einfache Weise zu erstellen.

Die Übermittlung personenbezogener Daten in ein Land außerhalb des EWR erfolgt auf der Rechtsgrundlage der Standardvertragsklauseln. Die Sicherheit der in das Drittland (d. h. ein Land außerhalb des EWR) übermittelten Daten wird durch Standarddatenschutzklauseln (Art. 46 Abs. 2 Buchstabe c DSGVO) gewährleistet, die von der EU-Kommission gemäß dem Prüfverfahren nach Art. 93 Abs. 2 DSGVO verabschiedet wurden und die wir mit dem Anbieter vereinbart haben.

3.7.36. Mixpanel

Wir nutzen Mixpanel für Analysezwecke. Anbieter ist Mixpanel, Inc., One Front Street, Floor 28, San Francisco, CA 94111, USA. Der Anbieter verarbeitet Kontaktdaten (z. B. E-Mail-Adressen, Telefonnummern), Meta-/Kommunikationsdaten (z. B. Geräteinformationen, IP-Adressen) und Stammdaten (z. B. Namen, Adressen) in der EU.

3.7.37. Make

Wir nutzen Make zur Automatisierung und zum Versand von Nachrichten in den Anwendungen. Anbieter ist Celonis, Inc., One World Trade Center, 87th Floor, New York, NY, 10007, USA. Der Anbieter verarbeitet Meta- und Kommunikationsdaten (z. B. Geräteinformationen, IP-Adressen) in der EU.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der Automatisierung von Prozessen und der Kommunikation mit unseren Kunden.

3.7.38. Klaviyo

Wir nutzen Klaviyo für E-Mail-Marketing und die Analyse des Nutzerverhaltens. Anbieter ist Klaviyo, Inc., 125 Summer St, Boston, MA 02110, USA. Der Anbieter verarbeitet personenbezogene Daten wie E-Mail-Adressen, Nutzungsdaten (z. B. Öffnungsraten, Klickverhalten) und technische Daten (z. B. IP-Adressen, Geräteinformationen).

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Verarbeitung erfolgt ausschließlich auf der Grundlage der Einwilligung der Nutzer. Betroffene können ihre Einwilligung jederzeit widerrufen, indem sie sich über die in unserer Datenschutzerklärung angegebenen Kontaktdaten an uns wenden. Der Widerruf hat keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs.

Die Daten werden gelöscht, sobald der Zweck ihrer Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten bestehen. Weitere Informationen finden Sie in der Datenschutzerklärung des Anbieters unter: https://www.klaviyo.com/legal/privacy-policy.

3.7.39. OpenAI

Wir nutzen die OpenAI-API, um unser Kundensupport-Team bei der Automatisierung von Aufgaben wie der Triage von Tickets, der Zusammenfassung von Kundenanfragen, der automatischen Analyse der Qualität der von unserem Kundensupport-Team erbrachten Dienstleistungen sowie bei der Erstellung von Antworten an unsere Kunden zu unterstützen. Der Anbieter ist OpenAI, L.L.C., 3180 18th St 100, San Francisco, CA 94110, USA. Der Anbieter verarbeitet Name, E-Mail-Adresse und sonstige personenbezogene Daten, die für die Kundenanfrage relevant sein könnten. Die personenbezogenen Daten werden in den USA verarbeitet.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, unsere Kundensupport-Aufgaben zu optimieren, um unseren Gästen einen effizienteren Support bieten zu können.

Es findet keine automatisierte Entscheidungsfindung im Sinne der DSGVO statt. Personenbezogene Daten werden zu keinen anderen Zwecken verwendet als zur Beantwortung der Kundenanfrage und zur Verbesserung interner Kundensupportprozesse.

