Daten­schutz

Daten­schutz­er­klä­rung der KG Air­port Hotel Ham­burg GmbH & Co.

Wir freu­en uns, dass Sie unse­re Web­sei­te besu­chen und bedan­ken uns für Ihr Inter­es­se an unse­rem Betrieb. Der Schutz per­so­nen­be­zo­ge­ner Daten ist uns ein wich­ti­ges Anlie­gen. Des­halb erfolgt die Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Daten, bei­spiels­wei­se des Namens, der Anschrift, der E‑Mail-Adres­se oder der Tele­fon­num­mer einer betrof­fe­nen Per­son in Über­ein­stim­mung mit den gel­ten­den euro­päi­schen und natio­na­len Rechts­vor­schrif­ten.

Ist die Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Daten erfor­der­lich und besteht für eine sol­che Ver­ar­bei­tung kei­ne gesetz­li­che Grund­la­ge, holen wir gene­rell die Ein­wil­li­gung der betrof­fe­nen Per­son ein.

Ihre Einwilligungserklärung(en) kön­nen Sie selbst­ver­ständ­lich jeder­zeit mit Wir­kung für die Zukunft wider­ru­fen. Bit­te wen­den Sie sich hier­für an den Ver­ant­wort­li­chen. Die Kon­takt­da­ten fin­den Sie im unte­ren Bereich die­ser Daten­schutz­er­klä­rung.

Im Fol­gen­den möch­te die KG Air­port Hotel Ham­burg GmbH & Co. (nach­fol­gend: „wir“, „uns“ usw. genannt) die Öffent­lich­keit über Art, Umfang und Zweck der von ihr ver­ar­bei­te­ten per­so­nen­be­zo­ge­nen Daten infor­mie­ren. Fer­ner wer­den betrof­fe­ne Per­so­nen mit­tels die­ser Daten­schutz­er­klä­rung über die ihnen zuste­hen­den Rech­te auf­ge­klärt.

Begriffs­be­stim­mun­gen

Unse­re Daten­schutz­er­klä­rung beruht auf den Begriff­lich­kei­ten, die durch den Euro­päi­schen Richt­li­ni­en- und Ver­ord­nungs­ge­ber beim Erlass der EU-Daten­schutz-Grund­ver­ord­nung (nach­fol­gend: „DSGVO“ genannt) ver­wen­det wur­den. Unse­re Daten­schutz­er­klä­rung soll sowohl für die Öffent­lich­keit als auch für unse­re Kun­den und Geschäfts­part­ner ein­fach les­bar und ver­ständ­lich sein. Um dies zu gewähr­leis­ten, möch­ten wir vor­ab die ver­wen­de­ten Begriff­lich­kei­ten erläu­tern.

Wir ver­wen­den in die­ser Daten­schutz­er­klä­rung und auf unse­rer Web­sei­te unter ande­rem die fol­gen­den Begrif­fe:

Per­so­nen­be­zo­ge­ne Daten sind alle Infor­ma­tio­nen, die sich auf eine iden­ti­fi­zier­te oder iden­ti­fi­zier­ba­re natür­li­che Per­son (nach­fol­gend „betrof­fe­ne Per­son“ oder Betrof­fe­ner“ genannt) bezie­hen. Als iden­ti­fi­zier­bar wird eine natür­li­che Per­son ange­se­hen, die direkt oder indi­rekt, ins­be­son­de­re mit­tels Zuord­nung zu einer Ken­nung wie einem Namen, zu einer Kenn­num­mer, zu Stand­ort­da­ten, zu einer Online-Ken­nung oder zu einem oder meh­re­ren beson­de­ren Merk­ma­len, die Aus­druck der phy­si­schen, phy­sio­lo­gi­schen, gene­ti­schen, psy­chi­schen, wirt­schaft­li­chen, kul­tu­rel­len oder sozia­len Iden­ti­tät die­ser natür­li­chen Per­son sind, iden­ti­fi­ziert wer­den kann.

Betrof­fe­ne Per­son ist jede iden­ti­fi­zier­te oder iden­ti­fi­zier­ba­re natür­li­che Per­son, deren per­so­nen­be­zo­ge­ne Daten von dem für die Ver­ar­bei­tung Ver­ant­wort­li­chen ver­ar­bei­tet wer­den.

Ver­ar­bei­tung ist jeder mit oder ohne Hil­fe auto­ma­ti­sier­ter Ver­fah­ren aus­ge­führ­te Vor­gang oder jede sol­che Vor­gangs­rei­he im Zusam­men­hang mit per­so­nen­be­zo­ge­nen Daten wie das Erhe­ben, das Erfas­sen, die Orga­ni­sa­ti­on, das Ord­nen, die Spei­che­rung, die Anpas­sung oder Ver­än­de­rung, das Aus­le­sen, das Abfra­gen, die Ver­wen­dung, die Offen­le­gung durch Über­mitt­lung, Ver­brei­tung oder eine ande­re Form der Bereit­stel­lung, den Abgleich oder die Ver­knüp­fung, die Ein­schrän­kung, das Löschen oder die Ver­nich­tung.

Ein­schrän­kung der Ver­ar­bei­tung ist die Mar­kie­rung gespei­cher­ter per­so­nen­be­zo­ge­ner Daten mit dem Ziel, ihre künf­ti­ge Ver­ar­bei­tung ein­zu­schrän­ken.

Pro­fil­ing ist jede Art der auto­ma­ti­sier­ten Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Daten, die dar­in besteht, dass die­se per­so­nen­be­zo­ge­nen Daten ver­wen­det wer­den, um bestimm­te per­sön­li­che Aspek­te, die sich auf eine natür­li­che Per­son bezie­hen, zu bewer­ten, ins­be­son­de­re, um Aspek­te bezüg­lich Arbeits­leis­tung, wirt­schaft­li­cher Lage, Gesund­heit, per­sön­li­cher Vor­lie­ben, Inter­es­sen, Zuver­läs­sig­keit, Ver­hal­ten, Auf­ent­halts­ort oder Orts­wech­sel die­ser natür­li­chen Per­son zu ana­ly­sie­ren oder vor­her­zu­sa­gen.

Pseud­ony­mi­sie­rung ist die Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Daten in einer Wei­se, auf wel­che die per­so­nen­be­zo­ge­nen Daten ohne Hin­zu­zie­hung zusätz­li­cher Infor­ma­tio­nen nicht mehr einer spe­zi­fi­schen betrof­fe­nen Per­son zuge­ord­net wer­den kön­nen, sofern die­se zusätz­li­chen Infor­ma­tio­nen geson­dert auf­be­wahrt wer­den und tech­ni­schen und orga­ni­sa­to­ri­schen Maß­nah­men unter­lie­gen, die gewähr­leis­ten, dass die per­so­nen­be­zo­ge­nen Daten nicht einer iden­ti­fi­zier­ten oder iden­ti­fi­zier­ba­ren natür­li­chen Per­son zuge­wie­sen wer­den.

Ver­ant­wort­li­cher oder für die Ver­ar­bei­tung Ver­ant­wort­li­cher ist die natür­li­che oder juris­ti­sche Per­son, Behör­de, Ein­rich­tung oder ande­re Stel­le, die allein oder gemein­sam mit ande­ren über die Zwe­cke und Mit­tel der Ver­ar­bei­tung von per­so­nen­be­zo­ge­nen Daten ent­schei­det. Sind die Zwe­cke und Mit­tel die­ser Ver­ar­bei­tung durch das Uni­ons­recht oder das Recht der Mit­glied­staa­ten vor­ge­ge­ben, so kann der Ver­ant­wort­li­che bezie­hungs­wei­se kön­nen die bestimm­ten Kri­te­ri­en sei­ner Benen­nung nach dem Uni­ons­recht oder dem Recht der Mit­glied­staa­ten vor­ge­se­hen wer­den.

Auf­trags­ver­ar­bei­ter ist eine natür­li­che oder juris­ti­sche Per­son, Behör­de, Ein­rich­tung oder ande­re Stel­le, die per­so­nen­be­zo­ge­ne Daten im Auf­trag des Ver­ant­wort­li­chen ver­ar­bei­tet.

Emp­fän­ger ist eine natür­li­che oder juris­ti­sche Per­son, Behör­de, Ein­rich­tung oder ande­re Stel­le, der per­so­nen­be­zo­ge­ne Daten offen­ge­legt wer­den, unab­hän­gig davon, ob es sich bei ihr um einen Drit­ten han­delt oder nicht. Behör­den, die im Rah­men eines bestimm­ten Unter­su­chungs­auf­trags nach dem Uni­ons­recht oder dem Recht der Mit­glied­staa­ten mög­li­cher­wei­se per­so­nen­be­zo­ge­ne Daten erhal­ten, gel­ten jedoch nicht als Emp­fän­ger.

Drit­ter ist eine natür­li­che oder juris­ti­sche Per­son, Behör­de, Ein­rich­tung oder ande­re Stel­le außer der betrof­fe­nen Per­son, dem Ver­ant­wort­li­chen, dem Auf­trags­ver­ar­bei­ter und den Per­so­nen, die unter der unmit­tel­ba­ren Ver­ant­wor­tung des Ver­ant­wort­li­chen oder des Auf­trags­ver­ar­bei­ters befugt sind, die per­so­nen­be­zo­ge­nen Daten zu ver­ar­bei­ten.

Ein­wil­li­gung ist jede von der betrof­fe­nen Per­son frei­wil­lig für den bestimm­ten Fall in infor­mier­ter Wei­se und unmiss­ver­ständ­lich abge­ge­be­ne Wil­lens­be­kun­dung in Form einer Erklä­rung oder einer sons­ti­gen ein­deu­ti­gen bestä­ti­gen­den Hand­lung, mit der die betrof­fe­ne Per­son zu ver­ste­hen gibt, dass sie mit der Ver­ar­bei­tung der sie betref­fen­den per­so­nen­be­zo­ge­nen Daten ein­ver­stan­den ist.

Rech­te der betrof­fe­nen Per­son

Recht auf Bestä­ti­gung: Jede betrof­fe­ne Per­son hat das Recht, von dem für die Ver­ar­bei­tung Ver­ant­wort­li­chen eine Bestä­ti­gung dar­über zu ver­lan­gen, ob sie betref­fen­de per­so­nen­be­zo­ge­ne Daten ver­ar­bei­tet wer­den. Möch­te eine betrof­fe­ne Per­son die­ses Bestä­ti­gungs­recht in Anspruch neh­men, kann sie sich hier­zu jeder­zeit an den für die Ver­ar­bei­tung Ver­ant­wort­li­chen wen­den.

