Datenschutz

Stand: 25. Mai 2018

 

Der Schutz und die Sicherheit Ihrer Daten ist für uns, die B&P Hotelbetriebsgesellschaft GmbH, ein wichtiges Anliegen, das wir in allen unseren Geschäftsprozessen berücksichtigen. In dieser Datenschutzerklärung möchten wir Ihnen daher einen Überblick über die datenschutzrelevanten Aspekte unseres Online-Angebots geben. Im Folgenden erläutern wir:

• Welche Daten wir erfassen, wenn Sie das Online-Angebot der B&P Hotelbetriebsgesellschaft GmbH nutzen.
• Zu welchen Zwecken diese Daten von uns und Drittunternehmen verarbeitet werden.
• Welche Rechte und Wahlmöglichkeiten Sie in Bezug die Verarbeitung Ihrer Daten haben.
• Wie Sie uns zum Thema Datenschutz kontaktieren können.

Wann gilt diese Datenschutzerklärung?

Diese Datenschutzerklärung gilt für die Online-Angebote der B&P Hotelbetriebsgesellschaft GmbH unter den Domains aohostels.com, shop.aohostels.com, aoholding.com inklusive etwaiger Subdomains (im Folgenden „Websites“) sowie unsere Social-Media-Präsenzen bei Facebook, Instagram und YouTube (im Folgenden „Social-Media-Präsenzen“).
Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Hierunter fallen vor allem Angaben, die Rückschlüsse auf Ihre Identität ermöglichen, beispielsweise Ihr Name, Ihre Telefonnummer, Ihre Anschrift oder E-Mail-Adresse. Statistische Daten, die wir beispielsweise bei einem Besuch unserer Website erheben und die nicht mit Ihrer Person in Verbindung gebracht werden können, fallen nicht unter den Begriff des personenbezogenen Datums.
Sie können diese Datenschutzerklärung ausdrucken oder speichern, indem Sie die übliche Funktionalität Ihres Browsers nutzen.

2. Verantwortlichkeit und Ansprechpartner

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten bei Besuch dieser Website im Sinne der EU-Datenschutzgrundverordnung (DSGVO) ist die
B&P Hotelbetriebsgesellschaft GmbH
Hasnerstraße 22
A-1160 Wien Austria

Telefon    +49 (0) 30 80 94 7 - 51 09
Fax:        +49 (0) 30 80 94 7 - 51 90
E-Mail:        datenschutz@wolfgangs.at
Für alle Fragen zum Thema Datenschutz in Zusammenhang mit unseren Produkten oder der Nutzung unserer Website können Sie sich jederzeit auch an unseren Datenschutzbeauftragten wenden. Dieser ist unter obiger postalischen Adresse sowie unter der zuvor angegeben E-Mail-Adresse (Stichwort: „z. Hd. Datenschutzbeauftragter“) erreichbar.

3. Datenverarbeitung auf unserer Website

3.1. Aufruf unserer Website / automatisch erfasste Zugriffsdaten

Sie können unsere Websites besuchen, ohne Angaben zu Ihrer Person zu machen. Erfasst werden dann lediglich Zugriffsdaten, die von Ihrem Browser automatisch an uns übermittelt werden. Die Zugriffsdaten umfassen insbesondere:

• IP-Adresse des anfragenden Geräts, 
• Datum und Uhrzeit der Anfrage,
• Adresse der aufgerufenen Website und der anfragenden Website,
• Angaben über den verwendeten Browser und das Betriebssystem,
• Online-Kennungen (z. B. Gerätekennungen, Session-IDs).

Die Datenverarbeitung dieser Zugriffsdaten ist erforderlich, um den Besuch der Website zu ermöglichen und um die dauerhafte Funktionsfähigkeit und Sicherheit unserer Systeme zu gewährleisten. Die Zugriffsdaten werden zu den zuvor beschriebenen Zwecken zudem zeitweise in internen Logfiles gespeichert, um statistische Angaben über die Nutzung unserer Website zu erstellen, um unsere Website im Hinblick auf die Nutzungsgewohnheiten unserer Besucher weiterzuentwickeln (z. B., wenn der Anteil mobiler Geräte steigt, mit denen die Seiten abgerufen werden) und um unsere Website allgemein administrativ zu pflegen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b, f DSGVO. 
Die in den Logfiles gespeicherten Informationen lassen keinen unmittelbaren Rückschluss auf Ihre Person zu – insbesondere speichern wir die IP-Adressen lediglich in gekürzter, anonymisierter Form. Die Logfiles werden für 30 Tage gespeichert und nach anschließender Anonymisierung archiviert.

3.2. Kontaktaufnahme

Sie haben verschiedene Möglichkeiten, um mit uns in Kontakt zu treten. Hierzu gehören das Kontaktformular, der WhatsApp-Chat und unsere Hotline. In diesem Zusammenhang verarbeiten wir Daten ausschließlich zum Zweck der Kommunikation mit Ihnen. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die bei der Verwendung des Kontaktformulars von uns erhobenen Daten werden nach vollständiger Bearbeitung Ihrer Anfrage automatisch gelöscht, es sei denn, wir benötigen Ihre Anfrage noch zur Erfüllung vertraglicher oder gesetzlicher Pflichten (vgl. Abschnitt „Speicherdauer“). 
Außerdem werten wir Gästemeinungen zur unseren Hostels und Hotels in anonymisierter Form aus und zeigen Sie den Besuchern unserer Website an. Wir arbeiten dabei mit Customer Alliance zusammen, einem unabhängigen Bewertungsdienstleister, der intelligente Feedbacksysteme betreibt.