3.7.40. Anthropic

Wir nutzen Anthropic, um unser Kundensupport-Team bei der Automatisierung von Aufgaben wie der Triage von Tickets, der Zusammenfassung von Kundenanfragen, der automatischen Analyse der Qualität der von unserem Kundensupport-Team erbrachten Dienstleistungen sowie bei der Erstellung von Antworten an unsere Kunden zu unterstützen. Der Anbieter ist Anthropic PBC, 548 Market St, PMB 90375, San Francisco, CA 94104-5401, USA. Der Anbieter verarbeitet Name, E-Mail-Adresse und weitere personenbezogene Daten, die für die Kundenanfrage relevant sein könnten. Die personenbezogenen Daten werden in den USA verarbeitet.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, unsere Kundensupport-Abläufe zu optimieren, um unseren Gästen einen effizienteren Support bieten zu können.

3.7.41. Sprig

Wir nutzen Sprig für Umfragen und Analysen. Anbieter ist Sprig Technologies, Inc., 140 2nd Street 4th floor, San Francisco, CA 94105, USA. Der Anbieter verarbeitet Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten) sowie Meta- und Kommunikationsdaten (z. B. Geräteinformationen, IP-Adressen) in den USA.

3.7.42. Nevaya

Wir nutzen Nevaya, um Gästen die Interaktion mit und die Steuerung von Geräten im Zimmer über ihr Smartphone zu ermöglichen. Anbieter ist Nevaya Ltd., Unit 17 Cirencester Office Park, Tetbury Road, Cirencester, Gloucestershire, GL7 6JJ, Vereinigtes Königreich. Der Anbieter verarbeitet den Namen des Gastes, um eine personalisierte Begrüßungsnachricht auf dem Fernsehbildschirm anzuzeigen. Diese Daten werden beim ersten Betreten des Zimmers durch den Gast an das System von Nevaya übermittelt.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, einen modernen und komfortablen Service anzubieten, der das Gästeerlebnis durch die Fernsteuerung der Geräte im Zimmer und eine personalisierte Begrüßungsnachricht verbessert.

3.7.43. Cognigy

Wir nutzen Cognigy für die KI-gestützte Automatisierung des Kundenservices und das Chatbot-Management. Anbieter ist die Cognigy GmbH, Speditionstraße 1, 40221 Düsseldorf, Deutschland. Der Anbieter verarbeitet Kontaktdaten, Kommunikationsinhalte sowie Meta- und Kommunikationsdaten (z. B. Geräteinformationen, IP-Adressen) in der EU.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der Automatisierung von Kundensupport-Aufgaben, um unseren Gästen eine effiziente Unterstützung bieten zu können.

Die Daten werden gelöscht, sobald der Zweck ihrer Erhebung entfällt. Weitere Informationen finden Sie in der Datenschutzerklärung des Anbieters unter https://www.cognigy.com/privacy-policy.

3.7.44. dbt Labs

Wir nutzen dbt Labs für die Datentransformation und das Pipeline-Engineering im Bereich der Datenanalyse. Anbieter ist dbt Labs, Inc., 915 Montgomery Ave, Suite 205, Narberth, PA 19072, USA. Der Anbieter verarbeitet Nutzungsdaten sowie Meta- und Kommunikationsdaten in den USA.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der Verwaltung und Optimierung unserer internen Dateninfrastruktur.

Die Rechtsgrundlage für die Übermittlung in ein Land außerhalb des EWR bilden Standardvertragsklauseln (Art. 46 Abs. 2 Buchstabe c DSGVO).

Die Daten werden gelöscht, sobald der Zweck, zu dem sie erhoben wurden, nicht mehr besteht. Weitere Informationen finden Sie in der Datenschutzerklärung des Anbieters unter https://www.getdbt.com/legal/privacy-policy/.

3.7.45. Hotjar

Wir nutzen Hotjar zur Analyse des Nutzerverhaltens auf unseren Anwendungen (z. B. Heatmaps, Sitzungsaufzeichnungen, Feedback-Umfragen). Anbieter ist Hotjar Limited, Dragonara Business Centre, 5th Floor, Paceville St Julian’s STJ 3141, Malta. Der Anbieter verarbeitet Nutzungsdaten, Geräteinformationen, die IP-Adresse (anonymisiert) sowie Feedback-Einträge in der EU.