Recht auf Aus­kunft: Jede von der Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Daten betrof­fe­ne Per­son hat das Recht, jeder­zeit von dem für die Ver­ar­bei­tung Ver­ant­wort­li­chen unent­gelt­li­che Aus­kunft über die zu sei­ner Per­son gespei­cher­ten per­so­nen­be­zo­ge­nen Daten sowie eine Kopie die­ser Aus­kunft zu erhal­ten. Fer­ner hat der Euro­päi­sche Richt­li­ni­en- und Ver­ord­nungs­ge­ber der betrof­fe­nen Per­son Aus­kunft über fol­gen­de Infor­ma­tio­nen zuge­stan­den:

  • die Ver­ar­bei­tungs­zwe­cke
  • die Kate­go­rien per­so­nen­be­zo­ge­ner Daten, die ver­ar­bei­tet wer­den
  • die Emp­fän­ger oder Kate­go­rien von Emp­fän­gern, gegen­über denen die per­so­nen­be­zo­ge­nen Daten offen­ge­legt wor­den sind oder noch offen­ge­legt wer­den, ins­be­son­de­re bei Emp­fän­gern in Dritt­län­dern oder bei inter­na­tio­na­len Orga­ni­sa­tio­nen
  • falls mög­lich die geplan­te Dau­er, für die die per­so­nen­be­zo­ge­nen Daten gespei­chert wer­den, oder, falls dies nicht mög­lich ist, die Kri­te­ri­en für die Fest­le­gung die­ser Dau­er
  • das Bestehen eines Rechts auf Berich­ti­gung oder Löschung der sie betref­fen­den per­so­nen­be­zo­ge­nen Daten oder auf Ein­schrän­kung der Ver­ar­bei­tung durch den Ver­ant­wort­li­chen oder eines Wider­spruchs­rechts gegen die­se Ver­ar­bei­tung
  • das Bestehen eines Beschwer­de­rechts bei einer Auf­sichts­be­hör­de
  • wenn die per­so­nen­be­zo­ge­nen Daten nicht bei der betrof­fe­nen Per­son erho­ben wer­den: Alle ver­füg­ba­ren Infor­ma­tio­nen über die Her­kunft der Daten
  • das Bestehen einer auto­ma­ti­sier­ten Ent­schei­dungs­fin­dung ein­schließ­lich Pro­fil­ing gemäß Art. 22 Abs.1 und 4 DSGVO und — zumin­dest in die­sen Fäl­len — aus­sa­ge­kräf­ti­ge Infor­ma­tio­nen über die invol­vier­te Logik sowie die Trag­wei­te und die ange­streb­ten Aus­wir­kun­gen einer der­ar­ti­gen Ver­ar­bei­tung für die betrof­fe­ne Per­son

Fer­ner steht der betrof­fe­nen Per­son ein Aus­kunfts­recht dar­über zu, ob per­so­nen­be­zo­ge­ne Daten an ein Dritt­land oder an eine inter­na­tio­na­le Orga­ni­sa­ti­on über­mit­telt wur­den. Sofern dies der Fall ist, so steht der betrof­fe­nen Per­son im Übri­gen das Recht zu, Aus­kunft über die geeig­ne­ten Garan­tien im Zusam­men­hang mit der Über­mitt­lung zu erhal­ten.
Möch­te eine betrof­fe­ne Per­son die­ses Aus­kunfts­recht in Anspruch neh­men, kann sie sich hier­zu jeder­zeit an den für die Ver­ar­bei­tung Ver­ant­wort­li­chen wen­den.

Recht auf Berich­ti­gung: Jede von der Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Daten betrof­fe­ne Per­son hat das Recht, die unver­züg­li­che Berich­ti­gung sie betref­fen­der unrich­ti­ger per­so­nen­be­zo­ge­ner Daten zu ver­lan­gen. Fer­ner steht der betrof­fe­nen Per­son das Recht zu, unter Berück­sich­ti­gung der Zwe­cke der Ver­ar­bei­tung, die Ver­voll­stän­di­gung unvoll­stän­di­ger per­so­nen­be­zo­ge­ner Daten — auch mit­tels einer ergän­zen­den Erklä­rung — zu ver­lan­gen.

Möch­te eine betrof­fe­ne Per­son die­ses Berich­ti­gungs­recht in Anspruch neh­men, kann sie sich hier­zu jeder­zeit an den für die Ver­ar­bei­tung Ver­ant­wort­li­chen wen­den.

Recht auf Löschung (Recht auf Ver­ges­sen­wer­den): Jede von der Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Daten betrof­fe­ne Per­son hat das Recht, von dem Ver­ant­wort­li­chen zu ver­lan­gen, dass die sie betref­fen­den per­so­nen­be­zo­ge­nen Daten unver­züg­lich gelöscht wer­den, sofern einer der fol­gen­den Grün­de zutrifft und soweit die Ver­ar­bei­tung nicht erfor­der­lich ist:

  • Die per­so­nen­be­zo­ge­nen Daten wur­den für sol­che Zwe­cke erho­ben oder auf sons­ti­ge Wei­se ver­ar­bei­tet, für wel­che sie nicht mehr not­wen­dig sind.
  • Die betrof­fe­ne Per­son wider­ruft ihre Ein­wil­li­gung, auf die sich die Ver­ar­bei­tung gemäß Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO stütz­te, und es fehlt an einer ander­wei­ti­gen Rechts­grund­la­ge für die Ver­ar­bei­tung.
  • Die betrof­fe­ne Per­son legt gemäß Art. 21 Abs. 1 DSGVO Wider­spruch gegen die Ver­ar­bei­tung ein, und es lie­gen kei­ne vor­ran­gi­gen berech­tig­ten Grün­de für die Ver­ar­bei­tung vor, oder die betrof­fe­ne Per­son legt gemäß Art. 21 Abs. 2 DSGVO Wider­spruch gegen die Ver­ar­bei­tung ein.
  • Die per­so­nen­be­zo­ge­nen Daten wur­den unrecht­mä­ßig ver­ar­bei­tet.
  • Die Löschung der per­so­nen­be­zo­ge­nen Daten ist zur Erfül­lung einer recht­li­chen Ver­pflich­tung nach dem Uni­ons­recht oder dem Recht der Mit­glied­staa­ten erfor­der­lich, dem der Ver­ant­wort­li­che unter­liegt.
  • Die per­so­nen­be­zo­ge­nen Daten wur­den in Bezug auf ange­bo­te­ne Diens­te der Infor­ma­ti­ons­ge­sell­schaft gemäß Art. 8 Abs. 1 DSGVO erho­ben.

Sofern einer der oben genann­ten Grün­de zutrifft und eine betrof­fe­ne Per­son die Löschung von per­so­nen­be­zo­ge­nen Daten, die bei uns gespei­chert sind, ver­an­las­sen möch­te, kann sie sich hier­zu jeder­zeit an den für die Ver­ar­bei­tung Ver­ant­wort­li­chen wen­den. Dem Lösch­ver­lan­gen der betrof­fe­nen Per­son wird dann unver­züg­lich nach­ge­kom­men.

Wur­den die per­so­nen­be­zo­ge­nen Daten von uns öffent­lich gemacht und ist unser Unter­neh­men als Ver­ant­wort­li­cher gemäß Art. 17 Abs. 1 DSGVO zur Löschung der per­so­nen­be­zo­ge­nen Daten ver­pflich­tet, so tref­fen wir unter Berück­sich­ti­gung der ver­füg­ba­ren Tech­no­lo­gie und der Imple­men­tie­rungs­kos­ten ange­mes­se­ne Maß­nah­men, auch tech­ni­scher Art, um ande­re für die Daten­ver­ar­bei­tung Ver­ant­wort­li­che, wel­che die ver­öf­fent­lich­ten per­so­nen­be­zo­ge­nen Daten ver­ar­bei­ten, dar­über in Kennt­nis zu set­zen, dass die betrof­fe­ne Per­son von die­sen ande­ren für die Daten­ver­ar­bei­tung Ver­ant­wort­li­chen die Löschung sämt­li­cher Links zu die­sen per­so­nen­be­zo­ge­nen Daten oder von Kopien oder Repli­ka­tio­nen die­ser per­so­nen­be­zo­ge­nen Daten ver­langt hat, soweit die Ver­ar­bei­tung nicht erfor­der­lich ist. Der für die Ver­ar­bei­tung Ver­ant­wort­li­che dann wird im Ein­zel­fall das Not­wen­di­ge ver­an­las­sen.

Recht auf Ein­schrän­kung der Ver­ar­bei­tung: Jede von der Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Daten betrof­fe­ne Per­son hat das Recht, von dem Ver­ant­wort­li­chen die Ein­schrän­kung der Ver­ar­bei­tung zu ver­lan­gen, wenn eine der fol­gen­den Vor­aus­set­zun­gen gege­ben ist:

  • Die Rich­tig­keit der per­so­nen­be­zo­ge­nen Daten wird von der betrof­fe­nen Per­son bestrit­ten, und zwar für eine Dau­er, die es dem Ver­ant­wort­li­chen ermög­licht, die Rich­tig­keit der per­so­nen­be­zo­ge­nen Daten zu über­prü­fen.
  • Die Ver­ar­bei­tung ist unrecht­mä­ßig, die betrof­fe­ne Per­son lehnt die Löschung der per­so­nen­be­zo­ge­nen Daten ab und ver­langt statt­des­sen die Ein­schrän­kung der Nut­zung der per­so­nen­be­zo­ge­nen Daten.
  • Der Ver­ant­wort­li­che benö­tigt die per­so­nen­be­zo­ge­nen Daten für die Zwe­cke der Ver­ar­bei­tung nicht län­ger, die betrof­fe­ne Per­son benö­tigt sie jedoch zur Gel­tend­ma­chung, Aus­übung oder Ver­tei­di­gung von Rechts­an­sprü­chen.
  • Die betrof­fe­ne Per­son hat Wider­spruch gegen die Ver­ar­bei­tung gem. Art. 21 Abs. 1 DSGVO ein­ge­legt und es steht noch nicht fest, ob die berech­tig­ten Grün­de des Ver­ant­wort­li­chen gegen­über denen der betrof­fe­nen Per­son über­wie­gen.

Sofern eine der oben genann­ten Vor­aus­set­zun­gen gege­ben ist und eine betrof­fe­ne Per­son die Ein­schrän­kung von per­so­nen­be­zo­ge­nen Daten, die bei uns gespei­chert sind, ver­lan­gen möch­te, kann sie sich hier­zu jeder­zeit an den für die Ver­ar­bei­tung Ver­ant­wort­li­chen wen­den. Die Ein­schrän­kung der Ver­ar­bei­tung wird dann unver­züg­lich ver­an­lasst.

Recht auf Daten­über­trag­bar­keit: Jede von der Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Daten betrof­fe­ne Per­son hat das Recht, die sie betref­fen­den per­so­nen­be­zo­ge­nen Daten, wel­che durch die betrof­fe­ne Per­son einem Ver­ant­wort­li­chen bereit­ge­stellt wur­den, in einem struk­tu­rier­ten, gän­gi­gen und maschi­nen­les­ba­ren For­mat zu erhal­ten. Sie hat außer­dem das Recht, die­se Daten einem ande­ren Ver­ant­wort­li­chen ohne Behin­de­rung durch den Ver­ant­wort­li­chen, dem die per­so­nen­be­zo­ge­nen Daten bereit­ge­stellt wur­den, zu über­mit­teln, sofern die Ver­ar­bei­tung auf der Ein­wil­li­gung gemäß Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Ver­trag gemäß Art. 6 Abs. 1 lit. b DSGVO beruht und die Ver­ar­bei­tung mit­hil­fe auto­ma­ti­sier­ter Ver­fah­ren erfolgt, sofern die Ver­ar­bei­tung nicht für die Wahr­neh­mung einer Auf­ga­be erfor­der­lich ist, die im öffent­li­chen Inter­es­se liegt oder in Aus­übung öffent­li­cher Gewalt erfolgt, wel­che dem Ver­ant­wort­li­chen über­tra­gen wur­de.

Fer­ner hat die betrof­fe­ne Per­son bei der Aus­übung ihres Rechts auf Daten­über­trag­bar­keit gemäß Art. 20 Abs. 1 DSGVO das Recht, zu erwir­ken, dass die per­so­nen­be­zo­ge­nen Daten direkt von einem Ver­ant­wort­li­chen an einen ande­ren Ver­ant­wort­li­chen über­mit­telt wer­den, soweit dies tech­nisch mach­bar ist und sofern hier­von nicht die Rech­te und Frei­hei­ten ande­rer Per­so­nen beein­träch­tigt wer­den.

Zur Gel­tend­ma­chung des Rechts auf Daten­über­trag­bar­keit kann sich die betrof­fe­ne Per­son jeder­zeit an den für die Ver­ar­bei­tung Ver­ant­wort­li­chen wen­den.

Recht auf Wider­spruch: Jede von der Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Daten betrof­fe­ne Per­son hat das Recht, aus Grün­den, die sich aus ihrer beson­de­ren Situa­ti­on erge­ben, jeder­zeit gegen die Ver­ar­bei­tung sie betref­fen­der per­so­nen­be­zo­ge­ner Daten, die auf­grund von Art. 6 Abs. 1 lit. e DSGVO oder Art. 6 Abs. 1 lit. f DSGVO erfolgt, Wider­spruch ein­zu­le­gen. Dies gilt auch für ein auf die­se Bestim­mun­gen gestütz­tes Pro­fil­ing.

Wir ver­ar­bei­ten die per­so­nen­be­zo­ge­nen Daten im Fal­le des Wider­spruchs nicht mehr, es sei denn, wir kön­nen zwin­gen­de schutz­wür­di­ge Grün­de für die Ver­ar­bei­tung nach­wei­sen, die den Inter­es­sen, Rech­ten und Frei­hei­ten der betrof­fe­nen Per­son über­wie­gen, oder die Ver­ar­bei­tung dient der Gel­tend­ma­chung, Aus­übung oder Ver­tei­di­gung von Rechts­an­sprü­chen.

