Privatlivspolitik

Dataansvarlig:
Henrik Peters
Platz der Freundschaft 3
18059 Rostock
Tyskland
gf@hotelstadthalle.de

Tak for din interesse for vores hjemmeside. Beskyttelse af dit privatliv er meget vigtig for os. Her forklarer vi, hvordan vi behandler dine personoplysninger.

1. Adgangsdata og hosting

Du kan besøge hjemmesiden uden at oplyse personlige oplysninger. Ved hvert sidekald gemmer webserveren automatisk en logfil, som dokumenterer anmodningen. Den kan indeholde navnet på den ønskede fil, IP-adresse, dato og klokkeslæt, overført datamængde og den anmodende internetudbyder. Oplysningerne vurderes udelukkende for at sikre uafbrudt drift og forbedre vores tilbud. Det varetager vores efter en interesseafvejning overvejende legitime interesse i korrekt præsentation af vores tjenester efter databeskyttelsesforordningens (GDPR) artikel 6, stk. 1, litra f. Adgangsdata behandles kun, så længe det er nødvendigt til disse formål.

1.1 Hosting

Hosting og visning af hjemmesiden leveres delvist af tjenesteudbydere som databehandlere på vores vegne. Medmindre andet fremgår her, behandles adgangsdata og oplysninger indsamlet via hjemmesidens formularer på deres servere. Spørgsmål om udbydere eller samarbejdsgrundlag kan rettes til kontaktoplysningerne i denne politik.

Udbyderne har hjemsted eller anvender servere i USA, som Europa-Kommissionen har truffet en tilstrækkelighedsafgørelse for. Afgørelsen danner grundlag for overførsler, når udbyderen er certificeret under EU-U.S. Data Privacy Framework (DPF). Amerikanske udbydere er som regel certificeret. Hvis ikke, er der aftalt standardkontraktbestemmelser som passende garantier.

1.2 Brug af SiteMinder Canvas

Vi anvender SiteMinder Canvas til at oprette og teknisk levere hotellets hjemmeside. Ved besøg kan tekniske adgangsdata behandles, herunder IP-adresse, dato, tidspunkt, besøgt indhold samt browser- og enhedsoplysninger. Behandlingen leverer hjemmesiden og sikrer dens sikkerhed og funktionalitet. Hvor relevant er grundlaget GDPR artikel 6, stk. 1, litra f: vores legitime interesse i sikker og pålidelig drift.

SiteMinder understøtter os som teknisk leverandør. Behandling på vores vegne sker efter gældende kontraktlige databeskyttelsesvilkår. De konkrete koncernselskaber og underdatabehandlere afhænger af aftalerne om de anvendte tjenester. Behandling eller overførsel uden for EØS kan ikke udelukkes og skal overholde gældende krav og garantier.

Se SiteMinders privatlivspolitik.

1.3 Indholdsleveringsnetværk

Vi bruger et Content Delivery Network (CDN) til visse typer indhold for at reducere indlæsningstiden. Eksempelvis leveres store mediefiler via geografisk fordelte servere hos eksterne udbydere. Adgangsdata behandles derfor på disse servere. Udbyderne er databehandlere på vores vegne. Spørgsmål om udbydere eller samarbejde kan rettes til kontakterne i denne politik.

Udbyderne har hjemsted eller servere i USA, som har en tilstrækkelighedsafgørelse fra Europa-Kommissionen. Overførsel kan ske på dette grundlag, når udbyderen er DPF-certificeret. Amerikanske udbydere er som regel certificeret. Ellers er standardkontraktbestemmelser aftalt som passende garantier.

2. Behandling ved kontakt og onlinebooking

2.1 Kontakt

Når du kontakter os via formular, livechat eller e-mail, indsamler vi de personoplysninger, du frivilligt giver, for at behandle henvendelsen efter GDPR artikel 6, stk. 1, litra b. Obligatoriske felter markeres, fordi oplysningerne er nødvendige. Formularerne viser, hvilke data der indsamles. Efter afsluttet behandling slettes oplysningerne, medmindre du udtrykkeligt har samtykket til videre brug efter artikel 6, stk. 1, litra a, eller vi forbeholder os lovlig videre brug som beskrevet her.

Efter afsluttet behandling begrænses videre behandling. Oplysningerne slettes efter udløbet af skatte- og handelsretlige opbevaringsfrister efter artikel 6, stk. 1, litra c, medmindre du har samtykket efter litra a, eller anden lovlig videre brug er forklaret her.

2.2 Onlinebooking via SiteMinder

Til direkte reservationer anvender vi et SiteMinder-bookingsystem tilknyttet hjemmesiden. Vi behandler de nødvendige reservationsoplysninger: navn, kontakt, ankomst og afrejse, antal gæster, værelseskategori, særlige ønsker samt reservations- og betalingsoplysninger. De konkrete krav fremgår af bookingforløbet.

Oplysningerne bruges til at håndtere reservationen, kommunikere om opholdet og forberede og opfylde aftalen efter artikel 6, stk. 1, litra b. Lovpligtig opbevaring, eksempelvis efter skatte- og handelsretlige regler, sker efter litra c.