Die Daten werden gelöscht, sobald der Zweck ihrer Verarbeitung entfällt. Weitere Informationen finden Sie in der Datenschutzerklärung des Anbieters unter https://www.hotjar.com/legal/policies/privacy/.

3.7.46. Chattermill

Wir nutzen Chattermill zur Analyse von Kundenfeedback und zur Stimmungsanalyse. Anbieter ist Chattermill Analytics Limited, 68 Hanbury St, London E1 5JL, Vereinigtes Königreich. Der Anbieter verarbeitet Kundenfeedback-Einträge, Kontaktdaten und Nutzungsdaten im Vereinigten Königreich / in der EU.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, die Kundenzufriedenheit auszuwerten, um unsere Dienstleistungen zu verbessern.

Die Daten werden gelöscht, sobald der Zweck ihrer Erhebung entfällt. Weitere Informationen finden Sie in der Datenschutzerklärung des Anbieters unter https://chattermill.com/privacy/.

3.7.47 Detect Language API

Wir nutzen die Detect Language API zur automatischen Erkennung der Textsprache bei Kundeninteraktionen. Anbieter ist Web Cats UAB, Baltupio st. 57, LT-08322 Vilnius, Republik Litauen. Der Anbieter verarbeitet übermittelte Textausschnitte in der EU, um die gesprochene Sprache zu identifizieren.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, Kundenanfragen an Supportmitarbeiter mit entsprechenden Sprachkenntnissen weiterzuleiten.

Die Daten werden unmittelbar nach Abschluss der Spracherkennung gelöscht. Weitere Informationen finden Sie in der Datenschutzerklärung des Anbieters unter https://detectlanguage.com/privacy.

3.7.48. TalkJS (Klets B.V.)

Wir nutzen TalkJS für die In-App-Nachrichtenübermittlung und die Chat-Infrastruktur für Nutzer. Anbieter ist Klets B.V., Bogert 1, 5612 LX Eindhoven, Niederlande. Der Anbieter verarbeitet Stammdaten (z. B. Namen), Kontaktdaten und Daten aus der Nachrichtenkommunikation in der EU.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragsdurchführung) und Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung digitaler Echtzeit-Kommunikationskanäle).

Die Daten werden gelöscht, sobald der Zweck der Nachrichtenübermittlung entfällt und keine Aufbewahrungspflichten bestehen. Weitere Informationen finden Sie in der Datenschutzerklärung des Anbieters unter https://talkjs.com/privacy/.

3.7.49. UI Bakery

Wir nutzen UI Bakery zur Erstellung interner Betriebswerkzeuge und Dashboards. Anbieter ist UI Bakery, Inc., 5900 Balcones Drive #23460, Austin, TX 78731, USA. Der Anbieter verarbeitet Meta- und Kommunikationsdaten sowie Betriebsprotokolle in den USA.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der Schaffung effizienter interner Managementsysteme.

Rechtsgrundlage für die Übermittlung in ein Land außerhalb des EWR sind Standardvertragsklauseln (Art. 46 Abs. 2 Buchstabe c DSGVO).

Die Daten werden gelöscht, sobald sie für den Betrieb interner Tools nicht mehr benötigt werden. Weitere Informationen finden Sie in der Datenschutzerklärung des Anbieters unter https://uibakery.io/privacy-policy.

3.7.50. n8n

Wir nutzen n8n zur internen Workflow-Automatisierung und Datenintegration. Anbieter ist die n8n GmbH, Krausenstraße 9–10, 10117 Berlin, Deutschland. Der Anbieter verarbeitet Meta-/Kommunikationsdaten und Betriebsdaten in der EU.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der Automatisierung interner Geschäftsabläufe.

Die Daten werden gelöscht, sobald die Ausführung der automatisierten Aufgabe abgeschlossen ist und technische Protokolle nicht mehr benötigt werden. Weitere Informationen finden Sie in der Datenschutzerklärung des Anbieters unter https://n8n.io/privacy/.