Ver­ar­bei­ten wir per­so­nen­be­zo­ge­ne Daten, um Direkt­wer­bung zu betrei­ben, so hat die betrof­fe­ne Per­son das Recht, jeder­zeit Wider­spruch gegen die Ver­ar­bei­tung der per­so­nen­be­zo­ge­nen Daten zum Zwe­cke der­ar­ti­ger Wer­bung ein­zu­le­gen. Dies gilt auch für das Pro­fil­ing, soweit es mit sol­cher Direkt­wer­bung in Ver­bin­dung steht. Wider­spricht die betrof­fe­ne Per­son gegen­über uns der Ver­ar­bei­tung für Zwe­cke der Direkt­wer­bung, so wer­den wir die per­so­nen­be­zo­ge­nen Daten nicht mehr für die­se Zwe­cke ver­ar­bei­ten.

Zudem hat die betrof­fe­ne Per­son das Recht, aus Grün­den, die sich aus ihrer beson­de­ren Situa­ti­on erge­ben, gegen die sie betref­fen­de Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Daten, die bei uns zu wis­sen­schaft­li­chen oder his­to­ri­schen For­schungs­zwe­cken oder zu sta­tis­ti­schen Zwe­cken gemäß Art. 89 Abs. 1 DSGVO erfol­gen, Wider­spruch ein­zu­le­gen, es sei denn, eine sol­che Ver­ar­bei­tung ist zur Erfül­lung einer im öffent­li­chen Inter­es­se lie­gen­den Auf­ga­be erfor­der­lich.

Zur Aus­übung des Rechts auf Wider­spruch kann sich die betrof­fe­ne Per­son direkt an den für die Ver­ar­bei­tung Ver­ant­wort­li­chen wen­den. Der betrof­fe­nen Per­son steht es fer­ner frei, im Zusam­men­hang mit der Nut­zung von Diens­ten der Infor­ma­ti­ons­ge­sell­schaft, unge­ach­tet der Richt­li­nie 2002/58/EG, ihr Wider­spruchs­recht mit­tels auto­ma­ti­sier­ter Ver­fah­ren aus­zu­üben, bei denen tech­ni­sche Spe­zi­fi­ka­tio­nen ver­wen­det wer­den.

Auto­ma­ti­sier­te Ent­schei­dun­gen im Ein­zel­fall ein­schließ­lich Pro­fil­ing: Jede von der Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Daten betrof­fe­ne Per­son hat das Recht, nicht einer aus­schließ­lich auf einer auto­ma­ti­sier­ten Ver­ar­bei­tung — ein­schließ­lich Pro­fil­ing — beru­hen­den Ent­schei­dung unter­wor­fen zu wer­den, die ihr gegen­über recht­li­che Wir­kung ent­fal­tet oder sie in ähn­li­cher Wei­se erheb­lich beein­träch­tigt, sofern die Ent­schei­dung:

  • nicht für den Abschluss oder die Erfül­lung eines Ver­trags zwi­schen der betrof­fe­nen Per­son und dem Ver­ant­wort­li­chen erfor­der­lich ist oder
  • auf­grund von Rechts­vor­schrif­ten der Uni­on oder der Mit­glied­staa­ten, denen der Ver­ant­wort­li­che unter­liegt, zuläs­sig ist und die­se Rechts­vor­schrif­ten ange­mes­se­ne Maß­nah­men zur Wah­rung der Rech­te und Frei­hei­ten sowie der berech­tig­ten Inter­es­sen der betrof­fe­nen Per­son ent­hal­ten oder
  • mit aus­drück­li­cher Ein­wil­li­gung der betrof­fe­nen Per­son erfolgt.

Ist die Ent­schei­dung für den Abschluss oder die Erfül­lung eines Ver­trags zwi­schen der betrof­fe­nen Per­son und dem Ver­ant­wort­li­chen erfor­der­lich oder erfolgt sie mit aus­drück­li­cher Ein­wil­li­gung der betrof­fe­nen Per­son, tref­fen wir ange­mes­se­ne Maß­nah­men, um die Rech­te und Frei­hei­ten sowie die berech­tig­ten Inter­es­sen der betrof­fe­nen Per­son zu wah­ren, wozu min­des­tens das Recht auf Erwir­kung des Ein­grei­fens einer Per­son sei­tens des Ver­ant­wort­li­chen, auf Dar­le­gung des eige­nen Stand­punkts und auf Anfech­tung der Ent­schei­dung gehört.

Möch­te die betrof­fe­ne Per­son Rech­te mit Bezug auf auto­ma­ti­sier­te Ent­schei­dun­gen gel­tend machen, kann sie sich hier­zu jeder­zeit an den für die Ver­ar­bei­tung Ver­ant­wort­li­chen wen­den.

Recht auf Wider­ruf einer daten­schutz­recht­li­chen Ein­wil­li­gung: Jede von der Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Daten betrof­fe­ne Per­son hat das Recht, eine Ein­wil­li­gung zur Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Daten jeder­zeit zu wider­ru­fen.

Möch­te die betrof­fe­ne Per­son ihr Recht auf Wider­ruf einer Ein­wil­li­gung gel­tend machen, kann sie sich hier­zu jeder­zeit an den für die Ver­ar­bei­tung Ver­ant­wort­li­chen wen­den.

Recht auf Beschwer­de bei einer Auf­sichts­be­hör­de: Jede betrof­fe­ne Per­son hat unbe­scha­det eines ander­wei­ti­gen ver­wal­tungs­recht­li­chen oder gericht­li­chen Rechts­be­helfs das Recht auf Beschwer­de bei einer Auf­sichts­be­hör­de, ins­be­son­de­re in dem Mit­glied­staat ihres gewöhn­li­chen Auf­ent­halts­orts, ihres Arbeits­plat­zes oder des Orts des mut­maß­li­chen Ver­sto­ßes, wenn die betrof­fe­ne Per­son der Ansicht ist, dass die Ver­ar­bei­tung der sie betref­fen­den per­so­nen­be­zo­ge­nen Daten gegen die­se Ver­ord­nung ver­stößt. Eine Lis­te der Lan­des­da­ten­schutz­be­auf­trag­ten sowie deren Kon­takt­da­ten kön­nen fol­gen­dem Link ent­nom­men wer­den:

https://www.bfdi.bund.de/DE/Service/Anschriften/anschriften_table.html

Die für uns zustän­di­ge Daten­schutz­auf­sichts­be­hör­de ist:
Der Ham­bur­gi­sche Beauf­trag­te für Daten­schutz und Infor­ma­ti­ons­frei­heit
Lud­wig-Erhard-Str. 22, 7.OG
20459 Ham­burg
Tele­fon: +49 40 428 54 40 40
E‑Mail: mailbox@datenschutz.hamburg.de

Zusam­men­ar­beit mit Auf­trags­ver­ar­bei­tern und Drit­ten

Sofern wir im Rah­men unse­rer Ver­ar­bei­tung Daten gegen­über ande­ren Per­so­nen und Unter­neh­men (Auf­trags­ver­ar­bei­tern oder Drit­ten) offen­ba­ren, sie an die­se über­mit­teln oder ihnen sonst Zugriff auf die Daten gewäh­ren, erfolgt dies nur auf Grund­la­ge einer gesetz­li­chen Erlaub­nis (z.B. wenn eine Über­mitt­lung der Daten an Drit­te, wie an Zah­lungs­dienst­leis­ter, gem. Art. 6 Abs. 1 lit. b DSGVO zur Ver­trags­er­fül­lung erfor­der­lich ist), Sie ein­ge­wil­ligt haben, eine recht­li­che Ver­pflich­tung dies vor­sieht oder auf Grund­la­ge unse­rer berech­tig­ten Inter­es­sen (z.B. beim Ein­satz von Beauf­trag­ten, Web­hos­tern, etc.).

Sofern wir Drit­te mit der Ver­ar­bei­tung von Daten auf Grund­la­ge eines soge­nann­ten „Auf­trags­ver­ar­bei­tungs­ver­tra­ges“ beauf­tra­gen, geschieht dies auf Grund­la­ge des Art. 28 DSGVO.

Rou­ti­ne­mä­ßi­ge Löschung und Sper­rung per­so­nen­be­zo­ge­ner Daten

Der für die Ver­ar­bei­tung Ver­ant­wort­li­che ver­ar­bei­tet (in die­sem Sin­ne auch: spei­chert) per­so­nen­be­zo­ge­ne Daten der betrof­fe­nen Per­son nur für den Zeit­raum, der zur Errei­chung des Spei­che­rungs­zwecks erfor­der­lich ist oder sofern dies durch den Euro­päi­schen Richt­li­ni­en- und Ver­ord­nungs­ge­ber oder einen ande­ren Gesetz­ge­ber in Geset­zen oder Vor­schrif­ten, wel­chen der für die Ver­ar­bei­tung Ver­ant­wort­li­che unter­liegt, vor­ge­se­hen wur­de.

Ent­fällt der Spei­che­rungs­zweck oder läuft eine vom Euro­päi­schen Richt­li­ni­en- und Ver­ord­nungs­ge­ber oder einem ande­ren zustän­di­gen Gesetz­ge­ber vor­ge­schrie­be­ne Spei­cher­frist ab, wer­den die per­so­nen­be­zo­ge­nen Daten rou­ti­ne­mä­ßig und ent­spre­chend den gesetz­li­chen Vor­schrif­ten gesperrt oder gelöscht.

Daten­schutz bei Bewer­bun­gen und im Bewer­ber­ver­fah­ren

Der für die Ver­ar­bei­tung Ver­ant­wort­li­che erhebt und ver­ar­bei­tet die per­so­nen­be­zo­ge­nen Daten von Bewer­bern zum Zwe­cke der Abwick­lung des Bewer­bungs­ver­fah­rens. Die Ver­ar­bei­tung kann auch auf elek­tro­ni­schem Wege erfol­gen. Dies ist ins­be­son­de­re dann der Fall, wenn ein Bewer­ber ent­spre­chen­de Bewer­bungs­un­ter­la­gen auf dem elek­tro­ni­schen Wege, bei­spiels­wei­se per E‑Mail, an den für die Ver­ar­bei­tung Ver­ant­wort­li­chen über­mit­telt. Schließt der für die Ver­ar­bei­tung Ver­ant­wort­li­che einen Anstel­lungs­ver­trag mit einem Bewer­ber, wer­den die über­mit­tel­ten Daten zum Zwe­cke der Abwick­lung des Beschäf­ti­gungs­ver­hält­nis­ses unter Beach­tung der gesetz­li­chen Vor­schrif­ten gespei­chert. Wird von dem für die Ver­ar­bei­tung Ver­ant­wort­li­chen kein Anstel­lungs­ver­trag mit dem Bewer­ber geschlos­sen, so wer­den die Bewer­bungs­un­ter­la­gen sechs Mona­te nach Bekannt­ga­be der Absa­ge-Ent­schei­dung auto­ma­tisch gelöscht, sofern einer Löschung kei­ne sons­ti­gen berech­tig­ten Inter­es­sen des für die Ver­ar­bei­tung Ver­ant­wort­li­chen ent­ge­gen­ste­hen. Sons­ti­ges berech­tig­tes Inter­es­se in die­sem Sin­ne ist bei­spiels­wei­se eine Beweis­pflicht in einem Ver­fah­ren nach dem All­ge­mei­nen Gleich­be­hand­lungs­ge­setz (AGG).

Per­spec­ti­ve

Auf die­ser Web­sei­te nut­zen wir einen Dienst des Anbie­ters Per­spec­ti­ve Soft­ware GmbH, Post­fach 659770, 96035 Bam­berg (im Fol­gen­den „Per­spec­ti­ve“ genannt).

Der Zweck die­ser Ver­ar­bei­tung ist die Bereit­stel­lung von Bewer­bungs­for­mu­la­ren, um eine unkom­pli­zier­te und anspre­chen­de Kom­mu­ni­ka­ti­on mit Ihnen zu ermög­li­chen.