3.3. Buchungen

Bei einem Bestellprozess erheben wir für die Vertragsabwicklung notwendige Pflichtangaben (Buchungsdaten):

• Vor- und Nachname,
• E-Mail-Adresse,
• Anschrift,
• Information, ob Gast minderjährig ist,
• Gewünschtes Zimmer.

Optional sind Angaben für die Buchung von Zusatzleistungen möglich (z.B. Frühstück, frühe Anreise, späte Abreise, Parkplatz, Haustier, Ticket für öffentlichen Nahverkehr, Lunchpaket). Rechtsgrundlage der vorgenannten Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

Alternativ zur Eingabe Ihrer Buchungsdaten bei uns können Sie sich auch direkt mit Hilfe bestimmter Zahlungs-Dienstleister in unserem Buchungssystem anmelden. In diesem Fall werden Sie nach dem Login beim jeweiligen Dienstleiter unmittelbar zum Bezahlvorgang weitergeleitet (vgl. dazu Abschnitt „Bezahlung“). Zudem werden die beim Dienstleister hinterlegten Daten (Vor- und Nachname, E-Mail-Adresse, Anschrift) zu Buchungszwecken an uns weitergeleitet. Sie können sich mit den folgenden Dienstleistern direkt anmelden:

• Amazon Pay: Amazon Payments Europe S.C.A. 5, Rue Plaetis - 2338 Luxemburg,
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A, 22-24 Boulevard Royal, L-2449 Luxemburg.

Rechtsgrundlage der zuvor beschriebenen Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, beruhend auf dem berechtigten Interesse an der Bereitstellung einer einfachen und nutzerfreundlichen Anmeldung für unsere Gäste.

3.4. Bezahlung

Wir bieten unterschiedliche Zahlungsmethoden an. Sie können erst bei Anreise zahlen (sog. Variante FLEX), wobei Ihre Zahlungsdaten in diesem Fall auch erst vor Ort von dem jeweiligen Hostel oder Hotel aufgenommen werden. Alternativ dazu können Sie auch online bezahlen (sog. Variante FIX). Dafür arbeiten wir mit verschiedenen Zahlungsdienstleistern zusammen. Wir haben insbesondere folgende Dienstleister mit der Abwicklung der Zahlungen beauftragt:

• bei Zahlung per PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A, 22-24 Boulevard Royal, L-2449 Luxemburg, Luxemburg,
• bei Zahlung per Amazon Payments: Amazon Pay: Amazon Payments Europe S.C.A. 5, Rue Plaetis, L-2338 Luxemburg, Luxemburg,
• bei Zahlung per Sofortüberweisung.de: Sofort GmbH, Theresienhöhe 12, 80339 München,
• bei Zahlung per BitCoin: BitPay Inc., 3405 Piedmont Road Ne # 200, Atlanta, Georgia 30405 USA,
• bei Zahlung mit Group Pay (Gruppenbuchungen): mamooble SARL, 54, rte de Mondorf, L-3260 Bettembourg, Luxemburg.

Alle Angaben, die Sie im Rahmen der Zahlungsabwicklung gegenüber den vorgenannten Dienstleistern machen, werden von diesen nicht an uns weitergegeben. Wir erhalten lediglich die Information, dass die Zahlung erfolgt ist. Im Fall der Zahlung per Lastschrift oder Kreditkarte geben Sie die erforderlichen Zahlungsinformationen (Kreditkartendaten bzw. Bankverbindung) direkt auf unserer Website ein. Wir leiten diese dann an folgenden Zahlungs-Dienstleister weiter:

• die Concardis GmbH, Helfmann-Park 7, 65760 Eschborn.

Die Datenverarbeitung durch die zuvor genannten Zahlungsdienstleister beruht auf unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. b. und f. DSGVO, unseren Gästen die komfortable und sichere Bezahlung mit einem Dienstleister ihrer Wahl zur Verfügung zu stellen.

3.5. Weitere Datenerhebung vor Ort

Unsere Hotels und Hostels erheben unter Umständen vor Ort weitere Daten von Ihnen. Dazu gehören Meldescheine, in denen die persönlichen Angaben unserer Gäste erfasst werden. Mit diesen erheben wir insbesondere das Datum der Ankunft und der voraussichtlichen Abreise, den Vor- und Zunamen, das Geburtsdatum, die Staatsangehörigkeit, die Anschrift, die Zahl der Mitreisenden und ihre Staatsangehörigkeit sowie die Seriennummer des Passes oder Passersatzes bei ausländischen Personen.

Wir sind zur Erhebung und zeitweisen Aufbewahrung dieser Daten durch das Bundesmeldegesetz gesetzlich verpflichtet. Die Meldescheine werden grundsätzlich vom Tag der Anreise an ein Jahr aufbewahrt und innerhalb von drei Monaten nach Ablauf der Aufbewahrungsfrist vernichtet. Für Meldescheine, die auch zur Erhebung der Fremdenverkehrs- und Kurbeiträge dienen, können jedoch längere Aufbewahrungsfristen gelten. In unseren Beherbergungsbetrieben in Italien und Tschechien müssen wir zudem Ausweis- bzw. Reisepasskopien anfertigen. Soweit wir in Italien Daten vor Ort erheben, speichern wir diese für ein Jahr und in Tschechien für sechs Jahre. Zu der Datenverarbeitung vor Ort sind wir aufgrund regional unterschiedlicher gesetzlicher und behördlicher Vorgaben verpflichtet. Die Datenverarbeitung beruht auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den jeweiligen gesetzlichen Pflichten (wie etwa dem Bundesmeldegesetz).

