Privacy policy

DATENSCHUTZHINWEISE

(i.S.d. DSGVO Art. 13, 15 und 21)

Hiermit informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten durch die Welcome Hotels und die Ihnen nach den datenschutzrechtlichen Verordnungen zustehenden Ansprüche und Rechte.

VERANTWORTUNG UND KONTAKT FÜR DIE VERARBEITUNG:

Hotel und Freizeitpark Dorf Münsterland Betriebs-GmbH Haidkamp 1 48739 Legden

VERANTWORTLICHE:

Jörg Beginen, Geschäftsführung Rico Raddao, Geschäftsführung

Tel.: +49 (0) 2566 - 2080 E-Mail: info@ dorf-muensterland.de

KONTAKTDATEN DES EXTERNEN DATENSCHUTZBEAUFTRAGTEN:

Robin Parker EU-Datenschutzbeauftragter (DESAG Cert) Tel.: +49 (0) 203-511711-50 E-Mail: datenschutz@welcome-hotels.com

DATENHERKUNFT UND -QUELLEN:

Wir verarbeiten personenbezogene Daten, die wir im Rahmen unserer Geschäftsbeziehung oder Geschäftsanbahnung von Ihnen erhalten. Soweit dies für die Erbringung unserer Dienstleistungen oder das Erfüllen von Verträgen erforderlich ist, verarbeiten wir ggf. von Dritten (z. B. Schufa, Creditreform) zulässigerweise erhaltene Daten. Zudem verarbeiten wir personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen (z. B. Schuldnerverzeichnisse, Grundbücher, Handels- und Vereinsregister, Presse und andere Medien) zulässigerweise haben und verarbeiten dürfen. Relevante personenbezogene Daten können insbesondere sein:

• Stammdaten (Personendaten) wie Name, Geburtsdatum etc.
• Kontaktdaten wie Adresse, Telefonnummern, E-Mail-Adressen etc.
• Abrechnungsrelevante Bankdaten wie IBAN, PIC, Kreditkarte etc.
• Daten aus Ihren Angaben von Beherbergungspräferenzen
• Daten über Ihre Nutzung von digitalen Medien, wie z. B. der Zeitpunkt des Aufrufs einer Website, Session-Informationen (Cookies) etc.

EMPFÄNGER DER DATEN:

Innerhalb unseres Unternehmens bzw. der Unternehmensgruppe erhalten diejenigen Stellen Ihre Daten, welche diese zur Erfüllung der vertraglichen und/oder gesetzlichen Pflichten brauchen. Eine Weitergabe oder Übermittlung Ihrer Daten an andere externe Stellen erfolgt nur:

1. zur Vertragsabwicklung (ggf. Weitergabe von Zahlungsdaten an Zahlungsdienstleister),
2. auf Basis gesetzlicher Verpflichtungen (z. B. Weitergabe an Finanzbehörden, Meldebehörde),
3. zur Verarbeitung der Daten als Dienstleistung von Externen im Auftrag (Auftragsverarbeitung für Postdienstleistungen, Archivierung/Dokumentenverwaltung, IT-Dienstleistungen (inkl. Sicherheit), Abfall-/Datenträger-/Dokumenten-Entsorgung, Marketing oder Abrechnungsdienstleistungen),
4. zur Klärung von Sachverhalten von Sachverständigen (z. B. Rechtsanwälte, Gutachter) oder Unterstützung von Behörden i.S.d. Strafverfolgung,
5. auf Basis Ihrer direkten Einwilligung zur Übermittlung an Dritte, welche wir von Ihnen erhalten haben.

Im Falle der Verarbeitung Ihrer Daten im Auftrag durch externe Dritte unterliegen Ihre Daten dort garantierten Sicherheitsstandards (Auftragsverarbeitungsvertrag). Durch Ihre Beauftragung kann es zu einer Verarbeitung im Sinne einer Übermittlung kommen.

ÜBERMITTLUNG IN DRITTLÄNDER:

Eine Übermittlung Ihrer Daten in Drittstaaten (außerhalb der EU oder des EWR) erfolgt ausschließlich nur und unter Zusicherung geeigneter Garantien, soweit dies:

• zur Ausführung Ihrer Aufträge oder Erfüllung der (vor-)vertraglichen Maßnahmen
• gesetzlich vorgeschrieben und
• durch Ihre Einwilligung legitimiert ist oder
• das Interesse des Unternehmens an der Verarbeitung den Schutzbedarf Ihrer Daten überwiegt (Art. 6 Abs. 1 f) DSGVO).

RECHTMÄSSIGKEIT DER VERARBEITUNG

Wir verarbeiten personenbezogene Daten auf den in der DSGVO und dem BDSG n.F. geregelten Grundlagen.