Bei der Nut­zung der Kontakt‑, Anfra­ge- oder Bewer­bungs­for­mu­la­re wer­den fol­gen­de Daten an die Ser­ver von Per­spec­ti­ve über­mit­telt:

  • Datum und Uhr­zeit des Zugriffs
  • Web­sei­ten, von denen Sie auf unse­re Inter­net­sei­te kamen (soge­nann­te „Refer­rer“)
  • Kon­text­in­for­ma­tio­nen (z.B. But­ton­klicks auf den Sei­ten, getrof­fe­ne Aus­wah­len auf den Sei­ten)
  • Inhal­te aller aus­ge­füll­ten Text­fel­der (u.a. bei­spiels­wei­se Kon­takt­da­ten oder ande­re per­so­nen­be­zo­ge­ne Daten)
  • Hoch­ge­la­de­ne Datei­en

Die Rechts­grund­la­ge für die Ver­ar­bei­tung der Daten in einem Bewer­bungs­for­mu­lar ist die Ein­wil­li­gung gemäß Art. 6 Abs. 1 lit. a DSGVO oder die Durch­füh­rung von vor­ver­trag­li­chen Maß­nah­men (Bewer­ber­ver­fah­ren) gemäß Art. 6 Abs. 1 lit. b DSGVO i.V.m. Art. 88 DSGVO i.V.m. 26 Abs. 1 BDSG.

Falls die Ver­ar­bei­tung Ihrer per­so­nen­be­zo­ge­nen Daten auf ihrer Ein­wil­li­gung beruht, kön­nen sie die­se jeder­zeit mit Wir­kung für die Zukunft wider­ru­fen.

Mit Per­spec­ti­ve wur­de ein soge­nann­ter Auf­trags­ver­ar­bei­tungs­ver­trag gemäß Art. 28 Abs. 3 DSGVO geschlos­sen. In die­sem ver­pflich­ten wir die­sen Dienst­leis­ter, Ihre Daten zu schüt­zen und sie nicht unbe­fugt wei­ter­zu­ge­ben. Zudem ergreift Per­spec­ti­ve alle tech­ni­schen und orga­ni­sa­to­ri­schen Maß­nah­men zum Schutz Ihrer Daten.

Wir möch­ten dar­auf hin­wei­sen, dass Per­spec­ti­ve soge­nann­te Unter­auf­trags­ver­ar­bei­ter mit Sitz in den USA ein­setzt. Da die Kom­mis­si­on der Euro­päi­schen Uni­on fest­ge­legt hat, dass die Daten­schutz­ge­set­ze der USA kein ange­mes­se­nes Schutz­ni­veau für per­so­nen­be­zo­ge­ne Daten gewähr­leis­ten, die von betrof­fe­nen Per­so­nen in der EU erho­ben wer­den, unter­liegt die Über­mitt­lung ange­mes­se­nen zusätz­li­chen Maß­nah­men und Garan­tien, bei­spiels­wei­se im Rah­men der gesetz­lich vor­ge­se­he­nen Stan­dard­da­ten­schutz­klau­seln zwi­schen Per­spec­ti­ve und den Unter­auf­trags­ver­ar­bei­tern. Obwohl all Ihre Daten bei Per­spec­ti­ve aus­schließ­lich auf euro­päi­schen Ser­vern gespei­chert wer­den, besteht den­noch die Mög­lich­keit, dass die Daten für Ein­rich­tun­gen in den USA zugäng­lich sind.

Die per­so­nen­be­zo­ge­nen Daten wer­den solan­ge auf­be­wahrt, wie sie zur Erfül­lung des Ver­ar­bei­tungs­zwecks erfor­der­lich sind, bzw. sobald Sie Ihre Ein­wil­li­gung wider­ru­fen.

Wei­te­re Infor­ma­tio­nen zum Daten­schutz bei Per­spec­ti­ve fin­den Sie in deren Daten­schutz­er­klä­rung unter https://www.perspective.co/de/datenschutzerklaerung

Infor­ma­tio­nen zur Video­über­wa­chung vor Ort

Video­über­wa­chun­gen sind eine beson­ders inten­si­ve Form der Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Daten. Fast jeder Mensch fühlt sich unbe­hag­lich, wenn er video­über­wacht wird. Man spricht hier auch vom „Über­wa­chungs­druck“. Die­sem Druck nicht aus­ge­setzt zu sein, gehört schon fast zu den Grund­be­dürf­nis­sen des Men­schen.

Ein wei­te­res Bedürf­nis des Men­schen ist jedoch auch sein Ver­lan­gen nach Sicher­heit. Indi­vi­du­en und Gemein­schaf­ten aber auch unbe­leb­te Din­ge wie Objek­te und Sys­te­me zie­hen gro­ßen Nut­zen aus einer Umge­bung, die frei von Sicher­heits­ri­si­ken oder Gefah­ren ist.

Video­über­wa­chun­gen sind aus guten Grün­den stren­gen daten­schutz­recht­li­chen Maß­ga­ben aus­ge­setzt. Ander­seits müs­sen auch die Sicher­heits­in­ter­es­sen des Ver­ant­wort­li­chen fair bewer­tet wer­den. Denn oft beschrän­ken sich die­se Inter­es­sen nicht nur auf den Ver­ant­wort­li­chen allein. Auch Mit­ar­bei­ter, Inter­es­sen­ten, Lie­fe­ran­ten, Kun­den, Mie­ter, Gäs­te, Besu­cher usw. kön­nen ein Bedürf­nis nach Sicher­heit haben, wel­ches durch eine maß- und sinn­voll ein­ge­setz­te Video­über­wa­chung befrie­digt wer­den kann.

Auch wenn eini­ge der nach­fol­gen­den Infor­ma­tio­nen bereits an ande­rer Stel­le in die­ser Daten­schutz­er­klä­rung genannt wer­den, möch­ten wir in die­sem Text­ab­schnitt alle Infor­ma­tio­nen auf­füh­ren, wie Sie auch in einem nach­ge­la­ger­ten Video­schild (Infor­ma­ti­ons­blatt nach Art. 13 DSGVO) zu fin­den sind:

Name und Kon­takt­da­ten des Ver­ant­wort­li­chen und ggf. sei­nes Ver­tre­ters:
Zu fin­den im unte­ren Bereich die­ser Daten­schutz­er­klä­rung.

Kon­takt­da­ten des Daten­schutz­be­auf­trag­ten:
Zu fin­den im unte­ren Bereich die­ser Daten­schutz­er­klä­rung

Zwe­cke und Rechts­grund­la­ge der Daten­ver­ar­bei­tung:
Auf­klä­rung und Nach­weis­bar­keit von Straf­ta­ten sowie wei­te­ren sicher­heits­re­le­van­ten Ereig­nis­sen.
Art. 6 Abs. 1 lit. f EU-Daten­schutz-Grund­ver­ord­nung.

Berech­tig­te Inter­es­sen, die ver­folgt wer­den:
Sicher­heit von Mit­ar­bei­tern, Lie­fe­ran­ten, Gäs­ten, Besu­chern usw.
Schutz des Eigen­tums, Wahr­neh­mung des Haus­rechts.

Spei­cher­dau­er oder Kri­te­ri­en für die Fest­le­gung der Dau­er:
Eine Löschung der Bild­da­ten erfolgt in unse­ren Objek­ten zumeist spä­tes­tens nach 72 Stun­den, soweit zu die­sem Zeit­punkt auch der Zweck der Spei­che­rung ent­fal­len ist.
Wir fol­gen damit einer Emp­feh­lung der unab­hän­gi­gen Daten­schutz­be­hör­den des Bun­des und der Län­der (Daten­schutz­kon­fe­renz – DSK).

Mit einer Spei­cher­dau­er von 72 Stun­den, so die Begrün­dung der DSK, kann der Über­wa­chen­de regel­mä­ßig sei­ne Sicher­heits­in­ter­es­sen ver­fol­gen, gleich­zei­tig blei­ben die schutz­wür­di­gen Inter­es­sen der Betrof­fe­nen gewahrt.

Ggf. kann ein beson­de­rer Über­wa­chungs­zweck eine län­ge­re Spei­che­rung recht­fer­ti­gen. Dies ist jedoch hin­rei­chend zu begrün­den.

Emp­fän­ger oder Kate­go­rien von Emp­fän­ger der Daten (sofern Daten­über­mitt­lung statt­fin­det):
Der Ver­ant­wort­li­che wird die per­so­nen­be­zo­ge­nen Daten nicht an ein Dritt­land oder eine inter­na­tio­na­le Orga­ni­sa­ti­on über­mit­teln

Hin­wei­se auf die Rech­te der Betrof­fe­nen
Sie­he hier­zu auch den Abschnitt „Rech­te der betrof­fe­nen Per­son“ im obe­ren Teil die­ser Daten­schutz­er­klä­rung. Für eine Video­über­wa­chung zusam­men­fas­send gilt:
Die betrof­fe­ne Per­son hat das Recht, von dem Ver­ant­wort­li­chen eine Bestä­ti­gung dar­über zu ver­lan­gen, ob sie betref­fen­de per­so­nen­be­zo­ge­ne Daten ver­ar­bei­tet wer­den; ist dies der Fall, so hat sie ein Recht auf Aus­kunft über die­se per­so­nen­be­zo­ge­nen Daten und auf die in Art. 15 DSGVO im Ein­zel­nen auf­ge­führ­ten Infor­ma­tio­nen.
Die betrof­fe­ne Per­son hat das Recht, von dem Ver­ant­wort­li­chen unver­züg­lich die Berich­ti­gung sie betref­fen­der unrich­ti­ger per­so­nen­be­zo­ge­ner Daten und ggf. die Ver­voll­stän­di­gung unvoll­stän­di­ger per­so­nen­be­zo­ge­ner Daten zu ver­lan­gen (Art. 16 DSGVO).
Die betrof­fe­ne Per­son hat das Recht, von dem Ver­ant­wort­li­chen zu ver­lan­gen, dass sie betref­fen­de per­so­nen­be­zo­ge­ne Daten unver­züg­lich gelöscht wer­den, sofern einer der in Art. 17 DSGVO im Ein­zel­nen auf­ge­führ­ten Grün­de zutrifft, z.B. wenn die Daten für die ver­folg­ten Zwe­cke nicht mehr benö­tigt wer­den (Recht auf Löschung).
Die betrof­fe­ne Per­son hat das Recht, von dem Ver­ant­wort­li­chen die Ein­schrän­kung der Ver­ar­bei­tung zu ver­lan­gen, wenn eine der in Art. 18 DSGVO auf­ge­führ­ten Vor­aus­set­zun­gen gege­ben ist, z.B. wenn die betrof­fe­ne Per­son Wider­spruch gegen die Ver­ar­bei­tung ein­ge­legt hat, für die Dau­er der Prü­fung durch den Ver­ant­wort­li­chen.
Die betrof­fe­ne Per­son hat das Recht, aus Grün­den, die sich aus ihrer beson­de­ren Situa­ti­on erge­ben, jeder­zeit gegen die Ver­ar­bei­tung sie betref­fen­der per­so­nen­be­zo­ge­ner Daten Wider­spruch ein­zu­le­gen. Der Ver­ant­wort­li­che ver­ar­bei­tet die per­so­nen­be­zo­ge­nen Daten dann nicht mehr, es sei denn, er kann zwin­gen­de schutz­wür­di­ge Grün­de für die Ver­ar­bei­tung nach­wei­sen, die die Inter­es­sen, Rech­te und Frei­hei­ten der betrof­fe­nen Per­son über­wie­gen, oder die Ver­ar­bei­tung dient der Gel­tend­ma­chung, Aus­übung oder Ver­tei­di­gung von Rechts­an­sprü­chen (Art. 21 DSGVO).
Jede betrof­fe­ne Per­son hat unbe­scha­det eines ander­wei­ti­gen ver­wal­tungs­recht­li­chen oder gericht­li­chen Rechts­be­helfs das Recht auf Beschwer­de bei einer Auf­sichts­be­hör­de, wenn die betrof­fe­ne Per­son der Ansicht ist, dass die Ver­ar­bei­tung der sie betref­fen­den per­so­nen­be­zo­ge­nen Daten gegen die DSGVO ver­stößt (Art. 77 DSGVO). Die betrof­fe­ne Per­son kann die­ses Recht bei einer Auf­sichts­be­hör­de in dem Mit­glied­staat ihres Auf­ent­halts­orts, ihres Arbeits­plat­zes oder des Orts des mut­maß­li­chen Ver­sto­ßes gel­tend machen. In Ham­burg ist die zustän­di­ge Auf­sichts­be­hör­de:

Der Ham­bur­gi­sche Beauf­trag­te für Daten­schutz und Infor­ma­ti­ons­frei­heit
Lud­wig-Erhard-Str. 22, 7.OG
20459 Ham­burg
Tele­fon: +49 40 428 54 40 40
E‑Mail: mailbox@datenschutz.hamburg.de

Sicher­heit

Wir tref­fen zahl­rei­che tech­ni­sche und orga­ni­sa­to­ri­sche Maß­nah­men, um Ihre per­so­nen­be­zo­ge­nen Daten gegen unbe­ab­sich­tig­te oder unrecht­mä­ßi­ge Löschung, Ver­än­de­rung oder gegen Ver­lust und gegen unbe­rech­tig­te Wei­ter­ga­be oder unbe­rech­tig­ten Zugriff zu schüt­zen.