3.6. Login-Bereich für Stammkunden und Kooperationspartner

Sie haben die Möglichkeit, sich für unseren Login-Bereich zu registrieren, um den vollen Funktionsumfang unserer Website nutzen zu können. Die von Ihnen verpflichtend anzugebenen Daten haben wir durch eine Kennzeichnung als Pflichtfelder hervorgehoben. Ohne diese Daten ist eine Registrierung nicht möglich. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

3.7. Newsletter und Werbemailings

Sie haben die Möglichkeit, unsere Newsletter zu bestellen, in denen wir Sie regelmäßig über Neuerungen zu unseren Angeboten und Aktionen informieren. 
Für die Bestellung unserer Newsletter verwenden wir das sogenannte Double Opt-In-Verfahren, d. h. wir werden Ihnen erst dann Newsletter per E-Mail zusenden, wenn Sie in unserer Benachrichtigungs-E-Mail durch das Anklicken eines Links bestätigen, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind. Sofern Sie Ihre E-Mail-Adresse bestätigen, speichern wir Ihre E-Mail-Adresse, den Zeitpunkt der Anmeldung und die zur Anmeldung eingesetzte IP-Adresse so lange, bis Sie die Newsletter abbestellen. Die Speicherung dient alleine dem Zweck, Ihnen die Newsletter senden und Ihre Anmeldung nachweisen zu können. Sie haben jederzeit die Möglichkeit, den Newsletter abzubestellen, indem Sie uns eine E-Mail senden an unsubscribe@reply.aohostels.de oder auf diesen Link klicken. Ein entsprechender Abmelde-Link befindet sich zudem in jedem Newsletter. Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO.

Daneben versenden wir auch Werbemailings im Zusammenhang mit unseren Services an Sie. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO beruhend auf unserem Interesse an Bestandskundenwerbung.

Für den Versand unserer Newsletter und Werbemailings arbeiten wir mit Dienstleistern zusammen, denen wir unter anderem Ihre E-Mail-Adresse und den Umstand Ihrer Newsletter-Anmeldung übermitteln, um Ihnen die Newsletter und Werbemailings senden zu können (z.B. MailChimp der The Rocket Science Group LLC, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308 USA). Zudem passen unsere Newsletter und Webmailings in geringem Umfang an die individuellen Bedürfnisse unserer Kunden an. Dafür nutzen wir die Dienste der Emarsys eMarketing Systems AG, Märzstraße 1, 1150 Wien, Österreich. Anhand der von Ihnen erhobenen Buchungsdaten passen wir z.B. die Spracheinstellungen in unseren Mailings an oder weisen auf buchbare Zusatzleistungen hin. Die Weitergabe von Daten an unsere Dienstleister im Zusammenhang mit dem Newsletter-Versand und Webmailing beruht auf unserem berechtigten Interesse, unsere Dienstleistungen gegenüber unseren Kunden interessenbezogen zu bewerben. 
Wir verwenden in unseren Newslettern marktübliche Technologien, mit denen die Interaktionen mit den Newslettern gemessen werden können (z. B. Öffnung der E-Mail, angeklickte Links). Diese Daten nutzen wir in pseudonymer Form für allgemeine statistische Auswertungen sowie zur Optimierung und Weiterentwicklung unserer Inhalte und Kundenkommunikation. Dies geschieht mit Hilfe von kleinen Grafiken, die in die Newsletter eingebettet sind (sogenannte Pixel). Die Daten werden ausschließlich pseudonymisiert erhoben und zudem nicht mit Ihren weiteren persönlichen Daten verknüpft. Rechtsgrundlage hierfür ist unser vorgenanntes berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f DSGVO. Wir wollen über unseren Newsletter möglichst für unsere Kunden relevante Inhalte teilen und besser verstehen, wofür sich die Leser tatsächlich interessieren. Wenn Sie die Analyse des Nutzungsverhaltens nicht wünschen, können Sie die Newsletter abbestellen oder Grafiken in Ihrem E-Mail-Programm standardmäßig deaktivieren. Die Daten zu der Interaktion mit unseren Newslettern werden pseudonym für 30 Tage gespeichert und anschließend vollständig anonymisiert.

3.8. Google Maps

Unsere Website verwendet den Kartendienst Google Maps der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“). Damit das von uns benutzte Google-Kartenmaterial eingebunden und in Ihrem Webbrowser angezeigt werden kann, muss Ihr Webbrowser beim Aufruf der Kontaktseite eine Verbindung zu einem Server von Google, der sich auch in den USA befinden kann, aufnehmen. Für den Fall, dass personenbezogene Daten in die USA übertragen werden, hat sich Google dem EU-US Privacy Shield unterworfen. Google erhält hierdurch die Information, dass von der IP-Adresse Ihres Gerätes die Kontaktseite unserer Website aufgerufen wurde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, beruhend auf unserem berechtigten Interesse an der Einbindung eines Kartendienstes zur Kontaktaufnahme.
Wenn Sie den Google-Kartendienst auf unserer Website aufrufen, während Sie in Ihrem Google-Profil eingeloggt sind, kann Google dieses Ereignis zudem mit Ihrem Google-Profil verknüpfen. Wenn Sie die Zuordnung zu Ihrem Google-Profil nicht wünschen, ist es erforderlich, dass Sie sich vor dem Aufruf unserer Kontakt-Seite bei Google ausloggen. Google speichert Ihre Daten und nutzt sie für Zwecke der Werbung, Marktforschung und personalisierten Darstellung von Google Maps. Sie können dieser Datenerhebung gegenüber Google widersprechen. 