3.6.51. Glutz AG

Wir nutzen die Glutz AG für elektronische Türschlösser und Zutrittskontrollsysteme in unseren Objekten. Der Anbieter ist die Glutz AG, Segetzstraße 13, 4502 Solothurn, Schweiz. Der Anbieter verarbeitet Gästennamen und die für die Ausstellung digitaler Schlüssel erforderlichen Buchungszeiträume in der Schweiz (angemessenes Datenschutzniveau gemäß Art. 45 DSGVO gewährleistet).

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertrags Erfüllung) und Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der digitalen Zugangsverwaltung).

Die Daten werden nach Beendigung des Aufenthalts und Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht. Weitere Informationen finden Sie in der Datenschutzerklärung des Anbieters unter https://glutz.com/datenschutz/.

3.7.52. Hikvision (HikCentral)

Wir nutzen Hikvision / HikCentral für das Sicherheitsmanagement und die Videoüberwachung von physischen Grundstücksbereichen. Anbieter ist Hikvision Europe B.V., Dirk Storklaan 3, 2132 PX Hoofddorp, Niederlande. Der Anbieter verarbeitet Videoaufzeichnungen und physische Zugangsprotokolle in der EU.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der Sicherheit unserer Räumlichkeiten, der Verbrechensprävention sowie dem Schutz der Sicherheit unserer Gäste und unseres Eigentums.

Videoaufzeichnungen werden nach kurzen gesetzlichen Aufbewahrungsfristen automatisch überschrieben und gelöscht, sofern sie nicht zur Aufklärung von Rechtsansprüchen benötigt werden. Weitere Informationen finden Sie in der Datenschutzerklärung des Anbieters unter https://www.hikvision.com/en/policies/privacy-policy/.

3.7.53 Grafana Labs

Wir nutzen Grafana Labs zur Leistungsüberwachung und Visualisierung von Metriken. Anbieter ist Grafana Labs Ltd., 165 Broadway, 23rd Floor, New York, NY 10006, USA. Der Anbieter verarbeitet Nutzungsdaten sowie technische Meta- und Kommunikationsdaten (z. B. Systemmetriken, IP-Adressen) in den USA.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der Aufrechterhaltung der Zuverlässigkeit der technischen Infrastruktur.

Die Rechtsgrundlage für die Übermittlung in ein Land außerhalb des EWR bilden Standardvertragsklauseln (Art. 46 Abs. 2 Buchstabe c DSGVO).

Die Daten werden gelöscht, sobald der Zweck der Überwachung nicht mehr gegeben ist. Weitere Informationen finden Sie in der Datenschutzerklärung des Anbieters unter https://grafana.com/legal/privacy-policy/.

4. Tochtergesellschaften der Numa Group

Die Numa Group SE ist für den Betrieb der Anwendungen im Sinne von Art. 4 DSGVO verantwortlich. Bei der Buchung einer Unterkunft agiert die Numa Group SE als Dienstleister (Auftragsverarbeiter im Sinne der DSGVO) im Auftrag der jeweiligen Landesgesellschaft des Landes, in dem sich die Unterkunft befindet.

Die während des Buchungsvorgangs erhobenen personenbezogenen Daten unserer Gäste werden daher an die jeweilige lokale Numa-Gesellschaft in dem Land übermittelt, in dem sich die vom Gast gebuchte Unterkunft befindet.

Eine Liste aller relevanten Numa-Tochtergesellschaften finden Sie hier. Alle Tochtergesellschaften haben mit uns gemäß Art. 28 DSGVO einen Auftragsverarbeitungsvertrag über die Nutzung der von der Numa Group SE betriebenen Buchungsplattform abgeschlossen.