Zur Erfüllung von vertraglichen Pflichten oder zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs.1 lit. b) DSGVO):

a) Kontaktformular: Erhebung von Kontaktdaten

b) Angebotsanfrage: Erhebung von Kontakt-, Firmenstamm-, Wirtschafts- und Finanzdaten

c) Beherbergung und Bewirtung - b)+ Abrechnungsinformationen, Präferenzen

Im Rahmen einer Interessenabwägung (Art. 6. Abs. 1 lit. f) DSGVO):

a) Technische Realisierung der (Cookie-)Einwilligungen für Drittanbietercookies und -Scripts (Cookiebot)

b) alle Drittanbieter- Lösungen siehe „Eingesetzte Drittanbieter-Lösungen“

Aufgrund gesetzlicher Vorgaben (Art. 6. Abs. 1 lit. c) DSGVO):

a) Finanz- und Steuerbehörden, Grundsätze ordnungsgemäßer Buchführung

b) Meldegesetz

Aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO):

FRISTEN ZUR SPEICHERUNG, LÖSCHUNG UND SPERRUNG IHRER DATEN:

Soweit erforderlich, verarbeiten und speichern wir Ihre personenbezogenen Daten für die Dauer unserer Geschäftsbeziehung, was auch die Anbahnung und die Abwicklung eines Geschäftsvorgangs umfasst. Außerdem unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem ergeben aus dem

• Handelsgesetzbuch (HGB),
• der Abgabenordnung (AO),
• dem Kreditwesengesetz (KWG),
• dem Geldwäschegesetz (GwG),
• dem Bürgerlichen Gesetzbuch (BGB) und
• dem Bundesmeldegesetz (BMG).

Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre – i.S.d. BGB drei bis 30 Jahre. Eine Sperrung Ihrer Daten zur Einsicht unserer regulären Mitarbeiter oder Löschung der Datensätze erfolgt nach dem Grundsatz einer Interessenabwägung nach Beendigung des Geschäftsverhältnisses oder Ablauf der Aufbewahrungsfristen.

IHRE RECHTE:

Sie haben gemäß DSGVO ein Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO), sofern Ihre personenbezogenen Daten fehlerhaft sein sollten
• Löschung (Art. 17 DSGVO), sofern unter anderem keine gesetzlichen Aufbewahrungsfristen entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO), sofern dies Daten betrifft, welche von Ihnen zur Verfügung gestellt wurden

Beschwerde (Art. 77 DSGVO) bei der nachfolgenden zuständigen Datenschutzaufsichtsbehörde:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

Anschrift:

Kavalleriestr. 2-4 40213 Düsseldorf Tel.: +49 (0) 211 38424-0 Fax: +49 (0) 211 38424-10 E-Mail: poststelle@ldi.nrw.de Internet: www.ldi.nrw.de

NOTWENDIGKEIT DER DATENBEREITSTELLUNG:

Im Rahmen der Geschäftsbeziehung müssen Sie nur diejenigen personenbezogenen Daten bereitstellen, welche für die Aufnahme und Durchführung der Geschäftsbeziehung notwendig sind oder zu deren Erhebung wir gesetzlich verpflichtet sind (z. B. Personendaten). Ohne diese Daten kann in der Regel kein Vertrag geschlossen, durchgeführt oder beendet werden.

SCORING UND PROFILBILDUNG:

Im Rahmen der Betrugsprophylaxe, der Geldwäschebekämpfung und des Risikomanagements werden ggf. Scoring-Werte, auf Basis anerkannter mathematisch-statistischer Methoden und bewährten Verfahren, verwendet und/oder berechnet, um Risiken zu minimieren. Dies betrifft insbesondere folgende Daten:

• Zahlungsverhalten (Debitor-Salden etc.)
• Gewinn- und Verlust- sowie Umsatzzahlen
• Kundendaten, einschließlich Firmierung und Branche
• Laufende Vertragsverhältnisse (ggf. mit Dritten)
• Sensible Daten (gemäß Art. 9 DSGVO) werden in diesem Sinne nicht verarbeitet.

AUTOMATISIERTE EINZELFALLENTSCHEIDUNG:

Wir nutzen grundsätzlich keine automatisierte Entscheidungsfindung (gemäß Art. 22 DSGVO).

WIDERSPRUCHSRECHT:

Falls sich aus Ihrer Situation Gründe ergeben, welche gegen eine Verarbeitung Ihrer personenbezogenen Daten (gemäß Art. 6 Abs. 1 lit. f) DSGVO) sprechen, haben Sie das Recht auf Widerruf.

Legen Sie Widerspruch ein, verarbeiten wir Ihre Daten nachfolgend nicht mehr, sofern wir keine zwingenden, schutzwürdigen Gründe nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die (weitere) Verarbeitung der Geltendmachung, Ausübung oder Verteidigungen von Rechtsansprüchen oder Einhaltung gesetzlicher oder vertraglicher Verpflichtungen dient.

Ihre Daten werden außerdem zu werblichen Zwecken verarbeitet. Falls Sie nicht über Neuigkeiten und Aktionen werblich informiert werden möchten, haben Sie jederzeit das Recht auf Widerspruch, um der Nutzung Ihrer personenbezogenen Daten für Werbezwecke zu widersprechen.

Einen Widerruf können Sie an die Verantwortliche Stelle richten.