Nähere Informationen hierzu finden Sie in der Datenschutzerklärung von Google und den Zusätzlichen Nutzungsbedingungen für Google Maps.

3.9. Bewerbungen

Sie können sich bei uns über unser Karriere-Seite auf offene Stellen bewerben. Sie können uns Ihre Bewerbungsunterlagen per E-Mail oder, falls von uns angeboten, über ein Online-Bewerbungstool übermitteln. Zweck der Datenerhebung ist die Bewerberauswahl zu möglichen Begründung eines Beschäftigungsverhältnisses. Für die Entgegennahme und Bearbeitung Ihrer Bewerbung erheben wir insbesondere folgende Daten: Vor- und Nachname, E-Mail-Adresse, Bewerbungsunterlagen (z. B. Zeugnisse, Lebenslauf), Datum des frühestmöglichen Jobeinstiegs und Gehaltsvorstellung Rechtsgrundlage für die Verarbeitung Ihrer Bewerbungsunterlagen ist Art. 6 Abs. 1 lit. b und Art. 88 Abs. 1 DSGVO in Verbindung mit § 26 Abs. 1 S. 1 BDSG.

3.10. Einsatz eigener Cookies

Für einen Teil unserer Dienste ist es erforderlich, dass wir sogenannte Cookies einsetzen. Ein Cookie ist eine kleine Textdatei, die durch den Browser auf ihrem Gerät gespeichert wird. Cookies werden nicht dazu eingesetzt, um Programme auszuführen oder Viren auf Ihren Computer zu laden. Hauptzweck unserer eigenen Cookies ist vielmehr, ein speziell auf Sie zugeschnittenes Angebot bereitzustellen und die Nutzung unserer Services so zeitsparend wie möglich zu gestalten.
Die meisten Browser sind standardmäßig so eingestellt, dass sie Cookies akzeptieren. Sie können jedoch Ihre Browsereinstellungen so anpassen, dass Cookies abgelehnt oder nur nach vorheriger Einwilligung gespeichert werden. Wenn Sie Cookies ablehnen, können nicht alle unsere Angebote für Sie störungsfrei funktionieren.

Wir verwenden eigene Cookies insbesondere 

• zur Login-Authentifizierung,
• zur Lastverteilung,
• um Ihre Spracheinstellungen zu speichern,
• um zu vermerken, dass Ihnen eine auf unserer Website platzierte Informationen angezeigt wurde ­– sodass diese beim nächsten Besuch der Website nicht erneut angezeigt wird.

Wir wollen Ihnen dadurch eine komfortablere und individuellere Nutzung unserer Website ermöglichen. Diese Service-Leistungen beruhen auf unseren vorgenannten berechtigten Interessen, Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. 
Zudem verwenden wir auch Cookies und vergleichbare Technologien (z. B. Web-Beacons) von Partnern zu Analyse- und Marketingzwecken. Dies wird in den folgenden Abschnitten genauer beschrieben.

3.11. Einsatz von Cookies und vergleichbaren Technologien zu Analysezwecken

Um unsere Website zu verbessern, verwenden wir Cookies und vergleichbare Technologien (z. B. Web-Beacons) zur statistischen Erfassung und Analyse des allgemeinen Nutzungsverhaltens anhand von Zugriffsdaten. Auch nutzen wir Analysedienste, um die Nutzung unserer verschiedenen Marketingkanäle auszuwerten.
Rechtgrundlage für die im folgenden Abschnitt beschriebene Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, beruhend auf unserem berechtigten Interesse an der bedarfsgerechten Gestaltung und kontinuierlichen Optimierung unserer Website.

In der folgenden Auflistung der von uns eingesetzten Technologien finden Sie zudem jeweils Hinweise zu den Widerspruchsmöglichkeiten hinsichtlich unserer Analysemaßnahmen mittels eines sogenannten Opt-Out-Cookies. Bitte beachten Sie, dass nach dem Löschen aller Cookies in Ihrem Browser oder der späteren Verwendung eines anderen Browsers und/oder Profils erneut ein Opt-Out-Cookie gesetzt werden muss.

Wir verwenden insbesondere folgende Dienste:

• Google Analytics der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“), um unsere Website anhand Ihres Nutzerverhaltens zu analysieren und verbessern zu können. Ihre IP-Adresse wird jedoch vor der Auswertung der Nutzungsstatistiken gekürzt, sodass keine Rückschlüsse auf Ihre Identität erfolgen können. Hierzu wurde Google Analytics auf unserer Website um den Code „anonymizeIP“ erweitert, um eine anonymisierte Erfassung von IP-Adressen zu gewährleisten. Sie können die Verarbeitung dieser Daten durch Google verhindern, indem Sie ein von Google bereitgestelltes Browser-Add-On installieren. Alternativ zum Browser-Add-On oder wenn Sie unsere Website von einem mobilen Gerät aufrufen, nutzen Sie bitte diesen Opt-Out-Link. Nähere Informationen zur Datenverarbeitung durch diesen Dienst hierzu finden Sie in der Datenschutzgrundsätzen von Google Analytics.
• Pingdom der Solarwinds Inc., 7171 Southwest Parkway, Bldg 400Austin, Texas 78735. Die Datenverarbeitung können Sie unterbinden, indem Sie die folgende Schaltfläche betätigen: OPT-OUT. Weitere Informationen zur Datenverarbeitung durch diesen Dienst finden Sie in der Datenschutzerklärung von Solarwinds.
• Unsere Website nutzt zur nutzerorientierten Gestaltung und Optimierung unserer Webangebote die Software „Iridion Optimization Suite“ der Firma Web Arts AG mit Sitz in Bad Homburg,Deutschland. Mit Hilfe der Software werden statistische Analysen des Nutzerverhaltens durchgeführt und darauf basierend werden Inhalte und Darstellung der Webangebote verändert. Durch die Nutzung dieser Website erklären Sie sich mit der Bearbeitung der über Sie erhobenen Daten inder zuvor beschriebenen Art und Weise und zu dem zuvor benannten Zweck einverstanden. Der Datenerhebung und -speicherung kann jederzeit mit Wirkung für die Zukunft über diesen Opt-Out-Link https://www.aohostels.com/de/?iridion=notrack widersprochen werden. Der Opt-Out wird im aktuellen Browser in Form eines Cookies gespeichert. Im Falle der Löschung des Cookies oder eines Wechsels des Browsers oder Endgerätes muss der Opt-Out-Link dort erneut aktiviert werden.

3.12. Einsatz von Cookies und vergleichbaren Technologien zu Technologien für Online-Werbung

Wir verwenden Cookies und vergleichbare Technologien auch zu Werbezwecken. Einige der bei der Nutzung unserer Website anfallenden Zugriffsdaten werden für interessenbezogene Werbung genutzt. Durch die Analyse und Auswertung dieser Zugriffsdaten ist es uns möglich, Ihnen personalisierte Werbung auf unserer Website und auf den Websites von anderen Anbietern darzustellen. Das heißt Werbung, die Ihren tatsächlichen Interessen und Bedürfnissen entspricht.
Rechtgrundlage für die im folgenden Abschnitt beschriebene Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO beruhend auf unserem berechtigten Interesse, Ihnen personalisierte Werbung zu unterbreiten. 

Im nachfolgenden Abschnitt möchten wir Ihnen diese Technologien und die hierfür eingesetzten Anbieter näher erläutern.

Zu den erhobenen Daten können insbesondere zählen:

• die IP-Adresse des Geräts,
• das Datum und die Uhrzeit des Zugriffs, 
• die Kennnummer eines Cookies, 
• die Gerätekennung mobiler Geräte,
• technische Angaben über den Browser und das Betriebssystem. 

Die erhobenen Daten werden jedoch ausschließlich pseudonym gespeichert, sodass keine unmittelbaren Rückschlüsse auf die Personen möglich sind.

In den folgenden Beschreibungen der von uns eingesetzten Technologien finden Sie zudem jeweils Hinweise zu den Widerspruchsmöglichkeiten hinsichtlich unserer Analyse- und Werbemaßnahmen mittels eines sogenannten Opt-Out-Cookies. Alternativ können Sie Ihren Widerspruch durch entsprechende Einstellungen auf den Websites Truste oder Your Online Choices ausüben, die gebündelt Widerspruchsmöglichkeiten von vielen Werbetreibenden bereitstellen. Beide Seiten erlauben es für die aufgelisteten Anbieter mittels Opt-Out-Cookies sämtliche Anzeigen auf einmal zu deaktivieren oder alternativ die Einstellungen für jeden Anbieter einzeln vorzunehmen. Bitte beachten Sie, dass nach dem Löschen aller Cookies in Ihrem Browser oder der späteren Verwendung eines anderen Browsers und/oder Profils erneut ein Opt-Out-Cookie gesetzt werden muss.