Efter sine kontraktvilkår behandler SiteMinder gæstedata fra bookingsystemet som databehandler for hotellet. Ved betaling eller kreditkortgaranti kan yderligere betalings- eller sikkerhedsudbydere medvirke. De faktisk anvendte udbydere og tilhørende dataoverførsler skal tilføjes på grundlag af vores kontraktlige og tekniske indstillinger.

Reservationsdata opbevares kun, så længe det er nødvendigt til disse formål og lovpligtig opbevaring. Fristerne følger gældende lovgivning og systemernes kontraktlige indstillinger.

Se SiteMinders privatlivspolitik.

3. Cookies og andre teknologier

3.1 Generelt

For at gøre besøg mere praktiske og muliggøre funktioner bruger vi teknologier som cookies: små tekstfiler, der gemmes automatisk på din enhed. Sessionscookies slettes, når browseren lukkes. Permanente cookies bliver på enheden og genkender browseren ved næste besøg.

Privatliv på slutenheder

Vi bruger strengt nødvendige teknologier til den digitale tjeneste, du udtrykkeligt har anmodet om. Lagring eller adgang til allerede lagrede oplysninger kræver her ikke samtykke.

Ikke strengt nødvendige funktioner kræver samtykke til lagring eller adgang. Uden samtykke kan dele af hjemmesiden være begrænsede. Samtykket gælder, indtil du ændrer eller nulstiller de relevante enhedsindstillinger.

Efterfølgende behandling via cookies og andre teknologier

Nødvendige teknologier, eksempelvis til at gemme præferencer, indsamler og behandler IP-adresse, besøgstidspunkt, enheds- og browseroplysninger samt brug af hjemmesiden, herunder præferencer. Dette varetager vores efter interesseafvejning overvejende legitime interesse i at optimere præsentationen efter artikel 6, stk. 1, litra f.

Vi bruger også teknologier til lovpligtige formål, eksempelvis dokumentation af samtykke, samt webanalyse og onlinemarkedsføring. De følgende afsnit beskriver behandlingsgrundlagene.

Cookieindstillinger

Vejledning i browseren: Microsoft Edge / Safari / Chrome / Firefox / Opera.

Samtykke efter artikel 6, stk. 1, litra a kan til enhver tid trækkes tilbage ved at kontakte os. Afvisning af cookies kan begrænse funktionaliteten.

3.2 Overførsel til tredjelande

Vi anvender teknologier fra udbydere med hjemsted eller servere uden for EU eller EØS. Uden en tilstrækkelighedsafgørelse fra Europa-Kommissionen skal passende beskyttelse sikres på anden måde.

Garantier kan være Kommissionens standardkontraktbestemmelser eller bindende virksomhedsregler. Parterne skal først vurdere, om de giver tilstrækkelig beskyttelse. EU-Domstolens praksis kan kræve yderligere foranstaltninger.

Vi har som regel indgået standardkontraktbestemmelser med teknologiudbydere, der behandler personoplysninger i tredjelande. Hvor muligt aftales yderligere garantier for lande uden tilstrækkelighedsafgørelse.

Trods kontraktlige og tekniske tiltag kan beskyttelsen være ringere end i EU. Hvor nødvendigt beder vi derfor om udtrykkeligt samtykke til tredjelandsoverførsel efter artikel 49, stk. 1, litra a i forbindelse med cookiesamtykke.

Der er især risiko for myndighedsadgang efter regler, som er utilstrækkeligt begrænsende set fra et europæisk perspektiv, uden at vi eller du får kendskab til det. Tilstrækkelige retsmidler til at forhindre eller anfægte adgangen kan også mangle.

Eksempler på lande uden tilstrækkelighedsafgørelse: Kina, Rusland og Taiwan.

De konkrete modtagerlande fremgår af værktøjernes privatlivsoplysninger eller vores samtykkeplatform (CMP).

4. Brug af cookies og andre teknologier

Vi bruger nedenstående tredjepartsteknologier. Medmindre andet er angivet, sker behandlingen efter samtykke, artikel 6, stk. 1, litra a. Oplysninger slettes, når formålet bortfalder, og vi ophører med teknologien. Samtykke kan trækkes tilbage for fremtiden; se cookieafsnittet. Samarbejdsgrundlaget fremgår ved hver teknologi. Kontakt os ved spørgsmål om udbydere eller samarbejdet.

Google-tjenester

Vi bruger nedenstående teknologier fra Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland (Google). Automatisk indsamlede brugsdata overføres normalt til servere hos Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Medmindre andet angives, sker behandlingen efter en aftale om fælles dataansvar, artikel 26 GDPR. Se Googles privatlivspolitik.

Udbyderne har hjemsted eller servere uden for EU og EØS i lande med tilstrækkelighedsafgørelse. De er også til stede i lande uden en sådan afgørelse; samarbejdet bygger da på Kommissionens standardkontraktbestemmelser.