Den­noch kön­nen bei­spiels­wei­se inter­net­ba­sier­te Daten­über­tra­gun­gen grund­sätz­lich Sicher­heits­lü­cken auf­wei­sen, sodass ein abso­lu­ter Schutz nicht gewähr­leis­tet wer­den kann. Aus die­sem Grund steht es jeder betrof­fe­nen Per­son frei, per­so­nen­be­zo­ge­ne Daten auch auf alter­na­ti­ven Wegen, bei­spiels­wei­se tele­fo­nisch, an uns zu über­mit­teln.

Ver­schlüs­se­lung

Die­se Sei­te nutzt aus Grün­den der Sicher­heit und zum Schutz der Über­tra­gung ver­trau­li­cher Inhal­te, wie zum Bei­spiel der Anfra­gen, die Sie an uns als Sei­ten­be­trei­ber sen­den, eine SSL- bzw. TLS-Ver­schlüs­se­lung. Eine ver­schlüs­sel­te Ver­bin­dung erken­nen Sie dar­an, dass die Adress­zei­le des Brow­sers von „http://“ auf „https://“ wech­selt und an dem Schloss-Sym­bol in der Brow­ser­zei­le.

Wenn die Ver­schlüs­se­lung akti­viert ist, kön­nen die Daten, die Sie an uns über­mit­teln, nicht von Drit­ten mit­ge­le­sen wer­den.

Erfas­sung von all­ge­mei­nen Daten und Infor­ma­tio­nen

Unse­re Web­sei­te erfasst mit jedem Auf­ruf der Web­sei­te durch eine betrof­fe­ne Per­son oder ein auto­ma­ti­sier­tes Sys­tem eine Rei­he von all­ge­mei­nen Daten und Infor­ma­tio­nen. Die­se all­ge­mei­nen Daten und Infor­ma­tio­nen wer­den in den Log­files des Ser­vers gespei­chert. Erfasst wer­den kön­nen:

  • die ver­wen­de­ten Brow­ser­ty­pen und Ver­sio­nen
  • das vom zugrei­fen­den Sys­tem ver­wen­de­te Betriebs­sys­tem
  • die Web­sei­te, von wel­cher ein zugrei­fen­des Sys­tem auf unse­re Web­sei­te gelangt (so genann­te Refer­rer)
  • die Unter-Web­sei­ten, wel­che über ein zugrei­fen­des Sys­tem auf unse­rer Web­sei­te ange­steu­ert wer­den
  • das Datum und die Uhr­zeit eines Zugriffs auf die Web­sei­te
  • eine Web-Pro­to­koll-Adres­se (IP-Adres­se)
  • der Inter­net-Ser­vice-Pro­vi­der des zugrei­fen­den Sys­tems
  • sons­ti­ge ähn­li­che Daten und Infor­ma­tio­nen, die der Gefah­ren­ab­wehr im Fal­le von Angrif­fen auf unse­re infor­ma­ti­ons­tech­no­lo­gi­schen Sys­te­me die­nen

Bei der Nut­zung die­ser all­ge­mei­nen Daten und Infor­ma­tio­nen zie­hen wir kei­ne Rück­schlüs­se auf die betrof­fe­ne Per­son. Die­se Infor­ma­tio­nen wer­den viel­mehr benö­tigt, um:

  • die Inhal­te unse­rer Web­sei­te kor­rekt aus­zu­lie­fern
  • die Inhal­te unse­rer Web­sei­te sowie ggf. die Wer­bung für die­se zu opti­mie­ren
  • die dau­er­haf­te Funk­ti­ons­fä­hig­keit unse­rer infor­ma­ti­ons­tech­no­lo­gi­schen Sys­te­me und der Tech­nik unse­rer Web­sei­te zu gewähr­leis­ten
  • Straf­ver­fol­gungs­be­hör­den im Fal­le eines Cyber­an­grif­fes die zur Straf­ver­fol­gung not­wen­di­gen Infor­ma­tio­nen bereit­zu­stel­len

Die­se erho­be­nen Daten und Infor­ma­tio­nen wer­den durch uns daher einer­seits sta­tis­tisch und fer­ner mit dem Ziel aus­ge­wer­tet, den Daten­schutz und die Daten­si­cher­heit in unse­rem Unter­neh­men zu erhö­hen, um letzt­lich ein opti­ma­les Schutz­ni­veau für die von uns ver­ar­bei­te­ten per­so­nen­be­zo­ge­nen Daten sicher­zu­stel­len. Die anony­men Daten der Ser­ver-Log­files wer­den getrennt von allen durch eine betrof­fe­ne Per­son ange­ge­be­nen per­so­nen­be­zo­ge­nen Daten gespei­chert.

Eine Zusam­men­füh­rung die­ser Daten mit ande­ren Daten­quel­len wird nicht vor­ge­nom­men.

Die Erfas­sung die­ser Daten erfolgt auf Grund­la­ge von Art. 6 Abs. 1 lit. f DSGVO. Der Web­sei­ten­be­trei­ber hat ein berech­tig­tes Inter­es­se an der tech­nisch feh­ler­frei­en Dar­stel­lung und der Opti­mie­rung sei­ner Web­sei­te – hier­zu müs­sen die Ser­ver-Log-Files erfasst wer­den.

Anfra­ge per E‑Mail, Tele­fon oder Tele­fax

Wenn Sie uns per E‑Mail, Tele­fon oder Tele­fax kon­tak­tie­ren, wird Ihre Anfra­ge inklu­si­ve aller dar­aus her­vor­ge­hen­den per­so­nen­be­zo­ge­nen Daten (Name, Anfra­ge) zum Zwe­cke der Bear­bei­tung Ihres Anlie­gens bei uns gespei­chert und ver­ar­bei­tet. Die­se Daten geben wir nicht ohne Ihre Ein­wil­li­gung wei­ter.

Die Ver­ar­bei­tung die­ser Daten erfolgt auf Grund­la­ge von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfra­ge mit der Erfül­lung eines Ver­trags zusam­men­hängt oder zur Durch­füh­rung vor­ver­trag­li­cher Maß­nah­men erfor­der­lich ist. In allen übri­gen Fäl­len beruht die Ver­ar­bei­tung auf unse­rem berech­tig­ten Inter­es­se an der effek­ti­ven Bear­bei­tung der an uns gerich­te­ten Anfra­gen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Ein­wil­li­gung (Art. 6 Abs. 1 lit. a DSGVO) sofern die­se abge­fragt wur­de.

Die von Ihnen an uns per Kon­takt­an­fra­gen über­sand­ten Daten ver­blei­ben bei uns, bis Sie uns zur Löschung auf­for­dern, Ihre Ein­wil­li­gung zur Spei­che­rung wider­ru­fen oder der Zweck für die Daten­spei­che­rung ent­fällt (z. B. nach abge­schlos­se­ner Bear­bei­tung Ihres Anlie­gens). Zwin­gen­de gesetz­li­che Bestim­mun­gen – ins­be­son­de­re gesetz­li­che Auf­be­wah­rungs­fris­ten – blei­ben unbe­rührt.

Daten­über­tra­gung aus For­mu­la­ren

Die betrof­fe­ne Per­son hat die Mög­lich­keit, sich auf der Web­sei­te des für die Ver­ar­bei­tung Ver­ant­wort­li­chen unter Anga­be von per­so­nen­be­zo­ge­nen Daten für eine Daten­über­tra­gung über For­mu­la­re ein­zu­tra­gen. Wel­che per­so­nen­be­zo­ge­nen Daten dabei an den für die Ver­ar­bei­tung Ver­ant­wort­li­chen über­mit­telt wer­den, ergibt sich aus der jewei­li­gen Ein­ga­be­mas­ke, die für die Ein­tra­gun­gen ver­wen­det wird. Die von der betrof­fe­nen Per­son ein­ge­ge­be­nen per­so­nen­be­zo­ge­nen Daten wer­den aus­schließ­lich für die inter­ne Ver­wen­dung bei dem für die Ver­ar­bei­tung Ver­ant­wort­li­chen und für eige­ne Zwe­cke erho­ben und gespei­chert. Die Daten­über­tra­gung aus For­mu­la­ren erfolgt grund­sätz­lich ver­schlüs­selt.

Der für die Ver­ar­bei­tung Ver­ant­wort­li­che kann die Wei­ter­ga­be an einen oder meh­re­re Auf­trags­ver­ar­bei­ter (bei­spiels­wei­se einen Paket­dienst­leis­ter) ver­an­las­sen, der die per­so­nen­be­zo­ge­nen Daten eben­falls aus­schließ­lich für eine inter­ne Ver­wen­dung, die dem für die Ver­ar­bei­tung Ver­ant­wort­li­chen zuzu­rech­nen ist, nutzt.

Durch die Daten­über­tra­gung auf der Web­sei­te des für die Ver­ar­bei­tung Ver­ant­wort­li­chen wird fer­ner die vom Inter­net-Ser­vice-Pro­vi­der (ISP) der betrof­fe­nen Per­son ver­ge­be­ne IP-Adres­se, das Datum sowie die Uhr­zeit der Über­tra­gung gespei­chert. Die Spei­che­rung die­ser Daten erfolgt vor dem Hin­ter­grund, dass nur so der Miss­brauch der ange­bo­te­nen Diens­te ver­hin­dert wer­den kann, und die­se Daten im Bedarfs­fall ermög­li­chen, began­ge­ne Straf­ta­ten und Urhe­ber­rechts­ver­let­zun­gen auf­zu­klä­ren. Inso­fern ist die Spei­che­rung die­ser Daten zur Absi­che­rung des für die Ver­ar­bei­tung Ver­ant­wort­li­chen erfor­der­lich. Eine Wei­ter­ga­be die­ser Daten an Drit­te erfolgt grund­sätz­lich nicht, sofern kei­ne gesetz­li­che Pflicht zur Wei­ter­ga­be besteht oder die Wei­ter­ga­be der Straf- oder Rechts­ver­fol­gung dient.

Die Ein­tra­gun­gen der betrof­fe­nen Per­son unter frei­wil­li­ger Anga­be per­so­nen­be­zo­ge­ner Daten dient dem für die Ver­ar­bei­tung Ver­ant­wort­li­chen dazu, der betrof­fe­nen Per­son Inhal­te oder Leis­tun­gen anzu­bie­ten, die auf­grund der Natur der Sache nur die­sen Benut­zern ange­bo­ten wer­den kön­nen.

Die Ver­ar­bei­tung die­ser Daten erfolgt auf Grund­la­ge von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfra­ge mit der Erfül­lung eines Ver­trags zusam­men­hängt oder zur Durch­füh­rung vor­ver­trag­li­cher Maß­nah­men erfor­der­lich ist. In allen übri­gen Fäl­len beruht die Ver­ar­bei­tung auf unse­rem berech­tig­ten Inter­es­se an der effek­ti­ven Bear­bei­tung der an uns gerich­te­ten Anfra­gen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Ein­wil­li­gung (Art. 6 Abs. 1 lit. a DSGVO) sofern die­se abge­fragt wur­de.