• AdRoll der AdRoll Advertising Limited, Level 6, 1 Burlington Plaza, Burlington Road, Dublin 4, Irland. Wir nutzen AdRoll, um Sie, wie zuvor beschrieben, auf Websites von Partnern mit interessenbezogene Anzeigen anzusprechen. Sie können die Erfassung der durch die Cookies erzeugten und auf Ihre Nutzung der Website bezogenen Daten an AdRoll sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie die von AdRoll beschrieben Opt-Out-Funktionen nutzen. Weitere Informationen finden Sie in der Datenschutzerklärung von AdRoll.
• Bing Ads, ein Dienst der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Wir nutzen Bing Ads, um Sie, wie zuvor beschrieben, auf Websites von Partnern und Suchmaschinen im Bing-Netzwerk mit interessenbezogene Anzeigen anzusprechen. Sie können die Erfassung der durch die Cookies erzeugten und auf Ihre Nutzung der Website bezogenen Daten an Microsoft sowie die Verarbeitung dieser Daten durch Microsoft verhindern, indem Sie die personalisierten Anzeigen auf der Widerspruchsseite von Microsoft deaktivieren. Nähere Informationen hierzu finden Sie in den Datenschutzbestimmungen von Microsoft.
• Facebook Conversion- und Retargeting-Tags (auch „Facebook-Pixel“) der Facebook Inc., 1601 Willow Road, Menlo Park, California 94025, USA. Wir nutzen die Tags, um die allgemeine Nutzung unserer Websites zu analysieren und die Wirksamkeit von Facebook-Werbung nachzuvollziehen (Conversion) und um Ihnen anhand Ihres Interesses für unsere Produkte individualisierte Werbebotschaften auszuspielen (Retargeting). Falls Sie Mitglied bei Facebook sind und es Facebook über die Privatsphären-Einstellungen Ihres Kontos erlaubt haben, kann Facebook die über Ihren Besuch bei uns erfassten Information zudem mit Ihrem Mitgliedskonto verknüpfen und für die zielgerichtete Schaltung von Facebook-Ads benutzen. Die Privatsphären-Einstellungen Ihres Facebook-Profils können Sie jederzeit einsehen und ändern. Die Datenverarbeitung können Sie weiterhin unterbinden, indem Sie die folgende Schaltfläche betätigen: OPT-OUT. Nähere Informationen hierzu finden Sie in der Datenrichtlinie von Facebook.
• Google AdWords Conversion-Tracking und Remarketing der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Mittels AdWords Conversion-Tracking werden von uns definierte Kundenaktionen erfasst (wie beispielweise das Klicken auf eine Anzeige, Seitenaufrufe, Downloads) und analysiert. AdWords Remarketing nutzen wir, um Ihnen individualisierte Werbebotschaften für unsere Produkte auf Partnerwebsites von Google anzuzeigen. Sie können in den Einstellungen für interessenbezogene Werbung von Google verhindern, dass Google Cookies zu Werbezwecken verwendet. Nähere Informationen hierzu finden Sie in der Datenschutzerklärung von Google.
• Google DoubleClick der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Wir nutzen Google DoubleClick, um Sie, wie zuvor beschrieben, auf Websites von Partnern und diversen Suchmaschinen mit interessenbezogene Anzeigen anzusprechen. Die Verwendung der DoubleClick ermöglicht Google und seinen Partner-Websites die Schaltung von Anzeigen auf Basis vorheriger Besuche auf unserer oder anderen Websites im Internet. Sie können in den Einstellungen für interessenbezogene Werbung von Google verhindern, dass Google Cookies zu Werbezwecken verwendet. Nähere Informationen hierzu finden Sie in der Datenschutzerklärung von Google.

3.13. Facebook Connect

Unsere Website bietet Ihnen die Möglichkeit, sich auf der Website mit Ihren bestehenden Facebook-Profildaten anzumelden. Hierzu verwenden wir Facebook Connect, einen Dienst der Facebook Inc., 1601 Willow Road, Menlo Park, California, 94025, USA („Facebook“). Sobald Sie sich mit Facebook Connect angemeldet haben ist eine zusätzliche Registrierung nicht erforderlich.

Sofern Sie diese Funktion nutzen möchten, werden Sie zunächst auf Facebook weitergeleitet. Dort werden Sie aufgefordert, sich mit Ihrem Benutzernamen und Passwort anzumelden. Wir nehmen von Ihren Anmeldedaten selbstverständlich keine Kenntnis. Sind Sie bereits bei Facebook angemeldet, wird dieser Schritt übersprungen. Im Anschluss werden Ihre E-Mail-Adresse und Ihre öffentlichen Profilinformationen (insbesondere Name, Profilbild, Geburtsdatum, Geschlecht, Sprache und Land, Freundesliste und Gefällt-mir-Angaben) an uns übermittelt, wenn Sie den Vorgang mit dem Button „Mit Facebook einloggen“ bestätigen. Für den Fall, dass personenbezogene Daten in die USA übertragen werden, hat sich Facebook dem EU-US Privacy Shield unterworfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. 

Nähere Informationen hierzu finden Sie in den Datenschutzhinweisen von Facebook.

3.14. Google Tag-Manager

Unsere Website verwendet den Google Tag-Manager, einen Dienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“). Der Tag Manager dient der Verwaltung von Tracking-Tools und weiteren Diensten, sogenannten Website-Tags. Ein Tag ist ein Element, das im Quelltext unserer Website hinterlegt wird, um beispielsweis vorgegebene Nutzungsdaten zu erfassen. Der Google-Tag-Manger kommt ohne den Einsatz von Cookies aus. Der Google Tag-Manager sorgt dafür, dass die von unseren Partnern benötigen Nutzungsdaten (vgl. dazu die oben beschriebenen Datenverarbeitungsvorgänge) an diese weitergeleitet werden. Teilweise werden die Daten dabei auf einem Google-Server in den USA verarbeite. Für den Fall, dass personenbezogene Daten in die USA übertragen werden, hat sich Google dem EU-US Privacy Shield unterworfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, beruhend auf unserem berechtigten Interesse, mehrere Tags auf unkomplizierte Art und Weise auf unserer Website einzubinden und zu verwalten. Nähere Informationen hierzu finden Sie in den Informationen von Google zum Tag-Manager.