5. Datenverarbeitung auf Social-Media-Plattformen

Wir sind in sozialen Netzwerken vertreten, um dort unsere Organisation und unsere Dienstleistungen zu präsentieren. Die Betreiber dieser Netzwerke verarbeiten regelmäßig die Daten ihrer Nutzer zu Werbezwecken. Unter anderem erstellen sie aus dem Online-Verhalten der Nutzer Nutzerprofile, die beispielsweise dazu dienen, auf den Seiten der Netzwerke und an anderer Stelle im Internet Werbung anzuzeigen, die den Interessen der Nutzer entspricht. Zu diesem Zweck speichern die Betreiber der Netzwerke Informationen zum Nutzerverhalten in Cookies auf den Computern der Nutzer. Darüber hinaus kann nicht ausgeschlossen werden, dass die Betreiber diese Informationen mit anderen Daten zusammenführen. Nutzer können weitere Informationen und Anleitungen dazu, wie sie der Verarbeitung durch die Betreiber der Seiten widersprechen können, in den unten aufgeführten Datenschutzerklärungen der jeweiligen Betreiber einsehen. Es ist zudem möglich, dass sich die Betreiber oder deren Server in Nicht-EU-Ländern befinden, sodass sie Daten dort verarbeiten. Dies kann Risiken für die Nutzer mit sich bringen, z. B. weil die Durchsetzung ihrer Rechte erschwert ist oder weil staatliche Stellen auf die Daten zugreifen.

Wenn Nutzer der Netzwerke über unsere Profile Kontakt mit uns aufnehmen, verarbeiten wir die uns übermittelten Daten, um die Anfragen zu beantworten. Dies liegt in unserem berechtigten Interesse, sodass die Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. f DSGVO ist.

5.1. Facebook

Wir unterhalten ein Profil auf Facebook. Betreiber ist Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Die Datenschutzerklärung ist hier abrufbar: https://www.facebook.com/policy.php. Eine Möglichkeit, der Datenverarbeitung zu widersprechen, besteht über die Einstellungen für Werbeanzeigen: https://www.facebook.com/settings?tab=ads.
Wir sind gemeinsam mit Facebook für die Verarbeitung der Daten der Besucher unseres Profils verantwortlich, und zwar auf der Grundlage einer Vereinbarung im Sinne von Art. 26 DSGVO mit Facebook. Facebook erläutert unter https://www.facebook.com/legal/terms/information_about_page_insights_data genau, welche Daten verarbeitet werden. Betroffene können ihre Rechte sowohl gegenüber uns als auch gegenüber Facebook geltend machen. Gemäß unserer Vereinbarung mit Facebook sind wir jedoch verpflichtet, Anfragen an Facebook weiterzuleiten. Betroffene Personen erhalten daher eine schnellere Antwort, wenn sie sich direkt an Facebook wenden.

5.2. Instagram

Wir unterhalten ein Profil auf Instagram. Betreiber ist Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Die Datenschutzerklärung ist hier abrufbar: https://help.instagram.com/519522125107875.

5.3. YouTube

Wir unterhalten ein Profil auf YouTube. Betreiber ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Datenschutzerklärung finden Sie hier: https://policies.google.com/privacy?hl=de.

5.4. Twitter

Wir unterhalten ein Profil auf Twitter. Betreiber ist Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA. Die Datenschutzerklärung finden Sie hier: https://twitter.com/de/privacy. Eine Möglichkeit, der Datenverarbeitung zu widersprechen, besteht über die Einstellungen für Werbung: https://twitter.com/personalization.

5.5. LinkedIn

Wir unterhalten ein Profil auf LinkedIn. Betreiber ist die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Die Datenschutzerklärung finden Sie hier: https://https://www.linkedin.com/legal/privacy-policy?_l=de_DE. Eine Möglichkeit, der Datenverarbeitung zu widersprechen, bieten die Einstellungen für Werbung: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

5.6. Xing

Wir unterhalten ein Profil auf Xing. Betreiber ist die XING AG, Dammtorstraße 29–32, 20354 Hamburg. Die Datenschutzerklärung finden Sie hier: https://privacy.xing.com/de/datenschutzerklaerung.

6. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung mit Wirkung für die Zukunft zu ändern. Eine aktuelle Version ist stets hier verfügbar.

7. Fragen und Anmerkungen

Wenn Sie Fragen oder Anmerkungen zu dieser Datenschutzerklärung haben, können Sie sich gerne über die oben angegebenen Kontaktdaten an uns wenden.

Download the Numa App

Stay social