Die von Ihnen an uns per Kon­takt­an­fra­gen über­sand­ten Daten ver­blei­ben bei uns, bis Sie uns zur Löschung auf­for­dern, Ihre Ein­wil­li­gung zur Spei­che­rung wider­ru­fen oder der Zweck für die Daten­spei­che­rung ent­fällt (z. B. nach abge­schlos­se­ner Bear­bei­tung Ihres Anlie­gens). Zwin­gen­de gesetz­li­che Bestim­mun­gen – ins­be­son­de­re gesetz­li­che Auf­be­wah­rungs­fris­ten – blei­ben unbe­rührt.

Links zu ande­ren Web­sei­ten

Die­se Web­sei­te ent­hält Links zu ande­ren Web­sei­ten (so genann­te exter­ne Links).

Wir sind als Anbie­ter für eige­ne Inhal­te nach den gel­ten­den euro­päi­schen und natio­na­len Rechts­vor­schrif­ten ver­ant­wort­lich. Von die­sen eige­nen Inhal­ten sind Links auf die von ande­ren Anbie­tern bereit­ge­hal­te­nen Inhal­te zu unter­schei­den. Wir haben kei­nen Ein­fluss dar­auf, dass die Betrei­ber ande­rer Web­sei­ten die gel­ten­den euro­päi­schen und natio­na­len gesetz­li­chen Bestim­mun­gen ein­hal­ten. Bit­te infor­mie­ren Sie sich hier­zu über die auf der jewei­li­gen Web­sei­te bereit­ge­stell­ten Daten­schutz­er­klä­run­gen.

Coo­kies

Um unse­ren Inter­net­auf­tritt für Sie benut­zer­freund­lich zu gestal­ten und opti­mal auf Ihre Bedürf­nis­se abzu­stim­men, set­zen wir Coo­kies ein. Coo­kies sind klei­ne Text-Datei­en, die, sobald Sie eine Web­sei­te besu­chen, von einem Web­ser­ver an Ihren Brow­ser gesen­det und lokal auf Ihrem End­ge­rät (PC, Note­book, Tablet, Smart­phone usw.) gespei­chert wer­den.

Zahl­rei­che Web­sei­ten und Ser­ver ver­wen­den Coo­kies. Vie­le Coo­kies ent­hal­ten eine soge­nann­te Coo­kie-ID. Eine Coo­kie-ID ist eine ein­deu­ti­ge Ken­nung des Coo­kies. Sie besteht aus einer Zei­chen­fol­ge, durch wel­che Web­sei­ten und Ser­ver dem kon­kre­ten Web­brow­ser zuge­ord­net wer­den kön­nen, in dem das Coo­kie gespei­chert wur­de. Dies ermög­licht es den besuch­ten Web­sei­ten und Ser­vern, den indi­vi­du­el­len Brow­ser der betrof­fe­nen Per­son von ande­ren Web­brow­sern, die ande­re Coo­kies ent­hal­ten, zu unter­schei­den. Ein bestimm­ter Web­brow­ser kann über die ein­deu­ti­ge Coo­kie-ID wie­der­erkannt und iden­ti­fi­ziert wer­den. Die­se Infor­ma­tio­nen die­nen dazu, wenn Sie die Web­sei­te erneut mit dem­sel­ben End­ge­rät besu­chen, Sie auto­ma­tisch wie­der­zu­er­ken­nen und Ihnen die Navi­ga­ti­on zu erleich­tern.

Die Ein­wil­li­gung oder Ableh­nung von Coo­kies – auch für Web­track­ing – kön­nen Sie auch über die Ein­stel­lun­gen Ihres Web­brow­sers vor­neh­men. Sie kön­nen Ihren Brow­ser so kon­fi­gu­rie­ren, dass die Annah­me von Coo­kies prin­zi­pi­ell ver­wei­gert wird oder Sie vor­ab infor­miert wer­den, wenn ein Coo­kie gespei­chert wer­den soll. In die­sem Fal­le kann aber die Funk­tio­na­li­tät der Web­sei­te beein­träch­tigt sein (zum Bei­spiel bei Bestel­lun­gen). Ihr Brow­ser bie­tet auch eine Funk­ti­on an, Coo­kies zu löschen (zum Bei­spiel über „Brow­ser­da­ten löschen“). Dies ist in allen gän­gi­gen Web­brow­sern mög­lich. Wei­te­re Infor­ma­tio­nen hier­zu kön­nen Sie in der Bedie­nungs­an­lei­tung oder auch in den Ein­stel­lun­gen Ihres Brow­sers fin­den.

First-Par­ty Coo­kies: First-Par­ty Coo­kies bezeich­nen dau­er­haf­te Coo­kies, die auf dem Rech­ner gespei­chert wer­den und ihre Gül­tig­keit erst ver­lie­ren, wenn das ihnen zuge­wie­se­ne Ver­falls­da­tum abge­lau­fen ist. Das Wort „Par­ty“ bezieht sich auf die Domain, von wel­cher das Coo­kie stammt. Im Gegen­satz zu Third-Par­ty Coo­kies, stam­men First-Par­ty Coo­kies für gewöhn­lich vom Web­sei­ten­be­trei­ber selbst. Sie sind damit von Brow­sern nicht domain­über­grei­fend zugäng­lich. Bei­spiels­wei­se ver­gibt Web­sei­te A einen Coo­kie A, wel­cher von Web­sei­te B aber nicht erkannt wird, son­dern kann nur von Web­sei­te A wie­der­erkannt wer­den. Daten kön­nen so nicht an Drit­te wei­ter­ge­ge­ben wer­den.

Third-Par­ty Coo­kies: Bei einem Third-Par­ty Coo­kie wird das Coo­kie von einem Drit­ten gesetzt und erfasst. Die­se Coo­kies wer­den zumeist von Wer­bung­trei­ben­den genutzt, die über ihre Wer­be­schal­tun­gen auf ande­ren Web­sei­ten mit den Coo­kies Infor­ma­tio­nen über den Web­sei­ten­be­su­cher sam­meln. Es han­delt sich dabei um Daten­sät­ze, die im Web­brow­ser des Nut­zers gespei­chert wer­den, wenn er eine Sei­te mit der Wer­bung besucht. Besucht er erneut eine Sei­te mit Wer­bung des glei­chen Anbie­ters, wird er wie­der­erkannt.

Goog­le Ads

Wir ver­wen­den auf unse­rer Web­sei­te “Goog­le Ads” (frü­her Goog­le AdWords), einen Dienst der Goog­le Ire­land Limi­t­ed, Goog­le Buil­ding Gor­don House, Bar­row St, Dub­lin 4, Irland (nach­fol­gend bezeich­net als “Goog­le”). Goog­le Ads ermög­licht uns, mit Hil­fe von Wer­be­mit­teln auf exter­nen Web­sei­ten auf unse­re attrak­ti­ven Ange­bo­te auf­merk­sam zu machen. Dadurch kön­nen wir ermit­teln, wie erfolg­reich ein­zel­ne Wer­be­maß­nah­men sind. Die­se Wer­be­mit­tel wer­den durch Goog­le über soge­nann­te „AdSer­ver“ aus­ge­lie­fert. Wir ver­wen­den hier­für sog. AdSer­ver-Coo­kies, durch die bestimm­te Para­me­ter zur Erfolgs­mes­sung, wie Ein­blen­dung der Anzei­gen oder Klicks durch die Nut­zer, gemes­sen wer­den kön­nen. Sofern Sie über eine Goog­le-Anzei­ge auf unse­re Web­sei­te gelan­gen, wird von Goog­le Ads ein Coo­kie auf Ihrem PC gespei­chert. Die­se Coo­kies ver­lie­ren in der Regel nach 30 Tagen ihre Gül­tig­keit. Sie sol­len nicht dazu die­nen, Sie per­sön­lich zu iden­ti­fi­zie­ren. Zu die­sem Coo­kie wer­den in der Regel als Ana­ly­se­wer­te fol­gen­de Infor­ma­tio­nen gespei­chert: Uni­que-Coo­kie-ID, Anzahl Ad Impres­si­ons pro Plat­zie­rung (Fre­quen­cy), letz­te Impres­si­on (rele­vant für Post-View-Con­ver­si­ons), Opt-out-Infor­ma­tio­nen (Mar­kie­rung, dass der Nut­zer nicht mehr ange­spro­chen wer­den möch­te). Die­se Coo­kies ermög­li­chen Goog­le eine Wie­der­erken­nung Ihres Web­brow­sers. Sofern ein Nut­zer bestimm­te Sei­ten der Web­sei­te eines Ads-Kun­den besucht und das auf sei­nem Com­pu­ter gespei­cher­te Coo­kie noch nicht abge­lau­fen ist, kön­nen Goog­le und der Kun­de erken­nen, dass der Nut­zer auf die Anzei­ge geklickt hat und zu die­ser Sei­te wei­ter­ge­lei­tet wur­de. Jedem Ads-Kun­den wird ein ande­res Coo­kie zuge­ord­net. Coo­kies kön­nen somit nicht über die Web­sei­ten von Ads-Kun­den nach­ver­folgt wer­den. Wir selbst erhe­ben und ver­ar­bei­ten in den genann­ten Wer­be­maß­nah­men kei­ne per­so­nen­be­zo­ge­nen Daten. Wir erhal­ten von Goog­le ledig­lich sta­tis­ti­sche Aus­wer­tun­gen zur Ver­fü­gung gestellt. Anhand die­ser Aus­wer­tun­gen kön­nen wir erken­nen, wel­che der ein­ge­setz­ten Wer­be­maß­nah­men beson­ders effek­tiv sind. Wei­ter­ge­hen­de Daten aus dem Ein­satz der Wer­be­mit­tel erhal­ten wir nicht, ins­be­son­de­re kön­nen wir die Nut­zer nicht anhand die­ser Infor­ma­tio­nen iden­ti­fi­zie­ren. Auf­grund der ein­ge­setz­ten Mar­ke­ting-Tools baut Ihr Brow­ser auto­ma­tisch eine direk­te Ver­bin­dung mit dem Ser­ver von Goog­le auf. Wir haben kei­nen Ein­fluss auf den Umfang und die wei­te­re Ver­wen­dung der Daten, die durch den Ein­satz von Goog­le Ads durch Goog­le erho­ben wer­den. Nach unse­rem Kennt­nis­stand erhält Goog­le die Infor­ma­ti­on, dass Sie den ent­spre­chen­den Teil unse­rer Web­sei­te auf­ge­ru­fen oder eine Anzei­ge von uns ange­klickt haben. Wenn Sie über ein Nut­zer­kon­to bei Goog­le ver­fü­gen und regis­triert sind, kann Goog­le den Besuch Ihrem Nut­zer­kon­to zuord­nen. Selbst wenn Sie nicht bei Goog­le regis­triert sind bzw. sich nicht ein­ge­loggt haben, besteht die Mög­lich­keit, dass Goog­le Ihre IP-Adres­se in Erfah­rung bringt und spei­chert.

Wir ver­wen­den Goog­le Ads zu Mar­ke­ting- und Opti­mie­rungs­zwe­cken, ins­be­son­de­re um für Sie rele­van­te und inter­es­san­te Anzei­gen zu schal­ten, die Berich­te zur Kam­pa­gnen­leis­tung zu ver­bes­sern und eine fai­re Berech­nung von Wer­be­kos­ten zu errei­chen. Die Rechts­grund­la­ge für den Ein­satz von Goog­le Ads ist Ihre Ein­wil­li­gung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG.