3.15. Yandex.Metrica

Wir verwenden außerdem Yandex.Metrica, einen Webanalyse- und Click-Tracking-Dienst der Firma Yandex, in 119021 Moskau, L. Tolstoj-Straße, 16. Die durch die Verwendung des Service-Dienstes erzeugten Informationen über Ihre Benutzung unserer Website (einschließlich Ihrer IP-Adresse) werden an einen Server von Yandex in die Russische Föderation übertragen und dort gespeichert. Hierzu werden auf Ihrem Endgerät Cookies eingesetzt, die es Yandex ermöglichen, Ihre Nutzung der Webseite auszuwerten, um Reports über die Webseitenaktivitäten für die Werbeseitenbetreiber zusammenzustellen und um weitere mit der Webseitenbenutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen. Auch wird Yandex diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben oder soweit Dritte diese Daten im Auftrag von Yandex verarbeiten. Sie können dieser Form der Datenerhebung und -speicherung jederzeit mit Wirkung für die Zukunft widersprechen. Dieses können Sie in den Einstellung Ihres Browser zum einem selber vornehmen, indem Sie die Speicherung von Cookies der Webseite www.metrica.yandex.com verhindern. Hinsichtlich der Löschung bereits gespeicherter Daten gelten die allgemeinen Regeln (Ziffer 11 unten).

4. Datenverarbeitung bei Social-Media-Präsenzen

Wir sind in folgenden sozialen Netzwerken mit eigenen Social-Media-Präsenzen vertreten und für Sie erreichbar:

• Facebook
• Instagram
• YouTube

Wir informieren Sie dort über Neuigkeiten und Aktivitäten und nutzen gern die Möglichkeiten der sozialen Netzwerke, um direkt mit deren Mitgliedern zu kommunizieren.

Beachten Sie jedoch, dass wir keinen Einfluss auf die Datenverarbeitung der sozialen Netzwerke haben.  Bitte prüfen Sie daher sorgfältig, welche persönlichen Informationen und Nachrichten Sie uns über die sozialen Netzwerke mitteilen und nutzen Sie im Zweifel andere von uns angebotene Kontaktmöglichkeiten. Wir können daher keine Haftung für das Verhalten der Betreiber der sozialen Netzwerke und ihrer anderen Mitglieder übernehmen.

Wenn Sie mit uns über unsere Social-Media-Präsenzen kommunizieren, verarbeiten wir die uns hierzu vom jeweiligen sozialen Netzwerk zugänglich gemachten Informationen (z. B. Ihren Namen, Ihre Profilseite und die Inhalte Ihrer an uns gerichteten Mitteilungen) entsprechend dem Zweck Ihrer Mitteilung (z. B. Service-Anliegen, Anregungen und Kritik).

Die dabei anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen. Bei öffentlichen Posts auf unseren Social-Media-Präsenzen entscheiden wir im Einzelfall unter Abwägung Ihrer und unserer Interessen, ob und ggf. wann wir diese dort löschen.

Die Rechtsgrundlage für die oben beschriebene Datenverarbeitung richtet sich nach dem Zweck Ihrer Mitteilung. Soweit der Zweck in der Inanspruchnahme unseres Kundenservice oder der Anfrage von Leistungen liegt, ist die Rechtsgrundlage Artikel 6 Absatz 1 Buchstabe b DSGVO. Im Übrigen ist die Rechtsgrundlage Artikel 6 Absatz 1 Buchstabe f DSGVO (Interessensabwägung auf Grundlage unseres berechtigten Interesses an der Bearbeitung Ihrer Mitteilung). Soweit Sie in die Verarbeitung der oben genannten Daten eingewilligt haben, ist die Rechtsgrundlage Artikel 6 Absatz 1 Buchstabe a DSGVO.

5. Zusammenarbeit mit Kooperationspartnern

Grundsätzlich verarbeiten wir nur Daten, die wir direkt von Ihnen erhalten. Wir arbeiten jedoch auch mit verschiedenen Kooperationspartnern zusammen, die uns Interessenten für unsere Produkte vermitteln. Dazu gehören insbesondere Reisebüros und Reisveranstalter sowie Tourismus-Ämter. Wir verarbeiten nur personenbezogenen Daten weiter, die wir zulässigerweise (z.B. auf Grundlage von Verträgen oder Ihrer Einwilligung) von unseren Kooperationspartnern erhalten.

6. Weitergabe von Daten

Eine Weitergabe der von uns erhobenen Daten erfolgt grundsätzlich nur, wenn:

• Sie Ihre nach Art. 6 Abs. 1 lit. a DSGVO Ihre ausdrückliche Einwilligung dazu erteilt haben,
• die Weitergabe nach Art. 6 Abs. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse am Unterbleiben der Weitergabe Ihrer Daten haben,
• wir nach Art. 6 Abs. 1 lit. c DSGVO zur Weitergabe gesetzlich verpflichtet sind oder
• dies gesetzlich zulässig und nach Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen oder für die Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Ihre Anfrage hin erfolgen.

Ein Teil der Datenverarbeitung kann durch unsere Dienstleister erfolgen. Neben den in dieser Datenschutzerklärung erwähnten Dienstleistern können hierzu insbesondere Rechenzentren, die unsere Website und Datenbanken speichern, IT-Dienstleister, die unsere System warten, sowie Beratungsunternehmen gehören. Sofern wir Daten an unsere Dienstleister weitergeben, dürfen diese die Daten ausschließlich zur Erfüllung ihrer Aufgaben verwenden. Die Dienstleister wurden von uns sorgfältig ausgewählt und beauftragt. Sie sind vertraglich an unsere Weisungen gebunden, verfügen über geeignete technische und organisatorische Maßnahmen zum Schutz der Rechte der betroffenen Personen und werden von uns regelmäßig kontrolliert.

Auch geben wir die erhobenen Buchungsdaten an die jeweiligen regionalen B&P HOTEL und HOSTEL Betriebsgesellschaften weiter (je nachdem, wo Sie buchen). Eine vollständige Liste der Betriebsgesellschaften können Sie jederzeit unseren AGB entnehmen.