Google Analytics

Til webanalyse indsamles og gemmes automatisk IP-adresse, besøgstidspunkt, enheds- og browserdata samt brug af hjemmesiden. Pseudonyme profiler kan oprettes, og cookies anvendes. Ved besøg fra EU bruges IP-adressen på en EU-server til at udlede lokationsdata og slettes straks, før trafikdata sendes til andre Google-servere. Behandlingen sker efter en databehandleraftale med Google.

Google Ads

Vi bruger konverteringssporing til at måle efterfølgende aktivitet, når du kommer via en Google Ads-annonce. Cookies kan anvendes, og IP-adresse, tidspunkt, enheds- og browserdata samt brug efter hændelser defineret af os, eksempelvis sidebesøg eller nyhedsbrevstilmelding, kan bruges til pseudonyme profiler.

Google Maps

Til geografisk visning indsamles oplysninger om brugen af kortfunktioner, især IP-adresse og lokation. Data sendes til Google til videre behandling, som vi ikke kontrollerer.

5. Sociale medier

Vores tilstedeværelse på Facebook og Instagram fra Meta

Har du samtykket over for operatøren efter artikel 6, stk. 1, litra a, kan personoplysninger indsamles og gemmes automatisk ved besøg på vores profiler til markedsundersøgelser og reklame. Pseudonyme profiler kan anvendes til annoncer, der forventes at passe til dine interesser, på og uden for platformene. Cookies anvendes normalt. Operatørernes politikker forklarer behandling, kontakt, rettigheder og privatlivsindstillinger. Du kan også kontakte os for hjælp.

Facebook fra Meta leveres af Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irland. Automatisk indsamlede oplysninger om vores Facebook-side sendes normalt til Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025, USA. Besøg behandles efter en aftale om fælles dataansvar, artikel 26. Se oplysninger om sideindsigt.

Udbyderne har hjemsted eller servere i USA, Canada, Japan, Sydkorea, New Zealand, Storbritannien og Argentina, som har tilstrækkelighedsafgørelse. USA-afgørelsen kræver certificering; den foreligger.

Udbyderne har også hjemsted eller servere i Australien, Hongkong, Indien, Indonesien, Malaysia, Singapore, Thailand, Taiwan, Brasilien og Mexico, som ikke har tilstrækkelighedsafgørelse. Samarbejdet bygger på Kommissionens standardkontraktbestemmelser.

Instagram fra Meta leveres af Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irland. Brugsoplysninger om vores profil sendes normalt til Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025, USA. Behandlingen sker under fælles dataansvar efter artikel 26. Se oplysninger om indsigt.

Udbyderne har hjemsted eller servere i USA, Canada, Japan, Sydkorea, New Zealand, Storbritannien og Argentina med tilstrækkelighedsafgørelse. Den nødvendige USA-certificering foreligger. De opererer også i Australien, Hongkong, Indien, Indonesien, Malaysia, Singapore, Thailand, Taiwan, Brasilien og Mexico uden tilstrækkelighedsafgørelse; her anvendes Kommissionens standardkontraktbestemmelser.

6. Kontakt og dine rettigheder

6.1 Dine rettigheder

• Artikel 15, indsigt: oplysninger om de persondata, vi behandler om dig, inden for bestemmelsens rammer.
• Artikel 16, berigtigelse: straksrettelse af urigtige data eller fuldstændiggørelse af ufuldstændige data.
• Artikel 17, sletning: sletning, medmindre fortsat behandling er nødvendig for ytrings- og informationsfrihed, en retlig forpligtelse, offentlig interesse eller for at fastlægge, gøre gældende eller forsvare retskrav.
• Artikel 18, begrænsning: hvis du bestrider rigtigheden; behandlingen er ulovlig, men du modsætter dig sletning; vi ikke længere behøver data, men du skal bruge dem til retskrav; eller du har gjort indsigelse efter artikel 21.
• Artikel 20, dataportabilitet: modtagelse af de data, du har givet os, i struktureret, almindeligt anvendt og maskinlæsbart format eller overførsel til en anden dataansvarlig.
• Artikel 77, klage: klage til en tilsynsmyndighed, normalt ved din sædvanlige bopæl, arbejdsplads eller virksomhedens hjemsted.

Indsigelsesret

Ved behandling på grundlag af vores efter interesseafvejning overvejende legitime interesser kan du gøre indsigelse for fremtiden. Ved direkte markedsføring gælder dette når som helst. Ved andre formål kræves grunde knyttet til din særlige situation.

Efter indsigelse behandler vi ikke længere oplysningerne til disse formål, medmindre vi påviser vægtige legitime grunde, som går forud for dine interesser, rettigheder og friheder, eller behandlingen er nødvendig for retskrav.

Undtagelsen gælder ikke direkte markedsføring. Ved indsigelse ophører behandlingen til dette formål.

6.2 Kontakt

Kontakt vores databeskyttelsesrådgiver ved spørgsmål om indsamling, behandling og brug, anmodninger om indsigt, berigtigelse, begrænsning eller sletning, tilbagetrækning af samtykke eller indsigelse.

Databeskyttelsesrådgiver

Mirko Danisch
Platz der Freundschaft 3
18059 Rostock
Tyskland
+49 381 4445666
gf@hotelstadthalle.de