Die Instal­la­ti­on die­ser Coo­kies kön­nen Sie ver­hin­dern, indem Sie Ihre Ein­wil­li­gung zum Spei­chern die­ser Coo­kies beim Betre­ten der Web­sei­te ver­wei­gern, vor­han­de­ne Coo­kies löschen oder eine Spei­che­rung von Coo­kies in den Ein­stel­lun­gen Ihres Web­brow­sers deak­ti­vie­ren. Wir wei­sen dar­auf hin, dass Sie in die­sem Fall mög­li­cher­wei­se nicht alle Funk­tio­nen unse­rer Web­sei­te voll­um­fäng­lich nut­zen kön­nen. Die Ver­hin­de­rung der Spei­che­rung von Coo­kies ist auch dadurch mög­lich, dass Sie Ihren Web­brow­ser so ein­stel­len, dass Coo­kies von der Domain „www.googleadservices.com“ blo­ckiert wer­den (https://www.google.de/settings/ads). Wir wei­sen Sie dar­auf hin, dass die­se Ein­stel­lung gelöscht wird, wenn Sie Ihre Coo­kies löschen. Zudem kön­nen Sie inter­es­sen­be­zo­ge­ne Anzei­gen über den Link http://optout.aboutads.info deak­ti­vie­ren. Wir wei­sen Sie dar­auf hin, dass auch die­se Ein­stel­lung gelöscht wird, wenn Sie Ihre Coo­kies löschen.

Infor­ma­tio­nen des Dritt­an­bie­ters: Goog­le Ire­land Limi­t­ed, Goog­le Buil­ding Gor­don House, Bar­row St, Dub­lin 4, Irland

Wei­te­re Infor­ma­tio­nen zur Daten­nut­zung durch Goog­le, zu Ein­stel­lungs- und Wider­spruchs­mög­lich­kei­ten sowie zum Daten­schutz kön­nen Sie den nach­fol­gen­den Web­sei­ten von Goog­le ent­neh­men:

Daten­schutz­er­klä­rung: https://policies.google.com/privacy

Goog­le Web­site-Sta­tis­ti­ken: https://services.google.com/sitestats/de.html

Goog­le Dou­ble­Click

Auf unse­rer Web­sei­te wird ein Web­ser­vice des Unter­neh­mens Goog­le Ire­land Limi­t­ed, Gor­don House, Bar­row Street, 4 Dub­lin, Irland (nach­fol­gend: Dou­ble­Click) nach­ge­la­den. Wir nut­zen die­se Daten, um die vol­le Funk­tio­na­li­tät unse­rer Web­sei­te zu gewähr­leis­ten. In die­sem Zusam­men­hang wird Ihr Brow­ser ggf. per­so­nen­be­zo­ge­ne Daten an Dou­ble­Click über­mit­teln.

Sie kön­nen die Erfas­sung sowie die Ver­ar­bei­tung Ihrer Daten durch Dou­ble­Click ver­hin­dern, indem Sie Ihre Ein­wil­li­gung hier­zu beim Betre­ten der Web­sei­te ver­wei­gern, die Aus­füh­rung von Script-Code in Ihrem Brow­ser deak­ti­vie­ren oder einen Script-Blo­cker in Ihrem Brow­ser instal­lie­ren.

Die Rechts­grund­la­ge für den Ein­satz von Goog­le Dou­ble Click ist Ihre Ein­wil­li­gung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG.

Die Löschung der Daten erfolgt, sobald der Zweck ihrer Erhe­bung erfüllt wur­de. Wei­te­re Infor­ma­tio­nen zum Hand­ling der über­tra­ge­nen Daten fin­den Sie in der Daten­schutz­er­klä­rung von Dou­ble­Click: https://policies.google.com/privacy

Goog­le

Auf unse­rer Web­sei­te wird ein Web­ser­vice des Unter­neh­mens Goog­le Ire­land Limi­t­ed, Gor­don House, Bar­row Street, 4 Dub­lin, Irland nach­ge­la­den. Wir nut­zen die­se Daten, um die vol­le Funk­tio­na­li­tät unse­rer Web­sei­te zu gewähr­leis­ten. In die­sem Zusam­men­hang wird Ihr Brow­ser ggf. per­so­nen­be­zo­ge­ne Daten an Goog­le über­mit­teln.

Sie kön­nen die Erfas­sung sowie die Ver­ar­bei­tung Ihrer Daten durch die­sen Web­ser­vice ver­hin­dern, indem Sie Ihre Ein­wil­li­gung hier­zu beim Betre­ten der Web­sei­te ver­wei­gern, die Aus­füh­rung von Script-Code in Ihrem Brow­ser deak­ti­vie­ren oder einen Script-Blo­cker in Ihrem Brow­ser instal­lie­ren.

Die Rechts­grund­la­ge für den Ein­satz die­ses Web­ser­vices ist Ihre Ein­wil­li­gung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG.

Die Löschung der Daten erfolgt, sobald der Zweck ihrer Erhe­bung erfüllt wur­de. Wei­te­re Infor­ma­tio­nen zum Hand­ling der über­tra­ge­nen Daten fin­den Sie in der Daten­schutz­er­klä­rung von Goog­le: https://policies.google.com/privacy

Goog­le Fonts

Zur optisch ver­bes­ser­ten Dar­stel­lung ver­schie­de­ner Infor­ma­tio­nen auf die­ser Web­sei­te wer­den Goog­le Fonts (https://fonts.google.com/) ver­wen­det. Die Web­fonts wer­den dabei beim Auf­ruf der Sei­te in den Cache des Brow­sers über­tra­gen, um sie für die Dar­stel­lung nut­zen zu kön­nen.

Beim Auf­ruf der Sei­te wer­den beim Web­sei­ten-Besu­cher kei­ne Coo­kies gespei­chert. Daten, die im Zusam­men­hang mit dem Sei­ten­auf­ruf über­mit­telt wer­den, wer­den auf res­sour­cen­spe­zi­fi­sche Domains wie fonts.googleapis.com oder fonts.gstatic.com gesen­det. Sie wer­den nicht mit Daten in Ver­bin­dung gebracht, die ggf. im Zusam­men­hang mit der par­al­le­len Nut­zung von authen­ti­fi­zier­ten Goog­le-Diens­ten wie Gmail erho­ben oder genutzt wer­den.

Sie kön­nen die Erfas­sung sowie die Ver­ar­bei­tung Ihrer Daten durch die­sen Web­ser­vice ver­hin­dern, indem Sie Ihre Ein­wil­li­gung hier­zu beim Betre­ten der Web­sei­te ver­wei­gern, die Aus­füh­rung in Ihrem Brow­ser deak­ti­vie­ren oder einen Script-Blo­cker in Ihrem Brow­ser instal­lie­ren. Falls Ihr Brow­ser die Goog­le Fonts nicht unter­stützt oder Sie den Zugriff auf die Goog­le-Ser­ver unter­bin­den, wird der Text in der Stan­dard­schrift des Sys­tems ange­zeigt.

Die Rechts­grund­la­ge für den Ein­satz die­ses Web­ser­vices ist Ihre Ein­wil­li­gung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG.

Infor­ma­tio­nen zu den Daten­schutz­be­din­gun­gen von Goog­le Fonts erhal­ten Sie unter: https://developers.google.com/fonts/faq#Privacy

All­ge­mei­ne Infor­ma­tio­nen zum Daten­schutz sind im Goog­le Pri­va­cy Cen­ter abruf­bar unter: https://policies.google.com/privacy

You­Tube

Wir ver­wen­den auf unse­rer Web­sei­te Plug-ins der Video­platt­form YouTube.de bzw. YouTube.com, einem Dienst, der – ver­tre­ten durch Goog­le – betrie­ben wird von der You­Tube LLC, 901 Cher­ry Ave­nue, San Bru­no, CA 94066, USA (im Fol­gen­den „You­Tube“ genannt). Mit­tels der Plug-Ins kön­nen wir audio-visu­el­le Inhal­te („Vide­os“), die wir auf Youtube.de und gege­be­nen­falls Youtube.com ver­öf­fent­licht haben, auch auf die­ser Web­sei­te ein­bin­den. Die Vide­os sind alle im „erwei­ter­ten Daten­schutz-Modus“ ein­ge­bun­den, d.h. dass kei­ne Daten über Sie als Nut­zer an You­Tube über­tra­gen wer­den, wenn Sie die Vide­os nicht abspie­len. Im Umkehr­schluss bedeu­tet dies: Erst wenn Sie die Vide­os abspie­len, wer­den Daten über­tra­gen. Auf die­se Daten­über­tra­gung haben wir kei­nen Ein­fluss.

Durch den Besuch auf der Web­sei­te erhält You­Tube die Infor­ma­ti­on, dass Sie die ent­spre­chen­de Unter­sei­te unse­rer Web­sei­te auf­ge­ru­fen haben. Zudem wer­den die unter dem Abschnitt „Zugriffs­da­ten“ genann­ten Daten über­mit­telt. Dies erfolgt unab­hän­gig davon, ob You­Tube ein Nut­zer­kon­to bereit­stellt, über das Sie ein­ge­loggt sind, oder ob kein Nut­zer­kon­to besteht. Wenn Sie bei Goog­le ein­ge­loggt sind, wer­den Ihre Daten direkt Ihrem Kon­to zuge­ord­net. Wenn Sie die Zuord­nung mit Ihrem Pro­fil bei You­Tube nicht wün­schen, müs­sen Sie sich vor Akti­vie­rung des But­tons aus­log­gen.

Die Rechts­grund­la­ge für den Ein­satz von You­Tube ist Ihre Ein­wil­li­gung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Von der Spei­cher­dau­er bei You­Tube haben wir kei­ne Kennt­nis und auf sie kei­ne Ein­fluss­mög­lich­keit.

Wei­te­re Infor­ma­tio­nen zu Zweck und Umfang der Ver­ar­bei­tung durch You­Tube erhal­ten Sie in der Daten­schutz­er­klä­rung unter https://policies.google.com/privacy?gl=de

Gsta­tic

Auf unse­rer Web­sei­te wird ein Web­ser­vice des Unter­neh­mens Goog­le Ire­land Limi­t­ed, Gor­don House, Bar­row Street, 4 Dub­lin, Irland (nach­fol­gend: Gsta­tic) nach­ge­la­den. Wir nut­zen die­se Daten, um die vol­le Funk­tio­na­li­tät unse­rer Web­sei­te zu gewähr­leis­ten. In die­sem Zusam­men­hang wird Ihr Brow­ser ggf. per­so­nen­be­zo­ge­ne Daten an Gsta­tic über­mit­teln.

Die Rechts­grund­la­ge für den Ein­satz die­ses Web­ser­vices ist Ihre Ein­wil­li­gung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG.

Sie kön­nen die Erfas­sung sowie die Ver­ar­bei­tung Ihrer Daten durch Gsta­tic ver­hin­dern, indem Sie Ihre Ein­wil­li­gung hier­zu beim Betre­ten der Web­sei­te ver­wei­gern, die Aus­füh­rung von Script-Code in Ihrem Brow­ser deak­ti­vie­ren oder einen Script-Blo­cker in Ihrem Brow­ser instal­lie­ren.

Die Löschung der Daten erfolgt, sobald der Zweck ihrer Erhe­bung erfüllt wur­de. Wei­te­re Infor­ma­tio­nen zum Hand­ling der über­tra­ge­nen Daten fin­den Sie in der Daten­schutz­er­klä­rung von Goog­le: https://policies.google.com/privacy

AWS Cloud­Front

Wir ver­wen­den zur ord­nungs­ge­mä­ßen Bereit­stel­lung der Inhal­te unse­rer Web­sei­te AWS Cloud­Front. AWS Cloud­Front ist ein Dienst der Ama­zon Web Ser­vices, Inc., P.O. Box 81226, Seat­tle, WA 98108–1226, USA wel­cher auf unse­rer Web­sei­te als Con­tent Deli­very Net­work (CDN) fun­giert.

Ein CDN trägt dazu bei, Inhal­te unse­res Online­an­ge­bo­tes, ins­be­son­de­re Datei­en wie Gra­fi­ken oder Skrip­te, mit Hil­fe regio­nal oder inter­na­tio­nal ver­teil­ter Ser­ver schnel­ler bereit­zu­stel­len. Wenn Sie auf die­se Inhal­te zugrei­fen, stel­len Sie eine Ver­bin­dung zu Ser­vern der Ama­zon Web Ser­vices, Inc., her, wobei Ihre IP-Adres­se und ggf. Brow­ser­da­ten wie Ihr User-Agent über­mit­telt wer­den. Die­se Daten wer­den aus­schließ­lich zu den oben genann­ten Zwe­cken und zur Auf­recht­erhal­tung der Sicher­heit und Funk­tio­na­li­tät von AWS Cloud­Front ver­ar­bei­tet.