Darüber hinaus kann eine Weitergabe in Zusammenhang mit behördlichen Anfragen, Gerichtsbeschlüssen und Rechtsverfahren erfolgen, wenn es für die Rechtsverfolgung oder -durchsetzung erforderlich ist.

7. Urban Airship

Um Ihnen Pushnachrichten auf Ihr Endgerät bzw. Browser senden zu können (s.o.) nutzen wir die Technologie von Urban Airship Inc, 1417 NW Everett St, Suite 300, Portland OR 97209, USA. Genaueres erfahren Sie in der Datenschutzerklärung von Urban Airship unter http://urbanairship.com/legal/privacy-policy. Sie können der Nutzung von Urban Airship widersprechen, indem Sie in Ihrem Endgerät bzw. Browser die Benachrichtigungseinstellungen für die App anpassen.

8. Speicherdauer

Grundsätzlich speichern wir personenbezogene Daten nur solange, wie zur Erfüllung vertraglicher oder gesetzlicher Pflichten erforderlich, zu denen wir die Daten erhoben haben. Danach löschen wir die Daten unverzüglich, es sei denn, wir benötigen die Daten noch bis zum Ablauf der gesetzlichen Verjährungsfrist zu Beweiszwecken für zivilrechtliche Ansprüche oder wegen gesetzlicher Aufbewahrungspflichten.

Zu Beweiszwecken müssen wir Vertragsdaten noch drei Jahre ab Ende des Jahres, in dem die Geschäftsbeziehungen mit Ihnen enden, aufbewahren. Etwaige Ansprüche verjähren nach der gesetzlichen Regelverjährungsfrist frühestens zu diesem Zeitpunkt.

Auch danach müssen wir Ihre Daten teilweise noch aus buchhalterischen Gründen speichern. Wir sind dazu wegen gesetzlicher Dokumentationspflichten verpflichtet, die sich aus dem Handelsgesetzbuch, der Abgabenordnung, dem Kreditwesengesetz, dem Geldwäschegesetz und dem Wertpapierhandelsgesetz ergeben können. Die dort vorgegebenen Fristen zur Aufbewahrung von Unterlagen betragen zwei bis zehn Jahre.

9. Ihre Rechte

Ihnen steht jederzeit das Recht zu, Auskunft über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu verlangen. Wir werden Ihnen im Rahmen der Auskunftserteilung die Datenverarbeitung erläutern und eine Übersicht der über Ihre Person gespeicherten Daten zur Verfügung stellen.

Falls bei uns gespeicherte Daten falsch oder nicht mehr aktuell sein sollten, haben Sie das Recht, diese Daten berichtigen zu lassen.

Sie können außerdem die Löschung Ihrer Daten verlangen. Sollte die Löschung aufgrund anderer Rechtsvorschriften ausnahmsweise nicht möglich sein, werden die Daten gesperrt, so dass Sie nur noch für diesen gesetzlichen Zweck verfügbar sind. Sie können die Verarbeitung Ihrer Daten außerdem einschränken lassen, z. B. wenn Sie der Auffassung sind, dass die von uns gespeicherten Daten nicht korrekt sind. 

Ihnen steht auch das Recht auf Datenübertragbarkeit zu, d. h., dass wir Ihnen auf Wunsch eine digitale Kopie der von Ihnen bereitgestellten personenbezogenen Daten zukommen lassen.

Um Ihre hier beschriebenen Rechte geltenden zu machen, können Sie sich jederzeit an die oben genannten Kontaktdaten wenden. Dies gilt auch, sofern Sie Kopien von Garantien zum Nachweis eines angemessenen Datenschutzniveaus erhalten möchten.

Zudem haben Sie das Recht der Datenverarbeitung zu widersprechen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht. Sie haben schließlich das Recht sich bei der für uns zuständigen Datenschutzaufsichtsbehörde zu beschweren. Sie können dieses Recht bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend machen. In Berlin ist die zuständige Aufsichtsbehörde: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstr. 219, 10969 Berlin. 

10. Widerrufs- und Widerspruchsrecht

Sie haben gemäß Artikel 7 Abs. 2 DSGVO das Recht, eine einmal erteilte Einwilligung jederzeit uns gegenüber zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Soweit wir Ihre Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie gemäß Art. 21 DSGVO das Recht, Widerspruch gegen die Verarbeitung Ihrer Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das auch ohne die Angabe von Gründen von uns umgesetzt wird.

Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine formlose Mitteilung an die an die oben genannten Kontaktdaten.

11. Datensicherheit

Wir unterhalten aktuelle technische Maßnahmen zur Gewährleistung der Datensicherheit, insbesondere zum Schutz Ihrer personenbezogenen Daten vor Gefahren bei Datenübertragungen sowie vor Kenntniserlangung durch Dritte. Diese werden dem aktuellen Stand der Technik entsprechend jeweils angepasst. Zur Sicherung der von Ihnen auf unserer Website angegebenen persönlichen Daten verwenden wir den Transport Layer Security (TLS), der die von Ihnen eingegebenen Informationen verschlüsselt. 

12. Änderungen der Datenschutzerklärung

Gelegentlich aktualisieren wir diese Datenschutzerklärung, beispielsweise wenn wir unsere Website anpassen oder sich die gesetzlichen oder behördlichen Vorgaben ändern.

Version: 1.1 / Stand: Februar 2019