Rechts­grund­la­ge der vor­ge­nann­ten Daten­ver­ar­bei­tung sowie die Nut­zung des Con­tent Deli­very Net­works erfolgt auf Grund­la­ge unse­rer berech­tig­ten Inter­es­sen gemäß Art. 6 Abs. 1 lit f DSGVO, d.h. Inter­es­se an einer siche­ren und effi­zi­en­ten Bereit­stel­lung sowie der Opti­mie­rung unse­res Online­an­ge­bo­tes.

Die kon­kre­te Spei­cher­dau­er der ver­ar­bei­te­ten Daten ist nicht durch uns beein­fluss­bar, son­dern wird von Ama­zon Web Ser­vices, Inc. bestimmt.

Wei­te­re Infor­ma­tio­nen zu AWS und zum Daten­schutz fin­den Sie unter https://aws.amazon.com/de/compliance/gdpr-center/ sowie unter https://aws.amazon.com/de/privacy/

Unse­re Social-Media-Auf­trit­te

Daten­ver­ar­bei­tung durch sozia­le Netz­wer­ke
Wir unter­hal­ten öffent­lich zugäng­li­che Pro­fi­le in sozia­len Netz­wer­ken. Die im Ein­zel­nen von uns genutz­ten sozia­len Netz­wer­ke fin­den Sie wei­ter unten.

Sozia­le Netz­wer­ke wie Face­book, Twit­ter etc. kön­nen Ihr Nut­zer­ver­hal­ten in der Regel umfas­send ana­ly­sie­ren, wenn Sie deren Web­sei­te oder eine Web­sei­te mit inte­grier­ten Social-Media-Inhal­ten (z. B. Like- But­tons oder Wer­be­ban­nern) besu­chen. Durch den Besuch unse­rer Social-Media-Prä­sen­zen wer­den zahl­rei­che daten­schutz­re­le­van­te Ver­ar­bei­tungs­vor­gän­ge aus­ge­löst. Im Ein­zel­nen:

Wenn Sie in Ihrem Social-Media-Account ein­ge­loggt sind und unse­re Social-Media-Prä­senz besu­chen, kann der Betrei­ber des Social-Media-Por­tals die­sen Besuch Ihrem Benut­zer­kon­to zuord­nen. Ihre per­so­nen­be­zo­ge­nen Daten kön­nen unter Umstän­den aber auch dann erfasst wer­den, wenn Sie nicht ein­ge­loggt sind oder kei­nen Account beim jewei­li­gen Social-Media-Por­tal besit­zen. Die­se Daten­er­fas­sung erfolgt in die­sem Fall bei­spiels­wei­se über Coo­kies, die auf Ihrem End­ge­rät gespei­chert wer­den oder durch Erfas­sung Ihrer IP-Adres­se.

Mit Hil­fe der so erfass­ten Daten kön­nen die Betrei­ber der Social-Media-Por­ta­le Nut­zer­pro­fi­le erstel­len, in denen Ihre Prä­fe­ren­zen und Inter­es­sen hin­ter­legt sind. Auf die­se Wei­se kann Ihnen inter­es­sen­be­zo­ge­ne Wer­bung in- und außer­halb der jewei­li­gen Social-Media-Prä­senz ange­zeigt wer­den. Sofern Sie über einen Account beim jewei­li­gen sozia­len Netz­werk ver­fü­gen, kann die inter­es­sen­be­zo­ge­ne Wer­bung auf allen Gerä­ten ange­zeigt wer­den, auf denen Sie ein­ge­loggt sind oder ein­ge­loggt waren.

Bit­te beach­ten Sie außer­dem, dass wir nicht alle Ver­ar­bei­tungs­pro­zes­se auf den Social-Media-Por­ta­len nach­voll­zie­hen kön­nen. Je nach Anbie­ter kön­nen daher ggf. wei­te­re Ver­ar­bei­tungs­vor­gän­ge von den Betrei­bern der Social-Media-Por­ta­le durch­ge­führt wer­den. Details hier­zu ent­neh­men Sie den Nut­zungs­be­din­gun­gen und Daten­schutz­be­stim­mun­gen der jewei­li­gen Social-Media-Por­ta­le.

Rechts­grund­la­ge
Unse­re Social-Media-Auf­trit­te sol­len eine mög­lichst umfas­sen­de Prä­senz im Inter­net gewähr­leis­ten. Hier­bei han­delt es sich um ein berech­tig­tes Inter­es­se im Sin­ne von Art. 6 Abs. 1 lit. f DSGVO. Die von den sozia­len Netz­wer­ken initi­ier­ten Ana­ly­se­pro­zes­se beru­hen ggf. auf abwei­chen­den Rechts­grund­la­gen, die von den Betrei­bern der sozia­len Netz­wer­ke anzu­ge­ben sind (z. B. Ein­wil­li­gung im Sin­ne des Art. 6 Abs. 1 lit. a DSGVO).

Ver­ant­wort­li­cher und Gel­tend­ma­chung von Rech­ten
Wenn Sie einen unse­rer Social-Media-Auf­trit­te (z. B. Face­book) besu­chen, sind wir gemein­sam mit dem Betrei­ber der Social-Media-Platt­form für die bei die­sem Besuch aus­ge­lös­ten Daten­ver­ar­bei­tungs­vor­gän­ge ver­ant­wort­lich. Sie kön­nen Ihre Rech­te (Aus­kunft, Berich­ti­gung, Löschung, Ein­schrän­kung der Ver­ar­bei­tung, Daten­über­trag­bar­keit und Beschwer­de) grund­sätz­lich sowohl ggü. uns als auch ggü. dem Betrei­ber des jewei­li­gen Social-Media-Por­tals (z. B. ggü. Face­book) gel­tend machen.

Bit­te beach­ten Sie, dass wir trotz der gemein­sa­men Ver­ant­wort­lich­keit mit den Social-Media-Por­tal- Betrei­bern nicht voll­um­fäng­lich Ein­fluss auf die Daten­ver­ar­bei­tungs­vor­gän­ge der Social-Media-Por­ta­le haben. Unse­re Mög­lich­kei­ten rich­ten sich maß­geb­lich nach der Unter­neh­mens­po­li­tik des jewei­li­gen Anbie­ters.

Spei­cher­dau­er
Die unmit­tel­bar von uns über die Social-Media-Prä­senz erfass­ten Daten wer­den von unse­ren Sys­te­men gelöscht, sobald der Zweck für ihre Spei­che­rung ent­fällt, Sie uns zur Löschung auf­for­dern, Ihre Ein­wil­li­gung zur Spei­che­rung wider­ru­fen oder der Zweck für die Daten­spei­che­rung ent­fällt. Gespei­cher­te Coo­kies ver­blei­ben auf Ihrem End­ge­rät, bis Sie sie löschen. Zwin­gen­de gesetz­li­che Bestim­mun­gen – insb. Auf­be­wah­rungs­fris­ten – blei­ben unbe­rührt.

Auf die Spei­cher­dau­er Ihrer Daten, die von den Betrei­bern der sozia­len Netz­wer­ke zu eige­nen Zwe­cken gespei­chert wer­den, haben wir kei­nen Ein­fluss. Für Ein­zel­hei­ten dazu infor­mie­ren Sie sich bit­te direkt bei den Betrei­bern der sozia­len Netz­wer­ke (z. B. in deren Daten­schutz­er­klä­rung, sie­he unten).

Face­book
Wir ver­fü­gen über ein Pro­fil bei Face­book. Anbie­ter die­ses Diens­tes ist die Meta Plat­forms Ire­land Limi­t­ed, 4 Grand Canal Squa­re, Dub­lin 2, Irland (im Fol­gen­den „Face­book“ genannt). Die erfass­ten Daten wer­den nach Aus­sa­ge von Face­book auch in die USA und in ande­re Dritt­län­der über­tra­gen.

Wir haben mit Face­book eine Ver­ein­ba­rung über gemein­sa­me Ver­ar­bei­tung (Con­trol­ler Adden­dum) geschlos­sen.

In die­ser Ver­ein­ba­rung wird fest­ge­legt, für wel­che Daten­ver­ar­bei­tungs­vor­gän­ge wir bzw. Face­book ver­ant­wort­lich ist, wenn Sie unse­re Face­book-Page besu­chen. Die­se Ver­ein­ba­rung kön­nen Sie unter fol­gen­dem Link ein­se­hen:

https://www.facebook.com/legal/terms/page_controller_addendum

Sie kön­nen Ihre Wer­be­ein­stel­lun­gen selbst­stän­dig in Ihrem Nut­zer-Account anpas­sen. Kli­cken Sie hier­zu auf fol­gen­den Link und log­gen Sie sich ein:

https://www.facebook.com/settings?tab=ads

Details ent­neh­men Sie der Daten­schutz­er­klä­rung von Face­book: https://www.facebook.com/about/privacy/

Insta­gram
Wir ver­fü­gen über ein Pro­fil bei Insta­gram. Anbie­ter ist die Insta­gram Inc., 1601 Wil­low Road, Men­lo Park, CA, 94025, USA. Details zu deren Umgang mit Ihren per­so­nen­be­zo­ge­nen Daten ent­neh­men Sie der Daten­schutz­er­klä­rung von Insta­gram:

https://help.instagram.com/519522125107875

You­Tube
Wir ver­fü­gen über ein Pro­fil bei You­Tube. Anbie­ter ist die Goog­le Ire­land Limi­t­ed, Gor­don House, Bar­row Street, Dub­lin 4, Irland. Details zu deren Umgang mit Ihren per­so­nen­be­zo­ge­nen Daten ent­neh­men Sie der Daten­schutz­er­klä­rung von You­Tube:

https://policies.google.com/privacy?hl=de

Tri­p­Ad­vi­sor
Wir ver­fü­gen über ein Pro­fil bei Tri­p­Ad­vi­sor. Betrei­ber ist die Tri­p­ad­vi­sor LLC, 400 1st Ave­nue, Need­ham, MA 02494 USA. Details zu deren Umgang mit Ihren per­so­nen­be­zo­ge­nen Daten ent­neh­men Sie der Daten­schutz­er­klä­rung von Tri­p­Ad­vi­sor:

https://tripadvisor.mediaroom.com/de-privacy-policy

Name und Anschrift des Ver­ant­wort­li­chen:

Ver­ant­wort­li­cher im Sin­ne der EU-Daten­schutz-Grund­ver­ord­nung (DSGVO), sons­ti­ger in den Mit­glied­staa­ten der Euro­päi­schen Uni­on gel­ten­den Daten­schutz­ge­set­ze und ande­rer Bestim­mun­gen mit daten­schutz­recht­li­chem Cha­rak­ter ist die:

KG Air­port Hotel Ham­burg GmbH & Co.
Flug­ha­fen­stras­se 47
22415 Ham­burg

Tele­fon: +49 40 53 10 20
Tele­fax: +49 40 53 10 22 22
Web­sei­te: www.restauranthorizon.de
E‑Mail: service@airporthh.com

Geschäfts­füh­rer:
A. Beh­beha­ni; M. Al Usai­mi, M. Hai­der Abdul­lah, E. Al Essa

Name und Anschrift des Daten­schutz­be­auf­trag­ten:

SHIELD GmbH
Mar­tin Vogel
Ohl­ratt­weg 5
25497 Pris­dorf
Tele­fon: +49 4101 80 50 600
E‑Mail: info@shield-datenschutz.de

Ham­burg, März 2023

Ände­run­gen der Daten­schutz­er­klä­rung

Wir behal­ten uns das Recht vor, unse­re Daten­schutz­prak­ti­ken und die­se Daten­schutz­er­klä­rung abzu­än­dern, um sie gege­be­nen­falls an Ände­run­gen rele­van­ter Geset­ze bzw. Vor­schrif­ten anzu­pas­sen oder Ihren Bedürf­nis­sen bes­ser gerecht zu wer­den. Mög­li­che Ände­run­gen unse­rer Daten­schutz­prak­ti­ken wer­den ent­spre­chend an die­ser Stel­le bekannt gege­ben. Beach­ten Sie hier­zu bit­te das aktu­el­le Ver­si­ons­da­tum der Daten­schutz­er­klä­rung.

Close
Close